1引言与适用范围
沙特国际旅行公司（SITC）尊重客户的隐私，并承诺依照沙特阿拉伯王国适用的法律法规保护其个人数据，包括《个人数据保护法》（PDPL）及其实施条例。
本隐私政策说明当您访问或使用本公司的网站、应用程序或预订平台、联系客户服务、进行预订、购买或使用本公司提供的任何旅游服务，或以任何其他方式与本公司互动时，本公司如何收集、使用、存储、披露、传输、保护和处理个人数据。
本政策适用于本公司就其提供的旅游服务而处理的个人数据。
使用本公司的网站或服务，即表示您确认已阅读并理解本隐私政策。
2 我们收集的个人数据
根据您所请求的服务以及您与本公司互动的性质，我们可能在实现相关目的所必需的范围内收集以下类别的个人数据，包括：
- 全名及联系方式，包括电话号码、电子邮件地址和地址。
- 国民身份证、居留证（Iqama）、护照以及因旅行、签证、安全或监管合规需要而要求的任何其他身份信息。
- 出生日期、国籍以及安排旅行服务所需的其他信息。
- 旅行和预订信息，包括目的地、旅行日期、航班详情、酒店预订、交通安排及其他旅行安排。
- 由您提供的与随行乘客或预订中包含人员相关的信息。
- 处理和确认交易所需的付款和交易信息。
- 与发票、退款、取消及其他财务交易相关的信息。
- 客户服务沟通、咨询、投诉、请求和反馈。
- 旅行偏好以及与提供所请求服务相关的信息。
- 技术信息，例如通过我们系统收集的 IP 地址、浏览器类型、设备信息和网站使用信息。
- Cookie 数据及类似技术。本公司力求仅收集与收集目的必要且相关的个人数据。
3我们如何收集个人数据
本公司可能直接向您收集个人数据，或在适用法律和法规允许的情况下从其他方收集，包括：
- 创建账户或用户资料时。
- 进行或管理预订时。
- 购买或请求旅行服务时。
- 联系客户服务时。
- 通过电话、电子邮件、网站、社交媒体或任何其他沟通渠道与我们沟通时。
- 从航空公司、酒店、交通和汽车租赁服务提供商、签证服务提供商、保险公司、预订系统、支付服务提供商以及参与履行您请求的其他旅行服务提供商处获取。
- 通过我们的网站、应用程序和预订平台。
- 在使用我们的数字服务时通过 Cookie 及类似技术自动收集。
4个人数据处理目的
本公司可能在适用情况下出于以下目的处理您的个人数据：
- 创建和管理您的账户。
- 处理、确认和管理预订及旅行安排。
- 提供航空、酒店、交通、汽车租赁、签证、保险及其他旅行相关服务。
- 就预订、付款、变更、取消和旅行安排与您沟通。
- 处理付款、退款、发票和会计记录。
- 遵守法律、监管、政府、移民、海关、安全及其他官方要求。
- 防止欺诈、滥用、未经授权的交易及其他非法活动。
- 运营、维护、保障和改进我们的网站、系统和服务。
- 回应咨询、投诉、请求和反馈。
- 进行内部审计、合规审查、风险管理和质量保证。
- 在法律允许的情况下开展统计和分析活动。
- 在法律允许且获得所需同意的情况下，发送有关本公司服务的营销信息、优惠、促销计划及相关信息。
- 确立、行使或捍卫法律权利和索赔。
- 执行与收集个人数据目的直接相关且为适用法律和法规所允许的任何其他目的。
5个人数据处理的法律依据
本公司依据适用的法律依据处理个人数据，该依据可能包括：
- 您的同意（在需要同意的情况下）。
- 履行合同或在签订合同前应您的要求采取措施。
- 遵守法律或监管义务。
- 适用法律和法规允许的合法目的。
- 《个人数据保护法》及其实施条例允许的任何其他法律依据。
当处理基于您的同意时，您可在遵守适用法律要求、合同义务以及允许继续处理的任何其他法律依据的前提下撤回同意。
6个人数据的共享与披露
本公司可在适用法律和法规所必需和允许的范围内，向以下类别披露或共享个人数据：
- 航空公司及航空合作伙伴。
- 酒店及住宿服务提供商。
- 交通和汽车租赁服务提供商。
- 签证、移民和旅行证件服务提供商。
- 保险公司。
- 支付服务提供商、银行和金融机构。
- 全球分销系统（GDS）、预订系统和技术服务提供商。
- 因履行职责需要访问数据的本公司员工、授权代表和服务提供商。
- 集团公司或关联公司（如适用）。
- 在政府机构、监管机构、法院、执法机关、海关和移民机关依法要求或允许披露的情况下。
- 出于合法商业或法律目的而必要时聘请的专业顾问、审计师及其他服务提供商。
本公司不会向第三方出售您的个人数据。
7个人数据向沙特阿拉伯王国境外的传输
由于旅游行业的性质，可能需要将某些个人数据传输至沙特阿拉伯王国境外，或由位于境外的服务提供商或实体处理。
这些实体可能包括航空公司、酒店、国际旅行服务提供商、预订系统、技术服务提供商、支付服务提供商以及参与提供所请求服务的其他实体。
在向境外传输个人数据时，本公司遵守《个人数据保护法》、其实施条例以及《个人数据向境外传输条例》下的适用要求，包括适用条件、保障措施、风险评估和合同保护（如适用）。
本公司力求将国际传输限制在提供所请求服务或实现相关法律目的所必需的个人数据范围内。
8数据保留与销毁
本公司仅在实现收集目的所必需的期间内保留个人数据，除非适用法律和法规、合同义务、财务和会计要求、争议解决要求或其他合法目的要求或允许更长的保留期限。
当个人数据不再需要时，本公司将根据适用法律要求和内部数据保留程序，安全地销毁、匿名化或以其他方式处置该等数据。
9数据安全
本公司实施适当的组织、管理和技术措施，旨在保护个人数据免受未经授权的访问、使用、披露、修改、丢失、销毁或任何其他非法处理。
对个人数据的访问仅限于因合法商业或服务目的而需要访问该等数据的授权人员。
但是，任何电子系统或数据传输方式都无法保证绝对安全。
10个人数据泄露
本公司设有识别、评估、管理和应对个人数据泄露的程序。
当个人数据泄露根据适用法律和法规需要通知时，本公司将按照适用的法律要求和时间表通知主管机关或受影响的数据主体。
11Cookie 及类似技术
本公司可能出于以下目的使用 Cookie 及类似技术：
- 运营和保障网站安全。
- 记住用户偏好。
- 改进网站功能。
- 了解网站使用情况和性能。
- 分析流量和用户互动。
- 在适用且允许的情况下支持营销活动。
Cookie 可能包括：
- 严格必要的 Cookie。
- 功能性 Cookie。
- 分析性 Cookie。
- 营销或广告 Cookie（如使用）。
您可以通过浏览器设置或可用的 Cookie 管理工具管理或禁用 Cookie。禁用某些 Cookie 可能会影响网站部分功能的使用。
第三方 Cookie 也可能受相关第三方隐私政策的约束。
12营销通信
在适用法律和法规允许的情况下，本公司可能发送有关其服务、优惠、促销计划和旅行产品的信息。
在需要同意的情况下，本公司将在发送营销通信前获得必要的同意。
您可随时通过通信中包含的退订选项，或通过本隐私政策中指定的隐私或客户服务渠道联系我们，以取消订阅营销通信。
取消订阅营销通信不会阻止本公司发送与您的预订、交易或所请求服务相关的必要服务通信。
13您对个人数据保护的权利
在适用法律和法规的约束下，您可能对您的个人数据享有某些权利，包括：
- 了解收集您个人数据的法律或实际依据及收集目的。
- 请求访问您的个人数据。
- 请求更正、补充或更新不准确或不完整的个人数据。
- 在法律允许的情况下请求销毁个人数据。
- 在处理基于同意的情况下撤回同意，但须遵守适用要求和例外情况。
- 行使《个人数据保护法》及其实施条例授予数据主体的任何其他权利。
这些权利受适用法律例外和要求的约束，包括本公司依法必须或有权保留或处理某些个人数据的情形。
14如何行使您的权利
如需行使您的个人数据权利或提交与隐私相关的请求，请通过以下方式联系我们：
客户服务： +966 920003000
邮寄地址：沙特阿拉伯王国利雅得国王萨勒曼区 12432，国王阿卜杜勒阿齐兹路 6837 号。
您的请求应包含足够的信息，以便本公司核实您的身份并了解您请求的性质。
如有必要，本公司可能要求提供额外信息以核实您的身份，并保护您的个人数据免遭未经授权的披露。
本公司将根据适用的法律和监管要求审查并回复请求。
15账户与数据删除
您可通过本隐私政策中指定的渠道联系本公司，请求删除您的账户或个人数据。
本公司在处理删除请求前可能会核实您的身份。 删除请求须遵守适用的法律、监管、合同及合法保留要求。
因此，某些个人数据可能需要在特定期限内保留，包括为法律合规、会计和财务记录、防止欺诈、争议解决或确立、行使或捍卫法律权利所需的数据。
在保留个人数据的情况下，本公司将继续保护该等数据，并仅为相关法律目的进行处理。
16第三方网站与服务
我们的网站或数字服务可能包含指向由第三方运营的网站、应用程序或服务的链接，包括航空公司、酒店、旅行服务提供商及其他服务提供商。
这些实体可能拥有各自的隐私政策和做法。
对于超出我们控制范围的第三方网站或服务的隐私做法，本公司不承担责任。
我们建议您在向第三方提供个人数据前查阅其隐私政策。
17儿童个人数据
本公司的服务可能包括为儿童或未成年人安排的旅行。
当为提供旅行服务而需要处理与儿童相关的个人数据时，该等数据仅在实现相关法律目的所必需的范围内，并依照适用法律要求进行处理。
18隐私政策的变更
本公司可能不时更新本隐私政策，以反映其服务、技术、法律要求或数据处理做法的变化。
任何更新版本将在本公司网站上发布，并相应修改「最后更新」日期。
在法律要求的情况下，本公司将就重大变更提供额外通知或获得必要的同意。
19隐私联系人与数据保护官
如有与隐私相关的咨询、请求或投诉，请联系：
+966 920003000
20投诉与咨询
如果您对本隐私政策或您个人数据的处理有任何意见、投诉或咨询，可通过上文提供的隐私联系方式与本公司联系。
本公司将根据其内部程序及适用的法律法规审查和处理与隐私相关的投诉。
21适用法律
本隐私政策应依照沙特阿拉伯王国适用的法律法规进行解释和适用，包括不时修订的《个人数据保护法》及其实施条例。
沙特国际旅行公司（SITC）
网站： www.sitc.sa
客户服务： +966 920003000