隐私政策

Al-Itqan国际咨询公司尊重其网站访问者和服务使用者的隐私。

公司依据沙特阿拉伯王国《个人数据保护法》及其实施条例处理个人数据，并遵循合法、透明和数据最小化原则。本政策说明我们可能收集的数据类别、收集方式、处理目的、可能披露的对象、保存期限、保护和销毁措施，以及数据主体行使权利的方式。

重要提示： 本政策不构成对所有处理活动的一般性或无限制同意。法律要求取得同意时，公司将针对每一目的获取明确、具体且单独的同意，并依法允许撤回同意。

本政策适用于Al-Itqan国际咨询公司的主网站、联系表单、报价申请表单、电子简报订阅，以及任何明确声明受本政策约束的数字服务。

本网站可能包含指向其他平台或网站的链接，例如Al-Itqan国际培训中心、Al-Itqan系统在线门户、客户服务平台或第三方网站。除非其明确声明适用本政策，否则这些平台适用各自发布的隐私政策。

• 数据主体在填写“联系我们”表单、申请报价、订阅电子简报或为本政策所涵盖的服务创建账户时直接提供。
• 用户通过电子邮件、电话或官方渠道与公司进行的通信与联系。
• 用户使用网站时，根据技术类型及同意设置，通过服务器日志、Cookie和类似技术自动收集。
• 由企业或客户代表为订立合同或提供服务之目的披露其员工或代表的数据，前提是该披露具有合法依据。
• 从公开来源或依法获授权的实体处收集，前提是法律允许且为特定合法目的所必需。

表单会以明显标记注明必填字段（如有），其他数据则为自愿提供。未提供必填数据可能导致表单无法提交，或公司无法回复申请、编制报价或提供所需服务。

订阅电子简报和接收营销材料均为自愿选择。拒绝或取消不会导致与该目的无关的服务被拒绝。

公司不出售或出租个人数据。公司可在必要范围内并为特定合法目的向以下对象披露个人数据：

• 网站运营、托管及电子系统服务商，包括网站管理与技术服务提供商（Babil ERP），以及支持和维护服务商。
• 电子邮件、电子简报、通信和客户关系管理服务商，但仅限于使用其服务所必需的范围。
• 负有保密义务的顾问、律师、审计师、会计师及其他专业人士。
• 因服务性质需要参与的承包商、专家或合作伙伴，但须先实施保密和数据保护措施并明确披露范围。
• 在存在请求或合法依据时，向政府、监管、司法和执法机构披露。
• 数据主体以有效且具体方式同意向其披露的任何其他方。

公司选择数据处理者时，会核实其是否提供充分的数据保护保障，并在协议中明确处理目的、数据类别、期限、保密与安全义务、事件通知以及分处理者管理。

部分托管、电子邮件、技术支持或数字工具服务可能要求由位于王国境内或境外的服务商处理数据。如因此需向王国境外传输个人数据或向境外实体披露，公司将遵守《个人数据保护法》及《个人数据向王国境外传输条例》，包括确定目的和合法依据、将传输限制在最低必要范围、在需要时评估保护水平与风险，并采取标准合同条款或其他获批准机制等适当保障措施。

基于同意开展的处理可随时通过上述电子邮箱撤回同意，或在营销消息中使用“取消订阅”链接（如有）。如存在其他合法依据，例如履行法律义务或保存证明取消订阅的记录，公司仍可继续保存最低必要数据。

如发生数据泄露、未经授权访问或数据损坏，公司将采取必要措施进行控制、调查并限制影响。符合法定条件时，公司将在获知事件之时起不超过72小时内通知主管机关；如事件可能损害数据或影响数据主体的权利或利益，公司还将及时通知数据主体，并提供适当信息和建议。

本网站可能包含指向非公司运营的网站、应用程序或服务的链接。公司无法控制其隐私实践，用户在向其提供个人数据前应查阅相关实体的隐私政策。本政策不适用于第三方作为独立数据控制者、为自身目的开展的处理。

公司建议数据主体首先通过以下方式与公司联系： info@itqanconsult.com 以调查和处理任何与隐私有关的投诉或意见。如数据主体对处理结果不满意，可在引发投诉的事件发生之日或知悉之日起90天内，通过国家数据治理平台向作为主管机关的沙特数据与人工智能管理局提出投诉；主管机关也可基于其认为适当的理由接受逾期投诉。

法律、处理实践或技术服务发生变化时，公司可更新本政策。更新版本将发布于本页面并标明最后更新日期；如变更重大或需要重新取得同意，公司可采用其他通知方式。变更自已发布版本所示日期起生效，不影响此前处理的合法性。

本政策受沙特阿拉伯王国现行法律和法规管辖，尤其是《个人数据保护法》及其实施条例。如发布本政策译文，发生差异时以阿拉伯语版本为准，除非适用法律另有要求。