隐私政策

数据控制者及联系方式

数据控制者为位于沙特阿拉伯利雅得的 Meshaal Sulaiman Alrubaysh 律师事务所与法律咨询机构。如需咨询隐私事项或申请行使相关权利，请联系 meshaal@alrubayshlaw.com 或 +966592300010。您也可以直接通过电子邮件或电话联系我们，无须使用 WhatsApp 表单。

我们处理的数据

联系表单包含您的姓名、电子邮箱（选填）、所需服务、简要说明及您对数据处理的同意。预约请求还包含您选择的日期、时段（利雅得时间）及会面方式，即当面、电话或视频沟通。您向我们发送消息时，我们可能收到您的号码、通信账户资料及您发送的消息。表单字段标签会注明必填信息。如未提供这些信息，表单可能无法生成请求，但您仍可通过其他渠道联系我们。

请仅提供初步概述。请勿填写身份证件、健康信息、刑事记录或其他刑事信息、银行信息、密码、保密文件，或本次咨询不需要的他人信息。表单不支持上传附件。客户服务门户目前尚未开放，本网站不接收登录凭据。

WhatsApp 表单的运作方式

表单会在您的浏览器中生成消息草稿，并在新标签页中打开 wa.me 链接。链接一旦打开，您填写的信息就会通过链接网址传输给 WhatsApp，即使您尚未点击“发送”。该网址也可能保留在浏览器历史记录中。只有在您选择通过 WhatsApp 发送消息后，本所才会收到消息。发送前，您可以查看并修改消息，但关闭草稿不会撤回打开链接时已传输给该服务的数据。

表单不会将内容提交至网站数据库，本网站也不使用本地存储功能保存这些内容。WhatsApp 对数据的处理同时受其自身政策约束。生成或发送消息不代表本所已接受委托，也不代表预约已确认。

WhatsApp消息草稿中包含您的同意声明、隐私政策版本以及按利雅得时间记录的同意日期和时间。您发送消息后，本所才会收到该记录，并将其用于记录您对联系渠道的选择。

处理目的及法律依据

经您同意，我们处理咨询及预约信息，以接收并答复您的请求、协调联系。如双方成立委托合同关系，为履行该合同所必需的数据处理，可依据我们与您达成的协议或适用的法定义务进行。对于网站运行及安全保护所需的技术数据，我们可能在评估并满足适用法律条件后，基于合法利益进行处理；我们不会以该依据处理敏感数据。我们不会将表单信息用于广告，也不会通过本网站作出完全基于自动化处理、对您产生影响的决定。

技术数据与 Cookie

当前版本的网站未自行添加访问分析工具、广告或 Cookie。字体及图片均从本网站自有文件加载。托管及通信服务提供商可能处理 IP 地址、浏览器和设备类型、请求时间及错误日志等技术信息，以提供及保护相关服务。您访问的外部网站可能依据其自身政策使用相关工具或 Cookie。

数据共享与跨境传输

在本所内部，只有办理您请求所必需的人员才能访问相关信息。通信、电子邮件及托管服务提供商可能根据所使用的服务处理数据；在法律要求的情况下，我们也可能向有权机关披露必要信息。我们不出售您的数据。在委托数据处理者时，我们承诺落实法律要求的保障措施、协议及监督。

包括 WhatsApp 在内的外部服务可能涉及在沙特阿拉伯境外处理数据。我们进行的任何跨境传输均须具有法律允许的目的，仅限必要数据，并满足《个人数据保护法》第29条及跨境传输法规规定的适用保护、保障及风险评估要求。您选择使用 WhatsApp 或对表单作出同意，不会免除本所履行这些要求的义务，也不构成对跨境传输的无限制授权。

数据保留与销毁

您发送的消息会保留在所使用的通信渠道中，以及跟进您请求所需的记录中。保留期限取决于答复及跟进的需要、后续委托、法定保留期限，以及是否存在需要使用相关数据的未结司法案件。除法律要求保留外，我们承诺在处理目的实现后及时销毁数据，采用防止数据恢复或识别个人身份的方法。本政策不为服务提供商的日志设定未经核实的统一保留期限。

数据安全

我们承诺根据数据性质及相关风险，采取适当的组织、管理和技术措施，限制访问权限，并恪守职业保密义务。这包括处理个人数据泄露事件，以及在法律规定的情形和期限内通知主管机关及受影响的个人。任何电子渠道都无法保证完全没有风险，因此请勿在初次咨询中提供敏感细节。

您的权利及申请方式

依照法律规定，您有权知悉处理目的及法律依据，访问您的数据，获取清晰可读的副本，要求更正、补充或更新数据，并在适用情况下要求销毁数据。如需行使这些权利，请通过上述电子邮箱或电话联系我们。我们可能要求您提供核实身份所必需的信息，但不会收集不必要的数据，同时会尊重他人权利并遵守法定限制。

我们会及时处理您的权利请求，并在30日内完成。如处理请求需要付出意外或异常的额外工作，或您提出多项请求，处理期限可再延长最多30日，但我们会事先通知您并说明理由。对于法律允许的任何拒绝或限制，我们会向您说明原因。

撤回同意

您可以随时通过电子邮件、电话，或在所使用的通信渠道中发送消息，撤回同意。我们将停止基于该同意进行的处理，不会无故拖延。撤回同意不影响此前处理的合法性，也不影响基于其他法律依据进行的处理。如果相关数据是办理您请求所必需的，我们可能无法继续办理。撤回同意不会自动撤销外部服务提供商依据其自身政策及义务、为其自身目的已进行的数据处理。

投诉与政策更新

您可以向我们提出隐私投诉，也可以通过国家数据治理平台的个人数据投诉服务，向沙特数据与人工智能管理局投诉：https://dgp.sdaia.gov.sa/wps/portal/pdp/services/ReportsComplaints/。相关法规规定，投诉期限为事件发生之日或知悉该事件之日起90日；主管机关可根据对相关理由的评估，受理逾期投诉。

当数据处理方式或服务发生变化时，我们会更新本政策并注明修订日期。任何需要另行取得同意的新处理目的，都会在相关处理开始前告知您。