隐私政策

本隐私政策概述了 King Khalid International Airport（哈立德国王国际机场）如何收集、使用、披露和保护您的信息，以提供安全高效的旅行体验。

 

1. 引言

作为航空业私有化计划的一部分，沙特阿拉伯王国于 2016 年成立了 Riyadh Airports Company（利雅得机场公司）。这家公司负责管理和运营位于首都利雅得的哈立德国王国际机场，以及开发机场的基础设施，并承担现有设施以及新服务和设施的扩建项目。利雅得机场致力于与当地和全球的合作伙伴和利益相关者密切合作，确保所提供的所有服务和产品令客户满意。

利雅得机场公司（在下文或简称"我们"）制定了隐私声明，以确保您在使用哈立德国王国际机场网站（"网站"）时能够清楚地了解我们的数据和安全实践和政策。本隐私声明介绍了我们收集的信息类型、我们如何使用这些信息、我们与谁共享这些信息，以及您可以就信息的收集、使用和披露做出的选择。 

2. 定义

  1. 个人数据：任何可用于明确识别个人身份或者可以直接或间接识别个人身份的声明（而无考虑其来源或采用的形式），包括：姓名、个人身份证号码、地址、联系电话号码、车牌号码和注册号码、个人财产、银行账户和信用卡号码、个人静态或动态图像以及其他个人性质的数据。
  2. 处理：以任何方式（无论是手动还是自动方式）对个人数据执行的任何操作，包括数据的收集、记录、存储、索引编制、整理、协调、修改、更新、合并、检索、使用、披露、传输、发布、共享，或者互连、阻止、擦除或销毁。
  3. 收集：控制者根据法规规定获取个人数据，而无论是直接从数据所有者、其代表、其法定监护人还是从其他方获取。
  4. 销毁：任何导致个人数据被移除且无法再次访问或检索的行为。
  5. 披露：允许控制者以外的任何人以任何方式、出于任何目的获取、使用或访问个人数据。
  6. 个人数据所有者：与个人数据相关的个人，或者其代表或其法定监护人。
  7. 公共实体：沙特阿拉伯王国内的任何部委、部门、公共机构、公共当局或任何独立公共实体，或者其任何附属实体。
  8. 控制者：确定处理个人数据的目的和方法的任何公共实体以及任何自然人或私人法人，无论他们是自己处理数据还是通过处理者处理数据。
  9. 处理者：代表控制者并出于控制者的利益处理个人数据的任何公共实体以及任何自然人或私人法人。
  10. 数据所有者：与个人数据相关的自然人，或者其代表或其法定监护人。
  11. 明确同意：数据所有者明确、具体、自由、无条件地给予的口头或书面同意，表明他们接受个人数据处理。
  12. 默示同意：数据所有者未明确给予而是通过个人的行为、事实和具体情况（例如签署合同或同意条款与条件）默示给予的同意。
  13. 法律依据：根据实体的任务和能力，以合法的方式并在公平和诚信的框架内处理个人数据的法律依据或实际需要。
  14. 第三方：涉及个人数据处理的任何沙特阿拉伯王国政府实体或独立公共法人实体，以及数据所有者、控制者、处理者和授权人员以外的任何涉及个人数据处理的自然人或私人法人。
  15. 个人数据保护官：负责制定和监控与个人数据保护相关的政策和规程实施的人员。
  16. 监管机构：依据法律文件对沙特阿拉伯王国特定行业承担监管或监督任务和职责的任何政府实体或独立公共法人实体。

3. 我们收集的信息

哈立德国王国际机场（"我们"、"我们的"）致力于保护您的隐私。本隐私政策介绍了当您访问我们的机场并使用我们的服务时，我们如何收集、使用、披露和保护您的信息。请仔细阅读本隐私政策。如果您不同意本隐私政策的条款，请不要访问或使用我们的服务。我们可能会通过多种方式收集有关您本人的信息。我们可能会在机场场所收集的信息包括：

乘客和访客数据

  • 停车服务：车牌和付款详情。
  • 闭路电视和门禁监控：通过车牌识别记录车辆进/出情况，以确保安全和运营效率。

机场服务

  • 行李处理：航班和乘客数据用于确保准确的行李分类和托运。
  • 过境服务：我们会收集航班详情、姓名、首选项和付款信息，以定制您的体验。

Wi-Fi 和网站使用

  • Wi-Fi 接入：为了提供安全的互联网接入，我们会收集您的 MAC 地址、IP 地址和基本身份详情。
  • Cookie 和跟踪：我们的网站会在功能、分析和个性化方面使用 Cookie。您可以通过我们的 Cookie 横幅管理首选项。
  • 聊天和反馈表单：如果您通过聊天或表单联系我们，我们会存储您的查询和联系方式详情，以便有效地回复。

员工和合作伙伴数据

  • 卡和 ID 门禁：我们会收集姓名、出生日期、工作职务和门禁区域，以便发放机场 ID 和管理安全门禁。
  • 培训与合规性：电子学习平台可能会收集课程进度和身份数据，以便进行合规性跟踪。
  • 合同约定：对于供应商和合作伙伴，我们会存储联系方式详情和合同数据，以便履行义务。

监控与安全

  • 视频监控：机场的公共区域和受限区域通过闭路电视进行监控，以确保安全和进行事故调查。
  • 安全报告：可以提交匿名报告。如果提供了个人数据，则会先对此类数据进行身份识别信息去除处理，然后再进行其他处理。

市场营销与传播

  • 时事通讯与市场活动：订阅需要您的联系方式详情并征得您同意。您可以随时选择退订。
  • 社交媒体：利雅得机场公司在社交媒体平台上运营官方帐户。通过这些平台共享的数据需遵守相应的政策。

4. 数据收集方法

您在访问我们的网站或使用我们的服务时提供的与您的活动相关的信息和通知，您可以向我们提供两种类型的信息：

  1. 个人数据所有者通过注册或使用利雅得机场公司提供的服务而向网站提供的数据。
  2. 您的个人数据是通过访问网站时收集的 Cookie 间接收集的。

5. 法律依据

  • 合同：我们使用您的个人数据来履行合同或采取措施与您签订合同。
  • 合法利益：我们使用您的个人数据来实现我们作为一家公司（或任何其他方）的合法利益，并且这些利益超过对您的数据保护权利的任何侵犯。
  • 同意：其他活动，如信息、就业、竞争以及利雅得机场公司提供的其他服务。
  • 法律义务：我们需要使用您的个人数据来履行相关法律或监管义务。
  • 公共利益：根据公共实体的要求或出于公共利益目的进行的处理，例如：政府机构、部委、监管机构等法人实体发送的宣传信息...

6. 数据处理目的 

 利雅得机场公司可能会出于以下目的处理您的个人数据：

  • 服务交付和运营效率
  • 安全和事件调查
  • 遵守法律和监管规定
  • 客户服务和传播
  • 改善机场服务和用户体验

7. 收集的非交互式使用相关信息

我们的网站和服务使用称为 Cookie 的标准技术来收集有关如何使用我们的网站和服务的信息。这可能包括（但不限于）访问日期和时间、查看的网站页面、在我们网站上花费的时长，以及访问我们网站前后访问的活动和网站记录。此外，当访问我们的网站时，我们可能会通过自动方式收集某些信息，例如 Cookie 和 Web 信标，详情如下所述。我们可能会通过自动方式收集的信息包括：

  • 有关我们的访客用于访问互联网的设备的信息（例如 IP 地址、设备、浏览器和操作系统类型）。
  • 将访客引至我们网站的页面和 URL，以及访客离开我们网站后访问的页面和 URL。
  • 访问我们网站的日期和时间。
  • 有关在我们的网站上执行的操作（例如页面查看、网站导航模式或应用程序活动）的信息。
  • 访客从中进入我们网站的常规地理位置（例如国家/地区和城市）。
  • 访客用于访问我们网站的搜索词。

8. 我们如何使用收集的信息

  • 在网站上创建、管理和维护您的帐户。
  • 为您提供您要求的服务。
  • 根据通知首选项通知您有关网站活动（例如新的工作申请）的信息。
  • 回复您的问题和评论并提供客户支持。
  • 运营、评估和改进我们的业务以及我们提供的产品和服务。
  • 分析与访客使用我们的网站、移动应用程序、社交媒体程序以及在我们网站上显示或申请的工作机会相关的趋势和统计数据。
  • 防范和防止欺诈、未经授权的交易、索赔和其他责任，以及管理风险敞口，包括识别潜在的入侵者和其他未经授权的用户。
  • 不时向您通知利雅得机场公司管理的相关产品和服务的信息。
  • 履行我们网站的使用条款。
  • 遵守沙特阿拉伯王国法律的政策和规定，包括但不限于沙特个人数据保护法和 GDPR。

9. 数据保留

您的个人数据将按照指定的保留期限根据需要进行存储，以用于收集数据的目的并满足任何法律、监管或报告要求。

10. 数据保护与披露

我们非常重视保护您的数据，并将使用适当的组织和技术安全措施来保护您的数据，包括内部和外部审计、向员工和承包商提供隐私培训，以及向我们的审计和数据管理指导委员会和监管机构报告，以保护您的数据免遭任何未经授权的披露或处理。

利雅得机场公司始终对所收集的所有个人数据保密。仅当符合法律规定、法律要求或者我们认为此类行为对于提供服务或技术支持是必要或可取的，并且符合我们收集和使用您的个人数据的原因条款时，我们才会披露或共享此类数据。

除非在遵守沙特阿拉伯王国个人数据保护法规的情况下，以汇总方式收集您不带身份信息的个人数据以用于分析目的、研究和报告，否则未经您的同意，我们不会将您的任何个人数据用于商业用途，也不会与利雅得机场公司或者政府或半政府实体和合作伙伴公司以外的任何第三方共享。

除非是出于保护个人的生命、健康或重大利益，或者预防、调查或治疗感染所需的极端情况，并且是为了履行沙特阿拉伯王国作为协议签订方的义务或维护其利益，否则利雅得机场公司不得将个人数据转移到沙特阿拉伯王国境外，或者将其披露给沙特阿拉伯王国境外的任一方。

除非在以下情况下，即要求披露的实体是公共实体，在这种情况下将根据沙特阿拉伯王国现行的个人数据保护法律中规定的控制措施和规程共享数据，否则未经您的同意，利雅得机场公司不会向外部各方披露您的个人数据：

  1. 出于安全目的。
  2. 相关法规或规章要求披露，或主管监管机构命令披露，以保护公众健康或安全。
  3. 保护个人的生命或健康。

11. 数据共享和传输

我们不会与第三方共享个人数据，但以下情况除外：

  • 经您同意
  • 根据法律规定或需要履行监管义务
  • 与授权服务提供商合作，前提是数据隐私要求已传达并纳入其合同中。

12. 数据主体权利

  • 知情权利。
  • 访问权利。
  • 获取个人数据的权利。
  • 更正权利。
  • 要求销毁的权利。
  • 反对处理的权利。
  • 数据可携带权。
  • 限制处理的权利。
  • 撤回同意的权利。 

请求可通过以下表格提交给我们的数据保护办公室 这里。 我们仅在规定目的所需或法律要求的期间内保留数据。

13. 联系我们

如果您对您的个人数据有任何问题或要求，请通过以下方式联系我们的数据保护办公室：

电话：+966 (11) 122-1000

电子邮件： DPO@riyadhairports.com

地址：利雅得机场公司，哈立德国王国际机场，利雅得，沙特阿拉伯。

我们将调查并尝试解决投诉和争议，并将尽一切努力尽快满足您行使权利的愿望，在任何情况下，都将在适用的数据保护法律规定的时间内完成。

14. 隐私声明更新

为了保持最高标准的服务和保护，我们可能会根据需要更新本隐私声明，包括反映法律变化。更新将发布在这里，因此我们建议定期查看。

最后更新：2025 年 8 月 8 日。