Seyaha - سياحة，是一家沙特公司，其运营总部位于沙特阿拉伯利雅得 Hittin 区 Al Imam Saud Ibn Faysal 路 2533 号 13518。该公司及其子公司和关联企业（“我们”）尊重您享有的隐私权，并严肃对待保护您个人信息的责任。AlJoualat AlMomtea for IT - الجولات الممتعة لتقنية المعلومات 是 Seyaha 各网站（统称为“服务网站”）以及 Seyaha 移动应用程序（统称为“App”）的运营方，并作为《通用数据保护条例》（“GDPR”）所定义的数据“控制者”。
您可以通过以下方式联系我们：[email protected]，以及通过以下方式联系我们的数据保护官：[email protected]。 如果服务网站或应用程序将您连接到第三方在线服务，您应仔细查看这些第三方网站的隐私政策，因为它们不受我们的隐私政策约束。
我们希望根据《通用数据保护条例》（GDPR）的规定，向您说明我们如何收集和处理您的个人数据。
一、我们收集哪些数据？
1. 网站访问时自动生成的访客信息
每次您访问我们的网站时，我们都会收集由您的浏览器自动传输或生成的信息和数据。这些信息包括 IP 地址、在访问我们的服务网站之前您所访问网站的 URL（“引荐来源”）、所使用的浏览器、浏览器语言、操作系统和用户界面、所使用的访问设备、您访问的日期和时间、您在我们网站上浏览的页面以及您在服务网站上停留的时间。此类数据会被保存两年，之后自动删除。我们可能会使用这些信息来调查错误、改进服务网站和应用程序的稳定性与功能，并协助您完成任何中断的预订。
2. 您提供的数据 / 用户账户
此外，当您使用服务网站或应用程序时，我们还会收集和使用您向我们提供的有关您本人、您的同行旅客以及您行程规划方面的信息：
a) 当您通过我们的服务网站预订旅行产品时，我们会要求您提供个人数据，例如您的姓名、电子邮箱地址、电话号码、政府签发的身份证件号码、紧急联系人信息、账单地址、付款方式或信用卡信息。我们会向您索取完成预订流程所需的、相应运输服务提供商要求的资料。我们的表单会显示每一项预订所必需的数据类型。如果您不提供这些必需的数据，我们将无法为您处理预订。信用卡信息会被立即转交给相应的支付服务提供商。我们仅会为报告和防欺诈分析之目的，保存经过截断处理的信用卡数据（例如“511111******1111”）。当您通过服务网站或应用程序为他人（例如您的同行旅客、商务出行）进行预订时，我们也会要求您提供这些同行者或该企业的个人信息。在向我们提供这些信息之前，您应当确保已获得所有相关个人的同意，因为如果这些信息是通过您的账户提供给我们的，这些个人可能无法自行查看其信息。如果您的同行者需要更正或删除其信息，可以通过以下方式联系我们：[email protected]。
我们会将与预订相关的数据保存 10 年，并在此后按照商业和税法的法定保存期限（通常为合同/预订结束后的十年）继续保存法律要求的信息。
b) 如果您选择通过创建用户账户在 Seyaha 额外注册个人档案，我们将会保存这些数据，以便您今后的预订使用。
只要您在我们这里保有用户账户，我们就会保存您的账户数据。如果您决定删除账户，我们会删除与该账户相关的数据。但可能产生的预订数据以及相关的基本信息（例如您的姓名和地址）将按照上述说明予以保留。
c) 如果您与我们或我们的客户支持部门联系（例如通过电子邮件、电话或服务网站上的联系表单），我们会使用您提供的数据（通常是您的联系方式和您的咨询内容）进行回复。除非因商业或税法要求必须在法定保存期限内保留（通常为六年），否则我们会在答复后将您的咨询记录保存五年。
d) 通话录音：当您致电我们的客户服务团队时，可能需要确认您在我们这里已有预订。与客户服务团队的通话可能会被录音，用于质量控制和培训目的，其中包括使用录音来处理索赔以及进行欺诈检测。虽然并非每一通电话都会被录音，但通话录音会被保存一段有限的时间，并在六（6）个月后自动删除，除非我们基于正当利益需要将该录音保存更长时间，包括用于欺诈调查或其他法律目的。在与客户服务团队通话期间，您可以随时通过告知我们的客服人员来选择不被录音。
e) 我们可能会不时邀请您参与问卷调查。这些调查可能有助于我们开展市场研究、分析如何改进您在服务网站和应用程序上的体验，并提升我们产品的功能和质量。当您提交此类问卷答复时，我们会收集您所提供的数据。
如果您反对我们在本节中所述的数据处理方式，而您无法直接使用退订机制（例如在您的账户设置中），请将您的异议发送至 [email protected].
本服务网站和应用程序仅供成年人使用。我们不会在明知的情况下收集 13 岁以下儿童的个人信息。如果我们得知 13 岁以下的儿童通过服务网站或应用程序向我们提交了任何个人信息，我们可能会仅为回复该儿童的问题或一次性满足其请求之目的，而使用该儿童提供的电子邮件地址或其他联系方式。我们不会将该儿童提供的电子邮件地址用于任何其他目的，并将在其问题得到答复或请求得到履行后，从我们的记录中删除该等信息。如果我们发现自己在不知情的情况下收集了 13 岁以下儿童的除电子邮件地址以外的个人联系信息，我们将立即删除该等信息。
3. 新闻通讯和营销邮件
如果您选择订阅我们的新闻通讯（例如通过服务网站订阅或在创建用户账户时订阅），我们将向您发送新闻通讯和营销邮件，其中包括有关 Seyaha 的信息，以及由我们或第三方（例如旅行、住宿）提供的优惠和服务的促销信息。
如果您选择订阅我们的新闻通讯，您可以通过点击我们每封新闻通讯和营销邮件中包含的“取消订阅”链接来撤回您的同意。
在您撤回同意或取消订阅新闻通讯后，我们会删除您的联系信息，除非根据本隐私政策其他部分所述的原因，该联系信息仍需被保存，例如作为您用户账户的一部分，或与您的预订相关，如上文所述。
4. Cookie、网络信标及类似技术
与大多数其他网站运营者一样，当您访问或使用我们的服务网站时，我们会使用 Cookie、网络信标及类似技术（统称为“跟踪技术”）。
Cookies 是由您的浏览器存储在您电脑或移动设备上的小型文本文件，它们可以让您的电脑或移动设备被重新识别，可能跨越多个网站，包括服务网站。这些 cookies 不包含任何个人数据。我们使用的部分 cookies 会在您的会话结束时自动删除，也就是当您关闭浏览器时（称为会话 cookie）。其他 cookies 会保留在您的设备上，使我们或我们的业务合作伙伴能够在您后续访问时识别您的浏览器（持久性 cookies）。
我们使用跟踪工具是为了收集有关用户的信息，从而为您提供更简单、更便捷的服务网站访问体验，或使我们能够提供某些服务。
我们出于以下目的使用跟踪工具：
在您使用服务网站期间以及访问间隔期间，保存您的用户设置，例如语言和货币。
存储您作为注册用户的登录状态（可选），以便您在之后再次访问服务网站时无需重新登录。
在技术上将您的访问分配到特定服务器，以确保页面与搜索请求之间的安全切换。
监控我们系统的性能（不进行基于用户的数据评估）。
用于网站分析、重定向投放和转化跟踪的服务提供商也可能使用跟踪工具。
如果你在服务网站上点击某个链接并被带到某个服务提供商的网站（例如在进行预订或购买车票时），这些其他网站也有可能在你的电脑上存储 Cookie。我们无法控制这些提供商的 Cookie 及其通过此方式收集的数据，也无法对这些提供商的网站或其跟踪做法承担任何责任。我们建议你在访问任何网站时，都仔细阅读其隐私政策。
我们如何使用 Cookie？
我们会根据不同目的使用不同类别的 Cookie（见下文）
使用必需：我们使用严格必要的 Cookie，这些 Cookie 对于您正常浏览本网站并使用其核心功能至关重要。因此，它们不需要您的同意。这类 Cookie 通常是第一方 Cookie。
类别：基础设施
目的：基础设施 Cookie 是第一方 Cookie，它们对于您正常浏览本网站并使用其核心功能是必需的。它们对于我们向您提供您所期望的服务至关重要，例如使用我们的平台搜索和预订旅行服务。
类别：安全
目的：安全类 Cookie 对于确保我们网站具备适当的安全级别是必需的，例如用于安全支付的用户身份验证和防止欺诈。这些 Cookie 可能包括第三方 Cookie，例如当您被重定向至支付页面时，由您选择的支付服务提供商设置的安全 Cookie。
类别：功能
目的：核心功能类 Cookie 对于确保我们网站及其基本功能（如旅游服务预订和出票）的正常运行是必需的。这些 Cookie 可能包括来自我们的运输服务提供商的第三方 Cookie，例如当您被重定向至其网站以完成预订时所使用的 Cookie。
非必要 Cookie：我们还会使用 Cookie 和类似技术，帮助我们了解您如何使用我们的网站，并改进您的使用体验。因此，其中可能包含用于营销和个性化目的的第三方 Cookie。只有在您同意的情况下，这些 Cookie 才会存储在您的浏览器中。您可以在“设置”中选择拒绝此类 Cookie，但这可能会影响您在我们网站上的使用体验。
类别：性能与统计
用途：性能与统计类 Cookie 用于帮助了解您个人以及整体对我们网站的使用情况，以便提升您的使用体验。因此，其中可能包含第三方 Cookie 以及类似技术（如分析服务）。这使我们能够获得有关网站使用情况以及不同设置如何影响您使用体验的重要洞察。
类别：营销
用途：营销类 Cookie 用于协助我们的营销活动并提升在线广告效果。它们使我们能够跟踪您的在线活动，以便由第三方广告合作伙伴投放个性化且相关的广告。我们可能会将通过这些 Cookie 获得的您的用户标识上传至我们的广告合作伙伴平台（例如 Facebook、Google 等），以帮助提升广告的个性化程度。
6. 重定向营销
我们的服务网站可能会使用所谓的重定向标签，在第三方网站上向您展示与您的兴趣相关的广告。
重定向标签是放置在我们服务网站源代码中的一个 JavaScript 元素的名称。如果你访问的服务网站页面中包含重定向标签，在线广告服务提供商（每一个称为“重定向提供商”，例如 Google、Facebook 等）会在你的计算机上放置一个 cookie，并将其归入相应的重定向目标群组列表。重定向提供商使用该 cookie，以假名身份收集与你兴趣相关的数据（例如在服务网站上访问的页面或搜索查询）。基于这些信息，重定向提供商会在第三方网站上展示基于兴趣的广告。不存储或传输任何可直接识别个人身份的数据，且这些使用情况的用户画像不会与你的个人数据合并。然而，重定向提供商仍有可能识别你的身份并追踪你在我们网站上的访问，尤其是在你是该重定向提供商的注册用户时（例如你拥有 Google 或 Facebook 账户）。
7. 转化跟踪
我们使用广告合作伙伴在第三方网站上推广我们的产品和服务。同时，我们也使用营销工具来评估我们的广告活动效果（“转化跟踪”）。我们的目的是向您展示与您兴趣相关的广告，优化我们的网站，并实现对广告成本的合理核算。
为此，我们的广告合作伙伴会使用 Cookie 和网络信标（见上文）来衡量与广告活动成效相关的某些参数，例如广告展示次数或用户点击次数。这些 Cookie 并非用于对您进行个人身份识别。在 Cookie 的有效期内，广告合作伙伴可以识别您对某个广告的点击以及您被重定向到特定落地页的情况（例如表单填写页、确认页、订阅新闻简报页）。基于这些信息，广告合作伙伴会生成转化统计数据。这些统计数据会显示例如有多少用户点击了我们的某个广告。此外，统计数据还会显示有多少用户到达了带有“转化标签”（再营销标签，见上文）的特定目标页面。统计数据不包含任何可让我们对您进行个人身份识别的数据。
我们在广告活动中本身并不收集或使用个人数据。我们的广告合作伙伴只会向我们提供统计数据，使我们能够识别哪些广告活动是有效的。我们不会收到其他额外数据，尤其不会收到任何可以用来识别用户身份的数据。
由于使用了转化跟踪工具，您的浏览器会自动连接到广告合作伙伴的服务器。我们无法控制广告合作伙伴的转化跟踪工具所收集数据的范围及其后续使用方式。广告合作伙伴会获知您访问了服务网站上的某些页面，或点击了我们的某个广告。如果您是该广告合作伙伴的注册用户（例如您拥有 Google 或 Facebook 账户），广告合作伙伴可以将您的访问行为与该账户数据关联起来。即使您不是广告合作伙伴的注册用户，或未登录您的账户，广告合作伙伴仍可能收集并存储您的 IP 地址。
8. 网站分析与统计 / Google Analytics
服务网站使用由 Google LLC（“Google”）提供的网络分析服务 Google Analytics。Google 使用 Cookie（见上文），这些 Cookie 会存储在用户的计算机上，使我们能够分析用户对服务网站的使用情况。由 Cookie 生成的有关使用情况的信息（包括用户当前的、但已截短的欧盟 IP 地址）会被传输至位于美国的 Google 服务器并存储在那里。由于我们启用了 IP 匿名化功能，在传输至美国之前，Google 会在欧盟成员国或欧洲经济区成员国内对您的 IP 地址进行截短处理。只有在极少数特殊情况下，完整的 IP 地址才会从欧盟传输至美国并在那里被截短。Google 将代表我们使用这些信息来评估服务网站的使用情况，编制有关用户活动的报告，并提供与互联网使用相关的其他服务。此外，如法律要求，或在第三方代表 Google 处理这些信息的情况下，Google 也可能将这些信息传输给第三方。您的浏览器在使用 Google Analytics 时传送给 Google 的 IP 地址不会与 Google 的其他数据合并。
您可以通过更改浏览器的设置来阻止安装 Cookie。但请注意，这可能会导致我们的某些服务功能无法正常运行。或者，您也可以通过下载并安装浏览器插件，来阻止 Google 收集 Cookie 数据和您使用本网站的数据（包括您的 IP 地址）以及 Google 对这些数据的处理，该插件可在以下地址获取：http://tools.google.com/dlpage/gaoptout。
9. 社交插件
本服务网站使用以下社交媒体提供商提供的所谓社交插件：
我们采用所谓的“两次点击”解决方案。您访问服务网站时，不会向插件提供商传输任何个人数据。您可以通过按钮上的文字或标识来识别插件提供商。通过该按钮，我们允许您直接与插件提供商进行沟通。
只有当你点击该按钮并激活插件时，插件提供商才会收到你访问了相关服务网站页面的信息。此外，你的浏览器还会将上述第 1 条中提到的信息传输给插件提供商。如果你在插件提供商处拥有账户并已登录，提供商可能会将你对服务网站的访问以及你与该社交插件的进一步互动（例如点击“赞”按钮）与您的用户账户（例如你的 Facebook 账户）关联起来。
我们对插件提供商收集和处理的数据没有任何影响，也不了解插件提供商进行数据处理的全部范围、目的、保存期限以及数据删除方式。有关插件提供商如何处理数据的更多信息，请参阅上文链接的各自隐私政策。这些政策中还包含关于您的权利以及与隐私相关的设置选项的信息。
10. 数据泄露
如果在极少数情况下发生任何未经授权访问或获取您的个人数据的情形，或者我们遭遇安全漏洞，导致您的个人数据被意外或非法销毁、丢失、篡改、未经授权披露或访问，并且该等漏洞对您的权利和自由构成重大风险，我们将在不无故拖延的前提下，尽快通知您，并在可行的情况下，自我们知悉该等漏洞之时起不超过 72 小时内发出通知。在此情况下，我们还将根据适用法律的要求，将该等数据泄露事件通报给相关政府主管机关。
II. Seyaha / seyaha 应用程序
Seyaha 或 seyaha 应用程序（统称为“App”）是访问 Seyaha 所提供的优惠和服务的另一种方式。该 App 以与服务网站相同的方式、出于相同的目的并基于相同的法律依据来记录、处理和使用数据。本隐私政策本部分的内容适用于该 App。
1. 额外使用与 App 相关的特定数据
在使用 App 时，Seyaha 可以访问与 App 和您的移动设备相关的其他数据，例如设备名称、设备制造商、型号、操作系统版本、App 版本或 SDK 版本以及设备号（IMEI）、广告标识符（例如 Android 的 Advertising ID、Apple 的 Identifier for Advertisers）。如果您使用的是 Android 设备，App 还可以检测您订阅了哪些 Google 服务，并可在 App 运行期间阻止您的设备进入待机状态。
该应用程序在 Android 和 iOS 平台上运行时，都需要您的授权才能正常工作。一旦您授予此类权限，应用程序可能会记录您设备的地理位置，用于处理您的请求（例如，在搜索表单中自动填写您的位置、提供基于位置的服务，或根据您的位置推荐相关内容）。您的位置信息将通过加密连接进行传输。如果您使用 GPS，应用程序将会获取您的精确位置。该数据仅用于填写搜索表单，不会以其他方式存储。您可以随时通过设备的设置菜单关闭位置数据的收集。
2. 统计与分析
我们使用数据分析服务来生成有关您使用本应用程序、服务网站以及我们服务的统计数据和分析结果。数据分析服务还会在您跳转至我们合作伙伴的网站或服务时提供协助。为此，我们会使用您的移动设备的 IP 地址和设备标识符。此外，我们可能会使用这些信息创建跨设备的、假名化的使用档案（“跨设备追踪”）。您可以随时在应用程序的偏好设置中关闭分析功能。
在我们的应用中，我们使用由 Google LLC（“Google”）提供的分析服务 “Google Analytics” 和 “Firebase Analytics”。Google 提供的 SDK（软件开发工具包）会存储在用户的设备上，使我们能够分析用户对本应用的使用情况。由这些 SDK 生成的有关此类使用的信息（包括用户当前但已截短的 IP 地址）会被传输到位于美国的 Google 服务器并在那里存储。
由于我们已启用 IP 匿名化功能，如果您的 IP 地址在欧盟境内被收集，Google 会在将其传输至美国之前，先在欧盟成员国或欧洲经济区成员国内对其进行截短处理。只有在极少数特殊情况下，完整的 IP 地址才会被传输至美国并在当地进行截短。
Google 将代表我们使用这些信息来评估用户对本应用的使用情况，编制有关我们服务用户活动的报告，并提供与互联网使用相关的其他服务。此外，如法律要求，或在第三方代表 Google 处理这些信息的情况下，Google 也可能会将这些信息传输给第三方。您的应用发送至 Google Analytics 或 Firebase 的 IP 地址不会与 Google 的其他数据合并。
如果你正在使用本应用，可以通过本页底部的开关来禁用由 Google Analytics 或 Firebase 进行的数据处理。
本应用使用带有“_anonymizeIP()”扩展的 Google Analytics。该扩展确保仅处理经过截短的 IP 地址，从而无法通过 IP 地址直接识别个人身份。
Google 已纳入欧盟标准合同条款https://policies.google.com/privacy/frameworks?hl=en-US。
3. 推送消息
如果你已在移动设备上进行了相应设置，应用程序可能会向你发送推送消息，例如向你提供有关 Seyaha 的更新、状态更新、营销活动及其他新闻，或通知你新的服务、产品和功能。推送消息也可能包含 Seyaha 或 seyaha 或第三方优惠（例如旅行、住宿）的广告。
您可以随时免费撤回接收营销推送消息的同意，只需在应用程序设置中关闭营销推送消息，或在您设备的操作系统偏好设置中停用推送消息即可。
如果你正在使用该应用程序，可以随时通过本页面底部的开关来阻止向所有重定向投放服务提供商传输数据。
当您点击本页面底部的退出开关时，我们将停用用于识别您的 SDK。您的退出设置将在您下一次使用本应用时生效（即重新启动应用之后）。退出开关会在您使用本应用时阻止跟踪。若要在服务网站上防止被跟踪或重定向，您必须在浏览器设置中点击退出按钮来设置退出 Cookie。
2. 与预订相关的数据传输
a) 我们的服务提供商
当您在服务网站或应用上进行预订时，我们会将执行该预订所需的个人数据传输给相应的服务提供商（例如旅行社、导游、场地），以便运输服务提供商能够处理您的预订并制作任何可能需要的个性化票券。此类第三方将基于其自身的责任并依据其各自的隐私政策处理您的个人数据。因此，我们强烈建议您在进行预订前，仔细阅读每一家运输服务提供商的隐私政策。
如果我们参与公司交易、资产剥离、合并、整合或资产出售，或在极不可能发生的破产情形下，我们会告知买方，其只能将您的个人信息用于本隐私政策中披露的目的。我们也可能不时与第三方（包括广告商和投资者）共享汇总或匿名信息。例如，我们可能会告知投资者服务网站每月接收的访问者数量，或者告知广告商每个月最受欢迎的旅游项目和目的地在哪里。
当您在服务网站或应用程序上进行预订时，我们会将执行该预订所需的任何个人数据传输给相应的服务提供方（例如旅行社、导游、场地），以便交通服务提供方能够处理您的预订并制作任何可能需要的个性化票券。此类第三方随后将基于其自身的责任并依据其各自的隐私政策处理您的个人数据。因此，我们强烈建议您在进行预订之前，仔细阅读每一家此类交通服务提供方的隐私政策。
b) 支付服务提供方
在服务网站或通过应用程序直接进行预订时所使用的支付信息（信用卡信息），将由受信任的互联网支付处理机构进行处理，该机构会将您的数据直接传输给相关的信用卡公司。
为确保信用卡由其合法持有人使用并防止网络欺诈，系统会将加密的信用卡信息传输至外部支付安全服务进行审核。该传输过程也可能包含其他个人数据。
您的信用卡数据由值得信赖且可靠的互联网支付处理机构进行处理。在传输至支付处理机构之前，您的信用卡信息会被加密（通常使用 SSL 协议）。支付处理机构不会向我们披露您的信用卡数据。
c) 住宿服务提供商
此外，您的查询的基本信息（例如目的地和旅行日期）可能会被转发给在搜索窗口中显示的住宿服务提供商——但前提是，只有当您在搜索查询中通过勾选复选框明确选择了相应的服务提供商时才会如此。随后，该服务提供商会在新窗口或新标签页中向您展示与您的搜索请求相匹配的、无约束力的报价。除 IP 地址外，我们不会在此过程中传输任何个人数据。
3. 其他服务提供商
我们可能会使用第三方服务提供商，特别是用于技术和业务服务、税务顾问以及法律顾问。这可能包括托管服务提供商（包括用于缓存和提供内容的内容分发网络）、统计和分析服务提供商、用于处理服务台和支持数据的服务提供商、CRM 系统提供商、新闻通讯/邮件发送服务商、垃圾邮件和欺诈防护服务商以及 IT 服务和开发服务提供商。
这些服务提供商仅在代表我们履行其服务时接收个人数据，并且在合同中被要求不得将个人数据用于其他目的。