隐私政策

One Stop Shop（以下简称“我们”/“One Stop Shop”）是与门户网站运营、客户账户、案例管理和文档存档相关的个人数据的控制者。阿联酋个人数据保护法 (UAE PDPL) 对控制者/处理者的角色和相关义务进行了定义。

法定名称：Haugenes International Properties L.L.C

地址：阿联酋迪拜商业湾交易所大厦 G06 层

邮箱：[email protected]

电话：+971 58 680 1974

我们收集提供服务、签订合同、处理付款和记录案件所必需的个人数据。阿联酋个人数据保护法 (UAE PDPL) 要求数据最小化和目的限制。

账户及联系方式：姓名、邮箱、电话、语言偏好

身份数据：护照/身份证、阿联酋身份证（如适用）、电子签名中的签名元数据

地址和居住证明：如服务需要时

公司/成立资料：业务范围、法律形式、合伙人/股东、拟定商号等。

已上传文件：授权委托书、证明文件、合同、附件

支付数据：支付状态、交易 ID、收据（卡片数据由支付服务提供商处理）

使用数据：门户网站活动日志、IP 地址、设备信息（用于安全和运营）

营销偏好：同意和退出

我们出于特定和明确的目的处理个人数据，并且不会进一步处理与这些目的不相容的数据（PDPL 要求）。

创建和管理门户帐户

接收请求并起草合同/文件

与已核实的合作伙伴协调，并发送文件以供签署。

处理付款并记录交易

满足法律要求（例如税务/财务所需的文档和档案）

凡涉及知情同意的，该知情同意必须清晰、明确、易于获取，且我们必须能够证明其有效性。知情同意可以随时撤回。

在某些情况下，当存在法律例外情况时（例如法律索赔、法庭诉讼或其他合法理由），无需征得同意即可进行处理。

我们仅在交付需要时才共享数据。处理者关系受《个人数据保护法》(PDPL) 规定的协议和指示约束。

已验证合作伙伴：提供所订购服务的服务提供商

电子签名提供商：用于签名和审计跟踪

支付服务提供商：用于支付和收款

云/运维提供商：托管、日志记录、备份

我们可能会使用在阿联酋境外存储或处理数据的服务提供商。向阿联酋境外传输数据遵循《个人数据保护法》（PDPL）关于跨境传输的规定。

PDPL 允许向具有适当保护水平的国家转移个人数据；如果无法达到这种保护水平，则可通过合同措施、明确同意或合同必要性进行转移。

我们采用技术和组织措施来保护个人数据。

存储数据加密和加密传输（TLS）

基于角色的访问控制 (RBAC) 和管理员多因素身份验证 (MFA)

在适当情况下使用化名。

记录对敏感对象的所有操作

如果我们发现可能损害隐私/保密/安全的违规行为，我们将根据《个人数据保护法》评估是否通知局/办公室，并记录违规行为的性质、范围和采取的措施。

阿联酋个人数据保护法赋予数据主体以下权利：

访问权限：请求了解我们处理哪些数据、处理目的、数据共享方式、存储标准以及违规应对措施。

数据可移植性：以结构化格式接收您的数据（在技术可行的情况下）。

更正和删除：在某些情况下，请求更正错误和删除。

限制/停止：在对数据的准确性或用途存在争议时，可限制数据处理——但有权为法律诉讼保留数据。

停止直接营销：停止处理用于直接营销的数据，包括用户画像分析。

自动化决策：您可以对自动化决策提出异议；我们会根据您的要求添加人工审核。

联系方式：PDPL要求我们提供清晰的联系方式，以便行使权利。

请发送主题为“PDPL请求”的电子邮件至[email protected]。我们可能会在提供数据前要求您进行身份验证。

我们仅在实现目的或维护合法权益和履行法律义务所必需的时间内存储数据。《个人数据保护法》（PDPL）要求，在目的达成后不得继续保存数据。

对于财务/税务数据，我们根据阿联酋企业税务记录保存要求，在纳税期结束后至少保留 7 年。

我们使用必要的 Cookie 来实现登录和安全。对于分析/营销，我们会在征得您的同意后使用 Cookie。您可以随时撤回您的同意。根据《个人数据保护法》(PDPL)，您有权停止接收直接营销信息。

如果您认为我们处理数据的行为违反了《个人数据保护法》，您可以先与我们联系。《个人数据保护法》也赋予您向相关局/办公室投诉的权利。

联系方式：[email protected]

地址：阿联酋迪拜商业湾交易所大厦 G06 层