1. 我们是谁（数据控制者）
DZ Prestige Car Rental L.L.C.（以下简称“我们”），以 dzdubai.com 为商业名称运营，是通过本网站以及我们的客户运营活动所处理的个人数据的数据控制者。
- 法定名称：DZ Prestige Car Rental L.L.C.
- 商业名称：dzdubai.com
- 发证许可机关：Dubai DED
- 商业执照号：1566799
- TRN（增值税税务登记号 – VAT）：XXXX（待更新）
- 登记地址：
- 登记办公地址（实体）：Office 2103-C-55, Burj Khalifa, Bur Dubai, Dubai, UAE.
- 邮寄地址：P.O. Box 88762, Dubai, UAE.
- 隐私联系人邮箱：privacy@dzdubai.com
- 通用支持邮箱：dzdubairental@gmail.com
本隐私政策说明我们收集哪些数据、收集的原因、保存期限、与谁共享、您享有的权利以及如何与我们联系。
2. 适用范围
本政策适用于通过以下渠道收集的数据：
- 我们的网站 dzdubai.com 及其所有子页面；
- 我们通过电子邮件和 WhatsApp 进行的沟通；
- 嵌入在网站中的自有客服聊天系统。
本政策不适用于您通过本网站对外链接访问的第三方网站。
3. 我们收集哪些数据
我们仅收集提供和改进服务所必需的最少数据。
3.1 您提供给我们的信息
- 联系与身份信息：姓名、电子邮件地址、电话/WhatsApp 号码、居住国家。
- 预订细节：日期、车辆偏好、在迪拜的交付/取车地点、特别需求。
- 支持消息：您通过电子邮件 / WhatsApp / 聊天发送给我们的消息内容。
- 证明文件：目前我们不会通过本网站在线收集 KYC 身份验证文件（例如护照 / 阿联酋身份证 / 驾照上传）。此类文件可在车辆交接时线下核验。
3.2 我们自动收集的信息
- 设备与使用数据：IP 地址、设备/浏览器类型、访问页面、会话时长、来源 URL（referral）、大概地理位置（城市/地区）、错误日志。
- Cookies/标识符：分析标识、广告 Cookies/标识符以及您关于 Cookie 同意偏好的记录（详见第 8 节）。
3.3 来自第三方的信息
- Google Analytics 与 Google Ads：汇总指标（受众、转化、再营销受众）。
- Google Search Console：搜索表现诊断数据（搜索查询、展示次数、点击次数）——不包含直接可识别个人身份的信息。
- Meta Pixel：用于衡量广告效果和再营销的事件（页面浏览、提交咨询/预订意向等）。
4. 处理目的与法律依据（阿联酋 PDPL）
我们仅在符合阿联酋《个人数据保护法》（PDPL）规定的合法依据下处理个人数据。主要目的和法律依据概述如下：
- 提供和运行网站（页面交付、正常运行时间、安全性、负载均衡）——基于合法权益。
- 处理咨询与预订前阶段（表单、WhatsApp/电子邮件回复、可用性查询）——合同（合同前步骤） / 合法权益。
- 预订流程（报价、交付排期、客户支持）——基于合同。
- 客户沟通（服务更新、提醒、非营销性通知）——合同 / 合法权益。
- 分析与性能衡量（Google Analytics）——基于同意（非必要类 Cookies）。
- 广告与再营销（Google Ads、Meta Pixel）——基于同意（广告 Cookies / 标识符）。
- 安全与防欺诈（频率限制、滥用检测、事件响应）——基于合法权益。
- 合规与法律请求（消费者保护、警方 / 主管机关）——法律义务。
目前尚未开通在线支付功能。如未来上线在线支付，银行卡数据将由支付服务提供商处理，本节内容也将同步更新。
您可随时通过“管理 Cookies（Manage Cookies）”撤回对分析 / 广告用途的同意；这不会影响基于合同、合法权益或法律义务所进行的处理活动。
5. 通讯与营销
- 我们使用的沟通渠道：电子邮件和 WhatsApp（不会通过电话进行营销推广）。
- 我们在以下情形联系您：回复您的咨询、发送预订相关信息，或分享与服务相关的重要更新。
- 营销信息：仅在您同意的前提下发送；您可随时通过回复相关消息或联系 privacy@dzdubai.com 退订。
6. 您的数据如何共享（数据处理者与接收方）
我们仅与受信任的服务提供商共享数据，并通过合同约定其必须妥善保护您的数据且仅按我们的书面指示使用：
- 托管 / 网站平台：Webflow（及其 CDN / 基础设施提供商）。
- 电子邮件 / 消息：Twilio（在适用时，用于发送事务性电子邮件 / SMS / WhatsApp）。
- 分析 / 广告：Google Analytics、Google Ads（含再营销）、Google Search Console、Meta Pixel。
- 内部工具：我们自建的客服聊天系统（由 dzdubai.com 开发）。
- 公共机关：在法律要求时，向警方 / 消费者保护机构 / 其他有权机关披露。
我们不会出售您的个人数据。
7. 跨境数据传输
我们的核心业务位于阿拉伯联合酋长国。但部分供应商（例如托管 / CDN、分析与广告平台）可能在其他国家/地区（如欧盟、美国或其他国家）处理数据。
在发生此类跨境传输时，我们会按照 PDPL 要求，采取适当的合同和技术保障措施，以保护您的数据安全。
8. Cookies 与跟踪技术
我们使用 Cookies 及类似技术。您可以通过页脚中的“Manage Cookies（管理 Cookies）”链接管理您的偏好设置。
类别
- 绝对必要（始终启用）：安全性、负载均衡、网站基本功能。
- 性能 / 分析（基于同意）：Google Analytics（页面浏览、事件、汇总使用数据）。
- 广告 / 再营销（基于同意）：Google Ads 和 Meta Pixel（用于衡量与个性化广告）。
您的选择
- 您在首次访问网站时，可选择接受或拒绝非必要类 Cookies。
- 您可随时通过“Manage Cookies”重新调整您的选择。
- 您也可以在浏览器设置中限制 Cookies，但这可能会影响网站的性能和部分功能。
致欧盟 / 欧洲经济区访客的说明
- 对于非必要类 Cookies（分析 / 广告），我们遵循需事先获得主动同意（opt-in）的要求。
- 我们可能会启用 Google 的 Consent Mode，以尊重并技术性地落实您对 Google 标签的选择。
9. 数据保存期限
我们仅在实现本政策所述目的或履行法律义务所需的期限内保留个人数据。期限届满后，我们将删除或匿名化相关数据，除非因争议或主管机关要求而必须继续保存。
- 咨询 / 预订流程数据（联系方式、消息内容）——自最后一次互动起 12–24 个月。
- 运营记录（交付安排、内部备注）——最长 3 年。
- 客户往来通讯（电子邮件 / WhatsApp / 聊天）——最长 3 年。
- 网站分析数据（Google Analytics 中的汇总数据）——13–26 个月（依据具体设置）。
- Cookie 同意日志 / 偏好记录——13 个月。
- 安全 / 错误日志——6–12 个月。
- 商业 / 会计记录（如适用）——5–10 年（依照法律要求）。
被删除的数据可能在加密备份中短暂保留，直至在正常备份轮换周期中被覆盖。
10. 安全措施
我们采取技术和组织层面的多项措施保护您的数据，包括传输过程中的 TLS 加密、访问控制、最小权限原则、持续监控、定期备份以及安全事件响应流程。
任何数据传输或存储方式都无法保证 100% 安全，但我们会持续改进安全防护措施。
11. 未成年人
我们的服务并非面向 21 岁以下人群。我们不会有意收集儿童的相关数据。如您认为未成年人向我们提供了其个人信息，请通过 privacy@dzdubai.com 与我们联系。
12. 您的权利
根据阿联酋 PDPL，您可能享有以下权利：访问、更正、删除您的个人数据，限制或反对特定处理活动，请求数据可携带，以及在处理基于同意的前提下撤回同意。
- 如何行使权利：请发送电子邮件至 privacy@dzdubai.com，说明您的请求内容。我们可能需要对您的身份进行核验，并可能要求提供额外信息以便定位您的数据。
- 响应时间：我们通常会在 30 天内给予答复。
- 如果您认为自己的数据保护权利受到侵犯，也有权向阿联酋的主管监管机构提出投诉。
13. 我们使用的第三方服务（信息披露）
- Google Analytics：用于衡量网站使用情况（访问页面、事件等）。Google 可能在您的浏览器中设置 Cookies/标识符。您可在 Google 帮助页面了解更多以及相关退订选项。
- Google Ads（含再营销）：用于展示和衡量广告成效。广告 Cookies/标识符可能被用来个性化广告。您可在 Google 账户中管理广告个性化设置。
- Google Search Console：为我们提供搜索可见性诊断；不会代表我们从您那里收集个人数据。
- Meta Pixel：帮助我们在 Meta 平台上衡量并优化广告表现，并基于您的 Cookie 选择创建再营销受众。
- Twilio：为我们发送的事务性电子邮件 / SMS / WhatsApp 消息（如有使用）提供传递服务。
我们内部维护一份分处理方（sub-processors）清单，如在供应商或处理目的上作出重大变更，将更新本政策。
14. “请勿跟踪” / 全局隐私控制（GPC）
部分浏览器提供 “Do Not Track（请勿跟踪）” 或 Global Privacy Control（GPC，全局隐私控制）信号。我们的网站 Cookie 横幅是管理非必要 Cookies 的主要机制；在技术可行的前提下，我们也会尽力尊重受支持的浏览器级隐私信号。
15. 本政策的变更
我们可能会不时更新本隐私政策。“最后更新日期”字段显示最新版本的日期。对于重大变更，我们会在本页面进行提示，并在适当情况下通过电子邮件或站内通知进行告知。
16. 联系方式
- 隐私相关：privacy@dzdubai.com
- 支持服务：dzdubairental@gmail.com
- 邮寄地址：XXXX（待更新）