最后修改：[21 MAR.］

导言

在 UAS 国际旅行支持中心，我们深知隐私的重要性，以及客户、员工和其他利益相关者对我们负责任地处理其个人数据的信任。本隐私政策概述了我们的数据保护方法，以及我们为确保个人数据的收集、使用和保护符合适用法律和法规而采取的措施。

我们致力于使我们的数据操作透明化，并为我们的利益相关者提供所需的信息，以便他们就其个人数据做出明智的决定。如果您对我们的隐私政策或我们处理的数据有任何问题或疑虑，请随时联系我们。

我们是谁？

UAS International Trip Support（"我们"、"我们的"、"我们"、"公司"、"集团"）是一家全球领先的航空服务公司，为全球市场提供屡获殊荣的定制化飞行支持解决方案，拥有一支经验丰富的专业团队，致力于提供卓越的支持：一站式服务满足所有航空需求，如旅行支持、行政差旅和包机。

我们深受全球国家元首、VVIP、财富 500 强企业和公务机运营商的信赖。

有关 UAS 及其服务的更多信息，请访问我们的网站：https://www.uas.aero/。

我们集团的所有实体均应遵守本数据保护政策及其各自管辖范围内适用的当地法律。

DPIA 如何影响我们的隐私政策？

在发布本隐私声明之前，我们进行了数据保护影响评估 (DPIA)，以确保我们的政策和流程符合相关数据保护法规，包括《通用数据保护条例》(GDPR)。

DPIA 使我们能够对所有流程进行审核，这有助于我们确定在哪些方面可以改进我们的数据保护做法。因此，我们采取了更多措施，确保个人数据得到安全处理，数据主体的权利得到尊重。

这为我们制定《隐私声明》提供了依据，该声明解释了我们如何收集、使用和保护个人数据。

范围和应用

本隐私政策适用于 UAS 控制和处理的所有个人数据，包括客户、员工、供应商和其他利益相关者提供的数据。本政策包括但不限于通过我们的网站收集和处理的数据，其对象是与 UAS 互动并希望了解我们在所有内部和外部业务中的隐私和数据保护方法的外部利益相关者。

作为控制者处理数据

人力资源和营销业务

作为一家公司，我们在市场营销和人力资源运营方面都是数据控制者。在人力资源业务中，我们会极其谨慎地处理候选人和潜在员工的数据，确保所有个人数据的处理都符合适用的数据保护法律法规。

我们收集和处理这些数据是出于合法的业务目的，例如评估应聘者的就业资格和管理招聘流程。我们还会向应聘者说明我们收集的数据及其使用方式，并给予他们根据适用法律行使数据保护权利的机会。我们处理个人数据也是出于其他与人力资源相关的合法目的，例如管理雇佣关系、管理薪资和福利以及履行法律义务。这些个人数据可能包括员工姓名、地址和联系方式等信息。

在营销业务中，我们收集和处理个人数据用于营销目的，如发送促销电子邮件或通讯。营销团队通过网站表格、活动和调查等各种方式收集个人数据。收集的数据可能包括姓名、电子邮件地址和兴趣爱好等个人信息。 我们要强调的是，我们在任何时候都会征得出于营销目的收集数据的同意。

网站

我们通过网站收集个人数据，以便更好地了解潜在客户和供应商的兴趣，并改进我们的服务和产品。我们的网站旨在通过在线表格和调查等各种方式收集个人数据。收集的数据可能包括姓名、电子邮件地址和兴趣爱好等个人信息。

此外，我们还可能使用 Cookie 和其他跟踪技术来收集有关网站访问者行为和偏好的数据。这些数据用于改进我们网站的功能和用户体验，并加强我们的营销工作。我们致力于使我们的数据收集做法透明化，并为网站用户提供选择不接受 cookie 或随时更改 cookie 偏好的机会。重要的是，即使用户选择不接受 cookie 并限制其使用，或不订阅我们的新闻邮件以接收营销优惠，他们仍然可以浏览我们的所有网站服务并从中受益。

作为处理器的数据处理

在我们的业务运营过程中，UAS 作为数据处理者，这意味着在大多数情况下，我们代表作为数据控制者的客户或供应商处理个人数据。作为数据处理者，UAS 有责任遵循数据控制者的指示，并确保个人数据的处理方式符合当地和国际数据保护法规。

为确保个人数据得到保护，UAS 与客户和供应商签订的合同中包含符合 GDPR 的数据保护条款。这些条款规定了处理的目的、将处理的个人数据类型，以及必须采取的保护个人数据的安全措施。UAS 还可能签署额外的数据保护附录，以进一步明确和加强双方的隐私义务和承诺。

此外，UAS 严肃对待其数据保护义务，并实施适当的技术和组织措施，以确保个人数据的安全。这些措施包括但不限于对员工进行隐私和数据保护方面的定期培训，对我们的数据保护措施进行定期审核，以及使用加密和其他安全技术来保护个人数据。

我们收集哪些个人数据？

收集和处理个人数据必须在特定条件下进行。数据主体明确同意相关处理，或处理数据的合法权益得到确认。合法权益需要满足三个条件，即明确的处理目的、处理为利益所必需以及在利益与个人利益之间取得平衡。 我们收集和处理个人数据是为了向您提供服务。收集的个人数据可能因我们提供或可能提供给您的服务性质而异。

这通常包括

1. 联系信息，如姓名、地址、电话号码和电子邮件地址。
2. 航班信息，如飞行计划、航班时刻表和乘客信息。
3. 付款信息，如信用卡号或银行账户信息。
4. 雇员或求职者的就业信息，如职称、工资和工作经历。
5. 通信数据，如电子邮件通信和通话记录。

为提供我们的航空服务以及履行法律和监管义务所必需的任何其他个人数据。

缓存文件：当您使用我们的网站时，除上述数据外，我们还会在您的电脑上存储 Cookies，以使我们的网站更具吸引力。Cookie 是存储在您硬盘上的小文本文件，分配给您使用的浏览器。这意味着某些数据会被传送到设置 Cookie 的位置，在这种情况下就是传送到我们这里。Cookie 不能执行程序或向您的计算机传输病毒。

注：敏感信息只有在有明确要求和法律允许的情况下才会被处理。

您通过订阅我们的时事通讯或 UAS 的其他定期信息、要求我们提供服务或通过我们的网站，直接向我们提供其中一些数据。

我们使用个人数据的目的是什么？

UAS 承诺仅出于本隐私政策规定的目的收集和处理个人数据。

最小化原则要求我们只收集和处理特定目的所需的个人数据。

我们需要您的个人数据用于以下一个或多个商业目的：

• 对客户、供应商或业务合作伙伴的评估和验收。
• 发展和改进我们的服务。
• 与客户、供应商和业务伙伴签订并执行协议。
• 关系管理和营销。
• 业务流程执行、内部管理和管理报告。
• 健康、安全、安保和诚信。
• 遵守法律。
• 保护个人的重要利益。

如果对您个人数据的处理是基于您的同意，您有权随时撤销同意。

总结一下：

我们在下文中以表格形式列出了我们计划使用您个人数据的所有方式，以及我们这样做所依据的法律依据。在适当的情况下，我们还确定了我们的合法权益。

目的/活动	数据类型	处理的合法依据，包括合法利益：
将您注册为新客户/供应商	身份 联系方式	履行与您签订的合同或提供的服务
处理和交付您的订单，包括 管理付款、费用和收费 追讨欠款	身份 联系方式 财务交易	履行与您签订的合同或提供的服务 出于我们的合法利益（追讨欠款）的需要 同意用于营销和通信目的
管理我们与您的关系，包括 通知您有关我们条款或隐私政策的变更 要求您留下评论或进行调查	身份 联系方式 简介	履行与您签订的合同或提供的服务 履行法律义务所必需 为维护我们的合法权益，更新我们的记录，提高您的用户体验并为您提供最佳服务所必需的 同意用于营销和通信目的
使您能够参加抽奖、竞赛或完成调查	身份 联系方式 简介 使用方法	履行与您签订的合同 我们的合法利益所必需（研究客户如何使用我们的产品/服务，以开发产品和发展业务） 同意用于营销和通信目的
管理和保护我们的业务和本网站（包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管）	身份 联系方式 技术	出于我们的合法利益（经营我们的业务、提供管理和 IT 服务、网络安全、防止欺诈以及在业务重组或集团重组活动中）的需要 履行法律义务所必需
向您提供相关的网站内容和广告，衡量或了解我们向您提供的广告的有效性	身份 联系方式 简介 使用方法 技术	为我们的合法利益所必需（研究客户如何使用我们的产品/服务、开发产品/服务、发展我们的业务以及为我们的营销策略提供信息） 同意用于营销和通信目的
利用数据分析改进我们的网站、产品/服务、营销、客户关系和体验	技术 使用方法	为我们的合法利益所必需（确定我们产品和服务的客户类型、保持我们网站的更新和相关性、发展我们的业务以及为我们的营销策略提供信息） 同意用于营销和通信目的
就您可能感兴趣的商品或服务向您提出意见和建议	身份 联系方式 技术 使用方法 简介	出于我们的合法利益（开发我们的产品/服务和发展我们的业务）的需要 同意用于营销目的

我们如何收集您的同意？

作为数据控制者：

作为数据控制者，在收集、处理或传输您的个人数据之前，我们可能需要征得您的同意。在 UAS，我们倾向于始终收集 "同意"，并让您充分了解相关信息。我们将以清晰透明的方式征得您的同意，并通过分享我们的隐私声明向您提供有关处理您的个人数据的所有必要信息。

我们将根据具体情况，通过个性化的同意书和调查来收集您的同意，这些同意书和调查将通过实物、电子邮件或我们的网站发送给您。

这些信息包括处理目的、涉及的个人数据类型、数据接收者或接收者类别以及您作为数据主体的权利。

我们将保留您同意的记录，包括您同意的时间和日期、获得您同意的方法以及获得您同意的具体目的。

您有权随时通过本隐私声明中提供的联系方式与我们联系，撤销您的同意。但是，这不会影响在您撤回同意之前进行的任何处理的合法性。

作为数据处理者：

作为数据处理者，我们仅代表数据控制者处理个人数据，不会将数据用于数据控制者指示之外的任何其他目的。在 UAS，我们确保与数据控制者之间的同意程序符合适用的数据保护法律法规。

如果您对同意程序有任何问题或疑虑，请通过本隐私声明中提供的联系方式联系我们。

您的个人数据存储在哪里？

UAS 非常重视个人数据的安全，我们采取适当措施保护个人数据免遭未经授权的访问、使用、披露、篡改或破坏。

我们或代表我们的客户或供应商收集的个人数据存储在安全的服务器中，并受到物理和技术安全措施的综合保护，包括防火墙、加密和访问控制。

我们制定了严格的访问控制措施，确保只有获得授权的人员才能访问个人数据，因为他们需要这些信息来履行其工作职能。所有员工都必须遵守保密协议，并接受有关我们的隐私和安全政策及程序的培训。

此外，UAS 还根据最佳实践、法律和法规要求实施了负责任的数据保留政策。这意味着，个人数据的保存时间仅限于收集数据的特定目的或法律规定的必要时间，并且在不再需要时将被删除或匿名化。

我们与谁共享个人数据？

我们会在 UAS 集团内部或第三方服务供应商处共享您的个人数据，前提是服务的执行以及您与 UAS 之间合同的履行需要。

在个人数据传输给第三方服务提供商的情况下，UAS 将与这些方签署适当的数据保护条款或 GDPR 附录，以确保他们尊重个人隐私权，并以符合 GDPR 的方式处理个人数据。这些数据保护条款或附录将确保第三方服务提供商以安全的方式处理个人数据，并采取适当的技术和组织措施保护个人数据。如果本公司认为目的地处理方所在的司法管辖区的数据处理保护措施不足，我们将仅在您同意的情况下进行传输。

敏感性个人数据一般只在严格遵守法律规定或在紧急情况下共享，因为共享相关信息最符合您的切身利益。

跨境转移

UAS 的总部位于迪拜机场免税区，只有在您与 UAS 签订的合同必须执行的情况下，我们才会将您的个人数据传输到阿联酋境外。

将根据目的地国的适当程度，制定符合数据保护法律法规的适当措施。

如果您是欧洲公民，我们可能会将您的个人数据传输到欧盟（EU）或欧洲经济区（EEA）以外的国家，以便执行我们的服务，例如云存储或处理。此类传输仅会根据适用的数据保护法律进行，包括《通用数据保护条例》（GDPR）。

这包括实施适当的保障措施，例如使用欧盟委员会批准的标准合同条款或其他机制，为您的权利提供充分保护。

您的个人权利

作为迪拜免税区公司，UAS 应遵守所有相关的数据保护法律法规以及特定行业的法规和指导原则，确保以符合当地和国际隐私法的方式处理个人数据。

在 UAS，我们确保在数据保护方面达到最高标准，我们的内部政策符合有关个人数据保护的 2021 年第 45 号联邦法令，以及《通用数据保护条例》（GDPR）。

两套《条例》都规定了所有个人权利，根据国际最佳做法，UAS 将尊重这些权利。

这些权利包括个人数据收集的知情权、访问权以及在数据不准确时进行更正的权利。此外，在 GDPR 中提到的特定情况下，您可以要求删除您的个人数据或限制对其的处理。此外，您还有权反对对您的个人数据进行处理，或反对对您的个人数据进行自动决策和剖析。最后，您有权进行数据转移。

除上述权利外，您还有权向数据保护局提出申诉。

关于本隐私政策

本隐私政策版本创建于 2023 年 3 月。

我们将定期审查并酌情更新本隐私政策。如果声明或 UAS 使用您个人数据的方式有任何重大变更，我们将在网站显著位置发布变更通知，或直接向您发送通知。

如果本 UAS 隐私声明与客户与 UAS 之间的任何协议条款发生冲突，则以这些协议条款为准。

对于某些 UAS 实体，可能适用更具体的隐私声明，并将在处理个人数据时向您提供。

有关您在阿拉斯加大学的隐私问题？

如果您对我们的隐私政策有任何疑问，或希望行使您作为数据主体的任何权利，请通过legal@uas.aero联系我们的数据保护部门。

如果您需要联系阿联酋数据保护监管机构，请通过以下方式联系：

电信和数字政府监管局

电子邮件：info@tdra.gov.ae

免费电话+971 800 12

国际电话：+971 4 777 4444+971 4 777 4444

如果您是欧洲公民，您有权联系相关监管机构。在欧盟，这是您居住地、工作地或任何涉嫌侵权行为发生地所在成员国的数据保护监管机构。