Dasar Privasi & Perlindungan Data.

Siapa Kami

Citizen Sure ('Citizen Sure', 'kami', 'kita', 'milik kami') ialah syarikat yang mempunyai pejabat berdaftar di Business Bay, Dubai, Emiriah Arab Bersatu. Citizen Sure bertindak sebagai pengawal data. Pegawai Perlindungan Data boleh dihubungi di privacy@citizensure.com.

Takrifan

"Data peribadi" bermaksud apa-apa maklumat yang berkaitan dengan individu hidup yang dikenal pasti atau boleh dikenal pasti. "Pemprosesan" bermaksud apa-apa operasi yang dilakukan ke atas data peribadi, pengumpulan, penyimpanan, pengambilan semula, penghantaran, pemadaman. "Pengawal" menentukan tujuan dan cara pemprosesan; "Pemproses" memproses bagi pihak pengawal. Citizen Sure bertindak sebagai Pengawal berkenaan pelawat laman web dan bakal klien, dan sebagai Pengawal (atau secara bersama dengan peguam bersama jika berkenaan) bagi klien yang telah dilantik.

Maklumat Yang Kami Kumpul

Kami mengumpul maklumat yang anda berikan secara langsung: nama, e-mel, telefon, kewarganegaraan, negara tempat tinggal, bajet pelaburan, minat terhadap program, dan apa-apa catatan teks bebas. Bagi klien yang telah dilantik, kami mengumpul maklumat tambahan yang dikehendaki oleh pihak berkuasa pengeluar, imbasan pasport, dokumentasi sumber dana, soal selidik usaha wajar, dan maklumat tanggungan jika berkenaan. Data teknikal (IP, pelayar, halaman yang dilawati, perujuk) dikumpul secara automatik melalui kuki dan analitik, lihat Dasar Kuki kami untuk inventori penuh.

Cara Kami Menggunakan Maklumat Anda

Kami memproses data peribadi untuk: menjawab pertanyaan; menyediakan dan mengemukakan permohonan di bawah pelantikan; mematuhi kewajipan usaha wajar dan pencegahan pengubahan wang haram; menghantar makluman dan kemas kini program dengan persetujuan anda; menambah baik Laman Web dan perkhidmatannya; dan memenuhi kewajipan undang-undang dan kawal selia kami. Kami tidak sekali-kali menjual data anda. Perkongsian adalah terhad kepada: (i) pihak berkuasa kerajaan yang berkaitan bagi program yang anda mohon; (ii) penasihat undang-undang, notari dan penterjemah yang telah disaring dan terikat dengan kerahsiaan; (iii) penyedia infrastruktur dan perkhidmatan e-mel di bawah perjanjian pemprosesan data bertulis; dan (iv) apabila dikehendaki oleh undang-undang atau perintah mahkamah.

Asas Undang-undang bagi Pemprosesan

Kami bergantung pada asas yang sah berikut di bawah undang-undang perlindungan data yang terpakai, termasuk Dekri-Undang-Undang Persekutuan UAE No. 45 Tahun 2021 mengenai Perlindungan Data Peribadi (PDPL): (a) pelaksanaan kontrak untuk penyampaian perkhidmatan nasihat; (b) kepentingan sah untuk menjawab pertanyaan, melindungi platform, dan menjalankan operasi perniagaan biasa kami; (c) kewajipan undang-undang untuk usaha wajar AML / KYC dan pelaporan maklumat cukai; (d) persetujuan untuk komunikasi pemasaran dan kuki yang tidak penting, yang boleh ditarik balik pada bila-bila masa tanpa menjejaskan kesahan pemprosesan terdahulu.

Sub-pemproses dan penerima

Kami menggunakan penyedia yang telah disaring di bawah terma pemprosesan data bertulis, termasuk: platform pengurusan klien kami (CitizenSure Connect, dihoskan di UK dan EU); penyedia penghantaran e-mel untuk e-mel transaksi, makluman dan surat berita; Cloudflare untuk prestasi, keselamatan dan perlindungan bot (termasuk Turnstile pada borang kami); Google Analytics 4 untuk pengukuran penggunaan (dengan persetujuan sahaja); dan, dengan persetujuan pemasaran sahaja, Google Ads dan Meta, yang menerima alamat e-mel dan nombor telefon yang dicincang (SHA-256), pengecam klik iklan dan rujukan peristiwa untuk mengukur iklan kami dan membina khalayak pengiklanan. Senarai semasa dengan lokasi dan perlindungan boleh didapati atas permintaan.

Mengenali pelawat yang kembali

Jika anda membenarkan kuki analitik atau pemasaran, pelayan kami menetapkan pengecam pihak pertama rawak dalam pelayar anda (cs_vid, sehingga 13 bulan) dan merekodkan lawatan ke halaman utama seperti program, harga, perbandingan, tempahan dan alat kami. Rekod ini kekal tanpa nama sehingga anda mengenal pasti diri anda dengan menghantar borang, membuat tempahan, melanggan, log masuk atau mengklik pautan dalam salah satu e-mel kami; rekod tersebut kemudiannya dipautkan kepada rekod anda supaya penasihat dapat memahami minat anda. Kami tidak menggunakan cap jari peranti.

Dengan persetujuan pemasaran, dan hanya jika anda juga bersetuju menerima e-mel pemasaran, kami mungkin menghantar sebilangan terhad e-mel susulan automatik berdasarkan lawatan semula anda (contohnya panduan program, atau peringatan untuk menyelesaikan tempahan konsultasi). E-mel ini tidak mempunyai kesan undang-undang atau kesan ketara yang serupa, setiap e-mel boleh dihentikan langganannya dengan satu klik, dan permintaan berhenti langganan sentiasa diutamakan. Rekod lawatan dipadamkan 13 bulan selepas lawatan terakhir anda. Lihat Dasar Kuki untuk inventori penuh.

Pemindahan Data Antarabangsa

Citizen Sure beroperasi di peringkat global dan mungkin memindahkan data peribadi ke luar UK / EEA berkaitan dengan permohonan program dan pelantikan peguam serantau. Pemindahan antarabangsa dibuat di bawah Fasal Kontrak Standard, UK Addendum, keputusan kecukupan yang dikeluarkan oleh Kerajaan UK, atau perlindungan yang setara. Salinan mekanisme pemindahan yang berkaitan boleh didapati atas permintaan.

Penyimpanan Data

Data pertanyaan disimpan selama 2 tahun dari hubungan terakhir, kemudian dipadamkan atau dinyahnamakan. Data pelantikan klien, termasuk rekod AML / KYC, disimpan selama 7 tahun dari tamat pelantikan di bawah kewajipan MLR 2017. Data pemasaran disimpan sehingga anda menarik balik persetujuan. Fail permohonan yang dipegang oleh pihak berkuasa pengeluar tertakluk kepada dasar penyimpanan pihak berkuasa tersebut. Permintaan pemadaman dipenuhi tertakluk kepada kewajipan penyimpanan mandatori.

Hak anda

Di bawah undang-undang perlindungan data yang terpakai, termasuk Dekri-Undang-Undang Persekutuan UAE No. 45 Tahun 2021 mengenai Perlindungan Data Peribadi (PDPL), anda mempunyai hak untuk: mengakses data peribadi anda; membetulkan data yang tidak tepat; memadamkan data (tertakluk kepada kewajipan penyimpanan undang-undang); menyekat pemprosesan; membantah pemprosesan berdasarkan kepentingan sah dan pemasaran langsung pada bila-bila masa; kemudahalihan data; dan menarik balik persetujuan pada bila-bila masa tanpa menjejaskan pemprosesan terdahulu. Permintaan akses dan pemadaman meliputi rekod lawatan laman web, pilihan kuki, e-mel susulan dan entri khalayak pengiklanan anda serta pertanyaan dan akaun anda. E-mel privacy@citizensure.com; kami akan menjawab dalam tempoh satu bulan. Anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data yang berwibawa di Emiriah Arab Bersatu.

Pembuatan Keputusan Automatik

Kami tidak menggunakan pembuatan keputusan automatik yang mempunyai kesan undang-undang atau kesan ketara yang serupa. Keputusan kelayakan program dan usaha wajar disemak oleh penasihat manusia yang dinamakan. Sistem mitigasi bot pada Laman Web (had kadar, captcha) membuat keputusan akses berisiko rendah secara automatik, keputusan ini boleh dicabar dengan menghantar e-mel ke alamat di atas.

Privasi Kanak-kanak

Laman Web dan Perkhidmatan ini ditujukan untuk orang dewasa. Kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak di bawah umur 16 tahun. Apabila permohonan melibatkan tanggungan bawah umur, data peribadi mereka diproses di bawah kontrak dengan ibu bapa atau penjaga sah dan disimpan di bawah perlindungan penyimpanan dan keselamatan yang sama seperti data permohonan orang dewasa.

Komunikasi Pemasaran

Komunikasi pemasaran (surat berita, makluman program) dihantar hanya dengan persetujuan ikut serta terdahulu anda. Setiap e-mel mengandungi pautan berhenti langganan satu klik; pilihan juga boleh diedit melalui pautan di bahagian kaki mana-mana e-mel pemasaran. Menarik balik persetujuan pemasaran tidak menjejaskan komunikasi transaksi atau yang berkaitan dengan pelantikan, yang kami hantar di bawah pelaksanaan kontrak.

Keselamatan

Citizen Sure mengendalikan program pengurusan keselamatan maklumat yang didokumenkan. Data peribadi disimpan pada infrastruktur tersulit dengan kawalan akses berasaskan peranan dan pengesahan pelbagai faktor bagi semua peranan akses data. Data dalam transit dilindungi oleh TLS 1.3. Sandaran disulitkan dan digilirkan setiap minggu. Kami menjalankan ujian penembusan bebas tahunan dan mengendalikan sistem pemantauan keselamatan berterusan. Semua kakitangan yang mengendalikan data peribadi menamatkan latihan perlindungan data semasa pengambilan dan setiap tahun selepas itu.

Pelanggaran Data Peribadi

Sekiranya berlaku pelanggaran data peribadi yang mungkin menimbulkan risiko kepada hak dan kebebasan subjek data, kami akan memaklumkan pihak berkuasa perlindungan data yang berwibawa di Emiriah Arab Bersatu tanpa kelewatan yang tidak wajar selaras dengan undang-undang yang terpakai dan, jika risikonya tinggi, berkomunikasi dengan subjek data yang terjejas tanpa kelewatan yang tidak wajar. Kami menyelenggara daftar pelanggaran dalaman dan menjalankan semakan selepas insiden untuk mengukuhkan kawalan.

Kuki dan penjejakan

Kuki yang benar-benar perlu digunakan tanpa persetujuan kerana laman tidak dapat berfungsi tanpanya. Kuki berfungsi, analitik dan pemasaran, pengecam pelawat yang kembali dan pengukuran pengiklanan sisi pelayan digunakan hanya selepas anda memberikan persetujuan melalui sepanduk (di UK, EEA dan Switzerland, tiada apa-apa yang pilihan dijalankan sehingga anda membuat pilihan). Anda boleh menukar atau menarik balik pilihan anda pada bila-bila masa daripada Tetapan kuki di bahagian bawah setiap halaman; penarikan balik akan memadamkan rekod lawatan anda. Kami menyimpan bukti setiap pilihan (versi notis, kategori, masa dan pengecam pelayar yang tersulit).

Perubahan kepada Dasar Ini

Kami mungkin mengemas kini dasar ini untuk mencerminkan perubahan dalam undang-undang, teknologi atau amalan kami. Tarikh "Kemas kini terakhir" mencerminkan semakan terbaharu. Perubahan material akan dimaklumkan melalui sepanduk persetujuan; perubahan bukan material (penjelasan, pemformatan) berkuat kuasa apabila diterbitkan.

Hubungi Kami Tentang Privasi

Untuk pertanyaan perlindungan data, hubungi privacy@citizensure.com atau tulis kepada: Data Protection Officer, Citizen Sure, Business Bay, Dubai, United Arab Emirates. Kami menjawab semua permintaan yang sah dalam tempoh 30 hari.

Ada soalan tentang dasar ini?

Pegawai Perlindungan Data kami sedia menjawab sebarang soalan tentang cara kami mengendalikan data peribadi anda.