隐私政策

1. 引言与适用范围

First Super Car Rental（以下简称“我们”或“本公司”）尊重您的隐私，并致力于负责任且安全地处理个人数据。

本隐私政策适用于我们的网站、移动应用程序（以下简称“应用程序”）、预订表格、客户支持沟通及车辆租赁服务。

访问我们的网站或使用我们的应用程序、创建账户、提交预订申请、上传文件或与我们沟通，即表示您确认已阅读并理解本政策。

在法律要求征得同意的情况下，我们将在收集或使用相关数据之前单独征求您的同意。

2. 关于我们

企业名称： First Super Car Rental

官方网站： firstsupercarrental.com

电子邮箱： info@firstsupercarrental.com

电话及 WhatsApp： +971 50 280 8780

地址： Azizi Riviera 46, Shop 26, Dubai, United Arab Emirates (阿联酋迪拜)

根据适用数据保护法，First Super Car Rental 是数据控制者，决定通过网站、应用程序及相关服务收集的个人数据的处理方式与目的。

3. 我们收集的个人数据

3.1 账户与联系信息

我们可能会收集您的姓名、手机号码、国家/地区代码、电子邮箱地址、居住国、国籍（相关情况下）、首选语言以及沟通偏好。

您的手机号码可能被用作您应用程序账户的主要标识符及短信验证用途。

3.2 预订与租赁信息

我们可能会收集您偏好的车辆、租赁日期、取车和还车时间、送车或取车地点、司机偏好、预订状态、租赁记录以及预订信息。

我们还可能处理与道路通行费（如 Salik）、停车费、交通罚款、车辆状况、车损、事故、保险、理赔及租赁纠纷相关的信息。

3.3 身份与驾驶资格

我们可能要求您提供护照、阿联酋身份证（Emirates ID）、驾驶证、国际驾驶许可证、签证、入境章、地址证明、出生日期、国籍、证件号码、签发国以及签发或到期日期。

我们仅索取用于身份验证、保险、合规或评估租赁资格所合理必需的文件。

3.4 照片、文件与档案

如果开放上传功能，我们可能会收集您主动提交的文件，包括身份文件、驾驶证、护照、签证文件、车辆状况照片、车损照片，以及与预订、租赁、理赔或支持请求相关的档案。

请仅提交所请求服务合理必需的信息。

3.5 技术与使用信息

我们或经授权的服务提供商可能收集有限的技术信息，包括 IP 地址、设备类型、操作系统、浏览器、应用程序版本、语言、网络细节、会话数据、浏览的页面或屏幕、功能交互、崩溃报告、错误日志、性能数据、Cookie 标识符以及安全信息。

我们不会利用技术信息来访问您设备上存储的与服务无关的私人文件、照片、联系人或短信。

4. 我们如何收集数据

当您创建账户、获取短信验证码、登录、提交表格、提交预订申请、上传文件、联系客服或使用网站或应用程序的某项功能时，我们可能会收集数据。

在法律允许或要求的情况下，我们还可能从经授权的服务提供商、车主、车队合作伙伴、送车人员、司机、保险公司、身份验证提供商、防欺诈提供商、代表您行事的人员、公开来源或主管机关处获取数据。

提供他人个人信息的人员必须获得相应的授权，并应向该个人告知本政策。

5. 我们如何使用个人数据

• 创建、验证、保护和管理您的应用程序账户。
• 回复咨询并提供车辆可用性及价格信息。
• 处理、确认、修改或取消预订申请。
• 准备并履行租赁协议及相关服务。
• 验证身份、年龄、证件、驾驶资格及保险要求。
• 安排取车、送车、还车、收车、司机或道路救援服务。
• 发送有关账户、预订、租赁、安全及客服支持的沟通信息。
• 保存运营、租赁、会计、保险及业务记录。
• 处理道路通行费、停车费、罚款、车损、事故、理赔、纠纷及法律事务。
• 防范欺诈、滥用、盗窃、未经授权的访问及安全事件。
• 运营、保护、故障排除、分析及改善网站、应用程序及相关服务。
• 履行法律、监管、税务、会计、保险及执法机构要求的义务。

在未发出额外通知并在必要时征得同意的情况下，我们不会将个人数据用于与上述目的有重大冲突的其他用途。

6. 法律依据

根据具体情况，我们处理数据的法律依据可能包括：同意、合同前步骤、履行租赁或服务协议、法律义务、合法利益、防范欺诈、切身利益或提出、行使或抗辩法律索赔。

任何基于同意的数据处理，您均可随时撤回同意，但这不会影响在撤回前基于同意进行的数据处理的合法性。

7. 短信验证与账户安全

应用程序可能会发送一次性短信验证码，用于创建账户、登录、账户恢复及安全检查。

验证码在有限时间内有效，绝对不可泄露给他人。我们的工作人员绝不会向您索要正在生效的验证码。

经授权的通信或身份验证提供商可能会处理生成、发送和校验该代码所需的有限信息。

应用程序不会读取您个人的短信内容。您的移动设备可能会独立提供验证码自动填充功能。

8. 设备权限

相机与文件

当您选择拍照或上传证件、车辆状况、车损或其他预订相关资料时，应用程序可能申请相机或文件存储访问权限。

在未获得您的授权及主动操作的情况下，相机绝不会被激活；我们也不会访问您未挑选的文件。

推送通知

在获得许可的情况下，应用程序可能向您发送有关账户安全、预订、车辆可用性、送车、收车、租赁提醒、客服支持或重要服务更新的推送通知。

您可以利用设备设置禁用推送通知，但至关重要的服务短信、电话、邮件或 WhatsApp 消息仍正常发送。

地理位置

如果提供了位置功能且您主动使用，应用程序会请求访问您的地理位置，以用于车辆送车、收车、还车、路线导航或确定见面会合地点。

精确的地理位置仅在您许可的情况下收集，绝不用于无关的广告投放或不间断的后台监控。

9. 预订申请与支付

提交预订申请不确保一定能够用车，且申请行为本身不代表正式建立已完成的租赁合同关系。

预订只有在 First Super Car Rental 发出确认信息并指明相关条款与条件后方可生效。

应用程序不负责处理租赁款项，不会故意收集或保存完整的支付卡号、卡片安全码（CVV）、网上银行密码或支付账户的凭证。

如需付款或提供支付担保，均通过双方约定的其他合规方式另行安排。

在管理、会计、客服支持、退款、争议解决或法律合规确有必要的范围内，我们可保留有限的交易信息。

10. Cookie 与分析技术

本网站可能会使用必要的 Cookie，以支持基础功能、安全保障、防范欺诈、流量管理及记录基本用户偏好。

在开启且法律允许的前提下，可能会使用统计分析工具来评估系统性能和分析功能使用情况。

除非必要的 Cookie 外，其他 Cookie 均在法律规定的情况下征求同意。您可通过网站设置或浏览器控制项管理 Cookie。

11. 营销沟通

当您索取、同意或在其他合法基础允许的情况下，我们可能会发送营销或推广信息。

您可以通过点击退订选项、回复“STOP”（如适用）、更改应用程序偏好设置、联系客服或发送电子邮件至 info@firstsupercarrental.com 来退订营销信息。

退订营销沟通不会影响您接收有关账户、预订、租赁、安全或法律必传的重要系统服务消息。

12. 我们如何共享个人数据

我们绝不出售个人数据。

我们仅在合理必要的情况下与以下相关方共享数据：

• 网站、应用程序、主机托管、数据库、云服务及 IT 基础设施提供商。
• 短信、身份验证、语音通话、电子邮件、消息推送及通信服务提供商。
• 网络安全、防欺诈、故障诊断、崩溃报告及分析服务提供商。
• 车主、车队合作方、送车及收车人员、专职司机、道路救援提供商及其他业务合作方。
• 保险公司、理赔管理机构及身份或证件验证服务提供商。
• 在应用程序之外安排付款时的银行或支付渠道提供商。
• 会计师、审计师、律师及其他专业顾问。
• 在法律要求或允许的情况下，政府机关、法院、监管机构、警察局、交通管理部门及其他执法部门。
• 遵照您的指示或根据您的明确同意行事的其他第三方。

代表我们处理数据的服务提供商须遵循规定，仅将其用于授权用途，并严格采取妥善的安全与保密措施。

13. 第三方服务与跨境数据传输

本网站或应用程序可跳转或打开诸如 WhatsApp、拨打电话、发送短信、电子邮件、地图导航、社交网络、支付平台或其他外部服务。

这些第三方服务提供商将依据其自身的服务条款及隐私政策独立收集与处理数据。

部分服务提供商可能会在阿拉伯联合酋长国（阿联酋）境外处理或存储数据。若发生跨境数据传输，我们必将采取合理的法律、合同与技术措施，以保护您的数据安全。

14. 数据的保留与删除

我们保留数据的期限仅限于实现收集目的所合理必需的时间，以及满足相关租赁、法律、监管、税务、会计、保险、安全、防欺诈及争议处理等法定或业务要求的必要期限。

• 在账户保持活动状态期间，账户数据通常会被持续保留。
• 短信记录及安全日志仅在有限时间周期内保留，用于身份验证、故障排除、安全保障及防范欺诈。
• 未结案或未完成的咨询将保留较短周期，仅以方便回复、后续跟进、防范恶意骚扰及提供客户支持。
• 已确认的预订与租赁记录，将依据法定的追溯期、税务、会计、保险、诉讼时效及纠纷处理要求予以长期保留。
• 身份证明及上传的文件仅在验证身份、租赁管理、保险投保、理赔、防欺诈、合规要求或解决争议的必要期间内予以保留。
• 营销推广偏好将在您撤回同意或主动选择退订前予以保留。

当没有必要继续保留数据时，数据将被安全删除、匿名化、永久性去标识化、聚合化或对其设置访问限制。

有关当前进行中租赁、法律法规要求、会计审计、税务、保险、罚款、道路通行费、防欺诈、纠纷或法律索赔所必要的信息，不适用即时删除。

15. 数据安全

我们运用合理的安全防护手段，主要包括传输过程加密、安全服务器托管、访问权限控制、账户安全验证、基于角色的权限分配、内部员工操作限制、定期备份、系统监控、服务提供商保密协议、欺诈检测以及安全事件响应流程。

任何电子系统、移动应用程序、网络数据传输或数据存储方式都无法做到百分之百安全，因此我们无法担保绝对安全。

您本人有责任妥善保管您的移动设备、电话号码、SIM 卡、账户访问权限以及验证码。

如发生数据泄露或安全事件，我们将第一时间开展安全评估，并在法律要求的情况下及时通知受影响的个人或主管机关。

16. 账户注销

您可以直接在应用程序中使用内置的注销/删除功能，发起注销账户申请。

您也可将主题命名为“App Account Deletion Request”（应用程序账户注销申请），发送电子邮件至 info@firstsupercarrental.com。

在办理正式注销或删除操作前，我们有权验证您的电话号码、发送短信验证码、核对账户信息或使用其他合理的身份审核手段。

在核验无误后，我们将彻底删除或永久性去标识化那些不再需要保留的数据。

仅仅从设备中卸载或删除应用程序，并不会自动删除您的账户及数据。

17. 您的权利与选择

根据适用法律，您可能拥有以下法定权利：知情权、访问权、更正权、删除权、限制处理权、反对权、撤回同意权、拒绝接受直接营销权、数据可携权、要求对完全自动化的决策进行人工审查权，以及向主管数据保护机关提起投诉的权利。

您可以通过移动设备系统设置来控制和管理相机、照片、文件、地理位置及推送通知的权限。关闭某项权限可能会导致对应的相关功能无法正常工作。

如需行使上述任何法定权利，请将邮件主题命名为“Privacy Request”（隐私权利诉求），发送至 info@firstsupercarrental.com，并附带足够能定位和匹配相关账户及数据记录的信息。

为确保个人数据安全，防止未经授权的访问、篡改或删除，我们可能会要求您提供合理的身份证明材料。

18. 未成年人与租赁年龄

我们的网站、应用程序及车辆租赁服务绝不面向18周岁以下的未成年人。我们不会故意允许任何不满18周岁的人员创建用于租车的账户。

如果我们在知情情况下发现有未成年人在缺乏相应合法授权的前提下提交了数据，必将采取合理步骤尽快删除这些信息。

特殊车型或车辆租赁的实际资格审批，可能对最低驾驶年龄、驾龄时长、保险条款及特定车况条件有更高的要求。

19. 自动化处理

我们的网络安全系统可以自动识别并拦截无效的验证尝试、异常的账户活动、疑似欺诈的行为、连续重复登录失败、重复提交的请求、信息不全的表单、系统错误或潜在安全风险。

在缺乏安全防护机制及必要的专业人工复审配合的情况下，我们决不意图单纯依赖全自动化的处理来做出针对用户具有重大法律影响的决定。

20. 车辆远程信息处理、GPS 及检验记录

租赁车辆内部可能搭载 GPS 卫星定位、车联网远程信息处理、安全监控、里程统计、车载诊断或车辆状态监控系统。取决于具体的车型和租赁协议，这些系统会实时记录车辆位置、行驶路线、累积里程、超速或激进驾驶行为、点火及熄火状态、报警指示灯、蓄电池或燃油油量、疑似违规拆卸破坏以及其他运行与安全数据。

我们仅在合理必要的情况下使用车辆相关数据，目的仅限于：确保车辆安全、防止盗窃、紧急救援响应、送车及收车安排、行驶里程核算、维保检修、交通事故调查、违规滥用检测、车辆找回及追回、保险投保、理赔处理、遵循法定義务以及彻底执行租赁协议约定。

在办理送车交接与还车交接时，车况将通过高清照片、视频录像、检验单据、里程表读数、燃油表读数、精确时间戳、双方亲笔签名及其他合理的凭证予以清晰记录。

上述所有交接凭证可作为客观依据，用于确认交车前既有车损、还车车况、实际里程、剩余油量、车载物品有无丢失、维修责任归属、保险索赔、纠纷裁决以及司法法律诉讼程序。

21. 支付授权、支付凭证化（Tokenisation）及租后费用扣款

当您提供信用卡、借记卡或其他合法的支付手段时，相关支付数据将直接由具备法定资质或获得授权的专业支付服务提供商负责处理。First Super Car Rental 绝不会故意保存或存储完整的信用卡卡号及卡片安全码（CVV）。

支付提供商可能会将卡片明文细节转化为极具安全性的加密令牌（Token）或支付交易流水号。为此，我们仅保留该加密令牌、脱敏后的卡号信息、交易流水号、授权状态、交易状态、发票账单信息及执行和管理租赁订单所必需的有限记录。

如果您在预订确认书、租赁协议、支付补充协议或其他书面授权中，已明确授权对租赁结束后发生的关联欠款进行扣除，该授权的加密令牌（Token）或支付方式可用于自动扣除和支付：续租费用、超公里费、燃油费、道路通行费（如 Salik）、停车费、交通违法罚款、车辆损坏赔偿、车辆维修费、车辆拖车及找回费、行政管理服务费以及基于租赁合同确需由承租人支付的相关合理欠款。

遇到需要处理扣款、再次尝试扣款、执行退款、交易撤销、财务调帐、纠纷申诉或追讨欠款等情况，我们将把合理必要的信息同支付提供商、收单银行、银行卡清算组织、会计师、保险公司、专业法律顾问、主管政府机关及合法的债务催收机构进行信息共享。

22. 租赁合规、证据保存与理赔

为验证用户资质、管理租赁流程、调查安全事故、厘清责任归属及妥善处理理赔纠纷，我们可以收集与处理身份凭证、居留及签证状态、驾驶证信息、警察局事故认定书、法院或政府机关的官方文书函件、交通违章记录、事故档案、维修估价单、维修中心发票、保险记录以及已签署生效的租赁合同及文件。

在法律强制要求或合理必要的情况下，我们可以向警察局、各级法院、交通执法部门、保险公司、汽车维修中心、事故鉴定专家、法律代理人、审计师、支付服务商以及其他主管机构和方披露这些档案记录。

一旦记录与交通事故、违章罚款、车辆损坏、支付账单纠纷、保险理赔、疑似欺诈行为或司法诉讼程序相关，相关证据与记录将被长久保存，直至整个案件、纠纷完全解决且适用的法定追溯时效全部届满方为止。

23. 政策变更、语言版本与联系方式

随着业务服务、应用程序、设备权限、技术手段、合作伙伴、安全防御措施、法律义务要求或应用商店规范的发展变化，我们将不定期修订与更新本隐私政策。

任何修改及更新版本都将在我们的官方网站上正式发布，或通过应用程序进行推送显示，并标注最新修改和更新的日期。

本隐私政策以中文提供。