隐私政策
最后更新： 2026年1月21日
引言
欢迎阅读 مولكم 的隐私政策。我们是一家提供电子商务解决方案的沙特公司，致力于以高国际标准保护用户隐私。
本政策适用于：
- 商家：使用我们的平台创建和管理商店的用户。
- 顾客：在我们平台搭建的商店购物的用户。
- 访客：浏览我们网站的用户。
我们收集的数据
为了提供和改进我们的服务，我们收集以下不同类型的数据：
账户数据
- 全名和电子邮件地址
- 电话号码和地址
- 企业名称（针对商家）
- 支付信息（已加密和保护）
使用数据
- 订单和交易历史
- 添加或更新的产品
- 您与平台功能的交互
- 访问的页面和在网站上的停留时间
技术数据
- IP 地址和浏览器类型
- 操作系统和设备类型
- Cookie
- 地理位置（经您许可）
您提供的内容
- 产品图片和描述
- 徽标和商标
- AI 生成的内容
- 消息和备注
我们如何使用您的数据
我们将您的数据用于以下目的：
- 提供服务 创建和管理您的账户、处理订单、启用支付。
- 改善您的体验 个性化内容、推荐功能、改进用户界面。
- 与您沟通 重要更新、订单通知和支持。
- 安全与保护 检测欺诈、防止滥用、保护您和我们的权利。
- 分析 了解服务的使用方式，以便持续改进。
- 法律合规 遵守适用的法律法规。
未经您的明确同意，我们不会将您的数据用于直接营销。
处理的法律依据
我们基于以下法律依据处理个人数据：
- 履行合同 交付您所请求的服务所需的数据（商店设置、订单）。
- 同意 您明确同意为特定目的（例如营销）进行处理。
- 合法权益 改善服务、防止欺诈并确保平台安全。
- 法律义务 当法律要求我们处理数据时（例如，税务和发票）。
数据共享
我们绝不会出售您的个人数据。但是，我们可能会在以下情况下共享数据：
服务提供商：
- 支付网关 (Tap, Mada) - 用于处理付款
- 云托管 - 用于存储数据
- 分析服务 - 用于了解使用情况
- 电子邮件服务 - 用于与您沟通
法律要求：
我们可能会应合法请求披露数据，以保护我们的合法权利，或在紧急情况下保护安全。
业务转让：
在合并或收购中，数据可能会转移到新实体，并享有同等级别的保护。
保证： 所有与我们共享数据的第三方都受合同约束，必须保护数据并仅将其用于规定目的。
数据安全
我们采取强有力的措施来保护您的数据：
- 加密 传输中 (TLS 1.3) 和静态 (AES-256) 的数据均已加密。
- 身份验证 多因素身份验证和哈希密码。
- 监控 持续监控威胁和可疑活动。
- 有限访问 数据访问仅限于授权员工。
- 备份 定期备份并安全存储在多个位置。
- 测试 定期安全测试和持续更新。
您的责任： 您必须对密码保密，并在发现任何未经授权的访问时立即通知我们。
您的权利
根据沙特 PDPL 和 GDPR 原则，您拥有以下权利：
- 访问权 请求获取我们持有的您的个人数据副本。
- 更正权 更正不准确或不完整的数据。
- 删除权 请求删除您的个人数据（“被遗忘权”）。
- 数据可携权 以机器可读的格式接收您的数据。
- 反对权 反对某些处理活动。
- 限制处理权 请求限制我们使用您数据的方式。
- 撤回同意权 在处理基于同意的情况下撤回同意。
如何行使权利：发送电子邮件至 privacy@mollkom.com 我们将在 30 天内回复。
数据保留
我们将在以下期限内保留数据：
| 数据类型 | 保留期限 |
|---|---|
| 账户数据 | 账户有效期 + 1 年 |
| 交易记录 | 7 年（法律要求） |
| 支持记录 | 自上次联系起 3 年 |
| 分析数据 | 26 个月 |
| Cookies | 取决于 Cookie 类型（1 天 - 2 年） |
保留期结束后，我们将删除数据或对其进行不可逆的匿名化处理。
国际数据传输
作为一家为全球客户提供服务的沙特公司，我们可能需要将数据传输到沙特阿拉伯境外：
传输保障措施：
- 仅传输至具有充分保护的司法管辖区。
- 使用经批准的标准合同条款 (SCCs)。
- 确保接收方符合相同的保护标准。
- 对所有传输中的数据进行加密。
对于欧盟用户：我们遵循 GDPR 传输要求和欧盟委员会批准的机制。
儿童隐私
我们的服务不面向 18 岁以下的儿童，我们不会在知情的情况下收集他们的数据。
如果您是父母或监护人，并认为您的孩子提供了个人数据，请通过以下方式联系我们： privacy@mollkom.com 我们将立即删除该数据。
政策更新
我们可能会不时更新本政策，以反映实践或法律的变化。
- 我们将在本页面发布更新并附上新日期。
- 对于重大变更，我们将通过电子邮件发送通知。
- 继续使用即表示您接受更新后的政策。
- 我们鼓励您定期查看此页面。
联系我们
如果您有隐私问题或疑虑，请联系我们：
- 数据保护官 (DPO) privacy@mollkom.com
- 通用支持 support@mollkom.com
- 地址 沙特阿拉伯王国
我们的目标是在 30 天内回复隐私相关的咨询。
投诉权： 如果您对我们的回复不满意，可以向主管当局（沙特数据与人工智能管理局 - SDAIA）提出投诉。