隐私政策

第3版。最近一次更新于 2024年04月05日。

本IPRoyal Services FZE LLC 隐私政策（下称“本隐私政策”）旨在在用户使用按照作为服务提供商的IPRoyal Services FZE LLC与任何作为服务使用者的自然人或法人之间的合同约定的任何系统时保护用户的隐私与信息。

使用本网站 www.iproyal.com（下称“本系统”）即表示您同意本隐私政策，且本隐私政策可在不另行通知用户的情况下更新。

1. 通则和定义

1.1 IPRoyal Services FZE LLC是一个法人实体，在阿拉伯联合酋长国注册成立，执照号码4387，地址是BLB-BC5-641 (5th floor), AMC - BOULEVARD-B Building, 143 AL HASSAN AL BASRI STREET, JURF 2, Ajman, United Arab Emirates（下称“本公司”/“我方”/“我们”）。

1.2 任何使用本公司服务/系统者均被视为本公司的客户（下称“客户”/“您”）。

1.3 本公司和客户受本协议条款和条件（下称“本协议”）的法律约束，该条款和条件适用于本公司作为服务提供商与客户、任何自然人或法人、服务用户、或系统用户在登录/创建账号（下称账号）之前的合同关系。

1.3.1 本公司提供多种IP地址代理基础设施解决方案，包括客户用于连接互联网的IP地址，以及使用本公司的数据收集和代理管理解决方案（下称“本服务”）。本服务可通过本系统使用。

1.3.2 本协议的最新版本可在以下网址获取： https://iproyal.com/terms-of-service/。

1.4 本隐私政策的适用和解释应与本协议一致。本协议中规定的定义应适用于本隐私政策。

1.5 您可以使用本系统中的弹出式聊天框、在本系统的“关于我们”部分填写问题框，也可以向我们发送电子邮件。有关本隐私政策的相关事宜，我们建议您向 privacy@iproyal.com 发送电子邮件与本公司联系，

1.6 本公司有权在不另行通知的情况下随时单方面修改和/或更新本隐私政策。客户持续使用本服务/本系统应被视为接受本隐私政策的最新版本。任何客户应定期对本隐私政策进行检查和评估。本协议的任何更新在本系统中发布时即生效。

1.7 本隐私政策的最新版本可在以下网址查阅： https://iproyal.com/privacy/。

1.8 您同意本协议中规定的规则，即自动同意本隐私政策。为免生疑问，您承认理解：在创建账号（本协议第4条）之前以任何方式使用本系统或未登录本系统（例如，在浏览本系统的博客部分时），您也受本隐私政策的约束，本公司可能会自动收集您的数据/信息。

1.9 如您不同意在任何范畴或方式上受本隐私政策的约束，则您不得使用或必须立即停止使用本服务、本系统或其任何部分，包括其特性和功能。

1.10 本公司重视您在使用本服务/本系统时对本公司的信任。因此，隐私和数据安全性对本公司来说极其重要。在您访问我们的系统、使用我们的服务以及与本公司的所有其他业务交易时，让您感到安全对本公司非常重要。一旦您使用本公司的本系统/本服务，即表示您委托本公司处理您的个人数据。本公司希望为您提供最好的系统体验，以确保您目前和将来都能愉快地使用本服务。这就是为什么本公司想要了解用户在本系统上的行为，以便不断改进。因此，处理您的个人资料不仅是提供服务的必要条件，也是改善用户友好性的必要条件。因此，在本隐私政策中，您将被详细告知本公司向您收集哪些个人数据、本公司如何处理这些数据以及公司将这些数据传递给谁。此外，本公司还会告知您为保护您的个人数据所采取的预防措施、您在此情况下拥有的权利，以及您可以就数据保护问题与谁联系等。

1.11 鉴于上述情况，本公司努力保护您的隐私，并有义务按照以下规则和原则处理您的个人数据：

1.11.1 处理过程应以合法、公平和透明的方式进行。

1.11.2 个人资料必须是充分的，且仅限于处理个人资料的目的所必需的资料。

1.11.3 个人资料应准确，并在必要时保持最新。

1.12 本隐私政策根据阿拉伯联合酋长国《个人数据保护条例》（“PDPL”）2021年第45号联邦法令及其他相关法律，以及数据保护的最佳实践和原则而制定。您可以在此链接找到有关适用法律行为的信息： https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws .

1.13 关于本隐私政策中使用的术语，如“处理”或“掌控方”等，我们参考的是PDPL的定义。

2. 适用范围

2.1 本隐私政策适用于使用本系统/本服务或以其他方式与本公司互动的所有人员（例如业务合作伙伴、利益相关方、服务提供商等）；以下统称为“客户”或“您”者。

2.2 本公司的系统和服务不适用于任何未达到法定年龄者。只有达到法定年龄者才允许使用本系统、本服务并注册帐号。因此，本公司不会故意收集未成年人的个人资料。因此，如您未满18岁/未达到法律规定的法定年龄，请不要使用本系统/本服务，也不要向我们提供任何个人数据。

2.3 如果您是使用本公司系统/本服务的法人代表，您应知悉：您的个人数据也将被根据本隐私政策收集。

2.4 您应负责确保您适用于使用本公司的本系统和/或本服务。

3. 掌控方及其义务和范围

3.1 就适用的数据保护法而言，本公司通常是提供给本公司的任何个人信息的“数据掌控方”。在非常偶然的情况下，公司可能会以“处理方”的身份对特定的保留人采取行动（仅根据数据掌控方的指示或法律允许的其他方式处理个人数据)。

3.2 隐私政策适用于位于阿拉伯联合酋长国的数据掌控方（本公司）处理在阿拉伯联合酋长国境内或境外居住或工作的数据主体（您）的个人数据。

3.3 您对处理您的个人数据和PDPL赋予您的权利有任何疑问，可联系我们的团队： privacy@iproyal.com 。

3.4 本公司可能会在某些查询时要求您提供额外的身份信息（例如护照、身份证等），以确保您的个人信息仅传递给您。

3.5 本公司作为数据掌控方（或在某些情况下称为数据处理方），有以下义务：

3.5.1 数据传输。 本公司不会将个人数据转移到阿拉伯联合酋长国以外的国家或地区，除非该国家确保在个人数据处理方面对数据主体的权利和自由提供足够的保护。

3.5.1.1 如不能确保足够的保护水平，豁免应 1）通过适当的保障措施（例如，通过使用标准合同条款）创建足够的保护，或2）通过获得数据主体的明确同意并确保该传输不与阿拉伯联合酋长国的公共安全利益相冲突来实现。

3.5.2 数据处理记录。本公司应自行决定保存数据处理记录，法律强制要求保存的除外。

3.5.3 数据保护人员任命。公司应指派一名数据保护官(即“DPO”)，以确保适当的数据保护要求的实施和程序的优化。个人资料保护专员应具备保障个人资料的技能和知识。

您可以通过向 privacy@iproyal.com 发送电子邮件，与本公司的DPO /数据保护人员联系。

3.5.4 数据泄露通知。本公司力求以最好的方式保护您的个人资料。然而，有时可能会发生数据泄露事件，此类事件的发生可能有各种原因。

3.5.4.1 如果数据泄露会损害数据主体个人数据的隐私性、保密性和安全性，本公司作为数据掌控方，在获知该等数据泄露后，应立即将该等数据泄露通知数据办。

3.5.4.2 如果数据泄露会损害数据主体个人数据的隐私性、保密性和安全性，本公司作为数据掌控方，在获知该等数据泄露后，应立即将该等数据泄露通知数据办。所需的通知应包括详细信息，如：数据泄露的性质、类别、原因、大致数量和记录、数据泄露可能后果的描述；以及掌控方为处理数据泄露所采取的措施和补救行动的描述。

3.5.5 数据保留。在处理个人数据的目的达成后，除非通过使用匿名化技术无法识别数据主体的身份，否则本公司不得存储个人数据。

3.5.6 敏感型个人资料的保护。一般而言，本公司不会处理任何特殊类别的客户个人资料。这包括揭示种族或民族出身、政治观点、宗教或意识形态信仰或工会会员资格等数据，以及基因和生物特征数据。在某些情况下，在核查过程中，除了实际核查数据（如身份证件的截图及其身份数据、居住地、政治曝光者的身份、视频数据等），生物特征数据（如与人的身体、生理或行为特征有关的特定技术处理产生的个人数据和用于明确识别特征的数据，如面部图像、指纹数据）也会被记录。此类生物特征数据处理仅在您明确同意的基础上进行，您可以随时撤销该同意。

3.5.7 掌控方和处理方之间的适当协议。处理方应当根据掌控方的指示，按照双方签订的合同和协议，对个人数据进行处理和实施。合同和协议应当明确规定处理的范围、主体、目的和性质、个人数据的类型和数据主体的类别。本公司，无论是作为掌控方还是处理方，都应事先确保这些协议已经达成，且适用于计划内的数据处理。

4. 数据类别和来源

4.1 本公司可能在提供服务的过程中，当您使用本系统与我们联系或向我们索取信息时，或由于您与我们的任何人员或客户的关系而收集您的个人信息。

4.2 我们可能处理的个人信息包括：

4.2.1 联系人数据。在创建新用户账号或与本公司通信（例如，通过联系我们的支持团队）时，我们可能会处理基本的详细信息，例如您的姓名、出生日期、职务/头衔、雇主、您与某人的关系以及您的联系信息（例如您的电子邮件地址、实际地址、联系电话）。

4.2.2 验证数据。如果账号/其他详细信息得到验证，而且视验证级别而定，我们可能因此处理如国民身份证件的截图，如护照、驾照、身份证及此类证件中的身份数据、用于居住验证的水电费明细、有关政治暴露者身份的数据、来自视频认证程序的视频数据、用于验证的生物识别数据，以及从公开资源中收集的用于验证之类文件的信息。

4.2.2.1 本公司总是要求您在以下情况下验证您的身份/其他详细信息：

4.2.2.1.1 希望使用PayPal作为支付方式。

4.2.2.1.2 希望购买静态住宅代理。

4.2.2.1.3 希望购买超过500GB的皇家住宅代理。

4.2.2.1.4 希望访问皇家住宅代理的完整IP池。

4.2.2.1.5 希望访问皇家住宅代理池中被屏蔽的网站。

4.2.2.2 第4.2.2.1条所示之列表。可由本公司自行决定更改。您应始终确保您在本系统中订购的服务/您想要进行的操作是否需要验证。

4.2.2.3 本公司使用第三方服务提供商iDenfy进行身份验证。有关该工具的更多信息请访问： https://www.idenfy.com/identity-verification-service/，有关iDenfy的隐私政策的信息请访问：https://www.idenfy.com/privacy-policy/。

4.2.3 订单数据。在订购本服务的情况下，我们可能会处理与您寻求我们服务的事项相关的信息。

4.2.4 财务数据。在订购服务和接受付款，以及与联盟推广计划（或任何其他适用的计划/优惠）相关的退款或处理提款的情况下，我们可能会处理如银行详细信息（IBAN、BIC）、有关支付服务提供商的信息、支付详细信息或交易ID等。

4.2.5 日志数据。在本系统（本网站）活动期间和使用本服务期间，我们可能会处理如IP地址、您的位置、位置数据、流量数据、交易数据（如存款、付款、退款取款地址）、计算机或移动设备信息、访问频率、时间、访问时长等页面交互数据、操作系统、浏览器类型、设备类型、唯一设备识别码、识别Cookie、可选表单数据、崩溃报告、性能数据、第三方Cookie等。

在使用本系统/本服务的任何时候，我们都会收集和处理以下日志数据：

4.2.5.1 首次或最后一次登录的IP地址。

4.2.5.2 本协议第4条规定的账号凭据及其他信息，包括账号创建日期和时间、登录日期和时间。

4.2.5.3 收集的信息（见第12条），例如：浏览器类型、您访问过的网页以及在这些网页上花的时间、访问时间和日期、唯一设备识别码等。本条款中提到的数据可以在不指定给特定用户的情况下收集。

4.2.6 公司详细信息。如果您作为法人实体使用本服务或与本公司签订商业协议，我们可能会处理如商业登记报告、受益所有人的数据，以及最近、过去或计划的商业活动的记录或其他信息、确定/验证结构所需的其他数据、受益所有人或公司的任何授权书等信息。

4.2.7 营销数据。如果您访问本系统或我们的社交媒体网站，我们可能会处理统计和营销数据等，例如：访客数量、频率、点击次数、时间、地点、目标群体、Cookie和类似技术（Pixel、ClearGIF等）数据、消费者行为、兴趣和偏好、市场研究和目标群体调查数据等。

4.2.8 照片、视频和音频数据。当我们参加或组织活动或展销会或对人员进行采访时，或您访问我们的办公室或我们的会议和活动时，我们可能会对此类活动进行拍照或采用其他记录方式，并处理照片、视频和音频数据，以及时间、地点、参与者名单等数据。然而，我们会始终单独通知您任何通过摄影或视频图像和/或音频记录的此类记录。

4.2.9 招聘数据。如果您在我们的系统、社交媒体（例如，通过LinkedIn）上申请职位，我们可能会处理招聘流程所需的数据，例如：联系方式、简历、资格、警察结案证明、信用报告、护照、驾驶执照等国民身份证件以及所有此类文件中的数据、您的作品集或社交媒体平台的链接等。

5. 宗旨和法律依据

5.1 所有处理均按照PDPL进行。我们根据以下所述的至少一项法律依据来处理您的个人数据。如本公司要求提供上述以外的其他个人数据，则该数据以及收集和处理的目的和法律依据将在收集个人数据时告知客户。

5.1.1 本协议项下合同义务的履行。 如处理是履行数据主体作为一方的合同（本协议）所必需的，或者是为了根据数据主体的要求采取步骤来签订、修改或终止合同，则掌控方（本公司）/处理方可在数据相关的数据主体（您）同意的情况下处理个人数据，

5.1.2 同意 如数据主体（您）的同意书是处理您个人数据的合法依据，则我们可能会要求您提供您的同意。例如，我们可能会要求您在签订本协议前使用本系统或在您未登录的情况下使用本系统，以及在收集/处理本隐私政策中未描述的任何其他个人数据之前表示同意。

如您已同意我们处理您的个人数据，则处理将仅出于定义的目的，并在同意声明中同意的范围内进行。 如您不再同意处理，您可以随时撤销同意，而无需说明立即生效的理由。 经您同意，我们将出于以下目的处理数据，例如：

• 直销和广告（例如，客户满意度调查、活动简报、抽奖和其他广告传播）。您创建账号即表示您同意直销和广告。创建账号即表示您确认您已理解提供给本公司的联系信息可被本公司用于直销、广告及其他电子通信目的。您创建账号即表示您同意接收各种营销和广告材料。
• 用于广告目的的网站分析和跟踪（另见第12条，我们的Cookie政策）。
• 音频、视频和照片数据的某些用途（例如，商业广告、采访等），通过各种渠道用于营销和其他表现目的。
• 自动认证过程（身份验证）。
• 申请管理系统、招聘流程及对您提出的申请的处理。

撤销您的同意并不影响在撤销之前基于您的同意进行的处理的合法性。

5.1.3 遵守法律义务。处理个人资料也可能是必要的，以遵守各种法律义务。这些法律义务包括但不限于下列数据处理业务：合同管理、会计核算和发票开具、监测以防止欺诈、滥用、洗钱和资助恐怖主义；在财政刑事诉讼或对官方命令提起诉讼的情况下向刑事当局提供信息；评估雇员的工作能力或提供医疗保健/社会关怀等等。

5.1.4 保护合法权益。如有必要，数据处理可以在合同履行之外进行，以确保本公司或第三方的合法利益。该合法权益包括以下数据处理操作：

• 防止欺诈、滥用（如用于非法目的）、洗钱和资助恐怖主义。
• 风险管理和风险最小化，例如通过向信用机构、债务人目录或业务分析提供商查询。
• 识别和检查潜在的不正确或可疑的业务案例，并访问我们的网站（如通过Sift Science进行网站分析）。
• 为内部管理目的在公司内部传输数据。
• 客户管理和处理一般客户要求和查询。
• 保护我们的客户和合作伙伴以及确保网络和信息安全的措施；以及采取措施保护我们的员工和财产，例如通过视频监控和外部数心和服务提供商实现。
• 在法律起诉的背景下处理来自当局、律师、催收机构的询问，并在法律诉讼的背景下执行法律索赔。
• 市场调研、业务管理及服务和产品的后续开发。
• 通过网站、应用程序或社交媒体平台（如Facebook、LinkedIn、YouTube等）处理统计数据、性能数据和市场调研数据。
• 通过我们网站上的Cookie处理客户偏好（例如语言、地区）。
• 直接营销和广告（如执行营销策略，定位客户，发放代金券、本公司及合作伙伴公司的广告）。
• 在我们的社交媒体渠道或网站上使用来自公共场所（例如公共活动、博览会等）的音频、视频和照片数据用于营销和其他呈现目的。

5.2 在数据主体公开数据的情况下，本公司也可以在未经数据主体同意的情况下处理个人数据（《个人数据保护条例》第4条）。

6. 社交媒体曝光和其他沟通

6.1 本公司在各个平台（见下文）上保持社交媒体的存在，以便与其活跃客户、潜在客户和感兴趣的社交媒体用户就本公司的服务、产品和其他新闻进行沟通。在访问此类社交媒体平台时，也适用这些运营商的一般条款和条件以及隐私政策。我们想指出的是，用户数据也可以在阿拉伯联合酋长国或您所在的地区/位置以外进行处理。由于不同的法律框架，这可能会给用户带来风险（例如，数据主体权利的执行可能会变得更加困难）。

6.2 作为各种社交媒体平台（如Google、Facebook、Twitter等）的技术流程的一部分，当您点击正在访问的内容或网站时，他们会发现您是否同时登录了您的社交媒体账号。这些信息由社交媒体平台收集并分配给您的社交媒体账号，无论您是否点击该平台的内容。通过注销您的账号，您可以阻止这些公司将收集的信息与您的账号关联。

6.3 这些公司的活动不受本公司控制，因此我们不承担因这些公司使用您的数据而可能给您造成的任何损害的任何责任。

6.4 本公司仅可处理通过社交媒体平台与本公司直接沟通的社交媒体用户的个人数据（例如访问量、发布的文章、点赞、直接消息、客户咨询、评论等）。在这些情况下，本公司还负责处理由此收集的个人数据。除我们处理数据外，其他提供商，特别是社交网络和平台运营商，也会处理个人用户数据。我们对这种数据处理没有影响，也不负责——数据处理仅在其他提供商的责任范围内进行。

6.5 有关社交媒体网络提供商各自处理和反对（选择退出）可能性的详细说明，请参阅各提供商的隐私政策（见下文）。在信息请求和主张数据主体对其他提供商的数据处理权利的情况下，我们指出，可以通过以下列出的提供商主张这些权利。只有提供商才能访问用户的数据，并可以直接采取相应的措施及提供信息。

6.6 本公司使用以下社交媒体账号与您和其他第三方进行互动：

6.6.1 Discord账号 – 可通过此链接访问： https://discord.com/invite/asDe2Wb7Af， 有关Discord收集的数据和您的偏好的更多信息，请访问： https://discord.com/privacy，

6.6.2 Twitter账号 – 可通过此链接访问： https://twitter.com/IPRoyal_proxies 有关Twitter收集的数据和您的偏好的更多信息，请访问： https://help.twitter.com/en/rules-and-policies

6.6.3 Facebook 账号 – 可通过此链接访问： https://www.facebook.com/IProyal 我们使用Page Insights功能来处理Facebook用户的统计数据 （ https://www.facebook.com/legal/terms/page_controller_addendum）。 有关Facebook收集的数据和您的偏好的更多信息，请访问： https://www.facebook.com/privacy/center/

6.6.4 LinkedIn 账号 – 可通过此链接访问： https://www.linkedin.com/company/iproyal 有关LinkedIn收集的数据和您的偏好的更多信息，请访问: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy

6.6.5 YouTube 账号 – 可通过此链接访问 https://www.youtube.com/@IPRoyalOfficial 有关YouTube收集的数据和您的偏好的更多信息，请访问： https://policies.google.com/privacy?hl=en。

6.7 以上列出的社交媒体账号是有限的，本公司有权更改/添加社交媒体账号。本公司社交媒体账号的最新列表可在本系统中的“社交媒体”部分找到。

6.8 您在参与任何社交媒体通信（例如，交换信息或留言）时，在提交或披露您的任何个人信息之前，应始终确保该社交媒体账号是本公司的。

6.9 您应知悉：短信/消息和电子邮件服务容易受到欺骗和网络钓鱼攻击，在查看声称来自本公司的消息时应小心谨慎。如您不确定通信或通知的真实性，您应始终通过 https://iproyal.com/登录您的账号，使用本系统中的通信工具或通过电子邮件向privacy@iproyal.com发送问询与我们联系。请注意，网络钓鱼攻击时有发生，会通过短信、电子邮件或类似的服务，或通过搜索引擎或广告在搜索引擎或其他欺诈链接实施攻击。本公司对因欺诈、网络钓鱼或其他类似攻击而造成的任何损失不承担任何责任。

7. 您的权利

7.1 您享有以下权利：

7.1.1 撤回同意的权利和选择退出的权利。在任何情况下，您都有权反对或暂停以直接营销为目的处理您的个人数据；或以统计调查为目的处理您的个人数据。如果您不同意/希望撤回以任何范围或方式接收直销和广告材料的同意，则您必须：

7.1.1.1 未完成账号的创建，或

7.1.1.2 在创建账号后，通过在您从公司收到的电子邮件中点击”退订”按钮来撤回您的同意（通过创建账号获得的同意），或

7.1.1.3 在任何其他时间，通过点击本公司作为直销和/或广告材料发出的任何其他电子邮件中显示的”退订”按钮来撤回您的同意。

7.1.1.4 您有权随时通过本隐私政策中所述的方法或通过向 privacy@iproyal.com 发送电子邮件来撤销您的同意。请注意，如您撤回同意，我们可能无法再向您提供我们的所有服务。撤回您的同意并不影响在撤回之前基于您的同意处理您的个人数据的合法性。

7.1.1.4.1 在注册过程中（创建账号）或在登录您的账号后更新时勾选相应的方框，即表示您明确确认您已阅读本协议以及本隐其中所述的数据处理（创建账号）或在登录您的账号后更新时勾选相应的方框，即表示您明确确认您已阅读该通知中指示的其他政策。

7.1.1.4.2 在注册过程中（创建账号）或通过电子邮件登录您的账号获取新闻和更新（包括活动简报和其他营销材料），勾选相示您明确同意接收电子通信。

7.1.1.4.3 通过创建账号，即表示您明确同意接收直销和广告材料，以及其他电子通信。

7.1.1.4.4 在使用本系统使用Cookie时，勾选相应的复选框即表示您明确同意按照本政策、通知以及勾选所有/任何方框所表达的您的偏好为使用cookie。

7.1.2 在处理活动开始之前，为以处理为目的获取信息，本公司可在跨境处理的背景下使用的适当保护措施，将与阿联酋境内外的部门或实体共享您的个人数据。

7.1.3 应要求获得额外信息的权利，包括：

7.1.3.1 我们是否正在处理与您相关的个人数据。

7.1.3.2 处理的数据主体的个人数据类型；

7.1.3.3 在自动化处理的基础上作出的决定；

7.1.3.4 个人资料储存及保存期间的规则及准则；

7.1.3.5 发生数据泄露后应采取的措施。

7.1.4 纠正权。您有权要求更正与您有关的不准确的个人资料，也有权要求填写不完整的个人资料。

7.1.5 删除权。在下列情况下，您有权要求本公司删除您的个人信息：

7.1.5.1 就收集或处理个人数据的目的而言，该个人数据已不再是必需的；

7.1.5.2 您撤回同意或明确反对处理，且本公司没有继续处理的合法理由。

7.1.5.3 个人资料被非法处理。

7.1.5.4 删除个人数据是履行本公司作为主体的法律规定的法律义务所必需的。

7.1.6 在技术上可行的情况下，有权获得副本并将您的个人数据传输给另一掌控方。您有权以结构化、常用的和机器可读的格式接收您向我们提供的有关您的个人数据，如果处理是基于您的同意，或者是履行合同义务所必需的，并通过自动化方式实施。您亦有权要求将此数据直接传输给您指定的另一掌控方，只要技术上可行且不损害他人的权利和自由。只有在处理基于您的同意或基于合同需要或合同前需要，并且是自动化处理的情况下，才能行使数据可移植性权利。数据可移植性权利不适用于为履行公共利益或行使赋予掌控方的官方权力而执行的任务所必需的处理。

7.1.7 反对基于自动化处理的决定的权利。本公司通常不会将任何个人数据用于包括分析在内的自动决策（例如，仅基于包括分析在内的个人数据自动处理的对数据主体具有法律效力的决策，或以任何其他方式对其产生重大影响的决策）。如果我方在任何范围内作出此类决定，您有权提出反对。

此外，如果处理是基于您的合法利益，您有权随时反对处理您的个人数据。如您对处理提出反对，我们将不再处理您的个人数据，除非我们能够证明处理的令人信服的合法理由超过您的利益、权利和自由，或者处理是为了主张、行使或捍卫法律主张。在您撤回同意之前，该异议不影响基于合法利益处理您个人数据的合法性。

7.1.8 限制处理的权利。如果满足以下条件之一，您有权要求我们限制处理：

7.1.8.1 您对个人数据的准确性提出异议（该限制适用于一段时间，使本公司能够核实个人数据的准确性）。

7.1.8.2 处理您的个人数据是非法的，您拒绝删除您的个人数据，并要求限制其使用。

7.1.8.3 本公司不再需要您的个人数据用于处理目的，但您需要它们来维护、行使或辩护法律主张。

7.1.8.4 您已对处理您的个人数据提出异议，且尚未确定本公司的合法理由是否大于您的合法理由。

7.1.9 向数据办提出投诉的权利。阿拉伯联合酋长国数据办是阿拉伯联合酋长国的联邦数据监管机构。该机构是根据关于建立阿联酋数据办的2021年第44号阿拉伯联合酋长国联邦法令而设立。更多信息和联系方式请访问： https://ai.gov.ae/personal-data-protection-law/。

7.1.10 联系权。要行使上述任何权利，您可以向 privacy@iproyal.com 发送电子邮件或致函IPRoyal Services FZE LLC, Business Club -BLB-BC5-641 (5th floor), AMC - BOULEVARD-B Building, Ajman Media City, Ajman, United Arab Emirates。请注意，对于此类查询，我们需要您提供进一步的身份资料（例如护照、身份证等），以确保只将您的个人资料传递给您。我们将在收到问询之日起30天内予以答复（可能有两次30天的延期）。

7.2 在任何情况下，我们鼓励您直接与我们联系。本公司相信，最好的决定可通过双方的协议和共同努力做出。

7.3 作为本公司的一般原则，我们仅根据收集个人数据的目的处理个人数据。然而，在特殊情况下，我们可能会将我们收集到的您的个人数据用于其他目的。在这种情况下，在按照预期处理之前，我们将告知您对应的目的、您个人数据存储的持续时间、数据主体权利的行使、撤销同意的可能性、是否存在向数据保护机构投诉的权利、是否有必要根据法律或合同理由提供数据、不提供数据的可能后果以及是否进行了自动决策或分析。

8. 数据安全

8.1 数据的安全对我们来说非常重要，我们致力于保护我们收集的数据。我们采取全面的行政、技术和物理措施，以保护您的个人数据免遭意外、非法或未经授权的破坏、丢失、修改、访问、披露或使用。这些措施符合最高的国际安全标准，并定期检查其有效性和是否适合达到预期的安全要求。

8.2 我们实施的技术、物质和组织措施如下：

8.2.1 指派DPO，开展员工培训。

8.2.2 在我们传输个人数据的系统上使用SSL加密。

8.2.3 对本系统使用双因素认证（2FA）。

8.2.4 确保我们的系统和服务的保密性、完整性、可用性和弹性。

8.2.5 使用加密系统。

8.2.6 对个人数据进行假名化和匿名化处理。

8.2.7 对我方办公室和系统的进入、访问和传输进行控制。

8.2.8 设计能够在发生物理或技术事故时快速恢复个人数据可用性的措施。

8.2.9 我们平台设计和默认的隐私措施，如防止用户枚举行为。

8.2.10 引入定期审查、评估和评价技术和组织措施的有效性的程序，以确保处理的安全性，例如我们的有奖找茬计划。

8.2.11 内部IT安全实践和监控，内部沟通和快速响应机制。

8.2.12 事件响应管理。

8.3 在使用本系统/本服务时，建议客户使用双因素认证（2FA）。

8.4 您的个人数据可能由您所在国家以外的目的地的员工或提供商访问、传输和/或存储，这些国家的数据保护法律标准可能低于阿拉伯联合酋长国。然而，我们将在任何情况下根据本隐私政策保护个人数据。

8.5 如果我们在第三国处理个人数据（例如，在欧盟（EU）或欧洲经济区（EEA）内），或者如果这发生在使用第三方服务或向第三方披露和/或传输个人数据的背景下，我们只会根据我们的同意、法律义务或我们的合法利益传输个人数据以履行我们的合同义务及合同前义务。在法律或合同许可的前提下，我们仅在确保数据主体在处理个人数据方面的权利和自由得到充分保护的条件得到满足的情况下，才会在第三国处理，或让第三方处理个人数据。这意味着，例如，处理和传输是在特殊保证的基础上进行的，例如遵守行为守则或认证机制，以及接收方在第三国作出具有约束力和可执行的承诺，为保护数据适用于适当的保证或遵守官方承认的特殊合同义务（例如，由欧盟委员会公布的“标准合同条款”）。

9. 个人资料的接收方

9.1 本公司仅在下述范围内或在向您收集数据时根据指示传输您的个人数据。此外，我们收集的有关您的个人数据不会被我们出售或以其他方式传递给第三方。

9.2 在本公司内部，需要您的个人数据履行合同、法律义务及合法利益的部门或员工将收到您的个人数据。我们传输个人数据的目的是用于我们的日常业务运营，例如账号管理和您要求的其他流程，以及以联合方式有效地执行内部管理活动，以及维护和改进我们的产品和服务。

9.3 在有限范围内，我们还会将个人数据传输给为我们提供服务的处理方，这些服务包括视频认证服务、IT服务、法律服务、客户支持、改进我们的网站、履行合同、账号管理、会计、发票开具、应用程序管理、营销服务和发送营销材料等。处理方者只能在为我们提供服务或遵守法律规定所必需的情况下使用或传递这些数据。我们通过合同要求这些处理方来保证他们代表我们处理您的个人数据的保密性和安全性。

9.3.1. 本公司签约的可能处理您数据的主要服务提供商： 实时聊天和支持服务平台，如Zendesk(由Zendesk Inc.提供)。

营销、应用分析和诊断服务提供商，例如Facebook（由Meta platform, Inc.提供）、Google（由Google提供）、Impact（由Impact Tech, Inc.提供）、Iterable（由Iterable, Inc.提供）、Salesforce（由Salesforce, Inc.提供）、LinkedIn（由LinkedIn Corporation提供）、X（由X Corporation提供）、百度（由百度公司提供）、Microsoft Clarity（由微软公司提供）、Hotjar（由Hotjar, Ltd.提供）、Quora（由Quara, Inc.提供）、Cookiebot（由Usercentrics, A/S提供）。

支付处理/管理提供商，例如Bitlocus（由Bitlocus LT, UAB提供）、Simoresta（由Simoresta, UAB提供）、CoinGate（由Decentralized, UAB提供）、Paddle（由Paddle.com Market Ltd.提供）、Stripe（由Stripe, Inc.提供）。

其他服务提供商，如iDentify（由iDentify, UAB提供）、Simoresta（由Simoresta, UAB提供）、Twillio（由Twillio, Inc.提供）、hCaptcha（由Intuition Machines, Inc.提供）。

本列表会被定期审阅，并可能作出相应更新。

9.4 我们也可能在以下情况下转移您的个人数据：（i）法律或法律程序要求我们这样做，（ii）我们认为有必要披露以避免损害或经济损失，或（iii）与调查涉嫌或实际的欺诈或非法活动有关。

9.5 如果本公司与其他方共同作为共同掌控方（例如，在多个关联实体内为共同定义的目的处理数据），我们可能会在适用的情况下，根据上述第5条所述的至少一项法律依据向其提供个人数据。在共同掌控的情况下，我们仅在与合作伙伴达成充分协议的基础上传输您的个人数据。

9.6 本公司可能会应有关人士的要求将您的个人数据传输给他人，以进行传输或履行合同或在签订合同前应数据主体的要求采取措施。

10. 保留期

10.1 除非在通知/同意中另有说明，本公司仅为您的个人信息保留必要的时长，以便：

10.1.1 向您提供您所订购的服务，并确保正确使用本系统/账号；

10.1.2 遵守法律，包括强制性的数据收集期限；

10.1.3 在法庭上支持一项主张或辩护，或在其他司法程序中采取行动。

10.2 在所有情况下，日志数据（第4.2.5条）应自收集数据之日起至少保留6个月。账号终止或暂停后的日志数据由本公司保留，从终止或暂停时刻起的同一期间内保留。如出于合法目的需要，本公司有权将这些数据保留更长时间。

10.3 在任何情况下，本协议第4条规定的账号数据，包括身份识别数据（如适用）应在您作为客户的整个期间内保存，并从账号终止之日起至少保存6个月。

11. 对居住在欧盟和加州的客户的隐私声明

11.1 如您居住在欧盟（“EU”）地区，则请注意：

11.1.1 我们正在努力确保您在欧盟《通用数据保护条例》（“GDPR”）下的权利。您可以在此链接找到有关GDPR和您的权利的更多信息： https://gdpr.eu/

11.1.2 您享有GDPR第3.2条规定的权利。GDPR指出，如满足两个条件，则GDPR适用于非欧盟组织：该组织向欧盟公民提供商品或服务，或者该组织监控他们的在线行为。如果您正在使用本系统/本服务，则属于GDPR第3.2条的范围。

11.1.3 由于GDPR中规定的例外情况（如本公司员工数量），本公司的义务可能会受到限制。

11.1.4 如果您对本隐私政策或GDPR有任何疑问或疑虑，您可以联系本公司的DPO。

11.1.4.1 请通过电子邮件与我们联系，将您的问询发送到我们的数据保护团队 privacy@iproyal.com 。

11.1.4.2 请通过函件与我们联系，请致函IPRoyal Services FZE LLC, Business Club -BLB-BC5-641 (5th floor), AMC - BOULEVARD-B Building, Ajman Media City, Ajman, United Arab Emirates。

11.2 如果您是加州居民，请注意：

11.2.1 我们始终努力确保您根据《2018年加州消费者隐私法》（《加州民事诉讼法》§§ 1798.100-1798.199）以及总检察长制定的《加州消费者隐私法条例》（统称“CCPA”）享有权利。

11.2.2 您有权：

11.2.2.1 得知哪些个人信息被收集。

11.2.2.2 得知个人信息是否被出售或披露，以及被出售或披露。

11.2.2.3 对拒绝出售个人信息。

11.2.2.4 删除信息。

11.2.2.5 访问个人信息；

11.2.2.6 享有同等的服务和价格。

11.2.3 对于经您核实的请求，本公司应提供在请求前一年内收集的有关您个人信息的信息：

11.2.3.1 本公司收集的关于您的个人信息的类别；

11.2.3.2 所收集的个人信息的来源类别；

11.2.3.3 所收集的个人信息的业务或商业目的；

11.2.3.4 为收集、销售居民个人信息的业务或商业目的；

11.2.3.5 与本公司共享个人信息的第三方类别；

11.2.3.6 本公司收集的关于您的具体个人信息。

11.2.3.7 存储的个人信息的副本。

11.2.4 此外，本公司保证本公司不会以任何方式出售您的个人信息。因此，本公司并未在本系统中提供“请勿出售我的个人信息”的提示框。

11.2.5 如果您对本隐私政策或CCPA有任何疑问或疑虑，您可以联系本公司的DPO。

11.2.5.1 请通过电子邮件与我们联系，将您的问询发送到我们的数据保护团队 privacy@iproyal.com 。

11.2.5.2 请通过函件与我们联系，请致函IPRoyal Services FZE LLC, Business, Ajman, United Arab Emirates。

11.2.5.3 此外，您也可以通过本系统中的弹出对话框（ https://iproyal.com/）与我们联系，在本系统的“关于我们”部分填写问题框。

11.2.6 本公司应在本政策规定的期限内答复您的问询，但无论如何不得迟于可核实的请求发出后45天内(有可能延长45天)。

11.2.7 以下是本公司在过去12个月内为商业目的而收集的关于加州居民的个人信息类别列表。没有任何收集到的数据被出售。

11.2.7.1 本协议第4条规定的账号数据：（i）客户/其代表的个人信息；（ii）如客户是法人实体，则为公司名称；（iii）有效的电子邮件地址；（iv）有效的电话号码；（v）居住国；（vi）由客户创建的唯一密码；（vii）服务需求（预计每月IP用量、购买类型等）；（viii）客户同意本协议及本公司的隐私政策的确认声明；（ix）客户/其代表为自然人的确认声明。

11.2.7.2 第4.2.5条所涉及的记录数据。例如：（i）IP地址、您的位置、位置数据、流量数据、交易数据（如存款、付款、退款提现地址）、计算机或移动设备信息、访问频率、时间、访问时长及其他页面交互数据、操作系统、浏览器类型、设备类型、唯一设备识别码、身份识别cookie、可选表单数据、崩溃报告、性能数据、第三方cookie等；（ii）在使用本系统/本服务的任何时候，我们均会收集并处理以下日志数据：首次或最后一次登录的IP地址；账号凭据和本协议第4条规定的其他信息，包括创建账号的日期和时间，以及登录日期和时间；cookie和Google Analytics收集的信息（参见第12条），如浏览器类型、您访问过的网页及在其上花费的时间、访问时间和日期、唯一设备识别码等等。本条款中提到的数据可以在不针对特定用户的情况下收集。

11.2.7.3 您可以选择在“您的账单信息”中插入的其他信息。

12. Cookie 政策

12.1 我们现在和将来运行的系统均使用cookie。

12.2 如果这些cookie对于提供我们的系统和服务不是严格必需的，则我们将在您首次访问我们的系统时请求您同意我们使用cookie。

12.3 Cookie。

12.3.1 Cookie是指由web服务器发送给web浏览器并由浏览器存储的包含标识符（由字母和数字组成的字符串）的文件。每次浏览器从服务器请求页面时，标识符就会被发送回服务器。

12.3.2 Cookie可以是“持久性”cookie或“会话性”cookie：持久性cookie将由web浏览器存储，并将在其设定的失效日期之前持续有效，除非用户在失效日期之前将其删除；另一方面，当web浏览器关闭时，会话性cookie将在用户会话结束时过期。

12.3.3 Cookie可能不包含任何识别用户个人身份的信息，但我们存储的有关您的个人数据可能与存储在cookie中并从中获取的信息相关联。

12.4 我们使用的cookie。我们使用cookie的目的如下：

12.4.1 身份认证和状态——当您访问我们的系统和浏览我们的系统时，我们使用cookie来识别您，并帮助我们确定您是否已登录到我们的系统/账号。.

12.4.4.1 为了识别您的用户身份，我们使用以下必要的cookie，通过启用页面导航和访问我方系统的安全区域等基本功能，帮助使我们的系统可用。如果没有这些cookie，本系统将无法正常运行：

12.4.2 个性化 ——我们使用cookie来存储有关您的偏好的信息，并为您对我们的系统进行个性化。

12.4.2.1 出于个性化的目的，我们使用以下 偏好 cookie，使本系统能够记住改变系统行为方式或外观的信息，例如您的首选语言或您所在的地区：

12.4.3 安全—— 我们使用cookie作为安全措施的一部分，用于保护用户帐户，包括防止欺诈性使用登录凭据，并总体保护我们的系统和服务。

12.4.4 分析—— 我们使用cookie来帮助我们分析我们的系统和服务的使用情况和性能。

12.4.4.1 为了分析我们的系统，我们使用以下的（i） 统计型 cookie，通过匿名收集和报告信息来帮助了解访问者如何与系统互动；（ii） 营销型 cookie，用于对网站的访问者进行追踪。

12.4.5 其他cookie ——我们也可能使用上述条款中未列出的其他cookie。我们保留通过修改本隐私政策的相应条款来修改可用的cookie列表的权利。

12.4.6 Cookie同意声明—— 我们使用cookie来存储与cookie的使用相关的您的偏好。

12.5 我们的服务提供商使用cookie，当您访问我们的系统时，这些cookie可能会存储在您的计算机上，例如Google Analytics、Facebook Pixel等等。

12.6 管理cookie。 大多数浏览器允许您拒绝和删除cookie。执行此操作的方法取决于浏览器及其版本。然而，您可以通过以下链接获取有关阻止和删除cookie的最新信息：

12.6.4 https://support.google.com/chrome/answer/95647 （Chrome浏览器）。

12.6.5 https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences （火狐浏览器）。

12.6.6 https://help.opera.com/en/latest/security-and-privacy/ （Opera浏览器）。

12.6.7 https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies （IE浏览器）。

12.6.8 https://support.apple.com/en-gb/guide/safari/manage-cookies-and-website-data-sfri11471/mac （Safari浏览器）。

12.6.9 https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy （Edge浏览器）。

12.7 Cookie偏好 。您可以管理您在我们的系统中使用cookie的偏好。

12.8 服务提供商 。本公司采用第三方服务提供商Cookiebot同意管理平台。它是一个即装即用型合规解决方案，可检测和控制网站上使用的所有cookie和追踪器，并自动管理最终用户的同意声明。您可以在此链接找到更多信息： https://www.cookiebot.com/en/privacy-policy/

12.9 我们的详细信息

本系统（本网站）由IPRoyal Services FZE LLC拥有并运营。我们在阿拉伯联合酋长国注册，许可证号为4387，我们的注册办事处位于Business Club -BLB-BC5-641 (5th floor), AMC - BOULEVARD-B Building, Ajman Media City, Ajman, United Arab Emirates。 您可以通过电子邮件与我们联系，将您的问询发送到 privacy@iproyal.com 、 support@iproyal.com ，或通过向我们的注册地址发送函件联系我们。