隐私政策
隐私政策
第一条:引言:
能源部通过基于可持续性和高效率方法、旨在最大化国民经济附加值的综合能源战略,全面监管沙特阿拉伯王国能源体系各部门的所有活动与业务。这包括碳氢化合物(石油、天然气、精炼产品和石化产品)战略,以及电力与可再生能源(如热能材料和补充能源)部门战略。
能源部致力于通过各类项目实现其目标,这些项目基于在能源领域采纳创新、技术和人工智能概念。其中包括:碳氢化合物需求可持续性计划,该计划包含使沙特成为全球最大清洁氢出口国的目标——涵盖来自碳氢化合物的蓝氢和来自可再生能源的绿氢;最优能源结构计划,旨在实现最高效、最低成本的电力生产;能源效率计划;以及推动太阳能和风能发电组件本土化制造的赋能计划。能源部负责制定这些战略、评估其绩效、制定支持这些部门的政策,并通过研究各项政策与战略为决策者提供支持。
能源部高度重视用户数据和信息,承诺维护其机密性和隐私性,并在使用这些数据时,以符合沙特阿拉伯王国现行条款和规定的方式,达到向用户提供必要服务的预期水平。使用能源部网站即表示用户同意本隐私政策及其任何更新内容。
第二条:隐私政策更新:
本隐私政策最后一次更新于2024年11月27日。可通过以下表格查看更新记录:
| 详情 | 日期 | 版本 |
|---|---|---|
| 1 | 20/6/2023 | 首次发布 |
| 2 | 27/11/2024 | 更新政策以确保满足《个人数据保护法》及相关条例的法定要求 |
能源部保留随时增删或修改本隐私政策任何条款的权利。若数据主体不接受隐私声明,能源部有权终止其个人数据账户。本政策条款以阿拉伯语版本为执行依据;若任何其他语言版本的文本解释存在歧义,均以阿拉伯语书面文本为准。
第三条:个人数据的收集
能源部将收集的个人数据如下:
- 用户的IP地址
- 访问日期和时间
- 引导至能源部网站的任何来源网站地址
- 用户全名(四部分)
- 电子邮件地址
- 联系信息
- 国民身份证及相关政府记录与文件
- 经验与教育背景证明文件
第四条:数据收集方式
- 直接收集数据:数据主体通过网站注册、提交申请、跟进任何请求、咨询、建议或投诉等方式直接提供个人数据。
- 间接收集数据:通过访问网站时收集的Cookie文件获取数据。
第五条:个人数据的使用
个人数据将直接或间接用于以下目的:完成注册流程、申请网站提供的服务、验证服务受益人身份以及改善用户体验。
第六条:个人数据的披露
通过能源部网站收集的个人数据不会与其他方共享或交换,除非《个人数据保护法》及其条例中规定的情况。
第七条:收集和处理个人数据的法律依据
根据《个人数据保护法》,能源部在以下情况下收集和处理个人数据:
- 获得数据主体的明确同意。数据主体可随时撤回同意,前提是不影响基于其他法律依据进行的处理操作。如需撤回,请联系电子邮件:PDP@moenergy.gov.sa。
- 履行根据《政府招标采购法》产生的合同义务,或履行根据《电力法》、《石油和石油化工产品法》、《能源供应法》、《用于住宅和商业用途的干天然气及液化石油气分配法》及其执行条例产生的法定义务。
- 保护重大利益、实现公共利益,或实现能源部的合法利益或目标。
第八条:个人数据的存储与销毁
تُخزَّن 在能源部总部或相关机构认可的云服务提供商处。 这些服务器采用最佳技术进行保护 符合国家网络安全局的政策和管控措施 以及国际标准,以确保未经授权的访问和降低网络风险。 数据超出需要后, 能源部将通过国家网络安全局认可的方法进行销毁, 销毁后无法再被访问或恢复。数据自存储之日起保存三年。
第九条:数据主体的权利
根据《个人数据保护法》,数据主体拥有以下权利,这些权利主要取决于收集和处理个人数据的目的:
- 知情权:数据主体有权了解其个人数据的收集方式、收集和处理的法律依据、处理、存储和销毁方式以及将向谁披露。
- 数据访问权:数据主体有权要求查阅其个人数据。
- 数据获取权:数据主体有权要求获取能源部持有的其个人数据,并在技术上可行时以清晰易读的格式提供。
- 数据更正权:数据主体有权要求能源部更正其认为不准确、不正确或不完整的个人数据。
- 数据销毁请求权:数据主体有权要求能源部在特定情况下并根据法律规定销毁其个人数据。
- 撤回同意权:数据主体有权随时撤回对其个人数据处理的同意,除非存在法律依据要求继续处理。
第十条:数据主体权利的行使
除非法律另有规定,数据主体行使本政策第九条所述权利无需支付任何费用。通过下述联系方式提交权利行使请求后,将在收到完整请求之日起30天内通过能源部数据管理办公室的个人数据保护专用邮箱予以回复:PDP@moenergy.gov.sa。
第十一条:投诉与咨询
如对本政策有任何投诉或疑问,数据主体可通过个人数据保护专用邮箱向能源部数据管理办公室提出投诉: PDP@moenergy.gov.sa.
第十二条:相关法律法规与政策
- 《个人数据保护法》及其执行条例
- 沙特数据与人工智能局发布的《国家数据治理政策》
- 《电子交易法》
- 《反信息技术犯罪法》
- 《网络安全基本管控措施》