RALIA SOLUTIONS – 隐私政策

1. 数据控制者

数据控制者为 RALIA SOLUTIONS FOR MARKETING OPERATIONS，地址为 Baniyas Towers, Al Falah St – Saeed Bin Ahmed Al Otaiba St – Abu Dhabi, United Arab Emirates。

• 通用隐私联系方式：contact@raliasolutions.com
• ATS Breaker 联系方式：contact@atsbreaker.website
• Opale 联系方式：contact@opaleagency.fr

本政策说明 Ralia 的集中数据处理活动。各项服务的专属政策提供补充细节；如其规定更具体，则就该服务优先适用。

2. 适用范围

本政策适用于访客、潜在客户、客户、申请人、人才、创作者、业务联系人、数据出现在简历或作品集中的人员、通过 FAIR 进行监测的人员，以及客户提供的业务数据中涉及的个人。

3. 收集的数据

根据服务类型，Ralia 可能收集：

• 身份及联系方式
• 账户、订单、发票及付款状态信息
• 简历、职业经历、资历及作品集数据
• 照片、视频、尺寸数据、社交媒体资料及可参与时间
• 公司、网站、受众、方案、定价及营销信息
• 监测关键词、公开网络提及及声誉数据
• 企业客户合法提供的潜在客户或业务联系人数据
• 支持沟通、通话记录摘要及消息
• IP 地址、设备、浏览器、浏览页面、引荐来源数据、Cookie 选择、安全日志及大致位置
• 自愿提交的任何信息

由于付款由 Stripe 处理，Ralia 通常不会收到完整的银行卡号。

4. 特殊或敏感信息

简历、照片、视频及网络内容可能透露或包含敏感信息，包括健康、残障、种族或族裔来源、宗教、政治观点、工会会员身份、性取向、生物识别信息或犯罪记录信息。

请勿提交不必要的敏感数据。除非通过安全流程明确要求且具有法律正当依据，否则请勿上传护照、身份证、完整的国家身份识别号码、银行资料、医疗记录、密码或雇主保密信息。

在有意处理特殊类别数据且适用法律要求明确同意或其他特殊条件时，Ralia 将寻求所需授权，或拒绝处理。

5. 来源

数据可能直接来自您、上传的文件及表单、Stripe、公开网络来源、品牌或业务合作伙伴、作为数据控制者的客户、社交网络及消息平台，也可能通过网站技术自动收集。

6. 目的

Ralia 使用数据以：

• 回复咨询并评估申请
• 提供、个性化定制及支持服务
• 排版并交付简历
• 向潜在合作品牌展示经授权的人才资料
• 开展约定的营销、客户开发及增长服务
• 配置声誉监测并发送提醒
• 处理付款、发票、欺诈检查及争议
• 传达运营信息
• 保障网站及系统安全，进行维护及改进
• 在法律允许的情况下衡量受众及营销活动效果
• 遵守法律，并提出、行使或抗辩法律请求
• 管理业务重组或承继

7. 法律依据

根据个人、司法管辖区及目的，Ralia 依据订约前措施、合同履行、同意、遵守法定义务、合法利益、保护法律请求，以及适用法律允许的其他合法依据处理数据。

在法律要求的情况下，非必要 Cookie、某些营销活动、图像的公开使用，以及依法需要明确同意的处理活动，均以同意为依据。撤回同意不影响此前合法处理的有效性。

8. 人工智能辅助处理

Ralia 可能使用 OpenAI/ChatGPT、Anthropic/Claude 或其他明确标识的人工智能提供商，协助文档解读、排版、起草、分类、监测、情感分析、研究及优化。

仅应提交完成任务合理所需的信息。Ralia 将采用可用的设置及账户配置，旨在防止客户内容被用于通用模型改进，并会在不再需要时删除业务操作对话或文件。提供商的数据保留、安全及法律例外仍由该提供商现行条款及技术配置约束。

人工智能可能产生错误。Ralia 不会仅凭自动化处理作出具有重大法律影响的最终就业决定。

9. 接收方及数据处理者

获授权的 Ralia 人员，以及为托管、网站运营、文件上传、付款、电子邮件、消息、人工智能、分析、广告、日程安排、客户关系管理、监测、支持及安全所必需的提供商，可能访问数据。

当前提供商及其类别包括 OVHcloud 和 Zimbra、ChatGPT Sites、Stripe、Uploadcare、OpenAI、Anthropic、Meta 和 WhatsApp、TikTok、LinkedIn、Google 服务、分析及广告工具、Cookie 同意工具，以及客户关系管理、日程安排、文档交付、监测、支持及安全提供商。网站上实际启用的具体工具也应列于当前 Cookie 信息中。

人才数据仅可为约定的引荐或寻找机会目的向品牌或合作伙伴披露。Ralia 不出售简历。

必要时，专业顾问、保险公司、审计人员、主管机关及合法业务承继方可能接收数据。

10. 企业客户数据

在某些 FAIR 或 +PaidMembers 项目中，企业客户决定处理个人数据的目的及方式，Ralia 则作为数据处理者。客户必须确保存在合法依据、提供必要通知、尊重相关权利并发出合法指示。在需要时应签署独立的数据处理附录。

11. 国际传输

Ralia 设立于阿联酋，其提供商可能在阿联酋、欧洲经济区、英国、美国及其他地点处理数据。

在需要时，Ralia 将采用认可的传输机制、合同条款、传输评估、访问控制、加密或其他合法保障措施。可通过 contact@raliasolutions.com 索取详情。

12. 数据保留

Ralia 仅在实现所述目的、履行法定义务、保障安全及处理法律请求合理所需的期限内保留数据。各服务专属的保留期限见相关政策。

集中处理的参考期限：

• 未形成合同的咨询：最长12个月
• 合同、发票及交易记录：阿联酋及其他适用税务、会计和时效法律要求的期限
• 支持及投诉记录：结案后最长24个月，涉及争议时可能更长
• 安全日志：与风险相称的期限
• 同意记录及接受条款的证据：合同期限及适用时效期限
• 营销数据：直至选择退出或适用复核期限届满
• Cookie 数据：依照 Cookie 工具及提供商设置

13. Cookie 及跟踪

网站可能使用必要 Cookie、分析、功能工具及广告技术。在需要同意的情况下，非必要技术仅会在获得同意后启用。

用户可通过 Cookie 横幅管理选择。Cookie 清单应标明每项当前启用工具、用途、提供商及期限。广告像素不得访问简历、私人作品集或客户仪表板的内容。

14. 安全

Ralia 采用合理的组织及技术措施，包括限制访问、安全传输、强身份验证、提供商尽职调查、删除程序、适当情况下的备份、恶意软件防护及事件响应。

没有任何在线系统能够完全安全。用户应避免提交不必要的敏感数据，并保护自己的设备及账户。

15. 权利

根据适用法律，个人可请求访问、更正、删除、限制处理、反对处理、数据可携、撤回同意、了解接收方及传输信息，或要求对某些自动化处理进行人工审核。个人也可选择退出营销，并在适用情况下退出用于定向广告的数据出售或共享。

请求可发送至 contact@raliasolutions.com 或相关服务邮箱。Ralia 可能核实身份，并在法律允许的情况下，为保护他人、遵守法律、维护安全或抗辩法律请求而拒绝或限制请求。

16. 欧洲经济区、瑞士及英国

在适用《通用数据保护条例》（GDPR）或英国 GDPR 时，个人可向有管辖权的监管机构投诉。上述法律依据及传输保障措施适用。

17. 美国隐私权

在美国某州隐私法适用时，居民可能享有知情、访问、更正、删除及获取个人数据副本的权利，并可选择退出某些定向广告、出售或共享活动。Ralia 不会为获取金钱而出售简历或人才作品集。某些法律可能将广告技术视为“共享”；在需要时将提供适用的退出机制。

18. 儿童

Ralia 的付费服务面向成年人，除非某项服务通过有记录的父母或监护人流程接受未成年人。Ralia 不会在缺乏适当合法依据及授权的情况下明知而收集儿童数据。

19. 数据事件

Ralia 将评估疑似数据泄露事件，并在适用法律要求时通知受影响个人及主管机关。用户应及时通过 contact@raliasolutions.com 报告安全疑虑。

20. 变更

Ralia 可更新本政策。更新日期将予以公布，并在需要时通知重大变更。

21. 联系方式

RALIA SOLUTIONS FOR MARKETING OPERATIONS

Baniyas Towers, Al Falah St – Saeed Bin Ahmed Al Otaiba St – Abu Dhabi, United Arab Emirates

电子邮箱：contact@raliasolutions.com

网站：https://raliasolutions.com