隐私政策

您个人数据的控制者是 Opal 通用承包公司，注册地址为 埃及开罗省纳赛尔城第六区 Moez Al Dawla 街 9 号。

有关隐私的任何问题、行使您的权利，或联系我们的数据保护负责人，请发送电子邮件至 privacy@opalconst.com 或致电 +20 2 2274 3470。

• 联系数据：您通过表单提交的信息：姓名、电子邮件、电话、公司、项目详情。
• 技术数据：自动收集的信息：IP 地址、浏览器类型、设备标识、来源 URL、访问的页面、时间戳。
• Cookie 与同意数据：您接受或拒绝的类别、选择时的时间戳、政策版本。
• 通信内容：您主动发送给我们的电子邮件、消息和通话记录的内容。

我们不会故意收集特殊类别数据（健康、生物特征、政治观点），也不会收集 16 岁以下儿童的数据。

• 回复咨询和提供服务 — 履行合同或采取订立合同前的步骤（GDPR 第 6(1)(b) 条）。
• 运营和保护网站 — 对网站安全和防止滥用的合法利益（GDPR 第 6(1)(f) 条）。
• 分析和性能评估 — 同意（GDPR 第 6(1)(a) 条；ePrivacy 指令第 5(3) 条）。
• 营销通讯 — 同意，可随时撤回。
• 履行法律义务 — 税务、会计和法规存档（GDPR 第 6(1)(c) 条）。

我们仅在实现收集目的所必需的时间内或法律要求的期限内保留个人数据：

• 咨询和销售记录 — 最后一次接触后最长 24 个月。
• 合同和会计记录 — 最长 10 年（依据埃及商法典）或适用的法定期限。
• 服务器日志和安全事件 — 最长 12 个月。
• Cookie 同意记录 — 自决定之日起最长 12 个月。

我们仅与运营服务所需的最少数量的接收方共享数据：

• 作为数据处理者的服务商：托管（Google Firebase）、分析（Google Analytics）、邮件发送、客户支持工具。每一方都受书面数据处理协议约束。
• Opal 集团内部公司：仅在需要知晓的范围内，用于上述目的。
• 主管机关：当法律、法院命令要求披露，或为保护权利、财产或安全而必要时。

我们不会在 CCPA/CPRA 所指含义上"出售"个人数据，也不会在未获明确同意的情况下为跨境行为广告目的共享个人数据。

我们的部分处理者在您居住国以外运营，包括美国和欧盟。当数据离开欧洲经济区、英国、沙特阿拉伯、阿联酋或埃及时，我们依据欧盟委员会标准合同条款、英国国际数据传输附录或其他法律认可的传输机制，并在必要时采取补充措施（传输和存储时加密、访问控制、假名化）。

依据您居住地的法律，您有权：

• 访问我们持有的您的个人数据并获取副本。
• 更正不准确或不完整的数据。
• 请求删除（"被遗忘权"）。
• 限制或反对特定处理。
• 数据可携带性 — 以结构化、机器可读的格式获取您的数据。
• 随时撤回同意，但不影响此前基于同意所进行的合法处理。
• 反对"出售"或"共享"您的个人信息及定向广告（CCPA/CPRA）。
• 不受对您产生法律或类似重大影响的自动化决策约束。
• 向监管机构投诉 — 在欧盟向当地数据保护机构，在英国向 ICO，在沙特阿拉伯向 SDAIA，在阿联酋向 UAE Data Office，在埃及向个人数据保护中心。

若需行使任何权利，请发送邮件至 privacy@opalconst.com。我们会在 30 天（GDPR）或 45 天（CCPA）内答复，必要时可延长一次。

我们根据风险采取适当的技术与组织措施：传输中使用 TLS，对敏感数据进行静态加密，最小权限访问，审计日志，员工保密义务，以及定期安全审查。任何在线传输都不是绝对安全的 — 若您怀疑数据被泄露，请立即与我们联系。

本网站不面向 16 岁以下的儿童。我们不会故意收集儿童的个人数据。若您认为儿童向我们提交了个人数据，请联系我们，我们将予以删除。

我们可能因法律、技术或业务原因更新本政策。重大变更将在本页面予以突出显示，并在需要时通知您。页顶的"最近更新"日期表示最新修订时间。

Opal 通用承包公司
埃及开罗省纳赛尔城第六区 Moez Al Dawla 街 9 号
电子邮件：privacy@opalconst.com
电话：+20 2 2274 3470