Privacy Policy

Publish Date: 2026-05-11

Effective Date: 2026-05-11

The "Privacy Policy" (hereinafter referred to as "this Policy") applies to : (a) the Bavvo App as a standalone service; and/or (b) the Bavvo App when used in combination with the iFLYTEK AI Translation Earbuds. Both are provided by SYNLAN TECHNOLOGY PTE.LTD (hereinafter referred to as “we” ,”us”, “our”, or “SYNLAN”), having the principal place of business at 7 Temasek Boulevard, Suntec City Tower One #29-01D, Singapore 038987. iFLYTEK JAPAN AI SOLUTIONS Co., Ltd. is appointed solely for the purpose of the Bavvo App publishing and operation, and will not access, process, or store any personal data. All personal data remains under the control and responsibility of SYNLAN. Please read this Policy carefully to understand the details of how we process your Personal Data. Please contact us if you have any questions with regard to this Policy. if you are a resident of the United Arab Emirates, please refer to [سياسة الخصوصية] for the UAE; and if you are a resident of Hong Kong (China), Macau (China), or Taiwan (China), please refer to [私隱政策] for Hong Kong, Macau, and Taiwan.

Contents

  1. Terms and Definitions

Bavvo App Products and/or Services: Refers to the services provided by us to users, including account registration, text translation, speech translation, photo translation, immersive translation, simultaneous interpretation, binding of hardware devices, and data synchronization. In this Policy, the term "Services" refers to the services provided to the users through the Bavvo app, either in its standalone application form or as part of an integrated solution with the iFLYTEK AI Translation Earbuds..

Affiliate: Means any entity that directly or indirectly controls, is controlled by, or is under common control with Tingjian Technology. For purposes of this definition, "control" and "controlled" shall mean the power to direct the management and policies of an entity, whether through voting rights, contract, or otherwise.

Account: Refers to the user account granted to you upon completion of registration with authentic information. You are responsible for safeguarding this account and shall bear legal liability for all activities conducted under your account.

Personal Data: Means data, about an individual who can be identified from that data, alone or in combination with other information to which the Organization (any individual, company, association or body of persons, corporate or unincorporated) has or is likely to have access. If the applicable law has a special definition of this term, the definition in such applicable law shall prevail.

Sensitive Personal Data: Refers to Personal Data that, once leaked or illegally used, may easily lead to the infringement of an individual's human dignity or harm to personal or property safety. This includes, but is not limited to, biometric data, religious beliefs, specific social status, medical and health data, financial accounts, location tracking data, the Personal Data of minors and other sensitive personal data or special categories of personal data according to the applicable laws of your residence.

Personal Data Controller: Means the legal entity determining the purposes and means of the processing of personal data, if not otherwise determined by the laws of your residence. In this Policy, SYNLAN is the Personal Data Controller.

Processing of Personal Data: Encompasses the collection, storage, use, processing, transmission, provision, disclosure, deletion, and other related activities involving Personal Data as specified by the laws of your residence.

Users: Refers to any individual who registers, logs in, and uses the software to access Bavvo APP services by enabling, browsing, or uploading data, and is referred to primarily as "You" or "Your" in this Policy.

Personal Data Subject: Refers to the natural person who is identified or associated with the processed Personal Data. If any applicable law has a special definition of the above terms, the definition in the applicable law shall prevail.

Automated Decision-Making: Refers to the process of using computer programs to automatically analyze and assess an individual's behavioral habits, personal interests, financial status, health, creditworthiness, etc., and to make decisions based thereon.

De-identification: Means the process of Processing Personal Data so that it cannot reasonably identify a specific natural person without the use of additional information.

Anonymization: Means the process of Processing Personal Data so that it cannot be used to identify a specific natural person and cannot be restored.

Device: Refers to any apparatus that can be used to access the Services, such as a desktop computer, laptop, tablet, or smartphone.

Cross-Border Transfer：Means transmission of personal data to the territory of a foreign country or region outside of your country; public authority of a foreign state that is not your country; foreign individual or foreign legal entity.

Unique Device Identifier: Means a string of characters incorporated into a device by the manufacturer, which can be used to uniquely identify that device (e.g., the IMEI number for mobile devices). Unique device identifiers serve various purposes, including serving advertisements when cookies are unavailable.

Internet Protocol (IP) Address: Means a number assigned to every device connected to the Internet. These numbers are typically assigned based on geographical regions. IP addresses can often be used to identify the location from which a device is connecting to the Internet.

Secure Sockets Layer or SSL: Means a security protocol implemented on top of the transmission control protocol/Internet protocol (TCP/IP). SSL supports various types of networks and provides three fundamental security services, primarily utilizing public-key and symmetric-key cryptography for confidentiality.

Information Collection Technologies:
(1) Cookie: A small text file placed on the browser of your client device (e.g., computer, mobile phone, or other smart terminal) by a website server while you are browsing, which may be used to improve your user experience.
(2) Log Files: Store automatically collected data. This data includes Internet Protocol (IP) addresses, browser type, Internet Service Provider (ISP), referring/exit pages, operating system, date/time stamps, and clickstream data.
(3) ET Tag (Entity Tag): An HTTP protocol header passed behind the scenes between an internet browser and an internet server, which can be used as an alternative to Cookies to track individual users, enabling us to better understand and improve our Services.
(4) JavaScript: A programming language used to create more interactive and dynamic web pages. Among other capabilities, JavaScript can set, read, and delete Cookies.

  1. Personal Data We Collect and Purposes of Processing

We may use your information for any lawful purpose, including the details of the complete functionalities of the Services and the Personal Data required for processing, to the extent Personal Data is contained in the information described below, as follows:

  1. Registration/Login

Data processed

Email Account: Email address, password (encrypted).

Third-Party Login: Third-party account credentials (Google ID, Apple ID), authorization tokens, and basic public profile information (email).
The purpose of processing To verify user identity, create and manage unique user accounts, synchronize data such as translation history and favorites across different devices, and ensure account security.
Ways of Processing

Collection: Obtained via user input (Email mode) or authorized third-party API calls (Google/Apple mode).

Note: If "Hide My Email" is selected via Apple Login, the system processes a unique random email address provided by Apple rather than the user's real email address.
Consequences of failing to provide data Users will be unable to complete the registration or login process. Consequently, users will be unable to access account-dependent features, such as Simultaneous Interpretation, Immersive Translation, and cross-device data synchronization (translation history, favorites).

  1. Text Translation

Data processed

Source Text: Text content manually input by the user.

Clipboard Data: Text content from the system clipboard.
The purpose of processing To identify the source language, convert it to the target language via the translation engine, and display the result to the user.
Ways of Processing

Transmission: Text data is transmitted to cloud servers via API.

Processing: Data is processed by translation algorithms and results are returned immediately.
Consequences of failing to provide data Users will be unable to use the text translation function.

  1. Simultaneous Interpretation

Data processed

Continuous Audio Stream: Long-duration voice recordings captured via the microphone.

Meeting/Session Transcripts: Text records generated from the translation session.
The purpose of processing To provide low-latency, continuous translation services for meetings, lectures, or face-to-face interactions, and to save translation records.
Ways of Processing

Transmission: Audio is transmitted via persistent secure connections to ensure real-time performance.

Processing: Audio data is streamed to cloud servers for instant recognition and translation.
Consequences of failing to provide data Users will be unable to use the continuous translation mode in meetings or long conversation scenarios.

  1. History Records, Collection Records

Data processed

Translation Records: Source text, translated text, and original audio (e.g., from Simultaneous Interpretation).

Collection Data: Specific translation records manually marked as "starred" or favorites by the user.
The purpose of processing To allow users to review past translations, manage content, and synchronize data across multiple devices (for logged-in users).
Ways of Processing

Storage Logic:

  1. Logged-in Users: Data is stored on cloud servers to support cross-device synchronization.

  1. Guest Users (Not Logged-in): No translation history or collection records are saved. Data is processed temporarily for immediate display and discarded after the session ends.
Consequences of failing to provide data If the user is not logged in, translation history will not be saved. Users will be unable to retrieve past records after closing the application or synchronize data across devices.

  1. User Feedback

Data processed

Feedback Content: Opinions, suggestions, feature requests, or issue descriptions manually input by the user.

Contact Information: Email address (optional, used for receiving replies).

Log Information: User information, device model, OS version, business error codes, crash information. (Note: Logs are processed only when the user explicitly checks the "Upload Log" option.)
The purpose of processing To collect user opinions, suggestions, and issues encountered during use, and respond to any inquires.
Ways of Processing

Collection: Collected when the user voluntarily fills out feedback.

Analysis: Feedback content will be aggregated and analyzed by the product, operations, and development teams.
Consequences of failing to provide data Users will be unable to submit suggestions or report issues. The development team will be unable to provide targeted assistance.

  1. Troubleshooting and Security Maintenance

Data processed

App and Device Security Data: IP address, mobile hardware model, system version, screen information, translation App installation info, MAC address, software installation list, service provider network ID, network access method/type/status.

Unique Device Identifiers: Android ID, OAID, GUID, IMEI, IMSI (Android); IDFA, IDFV, OPENUDID (iOS).

Earbuds Troubleshooting Data: Headphone log data, device MAC address, device serial number (SN), headphone name, firmware version.

Note: Depending on permission authorization, some data may be collected in a silent state or while running in the background.
The purpose of processing

App Level: To detect installation conflicts, troubleshoot technical issues, locate anomalies, and ensure the security of your account and operating environment.

Earbuds Level: To intervene and troubleshoot hardware or connection faults when you encounter problems using "AI Translation Earbuds".
Ways of Processing Collection: Automatically obtained during app startup or background operation (silent state) for continuous security monitoring.
Consequences of failing to provide data The system will be unable to perform security monitoring, detect software conflicts, or troubleshoot specific technical faults.

  1. Operational Statistics and Analysis

Data processed

Network Log Information: Software version number, input box type, input text type, search query content, network status, carrier, language settings, access date and time.

  • System and Behavioral Data: Device crash logs, system activity, in-app browsing history, download records, and click/interaction records.
The purpose of processing To compile statistics on product usage, troubleshoot issues to ensure service stability and network security; and to conduct data analysis for operational decisions, product function improvements, and interaction experience optimization.
Ways of Processing Collection: Automatically collected and saved as network logs during user usage.
Consequences of failing to provide data Users may refuse to provide this data. If refused, users can still use the App normally. However, the product and research teams will lack the basis to purposefully optimize the user experience or may find it difficult to reproduce and solve specific compatibility issues.

In addition to the features available in the Bavvo App, you can also connect the iFLYTEK AI Translation Earbuds to use related translation and AI features.

You can use the Bavvo APP by connecting "iFLYTEK AI Translation Earbuds(hereinafter referred to as "Earbuds" in this section).

  1. Connecting Earbuds

Data processed Earbuds log data, device information (MAC address, device SN, Earbuds name, firmware version).
The purpose of processing To verify the legality of the Earbuds, ensure proper Bluetooth connection, enable Earbuds translation and AI features, and facilitate troubleshooting if any issues occur later.
Ways of Processing Information is actively collected when the Earbuds is connected to the App.
Consequences of failing to provide data The Earbuds will not connect to the Translation App, and you will not be able to use the various translation and AI features provided when connected.

  1. Face-to-Face Translation

Data processed The speech information of both parties during the feature use.
The purpose of processing Speech transcription, translation, and speech synthesis on cloud servers. The synthesized speech can be played through the iFLYTEK AI Translation Earbuds or mobile device in the app.
Ways of Processing Speech information from both parties is actively collected and processed during feature use.
Consequences of failing to provide data This data is essential for recording, transcription, translation, and synthesis. If not provided, you will be unable to use the Face-to-Face Translation feature.

  1. Online Interpretation

Data processed The speech information of each user in the meeting software during feature use.
The purpose of processing Speech transcription, translation, and speech synthesis on cloud servers. The synthesized speech can be played through the iFLYTEK AI Translation Earbudss.
Ways of Processing Speech information of the users in the meeting software is actively collected and processed during feature use.
Consequences of failing to provide data This data is essential for recording, transcription, translation, and synthesis. If not provided, you will be unable to use the Simultaneous Interpretation feature.

  1. Call Translation

Data processed The speech information of both parties during a call.
The purpose of processing Speech transcription, translation, and speech synthesis on cloud servers. The synthesized speech can be played through the iFLYTEK AI Translation Earbudss for the wearer, and through the phone speaker for the other party.
Ways of Processing Speech information from both parties is actively collected and processed during the call.
Consequences of failing to provide data This data is essential for recording, transcription, translation, and synthesis. If not provided, you will be unable to use the Call Translation feature.

  1. AI Assistant

Data processed The voice information from the user's questions to the AI Assistant during feature use.
The purpose of processing Speech transcription on cloud servers, sending the transcribed content to the large model, which generates responses and returns them as audio, which can be played through the iFLYTEK AI Translation Earbuds.
Ways of Processing When you use a voice command, touch a specific area of the Earbuds, or click the corresponding icon in the Translation App to activate the AI Assistant, we collect your voice information and provide real-time text and voice responses based on the content.
Consequences of failing to provide data This data is essential for the large model's response. If not provided, you will be unable to use the AI Assistant feature.

Please note that if you choose to provide Personal Data of other individuals while using our Services, you represent and warrant that:

You have fully informed the relevant individual(s) about the contents of this Policy in advance, including how we collect, use, store, and share their Personal Data;

You have obtained explicit, freely given consent from the individual(s) authorizing you to provide their Personal Data and for us to process it in accordance with this Policy;

You acknowledge and agree that you will be solely responsible for any claims, liabilities, or losses arising from your unauthorized provision of another individual's Personal Data.

3. Retention Terms

We process your Personal Data for as long as is necessary to fulfill the purpose of its processing and in accordance with applicable law.

When it is no longer necessary to retain your Personal Data, we will delete the Personal Data that we hold about you from our systems, unless the Personal Data is required to be stored for longer periods (e.g., for complying with the applicable laws and regulations, for archiving purposes in the public interest, or for scientific or historical research purposes, provided that appropriate De-identification have been implemented in accordance with applicable law, etc.). We endeavour to permanently erase your Personal Data once it reaches the end of its retention period, though, when we do, some of your Personal Data may temporarily exist within our systems, for example if it is waiting to be overwritten. During such period when your Personal Data temporarily exists, such Personal Data will not be accessible, retrievable, or otherwise used, and will be completely deleted upon completion of the relevant technical processes.

4.How We Share Your Personal Data

We share personal data with third parties, as follows:

Integration with Technology Partners & Affiliates

We may share necessary Personal Data with our trusted technology partners, specifically Google LLC and Microsoft Corporation, to provide core functions such as voice recognition and translation services.

Data Processing & Privacy:

While we utilize their technologies to deliver these Services, data processed by these partners is subject to their respective strict security measures and privacy terms.

We may also share your personal data to third parties including in the following situations:

We may provide certain Personal Data to third-party service providers who may process Personal Data on behalf of us, or for one or more of the purposes described in this Policy.

.

These third-party service providers provide services to us, including the following:

5. How You Exercise Your Rights

Subject to the data protection laws applicable to you, you may have the following rights in relation to your Personal Data that we process as a data controller:

Right to Information: To obtain clear and comprehensive details regarding the categories of Personal Data we collect, the purposes and methods of such collection, and the types of recipients with whom such data is shared.

Right of Access: To obtain confirmation as to whether or not your Personal Data is being processed and, where that is the case, to access and receive a copy of said data.

Right to Rectification: To request the prompt correction or updating of any inaccurate or incomplete Personal Data we hold concerning you.

Right to Erasure ('Right to be Forgotten'): To request the deletion of your Personal Data under specific circumstances defined by law.

Right to Restriction of Processing: To request the temporary or permanent limitation of the processing of your Personal Data under certain legal conditions.

Right to Data Portability: Where applicable, to receive the Personal Data you have provided to us in a structured, commonly used, and machine-readable format, and to transmit that data to another controller without hindrance. Where technically feasible, you may also request the direct transmission of such data between controllers.

Right to Object: To object, on grounds relating to your particular situation, to the processing of your Personal Data, including profiling based on those provisions. This includes an unconditional right to object to the processing of your Personal Data for direct marketing purposes at any time, free of charge and through an easy-to-use mechanism.

Rights in relation to Automated Decision-Making: Not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly affects you, unless exceptions authorized by law apply.

Right to Withdraw Consent: To withdraw your previously given consent to the processing of your Personal Data at any time, without affecting the lawfulness of processing based on consent before its withdrawal.

Right to Lodge a Complaint: To lodge a complaint with a competent supervisory authority in your jurisdiction and/or to seek a judicial remedy before a court of competent jurisdiction if you believe that the processing of your Personal Data infringes applicable data protection laws.

To exercise any of the above rights, please contact us using the following information and submit the required verifying information, as further described below:

Verification Process and Required Information: Note that we may need to request additional information from you to verify your identity or understand the scope of your request. You will not be required to create an account with us to submit a request or have it fulfilled. We will require you to provide, at a minimum, device unique identification number (SN) of the iFLYTEK AI Translation Earbuds, and/or your name and phone number.

Authorized Agent: Depending on the jurisdictions of your residence, you may also designate an authorized agent to make requests on your behalf by designating such an agent in writing or through a power of attorney. We will require the agent to provide us with proof that you have authorized the agent to make requests on your behalf prior to accepting requests from the agent.

6. Security

SYNLAN takes reasonable security measures designed to protect your information, including but not limited to administrative, technical and physical measures.

7. Children's Privacy

Our Services are not directed to children (under the age of 13 or the equivalent minimum age in your jurisdiction). We do not knowingly collect Personal Data from children. If we become aware that we have collected Personal Data from a child without verified parental consent, we will take steps to delete that information immediately, unless we are legally obligated to retain it.

If you are a parent or legal guardian and believe your child has provided Personal Data to us without your consent, please contact us at the email address specified in Section 11. Upon verification of your identity and your relationship to the child, we will promptly delete the child’s Personal Data from our active systems and take reasonable steps to ensure its deletion from any backup systems, in accordance with applicable law.

8. How Do We Transfer Your Personal Data Globally

Your use of our Services will involve the transfer, storage, and processing of your Personal Data within and outside of your country/region of residence where necessary. In particular, your Persona Data will be transferred to the Republic of Singapore.
We employ appropriate safeguards for cross-border transfers of your Personal Data, as required by applicable local law, to ensure that your Personal Data remains protected.

  1. Notification Regarding Updates

We review the Privacy Policy periodically based on changes in business and technology, and we may update this Privacy Policy. If we make a material change to this Privacy Policy, we will notify you via devices so that you can learn about the Personal Data we collect and how we use it. Such changes to the Privacy Policy will apply from the effective date specified in the Policy. We encourage you to check this page regularly for the latest information on our privacy practices.

10. Data Protection Officer and Contact Information

We have appointed data protection officers to oversee the protection of your Personal Data. If you have any questions about this Privacy Policy or about data protection at SYNLAN. In general, you can contact the data protection officer responsible for your country at any time. The contact details of the data protection officer are:

Address: 7 Temasek Boulevard, Suntec City Tower One #29-01D, Singapore 038987

Email: privacy@synlantech.com

11. Contact Us

If you have any questions about the way we handle your personal data which have not been answered in this Privacy Policy, or other complaints or inquiries, you may contact us by sending email to privacy@synlantech.com.

We will reply to you and arrange for the data protection officer, or local representative, or customer service personnel to communicate with you within 2 weeks or any other time required by the laws of your residence.

When we receive privacy or personal information questions about access/download requests, we have a professional team to solve your problems. If your question itself involves a significant issue, we may ask you for more information. If you consult us, we will provide information on the relevant complaint channels that may be applicable based on your actual situation.


SPECIFIC TERMS FOR CERTAIN U.S. STATES

If you are a resident of California or Texas (collectively, “Certain States”) in the United States of America, this Appendix contains disclosures required by law and explains the rights that may be available to you.

This Appendix applies only to Personal Data collected through your use of the Bavvo App used as a standalone service or in combination with the iFLYTEK AI Translation Earbuds.

Terms and Definitions

If you are a resident of California:

“Sensitive Personal Data” means:

Sensitive Personal Data that is publicly available will not be considered Sensitive Personal Data or Personal Data.

If you are a resident of Texas:

“Sensitive Personal Data” means:

Personal Data We Collect and Disclose. We collect and disclose the following categories of Personal Data:

In the preceding 12 months, we do not “sold” or “shared” Personal Data as defined by state laws. Additionally, we do not knowingly sell or share personal data of individuals under 16. We do not use or disclose “Sensitive Personal Data” for purposes other than those permitted by the California Consumer Privacy Act (“CCPA”).

Categories of Sources. We collect Personal Data from the following categories of sources:

Our Purposes for Processing Personal Data. We use and disclose the Personal Data we collect for our commercial and business purposes, as further described above in the “Information We Collect and Purposes of Processing” section of this Privacy Policy. We may also use Personal Data to comply with the law and to maintain the security of our Services. We may also use your Personal Data with your consent or as otherwise disclosed at the time of data collection.

We may use and share aggregated and de-identified information to the extent permitted by applicable law. When we use de-identified information, we maintain and use the information in de-identified form and do not attempt to re-identify it, except to check whether our de-identification processes satisfy the requirements of applicable law.

Recipients of Personal Data. We disclose the categories of Personal Data designated above to the categories of third parties listed above in the “How We Share Your Personal Data” section of this Privacy Policy for commercial and business purposes.

We may also share Personal Data with your consent or as otherwise disclosed at the time of data collection or sharing.We may share information that has been de-identified or aggregated without limitation.

Retention Terms. We process your Personal Data for as long as is necessary to fulfill the purpose of its processing and in accordance with applicable law, or, if longer, to comply with legal obligations, resolve disputes, enforce agreements, or satisfy any similar essential purpose. When it is no longer necessary to retain your Personal Data, we will delete the Personal Data that we hold about you from our systems, unless the Personal Data is required to be stored for longer periods. To determine the appropriate retention period for Personal Data, we consider the amount, nature, and sensitivity of the Personal Data, the potential risk of harm from unauthorized use or disclosure of Personal Data, the purposes for which we process Personal Data and whether we can achieve those purposes through other means, and the applicable legal requirements. If not otherwise required to retain information by law, we endeavour to permanently erase your Personal Data once it reaches the end of its retention period. When we do, some of your Personal Data may temporarily exist within our systems, for example if it is waiting to be overwritten.

Your Rights. Residents of certain states have rights with respect to the Personal Data collected by us. You may be able exercise the following rights regarding Personal Data, subject to certain exceptions and limitations:

To exercise any of the above rights, please contact us using the following information and submit the required verifying information, as further described below:

Additionally, for Texas residents, if you have submitted a request that we have not reasonably fulfilled, you may contact us to appeal our decision by sending an email with the subject line “Appeal” to privacy@synlantech.com.

For information on the verification process, the required information for verification, and designation of authorized agents, see the “How You Exercise Your Rights” section of this Privacy Policy.


الملحق رقم (1) – القسم الأول

أحكام خاصة بدولة الإمارات العربية المتحدة

(للمستخدمين المقيمين في دولة الإمارات العربية المتحدة)

يطبق هذا القسم من الملحق رقم (1) بالإضافة إلى الأحكام المنصوص عليها في متن سياسة الخصوصية على المستخدمين بدولة الإمارات العربية المتحدة. من خلال وضع علامة في مربع الموافقة على الخاص بنا، وبالقدر الذي تتطلبه قوانين دولة الإمارات العربية المتحدة، فإنك توافق وتمنح موافقتك الصريحة لشركة سينلان تكنولوجي وشركاتها التابعة وموظفيها ومقاوليها والأطراف الثالثة ذات الصلة لمعالجة ونقل والإفصاح عن بياناتك الشخصية وفقًا لسياسة الخصوصية هذه.

يمكنك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلينا (عنوان البريد الإلكتروني: privacy@danutecheu.com). ولن يؤثر سحب الموافقة هذا على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل السحب.

  1. القوانين المعمول بها

تخضع معالجة البيانات الشخصية لأحكام مرسوم بقانون اتحادي رقم )45( لسنة 2021 بشأن حماية البيانات الشخصية.

  1. المصطلحات والتعريفات

البيانات الشخصية الحساسة: تشير إلى أي بيانات تكشف بشكل مباشر أو غير مباشر عن أسرة الشخص الطبيعي أو أصلِه العرقي أو آرائه السياسية أو الفلسفية أو معتقداته الدينية أو سجله الجنائي أو بياناته البيومترية، أو أي بيانات تتعلق بحالته الصحية أو البدنية أو النفسية أو العقلية أو الجينية أو الجنسية، بما في ذلك المعلومات المتعلقة بتقديم خدمات الرعاية الصحية له/لها والتي تكشف عن حالته/حالتها الصحية.

  1. حقوقك

يمنح قانون حماية البيانات صاحب البيانات الحقوق التالية:

  1. الحق في الحصول على المعلومات

  2. الحق في قابلية نقل البيانات

  3. الحق في التصحيح/الإكمال

  4. الحق في المحو

  5. الحق في تقييد المعالجة

  6. الحق في الاعتراض على/إيقاف المعالجة

  7. الحق المتعلق باتخاذ القرار الآلي

  8. الحق في سحب الموافقة

  9. الحق في الإخطار بحالات خرق بيانات معينة

  10. الحق في الشكوى إلى مكتب حماية البيانات في دولة الإمارات العربية المتحدة. إذا فشلنا في الالتزام بقوانين حماية البيانات المعمول بها في دولة الإمارات العربية المتحدة، فلديك أيضًا الحق في تقديم شكوى إلى مكتب حماية البيانات في الإمارات، وهو السلطة المختصة بحماية البيانات في الدولة، والتي أُنشئت بموجب المرسوم الاتحادي بالقانون رقم (44) لعام 2021.

  1. النقل عبر الحدود

في غياب قرارات الملاءمة، لن ننقل بياناتك الشخصية إلا عندما يكون: (1) هناك ضمانات تعاقدية متوافقة مع المستلم، (2) لا تتعارض موافقتك الصريحة مع أمن ومصلحة دولة الإمارات العربية المتحدة، (3) هناك ضرورة تعاقدية، (4) يكون النقل ضرورياً لإنشاء حقوق قانونية أو ممارستها أو الدفاع عنها، (5) يكون النقل ضرورياً لتنفيذ إجراء يتعلق بالتعاون القضائي الدولي أو حماية المصلحة العامة.

سنطبق تدابير الحماية المطلوبة بموجب المرسوم بقانون اتحادي رقم (45) لسنة 2021 على أي من عمليات النقل هذه، ويمكننا إتاحة معلومات حول آلية النقل المطبقة عند الطلب.

الملحق رقم (1) – القسم الثاني

أحكام خاصة بدولة الكويت

)للمقيمين الكويتيين الأفراد الذين يصلون إلى خدماتنا من دولة الكويت(

يُطبَّق هذا القسم من الملحق رقم (1) (الأحكام الخاصة بدولة الكويت) بالإضافة إلى الأحكام المنصوص عليها في متن سياسة الخصوصية هذه. وفي حالة وجود أي تعارض بين هذا الملحق ومتن سياسة الخصوصية، تسود أحكام هذا الملحق بالنسبة للمقيمين الكويتيين. يُطبَّق هذا الملحق بالكامل فقط بالقدر الذي ينطبق عليك وفقاً لما تحدده محكمة مختصة بموجب حكم نهائي غير قابل للطعن، أو وفقاً لما قد نقرره طوعاً أو نوافق عليه وفقاً لتقديرنا المطلق.

  1. القوانين المعمول بها

يخضع هذا الملحق لأحكام القانون الكويتي رقم 20 لسنة 2014 بشأن المعاملات الإلكترونية ( "قانون المعاملات الإلكترونية") ولائحته التنفيذية الصادرة بموجب القرار رقم 48 لسنة 2014 ("اللائحة التنفيذية")

  1. الموافقة

باستخدامك لخدماتنا، فإنك توافق على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها والإفصاح عنها وفقاً لسياسة الخصوصية هذه. ويجوز استنتاج هذه الموافقة من سلوكك الإيجابي الذي لا تدع الظروف الراهنة أي شك في دلالته على موافقتك.

يحق لك سحب موافقتك في أي وقت عن طريق التواصل معنا علىprivacy@synlantech.com ولا يؤثر سحب الموافقة على مشروعية أي معالجة تمت بناءً على الموافقة قبل سحبها.

  1. حذف البيانات الشخصية

يُرجى ملاحظة أنه وفقاً للقانون المعمول به، لا يتم حذف البيانات الشخصية إلا في الحالات التي تتطلب فيها البيانات أو المعلومات تصحيحاً، ويتم الاحتفاظ بالبيانات أو المعلومات المخزنة سابقاً دون استخدامها أو التعامل معها.

  1. ممارسة حقوق صاحب البيانات

يحق لك وحدك (بصفتك صاحب البيانات) أو لممثلك القانوني طلب الوصول إلى البيانات الشخصية أو المعلومات المخزنة في أنظمتنا الإلكترونية أو تعديلها أو حذفه.

عند التواصل معنا للوصول إلى بياناتك الشخصية أو معلوماتك المخزنة في أنظمة المعالجة والتخزين الإلكترونية لدينا أو حذفها أو تعديلها أو تصحيحها أو استرجاعها، سنتخذ الخطوات اللازمة والمعقولة للتحقق من هويتك.

يحق لك طلب استرجاع بياناتك الشخصية أو معلوماتك المخزنة بصيغة إلكترونية قابلة للإدراك. وستشمل هذه الصيغة جميع البيانات الشخصية أو المعلومات التي تم جمعها منك والمخزنة حالياً في أنظمة المعالجة والتخزين الإلكترونية لدينا.

الملحق رقم (1) – القسم الثالث

أحكام خاصة بسلطنة عُمان

(للأفراد الموجودين في سلطنة عُمان أو الذين يصلون إلى خدماتنا من سلطنة عُمان)

يطبق هذا القسم من الملحق رقم (1) بالإضافة إلى الأحكام المنصوص عليها في متن سياسة الخصوصية على المستخدمين بسلطنة عمان. وفي حال وجود أي تعارض بين هذا الملحق وسياسة الخصوصية هذه، تسود أحكام هذا الملحق فيما يتعلق بمعالجة البيانات الشخصي بالقدر الذي تتطلبه القوانين المعمول بها في سلطنة عُمان، فإنك توافق وتمنح موافقتك الصريحة لشركة سينلان تكنولوجي، وشركاتها التابعة والأطراف الثالثة ذات الصلة على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها ونقلها والإفصاح عنها وفقاً لسياسة الخصوصية هذه.

يجوز لك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلى privacy@synlantech.com ولن يؤثر سحب الموافقة على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل سحبها.

  1. القوانين المعمول بها

تخضع معالجة البيانات الشخصية لأحكام المرسوم السلطاني رقم (6) لسنة 2022 بإصدار قانون حماية البيانات الشخصية ولائحته التنفيذية رقم (34) لسنة 2024.

  1. المصطلحات والتعريفات

البيانات الشخصية: تعني أي بيانات تتعلق بشخص طبيعي محدد أو قابل للتحديد بشكل مباشر أو غير مباشر بالرجوع إلى معرّف واحد أو أكثر.

البيانات الشخصية الحساسة: تشمل البيانات المتعلقة بالبيانات الجينية، أو البيانات الحيوية، أو البيانات الصحية، أو الأصل العرقي، أو الحياة الجنسية، أو الآراء السياسية، أو الدينية، أو المعتقدات، أو الإدانات الجنائية، أو التدابير الأمنية.

  1. الموافقة

باستخدامك لخدماتنا أو بتقديم بياناتك الشخصية، فإنك توافق على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها والإفصاح عنها وفقاً لما هو منصوص عليه في سياسة الخصوصية هذه.

وتكون الموافقة على معالجة البيانات الشخصية:

يجوز لك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلى privacy@synlantech.com ولن يؤثر سحب الموافقة على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل سحبها.

  1. حذف البيانات الشخصية

يجوز لك طلب محو بياناتك الشخصية في الحالات التي يسمح بها القانون، بما في ذلك الحالات التالية:

ويجوز لنا رفض طلب الحذف إذا كان الاحتفاظ بالبيانات ضرورياً للامتثال لالتزام قانوني أو للدفاع عن حقوقنا أو في حالة وجود نزاع قانوني قائم.

  1. ممارسة حقوق صاحب البيانات

يجوز لك بصفتك صاحب البيانات، أو من خلال ممثلك القانوني، طلب الوصول إلى البيانات الشخصية المخزنة لدينا أو طلب تصحيحها أو تحديثها أو حذفها.

وعند تلقي طلبك لممارسة أي من حقوقك، سنقوم بدراسة الطلب والرد عليه خلال فترة زمنية معقولة وفقاً لما تسمح به القوانين المعمول بها.

كما يجوز لك طلب تقييد أو وقف معالجة بياناتك الشخصية لحين النظر في طلبك.

ويحق لك أيضاً الحصول على نسخة من بياناتك الشخصية المعالجة لدينا بصيغة ورقية أو إلكترونية، شريطة ألا تتضمن هذه النسخة بيانات شخصية تعود لأشخاص آخرين.

يحق لك أو لأي شخص ذي مصلحة تقديم شكوى أو بلاغ إلى الإدارة المختصة بوزارة النقل والاتصالات وتقنية المعلومات بشأن أي مخالفة لأحكام قانون حماية البيانات الشخصية ولائحته التنفيذية،

  1. النقل عبر الحدود

قد يتم نقل بياناتك الشخصية خارج حدود سلطنة عُمان إلى جهات أخرى لأغراض تشغيل الخدمات أو تقديمها. ويتم هذا النقل وفقاً للضوابط والإجراءات المنصوص عليها في القوانين المعمول بها في سلطنة عُمان.

وقبل إجراء أي نقل للبيانات الشخصية، نتخذ التدابير المناسبة لضمان توفير مستوى مناسب من الحماية للبيانات الشخصية ومنع استخدامها أو الإفصاح عنها بصورة غير مشروعة.

  1. خصوصية الأطفال

لا يجوز معالجة البيانات الشخصية للطفل إلا بعد الحصول على موافقة الصريحة من وليه، ويجب أن تتم هذه المعالجة بما يحقق المصلحة الفضلى للطفل. ويجب أن يكون الغرض من المعالجة واضحاً ومباشراً وآمناً وخالياً من الغش والتضليل، وأن تقتصر المعالجة على الحد الأدنى من البيانات الشخصية اللازمة لتحقيق الغرض المحدد.

  1. الإخطار بخرق البيانات

في حال حدوث خرق للبيانات الشخصية يؤدي إلى إتلافها أو تغييرها أو الإفصاح عنها أو الوصول غير المصرح به إليها، سنتخذ الإجراءات المناسبة وفقاً للقوانين المعمول بها في سلطنة عُمان، بما في ذلك إخطار الجهات المختصة وصاحب البيانات عند الاقتضاء.


الملحق رقم (1) – القسم الرابع

أحكام خاصة بدولة قطر

(للأفراد الموجودين في قطر أو الذين يصلون إلى خدماتنا من قطر)

يطبق هذا القسم من الملحق رقم (1) بالإضافة إلى الأحكام المنصوص عليها في متن سياسة الخصوصية على المستخدمين بدولة قطر. وفي حال وجود أي تعارض بين هذا الملحق وسياسة الخصوصية هذه، تسود أحكام هذا الملحق فيما يتعلق بمعالجة البيانات الشخصية بالقدر الذي تتطلبه القوانين المعمول بها في دولة قطر، فإنك توافق وتمنح موافقتك الصريحة لشركة سينلان تكنولوجي، وشركاتها التابعة والأطراف الثالثة ذات الصلة على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها ونقلها والإفصاح عنها وفقاً لسياسة الخصوصية هذه.

يجوز لك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلى privacy@synlantech.com ولن يؤثر سحب الموافقة على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل سحبها.

  1. القوانين المعمول بها

تخضع معالجة البيانات الشخصية لأحكام القانون رقم (13) لسنة 2016 بشأن حماية خصوصية البيانات الشخصية والقرارات الوزارية الصادرة تنفيذاً له.

  1. المصطلحات والتعريفات

البيانات الشخصية: تعني بيانات الفرد التي تحدد هويته أو يمكن تحديدها بشكل معقول سواء من خلال تلك البيانات الشخصية أو من خلال دمج تلك البيانات مع أي بيانات أخرى.

البيانات الشخصية ذات الطبيعة الخاصة: تشمل البيانات الشخصية المتعلقة بالأصل العرقي، أو الأطفال، أو الصحة، أو الحالة البدنية أو النفسية، أو المعتقدات الدينية، أو العلاقات الزوجية، أو الجرائم الجنائية. بالإضافة لاى أنواع أخرى من البيانات الشخصية ذات الطبيعة الخاصة إذا كان سوء استخدامها أو الإفصاح عنها قد يسبب ضرراً جسيماً للفرد.

  1. الموافقة

باستخدامك لخدماتنا أو بتقديم بياناتك الشخصية، فإنك توافق على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها والإفصاح عنها وفقاً لما هو منصوص عليه في سياسة الخصوصية هذه.

يجوز لك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلى privacy@synlantech.com. ولن يؤثر سحب الموافقة على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل سحبها.

  1. حذف البيانات الشخصية

يجوز لك طلب محو بياناتك الشخصية في الحالات التي يسمح بها القانون، بما في ذلك وعلى سبيل المثال وليس الحصر لحالات التالية:

ويجوز لنا رفض طلب الحذف إذا كان الاحتفاظ بالبيانات ضرورياً لتنفيذ التزام قانوني أو أمر صادر من محكمة مختصة، أو لحماية المصالح الحيوية للفرد، أو لتحقيق أغراض البحث العلمي للمصلحة العامة.

  1. ممارسة حقوق صاحب البيانات

يجوز لك بصفتك صاحب البيانات، أو من خلال ممثلك القانوني، طلب الوصول إلى البيانات الشخصية المخزنة لدينا أو طلب تصحيحها أو تحديثها أو حذفها.

وعند تلقي طلبك لممارسة أي من حقوقك، سنقوم بدراسة الطلب والرد عليه خلال فترة زمنية معقولة وفقاً لما تسمح به القوانين المعمول بها.

كما يجوز لك طلب تقييد أو وقف معالجة بياناتك الشخصية لحين النظر في طلبك.

  1. النقل عبر الحدود

قد يتم نقل بياناتك الشخصية خارج حدود دولة قطر إلى جهات أخرى لأغراض تشغيل الخدمات أو تقديمها. ووفقاً لأحكام القانون، لا يُحظر على المتحكم اتخاذ أي قرار أو إجراء قد يحد من نقل البيانات عبر الحدود، إلا إذا كانت معالجة تلك البيانات مخالفة لأحكام القانون، أو إذا كانت تلك المعالجة قد تسبب ضرراً جسيماً للبيانات الشخصية أو لخصوصية الفرد.

وقبل إجراء أي نقل للبيانات الشخصية، نتخذ التدابير المناسبة لضمان توفير مستوى مناسب من الحماية للبيانات الشخصية ومنع استخدامها أو الإفصاح عنها بصورة غير مشروعة.

  1. خصوصية الأطفال

تُعد البيانات الشخصية المتعلقة بالأطفال من البيانات الشخصية ذات الطبيعة الخاصة. ولا يجوز معالجة البيانات الشخصية للطفل إلا بعد الحصول على موافقة صريحة من وليه، ويجب أن تتم هذه المعالجة بما يحقق المصلحة الفضلى للطفل.

  1. الإخطار بخرق البيانات

في حال حدوث خرق للبيانات الشخصية يؤدي إلى إتلافها أو تغييرها أو الإفصاح عنها أو الوصول غير المصرح به إليها، سنتخذ الإجراءات المناسبة وفقاً للقوانين المعمول بها في دولة قطر، بما في ذلك إخطار الجهات المختصة وصاحب البيانات عند الاقتضاء.


الملحق رقم (1) – القسم الخامس

أحكام خاصة بمملكة البحرين

(للأفراد الموجودين في البحرين أو الذين يصلون إلى خدماتنا من البحرين)

يطبق هذا القسم من الملحق رقم (1) بالإضافة إلى الأحكام المنصوص عليها في متن سياسة الخصوصية على المستخدمين بمملكة البحرين. وفي حال وجود أي تعارض بين هذا الملحق وسياسة الخصوصية هذه، تسود أحكام هذا الملحق فيما يتعلق بمعالجة البيانات الشخصية بالقدر الذي تتطلبه القوانين، وبالقدر الذي تتطلبه القوانين المعمول بها في مملكة البحرين، فإنك توافق وتمنح موافقتك الصريحة لشركة سينلان تكنولوجي، وشركاتها التابعة والأطراف الثالثة ذات الصلة على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها ونقلها والإفصاح عنها وفقاً لسياسة الخصوصية هذه.

يجوز لك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلى privacy@synlantech.com ولن يؤثر سحب الموافقة على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل سحبها.

  1. القوانين المعمول بها

تخضع معالجة البيانات الشخصية لأحكام القانون رقم (30) لسنة 2018 بشأن حماية البيانات الشخصية، والقرارات الصادرة من مجلس إدارة هيئة حماية البيانات الشخصية ("الهيئة") تنفيذاً له وقرار وزارة العدل والشئون الإسلامية والأوقاف رقم (٤٢) لسنة ٢٠٢٢ بشأن نقل البيانات الشخصية إلى خارج مملكة البحرين.

  1. المصطلحات والتعريفات

البيانات الشخصية: تعني أية معلومات في أية صورة تخص فرداً مُعَرَّفاً، أو قابلاً بطريق مباشر أو غير مباشر لأن يُعَرَّف، وذلك بوجه خاص من خلال رقم هويته الشخصية أو صفة أو أكثر من صفاته الشكلية أو الفسيولوجية أو الذهنية أو الثقافية أو الاقتصادية أو هويته الاجتماعية.

البيانات الشخصية الحساسة: تعني أية معلومات شخصية تكشف على نحو مباشر أو غير مباشر

بالبيانات الجينية، أو البيانات الحيوية، أو البيانات الصحية، أو الأصل العرقي، أو الحياة الجنسية، أو الآراء السياسية، أو الدينية، أو المعتقدات، أو السجل الجنائي، أو التدابير الأمنية. أو أي بيانات أخرى يُحتمل أن يؤدي سوء استخدامها أو الإفصاح عنها إلى إلحاق ضرر جسيم بالفرد.

  1. الموافقة

باستخدامك لخدماتنا أو بتقديم بياناتك الشخصية، فإنك توافق على جمع بياناتك الشخصية واستخدامها ومعالجتها وتخزينها والإفصاح عنها وفقاً لما هو منصوص عليه في سياسة الخصوصية هذه.

وتكون الموافقة على معالجة البيانات الشخصية:

يجوز لك سحب موافقتك في أي وقت عن طريق إرسال بريد إلكتروني إلى privacy@synlantech.com ولن يؤثر سحب الموافقة على قانونية أي معالجة تمت بناءً على الموافقة المقدمة قبل سحبها.

  1. حذف البيانات الشخصية

يجوز لك طلب محو بياناتك الشخصية في الحالات التي يسمح بها القانون، بما في ذلك الحالات التالية:

ويجوز لنا رفض طلب الحذف إذا كان الاحتفاظ بالبيانات ضرورياً للامتثال لالتزام قانوني أو للدفاع عن حقوقنا أو في حالة وجود نزاع قانوني قائم.

  1. ممارسة حقوق صاحب البيانات

يجوز لك بصفتك صاحب البيانات، أو من خلال وليك أو وصيك أو قيمك إذا كنت ناقص الأهلية أو عديمها، طلب الوصول إلى البيانات الشخصية المخزنة لدينا أو طلب تصحيحها أو تحديثها أو حذفها.

وعند تلقي طلبك لممارسة أي من حقوقك، سنقوم بدراسة الطلب والرد عليه خلال خمسة عشر يوم عمل من تاريخ الطلب وفقاً لما تسمح به القوانين المعمول بها.

كما يجوز لك طلب حجب معالجة بياناتك الشخصية لحين النظر في طلبك.

ويحق لك تقديم شكوى إلى هيئة حماية البيانات الشخصية بشأن أي مخالفة لأحكام قانون حماية البيانات الشخصية أو القرارات الصادرة تنفيذاً له.

  1. النقل عبر الحدود

قد يتم نقل بياناتك الشخصية خارج حدود مملكة البحرين إلى جهات أخرى لأغراض تشغيل الخدمات أو تقديمها. ولن يتم نقل البيانات الشخصية إلى خارج المملكة إلا في الحالات التالية:

وقبل إجراء أي نقل للبيانات الشخصية، نتخذ التدابير المناسبة لضمان توفير مستوى كافٍ من الحماية للبيانات الشخصية ومنع استخدامها أو الإفصاح عنها بصورة غير مشروعة.

  1. خصوصية الأطفال

إذا كان صاحب البيانات ناقص الأهلية أو عديمها، فيُعتَد في هذه الحالة بموافقة الولي أو الوصي أو القيم في الحدود التي رسمها القانون. ويجب أن تكون الموافقة مكتوبة وصريحة وواضحة ومحددة بمعالجة بيانات معينة، وصادرة بناءً على إحاطة تامة بغرض أو أغراض المعالجة.

  1. الإخطار بخرق البيانات

في حال حدوث خرق للبيانات الشخصية يؤدي إلى إتلافها أو تغييرها أو الإفصاح عنها أو الوصول غير المصرح به إليها، سنتخذ الإجراءات المناسبة وفقاً للقوانين المعمول بها في سلطنة عُمان، بما في ذلك إخطار الجهات المختصة وصاحب البيانات عند الاقتضاء.


الملحق رقم (1) – القسم السادس

أحكام خاصة بالمملكة العربية السعودية

(للمستخدمين المقيمين في المملكة العربية السعودية)

في حال كنت تقيم في المملكة العربية السعودية، فإن معالجة بياناتك الشخصية تخضع لأحكام نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ، والمعدل بالمرسوم الملكي رقم (م/148) وتاريخ 5/9/1444هـ، ولائحته التنفيذية. وفي حال وجود أي تعارض بين أحكام هذه السياسة وهذه الأحكام الخاصة، تسود هذه الأحكام بالقدر اللازم.

  1. الأساس النظامي لمعالجة البيانات

تتم معالجة بياناتك الشخصية وفقاً للأسس النظامية المنصوص عليها في النظام ولوائحه، وذلك بحسب طبيعة المعالجة، بما في ذلك – على سبيل المثال لا الحصر – الحصول على موافقتك، أو تنفيذ التزامات تعاقدية، أو الامتثال لالتزامات نظامية، أو تحقيق مصلحة مشروعة، وذلك وفقاً لما يجيزه النظام.

  1. الموافقة

في الحالات التي تستند فيها معالجة بياناتك الشخصية إلى موافقتك، فإن هذه الموافقة تكون صريحة وقابلة للإثبات.
ويجوز لك سحب موافقتك في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت بناءً على الموافقة قبل سحبها.

  1. البيانات الشخصية الحساسة

يقصد بالبيانات الشخصية الحساسة كل بيان شخصي يتعلق بأصل الفرد العرقي أو الإثني، أو معتقده الديني أو الفكري أو السياسي، أو بياناته الأمنية ،أو الجنائية، أو بياناته الصحية أو الجينية أو البيومترية، أو أي بيانات أخرى يحددها النظام أو اللوائح ذات الصلة.

  1. حقوق صاحب البيانات

وفقاً للنظام، يتمتع صاحب البيانات بالحقوق التالية، وذلك وفقاً للضوابط والإجراءات المنصوص عليها في النظام ولوائحه:

  1. نقل البيانات الشخصية خارج المملكة

لا يتم نقل بياناتك الشخصية خارج المملكة العربية السعودية إلا وفقاً للضوابط المنصوص عليها في النظام ولوائحه، بما في ذلك التأكد من توفر مستوى مناسب من الحماية للبيانات الشخصية، واتخاذ الضمانات المناسبة، وإجراء تقييم للمخاطر عند الاقتضاء.

وفي حال عدم توفر مستوى كافٍ من الحماية، يجوز اتخاذ التدابير اللازمة أو تعليق أو إيقاف نقل البيانات الشخصية، وذلك وفقاً لما تقرره الجهة المختصة.

  1. الإخطار بحالات خرق البيانات الشخصية

في حال حدوث أي خرق للبيانات الشخصية، سيتم التعامل معه واتخاذ الإجراءات اللازمة وفقاً لأحكام النظام ولوائحه، بما في ذلك إخطار الجهة المختصة وصاحب البيانات في الحالات التي يتطلبها النظام.

  1. الجهة المختصة

تعد الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) الجهة المختصة بالإشراف

على تطبيق أحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية.

Specific Terms For HongKong·Macau and Taiwan

香港、澳門及臺灣之特別約定條款

SYNLAN TECHNOLOGY PTE.LTD.,（位於7 Temasek Boulevard, Suntec City Tower One #29-01D, Singapore 038987，以下簡稱“我們”或“本公司”）十分重視您的個人資料的保護。如您為香港、澳門或臺灣之居民，我們制定了本特別約定條款，載有您依法得適用之相關事項（惟倘本附件之內容與Privacy Policy之主文有任何不一致或牴觸之處，應以本附件之約定為準）以便您在使用Bavvo（及翻譯耳機）(以下簡稱“本產品”) 與服務時瞭解我們如何處理您的個人資料。請您仔細閱讀我們的Privacy Policy及本特別約定條款，如有任何問題請與我們聯繫。如您不滿18周歲，請在監護人陪同下仔細閱讀並充分理解本政策，並徴得監護人的同意後使用本產品。

本政策將幫助您瞭解以下內容：

  1. 術語與定義

  2. 個人資料蒐集、處理及利用的正當性條件

  3. 我們蒐集、處理及利用的個人資料和蒐集目的

  4. Cookie的使用方法

  5. 個人資料的保留、刪除或銷毀

  6. 個人資料的委託處理或向第三人提供

  7. 個人資料的安全保護

  8. 個人資料的國際傳輸

  9. 您的權利

  10. 未成年人個人資料的保護

  11. 直接促销

  12. 本政策的更新

  13. 聯係我們

一、術語與定義

1. 本特別約定條款：我們處理您個人資料規則的完整性聲明。請您注意，不同地區對此類聲明的稱呼略有不同，例如在中國香港特別行政區（“香港”）、 中國澳門特別行政區（“澳門”）和中國臺灣地區（“臺灣”）常見為“私隱政策”、“蒐集個人資料聲明”、“私隱權政策”等， 本特別約定條款統一稱呼為“私隱政策”。

2. 用戶：是指使用本產品的用戶，在特別約定條款中更多地稱爲“您”。

3. 個人資料：請您注意，不同地區對該術語的定義略有不同，例如香港定義為“符合以下說明的任何資料——直接或間接與一名在世的個人有關的；從該等資料直接或間接地確定有關的個人的身份是切實可行的及該等資料的存在形式令予以查閱及處理均是切實可行的”； 澳門定義為“與某個身份已確定或身份可確定的自然人有關的任何資訊”； 臺灣定義為“得以直接或間接方式識別該個人之資料”。 當您在不同地區使用本產品時，“個人資料”適用於您所在地區的法律的定義。

4. 資料當事人：請您注意，不同地區對該術語的定義略有不同，例如香港定義為“就個人資料而言，指屬該等資料的當事人的個人”；澳門定義為“其資料被處理的自然人”；臺灣地區定義為“指個人資料之本人”。當您在不同地區使用本產品時，“資料當事人”適用於您所在地區的法律的定義。

5. 處理：請您注意，不同地區對該術語的定義略有不同，例如香港定義為“就個人資料而言，包括將資料修訂、擴增、刪去或重新排列（不論是否借自動化方法或其他方法）”；澳門定義為“有關個人資料的任何或者一系列的操作，不管該操作是否通過自動化的方法進行，諸如資料的收集、登記、編排、保存、改編或修改、復原、查詢、使用，或者以傳送、傳播或其他透過比較或互聯的方式向他人通告，以及資料的封存、刪除或者銷毀；” 臺灣定義為“指為建立或利用個人資料檔案所為資料之記錄、輸入、儲存、編輯、更正、複製、檢索、刪除、輸出、連結或內部傳送”。當您在不同地區使用本產品時“處理”適用於您所在地區的法律的定義。

6. 蒐集：指以任何方式取得個人資料。當您在不同地區使用本產品時“蒐集”適用於您所在地區的法律的定義。

7. 利用：指將蒐集之個人資料為處理以外之使用。當您在不同地區使用本產品時“利用”適用於您所在地區的法律的定義。

8. 國際傳輸: 指將個人資料作跨國/跨境（例如傳輸到外國或地區領土、外國公共當局、外國個人或外國法人實體）之處理或利用。

二、個人資料蒐集、處理及利用的正當性條件

1.如您位於澳門，根據澳門法律，本公司一般根據下列一項或多項依據處理您的個人資料：

a. 執行資料當事人作為合同一方的合同，或應資料當事人要求執行訂立合同或法律行為意思表示的預先措施，或應資料當事人的明確同意；

b.負責處理個人資料的實體須履行法定義務；

c.為保障資料當事人的重大利益，而資料當事人在身體上或法律上無能力作出同意；

d.負責處理個人資料的實體或被告知資料的第三人在執行一具公共利益的任務，或者法律下有所要求；

e.為實現負責處理個人資料的實體或被告知資料的第三人的正當利益，只要資料當事人的利益或權利、自由和保障不優於這些正當利益。

2.如您位于臺灣，根据臺灣法律，本公司一般根據下列一項或多項依據蒐集、處理及利用您的個人資料：

a.法律明文規定。

b.與資料當事人有契約或類似契約之關係，且已採取適當之安全措施。

c. 資料當事人自行公開或其他已合法公開之個人資料。

d.學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。

e.經資料當事人同意。

f.為增進公共利益所必要。

g.個人資料取自於一般可得之來源。但當事人對該資料之禁止處理或利用，顯有更值 得保護之重大利益者，不在此限。

h.對資料當事人權益無侵害。

三、我們蒐集、處理及利用的個人資料和蒐集目的

本公司將基於提供本產品基本功能相關的目的蒐集、處理、利用您的個人資料。我們不會在本政策蒐集目的以外，以與本政策說明不一致的方式蒐集、處理、利用您的個人資料。您可以選擇不向我們提供某些資料，但這可能會導致本產品對應的功能無法使用。以下各項功能中蒐集的個人資料在達到各項蒐集、處理、利用之目的後，除本政策或法律另有規定外，會立即刪除、銷毀。如果我們需要基於以下目的以外的新目的處理您的個人資料，我們會事先跟您溝通，并獲得您的同意。

個人資料蒐集、處理、利用說明

我們也不會蒐集或處理敏感資料（包括與世界觀或政治信仰、政治社團或工會關係、宗教信仰、私人生活、種族和民族本源以及與病歷、醫療、基因、健康和性生活或犯罪前科有關的個人資料）。如果我們需要蒐集敏感資料或未在本政策內說明的個人資料，我們會在徴得您的同意或根據香港《個人資料（私隱）條例》（香港法例第486章）、澳門《個人資料保護法》、臺灣《個人資料保護法》等法律允許的條件下進行。

四、Cookie的使用方法

本產品不會通過Cookie技術蒐集、處理或利用您的個人資料。

五、個人資料的保留、刪除和銷毀

當您使用本產品相關功能時，我們會基於前述特定目的及為您提供本產品基本功能所必須的如本政策“三、我們蒐集、處理及利用的個人資料和蒐集目的”列出的目的蒐集、處理或利用您的個人資料。我們會在處理或利用目的完成後刪除或銷毀您的個人資料，除非另有約定或依據相關法律需要保留更長的時間。在我們聘用第三方資料處理者處理個人資料的情況下，我們也會確保該第三方資料處理者須採取合約規範或其他方法，確保其依從這些有關資料保留的要求。當您使用本產品記錄管理功能時，相應的資料將僅在本產品的硬體設備內處理或利用，我們不會將其傳輸到雲伺服器並存儲存。

六、個人資料的委託處理或向第三人提供

我們僅在以下範圍內委託他人處理或向第三人提供您的個人資料：

  1. 協力廠商服務提供者：本產品內的部分功能由接受我們委託的協力廠商服務提供者提供。委託內容包括：商品或服務的訂單處理與商品配送，客戶服務與售後服務，雲端服務的提供（包括線上語音辨識和翻譯、設備運行與維護等）。這些協力廠商服務提供者為了完成上述委託內容，會基於實現委託處理的目的處理或利用您的個人資料。如果您對協力廠商服務提供者的個人資料處理或利用活動有疑問，請依據本政策“十三、聯繫我們”的說明聯繫我們。當協力廠商服務提供者位於其他國家或地區時，其詳細的說明請參閱“八、個人資料的國際傳輸”。我們會嚴格要求這些協力廠商服務提供者僅基於本政策所說明的個人資料特定目的處理或利用您的個人資料，並通過簽訂合同等方式以要求協力廠商服務提供者在資料處理或利用的技術安全和組織上能提供足夠保障措施，並對他們進行適當的監督。

  2. 法律、行使權利與糾紛解決：本公司根據相關法律，在法院、行政機關等公權力機關要求提供本公司已蒐集的個人資料時，或為瞭解、解決與協力廠商的糾紛、維護本服務的客戶或協力廠商的權利和利益時，在與於香港、澳門、臺灣進行的法律程序有關連的情況下所需的情况下，將向第三人提供您的個人資料。

除上述情況以外的其他有可能與協力廠商委託處理、傳輸個人資料而向第三人提供個人資料的情況，本公司將通知您，但您有權拒絕本公司向第三人委託處理或傳輸您的個人資料。

七、個人資料的安全保護

我們會採取適當的技術和組織措施保護個人資料，採取一切切實可行的步驟，以避免資料的意外或不法損壞、意外遺失、未經許可的更改、傳播、查閱、被竊取、竄改、毀損、滅失或洩漏，尤其是有關處理使資料經網絡傳送時，以及任何其他方式的不法處理。但是請注意，儘管我們已經實施了這些措施，但沒有任何安全措施可以保證您的個人資料的絕對安全。如果您認為您的個人資料已被洩露或遭到其他侵害，請立即與我們聯繫。

以下是我們採取的一些資料安全措施：

請注意，上述安全措施的設置並不排除公共當局在考慮到所處理資料的實體的性質及進行處理的設施的種類後，且在確保資料當事人的權利、自由和保障下，免除某些安全措施。如某些安全措施獲公共當局免除，我們將在有關決定的範圍內繼續採取其他安全措施。

八、個人資料的國際傳輸

當您使用本產品的功能時，您的個人資料將傳輸到中國香港、中國澳門和中國臺灣地區以外的地區進行處理，具體為新加坡，詳細資訊如下：

  1. 我們控制（租賃）的伺服器網站：

九、您的權利

我們根據《個人資料（私隱）條例》、《個人資料保護法》以及其他國家和地區的一般慣例，保證您對個人資料行使相關權利，我們建立了實現權利的方法和管理流程。您可以按照本政策“聯繫我們”部分列明的聯繫方式，向我們發送請求來行使您的權利。當您提出請求時，我們可能需要獲取您的個人資料（如購買記錄、設備識別碼等）以驗證您的身份。您還可以通過您的法定代理人或受委託的人等代理人行使權利。在這種情況下，需要提交代理權的證明資料。驗證成功後，您可以根據需要行使權利。請注意，我們可能會保留與您的溝通記錄，以幫助我們解決您提出的任何問題。

a. 資訊權

您有權獲得關於我們如何處理您的個人資料和您的權利的清晰、透明和易於理解的資訊。這就是我們向您提供本政策的原因。

b. 查閱權（查詢或請求閱覽、請求製給複製本）

如您位於香港，根據香港法律，您可以向我們提出如下內容的要求：

在收到查閱要求後，我們將依據適用的數據保護法律，以下列方式，依從該項要求：如持有該個人資料，提供一份清晰易懂的資料副本；如不能滿足您的要求，我們會書面通知您可行的資料形式並提供不能滿足您的要求的理由；如並無持有您的個人資料，我們會書面告知您；如您的資料由我們合作的協力廠商服務提供者所持有，我們會通知協力廠商服務提供者，並告知您這些協力廠商服務提供者的聯繫方式。

如您位於澳門，根據澳門法律，您享有在合理期間內及無需支付昂貴費用的情況下自由地、不受限制地從我們這裡獲知以下事項的權利：

除法律規定的例外情況外，您還可以通過以下方式查閱自己的個人資料。

如您位於臺灣，根據臺灣法律，您有權要求我們就我們蒐集之個人資料，答覆查詢、提供閱覽或制給複製本。但有下列情形之一者，不在此限：

c. 更正權（請求補充或更正）

我們會維護您個人資料的正確性，並在您認為我們持有的個人資料不正確時更正或補充您的個人資料。在收到您提出的更正資料要求後，我們將依據適用的數據保護法律對該資料作出所需的改正，並向您提供改正後該資料的複本。如果該個人資料曾向協力廠商服務提供者披露，則我們會書面通知協力廠商服務提供者並要求其進行更正。如我們不能在適用的數據保護法律所規定的時限內完成資料的更正，則我們會在14個工作日內書面告知您，並儘快做出更正。

d. 拒絕權（反對權，請求停止蒐集、處理或利用）

如您位於澳門，根據澳門法律，除法律有相反規定者外，您有權在任何時候，以與您私人情況有關的正當和重大的理由拒絕或反對我們處理與其有關的個人資料。當拒絕或反對理由合理時，我們不再對該等資料進行處理。如您位於香港，您亦有權在無需費用的情況下，拒絕或反對我們以直接促銷或其他方式的商業考察為目的而對與您有關的個人資料進行處理。我們不會在沒有您的同意的情況下提供您的個人資料以供用於直接推銷。

如您位於臺灣，根據臺灣法律，您有權要求我們刪除或停止蒐集、處理或利用您的個人資料。此外：

當我們收到您關於補充或更正、請求刪除、停止蒐集、處理或利用的請求時，我們會在14個工作日內給予您回覆。

e. 不受自動化決定約束的權利

您有權不受對您權利義務範圍產生效力或對您有明顯影響並僅基於對資料的自動化處理而作出的決定的約束，且有關資料僅用作對您人格某些方面，尤其是專業能力、信譽、應有的信任或其行為方面的評定。

f. 刪除權（請求刪除）

如您位於香港，根據香港法律，凡我們持有的個人資料是用於某目的 (包括與該目的有直接關係的目的)，但已不再為該等目的而屬有需要的，則除在以下情況外，我們會採取所有切實可行步驟刪除該資料：

我們只有在有限的情況下才有權拒絕遵守您的刪除請求，我們將告訴您我們這樣做的原因。在遵守刪除個人資料的有效請求時，我們將採取一切合理可行的步驟刪除相關個人資料。我們在收到您的上述請求後，會在14日內或相關法律規定的期限內進行回應。如果我們不能及時做出回應或拒絕回應，我們會向您詳細告知相關原因。

如您位於澳門，根據澳門法律，在某些情況下，您有權要求我們刪除您的個人資料。通常，該權利存在於：

我們只有在有限的情況下才有權拒絕遵守您的刪除請求，我們將始終告訴您我們這樣做的原因。在遵守刪除個人資料的有效請求時，我們將採取一切合理可行的步驟刪除相關個人資料。我們在收到您的上述請求後，會在14個工作日內進行回應。

如您位於臺灣，根據臺灣法律，您有權要求我們刪除或停止蒐集、處理或利用您的個人資料。此外：

當我們收到您關於補充或更正、請求刪除、停止蒐集、處理或利用的請求時，我們會在14個工作日內給予您回復。

g. 拒絕行銷權

您有權拒絕我們利用您的個人資料行銷，當您明確拒絕時，我們會立即停止。如您位於香港，我們不會在沒有您的同意的情況下提供您的個人資料以我們或第三方供用於直接推銷。

十、未成年人個人資料的保護

本產品不專門向不滿18周歲的未成年人提供。我們不會在知情的情況下通過我們的產品蒐集未成年人的個人資料。當您是該未成年人的父母或其他法定代理人時，我們保證您可以行使撤銷同意和要求刪除該未成年人個人資料的權利。如果我們在未經未成年人父母或其他法定代理人事先同意的情況下意外蒐集了未成年人的個人資料，我們將嘗試儘快刪除該資料。如果您認為未成年人在未經父母或其他法定代理人同意的情況下向我們提供個人資料，請與我們聯繫。

然而，如該名未成年人的行為能力適用澳門法律，而其屬年滿16周歲且已透過結婚取得完全行為能力並已解除親權者，則不適用上述情況。

十一、直接促销

我們不會提供您的個人資料以供用於直接促銷。如果我們後續擬將您的個人資料提供予另一人，以供該人在直接促銷中使用，我們會以書面告知您、向您提供關於該擬進行的提供的且法律下要求的書面資訊 ，並獲取您的書面同意。如您位於香港，我們不會在沒有您的同意的情況下提供您的個人資料以供用於直接推銷，或後續擬將您的個人資料提供予另一人以供該人在直接促銷中使用。如您位於澳門，您亦有權在無須費用的情況下，反對該另一人以直接促銷為目的而對與您有關的個人資料進行處理。

十二、本政策的更新

我們有權根據業務和技術的變化定期審查本政策，並有權更新本政策。如果我們對本政策進行任何變更，我們會通知您，以便您瞭解我們蒐集的資料以及我們如何使用這些資料的變化情況。這些變更將從更新後的私隱政策上指定的生效日期起生效。我們鼓勵您在本產品內定期查看本政策，以獲取有關我們私隱保護措施的最新資訊。您繼續使用本產品將被視為您已閱讀、瞭解並同意接受更新後的私隱政策。當我們向您蒐集額外的個人資料，或當我們出於新的目的或法律要求而處理、利用或披露您的個人資料時，我們將徵求您的明確同意。

十三、聯繫我們

如果您對我們蒐集、處理或利用您個人資料的方式有任何疑問，而本政策未對此作出答覆，或有其他投訴或諮詢，您可以通過以下方式聯繫我們：