隐私通知

1. 责任主体与联系方式

MILAN MOTORS AUCTION ORGANIZING L.L.C，法律形式为 单一股东有限责任公司，以 Milan Motors 品牌经营，持有 迪拜经济与旅游部 签发的 909319 号执照，注册地址为 阿联酋迪拜商业湾 Marasi Drive，The Atria Residence，R.04号商铺，是其决定按本通知所述目的处理个人数据的控制者。隐私及权利请求请联系：milanmotors95@gmail.com；+971 55 855 8222；+971 4 834 2250。独立银行、保险机构、主管机关及其他提供方可能就其自身服务成为独立控制者。转介前我们会说明相关提供方。本通知解释处理情况，不是放弃权利，也不是对一切用途的概括授权。

2. 涉及的信息

视互动情况，信息可包括姓名、联系方式、询问及往来；车辆品牌、型号、年份、里程、配置、价格、历史、照片及所有权相关资料；预约和服务需求；交易、发票、同意或投诉记录。仅在特定合法交易确有需要时，才通过约定的适当渠道索取身份、产权、融资或保险文件。浏览也涉及基础设施提供方处理的技术数据，例如 IP 地址、请求时间、所请求页面或文件、浏览器/设备信息和安全事件。请勿发送密码、一次性验证码、完整银行卡信息或无关敏感信息。请遮盖车辆照片及文件中不必要的个人资料。

3. 网站表格与 WhatsApp

提交网站表格会将您提供的姓名、电话、车辆资料、所需服务及消息发送至我们托管于澳大利亚悉尼 Supabase 的私密咨询系统，供授权人员审核及回复。保存成功会显示参考编号；如无法确认，资料会保留在表格中，供您重试或直接联系。相同请求重试会进行重复记录检查。提交不确认购买、预约、融资或保险。保存后，您可选择包含请求及编号的 WhatsApp 链接。即使尚未点击“发送”，打开该链接也可能向 WhatsApp/Meta 披露预填文本和技术数据，网址可能出现在浏览器历史中。发送 WhatsApp 消息会向我们的企业账户发送额外副本。WhatsApp 的条款及隐私政策也适用。初步请求请勿包含身份证件、银行流水、工资或支付信息。您也可通过电话或邮件联系。网站交付及安全亦可能产生提供方技术日志。

4. 信息来源

我们从您或授权代表、提交车辆展示的车主、通讯及服务或交易记录取得信息。与您的请求有关时，也可能从您选择的独立提供方、检查报告、产权文件或合法可用的车辆历史来源取得资料。我们仅寻求与目的相关的信息；他人持有您的资料不代表可无限制使用。您可向我们询问有关您信息的来源。

5. 目的与法律依据

相关数据用于回复请求；安排预约、估值、购买、销售、委托销售或所请求支持；核实必要车辆及交易资料；准备及履行协议；开具发票和保存法定记录；处理投诉、欺诈、安全事件及法律请求；以及管理授权后台和获准车辆展示。处理依据为需要时取得的明确有效同意、适用法律允许的应您要求订立或履行合同所需步骤、法律义务，或具体适用的其他法定例外。询问仅支持与该请求适当相关的处理，并不授权无关营销。如拒绝提供必要信息，我们可能无法完成服务，并将解释需要什么及原因。

6. 共享与独立提供方

访问和披露须限于目的所需。接收者类别包括授权人员；托管、数据库、存储、身份验证、通讯及 IT 提供方；必要时的车主、买方或其他交易方；您要求的银行、保险机构、验车中心、维修厂、精细养护、贴膜或漆面保护提供方；以及依法需要的专业顾问、审计人员、保险机构和主管机关。本网站使用 Vercel 托管，使用 Supabase 提供公共车辆内容、图片及受限后台；电子邮件与 WhatsApp 涉及各自通讯提供方。转介并不授权向所有合作方发送完整客户档案。按我们指示处理数据的提供方须具备适当合同及安全安排；独立控制者适用自己的通知和法律义务。我们不出售个人数据或交易客户询问名单。

网站咨询记录仅供授权人员访问，不会在公共车辆目录中发布。

7. 公开车辆展示与照片

经批准的展示可能使车辆资料、照片和价格公开并可被搜索；已售记录可保留在约定历史档案中。发布前须具备适当授权和合法依据。个人联系方式、身份证件及产权文件不应用于公开展示。应避免或遮盖不必要的人脸、车牌、地址及个人标识。公开内容可能被搜索引擎或其他人复制及缓存；删除我们的副本不能保证各处立即删除。请联系我们更正或撤回个人内容。保存交易证据不自动构成继续公开某人照片的理由。

8. 跨境处理

云托管、通讯和支持可能涉及阿联酋境外处理，包括 Vercel、Supabase、WhatsApp/Meta、邮件提供方及其授权次级处理者运营的国家。本通知不声称所有数据均留在阿联酋。由我们控制的跨境传输须采用合法机制和适用法律要求的保护，例如适用的充分保护安排、适当合同保障或具体法定例外。仅使用网站不代表明示同意所有国际传输。本网站的主要 Supabase 项目托管于澳大利亚悉尼。托管分发、支持、通讯及提供方账户数据也可能在国际范围处理，包括美国、新加坡及有关提供方说明的其他地点，具体取决于服务及次级处理者。我们将访问限制于授权目的，并要求适用的合法传输机制及保障；本通知并非对任何国家或提供方的认证。。您可联系我们获取有关接收者及适用保障的进一步信息。

9. 保存与处置

可识别信息仅在所述目的及法律义务需要期间保存。未形成交易的询问往来，最迟在最后一次实质互动后12个月内进行删除或匿名化审查，除非正在处理的请求、投诉或法律要求构成延长理由。必要的合同、发票及税务证据按适用法定期间保存；在有关企业税义务适用时，相关记录通常至少保存至有关税期结束后七年。这不意味着每份身份证件或照片均应保存同样时间。约定展示目的或许可结束时，公开个人内容应被移除，除非有其他合法依据；有限的非个人已售车辆记录可保留。安全日志及备份按提供方具体期限及必要事件保留要求处理。争议相关保存限于必要证据及需要。活动系统删除和备份到期时间可能不同；保留副本仍须限制访问。

为限制滥用及重复提交，接收服务在受限系统表中保存通过密钥派生的网络、电话及请求假名标识，用于短期检查；超过48小时的记录会在后续成功提交时移除。该表不保存原始 IP 地址；基础设施提供方可能保留自己的技术日志。

10. Cookie、浏览器存储与链接

当前公共网站没有实施广告像素或可选分析 Cookie。必要基础设施可为交付及安全处理技术数据。受限后台使用每标签页会话存储保存登录及所选界面语言。公共库存和图片从 Supabase 获取，因此访客设备会连接该服务。地图、Instagram 及 WhatsApp 为外部链接；打开后涉及目标提供方自身处理及可能的 Cookie。引入可选跟踪前，我们会更新通知并提供法律要求的选择。浏览器限制 Cookie 或存储可能影响功能。依法需要同意时，隐私通知本身不能代替同意。

11. 营销与自动化决定

询问表格同意并非订阅营销电话、消息或邮件。无关推广须有单独合法依据，并在需要时另行取得主动选择；未来营销须遵守限制及退出要求。您可通过上述联系方式反对直接营销并撤回相关同意。回复正在处理请求所必需的通讯不同于广告。Milan Motors 不通过本网站作出具有法律或类似重大影响的纯自动授信、保险或其他决定。提供方的资格评估受其角色和通知约束；适用法律赋予权利时，可要求人工复核。

12. 您的权利与投诉

依适用法律及其条件，您可请求了解处理和接收者、访问或副本、更正或补充、删除、限制或停止处理、适用的数据可携、反对直接营销，以及复核受保护的自动化决定。您可撤回对未来基于同意的处理的同意，不影响此前合法处理。我们可进行适度身份核实，仅索取保护信息所必需的资料。请求将在适用期限内无不当延迟地处理，并说明合法拒绝或保留要求。依法须留存的记录或有关法律请求可能限制删除。您可向我们及有权数据保护机关投诉，包括在其管辖范围内的阿联酋数据办公室（UAE Data Office），无需先用尽内部流程。法律对您具体情况赋予的其他强制性权利仍适用。

13. 安全与儿童

我们对相关处理采用适当访问限制、技术及组织措施；受限后台包括多因素认证。互联网或消息系统无法保证绝对安全。如发现信息误发或访问受损，请及时联系，勿发送登录凭证。事件须经评估，并在法律要求时通知相应机关和受影响人员。网站及交易服务面向具有法律行为能力的成年人，而非儿童；我们不故意征集儿童数据或向儿童定向投放广告。如父母或监护人认为儿童已提供数据，请联系我们，以便评估并依法适当移除或处理。“仅面向成年人”的说明并不免除实际处理儿童数据时适用的义务。

14. 变更与语言

本通知生效或变更时将公布版本和生效日期。目的、接收者、国际传输或可选跟踪发生重大变化时，须在新处理开始前更新信息，并取得法律要求的同意或完成其他必要步骤。悄然修改页面不产生新的同意。阿拉伯语、英语、俄语及简体中文版本旨在传达相同信息；强制性法定权利优先于任何翻译差异。如翻译不清楚，请联系我们。