一、我们是谁
本网站（luckytea.sa）由 Lucky Tea Beverage Establishment（阿拉伯文：مؤسسة شاهي محظوظ لتقديم المشروبات，中文简称"鹊茶"）运营。鹊茶是依据沙特阿拉伯王国商务部规定登记注册的独资企业。
- 商业登记号（CR）：1009033028
- 统一编号：7035725345
- 注册地址：沙特阿拉伯王国利雅得市 Al-Sada 区 7823 号楼，3598 单元，邮编 13214
- 联系方式：nanqiu002418@gmail.com / +966 535 598 602
就沙特《个人数据保护法》（PDPL，1443 年皇家令 M/19 及其实施细则）而言，我们是通过本网站处理的个人数据的数据控制者。
二、我们收集哪些个人数据
- 您主动提供的信息：如果您通过"联系我们"栏目或邮件与我们联系，我们会收到您的姓名、手机号或邮箱以及您的留言内容。
- 自动收集的技术数据：我们的托管服务商 Cloudflare Pages 出于安全与防滥用目的会记录标准的访问日志（IP 地址、浏览器标识、来源网址、时间戳）。本站未部署 Google Analytics、Meta Pixel 或任何广告追踪工具。
- Google Fonts：网站字体通过 Google Fonts 加载，加载期间您的 IP 地址会被 Google 看到。
三、处理目的与合法依据
我们仅为以下目的处理个人数据，且均符合 PDPL 第五条允许的合法依据：
- 回应您向我们发出的咨询（依据：您的同意，以您主动联系我们的行为为凭）
- 维护网站运行与安全（依据：防止欺诈与滥用的正当利益）
- 在沙特主管机关或法律要求的情形下履行合规义务
四、数据共享与披露
我们不出售个人数据。仅在以下有限情形下与他方共享：
- 为网站运行提供服务的供应商（Cloudflare 承担托管和安全；Google 承担字体分发），依其各自的隐私条款处理
- 沙特主管机关、法院或适用法律明确要求时
五、跨境数据传输
由于 Cloudflare 与 Google 属全球运营，技术性数据（如服务器访问日志、字体分发元数据）可能会在沙特境外处理。此类传输依 PDPL 第二十九条及沙特数据与人工智能管理局（SDAIA）关于个人数据跨境传输的规定执行。
六、您在 PDPL 下的权利
作为数据主体，您享有以下权利：
- 知悉我们如何收集与使用您的个人数据
- 申请查阅我们持有的您的个人数据
- 申请更正不准确的数据
- 在数据不再必要时申请销毁（删除）
- 撤回此前给予的同意
如需行使上述权利，请将主题为"PDPL 请求"的邮件发送至 nanqiu002418@gmail.com。我们将在 30 天内回复。若您认为自身权利受到侵害，可向沙特数据与人工智能管理局（SDAIA）投诉。
七、未成年人
本网站面向成年人。我们不会有意收集沙特法定成年年龄以下人员的个人数据。若您认为有未成年人向我们提交了数据，请联系我们，我们会予以删除。
八、数据留存与安全
咨询邮件仅保留至足以完成回复、并满足沙特法律下合理保存义务所需的期间。Cloudflare 的服务器日志依其自身政策保留，属短期存储。我们采取合理的技术与管理措施保护个人数据，但任何互联网传输均无法做到绝对安全。
九、政策变更
本政策可能不时更新。页首"最后更新"日期将反映最新版本。重大变更将在本页面提前公告。
十、联系方式
咨询或隐私请求：nanqiu002418@gmail.com
Lucky Tea Beverage Establishment · 沙特阿拉伯王国 利雅得