法律信息
我们如何收集、使用、存储和保护通过 mrg.com.sa、联系表单和求职申请获得的个人数据。
Medical Regulations Gate（“MRG”、“我们”）是一家医疗法规咨询公司，在利雅得、迪拜和开罗设有办事处。本隐私政策说明我们如何收集、使用、存储、共享和删除通过 mrg.com.sa 以及相关电子邮件或电话咨询获得的个人数据。
生效日期：2026年11月12日。
MRG 是上述个人数据的控制者。我们的注册信息为 Medical Regulations Gate，Office 409, 4th Floor, Al Nemar Center Office 1, Building 14, Musa Ibn Nasair Street, Al Olayah District, Riyadh 12611, Kingdom of Saudi Arabia。
本政策适用于访问我们网站的人士、与我们联系的人士，以及向我们申请职位的人士。
本政策不涵盖我们在提供法规服务过程中代表客户处理的个人数据。该等数据受我们与相关客户协议的约束。
我们按照适用于我们办事处及所接触人士的法律处理个人数据，包括沙特《个人数据保护法》及其实施条例、阿联酋 2021 年第 45 号联邦法令《个人数据保护》，以及埃及 2020 年第 151 号《个人数据保护法》及其实施条例。
我们仅收集 第 4 节 所述目的所需的个人数据。其中大部分直接来自您。
| 类别 | 收集方式 | 包含内容 |
|---|---|---|
| 咨询 | 通过联系表单，或您发送电子邮件或致电我们 | 全名、电子邮箱、电话号码、公司名称、国家/地区以及留言内容 |
| 求职申请 | 您发送至 jobs@mrg.com.sa 的邮件 | 姓名、电子邮箱、电话号码、国籍、当前所在地、当前及期望薪资、离职通知期、签证或工作许可状态、最早到岗日期、LinkedIn 或作品集链接、求职信和简历 |
| 技术数据 | 您浏览网站时自动收集 | IP 地址、浏览器和设备类型、访问页面、来源页面以及访问日期和时间 |
| 安全核验 | 您提交表单时自动收集 | Google reCAPTCHA 收集的设备和使用信号，用于区分真实用户与自动流量 |
向我们提供数据出于自愿。但若没有您的联系方式，我们无法回复咨询或评估申请。
我们不会索取健康、宗教或生物识别等敏感个人数据。请勿在留言或简历中包含此类信息。我们不会从第三方购买个人数据。
我们仅将个人数据用于下列目的，不会以与这些目的不相容的方式使用。
| 目的 | 所用数据 | 法律依据 |
|---|---|---|
| 回复您的咨询、安排咨询并准备方案 | 咨询数据 | 您在联系表单中给予的同意；应您请求在订立合同前采取的步骤 |
| 评估求职申请并就招聘事宜与您联系 | 求职申请数据 | 您通过提交申请给予的同意；应您请求在订立劳动合同前采取的步骤 |
| 保障网站安全并防止垃圾信息和滥用 | 技术数据、安全核验 | 我们运营安全网站的合法权益 |
| 了解网站使用情况并加以改进 | 技术数据 | 在使用分析类 Cookie 时，基于您的同意 |
| 发送法规动态和活动邀请 | 姓名、电子邮箱、公司 | 您可随时撤回的单独同意 |
| 履行法定义务以及确立或抗辩法律主张 | 任何相关数据 | 法定义务；我们保护自身权利的合法权益 |
您可随时通过联系我们（第 11 节）撤回同意。撤回不影响此前已进行的处理。
我们不会出售个人数据，也不会仅基于自动化处理对您作出决定。
我们的网站使用少量 Cookie 及类似技术。
必要。用于维持网站运行，例如记住您的语言选择。此类 Cookie 无法关闭。
安全。我们的表单受 Google reCAPTCHA 保护。reCAPTCHA 收集的数据适用 Google 隐私政策 和 服务条款。
分析。我们使用 Google Analytics 4 衡量网站访问。仅在您同意后才会设置分析类 Cookie，您可随时更改选择。
| Cookie | 设置方 | 类型 | 用途 |
|---|---|---|---|
| NEXT_LOCALE | MRG | 必要 | 记住您的语言选择 |
| _ga, _ga_ZK2XEX29TJ | Google Analytics | 分析 | 区分访问者和会话，以便统计访问量 |
您也可以在浏览器设置中阻止或删除 Cookie。阻止必要 Cookie 可能导致网站部分功能无法使用。
我们仅与下列接收方共享个人数据，且仅限于各项目的所需范围。
MRG 办事处。您的咨询可能由利雅得、迪拜或开罗的团队处理，取决于所涉市场。
服务提供商。托管我们网站、运行电子邮件并保存记录的公司，依据合同按照我们的指示行事。我们的网站由 Vercel 托管。
Google。作为 reCAPTCHA 和 Google Analytics 的提供商。
主管机关和法院。在法律要求时，或为确立或抗辩法律主张所必需时。
专业顾问。受保密义务约束的律师、审计师和保险公司。
继受主体。若 MRG 发生合并、出售或重组，适用与本政策相同的保护措施。
我们不会公开求职者详情，也不会将您的数据提供给第三方用于其自身营销。
由于 MRG 在沙特阿拉伯、阿联酋和埃及运营，且部分服务提供商位于其他地区，您的数据可能在您居住国以外进行处理。
我们仅在适用法律允许的情况下跨境传输个人数据。我们将每次传输限制在所需的最少数据，并要求接收方提供不低于本政策的保护标准。如法律要求事先取得您的同意或监管机构批准，我们会先行办理。
我们仅在实现目的所需期间内保存个人数据，随后予以安全删除或匿名化。
| 数据 | 保存期限 |
|---|---|
| 咨询 | 自我们与您最后一次联系起 24 个月。若您成为客户，则在关系存续期间及法律此后要求的期限内保存 |
| 未获录用的求职申请 | 自招聘决定起 12 个月，除非您要求我们提前删除 |
| 获录用的求职申请 | 转入员工档案，并按员工隐私通知保存 |
| 技术和安全日志 | 最长 12 个月 |
| 法律、税务或监管所需记录 | 适用法律规定的期限 |
您的数据以电子方式存储在由 MRG 及服务提供商运营的安全系统中。
我们采取技术和组织措施加以保护，包括网站加密连接、仅限需要数据的员工访问、对员工和提供商的保密义务，以及对系统的定期审查。
任何系统都无法做到绝对安全。若数据泄露可能损害您或您的权利，我们将依法通知您和主管机关。
在适用于您的法律范围内，您有权：
获知我们如何以及为何处理您的数据，这也是本政策的目的。
访问我们持有的关于您的个人数据，并获得可读格式的副本。
更正不准确、不完整或过时的数据。
删除我们不再需要的数据，或要求销毁。
在我们依赖同意的情况下，随时撤回同意。
反对或限制某些处理，包括直接营销。
如需行使权利，请使用 第 11 节 中的联系方式向我们发送电子邮件，并说明您希望行使的权利。我们可能在处理请求前要求身份证明。
我们会在 30 日内回复，若适用法律要求更短期限则从其规定。若请求较为复杂，我们可在法律允许范围内延长该期限，并告知原因。除非请求重复或明显过度，否则免费处理。
如对本政策或您的个人数据有任何疑问，请联系：
Medical Regulations Gate (MRG)
Office 409, 4th Floor, Al Nemar Center Office 1, Building 14, Musa Ibn Nasair Street, Al Olayah District, Riyadh 12611, Kingdom of Saudi Arabia
如果您对我们处理数据的方式不满意，请先告知我们以便纠正。您也有权向您居住地的数据保护主管机关投诉：
| 国家/地区 | 主管机关 |
|---|---|
| 沙特阿拉伯 | 沙特数据和人工智能局（SDAIA） |
| 阿拉伯联合酋长国 | 阿联酋数据办公室 |
| 埃及 | 个人数据保护中心（PDPC） |
我们的网站和服务面向企业和专业人士。我们不会故意收集 18 岁以下任何人的个人数据。如果您认为有儿童向我们发送了个人数据，请联系我们，我们将予以删除。
我们的网站包含指向 LinkedIn、Google 地图及客户网站等第三方站点的链接。这些站点有各自的隐私政策，我们对其内容或做法不承担责任。
当我们的做法或法律发生变化时，我们可能更新本政策。现行版本始终发布于本页并注明生效日期。若修订实质影响我们使用您数据的方式，我们将在生效前于网站发布通知。
