阿尔及利亚第18-07号个人数据保护法合规声明

Way2In全力保障每一位使用我们数字化活动基础设施的参会者、主办方和合作伙伴的隐私与个人数据安全。

根据2018年6月10日颁布的阿尔及利亚第18-07号个人数据保护法，Way2In在所有数据处理流程中均执行严谨的技术与加密标准。

1. 监管框架与数据治理

我们的数据架构严格遵循阿尔及利亚国家个人数据保护局(ANPDP)的核心原则：

• 合法与透明处理：数据仅在活动组织、票务发售和入场凭证验证范围内合法处理。
• 目的限制：收集的个人信息仅用于明确说明的活动用途，未经明确同意绝不挪作他用。
• 数据最小化：仅收集身份验证和通行证生成所需的必要信息。

2. 用户知情同意与自主权

每位参会者对其个人信息拥有完全的自主权：

• 明确预先同意：在注册购票与创建档案时均需获得用户的明确同意。
• 精细化商务匹配控制：参会者可自主选择是否向参展商或赞助商公开名片信息。

3. 数据主权与加密安全

所有敏感数据均采用AES-256静态加密及TLS 1.3传输加密，并实行严格的访问控制和不可篡改的审计日志。

4. 第18-07号法律赋予的主体权利

根据第18-07号法律第32至36条，用户享有以下合法权利：

• 访问权：随时请求查阅并获取我们保存的关于您的个人数据副本。
• 更正权：直接在个人中心更新或更正任何不准确的个人信息。
• 删除权：在符合法律保留规定的前提下请求永久删除您的个人档案。
• 异议权：随时拒绝将您的数据用于推广或营销目的。

5. 跨境数据传输

严格遵守第18-07号法律，未经ANPDP事先许可，Way2In不会将个人数据传输至阿尔及利亚境外。