安全与您的数据
OneRent 由阿拉伯联合酋长国迪拜的 ONE DRIVE PORTAL L.L.C. 运营。本页说明如何删除您的账户、我们保留哪些数据，以及我们如何保护 OneRent 网站、OneRent 应用和您的数据。详细信息请参阅我们的隐私政策。
删除您的账户
您可以随时在应用或网站上自行删除 OneRent 账户。完全免费，只需一分钟。
在 OneRent 应用中
- 打开 Account 标签并登录。
- 点击 Delete account。
- 输入密码，然后点击 Delete my account。
在 onerent.ae 上
- 登录后打开 Account → Access & Security。
- 点击 Delete，输入密码并确认。
通过电子邮件
- 使用账户的电子邮件地址发送邮件至 info@onerent.ae，要求我们删除账户。我们删除后会通过电子邮件确认。
会被删除的内容
- 您的姓名、电子邮件地址、电话号码、地址、出生日期和国籍
- 您的护照、阿联酋身份证（Emirates ID）和驾照信息，以及您上传的文件
- 您的头像，以及您在所有设备上的登录状态和通知
- 租车公司尚未答复且未付款的 OneRent Flex 申请将被取消
会保留的内容及原因
- 租车公司已接受或仍在处理的预订，会为该租车公司保留您的联系方式，以便其执行或答复您的预订。
- 发票和付款记录将按阿联酋法律对会计的要求保留。您的账户本身将不再包含您的信息。
- 如果 OneRent Flex 订阅正在进行或已付款，车辆和付款将继续。您的账户将在订阅结束当天自动删除；应用和网站会向您显示该日期。
除正在进行的 OneRent Flex 订阅外，删除会立即生效。已删除的账户无法恢复。
我们收集的数据
- **您的账户：**姓名、电子邮件地址和电话号码。您的密码仅以安全哈希形式存储。
- **预订和 OneRent Flex：**车辆、日期、您选择的选项以及您发送给租车公司的消息。对于 OneRent Flex，还包括租车公司审核您所需的身份证件。
- **应用：**用于在您的申请得到答复时通知您的通知令牌，以及不含个人数据的崩溃报告。
- **网站：**用于保持您的登录状态并保护我们的表单免遭滥用的 Cookie。
我们不会出售您的个人数据。我们仅与您预订的租车公司以及为我们运营 OneRent 部分服务的服务提供商共享数据，包括 Amazon Web Services（托管和文件存储）、Stripe（银行卡支付）、Resend（电子邮件）、Twilio（WhatsApp 和短信）、Expo（应用更新和通知）、Sentry（崩溃报告）和 Cloudflare（防机器人保护）。
我们如何保护数据
- **加密连接：**网站、应用和我们的服务器之间仅通过 HTTPS（TLS）通信。
- **密码：**仅以单向 BCrypt 哈希形式存储。OneRent 的任何人都无法读取您的密码。
- **登录：**在网站上，您通过页面脚本无法读取的安全 HttpOnly Cookie 保持登录。应用将您的登录信息保存在手机的安全存储中（iPhone 上为 Keychain，Android 上为 Keystore）。会话会自动过期，修改密码会使您的其他设备退出登录。
- **证件：**身份证件存放在不公开访问的私有云存储中，并在您删除账户时一并移除。
- **支付：**银行卡支付通过获得 PCI DSS 一级认证的 Stripe 处理。OneRent 从不查看或存储您的完整卡号。
- **访问权限：**租车公司只能看到其自有车辆的预订，OneRent 员工只拥有其职责所需的访问权限。
- **防滥用：**我们的表单使用 Cloudflare Turnstile 防止机器人。
报告安全问题
在 onerent.ae 或 OneRent 应用中发现了安全问题？请发送邮件至 info@onerent.ae，主题中注明 "Security"。请在公开之前给我们留出修复的时间。
联系方式
ONE DRIVE PORTAL L.L.C.，阿拉伯联合酋长国迪拜 info@onerent.ae · +971 58 554 6809