سياسة الخصوصية
آخر تحديث: [التاريخ]
ملخص مبسّط
توضح سياسة الخصوصية هذه المعلومات الشخصية التي تجمعها [اسم الشركة] عند استخدامك لموقعنا الإلكتروني وخدماتنا على [رابط الموقع الإلكتروني]، وأسباب جمعها، وكيفية استخدامها ومشاركتها، والخيارات والحقوق المتاحة لك بشأنها — بما في ذلك الحقوق المحددة المتاحة لك بموجب اللائحة العامة لحماية البيانات (GDPR) إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، وقانون خصوصية المستهلك في كاليفورنيا (CCPA) إذا كنت مقيمًا في كاليفورنيا. نحن لا نبيع معلوماتك الشخصية مقابل المال، ونجمع فقط ما نحتاجه لتقديم خدماتنا وتحسينها، ونتخذ خطوات معقولة لحمايتها. هذا الملخص للتسهيل فقط — يُرجى قراءة السياسة الكاملة أدناه للتفاصيل.
1. المقدمة والنطاق
1.1 تحترم [اسم الشركة] ("نحن") خصوصيتك وتلتزم بحماية المعلومات الشخصية التي تشاركها معنا. توضح سياسة الخصوصية هذه كيفية جمعنا للمعلومات واستخدامها والإفصاح عنها وحمايتها عند زيارتك لموقعنا الإلكتروني على [رابط الموقع الإلكتروني]، أو استخدامك لتطبيقاتنا، أو تفاعلك بأي شكل آخر مع خدماتنا (يُشار إليها مجتمعة بـ"الخدمة").
1.2 تنطبق هذه السياسة على جميع الزوار والمستخدمين المسجَّلين وغيرهم ممن يصلون إلى الخدمة، بصرف النظر عن الجهاز المستخدم. لا تنطبق هذه السياسة على المعلومات التي يجمعها أي طرف ثالث، بما في ذلك عبر أي تطبيق أو محتوى أو موقع قد يرتبط بالخدمة أو يمكن الوصول إليه من خلالها.
1.3 يجب قراءة سياسة الخصوصية هذه بالتزامن مع شروط الخدمة الخاصة بنا التي تنظّم استخدامك العام للخدمة. المصطلحات المعرَّفة بحرف كبير والتي لم تُعرَّف هنا يكون لها المعنى المحدد لها في شروط الخدمة.
2. المعلومات التي نجمعها
2.1 المعلومات التي تقدّمها مباشرةً. نجمع المعلومات التي تقدّمها لنا مباشرةً، مثل: بيانات الحساب (كالاسم والبريد الإلكتروني ورقم الهاتف واسم المستخدم وكلمة المرور) عند التسجيل؛ ومعلومات الدفع (كعنوان الفوترة وتفاصيل وسيلة الدفع) عند إجراء عملية شراء، والتي يتم جمعها ومعالجتها من قِبل معالج الدفع التابع لطرف ثالث؛ ومحتوى المراسلات عند تواصلك مع فريق الدعم لدينا أو ردّك على استبيان أو تواصلك معنا بأي شكل آخر.
2.2 المعلومات التي تُجمع تلقائيًا. عند استخدامك للخدمة، نقوم نحن ومزوّدو الخدمات لدينا بجمع معلومات معيّنة تلقائيًا عبر ملفات تعريف الارتباط والتقنيات المشابهة، بما في ذلك: عنوان IP الخاص بك وموقعك التقريبي؛ ومعلومات الجهاز والمتصفح (كنوع الجهاز ونظام التشغيل ونوع المتصفح)؛ وبيانات الاستخدام (كالصفحات التي تمت مشاهدتها والميزات المستخدَمة والروابط التي تم النقر عليها والوقت المُستغرَق على الخدمة)؛ ومعرِّفات التحليلات التي تُنشئها أدوات مثل Google Analytics أو خدمات مشابهة.
2.3 المعلومات الواردة من أطراف ثالثة. قد نتلقى أيضًا معلومات عنك من أطراف ثالثة، مثل: معلومات الهوية أو الملف الشخصي إذا اخترت تسجيل الدخول باستخدام حساب طرف ثالث (كتسجيل الدخول الموحّد عبر Google أو Facebook)؛ ومعلومات تأكيد الدفع من معالجي الدفع؛ ومعلومات من شركاء التحليلات أو الإعلانات أو مكافحة الاحتيال التي تساعدنا على تشغيل الخدمة وتأمينها.
3. كيفية استخدامنا لمعلوماتك
3.1 نستخدم المعلومات التي نجمعها للأغراض التالية:
• (أ) لإنشاء حسابك وإدارته، ولتقديم الخدمة وتشغيلها والحفاظ عليها (تنفيذًا لعقدنا معك)؛
• (ب) لمعالجة المدفوعات والمعاملات، ولإرسال التأكيدات والإيصالات المرتبطة بها (تنفيذًا لعقدنا معك)؛
• (ج) لتخصيص تجربتك، مثل تذكّر تفضيلاتك وعرض محتوى ملائم لك (لمصالحنا المشروعة، أو بموافقتك حيثما يلزم ذلك)؛
• (د) للتواصل معك بشأن أمور متعلقة بالخدمة، مثل التنبيهات الأمنية وتحديثات سياساتنا وطلبات الدعم (تنفيذًا لعقدنا معك، أو التزامًا قانونيًا)؛ ولإرسال رسائل تسويقية عند موافقتك على ذلك (بموافقتك)؛
• (هـ) لمراقبة أداء الخدمة وأمانها ووظائفها وتحليلها وتحسينها، ولتطوير ميزات جديدة (لمصالحنا المشروعة)؛
• (و) لكشف حالات الاحتيال والإساءة والحوادث الأمنية وأي نشاط ضار أو غير قانوني آخر والتحقيق فيها ومنعها (لمصالحنا المشروعة، أو التزامًا قانونيًا)؛ و
• (ز) للامتثال للقوانين واللوائح والإجراءات القانونية أو الطلبات الحكومية المعمول بها، ولإثبات أو ممارسة أو الدفاع عن أي مطالبات قانونية (التزامًا قانونيًا).
4. الأساس القانوني للمعالجة
4.1 إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو أي نطاق قضائي آخر له متطلبات مشابهة، فإننا نعتمد على الأسس القانونية التالية لمعالجة بياناتك الشخصية بموجب اللائحة العامة لحماية البيانات (GDPR):
4.2 الموافقة — عندما تمنحنا موافقة واضحة لمعالجة بياناتك الشخصية لغرض محدد، مثل إرسال رسائل تسويقية إليك أو استخدام بعض ملفات تعريف الارتباط غير الأساسية. يمكنك سحب موافقتك في أي وقت (انظر القسم 8).
4.3 العقد — عندما تكون المعالجة ضرورية لتنفيذ عقد معك، مثل إنشاء حسابك وتقديم الخدمة التي طلبتها ومعالجة المدفوعات.
4.4 المصالح المشروعة — عندما تكون المعالجة ضرورية لمصالحنا المشروعة (كتحسين الخدمة وتأمينها ومنع الاحتيال وفهم كيفية استخدام الخدمة)، شريطة ألا تفوق تلك المصالح حقوقك ومصالحك المتعلقة بحماية البيانات.
4.5 الالتزام القانوني — عندما تكون المعالجة ضرورية للامتثال لالتزام قانوني نخضع له، مثل الاستجابة للطلبات القانونية من السلطات العامة أو الاحتفاظ بالسجلات لأغراض ضريبية.
7. الاحتفاظ بالبيانات
7.1 نحتفظ بالمعلومات الشخصية للمدة اللازمة لتحقيق الأغراض الموضحة في سياسة الخصوصية هذه، ما لم يقتضِ القانون فترة احتفاظ أطول أو يسمح بها.
7.2 لتحديد فترة الاحتفاظ المناسبة، نراعي: كمية المعلومات وطبيعتها وحساسيتها؛ والأغراض التي نعالجها من أجلها؛ وإمكانية تحقيق تلك الأغراض بوسائل أخرى؛ والمتطلبات القانونية والتنظيمية والضريبية والمحاسبية أو متطلبات الإبلاغ المعمول بها.
7.3 عندما لا نعود بحاجة إلى معلوماتك الشخصية، سنحذفها بأمان أو نجعلها مجهولة الهوية أو نُجمِّعها. إذا طلبت حذف حسابك (انظر القسم 8)، سنحذف معلوماتك الشخصية أو نُلغي تعريفها خلال مدة معقولة، باستثناء الحالات التي يلزمنا فيها الاحتفاظ بسجلات معيّنة (كسجلات المعاملات لأغراض ضريبية أو رقابية).
8. حقوقك وخياراتك
8.1 حقوق اللائحة العامة لحماية البيانات (GDPR). إذا كانت اللائحة تنطبق عليك، يحق لك: طلب الوصول إلى البيانات الشخصية التي نحتفظ بها عنك؛ وطلب تصحيح البيانات غير الدقيقة أو غير المكتملة؛ وطلب محو بياناتك الشخصية ("الحق في النسيان")، رهنًا باستثناءات معيّنة؛ وطلب تقييد معالجة بياناتك في ظروف معيّنة؛ وطلب نسخة قابلة للنقل من البيانات التي قدّمتها لنا بصيغة منظّمة وقابلة للقراءة آليًا؛ والاعتراض على معالجتنا لبياناتك القائمة على المصالح المشروعة أو لأغراض التسويق المباشر؛ وسحب موافقتك في أي وقت عندما نعتمد على الموافقة لمعالجة بياناتك.
8.2 حقوق قانون خصوصية المستهلك في كاليفورنيا (CCPA). إذا كنت مقيمًا في كاليفورنيا، يحق لك: معرفة المعلومات الشخصية التي جمعناها واستخدمناها وأفصحنا عنها، وبعناها أو شاركناها (حيثما ينطبق ذلك)، وفئات المصادر والأطراف الثالثة المعنية؛ وطلب حذف المعلومات الشخصية التي جمعناها منك، رهنًا باستثناءات معيّنة؛ وطلب تصحيح المعلومات الشخصية غير الدقيقة؛ وإلغاء الاشتراك في "بيع" أو "مشاركة" معلوماتك الشخصية (بحسب التعريف الواسع لهذين المصطلحين بموجب قانون كاليفورنيا)؛ وعدم التعرّض لمعاملة تمييزية بسبب ممارستك لأي من حقوق الخصوصية الخاصة بك.
8.3 كيفية ممارسة حقوقك. يمكنك ممارسة الحقوق الموضحة أعلاه بالتواصل معنا على [البريد الإلكتروني للتواصل] أو باستخدام أي أداة لطلبات الخصوصية داخل الخدمة نوفّرها. لحماية معلوماتك، سنتخذ خطوات معقولة للتحقق من هويتك قبل تلبية طلبك (كتأكيد تفاصيل مرتبطة بحسابك مثلًا)؛ ويمكنك أيضًا تفويض وكيل معتمد لتقديم طلب نيابةً عنك، رهنًا بالتحقق.
8.4 مدة الاستجابة. سنستجيب للطلبات القابلة للتحقق ضمن المدة التي يقتضيها القانون المعمول به (عمومًا خلال 30 يومًا بموجب اللائحة العامة لحماية البيانات و45 يومًا بموجب قانون كاليفورنيا)، وسنُعلمك إذا احتجنا وقتًا أو معلومات إضافية لمعالجة طلبك.
9. عمليات نقل البيانات الدولية
9.1 يجوز لـ[اسم الشركة] معالجة معلوماتك وتخزينها في بلدان غير البلد الذي تقيم فيه، بما في ذلك بلدان قد لا تملك قوانين لحماية البيانات معادلة لتلك الموجودة في نطاقك القضائي.
9.2 عندما ننقل بيانات شخصية خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فإننا نعتمد على ضمانات مناسبة معترف بها بموجب القانون المعمول به، مثل البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية (SCCs)، أو ملحق نقل البيانات الدولي البريطاني، أو قرارات الملاءمة، أو آليات نقل معتمدة قانونيًا أخرى، لضمان حصول بياناتك على مستوى حماية كافٍ أينما تمت معالجتها.
10. التدابير الأمنية
10.1 نطبّق ضمانات تقنية مصمَّمة لحماية معلوماتك الشخصية، بما في ذلك تشفير البيانات أثناء النقل (كـ TLS/SSL)، وتشفير البيانات الحساسة أثناء التخزين، وضوابط الوصول، والاختبارات والمراقبة الأمنية الدورية.
10.2 نطبّق أيضًا ضمانات تنظيمية، بما في ذلك قصر الوصول إلى المعلومات الشخصية على الموظفين والمتعاقدين الذين يحتاجونها لأداء مهامهم، وإلزامهم بالتزامات السرية، وتوفير تدريب دوري على الأمن والخصوصية.
10.3 في حال حدوث خرق للبيانات يؤثر على معلوماتك الشخصية، سنُخطرك والجهات التنظيمية المعنية وفقًا لما يقتضيه القانون المعمول به، بما في ذلك المهل الزمنية المحددة بموجب اللائحة العامة لحماية البيانات (عمومًا خلال 72 ساعة من علمنا بالخرق، حيثما أمكن ذلك) وقوانين الإخطار بخرق البيانات المعمول بها في الولايات الأمريكية.
10.4 لا توجد وسيلة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%. وبينما نسعى إلى استخدام وسائل مقبولة تجاريًا لحماية معلوماتك الشخصية، لا يمكننا ضمان أمانها المطلق.
11. خصوصية الأطفال
11.1 لا تستهدف الخدمة الأطفال دون سن 13 عامًا، ولا نجمع عن علم معلومات شخصية من أطفال دون هذا السن دون موافقة أبوية يمكن التحقق منها، امتثالًا لقانون حماية خصوصية الأطفال على الإنترنت (COPPA).
11.2 إذا علمنا أننا جمعنا معلومات شخصية من طفل دون سن 13 عامًا دون موافقة أبوية مناسبة، سنتخذ خطوات لحذف تلك المعلومات في أقرب وقت ممكن معقول. إذا كنت تعتقد أن طفلًا دون سن 13 عامًا قد قدّم لنا معلومات شخصية، يُرجى التواصل معنا فورًا على [البريد الإلكتروني للتواصل].
11.3 يمكن للوالدين أو الأوصياء القانونيين الذين يعتقدون أن طفلهم قد أنشأ حسابًا أو قدّم معلومات شخصية التواصل معنا لمراجعة تلك المعلومات أو طلب حذفها أو رفض جمعها أو استخدامها مستقبلًا.
12. إشارات عدم التتبع
12.1 توفّر بعض متصفحات الويب إشارة "عدم التتبع" (Do Not Track) تتيح لك إخبار المواقع الإلكترونية بأنك لا تريد تتبع أنشطتك عبر الإنترنت. ونظرًا لعدم وجود معيار صناعي معتمد حتى الآن للتعامل مع إشارات عدم التتبع، لا تستجيب خدمتنا حاليًا بشكل مختلف للمتصفحات التي تُفعّل هذه الإشارة. يمكنك استخدام ضوابط ملفات تعريف الارتباط والخصوصية الموضحة في القسمين 6 و8 لإدارة التتبع وممارسة خياراتك.
13. روابط الطرف الثالث
13.1 قد تحتوي الخدمة على روابط لمواقع إلكترونية أو خدمات تابعة لأطراف ثالثة لا تملكها [اسم الشركة] ولا تسيطر عليها. لا تنطبق سياسة الخصوصية هذه على تلك المواقع، ولسنا مسؤولين عن ممارساتها المتعلقة بالخصوصية. نشجعك على مراجعة سياسة الخصوصية الخاصة بكل موقع تزوره.
14. التغييرات على هذه السياسة
14.1 يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر لتعكس تغييرات في ممارساتنا أو تقنياتنا أو المتطلبات القانونية أو عوامل أخرى.
14.2 سنُخطرك بأي تغييرات جوهرية بنشر السياسة المحدَّثة على الخدمة، وتحديث تاريخ "آخر تحديث" أعلى هذه الصفحة، وحيثما يقتضي القانون ذلك أو كان التغيير جوهريًا، بتقديم إشعار إضافي (كإرسال بريد إلكتروني إلى عنوانك المسجَّل) أو طلب موافقتك قبل سريان التغيير.
14.3 نشجعك على مراجعة سياسة الخصوصية هذه بشكل دوري. يُعتبر استمرارك في استخدام الخدمة بعد سريان أي تغييرات قبولًا منك لسياسة الخصوصية المعدَّلة، في الحدود التي يسمح بها القانون المعمول به.
15. معلومات التواصل ومسؤول حماية البيانات
15.1 إذا كانت لديك أي أسئلة أو استفسارات أو طلبات بشأن سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات، يُرجى التواصل معنا على:
[اسم الشركة]
مسؤول حماية البيانات / فريق الخصوصية
[البريد الإلكتروني للتواصل]
[رابط الموقع الإلكتروني]
15.2 إذا قمنا بتعيين مسؤول حماية بيانات (DPO) أو ممثل في الاتحاد الأوروبي أو المملكة المتحدة، ستكون بيانات التواصل الخاصة به متاحة على العنوان أعلاه أو من خلال الخدمة.