سياسة الخصوصية

مقدمة

نولي حماية بياناتك الشخصية أهمية بالغة. توضح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها وكيفية استخدامها والحقوق التي تتمتع بها فيما يتعلق ببياناتك.

نعالج بياناتك وفقًا للائحة العامة لحماية البيانات (GDPR) وغيرها من أنظمة حماية البيانات المعمول بها. بوصفنا دليلًا معلوماتيًا وخدمةً تعريفيةً للجمعيات الاجتماعية الخاصة، نلتزم بالتعامل مع بياناتك بمسؤولية تامة.

مراقب البيانات

الجهة المسؤولة عن معالجة البيانات على هذا الموقع الإلكتروني هي:

للاستفسار عن حماية البيانات، يمكنك التواصل معنا على عنوان البريد الإلكتروني المذكور أعلاه.

البيانات التي نجمعها

البيانات المجمَّعة تلقائيًا

عند زيارتك لموقعنا الإلكتروني، يقوم خادم الويب الخاص بنا بجمع وتخزين معلومات معينة تلقائيًا:

• عنوان IP للحاسوب المقدِّم للطلب
• تاريخ ووقت الوصول
• اسم الملف المطلوب وعنوان URL الخاص به
• الموقع الإلكتروني الذي تم الوصول منه (عنوان URL المرجعي)
• المتصفح المستخدَم ونظام التشغيل الخاص بحاسوبك إن أمكن
• اسم مزود خدمة الإنترنت الخاص بك

تُستخدم هذه البيانات لأغراض إدارة النظام والإحصاء وتحسين موقعنا الإلكتروني، ولا يمكن نسبها إلى أفراد بعينهم.

البيانات التي تقدمها أنت

عند استخدام خدمات معينة على موقعنا الإلكتروني (مثل نماذج الاتصال والتسجيل والطلبات)، تزودنا ببيانات شخصية طوعًا:

• الاسم وبيانات الاتصال (عنوان البريد الإلكتروني ورقم الهاتف)
• معلومات الدفع (تُعالَج عبر Stripe — لا نقوم بتخزين بيانات البطاقة)
• بيانات اعتماد الحساب (اسم المستخدم أو مفتاح المرور أو كلمة المرور)
• محتوى التواصل (الرسائل والاستفسارات)

بيانات الجهاز والجلسة

عند استخدام خدمتنا، نجمع تلقائيًا بيانات تقنية عن جهازك وجلستك:

• نوع الجهاز ونظام التشغيل وإصدار المتصفح
• دقة الشاشة وإعدادات اللغة
• معرّفات الجلسة (مخزّنة في ملفات تعريف ارتباط آمنة يقتصر الوصول إليها على HTTP)
• رموز المصادقة ومعرّفات بيانات اعتماد مفاتيح المرور
• المنطقة الزمنية والموقع التقريبي (على مستوى الدولة/المنطقة، مستنبَط من عنوان IP)

بيانات الموقع الجغرافي

إذا منحت إذنًا للوصول إلى موقعك الجغرافي، نقوم بجمع موقعك الجغرافي الدقيق لعرض النوادي القريبة منك. تُستخدم بيانات الموقع حصرًا لحساب المسافات ولا تُخزَّن بصفة دائمة على خوادمنا. يمكنك رفض إذن الوصول إلى الموقع أو سحبه في أي وقت من خلال إعدادات متصفحك أو جهازك.

بيانات الإشعارات الفورية

إذا اشتركت في الإشعارات الفورية، نقوم بجمع وتخزين رمز الإشعار الفوري الذي يوفره متصفحك أو جهازك. يُستخدم هذا الرمز حصرًا لتسليم الإشعارات التي طلبتها. يمكنك سحب موافقتك في أي وقت من خلال إعدادات المتصفح، مما يؤدي إلى إيقاف جميع الإشعارات المستقبلية.

الأساس القانوني لمعالجة البيانات

نعالج بياناتك الشخصية استنادًا إلى الأسس القانونية التالية بموجب اللائحة العامة لحماية البيانات (GDPR):

Art. 6 (1) a GDPR — الموافقة

عندما تكون قد أعطيت موافقة صريحة على معالجة بياناتك الشخصية لأغراض محددة.

Art. 6 (1) b GDPR — تنفيذ العقد

عندما تكون المعالجة ضرورية لتنفيذ عقد أنت طرف فيه أو لاتخاذ خطوات بناءً على طلبك قبيل إبرام عقد.

Art. 6 (1) c GDPR — الالتزام القانوني

عندما تكون المعالجة ضرورية للوفاء بالتزام قانوني نخضع له.

Art. 6 (1) f GDPR — المصالح المشروعة

عندما تكون المعالجة ضرورية لأغراض مصالحنا المشروعة، شريطة ألا تطغى مصالحك أو حقوقك وحرياتك الأساسية على تلك المصالح.

خدمات الأطراف الثالثة

مزود الاستضافة

يستضيف موقعنا الإلكتروني مزودو خدمة خارجيون، وتُخزَّن جميع البيانات المجمَّعة على موقعنا على خوادمهم. وقد تشمل هذه البيانات عناوين IP ونماذج الاتصال والتعليقات وغيرها من البيانات المقدَّمة عبر موقعنا.

يعالج مزود الاستضافة البيانات نيابةً عنا استنادًا إلى اتفاقية معالجة بيانات وفقًا للمادة 28 من GDPR.

شبكات توصيل المحتوى (CDN)

قد نستخدم خدمات CDN لتوصيل المحتوى بشكل أسرع وأكثر كفاءة. تقوم شبكات CDN بتخزين نسخ مؤقتة من محتوى الموقع على خوادم موزعة حول العالم.

معالجة الدفع (Stripe)

نستخدم Stripe, Inc. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland / 354 Oyster Point Blvd, South San Francisco, CA 94080, USA) لمعالجة المدفوعات. عند إجراء عملية شراء، يتم توجيهك إلى صفحة الدفع الآمنة الخاصة بـ Stripe. نحن لا نخزن بيانات بطاقتك ولا نعالجها — يتولى Stripe معالجة جميع بيانات الدفع مباشرةً وفق سياسة الخصوصية الخاصة به.

قد يقوم Stripe بنقل بيانات الدفع إلى الولايات المتحدة وفقًا لبنود العقود النموذجية. للاطلاع على التفاصيل، انظر سياسة خصوصية Stripe .

الأساس القانوني: Art. 6 (1) b GDPR (تنفيذ العقد).

الرسائل القصيرة والتحقق الهاتفي (Twilio)

نستخدم Twilio Inc. (375 Beale Street, Suite 300, San Francisco, CA 94105, USA) لإرسال رسائل SMS لأغراض المصادقة الثنائية (2FA) والتحقق من الحساب. عند تقديم رقم هاتفك للمصادقة الثنائية، يتم إرسال رقم هاتفك إلى Twilio حصرًا بغرض إرسال رمز التحقق.

يعالج Twilio البيانات في الولايات المتحدة وفقًا لبنود العقود النموذجية. لن يُستخدم رقم هاتفك لأغراض تسويقية. للاطلاع على التفاصيل، انظر سياسة خصوصية Twilio .

الأساس القانوني: Art. 6 (1) b GDPR (تنفيذ العقد / تقديم خدمة المصادقة).

خدمات التحليل

قد نستخدم خدمات تحليل الويب لتحليل استخدام الموقع وتحسين خدماتنا. وقد تستخدم هذه الخدمات ملفات تعريف الارتباط وتقنيات مماثلة لجمع معلومات عن سلوك التصفح لديك.

يمكنك منع خدمات التحليل من جمع البيانات بالطرق التالية:

• تعطيل JavaScript في متصفحك
• تثبيت إضافات المتصفح التي تمنع التتبع
• ضبط إعدادات الخصوصية في متصفحك

ملفات تعريف الارتباط والتقنيات المماثلة

ما هي ملفات تعريف الارتباط؟

ملفات تعريف الارتباط هي ملفات نصية صغيرة تُخزَّن على جهازك عند زيارة المواقع الإلكترونية. تمكّن المواقع الإلكترونية من التعرف على جهازك وتذكّر معلومات معينة عن زيارتك.

أنواع ملفات تعريف الارتباط التي نستخدمها

• ملفات تعريف الارتباط الضرورية: مطلوبة لعمل الموقع بشكل صحيح (مثل إدارة الجلسات والأمان)
• ملفات تعريف الارتباط الوظيفية: تتيح وظائف محسّنة والتخصيص (مثل تفضيلات اللغة)
• ملفات تعريف الارتباط التحليلية: تساعدنا على فهم كيفية تفاعل الزوار مع موقعنا
• ملفات تعريف الارتباط التسويقية: تُستخدم لتقديم إعلانات ذات صلة (عند الاقتضاء)

إدارة ملفات تعريف الارتباط

يمكنك التحكم في ملفات تعريف الارتباط وإدارتها من خلال إعدادات متصفحك:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

يُرجى ملاحظة أن تعطيل بعض ملفات تعريف الارتباط قد يؤثر على وظائف الموقع.

المدة التي نحتفظ فيها ببياناتك

لا نحتفظ ببياناتك الشخصية إلا للمدة اللازمة لتحقيق الأغراض المبيّنة في سياسة الخصوصية هذه أو بما تقتضيه القوانين.

فترات الاحتفاظ

• سجلات الخادم: تُحذف تلقائيًا بعد 7 أيام
• بيانات الحساب: تُحتفظ بها حتى تحذف حسابك أو تطلب حذفه
• بيانات الجلسة: تنتهي الجلسات النشطة بعد 30 يومًا من عدم النشاط؛ وتُحذف سجلات الجلسة عند تسجيل الخروج أو انتهاء مدتها
• رموز الإشعارات الفورية: تُحتفظ بها حتى تسحب إذن الإشعارات أو تحذف حسابك
• بيانات الموقع الجغرافي: لا تُخزَّن — تُستخدم في الوقت الفعلي لحساب المسافات فقط
• بيانات المعاملات: تُحتفظ بها لمدة تصل إلى 7 سنوات للامتثال لمتطلبات قانون الضرائب الفيدرالي وقوانين الولايات في الولايات المتحدة
• بيانات التواصل: تُحتفظ بها للمدة اللازمة للتعامل مع استفسارك، وعادةً ما تصل إلى 3 سنوات

حقوقك بموجب GDPR

بموجب اللائحة العامة لحماية البيانات، تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

لممارسة أي من هذه الحقوق، يُرجى التواصل معنا على [email protected] .

أمن البيانات

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به أو التغيير أو الإفصاح أو الإتلاف:

• تشفير SSL/TLS لنقل البيانات
• بنية تحتية آمنة للخوادم مع تحديثات منتظمة
• ضوابط الوصول وآليات المصادقة
• عمليات تدقيق أمني منتظمة ومراقبة مستمرة
• إجراءات النسخ الاحتياطي للبيانات والتعافي من الكوارث
• تدريب الموظفين على حماية البيانات

غير أنه يُرجى ملاحظة أنه لا توجد طريقة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%.

خصوصية الأطفال

لا تستهدف خدماتنا الأفراد الذين تقل أعمارهم عن 18 عامًا. لا نجمع عن سابق علم بيانات شخصية من الأطفال. إذا علمت أن طفلًا قد زوّدنا ببيانات شخصية، فيُرجى التواصل معنا وسنتخذ خطوات لحذف تلك المعلومات.

التغييرات على سياسة الخصوصية هذه

قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو لأسباب قانونية أو تشغيلية أو تنظيمية. سنخطرك بأي تغييرات جوهرية عن طريق نشر سياسة الخصوصية الجديدة على هذه الصفحة وتحديث تاريخ "آخر تحديث".

نشجعك على مراجعة سياسة الخصوصية هذه دوريًا للاطلاع على كيفية حمايتنا لمعلوماتك.

حقوق الخصوصية في كاليفورنيا (CCPA)

إذا كنت مقيمًا في ولاية كاليفورنيا، يمنحك قانون خصوصية المستهلك في كاليفورنيا (CCPA) الحقوق التالية إضافةً إلى حقوقك بموجب GDPR المذكورة أعلاه:

لممارسة حقوق الخصوصية الخاصة بك في كاليفورنيا، تواصل معنا على [email protected] . سنرد خلال 45 يومًا وفقًا لما يقتضيه القانون.

نقل البيانات الدولي

يقع مقرنا في الولايات المتحدة الأمريكية، وقد يتم نقل بياناتك الشخصية ومعالجتها في الولايات المتحدة أو دول أخرى خارج المنطقة الاقتصادية الأوروبية (EEA).

عند نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية، نحرص على توافر ضمانات مناسبة وفقًا للمادة 46 من GDPR، مثل البنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية أو آليات النقل المعترف بها قانونيًا الأخرى.

باستخدام خدمتنا، تقرّ بأن بياناتك قد تُنقل وتُعالَج في ولايات قضائية خارج بلدك، والتي قد تتبع معايير حماية بيانات مختلفة عن تلك المعمول بها في بلد إقامتك.