سياسة الخصوصية
ما يفعله Stopee مع الاشتراك والفواتير وبيانات الرسائل في لوحة التحكم الخاصة بك، ومن آخر يراها، وكم من الوقت نحتفظ بها، وما يمكنك المطالبة به.
1. Stopee هي مراقب بيانات المستخدم
https://www.stopee.com تنشره Stopee Solutions Limited (C 114787)، مكتبها المسجل . تلك الشركة هي مراقب البيانات لكل بيانات شخصية موصوفة هنا.
أي شيء تريد أن تسأل أو تصحح أو تعترض يذهب إلى [email protected].
تحدد هذه الصفحة ما Stopee يفعله مع البيانات الشخصية الخاصة بك، حيث تذهب وما يمكنك أن تطلب منا. ثلاث مجموعات من القواعس تحكمها:
- Regulation (EU) 2016/679 (GDPR)، للمستخدمين الموجودين في الاتحاد الأوروبي
- Law No. 78-17 كما هو معدل (قانون حماية البيانات)، لفرنسا
- قانون حماية البيانات الشخصية (PDPL) الذي ينطبق في مالطا
2. ما نراه عندما تضيف اشتراك وتلغيه
فقط ما تحتاجه لوحة التحكم والرسائل والفواتير فعلاً. خمس مجموعات:
- من أنت
- الاسم الأخير والاسم الأول وعنوان البريد الإلكتروني ورقم الهاتف والدولة والعنوان البريدي الذي نطبعه على رسالة الإنهاء كمرسل، بحيث يتمكن التاجر من تحديد الحساب المقفل.
- حسابك
- اسم المستخدم وكلمة المرور المشفرة وسجل الاشتراك والفواتير.
- بطاقتك
- رقم البطاقة وبيانات البنك وراءه يتم التعامل مع طريق مزود الدفع وحده، Stripe. لا يملك Stopee أبداً إمكانية الوصول إليها.
- ما تفعله في لوحة التحكم
- المستندات التي تحملها والقوالب التي تنشئها وعنواني المرسل والمستقبل في كل رسالة وسجل الإرسال الخاص بك والتتبع الذي يعود كدليل.
- الآثار التقنية
- عنوان IP ونوع الجهاز والمتصفح والسجلات الخادمة، بالإضافة إلى ملفات تعريف الارتباط التحليلية والأمنية.
بطاقة وبيانات البنك تسافر من نموذج الدفع مباشرة إلى Stripe ولم يتم حفظها على جانبنا أبداً.
3. لماذا نحتفظ بها، وما الذي يحق لنا
تتم معالجة بيانات المستخدم لهذه الأغراض وليس غيرها:
- تزويد الخدمة، مما يعني صياغة وطباعة وإرسال رسائل الإنهاء الخاصة بك
- تشغيل حساب العملاء والفواتير لك
- منع الاحتيال وتأمين الدفع
- الإجابة عليك عند الاتصال بخدمة الدعم
- تحسين الموقع وقياس أداء الخدمة
- الوفاء بالالتزامات القانونية على الفواتير ومكافحة غسيل الأموال وحفظ السجلات
- إرسال رسائل إدارية أو تعاقدية حول الخدمة
- معالجة الطلبات لممارسة الحقوق بموجب GDPR و PDPL
يستند كل منها إلى أحد الأسس القانونية الأربعة: تنفيذ العقد، لاستخدام الخدمة، معالجة الطلبات والفواتير؛ موافقتك، لإنشاء الحساب وملفات تعريف الارتباط والتسويق؛ التزام قانوني، للفواتير والحفظ؛ مصلحتنا المشروعة، لمنع الاحتيال وتحسين الخدمة.
4. من آخر يلمسه
Stopee لا تبيع ولا تستأجر البيانات الشخصية. يتم نقلها فقط في أربع حالات:
- للموردين التقنيين المسؤولين عن الاستضافة والتوجيه والطباعة ودعم العملاء؛
- لمزود الدفع، Stripe؛
- للناقلات والمشغلين البريديين، حتى تتمكن الرسالة من التسليم بالفعل؛
- لسلطة إدارية أو قضائية، حيث يأمرنا القانون.
كل معالج فرعي مُلزم بالالتزامات الصارمة بالسرية والأمان كتابياً.
المعالجون الذين نعتمد عليهم
- Stripe Payments Europe Ltd. لمعالجة الدفع؛
- OVHcloud (OVH SAS) للاستضافة؛
- Google LLC لقياس الجمهور (GA4)؛
- الخدمة البريدية، للطباعة والبريد من رسائلك؛
- OpenAI وواجهات برمجة تطبيقات الذكاء الاصطناعي المعادلة، التي تصيغ نص الرسالة ولا تحتفظ ببيانات شخصية بمجرد إعادة النص.
نستخدم Stripe لخدمات الدفع والتحليلات وغيرها من الخدمات التجارية. تجمع Stripe معلومات تعريفية عن الأجهزة التي تتصل بخدماتها. وتستخدم Stripe هذه المعلومات لتشغيل الخدمات التي تقدمها لنا وتحسينها، بما في ذلك كشف الاحتيال. يمكنك معرفة المزيد عن Stripe والاطلاع على سياسة الخصوصية الخاصة بها على https://stripe.com/privacy.
5. حيث تجلس، وعندما تعبر الحدود
تعيش بيانات المستخدم على خوادم OVHcloud المأمونة (OVH SAS) داخل الاتحاد الأوروبي، في ليتوانيا وهولندا.
النسخ الاحتياطية والعمليات التقنية وقد تتم عمل الدعم في مالطا، مما يعني نقل هناك. كل نقل من هذا القبيل مغطى بالبنود العقدية القياسية للمفوضية الأوروبية بموجب المادة 46 من GDPR وحمايات PDPL المعادلة، بحيث يتابع مستوى الحماية البيانات.
6. كم من الوقت نحتفظ بكل شيء
لا يتم الاحتفاظ بأي شيء لفترة أطول من الغرض الذي تم جمعه له يتطلب.
| الفئة | المدة القصوى |
|---|---|
| بيانات الحساب | طالما الحساب مفتوح، ثم 3 سنوات بعد الحذف |
| بيانات الفواتير | 10 سنوات، لتلبية الالتزامات المحاسبية |
| البيانات حول الرسائل المرسلة | مدة الاشتراك، ثم 6 أشهر |
| البيانات التقنية والسجلات | 12 شهر |
| ملفات تعريف الارتباط التحليلية | 13 شهر في الخارج |
المستندات والملفات التي حملتها يتم حذفها تلقائياً عندما ينتهي الاشتراك أو يتم إغلاق الحساب.
7. كيفية حمايتها
Stopee تطبق تدابير تقنية وتنظيمية تلبي المعايير الدولية: تشفير SSL/TLS، وكلمات مرور مجزأة، والجدران النارية، وتسجيل الأنشطة، والبيئات المنفصلة، وحقوق الوصول المقيدة بدقة، والتدقيقات الأمنية الداخلية.
8. بعض ملفات تعريف الارتباط التي يمكنك رفضها، مجموعة واحدة لا يمكنك
يستخدم الموقع ثلاثة أنواع من ملفات تعريف الارتباط:
- ملفات تعريف الارتباط التقنية، بدونها الخدمة لا تعمل
- ملفات تعريف الارتباط التحليلية (Google Analytics 4)، التي تقيس الجمهور
- ملفات تعريف الارتباط الوظيفية، التي تتذكر لغتك وتفضيلاتك
تتحكم فيها من لافتة الموافقة أو إعدادات متصفحك. رفض التقنية منها والخدمة تتوقف عن الوصول.
9. ما يمكنك المطالبة به، وكم بسرعة تحصل عليه
بموجب GDPR و PDPL لديك الحقوق التالية:
- للحصول على نسخة من البيانات الخاصة بك
- أن يتم تصحيحه
- أن يتم حذفه، ما يسمى الحق في النسيان
- أن يتم تقييد معالجته
- الاعتراض على المعالجة
- استقبالها في شكل محمول وتصديرها
- ترك تعليمات حول ما يحدث لها بعد وفاتك (الاتحاد الأوروبي فقط)
أرسل الطلب إلى [email protected]. ستحصل على إجابة في 30 يوم كحد أقصى. قد نطلب وثيقة هوية أولاً، لأن الإفراج عن سجل الحساب للشخص الخاطئ لا يمكن التراجع عنه.
10. إذا كنت تعتقد أننا حصلنا عليها بشكل خاطئ
ابدأ مع [email protected]، والذي يأخذ كل من الأسئلة حول هذه السياسة والطلبات لممارسة حقوقك.
إذا لم تكن إجابتنا مرضية لك وأنت في الاتحاد الأوروبي، قد تشتكي إلى سلطة حماية البيانات في بلدك الخاص، بدون الحاجة إلى موافقتنا.
11. عندما تتغير هذه السياسة
قد تعدل Stopee هذه السياسة في أي وقت. الإصدار الذي يلزمنا هو الذي تم نشره على الموقع في اليوم الذي تقرأه. عندما يكون التغيير جوهرياً، سيتم إخبارك عبر البريد الإلكتروني أو من خلال إشعار في حساب العملاء الخاص بك.