توضّح سياسة الخصوصية هذه البيانات الشخصية التي تجمعها ClawBack.capital، ولماذا تجمعها، ومع من نشاركها، ومدة احتفاظنا بها، والحقوق التي تتمتع بها. وهي تسري على كل خدمة من خدمات ClawBack.capital: الموقع الإلكتروني clawback.capital ونطاقاته الفرعية، وتطبيقاتنا، وأي واجهة برمجة تطبيقات (API) نقدّمها.
1. من نحن
| المسؤول عن البيانات (Controller) | [Registered name]، التي تعمل تحت الاسم التجاري ClawBack.capital، [Registered office address] |
| التواصل | privacy@clawback.capital |
| التسجيل | مسجّلة لدى الجهة المنظمة لحماية البيانات في المملكة المتحدة، رقم [Registration number] |
ClawBack.capital اسم تجاري لشركة [Registered name]، وهي شركة خاصة ذات مسؤولية محدودة (private limited company) مسجّلة في England and Wales، رقم الشركة [Company number]. المكتب المسجّل: [Registered office address]. في هذه السياسة، يُقصد بـ"نحن" وبضمير المتكلمين ("نا") تلك الشركة. نحن المسؤول عن البيانات الشخصية الموصوفة هنا بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018 (Data Protection Act 2018).
2. ما نجمعه
2.1 ما تقدّمه لنا
- حسابك: اسمك، وعنوان بريدك الإلكتروني، وكلمة المرور (تُخزَّن فقط كقيمة تجزئة آمنة أحادية الاتجاه)، واللغة والمظهر اللذان تختارهما، وإذا اخترت تسجيل الدخول باستخدام Google أو Apple، المعرّف وعنوان البريد الإلكتروني اللذان يقدّمانهما لنا.
- تسجيل الدخول بخطوتين، إذا فعّلته: المفتاح السري الذي يعمل به تطبيق المصادقة لديك (يُخزَّن مشفّرًا)، والمفتاح العام لكل مفتاح مرور (بصمة إصبعك أو وجهك أو رمز PIN لجهازك لا تغادر جهازك أبدًا)، ورموز الاسترداد الخاصة بك (تُخزَّن فقط كقيم تجزئة أحادية الاتجاه).
- خطتك ومدفوعاتك: خططك، وفتراتك التجريبية، وفواتيرك، ومدفوعاتك، ومبالغك المستردة. تذهب بيانات البطاقة إلى شركائنا في الدفع ولا تصل إلينا أبدًا. إذا دفعت بالعملات المشفرة حيث نقبلها: المعاملة والعنوان الذي جاءت منه، وهما علنيان على سلسلة الكتل (blockchain).
- ما ترسله إلينا: تذاكر الدعم ورسائلها، والرسوم البيانية أو النصوص التي ترسلها للتحليل حيث تتيح الخدمة ذلك.
- اختياراتك: الوثائق التي قبلتها، ومتى قبلتها، وعنوان IP والمتصفح اللذان قبلتها منهما؛ واختيارك بشأن ملفات تعريف الارتباط.
2.2 ما نجمعه تلقائيًا
- سجلات تسجيل الدخول والأمان: متى وكيف بدأت كل جلسة وانتهت، وعنوان IP والمتصفح اللذان جاءت منهما.
- بلدك: نأخذه من المعلومات التي يضيفها مزوّد الشبكة لدينا إلى كل طلب، حتى نتمكن من عرض الأسعار بعملتك. لا نطلب أبدًا موقعك الدقيق.
- استخدام خدماتنا: السجلات التي نحتاجها لتشغيلها ولتطبيق حدود خطتك، مثل طلبات API المحتسبة من حصة خطتك.
- سجلات الخادم: العناوين المطلوبة، ورموز الحالة، وعنوان IP، والمتصفح. نحتفظ بها لمدة 90 يومًا لإصلاح الأخطاء واكتشاف إساءة الاستخدام.
- سجلات التطبيقات: رسائل الأخطاء من أنظمتنا. قد تحتوي على معرّف حساب، ولا تحتوي أبدًا على كلمة مرور.
2.3 ما نتلقاه من الآخرين
- Google أو Apple، إذا سجّلت الدخول باستخدام أحدهما: المعرّف وعنوان البريد الإلكتروني اللذان يشاركانهما معنا.
- Stripe وOnelink، عندما تدفع بالبطاقة: حالة كل دفعة وكل استرداد، وبلد الفوترة الخاص بك، والضريبة المطبّقة.
3. كيف نستخدم معلوماتك
| الغرض | الأساس القانوني |
|---|---|
| تشغيل حسابك وخطتك والخدمات التي تستخدمها | العقد |
| تحصيل المدفوعات، وإصدار الإيصالات، ومعالجة المبالغ المستردة | العقد؛ الالتزام القانوني (السجلات الضريبية) |
| إرسال رسائل البريد الإلكتروني التي تحتاجها الخدمة: رموز تسجيل الدخول، والإيصالات، وإشعارات الأمان | العقد |
| الرد على طلبات الدعم والشكاوى | العقد؛ المصلحة المشروعة |
| تسجيل الوثائق التي قبلتها، واختيارك بشأن ملفات تعريف الارتباط | الالتزام القانوني؛ المصلحة المشروعة (إثبات ما تم الاتفاق عليه) |
| تحليل الرسوم البيانية والنصوص بواسطة محللنا العامل بالذكاء الاصطناعي | العقد (التحليل الذي تطلبه)؛ المصلحة المشروعة (إعداد الـ Outlooks) |
| الحفاظ على أمان الخدمات والتحقيق في الأخطاء والنزاعات | المصلحة المشروعة (يجب أن نكون قادرين على إعادة بناء نشاط أي يوم للتحقيق في الأخطاء والنزاعات) |
| الامتثال للقانون، بما في ذلك قواعد السجلات الضريبية والطلبات المشروعة من السلطات | الالتزام القانوني |
نحن لا نبيع بياناتك، ولا نستخدمها للإعلانات أو للتنميط (profiling)، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي. لا تستخدم Amazon Bedrock، التي تشغّل تحليلنا بالذكاء الاصطناعي، البيانات التي نرسلها إليها لتدريب نماذجها.
4. أين نخزّن البيانات
- Amazon Web Services في الولايات المتحدة (منطقة us-east-1): قواعد بياناتنا، وتخزين الملفات، وإرسال البريد الإلكتروني، ونماذج الذكاء الاصطناعي. البيانات مشفّرة أثناء التخزين.
- Cloudflare، مزوّد الشبكة لدينا: يعالج كل طلب في طريقه إلينا (DNS، والتشفير أثناء النقل، والتوجيه، والحماية).
- متصفحك: ملفات تعريف الارتباط الموصوفة في سياسة ملفات تعريف الارتباط لدينا.
يشرح القسم 11 كيف نحمي عمليات نقل البيانات إلى الولايات المتحدة.
5. مع من نشاركها
لا نشارك البيانات الشخصية إلا مع الجهات المتلقية أدناه، وبالقدر الذي تحتاجه كل جهة فقط:
| الجهة المتلقية | ما تتلقاه | السبب |
|---|---|---|
| Stripe وOnelink (Onelink هي خدمة إعادة البيع التابعة لـ Stripe لمدفوعات البطاقات) | اسمك، وبريدك الإلكتروني، وبلدك، وخطتك، وتفاصيل الدفع | لبيعك خطة، وخصم المبلغ من بطاقتك، وإصدار الإيصالات والفواتير الضريبية، ومعالجة المبالغ المستردة، ومنع الاحتيال. تعمل Onelink كمسؤول مستقل عن البيانات فيما يخص الدفع ودعم العملاء الخاص بها. |
| Amazon Web Services (الاستضافة، والتخزين، والبريد الإلكتروني، ونماذج الذكاء الاصطناعي عبر Amazon Bedrock) | جميع البيانات الموصوفة في هذه السياسة | الاستضافة، وإرسال البريد الإلكتروني، وتشغيل تحليلنا بالذكاء الاصطناعي |
| Cloudflare | البيانات الموجودة في كل طلب: عنوان IP، والترويسات (headers)، والعنوان المطلوب | توجيه حركة المرور إلى خدماتنا وحمايتها |
| Google وApple | فقط إذا سجّلت الدخول باستخدام أحدهما | للتحقق من هويتك |
| Adobe Fonts | عنوان IP الخاص بك وعنوان الصفحة، في كل صفحة | لتقديم خطوطنا (تقول Adobe إنها لا تخزّن عنوان IP الخاص بك) |
| TradingView | فقط بعد أن تقبل محتوى الأطراف الثالثة | لعرض الرسم البياني المجاني |
| خادم البث المباشر لدينا | معرّف حسابك أثناء المشاهدة | لتقديم الجلسات المباشرة |
| Telegram | فقط إذا راسلت البوت الخاص بنا | لتلقي رسالتك والرد عليها |
| خدمات بيانات سلسلة الكتل | فقط عند الدفع بالعملات المشفرة، حيث نقبله: بيانات المعاملة العلنية | للتحقق من دفعتك |
نحن لا نشارك بياناتك مع المعلنين، أو وسطاء البيانات، أو شركات التحليلات التي تُنشئ ملفات تعريفية عن الأشخاص.
إذا ألزمنا القانون بالكشف عن بيانات، على سبيل المثال بموجب أمر من المحكمة، فسنفعل ذلك؛ وحيثما يسمح القانون، نخبرك أولًا ولا نكشف إلا عمّا هو مطلوب.
6. مدة الاحتفاظ بها
| البيانات | مدة الاحتفاظ |
|---|---|
| حسابك | طالما بقي حسابك موجودًا؛ وتُحذف بياناته أو تُجعل مجهولة الهوية خلال 30 يومًا بعد أن تحذفه |
| الفواتير والمدفوعات والمبالغ المستردة | 6 سنوات بعد نهاية السنة المالية التي تنتمي إليها (قانون الضرائب) |
| الوثائق التي قبلتها، ومتى قبلتها | طالما بقي حسابك موجودًا، ثم 6 سنوات |
| تذاكر الدعم | طالما بقي حسابك موجودًا؛ وتُحذف خلال 30 يومًا بعد أن تحذفه |
| سجلات تسجيل الدخول والأمان | 12 شهرًا بعد آخر تسجيل دخول لك |
| بيانات تسجيل الدخول بخطوتين | حتى تزيلها أو تحذف حسابك |
| سجلات الخادم | 90 يومًا |
| سجلات أخطاء التطبيقات | 30 يومًا |
| النسخ الاحتياطية | 30 يومًا |
عندما تحذف حسابك، نحذف بياناتك الشخصية أو نجعلها مجهولة الهوية خلال 30 يومًا، إلا حيث يُلزمنا القانون بالاحتفاظ بها مدة أطول (مثل السجلات الضريبية).
7. حقوقك
يحق لك:
- الوصول إلى البيانات الشخصية التي نحتفظ بها عنك.
- تصحيح البيانات الخاطئة أو غير المكتملة.
- محو بياناتك، ما لم يُلزمنا القانون بالاحتفاظ بها.
- تقييد طريقة استخدامنا لبياناتك في بعض الظروف.
- الاعتراض على طريقة استخدامنا لبياناتك حيث نستند إلى المصلحة المشروعة.
- قابلية نقل البيانات: الحصول على بياناتك بتنسيق منظّم وشائع الاستخدام وقابل للقراءة آليًا.
- سحب الموافقة في أي وقت، حيث نستند إلى الموافقة.
يمكنك تصدير بياناتك أو حذف حسابك بنفسك في GENKAN › الحساب. ولأي أمر آخر، راسلنا على privacy@clawback.capital. نرد خلال شهر واحد، أو نخبرك إذا كان طلب معقد يحتاج إلى ما يصل إلى شهرين إضافيين.
الشكاوى. يمكنك تقديم شكوى إلينا أولًا: اكتب إلى privacy@clawback.capital. نؤكد استلام الشكوى خلال 30 يومًا ونخبرك بما نفعله بشأنها. ويمكنك أيضًا تقديم شكوى إلى الجهة المنظمة لحماية البيانات في المملكة المتحدة (ico.org.uk).
8. الأمان
نحمي بياناتك بإجراءات تتناسب مع مدى حساسيتها:
- التشفير: كل اتصال بخدماتنا مشفّر (TLS)، والبيانات المخزّنة مشفّرة أثناء التخزين.
- كلمات المرور والرموز: تُخزَّن كلمات المرور ورموز الاسترداد فقط كقيم تجزئة أحادية الاتجاه؛ ولا تصل إلينا بيانات البطاقات أبدًا.
- الوصول: لا يصل إلى البيانات إلا الأشخاص والأنظمة الذين يحتاجونها لتشغيل الخدمة.
لا يوجد إجراء أمني مثالي. إذا أثّر عليك خرق للبيانات، فسنخبرك ونخبر الجهة المنظمة وفق ما يقتضيه القانون — والجهة المنظمة خلال 72 ساعة من علمنا به حيث يُرجَّح أن يعرّض الخرق حقوقك وحرياتك للخطر.
9. ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط كما هو موضّح في سياسة ملفات تعريف الارتباط لدينا.
10. خصوصية الأطفال
خدماتنا غير موجّهة للأطفال دون 18 عامًا، ولا نجمع عن علم بيانات من الأطفال. إذا كنت تعتقد أننا جمعنا بيانات من طفل، فتواصل معنا على privacy@clawback.capital وسنحذفها.
11. عمليات النقل الدولية
نستضيف الخدمة لدى Amazon Web Services في الولايات المتحدة، لذا تُنقل بياناتك إلى هناك سواء كنت تعيش في المملكة المتحدة أو في مكان آخر. كما يعالج بعض موردينا، مثل Stripe وGoogle، البيانات في الولايات المتحدة. نحمي عمليات النقل هذه من خلال جسر البيانات بين المملكة المتحدة والولايات المتحدة (UK data bridge) بالنسبة للموردين المعتمدين بموجبه، أو من خلال اتفاقية نقل البيانات الدولية في المملكة المتحدة (International Data Transfer Agreement) أو الملحق (Addendum) في عقودنا معهم. اطلب منا نسخة على privacy@clawback.capital.
12. التغييرات على سياسة الخصوصية هذه
يجوز لنا تحديث سياسة الخصوصية هذه. نخبرك بأي تغيير جوهري عبر خدماتنا أو بالبريد الإلكتروني قبل 30 يومًا على الأقل من سريانه. يتغيّر الإصدار المعروض مع هذه السياسة كلما تغيّرت.
13. التواصل
[Registered name]، التي تعمل تحت الاسم التجاري ClawBack.capital — [Registered office address]. البريد الإلكتروني: privacy@clawback.capital. الهاتف: [Phone number].