سياسة الخصوصية
توضّح سياسة الخصوصية هذه كيف تجمع Weesify ("Weesify" أو "نحن") البيانات الشخصية وتستخدمها وتشاركها وتحميها، والحقوق المكفولة لك. وقد صِيغت لتستوفي متطلبات اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، واللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018، وقانون خصوصية المستهلك في كاليفورنيا بصيغته المعدّلة بموجب CPRA (CCPA) وغيره من قوانين الخصوصية في الولايات الأمريكية، وقانون حماية البيانات النيجيري لعام 2023 (NDPA) ولائحة NDPR، والمرسوم بقانون اتحادي رقم 45 لسنة 2021 في دولة الإمارات العربية المتحدة (PDPL)، وقانون حماية المعلومات الشخصية في جنوب أفريقيا (POPIA)، والقوانين المماثلة في أماكن أخرى.
1. نطاق هذه السياسة ودورنا
1.1. Weesify بصفتها جهة تحكّم. نحن جهة التحكّم في البيانات الشخصية المتعلقة بأصحاب الحسابات لدينا وأعضاء فرقهم، وزوّار weesify.com، ومن يتواصلون معنا، والمتقدّمين للوظائف.
1.2. Weesify بصفتها جهة معالجة. عندما يستخدم صنّاع المحتوى Weesify لجمع بيانات من زوّارهم هم أو مشتركيهم أو مشتريهم أو طلابهم أو أعضائهم أو الحاضرين لديهم أو شركائهم بالعمولة، يكون صانع المحتوى هو جهة التحكّم، ونعالج نحن تلك البيانات نيابةً عنه بموجب ملحق معالجة البيانات الخاص بنا. إذا كنت من جمهور أحد صنّاع المحتوى، فيُرجى قراءة إشعار الخصوصية الخاص به والتواصل معه أولًا، وسنساعده على الرد على طلبك.
1.3. المدفوعات. عندما تدفع لصانع محتوى، يعالج صانع المحتوى ومزوّد الدفع الخاص به بيانات الدفع الخاصة بك. ونتلقى نحن معلومات محدودة عن الطلب لتشغيل عملية الدفع ومنع الاحتيال واحتساب الرسوم.
2. البيانات الشخصية التي نجمعها
| الفئة | أمثلة | المصدر |
|---|---|---|
| الحساب والملف الشخصي | الاسم، والبريد الإلكتروني، وكلمة المرور (تُخزَّن فقط بصيغة تجزئة آمنة)، وصورة الملف الشخصي، واللغة، والمنطقة الزمنية | أنت |
| مساحة العمل والنشاط التجاري | اسم النشاط التجاري، والعنوان، والرقم الضريبي، وأعضاء الفريق وأدوارهم، والخطة | أنت |
| المحتوى | الصفحات، والروابط، والوسائط، والمنتجات، والدورات، والرسائل الإلكترونية، والرسائل التي تكتبها | أنت |
| الفوترة | الخطة، والفواتير، وآخر أربعة أرقام من بطاقتك وتاريخ انتهاء صلاحيتها، وعنوان الفوترة | أنت ومزوّدو الدفع لدينا |
| تحويل الأرباح (البائعون) | بيانات الحساب المصرفي أو حساب تحويل الأرباح، ونتائج التحقق من الهوية | أنت ومزوّدو الدفع لدينا |
| الطلبات (المشترون) | الاسم، والبريد الإلكتروني، والعناصر المشتراة، والمبلغ، والعملة، والدولة، وطلبات الاسترداد | أنت وصانع المحتوى |
| الدعم والتواصل | الرسائل الإلكترونية، ورسائل الدردشة، وإجابات الاستبيانات | أنت |
| الأمان والجهاز | عنوان IP، ونوع المتصفح والجهاز، وأوقات تسجيل الدخول، والأحداث الأمنية | تلقائيًا |
| تحليلات الزوّار | مشاهدات الصفحات، والمواقع المُحيلة، والدولة، ونوع الجهاز، وتُحتسب دون ملفات تعريف الارتباط باستخدام بصمة أحادية الاتجاه مُملَّحة تتغيّر يوميًا، ولا يمكنها التعرّف عليك أو تتبّعك بين الأيام أو المواقع | تلقائيًا |
| تفضيلات التسويق | ما إذا كنت قد وافقت على تلقّي أخبار منتجاتنا | أنت |
لا نجمع عن علم بيانات من الفئات الخاصة (مثل البيانات الصحية أو المعتقدات الدينية) عن أصحاب الحسابات لدينا. ولا يجوز لصنّاع المحتوى استخدام Weesify لجمع مثل هذه البيانات من جمهورهم ما لم يكن لديهم أساس قانوني والموافقة الصريحة التي يشترطها القانون.
3. أغراض استخدامنا لها وأسسنا القانونية
| الغرض | الأساس القانوني (GDPR / UK GDPR) |
|---|---|
| إنشاء حسابك وتشغيله وتقديم الخدمة | العقد |
| تحصيل المدفوعات، واحتساب رسوم المنصة، وتحويل الأرباح إلى البائعين، وإصدار الفواتير | العقد؛ الالتزام القانوني (الضرائب والمحاسبة) |
| إرسال رسائل الخدمة الإلكترونية (الإيصالات، وتنبيهات الأمان، وتغييرات السياسات) | العقد؛ المصالح المشروعة |
| الحفاظ على أمان الخدمة، ومنع الاحتيال والرسائل المزعجة وإساءة الاستخدام، وإنفاذ سياساتنا | المصالح المشروعة؛ الالتزام القانوني |
| إحصاء الزيارات وتحسين المنتج من خلال تحليلات مجمّعة دون ملفات تعريف الارتباط | المصالح المشروعة |
| تقديم الدعم والرد على الطلبات | العقد؛ المصالح المشروعة |
| إرسال أخبار المنتجات والعروض | الموافقة (يمكنك سحبها في أي وقت)، أو المصالح المشروعة حيث يسمح القانون بذلك للعملاء الحاليين |
| الامتثال للقانون، والرد على الطلبات القانونية، وإثبات المطالبات القانونية أو الدفاع عنها | الالتزام القانوني؛ المصالح المشروعة |
حين نستند إلى المصالح المشروعة، نكون قد وازنّا بين مصالحنا وحقوقك. ويمكنك أن تطلب منا التفاصيل، ويمكنك الاعتراض (انظر القسم 8). وبموجب NDPA وPDPL وPOPIA نستند إلى الأسس المكافئة: تنفيذ العقد، والالتزام القانوني، والمصالح المشروعة، والموافقة.
4. ما لا نفعله
- لا نبيع البيانات الشخصية، ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات (وفقًا لتعريف هذه المصطلحات في CCPA).
- لا نستخدم ملفات تعريف الارتباط الإعلانية أو ملفات تتبّع الأطراف الثالثة على Weesify.
- لا نستخدم المحتوى الخاص في مساحة العمل لتدريب نماذج ذكاء اصطناعي تابعة لأطراف ثالثة.
- لا نتخذ بشأنك قرارات ذات آثار قانونية أو آثار جوهرية مماثلة استنادًا إلى المعالجة الآلية وحدها. وقد تُشير عمليات الفحص الآلي للاحتيال والرسائل المزعجة إلى نشاط ما لمراجعته بشريًا.
5. الجهات التي نشارك البيانات معها
5.1. مزوّدو الخدمات (المعالجون الفرعيون) الذين يساعدوننا في تشغيل Weesify، بموجب عقود تقصر استخدامهم للبيانات على تعليماتنا: الاستضافة والتخزين، وتسليم البريد الإلكتروني، ومعالجة المدفوعات، ومنع الاحتيال، ومزوّدو نماذج الذكاء الاصطناعي، ومراقبة الأخطاء، ودعم العملاء. وتجد الفئات والقائمة الحالية في ملحق معالجة البيانات الخاص بنا.
5.2. مزوّدو الدفع. تتولى المدفوعات جهات مرخّصة مثل Stripe وPaystack وFlutterwave وPayPal. وتتلقى هذه الجهات البيانات اللازمة لمعالجة المدفوعات والتحقق من الهويات ومنع الاحتيال، وتعمل بصفتها جهات تحكّم مستقلة في جزء منها بموجب سياسات الخصوصية الخاصة بها. ولا نطّلع أبدًا على أرقام البطاقات كاملةً ولا نخزّنها.
5.3. تسليم البريد الإلكتروني. تُسلَّم الرسائل الإلكترونية التي ترسلها Weesify أو يرسلها صنّاع المحتوى عبر Weesify من خلال مزوّدي خدمات تسليم البريد الإلكتروني، الذين يعالجون عناوين المستلمين ومحتوى الرسائل وأحداث التسليم.
5.4. صنّاع المحتوى. عندما تشتري من صانع محتوى أو تشترك لديه أو تسجّل معه، يتلقى صانع المحتوى البيانات التي تقدّمها له.
5.5. السلطات والإجراءات القانونية متى اقتضى القانون ذلك، أو لحماية حقوق مستخدمينا أو الجمهور أو Weesify أو ممتلكاتهم أو سلامتهم. ونراجع الطلبات ونعترض على ما يكون منها واسع النطاق بشكل مفرط.
5.6. عمليات نقل الأعمال. إذا كنا طرفًا في عملية اندماج أو استحواذ أو بيع أصول، فقد تنتقل البيانات الشخصية إلى المالك الجديد، الذي سيكون ملزمًا بهذه السياسة.
6. عمليات النقل الدولية
قد نعالج نحن ومزوّدونا البيانات خارج الدولة التي تقيم فيها، بما في ذلك في المنطقة الاقتصادية الأوروبية والمملكة المتحدة والولايات المتحدة. وعندما تُنقل بيانات شخصية من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا أو نيجيريا أو الإمارات العربية المتحدة أو جنوب أفريقيا أو أي دولة أخرى لديها قواعد للنقل إلى خارجها، فإننا نحميها بقرار كفاية، أو بالبنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (SCCs)، أو بملحق نقل البيانات الدولي في المملكة المتحدة، أو بأي ضمانة أخرى يعترف بها القانون ذو الصلة، إلى جانب تدابير أمنية إضافية. ويمكنك طلب نسخة من هذه الضمانات عبر privacy@weesify.com.
7. مدة احتفاظنا بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| محتوى الحساب ومساحة العمل | طوال مدة بقاء حسابك مفتوحًا. وبعد حذفه، نزيله من الأنظمة العاملة خلال 30 يومًا ومن النسخ الاحتياطية خلال 35 يومًا إضافية. |
| الفواتير والطلبات وسجلات الدفع | طوال المدة التي تشترطها قوانين الضرائب والمحاسبة (عادةً من 6 إلى 10 سنوات). |
| سجلات القبول القانوني والموافقات | طوال مدة وجود الحساب، مضافًا إليها المدة التي يمكن خلالها رفع مطالبة. |
| سجلات الأمان والوصول | حتى 12 شهرًا. |
| التحليلات دون ملفات تعريف الارتباط | يُحتفظ بالأعداد المجمّعة طوال عمر مساحة العمل، ويُتخلَّص من قيمة التمليح اليومية للبصمة كل يوم. |
| محادثات الدعم | حتى 3 سنوات بعد انتهاء المحادثة. |
| تفضيلات التسويق | إلى أن تسحب موافقتك أو تلغي اشتراكك، ثم نحتفظ بسجل حظر حتى لا نراسلك مجددًا. |
8. حقوقك
بحسب مكان إقامتك، تتمتع ببعض هذه الحقوق أو جميعها:
- الوصول إلى نسخة من بياناتك الشخصية وإلى معلومات عن كيفية استخدامنا لها.
- تصحيح البيانات غير الدقيقة.
- حذف بياناتك ("الحق في النسيان").
- نقل بياناتك بصيغة قابلة للقراءة آليًا.
- الاعتراض على المعالجة القائمة على المصالح المشروعة، وعلى التسويق المباشر في أي وقت.
- تقييد المعالجة في حالات معيّنة.
- سحب الموافقة في أي وقت، دون المساس بالمعالجة السابقة.
- إلغاء الاشتراك في البيع والمشاركة والإعلانات الموجّهة (ونحن لا نقوم بأيٍّ منها)، وتقييد استخدام المعلومات الشخصية الحساسة (CCPA).
- عدم التعرّض للتمييز بسبب ممارستك لحقوقك.
- تقديم شكوى إلى سلطة إشرافية، مثل سلطة حماية البيانات في دولتك بالاتحاد الأوروبي، أو مكتب مفوض المعلومات في المملكة المتحدة، أو وكالة حماية الخصوصية في كاليفورنيا، أو لجنة حماية البيانات النيجيرية، أو مكتب البيانات في الإمارات العربية المتحدة، أو هيئة تنظيم المعلومات في جنوب أفريقيا.
كيفية ممارستها. يمكنك تنفيذ معظمها بنفسك من حسابك (الملف الشخصي والتصدير والحذف). وفيما عدا ذلك، راسلنا على privacy@weesify.com. سنتحقق من هويتك، ثم نرد خلال شهر واحد (GDPR وUK GDPR وNDPA وPDPL وPOPIA) أو 45 يومًا (CCPA)، مع إمكانية التمديد حيث يسمح القانون. ويجوز لك الاستعانة بوكيل مفوَّض، وسنطلب إثباتًا لتفويضه. وإذا رفضنا طلبًا، فسنوضح السبب وكيفية الطعن في القرار.
9. الأطفال
لا تستهدف Weesify الأطفال دون سن 16 عامًا، ولا نجمع بياناتهم الشخصية عن علم. إذا كنت تعتقد أن طفلًا قد زوّدنا ببيانات شخصية، فراسلنا على privacy@weesify.com وسنحذفها. ويجب على صنّاع المحتوى الذين تستهدف دوراتهم أو مجتمعاتهم أو فعالياتهم الأطفال الحصول على موافقة أحد الوالدين أو الوصي وفقًا لما يشترطه القانون.
10. الأمان
نحمي البيانات الشخصية بالتشفير أثناء النقل (TLS) وأثناء التخزين، وتجزئة كلمات المرور، والمصادقة الثنائية، والوصول القائم على الأدوار وفق مبدأ الحد الأدنى من الصلاحيات، وعزل مساحات العمل، وسجلات التدقيق، وتحديد معدّل الطلبات، والنسخ الاحتياطي المنتظم، وإدارة التبعيات والثغرات الأمنية، والتزامات السرية المفروضة على الموظفين. لا يوجد نظام آمن تمامًا؛ وإذا أثّر اختراق ما على بياناتك، فسنُخطرك ونُخطر السلطات وفقًا لما يشترطه القانون. للإبلاغ عن ثغرة أمنية، راجع صفحة الأمان الخاصة بنا.
11. ملفات تعريف الارتباط
لا نستخدم افتراضيًا سوى ملفات تعريف الارتباط الضرورية للغاية، ولا تستخدم تحليلاتنا ملفات تعريف الارتباط. راجع سياسة ملفات تعريف الارتباط الخاصة بنا.
12. التغييرات
سننشر أي تغييرات هنا ونحدّث التاريخ في أعلى الصفحة. وفي حال التغييرات الجوهرية، سنُخطرك عبر البريد الإلكتروني أو داخل التطبيق قبل سريانها.
13. التواصل ومسؤول حماية البيانات
جهة التحكّم هي Weesify، the address shown on your invoice. يمكنك التواصل مع مسؤول حماية البيانات وفريق الخصوصية لدينا عبر privacy@weesify.com. وحيثما يُلزمنا القانون بتعيين ممثل في الاتحاد الأوروبي أو المملكة المتحدة، تتوفر بياناته عند الطلب من العنوان نفسه.