سياسة الخصوصية

1. المسؤول والصكوك التي تحكمها هذه السياسة

الموقع https://www.yafee.com منشور من قبل Yafee Services Limited (C 116017)، التي يقع مقرها المسجل في والتي يمكن الاتصال بها في مسائل حماية البيانات على [email protected]. تقرر تلك الشركة الأغراض والوسائل المعالجة الموضحة أدناه وتكون وفقًا لذلك المسؤول عن البيانات الشخصية المجمعة من المستخدمين.

تنشأ المعالجة الموصوفة هنا من أربع صكوك: إدخال الدليل الذي استشاره العميل، والرسالة المحررة نيابة عن العميل، والإرسال الإلكتروني المسجل لتلك الرسالة مع سجل الإثبات الخاص بها، وعقد الاشتراك. تحدد هذه السياسة، لكل واحدة منها، ما يتم تسجيله، ولماذا، وإلى أي مدى، ومن الآخر الذي قد يراها.

يتم تطبيقها بما يتفق مع Regulation (EU) 2016/679 (GDPR) حيث يكون العميل موجودًا في الاتحاد الأوروبي، مع القانون المعدل No. 78-17 (قانون حماية البيانات) فيما يتعلق بفرنسا، وقانون حماية البيانات الشخصية (PDPL) الذي ينطبق في مالطا.

2. فئات السجلات المحتفظ بها

لا يتم جمع أي شيء يتجاوز ما تتطلبه التوريد والإدارة والفواتير الخاصة بالخدمة. تغطي سجلات التعريف اللقب والاسم الأول والعنوان البريدي وعنوان البريد الإلكتروني ورقم الهاتف والدولة. تغطي سجلات الحساب اسم المستخدم وكلمة المرور المحفوظة فقط في شكل مجزأ والسجل التاريخي للاشتراك والفواتير الصادرة. سجلات الدفع، أي رقم البطاقة والمعلومات المصرفية المرفقة بها، يتم التعامل معها حصريًا من قبل مزود الدفع Stripe ولا يمكن الوصول إليها في أي وقت من قبل Yafee. تغطي سجلات استخدام الخدمة المستندات المرفوعة والقوالب التي تم إنشاؤها وعناوين المرسل والمستقبل التي تم إدخالها والسجل التاريخي للإرسال وتتبع كل عنصر. تغطي السجلات التقنية عنوان IP ونوع الجهاز والمتصفح وسجلات الخادم وملفات تعريف الارتباط التحليلية والأمنية الموضحة أدناه.

3. لماذا يتم معالجة تلك السجلات وعلى أي أساس

يتم معالجة السجلات لتوريد وأداء الخدمة، أي إنشاء وإنتاج وتوزيع البريد؛ لإدارة حساب العميل وإصدار الفواتير؛ لمنع الاحتيال وتأمين المدفوعات؛ لمساعدة العميل والرد على طلبات الدعم التقني؛ لتحسين الموقع وأداء الخدمة؛ لتلبية الالتزامات القانونية بشأن الفواتير ومكافحة غسيل الأموال وسجلات المحاسبة؛ لإرسال معلومات إدارية أو تعاقدية تتعلق بالخدمة؛ والتعامل مع الطلبات التي يتم من خلالها ممارسة الحقوق بموجب GDPR أو PDPL. يستند كل غرض، حسب الحالة، على أحد الأسس أدناه.

Performance of the contract

استخدام الخدمة، معالجة أمر والفواتير.

Consent

إنشاء حساب وملفات تعريف الارتباط والتواصل التسويقي.

Legal obligation

الاحتفاظ بالسجلات وإصدار الفواتير.

Legitimate interest

منع الاحتيال وتحسين الخدمة.

4. كم يتم الاحتفاظ بكل سجل

لا يتم الاحتفاظ بأي سجل أطول من الفترة المطلوبة بدقة من قبل الغرض الذي يخدمه.

يتم حذف المستندات والملفات التي تنتمي إلى العميل تلقائيًا عند انتهاء الاشتراك أو إغلاق الحساب.

5. حيث يتم الاحتفاظ بالسجلات، والتحويلات إلى الخارج

يتم الاحتفاظ بالسجلات على خوادم آمنة يشغلها OVHcloud (OVH SAS) داخل الاتحاد الأوروبي، في ليتوانيا وهولندا. قد تحدث النسخ الاحتياطية وبعض عمليات المعالجة في مالطا حيث يتطلب التشغيل التقني للخدمة ذلك، وقد يتم نقل السجلات هناك لأغراض الدعم.

أي نقل خارج الاتحاد الأوروبي يغطيه الضمانات التي توفرها GDPR، أي Standard Contractual Clauses التي اعتمدتها المفوضية الأوروبية. تحافظ Yafee بالتالي على مستوى حماية معادل لما تتطلبه المادة 46 من GDPR وقانون حماية البيانات الشخصية الذي ينطبق في مالطا.

6. من الآخر الذي يرى السجلات

لا يتم بيع البيانات الشخصية أو تأجيرها. يتم الكشف عنها فقط للمزودين التقنيين الذين يستضيفون الموقع وينقلون وينتجون البريد وموظفي دعم العملاء؛ إلى مزود الدفع؛ إلى الناقلين والعاملين البريديين الذين ينفذون الإرسال؛ والسلطات الإدارية أو القضائية حيث يفرض القانون الكشف. كل معالج ملزم بالتزامات صارمة بالسرية والأمان.

المعالجون الرئيسيون هم التالية.

Stripe Payments Europe Ltd.

معالجة الدفع.

OVHcloud (OVH SAS)

الاستضافة.

Google LLC

تحليل الجمهور من خلال Google Analytics 4.

Postal Service

طباعة وإرسال البريد.

OpenAI / AI API

الإنشاء الآلي للنص. لا يتم تخزين أي بيانات شخصية بعد اكتمال الإنشاء.

نستخدم Stripe لخدمات الدفع والتحليلات وغيرها من الخدمات التجارية. تجمع Stripe معلومات تعريفية عن الأجهزة التي تتصل بخدماتها. وتستخدم Stripe هذه المعلومات لتشغيل الخدمات التي تقدمها لنا وتحسينها، بما في ذلك كشف الاحتيال. يمكنك معرفة المزيد عن Stripe والاطلاع على سياسة الخصوصية الخاصة بها على https://stripe.com/privacy.

7. تدابير الأمان

تطبق Yafee تدابير تقنية وتنظيمية متوافقة مع المعايير الدولية. تشمل تشفير SSL/TLS وتجزئة كلمات المرور والجدران النارية والتسجيل وفصل البيئات والتحكم الصارم في الوصول والتدقيقات الأمنية الداخلية.

8. ملفات تعريف الارتباط الموضوعة على الموقع

يتم وضع ملفات تعريف الارتباط في ثلاث قدرات: ملفات تعريف تقنية، بدونها لا تعمل الخدمة؛ ملفات تعريف تحليلية، من خلال Google Analytics 4، التي يتم من خلالها قياس الجمهور؛ وملفات تعريف وظيفية، التي تحتفظ باللغة المختارة والتفضيلات الأخرى. يحكمها العميل من خلال بدلة الموافقة أو من خلال إعدادات المتصفح. عند رفض ملفات تعريف تقنية، قد يصبح الوصول إلى الخدمة مستحيلاً.

9. الحقوق التي قد يمارسها العميل (GDPR / PDPL)

قد يحصل العميل على الوصول إلى البيانات المحتفظ بها عليه، يحصل على تصحيح البيانات غير الدقيقة، يحصل على الحذف بموجب الحق في النسيان، يحصل على قيد المعالجة، اعتراض على المعالجة، استقبال تصدير البيانات لأغراض القابلية للنقل وفقط داخل الاتحاد الأوروبي، وضع توجيهات تحكم مصير البيانات بعد الوفاة.

يتم توجيه الطلب إلى [email protected] ويتم الرد عليه في غضون 30 يومًا على الأقل. قد يتم طلب بطاقة هوية قبل التصرف في الطلب.

10. الشكاوى وتعديل هذه السياسة

الأسئلة والطلبات التي يتم من خلالها ممارسة الحقوق المذكورة أعلاه يتم استقبالها على [email protected]. قد يقدم المستخدم الموجود في الاتحاد الأوروبي أيضًا شكوى لدى سلطة حماية البيانات في بلده.

تحتفظ Yafee بالحق في تعديل هذه السياسة في أي وقت. النسخة الحاكمة هي النسخة المنشورة على الموقع في يوم الاستشارة. في حالة وجود تعديل جوهري، يتم إرسال إشعار به عن طريق البريد الإلكتروني أو من خلال حساب العميل.