1. من نحن
المتحكّم في البيانات هو الشركة المذكورة في بيانات شركتنا. ويمكنك مراسلة مسؤول الخصوصية لدينا على العنوان المذكور أسفل هذه الصفحة.
2. ما نجمعه
بيانات الحساب: البريد الإلكتروني، وتجزئة كلمة المرور، والاسم المعروض، واللغة والمنطقة الزمنية المختارتان، والدولة التي تصرّح بها اختياريًا. بيانات الاستخدام: عمليات التفعيل والتأجير والمعاملات وطلبات الواجهة البرمجية، وعنوان IP ووكيل المستخدم المرتبطان بعمليات الدخول واستدعاءات الواجهة. بيانات الدفع: معرّف فاتورة OxaPay، والأصل والشبكة، والمبلغ وتجزئة المعاملة. بيانات الرسائل: نصّ الرسالة المسلَّمة إليك طوال مدة الاحتفاظ. ولا نستقبل أرقام بطاقات ولا نخزّنها إطلاقًا، ولا نشغّل أدوات تتبّع إعلانية.
3. لماذا نعالجها
لتقديم الخدمة التي اشتريتها (تنفيذ العقد)، وللفوترة الصحيحة ومنع الاحتيال وإساءة الاستخدام (المصلحة المشروعة)، وللامتثال لواجبات مكافحة غسل الأموال وحفظ السجلات (التزام قانوني)، ولإرسال إعلانات المنتج حيث وافقت على ذلك (الموافقة).
4. مدة الاحتفاظ
نصوص الرسائل: 30 يومًا ثم حذف نهائي. سجلات التفعيل والمعاملات: 7 سنوات وفق ما تقتضيه المتطلبات المحاسبية. عنوان IP ووكيل المستخدم عند الدخول: 12 شهرًا. بيانات الحساب: حتى حذفك للحساب، ثم 30 يومًا في النسخ الاحتياطية. ويمكنك حذف رسائل عملية تفعيل بعينها قبل ذلك من لوحة التحكم.
5. مع من نتشاركها
يتلقّى مزوّدو الأرقام خدمة الطلب ودولته فحسب، ولا يتلقّون هويتك إطلاقًا. وتتلقّى OxaPay مبلغ الفاتورة ومرجعها لمعالجة الدفع. ويعالج مزوّدو الاستضافة والبريد لدينا البيانات بناءً على تعليماتنا وبموجب اتفاقيات مكتوبة. ولا نبيع البيانات الشخصية، أبدًا، لأي جهة.
6. أين تُعالَج
البنية الأساسية الرئيسية داخل الاتحاد الأوروبي. ويعمل بعض المعالجين الفرعيين خارج المنطقة الاقتصادية الأوروبية بموجب البنود التعاقدية النموذجية. وقائمة المعالجين الفرعيين الحالية متاحة عند الطلب، ولعملاء الأعمال كملحق لاتفاقية معالجة البيانات.
7. حقوقك
الوصول والتصحيح والمحو وتقييد المعالجة وقابلية النقل والاعتراض. راسل عنوان الخصوصية وسنردّ خلال 30 يومًا. وإن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فيمكنك أيضًا التقدّم بشكوى إلى سلطتك الرقابية؛ وإن كنا نفضّل أن تمنحنا فرصة لتصحيح الأمر أولًا.
8. ملفات تعريف الارتباط
نضع ملف ارتباط للجلسة عند تسجيل دخولك، وملف ارتباط للتفضيلات يخصّ اللغة والمظهر، ولا شيء غير ذلك. لا ملف تحليلات ولا بكسل إعلاني ولا لافتة موافقة، لأنه لا يوجد ما تُطلب الموافقة عليه. راجع سياسة ملفات تعريف الارتباط للاطلاع على القائمة الدقيقة.
9. الأمان
تُجزَّأ كلمات المرور بـ bcrypt. وتُخزَّن مفاتيح API مجزّأة وتُعرض مرة واحدة. والنقل عبر TLS 1.3. والوصول إلى قاعدة البيانات مقصور على دور التطبيق، والنسخ الاحتياطية مشفّرة أثناء التخزين، والوصول إلى بيئة الإنتاج مقصور على مهندسين محدّدين بالاسم يستخدمون مصادقة ثنائية بمفتاح عتادي.
10. التعديلات
يُعلَن عن التغييرات الجوهرية بالبريد الإلكتروني وفي سجل التغييرات قبل 14 يومًا من سريانها.