سياسة الخصوصية

شركة IN General Digital Solutions، العاملة تحت الاسم التجاري IN GENERAL ("الشركة")، هي استوديو رقمي وإبداعي مسجَّل في ولاية نيو مكسيكو بالولايات المتحدة الأمريكية. وتُشغّل الشركة موقع in-general.net وتقدّم خدمات الهوية البصرية، وتصميم وتطوير المواقع والتطبيقات، والتسويق، وإنتاج الفيديو، والتصوير الفوتوغرافي لعملاء على المستوى الدولي.

تبيّن هذه السياسة ممارسات الشركة بشأن البيانات الشخصية في سياقين: تصفّح الزوّار لموقعها، ومعالجة بيانات المشاريع والمدفوعات العائدة للعملاء. وتسري على موقع in-general.net وعلى جميع النطاقات الفرعية التي تُشغّلها الشركة.

المتحكّم في البيانات

شركة IN General Digital Solutions هي المتحكّم في البيانات الشخصية الموضّحة في هذه السياسة.

ولاية التأسيس

ولاية نيو مكسيكو، الولايات المتحدة الأمريكية.

جهة التواصل بشأن حماية البيانات

[email protected]. تُراجَع المراسلات الواردة على هذا العنوان ويردّ عليها أحد أعضاء الفريق.

تجمع الشركة ثلاث فئات من البيانات، وتقتصر كل فئة منها على القدر اللازم للغرض الذي جُمعت من أجله.

بيانات تقدّمها أنت

الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف أو المراسلة، واسم الشركة، ومضمون أي رسالة أو موجز مشروع تقدّمه. وعند إبرام تعاقد، يمتد ذلك إلى المواد المقدَّمة لتنفيذ العمل، بما فيها أصول العلامة والنصوص والبيانات وبيانات الدخول.

بيانات تُجمع تلقائيًا

عنوان IP، ونوع المتصفّح والجهاز، ونظام التشغيل، والصفحة المُحيلة، والصفحات المعروضة، ومدة كل زيارة، وموقع جغرافي تقريبي مُستنتَج من عنوان IP. وتُعدّ هذه بيانات خوادم وتحليلات ويب معتادة.

بيانات واردة من مزوّدي الخدمات

عند سداد فاتورة، يُحيل مزوّد خدمة الدفع إلى الشركة مبلغ العملية وعملتها وتاريخها ونتيجتها، ونظام البطاقة وآخر أربعة أرقام منها، والاسم والدولة في بيانات الفوترة. ولا تستلم الشركة رقم البطاقة الكامل ولا تخزّنه.

تُعالَج البيانات الشخصية للأغراض التالية حصرًا:

• الردّ على الاستفسارات وإعداد العروض والتسعيرات.
• تقديم الخدمات المتعاقد عليها وإدارتها ودعمها.
• إصدار الفواتير وتحصيل المدفوعات والاحتفاظ بالسجلات المحاسبية والضريبية التي يقتضيها القانون.
• تقييم استخدام الموقع بغرض تحسينه.
• حماية الموقع والعملاء والشركة من الاحتيال وإساءة الاستخدام والحوادث الأمنية.
• إرسال المراسلات الخدمية المتعلقة بتعاقد تكون طرفًا فيه. ولا يترتب على التواصل مع الشركة إدراجك في أي قائمة تسويقية.

لا تستخدم الشركة البيانات الشخصية في اتخاذ قرارات آلية تُنتج آثارًا قانونية أو آثارًا مماثلة في أهميتها، ولا تبيعها أو تؤجّرها لأي جهة.

فيما يتعلق بأصحاب البيانات المقيمين في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، تستند الشركة إلى الأسس القانونية التالية بموجب اللائحة العامة لحماية البيانات:

تنفيذ عقد

المعالجة اللازمة لتقديم تسعيرة، وتنفيذ العمل المتعاقد عليه، وتحصيل قيمته.

المصالح المشروعة

تشغيل الموقع وتأمينه، وتقييم استخدامه، والاحتفاظ بسجلات التعاملات، وإثبات المطالبات القانونية أو الدفاع عنها، مع الموازنة في كل حالة مقابل حقوق صاحب البيانات وحرياته.

الامتثال لالتزام قانوني

الاحتفاظ بالفواتير والسجلات الضريبية والمستندات المالية للمدد التي يقرّرها القانون.

الموافقة

التحليلات الاختيارية وأي مراسلة تسويقية اشتركت فيها صراحةً. ويجوز سحب الموافقة في أي وقت، دون أن يمسّ ذلك مشروعية المعالجة التي تمّت قبل السحب.

تُعالَج مدفوعات البطاقات لدى مؤسسة دفع تابعة لطرف ثالث حاصلة على اعتماد معيار PCI DSS من المستوى الأول. وتُدخَل بيانات البطاقة مباشرةً في البيئة المعتمدة لذلك المزوّد. ولا تمرّ هذه البيانات بخوادم الشركة، ولا تملك الشركة أي وسيلة للاطلاع على رقم البطاقة الكامل أو تاريخ انتهائها أو رمز الأمان الخاص بها أو تخزينها أو استرجاعها.

وتقتصر البيانات المُعادة إلى الشركة على ما يلزم لمطابقة الفاتورة: المبلغ والعملة وتاريخ العملية ونتيجتها، ونظام البطاقة وآخر أربعة أرقام منها، والاسم والدولة في بيانات الفوترة. ويعالج مزوّد خدمة الدفع بيانات العمليات بصفته متحكّمًا مستقلًا، وفقًا لسياسة الخصوصية الخاصة به.

يستخدم الموقع عددًا محدودًا من ملفات تعريف الارتباط والتقنيات المماثلة. والملفات الضرورية منها لازمة لتشغيل الموقع، ومنها الاحتفاظ باختيارك للغة وبتفضيلك لوضع العرض الفاتح أو الداكن. ولا يمكن تعطيلها دون الإخلال بعمل الموقع.

ولأغراض التحليل، تستخدم الشركة خدمة تحليلات تابعة لطرف ثالث تسجّل مؤشرات استخدام مُجمّعة إلى جانب تسجيلات جلسات وخرائط حرارية مجهولة الهوية، بغرض تحديد المواضع التي تعيق التصفّح في الموقع. وتُخفى حقول الإدخال النصية افتراضيًا، ولا تستخدم الشركة الخدمة للاطلاع على ما تُدخله. ويعالج مزوّد التحليلات هذه البيانات وفقًا لبيان الخصوصية الخاص به.

ويجوز مسح ملفات تعريف الارتباط أو حظرها من إعدادات المتصفّح في أي وقت. ولا يترتب على حظر ملفات التحليلات أي أثر على المحتوى المتاح لك.

لا تُفصح الشركة عن البيانات الشخصية إلا لمزوّدي خدمات مكلَّفين بأداء وظائف محدَّدة نيابةً عنها، وفي حدود ما تقتضيه كل وظيفة فقط. ويخضع كل مزوّد لاتفاق مكتوب يقصر استخدامه للبيانات على الأغراض التي تحدّدها الشركة. وفئات المزوّدين المتعاقد معهم هي التالية:

معالجة المدفوعات

مؤسسة دفع حاصلة على اعتماد معيار PCI DSS من المستوى الأول، تتولى معالجة عمليات البطاقات وإصدار الإيصالات وفحص الاحتيال.

البنية التحتية والاستضافة وتوصيل المحتوى

مزوّدو الاستضافة السحابية وأسماء النطاقات وشبكات توصيل المحتوى وتخزين الوسائط، ويشغّلون الأنظمة التي يعمل عليها الموقع وتطبيقه ويحمونها من الهجمات.

تحليلات الموقع

مزوّد تحليلات يعالج مؤشرات الاستخدام المُجمّعة وتسجيلات الجلسات مجهولة الهوية، على النحو الموضّح في البند السابق.

مراسلات الأعمال

مزوّدو خدمات البريد الإلكتروني والمراسلة، ويتولون نقل المراسلات بين الشركة وبينك.

وفيما عدا ما تقدّم، لا يتم الإفصاح إلا حيثما يقتضيه القانون، أو بموجب أمر قضائي صحيح أو استدعاء أو طلب من جهة رقابية، أو حيثما كان لازمًا لإثبات مطالبة قانونية أو الدفاع عنها. وفي حال بيع النشاط أو اندماجه، قد تُنقل البيانات ضمن تلك الصفقة، ويُخطر العملاء المتأثرون مسبقًا.

ولا تُفصح الشركة عن أعمال العملاء أو البيانات التي تُعرّف بهم لأي طرف ثالث لأغراض تسويقية.

الشركة مؤسَّسة في الولايات المتحدة الأمريكية، ويعمل فريق التنفيذ التابع لها من جمهورية مصر العربية، ويحتفظ مزوّدو خدماتها ببنية تحتية موزّعة على مناطق عدة. وبناءً عليه، ستُعالَج البيانات الشخصية خارج بلد إقامتك، بما في ذلك في ولايات قضائية قد لا توفّر مستوى مكافئًا من حماية البيانات.

وحيثما تُنقل بيانات شخصية خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، تستند الشركة إلى الشروط التعاقدية النموذجية المعتمدة من المفوضية الأوروبية، والتي يُدرجها مزوّدوها ضمن اتفاقيات معالجة البيانات المبرمة مع الشركة.

الاستفسارات التي لا يترتب عليها تعاقد

تُحذف خلال 24 شهرًا من تاريخ آخر تواصل.

ملفات مشاريع العملاء والمراسلات

يُحتفظ بها طوال مدة التعاقد ولمدة 3 سنوات إضافية، بغرض دعم الأعمال المسلَّمة.

الفواتير والسجلات المالية

يُحتفظ بها لمدة 7 سنوات، وفقًا لما تقتضيه القواعد الضريبية والمحاسبية في الولايات المتحدة.

تحليلات الموقع

يحتفظ بها مزوّد التحليلات وفقًا لجدول الاحتفاظ الخاص به، وهو حاليًا حتى 13 شهرًا.

وعند انقضاء مدة الاحتفاظ المقرّرة، تُحذف البيانات أو تُجعل مجهولة الهوية بصورة لا رجعة فيها.

• تُشفَّر جميع حركة البيانات من الموقع وإليه أثناء النقل باستخدام بروتوكول أمان طبقة النقل (TLS).
• لا تصل بيانات الدفع إلى البنية التحتية للشركة، إذ تُنقل مباشرةً إلى مزوّد خدمة الدفع.
• يقتصر الوصول إلى ملفات العملاء وأنظمتهم على العاملين المكلَّفين بالمسألة المعنية.
• تستخدم الحسابات الإدارية بيانات دخول قوية وفريدة مقرونةً بالمصادقة متعددة العوامل حيثما يدعمها المزوّد.
• تُحدَّث الخوادم والاعتماديات بأحدث التصحيحات الأمنية، ويُقيَّد الوصول الشبكي بجدار حماية على الخدمات التي يلزم إتاحتها.

ولا يوفّر أي نظام أمانًا مطلقًا. وفي حال وقوع اختراق يمسّ بياناتك الشخصية وينشأ عنه خطر عليك، تُخطرك الشركة وتُخطر الجهة الرقابية المختصة دون تأخير غير مبرَّر وفي حدود المُهَل التي يقرّرها القانون.

بصرف النظر عن مكان إقامتك، يجوز لك أن تطلب من الشركة إعمال الحقوق التالية بشأن بياناتك الشخصية:

• الاطلاع — الحصول على نسخة من البيانات المحتفظ بها عنك.
• التصحيح — تصويب البيانات غير الدقيقة أو الناقصة.
• المحو — حذف البيانات، ما لم يقم التزام أعلى يقتضي الاحتفاظ بها.
• التقييد — تعليق المعالجة إلى حين حسم نزاع قائم.
• النقل — استلام البيانات في صيغة منظَّمة قابلة للقراءة آليًا، أو إحالتها إلى مزوّد آخر.
• الاعتراض — الاعتراض على المعالجة القائمة على أساس المصالح المشروعة.
• سحب الموافقة — في أي وقت، بشأن المعالجة القائمة على ذلك الأساس.

ويتمتع المقيمون في ولاية كاليفورنيا كذلك، بموجب قانون خصوصية المستهلك في كاليفورنيا المعدَّل بقانون حقوق الخصوصية في كاليفورنيا، بالحق في معرفة البيانات الشخصية المجموعة وأغراض جمعها، والحق في المحو، والحق في التصحيح، والحق في الاعتراض على بيعها أو مشاركتها. ولا تبيع الشركة البيانات الشخصية ولا تشاركها بالمعنى المقصود في هذين القانونين، ومن ثمّ لا محلّ للاعتراض. ولن تُطبَّق أي معاملة تمييزية بسبب ممارسة أي من هذه الحقوق.

وتُقدَّم الطلبات إلى [email protected]. وتردّ الشركة خلال 30 يومًا دون تحصيل أي رسوم. وإذا لم يُرضِك الردّ، يجوز لك التقدّم بشكوى إلى هيئة حماية البيانات في ولايتك القضائية.

خدمات الشركة موجَّهة إلى الشركات وليست موجَّهة إلى الأطفال. ولا تجمع الشركة عن علم بيانات شخصية من أي شخص دون سن 16 عامًا. وإذا كان لديك ما يدعو للاعتقاد بأن طفلًا قدّم بيانات إلى الشركة، فيُرجى المراسلة على [email protected] وسيجري حذفها.

يجوز تعديل هذه السياسة بما يعكس التغيّرات في خدمات الشركة أو مزوّديها أو التزاماتها القانونية. ويعكس التاريخ المدوَّن في صدر هذه الصفحة النسخة السارية حاليًا. وحيثما مسّ التعديل جوهريًا كيفية التعامل مع بياناتك، يُخطر العملاء النشطون بالبريد الإلكتروني قبل نفاذه.

تُوجَّه أي مسألة أو طلب أو شكوى بشأن هذه السياسة أو بشأن تعامل الشركة مع البيانات الشخصية إلى [email protected]. وتُراجَع جميع المراسلات ويردّ عليها أحد أعضاء الفريق.