تصف سياسة الخصوصية هذه كيفية تعامل XXSCAM («نحن») مع البيانات الشخصية التي تقدمها عند استخدام الموقع، أو شراء المنتجات، أو التواصل مع خدمة العملاء. وقد صيغت للامتثال للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، وقوانين حماية البيانات الشخصية في سنغافورة وماليزيا (PDPA).
1. المتحكم في البيانات
الجهة المشغلة للموقع هي XXSCAM. البريد الإلكتروني: privacy@xxscam.com إذا كنت مقيماً في أحد أعضاء الاتحاد الأوروبي، يمكنك أيضاً التواصل مع ممثلنا المعين لـ GDPR على العنوان نفسه. لا نعين حالياً مسؤول حماية بيانات إلزامي؛ تُعالج جميع أمور GDPR عبر privacy@xxscam.com.
2. البيانات الشخصية التي نجمعها
نجمع أربع فئات من البيانات: • بيانات الحساب: الاسم، البريد الإلكتروني، تجزئة كلمة المرور، تفضيل اللغة؛ • بيانات الطلب: عنوان الشحن، الهاتف، محتويات الطلب، القيمة، التوقيت؛ • بيانات الدفع: معلومات دفع مرمّزة تتعامل معها Stripe — لا نطّلع أو نخزّن أرقام البطاقات الخام أبداً؛ • بيانات التصفح: عنوان IP، نوع المتصفح، الصفحات المزارة، وقت البقاء (عبر ملفات تعريف الارتباط — يمكن تعطيلها في أي وقت).
3. الأساس القانوني (GDPR م. 6)
نعتمد على الأسس القانونية التالية: • تنفيذ العقد: تجهيز الطلبات والشحن والدعم (م. 6(1)(ب))؛ • موافقتك: رسائل التسويق، ملفات تعريف الارتباط غير الضرورية (م. 6(1)(أ) — يمكن سحبها في أي وقت)؛ • المصلحة المشروعة: منع الاحتيال، تحليلات الموقع، تحسين المنتج (م. 6(1)(و))؛ • الالتزام القانوني: السجلات الضريبية، طلبات الإنفاذ القانونية (م. 6(1)(ج)).
4. كيفية استخدام بياناتك
نستخدم بياناتك الشخصية من أجل: • معالجة الطلبات وشحنها دولياً وتقديم دعم ما بعد البيع؛ • المصادقة على عمليات تسجيل الدخول وإدارة حسابك؛ • منع الاحتيال والوفاء بالتزامات مكافحة غسل الأموال وفحص قوائم العقوبات عند الاقتضاء؛ • إرسال رسائل ترويجية بعد موافقتك المسبقة (إلغاء الاشتراك متاح في أي وقت)؛ • تحسين أداء الموقع والمحتوى عبر تحليلات مجهولة.
5. المشاركة مع أطراف ثالثة
نحن لا نبيع بياناتك الشخصية. نشارك الحد الأدنى من البيانات اللازمة مع الجهات التالية: • Stripe Inc. (الدفع، مقرها الولايات المتحدة، PCI-DSS Level 1)؛ • شركات الشحن الدولية (DHL / FedEx / USPS / EMS بحسب الوجهة)؛ • استضافة سحابية (Cloudflare، Zeabur — بيانات تشغيلية فقط)؛ • توصيل البريد الإلكتروني (Resend — الإشعارات الخاصة بالعمليات)؛ • الطلبات القانونية من جهات الإنفاذ. جميع المعالجين مقيدون بعقد لاستخدام بياناتك للغرض المحدد فقط.
6. النقل الدولي للبيانات
تقع خوادمنا الرئيسية في هونغ كونغ. إذا كنت في الاتحاد الأوروبي أو المملكة المتحدة أو سنغافورة أو ولاية قضائية أخرى، قد تُنقل بياناتك إلى معالجين خارج بلدك. بالنسبة لعمليات النقل من الاتحاد الأوروبي والمملكة المتحدة، نعتمد على الشروط التعاقدية المعيارية للاتحاد الأوروبي (SCCs، 2021) أو اتفاقية النقل الدولي للبيانات في المملكة المتحدة (IDTA) كآلية قانونية. تُعالج بيانات PDPA وفقاً لمبادئ الحماية المعادلة.
7. فترة الاحتفاظ
• بيانات الحساب: تُحفظ حتى حذف الحساب؛ إذا ظل خاملاً 24 شهراً قد نحذفه بشكل استباقي؛ • سجلات الطلبات: تُحفظ 7 سنوات وفقاً لقوانين الضرائب في معظم الولايات القضائية؛ • سجل موافقات التسويق: يُحفظ 12 شهراً بعد سحب الموافقة كدليل امتثال؛ • سجلات الخادم: تُحذف تلقائياً بعد 90 يوماً؛ • ملفات تعريف الارتباط: من 30 إلى 365 يوماً حسب الفئة — راجع إعدادات ملفات تعريف الارتباط.
8. حقوقك (GDPR م. 15-22)
يحق لك: • الوصول — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك؛ • التصحيح — طلب تصحيح البيانات غير الدقيقة أو غير المكتملة؛ • المحو — طلب الحذف (الحق في النسيان)؛ • التقييد — طلب تعليق المعالجة؛ • قابلية النقل — استلام بياناتك بتنسيق منظم قابل للقراءة آلياً؛ • الاعتراض — على المعالجة المستندة إلى المصلحة المشروعة أو التسويق؛ • سحب الموافقة — في أي وقت دون التأثير على المعالجة القانونية السابقة؛ • تقديم شكوى — يمكن لمستخدمي الاتحاد الأوروبي الشكوى إلى السلطة الإشرافية الوطنية. راسلنا على privacy@xxscam.com لممارسة أي حق. نرد خلال 30 يوماً.
9. حقوق سكان كاليفورنيا (CCPA / CPRA)
إذا كنت من سكان كاليفورنيا، لديك الحقوق الإضافية التالية: • حق المعرفة — ما هي البيانات الشخصية التي نجمعها ونستخدمها ونكشف عنها؛ • حق الحذف — طلب حذف بياناتك الشخصية؛ • حق رفض البيع أو المشاركة — نحن لا نبيع بيانات شخصية ولا نتلقى أي عائدات «بيع»؛ • حق عدم التمييز — لن تُفرض رسوم أو يُرفض الخدمة عند ممارسة أي حق. نرد على الطلبات القابلة للتحقق خلال 45 يوماً (يمكن تمديد 45 يوماً إضافية مع إخطار). راسل privacy@xxscam.com بعنوان «CCPA Request».
10. شروط PDPA لسنغافورة / ماليزيا
إذا كنت في الولاية القضائية لـ PDPA سنغافورة 2012 أو PDPA ماليزيا 2010: • يمكنك سحب موافقتك على معالجتنا لبياناتك في أي وقت؛ • لديك الحق في الوصول إلى بياناتك الشخصية وتصحيحها؛ • سحب موافقة التسويق: راسل privacy@xxscam.com أو انقر «إلغاء الاشتراك» في أي رسالة تسويقية؛ • في حالة عدم الرضا، يمكن لمستخدمي سنغافورة الشكوى إلى PDPC (pdpc.gov.sg)؛ ويمكن لمستخدمي ماليزيا الشكوى إلى JPDP (pdp.gov.my).
11. استخدام ملفات تعريف الارتباط
نستخدم ثلاث فئات من ملفات تعريف الارتباط: • الضرورية — مطلوبة لتشغيل الموقع (السلة، حالة تسجيل الدخول). لا يمكن تعطيلها؛ • التحليلات — إحصائيات مجهولة الهوية. يمكن تعطيلها عبر رابط «إعدادات ملفات تعريف الارتباط» في التذييل؛ • التسويق — عروض مخصصة. متوقفة افتراضياً. يظهر شريط الموافقة عند الزيارة الأولى؛ يمكن تغيير الاختيارات في أي وقت عبر رابط التذييل. تُحفظ سجلات الموافقة 12 شهراً كدليل امتثال.
12. تواصل معنا
للأسئلة حول هذه السياسة أو لممارسة أي حق أعلاه: • البريد الإلكتروني: privacy@xxscam.com • استفسار عام: عبر صفحة «تواصل معنا» في الموقع. قد نحدّث هذه السياسة من حين لآخر. سيتم إخطار التغييرات الجوهرية عبر البريد الإلكتروني أو شريط الموقع. الإصدار الحالي يظهر دائماً بتاريخ «آخر تحديث» أعلاه.