تُعرض هذه الوثيقة باللغة العربية.
سياسة الخصوصية
1. المقدمة ونطاق السياسة
تحترم CNF ("CNF" أو "نحن") خصوصيتك وتلتزم بحمايتها من خلال الامتثال لهذه السياسة. تصف هذه السياسة أنواع المعلومات التي قد نجمعها منك أو التي قد تقدمها عند استخدام خدماتنا أو مواقعنا أو تطبيقاتنا أو أي منتج آخر من منتجات CNF (ويُشار إليها مجتمعةً بـ"الخدمات")، كما تصف ممارساتنا في جمع تلك المعلومات واستخدامها والاحتفاظ بها وحمايتها والإفصاح عنها.
1.1 النطاق
تنطبق سياسة الخصوصية هذه على المعلومات التي نجمعها:
- من خلال خدماتنا
- في البريد الإلكتروني والرسائل النصية وغيرها من الرسائل الإلكترونية بينك وبين خدماتنا
- من خلال تطبيقات الأجهزة المحمولة وسطح المكتب التي تنزّلها من خدماتنا
- عندما تتفاعل مع إعلاناتنا وتطبيقاتنا على مواقع وخدمات طرف ثالث
- من خلال تكاملات API ومنصات المطورين لدينا
2. المعلومات التي نجمعها
2.1 فئات المعلومات الشخصية
نجمع عدة فئات من المعلومات من وعن مستخدمي خدماتنا:
| الفئة | أمثلة | الغرض |
|---|---|---|
| المعرفات | الاسم وعنوان البريد الإلكتروني والعنوان البريدي والمعرّف الشخصي الفريد والمعرّف عبر الإنترنت وعنوان IP | إنشاء الحساب والمصادقة وتقديم الخدمات |
| سجلات العملاء | رقم الهاتف، معلومات الفواتير، بيانات الدفع | معالجة المعاملات، دعم العملاء |
| المعلومات التجارية | المنتجات أو الخدمات التي تم شراؤها أو الحصول عليها أو النظر فيها | تحسين الخدمة وتحسين تجربة العملاء |
| نشاط الشبكة | تاريخ التصفح وتاريخ البحث والتفاعل مع خدماتنا | الأمن، ومنع الاحتيال، تحسين الخدمات |
| بيانات الموقع الجغرافي | الموقع الفعلي والتحركات | تقديم الخدمات، الامتثال، الأمن |
2.2 البيانات التقنية واستخدامها
نجمع تلقائيًا معلومات تقنية ومعلومات عن الاستخدام عند استخدامك لخدماتنا، بما في ذلك:
- معلومات الجهاز:
- طراز الجهاز ومعرّفاته الفريدة
- نظام التشغيل وإصداره
- نوع المتصفح وإعداداته
- معلومات الشبكة المحمولة
- معلومات السجل:
- إحصاءات استخدام الخدمات
- عناوين IP
- طوابع التاريخ والزمن
- مدة الجلسة
- صفحات الإحالة والخروج
2.3 طرق جمع المعلومات
- الجمع المباشر:
- المعلومات التي تقدمها عند التسجيل في خدماتنا
- تفاعلات دعم العملاء
- إجابات الاستبيانات
- المشاركة في المسابقات أو العروض الترويجية
- التجميع الآلي:
- ملفات تعريف الارتباط والتقنيات المماثلة
- إشارات الويب وبكسلات التتبع
- ملفات السجل وبيانات الاستخدام
- أدوات التحليل
- مصادر الأطراف الثالثة:
- شركاء الأعمال
- خدمات التحقق من الهوية
- قواعد البيانات العامة
- منصات وسائل التواصل الاجتماعي (عندما تربط حسابك)
3. استخدام المعلومات
3.1 الأغراض الأساسية
نستخدم المعلومات التي نجمعها للأغراض الأساسية التالية:
- تقديم الخدمات والصيانة:
- توفير وتشغيل خدماتنا
- المصادقة والتحكم في الوصول
- الدعم الفني وخدمة العملاء
- معالجة المعاملات وتفويضها
- الأمن والحماية:
- الكشف عن الاحتيال والوقاية منه
- أمن النظام والشبكة
- الوقاية من الإساءة
- الامتثال القانوني
- تحسين الخدمة:
- البحث والتطوير
- التحليلات والمقاييس
- تحسين تجربة المستخدم
- تحسين المنتج
3.2 الأساس القانوني للمعالجة (GDPR)
بموجب اللائحة العامة لحماية البيانات (GDPR)، نعالج البيانات الشخصية استنادًا إلى الأسس القانونية التالية:
- الضرورة التعاقدية: المعالجة اللازمة لتنفيذ عقدنا معك
- الالتزام القانوني: المعالجة اللازمة لتحقيق الالتزامات القانونية
- المصالح المشروعة: المعالجة اللازمة لمصالحنا المشروعة أو مصالح أطراف ثالثة
- الموافقة: المعالجة بناءً على موافقتك المحددة
4. ملفات تعريف الارتباط وتقنيات التتبع
4.1 استخدام ملفات تعريف الارتباط
نستخدم ملفات تعريف الارتباط وتقنيات تتبع مماثلة لتتبع النشاط على خدماتنا والاحتفاظ بمعلومات معينة. وملفات تعريف الارتباط هي ملفات تحتوي على قدر صغير من البيانات قد يتضمن معرّفًا فريدًا مجهول الهوية.
4.2 أنواع ملفات تعريف الارتباط التي نستخدمها
| نوع ملف تعريف الارتباط | الغرض | المدة |
|---|---|---|
| ملفات تعريف الارتباط الأساسية | مطلوبة للوظائف الأساسية وميزات الأمان | مدة الجلسة إلى سنة واحدة |
| ملفات تعريف الارتباط الوظيفية | تذكّر تفضيلات المستخدم وإعداداته | حتى سنتين |
| ملفات تعريف الارتباط التحليلية | تتبع أنماط الاستخدام والأداء | حتى سنتين |
| ملفات تعريف الارتباط التسويقية | تمكين ميزات الإعلان المستهدفة | حتى سنة واحدة |
4.3 تقنيات التتبع التابعة لأطراف ثالثة
نحن نتعاون مع أطراف ثالثة قد تستخدم ملفات تعريف الارتباط الخاصة بهم أو تقنيات تتبع مماثلة لجمع المعلومات عنك عندما تستخدم خدماتنا. يمكن استخدام هذه المعلومات لتقديم خدمات قياس وإعلانات موجهة.
5. مشاركة البيانات والإفصاح عنها
5.1 فئات المستفيدين
قد نقوم بمشاركة معلوماتك الشخصية مع الفئات التالية من المستلمين:
- مقدمو الخدمات:
- مزودو الاستضافة السحابية
- معالجو المدفوعات
- خدمات التحليلات
- أدوات دعم العملاء
- مزودو خدمات الأمن
- شركاء الأعمال:
- شركاء التكامل
- مزودو API
- البائعين والموزعين
- القانون والتنظيم:
- وكالات إنفاذ القانون
- الجهات التنظيمية
- المحاكم والمستشارون القانونيون
5.2 نقل البيانات الدولية
ننقل البيانات دوليًا وفقًا لقوانين حماية البيانات المعمول بها. وبالنسبة إلى عمليات النقل من المنطقة الاقتصادية الأوروبية (EEA)، نعتمد على:
- البنود التعاقدية القياسية للاتحاد الأوروبي
- قرارات الكفاءة التي اتخذتها المفوضية الأوروبية
- قواعد الشركات الملزمة عند الاقتضاء
- آليات النقل القانونية الأخرى حسب الحاجة
6. أمن البيانات والاحتفاظ بها
6.1 التدابير الأمنية
نطبق ونحافظ على تدابير أمن تقنية وتنظيمية مناسبة مصممة لحماية المعلومات الشخصية من:
- الضوابط التقنية:
- التشفير في حالة السكون وأثناء النقل
- المصادقة متعددة العوامل
- تقسيم الشبكة
- الكشف عن الاختراق والوقاية منه
- تقييمات أمنية منتظمة
- الضوابط التنظيمية:
- سياسات مراقبة الوصول
- برامج تدريب الموظفين
- إجراءات الاستجابة للحوادث
- مراجعات أمنية منتظمة
6.2 الاحتفاظ بالبيانات
نحتفظ بالمعلومات الشخصية للمدة اللازمة من أجل:
- تقديم خدماتنا
- الوفاء بالالتزامات القانونية
- حل النزاعات
- تنفيذ الاتفاقيات
6.3 إزالة البيانات
عندما لا تكون المعلومات الشخصية مطلوبة بعد الآن، سنقوم:
- حذف البيانات بأمان أو إخفاء هويتها
- التأكد من أن مقدمي الخدمات من الطرف الثالث يفعلون الشيء نفسه
- الحفاظ على سجلات الحذف كما يتطلب القانون
7. حقوقك وخياراتك
7.1 الحقوق بموجب GDPR
إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية (EEA)، فلديك الحقوق التالية:
- الوصول: تأكيد ما إذا كنا نعالج بياناتك الشخصية وطلب نسخة منها
- تصحيح: طلب تصحيح بيانات شخصية غير دقيقة
- الحذف: طلب حذف البيانات الشخصية في ظروف معينة
- القيود: الحد من معالجة بياناتك الشخصية
- قابلية النقل: تلقي بياناتك الشخصية بتنسيق منظم وشائع الاستخدام
- الاعتراض: الاعتراض على المعالجة القائمة على المصالح المشروعة
- سحب الموافقة: سحب الموافقة السابقة
7.2 حقوق الخصوصية في كاليفورنيا (CCPA)
يتمتع سكان كاليفورنيا بحقوق إضافية بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA):
- الحق في المعرفة: طلب عناصر محددة من المعلومات الشخصية التي جُمعت
- الحق في الحذف: طلب حذف المعلومات الشخصية
- الحق في الانسحاب: الانسحاب من بيع المعلومات الشخصية
- الحق في عدم التمييز: ممارسة الحقوق دون تمييز
8. معلومات إضافية
8.1 خصوصية الأطفال
خدماتنا غير موجهة إلى الأطفال دون سن 16. ولا نجمع عن علم معلومات شخصية من أطفال دون سن 16. إذا علمت أن طفلًا قدم لنا معلومات شخصية، فيُرجى الاتصال بنا.
8.2 تغييرات في هذه السياسة
قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وسنخطرك بأي تغييرات من خلال نشر السياسة الجديدة على هذه الصفحة وتحديث تاريخ "آخر تحديث" أعلاه. وننصحك بمراجعة هذه السياسة دوريًا للاطلاع على أي تغييرات.
8.3 معلومات الاتصال
لأسئلة أو مخاوف حول سياسة الخصوصية هذه أو ممارسات الخصوصية الخاصة بنا:
البريد الإلكتروني: [email protected]
مسؤول حماية البيانات: [email protected]
المساعدة: https://help.c.nf
الدعم: https://support.c.nf
9. الامتثال والشهادات
9.1 المعايير الصناعية
نحافظ على الامتثال لمختلف معايير وشهادات القطاع:
- إدارة أمن المعلومات وفق ISO 27001:2013
- SOC 2 Type II
- PCI DSS Level 1
- الامتثال لـ HIPAA حيثما ينطبق
- إطارا Privacy Shield بين الاتحاد الأوروبي والولايات المتحدة وبين سويسرا والولايات المتحدة