إشعار الخصوصية

يبين هذا الإشعار كيف تتعامل Velyrix, Inc. («Velyrix» أو «نحن» أو «لنا») مع المعلومات الشخصية للأشخاص الذين يزورون موقعنا الإلكتروني ويسجلون في بوابة العملاء ويستخدمون خدماتنا. وبالنسبة للمعلومات الشخصية التي يضعها العملاء على بنيتنا التحتية، فإننا نعمل بصفة مزود خدمة بموجب ملحق معالجة البيانات (Data Processing Addendum). وقد كُتب هذا الإشعار وفق قوانين الولايات المتحدة وولاية كاليفورنيا، بما فيها قانون خصوصية المستهلك في كاليفورنيا (California Consumer Privacy Act) بصيغته المعدلة بقانون حقوق الخصوصية في كاليفورنيا (California Privacy Rights Act) («CCPA») وقانون حماية الخصوصية على الإنترنت في كاليفورنيا (California Online Privacy Protection Act) (Cal. Bus. & Prof. Code § 22575 et seq.). وتضيف المادة 9 المعلومات التي تقتضيها قوانين البلدان الأخرى بالنسبة إلى منشآتنا وعملائنا خارج الولايات المتحدة.

1. ما نجمعه

1.1بيانات الحساب والاتصال: الأسماء وعناوين البريد الإلكتروني وأرقام الهاتف والمسميات الوظيفية وبيانات الشركة وعناوين الفوترة والشحن والمعرّفات الضريبية وبيانات اعتماد تسجيل الدخول إلى الحساب، وجهات الاتصال المفوضة والزوار الذين تدرجهم للدخول إلى مركز البيانات. وبالنسبة إلى العملاء الأفراد، قد يشمل ذلك بيانات الاتصال الشخصية، وحيثما يقتضي القانون ذلك لأغراض ضريبية، رقم هوية حكومية.

1.2بيانات الامتثال: المعلومات التي نحتاجها لفحص العملاء والملّاك والمستخدمين النهائيين بموجب قانون الرقابة على الصادرات والعقوبات، مثل الاستخدام النهائي الذي تعلنه ومعلومات الملكية ونتائج فحص الأطراف المحظورة.

1.3بيانات المعاملات: الطلبات وعروض الأسعار والعقود والتوقيعات (بما في ذلك التاريخ والوقت وعنوان IP وتفاصيل المتصفح المسجلة عند التوقيع) والفواتير والمدفوعات وأرقامها المرجعية. ولا نخزن أرقام البطاقات كاملة؛ ويتولى مزود خدمة الدفع معالجة المدفوعات بالبطاقات وعبر PayPal.

1.4البيانات التقنية: عناوين IP وأحداث تسجيل الدخول والأمن ومعلومات الجهاز والمتصفح ومقاييس استخدام الخدمات وفوترتها.

1.5المراسلات: التذاكر ورسائل البريد الإلكتروني وسجلات المكالمات مع فريقي الدعم والمبيعات لدينا.

1.6بيانات الأمن المادي: عمليات التحقق من الهوية وسجلات الدخول ومراقبة الفيديو في المنشآت، بما في ذلك تحديد هوية الزوار.

2. كيف ولماذا نستخدمها

2.1لتقديم الخدمات وفوترتها وتشغيل البوابة ودعمك (لتنفيذ عقدنا معك).

2.2للتحقق من الهوية ومنع الاحتيال والإساءة وتأمين أنظمتنا ومنشآتنا والامتثال للالتزامات القانونية، بما في ذلك الرقابة على الصادرات والعقوبات والضرائب والمحاسبة وطلبات إنفاذ القانون (للامتثال للالتزامات القانونية ولأغراضنا التجارية المشروعة).

2.3للتواصل معك بشأن حسابك وطلباتك وفواتيرك وتغييرات الخدمة والأمن. ولا نرسل رسائل تسويقية إلا حيثما يسمح القانون؛ وتحدد كل رسالة بريد إلكتروني تسويقية هويتنا، وتتضمن عنواننا البريدي ورابطًا لإلغاء الاشتراك، ونلتزم بطلبات إلغاء الاشتراك خلال عشرة (10) أيام عمل، كما يقتضي قانون CAN-SPAM (CAN-SPAM Act) (15 U.S.C. § 7701 et seq.). ولا تُعد رسائل الخدمة والفوترة والأمن والرسائل القانونية رسائل تسويقية، وتُرسل حتى لو ألغيت اشتراكك في الرسائل التسويقية.

2.4لتحسين الخدمات وتطوير خدمات جديدة، باستخدام بيانات مجمعة أو مجهولة الهوية حيثما أمكن (لأغراضنا التجارية المشروعة).

3. المشاركة

3.1نشارك المعلومات مع الموردين الذين يساعدوننا في إدارة أعمالنا، ومنهم مثلًا مشغلو مراكز البيانات والمنشآت والناقلون ومزودو خدمات الدفع (مثل PayPal ومصارفنا) وأدوات البريد الإلكتروني والتوقيع على الوثائق والمستشارون المهنيون، بموجب عقود تحمي المعلومات. ونشارك معلومات الامتثال مع موردي أجهزتنا والمرخِّصين والسلطات حينما نكون ملزمين بذلك أو حينما يلزم ذلك لتأكيدهم أن الصادرات مشروعة.

3.2يجوز لنا الإفصاح عن المعلومات للامتثال للقانون أو لإجراء قانوني، ولحماية الحقوق والممتلكات والسلامة، وفي سياق معاملة تجارية مثل الاندماج أو البيع، مع مراعاة الحمايات المناسبة. ونحن لا نبيع المعلومات الشخصية.

4. أين تُعالج ومدة الاحتفاظ بها

4.1مقرنا في الولايات المتحدة ونعالج المعلومات الشخصية في الولايات المتحدة وفي الأماكن التي توجد فيها منشآتنا وموردونا. وتُعالج كذلك في البلد المعني المعلوماتُ المتعلقة بزوار أي منشأة تقع خارج الولايات المتحدة وبالخدمات التي نقدمها هناك. وتُعالج المعلومات المتعلقة بموقعنا الإلكتروني وببوابتنا في الولايات المتحدة وفق قانون الولايات المتحدة، وتتمتع عمليات النقل من البلدان الأخرى بالحماية على النحو المبين في المادة 9.

4.2نحتفظ بالمعلومات للمدة اللازمة للأغراض المذكورة أعلاه، وعادةً طوال مدة العلاقة مضافًا إليها سبع (7) سنوات على الأقل للسجلات المالية والتعاقدية وسجلات الامتثال، وللمدد التي يقتضيها القانون. وتُحفظ سجلات الأمن والدخول لمدد أقصر.

5. الأمن

5.1نستخدم تدابير تقنية وتنظيمية مناسبة للمخاطر، بما في ذلك تشفير الأسرار أثناء التخزين وضوابط الدخول والتسجيل والمصادقة الثنائية الإلزامية للموظفين. ولا يوجد نظام آمن تمامًا.

6. خياراتك وحقوقك

6.1يتمتع المقيمون في كاليفورنيا بالحقوق المبينة في CCPA، ومنها الحق في معرفة المعلومات الشخصية التي نجمعها ونستخدمها ونفصح عنها ونبيعها أو نشاركها، وفي طلب الحذف والتصحيح، وفي الانسحاب من بيع المعلومات الشخصية أو مشاركتها، وفي تقييد استخدام المعلومات الشخصية الحساسة، وفي عدم التعرض للتمييز بسبب ممارسة هذه الحقوق. ونحن لا نبيع المعلومات الشخصية ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات، ولا نستخدم المعلومات الشخصية الحساسة إلا للأغراض التي يسمح بها CCPA. وخلال الأشهر الاثني عشر السابقة جمعنا فئات المعلومات المدرجة في المادة 1 للأغراض التجارية الواردة في المادة 2 وأفصحنا عنها لفئات المتلقين الواردة في المادة 3. وقد يتمتع المقيمون في الولايات الأمريكية الأخرى بحقوق مماثلة بموجب قانون ولايتهم. ولممارسة حقوقك اكتب إلى legal@velyrix.com؛ ويجوز لك استخدام وكيل مفوض. وسنتحقق من هويتك، وسنرد خلال المدة التي يسمح بها القانون (خمسة وأربعون (45) يومًا، قابلة للتمديد مرة واحدة)، ويجوز لنا الاحتفاظ بالمعلومات التي يلزمنا القانون بالاحتفاظ بها. وبموجب المادة 1798.83 من القانون المدني لولاية كاليفورنيا (California Civil Code) يجوز لك أن تسأل مرة في السنة عن فئات المعلومات الشخصية التي أفصحنا عنها لأطراف ثالثة لأغراض التسويق المباشر الخاص بها؛ ونحن لا نجري أي إفصاحات من هذا القبيل. ونحترم إشارات تفضيل الانسحاب كما يقتضي CCPA.

6.2البوابة مخصصة للشركات وللبالغين؛ ويجب ألا يقل عمرك عن 18 عامًا للتسجيل. وهي ليست موجهة للأطفال دون سن 16، ولا نجمع عن علم معلومات شخصية من أطفال دون سن 13 (قانون حماية خصوصية الأطفال على الإنترنت (Children's Online Privacy Protection Act)، 15 U.S.C. § 6501 et seq.)، ولا نبيع المعلومات الشخصية للمستهلكين دون سن 16 ولا نشاركها.

6.3إفصاحات CCPA. خلال الأشهر الاثني عشر (12) السابقة، جمعنا الفئات التالية من المعلومات الشخصية المدرجة في المادة 1798.140(v) من القانون المدني لولاية كاليفورنيا: المعرّفات؛ وسجلات العملاء الموصوفة في المادة 1798.80(e)؛ والمعلومات التجارية؛ ومعلومات النشاط على الإنترنت أو على الشبكات الإلكترونية الأخرى؛ والمعلومات الصوتية أو الإلكترونية أو المرئية أو ما شابهها (تسجيلات الفيديو الأمنية)؛ والمعلومات المهنية أو المتعلقة بالعمل؛ والمعلومات الشخصية الحساسة المتمثلة في بيانات اعتماد تسجيل الدخول إلى الحساب وأرقام الهوية الحكومية (لأغراض التحقق من الهوية والضرائب والامتثال). ونجمعها منك ومن مؤسستك ومستخدميها المفوضين ومن أنظمتنا ومنشآتنا ومن مزودي خدمات الفحص والدفع والتحقق. ونفصح عن كل فئة للأغراض التجارية الواردة في المادة 2 لفئات المتلقين الواردة في المادة 3. ولا نستخدم المعلومات الشخصية الحساسة لاستنتاج خصائص عنك، ونحتفظ بكل فئة للمدد المبينة في المادة 4.2.

6.4يمكنك ممارسة حقوقك بالبريد الإلكتروني إلى legal@velyrix.com أو بالاتصال بنا على الرقم المجاني +1 (888) 835-9749. ولا نتقاضى أي رسم مقابل الطلب، ولن نحرمك من الخدمات أو نفرض عليك سعرًا مختلفًا أو نقدم لك مستوى مختلفًا من الخدمة بسبب ممارستك لحقوقك.

7. ملفات تعريف الارتباط

7.1تستخدم البوابة ملفات تعريف الارتباط (cookies) اللازمة لتسجيل الدخول والأمن ولتفضيلات اللغة والعرض لديك. ولا نستخدم ملفات تعريف ارتباط إعلانية في البوابة.

7.2لا نسمح لأطراف ثالثة بجمع معلومات شخصية عن أنشطتك على الإنترنت بمرور الوقت وعبر مواقع إلكترونية مختلفة من خلال البوابة لأغراض الإعلان. ولعدم وجود معيار صناعي موحد لإشارات المتصفح «عدم التتبع» (Do Not Track)، فإن البوابة لا تستجيب لها؛ ونعامل إشارة التحكم العالمي في الخصوصية (Global Privacy Control) على أنها طلب للانسحاب من بيع المعلومات الشخصية أو مشاركتها، كما يقتضي CCPA (إفصاح بموجب المادة 22575(b)(5) و(6) من قانون الأعمال والمهن لولاية كاليفورنيا (California Business and Professions Code)).

8. التغييرات والتواصل

8.1نراجع هذا الإشعار مرة واحدة على الأقل كل اثني عشر (12) شهرًا، وسننشر أي نسخة جديدة، مع تاريخ سريانها، في البوابة. وتسري هذه النسخة اعتبارًا من 1 أكتوبر 2026. للاستفسارات: legal@velyrix.com، Velyrix, Inc.، 1425 E Holt Ave Suite 201,Pomona CA 91767 USA.

9. المنشآت والعملاء خارج الولايات المتحدة

9.1تنطبق هذه المادة على المعلومات الشخصية التي نجمعها فيما يتصل بالمنشآت الواقعة خارج الولايات المتحدة وبالعملاء وجهات الاتصال والزوار فيها. والمتحكم في البيانات هو Velyrix, Inc.، 1425 E Holt Ave Suite 201,Pomona CA 91767 USA، legal@velyrix.com. ويمكنك التواصل معنا بشأن أي مسألة تتعلق بالخصوصية، بما في ذلك الطلبات المقدمة بموجب القانون المحلي، على legal@velyrix.com. وترد الشروط القانونية الخاصة بكل بلد في الشروط الخاصة بالبلدان (Country Terms) الصادرة عنا.

9.2الاتحاد الأوروبي والمملكة المتحدة. نعالج المعلومات الشخصية بموجب GDPR وUK GDPR: لتنفيذ عقدنا معك أو مع مؤسستك ولاتخاذ خطوات قبل إبرامه (المادة 6(1)(b) من GDPR)؛ وللوفاء بالالتزامات القانونية، بما فيها الواجبات الضريبية والمحاسبية وواجبات الرقابة على الصادرات والعقوبات (المادة 6(1)(c))؛ ولمصالحنا المشروعة في تشغيل أعمالنا ومنشآتنا وتأمينها وتحسينها، ومنع الاحتيال وإساءة الاستخدام، وحماية الأشخاص والممتلكات (بما في ذلك عن طريق التحكم في الدخول والمراقبة بالفيديو)، وإثبات المطالبات القانونية أو الدفاع فيها (المادة 6(1)(f)). وحيثما نستند إلى الموافقة، يجوز لك سحبها في أي وقت. والمعلومات التي نطلبها عند التسجيل أو عند الدخول إلى منشأة لازمة للعقد أو للدخول؛ ومن دونها لا يمكننا تقديم الخدمات أو السماح لك بالدخول. ولا نستخدم اتخاذ القرارات الآلي الذي تترتب عليه آثار قانونية بالنسبة إليك أو آثار مماثلة في أهميتها. ولك الحق في الوصول والتصحيح والمحو وتقييد المعالجة ونقل البيانات والاعتراض، ويجوز لك تقديم شكوى إلى السلطة الرقابية في البلد الذي تقيم أو تعمل فيه أو الذي تقع فيه المنشأة. وعندما ننقل معلومات شخصية إلى الولايات المتحدة أو إلى بلدان أخرى لا يشملها قرار كفاية، نستخدم البنود التعاقدية القياسية (Standard Contractual Clauses) الصادرة عن المفوضية الأوروبية، أو ملحق نقل البيانات الدولي في المملكة المتحدة (UK International Data Transfer Addendum)؛ ويجوز لك أن تطلب منا نسخة منها على legal@velyrix.com. وتُحذف تسجيلات الفيديو من المنشآت بعد انقضاء المدة المبينة في المنشأة، ما لم تكن لازمة بسبب حادث.

9.3كندا. نتعامل مع المعلومات الشخصية بموجب قانون حماية المعلومات الشخصية والوثائق الإلكترونية (Personal Information Protection and Electronic Documents Act)، وفي كيبيك، بموجب القانون المتعلق بحماية المعلومات الشخصية في القطاع الخاص (Act respecting the protection of personal information in the private sector). ويجوز لك أن تطلب الوصول إلى معلوماتك الشخصية أو تصحيحها، ويجوز لك سحب موافقتك، ويجوز لك تقديم شكوى إلى مكتب مفوض الخصوصية في كندا (Office of the Privacy Commissioner of Canada) أو إلى Commission d'accès à l'information du Québec. ويمكن التواصل مع الشخص المسؤول عن حماية المعلومات الشخصية على legal@velyrix.com.

9.4المكسيك. يشكل هذا الإشعار، مع النسخة الإسبانية التي نقدمها، إشعار الخصوصية الخاص بنا (aviso de privacidad) بموجب القانون الاتحادي لحماية البيانات الشخصية التي يحوزها القطاع الخاص (Federal Law on the Protection of Personal Data Held by Private Parties). ويجوز لك ممارسة حقوقك في الوصول والتصحيح والإلغاء والاعتراض (حقوق ARCO) وسحب موافقتك بالكتابة إلى legal@velyrix.com.

9.5اليابان وكوريا الجنوبية وتايوان. لا نستخدم المعلومات الشخصية إلا للأغراض المبينة في المادة 2، ونحافظ على أمنها بموجب المادة 5، ولا نقدمها إلى أطراف ثالثة إلا على النحو الموصوف في المادة 3 ووفق ما يجيزه القانون الياباني بشأن حماية المعلومات الشخصية (Act on the Protection of Personal Information) والقانون الكوري لحماية المعلومات الشخصية (Personal Information Protection Act) والقانون التايواني لحماية البيانات الشخصية (Personal Data Protection Act). وعندما نقدم معلومات شخصية إلى متلقٍ في بلد آخر، نفعل ذلك وفق ما تجيزه تلك القوانين، بما في ذلك، حيثما تقتضي ذلك، بموافقتك أو بموجب عقود توفر مستوى حماية مكافئًا. ويجوز لك أن تطلب منا على legal@velyrix.com الإفصاح عن معلوماتك الشخصية أو تصحيحها أو التوقف عن استخدامها أو حذفها، على النحو المنصوص عليه في تلك القوانين. وتُتلف المعلومات الشخصية التي لم تعد لازمة بطريقة تمنع استرجاعها.

9.6أستراليا ونيوزيلندا. نتعامل مع المعلومات الشخصية بموجب مبادئ الخصوصية الأسترالية (Australian Privacy Principles) الواردة في قانون الخصوصية لعام 1988 (Privacy Act 1988 (Cth)) ومبادئ خصوصية المعلومات الواردة في قانون الخصوصية لعام 2020 (Privacy Act 2020) (نيوزيلندا). ويجوز لك أن تطلب الوصول إلى معلوماتك الشخصية أو تصحيحها على legal@velyrix.com، وإذا لم تكن راضيًا عن ردنا، يجوز لك تقديم شكوى إلى مكتب مفوض المعلومات الأسترالي (Office of the Australian Information Commissioner) أو إلى مفوض الخصوصية النيوزيلندي (New Zealand Privacy Commissioner). ويجوز الإفصاح عن المعلومات الشخصية لمتلقين في الولايات المتحدة وفي البلدان الأخرى التي توجد فيها منشآتنا وموردونا.