سياسة الخصوصية
1. الجهة المسؤولة
الجهة المسؤولة عن معالجة البيانات الشخصية على goldswap.info وفي برنامج GoldSwap.Info هي:
MATTALNET GRUPP OÜTuukri tn 19-315
10120 Tallinn
إستونيا
البريد الإلكتروني: mail(at)goldswap.info
الهاتف: +372 588 99 019
لأسئلة حماية البيانات راسلنا على mail(at)goldswap.info.
2. الاستضافة وسجلات الخادم
يعمل الموقع والبرنامج على خوادم شركة IONOS SE، Elgendorfer Str. 57، 56410 Montabaur، ألمانيا، في مركز بيانات داخل ألمانيا. تعالج IONOS هذه البيانات نيابةً عنا (المادة 28 من اللائحة العامة لحماية البيانات GDPR).
عند زيارة الموقع يحفظ الخادم تلقائيًا: عنوان IP، والتاريخ والوقت، والعنوان المطلوب، والصفحة المُحيلة، والمتصفح ونظام التشغيل. هذا ضروري لعرض الصفحات ولأغراض الأمان (مثل صد الهجمات). الأساس القانوني هو مصلحتنا المشروعة (المادة 6(1)(f) من GDPR). تُحذف السجلات تلقائيًا بعد 14 يومًا.
3. ملفات تعريف الارتباط والموافقة
نضع ملفات تعريف الارتباط الضرورية تقنيًا دون موافقة، لأن الموقع لا يعمل بدونها:
- ci_session – الجلسة وتسجيل الدخول وسلة التسوق؛ تُحذف عند إغلاق المتصفح.
- gs_consent – تحفظ اختيارك بشأن ملفات تعريف الارتباط؛ 180 يومًا.
لا نحمّل أي خدمات أخرى (الإحصاءات، التسويق) إلا بعد موافقتك في شريط ملفات تعريف الارتباط (المادة 6(1)(a) من GDPR وقواعد الخصوصية الإلكترونية المعمول بها). يمكنك سحب موافقتك في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» أسفل الموقع، وعندها تُزال ملفات الإحصاءات والتسويق المحفوظة.
4. Google Analytics (بموافقتك فقط)
بموافقتك نستخدم Google Analytics 4 من شركة Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، أيرلندا. يحلل الطريقة التي يُستخدم بها موقعنا (الصفحات المعروضة، مدة البقاء، الجهاز، الموقع التقريبي) ويضع ملفات _ga و_ga_* (مدة تصل إلى سنتين). قد تُنقل البيانات إلى Google LLC في الولايات المتحدة؛ وGoogle معتمدة ضمن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وتُطبَّق أيضًا البنود التعاقدية القياسية. الأساس القانوني: المادة 6(1)(a) من GDPR.
5. حساب العميل واستخدام البرنامج
للتسجيل في GoldSwap.Info واستخدامه نعالج الاسم والبريد الإلكتروني وكلمة المرور (مخزنة بشكل مشفر) والباقة المختارة وحالة الفواتير والمدفوعات وبيانات استخدام حسابك. الأساس القانوني هو تنفيذ العقد (المادة 6(1)(b) من GDPR). نحتفظ بهذه البيانات ما دام حسابك قائمًا، ثم تُحذف ما لم تفرض القوانين مدة حفظ أطول (مثل الفواتير حتى 7 سنوات).
6. الربط مع فيسبوك وإنستغرام (Meta)
عندما تربط حسابك على فيسبوك، نتلقى عبر الواجهة الرسمية لشركة Meta Platforms Ireland Limited، Merrion Road، Dublin 4، أيرلندا، فقط البيانات التي تمنح إذنها في نافذة تسجيل الدخول: اسمك ومعرّف فيسبوك، وقائمة صفحاتك وحسابات إنستغرام التجارية المرتبطة بها، ومفاتيح الوصول (الرموز) التي تتيح لنا نيابةً عنك نشر المنشورات والرد على التعليقات والرسائل وجلب الإحصاءات وتشغيل روبوتات ماسنجر.
ونعالج كذلك بيانات الأشخاص الذين يتفاعلون مع صفحاتك (الاسم، صورة الملف الشخصي، المعرّف الخاص بالصفحة، الرسائل والتعليقات). أنت بصفتك مالك الصفحة المسؤول عن هذه البيانات، ونحن نعالجها كمعالج بيانات وفق تعليماتك. نوقّع معك اتفاقية معالجة بيانات عند الطلب.
يمكنك إلغاء الربط في أي وقت: داخل GoldSwap.Info أو في إعدادات فيسبوك ضمن «التطبيقات والمواقع». إذا أزلت التطبيق هناك، نحذف تلقائيًا البيانات المستلمة من Meta. مزيد من المعلومات: حذف البيانات وحقوقك.
7. المدفوعات
تُعالَج الباقات المدفوعة عبر PayPal (Europe) S.à r.l. et Cie, S.C.A.، 22-24 Boulevard Royal، L-2449 لوكسمبورغ، أو Stripe Payments Europe, Ltd.، 1 Grand Canal Street Lower، Dublin 2، أيرلندا. تُدخل بيانات الدفع مباشرة لدى مزوّد الدفع، ولا نتلقى سوى حالة الدفع والمبلغ ومعرّف المعاملة. الأساس القانوني: المادة 6(1)(b) من GDPR.
8. البريد الإلكتروني والرسائل النصية وعمليات تكامل أخرى
- إرسال البريد الإلكتروني (رسائل النظام مثل التسجيل وكلمة المرور، ونموذج الاتصال) عبر خادم البريد لدى one.com.
- الرسائل النصية التي ترسلها عبر البرنامج تُسلَّم بواسطة Twilio Ireland Limited، 25-28 North Wall Quay، Dublin 1، أيرلندا؛ وقد تُنقل البيانات إلى Twilio Inc. في الولايات المتحدة (إطار خصوصية البيانات، البنود التعاقدية القياسية).
- الردود بالذكاء الاصطناعي: إذا فعّلت ميزة «AI Reply» يُرسَل نص الرسائل الواردة إلى OpenAI Ireland Limited، 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper، Dublin 1، أيرلندا، لإنشاء رد مقترح؛ وقد تتم المعالجة في الولايات المتحدة.
- عمليات التكامل الاختيارية مثل Mailchimp وWooCommerce وWordPress وGoogle Sheets لا تُستخدم إلا إذا ربطتها بحسابك بنفسك، وعندها تنطبق أيضًا سياسة خصوصية المزوّد المعني.
9. نموذج الاتصال والبريد الإلكتروني
عندما تراسلنا نعالج بريدك الإلكتروني والموضوع والرسالة للرد على طلبك (المادة 6(1)(b) أو (f) من GDPR). تُحذف البيانات بعد إنجاز الطلب ما لم يوجد التزام بالحفظ.
10. حقوقك
لك الحق في الاطلاع (المادة 15 من GDPR) والتصحيح (المادة 16) والحذف (المادة 17) وتقييد المعالجة (المادة 18) ونقل البيانات (المادة 20) والاعتراض على المعالجة القائمة على المصلحة المشروعة (المادة 21). يمكنك سحب الموافقة في أي وقت بأثر مستقبلي (المادة 7(3)). راسلنا على mail(at)goldswap.info.
يحق لك تقديم شكوى إلى سلطة رقابية لحماية البيانات، ولا سيما في دولة الاتحاد الأوروبي التي تقيم فيها. السلطة المختصة بنا هي هيئة حماية البيانات في إستونيا: Andmekaitse Inspektsioon، Tatari 39، 10134 Tallinn، إستونيا، www.aki.ee.
11. الأمان
الاتصال بالموقع مشفّر عبر TLS. نخزّن كلمات المرور على شكل قيمة مجزأة (hash) فقط. يقتصر الوصول إلى بيانات العملاء على الأشخاص الذين يحتاجونه للتشغيل والدعم.
12. لا قرارات آلية
لا نتخذ قرارات تستند حصريًا إلى المعالجة الآلية وتترتب عليها آثار قانونية بالنسبة لك (المادة 22 من GDPR).
13. التغييرات
نحدّث سياسة الخصوصية عند تغيّر خدماتنا أو القوانين. تسري النسخة المنشورة على هذه الصفحة.