سياسة الخصوصية

1. المقدمة

مرحباً بكم في كراميل ("نحن" أو "خاصتنا"). نحن ملتزمون بحماية بياناتك الشخصية واحترام حقوق الخصوصية الخاصة بك. تشرح سياسة الخصوصية هذه كيف تقوم شركة React Motion Technologies SAS ("الشركة")، والتي يقع مقرها في 73 Allée Kléber، 34000 مونبلييه، هيرو، فرنسا، بجمع واستخدام ومشاركة وحماية معلوماتك الشخصية عند زيارتك لموقعنا الإلكتروني على https://joincaramel.com/ ("الخدمة").

تم تصميم سياسة الخصوصية هذه للامتثال لقوانين حماية البيانات المعمول بها، بما في ذلك على سبيل المثال لا الحصر:

• اللائحة العامة لحماية البيانات (GDPR) - الاتحاد الأوروبي
• القانون العام لحماية البيانات (LGPD) - البرازيل
• قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) - كندا
• قانون خصوصية المستهلك في كاليفورنيا (CCPA) - الولايات المتحدة
• قانون حماية خصوصية الأطفال عبر الإنترنت (COPPA) - الولايات المتحدة
• قانون الخصوصية 1988 - أستراليا
• قانون حماية البيانات الشخصية (PDPA) - سنغافورة

باستخدام خدمتنا، فإنك تقر بأنك قد قرأت وفهمت سياسة الخصوصية هذه. إذا كنت لا توافق على ممارساتنا، يرجى عدم استخدام خدمتنا.

2. معلومات مراقب البيانات

3. المعلومات التي نجمعها

3.1 المعلومات الشخصية التي تقدمها

نحن نجمع المعلومات التي تقدمها طوعاً عندما:

• تسجل للحصول على حساب
• تشترك في نشرتنا الإخبارية
• تملأ نماذج الاتصال
• تطلب دعم العملاء
• تشارك في الاستطلاعات أو العروض الترويجية

قد يشمل ذلك:

• بيانات الهوية: الاسم الأول، اسم العائلة، اسم المستخدم، اللقب
• بيانات الاتصال: عنوان البريد الإلكتروني، أرقام الهاتف، العنوان البريدي
• البيانات المهنية: اسم الشركة، المسمى الوظيفي، عنوان العمل
• بيانات الحساب: اسم المستخدم، كلمة المرور، تفضيلات الحساب
• البيانات المالية: تفاصيل بطاقة الدفع، عنوان الفوترة (تتم معالجتها من خلال معالجات دفع آمنة)
• بيانات التواصل: مراسلاتك معنا، التعليقات، إجابات الاستطلاعات

3.2 المعلومات المجمعة تلقائياً

عندما تزور خدمتنا، نحن نجمع تلقائياً:

• البيانات التقنية: عنوان IP، نوع وإصدار المتصفح، إعداد المنطقة الزمنية، أنواع وإصدارات إضافات المتصفح، نظام التشغيل والمنصة
• بيانات الاستخدام: معلومات حول كيفية استخدامك لموقعنا الإلكتروني ومنتجاتنا وخدماتنا
• بيانات الموقع: الموقع الجغرافي بناءً على عنوان IP (على مستوى البلد/المدينة فقط)
• بيانات ملفات تعريف الارتباط: كما هو مفصل في سياسة ملفات تعريف الارتباط الخاصة بنا

3.3 المعلومات من أطراف ثالثة

قد نتلقى معلومات عنك من:

• مقدمي التحليلات
• مقدمي الخدمات التقنية (مثل Cloudflare)
• منصات وسائل التواصل الاجتماعي (عندما تتفاعل مع صفحات وسائل التواصل الاجتماعي الخاصة بنا)
• الشركاء التجاريين
• قواعد البيانات العامة

3.4 فئات خاصة من البيانات

لا نجمع عمداً فئات خاصة من البيانات الشخصية (التي تكشف عن الأصل العرقي أو الإثني، الآراء السياسية، المعتقدات الدينية أو الفلسفية، العضوية النقابية، البيانات الوراثية، البيانات البيومترية، البيانات الصحية، أو البيانات المتعلقة بالحياة الجنسية أو التوجه الجنسي).

4. الأساس القانوني للمعالجة (GDPR/LGPD)

نحن نعالج بياناتك الشخصية بناءً على الأسس القانونية التالية:

5. كيف نستخدم معلوماتك

6. مشاركة البيانات والكشف عنها

6.1 مقدمو الخدمات

نحن نشارك البيانات مع مقدمي خدمات خارجيين يساعدوننا في تشغيل خدمتنا:

• الاستضافة: Netlify (سان فرانسيسكو، كاليفورنيا، الولايات المتحدة)
• الأمان/CDN: Cloudflare (سان فرانسيسكو، كاليفورنيا، الولايات المتحدة)
• التواصل مع العملاء: Intercom (سان فرانسيسكو، كاليفورنيا، الولايات المتحدة)
• إدارة الموافقة: Adopt (أورلاندو، فلوريدا، الولايات المتحدة)

جميع مقدمي الخدمات مُلزمون باتفاقيات معالجة البيانات ويجب عليهم حماية بياناتك وفقاً للقوانين المعمول بها.

6.2 المتطلبات القانونية

قد نكشف عن معلوماتك عند الطلب بموجب القانون، بما في ذلك:

• للامتثال للالتزامات القانونية
• للاستجابة للطلبات القانونية من السلطات العامة
• لحماية حقوقنا والخصوصية والأمان أو الممتلكات
• لإنفاذ شروطنا وأحكامنا

6.3 النقل التجاري

في حالة الاندماج أو الاستحواذ أو إعادة التنظيم أو بيع الأصول، قد يتم نقل معلوماتك إلى الكيان المستحوذ.

6.4 المشاركة القائمة على الموافقة

سنشارك بياناتك الشخصية مع أطراف ثالثة أخرى فقط بموافقتك الصريحة.

6.5 البيانات المجمعة

قد نشارك بيانات مجمعة ومجهولة الهوية لا يمكنها التعرف عليك شخصياً.

7. النقل الدولي للبيانات

قد يتم نقل ومعالجة معلوماتك في بلدان خارج بلد إقامتك، بما في ذلك الولايات المتحدة والبلدان الأخرى التي قد يكون لديها قوانين مختلفة لحماية البيانات.

7.1 الضمانات

نحن نطبق ضمانات مناسبة للنقل الدولي:

• إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة: للنقل إلى الشركات الأمريكية المعتمدة تحت DPF
• البنود التعاقدية المعيارية (SCC): البنود التعاقدية المعتمدة من المفوضية الأوروبية
• القواعد المؤسسية الملزمة (BCR): حيثما كان ذلك ممكناً
• قرارات الكفاية: النقل إلى البلدان التي تعتبرها المفوضية الأوروبية كافية

7.2 حقوقك فيما يتعلق بالنقل

لديك الحق في:

• أن تكون على علم بالنقل الدولي
• طلب معلومات حول الضمانات المعمول بها
• الاعتراض على النقل في ظروف معينة

8. الاحتفاظ بالبيانات

8.1 فترات الاحتفاظ

نحن نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض المحددة في سياسة الخصوصية هذه:

• بيانات الحساب: مدة نشاط الحساب بالإضافة إلى 7 سنوات
• بيانات المعاملات: 10 سنوات (متطلبات الضرائب والمحاسبة)
• بيانات التسويق: حتى سحب الموافقة أو 3 سنوات من عدم النشاط
• بيانات ملفات تعريف الارتباط: كما هو محدد في سياسة ملفات تعريف الارتباط الخاصة بنا
• المطالبات القانونية: قد يتم الاحتفاظ بالبيانات لفترة أطول إذا لزم الأمر للإجراءات القانونية

8.2 الحذف

عند انتهاء فترات الاحتفاظ، سنحذف بأمان أو نجعل بياناتك الشخصية مجهولة الهوية، ما لم نكن ملزمين قانونياً بالاحتفاظ بها لفترة أطول.

9. حقوق الخصوصية الخاصة بك

اعتماداً على موقعك والقوانين المعمول بها، لديك الحقوق التالية:

9.1 الحقوق العالمية

• الوصول: طلب الوصول إلى بياناتك الشخصية
• التصحيح: طلب تصحيح البيانات غير الدقيقة
• المحو: طلب حذف بياناتك ("الحق في النسيان")
• التقييد: طلب تقييد المعالجة
• قابلية نقل البيانات: تلقي بياناتك بتنسيق منظم وقابل للقراءة آلياً
• الاعتراض: الاعتراض على المعالجة بناءً على المصالح المشروعة
• سحب الموافقة: سحب الموافقة في أي وقت
• الشكوى: تقديم شكوى لدى السلطات الإشرافية

9.2 حقوق CCPA (سكان كاليفورنيا)

• الحق في معرفة المعلومات الشخصية التي يتم جمعها
• الحق في معرفة ما إذا كانت المعلومات الشخصية تُباع أو تُكشف
• الحق في رفض بيع المعلومات الشخصية
• الحق في عدم التمييز لممارسة حقوق الخصوصية
• الحق في تصحيح المعلومات الشخصية غير الدقيقة

9.3 حقوق LGPD (السكان البرازيليون)

• الحق في تأكيد المعالجة
• الحق في إخفاء الهوية أو حظر أو حذف البيانات غير الضرورية
• الحق في المعلومات حول المشاركة مع أطراف ثالثة
• الحق في إلغاء الموافقة
• الحق في مراجعة القرارات المؤتمتة

9.4 حقوق PIPEDA (السكان الكنديون)

• الحق في معرفة سبب جمع المعلومات الشخصية
• الحق في توقع ضمانات أمنية معقولة
• الحق في الوصول إلى المعلومات الشخصية
• الحق في تحدي الامتثال

9.5 كيفية ممارسة حقوقك

10. أمان البيانات

10.1 إجراءات الأمان

نحن نطبق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية:

• التشفير: تشفير SSL/TLS للبيانات أثناء النقل
• ضوابط الوصول: ضوابط الوصول القائمة على الأدوار والمصادقة
• التدقيق المنتظم: تقييمات الأمان واختبار الثغرات
• تدريب الموظفين: تدريب منتظم على الخصوصية والأمان
• الاستجابة للحوادث: إجراءات ثابتة لإشعار الانتهاك
• تقليل البيانات: نجمع فقط البيانات اللازمة للأغراض المحددة

10.2 إشعار انتهاك البيانات

في حالة انتهاك البيانات الذي يشكل خطراً على حقوقك وحرياتك، سنقوم بـ:

• إشعار السلطات الإشرافية ذات الصلة خلال 72 ساعة (متطلب GDPR)
• إشعار الأفراد المتأثرين دون تأخير لا مبرر له
• توثيق الانتهاك والإجراءات المتخذة

10.3 مسؤولياتك

بينما نطبق إجراءات أمنية قوية، لا يوجد نظام آمن بنسبة 100%. يرجى:

• الحفاظ على سرية بيانات اعتماد حسابك
• استخدام كلمات مرور قوية
• إشعارنا فوراً بأي وصول غير مصرح به

11. خصوصية الأطفال

11.1 قيود العمر

خدمتنا غير موجهة للأفراد تحت سن 16 عاماً (أو سن الموافقة المعمول به في ولايتك القضائية). نحن لا نجمع عن قصد بيانات شخصية من الأطفال.

11.2 حقوق الوالدين

إذا كنت تعتقد أننا جمعنا معلومات من طفل، يرجى الاتصال بنا فوراً على privacy@joincaramel.com. سنحذف تلك المعلومات على الفور.

12. ملفات تعريف الارتباط وتقنيات التتبع

12.1 أنواع ملفات تعريف الارتباط التي نستخدمها

• ملفات تعريف الارتباط الأساسية: مطلوبة لوظائف الموقع الإلكتروني
• ملفات تعريف الارتباط التحليلية: تساعدنا على فهم أنماط الاستخدام (تتطلب موافقة)
• ملفات تعريف الارتباط التسويقية: تُستخدم للإعلان المستهدف (تتطلب موافقة)
• ملفات تعريف الارتباط التفضيلية: تتذكر إعداداتك وتفضيلاتك

12.2 إدارة ملفات تعريف الارتباط

يمكنك إدارة ملفات تعريف الارتباط من خلال:

• بانر موافقة ملفات تعريف الارتباط الخاص بنا
• إعدادات المتصفح الخاص بك
• صفحة إعدادات الخصوصية الخاصة بنا

للحصول على معلومات مفصلة حول ملفات تعريف الارتباط التي نستخدمها، يرجى الاطلاع على سياسة ملفات تعريف الارتباط الخاصة بنا.

13. روابط وخدمات الأطراف الثالثة

قد تحتوي خدمتنا على روابط لمواقع إلكترونية أو خدمات أطراف ثالثة. نحن لسنا مسؤولين عن ممارسات الخصوصية لهذه الأطراف الثالثة. نشجعك على مراجعة سياسات الخصوصية الخاصة بهم قبل تقديم أي معلومات شخصية.

14. اتصالات التسويق

14.1 الاشتراك/إلغاء الاشتراك

• سنرسل اتصالات تسويقية فقط بموافقتك الصريحة
• يمكنك إلغاء الاشتراك في أي وقت:
  • بالنقر على "إلغاء الاشتراك" في أي بريد إلكتروني تسويقي

14.2 عدم التتبع

نحن نحترم إعدادات عدم التتبع في المتصفح حيثما كان ذلك ممكناً تقنياً.

15. اتخاذ القرارات التلقائية

15.1 التنميط

قد نستخدم التنميط التلقائي لـ:

• تخصيص المحتوى
• تقسيم التسويق
• منع الاحتيال

15.2 حقوقك

لديك الحق في:

• طلب التدخل البشري
• التعبير عن وجهة نظرك
• الطعن في القرارات التلقائية
• رفض التنميط لأغراض التسويق

16. تحديثات هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه بشكل دوري لتعكس:

• التغييرات في ممارساتنا
• المتطلبات القانونية الجديدة
• التطورات التكنولوجية

16.1 إشعار التغييرات

سنقوم بإشعارك بالتغييرات الجوهرية من خلال:

• إشعار بالبريد الإلكتروني
• إشعار بارز على موقعنا الإلكتروني
• طلب موافقة جديدة عند الحاجة

16.2 تاريخ الإصدارات

• الإصدار الحالي: 2.0
• آخر تحديث: ٢ يناير ٢٠٢٦
• الإصدارات السابقة متاحة عند الطلب

17. معلومات الاتصال

17.1 مسؤول حماية البيانات

17.2 الاستفسارات العامة

17.3 السلطات الإشرافية

لديك الحق في تقديم شكوى لدى السلطة المحلية لحماية البيانات:

18. الأحكام الخاصة بالولاية القضائية