سياسة الخصوصية
آخر تحديث: ١ يونيو ٢٠٢٦
تحترم CORPYO ("نحن") خصوصيتك وتلتزم بحماية بياناتك الشخصية بأعلى معايير الأمان. توضح هذه السياسة بشفافية كاملة كيفية جمع المعلومات عنك واستخدامها وحمايتها عند استخدامك لخدماتنا. بياناتك تبقى ملكك دائمًا، ولا تُستخدم إلا للأغراض الموضحة أدناه. نحن نمتثل للائحة العامة لحماية البيانات الأوروبية (GDPR) ولائحة المملكة المتحدة (UK GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA).
١. البيانات التي نجمعها
نجمع البيانات التي تقدمها مباشرة (الاسم، البريد، الهاتف، عنوان الفوترة، وثائق الهوية اللازمة لتأسيس الشركة)، والبيانات المُجمَّعة تلقائياً (عنوان IP، نوع المتصفح، معرفات الجهاز، الصفحات المُزارة، مصدر الإحالة)، والبيانات من أطراف ثالثة (معالجو الدفع، مزودو KYC، السجلات الحكومية التي تؤكد التسجيل).
٢. كيف نستخدم بياناتك
نستخدم بياناتك لتقديم الخدمات التي طلبتها (تأسيس الشركات، التأشيرات الإلكترونية، الاستشارات)، ومعالجة المدفوعات والمستردات، والامتثال للالتزامات القانونية (KYC، مكافحة غسل الأموال، التقارير الضريبية)، وإرسال الرسائل التشغيلية، ومنع الاحتيال وسوء الاستخدام، و — بموافقتك — إرسال رسائل تسويقية وتخصيص التجربة.
٣. الأساس القانوني (GDPR)
نعالج بياناتك على الأسس التالية: العقد (لتقديم الخدمات المُشتراة)، المصلحة المشروعة (منع الاحتيال، تحسين الخدمة)، الالتزام القانوني (KYC، الضريبة)، و الموافقة (الرسائل التسويقية، التحليلات الاختيارية).
٤. مزودو الخدمة الموثوقون
لا نبيع بياناتك الشخصية مطلقًا، ولا نشاركها لأغراض تسويقية أو تجارية. تُعالَج بياناتك فقط عند الضرورة لتقديم خدماتنا أو للامتثال للأنظمة والقوانين، وذلك حصرًا مع مزودي خدمات موثوقين ملتزمين تعاقديًا بحماية بياناتك، وهم: الشركاء المرخصون الذين ينفذون طلب التأسيس أو التأشيرة، بوابات الدفع (Stripe، PayPal) لإتمام الفوترة، مزودو الاستضافة والبنية التحتية (Vercel، AWS) بموجب اتفاقيات معالجة بيانات ملزمة، السجلات الحكومية الرسمية عند الحاجة للتقديم، وجهات إنفاذ القانون عند الإلزام القانوني فقط.
٥. النقل الدولي للبيانات
قد تُعالَج بياناتك في دول خارج دولتك. عند نقل البيانات خارج الاتحاد الأوروبي / المملكة المتحدة، نعتمد على البنود التعاقدية الموحدة (SCCs) أو ضمانات معادلة معتمدة من سلطات حماية البيانات.
٦. الاحتفاظ بالبيانات
نحتفظ ببياناتك فقط للمدة اللازمة للأغراض التي جُمعت لأجلها، بالإضافة إلى المدد التي يفرضها قانون الضرائب والسجلات التجارية (عادة ٧-١٠ سنوات للسجلات المالية). بعد ذلك، تُحذف البيانات أو تُجعل مجهولة الهوية بأمان.
٧. حقوقك
بموجب GDPR / CCPA، لك الحق في: الوصول للبيانات التي نحتفظ بها عنك، تصحيح البيانات غير الدقيقة، محو بياناتك ("الحق في النسيان") مع مراعاة متطلبات الاحتفاظ القانوني، تقييد المعالجة أو الاعتراض عليها، نقل بياناتك بصيغة منظمة، و سحب الموافقة في أي وقت. قدّم طلباً إلى [email protected] — نرد خلال ٣٠ يوماً.
لسكان كاليفورنيا حقوق إضافية بموجب CCPA: الحق في معرفة البيانات المُجمَّعة، والحق في طلب حذفها، والحق في عدم التمييز عند ممارسة أي من هذه الحقوق. للتوضيح: CORPYO لا تبيع ولا تؤجّر بيانات المستخدمين الشخصية لأي جهة، وبالتالي فإن الحق في "الانسحاب من البيع" غير قابل للتطبيق أساسًا.
٨. ملفات تعريف الارتباط (Cookies)
نستخدم الكوكيز للوظائف الأساسية، التحليلات (Google Analytics 4)، و — بموافقتك — التسويق. يمكنك إدارة تفضيلات الكوكيز عبر شريط الموافقة أو إعدادات متصفحك. راجع سياسة الكوكيز للتفاصيل.
٩. الأمان
نحمي بياناتك بإجراءات معيارية: تشفير TLS أثناء النقل، تشفير AES-256 في التخزين، التحكم بالوصول حسب الدور، المصادقة الثنائية الإلزامية للموظفين الذين لديهم وصول للبيانات، مراجعات أمنية دورية، وخطة موثقة للاستجابة للحوادث. لا يوجد نظام آمن ١٠٠٪ — سنُخطرك والسلطات المعنية خلال ٧٢ ساعة من أي اختراق يؤثر على بياناتك.
١٠. الأطفال
خدماتنا ليست موجهة للأطفال دون ١٦ عاماً. لا نجمع عن قصد بيانات من الأطفال. إذا كنت تعتقد أننا فعلنا، تواصل مع [email protected] وسنحذفها.
١١. تعديل هذه السياسة
قد نحدّث هذه السياسة مع تطور خدماتنا والبيئة التنظيمية. سيتم إخطارك بالتغييرات الجوهرية قبل ٣٠ يوماً.
١٢. التواصل
مسؤول حماية البيانات: [email protected] استفسارات الخصوصية العامة: [email protected]