سياسة الخصوصية

1. المعلومات التي نجمعها

نقوم بجمع المعلومات التي تزودنا بها مباشرةً، بما في ذلك اسمك وعنوان بريدك الإلكتروني ورقم هاتفك ومعلومات الفوترة وأي رسائل ترسلها. وعندما تقوم بالتسجيل باستخدام Google OAuth، نتلقى اسمك وعنوان بريدك الإلكتروني من Google. كما نقوم تلقائيًّا بجمع بيانات الاستخدام مثل الصفحات التي تمت زيارتها والميزات المستخدمة وعنوان IP ونوع المتصفح ومعلومات الجهاز.

2. كيف نستخدم معلوماتك

• لإنشاء حسابك وإدارته
• لتقديم الخدمات التي اشتريتها أو طلبتها
• لمعالجة المدفوعات وإرسال الإيصالات والفواتير
• لإرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات (تأكيدات الطلبات، وتذكيرات التجديد، وردود فريق الدعم)
• لتحسين وتطوير منصتنا وخدماتنا
• الامتثال للالتزامات القانونية

3. معالجة المدفوعات

تتم معالجة جميع معاملات الدفع بواسطة شركة Stripe, Inc. (stripe.com)، وهي شركة معالجة مدفوعات متوافقة مع معيار PCI-DSS. ولا تقوم شركة Winvestour LLC بتخزين أرقام بطاقات الائتمان أو الوصول إليها أو معالجتها بشكل مباشر. وبإتمام عملية الشراء، فإنك توافق أيضًا على شروط الخدمة وسياسة الخصوصية الخاصة بشركة Stripe. نحتفظ بسجلات المعاملات، بما في ذلك المبالغ والتواريخ وأرقام الفواتير، لأغراض المحاسبة والامتثال القانوني.

4. تخزين البيانات وأمنها

يتم تخزين بياناتك الشخصية على Neon PostgreSQL، وهي قاعدة بيانات سحابية مستضافة في الولايات المتحدة. نستخدم تشفيرًا متوافقًا مع معايير الصناعة للبيانات أثناء النقل (HTTPS/TLS) وعند التخزين. يتم تجزئة كلمات المرور باستخدام bcrypt ولا يتم تخزينها أبدًا في شكل نص عادي. نحن نطبق إجراءات أمنية معقولة للحماية من الوصول غير المصرح به إلى بياناتك أو الكشف عنها أو إتلافها. لا يوجد أي نقل عبر الإنترنت آمن بنسبة 100%.

5. خدمات الأطراف الثالثة

نحن نتعامل مع المزودين التاليين، ويخضع كل منهم لسياسة الخصوصية الخاصة به:

• Google OAuth – مصادقة الحساب
• Stripe – معالجة المدفوعات
• إعادة الإرسال – تسليم رسائل البريد الإلكتروني المتعلقة بالمعاملات
• Vercel – منصة استضافة وشبكة توزيع المحتوى (CDN)
• نيون – استضافة قواعد البيانات

6. قانون خصوصية الأطفال (COPPA)

لا تستهدف خدماتنا الأطفال الذين تقل أعمارهم عن 13 عامًا. ولا نقوم، عن علم، بجمع معلومات شخصية من الأطفال الذين تقل أعمارهم عن 13 عامًا. إذا كنت تعتقد أننا قمنا بجمع مثل هذه المعلومات عن غير قصد، فيُرجى الاتصال بنا على العنوان support@winvestour.com وسنقوم بحذفها على الفور.

7. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية طالما ظل حسابك نشطًا أو حسب الحاجة لتقديم خدماتنا. بعد حذف الحساب، نحتفظ ببعض السجلات لمدة تصل إلى 7 سنوات لأغراض المحاسبة والضرائب والامتثال القانوني. وقد يتم الاحتفاظ بسجلات معاملات الدفع لفترة أطول وفقًا لما يقتضيه القانون المعمول به.

8. حقوقك

بناءً على موقعك الجغرافي، قد تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

• الحق في الاطلاع: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك
• الحق في التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير الكاملة
• الحق في الحذف: طلب حذف بياناتك الشخصية (مع مراعاة متطلبات الاحتفاظ القانونية)
• الحق في نقل البيانات: اطلب الحصول على بياناتك بتنسيق قابل للنقل
• سكان كاليفورنيا (قانون حماية خصوصية المستهلك في كاليفورنيا - CCPA): يحق لكم معرفة المعلومات الشخصية التي يتم جمعها، وطلب حذفها، ورفض بيع المعلومات الشخصية (نحن لا نبيع بياناتكم)
• لممارسة هذه الحقوق، يرجى الاتصال بنا على العنوان التالي: support@winvestour.com

9. ملفات تعريف الارتباط

نحن نستخدم فقط ملفات تعريف الارتباط الضرورية للجلسة، والتي لا غنى عنها للمصادقة وتشغيل المنصة. ولا نستخدم ملفات تعريف الارتباط الخاصة بالتتبع، أو ملفات تعريف الارتباط الإعلانية، أو ملفات تعريف الارتباط التحليلية الخاصة بأطراف ثالثة.

10. المستخدمون الدوليون

تُدار شركة Winvestour LLC من الولايات المتحدة. إذا قمت بالوصول إلى خدماتنا من خارج الولايات المتحدة، فسيتم نقل بياناتك إلى الولايات المتحدة ومعالجتها هناك. وباستخدامك لخدماتنا، فإنك توافق على هذا النقل.

11. القانون الواجب التطبيق والاختصاص القضائي

تخضع سياسة الخصوصية هذه لقوانين ولاية وايومنغ، الولايات المتحدة الأمريكية، دون النظر إلى أحكام تنازع القوانين. وتخضع أي نزاعات تنشأ عن هذه السياسة للاختصاص القضائي الحصري لمحاكم مقاطعة شيريدان، بولاية وايومنغ.

12. التغييرات التي تطرأ على هذه السياسة

نحتفظ بالحق في تحديث سياسة الخصوصية هذه في أي وقت. وعندما نجري تغييرات جوهرية، سنقوم بتحديث تاريخ «آخر تحديث»، وسنقوم، عند الضرورة، بإخطارك عبر البريد الإلكتروني. ويُعتبر استمرارك في استخدام خدماتنا بعد إجراء أي تغييرات بمثابة موافقة منك على السياسة المعدلة.

13. الاتصال

لطرح أي أسئلة بشأن سياسة الخصوصية هذه أو لممارسة حقوقك المتعلقة ببياناتك: support@winvestour.com | Winvestour LLC، وايومنغ، الولايات المتحدة الأمريكية

14. الأسس القانونية للمعالجة (المادة 6 من GDPR)

حيثما تنطبق لائحة GDPR في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، أو قانون KVKK التركي، أو قوانين مماثلة، فإننا نعالج بياناتك الشخصية فقط عند وجود أساس قانوني: (أ) تنفيذ العقد — إنشاء حسابك وتقديم المنتجات والخدمات التي اشتريتها (المادة 6(1)(ب))؛ (ب) الالتزام القانوني — سجلات المحاسبة والضرائب (المادة 6(1)(ج))؛ (ج) مصالحنا المشروعة — تأمين المنصة ومنع الاحتيال وإساءة الاستخدام والاحتفاظ بسجلات تدقيق مقاومة للتلاعب وتحسين خدماتنا، مع الموازنة دائمًا مع حقوقك (المادة 6(1)(و))؛ (د) موافقتك — لملفات تعريف الارتباط التحليلية والتسويقية وللاتصالات التسويقية، ويمكنك سحبها في أي وقت بأثر مستقبلي (المادة 6(1)(أ)، المادة 7(3)).

15. حقوقك بموجب GDPR / KVKK

مع مراعاة شروط واستثناءات القانون المعمول به، لك الحق في:

• الوصول — تأكيد ما إذا كنا نعالج بياناتك والحصول على نسخة منها (المادة 15). يتوفر تصدير ذاتي في إعدادات حسابك.
• التصحيح — تصحيح البيانات غير الدقيقة وإكمال الناقصة (المادة 16). يمكن تعديل معظم بيانات الملف الشخصي مباشرة من الإعدادات.
• المحو («الحق في النسيان») — طلب حذف بياناتك (المادة 17). عند حذف الحساب تُجهَّل حقولك الشخصية بشكل لا رجعة فيه بعد فترة أمان مدتها 90 يومًا؛ وتُحفظ السجلات المعاملاتية التي يلزمنا القانون بها بشكل مجهول الهوية.
• تقييد المعالجة (المادة 18) والاعتراض على المعالجة القائمة على المصلحة المشروعة، بما في ذلك التسويق المباشر (المادة 21).
• قابلية نقل البيانات — استلام البيانات التي قدمتها بتنسيق منظم وشائع وقابل للقراءة آليًا (المادة 20)؛ التصدير الذاتي يوفر ذلك.
• سحب الموافقة في أي وقت دون المساس بمشروعية المعالجة السابقة (المادة 7(3)).
• تقديم شكوى إلى سلطة رقابية — في الاتحاد الأوروبي لدى سلطة محل إقامتك أو عملك؛ وفي تركيا لدى مجلس KVKK.
• لممارسة هذه الحقوق راسل privacy@winvestour.com. نرد خلال شهر (قابل للتمديد شهرين إضافيين للطلبات المعقدة مع إخطارك). قد نحتاج إلى التحقق من هويتك قبل التنفيذ.

16. جدول الاحتفاظ بالبيانات

لا نحتفظ بالبيانات الشخصية أكثر مما تقتضيه الأغراض الموضحة في هذه السياسة. تحديدًا: بيانات الحساب تُحفظ طوال عمر الحساب وتُجهَّل نهائيًا بعد 90 يومًا من الحذف؛ سجلات الموافقة على ملفات تعريف الارتباط تُحفظ 3 سنوات كدليل؛ رموز التحقق المنتهية تُحذف تلقائيًا؛ السجلات المالية وسجلات الطلبات تُحفظ للمدة المحاسبية القانونية (مع تجهيل الحقول الشخصية عند المحو)؛ ووثائق التحقق من الهوية (KYC) تُحفظ فقط طوال العلاقة التجارية مضافًا إليها فترة نزاع ثم تُحذف. مهمة آلية يومية تفرض هذه المدد.

17. نقل البيانات دوليًا

شركة Winvestour LLC مؤسسة في الولايات المتحدة، ويعالج معالجونا الفرعيون البيانات بشكل أساسي في الولايات المتحدة. عند نقل بيانات أشخاص من الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا أو تركيا دوليًا، نعتمد على الضمانات التي يوفرها معالجونا الفرعيون — لا سيما البنود التعاقدية القياسية (SCC) للمفوضية الأوروبية والآليات المكافئة — إلى جانب تدابير تقنية وتنظيمية مثل تشفير TLS أثناء النقل والتشفير أثناء التخزين وتشفير الحقول شديدة الحساسية على مستوى التطبيق. تُنشر القائمة المحدثة للمعالجين الفرعيين ومواقعهم في صفحة المعالجين الفرعيين لدينا.

18. المعالجون الفرعيون

نستخدم مجموعة محدودة من مقدمي الخدمات الموثوقين لتشغيل المنصة، وكل منهم ملزم باتفاقية معالجة بيانات: Anthropic (ميزات الذكاء الاصطناعي)، وStripe (المدفوعات — بيانات البطاقة لا تمر أبدًا بخوادمنا)، وVercel (الاستضافة وتخزين الملفات)، وNeon (قاعدة البيانات)، وResend (البريد الإلكتروني)، وGoogle (تسجيل الدخول)، وTwilio (الرسائل النصية)، وNameSilo (تسجيل النطاقات)، وUpstash (تحديد المعدل). السجل الملزم والمحدث دائمًا — بالغرض والموقع — متاح على winvestour.com/subprocessors. سنحدّث تلك الصفحة قبل إضافة أي معالج فرعي جديد.

19. القرارات الآلية والذكاء الاصطناعي

تستخدم بعض ميزات المنصة الذكاء الاصطناعي (Anthropic Claude) — مثل توليد محتوى وتصميمات المواقع، ودعم المساعد داخل التطبيق، والتقييم المسبق لطلبات المؤثرين ووثائق الهوية ومحتوى الحملات. مخرجات الذكاء الاصطناعي هذه تساعد القرارات وتسرّعها؛ ولا تُنتج آثارًا قانونية بحقك دون إشراف بشري: تتيح نقاط المراجعة لدينا لمسؤول بشري نقض كل تقييم آلي، ويمكنك الاعتراض على أي نتيجة آلية عبر privacy@winvestour.com. المحتوى الذي ترسله إلى ميزات الذكاء الاصطناعي تعالجه Anthropic بصفتها معالجًا فرعيًا لنا بموجب اتفاقية معالجة بيانات، ولا نستخدمه لبناء ملفات إعلانية.

20. الموافقة القابلة للإثبات وسجلات ملفات تعريف الارتباط

حيثما نعتمد على موافقتك (ملفات تعريف الارتباط التحليلية أو التسويقية، الاتصالات التسويقية)، نحتفظ بسجل على جانب الخادم لقرار الموافقة — الخيارات المتخذة، ونسخة السياسة المعروضة، والطابع الزمني، والبيانات الوصفية التقنية — بحيث يمكن إثبات الموافقة كما تقتضي المادة 7(1) من GDPR. يمكنك تغيير خيارات ملفات تعريف الارتباط أو سحبها في أي وقت من الشريط أو الإعدادات؛ ويسري السحب فورًا على المعالجة المستقبلية.

21. جهة الاتصال لحماية البيانات

لجميع شؤون الخصوصية وحماية البيانات (بما في ذلك ممارسة حقوقك الواردة في الأقسام 14–20): privacy@winvestour.com، أو بريديًا: Winvestour LLC, Sheridan, Wyoming, United States. إذا عيّنا مسؤول حماية بيانات أو ممثلًا في الاتحاد الأوروبي/المملكة المتحدة فسننشر بيانات الاتصال به في هذه السياسة.