سياسة الخصوصية

1. المشغل ونطاق التطبيق

تحدد شركة Rate C Ltd، المسجلة في هونغ كونغ، أغراض ووسائل معالجة البيانات الشخصية لمستخدمي Rate Cloud. للاستفسارات حول الوصول إلى البيانات وتصحيحها وحذفها، يُرجى التواصل عبر [email protected]. تسري هذه السياسة على الموقع والتسجيل ولوحة التحكم وAPI وبوت Telegram المرتبط.

تقديم البيانات اللازمة للحساب والتفويض وتشغيل API إلزامي للخدمة المعنية؛ بدونها لا يمكن للحساب أو وظائف معينة أن تعمل. ربط Telegram مطلوب للنسخة التجريبية المجانية وتأكيدات معينة، ولكن ليس لكل طريقة من طرق استخدام الوصول المدفوع. البيانات المشار إليها على أنها اختيارية يجوز عدم تقديمها.

2. ما البيانات التي تُعالج

عند التسجيل وتسجيل الدخول، يُعالج الاسم والبريد الإلكتروني وتجزئة كلمة المرور وعلامة تأكيد البريد الإلكتروني ومعرف Google عند اختيار طريقة تسجيل الدخول هذه وسجلات الجلسات والموافقة على نسخة المستندات. عند ربط Telegram، يُعالج معرف الحساب المرتبط والبيانات اللازمة لتوصيل الرسائل وتأكيد الإجراءات.

لأغراض الأمان وتشغيل API، تُعالج معلومات مقنّعة عن المفاتيح وتجزئاتها وإعداداتها، وعناوين IP، ومعلومات المتصفح والجهاز، ووقت تسجيل الدخول والطلبات، والنموذج المختار، والحالة التقنية وسبب الرفض، والمدة، وبيانات usage عند استلامها، وأحداث الأمان وقيود الفتحات. الخدمة غير مخصصة لتخزين النص الكامل للطلبات والردود في سجل طلبات لوحة التحكم؛ يُنقل محتوى الطلبات إلى مزود النموذج المختار لإجراء المعالجة.

في حال وجود دفعة، تُعالج رقم الطلب والنموذج المختار والمبلغ والعملة ووقت وحالة الدفع ومعرفات أحداث الدفع والاستردادات. لا تُطلب بيانات البطاقة المصرفية الكاملة ولا تُخزن من قبل Rate Cloud عبر لوحة التحكم. في مراسلات الدعم، تُعالج الرسائل والمعلومات التي يقدمها المستخدم طوعًا لحل الطلب.

3. أغراض الاستخدام والمستلمون

تُستخدم البيانات لإنشاء الحساب وحمايته، وتوفير الوصول والنسخة التجريبية، وتنفيذ طلبات API، وتطبيق القيود، وتسجيل الفترات المدفوعة، والدعم، والتشخيص، ومنع إساءة الاستخدام، والامتثال للمتطلبات الإلزامية، والنظر في النزاعات. لا تُباع البيانات لأطراف ثالثة ولا تُستخدم للتسويق المباشر دون أساس مناسب منفصل.

يجوز نقل البيانات عند الضرورة إلى مزودي البنية التحتية وشبكة توصيل الموقع، ومزودي النماذج لمعالجة الطلبات، ومزودي إرسال رسائل التأكيد، وGoogle عند اختيار تسجيل الدخول عبره، وTelegram عند الربط أو التواصل مع الدعم، وبعد تفعيل الدفع — إلى مزود الدفع. يقتصر النقل على الحجم الضروري والغرض المناسب. يجوز لمزود النموذج معالجة محتوى الطلب وفقًا لشروطه الخاصة؛ لا ترسل هناك معلومات لا يجوز نقلها إلى أطراف ثالثة.

قد تقع البنية التحتية والمستلمون خارج هونغ كونغ أو بلد إقامة المستخدم. لمثل هذا النقل، يطبق المشغل تدابير الحماية التعاقدية والتقنية المتاحة ويقيم متطلبات التشريع المعمول به.

4. ملفات تعريف الارتباط والأمان

يستخدم الموقع ملفات تعريف الارتباط الضرورية وآليات مماثلة للجلسة والأمان والحماية من الطلبات الآلية وانتقال OAuth وإعدادات واجهة المستخدم. قد يؤدي تعطيل ملفات تعريف الارتباط الضرورية إلى تعذر تسجيل الدخول. لا يُخزن Rate Cloud سر API الكامل في التخزين الدائم للمتصفح؛ بعد الإنشاء أو إعادة الإصدار، يُعرض مرة واحدة. يلتزم المستخدم بحفظ السر بنفسه.

يقتصر الوصول إلى البيانات على الضرورة الوظيفية. تُطبق ضوابط الوصول وتجزئة الأسرار وتسجيل الأحداث التقنية والقيود الشبكية والنسخ الاحتياطي. لا يمكن لأي نظام ضمان الأمان المطلق؛ عند ثبوت حادث، يتخذ المشغل التدابير ويُبلغ الأشخاص المتضررين والجهات المختصة في الحالات التي ينص عليها القانون المعمول به.

5. مدد التخزين

تُحذف سجلات الطلبات التفصيلية وتجارب النماذج والفتحات وفقًا لسياسة التخزين الحالية بعد 30 يومًا. يُحتفظ بالطابع الزمني الأدنى لأول طلب ناجح في الفترة المدفوعة مع سجل الشراء للتحقق من شروط الاسترداد. تُحذف رموز التأكيد قصيرة العمر وحالات OAuth بعد انتهاء الصلاحية وفترة تقنية إضافية. تُخزن بيانات الحساب طالما هو نشط وطالما هي ضرورية لتقديم الخدمة والأمان والتسويات وحماية المطالبات القانونية. يجوز تخزين بيانات العمليات المدفوعة لمدة أطول بالقدر الذي يقتضيه القانون والمحاسبة.

بعد حذف الحساب، تُمسح الحقول الشخصية أو تُحذف، باستثناء البيانات التي يقتضي القانون تخزينها أو تكون ضرورية لمنع إساءة الاستخدام أو تنفيذ التسويات أو حل النزاعات. تُراجع المدد حسب الغرض من البيانات؛ لا يُطبق التخزين الدائم لمجرد ملاءمة المشغل.

6. حقوق المستخدم

يجوز للمستخدم طلب معلومات عن البيانات الشخصية المخزنة والوصول إليها وتصحيح عدم الدقة وحذفها حيث يسمح القانون بذلك. يُرسل الطلب إلى [email protected] من عنوان البريد الإلكتروني للحساب أو بعد تحقق آمن آخر من الهوية. يرد المشغل في الموعد الذي ينص عليه القانون المعمول به، ويوضح الأساس القانوني للرفض إذا تعذر تنفيذ الطلب بالكامل.

يجوز للمستخدم رفض المعالجة غير الإلزامية والإشعارات عبر الإعدادات المتاحة. قد يتطلب رفض المعالجة الضرورية لتنفيذ العقد أو الأمان إنهاء الوظيفة المعنية أو حذف الحساب. يمكن توجيه الشكوى بشأن معالجة البيانات إلى المشغل والجهة الرقابية المختصة.

7. التغييرات

عند إجراء تغيير جوهري في الأغراض أو فئات المستلمين أو إجراء المعالجة، تُنشر النسخة الجديدة مع تاريخ السريان، وحيثما يقتضي الأمر، يُقدم للمستخدم إشعار منفصل أو يُطلب consent. لا تُطبق النسخة السابقة بأثر رجعي لتبرير غرض جديد غير متوافق.