سياسة الخصوصيَّة

أرقام٣٦٠ منصَّة لإدارة الموافقة على ملفات تعريف الارتباط. يضيف التجار شريط الموافقة الخاص بنا إلى مواقعهم ومتاجرهم الإلكترونيَّة ليطلبوا موافقة الزوّار، ويحفظوا سجلًّا بها، وينقلوها إلى أدوات التسويق والتحليلات التي يستخدمونها. توضّح هذه السياسة البيانات الشخصيَّة التي نتعامل معها، والغرض منها، ومدَّة الاحتفاظ بها، والجهات التي تساعدنا في معالجتها، والحقوق المكفولة لك.

أرقام٣٦٠ (Arqam360) هو الاسم التجاري لمنشأة مسجَّلة في فرنسا (رقم SIRET: 100 552 249 00011)، وعنوانها المسجَّل: 72 avenue Ledru-Rollin, 94170 Le Perreux-sur-Marne, France. لأيّ سؤال أو طلب يتعلّق بالخصوصيَّة، راسلنا على admin@arqam360.com.

نتعامل مع البيانات الشخصيَّة بصفتين مختلفتين، وتختلف طريقة ممارسة حقوقك في كلّ منهما.

• بصفتنا جهة تحكّم: لبيانات من يزور arqam360.com، أو ينشئ حسابًا في أرقام٣٦٠، أو يستخدم أدواتنا المجانيَّة، أو يشترك في رسائلنا، أو يتواصل معنا. نحن من يحدّد الغرض من هذه البيانات وطريقة استخدامها، وهذه السياسة هي الإشعار الخاص بها.
• بصفتنا جهة معالجة: لبيانات زوّار مواقع عملائنا ومتاجرهم. حين يعمل شريط الموافقة أو أدوات الأحداث على موقع أحد التجار، يكون التاجر هو جهة التحكّم في البيانات التي يجمعها، ونعالجها نحن وفق تعليماته فقط ولغرض تقديم خدمتنا له. وسياسة الخصوصيَّة الخاصَّة بالتاجر هي الإشعار الذي يغطّي هذه البيانات.

إذا زرت متجرًا يستخدم أرقام٣٦٠ وأردت الاطّلاع على بياناتك أو حذفها، فتواصل مع المتجر أوّلًا، لأنّه صاحب القرار في بياناتك. وإذا راسلتنا بدلًا من ذلك، فسنرشدك إلى التاجر الذي ينبغي أن تتواصل معه.

بصفتنا جهة تحكّم، نجمع ما يلي:

• بيانات الحساب: اسمك، وبريدك الإلكتروني، واسم شركتك، وقيمة مُجزّأة (hash) لكلمة المرور، فنحن لا نحفظ كلمة المرور نفسها، ولغتك، ومنطقتك الزمنيَّة، وبلدك، وباقتك وحالة اشتراكك، وسجلّ تسجيل الدخول مثل وقت آخر دخول والمحاولات الفاشلة. وإذا سجّلت الدخول بحساب Google، نحفظ معرّف حسابك في Google.
• إعدادات التحقّق بخطوتين، إذا فعّلت هذه الميزة.
• ربط المتجر: حين تثبّت أرقام٣٦٠ من Shopify أو سلة أو زد أو WordPress، نحفظ معرّف متجرك أو عنوانه، ورموز الوصول التي تصدرها لنا المنصَّة. وتُشفَّر هذه الرموز قبل حفظها.
• الفوترة: معرّف العميل لدى Stripe وحالة الاشتراك. أمّا بيانات البطاقة فتُدخلها في صفحة Stripe ولا تصل إلى خوادمنا أبدًا.
• إعداداتك: النطاقات، وإعدادات شريط الموافقة، وبيانات الاعتماد لأيّ أداة تسويق أو تحليلات تربطها بحسابك. وتُشفَّر بيانات الاعتماد هذه قبل حفظها.
• سجلّ نشاط يوثّق الإجراءات المتَّخذة في حسابك، مع عنوان IP وبيانات المتصفّح لمن اتّخذها. وحين يعمل أحد موظّفي أرقام٣٦٠ في حسابك بناءً على طلبك، يسجّل السجلّ هويَّته.
• الأدوات المجانيَّة: إذا استخدمت أداة فحص المواقع أو أداة مشابهة وأعطيتنا بريدك الإلكتروني، نحتفظ بالبريد، والعنوان الذي فحصته، ونتائج الفحص، ولغتك، والطريقة التي وصلت بها إلينا (معاملات الحملة، والصفحة المُحيلة، ومعرّفات النقر على الإعلانات).
• النشرة البريديَّة: بريدك الإلكتروني، ومكان اشتراكك، وتاريخ اشتراكك أو إلغائه.
• الرسائل التي ترسلها إلينا عبر نموذج التواصل، أو البريد الإلكتروني، أو طلبات الدعم في لوحة التحكم.
• سجلّ برسائل الخدمة التي نرسلها إليك وحالة وصولها.
• تحليلات الموقع: لا نحمّل Google Analytics على arqam360.com إلّا بعد موافقتك على ملفات تعريف الارتباط التحليليَّة في شريط الموافقة.

بصفتنا جهة معالجة، وبحسب الميزات التي يفعّلها التاجر، نتعامل مع البيانات التالية عن زوّار موقعه:

• سجلات الموافقة: الخيار المحدَّد لكلّ فئة، والوقت، والموقع وعنوان الصفحة، والصفحة المُحيلة، واللغة، ومعرّفًا عشوائيًّا يُنشأ في متصفّح الزائر، ووكيل المستخدم (user agent) وما يُستخرج منه من نوع الجهاز ونظام التشغيل والمتصفّح، وإشارة Global Privacy Control، وسلسلة موافقة IAB TCF إذا فعّلها التاجر، ورقم إصدار إشعار الخصوصيَّة الساري لدى التاجر. ويُختصَر عنوان IP قبل حفظه، فنحذف الجزء الأخير من عنوان IPv4 وآخر 80 بتًّا من عنوان IPv6. وقبل الاختصار نستخدم العنوان الكامل لتحديد البلد والمدينة من قاعدة بيانات تعمل على خوادمنا، ولا تتلقّاه أيّ جهة خارجيَّة.
• مرّات ظهور الشريط: عند ظهور الشريط نسجّل الموقع، وعنوان الصفحة، واللغة، والمعرّف العشوائي إن وُجد، والبلد، ونظام الخصوصيَّة المطبَّق، والمدَّة التي استغرقها الشريط حتى ظهر.
• نظام الخصوصيَّة: لتحديد القواعد التي يطبّقها الشريط (مثل PDPL أو GDPR)، نقرأ بلد الزائر من الطلب. وهذا الفحص وحده لا يحفظ أيّ بيانات.
• الأحداث، فقط إذا ثبّت التاجر أداة الأحداث الخاصَّة بنا: اسم كلّ حدث وتفاصيله، وبيانات الصفحة، ووكيل المستخدم، وعنوان IP، وإعداد اللغة، والمنطقة الزمنيَّة، والبلد والمنطقة والمدينة، وحالة موافقة الزائر، والمعرّف العشوائي. وإذا رفض الزائر ملفات التحليلات فلا يُسجَّل الحدث أصلًا، وإذا رفض ملفات التسويق فتُحذف الحقول الشخصيَّة من تفاصيل الحدث.
• ملفات الزوّار، فقط إذا استخدم التاجر ميزات الأحداث: لا نحفظ عناوين البريد الإلكتروني وأرقام الهواتف إلّا في صورة قيم مُجزّأة باتّجاه واحد (SHA-256)، مع معرّف العميل الخاص بالتاجر. ولا نحفظ أيّ سمات أخرى إلّا إذا وافق الزائر على ملفات التسويق.
• نقل البيانات: حين يربط التاجر أدوات مثل Google أو Meta أو TikTok، نرسل إليها إشارات الموافقة والأحداث وفق تعليماته، وفي حدود موافقة الزائر وقواعد التوجيه التي وضعها التاجر. ونحتفظ بسجلّ لكلّ قرار نقل.
• طلبات الخصوصيَّة: حين يقدّم زائر طلبًا عبر نموذج نستضيفه للتاجر، نسجّل البريد الإلكتروني، والاسم، ونوع الطلب، والرسالة، واللغة، ونرسل رمزًا لمرَّة واحدة للتحقّق من البريد. وفي المتاجر المربوطة عبر Shopify أو سلة أو زد، يمكننا جلب بيانات هذا العميل من المنصَّة ليتمكّن التاجر من الردّ على الطلب.

يخصّ هذا القسم دورنا بصفتنا جهة تحكّم. وبموجب GDPR، يستند كلّ استخدام إلى الأساس النظامي المبيَّن أمامه.

وحيث ينطبق نظام حماية البيانات الشخصيَّة في المملكة العربيَّة السعوديَّة (PDPL)، نعتمد على موافقتك، ما لم يُجِز النظام أساسًا آخر، مثل تنفيذ عقد معك أو الوفاء بالتزام نظامي.

لا نبيع البيانات الشخصيَّة، ولا نستخدم بيانات زوّار التجار لأغراضنا الخاصَّة.

يعمل على arqam360.com شريط الموافقة الخاص بنا. تُبقيك ملفات تعريف الارتباط الضروريَّة مسجَّل الدخول وتحمي النماذج من التزوير، ولا تُضاف ملفات التحليلات إلّا بعد موافقتك، ويمكنك تغيير اختيارك في أيّ وقت من الشريط. القائمة الكاملة متاحة في سياسة ملفات تعريف الارتباط.

نعتمد على المزوّدين التاليين لتشغيل أرقام٣٦٠، ويعالجون البيانات الشخصيَّة نيابةً عنّا وللغرض المبيَّن فقط.

جهات أخرى تتلقّى البيانات: منصَّة التجارة الإلكترونيَّة التي تربطها (Shopify أو سلة أو زد أو WordPress)، إذ تتبادل معنا البيانات لتثبيت التطبيق وتشغيله؛ وأدوات التسويق والتحليلات التي يربطها التاجر، وتتلقّى البيانات وفق تعليماته؛ والجهات الرسميَّة، حين يُلزمنا النظام بالإفصاح عن البيانات.

يشغّل مزوّدو الخدمة لدينا بنيتهم التقنيَّة في عدَّة دول، لذا قد تُحفظ بياناتك أو تُعالَج خارج البلد الذي تقيم فيه، بما في ذلك خارج المملكة العربيَّة السعوديَّة والمنطقة الاقتصاديَّة الأوروبيَّة. وحيث يشترط النظام ضمانات لهذا النقل، نعتمد على الآليات التي يتيحها. ولمعرفة مكان استضافة بياناتك، راسلنا على admin@arqam360.com.

حيث نذكر مدَّة محدَّدة، يتمّ الحذف تلقائيًّا. وحيث لا توجد مدَّة تلقائيَّة، نوضّح ذلك.

تنتقل البيانات عبر اتّصالات HTTPS مشفَّرة، ولا تُحفظ كلمات المرور إلّا في صورة قيم مُجزّأة بخوارزميَّة bcrypt. وتُشفَّر رموز الوصول إلى المتاجر وبيانات اعتماد الأدوات المربوطة بمعيار AES-256-GCM قبل حفظها. ويُقفَل الحساب بعد تكرار محاولات الدخول الفاشلة، والتحقّق بخطوتين متاح، وتُختصَر عناوين IP في سجلات الموافقة قبل حفظها. ولا يوجد نظام آمن تمامًا، وتشرح صفحة الأمان إجراءاتنا بتفصيل أكبر، بما فيها ما لا يزال قيد التنفيذ.

بموجب GDPR، يحقّ لك:

• الاطّلاع على بياناتك الشخصيَّة والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة؛
• حذف بياناتك؛
• تقييد معالجة بياناتك؛
• الحصول على بياناتك بصيغة قابلة للنقل؛
• الاعتراض على المعالجة القائمة على مصلحتنا المشروعة، بما فيها التسويق المباشر؛
• سحب موافقتك في أيّ وقت، دون أن يؤثّر ذلك في المعالجة التي تمّت قبل السحب؛
• تقديم شكوى إلى هيئة حماية البيانات، وهي في فرنسا هيئة CNIL.

وبموجب نظام حماية البيانات الشخصيَّة في المملكة العربيَّة السعوديَّة، يحقّ لك:

• العلم بكيفيَّة جمع بياناتك الشخصيَّة والغرض من استخدامها؛
• الوصول إلى بياناتك الشخصيَّة؛
• الحصول على نسخة من بياناتك بصيغة واضحة ومقروءة؛
• تصحيح بياناتك أو استكمالها أو تحديثها؛
• حذف بياناتك حين تنتفي الحاجة إليها؛
• سحب موافقتك في أيّ وقت؛
• تقديم شكوى إلى الهيئة السعوديَّة للبيانات والذكاء الاصطناعي (سدايا).

إذا كنت من عملاء أرقام٣٦٠ أو زرت arqam360.com، فراسلنا على admin@arqam360.com. ويمكنك أيضًا تعديل معظم بيانات حسابك بنفسك من إعدادات لوحة التحكم، وإغلاق حسابك من هناك.

وإذا زرت موقع تاجر يستخدم أرقام٣٦٠، فتواصل مع ذلك التاجر. ويضع كثير من التجار رابطًا لنموذج طلبات نستضيفه لهم على arqam360.com/privacy/request، ويصل الطلب المُرسل عبره إلى التاجر المعني مباشرةً.

قد نطلب منك تأكيد هويَّتك قبل تنفيذ الطلب، ونردّ خلال المدد التي يحدّدها النظام المعمول به.

عند تعديل هذه السياسة، نحدّث التاريخ أعلى الصفحة. وإذا أثّر التعديل تأثيرًا جوهريًّا في طريقة استخدامنا لبيانات أصحاب الحسابات، فسنُبلغهم بالبريد الإلكتروني قبل سريانه.