سياسة الخصوصية لـ WeProcess

المادة 1 (المعلومات التي يتم جمعها)

تقوم الشركة بجمع المعلومات التالية عند تقديم هذه الخدمة.

1. المعلومات المقدمة مباشرة من المستخدم

1. معلومات تسجيل الحساب (الاسم، عنوان البريد الإلكتروني، كلمة المرور، إلخ)
2. معلومات الملف الشخصي (اسم العرض، صورة الملف الشخصي، إلخ)
3. معلومات الدفع (معلومات بطاقة الائتمان، إلخ. ومع ذلك، تتم معالجة الدفع بواسطة Stripe, Inc. ولا تحتفظ الشركة بأرقام بطاقات الائتمان مباشرة.)
4. محتوى الاستفسارات (محتوى التواصل عبر البريد الإلكتروني والهاتف وما إلى ذلك)
5. معلومات الفريق (اسم الفريق، عناوين البريد الإلكتروني للأعضاء المدعوين، إلخ)

2. المعلومات التي يتم جمعها تلقائياً عند استخدام هذه الخدمة

1. سجلات الوصول (عنوان IP، نوع المتصفح، تاريخ ووقت الوصول، عنوان URL المُحيل، إلخ)
2. معلومات الاستخدام (الميزات المستخدمة، سجل العمليات، وقت الاستخدام، إلخ)
3. معلومات الجهاز (نظام التشغيل، دقة الشاشة، إعدادات اللغة، إلخ)
4. المعلومات المجمعة من خلال ملفات تعريف الارتباط والتقنيات المماثلة

3. المعلومات المحصلة من أطراف ثالثة

1. عند إنشاء حساب باستخدام خدمة مصادقة خارجية (Google وغيرها)، المعلومات المقدمة من تلك الخدمة (الاسم، عنوان البريد الإلكتروني، صورة الملف الشخصي، إلخ)

المادة 2 (أغراض الاستخدام والأساس القانوني)

تستخدم الشركة المعلومات الشخصية المجمعة للأغراض التالية. بالنسبة للمستخدمين الخاضعين للائحة GDPR، يتم أيضاً بيان الأساس القانوني المقابل لكل غرض استخدام.

المادة 3 (تقديم المعلومات الشخصية لأطراف ثالثة)

لن تقدم الشركة المعلومات الشخصية لأطراف ثالثة دون موافقة المستخدم، باستثناء الحالات التالية.

1. عندما يكون ذلك مطلوباً بموجب القانون
2. عندما يكون ذلك ضرورياً لحماية حياة الشخص أو جسده أو ممتلكاته، ويكون من الصعب الحصول على موافقة المستخدم المعني
3. عندما يكون ذلك ضرورياً بشكل خاص لتحسين الصحة العامة أو تعزيز النمو الصحي للأطفال، ويكون من الصعب الحصول على موافقة المستخدم المعني
4. عندما يكون من الضروري التعاون مع أجهزة الدولة أو الهيئات الحكومية المحلية أو من يُكلفون من قبلها في تنفيذ المهام المنصوص عليها في القانون، والحصول على موافقة المستخدم المعني قد يعرقل تنفيذ تلك المهام

المادة 4 (التقديم إلى الأطراف المفوضة)

قد تفوض الشركة كل أو جزء من معالجة المعلومات الشخصية إلى مقدمي خدمات خارجيين في النطاق اللازم لتحقيق أغراض الاستخدام. في هذه الحالة، ستقوم الشركة بالإشراف الضروري والمناسب على الأطراف المفوضة لضمان الإدارة الآمنة للمعلومات الشخصية.

الأطراف المفوضة الرئيسية في هذه الخدمة هي كالتالي.

1. Stripe, Inc. — معالجة الدفع
2. مزود خدمة الاستضافة — تشغيل الخادم وتخزين البيانات
3. مزود خدمة التحليلات — تحليل الاستخدام

بالنسبة للأطراف المفوضة التي تتعامل مع بيانات المستخدمين الخاضعين للائحة GDPR، ستبرم الشركة اتفاقية معالجة البيانات وفقاً للمادة 28 من اللائحة وتضمن اتخاذ تدابير الحماية المناسبة.

المادة 5 (استخدام ملفات تعريف الارتباط)

1. تستخدم الشركة ملفات تعريف الارتباط والتقنيات المماثلة في هذه الخدمة.
2. تُصنف ملفات تعريف الارتباط إلى الفئات التالية.

   الفئة	الغرض	الحاجة إلى الموافقة
   ملفات تعريف الارتباط الضرورية	ملفات تعريف الارتباط الضرورية للتشغيل الأساسي لهذه الخدمة مثل الحفاظ على حالة تسجيل الدخول وضمان الأمان	غير مطلوبة (ضرورية لتقديم الخدمة)
   ملفات تعريف الارتباط الوظيفية	حفظ إعدادات وتفضيلات المستخدم (اللغة، المظهر، إلخ)	مطلوبة
   ملفات تعريف الارتباط التحليلية	تحليل وتحسين استخدام الخدمة	مطلوبة

3. بالنسبة للمستخدمين الذين يصلون من المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو سويسرا، سيتم طلب الموافقة على استخدام ملفات تعريف الارتباط غير الضرورية عند الوصول الأول.
4. يمكن للمستخدمين تغيير إعدادات قبول ملفات تعريف الارتباط في أي وقت من خلال إعدادات المتصفح أو واجهة إعدادات ملفات تعريف الارتباط. ومع ذلك، قد يؤدي رفض ملفات تعريف الارتباط الضرورية إلى عدم عمل هذه الخدمة بشكل صحيح.

المادة 6 (تدابير الإدارة الأمنية)

تتخذ الشركة التدابير التالية لمنع تسرب المعلومات الشخصية أو فقدانها أو تلفها وضمان الإدارة الآمنة للمعلومات الشخصية.

1. تدابير الإدارة الأمنية التنظيمية — تعيين مسؤول عن التعامل مع المعلومات الشخصية وتوضيح نطاق المعلومات الشخصية التي يتم التعامل معها.
2. تدابير الإدارة الأمنية التقنية — تنفيذ تدابير تقنية مثل تشفير الاتصالات (SSL/TLS) والتحكم في الوصول وتشفير البيانات.
3. تدابير الإدارة الأمنية المادية — اتخاذ تدابير لمنع سرقة أو فقدان الأجهزة والوسائط الإلكترونية التي تتعامل مع المعلومات الشخصية.

المادة 7 (فترة الاحتفاظ بالبيانات)

1. تحتفظ الشركة بالمعلومات الشخصية للفترة اللازمة لتحقيق أغراض الاستخدام. تُحدد فترة الاحتفاظ مع مراعاة الالتزامات القانونية والضرورة التعاقدية والتوقعات المعقولة للمستخدم.
2. التعامل مع البيانات بعد حذف الحساب كالتالي.
   1. محتوى المستخدم — يُحتفظ به لمدة 30 يوماً بعد حذف الحساب، ثم يُحذف.
   2. معلومات الحساب — تُحذف فوراً بعد حذف الحساب. ومع ذلك، إذا كان الاحتفاظ مطلوباً بموجب القانون، يتم الاحتفاظ بها للفترة المحددة في القانون المعني.
   3. سجلات الدفع — يُحتفظ بها للفترة اللازمة بموجب القانون (مثل قانون حفظ الدفاتر الإلكترونية وغيره).
   4. سجلات الوصول — يُحتفظ بها لمدة أقصاها سنة واحدة لأغراض الأمان ومنع سوء الاستخدام.

المادة 8 (حقوق المستخدم — قانون حماية المعلومات الشخصية الياباني)

بموجب قانون حماية المعلومات الشخصية الياباني، يمكن للمستخدم تقديم الطلبات التالية إلى الشركة. ستستجيب الشركة خلال فترة معقولة بعد التأكد من أن مقدم الطلب هو المستخدم المعني.

1. طلب الإفصاح — يمكن للمستخدم طلب الإفصاح عن المعلومات الشخصية التي تحتفظ بها الشركة.
2. طلب التصحيح أو الإضافة أو الحذف — عندما يكون محتوى المعلومات الشخصية غير صحيح، يمكن للمستخدم طلب التصحيح أو الإضافة أو الحذف.
3. طلب وقف الاستخدام أو المحو — عندما يتم استخدام المعلومات الشخصية خارج نطاق أغراض الاستخدام، يمكن للمستخدم طلب وقف الاستخدام أو المحو.
4. إمكانية نقل البيانات — يمكن للمستخدم تصدير محتوى المستخدم من خلال واجهة إعدادات الحساب في هذه الخدمة.

المادة 9 (حقوق المستخدم — GDPR)

يتمتع المستخدمون المقيمون في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، بموجب اللائحة العامة لحماية البيانات، بالحقوق التالية بالإضافة إلى الحقوق المنصوص عليها في المادة 8.

1. حق الوصول (المادة 15) — الحق في الحصول على نسخة من البيانات الشخصية التي تعالجها الشركة.
2. حق التصحيح (المادة 16) — الحق في طلب تصحيح البيانات الشخصية غير الدقيقة.
3. حق المحو (الحق في النسيان) (المادة 17) — الحق في طلب محو البيانات الشخصية بموجب شروط معينة. ستتعامل الشركة بسرعة باستثناء الحالات اللازمة للامتثال للالتزامات القانونية.
4. حق تقييد المعالجة (المادة 18) — الحق في طلب تقييد معالجة البيانات الشخصية بموجب شروط معينة.
5. حق نقل البيانات (المادة 20) — الحق في الحصول على البيانات الشخصية التي قدمها المستخدم للشركة بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً.
6. حق الاعتراض (المادة 21) — الحق في الاعتراض على المعالجة القائمة على المصلحة المشروعة كأساس قانوني. يُقبل الاعتراض على المعالجة لأغراض التسويق دون شروط.
7. حق سحب الموافقة — الحق في سحب الموافقة في أي وقت للمعالجة القائمة على الموافقة كأساس قانوني. لا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت قبل السحب.
8. حق تقديم شكوى إلى السلطة الرقابية — الحق في تقديم شكوى إلى سلطة حماية البيانات الرقابية في بلد الإقامة بشأن معالجة الشركة للبيانات الشخصية.

إذا كنت ترغب في ممارسة الحقوق المذكورة أعلاه، يرجى الاتصال بنا من خلال وسيلة الاتصال المذكورة في المادة 15. ستستجيب الشركة من حيث المبدأ خلال شهر واحد. قد يتم تمديد الفترة بشهرين إضافيين إذا كانت الطلبات معقدة أو كثيرة العدد. في هذه الحالة، سيتم إخطار المستخدم مع بيان أسباب التمديد.

المادة 10 (نقل المعلومات إلى الخارج)

1. إذا كان خادم هذه الخدمة أو الأطراف المفوضة موجودين في الخارج، فقد يتم نقل المعلومات الشخصية للمستخدم خارج اليابان.
2. عند نقل البيانات الشخصية للمستخدمين المقيمين في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى بلد لم تعتبره المفوضية الأوروبية يتمتع بمستوى كافٍ من حماية البيانات، ستتخذ الشركة أحد تدابير الحماية التالية.
   1. إبرام البنود التعاقدية القياسية (SCC) المعتمدة من المفوضية الأوروبية
   2. التأكد من حصول وجهة نقل البيانات على شهادة حماية البيانات المناسبة
   3. تدابير حماية مناسبة أخرى معترف بها من قبل اللائحة العامة لحماية البيانات
3. يمكن للمستخدم الاستفسار عن تفاصيل تدابير حماية نقل البيانات من خلال وسيلة الاتصال المذكورة في المادة 15.

المادة 11 (استخدام القاصرين)

1. في اليابان، يحتاج القاصرون (دون 18 عاماً) إلى موافقة الوصي القانوني لاستخدام هذه الخدمة.
2. في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، يحتاج الأشخاص دون 16 عاماً إلى موافقة ولي الأمر لاستخدام هذه الخدمة. ومع ذلك، إذا خفض قانون الدولة العضو هذا الحد العمري، يُطبق ذلك القانون.
3. لن تقوم الشركة عمداً بجمع معلومات شخصية من الأشخاص الذين لم يبلغوا الأعمار المذكورة أعلاه دون موافقة ولي الأمر. إذا تبين جمع مثل هذه المعلومات دون موافقة ولي الأمر، ستحذف الشركة تلك المعلومات على الفور.

المادة 12 (التعامل مع المعلومات في ميزة المساعد الذكي)

1. تُستخدم المعلومات التي يدخلها المستخدم في ميزة المساعد الذكي لإنشاء الاستجابة لذلك المستخدم.
2. لن تستخدم الشركة المعلومات التي يدخلها المستخدم في ميزة المساعد الذكي لأغراض تدريب نماذج الذكاء الاصطناعي.
3. عند تقديم ميزة المساعد الذكي، قد يتم إرسال المعلومات إلى مزودي خدمات الذكاء الاصطناعي الخارجيين. في هذه الحالة، ستبرم الشركة عقداً مناسباً مع ذلك المزود لضمان الإدارة الآمنة للمعلومات.
4. عند إرسال بيانات المستخدمين المقيمين في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى مزودي خدمات الذكاء الاصطناعي الخارجيين، سيتم اتخاذ تدابير الحماية المنصوص عليها في المادة 10.

المادة 13 (الاستجابة لانتهاك البيانات)

1. عند حدوث انتهاك للبيانات الشخصية (تسرب، وصول غير مصرح به، إلخ)، ستقوم الشركة فوراً بالتحقيق في الأسباب والسعي لمنع توسع الأضرار.
2. بموجب قانون حماية المعلومات الشخصية الياباني، عند حدوث حالة تستوجب الإبلاغ، ستقدم الشركة تقريراً إلى لجنة حماية المعلومات الشخصية وتُخطر المستخدم.
3. عند حدوث انتهاك يتعلق ببيانات المستخدمين الخاضعين للائحة GDPR، ستقدم الشركة تقريراً إلى سلطة حماية البيانات الرقابية المختصة خلال 72 ساعة من علمها بالانتهاك. كما ستُخطر المستخدم دون تأخير إذا كان الانتهاك قد يشكل خطراً عالياً على حقوق وحريات المستخدم.

المادة 14 (تعديل هذه السياسة)

1. قد تقوم الشركة بتعديل هذه السياسة بسبب تعديل القوانين أو تغيير هذه الخدمة أو لأسباب أخرى.
2. عند إجراء تعديلات جوهرية، ستُخطر الشركة المستخدم قبل 30 يوماً على الأقل من تاريخ سريان التعديل، من خلال إشعار على هذه الخدمة وعنوان البريد الإلكتروني المسجل لدى المستخدم.
3. بالنسبة للتعديلات التي تؤثر على المستخدمين الخاضعين للائحة GDPR، ستوضح الشركة محتوى التعديل بشكل واضح وتحصل على الموافقة مجدداً عند الضرورة.
4. تسري السياسة المعدلة اعتباراً من تاريخ السريان، ما لم تحدد الشركة خلاف ذلك.

المادة 15 (معلومات الاتصال)

للاستفسارات المتعلقة بهذه السياسة وطلبات ممارسة الحقوق المتعلقة بالمعلومات الشخصية، يرجى الاتصال بالجهة التالية.

• اسم المشغل: سوغيوتشي ميتسوغو
• العنوان: مبنى ويند إيبيسو الطابق 8، 2-4-8 إيبيسو نيشي، شيبويا-كو، طوكيو 150-0021، اليابان
• البريد الإلكتروني: support@weprocess.site
• الهاتف: 050-8896-2477

يمكن للمستخدمين الخاضعين للائحة GDPR غير الراضين عن استجابة الشركة تقديم شكوى إلى سلطة حماية البيانات الرقابية في بلد إقامتهم.