سياسة الخصوصية

1. مقدمة والتزامنا بالخصوصية

1.1. هدف السياسة. تصف سياسة الخصوصية هذه ("السياسة") كيف تقوم شركة TokenSMM LLP ("الشركة"، "نحن"، "لنا") بجمع واستخدام وتخزين ونقل وحماية معلوماتك الشخصية ("البيانات الشخصية") عند استخدامك لمواقعنا الإلكترونية، بما في ذلك النطاق الرئيسي SmmPanelUS.com وجميع النطاقات الفرعية المرتبطة به (يشار إليها مجتمعة بـ "المواقع")، باستثناء blog.smmpanelus.com والنطاقات الفرعية المرتبطة به، والتي تخضع لسياساتها الخاصة المنفصلة، بالإضافة إلى جميع الخدمات المقدمة ("الخدمة").

1.2. التزامنا. نحن ملتزمون بحماية خصوصيتك ومعالجة بياناتك بما يتوافق تمامًا مع القوانين المعمول بها، بما في ذلك اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018 (Data Protection Act 2018). نعتبر الشفافية أساس الثقة. تهدف هذه السياسة إلى منحك فهمًا كاملاً للبيانات التي نجمعها، ولماذا نحتاجها، وكيف يمكنك إدارتها.

1.3. حالة الوثيقة. تشكل هذه السياسة جزءًا لا يتجزأ وملزمًا قانونيًا من شروط الخدمة الخاصة بنا (Terms of Service). باستخدامك لخدمتنا، فإنك تؤكد أنك قرأت وفهمت الشروط الموضحة في هذه السياسة.

2. مراقب البيانات

مراقب بياناتك الشخصية، المسؤول عن اتخاذ القرارات بشأن أغراض ووسائل معالجتها، هو:

• الاسم: TokenSMM LLP
• رقم التسجيل: OC452696
• العنوان القانوني: 71-75, Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
• البريد الإلكتروني للاستفسارات المتعلقة بالخصوصية:  privacy-smmpanelus@tokensmm.org

3. ما هي البيانات التي نجمعها ولماذا

نلتزم بمبدأ تقليل البيانات، حيث نجمع فقط المعلومات الضرورية تمامًا لتقديم خدمتنا وتأمينها وتحسينها.

3.1. البيانات التي تقدمها مباشرة:

• بيانات التسجيل: عنوان بريدك الإلكتروني (email). يُستخدم كاسم تسجيل دخول فريد لك، ولإرسال إشعارات هامة حول حسابك (مثل إعادة تعيين كلمة المرور)، وللتواصل مع خدمة الدعم.
• بيانات الدعم: أي معلومات تقدمها لنا طواعية في تذاكر خدمة الدعم. وهذا يشمل نص رسائلك، والملفات المرفقة (مثل لقطات الشاشة)، وسجل المراسلات. نستخدم هذه البيانات حصريًا لحل مشكلتك.

3.2. البيانات التي نجمعها تلقائيًا أثناء استخدام الخدمة:

• البيانات التقنية: عند كل تفاعل لك مع الخدمة، نقوم بجمع معلومات تقنية تلقائيًا. وهذا يشمل:
  • عنوان IP الذي يتم الوصول منه.
  • معلومات حول المتصفح والجهاز (User-Agent)، بما في ذلك نوع وإصدار المتصفح ونظام التشغيل.
  • المنطقة الزمنية وإعدادات اللغة.
  • بيانات الجلسة، بما في ذلك وقت وتاريخ الدخول والخروج. هذه البيانات حيوية لضمان الأمان، ومنع الاحتيال (مثل الكشف عن التسجيلات المتعددة)، وصد هجمات DDoS، وتحليل المشاكل التقنية.
• بيانات النشاط: نحتفظ بسجلات لأنشطتك على المنصة. وهذا يشمل:
  • سجل طلباتك (معرف الخدمة، الرابط، الكمية، التكلفة).
  • سجل عمليات شحن الرصيد (المبلغ، التاريخ، وسيلة الدفع المستخدمة).
  • سجل عمليات تسجيل الدخول.
  • الصفحات التي تم عرضها والميزات المستخدمة (مثل Drip-Feed). هذه البيانات ضرورية للتشغيل الصحيح للخدمة، وتزويدك بسجل عملياتك، وحل النزاعات المحتملة.

3.3. البيانات التي نحصل عليها من أطراف ثالثة:

• بيانات الدفع: نحن لا نجمع أو نخزن أو نعالج البيانات الكاملة لبطاقاتك البنكية أو محافظك الإلكترونية. عند إجراء الدفع، تتفاعل مباشرة مع بوابات الدفع الخاصة بنا (مثل Stripe). نتلقى منها فقط تأكيدًا للمعاملة، يحتوي على معرفها ومبلغها وحالتها. هذا ضروري لإيداع الأموال في رصيدك.
• بيانات من الموردين: نتلقى تقارير وسجلات من موردي الخدمات لدينا، تؤكد حقيقة وحالة تنفيذ الطلب. تُستخدم هذه المعلومات لتحديث حالة طلبك في النظام.

4. أغراض وأسس قانونية لمعالجة البيانات

نعالج بياناتك فقط عند وجود أسس قانونية وفقًا لـ UK GDPR.

غرض المعالجة	البيانات المجمعة	الأساس القانوني (وفقًا لـ UK GDPR) وشرحه
إنشاء وصيانة حسابك	بيانات التسجيل، البيانات التقنية	تنفيذ العقد (شروط الخدمة لدينا). لا يمكننا تزويدك بحساب بدون هذه البيانات.
معالجة وتنفيذ طلباتك	بيانات النشاط، بيانات من الموردين	تنفيذ العقد. هذه البيانات ضرورية لتنفيذ التزاماتنا المباشرة تجاهك.
تقديم الدعم الفني	بيانات الدعم، بيانات التسجيل	تنفيذ العقد. نحن ملزمون بتقديم الدعم كجزء من توفير الخدمة.
ضمان الأمان، منع الاحتيال، ضمان قاعدة "مستخدم واحد - حساب واحد"	البيانات التقنية، بيانات النشاط	مصلحتنا المشروعة. مصلحتنا تكمن في حماية الخدمة والمستخدمين وأصولنا من الأنشطة الاحتيالية والضارة.
حل النزاعات، الطعن في عمليات استرداد المدفوعات (chargebacks)	جميع فئات البيانات	مصلحتنا المشروعة. مصلحتنا تكمن في حماية حقوقنا القانونية في حالة النزاعات المالية أو القانونية.
تحليل وتحسين عمل الخدمة	البيانات التقنية، بيانات النشاط (في شكل مجمع ومجهول الهوية)	مصلحتنا المشروعة. مصلحتنا تكمن في تطوير الأعمال، وتحسين تجربة المستخدم، وتحسين أداء المنصة.
الامتثال للالتزامات القانونية	بيانات الدفع، بيانات النشاط	التزام قانوني. نحن ملزمون بالاحتفاظ بالسجلات المالية لأغراض إعداد التقارير الضريبية والامتثال لتشريعات مكافحة غسيل الأموال.

5. مع من نشارك بياناتك

نحن لا نبيع أو نؤجر بياناتك الشخصية. نشاركها فقط في حالات محدودة للغاية ومع شركاء موثوقين:

• موردو الخدمات: ننقل الحد الأدنى من المعلومات اللازمة لتنفيذ الطلب (مثل الرابط إلى الصفحة المستهدفة) إلى موردينا. نبرم معهم عقودًا تلزمهم بالحفاظ على السرية.
• بوابات الدفع: لمعالجة مدفوعاتك بشكل آمن.
• مزودو خدمات تكنولوجيا المعلومات: الشركات التي تقدم لنا خدمات الاستضافة، والبنية التحتية السحابية، وتوصيل رسائل البريد الإلكتروني. يلتزم جميع مزودينا الرئيسيين بمعايير أمان عالية.
• البنوك والمؤسسات المالية: في حالة الطعن في عملية استرداد مدفوعات (chargeback)، سنقدم لهم المعلومات اللازمة لحماية مصالحنا المشروعة.
• الجهات الحكومية وسلطات إنفاذ القانون: فقط عند وجود طلب قانوني وملزم قانونًا (مثل قرار محكمة).

6. نقل البيانات الدولي

تقع خوادمنا وبنيتنا التحتية الرئيسية في المملكة المتحدة والمنطقة الاقتصادية الأوروبية (EEA). ومع ذلك، لتنفيذ الطلبات، قد يتم نقل بعض المعلومات (مثل الرابط إلى الصفحة المروجة) إلى موردين يقعون خارج هذه المناطق.

عند إجراء هذا النقل، نضمن مستوى مناسبًا من حماية البيانات، بالاعتماد على آليات معتمدة مثل البنود التعاقدية القياسية (Standard Contractual Clauses - SCCs) أو قرارات الملاءمة (Adequacy Decisions).

إشعار خاص للمستخدمين الدوليين: باستخدامك لخدمتنا، فإنك تقر وتفهم أنه سيتم نقل بياناتك الشخصية خارج بلد إقامتك. أنت تمنح موافقتك الصريحة وغير المشروطة على هذا النقل عبر الحدود ومعالجة بياناتك وفقًا لهذه السياسة.

7. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية لمدة لا تزيد عن اللازم للأغراض التي تم جمعها من أجلها، أو وفقًا لمتطلبات التشريع.

• بيانات الحساب: يتم الاحتفاظ بها طوال فترة نشاط حسابك.
• بيانات الحسابات غير النشطة: تتم معالجتها وفقًا للبند 3.3 من شروط الخدمة لدينا.
• السجلات المالية: يتم الاحتفاظ ببيانات المعاملات لمدة 6 سنوات بالإضافة إلى السنة الحالية للامتثال لتشريعات الضرائب في المملكة المتحدة (متطلبات HMRC).
• البيانات المتعلقة بالنزاعات: البيانات المتعلقة بانتهاكات شروط الخدمة أو النزاعات أو عمليات استرداد المدفوعات (chargebacks) قد يتم الاحتفاظ بها لفترة أطول - حتى انتهاء فترة التقادم اللازمة لحماية حقوقنا القانونية.

8. حقوقك في حماية البيانات

وفقًا لـ UK GDPR، لديك الحقوق التالية:

• الحق في الوصول: طلب نسخة من بياناتك.
• الحق في التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحق في الحذف ("الحق في النسيان"): طلب حذف بياناتك.
• - الحق في تقييد المعالجة: طلب تقييد معالجة بياناتك مؤقتًا.
• الحق في نقل البيانات: الحصول على بياناتك بتنسيق منظم وقابل للقراءة آليًا.
• الحق في الاعتراض: الاعتراض على معالجة بياناتك التي تستند إلى مصلحتنا المشروعة.
• الحق في تقديم شكوى: إذا كنت تعتقد أن حقوقك قد انتهكت، فلديك الحق في تقديم شكوى إلى السلطة الإشرافية - مكتب مفوض المعلومات (Information Commissioner's Office - ICO) في المملكة المتحدة.

قيود هامة على الحق في الحذف: لن نتمكن من حذف بياناتك إذا كانت ضرورية لنا من أجل:

• تنفيذ التزاماتنا بموجب شروط الخدمة.
• الامتثال لالتزاماتنا القانونية (مثل الاحتفاظ بالسجلات الضريبية).
• إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها (على سبيل المثال، إذا كان لديك نزاع نشط).

لممارسة حقوقك، يرجى الاتصال بنا عبر نظام التذاكر في حسابك أو عبر البريد الإلكتروني: privacy-smmpanelus@tokensmm.org. قد نطلب منك معلومات إضافية للتحقق من هويتك قبل معالجة الطلب.

9. أمن البيانات

نحن نأخذ أمن البيانات على محمل الجد. نطبق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الفقدان العرضي أو غير القانوني، أو السرقة، أو الوصول غير المصرح به، أو الكشف، أو التغيير. تشمل هذه التدابير:

• التشفير: استخدام تشفير البيانات أثناء النقل (TLS/SSL) وتشفير البيانات في حالة السكون.
• التحكم في الوصول: تطبيق مبدأ الامتياز الأقل، حيث يتمتع الموظفون بالوصول فقط إلى البيانات اللازمة لأداء واجباتهم الوظيفية.
• التدقيق والمراقبة: عمليات تدقيق أمنية منتظمة ومراقبة الأنظمة بحثًا عن نقاط الضعف والهجمات.
• تدريب الموظفين: تدريب الموظفين بانتظام على قضايا الخصوصية وأمن البيانات.

10. خصوصية الأطفال

خدمتنا غير مخصصة للأشخاص الذين تقل أعمارهم عن 18 عامًا. نحن لا نجمع عن قصد بيانات شخصية من الأشخاص الذين لم يبلغوا هذا العمر. إذا علمنا بجمع مثل هذه البيانات، فسنتخذ خطوات فورية لحذفها وحظر الحساب المعني.

11. سياسة استخدام ملفات تعريف الارتباط (COOKIES)

للحصول على معلومات مفصلة حول كيفية استخدامنا لملفات تعريف الارتباط، يرجى الاطلاع على سياسة استخدام ملفات تعريف الارتباط المنفصلة الخاصة بنا.

12. التغييرات في هذه السياسة

نحتفظ بالحق في إجراء تغييرات على هذه السياسة. ستكون النسخة الحالية متاحة دائمًا على هذه الصفحة مع الإشارة إلى تاريخ آخر تحديث. في حالة إجراء تغييرات جوهرية، سنخطرك عبر البريد الإلكتروني أو من خلال إشعار على الموقع.

13. معلومات الاتصال

لأية أسئلة تتعلق بهذه السياسة، يمكنك الاتصال بنا عبر نظام التذاكر أو عبر البريد الإلكتروني: privacy-smmpanelus@tokensmm.org.