سياسة الخصوصية

تلتزم شركة BW International Ltd ("BW Horizons" أو "نحن") بحماية خصوصية أعضائها ومستخدمي المنصة. توضح سياسة الخصوصية هذه كيف نجمع البيانات الشخصية ونستخدمها ونفصح عنها ونحميها وفقًا للائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018.

تعمل BW Horizons بصفتها المتحكم في البيانات الشخصية التي تُعالَج عبر المنصة.

1. البيانات التي نجمعها

نجمع فئات البيانات التالية:

• بيانات الحساب والهوية: الاسم وعنوان البريد الإلكتروني والمسمى الوظيفي واسم الشركة ورقم تسجيل الشركة وأي مستندات KYC/AML مقدّمة أثناء التحقق.
• البيانات المهنية والمالية: تفويضات الاستثمار وسجل الصفقات والعروض والطلبات المقدّمة ومراسلات المعاملات ومحتويات خزنة المستندات.
• بيانات الدفع: بيانات الفوترة التي تعالجها Stripe. لا نخزّن أرقام البطاقات كاملةً؛ إذ تحتفظ Stripe ببيانات الدفع بموجب شهادة PCI-DSS الخاصة بها.
• بيانات الاستخدام: عناوين IP ونوع المتصفح ومعرّفات الأجهزة والصفحات التي تمت زيارتها والميزات المستخدمة والطوابع الزمنية للتفاعلات، وتُجمع عبر سجلات الخادم والتحليلات.
• بيانات الاتصالات: الرسائل وطلبات الدعم والمراسلات مع فريقنا.

2. الأساس القانوني للمعالجة

نعالج البيانات الشخصية استنادًا إلى الأسس القانونية التالية:

• تنفيذ العقد — لتقديم اشتراكك والحفاظ عليه؛
• الالتزام القانوني — للامتثال لمتطلبات مكافحة غسل الأموال وفحص العقوبات والمتطلبات التنظيمية في المملكة المتحدة؛
• المصالح المشروعة — لتحسين المنصة ومنع الاحتيال وضمان الأمان؛
• الموافقة — للمراسلات الاختيارية التي وافقت عليها.

3. كيف نستخدم بياناتك

تُستخدم بياناتك من أجل:

• إنشاء حسابك واشتراكك وتشغيلهما؛
• إجراء فحوص KYC/AML وفحص العقوبات وفق ما يقتضيه القانون؛
• معالجة المدفوعات وإدارة الفوترة؛
• إرسال إشعارات المنصة وتنبيهات الصفقات وتحديثات المنتج؛
• اكتشاف الاحتيال وإساءة الاستخدام والتهديدات الأمنية ومنعها؛
• تحليل الاستخدام لتحسين أداء المنصة وميزاتها؛
• الامتثال للالتزامات القانونية والتنظيمية.

فحص المحتوى والإشراف عليه

تُفحص النصوص التي تنشرها أو ترسلها على المنصة — أسماء المستخدمين والإعلانات والطلبات وإعلانات امتيازات التعدين والاستفسارات والرسائل — تلقائيًا عند إرسالها مقابل قائمة بالعبارات المحظورة. تُرفض النصوص التي تحتوي على مصطلحات معينة، وتُنشر النصوص التي تحتوي على غيرها وتُحال إلى فريقنا لمراجعتها. نفعل ذلك للحفاظ على أمان المنصة ومنع إساءة الاستخدام والتحرش والاحتيال، استنادًا إلى مصالحنا المشروعة ومصالح أعضائنا.

لا يحذف الفحص التلقائي من تلقاء نفسه أي محتوى منشور بالفعل، ولا يقيّد حسابك. تُتخذ قرارات حذف المحتوى أو تعليق الحساب أو إغلاقه من قِبل أحد أعضاء فريقنا بعد مراجعة بشرية، ونبلغك بأسبابها. وعندما تبلّغ عن محتوى أو عضو، نسجّل بلاغك والمحتوى المعني والنتيجة حتى نتمكن من مراجعته واتخاذ الإجراء المناسب.

4. مشاركة البيانات

لا نبيع بياناتك الشخصية. ولا نشاركها إلا في الحالات التالية:

• مقدّمو الخدمات: جهات معالجة موثوقة تعمل نيابةً عنا بموجب اتفاقيات معالجة البيانات، ومنها Supabase (قاعدة بيانات سحابية) وVercel (الاستضافة) وStripe (المدفوعات على موقعنا) وResend (البريد الإلكتروني للمعاملات) وRevenueCat (الولايات المتحدة؛ تدير الاشتراكات المشتراة في تطبيقنا على iOS وتؤكد لنا حالتها) وExpo (الولايات المتحدة) مع خدمة الإشعارات الفورية من Apple (توصيل الإشعارات الفورية إلى جهازك). تعالج Apple الاشتراكات المشتراة في تطبيقنا على iOS عبر App Store؛ وتعمل Apple بصفتها متحكمًا مستقلًا بموجب شروطها وسياسة خصوصيتها، ولا نتلقى بيانات بطاقة الدفع الخاصة بك.
• OpenAI (OpenAI, L.L.C.، الولايات المتحدة). لاقتراح العروض والطلبات ذات الصلة على الأعضاء، ترسل خوادمنا محتوى الإعلانات (العنوان والفئة والمواصفات ومصطلح Incoterm والمنشأ والوجهة والوصف) إلى واجهة برمجة تطبيقات OpenAI لإنشاء تمثيلات رقمية للنص (embeddings). تعالج OpenAI هذه البيانات نيابةً عنا بصفتها جهة معالجة، ولا تستخدمها بموجب شروط واجهة برمجة التطبيقات لتدريب نماذجها. لا تُرسل أي رسائل أو مستندات أو بيانات حساب. وتستند عمليات النقل إلى الولايات المتحدة إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية.
• شركاء KYC/AML: خدمات التحقق من الهوية والفحص حيثما يقتضي الامتثال التنظيمي ذلك.
• المتطلبات القانونية: حيثما يقتضي ذلك القانون أو أمر قضائي أو جهة تنظيمية مختصة.
• نقل الأعمال: فيما يتعلق بعملية اندماج أو استحواذ أو بيع أصول، مع استمرار الالتزامات بحماية البيانات.

لا يُفصح أبدًا عن هويات الأطراف المقابلة ومراسلات الصفقات لأعضاء آخرين دون موافقة صريحة.

5. عمليات النقل الدولية

يعمل بعض مقدّمي الخدمات لدينا خارج المملكة المتحدة. وعند نقل البيانات دوليًا، نضمن وجود ضمانات مناسبة، بما في ذلك اتفاقيات نقل البيانات الدولية في المملكة المتحدة (IDTA) أو قرارات الكفاية. تستضيف Supabase قاعدة بياناتنا وتخزين الملفات في الاتحاد الأوروبي (أيرلندا). وتستضيف Vercel موقعنا وواجهة برمجة تطبيقات الخادم في الولايات المتحدة، كما يعالج بعض مقدّمي الخدمات المذكورين في القسم 4، ومنهم OpenAI وRevenueCat وStripe وResend وExpo، البيانات في الولايات المتحدة. وعند نقل البيانات الشخصية خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، نعتمد على البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية أو ملحق نقل البيانات الدولية في المملكة المتحدة أو أي آلية نقل مشروعة أخرى.

6. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية طالما كان ذلك ضروريًا لتقديم الخدمة والوفاء بالالتزامات القانونية:

• بيانات الحساب النشط: طوال مدة اشتراكك، مضافًا إليها 7 سنوات للسجلات المالية؛
• سجلات KYC/AML: لمدة لا تقل عن 5 سنوات بعد انتهاء العلاقة وفقًا للوائح مكافحة غسل الأموال في المملكة المتحدة؛
• بيانات الاستخدام والسجلات: لمدة تصل إلى 12 شهرًا؛
• الحسابات المحذوفة: تُجهَّل البيانات الشخصية أو تُحذف خلال 30 يومًا من إغلاق الحساب، مع مراعاة أي التزامات قانونية بالاحتفاظ.

7. حقوقك

بموجب UK GDPR، يحق لك:

• الوصول — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك؛
• التصحيح — طلب تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• المحو — طلب الحذف عندما لا تعود البيانات ضرورية أو عند سحب الموافقة؛
• التقييد — طلب تقييد المعالجة في ظروف معينة؛
• قابلية النقل — الحصول على بياناتك بتنسيق منظم وقابل للقراءة آليًا؛
• الاعتراض — الاعتراض على المعالجة القائمة على المصالح المشروعة؛
• سحب الموافقة — سحب موافقتك في أي وقت حيثما تقوم المعالجة على الموافقة.

لممارسة أي حق، تواصل معنا عبر support@bwhorizons.com. وسنرد خلال 30 يومًا. ويحق لك أيضًا تقديم شكوى إلى مكتب مفوض المعلومات (ICO) عبر ico.org.uk.

8. الأمان

نطبّق تدابير تقنية وتنظيمية وفق معايير القطاع لحماية بياناتك، منها التشفير أثناء التخزين والنقل (TLS 1.2+)، وضوابط الوصول القائمة على الأدوار، وتقييمات الأمان المنتظمة، وبيئات قواعد البيانات المعزولة. ونعمل على الحصول على شهادة SOC 2 Type II.

في حال وقوع خرق للبيانات يشكّل خطرًا على حقوقك وحرياتك، سنبلغ ICO خلال 72 ساعة والأفراد المتأثرين دون تأخير غير مبرر.

9. ملفات تعريف الارتباط والتتبع

لا تستخدم المنصة إلا ملفات تعريف الارتباط الضرورية تمامًا لتسجيل دخولك والحفاظ على أمان جلستك. لا نستخدم أدوات تحليل أو إعلانات أو تتبع. نخزّن بعض التفضيلات في التخزين المحلي لمتصفحك، مثل الوحدات التي اخترتها وآخر مدخلاتك في حاسبة التقييم وتخطيط القائمة الجانبية، حتى يتذكرها الموقع؛ وتبقى هذه المعلومات على جهازك. تُقدَّم الخطوط والأيقونات من خوادمنا. تحمّل بعض الصفحات الخرائط من Mapbox، التي تتلقى أيضًا أحداث استخدام الخرائط، وتُحمَّل صور الإعلانات في تطبيق الهاتف من Pexels. ويتلقى هؤلاء المزوّدون عنوان IP الخاص بك عند تقديم ذلك المحتوى.

10. خصوصية الأطفال

المنصة مخصصة حصريًا لمستخدمي الأعمال. لا نجمع عن علم بيانات شخصية من أفراد دون سن 18 عامًا. وإذا علمنا بوجود مثل هذه البيانات، فسنحذفها فورًا.

11. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه لتعكس التغييرات في ممارساتنا أو في القانون المعمول به. وسنبلغك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة قبل 14 يومًا على الأقل من سريانها.

12. التواصل

المتحكم في البيانات: BW International Ltd، المملكة المتحدة
الخصوصية والاستفسارات العامة: support@bwhorizons.com