سياسة الخصوصية

مقدمة

FlexiSurvey هو منتج من Spancorp Limited، وهي شركة مسجَّلة في New Zealand ("Spancorp" و"FlexiSurvey" و"نحن" أو "الخاص بنا" أو "لنا"). نحن ملتزمون بحماية خصوصيتك والتعامل مع معلوماتك بمسؤولية. توضح سياسة الخصوصية هذه كيفية جمعنا لمعلوماتك واستخدامها والإفصاح عنها وحمايتها عند زيارتك لموقعنا الإلكتروني أو استخدامك لمنصة الاستبيانات لدينا أو تفاعلك مع خدماتنا بأي شكل آخر (يُشار إليها مجتمعةً باسم "الخدمات"). وهي تنطبق على أصحاب الحسابات وأعضاء فرقهم والمشاركين في الاستبيانات على حدٍّ سواء.

دورنا: المتحكم والمعالج

وفقًا للبيانات المعنية، نعمل بصفات مختلفة بموجب قانون حماية البيانات:

• بصفتنا متحكمًا: فيما يتعلق بالمعلومات الخاصة بأصحاب حساباتنا وزوار موقعنا والعملاء المحتملين، مثل بيانات الحساب والفوترة والتسويق، نحدد نحن كيفية معالجة البيانات وأسبابها.
• بصفتنا معالجًا: فيما يتعلق بردود الاستبيانات وبيانات المشاركين التي يجمعها عملاؤنا باستخدام الخدمات، يكون عميلنا هو المتحكم ونقوم نحن بمعالجة تلك البيانات نيابةً عنه، وفقًا لتعليماته وإشعار الخصوصية الخاص به. إذا كنت مشاركًا ولديك أسئلة حول استبيان معيّن، فيُرجى التواصل مع المؤسسة التي دعتك.

المعلومات التي نجمعها

المعلومات الشخصية

نجمع المعلومات التي تقدمها إلينا مباشرةً، بما في ذلك:

• الاسم ومعلومات الاتصال (عنوان البريد الإلكتروني ورقم الهاتف)
• بيانات اعتماد الحساب (اسم المستخدم وكلمة المرور)
• معلومات الدفع والفوترة
• بيانات الاستبيانات والردود
• المراسلات مع فريق الدعم لدينا

المعلومات التي تُجمع تلقائيًا

عند استخدامك لخدماتنا، نجمع تلقائيًا:

• معلومات الجهاز والمتصفح
• عنوان IP وبيانات الموقع
• إحصاءات الاستخدام والتحليلات
• ملفات تعريف الارتباط وتقنيات التتبع المماثلة

بيانات الاستبيانات والمشاركين

عندما ينشئ عملاؤنا الاستبيانات ويوزّعونها، نعالج الأسئلة والردود وأي تفاصيل اتصال يختارون رفعها نيابةً عنهم. يتحمل عملاؤنا مسؤولية الحصول على أي موافقات مطلوبة من المشاركين لديهم وعن مشروعية البيانات التي يجمعونها عبر الخدمات.

ملفات تعريف الارتباط وتقنيات التتبع

نستخدم نحن ومزوّدو الخدمات لدينا ملفات تعريف الارتباط والتقنيات المماثلة لتشغيل الخدمات وتأمينها وتحسينها. والفئات الرئيسية التي نستخدمها هي:

• الضرورية تمامًا: مطلوبة للمصادقة والأمان والوظائف الأساسية. ولا يمكن إيقاف تشغيلها.
• الوظيفية: تتذكر تفضيلاتك، مثل إعدادات اللغة والعرض.
• التحليلية: تساعدنا على فهم كيفية استخدام الخدمات حتى نتمكن من تحسينها.

يمكنك التحكم في ملفات تعريف الارتباط غير الضرورية من خلال إعدادات متصفحك. وقد يؤثر تعطيل بعض ملفات تعريف الارتباط في كيفية عمل الخدمات.

كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها من أجل:

• تقديم خدماتنا وصيانتها وتحسينها
• معالجة المعاملات وإرسال المعلومات المتعلقة بها
• إرسال الإشعارات الفنية والتحديثات ورسائل الدعم
• الرد على تعليقاتك وأسئلتك
• تحليل أنماط الاستخدام وتحسين تجربة المستخدم
• اكتشاف المشكلات الفنية والتهديدات الأمنية ومنعها ومعالجتها
• الامتثال للالتزامات القانونية

مشاركة البيانات والإفصاح عنها

قد نشارك معلوماتك في الحالات التالية:

• بموافقتك: قد نشارك معلوماتك عندما تمنحنا الإذن بذلك
• مزوّدو الخدمات: بائعون خارجيون يؤدون خدمات نيابةً عنا
• المتطلبات القانونية: عندما يقتضي القانون ذلك أو لحماية حقوقنا
• عمليات نقل الأعمال: فيما يتعلق بعملية دمج أو بيع أو استحواذ

نحن لا نبيع معلوماتك الشخصية لأطراف خارجية.

مزوّدو الخدمات والمعالجون الفرعيون

نعتمد على عدد قليل من المزوّدين الخارجيين الموثوقين لتقديم الخدمات. ولا يعالج هؤلاء المزوّدون البيانات إلا بالقدر اللازم لأداء وظائفهم، وهم ملزَمون بالتزامات السرية وحماية البيانات. ويشمل أبرز مزوّدينا ما يلي:

• الاستضافة السحابية: Amazon Web Services (AWS) لاستضافة التطبيق وتخزين البيانات.
• تسليم الواجهة الأمامية: Vercel لاستضافة تطبيق الويب الخاص بنا وتسليمه.
• المدفوعات: Stripe لمعالجة مدفوعات الاشتراكات والفوترة.
• تسليم البريد الإلكتروني: Resend لإرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات والاستبيانات.
• الأموال عبر الهاتف المحمول: مزوّدون إقليميون مثل M-Pesa وMTN وAirtel عندما يختار العملاء طرق الدفع هذه.

نراجع معالجينا الفرعيين بانتظام ونطالب كلًّا منهم بالحفاظ على ضمانات مناسبة.

أمان البيانات

نطبّق تدابير فنية وتنظيمية مناسبة لحماية معلوماتك الشخصية، بما في ذلك:

• تشفير البيانات أثناء النقل وفي حالة السكون (AES-256)
• تقييمات أمنية دورية واختبارات الاختراق
• ضوابط الوصول وآليات المصادقة
• تدريب الموظفين على حماية البيانات
• إجراءات الاستجابة للحوادث والإخطار بالاختراقات

حقوقك وخياراتك

تتمتع بالحقوق التالية فيما يتعلق بمعلوماتك الشخصية:

• الوصول: طلب نسخة من بياناتك الشخصية
• التصحيح: تحديث المعلومات غير الدقيقة أو تصحيحها
• الحذف: طلب حذف بياناتك الشخصية ("الحق في النسيان")
• إمكانية النقل: طلب نسخة من بياناتك بتنسيق قابل للنقل
• الاعتراض: الاعتراض على معالجة معينة لبياناتك
• إلغاء الاشتراك: إلغاء الاشتراك في المراسلات التسويقية

الشكاوى والسلطات الإشرافية

إذا كنت تعتقد أننا لم نتعامل مع معلوماتك الشخصية وفقًا للقانون المعمول به، فيُرجى التواصل معنا أولًا حتى نتمكن من محاولة حل ما يقلقك. ولك أيضًا الحق في تقديم شكوى إلى سلطة إشرافية، ففي New Zealand لدى Office of the Privacy Commissioner (privacy.org.nz)؛ وفي المنطقة الاقتصادية الأوروبية أو المملكة المتحدة لدى سلطة حماية البيانات المحلية لديك.

الاحتفاظ بالبيانات

نحتفظ بمعلوماتك الشخصية طوال المدة اللازمة لتقديم خدماتنا وتحقيق الأغراض الموضحة في سياسة الخصوصية هذه. وعند حذفك لحسابك، سنحذف معلوماتك الشخصية أو نجعلها مجهولة الهوية خلال 30 يومًا، ما لم يُلزمنا القانون بالاحتفاظ بها لمدة أطول.

سجلات تسليم البريد الإلكتروني

عند إرسالك للدعوات أو حملات الاستبيانات أو الإشعارات الأخرى عبر FlexiSurvey، نحتفظ بسجل لكل عملية تسليم بريد إلكتروني لمدة 90 يومًا من تاريخ الإرسال. ويتضمن هذا السجل عنوان المستلِم وسطر الموضوع وطابع وقت الإرسال وحالة التسليم (مُرسَل / مُسلَّم / مرتد / فاشل / مفتوح / تم النقر عليه) ونص البريد الإلكتروني. وبعد 90 يومًا، تُحذف هذه السجلات تلقائيًا ونهائيًا.

كما يحتفظ مزوّد نقل البريد الإلكتروني، Resend ، بسجلات التسليم الخاصة به. يُرجى الاطلاع على سياسة خصوصية Resend للحصول على تفاصيل بشأن الاحتفاظ لدى الأطراف الخارجية.

عمليات نقل البيانات الدولية

قد تُنقل معلوماتك وتُعالَج في بلدان غير بلدك. ونحن نضمن امتثال عمليات النقل هذه لقوانين حماية البيانات المعمول بها، ونطبّق ضمانات مناسبة مثل البنود التعاقدية القياسية.

الامتثال لـ GDPR

بالنسبة إلى المستخدمين في المنطقة الاقتصادية الأوروبية (EEA)، نمتثل للائحة العامة لحماية البيانات (GDPR). وتشمل الأسس القانونية لمعالجتنا لبياناتك ما يلي:

• تنفيذ عقد معك
• الامتثال للالتزامات القانونية
• موافقتك (التي يمكنك سحبها في أي وقت)
• مصالحنا التجارية المشروعة

قانون New Zealand Privacy Act 2020

بصفتنا شركة في New Zealand، نمتثل لـ Privacy Act 2020 ومبادئه Information Privacy Principles. ويمكنك أن تطلب منا الوصول إلى المعلومات الشخصية التي نحتفظ بها عنك أو تصحيحها، ويمكنك إثارة المخاوف لدى Office of the Privacy Commissioner.

حقوق الخصوصية في كاليفورنيا

إذا كنت مقيمًا في كاليفورنيا، فيحق لك معرفة المعلومات الشخصية التي نجمعها وطلب حذفها وإلغاء الموافقة على أي بيع للمعلومات الشخصية. نحن لا نبيع معلوماتك الشخصية، ولن تُعامَل معاملةً مختلفةً بسبب ممارستك لحقوقك.

خصوصية الأطفال

خدماتنا ليست موجَّهة إلى الأفراد دون سن السادسة عشرة. ونحن لا نجمع عن قصد معلومات شخصية من الأطفال. وإذا علمنا أن طفلًا قد زوّدنا بمعلومات شخصية، فسنتخذ خطوات لحذف هذه المعلومات.

التغييرات على سياسة الخصوصية هذه

قد نحدّث سياسة الخصوصية هذه من حين لآخر. وسنخطرك بأي تغييرات جوهرية من خلال نشر سياسة الخصوصية الجديدة على هذه الصفحة وتحديث تاريخ "آخر تحديث". ويُعدّ استمرارك في استخدام خدماتنا بعد هذه التعديلات إقرارًا منك بالسياسة المحدَّثة وقبولًا لها.

تواصل معنا

إذا كانت لديك أي أسئلة أو مخاوف أو طلبات بشأن سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات، فيُرجى التواصل معنا: