سياسة الخصوصية
كيف تجمع AutoFXRebate البيانات الشخصية وتستخدمها وتحميها، والأساس القانوني لكل غرض، وكيفية ممارسة حقوقك.
1. الجهة المسؤولة عن بياناتك
تدير AutoFXRebate (ويُشار إليها بـ«AFR» أو «نحن») موقع autofxrebate.com. ونحن المتحكم في البيانات الشخصية الموصوفة في هذه الوثيقة.
جهة الاتصال بشأن الخصوصية: privacy@autofxrebate.com
تُعدّ AFR منصة تسويق بالعمولة تساعد المتداولين على التحقق من الحسابات لدى شركات الوساطة وتتبّع استرداد العمولة. وليست AFR شركة وساطة، ولا تحتفظ أبدًا بأموال المستخدمين ولا تدفعها.
2. من تشملهم هذه السياسة
يخدم الموقع مستخدمين في بلدان عديدة. إذا كنت تزور الموقع من المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو سويسرا، فإننا نعالج بياناتك بموجب اللائحة العامة لحماية البيانات (GDPR)، وفيما يخص ملفات تعريف الارتباط، بموجب توجيه الخصوصية الإلكترونية (ePrivacy Directive). وإذا كنت في فيتنام، فإننا نعالجها بموجب المرسوم رقم 13/2023/ND-CP. وفي بلدان جنوب شرق آسيا الأخرى، نطبّق قانون حماية البيانات الشخصية (PDPA) ذا الصلة.
حيثما تختلف هذه القوانين، نطبّق المعيار الأعلى على الجميع بدلًا من تصنيف المستخدمين حسب المكان الذي يتصلون منه.
3. البيانات التي نعالجها
عند التحقق مما إذا كان حساب ما ضمن شبكتنا: شركة الوساطة التي تختارها ومعرّف الحساب الذي تُدخله (البريد الإلكتروني أو رقم حساب MT4/MT5 أو UID). لا نطلب منك أبدًا كلمة مرور التداول الخاصة بك.
عند إنشاء حساب: بريدك الإلكتروني، وكلمة مرورك (مجزّأة باستخدام Argon2id، ولا نرى كلمة المرور الأصلية أبدًا)، وجلساتك. تخزّن كل جلسة وقت آخر نشاط لها وقيمة تجزئة مملّحة لسلسلة User-Agent الخاصة بمتصفحك، تُستخدم لاكتشاف الجلسة المسروقة. ولا يمكن عكس قيمة التجزئة هذه للعودة إلى السلسلة الأصلية.
عند ربط حساب لدى شركة وساطة: رقم الحساب وسجلات استرداد العمولة التي تُبلغنا بها شركة الوساطة.
السجلات التقنية: عنوان IP والطابع الزمني ومسار الطلب، تسجّلها خوادمنا وCloudflare لمنع إساءة الاستخدام وتصحيح الأخطاء.
القياس (بموافقتك فقط): Google Analytics، راجع القسم 5.
لا نعالج الفئات الخاصة من البيانات الشخصية المنصوص عليها في المادة 9 من GDPR، ولا نتخذ قرارات آلية تترتب عليها آثار قانونية بالنسبة إليك.
4. الأغراض والأسس القانونية
حيثما نستند إلى المصالح المشروعة، يحق لك الاعتراض (راجع القسم 9). وحيثما نستند إلى الموافقة، يجوز لك سحبها في أي وقت، ولا يؤثر السحب في مشروعية المعالجة التي تمت قبله.
5. Google Analytics، ولماذا يظهر شريط ملفات تعريف الارتباط
نستخدم Google Analytics 4 لمعرفة الصفحات التي تُقرأ، والأجهزة التي تواجه مشكلات في العرض، والمصادر التي يأتي منها الزوار. يخزّن Google Analytics ملفات تعريف الارتباط على جهازك، ويرسل إلى Google LLC عنوان IP الخاص بك (تقتطع Google جزءًا منه)، ومسار الصفحة، ومعلومات المتصفح والجهاز، وموقعًا تقريبيًا مستنتجًا من عنوان IP.
ثلاثة أمور جديرة بالمعرفة:
- لا يعمل أي شيء من ذلك قبل موافقتك. فإلى أن تضغط «قبول»، لا تحمّل الصفحة أي نص برمجي من Google، ولا تضع أي ملف تعريف ارتباط للتحليلات، ولا ترسل أي طلب قياس من جهازك إلى أي نطاق تابع لـ Google.
- لا يكلّفك الرفض شيئًا. وتظل جميع الميزات تعمل. ولا نستخدم جدار ملفات تعريف الارتباط (cookie wall).
- سحب الموافقة سهل كمنحها. اضغط «ملفات تعريف الارتباط» في تذييل أي صفحة، فنمسح الاختيار المحفوظ ونحذف ملفات تعريف الارتباط _ga التي وُضعت.
نفعّل اقتطاع عنوان IP ولا نفعّل ميزات الإعلانات. لا تُستخدم هذه البيانات لاستهداف الإعلانات، ولا تُربط بحسابك على AFR.
يمكنك أيضًا حظر Google Analytics على جميع المواقع باستخدام الإضافة الرسمية من Google: https://tools.google.com/dlpage/gaoptout
6. ملفات تعريف الارتباط والتخزين على الجهاز
يمكن لمتصفحك مسح ملفات تعريف الارتباط والتخزين المحلي في أي وقت. ويؤدي مسح afr-consent إلى ظهور شريط ملفات تعريف الارتباط مرة أخرى.
7. الجهات التي تتلقى بياناتك
لا نبيع البيانات الشخصية. وتتولى معالجة البيانات الجهات التالية:
- Cloudflare, Inc. (الولايات المتحدة): شبكة توصيل المحتوى (CDN) والحماية من الهجمات. تعالج عنوان IP والبيانات الوصفية للطلبات.
- Vultr Holdings (خوادم في سنغافورة): البنية التحتية للاستضافة وقواعد البيانات.
- Google LLC (الولايات المتحدة): Google Analytics، فقط إذا وافقت.
- Resend (الولايات المتحدة): رسائل البريد الإلكتروني التشغيلية، مثل التحقق من عنوان البريد الإلكتروني وإعادة تعيين كلمة المرور.
ملاحظة منفصلة بشأن YouTube: قد يعرض قسم الإشارات المجانية في الصفحة الرئيسية صورًا مصغّرة لمقاطع فيديو تُحمَّل مباشرةً من خوادم Google (i.ytimg.com). وعند تحميل مثل هذه الصورة، يكشف متصفحك عنوان IP الخاص بك لشركة Google حتى لو رفضت ملفات تعريف الارتباط التحليلية. فهذه هي طريقة المتصفحات في جلب الصور من نطاق آخر، وليست نشاط قياس نقوم به.
عندما تتبع رابطًا إلى إحدى شركات الوساطة، تتعامل شركة الوساطة تلك مع بياناتك وفق سياستها الخاصة، ولا نتحكم في ذلك الجزء.
8. نقل البيانات إلى خارج المنطقة الاقتصادية الأوروبية
تقع خوادمنا في سنغافورة، ويقع عدد من مزوّدي الخدمة المذكورين أعلاه في الولايات المتحدة. وبالنسبة إلى المستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، تستند عمليات النقل هذه إلى:
- البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، مع تدابير تكميلية؛
- وحصول Google LLC وCloudflare, Inc. على شهادة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework) وامتداداته الخاصة بالمملكة المتحدة وسويسرا.
يمكنك طلب نسخة من الضمانة التي تسري على نقل بياناتك عبر privacy@autofxrebate.com.
9. حقوقك
بموجب GDPR، يحق لك الوصول إلى بياناتك، وتصحيح البيانات غير الدقيقة، ومحو البيانات، وتقييد المعالجة، والاعتراض على المعالجة القائمة على المصالح المشروعة، ونقل البيانات بتنسيق قابل للقراءة آليًا، وسحب الموافقة في أي وقت.
يمنح المرسوم رقم 13/2023/ND-CP حقوقًا مكافئة، إضافةً إلى الحق في طلب تزويدك بالبيانات والحق في تقديم شكوى.
أرسل طلباتك إلى privacy@autofxrebate.com مع المعرّف الذي استخدمته (البريد الإلكتروني أو رقم الحساب). نردّ خلال 30 يومًا.
الحق في تقديم شكوى: إذا كنت تعتقد أننا تعاملنا مع بياناتك بشكل خاطئ، يجوز لك تقديم شكوى إلى سلطة حماية البيانات في مكان إقامتك. يمكن للمستخدمين في المنطقة الاقتصادية الأوروبية العثور على السلطة الخاصة بهم على https://edpb.europa.eu/about-edpb/board/members_en. ويمكن للمستخدمين في فيتنام مراسلة إدارة الأمن السيبراني ومنع جرائم التقنية العالية (A05) التابعة لوزارة الأمن العام. نفضّل أن تتواصل معنا أولًا، لكن تقديم الشكوى حقك في كل الأحوال.
10. مدة احتفاظنا بالبيانات
11. طلبات الحذف
عندما تطلب منا الحذف، نزيل نهائيًا ما يلي: حسابك وعنوان بريدك الإلكتروني، وكل جلسة تسجيل دخول، وسجل تسجيلات دخولك، والإشعارات التي أرسلناها إليك، وعمليات الاستعلام التي طلبتها، والصلة بينك وبين أي حسابات لدى شركات الوساطة أخبرتنا بها.
نحتفظ بأمرين، بصيغة لم تعد مرتبطة بك:
- الإدخالات المسجّلة لاسترداد العمولة، التي نطابقها مع سجلات شركة الوساطة. نزيل الصلة التي تربطها بك، ونضع رمزًا عشوائيًا مكان رقم الحساب في الإدخال، بحيث لا يقود ما يتبقى إليك.
- سجلات إجراءات المشرفين، المحفوظة لأغراض الرقابة الداخلية. نزيل الصلة بك من تلك الإدخالات.
قد تظل البيانات المحذوفة موجودة في النسخ الاحتياطية الدورية إلى أن تنتهي مدة الاحتفاظ بتلك النسخ.
12. الأمان
تنتقل البيانات عبر HTTPS. وتُجزَّأ كلمات المرور باستخدام Argon2id. وتُشفَّر الرموز المميزة الحساسة باستخدام AES-256-GCM. ولا نخزّن أبدًا بيانات تسجيل الدخول إلى حسابك لدى شركة الوساطة. ويُمنح الوصول إلى لوحة الإدارة لكل حساب على حدة، ويُسجَّل كل إجراء.
13. الأطفال
الخدمة مخصّصة لمن تبلغ أعمارهم 18 عامًا فأكثر. ولا نجمع عن علمٍ بيانات من الأطفال. وإذا كنت تعتقد أن طفلك أرسل إلينا بيانات، فراسلنا على privacy@autofxrebate.com وسنحذفها.
14. التغييرات على هذه السياسة
قد نحدّث هذه السياسة. وسنعلن على الموقع عن التغييرات الجوهرية، ويظهر تاريخ التحديث في أعلى هذه الصفحة. وإذا تغيّر نطاق المعالجة بقدر يستلزم موافقة جديدة، فسيظهر شريط ملفات تعريف الارتباط مرة أخرى.
15. التواصل
لأي سؤال يتعلق بالخصوصية: privacy@autofxrebate.com