الامتثال للائحة GDPR
1. نظرة عامة
تلتزم VedAI بالامتثال للائحة العامة لحماية البيانات (GDPR) لجميع المستخدمين، وخاصة أولئك في المنطقة الاقتصادية الأوروبية (EEA). توضح هذه الصفحة إجراءاتنا للامتثال للائحة العامة لحماية البيانات (GDPR) وحقوقك بموجبها.
2. الأساس القانوني للمعالجة
نحن نعالج بياناتك الشخصية بموجب الأسس القانونية التالية:
- ضرورة تعاقدية: لتقديم خدمة تحويل المستندات الخاصة بنا
- الموافقة: للمراسلات التسويقية والميزات الاختيارية
- مصلحة مشروعة: لتحسين الخدمة ومنع الاحتيال
- التزام قانوني: للامتثال للقوانين واللوائح المعمول بها
3. حقوقك بموجب GDPR
3.1 حق الوصول
يحق لك طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك.
3.2 حق التصحيح
يمكنك طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.
3.3 حق الحذف
يمكنك طلب حذف بياناتك الشخصية (الحق في النسيان)، مع مراعاة المتطلبات القانونية للاحتفاظ بالبيانات.
3.4 حق التقييد
يمكنك طلب تقييد كيفية استخدامنا لبياناتك الشخصية.
3.5 حق نقل البيانات
يمكنك طلب بياناتك بتنسيق منظم وقابل للقراءة آليًا لنقلها إلى خدمة أخرى.
3.6 حق الاعتراض
يمكنك الاعتراض على المعالجة التي تستند إلى مصالح مشروعة أو لأغراض التسويق المباشر.
3.7 حق سحب الموافقة
إذا كانت المعالجة تستند إلى موافقتك، فيمكنك سحبها في أي وقت.
4. كيفية ممارسة حقوقك
لممارسة أي من حقوقك بموجب GDPR:
- أرسل بريدًا إلكترونيًا إلى support@vedai.co بعنوان الموضوع: "GDPR Request"
- حدد الحق الذي ترغب في ممارسته
- يرجى تقديم بريدك الإلكتروني المرتبط بحسابك للتحقق
- سنرد عليك في غضون 30 يومًا
قد نطلب معلومات إضافية للتحقق من هويتك قبل معالجة طلبك.
5. البيانات التي نجمعها
5.1 البيانات الشخصية
- الاسم وعنوان البريد الإلكتروني
- بيانات اعتماد الحساب (مشفّرة)
- معلومات الدفع (عبر معالجات دفع آمنة)
- بيانات الاستخدام والتفضيلات
5.2 بيانات المستندات
- الملفات التي تقوم بتحميلها
- ملفات الإخراج المحوّلة
- معالجة البيانات الوصفية
5.3 البيانات التقنية
- عنوان IP
- معلومات المتصفح والجهاز
- سجلات الاستخدام
6. معالجة البيانات وتخزينها
6.1 موقع البيانات
قد تتم معالجة بياناتك وتخزينها في خوادم موجودة في بلدان مختلفة. ونحرص على توفير ضمانات مناسبة لعمليات النقل الدولية.
6.2 أمن البيانات
- التشفير أثناء النقل (SSL/TLS)
- تشفير البيانات الحسّاسة أثناء التخزين
- تدقيقات أمنية دورية
- ضوابط الوصول والمصادقة
- تدريب الموظفين على حماية البيانات
6.3 الاحتفاظ بالبيانات
- بيانات الحساب: حتى حذف الحساب
- الملفات المرفوعة: 30 يومًا كحد أقصى
- الملفات المحوّلة: حسب إعدادات المستخدم أو عند انتهاء صلاحيتها
- سجلات المعاملات: حسب ما يقتضيه القانون
- تحليلات مجهولة الهوية: إلى أجل غير مسمى
7. معالجو البيانات من أطراف ثالثة
نتعاون مع معالجين موثوقين من أطراف ثالثة يلتزمون بـ GDPR:
- معالجات الدفع (المتوافقة مع معيار PCI-DSS)
- موفرو التخزين السحابي
- مقدّمو خدمات البريد الإلكتروني
- خدمات التحليلات
جميع المعالجين ملزمون باتفاقيات معالجة البيانات (DPAs) ويلتزمون بمتطلبات GDPR.
8. ملفات تعريف الارتباط والتتبع
نحن نستخدم ملفات تعريف الارتباط للأغراض التالية:
- إدارة الجلسات الأساسية
- الأمن ومنع الاحتيال
- التحليلات وتحسين الخدمة
يمكنك إدارة تفضيلات ملفات تعريف الارتباط (الكوكيز) من خلال إعدادات متصفحك. ملفات تعريف الارتباط الأساسية ضرورية لعمل الخدمة.
9. المراسلات التسويقية
- لا نرسل رسائل تسويقية عبر البريد الإلكتروني إلا بموافقتك
- يمكنك إلغاء الاشتراك في أي وقت عبر روابط إلغاء الاشتراك
- رسائل الخدمة الأساسية لا تتأثر بإلغاء الاشتراك في الرسائل التسويقية
10. الإخطار بخرق البيانات
في حال حدوث خرق للبيانات يؤثر على بياناتك الشخصية:
- سنُخطر المستخدمين المتأثرين خلال 72 ساعة
- سنبلغ السلطات الإشرافية المختصة
- سنزوّدك بمعلومات حول الاختراق وخطوات المعالجة
11. خصوصية الأطفال
خدمتنا ليست مخصصة للأطفال دون سن 13 عامًا. ومع ذلك، ونظرًا لطبيعة خدمتنا التعليمية التي تدعم طلاب المرحلة الإعدادية (من الصف الخامس والسادس وما فوق)، قد نسمح للمستخدمين الذين تتراوح أعمارهم بين 10 و13 عامًا بالانضمام بموافقة ولي أمر متحقق منها. نحن لا نجمع بيانات عن علم من الأطفال دون سن 10 أعوام دون إذن صريح من ولي الأمر. إذا اكتشفنا أي جمع غير مصرح به، فسنحذفه على الفور وقد نطلب التحقق من موافقة ولي الأمر.
12. السلطة الإشرافية
يحق لك تقديم شكوى لدى السلطة الإشرافية المحلية لحماية البيانات إذا كنت تعتقد أننا لم نلتزم باللائحة العامة لحماية البيانات.
13. تحديثات هذه الصفحة
قد نحدّث صفحة توافق GDPR هذه بشكل دوري. وسيتم إبلاغك بأي تغييرات جوهرية عبر البريد الإلكتروني.
14. الاتصال
لأسئلة متعلقة باللائحة العامة لحماية البيانات أو لممارسة حقوقك:
البريد الإلكتروني: support@vedai.co
الموضوع: GDPR Request