سياسة الخصوصية

1. مقدمة

تصف سياسة الخصوصية هذه كيف تجمع Bluecounts البيانات الشخصية وتستخدمها وتفصح عنها وتحميها فيما يتعلق بالمنصة. وينبغي قراءتها مع شروط استخدام منصة Bluecounts، وهي تسري على كل من يزور المنصة أو يستخدمها.

نلتزم بحماية خصوصيتك ومعالجة البيانات الشخصية وفقًا لقانون حماية البيانات النيجيري لعام 2023 (Nigeria Data Protection Act 2023) وغيره من القوانين المعمول بها. وللمصطلحات الواردة بأحرف كبيرة غير المعرَّفة هنا المعاني المحددة لها في شروط استخدام منصة Bluecounts.

2. النطاق والأدوار

2.1 المتحكم والمعالج: تُعدّ Bluecounts متحكمًا في البيانات الشخصية التي تُجمع عبر المنصة لأغراضها الخاصة (مثل إدارة الحسابات والاشتراكات). وعندما يحمّل التاجر أو يعالج عبر المنصة بيانات شخصية تتعلق بأعماله (بما في ذلك بيانات عملائه أو طلابه أو موظفيه)، تعالج Bluecounts تلك البيانات نيابةً عن التاجر وتكون معالجًا.

2.2 ما تشمله هذه السياسة: تشمل هذه السياسة البيانات الشخصية التي تُجمع: (أ) عند زيارتك للموقع الإلكتروني لـ Bluecounts؛ (ب) عند تسجيلك في حساب تاجر أو إدارة أو غيره أو استخدامه؛ (ج) عند تواصلك معنا؛ (د) عند اشتراكك لمعرفة المزيد عن Bluecounts عبر نماذج الموقع (مثل نماذج جمع العملاء المحتملين، التي قد تُعالج في نظام لإدارة علاقات العملاء مثل Zoho CRM)؛ (هـ) عند تفاعلك مع المنصة بأي طريقة أخرى.

2.3 ما لا تشمله هذه السياسة: لا تشمل هذه السياسة المواقع أو الخدمات التابعة لجهات خارجية التي لا تملكها Bluecounts أو تتحكم فيها، حتى لو ظهرت روابط إليها على المنصة.

3. التعريفات

يُقصد بـ"البيانات الشخصية" أي معلومات تتعلق بشخص طبيعي محدد الهوية أو قابل للتحديد. ولـ"بيانات الأعمال" المعنى المحدد في شروط استخدام منصة Bluecounts. وللمصطلحات "المتحكم" و"المعالج" و"صاحب البيانات" المعاني المحددة لها في قانون حماية البيانات المعمول به.

تشمل الإشارات إلى "أنت" زوار المنصة ومستخدميها، سواء تصرفوا بصفتهم الفردية أو نيابةً عن تاجر أو منظمة أخرى.

4. المعلومات التي تقدمها

4.1 بيانات الحساب والملف الشخصي: عند التسجيل، نجمع اسمك وعنوان بريدك الإلكتروني ورقم هاتفك وتفاصيل نشاطك التجاري أو منظمتك وكلمة المرور (المخزنة بشكل آمن)، وملفًا شخصيًا إن أنشأته. وقد تختلف البيانات بحسب كونك تاجرًا أو مسؤولًا أو مستخدمًا آخر.

4.2 البيانات التجارية: بالنسبة للخطط المدفوعة، نجمع معلومات الفوترة والطلبات، بما في ذلك وسيلة الدفع التي تسجّلها. وتُعالَج تفاصيل الدفع (مثل أرقام البطاقات) لدى جهة معالجة المدفوعات لدينا (Paystack) ولا تخزّنها Bluecounts.

4.3 بيانات التواصل والدعم: عند تواصلك معنا أو استخدامك لقنوات الدعم أو ردّك على الاستبيانات، نجمع المعلومات التي تقدمها، بما في ذلك اسمك وبريدك الإلكتروني ومحتوى استفسارك.

4.4 بيانات العملاء المحتملين والاهتمام: عند إبدائك الاهتمام بـ Bluecounts (مثلًا عبر نماذج التواصل أو التسجيل في الموقع، بما في ذلك طلبات العرض التوضيحي أو البدء)، قد نجمع اسمك وبريدك الإلكتروني وشركتك ورسالتك. وبموافقتك، قد يُنشأ سجل عميل محتمل في نظام إدارة علاقات العملاء لدينا (Zoho CRM) لنتمكن من الرد عليك، ولإبقائك على اطلاع إن وافقت على ذلك.

4.5 بيانات الأعمال: يحمّل التجار بيانات الأعمال أو يعالجونها عبر المنصة. ونعالجها نيابةً عن التاجر على النحو الموضح في هذه السياسة ولا نستخدمها لأغراضنا الخاصة غير ذات الصلة.

5. المعلومات التي تُجمع تلقائيًا

5.1 البيانات التقنية: نجمع معلومات تقنية معيارية مثل عنوان IP ونوع المتصفح وإصداره ونوع الجهاز ونظام التشغيل وعناوين URL المُحيلة وبيانات السجلات، لتقديم المنصة وتأمينها وتحسينها.

5.2 ملفات تعريف الارتباط والتقنيات المشابهة: نستخدم ملفات تعريف الارتباط الأساسية لتسجيل الدخول الآمن والجلسات والأمان الأساسي. ولا نستخدم حاليًا أدوات تتبع غير أساسية للتحليلات أو التسويق أو الإعلان. وللتفاصيل، راجع سياسة ملفات تعريف الارتباط لـ Bluecounts.

5.3 بيانات الاستخدام: قد نجمع معلومات مجمّعة ومجهولة الهوية عن كيفية استخدام المنصة (مثل استخدام الميزات والأداء) لتحسين خدماتنا. والبيانات المجمّعة التي لا يمكنها تحديد هويتك ليست بيانات شخصية.

6. المعلومات الواردة من أطراف خارجية

قد نتلقى معلومات عنك من أطراف خارجية حيثما يسمح القانون بذلك، بما في ذلك جهات معالجة المدفوعات (لحالة الدفع) ومزوّدي الخدمات والمصادر المتاحة للعموم. وعند دمج تلك المعلومات مع بيانات أخرى، نتعامل مع البيانات المدمجة وفقًا لهذه السياسة.

عندما يضيف التاجر موظفين أو مستخدمين إلى حسابه، نتلقى المعلومات الأساسية اللازمة لإنشاء حسابات أولئك المستخدمين.

7. أغراض المعالجة

نستخدم البيانات الشخصية للأغراض التالية:

7.1 تقديم المنصة وتشغيلها، بما في ذلك إنشاء الحسابات والمصادقة والجلسات الآمنة وتقديم الوظائف المطلوبة.

7.2 تقديم دعم العملاء والرد على الاستفسارات.

7.3 إدارة العلاقات التجارية، بما في ذلك الفوترة والتجديد والاسترداد ومعالجة المدفوعات.

7.4 تأمين المنصة، وكشف الاحتيال أو إساءة الاستخدام أو الحوادث الأمنية ومنعها والتحقيق فيها، وإنفاذ شروطنا.

7.5 الامتثال للالتزامات القانونية والاستجابة للطلبات المشروعة من الجهات التنظيمية أو المحاكم أو جهات إنفاذ القانون.

7.6 قياس المنصة وتحسينها، بما في ذلك التحليلات ومراقبة الأداء.

7.7 التواصل معك بشأن حسابك والمنصة والتغييرات المهمة على شروطنا أو سياساتنا.

7.8 للتسويق المباشر أو متابعة العملاء المحتملين فقط عند تقديمك الموافقة اللازمة أو عندما تسمح بذلك علاقة قائمة بموجب القانون المعمول به. ويمكنك سحب موافقتك في أي وقت. وعندما تستخدم Bluecounts ميزات قائمة على الذكاء الاصطناعي، فإنها لا تدرّب نماذج الذكاء الاصطناعي على بيانات أعمال التجار دون موافقة منفصلة ومشروعة؛ وفي تاريخ السريان، لا تُستخدم بيانات الأعمال لتدريب نماذج الذكاء الاصطناعي.

8. الأسس القانونية للمعالجة

نعالج البيانات الشخصية على أساس واحد أو أكثر مما يلي، حسب الاقتضاء:

8.1 تنفيذ عقد، عندما تكون المعالجة لازمة لتقديم المنصة أو الخدمات التي طلبتها بموجب شروط استخدام منصة Bluecounts.

8.2 الامتثال لالتزام قانوني، عندما يقتضي القانون المعالجة.

8.3 المصالح المشروعة، عندما تكون المعالجة ضرورية لمصالحنا المشروعة أو مصالح طرف ثالث، شريطة ألا تتقدم عليها مصالحك وحقوقك الأساسية. وتشمل مصالحنا المشروعة تشغيل المنصة وتأمينها ومنع الاحتيال وتحسين خدماتنا والرد على الاستفسارات.

8.4 الموافقة، عندما تكون قد منحت موافقة واضحة لغرض محدد (مثل بعض الرسائل التسويقية أو ملفات تعريف الارتباط غير الأساسية). ويمكن سحب الموافقة في أي وقت.

عندما نعالج بيانات الأعمال بصفتنا معالجًا نيابةً عن التاجر، يكون التاجر مسؤولًا عن الأساس القانوني وعن تقديم الإشعارات اللازمة لأصحاب البيانات.

9. كيف نشارك المعلومات

لا نشارك البيانات الشخصية إلا في الحالات التالية، أو حيثما يسمح القانون بذلك:

9.1 مع مزوّدي الخدمات الذين يعالجون البيانات نيابةً عنا لتشغيل المنصة (انظر القسم 10 والملحق د).

9.2 مع جهة معالجة المدفوعات لدينا لمعالجة المدفوعات؛ ولا يُشارَك إلا الحد الأدنى من المعلومات اللازمة للمعاملة.

9.3 لمتابعة العملاء المحتملين، مع مزوّد نظام إدارة علاقات العملاء لدينا (Zoho CRM) عند موافقتك على إنشاء سجل عميل محتمل؛ ولا يُشارَك إلا ما تقدمه من معلومات في النموذج.

9.4 للامتثال للقانون أو لأمر قضائي أو لطلب حكومي صحيح، أو لحماية حقوق Bluecounts أو مستخدمينا أو الجمهور أو ممتلكاتهم أو سلامتهم.

9.5 في إطار اندماج أو استحواذ أو إعادة هيكلة أو بيع أصول، مع إلزام المتلقي باحترام هذه السياسة أو تقديم حمايات مماثلة.

لا نبيع البيانات الشخصية. ولا نسمح لأطراف خارجية باستخدام البيانات الشخصية لأغراضها الخاصة غير ذات الصلة، إلا على النحو الموضح في هذه السياسة.

10. مزوّدو الخدمات الخارجيون

نعتمد على عدد محدود من مزوّدي الخدمات لتشغيل المنصة، بما في ذلك الاستضافة السحابية والبنية التحتية، وقواعد البيانات وتخزين الكائنات، ومعالجة المدفوعات، والبريد الإلكتروني ورسائل المعاملات، وإدارة علاقات العملاء. ويلتزم هؤلاء المزوّدون بعقود مناسبة ولا يعالجون البيانات إلا للأغراض التي نحددها لهم.

يرد السجل الحالي للمعالجين من الباطن في الملحق (د). وسنحدّثه، ونخطر المستخدمين المتأثرين متى كان ذلك مطلوبًا، عند إجراء تغييرات جوهرية.

11. النقل الدولي

يقع مقر Bluecounts في نيجيريا. وقد يعالج بعض مزوّدي الخدمات (بما في ذلك مزوّدو البنية التحتية وإدارة علاقات العملاء) بيانات شخصية خارج نيجيريا، بما في ذلك في المنطقة الاقتصادية الأوروبية والمملكة المتحدة والولايات المتحدة والهند.

عند نقل البيانات الشخصية دوليًا، نستخدم الضمانات المناسبة التي يقتضيها القانون المعمول به، بما في ذلك البنود التعاقدية النموذجية عند الاقتضاء. ولا يعني غياب التتبع الاختياري في المتصفح أن جميع البيانات تبقى داخل نيجيريا؛ فقد تعالج البنية التحتية الأساسية البيانات في الخارج على النحو الموضح في هذه السياسة والملحق (د).

12. الأمن

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرَّح به أو الفقدان أو التغيير أو الإفصاح، بما في ذلك ضوابط الوصول والتشفير أثناء النقل والتخزين الآمن والمراجعات الدورية.

لا توجد وسيلة نقل أو تخزين آمنة تمامًا. ورغم سعينا لحماية البيانات الشخصية، لا يمكننا ضمان الأمان المطلق، ونشجعك على استخدام بيانات اعتماد قوية وحماية حسابك.

عند علمنا بخرق للبيانات الشخصية يشكّل خطرًا على الأفراد المتأثرين، سنخطر الجهات المختصة وأصحاب البيانات المتأثرين وفق ما يقتضيه القانون المعمول به.

13. الاحتفاظ بالبيانات

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للأغراض التي جُمعت من أجلها، أو وفق ما يقتضيه القانون المعمول به. ويرد جدول الاحتفاظ لدينا أدناه.

سجلات التطبيقات والخدمات: حتى 90 يومًا، ما لم تكن هناك حاجة إلى مدة أطول لأسباب أمنية أو قانونية.

سجلات المصادقة والأمن: حتى 180 يومًا.

سجلات التدقيق والدعم (بما في ذلك تذاكر الدعم): حتى 24 شهرًا.

النسخ الاحتياطية: نحو 35 يومًا.

الحسابات غير النشطة: حتى 60 يومًا بعد تعليق فترة تجريبية غير نشطة أو تسجيل غير مكتمل، ما لم يُعَد تفعيلها.

الحسابات المغلقة: تُصدَّر بيانات الأعمال أو تُعاد ثم تُحذف خلال 30 يومًا، إلا حيث يتعين علينا الاحتفاظ بسجلات محدودة للامتثال للالتزامات القانونية أو التنظيمية.

سجلات العملاء المحتملين في نظام إدارة علاقات العملاء (مثل Zoho CRM): حتى 12 شهرًا بعد آخر تواصل، أو حتى سحب الموافقة، ما لم تكن هناك حاجة إلى احتفاظ أطول لعلاقة تجارية قائمة.

عندما يقتضي القانون (بما في ذلك قوانين الضرائب وحفظ السجلات) مدة احتفاظ أطول، تسود المدة القانونية. وعند الطلب، سنبلغك بمدة الاحتفاظ المنطبقة.

14. حقوقك

مع مراعاة القانون المعمول به، يحق لك: الوصول إلى بياناتك الشخصية؛ وتصحيح البيانات غير الدقيقة؛ وطلب الحذف؛ وتقييد المعالجة أو الاعتراض عليها؛ وطلب نسخة قابلة للنقل بتنسيق منظم وشائع الاستخدام؛ وسحب الموافقة في أي وقت عندما تستند المعالجة إلى الموافقة.

عندما نعالج بيانات شخصية بصفتنا معالجًا نيابةً عن تاجر، ينبغي لك التواصل مع التاجر المعني أولًا؛ وسنساعد التاجر على الرد على طلبات أصحاب البيانات متى كان ذلك مطلوبًا.

لممارسة حقوقك، أو لأي استفسار يتعلق بالخصوصية، تواصل مع privacy@bluecounts.com عبر القنوات الرسمية الواردة في القسم 18. وسنرد خلال المدة التي يقتضيها القانون المعمول به، وعادةً خلال ثلاثين (30) يومًا، وسنبلغك بالنتيجة وأي إيضاح لازم.

يحق لك أيضًا تقديم شكوى إلى هيئة حماية البيانات النيجيرية (NDPC) أو أي سلطة رقابية مختصة أخرى.

15. ملفات تعريف الارتباط

تستخدم Bluecounts ملفات تعريف الارتباط الأساسية لتسجيل الدخول الآمن والجلسات والأمان الأساسي، ولا تستخدم حاليًا أدوات تتبع غير أساسية للتحليلات أو التسويق أو الإعلان. ويمكنك معرفة المزيد عن استخدام ملفات تعريف الارتباط وكيفية إدارتها في سياسة ملفات تعريف الارتباط لـ Bluecounts.

قبل تفعيل أي ملف تعريف ارتباط أو تقنية مشابهة غير أساسية، ستطلب Bluecounts موافقتك، وتوفر خيارات واضحة للقبول أو الرفض أو الإدارة، وتحدّث هذه السياسة وسياسة ملفات تعريف الارتباط مسبقًا.

16. خصوصية الأطفال

المنصة غير موجهة إلى الأطفال. ولا نجمع عن علم بيانات شخصية مباشرةً من أطفال دون سن الثالثة عشرة (13)، أو السن الأعلى الذي يحدده القانون المعمول به، دون موافقة الوالدين.

عندما يعالج تاجر (مثل مدرسة أو منظمة غير حكومية تخدم الأطفال) بيانات شخصية تتعلق بالأطفال عبر المنصة، يجب على ذلك التاجر الحصول على جميع موافقات الوالدين أو الأوصياء اللازمة، وتقديم إشعارات الخصوصية المطلوبة، والامتثال للقانون المعمول به. ونعمل بصفتنا معالجًا فقط لهذه البيانات ولا نستخدمها لأغراضنا الخاصة.

إذا كنت تعتقد أننا جمعنا بيانات شخصية من طفل عن غير قصد، فتواصل مع privacy@bluecounts.com وسنتخذ الخطوات المناسبة لحذفها.

17. التغييرات على هذه السياسة

17.1 يجوز لنا تحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغيرات في خدماتنا أو ممارساتنا المتعلقة بالبيانات أو القانون المعمول به أو متطلبات أعمالنا.

17.2 عند إجراء تغييرات جوهرية، سنقدم إشعارًا مسبقًا لا تقل مدته عن ثلاثين (30) يومًا بوسيلة معقولة نختارها، مثل رسالة بريد إلكتروني إلى العنوان المسجَّل أو إشعار داخل المنتج، وسننشر السياسة المحدَّثة على المنصة.

17.3 يجوز أن تسري التغييرات المطلوبة على نحو عاجل لأسباب قانونية أو أمنية أو تتعلق بالامتثال في التاريخ المذكور في الإشعار.

18. معلومات التواصل

إذا كانت لديك أي أسئلة بشأن سياسة الخصوصية هذه أو أي مخاوف تتعلق بالخصوصية، يُرجى التواصل معنا عبر القنوات الرسمية التالية:

· بريد الخصوصية: privacy@bluecounts.com · بريد الدعم: support@bluecounts.com · الاستفسارات العامة: hello@bluecounts.com · الموقع الإلكتروني: https://bluecounts.com

عنوان العمل: C8/C9 Gidan Halima, Opposite Audu Bako Secretariat, Zaria Road, Kano State, Nigeria.

يمكن التواصل مع جهة حماية البيانات لدينا عبر privacy@bluecounts.com.