سياسة الخصوصية

1. المسؤول والنطاق

Tidy Money LLC المبيّنة في رأس الصفحة هي المسؤولة عن معالجة بيانات هذا المتجر ودعمه. جهة اتصال الخصوصية: sato@cuvex.io. تتناول المعلومات cuvex.io والطلبات والدعم والشركاء والمراسلات؛ ولا تفترض أن كل وظيفة في تطبيق أو سلسلة كتل تخضع للمعالجة نفسها.

لا يحتاج المتجر إلى عبارات الاسترداد أو المفاتيح الخاصة أو كلمات مرور الجهاز أو PIN أو نصوصك المشفّرة السرية. لا تقدّمها. إذا تلقّيناها عرضًا نقيّد الوصول ونقيّم حذفها والتدابير اللازمة؛ ولا نعد باكتشاف كل سر يُدخل تلقائيًا.

2. البيانات والأغراض والأسس

تُحدّد المعلومات الإلزامية في النموذج. لا يمنع رفض التسويق أو الإعلانات أو التحليلات الاختيارية الشراء. قد يعرقل عنوان أو هاتف خاطئ التسليم؛ ولا نطلب إلا ما يتناسب مع الغرض.

3. المزوّدون والمتلقّون

نستخدم AWS للبنية الأساسية والتخزين والحماية؛ ومزودي البريد المضبوطين مثل AWS SES أو OVH/Zimbra للمراسلات؛ وFedEx للشحن؛ وOpenAI عند تفعيل المساعد لتقديم إجابات من معلومات معتمدة. يستخدم BTC نسخة BTCPay Server التي نضبطها؛ ويستخدم USDC الاختياري Cuvex SCP. لا يتلقى Google وMeta أحداثا اختيارية إلا عند التفعيل وتوافر الإذن المناسب. يتلقى YouTube الاتصال عند فتح الفيديو.

قد يكون المزود معالجا للبيانات أو مسؤولا مستقلا بحسب الخدمة. نقيد الوصول ونطبق العقود والضمانات المطلوبة. قد تتلقى السلطات والمستشارون وشركات التأمين ومتخصصو الحوادث بيانات ضرورية على أساس قانوني. يتلقى الشركاء مراجع محدودة للمطابقة ومعلومات العمولات، لا قاعدة بيانات العملاء أو الوصول إلى المحافظ. يتلقى مزودو الأسعار استعلامات من الخادم عن الأصول والعملات، دون أسماء العملاء أو بريدهم أو عناوين التسليم أو محتوى الطلبات؛ وقد يعالجون عنوان IP للخادم وبيانات حساب API.

قد تكون العناوين العامة والمبالغ والمعرفات وبيانات المعاملات مرئية ومنسوخة عالميا على البلوكشين. هي بيانات ذات أسماء مستعارة ويمكن ربطها بأشخاص؛ ولا نعد بمجهولية الهوية. نحفظ الربط الضروري بين الدفع والطلب خارج السلسلة. لا تضع أسماء أو بريدا إلكترونيا أو عناوين بريدية أو أسرارا في الحقول العامة للمعاملة.

تشغيل عقدة خاصة لا يجعل هذه البيانات خاصة ولا يتيح حذفها من الشبكة. نحترم حقوق حماية البيانات بالنسبة للمعالجة التي نتحكم بها ونحد الاحتفاظ وفق القانون؛ ولا نعد بحذف نسخ البلوكشين العامة لدى أطراف أخرى. تبقى معلومات العقود والمحاسبة خارج السلسلة مع ضوابط وصول. يجب أن تتيح أغراض المعالجة وضماناتها ممارسة الحقوق المطبقة؛ وعدم القابلية للعكس ليس تنازلا عاما عن تلك الحقوق.

4. الدعم بالذكاء الاصطناعي والبريد الوارد

يُعرَّف المساعد بصفته ذكاءً اصطناعيًا. عند تفعيله يُرسل الاستفسار ومقاطع مناسبة من وثائق معتمدة إلى مزوّد الذكاء الاصطناعي. لا يمنحه النظام وصولًا حرًا لقاعدة البيانات أو مشاريع ChatGPT الخاصة. يجب استيراد الوثائق واعتمادها صراحة.

للرد على استفسارات الطلبات نتحقّق أولًا من الوصول إلى البريد. يتلقّى النموذج ملخّصًا محدودًا للحالات عند الاقتضاء، لا بيانات الاعتماد ولا صلاحية تنفيذ دفع أو استرداد أو تعديل. قد ينشئ البريد الوارد مسوّدة لمراجعة بشرية. لا يُعدّ حقل From وحده إثبات هوية.

تُطلب API مع تعطيل تخزين الردود عندما يسمح المزوّد. لا يعني ذلك انعدام الاحتفاظ مطلقًا؛ فقد تُطبّق ضوابط الإساءة والسجلات واتفاقات المزوّد. لا نستخدم الدعم لاتخاذ قرارات آلية حصرًا ذات آثار قانونية أو مماثلة على المشتري. يمكنك طلب تدخّل بشري.

5. البيانات التاريخية وتغيير الشركة

يتطلّب الاستيراد من متجر سابق التحقّق من المصدر ومشروعية النقل وواجبات الإبلاغ. لا يصبح المشتري السابق تلقائيًا مشتركًا لدى Tidy Money LLC. تُحفظ عمليات إلغاء الاشتراك والمنع وتُوثّق أدلة الموافقة عند قصد استخدامها. ويتطلّب غرض جديد غير متوافق أساسًا قانونيًا مناسبًا.

6. النقل الدولي

لا يضمن استضافة الموارد في منطقة AWS بقاء كل وصول أو معالجة فيها. قد يعمل المسؤول وبعض المزوّدين من الولايات المتحدة أو بلدان أخرى. عند تطبيق GDPR أو قواعد نقل أخرى نستخدم آلية صالحة: قرار كفاية ينطبق على الجهة والخدمة أو بنودًا تعاقدية قياسية أو ضمانًا قانونيًا آخر، مع تقييمات وتدابير إضافية عند الحاجة.

لا يُفترض انضمام Tidy Money LLC أو أي مزوّد لإطار كفاية. يمكنك طلب معلومات عن الضمانات المطبّقة ونسخة متاحة من الضمانات ذات الصلة، مع حماية المعلومات السرية المشروعة.

7. الاحتفاظ وتقليل البيانات

تنتهي روابط التحقّق بعد 20 دقيقة والوصول المتحقّق منه إلى الطلبات بعد 30 دقيقة. تستمر جلسة المتجر تشغيليًا ساعة من آخر تجديد وتنتهي عادة عند إغلاق المتصفّح. تُبيّن سياسة ملفات الارتباط مدد التفضيلات الاختيارية ومعرّفات التحليلات.

يحتفظ الإعداد الأولي بأحداث التحليلات حتى 90 يومًا ويُزيل هوية محتوى الاستفسارات المغلقة بعد 365 يومًا، ما لم توجد حاجة موثّقة أو ضرورة احتفاظ قانوني. يجب على المسؤول اعتماد وتنفيذ جدول للطلبات والفوترة والضمانات والنزاعات والسجلات بحسب كل ولاية قضائية؛ ولا تُحفظ إلى أجل غير مسمّى افتراضيًا بلا غرض. للنسخ الاحتياطية دورات محدودة ووصول مقيّد؛ ويجب عند الاستعادة إعادة تطبيق إلغاء الاشتراكات والحذف.

قد يتأخّر الحذف أو يُقيّد عند وجود التزامات احتفاظ أو مطالبات أو أسباب أمنية مبرّرة. تُستخدم البيانات المحتفظ بها لتلك الأسباب فقط. وتُحفظ قوائم منع دنيا لتجنّب إرسال حملات لمن ألغى الاشتراك.

8. الحقوق والخيارات

وفق القانون المطبّق، يمكنك الوصول أو التصحيح أو الحذف أو التقييد أو الاعتراض أو طلب نقل البيانات أو سحب الموافقة. استخدم نموذج الحقوق أو sato@cuvex.io. نتحقّق من الهوية بصورة متناسبة قبل الكشف أو التعديل؛ ولا تطلب أو ترسل مستندات أو أسرارًا غير لازمة.

يمكن إلغاء التسويق من أي رسالة تجارية وتغيير التحليلات أو الإعلانات من التذييل. إذا انطبق قانون مثل CCPA/CPRA نحترم الحقوق والإشارات ذات الصلة، بما فيها Global Privacy Control للإعلانات. قد يتّسع المعنى القانوني لـ«بيع» البيانات أو «مشاركتها» أكثر من قبض ثمن قائمة. لا نفترض الإعفاء دون تقييم المعايير القانونية. ولا نميّز بصورة غير مشروعة بسبب ممارسة الحقوق.

يمكنك الشكوى إلى سلطة حماية البيانات المختصة، ومنها سلطة إقامتك المعتادة في الاتحاد الأوروبي عند الاقتضاء، أو سلطة أخرى مختصة. ولا يلزم استنفاد شكوى داخلية ما لم يفرض القانون ذلك.

9. الأمان والقاصرون والتغييرات

نطبّق صلاحيات بحسب الأدوار وMFA للوحة الإدارة في الإنتاج وتشفير النقل والتخزين وتسجيل العمليات والتحقّق من الملفات وإدارة الحوادث. لا يضمن أي ضابط انعدام المخاطر. نقيّم الحوادث ونُبلغ بها عندما يفرض القانون، مع التمييز بين البيانات التجارية والمفاتيح التي لا ينبغي للمتجر تلقّيها.

لا يستهدف المتجر القاصرين تحديدًا ولا يطلب عمدًا بيانات الأطفال للتسويق. إذا اعتقدت أن معلومات قاصر استُلمت بصورة غير مشروعة فتواصل مع المسؤول.

تحدّد النسخ المقبلة تاريخها. نُبلغ بالتغييرات الجوهرية ونستحصل الأذونات اللازمة قبل استخدامات جديدة تتطلّبها. ولا يغني نشر سياسة عن تلك الأذونات.

صندوق بريد الشركة الاختياري

عند ربط البريد المؤسسي، يعالج المزود المضبوط، بما في ذلك OVH أو Zimbra عند استعمالهما، الرسائل وفق اتفاقاته. يقتصر وصول SMTP/IMAP على الوظائف والمجلدات المضبوطة عبر اتصالات محمية. تخضع مسودات الدعم لمراجعة بشرية قبل الإرسال؛ وعنوان المرسل وحده لا يثبت الهوية للوصول إلى الطلبات. هذه الاتصالات اختيارية.

المدفوعات ونطاق هذه النسخة

السعر المرجعي للطلبات الجديدة بالدولار الأمريكي USD. نقبل BTC عبر BTCPay Server، وUSDC الأصلي على Solana عبر Cuvex SCP فقط عند تفعيل هذا الخيار. لا يتوفر الدفع بالبطاقات. تنظم شروط البيع أسعار التحويل والاسترداد. لا تعدل هذه النسخة العقود السابقة أو الحقوق الناشئة عن مشتريات سابقة بأثر رجعي.