سياسة الخصوصية

المتحكم في البيانات المسؤول عن معلوماتك الشخصية هو Aspire Digital LLC، وهي شركة مسجلة في الولايات المتحدة. للاستفسارات المتعلقة بالخصوصية أو طلبات أصحاب البيانات أو الأسئلة حول هذه السياسة، يُرجى التواصل مع مسؤول حماية البيانات لدينا عبر privacy@stoxbay.com.

2.1 المعلومات التي تقدمها مباشرة

• تفاصيل الحساب: الاسم الكامل، اسم الشركة (للحسابات التجارية)، عنوان البريد الإلكتروني، رقم الهاتف، دور الحساب، اللغة المفضلة، وكلمة المرور.
• التحقق من العمل: أرقام السجل التجاري، أرقام التسجيل الضريبي وتواريخ انتهاء الصلاحية.
• بيانات الملف الشخصي: صور الملف الشخصي، الصور الرمزية، أوصاف العمل، ومعلومات أعضاء الفريق.
• بيانات قوائم المستودعات (للمزودين فقط): أسماء المستودعات، العناوين، الأوصاف، الميزات، الأسعار، التوفر، الصور، وساعات العمل.
• بيانات المعاملات: طلبات عروض الأسعار، عروض الأسعار، الحجوزات، الفواتير، الشحنات، سجلات المخزون، والرسائل داخل المنصة.
• معلومات الدفع: تتم معالجتها مباشرة من خلال معالج الدفع لدينا Stripe؛ لا نستلم أرقام البطاقات الكاملة.

2.2 المعلومات التي يتم جمعها تلقائيًا

• بيانات الجهاز والسجل: عنوان IP، معرّفات الجهاز، نوع المتصفح وإصداره، نظام التشغيل، معلومات شبكة الجوال.
• بيانات الاستخدام: الصفحات التي تمت زيارتها، الميزات المستخدمة، النقرات، استعلامات البحث، ومدة الجلسة.
• بيانات الموقع: موقع تقريبي مستمد من عنوان IP. لا يتم جمع الموقع الدقيق إلا إذا منحت الإذن صراحةً.
• ملفات تعريف الارتباط والتقنيات المماثلة: ملفات تعريف ارتباط الجلسة والمصادقة والتحليلات.

2.3 البيانات البيومترية

إذا قمت بتفعيل تسجيل الدخول البيومتري (Face ID أو Touch ID أو البصمة) في تطبيقاتنا للجوال، يتم تخزين البيانات البيومترية ومعالجتها بالكامل على جهازك بواسطة Apple أو Google. لا تستلم ستوكس باي أي بيانات بيومترية على الإطلاق.

نعالج معلوماتك الشخصية للأغراض التالية:

• تقديم الخدمة: إنشاء وإدارة حسابك، ومعالجة طلبات عروض الأسعار، وتسهيل الحجوزات، وإدارة المخزون والشحنات.
• معالجة المدفوعات: إرسال بيانات المعاملات إلى Stripe، وتسوية المدفوعات.
• التحقق من الهوية والأهلية: التحقق من السجلات التجارية والضريبية، ومنع الاحتيال، والامتثال لمتطلبات مكافحة غسل الأموال.
• دعم العملاء: الرد على الاستفسارات وحل النزاعات وتقديم المساعدة الفنية.
• سلامة المنصة: اكتشاف الاحتيال والإساءة والمحاولات لتجاوز المنصة والحوادث الأمنية ومنعها.
• الاتصالات التسويقية: إرسال النشرات الإخبارية وتحديثات المنتج فقط بموافقتك.
• الامتثال القانوني: الامتثال لإعداد التقارير الضريبية (بما في ذلك ZATCA في المملكة العربية السعودية).

4.1 بين المشاركين في المنصة

لتسهيل المعاملات، نشارك معلومات تعريفية محدودة بين مزودي المستودعات والعملاء. لا نشارك عناوين البريد الإلكتروني أو أرقام الهواتف أو غيرها من تفاصيل الاتصال المباشر بين الأطراف إلا عند الضرورة لتنفيذ حجز مؤكد. يتم توفير المراسلة داخل المنصة حتى تتمكن الأطراف من التواصل دون تبادل تفاصيل الاتصال.

4.2 مزودو الخدمة

• Supabase (قاعدة البيانات والمصادقة) — الولايات المتحدة.
• Stripe (معالجة الدفع) — الولايات المتحدة وأيرلندا.
• Resend (توصيل البريد الإلكتروني للمعاملات) — الولايات المتحدة.
• Vercel (استضافة التطبيقات) — الولايات المتحدة.
• Firebase (الإشعارات الفورية، توزيع التطبيقات) — الولايات المتحدة.

4.3 بيع المعلومات الشخصية

نحن لا نبيع معلوماتك الشخصية مقابل أي قيمة نقدية ولا نشارك في الإعلانات المستهدفة بناءً على معلوماتك الشخصية.

تعمل ستوكس باي عالميًا، مع مستخدمين في المملكة العربية السعودية والإمارات والأردن والولايات المتحدة وكندا. تتم استضافة بنيتنا التحتية الأساسية في الولايات المتحدة. نعتمد على ضمانات مناسبة بما في ذلك البنود التعاقدية القياسية وقرارات الكفاية.

نحتفظ بمعلوماتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض الموضحة في هذه السياسة. فترات الاحتفاظ النموذجية:

• بيانات الحساب: طوال مدة حسابك بالإضافة إلى 24 شهرًا بعد الإغلاق.
• السجلات الضريبية (الحجوزات، الفواتير، المدفوعات): حتى 7 سنوات وفقًا لقوانين الضرائب.
• الاتصالات وتذاكر الدعم: حتى 36 شهرًا بعد الحل.
• سجلات التدقيق والأمن: حتى 24 شهرًا.

نطبق تدابير تقنية وتنظيمية مناسبة لحماية معلوماتك الشخصية. وتشمل هذه التدابير:

• تشفير البيانات أثناء النقل (TLS 1.2+) وفي حالة السكون (AES-256).
• سياسات الأمان على مستوى الصف على جميع جداول قواعد البيانات.
• دعم المصادقة متعددة العوامل (تطبيقات TOTP).
• التخزين الآمن لبيانات الاعتماد باستخدام تجزئة bcrypt.

نستخدم ملفات تعريف الارتباط والتقنيات المماثلة للمصادقة وإدارة الجلسات والتفضيلات والتحليلات. يمكنك التحكم في ملفات تعريف الارتباط غير الأساسية من خلال إعدادات المتصفح أو الجهاز.

اعتمادًا على اختصاصك القضائي، تتمتع ببعض أو كل الحقوق التالية:

• الوصول: طلب نسخة من المعلومات الشخصية التي نحتفظ بها عنك.
• التصحيح: تصحيح المعلومات غير الدقيقة أو غير المكتملة.
• الحذف: طلب حذف معلوماتك الشخصية، وفقًا لالتزامات الاحتفاظ القانونية.
• التقييد: تقييد المعالجة في ظروف معينة.
• قابلية النقل: تلقي بياناتك بتنسيق منظم وقابل للقراءة آليًا.
• الاعتراض: الاعتراض على المعالجة.
• سحب الموافقة: سحب الموافقة في أي وقت.

لممارسة أي من هذه الحقوق، راسلنا عبر البريد الإلكتروني privacy@stoxbay.com. سنرد خلال 30 يومًا.

10.1 المملكة العربية السعودية (نظام حماية البيانات الشخصية)

بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية، لديك حقوق للإعلام والوصول إلى بياناتك وطلب التصحيح وطلب إتلاف بياناتك.

10.2 الإمارات العربية المتحدة

بموجب المرسوم الاتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، لديك حقوق لطلب المعلومات والتصحيح والتقييد والاعتراض والحذف وقابلية نقل البيانات.

الخدمة مخصصة للمستخدمين الذين بلغوا 18 عامًا على الأقل أو سن الرشد في اختصاصهم القضائي. نحن لا نجمع معلومات شخصية عن عمد من الأطفال دون سن 13 عامًا.

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. عندما نقوم بإجراء تغييرات جوهرية، سنخطرك عبر البريد الإلكتروني أو من خلال إشعار داخل التطبيق.

إذا كان لديك أي أسئلة حول سياسة الخصوصية هذه أو تريد ممارسة حقوقك:

• البريد الإلكتروني: privacy@stoxbay.com
• مسؤول حماية البيانات: dpo@stoxbay.com
• العنوان البريدي: Aspire Digital LLC، 9600 Great Hills Trail، Suite 150W، Austin، TX 78759، الولايات المتحدة الأمريكية.