سياسة الخصوصية

المحتويات

1. 1. مقدمة
2. 2. المعلومات التي نجمعها
3. 3. كيف نستخدم معلوماتك
4. 4. الإفصاح عن المعلومات
5. 5. ملفات تعريف الارتباط والتتبع
6. 6. الاحتفاظ بالبيانات
7. 7. خدمات الطرف الثالث
8. 8. أمن البيانات
9. 9. خصوصية الأطفال
10. 10. النقل الدولي للبيانات
11. 11. حقوقك (أستراليا)
12. 12. حقوقك حسب المنطقة
13. 13. اختراقات البيانات
14. 14. التعديلات على هذه السياسة
15. 15. التواصل والشكاوى

1. مقدمة

تُشغّل Digital Adventures Pty Ltd (ACN 697 144 531, ABN 93 697 144 531), trading as Carat Hunter ("نحن", "لنا", "خاصتنا") الموقع الإلكتروني carathunter.com والخدمات ذات الصلة (يُشار إليها مجتمعةً بـ"الخدمة"). نحن ملتزمون بحماية معلوماتك الشخصية وفقاً لـقانون الخصوصية لعام 1988 (Cth)، بصيغته المعدَّلة, ومبادئ الخصوصية الأسترالية (APPs), وقوانين حماية البيانات الدولية المعمول بها بما في ذلك اللائحة الأوروبية العامة لحماية البيانات (GDPR), وقانون حماية البيانات البريطاني لعام 2018, وغيرها من القوانين المُبيَّنة في القسم 12.

تُوضّح سياسة الخصوصية هذه كيفية جمع معلوماتك واستخدامها والإفصاح عنها وحمايتها عند استخدامك لخدمتنا. باستخدامك للخدمة، فإنك توافق على الممارسات الموضحة في هذه السياسة.

2. المعلومات التي نجمعها

نجمع حداً أدنى من المعلومات الشخصية لتشغيل خدمتنا:

المعلومات التي تقدمها:

• عنوان البريد الإلكتروني (عند إنشاء حساب أو تقديم ملاحظات أو طلب تقارير الألماس)
• الاسم (اختياري، عند تقديم ملاحظات أو تقارير الأخطاء)
• أي معلومات تُدرجها في الملاحظات أو تقارير الأخطاء أو رسائل الدردشة مع الذكاء الاصطناعي

المعلومات المُجمَّعة تلقائياً:

• تحليلات الاستخدام عبر Google Analytics وMicrosoft Clarity، التي تساعدنا على فهم كيفية استخدام الزوار للموقع، مثل الصفحات الأكثر شعبية وطريقة استخدام الميزات. تعمل هذه الأدوات فقط بعد موافقتك على ملفات تعريف الارتباط التحليلية.
• رمز المصادقة المُخزَّن كملف تعريف ارتباط آمن (carathunter_auth)
• تفضيل المنطقة المُخزَّن كملف تعريف ارتباط (carathunter-region)
• تفضيلات البحث المُخزَّنة في التخزين المحلي لمتصفحك
• عنوان IP ومعرّف متصفح المستخدم (سجلات خادم الويب الاعتيادية)
• نصوص محادثات الذكاء الاصطناعي: المحادثات مع لوسي، مساعدة الألماس الذكية لدينا، بما يشمل الرسائل التي ترسلها والردود المُوّلَدة. إذا كنت مسجّلاً للدخول، ترتبط نصوص المحادثات بحسابك لأغراض تحسين الخدمة.

نحن نجمع معلومات مالية أو تفاصيل بطاقات الدفع أو معلومات شخصية حساسة كما هو محدد في قانون الخصوصية.

3. كيف نستخدم معلوماتك

نستخدم المعلومات المُجمَّعة للأغراض التالية:

• لتوفير الخدمة والحفاظ عليها، بما في ذلك ميزات البحث عن الألماس ومقارنته
• للتحقق من هويتك عند الوصول إلى الخدمة
• للرد على ملاحظاتك وتقارير الأخطاء واستفساراتك
• لإنشاء وتسليم تقارير الألماس التي تطلبها
• لتحسين خدمتنا من خلال تحليلات الاستخدام المجهولة
• للكشف عن إساءة استخدام الخدمة والحيلولة دونها
• لمراجعة تفاعلات الدردشة مع الذكاء الاصطناعي بهدف ضمان الجودة وتحسين الخدمة
• لإرسال اتصالات تسويقية (رؤى السوق وتنبيهات العروض وتحديثات المنتجات) عند موافقتك على ذلك. يمكنك سحب موافقتك في أي وقت عبر رابط إلغاء الاشتراك في أي بريد إلكتروني تسويقي أو من إعدادات حسابك.
• لتسليم المحتوى الذي تطلبه صراحةً (تقارير الألماس وتنبيهات الصيد والتحديثات) والإشعارات الأساسية للحساب (التحقق وتنبيهات الأمان وتأكيدات الفواتير). تُشكّل هذه الاتصالات جزءاً من الخدمة.

نحن نبيع أو نؤجر أو نتاجر بمعلوماتك الشخصية مع أطراف ثالثة لأغراض تسويقية.

الاتصالات عبر البريد الإلكتروني والتفضيلات

نرسل نوعين متمايزين من البريد الإلكتروني يخضعان لأسس قانونية مختلفة:

مُفعَّلة دائماً طوال فترة نشاط حسابك. تشمل التحقق من الحساب وتنبيهات الأمان وتأكيدات الفواتير وتقارير الألماس التي تطلبها وتنبيهات الصيد وتحديثات العناصر التي قمت بإعدادها وإشعارات الإحالة. الأساس القانوني: الضرورة التعاقدية والمصلحة المشروعة.

قائمة على الاشتراك الاختياري فقط. تشمل رؤى السوق وتنبيهات انخفاض الأسعار وأخبار المنتجات وعروض الشركاء وغيرها من المحتوى الترويجي. تُرسَل فقط بموافقتك الصريحة المسجَّلة عند التسجيل أو عبر إعدادات حسابك. الأساس القانوني: موافقتك.

يمكنك إدارة كل فئة من فئات البريد الإلكتروني بشكل مستقل من إعدادات حسابك. تُلغي روابط إلغاء الاشتراك بنقرة واحدة في رسائل البريد الإلكتروني التسويقية الموافقةَ فوراً وتُحدّث التفضيلات ذات الصلة. نُسجّل تاريخ ومصدر كل قرار موافقة بوصفه دليلاً على الامتثال.

الأساس القانوني بموجب المادة 6 من GDPR: (أ) الموافقة الصريحة لرسائل البريد الإلكتروني التسويقية (المادة 6(1)(أ))، و(ب) الضرورة التعاقدية والمصلحة المشروعة لرسائل الخدمة (المادة 6(1)(ب) و(و)). بموجب قانون مكافحة البريد العشوائي الأسترالي لعام 2003، نعتمد على الموافقة الصريحة للاتصالات التسويقية والموافقة المُستنتَجة أو الأساس التعاقدي لرسائل الخدمة.

نحن لا نبيع أو نؤجر أو نشارك عنوان بريدك الإلكتروني مع أطراف ثالثة لأغراضها التسويقية الخاصة.

4. الإفصاح عن المعلومات

قد نشارك معلوماتك مع الفئات التالية من المستلمين:

• المصادقة وإدارة الحسابات. يُخزّن Supabase عنوان بريدك الإلكتروني وبيانات حسابك، ويستضيف نصوص محادثات الذكاء الاصطناعي. انظر
• معالجة المدفوعات. تعمل Lemon Squeezy بوصفها تاجر السجل لعمليات الشراء. لا تتلقى Carat Hunter تفاصيل بطاقة الدفع الخاصة بك ولا تُخزّنها. انظر
• خدمات CDN والأمان (تعالج الطلبات وقد تُخزّن سجلات الوصول)
• تحليلات إحصائية مجهولة للموقع وتسجيلات الجلسات
• تحليلات الموقع. يساعدنا Google Analytics على فهم كيفية وصول الزوار إلى الخدمة واستخدامها لتحسينها. لا يتلقى بياناتك الشخصية أو بريدك الإلكتروني أو تفاصيل الدفع. انظر
• خدمة تسليم البريد الإلكتروني (تعالج رسائل البريد الإلكتروني التي تطلبها، مثل تقارير الألماس والملاحظات)

قد نُفصح أيضاً عن المعلومات عند الاقتضاء القانوني أو للامتثال للإجراءات القانونية أو لحماية حقوقنا وسلامتنا.

5. ملفات تعريف الارتباط والتتبع

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتشغيل خدمتنا. للاطلاع على معلومات تفصيلية حول ملفات تعريف الارتباط التي نستخدمها، يُرجى الاطلاع على .

باختصار، نستخدم ملفات تعريف الارتباط الأساسية للمصادقة وتفضيلات المنطقة، وملفات تعريف الارتباط التحليلية (Google Analytics وMicrosoft Clarity) لفهم كيفية تفاعل الزوار مع خدمتنا. قد تضع معالجة المدفوعات عبر Lemon Squeezy ملفات تعريف ارتباط إضافية أثناء الدفع. لا نستخدم ملفات تعريف الارتباط الإعلانية أو ملفات التتبع.

6. الاحتفاظ بالبيانات

نحتفظ بالمعلومات الشخصية فقط طالما كانت ضرورية للأغراض الموضحة في هذه السياسة:

• يُحتفظ بها طوال فترة نشاط حسابك ولفترة معقولة بعد ذلك، حتى تتمكن من مراجعة محادثاتك السابقة ولتمكيننا من دعم الخدمة وتحسينها.
• يُحتفظ بها لفترة محدودة لأغراض الأمان وتصحيح الأخطاء ومنع إساءة الاستخدام.
• يُحتفظ بها طوال فترة نشاط حسابك. يمكنك طلب حذفها في أي وقت.
• يُحتفظ بها وفقاً لما تقتضيه قوانين الضرائب المعمول بها (عادةً من 5 إلى 7 سنوات)
• قد يُحتفظ بالمعلومات المجهولة أو المجمّعة التي لم تعد تُحدّد هويتك إلى أجل غير مسمى لتشغيل الخدمة وتحسينها.

يمكنك طلب حذف بياناتك في أي وقت بالتواصل معنا عبر [email protected]. سنعالج طلبات الحذف خلال 30 يوماً، إلا في الحالات التي يستلزم فيها القانون الاحتفاظ بها.

7. خدمات الطرف الثالث

تجمع Carat Hunter أسعار الألماس المتاحة للعموم من تجار التجزئة الطرف الثالث. عند النقر للانتقال إلى موقع أحد تجار التجزئة، فإنك تغادر خدمتنا وتخضع لسياسة الخصوصية الخاصة بذلك التاجر. نحن لسنا مسؤولين عن ممارسات الخصوصية للمواقع الإلكترونية الخارجية.

مساعدة الدردشة الذكية لدينا (لوسي) مدعومة بتقنية نماذج اللغة الكبيرة. تتم معالجة الرسائل التي ترسلها بواسطة النموذج الأساسي لتوليد الردود. يمتلك النموذج تاريخ انتهاء لبيانات التدريب ولا تخضع ردوده لمراجعة بشرية في الوقت الفعلي.

نشجعك على مراجعة سياسات الخصوصية لأي مواقع خارجية تزورها عبر الروابط الموجودة في خدمتنا.

8. أمن البيانات

نطبّق إجراءات أمنية معقولة لحماية معلوماتك، تشمل:

• اتصالات مشفرة (HTTPS/TLS) لجميع البيانات أثناء النقل
• مصادقة آمنة عبر Supabase بتشفير يتوافق مع معايير الصناعة
• تحديد معدل الطلبات على جميع نماذج الإرسال لمنع الإساءة
• حماية DDoS وجدار حماية تطبيقات الويب من Cloudflare
• وصول مقيّد إلى قاعدة البيانات ببيانات اعتماد مشفرة

بينما نتخذ خطوات معقولة لحماية معلوماتك، لا تُعدّ أي طريقة إرسال أو تخزين إلكتروني آمنة بنسبة 100%. لا يمكننا ضمان الأمان المطلق.

9. خصوصية الأطفال

خدمتنا غير موجهة للأفراد دون سن 18 عاماً. نحن لا نجمع معلومات شخصية من الأطفال عن علم. إذا اعتقدت أننا جمعنا معلومات من طفل، يُرجى التواصل معنا فوراً وسنتخذ الخطوات اللازمة لحذف هذه المعلومات.

10. النقل الدولي للبيانات

تستخدم خدمتنا بنية تحتية وخدمات طرف ثالث قد تعالج البيانات خارج بلدك، بما في ذلك في الولايات المتحدة (Cloudflare وResend وSupabase) وولايات قضائية أخرى (Microsoft Clarity وLemon Squeezy). تقع خوادمنا في أستراليا.

وفقاً للمبدأ الثامن من المبادئ الأسترالية للخصوصية (APP 8) ومتطلبات النقل الدولي المعمول بها (بما في ذلك المادة 46 من GDPR)، نتخذ خطوات معقولة للتأكد من التزام المستلمين في الخارج بمعايير الخصوصية المطبّقة. عند الاقتضاء، نعتمد على البنود التعاقدية النموذجية أو الضمانات المعادلة للنقل العابر للحدود.

11. حقوقك (أستراليا)

بموجب قانون الخصوصية الأسترالي، يحق لك:

• طلب الاطلاع على المعلومات الشخصية التي نحتفظ بها عنك (APP 12)
• طلب تصحيح المعلومات غير الدقيقة أو القديمة أو غير المكتملة (APP 13)
• طلب حذف معلوماتك الشخصية عندما لا نحتاجها بعد الآن، بما في ذلك نصوص المحادثات المُخزَّنة
• تقديم شكوى إذا كنت تعتقد أننا انتهكنا مبادئ APPs

لممارسة أي من هذه الحقوق، تواصل معنا على [email protected]. سنرد على طلبك خلال 30 يوماً.

12. حقوقك حسب المنطقة

اعتماداً على موقعك الجغرافي، قد تتمتع بحقوق إضافية بموجب قوانين حماية البيانات المحلية. يلخّص هذا القسم حقوقك في كل منطقة نخدمها.

الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية (GDPR)

إذا كنت في المنطقة الاقتصادية الأوروبية (EEA)، بما في ذلك فرنسا وألمانيا وأيرلندا، فإنك تتمتع بحقوق بموجب اللائحة العامة لحماية البيانات (GDPR). أساسنا القانوني للمعالجة هو المصلحة المشروعة (تشغيل الخدمة) والموافقة (ملفات تعريف الارتباط التحليلية). يحق لك:

• استلام بياناتك الشخصية بتنسيق منظم قابل للقراءة آلياً
• طلب تقييد معالجة بياناتك الشخصية
• الاعتراض على معالجة بياناتك الشخصية
• طلب حذف بياناتك الشخصية ("الحق في النسيان")
• سحب الموافقة على ملفات تعريف الارتباط التحليلية في أي وقت عبر شريط ملفات تعريف الارتباط لدينا
• سحب الموافقة على رسائل البريد الإلكتروني التسويقية في أي وقت عبر رابط إلغاء الاشتراك في أي رسالة تسويقية، أو من إعدادات حسابك
• تقديم شكوى إلى سلطة حماية البيانات المحلية (مثل CNIL في فرنسا، وBfDI في ألمانيا، وDPC في أيرلندا)

المملكة المتحدة (UK GDPR وPECR)

إذا كنت في المملكة المتحدة، فإنك تتمتع بحقوق مماثلة بموجب UK GDPR وقانون حماية البيانات لعام 2018. تستلزم ملفات تعريف الارتباط غير الأساسية موافقتك بموجب لوائح الخصوصية والاتصالات الإلكترونية (PECR). يمكنك تقديم شكاوى إلى مكتب مفوض المعلومات (ICO) على ico.org.uk.

الولايات المتحدة (CCPA/CPRA وقوانين الولايات)

إذا كنت مقيماً في كاليفورنيا، فإنك تتمتع بحقوق بموجب قانون خصوصية المستهلك الكاليفورني (CCPA) وقانون حقوق الخصوصية الكاليفورني (CPRA)، بما في ذلك الحق في المعرفة والحذف والانسحاب من بيع المعلومات الشخصية. نحن لا نبيع المعلومات الشخصية. يتمتع سكان كولورادو (CPA) وكونيتيكت (CTDPA) وفيرجينيا (VCDPA) وغيرها من الولايات ذات قوانين الخصوصية بحقوق مماثلة في الوصول إلى البيانات الشخصية وتصحيحها وحذفها.

كندا (PIPEDA)

إذا كنت في كندا، يحكم قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) طريقة تعاملنا مع بياناتك. يحق لك الوصول إلى معلوماتك الشخصية وتصحيحها وسحب موافقتك. يمكن تقديم الشكاوى إلى مكتب مفوض الخصوصية في كندا (priv.gc.ca).

نيوزيلندا (قانون الخصوصية 2020)

إذا كنت في نيوزيلندا، يُطبَّق قانون الخصوصية 2020 ومبادئ الخصوصية الـ13 الخاصة بالمعلومات. يحق لك الوصول إلى معلوماتك الشخصية وتصحيحها. يمكن تقديم الشكاوى إلى مكتب مفوض الخصوصية (privacy.org.nz).

سنغافورة (PDPA)

إذا كنت في سنغافورة، يُطبَّق قانون حماية البيانات الشخصية 2012 (PDPA). يحق لك الوصول إلى بياناتك الشخصية وتصحيحها. يمكن تقديم الشكاوى إلى لجنة حماية البيانات الشخصية (pdpc.gov.sg).

هونغ كونغ (PDPO)

إذا كنت في هونغ كونغ، تُطبَّق لوائح البيانات الشخصية (الخصوصية) (PDPO). يحق لك الوصول إلى بياناتك الشخصية وتصحيحها. يمكن تقديم الشكاوى إلى مكتب مفوض الخصوصية للبيانات الشخصية (pcpd.org.hk).

الهند (DPDPA 2023)

إذا كنت في الهند، يُطبَّق قانون حماية البيانات الشخصية الرقمية 2023 (DPDPA). يحق لك الوصول إلى بياناتك الشخصية وتصحيحها ومسحها، وتعيين ممثل لممارسة هذه الحقوق. نعالج بياناتك استناداً إلى موافقتك والاستخدام المشروع.

اليابان (APPI)

إذا كنت في اليابان، يُطبَّق قانون حماية المعلومات الشخصية (APPI). يحق لك طلب الإفصاح عن معلوماتك الشخصية وتصحيحها وحذفها. نلتزم بمتطلبات النقل عبر الحدود بموجب APPI.

كوريا الجنوبية (PIPA)

إذا كنت في كوريا الجنوبية، يُطبَّق قانون حماية المعلومات الشخصية (PIPA). تستلزم ملفات تعريف الارتباط غير الأساسية موافقتك الصريحة. يحق لك الوصول إلى معلوماتك الشخصية وتصحيحها وحذفها. يمكن تقديم الشكاوى إلى لجنة حماية المعلومات الشخصية (pipc.go.kr).

الإمارات العربية المتحدة (المرسوم بقانون الاتحادي رقم 45/2021)

إذا كنت في الإمارات العربية المتحدة، يُطبَّق المرسوم بقانون الاتحادي رقم 45 لعام 2021 بشأن حماية البيانات الشخصية. يحق لك الوصول إلى بياناتك الشخصية وتصحيحها وطلب حذفها.

لممارسة أي من هذه الحقوق بصرف النظر عن موقعك، تواصل عبر [email protected]. سنرد خلال 30 يوماً.

13. اختراقات البيانات

في حال وقوع اختراق مؤهَّل للبيانات، سنلتزم بمخطط الإخطار الأسترالي بالاختراقات (NDB)، ومتطلب الإخطار خلال 72 ساعة بموجب GDPR، وأي قوانين أخرى معمول بها للإخطار بالاختراقات. يشمل ذلك:

• إجراء تقييم خلال 30 يوماً من الاطلاع على الاختراق المشتبه به
• إخطار الأفراد المتضررين في أقرب وقت ممكن إذا كان الاختراق مرجحاً أن يُسبّب ضرراً جسيماً
• إخطار مكتب مفوض المعلومات الأسترالي (OAIC)

14. التعديلات على هذه السياسة

قد نُحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو لأسباب قانونية أو تنظيمية. سننشر السياسة المُحدَّثة على هذه الصفحة مع تاريخ "آخر تحديث" مُراجَع. استمرارك في استخدام الخدمة بعد إجراء التغييرات يُعدّ قبولاً للسياسة المُحدَّثة.

15. التواصل والشكاوى

للاستفسارات المتعلقة بالخصوصية أو طلبات الوصول أو الشكاوى، تواصل معنا على:

البريد الإلكتروني: [email protected]

إذا لم تكن راضياً عن ردنا، يحق لك تقديم شكوى إلى مكتب مفوض المعلومات الأسترالي (OAIC):

• الموقع الإلكتروني:
• الهاتف: 1300 363 992
• البريد الإلكتروني: [email protected]