المقدمة
في Lumbus، نلتزم بحماية خصوصيتكم وبياناتكم الشخصية. توضح سياسة الخصوصية هذه كيفية جمعنا لمعلوماتكم واستخدامها وتخزينها وحمايتها عند استخدامكم لخدمات eSIM.
المتحكم بالبيانات:
LUMBUS TECHNOLOGIES LIMITED
رقم الشركة: 16793515
مسجلة في إنجلترا وويلز
الموقع: لندن، المملكة المتحدة
البريد الإلكتروني: privacy@lumbus.com
تتوافق هذه السياسة مع اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات 2018.
1. المعلومات التي نجمعها
1.1 المعلومات التي تقدمونها
- معلومات الحساب: الاسم والبريد الإلكتروني وكلمة المرور (مشفّرة)
- معلومات الدفع: عنوان الفواتير وتفاصيل بطاقة الدفع (تُعالج بأمان عبر Stripe)
- بيانات التواصل: استفسارات الدعم والملاحظات ومعلومات الإحالة
- طلبات الشراكة: تفاصيل العمل إذا تقدمتم لبرنامج الشراكة
1.2 المعلومات التي تُجمع تلقائياً
- معلومات الجهاز: نوع الجهاز ونظام التشغيل ونوع المتصفح ومعرّفات الجهاز
- بيانات الاستخدام: الصفحات التي تمت زيارتها والميزات المستخدمة والوقت المستغرق وأنماط النقر
- بيانات الموقع: عنوان IP والموقع العام (على مستوى الدولة/المدينة)
- بيانات استخدام eSIM: استهلاك البيانات وأوقات الاتصال وإحصائيات استخدام الشبكة
- ملفات تعريف الارتباط والتتبع: ملفات تعريف الجلسة والتحليلات والتفضيلات
1.3 المعلومات من أطراف ثالثة
- مزودو الدفع: تأكيد المعاملات من Stripe
- مشغلو الشبكات: حالة تفعيل eSIM واستخدام البيانات من مزود eSIM
- خدمات التحليلات: إحصائيات الاستخدام المجمّعة من Google Analytics
2. كيف نستخدم معلوماتكم
نستخدم بياناتكم الشخصية للأغراض التالية:
2.1 تقديم الخدمة
- معالجة وتنفيذ طلبات eSIM
- تفعيل وتوفير شرائح eSIM
- مراقبة استخدام البيانات وفترات الصلاحية
- تقديم دعم العملاء
- إرسال إشعارات متعلقة بالخدمة (تأكيدات الطلبات وتعليمات التفعيل)
2.2 إدارة الحساب
- إنشاء حسابكم والحفاظ عليه
- التحقق من هويتكم
- إدارة مكافآت الإحالة ومحفظة البيانات
- معالجة إعادة تعيين كلمة المرور وتحديثات الأمان
2.3 معالجة الدفع
- معالجة المدفوعات بأمان عبر Stripe
- كشف ومنع الاحتيال
- إصدار المبالغ المستردة عند الاقتضاء
2.4 التسويق والتواصل
- إرسال رسائل ترويجية حول الباقات والعروض الجديدة (بموافقتكم)
- إدارة برامج الإحالة وشراكات الأفلييت
- إجراء استطلاعات الرأي وطلبات الملاحظات
2.5 التحليلات والتحسين
- تحليل استخدام الموقع والتطبيق لتحسين تجربة المستخدم
- تحديد المشاكل التقنية والأخطاء
- تطوير ميزات وخدمات جديدة
- فهم تفضيلات العملاء وسلوكهم
2.6 الأغراض القانونية والأمنية
- الامتثال للالتزامات واللوائح القانونية
- منع الاحتيال وسوء الاستخدام والأنشطة غير القانونية
- حماية حقوقنا وممتلكاتنا
- إنفاذ الشروط والأحكام
3. الأساس القانوني للمعالجة
بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة، نعالج بياناتكم الشخصية استناداً إلى الأسس القانونية التالية:
- الضرورة التعاقدية: لتنفيذ عقدنا معكم (تقديم خدمات eSIM)
- المصالح المشروعة: لتحسين خدماتنا ومنع الاحتيال وإجراء التحليلات
- الالتزام القانوني: للامتثال لمتطلبات الضرائب والمحاسبة واللوائح
- الموافقة: للاتصالات التسويقية (يمكنكم سحب الموافقة في أي وقت)
4. مشاركة البيانات والإفصاح
قد نشارك بياناتكم الشخصية مع الأطراف الثالثة التالية:
4.1 مزودو الخدمات
- Stripe: معالجة المدفوعات (متوافق مع PCI-DSS)
- مزودو الشبكات: توفير eSIM والاتصال بالشبكة
- Supabase: استضافة قواعد البيانات وخدمات المصادقة
- Vercel: استضافة الموقع والتطبيق
- Resend: تسليم البريد الإلكتروني للمعاملات
4.2 التحليلات والتسويق
- Google Analytics: تحليلات استخدام الموقع (بيانات مجهولة الهوية)
4.3 المتطلبات القانونية
قد نفصح عن معلوماتكم إذا اقتضى القانون ذلك أو بأمر محكمة أو طلب حكومي، أو من أجل:
- الامتثال للإجراءات القانونية وطلبات جهات إنفاذ القانون
- حماية حقوق وممتلكات وسلامة Lumbus ومستخدمينا والجمهور
- كشف ومنع والتحقيق في الاحتيال ومشاكل الأمان والأنشطة غير القانونية
4.4 نقل الأعمال
في حالة الاندماج أو الاستحواذ أو بيع الأصول، قد تُنقل بياناتكم إلى الجهة المستحوذة. سنُخطركم بأي تغيير من هذا القبيل وبحقوقكم فيما يتعلق ببياناتكم.
5. عمليات نقل البيانات الدولية
يقع بعض مزودي خدماتنا خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية (EEA). عندما ننقل بياناتكم دولياً، نضمن وجود ضمانات مناسبة:
- البنود التعاقدية القياسية (SCCs) المعتمدة من مكتب مفوض المعلومات في المملكة المتحدة (ICO)
- قرارات الملاءمة التي تعترف بمعايير حماية البيانات المكافئة
- مزودو خدمات معتمدون بموجب أُطر حماية البيانات المعترف بها
6. الاحتفاظ بالبيانات
نحتفظ ببياناتكم الشخصية فقط طالما كان ذلك ضرورياً لتحقيق الأغراض الموضحة في هذه السياسة:
- بيانات الحساب: تُحفظ طوال فترة نشاط الحساب، بالإضافة إلى 3 سنوات بعد الإغلاق
- سجلات المعاملات: تُحفظ لمدة 7 سنوات لأغراض الضرائب والمحاسبة (متطلب قانوني بريطاني)
- اتصالات الدعم: تُحفظ لمدة سنتين بعد الحل
- بيانات التسويق: تُحفظ حتى سحب الموافقة أو إلغاء الاشتراك
- بيانات التحليلات: تُجعل مجهولة الهوية وتُحفظ بشكل دائم لأغراض إحصائية
بعد فترة الاحتفاظ، نحذف بياناتكم بشكل آمن أو نجعلها مجهولة الهوية.
7. حقوقكم بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة
لديكم الحقوق التالية فيما يتعلق ببياناتكم الشخصية:
- حق الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنكم
- حق التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة
- حق المحو: طلب حذف بياناتكم (وفقاً للالتزامات القانونية)
- حق التقييد: تقييد كيفية استخدامنا لبياناتكم في ظروف معينة
- حق نقل البيانات: الحصول على بياناتكم بتنسيق منظم وقابل للقراءة آلياً
- حق الاعتراض: الاعتراض على المعالجة القائمة على المصالح المشروعة أو لأغراض تسويقية
- حق سحب الموافقة: سحب الموافقة على الاتصالات التسويقية في أي وقت
- حق تقديم شكوى: تقديم شكوى لمكتب مفوض المعلومات (ICO)
لممارسة أي من هذه الحقوق، تواصلوا معنا على privacy@lumbus.com. سنرد خلال 30 يوماً.
8. ملفات تعريف الارتباط وتقنيات التتبع
نستخدم ملفات تعريف الارتباط والتقنيات المماثلة لتحسين تجربتكم:
8.1 ملفات تعريف الارتباط الأساسية
- إدارة الجلسات والمصادقة
- الأمان ومنع الاحتيال
- توزيع الحمل والأداء
8.2 ملفات تعريف الارتباط التحليلية
- Google Analytics: تتبع استخدام الموقع والأداء
- تحليل سلوك المستخدم لتحسين الخدمة
8.3 ملفات تعريف الارتباط التسويقية
- تتبع الإحالات (برامج الشراكة وإحالة المستخدمين)
- قياس أداء الحملات
يمكنكم التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح. لاحظوا أن تعطيل ملفات تعريف الارتباط الأساسية قد يؤثر على وظائف الموقع.
9. أمن البيانات
نطبّق إجراءات أمنية متوافقة مع معايير الصناعة لحماية بياناتكم:
- التشفير أثناء النقل (HTTPS/TLS) وأثناء التخزين
- المصادقة الآمنة مع تشفير كلمات المرور (bcrypt)
- عمليات تدقيق أمنية منتظمة وتقييمات الثغرات
- ضوابط الوصول والصلاحيات القائمة على الأدوار
- معالجة دفع آمنة عبر Stripe المتوافق مع PCI-DSS
- نسخ احتياطية لقاعدة البيانات وإجراءات التعافي من الكوارث
على الرغم من اتخاذنا جميع الاحتياطات المعقولة، لا يوجد نظام آمن بالكامل. أنتم مسؤولون عن الحفاظ على سرية بيانات حسابكم.
10. خصوصية الأطفال
خدماتنا غير موجّهة للأطفال دون 18 عاماً. لا نجمع بيانات شخصية من الأطفال عن قصد. إذا كنتم تعتقدون أننا جمعنا بيانات طفل عن غير قصد، يُرجى التواصل معنا فوراً على privacy@lumbus.com وسنحذفها على الفور.
11. التعديلات على سياسة الخصوصية
قد نُحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو التكنولوجيا أو المتطلبات القانونية. سنُخطركم بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار بارز على موقعنا. يُعد استمراركم في استخدام خدماتنا بعد نشر التعديلات قبولاً للسياسة المحدّثة.