سياسة الخصوصية
سياسة الخصوصية
آخر تحديث: 25 أغسطس 2026
تحترم StateUp LLC خصوصية عملائها وزوار موقعها، وندرك أن طبيعة خدماتنا قد تتطلب تزويدنا بمعلومات شخصية ومستندات مهمة من أجل تأسيس الشركات وتجهيز الخدمات المرتبطة بها.
توضح سياسة الخصوصية هذه أنواع المعلومات التي قد نجمعها، والأغراض التي نستخدمها من أجلها، والجهات التي قد نحتاج إلى مشاركتها معها، وكيفية التعامل معها وحمايتها، والحقوق المتاحة لك بشأن بياناتك.
باستخدام الموقع أو تقديم معلوماتك إلينا أو طلب إحدى خدماتنا، فإنك تقر بأنك اطلعت على هذه السياسة وفهمت كيفية معالجة بياناتك وفقًا لما هو موضح فيها وبما لا ينتقص من أي حقوق إلزامية يمنحها لك القانون الواجب التطبيق.
أولًا: نطاق هذه السياسة
تنطبق هذه السياسة على البيانات الشخصية التي تتم معالجتها عند:
- زيارة موقع StateUp.
- تعبئة نموذج طلب إحدى الخدمات.
- شراء إحدى الباقات.
- الاشتراك في خدمة متابعة شهرية أو سنوية.
- رفع مستند أو ملف من خلال الموقع.
- التواصل معنا عبر البريد الإلكتروني أو WhatsApp أو نموذج التواصل أو أي وسيلة رسمية أخرى.
- طلب الدعم أو المساعدة.
- طلب الإلغاء أو الاسترداد.
- التعامل معنا خلال مراحل تأسيس الشركة أو تجهيز الخدمات المتعلقة بها.
وقد تخضع المواقع والخدمات الخارجية، مثل Stripe وMercury وShopify وغيرها، لسياسات خصوصية مستقلة خاصة بها.
ثانيًا: ما المقصود بالبيانات الشخصية؟
البيانات الشخصية هي أي معلومات تتعلق بشخص محدد أو يمكن التعرف عليه بصورة مباشرة أو غير مباشرة.
وقد تشمل، بحسب الخدمة التي تطلبها:
- الاسم الكامل.
- رقم الهاتف.
- البريد الإلكتروني.
- عنوان السكن.
- عنوان المراسلات.
- تاريخ الميلاد إذا كان مطلوبًا.
- الجنسية إذا كانت مطلوبة لتنفيذ الخدمة.
- بيانات جواز السفر.
- رقم جواز السفر.
- تاريخ إصدار أو انتهاء جواز السفر.
- نسخة من جواز السفر أو مستند الهوية.
- إثبات العنوان عند الحاجة.
- بيانات مرتبطة بالشركة.
- معلومات عن النشاط التجاري.
- معلومات عن المتجر أو الموقع الإلكتروني.
- معلومات مرتبطة بالطلب والدفع والاشتراك.
- المراسلات التي تتم بينك وبين StateUp.
- أي معلومات أخرى تقدمها طوعًا أو تكون ضرورية بصورة معقولة لتنفيذ الخدمة.
ثالثًا: البيانات المتعلقة بالهوية وجواز السفر
قد تتطلب بعض خدمات StateUp الحصول على معلومات أو مستندات هوية، بما في ذلك نسخة جواز السفر ورقمه وتاريخ انتهائه.
تُطلب هذه المعلومات فقط عندما تكون ضرورية لأغراض مثل:
- تأسيس الشركة.
- التحقق من هوية مالك الشركة.
- تجهيز المستندات.
- تقديم المعلومات إلى جهة حكومية أو مزود خدمة ذي صلة.
- تجهيز متطلبات Stripe أو Mercury.
- الامتثال لمتطلبات قانونية أو تنظيمية.
- منع الاحتيال أو انتحال الهوية.
لا يجوز استخدام مستندات الهوية التي يقدمها العميل لأغراض غير مرتبطة بالخدمات المشروعة التي طلبها أو بالالتزامات القانونية المتعلقة بها.
ونسعى إلى عدم الاحتفاظ بنسخ مستندات الهوية مدة أطول من المدة اللازمة بصورة معقولة لتنفيذ الخدمة والوفاء بالالتزامات القانونية أو التنظيمية أو معالجة النزاعات المشروعة.
رابعًا: بيانات الشركة والنشاط التجاري
قد نجمع معلومات تتعلق بالشركة أو النشاط الذي يرغب العميل في تشغيله، ومنها بحسب الحاجة:
- الاسم المقترح للشركة.
- اسم مالك الشركة أو الملاك.
- هيكل الملكية.
- طبيعة النشاط.
- وصف المنتجات أو الخدمات.
- موقع أو متجر النشاط.
- الدومين.
- معلومات الاتصال التجارية.
- عنوان الشركة.
- المعلومات اللازمة لإجراءات EIN.
- المعلومات التي تطلبها الجهات ذات الصلة بالخدمة.
نستخدم هذه المعلومات لتنفيذ الخدمة والتحقق من ملاءمة المعلومات المقدمة للمتطلبات ذات الصلة.
خامسًا: البيانات المتعلقة بـStripe وMercury
إذا اشترى العميل خدمة تتضمن تجهيز أو متابعة متطلبات Stripe أو Mercury، فقد نطلب المعلومات اللازمة لهذه العملية، والتي قد تشمل:
- المعلومات الشخصية للمالك.
- معلومات الشركة.
- طبيعة النشاط.
- عنوان الشركة أو المالك.
- بيانات الموقع الإلكتروني.
- تفاصيل المنتجات أو الخدمات.
- معلومات عن العمليات التجارية المتوقعة.
- مستندات إثبات الهوية أو العنوان.
- أي معلومات إضافية تطلبها الجهة المعنية.
قد يتم تقديم بعض هذه البيانات إلى Stripe أو Mercury أو الجهات التي تعتمد عليها هذه الخدمات لتنفيذ عمليات التحقق والامتثال.
بعد تقديم البيانات إلى هذه الجهات، تخضع معالجتها أيضًا إلى شروط وسياسات الخصوصية الخاصة بتلك الجهات.
StateUp لا تتحكم في جميع طرق المعالجة التي تقوم بها الجهات الخارجية بصورة مستقلة.
سادسًا: البيانات المتعلقة بالدفع
تتم عمليات الدفع عبر نظام Shopify ومزودي معالجة الدفع المتاحين أثناء عملية Checkout.
قد نحصل على معلومات مرتبطة بالمعاملة، مثل:
- اسم العميل.
- البريد الإلكتروني.
- مبلغ الطلب.
- العملة.
- حالة الدفع.
- تاريخ المعاملة.
- وسيلة الدفع بصورة عامة.
- رقم أو مرجع المعاملة.
- معلومات مطلوبة لمعالجة استرداد أو اعتراض على دفعة.
لا تحتاج StateUp عادةً إلى الاطلاع على أو تخزين الرقم الكامل لبطاقتك أو رمز CVV عندما تتم معالجة عملية الدفع من خلال مزود دفع خارجي.
وتخضع بيانات الدفع التي يعالجها مزود الدفع أيضًا إلى شروط وسياسة الخصوصية الخاصة بذلك المزود.
سابعًا: بيانات الاشتراكات
إذا اشتركت في خدمة متابعة متجددة، فقد تتم معالجة معلومات مثل:
- نوع الخطة.
- دورة الفوترة.
- تاريخ بدء الاشتراك.
- حالة الاشتراك.
- تاريخ التجديد.
- عمليات الدفع السابقة.
- حالة الإلغاء.
تستخدم هذه المعلومات لإدارة الاشتراك وتقديم الخدمة وإدارة التجديدات أو طلبات الإلغاء.
ثامنًا: البيانات التي يتم جمعها تلقائيًا
عند استخدام الموقع، قد يتم جمع بعض المعلومات التقنية تلقائيًا بواسطة الموقع أو Shopify أو الأدوات والخدمات التي نستخدمها.
قد تشمل هذه المعلومات:
- عنوان IP.
- نوع الجهاز.
- نوع المتصفح.
- نظام التشغيل.
- اللغة.
- الصفحات التي تمت زيارتها.
- وقت وتاريخ الزيارة.
- طريقة الوصول إلى الموقع.
- معلومات تقنية تتعلق بأداء الموقع.
- بيانات مرتبطة بملفات تعريف الارتباط.
- معلومات تقريبية عن البلد أو المنطقة المستنتجة من الاتصال أو الجهاز.
تستخدم هذه المعلومات لتشغيل الموقع، وتحسين أدائه، وتعزيز الأمان، وفهم استخدام الموقع، ومنع الاحتيال، وإجراء التحليلات عند استخدام أدوات التحليل.
تاسعًا: مصادر البيانات
نحصل على البيانات بصورة أساسية:
1. منك مباشرة
عندما:
- تقدم طلبًا.
- تملأ نموذجًا.
- ترفع مستندًا.
- تتواصل معنا.
- تدفع مقابل خدمة.
- تشترك في خطة متابعة.
- تطلب المساعدة أو الاسترداد.
2. تلقائيًا
من خلال الموقع وShopify والكوكيز والأدوات التقنية المفعلة.
3. من جهات خارجية
قد نتلقى معلومات محدودة من:
- Shopify.
- مزودي الدفع.
- مزودي الخدمات المرتبطة بطلبك.
- الجهات التي نتعامل معها لتنفيذ الخدمة.
- أدوات مكافحة الاحتيال أو الأمان.
- Stripe أو Mercury إذا كان ذلك متعلقًا بطلبك ومسموحًا به.
عاشرًا: لماذا نستخدم بياناتك؟
نستخدم البيانات الشخصية فقط للأغراض المشروعة والمرتبطة بنشاط StateUp، والتي قد تشمل:
تنفيذ طلبك
مثل:
- تأسيس الشركة.
- تجهيز المستندات.
- متابعة EIN.
- توفير الخدمات المشمولة في الباقة.
- تجهيز متطلبات Stripe وMercury.
- تنفيذ خدمة المتابعة بعد التأسيس.
التحقق من المعلومات
للتأكد من:
- صحة البيانات.
- هوية العميل.
- تطابق المستندات.
- إمكانية تنفيذ الخدمة.
التواصل معك
لإرسال:
- تحديثات الطلب.
- طلبات مستندات.
- إشعارات مهمة.
- إجابات على الاستفسارات.
- معلومات عن مراحل التنفيذ.
- معلومات مرتبطة بالاشتراك.
خدمة العملاء
للتعامل مع:
- الاستفسارات.
- المشاكل.
- الشكاوى.
- طلبات الإلغاء.
- طلبات الاسترداد.
- الدعم المرتبط بالخدمة.
إدارة المدفوعات
لمتابعة:
- المدفوعات.
- الاستردادات.
- الاشتراكات.
- الاعتراضات على المدفوعات.
- السجلات المالية المرتبطة بالطلب.
الأمان ومنع الاحتيال
قد نستخدم المعلومات:
- للتحقق من صحة الطلب.
- لمنع انتحال الهوية.
- للتحقق من المعاملات المشبوهة.
- لحماية StateUp والعملاء ومزودي الخدمات.
الامتثال القانوني
قد نحتاج إلى معالجة أو الاحتفاظ بمعلومات معينة:
- للوفاء بالتزامات قانونية.
- للاستجابة لطلب قانوني صحيح.
- للاحتفاظ بسجلات مالية أو تعاقدية.
- للدفاع عن حقوق قانونية.
- لمنع نشاط غير قانوني.
تحسين الخدمات
قد نستخدم بيانات غير حساسة أو بيانات مجمعة لفهم كيفية استخدام الموقع وتحسين تجربة المستخدم والخدمات.
الحادي عشر: الأساس الذي نعتمد عليه لمعالجة البيانات
بحسب نوع البيانات والظروف والقانون الواجب التطبيق، قد نعالج البيانات عندما تكون المعالجة ضرورية:
- لتنفيذ الخدمة التي طلبتها.
- لاتخاذ خطوات بناءً على طلبك قبل تقديم الخدمة.
- للوفاء بالتزام قانوني.
- لحماية مصالح مشروعة مثل منع الاحتيال وتأمين الموقع وإدارة النزاعات.
- بناءً على موافقتك عندما تكون الموافقة مطلوبة قانونًا.
إذا كان استخدام معين للبيانات يتطلب موافقة منفصلة بموجب القانون، نسعى إلى الحصول على تلك الموافقة قبل ذلك الاستخدام.
الثاني عشر: مشاركة البيانات مع الجهات الحكومية
قد يتطلب تأسيس الشركة أو تنفيذ بعض الخدمات تقديم معلومات إلى جهات حكومية أو ضريبية أو تنظيمية ذات صلة.
في هذه الحالات، نشارك فقط المعلومات المطلوبة بصورة معقولة لتنفيذ الإجراء أو الوفاء بالمتطلبات القانونية.
وبعد استلام الجهة الحكومية للمعلومات، تخضع معالجتها للقوانين والأنظمة التي تنطبق عليها.
الثالث عشر: Registered Agent ومزودو العنوان والخدمات
قد نشارك المعلومات اللازمة لتنفيذ الخدمة مع جهات مثل:
- Registered Agent.
- مزودي عنوان الشركة أو المراسلات.
- مزودي رقم الأعمال أو الاتصالات.
- مزودي الخدمات المرتبطة بتأسيس الشركة.
- مختصين أو مقدمي خدمات نحتاج إليهم لتنفيذ جزء من الباقة.
يتم ذلك بالقدر اللازم لتنفيذ الخدمة المطلوبة.
الرابع عشر: مشاركة البيانات مع Stripe وMercury
عندما يشتري العميل الباقة التي تشمل تجهيز ومتابعة Stripe وMercury، فإنه يوافق على أن تنفيذ هذه الخدمة قد يتطلب تقديم بياناته ومستنداته إلى الجهة المعنية.
قد يشمل ذلك:
- بيانات الهوية.
- مستندات الهوية.
- معلومات الشركة.
- العنوان.
- طبيعة النشاط.
- الموقع الإلكتروني.
- معلومات أخرى تطلبها الجهة.
Stripe وMercury جهتان مستقلتان عن StateUp وتخضع البيانات التي تستلمانها إلى سياساتهما وإجراءاتهما الخاصة.
الخامس عشر: Shopify
يعمل متجر StateUp باستخدام منصة Shopify.
وبالتالي قد تقوم Shopify بمعالجة بيانات مرتبطة بزوار المتجر والعملاء والطلبات وعمليات Checkout وتشغيل الموقع بالقدر اللازم لتقديم خدمات المنصة.
وتوضح Shopify أن التاجر يبقى مسؤولًا عن ممارساته المتعلقة بالخصوصية، بينما تعالج Shopify بيانات العملاء ضمن خدماتها وشروط معالجة البيانات الخاصة بها.
قد تتم معالجة بيانات معينة عبر Shopify حتى لو لم تتواصل مع StateUp يدويًا، مثل البيانات المتعلقة بتصفح المتجر أو Checkout أو إنشاء الطلب.
السادس عشر: التطبيقات ومزودو الخدمات التقنية
قد نستعين بخدمات تقنية ضرورية لتشغيل أعمالنا، مثل:
- استضافة البيانات.
- البريد الإلكتروني.
- أنظمة الدعم.
- التخزين السحابي.
- الحماية والأمان.
- منع الاحتيال.
- التحليلات.
- أدوات الاشتراكات.
- إدارة الطلبات.
- الأدوات المتصلة بـShopify.
قد تحصل هذه الجهات فقط على البيانات التي تحتاج إليها لأداء وظائفها وفق طبيعة الخدمة التي تقدمها.
ونحرص بصورة معقولة على استخدام مزودي خدمات موثوقين ومناسبين لطبيعة المعلومات التي تتم معالجتها.
السابع عشر: المختصون والمحاسبون ومقدمو الخدمات المهنية
إذا اشترى العميل خدمة تتطلب الاستعانة بمختص خارجي، مثل خدمة سنوية معينة أو تنسيق إعداد تقرير أو مستند، فقد تتم مشاركة المعلومات الضرورية مع المختص المسؤول عن ذلك الجزء من الخدمة.
لا تتم مشاركة معلومات العميل مع مختص لمجرد وجوده ضمن شبكة StateUp إذا لم تكن هناك حاجة مرتبطة بخدمة العميل.
الثامن عشر: الإفصاح المطلوب قانونًا
قد نكشف عن بيانات شخصية إذا كان ذلك ضروريًا بصورة قانونية، مثل:
- أمر قضائي صالح.
- طلب قانوني ملزم من جهة مختصة.
- التزام قانوني واجب التطبيق.
- التحقيق في احتيال أو جريمة.
- حماية حقوق StateUp أو أحد عملائها.
- الدفاع عن مطالبة قانونية.
وفي حدود ما يسمح به القانون، نسعى إلى عدم الإفصاح عن بيانات أكثر مما يتطلبه الغرض القانوني.
التاسع عشر: تغيير ملكية النشاط
إذا حدث مستقبلًا اندماج أو استحواذ أو إعادة تنظيم أو بيع لكل أو جزء من نشاط StateUp، فقد تكون بعض البيانات من الأصول التي تنتقل ضمن العملية.
وفي هذه الحالة، تتم معالجة البيانات وفق القانون الواجب التطبيق وبما يتوافق مع الغرض الذي تم جمعها من أجله أو مع أي إشعار جديد مطلوب قانونًا.
العشرون: هل نبيع معلوماتك الشخصية؟
لا تبيع StateUp البيانات الشخصية للعملاء مقابل المال.
ولا نتاجر بنسخ جوازات السفر أو مستندات الهوية أو البيانات الشخصية للعملاء.
إذا استخدم الموقع مستقبلًا تقنيات إعلانية أو أدوات قد تعتبر بعض القوانين استخدامها نوعًا من “المشاركة” أو “الإعلان الموجه”، فسيتم التعامل معها وفق إعدادات الموقع والقانون الواجب التطبيق ووسائل التحكم أو الانسحاب المطلوبة عند انطباقها.
الحادي والعشرون: التسويق
قد نستخدم بيانات الاتصال لإرسال معلومات عن خدمات StateUp عندما يكون ذلك مسموحًا به قانونًا.
ولا تعتبر الرسائل الضرورية المتعلقة بطلب قائم، مثل تحديث الطلب أو طلب مستند، رسائل تسويقية.
إذا اشتركت في رسائل تسويقية، يمكنك طلب التوقف عن تلقيها أو استخدام وسيلة إلغاء الاشتراك المتاحة.
ولا يؤدي إلغاء الرسائل التسويقية إلى إيقاف الرسائل الضرورية لتنفيذ طلب قائم أو إدارة اشتراكك.
الثاني والعشرون: ملفات تعريف الارتباط — Cookies
يستخدم الموقع أو قد يستخدم ملفات تعريف الارتباط وتقنيات مشابهة.
وهي ملفات أو معرفات صغيرة تساعد على تشغيل الموقع وتذكر بعض الإعدادات وفهم طريقة استخدامه.
يمكن أن تشمل:
ملفات ضرورية
تستخدم لتشغيل:
- الموقع.
- السلة.
- Checkout.
- الأمان.
- تسجيل الدخول.
- الوظائف الأساسية.
ملفات تفضيلات
تساعد في تذكر خيارات معينة للمستخدم.
ملفات تحليلية
قد تساعد على قياس استخدام الموقع وتحسين أدائه.
ملفات تسويقية
قد تستخدم إذا تم تفعيل أدوات إعلانية أو تسويقية تتطلبها.
تتيح Shopify أدوات لإدارة إعدادات خصوصية العملاء والـCookie Banner بحسب الأسواق التي يعمل فيها المتجر.
ويمكن للمستخدم أيضًا التحكم في العديد من أنواع ملفات تعريف الارتباط من إعدادات متصفحه، مع العلم أن تعطيل ملفات ضرورية قد يؤثر في عمل بعض أجزاء الموقع.
الثالث والعشرون: نقل البيانات ومعالجتها عبر دول مختلفة
بسبب طبيعة خدمات StateUp واستخدام جهات مثل Shopify وStripe وMercury ومزودي الخدمات السحابية والجهات المرتبطة بتأسيس الشركة، قد تتم معالجة أو تخزين بعض المعلومات في دول تختلف عن الدولة التي يوجد فيها العميل.
وقد تختلف قوانين حماية البيانات من دولة إلى أخرى.
عندما يكون القانون الواجب التطبيق يتطلب ضمانات معينة لعمليات نقل البيانات، نسعى إلى الاعتماد على الوسائل والترتيبات المناسبة التي يوفرها مزودو الخدمات أو يفرضها القانون.
Shopify نفسها تنبه التجار إلى ضرورة مراعاة متطلبات نقل البيانات الدولي عند استخدام المنصة.
الرابع والعشرون: حماية المعلومات
نتعامل مع حماية بيانات العملاء بجدية، ونتخذ إجراءات معقولة تهدف إلى تقليل مخاطر:
- الوصول غير المصرح به.
- التسريب.
- الفقد.
- التعديل غير المصرح به.
- الاستخدام غير المشروع.
- الإفصاح غير المصرح به.
وقد تشمل الإجراءات، بحسب الأنظمة المستخدمة:
- تقييد الوصول إلى البيانات على الأشخاص الذين يحتاجون إليها لتنفيذ العمل.
- استخدام منصات موثوقة.
- حماية الحسابات بكلمات مرور قوية.
- استخدام وسائل تحقق إضافية عندما تكون متاحة ومناسبة.
- تقليل مشاركة المستندات الحساسة.
- المحافظة على تحديث الأنظمة والأذونات.
- حذف المعلومات عندما لا تعود هناك حاجة مشروعة للاحتفاظ بها.
ومع ذلك، لا توجد وسيلة إلكترونية أو نظام تخزين يمكن ضمان أمنه بنسبة 100%، ولذلك لا يمكن تقديم ضمان مطلق بعدم حدوث أي حادث أمني.
الخامس والعشرون: من يستطيع الوصول إلى بياناتك داخل StateUp؟
يقتصر الوصول إلى المعلومات الشخصية، وخصوصًا المستندات الحساسة، على الأشخاص الذين يحتاجون إليها بصورة معقولة لأداء عمل مرتبط بالطلب.
ولا ينبغي استخدام بيانات العملاء من قبل فريق العمل لأغراض شخصية أو لأغراض لا علاقة لها بالخدمة.
ويجب التعامل مع المعلومات التي يطلع عليها الأشخاص المخولون بسرية مناسبة لطبيعتها.
السادس والعشرون: كلمات المرور ورموز التحقق والبطاقات
حرصًا على سلامتك:
لا ترسل لنا كلمات المرور الخاصة بحساباتك البنكية أو كلمات مرور Stripe أو Mercury أو الرقم الكامل لبطاقتك أو CVV أو رموز التحقق لمرة واحدة إلا إذا كان هناك إجراء موثوق ومحدد يتطلب نوعًا معينًا من المعلومات بصورة مشروعة، وبعد التأكد من طريقة التعامل معه.
وبصورة عامة، ينبغي أن يقوم العميل بنفسه بإدخال كلمات المرور ورموز التحقق الحساسة في الموقع الرسمي لمزود الخدمة.
إذا وصلتك رسالة تدّعي أنها من StateUp وتطلب معلومات غير معتادة، ننصح بالتأكد منا عبر وسيلة التواصل الرسمية قبل إرسالها.
السابع والعشرون: الاحتفاظ بالبيانات
لا نحتفظ بجميع أنواع البيانات إلى الأبد.
تختلف مدة الاحتفاظ بحسب:
- طبيعة المعلومات.
- نوع الخدمة.
- ما إذا كان الطلب لا يزال قائمًا.
- الحاجة إلى تقديم الدعم.
- الالتزامات المحاسبية أو القانونية.
- مكافحة الاحتيال.
- الدفاع عن مطالبات أو نزاعات.
- متطلبات الجهات الخارجية ذات الصلة.
نسعى إلى عدم الاحتفاظ بالمعلومات الشخصية لمدة أطول مما هو ضروري بصورة معقولة للغرض الذي جُمعت من أجله أو لأي التزام مشروع لاحق.
وقد يتعذر حذف بعض المعلومات فورًا إذا كان الاحتفاظ بها مطلوبًا قانونًا، أو ضروريًا لسجلات مالية أو تعاقدية، أو لإثبات تنفيذ خدمة أو التعامل مع نزاع قائم.
كما أن بعض البيانات التي تتم معالجتها بواسطة Shopify أو مزود خارجي قد تخضع لفترات الاحتفاظ الخاصة بذلك المزود. فعلى سبيل المثال، توضح Shopify أنها تحتفظ ببعض معلومات المتاجر وفق جداول الاحتفاظ الخاصة بها.
الثامن والعشرون: حذف مستندات الهوية
نظرًا لحساسية جوازات السفر ومستندات الهوية، لا ينبغي الاحتفاظ بها لمجرد عدم وجود سبب لحذفها.
عند انتهاء الحاجة التشغيلية والقانونية المشروعة للمستند، يجوز حذفه أو إزالة إمكانية الوصول إليه بحسب النظام المستخدم، مع مراعاة أي التزامات قانونية أو سجلات لا يجوز حذفها في ذلك الوقت.
وقد تبقى نسخة لدى جهة خارجية تلقتها بصورة مشروعة لتنفيذ الخدمة، مثل جهة حكومية أو مزود خدمة مالي، وتخضع تلك النسخة لسياسة وقواعد تلك الجهة وليس لسيطرة StateUp المباشرة.
التاسع والعشرون: حقوقك بشأن بياناتك
بحسب القانون الذي ينطبق عليك وظروف الطلب، قد تكون لك حقوق متعلقة ببياناتك، ومنها:
- طلب معرفة ما إذا كنا نحتفظ ببيانات شخصية تخصك.
- طلب الوصول إلى معلومات معينة.
- طلب تصحيح معلومات غير صحيحة أو غير محدثة.
- طلب حذف معلومات في الحالات التي يسمح بها القانون.
- الاعتراض على استخدام معين للبيانات عندما يكون لك هذا الحق.
- سحب موافقة معينة عندما كانت الموافقة هي الأساس لذلك الاستخدام.
- طلب التوقف عن الرسائل التسويقية.
- أي حق آخر يمنحه القانون الواجب التطبيق.
أصبح تعريف “المعلومات الشخصية” في قانون حماية الخصوصية الإسرائيلي واسعًا بعد دخول التعديل رقم 13 حيز التنفيذ في أغسطس 2025، ويشمل البيانات المتعلقة بشخص محدد أو قابل للتحديد.
ولا تهدف هذه السياسة إلى الحد من أي حق إلزامي في الخصوصية أو حماية البيانات.
الثلاثون: التحقق من هوية مقدم طلب الخصوصية
حرصًا على عدم تسليم بياناتك لشخص آخر، يجوز لنا طلب معلومات معقولة للتحقق من هويتك قبل تنفيذ طلب يتعلق بـ:
- الوصول إلى المعلومات.
- تصحيحها.
- حذفها.
- الحصول على نسخة منها.
ولا نطلب لأغراض التحقق معلومات أكثر من اللازم بصورة غير معقولة.
الحادي والثلاثون: طلب حذف البيانات
يمكنك التواصل معنا لطلب حذف بيانات شخصية تخصك.
نراجع الطلب بحسب:
- نوع المعلومات.
- سبب الاحتفاظ بها.
- حالة الخدمة.
- الالتزامات القانونية.
- وجود نزاع أو مطالبة قائمة.
قد لا يكون من الممكن حذف بعض البيانات فورًا إذا كنا ملزمين قانونًا بالاحتفاظ بها أو كانت ضرورية بصورة مشروعة لإثبات عملية مالية أو تنفيذ عقد أو التعامل مع نزاع.
Shopify توفر للتجار أدوات لمعالجة بعض طلبات الوصول والحذف الخاصة ببيانات العملاء من خلال لوحة الإدارة.
الثاني والثلاثون: تصحيح المعلومات
إذا اكتشفت أن معلومات قدمتها إلينا غير صحيحة، يرجى التواصل معنا في أسرع وقت ممكن.
هذا مهم بشكل خاص قبل تقديم المعلومات إلى جهة حكومية أو جهة خارجية.
إذا تم بالفعل استخدام بيانات غير صحيحة في تنفيذ إجراء، فقد يكون تصحيحها خاضعًا لإجراءات أو رسوم أو متطلبات من الجهة الخارجية.
الثالث والثلاثون: الأطفال والقاصرون
خدمات StateUp ليست موجهة عمدًا إلى الأطفال.
لا ينبغي لشخص يقل عمره عن 18 عامًا شراء خدمات StateUp بنفسه ما لم يكن ذلك مسموحًا قانونًا وبمشاركة أو موافقة الشخص المسؤول عنه عند الحاجة.
إذا علمنا بأن بيانات طفل تم تقديمها إلينا دون أساس مشروع، يجوز لنا اتخاذ خطوات لحذفها أو وقف معالجة الطلب وفق القانون.
الرابع والثلاثون: البيانات التي تقدمها عن شخص آخر
إذا قدمت إلينا معلومات شخصية عن شخص آخر، مثل شريك أو مالك آخر في شركة، فإنك تقر بأن لديك أساسًا مشروعًا لتزويدنا بالمعلومات وأن الشخص يعلم، عندما يكون ذلك مطلوبًا، بأنها ستستخدم لتنفيذ الخدمة.
لا يجوز تقديم جواز سفر أو وثائق شخص آخر دون إذن أو صلاحية مشروعة.
الخامس والثلاثون: الاحتيال والمستندات غير الصحيحة
إذا اشتبهنا بصورة معقولة بأن معلومات أو مستندات مقدمة إلينا:
- مزورة.
- مسروقة.
- تخص شخصًا آخر دون إذن.
- معدلة بقصد التضليل.
- مرتبطة باحتيال أو نشاط غير قانوني.
يجوز لنا وقف معالجة الطلب وحماية المعلومات بالقدر اللازم للتحقيق في الأمر أو الامتثال لالتزام قانوني.
وقد يتم الإفصاح عنها لجهة مختصة عندما يفرض القانون ذلك أو يكون هناك أساس قانوني مشروع للإفصاح.
السادس والثلاثون: الحوادث الأمنية وتسرب البيانات
إذا وقع حادث أمني يمس بيانات شخصية، تقوم StateUp بتقييم طبيعته وتأثيره والإجراءات المناسبة للتعامل معه.
وقد تشمل الإجراءات عند الحاجة:
- تأمين الحساب أو النظام المتأثر.
- تحديد نطاق المعلومات المتأثرة.
- التواصل مع مزود الخدمة التقني.
- اتخاذ إجراءات للحد من الضرر.
- إخطار الجهة المختصة عندما يتطلب القانون ذلك.
- إخطار الأشخاص المتأثرين عندما يكون الإخطار مطلوبًا قانونًا أو مناسبًا بحسب خطورة الحادث.
ولا يعني حدوث حادث لدى جهة خارجية بالضرورة أن StateUp كانت سببًا فيه، لكننا نتعاون ضمن حدود قدرتنا لمعالجة آثاره عندما يتعلق ببيانات عملائنا.
السابع والثلاثون: الرسائل عبر WhatsApp والبريد الإلكتروني
إذا اخترت إرسال معلومات لنا عبر WhatsApp أو البريد الإلكتروني، فإن البيانات ستتم معالجتها أيضًا من خلال مزود تلك الخدمة وفق شروطه وسياساته.
ننصح بعدم إرسال معلومات حساسة غير مطلوبة عبر المحادثات العادية.
وعندما نوفر وسيلة أكثر ملاءمة أو أمانًا لرفع مستند معين، يفضل استخدامها بدل إرساله في رسالة عادية.
الثامن والثلاثون: التقييمات والشهادات
إذا قدم العميل تقييمًا أو شهادة عن تجربته ووافق على استخدامها لأغراض النشر، فقد تعرض StateUp المعلومات التي تم الاتفاق على نشرها، مثل الاسم الأول أو المدينة أو نص التقييم.
لا ننشر مستندات هوية أو بيانات حساسة ضمن التقييمات.
ويتم التعامل مع أي طلب مشروع يتعلق بإزالة تقييم منشور وفق الظروف والاتفاق والقانون المطبق.
التاسع والثلاثون: روابط ومواقع الجهات الخارجية
قد يحتوي الموقع على روابط إلى مواقع أخرى مثل:
- Stripe.
- Mercury.
- Shopify.
- جهات حكومية.
- مزودي خدمات آخرين.
عند انتقالك إلى موقع خارجي، تصبح سياسة الخصوصية الخاصة بذلك الموقع هي التي تحكم البيانات التي تقدمها إليه مباشرة.
وننصح بقراءة سياسة الخصوصية الخاصة بكل جهة قبل تزويدها بمعلومات حساسة.
الأربعون: مسؤوليتك عن حماية بياناتك
يمكنك المساهمة في حماية معلوماتك من خلال:
- استخدام بريد إلكتروني آمن.
- استخدام كلمات مرور قوية.
- تفعيل التحقق بخطوتين حيث يتوفر.
- عدم مشاركة رموز التحقق.
- التأكد من أنك تتواصل مع الحساب الرسمي لـStateUp.
- عدم إرسال بيانات حساسة لا نطلبها.
- إبلاغنا بسرعة إذا كنت تعتقد أن مراسلة أو حسابًا قد تم اختراقه.
الحادي والأربعون: التغييرات على سياسة الخصوصية
قد نقوم بتحديث هذه السياسة من وقت إلى آخر نتيجة:
- تغيير خدماتنا.
- إضافة مزود جديد.
- تغيير طريقة معالجة البيانات.
- تغيير متطلبات قانونية أو تنظيمية.
- تحسين ممارسات الخصوصية والأمان.
عند إجراء تحديث، يتم تعديل تاريخ “آخر تحديث” في أعلى الصفحة.
إذا كان التغيير جوهريًا وكان القانون يتطلب إشعارًا أو موافقة إضافية، نتخذ الخطوات المطلوبة بحسب الحالة.
ولا تستخدم تعديلات السياسة اللاحقة لتبرير استخدام جديد غير متوافق للبيانات التي تم جمعها سابقًا إذا كان القانون يتطلب أساسًا أو موافقة جديدة لذلك الاستخدام.
الثاني والأربعون: العلاقة مع شروط الخدمة
تُقرأ سياسة الخصوصية هذه جنبًا إلى جنب مع:
- شروط الخدمة.
- سياسة الإلغاء والاسترداد.
- سياسة إلغاء الاشتراك.
- وصف الباقة التي اشتراها العميل.
- أي إشعار خصوصية إضافي يظهر عند جمع نوع معين من البيانات.
وفي حال وجود حكم إلزامي بموجب القانون الواجب التطبيق، يكون ذلك الحكم نافذًا بالقدر المطلوب قانونًا.
الثالث والأربعون: التواصل معنا بشأن الخصوصية
إذا كان لديك سؤال حول هذه السياسة أو طريقة استخدام معلوماتك، أو أردت تقديم طلب متعلق ببياناتك، يمكنك التواصل مع StateUp من خلال صفحة تواصل معنا أو من خلال وسائل التواصل الرسمية المنشورة في الموقع.
يرجى عدم إرسال نسخة جديدة من جواز السفر أو معلومات دفع حساسة لمجرد تقديم طلب خصوصية، إلا إذا طلبنا معلومات محددة بصورة ضرورية للتحقق من هويتك.
الرابع والأربعون: موافقتك واستخدام الخدمة
باستخدام خدمات StateUp وتقديم البيانات اللازمة لتنفيذ طلبك، فإنك تقر بأن معالجة المعلومات الضرورية لتنفيذ الخدمة قد تشمل إرسالها إلى الجهات التي يتطلب تنفيذ الخدمة التعامل معها.
ولا تمنح هذه الموافقة StateUp حقًا مفتوحًا في استخدام البيانات لأي غرض غير مرتبط بما هو موضح في هذه السياسة أو غير مسموح به بموجب القانون.