سياسة الخصوصية

من نحن

Eveses Inc. (ويلمنغتون، DE، الولايات المتحدة) هي المتحكّم في البيانات للبيانات الشخصية المُعالَجة عبر هذا الموقع وAPI Eveses. الممثّل في الاتحاد الأوروبي: Eveses EU OÜ، تالين، إستونيا. تواصل معنا عبر [email protected] أو عبر صفحة التواصل.

ما نجمعه

الحساب: البريد الإلكتروني، كلمة مرور مجزّأة، اسم اختياري، تفضيل اللغة، سرّ 2FA إذا كان مفعّلاً.
الفوترة: رصيد المحفظة، المعاملات، الإيداعات، الاستردادات. بيانات البطاقات يحتفظ بها Stripe — لا نرى PANs أبداً.
الاستخدام: الطلبات (دولة، خدمة، وضع، سعر)، مفاتيح API (مجزّأة)، سجلّ تدقيق للإجراءات الحسّاسة أمنياً.
تقني: IP، user-agent، طوابع زمنية، معرّفات الطلب — لمنع إساءة الاستخدام والحدّ من المعدل.
ملفات تعريف الارتباط / localStorage: راجع صفحة ملفات تعريف الارتباط للقائمة الكاملة.

لماذا نعالجها

تقديم الخدمة (عقد، GDPR المادة 6(1)(b)): تشغيل التفعيلات، الفوترة، إرسال SMS التي دفعت مقابلها.
الأمن ومكافحة الاحتيال (مصالح مشروعة، المادة 6(1)(f)): حظر إساءة الاستخدام، الحدّ من المعدل، مسارات التدقيق.
الامتثال (التزام قانوني، المادة 6(1)(c)): سجلّات الضرائب، AML حيث ينطبق.
التواصل (الموافقة، المادة 6(1)(a)): فقط عند اشتراكك في تحديثات المنتج.

لا نبيع بياناتك. لا نستخدمها لتدريب نماذج الذكاء الاصطناعي.

كم نحتفظ بها

الحساب والطلبات: طوال عمر حسابك، زائد 12 شهراً بعد الحذف لحلّ النزاعات.
السجلّات المالية: 7 سنوات (متطلّب قانون الضرائب في معظم الولايات القضائية).
محتوى SMS: 30 يوماً، ثم يُمحى نهائياً.
سجلّ التدقيق: 13 شهراً.
سجلّات الخادم: 30 يوماً ساخنة، ثم مجمّعة.

حقوقك (GDPR / CCPA)

الوصول — احصل على نسخة من كلّ ما نحتفظ به عنك. التصدير متاح في الملف الشخصي ← تصدير.
التصحيح — صحّح أيّ شيء خاطئ، في إعدادات حسابك.
الحذف — احذف حسابك من الأمن ← حذف الحساب. تُحفظ سجلّات قانون الضرائب للحدّ الأدنى القانوني.
قابلية النقل — تصديرك بصيغة JSON، قابل للقراءة آلياً.
الاعتراض — ارفض أيّ معالجة غير ضرورية في أيّ وقت.
قدّم شكوى إلى سلطتك الإشرافية (مثلاً AKI الإستونية لمستخدمي الاتحاد الأوروبي).

نردّ على الطلبات المُتحقَّق منها خلال 30 يوماً، مجاناً.

المعالجون الفرعيون فقط، وهم مذكورون في اتفاقية معالجة البيانات لدينا: AWS (الاستضافة)، وStripe (البطاقات)، وHeleket (العملات المشفّرة)، وPostmark (البريد)، وCloudflare (CDN/WAF)، وSentry المستضاف ذاتيًا (الأخطاء)، وGoogle Analytics وPostHog (التحليلات)، إضافة إلى دردشة الدعم المستضافة ذاتيًا لدينا (الولايات المتحدة) ومجمّع القياسات (كندا). وتعتمد عمليات النقل الدولية على البنود التعاقدية القياسية أو على قرار كفاية، بحسب الحالة.

الأمن

TLS 1.3 أثناء النقل، bcrypt لكلمات المرور، مفاتيح API مقيّدة النطاق، 2FA اختياري، سجلّ تدقيق غير قابل للتغيير، IAM بأدنى امتياز، اختبارات اختراق ربعية من طرف ثالث. إخطار بالحوادث خلال 72 ساعة وفق GDPR المادة 33.

الأطفال

Eveses ليست مخصّصة لمن دون سنّ 16. لا نجمع عن علم بيانات من الأطفال.

التغييرات

سنراسل أصحاب الحسابات قبل أيّ تغيير جوهري وننشر تاريخ التحديث في الأعلى. الإصدارات السابقة متاحة عند الطلب.

تواصل

الخصوصية: [email protected]
مسؤول حماية البيانات: [email protected]
بريدي: Eveses Inc., 1209 N Orange St, Wilmington, DE 19801, USA

انظر أيضاً: ملفات تعريف الارتباط · شروط الخدمة