سياسة الخصوصية
ما المعلومات الشخصية التي نحتفظ بها، ولماذا، وما الذي يمكنك فعله حيالها.
This translation is provided so you can read the document in your own language. It does not govern. The French version governs where the Charter of the French Language applies, and the English version governs everywhere else.
1من المسؤول
World Industries Network مسؤولة عن المعلومات الشخصية الموصوفة هنا، بصفتها المؤسسة التي تقرر ما يُجمع ولماذا. وتسري هذه السياسة اعتبارًا من 9 August 2026. اكتب إلى [email protected] بشأن أي أمر فيها.
كُتبت وفق قانون كيبك لحماية المعلومات الشخصية في القطاع الخاص بصيغته المعدَّلة بالقانون 25، ووفق القانون الاتحادي لحماية المعلومات الشخصية والوثائق الإلكترونية. وحيثما ينطبق عليك النظام العام لحماية البيانات في الاتحاد الأوروبي أو المملكة المتحدة، فنحن المتحكم في المعالجة الموصوفة، وما يضيفه مذكور في موضعه: الأساس القانوني في البند 4، وآلية النقل في البند 7، والإخطار خلال اثنتين وسبعين ساعة في البند 12، وسلطتك الرقابية في البند 13. وحيثما ينطبق عليك قانون خصوصية لولاية أمريكية، يمنحك البند 11 الحقوق نفسها، ونحن لا نبيع المعلومات الشخصية ولا نشاركها بالمعنى الذي تحدده تلك القوانين.
2الشخص المسؤول عن المعلومات الشخصية
يوجب القانون 25 على المؤسسة تعيين شخص مسؤول عن حماية المعلومات الشخصية ونشر تلك الوظيفة بلقبها وبيانات الاتصال بها. وما لم تُفوَّض كتابة، يتولى الوظيفة الشخص صاحب أعلى سلطة في المؤسسة، وهذا هو الوضع هنا.
- اللقب
- Person in charge of the protection of personal information
- يتولاها
- الشخص صاحب أعلى سلطة داخل World Industries Network
- الاتصال
- [email protected]
الطلبات الواصلة إلى ذلك العنوان يعالجها الشخص الذي يتولى الوظيفة، لا الدعم العام. وإن احتجت إلى تجاوز ذلك، فالبند 13 يدلّك إلى أين.
3ما الذي نجمعه
- الحساب
- الاسم والبريد وبصمة كلمة المرور واللغة والشركات التي تنتمي إليها.
- الشركة
- اسم الشركة وقطاعها وشكلها القانوني ووصفها وعناوينها وشعارها وغلافها، وبيانات الهوية والتحقق التي يشترطها مزود الدفع لتحويل الأموال إليك.
- المحتوى
- ما تنشره أو ترسله: المنشورات والمنتجات والرسائل والملفات والمراجعات والبيانات الوصفية المرتبطة بها.
- التجارة
- الطلبات وعناوين التسليم والمبالغ والرسوم والاستردادات والنزاعات وسجلات التحويل. ولا تصل أرقام البطاقات الكاملة إلى خوادمنا أبدًا؛ إذ يعالجها مزود الدفع لدينا.
- تقنية
- رموز الجلسة والأمان، وبصمة مملّحة لعنوان بروتوكول الإنترنت الخاص بك لتقييد المعدل ومنع الإساءة، والجهاز ونظام التشغيل والمتصفح لزيارة محتسَبة.
- التحليلات
- عدّادات صفحات مجهولة، وفقط إذا قبلت ملفات التحليلات.
- الدعم
- ما تخبرنا به حين تكتب إلينا، وردّنا عليه.
- المساعد
- فقط إن شغّلت Jarv1s: محادثاتك معه، والملاحظات والذكريات التي يحفظها لك، والملفات التي تسلّمها إياه، وسجل ما فعله نيابة عنك. ولا يوجد شيء تحت هذا العنوان ما دام مطفأ.
نجمع ذلك منك، ومن استعمالك المنصة، ومن مزود الدفع لدينا حين يعيد إلينا نتيجة تحقق من هوية أو من حساب مصرفي بدأته أنت.
4لماذا نجمعها، وعلى أي أساس
- لتشغيل حسابك
- ضروري لتنفيذ عقدنا معك. القانون 25: ضروري لأغراض المؤسسة.
- لتشغيل السوق
- ضروري لتنفيذ العقد، وللوفاء بالالتزامات الضريبية والمحاسبية ومكافحة الاحتيال.
- لتأمين المنصة
- مصلحتنا المشروعة في منع الاحتيال والإساءة والوصول غير المصرح به، موازنةً بمصالحك.
- للرد عليك
- ضروري لتنفيذ العقد، أو مصلحتنا المشروعة في الرد.
- لقياس الاستعمال
- موافقتك، ولك سحبها في أي وقت.
- للوفاء بالتزام قانوني
- الامتثال لالتزام قانوني نخضع له.
لا نبيع المعلومات الشخصية، ولا نشغّل بكسلات إعلانية أو تتبعية لأطراف ثالثة، ولا نستعمل مضمون رسائلك الخاصة للإعلان ولا لتصنيفك.
5الموافقة وكيفية سحبها
حيث نستند إلى الموافقة، نطلبها قبل أن يبدأ الجمع لا بعده، والرفض إجراء واحد له الوزن نفسه الذي للقبول. ولك سحب موافقتك في أي وقت: للتحليلات من ضوابط الملفات؛ ولما عداها بالكتابة إلى [email protected]. والسحب يسري للمستقبل ولا يجعل المعالجة السابقة غير مشروعة.
يُعطي الموافقة عمّن هو دون 14 سنة صاحب السلطة الوالدية. وحيثما ينطبق النظام العام لحماية البيانات، فإن السن التي تُشترط تحتها موافقة الوالدين هي السن التي يحددها بلد وجود الطفل، بين ثلاث عشرة وست عشرة سنة، ونطبّق الأعلى منهما.
6مع من نتشاركها
نشارك المعلومات الشخصية مع مزودي خدمة يعالجونها وفق تعليماتنا وبموجب عقد، بالقدر اللازم لتقديم الخدمة فقط: معالجة المدفوعات، والاستضافة السحابية وقواعد البيانات، وتخزين الكائنات وتوصيل المحتوى، والبريد المعاملاتي، ومراقبة الأخطاء، وتحليلات المنتج حيث وافقت.
ونفصح عنها أيضًا حيث يوجب القانون، أو للرد على طلب قانوني صحيح، أو لإقامة حق أو الدفاع عنه، أو لحماية حقوق شخص وسلامته. وإن انتقلت مؤسستنا، جاز أن تنتقل معها المعلومات الشخصية، في ظل التزامات السرية التي يفرضها القانون 25 على مثل هذه العملية.
ما يراه مستخدم آخر هو ما تنشره أنت. ولا يُعرض بريد شركتك في ملف عام؛ إذ نمرر نحن طلبات التواصل ليبقى عنوانك خاصًا.
7أين تُعالَج
تُعالَج المعلومات الشخصية وتُحفظ في كندا والولايات المتحدة والاتحاد الأوروبي، بحسب المزود والخدمة. وإرسال المعلومات الشخصية خارج كيبيك يستلزم تقييم أثر على الخصوصية يثبت أنها ستحظى بحماية كافية، وعقدًا يدوّن ذلك التقييم. وحيث ينطبق النظام العام لحماية البيانات، تستند عمليات النقل خارج المنطقة الاقتصادية الأوروبية إلى البنود التعاقدية النموذجية للمفوضية الأوروبية أو إلى قرار كفاية.
كل مزود، وتقييمهمن يعالج ماذا، وأين يجري ذلك، وخلاصة التقييم لكل واحد.8كم نحتفظ بها
- بيانات الحساب والشركة
- ما دام الحساب مفتوحًا، ثم تُتلف أو يُزال منها ما يعرّف خلال مدة معقولة بعد إغلاقه، مع مراعاة السطور التالية.
- الطلبات والفواتير وسجلات التحويل
- تُحفظ للمدة التي يوجبها قانون الضرائب ومسك الدفاتر، محسوبة من نهاية السنة المالية المعنية.
- سجلات الأمان والوصول
- حفظ قصير، يكفي للتحقيق في إساءة.
- سجلات الإشراف
- تُحفظ كي يظل بالإمكان تفسير إزالة والطعن فيها، وتُقلَّص إلى أدنى ما يلزم لذلك.
- مراسلات الدعم
- تُحفظ ما دامت قد تكون ذات صلة بنزاع.
حين تنتهي مدة الحفظ، تُتلف المعلومات أو تُجرَّد مما يعرّف. والمعلومة المجرَّدة لم تعد معلومة شخصية ويجوز حفظها كإحصاء مجمّع.
9كيف تُحمى
- عند التخزين
- تُشفَّر الحقول الحساسة بخوارزمية AES-256-GCM.
- كلمات المرور
- تُبصَم بخوارزمية Argon2id. ولا تُخزَّن أبدًا ولا يمكن استرجاعها بنص واضح.
- أثناء النقل
- TLS على كل اتصال، مع تبادل مفاتيح مقاوم للحوسبة الكمومية حيث يدعمه العميل.
- الوصول
- صلاحيات لكل وحدة داخل الشركة، ولا بيانات اعتماد إدارية مشتركة.
10المعالجة الآلية
بعض القرارات على المنصة تُتخذ أو تُساعَد بمعالجة آلية، والقانون 25 يوجب أن نخبرك أيها:
- يرتّب ترتيب الموجز ما تراه من الحسابات التي تتابعها ومن قطاعك، وتُنسج في هذا الترتيب مواضع مدفوعة. وهو لا يقرر شيئًا بشأنك. ويعرض البند 21 من الشروط كل معيار وما الذي يغيّره الدفع.
- ضوابط مكافحة الإساءة، ومنها تقييد المعدل وإشارات الاحتيال، قد تقيّد إجراءً تلقائيًا.
- المحتوى الذي يبلّغ عنه عدد كافٍ من الأعضاء المختلفين يُزال تلقائيًا. ويُخطر صاحبه بالعدد والأسباب، وتُسجَّل الإزالة كي يمكن الطعن فيها.
- درجة مخاطر للبائع، مستمدة من عمر الحساب وتاريخ التسويات، تحدد احتجاز التحويلات وسقف حجم متحرك. وصفحة التحويلات تنشر كل عتبة من عتبات ذلك السلّم.
- المساعد، حيث شغّلته، يصوغ ويستطيع تنفيذ ما تطلبه منه. ولا يقرر شيئا بشأنك: يتصرف بناء على تعليماتك، وداخل الصلاحيات التي يملكها حسابك أصلا، وهو مطفأ حتى توافق.
حين يقوم قرار بشأنك على معالجة آلية وحدها، لك أن تسأل عن المعلومات الشخصية المستعملة وعن أسباب القرار، وأن تطلب مراجعته من شخص. اكتب إلى [email protected].
Jarv1s، المساعد المدمجما يستطيع فعله، وما يستطيع قراءته، والموافقة التي يطلبها أولا.11حقوقك
لك أن تطلب الاطلاع على المعلومات الشخصية التي نحتفظ بها عنك، وتصحيحها، وحذفها حيث ينص القانون، ونسخة قابلة للنقل بصيغة تقنية منظمة وشائعة، وسحب موافقتك، وكذلك، في الحالات التي يحددها القانون 25، أن نتوقف عن نشر معلومة أو نزيل فهرسة رابط حين يسبب النشر ضررًا جسيمًا بسمعتك أو خصوصيتك.
كيف تمارسهاماذا ترسل، وكيف نتحقق منك، وكم نستغرق.12حوادث السرية
حادثة السرية هي وصول غير مصرح به إلى معلومات شخصية، أو استعمالها أو إفشاؤها دون تصريح، أو فقدانها، أو أي إخلال آخر بحمايتها. ولا تستلزم مهاجمًا: فتصدير أُرسل إلى الجهة الخطأ، أو خلل أظهر لعضو بيانات عضو آخر، حادثة.
تُقيَّد كل حادثة في سجل، بما فيها ما لا يحمل خطر ضرر جسيم. ويسجل كل قيد المعلومات المعنية والظروف ومتى وقعت ومتى علمنا بها وعدد الأشخاص المعنيين والخلاصة بشأن خطر الضرر الجسيم وما أدى إليها والإخطارات التي أُرسلت والتدابير التي اتُّخذت. وتُحفظ القيود خمس سنوات من تاريخ علمنا بها.
حين تحمل حادثة خطر ضرر جسيم، نخطر بلا إبطاء لجنة الوصول إلى المعلومات والأشخاص المعنيين، ونتخذ التدابير المعقولة لتقليل الخطر ومنع تكراره. وحيث ينطبق النظام العام لحماية البيانات، نخطر السلطة الرقابية المختصة خلال 72 ساعة متى كانت الحادثة مرجَّحة أن تشكّل خطرًا على الأفراد.
إن ظننت أن حادثة وقعت، فاكتب إلى [email protected] أو [email protected]. كلاهما يصل إلى إنسان، والبلاغ الوارد من الخارج يُقيَّد في السجل تمامًا كحادثة نكتشفها نحن.
13الشكاوى
اكتب أولًا إلى [email protected]. فإن لم يُرضِك ردّنا، جاز لك التقدم بشكوى إلى لجنة الوصول إلى المعلومات في كيبيك، أو إلى مفوضية حماية الخصوصية في كندا، أو، إن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، إلى سلطتك الرقابية الوطنية.
14التغييرات
ننشر هنا النسخة السارية مع تاريخ نفاذ. وحين يمس تغيير بصورة جوهرية طريقة استعمالنا للمعلومات الشخصية عنك، نخطر قبل نفاذه، ونطلب الموافقة من جديد حيث يقتضي التغيير ذلك.