سياسة الخصوصية
آخر تحديث: 30 يونيو 2026
يحترم UniPort ("نحن") معلوماتك الشخصية ويحميها. تمت صياغة سياسة الخصوصية هذه وفقًا للقوانين واللوائح المعمول بها بما في ذلك قانون حماية المعلومات الشخصية لجمهورية الصين الشعبية (PIPL)، وقانون الأمن السيبراني لجمهورية الصين الشعبية (CSL)، وقانون أمن البيانات لجمهورية الصين الشعبية (DSL)، ولوائح إدارة أمن بيانات الشبكة، واللائحة العامة لحماية البيانات (GDPR)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA). توضح كيف نجمع ونستخدم ونخزن ونشارك ونحمي معلوماتك الشخصية. يرجى قراءة كل قسم بعناية.
1. نظرة عامة والنطاق
تنطبق هذه السياسة على أنشطة معالجة المعلومات الشخصية المتضمنة عند استخدامك لموقع UniPort والعملاء والخدمات ذات الصلة (يُشار إليها مجتمعة بـ "الخدمة"). تشير "المعلومات الشخصية" إلى المعلومات المختلفة المرتبطة بشخص طبيعي محدد أو قابل للتحديد والمسجلة إلكترونيًا أو غير ذلك، باستثناء المعلومات المجهولة. يشير "معالج المعلومات الشخصية" إلينا باعتبارنا المنظمة التي تحدد أغراض وطرق المعالجة. لا تنطبق هذه السياسة على سياسات الخصوصية الخاصة بالبرمجيات الخارجية التي قد تستخدمها؛ ومثل هذه الحالات هي مسؤولية الأطراف الثالثة المعنية. إذا كنت تقل عن 14 عامًا، يرجى قراءة هذه السياسة واستخدام الخدمة تحت إشراف ولي الأمر؛ وتتطلب معالجة معلوماتك الشخصية موافقة ولي الأمر.
2. المعلومات الشخصية التي نجمعها
نجمع فقط الحد الأدنى من المعلومات اللازمة لتقديم الخدمة، بما في ذلك: (1) التسجيل والمصادقة: رقم الهاتف أو البريد الإلكتروني، واسم المستخدم، وكلمة المرور المشفرة بـ bcrypt؛ (2) معلومات الحساب والطلب: سجلات الاشتراك، الطلبات المدفوعة، معرفات طرق الدفع (لا يتم تخزين أرقام البطاقات الكاملة)؛ (3) سلوك الاستخدام: سجلات تنزيل وتحديث البرمجيات، معلومات الإصدار، سجلات الأعطال، معرفات الأجهزة؛ (4) الملاحظات والإشعارات: المحتوى الذي تقدمه طواعية، تفضيلات الإشعارات؛ (5) الأمان والتدقيق: عنوان IP لتسجيل الدخول، وقت تسجيل الدخول، سجلات العمليات. لا نجمع معلومات شخصية غير مرتبطة بالخدمة، كما لا نجمع بيانات أذونات غير ضرورية مثل جهات الاتصال أو ألبومات الصور من جهازك.
3. طرق الجمع والأساس القانوني
تشمل أسسنا القانونية لمعالجة المعلومات الشخصية: (1) موافقتك، مثل تلقي إشعارات التسويق، أو استخدام ميزة مكافأة الدعوة؛ (2) الضرورة لإبرام أو تنفيذ عقد، مثل تسجيل الحساب، أو تقديم توزيع وتحديثات البرمجيات، أو معالجة الطلبات المدفوعة؛ (3) الضرورة لأداء الواجبات أو الالتزامات القانونية، مثل الاحتفاظ بسجلات الشبكة لمدة لا تقل عن ستة أشهر وفقًا لـ CSL، أو التعاون مع التفتيش التنظيمي؛ (4) الضرورة للاستجابة لحالات الطوارئ الصحية العامة أو حماية الحياة والصحة في حالات الطوارئ. نعالج معلوماتك الشخصية فقط بموجب الأسس القانونية المذكورة أعلاه، اتباعًا لمبادئ تحديد الغرض وتقليل البيانات. إذا تغير الغرض من المعالجة أو طريقتها أو نوع المعلومات، فسنقوم بإخطارك مرة أخرى والحصول على الموافقة كما يتطلب القانون.
4. غرض الاستخدام
تُستخدم المعلومات الشخصية المجمعة لـ: (1) تقديم توزيع البرمجيات وتحديثات الإصدارات وخدمات التنزيل؛ (2) مصادقة الحسابات وإدارة الجلسات؛ (3) معالجة الاشتراكات والطلبات والمدفوعات؛ (4) إرسال إشعارات النظام وتنبيهات الأمان وإعلانات الخدمة؛ (5) تحسين تجربة المنتج من خلال الإحصاءات المجمعة والتحليلات المجهولة؛ (6) ضمان أمان النظام ومنع الاحتيال وإساءة الاستخدام؛ (7) معالجة ملاحظات المستخدمين وطلبات الدعم. لن نستخدم معلوماتك الشخصية لأغراض أخرى غير المنصوص عليها؛ وسيتم إخطار أي تغيير في الغرض بشكل منفصل والحصول على الموافقة كما يتطلب القانون. يمكنك تعطيل الإشعارات غير الأساسية (مثل التسويق) في أي وقت عبر إعدادات الحساب دون التأثير على استخدام الخدمة الأساسية.
5. المشاركة والنقل والإفصاح العام
من حيث المبدأ، لا نشارك معلوماتك الشخصية مع أطراف ثالثة. قد نشارك المعلومات الضرورية في الحالات التالية: (1) بموافقتك المنفصلة؛ (2) مع مزودي الخدمات المفوضين (مثل مزودي الرسائل النصية، ومزودي البريد الإلكتروني، وبوابات الدفع)، الذين قد يعالجون فقط ضمن النطاق الضروري وملزمين بسرية المعلومات؛ (3) كما يتطلب القانون أو السلطات الإدارية أو القضائية عبر الإجراءات القانونية. لن نبيع معلوماتك الشخصية أبدًا لأي طرف ثالث. في حالة الاندماج أو الاستحواذ، سنطلب من الخلف الاستمرار في الالتزام بهذه السياسة. باستثناء ما سبق، لن ننقل أو نفصح علنًا عن معلوماتك الشخصية؛ وإذا لزم الأمر، سنخطرك بمستلم المعلومات والغرض منها ونحصل على موافقة منفصلة (ما لم ينص القانون على خلاف ذلك).
6. تخزين المعلومات وحمايتها
تُخزَّن معلوماتك الشخصية على خوادم موجودة داخل جمهورية الصين الشعبية (ما لم ينص القانون على خلاف ذلك). نتخذ تدابير الأمان التالية: (1) تُخزَّن كلمات المرور كهاشات bcrypt غير قابلة للعكس؛ (2) تستخدم قواعد البيانات تخزينًا ونقلًا مشفرين (TLS)، مع عزل صارم بواسطة app_id؛ (3) الاستعلامات المعلمة تمنع حقن SQL؛ وCSP وHSTS يمنعان الهجمات عبر المواقع؛ (4) تُسجَّل جميع عمليات المشرف في سجلات التدقيق، مع المصادقة بخطوتين للعمليات الحساسة؛ (5) تقييمات أمنية دورية ومعالجة الثغرات. نحتفظ بالمعلومات الشخصية لأقصر فترة ضرورية فقط؛ وبعد حذف الحساب، تُحذف المعلومات أو تُجهَّل خلال 15 يوم عمل، ما لم يُنص على خلاف ذلك بموجب القانون (مثل الاحتفاظ بسجلات الشبكة لمدة ستة أشهر على الأقل). في حالة حدوث تسريب أو عبث فعلي أو محتمل للمعلومات الشخصية أو فقدانها، سنتخذ إجراءات علاجية فورًا ونخطرك والسلطات التنظيمية كما يتطلب القانون.
7. نقل البيانات عبر الحدود
تُخزَّن المعلومات الشخصية المجمعة والمُنشأة داخل جمهورية الصين الشعبية من حيث المبدأ محليًا. إذا كان النقل عبر الحدود ضروريًا لتقديم الخدمة، فسنلتزم بشكل صارم بالمواد 38-42 من PIPL عبر واحدة مما يلي: (1) اجتياز تقييم أمني تنظمه الإدارة الوطنية للفضاء السيبراني؛ (2) الحصول على شهادة حماية المعلومات الشخصية من مؤسسة مهنية؛ (3) إبرام عقد نموذجي مع المستلم الأجنبي وإيداعه لدى الإدارة الإقليمية للفضاء السيبراني؛ (4) شروط أخرى ينص عليها القانون. نضمن أن المستلمين في الخارج يوفرون مستوى حماية لا يقل عن هذه السياسة، ونحصل على موافقتك المنفصلة. بالنسبة للمستخدمين الخاضعين لـ GDPR، تُجرى عمليات النقل عبر الحدود وفقًا للفصل الخامس من GDPR وبنود العقد النموذجية (SCC).
8. ملفات تعريف الارتباط والتقنيات المماثلة
نستخدم ملفات تعريف الارتباط httpOnly وSecure لتخزين رموز المصادقة لإدارة الجلسات؛ ولا تحتوي هذه الملفات على معلومات تعريف شخصية وهي صالحة فقط أثناء الجلسة. لا نستخدم ملفات تعريف ارتباط تابعة لجهات خارجية للتتبع. تُجمع تحليلات الموقع عبر خدمة PostHog مستضافة ذاتيًا للإحصاءات المجمعة وتحسين المنتج فقط، ولا تُشارك مع منصات إعلانية خارجية. يمكنك إدارة أو حذف ملفات تعريف الارتباط في أي وقت عبر إعدادات المتصفح، على الرغم من أن ذلك قد يؤثر على حالة تسجيل الدخول وبعض الميزات. تشمل أنواع ملفات تعريف الارتباط المستخدمة: ملفات تعريف الارتباط الضرورية بشكل صارم (جلسات المصادقة) وملفات تعريف الارتباط التحليلية (إحصاءات PostHog المجمعة)، ولا ينطوي أي منها على تتبع عبر المواقع.
9. حقوقك وكيفية ممارستها
بموجب PIPL وGDPR وCCPA، لديك الحقوق التالية فيما يتعلق بالمعلومات الشخصية: (1) حق المعرفة والقرار: فهم الغرض والطريقة والنطاق للمعالجة، والحد من المعالجة أو رفضها؛ (2) حق الوصول والنسخ: طلب عرض والحصول على نسخة من معلوماتك الشخصية؛ (3) حق التصحيح والإضافة: طلب تصحيح المعلومات غير الدقيقة أو إضافة المعلومات غير الكاملة؛ (4) حق الحذف: طلب الحذف عند تحقيق الغرض أو سحب الموافقة أو إذا كانت المعالجة غير قانونية؛ (5) حق نقل البيانات: الحصول على معلوماتك الشخصية ونقلها بتنسيق منظم شائع الاستخدام؛ (6) حق سحب الموافقة: سحب الموافقة الممنوحة مسبقًا في أي وقت، دون التأثير على المعالجة قبل السحب؛ (7) حق الاعتراض على القرار الآلي: رفض القرارات ذات التأثير الكبير التي تُتخذ فقط بوسائل آلية؛ (8) حق التفسير: طلب تفسير لقواعد المعالجة. لممارسة هذه الحقوق، أرسل بريدًا إلكترونيًا إلى privacy@uniport.app؛ وسنرد خلال 15 يوم عمل.
10. حماية القاصرين
نولي أهمية كبيرة لحماية المعلومات الشخصية للقاصرين. إذا كنت قاصرًا دون سن 14، يجب عليك قراءة هذه السياسة واستخدام الخدمة تحت إشراف ولي الأمر؛ وتتطلب معالجة معلوماتك الشخصية موافقة ولي الأمر. نتخذ التدابير الوقائية الخاصة التالية للقاصرين: (1) إنشاء قواعد معالجة مخصصة، وجمع المعلومات الضرورية للخدمة فقط؛ (2) عدم الانخراط في تسويق تجاري للقاصرين عبر القرارات الآلية؛ (3) يحق لأولياء الأمور الوصول إلى معلومات القاصر الشخصية وتصحيحها وحذفها وسحب الموافقة. إذا اكتشف ولي الأمر أننا نعالج معلومات قاصر دون موافقة، يمكنه الاتصال بنا لحذفها في أي وقت. لا يتم تقديم هذه الخدمة بشكل نشط للمستخدمين دون سن 14؛ وإذا اكتُشفت مثل هذه التسجيلات، فسنحذف المعلومات ذات الصلة كما يتطلب القانون.
11. تحديثات السياسة والاتصال
قد يتم تحديث هذه السياسة من وقت لآخر. بالنسبة للتغييرات الجوهرية (مثل توسيع أغراض المعالجة، أو إضافة أنواع معلومات، أو تغييرات في نطاق المشاركة)، سنخطرك قبل 30 يومًا عبر إعلان على الموقع أو بريد إلكتروني؛ وإذا لم توافق على السياسة المحدثة، يمكنك التوقف عن استخدام الخدمة أو حذف حسابك، ويشكل الاستخدام المستمر قبولًا. قمنا بتعيين مسؤول حماية البيانات (DPO) مسؤول عن مسائل الخصوصية، يمكن التواصل معه على privacy@uniport.app. إذا كانت لديك أسئلة أو شكاوى أو اقتراحات فيما يتعلق بمعالجة المعلومات الشخصية، يرجى الاتصال بنا أولاً؛ وإذا لم تكن راضيًا عن ردنا، يمكنك تقديم شكوى إلى إدارة الفضاء السيبراني أو سلطة تنظيمية مختصة أخرى. يخصنا حق تفسير هذه السياسة.