سياسة الخصوصية
آخر تحديث:
من نحن
تدير موقع OAS Guides (oasguide.ca) شركة TilyD Enterprises Ltd.، وعنوانها 250 - 997 Seymour St., Vancouver, BC V6B 3M1، كندا.
تشرح هذه السياسة المعلومات الشخصية التي نجمعها، ولماذا نجمعها، ومن يتعامل معها غيرنا، وكم من الوقت نحتفظ بها، وما الذي يمكنك أن تطلب منا فعله بها. وهي تسري على هذا الموقع، وأدلتنا المدفوعة، وحسابك بصفتك عميلًا، والرسائل الإلكترونية التي نرسلها إليك.
نلتزم بقانون الخصوصية الاتحادي في كندا (Personal Information Protection and Electronic Documents Act، أو PIPEDA)، وبقانون حماية المعلومات الشخصية في مقاطعة بريتش كولومبيا (Personal Information Protection Act)، وبالنسبة إلى من يعيشون في كيبيك، بقانون كيبيك الخاص بحماية المعلومات الشخصية في القطاع الخاص (Loi sur la protection des renseignements personnels dans le secteur privé).
الشخص المسؤول عن معلوماتك
روبرت كيد (Robert Kidd) هو مسؤول الخصوصية لدينا. وهو مسؤول عن طريقة تعاملنا مع المعلومات الشخصية وعن الرد على أسئلتك وطلباتك.
- البريد الإلكتروني: [email protected] (يُرجى كتابة كلمة "Privacy" (الخصوصية) في سطر الموضوع)
- البريد العادي: Privacy Officer (مسؤول الخصوصية)، TilyD Enterprises Ltd., 250 - 997 Seymour St., Vancouver, BC V6B 3M1
باختصار
- يمكنك قراءة كل دليل مجاني واستخدام كل أداة للتحقق من الأهلية دون أن تعطينا اسمك أو عنوان بريدك الإلكتروني.
- ما تكتبه في مربع البحث أو في أدوات التحقق من الأهلية يبقى في متصفح الويب لديك. ولا يُرسل إلينا.
- لا نجمع اسمك وعنوان بريدك الإلكتروني إلا عندما تشتري دليلًا أو تراسلنا.
- شركة الدفع التي نتعامل معها، Stripe، هي التي تتعامل مع بطاقتك. نحن لا نرى رقم بطاقتك ولا نحفظه أبدًا.
- نحن لا نبيع معلوماتك. لا نعرض إعلانات، ولا نستخدم ملفات تعريف الارتباط (cookies) الإعلانية أو ملفات التتبع.
ما نجمعه عندما تزور الموقع
كما هو الحال في كل موقع ويب، يتلقى خادمنا ومزوّد الشبكة لدينا، Cloudflare، بعض المعلومات التقنية في كل مرة تُحمَّل فيها صفحة: عنوانك على الإنترنت (عنوان IP)، ونوع المتصفح والجهاز، والصفحة التي طلبتها، والصفحة التي أوصلتك إليها، والتاريخ والوقت. نستخدمها لنرسل إليك الصفحة، ولنحمي الموقع من الهجمات، ولنجد الأخطاء ونصلحها. يحتفظ خادمنا بهذا السجل لمدة 30 يومًا ثم يحذفه.
نحصي الزيارات باستخدام Matomo، وهو برنامج إحصاءات يعمل على خادمنا الخاص. لا يستخدم Matomo ملفات تعريف الارتباط. وهو يختصر عنوانك على الإنترنت (عنوان IP) قبل حفظه، فلا يعود يدل عليك أو على منزلك. ويسجّل الصفحات التي تشاهدها، والموقع الذي أرسلك إلينا، ومكانك التقريبي (البلد أو المنطقة)، ومتصفحك ونوع جهازك ولغتك. ولا يُستخدم في صفحات حسابك بصفتك عميلًا. نستخدم هذه الأرقام فقط لتحسين الموقع. ولا نشاركها ولا نبيعها ولا نجمعها مع معلومات أخرى. إذا أرسل متصفحك إشارة "Do Not Track" (عدم التتبع)، فلا يحصي Matomo زيارتك. تُحذف السجلات المفصّلة للزيارات بعد 180 يومًا، أما المجاميع، مثل عدد مشاهدات الصفحات في كل شهر، فنحتفظ بها. تُخزَّن الإحصاءات على خادمنا الخاص في هيلزبورو (Hillsboro)، أوريغون، في الولايات المتحدة.
يعمل البحث في موقعنا وأدوات التحقق من الأهلية داخل متصفح الويب لديك. وما تكتبه فيها لا يُرسل إلينا ولا إلى أي جهة أخرى، ولا نستطيع رؤيته.
ما نجمعه عندما تشتري دليلًا
عندما تشتري دليلًا، تدفع في صفحة آمنة تديرها Stripe، شركة الدفع التي نتعامل معها. تجمع Stripe بيانات بطاقتك واسمك وعنوان بريدك الإلكتروني، وعنوان الفوترة حيث تنطبق الضريبة. ولا تعطينا Stripe رقم بطاقتك.
تخبرنا Stripe بما يلي:
- اسمك وعنوان بريدك الإلكتروني
- الدليل الذي اشتريته، والسعر، وأي ضريبة مبيعات، والمبلغ الإجمالي
- الأرقام المرجعية التي تستخدمها Stripe لك ولعملية دفعك، حتى نتمكن من العثور على الدفعة إذا احتجت إلى استرداد المال
نستخدم ذلك لنعطيك دليلك، ولنرسل إليك الإيصال وروابط التنزيل بالبريد الإلكتروني، ولننشئ حسابك بصفتك عميلًا، ولنرد إليك المال، ولنحتفظ بالسجلات التجارية والضريبية التي يفرضها القانون.
ما نحتفظ به في حسابك بصفتك عميلًا
يُنشأ حسابك عندما تشتري دليلًا لأول مرة. ويحتوي على:
- عنوان بريدك الإلكتروني واسمك
- اللغة التي تستخدم بها الموقع
- الأدلة التي اشتريتها، وإيصالاتك، وأي مبالغ مستردة
- تاريخ فتح حسابك وتاريخ آخر تسجيل دخول لك
- قائمة بعمليات التنزيل التي قمت بها، مع التاريخ وعنوان الإنترنت الذي جاءت منه كل عملية
- كلمة مرور، فقط إذا اخترت أن تعيّن واحدة؛ ولا نحفظها إلا بصيغة مشفّرة ("تجزئة" (hash) أحادية الاتجاه) لا يمكن إرجاعها إلى كلمة مرورك
لنتيح لك تسجيل الدخول دون كلمة مرور، نرسل إليك بالبريد الإلكتروني رابطًا لتسجيل الدخول يُستخدم مرة واحدة. وما دمت مسجّلًا للدخول، نحتفظ بسجل لتسجيل دخولك مع وصف قصير لمتصفحك (مثلًا: "Firefox على Windows") حتى تبقى مسجّلًا للدخول لمدة تصل إلى 90 يومًا.
لمنع الناس من تخمين كلمات المرور أو إغراق البريد الوارد لشخص ما برسائل تسجيل الدخول، نسجّل محاولات تسجيل الدخول الفاشلة وطلبات رسائل تسجيل الدخول، مع عنوان البريد الإلكتروني وعنوان الإنترنت المستخدمين. ونحذف هذه السجلات بعد يومين (2).
ما نجمعه عندما تراسلنا
إذا راسلتنا بالبريد الإلكتروني، فإننا نتلقى عنوان بريدك الإلكتروني، واسمك إذا ذكرته، وكل ما تكتبه. ولا نستخدم ذلك إلا للرد عليك. يُرجى عدم إرسال رقم التأمين الاجتماعي (Social Insurance Number) أو سجلاتك الصحية أو نسخ من رسائل حكومية إلا إذا طلبناها. فنحن لا نحتاج إليها للإجابة عن الأسئلة العامة، ولا يمكننا أن ننصحك بشأن حالتك الخاصة.
لماذا نستخدم معلوماتك
لا نستخدم المعلومات الشخصية إلا من أجل:
- عرض الموقع عليك والحفاظ على أمنه
- بيع الأدلة التي تشتريها وتسليمها، وإرسال الإيصالات، ورد المال
- إدارة حسابك بصفتك عميلًا وتمكينك من تسجيل الدخول
- الإجابة عن أسئلتك
- الاحتفاظ بالسجلات التي تفرضها قوانين الضرائب والأعمال التجارية
- إحصاء الزيارات حتى نعرف أي الصفحات مفيدة
لا نستخدم معلوماتك لأي غرض آخر إلا إذا وافقت أولًا أو فرض القانون ذلك. ولا نستخدمها لاتخاذ قرارات آلية بشأنك، ولا نبني ملفات تعريفية عن قرّائنا.
موافقتك
يمكنك استخدام الأجزاء المجانية من الموقع دون أن تعطينا أي معلومات شخصية.
عندما تشتري دليلًا أو تراسلنا، فإنك توافق على أن نستخدم معلوماتك للأغراض المذكورة أعلاه التي تتعلق بما طلبته. وسنطلب موافقتك الصريحة قبل أن نستخدم معلوماتك لأي شيء آخر. مثلًا، لن نضيفك أبدًا إلى نشرة إخبارية ولن نرسل إليك عروضًا إلا إذا طلبت منا ذلك.
يمكنك سحب موافقتك في أي وقت بمراسلة مسؤول الخصوصية لدينا. وإذا فعلت ذلك، فسنخبرك بما يعنيه ذلك بالنسبة إليك. مثلًا، لا يمكننا الاحتفاظ بأدلتك في حسابك إذا طلبت منا حذف الحساب، ويجب علينا الاحتفاظ ببعض سجلات الشراء لأغراض ضريبية.
من يتعامل مع معلوماتك غيرنا
نحن لا نبيع المعلومات الشخصية ولا نؤجرها ولا نتاجر بها. ولا نشاركها إلا مع الشركات التي تدير أجزاء من خدمتنا لصالحنا، ولا نشارك مع كل منها إلا ما تحتاج إليه لأداء عملها:
- Stripe (Stripe Payments Canada, Ltd. و Stripe, Inc.) تتلقى المدفوعات وتردّ المال. وتستخدم Stripe أيضًا معلومات الدفع لمنع الاحتيال، بموجب سياسة الخصوصية الخاصة بها على stripe.com/en-ca/privacy.
- Cloudflare, Inc. توصل صفحات موقعنا، وتحمي الموقع من الهجمات. وسياسة الخصوصية الخاصة بها موجودة على cloudflare.com/privacypolicy.
- Hetzner Online GmbH تملك الحاسوب (الخادم) الذي يعمل عليه موقعنا وقاعدة بياناتنا وبريدنا الإلكتروني. نحن نتحكم في ذلك الخادم؛ وتوفر Hetzner الجهاز ومركز البيانات.
يجب على كل من هذه الشركات أن تحمي معلوماتك، ولا يجوز لها استخدامها إلا لتقديم خدمتها، إلا حيث تنص سياستها الخاصة على خلاف ذلك (بالنسبة إلى Stripe، منع الاحتيال).
قد نكشف أيضًا عن معلومات شخصية إذا فرض القانون ذلك، مثلًا بموجب أمر من المحكمة. وإذا حدث ذلك، فلا نكشف إلا عما يفرضه القانون.
أين تُخزَّن معلوماتك
يوجد خادمنا في مركز بيانات تابع لشركة Hetzner في هيلزبورو، أوريغون، في الولايات المتحدة. وتخزّن Stripe وCloudflare أيضًا المعلومات وتعالجها في الولايات المتحدة وفي بلدان أخرى.
وهذا يعني أنه يمكن للمحاكم والشرطة والجهات الحكومية في تلك البلدان الوصول إلى معلوماتك بموجب قوانينها. اخترنا هذه الشركات لأنها تحمي المعلومات وفق مستوى نعتبره مساويًا لما يفرضه القانون الكندي، واتفاقاتنا معها تُلزمها بذلك.
كيف نحمي معلوماتك
- كل صفحة من صفحات الموقع، وكل اتصال بخادمنا، مشفّر (HTTPS).
- تذهب بيانات بطاقتك إلى Stripe فقط. ولا تمر أبدًا عبر خادمنا ولا تصل إليه.
- تعمل روابط تسجيل الدخول مرة واحدة وتنتهي صلاحيتها بعد 60 دقيقة. وروابط التنزيل موقّعة حتى لا يمكن تغييرها، وتنتهي صلاحيتها بعد 30 يومًا.
- لا تُحفظ كلمات المرور ورموز تسجيل الدخول إلا بصيغة مشفّرة (مجزّأة).
- لا يستطيع الوصول إلى قاعدة البيانات إلا مسؤول الخصوصية لدينا والأشخاص الذين يأذن لهم، ولا يكون ذلك إلا لتشغيل الخدمة أو للرد على طلبك.
لا يوجد نظام آمن تمامًا. إذا تسبب انتهاك للخصوصية في خطر حقيقي بإلحاق ضرر كبير بك، فسنخبرك ونخبر مفوض الخصوصية في كندا (Privacy Commissioner of Canada) في أقرب وقت ممكن. وبالنسبة إلى المقيمين في كيبيك، نُبلغ أيضًا Commission d'accès à l'information (هيئة الوصول إلى المعلومات في كيبيك) عندما يتسبب انتهاك في خطر إلحاق ضرر جسيم. ونحتفظ بسجل لكل انتهاك للخصوصية.
كم من الوقت نحتفظ بمعلوماتك
- سجلات الخادم لزيارات الصفحات: 30 يومًا.
- محاولات تسجيل الدخول الفاشلة وطلبات رسائل تسجيل الدخول: يومان (2).
- روابط تسجيل الدخول: تُحذف بعد 7 أيام من انتهاء صلاحيتها.
- جلسات تسجيل الدخول: تُحذف عند انتهاء صلاحيتها، بعد مدة تصل إلى 90 يومًا من آخر زيارة لك، أو عندما تسجّل الخروج.
- حسابك ومشترياتك وإيصالاتك وقائمة تنزيلاتك: طوال مدة امتلاكك للحساب، ثم لمدة 6 سنوات بعد نهاية السنة التي تمت فيها آخر عملية شراء لك، لأن قانون الضرائب الكندي يُلزمنا بالاحتفاظ بالسجلات التجارية طوال هذه المدة. وبعد ذلك نحذفها.
- الرسائل الإلكترونية التي ترسلها إلينا: سنتان (2) بعد آخر رد منا، إلا إذا كانت جزءًا من سجل شراء أو استرداد مال.
عندما نحذف المعلومات، نحذفها من خادمنا. وتُستبدل النسخ الاحتياطية بنسخ جديدة خلال 30 يومًا.
ملفات تعريف الارتباط (cookies)
ملف تعريف الارتباط (cookie) ملف صغير يخزّنه موقع ويب في متصفح الويب لديك.
- نضع ملف تعريف ارتباط واحدًا، ولا نضعه إلا إذا سجّلت الدخول إلى حسابك بصفتك عميلًا. وهو يُبقيك مسجّلًا للدخول. ويُحذف عندما تسجّل الخروج، أو بعد 90 يومًا من آخر زيارة لك.
- قد تضع Cloudflare ملف تعريف ارتباط أمنيًا قصير المدة لتمييز الزوار الحقيقيين من الهجمات الآلية. وهو لا يكشف هويتك.
- عندما تدفع، تضع صفحة الدفع الخاصة بـ Stripe ملفات تعريف ارتباط خاصة بها لمعالجة الدفعة ومنع الاحتيال.
لا نستخدم ملفات تعريف الارتباط الإعلانية، ولا أزرار وسائل التواصل الاجتماعي التي تتتبعك، ولا أي ملف تعريف ارتباط يتبعك إلى مواقع أخرى. ولأن ملفات تعريف الارتباط التي نستخدمها ضرورية لعمل الموقع، فإننا لا نعرض شريط إشعار ملفات تعريف الارتباط.
حقوقك
يمكنك أن تطلب منا:
- أن نخبرك بالمعلومات الشخصية التي نحتفظ بها عنك، وكيف نستخدمها، ومع من شاركناها، وأن نعطيك نسخة منها
- أن نصحّح المعلومات الخاطئة أو الناقصة
- أن نحذف حسابك ومعلوماتك، باستثناء السجلات التي يُلزمنا القانون بالاحتفاظ بها
- أن نتوقف عن استخدام معلوماتك لغرض كنت قد وافقت عليه
إذا كنت تعيش في كيبيك، يمكنك أيضًا أن تطلب نسخة من المعلومات التي أعطيتنا إياها بصيغة شائعة يمكن لنشاط تجاري آخر استخدامها (مثل ملف جدول بيانات).
لتقديم طلب، راسلنا على [email protected] واكتب كلمة "Privacy" (الخصوصية) في سطر الموضوع، أو راسلنا بالبريد على العنوان المذكور أعلاه. ولكي لا نعطي معلوماتك إلا لك، سنرد على عنوان البريد الإلكتروني المسجّل في حسابك، وقد نطلب منك تأكيد الطلب من ذلك العنوان.
نرد خلال 30 يومًا، ودون أي رسوم. وإذا لم نتمكن من تنفيذ ما تطلبه، فسنخبرك بالسبب كتابةً، ونخبرك كيف تقدّم شكوى.
يمكنك بنفسك تغيير عنوان بريدك الإلكتروني، وتعيين كلمة مرور أو إزالتها، في صفحة «البريد الإلكتروني وكلمة المرور» في حسابك.
كيف تقدّم شكوى
يُرجى الاتصال بمسؤول الخصوصية لدينا أولًا. سننظر في كل شكوى ونخبرك بما وجدناه وبما فعلناه بشأنها.
إذا لم تكن راضيًا عن ردنا، يمكنك تقديم شكوى إلى:
- Office of the Privacy Commissioner of Canada (مكتب مفوض الخصوصية في كندا): priv.gc.ca، 1-800-282-1376
- Office of the Information and Privacy Commissioner for British Columbia (مكتب مفوض المعلومات والخصوصية في بريتش كولومبيا): oipc.bc.ca، 250-387-5629
- إذا كنت تعيش في كيبيك، Commission d'accès à l'information du Québec (هيئة الوصول إلى المعلومات في كيبيك): cai.gouv.qc.ca، 1-888-528-7741
كيف ندير المعلومات الشخصية
لدينا قواعد مكتوبة للتعامل مع المعلومات الشخصية. وبموجبها:
- يوافق مسؤول الخصوصية لدينا على كل استخدام جديد للمعلومات الشخصية وعلى كل شركة جديدة ستتعامل معها، ويقيّم أولًا مخاطر الخصوصية، بما فيها مخاطر تخزين المعلومات خارج كيبيك وخارج كندا
- يجب على كل من يعمل على سجلات عملائنا أن يلتزم بهذه القواعد
- يُرد على كل طلب وكل شكوى كتابةً، ويُسجَّل
- يُسجَّل كل انتهاك للخصوصية ويُقيَّم، ويُبلَّغ عنه حيث يفرض القانون ذلك
- تُحذف المعلومات عند انتهاء مدد الاحتفاظ المذكورة أعلاه
التغييرات على هذه السياسة
إذا غيّرنا هذه السياسة، فسننشر النسخة الجديدة هنا بتاريخ جديد. وإذا أثّر تغيير في طريقة استخدامنا لمعلومات نحتفظ بها من قبل، فسنرسل رسالة إلكترونية إلى أصحاب الحسابات قبل أن يسري، ونطلب الموافقة حيث يفرض القانون ذلك.