سياسة الخصوصية
1. المتحكم بالبيانات
المتحكم بالبيانات المسؤول عن بياناتك الشخصية فيما يتعلق بهذه الحملة هو:
- الاسم: Unime Labs Ltd
- الموقع الإلكتروني: unimelabs.com
- موقع الحملة: exxysmartpen.unimelabs.com
- التواصل: privacy@unimelabs.com
2. البيانات الشخصية التي نجمعها
2.1 البيانات التي تقدّمها مباشرة
| حقل البيانات | الغرض من الجمع | مطلوب؟ |
|---|---|---|
| الاسم الكامل | الحجز / إبداء الاهتمام | نعم |
| عنوان البريد الإلكتروني | الحجز / إبداء الاهتمام | نعم |
| الدولة | لوجستيات الشحن، الامتثال الضريبي | لا |
| رقم الهاتف / واتساب | التواصل بشأن إتمام الحجز | لا |
| عنوان الشحن | تخطيط التسليم | لا |
| عدد الأقلام المحجوزة | تخطيط الإنتاج | نعم (الافتراضي: 1) |
| منصة التواصل الاجتماعي واسم المستخدم | إرسال تحديثات الإطلاق والمنتج عبر الشبكة المفضلة لديك (إبداء الاهتمام فقط) | لا |
2.2 بيانات الدفع
تُعالَج دفعات الحجز عبر Airwallex (شركة Airwallex Pte Ltd). لا نستلم أو نُخزّن أرقام البطاقات الكاملة أو أرقام الحسابات المصرفية. تسجيل إبداء الاهتمام مجاني ولا يتضمن أي بيانات دفع على الإطلاق. أما بالنسبة للحجوزات، فنستلم ونُخزّن:
- معرّف المعاملة/الطلب من مزوّد الدفع.
- حالة الدفع (مؤكدة / معلّقة / مستردة).
- المبلغ والعملة المدفوعة.
2.3 البيانات التقنية المُجمَّعة تلقائيًا
قد تجمع خوادمنا وخدمات الأطراف الثالثة تلقائيًا:
- عنوان IP (يُستخدم لتحديد الموقع الجغرافي لاختيار الدولة مسبقًا، ثم يُحذف).
- نوع المتصفح، ونوع الجهاز، ونظام التشغيل (لأغراض التحليلات والتوافق).
- عنوان URL المُحيل.
- الطابع الزمني لتقديم الطلب.
3. الأساس القانوني للمعالجة (بموجب اللائحة العامة لحماية البيانات GDPR في المملكة المتحدة/الاتحاد الأوروبي)
| نشاط المعالجة | الأساس القانوني |
|---|---|
| الوفاء بحجزك أو إبداء اهتمامك | أداء العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات GDPR) |
| إرسال رسائل التأكيد والتذكير | أداء العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات GDPR) |
| معالجة المبالغ المستردة حيثما ينطبق | أداء العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات GDPR) |
| منع الاحتيال والامتثال | المصلحة المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات GDPR) |
| ملفات تعريف الارتباط الخاصة بالتحليلات والتسويق | الموافقة (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات GDPR) — تُمنح عبر شريط ملفات تعريف الارتباط، ويمكن سحبها في أي وقت |
| مقاييس الحملة من جهة الخادم (مجمّعة، دون ملفات تعريف ارتباط) | المصلحة المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات GDPR) |
| التحديثات التسويقية المتعلقة بإطلاق حملة Indiegogo | المصلحة المشروعة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات GDPR) / الموافقة |
4. كيف نستخدم بياناتك الشخصية
- لإصدار تأكيد حجزك أو إبداء اهتمامك.
- لإرسال رسائل تذكير قبل تاريخ الإغلاق.
- لإخطارك عند إطلاق حملة Indiegogo.
- لإرسال إشعارات الإطلاق وتحديثات المنتج إلى من سجّلوا إبداء الاهتمام.
- لمعالجة المبالغ المستردة حيثما ينطبق.
- لتخطيط كميات الإنتاج ولوجستيات الشحن.
- للامتثال للأنظمة المالية والضريبية المعمول بها.
- لمنع الاحتيال وإساءة الاستخدام.
5. الاتصالات التسويقية
سنُرسل إليك رسائل بريد إلكتروني تعاملية متعلقة بحجزك أو إبداء اهتمامك. وقد نُرسل أيضًا تحديثات الحملة، وإشعارات الإطلاق، والإعلانات المتعلقة بالمنتج استنادًا إلى مشاركتك. تُرسَل هذه الاتصالات بموجب المصلحة المشروعة عندما تكون مرتبطة مباشرة بحجزك أو إبداء اهتمامك. يمكنك إلغاء الاشتراك في أي وقت بالنقر على رابط إلغاء الاشتراك في أي رسالة بريد إلكتروني أو بمراسلة privacy@unimelabs.com.
لن نبيع عنوان بريدك الإلكتروني أو بياناتك الشخصية أو نؤجرها أو نتاجر بها مع شركات تسويق تابعة لأطراف ثالثة.
6. مشاركة البيانات والأطراف الثالثة
6.1 معالجات الدفع
تُعالَج بيانات دفعك عبر Airwallex (شركة Airwallex Pte Ltd). ولدى Airwallex سياسة خصوصية خاصة بها:
6.2 البنية التحتية السحابية
تُستضاف منصتنا على Microsoft Azure (منطقة الاتحاد الأوروبي/شرق الولايات المتحدة 2). تُخزَّن جميع البيانات ضمن بنية تحتية تديرها Azure وتخضع لاتفاقيات حماية البيانات الخاصة بـMicrosoft. لدينا اتفاقية معالجة بيانات سارية مع Microsoft.
6.3 التحليلات
نستخدم Microsoft Application Insights لمراقبة أداء الخادم؛ وهذه البيانات مجمّعة ولا تحتوي على أي معلومات تُعرّف الهوية الشخصية. وبشكل منفصل، يمكن لهذه الصفحة تحميل Google Tag Manager وGoogle التحليلات — ولكن فقط بعد موافقتك على ملفات تعريف الارتباط الخاصة بالتحليلات في الشريط الموضح في البند §9. وإذا لم توافق، لن تُقرأ أو تُكتب أي معرّفات تحليلات أو إعلانات.
6.4 عدم بيع البيانات
لا نبيع بياناتك الشخصية أو نؤجرها أو نتاجر بها مع أي طرف ثالث.
6.5 الإفصاح القانوني
قد نُفصح عن البيانات الشخصية إذا اقتضى القانون أو أمر محكمة أو جهة تنظيمية ذلك.
7. الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| سجلات الحجز (المؤكدة + المستردة) | 7 سنوات من تاريخ التعهد (لأغراض حفظ السجلات المالية) |
| سجلات إبداء الاهتمام | سنتان من تاريخ التسجيل، أو حتى تُلغي اشتراكك |
| عنوان البريد الإلكتروني (لإشعارات الإطلاق) | حتى تُلغي اشتراكك أو تنتهي الحملة |
| مراجع معاملات الدفع | 7 سنوات (لأغراض قانونية/ضريبية) |
| السجلات التقنية/سجلات الخادم | 90 يومًا |
بعد انتهاء مدة الاحتفاظ المعمول بها، تُحذف البيانات بأمان أو تُجهَّل هويتها.
8. حقوقك
بحسب موقعك، قد يكون لك الحقوق التالية بموجب اللائحة العامة لحماية البيانات GDPR (الاتحاد الأوروبي/المملكة المتحدة) أو قانون الخصوصية المعادل لها:
- الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
- التصحيح: مطالبتنا بتصحيح البيانات غير الدقيقة.
- المحو: مطالبتنا بحذف بياناتك الشخصية، مع مراعاة التزامات الاحتفاظ القانونية.
- قابلية النقل: استلام بياناتك بصيغة منظّمة وقابلة للقراءة آليًا.
- الاعتراض: الاعتراض على المعالجة القائمة على المصلحة المشروعة.
- التقييد: مطالبتنا بتقييد معالجة بياناتك في ظروف معينة.
- سحب الموافقة: عند استناد المعالجة إلى الموافقة، يمكنك سحبها في أي وقت دون التأثير على المعالجة القانونية السابقة.
لممارسة أي من هذه الحقوق، راسلنا على privacy@unimelabs.com. سنرد خلال 30 يومًا. ولك الحق في تقديم شكوى إلى مكتب مفوض المعلومات في المملكة المتحدة (ICO) عبر ico.org.uk أو إلى الجهة الرقابية الوطنية المختصة في بلدك.
9. ملفات تعريف الارتباط والتتبع
عند زيارتك هذه الصفحة لأول مرة، يظهر لك شريط للموافقة. وإلى أن تختار، لا تُوضع أي ملفات تعريف ارتباط خاصة بالتحليلات أو الإعلانات، ولا تُقرأ أي معرّفات من هذا النوع. يُفرض هذا تقنيًا عبر Google Consent Mode v2، الذي يبدأ في حالة رفض ولا يتغير إلا إذا وافقت.
| الاسم / النمط | الفئة | الجهة المصدرة | الغرض | المدة النموذجية | قبل الموافقة؟ |
|---|---|---|---|---|---|
exxy_smartpen_consent | ضرورية للغاية | هذا الموقع (التخزين المحلي للمتصفح localStorage، وليس ملف تعريف ارتباط) | يتذكر اختيارك بشأن ملفات تعريف الارتباط حتى لا يُطلب منك تكراره | حتى تمسح تخزين المتصفح | فقط بعد إجابتك على الشريط |
| ملفات تعريف الارتباط الخاصة بالدفع عبر Airwallex | ضرورية للغاية | Airwallex (إطار الدفع iframe) | معالجة دفعة حجزك ومنع الاحتيال | الجلسة | فقط عند فتح نافذة الدفع |
_ga, _ga_<id> | التحليلات | Google التحليلات عبر Google Tag Manager | يميّز الزوار والجلسات لاحتساب مشاهدات الصفحات وحركة زيارات الحملة | حتى سنتين | لا |
_gid | التحليلات | Google التحليلات عبر Google Tag Manager | يميّز الزوار خلال يوم واحد | 24 ساعة | لا |
_gcl_*, IDE, test_cookie | الإعلانات / التخصيص | قياس ما إذا كانت إعلانات الحملة قد أدت إلى حجز | حتى 13 شهرًا | لا |
تُحدَّد أسماء ملفات تعريف الارتباط ومددها الدقيقة من قِبل Google، وقد تتغير دون إشعار من جانبها؛ أما الفئات وبوابة الموافقة أعلاه فهي ما نتحكم به ونفرضه.
يُخزَّن اختيارك محليًا في متصفحك (exxy_smartpen_consent) ولا يُرسل إلينا كمعرّف شخصي. الرفض نقرة واحدة، تمامًا مثل القبول، وتعمل الصفحة بالطريقة نفسها في كلتا الحالتين.
تغيير رأيك: اختر إعدادات الكوكيز هنا أو في تذييل أي صفحة لإعادة فتح الشريط وتغيير موافقتك أو سحبها. كما أن مسح تخزين المتصفح يُعيد ضبط الاختيار أيضًا.
لا تتبع بدون JavaScript: يوفّر Google Tag Manager أيضًا بديلًا احتياطيًا من نوع <noscript> يُحمَّل قبل تشغيل أي JavaScript. وقد أزلناه عمدًا، لأن Consent Mode آلية تعتمد على JavaScript ولا يمكنها ضبطه — وإبقاؤه كان سيعني تتبع الزوار الذين لم يوافقوا، ولم يكن لديهم أي وسيلة للرفض.
9.1 من يستلم بيانات ملفات تعريف الارتباط، وأين
إذا — وفقط إذا — وافقت على ملفات تعريف الارتباط الخاصة بالتحليلات، فإن البيانات التي يجمعها Google Tag Manager وGoogle التحليلات تُعالَج من قِبل Google Ireland Limited بصفتها معالج بياناتنا، وقد تُنقل وتُخزَّن لدى Google LLC في الولايات المتحدة. تستند عمليات النقل هذه إلى قرار الملاءمة الصادر عن المفوضية الأوروبية بشأن إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US البيانات Privacy Framework)، وفي حال عدم انطباقه، تستند إلى البنود التعاقدية القياسية. ويرد وصف كيفية تعامل Google مع البيانات في سياسة خصوصية Google. تُقتطع عناوين IP جزئيًا بواسطة Google التحليلات قبل التخزين.
إذا وافقت ثم غيّرت رأيك لاحقًا، فإن سحب الموافقة يوقف أي جمع إضافي للبيانات. ولا يحذف بأثر رجعي البيانات التي سبق جمعها؛ ولطلب محو تلك البيانات، تواصل مع privacy@unimelabs.com (راجع البند §8).
إذا فتحت نافذة الدفع، قد تضع Airwallex ملفات تعريف ارتباط ضرورية خاصة بها وفقًا لسياستها.
10. أمان البيانات
نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الفقدان أو الإتلاف أو التعديل أو الوصول غير المصرح به، سواء عن طريق الخطأ أو بشكل غير قانوني. وتشمل هذه التدابير:
- تشفير HTTPS / TLS لجميع البيانات أثناء النقل.
- تشفير AES-256 للبيانات أثناء التخزين في Azure SQL.
- ضوابط وصول قائمة على الأدوار تحد من وصول الموظفين إلى البيانات الشخصية.
- سياسات آلية للاحتفاظ بالبيانات وحذفها.
في حال وقوع خرق للبيانات من المرجح أن يُشكّل خطرًا على حقوقك وحرياتك، سنُبلغك أنت والجهة الرقابية المختصة وفقًا لما يقتضيه القانون.
11. النقل الدولي للبيانات
تُخزَّن بياناتك الشخصية بشكل أساسي في Microsoft Azure (منطقة شرق الولايات المتحدة 2). وإذا نُقلت البيانات إلى دول خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، فإننا نضمن وجود ضمانات مناسبة (مثل البنود التعاقدية القياسية مع معالج البيانات).
12. خصوصية الأطفال
هذه الحملة غير موجهة للأطفال دون سن 16 عامًا. لا نجمع عن علم أي بيانات شخصية من الأطفال. إذا كنت تعتقد أن طفلاً قد قدّم بيانات شخصية، يُرجى التواصل معنا فورًا عبر privacy@unimelabs.com.
13. التغييرات على هذه السياسة
قد نُحدّث سياسة الخصوصية هذه من وقت لآخر. سيتم إبلاغ جميع الحاجزين والداعمين المهتمين بأي تغييرات جوهرية عبر البريد الإلكتروني. يشير تاريخ "آخر تحديث" أعلى هذه الصفحة إلى موعد آخر مراجعة للسياسة. تُعد المشاركة المستمرة بعد الإشعار بالتغييرات بمثابة قبول لها.
14. تواصل معنا
لأي أسئلة حول سياسة الخصوصية هذه أو بياناتك الشخصية:
- البريد الإلكتروني: privacy@unimelabs.com
- الاستفسارات العامة: hello@unimelabs.com
- الموقع الإلكتروني: exxysmartpen.unimelabs.com