سياسة الخصوصية

1 مقدمة

في Gold Miner، نحن ملتزمون بحماية خصوصيتك وبياناتك الشخصية. تشرح هذه السياسة كيف نجمع ونستخدم ونحمي ونشارك معلوماتك عند استخدام منصتنا للتعدين السحابي.

1.1 نطاق هذه السياسة

تنطبق هذه السياسة على:

• موقعنا الإلكتروني www.goldminer.com
• تطبيقات الهاتف المحمول (iOS & Android)
• جميع الخدمات والمنتجات التي نقدمها
• التواصل عبر البريد الإلكتروني والدعم الفني

1.2 موافقتك

باستخدام خدماتنا، فإنك توافق على جمع ومعالجة معلوماتك الشخصية كما هو موضح في هذه السياسة. إذا كنت لا توافق، يرجى التوقف عن استخدام خدماتنا فوراً.

1.3 مسؤول حماية البيانات

قمنا بتعيين مسؤول حماية بيانات (DPO) للإشراف على امتثالنا لقوانين حماية البيانات. يمكنك التواصل مع DPO على: [email protected]

2 المعلومات التي نجمعها

2.1 المعلومات التي تقدمها مباشرة

عند التسجيل واستخدام خدماتنا، نجمع:

2.2 المعلومات التي نجمعها تلقائياً

عند استخدام منصتنا، نجمع تلقائياً:

• معلومات الجهاز: نوع الجهاز، نظام التشغيل، المتصفح، عنوان IP
• معلومات الاستخدام: الصفحات المزارة، الوقت المستغرق، النقرات، الإجراءات
• البيانات التقنية: سجلات الخادم، ملفات تعريف الارتباط، بيانات الأداء
• بيانات الموقع: الموقع الجغرافي التقريبي بناءً على عنوان IP
• معلومات المعاملات: سجل المشتريات، العقود، السحوبات، الإيداعات

2.3 المعلومات من مصادر خارجية

قد نتلقى معلومات عنك من:

• خدمات التحقق من الهوية الخارجية
• منصات الدفع ومعالجات البطاقات
• شبكات البلوكتشين العامة
• قواعد بيانات مكافحة الاحتيال
• وكالات الإبلاغ عن الائتمان (عند الضرورة)

3 كيف نستخدم معلوماتك

3.1 الأغراض الأساسية

نستخدم معلوماتك الشخصية للأغراض التالية:

3.1.1 تقديم الخدمات

• إنشاء وإدارة حسابك
• معالجة عقود التعدين وتفعيلها
• حساب وتوزيع مكافآت التعدين اليومية
• معالجة طلبات السحب والإيداع
• توفير الدعم الفني والمساعدة

3.1.2 الأمان والامتثال

• التحقق من هويتك ومنع الاحتيال
• الامتثال لمتطلبات معرفة عميلك (KYC) ومكافحة غسل الأموال (AML)
• مراقبة واكتشاف الأنشطة المشبوهة
• حماية أمان المنصة والمستخدمين
• الامتثال للالتزامات القانونية والتنظيمية

3.1.3 التحسين والتطوير

• تحليل استخدام المنصة لتحسين خدماتنا
• تطوير ميزات ومنتجات جديدة
• إجراء الأبحاث والتحليلات
• اختبار وتحسين الأداء

3.1.4 التسويق والاتصالات

• إرسال تحديثات حول الخدمات والمنتجات
• إرسال عروض ترويجية ومكافآت (بموافقتك)
• التواصل بشأن حسابك ومعاملاتك
• إرسال إشعارات أمان مهمة

3.2 الأساس القانوني للمعالجة (GDPR)

نعالج بياناتك الشخصية بناءً على:

• تنفيذ العقد: لتقديم الخدمات التي طلبتها
• الالتزام القانوني: للامتثال لمتطلبات KYC/AML والقوانين الأخرى
• المصالح المشروعة: لمنع الاحتيال، وتحسين خدماتنا، وحماية أمان المنصة
• الموافقة: للاتصالات التسويقية وملفات تعريف الارتباط غير الأساسية

4 مشاركة المعلومات

4.1 متى نشارك معلوماتك

نحن لا نبيع أو نؤجر معلوماتك الشخصية لأطراف ثالثة. قد نشارك معلوماتك فقط في الحالات التالية:

4.2 مع مزودي الخدمات

نشارك البيانات مع شركاء موثوقين يساعدوننا في تقديم خدماتنا:

• معالجات الدفع: لمعالجة المعاملات المالية (Stripe, PayPal، إلخ)
• خدمات التحقق: للتحقق من الهوية ومنع الاحتيال (Jumio, Onfido)
• مزودي البنية التحتية: لاستضافة وتخزين البيانات (AWS, Google Cloud)
• أدوات التحليلات: لتحليل الأداء وتحسين الخدمة (Google Analytics)
• منصات الدعم: لتوفير خدمة العملاء (Zendesk, Intercom)

4.3 للامتثال القانوني

قد نكشف عن معلوماتك عندما يكون ذلك مطلوباً قانونياً:

• الاستجابة لأوامر المحكمة أو الاستدعاءات القانونية
• التعاون مع جهات إنفاذ القانون
• الامتثال للمتطلبات التنظيمية
• حماية حقوقنا القانونية أو منع الضرر
• الكشف عن الأنشطة غير القانونية أو الاحتيالية

4.4 نقل الأعمال

في حالة الاندماج أو الاستحواذ أو بيع الأصول، قد يتم نقل معلوماتك إلى الكيان الخلف. سنخطرك قبل نقل بياناتك.

4.5 بموافقتك

قد نشارك معلوماتك لأغراض أخرى بعد الحصول على موافقتك الصريحة.

5 أمان البيانات

5.1 تدابير الأمان التقنية

نطبق تدابير أمان صارمة لحماية بياناتك:

• التشفير: تشفير SSL/TLS 256-bit لجميع البيانات المنقولة عبر الإنترنت
• تشفير البيانات الثابتة: تشفير AES-256 للبيانات المخزنة
• التخزين البارد: 95% من الأموال في محافظ غير متصلة بالإنترنت
• المصادقة الثنائية: 2FA إلزامية لجميع المستخدمين
• جدران الحماية: جدران حماية متقدمة ومراقبة شبكة على مدار الساعة
• كشف التسلل: أنظمة IDS/IPS لاكتشاف ومنع الهجمات

5.2 تدابير الأمان التنظيمية

• الوصول المحدود: الوصول إلى البيانات على أساس الحاجة للمعرفة فقط
• التدريب: تدريب منتظم للموظفين على أمان البيانات والخصوصية
• عمليات التدقيق: تدقيق أمني من طرف ثالث بشكل ربع سنوي
• اختبار الاختراق: اختبارات اختراق دورية لتحديد الثغرات
• خطة الاستجابة: خطة استجابة للحوادث للتعامل مع أي خروقات محتملة

5.3 الشهادات والامتثال

نحن معتمدون من:

• SOC 2 Type II - معايير التحكم التنظيمي
• ISO 27001 - نظام إدارة أمن المعلومات
• PCI DSS Level 1 - معيار أمان بيانات صناعة بطاقات الدفع

5.4 الإبلاغ عن خروقات البيانات

في حالة حدوث خرق للبيانات، سنخطرك خلال 72 ساعة وفقاً لمتطلبات GDPR، ونتخذ جميع الخطوات اللازمة لتخفيف الضرر.

6 ملفات تعريف الارتباط (Cookies)

6.1 ما هي ملفات تعريف الارتباط؟

ملفات تعريف الارتباط هي ملفات نصية صغيرة يتم تخزينها على جهازك عند زيارة موقعنا. نستخدمها لتحسين تجربتك وتوفير ميزات معينة.

6.2 أنواع ملفات تعريف الارتباط التي نستخدمها

6.3 ملفات تعريف الارتباط الطرف الثالث

نستخدم أيضاً ملفات تعريف ارتباط من طرف ثالث من:

• Google Analytics: لتحليل حركة المرور والاستخدام
• Facebook Pixel: لقياس فعالية الإعلانات
• Hotjar: لفهم سلوك المستخدم
• Intercom: لتوفير الدعم الفوري

6.4 إدارة ملفات تعريف الارتباط

يمكنك التحكم في ملفات تعريف الارتباط من خلال:

• إعدادات المتصفح الخاص بك (حظر أو حذف ملفات تعريف الارتباط)
• لوحة إعدادات الخصوصية على موقعنا
• إلغاء الاشتراك في ملفات تعريف الارتباط التحليلية

7 حقوقك في GDPR

بموجب اللائحة العامة لحماية البيانات (GDPR) وقوانين الخصوصية الأخرى، لديك الحقوق التالية:

7.1 كيفية ممارسة حقوقك

لممارسة أي من هذه الحقوق:

• أرسل طلباً عبر البريد الإلكتروني إلى: [email protected]
• استخدم نموذج طلب البيانات في إعدادات حسابك
• اتصل بمسؤول حماية البيانات على: [email protected]

7.2 أوقات الاستجابة

سنرد على طلبك خلال 30 يوماً من تاريخ الاستلام. في الحالات المعقدة، قد نمدد هذه الفترة إلى 60 يوماً مع إخطارك بالأسباب.

7.3 التحقق من الهوية

لحماية خصوصيتك، قد نطلب التحقق من هويتك قبل معالجة طلبات البيانات الحساسة.

8 تخزين البيانات ومدتها

8.1 مدة الاحتفاظ بالبيانات

نحتفظ بمعلوماتك الشخصية طالما كان ذلك ضرورياً للأغراض التالية:

8.2 حذف البيانات

بعد انتهاء فترة الاحتفاظ:

• نحذف البيانات الشخصية بشكل آمن ونهائي
• نستخدم طرق حذف معتمدة (حذف آمن، تدمير فعلي)
• نجري عمليات تدقيق منتظمة للتأكد من حذف البيانات القديمة

8.3 مواقع التخزين

نخزن بياناتك في:

• المواقع الأساسية: مراكز بيانات في الإمارات العربية المتحدة وأوروبا
• النسخ الاحتياطي: مواقع آمنة في مناطق جغرافية متعددة
• التخزين البارد: أجهزة غير متصلة بالإنترنت للأموال الرقمية

8.4 نقل البيانات الدولي

قد يتم نقل بياناتك إلى دول خارج الإمارات العربية المتحدة. في هذه الحالات، نضمن حماية كافية من خلال:

• البنود التعاقدية القياسية المعتمدة من الاتحاد الأوروبي
• قرارات كفاية حماية البيانات
• شهادات Privacy Shield (حيثما ينطبق)

9 التغييرات على سياسة الخصوصية

9.1 حقنا في التعديل

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو القوانين المعمول بها.

9.2 الإشعار بالتغييرات

سنخطرك بأي تغييرات جوهرية من خلال:

• إشعار بارز على موقعنا الإلكتروني
• بريد إلكتروني إلى عنوانك المسجل
• إشعار في لوحة التحكم الخاصة بك
• نافذة منبثقة عند تسجيل الدخول

9.3 فترة الإشعار

سيتم تطبيق التغييرات الجوهرية بعد 30 يوماً من الإشعار. التغييرات الطفيفة قد تدخل حيز التنفيذ فوراً.

9.4 مراجعة التغييرات

نوصي بمراجعة سياسة الخصوصية بشكل دوري. استمرارك في استخدام خدماتنا بعد التغييرات يعني موافقتك على السياسة المحدثة.

9.5 سجل الإصدارات

نحتفظ بسجل لجميع التعديلات الرئيسية:

• الإصدار 2.0 - 7 أكتوبر 2025: تحديث شامل للامتثال لـ GDPR
• الإصدار 1.5 - 15 مارس 2024: إضافة سياسة ملفات تعريف الارتباط
• الإصدار 1.0 - 1 يناير 2023: الإصدار الأولي

10 الاتصال بنا

إذا كان لديك أي أسئلة حول سياسة الخصوصية هذه أو كيفية معالجة بياناتك، يرجى التواصل معنا: