سياسة الخصوصية
حماية بياناتك وفق GDPR ومعايير دولية شاملة
سياسة الخصوصية وحماية البيانات الشخصية
تاريخ تأسيس الشركة: 29 يونيو 2026 | الإصدار: 3.0 تُولي شركة FOR RELIEF LTD المشغلة لموقع 4Relief حماية خصوصيتك أهمية قصوى. تُوضح هذه السياسة بشكل شامل كيفية جمع بياناتك الشخصية، ومعالجتها، وحفظها، ومشاركتها، والحقوق الكاملة التي تتمتع بها. نمتثل للأُطر القانونية التالية: • اللائحة الأوروبية العامة لحماية البيانات GDPR (2016/679/EU) • قانون حماية البيانات البريطاني UK GDPR / Data Protection Act 2018 • قانون حماية البيانات الشخصية التركي KVKK (رقم 6698 لسنة 2016) • قانون حماية البيانات الشخصية الإماراتي PDPL (المرسوم رقم 45 لسنة 2021) • نظام حماية البيانات الشخصية السعودي PDPL (1443 هـ) • قانون حماية البيانات الشخصية المصري (رقم 151 لسنة 2020) • القانون المغربي 09-08 المتعلق بحماية الأشخاص الذاتيين • مبادئ APEC الإطارية لخصوصية المعلومات الشخصية (للدول الآسيوية) • قانون حماية الخصوصية الباكستاني (PECA 2016 والأنظمة ذات الصلة)
من نحن — هوية المتحكم في البيانات
بيانات المتحكم في البيانات (Data Controller): الاسم: شركة FOR RELIEF LTD المشغلة لموقع 4Relief الموقع الإلكتروني: [رابط الموقع] البريد الإلكتروني للخصوصية: info@forrelief.org مسؤول حماية البيانات (DPO): info@forrelief.org بيانات معالجي البيانات الرئيسيين (Data Processors): • Stripe Inc. (معالجة الدفع بالبطاقات) — بيانات الاتصال: stripe.com/privacy • PayPal Holdings Inc. (معالجة دفع PayPal) — بيانات الاتصال: paypal.com/privacy • Google LLC (تحليلات الموقع عبر Google Analytics) — بيانات الاتصال: policies.google.com/privacy تتم معالجة البيانات من قِبَل هؤلاء المعالجين بموجب اتفاقيات معالجة بيانات ملزمة تضمن الامتثال لـ GDPR والقوانين المعمول بها.
البيانات التي نجمعها وسبب جمعها
نجمع الأنواع التالية من البيانات الشخصية: أولاً — بيانات الهوية والتواصل: ┌────────────────────────────────────────────────────────────────┐ │ نوع البيانات │ الأساس القانوني │ المصدر │ ├───────────────────────┼────────────────────┼───────────────────┤ │ الاسم الكامل │ تنفيذ العقد │ يُدخلها المستخدم │ │ البريد الإلكتروني │ تنفيذ العقد │ يُدخلها المستخدم │ │ رقم الهاتف (اختياري) │ مصلحة مشروعة │ يُدخلها المستخدم │ │ البلد والمنطقة │ التزام قانوني │ يُدخلها المستخدم │ └────────────────────────────────────────────────────────────────┘ ثانياً — بيانات المعاملات المالية: ┌────────────────────────────────────────────────────────────────┐ │ نوع البيانات │ الأساس القانوني │ المصدر │ ├───────────────────────────┼────────────────────┼────────────────┤ │ مبلغ التبرع والعملة │ تنفيذ العقد │ نظام الدفع │ │ نوع التبرع ودوريته │ تنفيذ العقد │ يُدخلها المستخدم│ │ رقم الإيصال │ تنفيذ العقد │ نظامنا الداخلي │ │ آخر 4 أرقام من البطاقة │ أمن المعاملات │ Stripe/PayPal │ │ حالة المعاملة │ تنفيذ العقد │ نظام الدفع │ │ تاريخ ووقت التبرع │ التزام قانوني │ نظامنا الداخلي │ └────────────────────────────────────────────────────────────────┘ ملاحظة مهمة: لا نحتفظ أبداً برقم بطاقتك الكامل أو CVV. تُعالَج هذه البيانات مباشرة من قِبَل Stripe أو PayPal ولا تمر بخوادمنا. ثالثاً — البيانات التقنية (تُجمع تلقائياً): • عنوان IP (يُخزَّن بشكل مجهول لأغراض الأمان والتحليل) • نوع المتصفح وإصداره ونظام التشغيل • الصفحات التي زرتها وترتيب زيارتها ومدة كل زيارة • مصدر الزيارة (محرك بحث، رابط، منصة تواصل اجتماعي) • بيانات الأجهزة: دقة الشاشة، لغة المتصفح، المنطقة الزمنية • ملفات تعريف الارتباط (Cookies) — انظر سياسة الكوكيز للتفاصيل رابعاً — بيانات التواصل: • نص رسائل نموذج التواصل • سجل مراسلات البريد الإلكتروني • موضوع الاستفسار أو الشكوى وتاريخها • بيانات شكاواك وطلبات استردادك خامساً — بيانات اختيارية: • رسالتك الشخصية المرفقة مع التبرع • تفضيل التبرع المجهول • الاشتراك في النشرة البريدية
الأساس القانوني لكل نوع من المعالجة
وفق المادة السادسة من GDPR، نعالج بياناتك بناءً على الأسس القانونية التالية: 1. تنفيذ عقد أو اتفاق (المادة 6/1/ب): المعالجات: إتمام التبرع، إصدار الإيصال، إدارة اشتراكات التبرع الشهري. التوضيح: هذه المعالجة ضرورية لتقديم الخدمة التي طلبتها. 2. الالتزام القانوني (المادة 6/1/ج): المعالجات: الاحتفاظ بسجلات المعاملات المالية، الامتثال لمتطلبات AML/CFT، الرد على طلبات الجهات الرقابية. التوضيح: يُلزمنا القانون بحفظ هذه السجلات لفترات محددة. 3. المصلحة المشروعة (المادة 6/1/و): المعالجات: تحسين الموقع وتجربة المستخدم، منع الاحتيال، الأمن المعلوماتي. الموازنة: نجري موازنة دقيقة بين مصالحنا المشروعة وحقوقك الأساسية. حق الاعتراض: يمكنك الاعتراض على هذه المعالجة في أي وقت. 4. الموافقة (المادة 6/1/أ): المعالجات: النشرة البريدية، الكوكيز غير الضرورية، الرسائل التسويقية الاختيارية. الحق في السحب: يمكنك سحب موافقتك في أي وقت دون أثر رجعي. للمستخدمين من خارج الاتحاد الأوروبي: تُعادل هذه الأسس القانونية المتطلبات المنصوص عليها في KVKK التركي، PDPL الإماراتي، PDPL السعودي، وقانون حماية البيانات المصري، ونطبّقها جميعاً.
كيف نستخدم بياناتك بالتفصيل
الغرض الأول — تقديم الخدمة الأساسية (إلزامي): • معالجة تبرعك وتحويله للحملة المختارة • إصدار وإرسال الإيصال الإلكتروني فوراً • إدارة اشتراكات التبرع الشهري وتحديثها • الرد على استفساراتك وشكاواك • إرسال تحديثات الحملة التي تبرعت لها • تقديم تقارير الأثر الدورية الغرض الثاني — الامتثال القانوني والأمن (إلزامي): • الامتثال لقوانين مكافحة غسل الأموال والتمويل الإرهابي • الكشف عن الاحتيال والتحقيق فيه • حماية سلامة منصتنا من الاستغلال غير المشروع • الاستجابة لطلبات الجهات القضائية والرقابية المعتمدة • تدقيق المعاملات وتوثيق سجلاتها الغرض الثالث — التحسين والتطوير (مصلحة مشروعة): • تحليل إحصاءات الموقع لتحسين الأداء والتجربة • تطوير ميزات جديدة بناءً على أنماط الاستخدام • إصلاح الأخطاء التقنية الغرض الرابع — التواصل التسويقي (بموافقتك فقط): • إرسال النشرة البريدية بأخبار المؤسسة والحملات الجديدة • إشعارات بحملات تبرع قد تتناسب مع اهتماماتك • رسائل احتفالية بالإنجازات الإنسانية يمكنك إلغاء الاشتراك في أي رسالة بضغطة واحدة أو بمراسلتنا على info@forrelief.org
مشاركة البيانات مع أطراف ثالثة
سياستنا الأساسية: لا نبيع بياناتك، لا نُؤجّرها، لا نشاركها لأغراض تجارية. نشارك بياناتك فقط في الحالات المحدودة التالية: 1. مزودو خدمات الدفع: • Stripe Inc.: تتلقى بيانات الدفع لمعالجة المعاملات وفق PCI-DSS Level 1 • PayPal Holdings: تتلقى بيانات الطلب لإتمام معاملات PayPal • كلاهما موقّعان على اتفاقيات معالجة بيانات ملزمة وفق GDPR 2. أدوات التحليل: • Google Analytics: بيانات استخدام مجهولة الهوية (مع تفعيل إخفاء IP) • لا تحتوي على اسمك أو بريدك الإلكتروني 3. خدمة البريد الإلكتروني: • مزوّد معتمد لإرسال الإيصالات والنشرة البريدية • يعمل بموجب اتفاقية معالجة بيانات ملزمة 4. الشركاء الميدانيون: • يتلقون بيانات إجمالية (مجموع التبرعات) فقط — بدون أي بيانات تعريف للمتبرعين 5. الجهات القانونية والتنظيمية: • نستجيب للأوامر القضائية المعتمدة وطلبات الجهات الرقابية المختصة • نُبلّغ السلطات المختصة عن المعاملات المشبوهة وفق متطلبات AML/CFT 6. نقل البيانات الدولي (للمستخدمين الأوروبيين والبريطانيين): في حالة نقل بياناتك خارج المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة: • نُطبّق البنود التعاقدية القياسية (SCCs) الصادرة عن المفوضية الأوروبية • أو نتأكد أن المُستلِم في دولة معترف بها بمستوى حماية كافٍ • يمكنك طلب نسخة من الضمانات المطبّقة عبر info@forrelief.org
مدد الاحتفاظ بالبيانات
نحتفظ ببياناتك للمدد الزمنية التالية بناءً على المتطلبات القانونية والتشغيلية: ┌─────────────────────────────────────────────────────────────────┐ │ نوع البيانات │ مدة الاحتفاظ │ السبب │ ├───────────────────────────────┼─────────────────┼───────────────┤ │ بيانات المعاملات المالية │ 7 سنوات │ التزام ضريبي │ │ سجلات KYC ومكافحة غسل الأموال │ 5 سنوات │ متطلبات FATF │ │ بيانات التواصل والمراسلات │ 3 سنوات │ حقوق قانونية │ │ البيانات التقنية ولوغات الوصول│ 90 يوماً │ أمن معلومات │ │ بيانات النشرة البريدية │ حتى الإلغاء+30 يوم│ رغبتك │ │ ملفات الكوكيز التحليلية │ 26 شهراً │ Google حد أقصى│ │ بيانات التحقق الأمني (KYC) │ 5 سنوات │ FATF/AML │ └─────────────────────────────────────────────────────────────────┘ بعد انتهاء مدد الاحتفاظ: • بيانات قابلة للتعريف: تُحذف نهائياً من جميع الأنظمة • بيانات غير حساسة: تُجعل مجهولة الهوية ويمكن الاحتفاظ بها للتحليل الإحصائي
حقوقك القانونية الشاملة
تمتع بالحقوق الكاملة التالية فيما يخص بياناتك الشخصية: ┌────────────────────────────────────────────────────────────────┐ │ الحق │ الوصف │ المدة للرد │ ├───────────────────┼────────────────────────────┼──────────────┤ │ الوصول والاطلاع │ نسخة من بياناتك المحفوظة │ 30 يوماً │ │ التصحيح │ تصحيح بيانات غير دقيقة │ 30 يوماً │ │ الحذف (النسيان) │ حذف بياناتك (مع قيود قانونية) │ 30 يوماً │ │ التقييد │ وقف معالجة بياناتك مؤقتاً │ 30 يوماً │ │ إمكانية النقل │ بياناتك بصيغة JSON/CSV │ 30 يوماً │ │ الاعتراض │ الاعتراض على معالجة معينة │ فوري │ │ سحب الموافقة │ سحب أي موافقة سابقة │ فوري │ │ عدم الخضوع لقرار آلي │ مراجعة بشرية لأي قرار آلي │ 15 يوماً │ └────────────────────────────────────────────────────────────────┘ كيف تمارس حقوقك؟ • أرسل طلبك عبر البريد الإلكتروني: info@forrelief.org • وضّح الحق الذي تريد ممارسته والبيانات المعنية • قد نحتاج التحقق من هويتك لحماية بياناتك من الوصول غير المصرّح به • نرد خلال 30 يوماً (قابلة للتمديد 60 يوماً في الحالات المعقدة مع إشعارك) • إذا رفضنا طلبك، نُوضّح الأسباب وحقوقك في الطعن حق التظلم لدى الجهات الرقابية: • الاتحاد الأوروبي: السلطة الإشرافية المحلية لحماية البيانات • المملكة المتحدة: مكتب مفوض المعلومات ICO — ico.org.uk — الرقم: 0303 123 1113 • تركيا: هيئة حماية البيانات الشخصية KVKK — kvkk.gov.tr • الإمارات: هيئة تنظيم الاتصالات والحكومة الرقمية TDRA — tdra.gov.ae • السعودية: هيئة حماية البيانات الشخصية — sdaia.gov.sa • مصر: المجلس القومي لتنظيم الاتصالات
أمن البيانات — التدابير التقنية والتنظيمية
التدابير التقنية (Technical Security Measures): تشفير البيانات: • SSL/TLS 1.3: تشفير جميع البيانات المنقولة بين جهازك وخوادمنا • AES-256: تشفير البيانات الحساسة المخزّنة في قاعدة البيانات • bcrypt: تشفير كلمات المرور باستخدام خوارزمية تجزئة قوية مع Salt عشوائي أمن البنية التحتية: • جدران حماية متعددة الطبقات (WAF + Network Firewall) • نظام كشف التسلل والوقاية منه (IDS/IPS) • فحص منتظم للثغرات الأمنية (Vulnerability Scanning) • اختبارات اختراق دورية (Penetration Testing) التحكم في الوصول: • المصادقة متعددة العوامل (MFA) إلزامية للوصول الإداري • مبدأ الحد الأدنى من الصلاحيات (Principle of Least Privilege) • مراجعة دورية لصلاحيات الوصول وسحب غير المطلوب منها • تسجيل وتتبع جميع عمليات الوصول للبيانات الحساسة التدابير التنظيمية (Organizational Security Measures): • سياسة واضحة لأمن المعلومات ومُوثَّقة • تدريب إلزامي لجميع الموظفين على حماية البيانات • إجراءات محددة للاستجابة لحوادث اختراق البيانات • اتفاقيات عدم إفصاح مع جميع الموظفين والمتعاقدين في حالة اختراق البيانات: • نُخطر السلطات الرقابية خلال 72 ساعة (وفق GDPR/UK GDPR) • نُخطرك شخصياً إذا كان الاختراق يُشكّل خطراً عالياً على حقوقك • نتخذ إجراءات فورية لاحتواء الاختراق وتقليل الضرر • ننشر تقريراً شاملاً عن الحادثة وما اتُّخذ من إجراءات
الأحكام الخاصة بكل ولاية قضائية
المستخدمون الأوروبيون (EU GDPR): • تستوفي ممارساتنا جميع متطلبات GDPR • لديكم حق تقديم شكوى لسلطة الإشراف المحلية دون المساس بحقوقكم الأخرى • ممثلنا في الاتحاد الأوروبي: [سيُعيَّن عند التوسع المستقبلي] • مسؤول حماية البيانات: info@forrelief.org المستخدمون البريطانيون (UK GDPR): • نمتثل لـ UK GDPR وقانون حماية البيانات البريطاني 2018 • يمكنكم التقدم بشكوى إلى ICO: ico.org.uk • ممثلنا في المملكة المتحدة: [سيُعيَّن عند التوسع] المستخدمون الأتراك (KVKK): • وفق KVKK رقم 6698، نلتزم بالإفصاح الكامل وحقوق الوصول والحذف والتصحيح • يمكنكم تقديم شكوى لهيئة KVKK عبر kvkk.gov.tr • بيانات المتحكم: مؤسسة 4Relief — info@forrelief.org المستخدمون الإماراتيون: • نمتثل لقانون PDPL الإماراتي (المرسوم رقم 45 لسنة 2021) • يمكنكم التواصل مع هيئة TDRA للشكاوى: tdra.gov.ae المستخدمون السعوديون: • نمتثل لنظام حماية البيانات الشخصية السعودي PDPL • الهيئة السعودية للبيانات والذكاء الاصطناعي: sdaia.gov.sa المستخدمون المصريون: • نمتثل لقانون حماية البيانات الشخصية رقم 151 لسنة 2020 المستخدمون المغاربة: • نمتثل للقانون 09-08 المتعلق بحماية الأشخاص الذاتيين • للشكاوى: cndp.ma المستخدمون الآسيويون: • نمتثل لمبادئ APEC الإطارية للخصوصية • نحترم أحكام قوانين الخصوصية الوطنية لكل دولة
أسئلة حول خصوصيتك؟
مسؤول حماية البيانات جاهز للإجابة — نرد خلال 72 ساعة