قانوني
سياسة الخصوصية
تاريخ النفاذ: 21 مارس 2026
•
آخر تحديث: 17 أكتوبر 2026
ملخص: Smart Money API يتم تشغيلها بواسطة Ardit Tashi. نجمع الحد الأدنى من البيانات اللازمة لتقديم خدمتنا، ولا نبيع بياناتك الشخصية أبدًا، ونحترم حقوقك بموجب GDPR وقوانين الخصوصية المعمول بها. توضح هذه السياسة بالضبط ما نجمع ولماذا وكيف يمكنك التحكم فيه.
1. المقدمة
تصف سياسة الخصوصية هذه كيف تقوم Smart Money API ("نحن" أو "لنا" أو "خاصتنا")، والتي يتم تشغيلها بواسطة Ardit Tashi، بجمع واستخدام ومشاركة المعلومات عنك عند استخدامك لموقعنا الإلكتروني (smartmoneyapi.com)، وخدمات API، ولوحة التحكم، والمنتجات ذات الصلة (يُشار إليها مجتمعة باسم "الخدمة").
نحن ملتزمون بحماية خصوصيتك ومعالجة بياناتك الشخصية وفقًا للائحة العامة لحماية البيانات (GDPR)، وUK GDPR، وقوانين حماية البيانات الأخرى المعمول بها.
باستخدامك للخدمة، فإنك توافق على جمع واستخدام المعلومات وفقًا لهذه السياسة. إذا كنت لا توافق على أي جزء من هذه السياسة، يرجى التوقف عن استخدام الخدمة.
2. مسؤول البيانات
مسؤول البيانات المسؤول عن بياناتك الشخصية هو:
Smart Money API
مسؤول البيانات (titolare del trattamento): Ardit Tashi، إيطاليا
الرقم الضريبي / P.IVA: IT11291420963
البريد الإلكتروني: [email protected]
الموقع الإلكتروني: smartmoneyapi.com
لأي أسئلة أو طلبات بخصوص بياناتك الشخصية، يرجى الاتصال بنا عبر نموذج الاتصال.
3. البيانات التي نجمعها
3.1 المعلومات التي تقدمها مباشرة
- تسجيل الحساب: عنوان البريد الإلكتروني، اسم العرض، وكلمة المرور (مشفرة) عند التسجيل عبر البريد الإلكتروني. إذا كنت تستخدم تسجيل الدخول عبر Google عبر Firebase Authentication، فإننا نتلقى عنوان بريدك الإلكتروني واسم ملفك الشخصي على Google.
- معلومات الفوترة: تفاصيل طريقة الدفع تتم معالجتها وتخزينها بواسطة Stripe، معالج الدفع الخاص بنا. نحن نتلقى فقط بيانات الفوترة غير الحساسة (الأرقام الأربعة الأخيرة للبطاقة، بلد الفوترة، حالة الاشتراك). نحن لا نخزن أرقام البطاقات الكاملة أبدًا.
- نموذج الاتصال: الاسم، عنوان البريد الإلكتروني، الموضوع، ومحتوى الرسالة عند الاتصال بنا.
- تفضيلات استخدام API: رموز قائمة المراقبة، قواعد التنبيهات، عناوين URL للـ webhooks، وإعدادات التكوين الأخرى التي تحفظها في لوحة التحكم.
3.2 المعلومات التي يتم جمعها تلقائيًا
- سجلات طلبات API: الطوابع الزمنية، النقطة الطرفية التي تم الوصول إليها، أكواد حالة HTTP، أوقات الاستجابة، ومعرف مفتاح API الخاص بك (وليس المفتاح نفسه) لكل طلب. تُستخدم للحد من المعدل، منع الإساءة، وتحليل الاستخدام.
- عنوان IP: يتم جمعه للأمان، منع الاحتيال، والحد من المعدل. يتم إخفاء عناوين IP بعد 30 يومًا.
- معلومات المتصفح والجهاز: نوع المتصفح، نظام التشغيل، وحجم النافذة التي يتم جمعها عبر سجلات الخادم والكوكيز. تُستخدم لتحسين التوافق. تستخدم سلسلة وكيل المستخدم المسجلة عند التسجيل أيضًا للفحص الذي يحافظ على الخطة المجانية واحدة لكل شخص، كما هو موضح في القسم 4.
- بيانات الجلسة: رموز المصادقة ومعرفات الجلسة التي تتم إدارتها عبر كوكيز Firebase Authentication الآمنة.
- تحليلات الاستخدام: إذا قبلت ملفات تعريف الارتباط التحليلية في لافتة الموافقة على ملفات تعريف الارتباط، فإننا نسجل الصفحات التي تتصفحها وأنماط استخدام الميزات ومسارات التنقل لفهم كيفية تفاعل المستخدمين مع الخدمة. نسجل أيضًا حملة الإعلان أو الرابط الذي أحضرك (على سبيل المثال علامات UTM أو معرفات النقر من Google/Microsoft)، وإذا كنت مسجل الدخول أو قمت بحفظ مفتاح API في هذا المتصفح، فإننا نخزنه مع حسابك. إذا رفضت، أو لم تختر بعد، فإننا لا نجمع هذه البيانات من متصفحك، باستثناء حالتين. الأولى: كل صفحة تفتحها ترسل إشارة حضور قصيرة، بحيث تظهر على خريطة الزوار. تحمل هذه الإشارة بلدك (المأخوذ من رأس بلد Cloudflare)، ومنصتك، ورمزًا قصيرًا يحسب من عنوان IP الخاص بك والتاريخ، ويستخدم فقط للعد؛ لا يتم تخزين أي شيء على جهازك (انظر القسم 7.6). الثانية هي رابط إحالة الشريك. إذا وصلت من خلال رابط إحالة شريك، فإننا نسجل هذه النقرة (الصفحة التي هبطت عليها، ونوع متصفحك، وموقعك التقريبي، وبصمة أحادية الاتجاه لعنوان IP الخاص بك) حتى يمكن إسناد الفضل للشريك.
- الموقع التقريبي ومشاهدات الصفحات المرتبطة بالحساب: يتم استخراج الموقع التقريبي (بلدك، والمدينة التي سجلت منها) من عنوان IP الخاص بك عبر Cloudflare ويتم تخزينه مع حسابك، لفهم مكان عملائنا. إذا لم نسجل بلدك عند التسجيل، نسجل البلد الذي نراه أولاً عند تسجيل الدخول أو التصفح أثناء تسجيل الدخول. إذا كنت قد سجلت دخولك، أو قمت بحفظ مفتاح API في هذا المتصفح، يتم ربط الصفحات التي تشاهدها بحسابك. نحتفظ بذلك طالما كان حسابك نشطًا.
3.3 المعلومات من الأطراف الثالثة
- Google / Firebase: إذا قمت بتسجيل الدخول باستخدام Google، فإننا نتلقى عنوان بريدك الإلكتروني على حساب Google واسم العرض من Firebase Authentication.
- Stripe: حالة الاشتراك، مستوى الخطة، وملخص معلومات الفوترة من Stripe webhooks عند الاشتراك أو إدارة اشتراكك.
4. كيف نستخدم بياناتك
نستخدم المعلومات التي نجمعها للأغراض التالية:
- تقديم الخدمة: لتوفير وتشغيل وصيانة API، لوحة التحكم، والخدمات المرتبطة بها، بما في ذلك التحقق من هويتك وإنفاذ مستويات الاشتراك والحدود المعدلة.
- إدارة الحساب: لإنشاء وإدارة حسابك، معالجة المدفوعات عبر Stripe، إرسال إيصالات الفوترة، وإخطارك بالقضايا المتعلقة بالحساب.
- تحسين الخدمة: لفهم كيفية تفاعل المستخدمين مع منصتنا وأين يوجد عملاؤنا، وتحديد الأخطاء، وتطوير ميزات جديدة بناءً على أنماط الاستخدام.
- الأمان ومنع الاحتيال: للكشف عن ومنع الوصول غير المصرح به، إساءة استخدام API، والنشاط الاحتيالي. للحفاظ على الخطة المجانية واحدة لكل شخص، عند إنشاء حساب مجاني، نقارن عنوان IP وسلسلة وكيل المستخدم المسجلة عند التسجيل، ومدى تشابه عنوان البريد الإلكتروني، مع حسابات مجانية أخرى. يتم التعامل مع حسابين مجانيين كشخص واحد، ويشتركان في بدل مجاني واحد، فقط في حالة تطابق قوي: نفس عنوان IP ونفس وكيل المستخدم خلال 48 ساعة (خلال 60 دقيقة عندما يكون وكيل المستخدم سلسلة متصفح شائعة جدًا)، أو نفس عنوان IP خلال 30 يومًا مع عناوين بريد إلكتروني متشابهة جدًا قبل علامة @. التطابق الأضعف، مثل نفس عنوان IP فقط، يتم وضع علامة عليه فقط لمراجعتنا ولا يربط أي شخص. الحساب المجاني الجديد الذي يتطابق بقوة مع حسابين مجانيين أو أكثر لا يحصل على مفتاح API مجاني حتى نقوم بمراجعته. نسجل القاعدة التي تم تطابقها حتى نتمكن من مراجعة أو إلغاء الربط؛ راسل [email protected] لطلب مراجعة.
- الاتصالات: للرد على طلبات الدعم وطلبات نموذج الاتصال. قد نرسل أيضًا تحديثات منتج غير متكررة إذا كان لديك حساب نشط؛ يمكنك إلغاء الاشتراك في أي وقت.
- الامتثال القانوني: للامتثال للالتزامات القانونية المعمول بها، الرد على الطلبات القانونية من السلطات العامة، وإنفاذ شروط الخدمة الخاصة بنا.
نحن لا نبيع أو نؤجر أو نتبادل بياناتك الشخصية مع أي طرف ثالث لأغراض التسويق أو الإعلان.
5. الأساس القانوني للمعالجة (GDPR)
إذا كنت تقع في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة، فإننا نعالج بياناتك الشخصية بناءً على الأسس القانونية التالية:
- تنفيذ العقد (المادة 6(1)(b)): المعالجة اللازمة لتقديم الخدمة لك، بما في ذلك إنشاء الحساب، الوصول إلى API، ومعالجة المدفوعات.
- المصالح المشروعة (المادة 6(1)(f)): المعالجة للأمان ومنع الاحتيال وتحسين الخدمة والتحليلات حيث لا تتجاوز مصالحنا حقوقك.
- الالتزام القانوني (المادة 6(1)(c)): المعالجة المطلوبة للامتثال للقوانين واللوائح المعمول بها.
- الموافقة (المادة 6(1)(a)): للكوكيز غير الضرورية والاتصالات التسويقية الاختيارية، حيث قمت بإعطاء موافقة محددة. يمكنك سحب الموافقة في أي وقت دون التأثير على شرعية المعالجة السابقة.
6. مشاركة البيانات والإفصاح
نشارك بياناتك فقط في الحالات التالية:
- مقدمي الخدمة: نشارك البيانات مع مقدمي خدمات الطرف الثالث الموثوق بهم الذين يساعدوننا في تشغيل الخدمة (انظر القسم 7). هؤلاء المزودون ملتزمون باتفاقيات معالجة البيانات ولا يمكنهم استخدام بياناتك إلا وفقًا لتوجيهاتنا.
- المتطلبات القانونية: قد نكشف عن بياناتك إذا طلب القانون، أمر المحكمة، أو السلطة الحكومية ذلك، أو إذا كنا نعتقد أن الكشف ضروري لحماية حقوق أو ممتلكات أو سلامة Smart Money API، مستخدمينا، أو العامة.
- تحويلات الأعمال: إذا تم استحواذ Smart Money API، أو اندماجها، أو نقل أصولها، فقد يتم نقل بياناتك كجزء من تلك الصفقة. سنقوم بإخطارك عبر البريد الإلكتروني أو إشعار بارز على موقعنا قبل حدوث أي نقل.
- بموافقتك: قد نشارك بياناتك لأي غرض آخر بموافقتك الصريحة.
نحن لا نشارك بيانات المستخدم الفردية مع مستخدمين آخرين للخدمة.
7. خدمات الطرف الثالث
نستخدم خدمات الطرف الثالث التالية، لكل منها سياسة خصوصية خاصة بها:
7.1 Firebase / Google (المصادقة والتخزين)
نستخدم Firebase Authentication (المقدمة من Google LLC) لإدارة حسابات المستخدمين والمصادقة. قد يقوم Firebase بجمع معرفات الأجهزة، عناوين IP، وبيانات أحداث المصادقة. يخضع Firebase لسياسة خصوصية Google: policies.google.com/privacy. قد يتم تخزين البيانات المعالجة عبر Firebase في الولايات المتحدة. تنطبق العقود القياسية (SCCs) لمستخدمي EEA.
7.2 Stripe (معالجة المدفوعات)
يتم التعامل مع جميع معالجات المدفوعات بواسطة Stripe, Inc. (أو Stripe Payments Europe Ltd. لمستخدمي EEA). يقوم Stripe بمعالجة معلومات بطاقة الدفع الخاصة بك وفقًا لمعايير PCI DSS المستوى 1. لا تقوم Smart Money API بتخزين أرقام بطاقات الدفع أبدًا. سياسة خصوصية Stripe: stripe.com/privacy.
7.3 Cloudflare (CDN وحماية DDoS)
يتم تقديم موقعنا الإلكتروني عبر شبكة توصيل المحتوى الخاصة بـ Cloudflare. تقوم Cloudflare بمعالجة عناوين IP، خصائص المتصفح، ورؤوس الطلبات لأغراض الأمان والأداء. سياسة خصوصية Cloudflare: cloudflare.com/privacypolicy.
7.4 Telegram (التنبيهات الاختيارية)
إذا قمت بتكوين تنبيهات بوت Telegram (خطة Pro)، يتم تخزين معرف محادثة Telegram الخاص بك بشكل آمن ويستخدم فقط لتسليم التنبيهات التي قمت بتكوينها. نحن لا نصل إلى سجل رسائل Telegram الخاص بك.
7.5 Google Analytics 4 و Google Tag Manager (Google)
يتم تحميل Google Tag Manager على معظم صفحات هذا الموقع قبل أن تقوم بأي اختيار لملفات تعريف الارتباط. تحميله هو طلب إلى Google، والذي يتلقى بالتالي عنوان IP الخاص بك وتفاصيل المتصفح. يعمل Google Analytics 4 من خلاله فقط بعد قبولك لملفات تعريف الارتباط التحليلية، ثم يتلقى بيانات عن زيارتك: عنوان وعنوان الصفحة التي تشاهدها، معرف عشوائي مخزن في ملف تعريف الارتباط، لغتك وحجم الشاشة، وعنوان IP الخاص بك. راجع سياسة ملفات تعريف الارتباط الخاصة بنا وسياسة خصوصية Google (policies.google.com/privacy).
7.6 خريطة الزوار (الموقع من Cloudflare)
تظهر على خريطة الزوار كنقطة سواء قبلت ملفات تعريف الارتباط التحليلية أم لا. كل صفحة تفتحها على هذا الموقع تخبر خادمنا أنك متصل، وتستمر الصفحة في ذلك مرة كل دقيقة بينما تبقى مفتوحة على شاشتك. نحن لا نرسل عنوان IP الخاص بك إلى أي خدمة تحديد موقع لهذا الغرض. إذا لم تقبل ملفات تعريف الارتباط التحليلية، تظهر الخريطة فقط بلدك: يقرأه خادمنا من البلد الذي يضيفه Cloudflare، الذي يتعامل بالفعل مع كل طلب إلى موقعنا (القسم 7.3)، إلى الطلب، وتضعك الخريطة في منتصف ذلك البلد. نحن لا نستخدم مدينة أو إحداثيات لك، ولا يتم تخزين أي شيء على جهازك لهذا الغرض، ولا يرسل متصفحك أي معرف أو موقع. إذا قبلت ملفات تعريف الارتباط التحليلية، يأتي موقعك التقريبي أيضًا من Cloudflare: بلدك، وحيث يوفر Cloudflare، خط عرض وخط طول تقريبيين، نقربه إلى 0.1 درجة (حوالي 11 كم). نحتفظ بالمكان المقرب، أو فقط البلد، لمدة 5 دقائق، مع بلدك، سواء كنت تستخدم الموقع، iOS أو Android، ورمز باتجاه واحد مصنوع من عنوان IP الخاص بك، وسر الخادم والتاريخ، الذي يتغير كل يوم. نحن لا نخزن عنوان IP نفسه أو اسم مدينتك أبدًا. خلال تلك الدقائق الخمس، تظهرك الخريطة فقط كجزء من عد لمنطقتك، وليس كإدخال فردي أبدًا، ويتم حساب الزوار الذين يتشاركون عنوان شبكة واحد مرة واحدة. لتجنب حساب الزيارة مرتين، نحتفظ أيضًا برمز باتجاه واحد مشابه مصنوع من عنوان IP الخاص بك وتفاصيل المتصفح لمدة يومين. نضيف أيضًا واحدًا إلى عد عادي لمنطقتك والساعة (انظر القسم 9). إذا سحبت موافقتك، تظهر الخريطة فقط بلدك من ذلك الحين؛ ينتهي سجل الخمس دقائق خلال 5 دقائق ورمز اليومين خلال يومين. الأعداد المضافة بالفعل تبقى، لأن لا شيء فيها يعود إليك. تظهر الخريطة أيضًا المدينة التقريبية للاتصالات النشطة ببرنامجنا للواجهة البرمجية (API). بالنسبة لطلب يحمل مفتاح API، يقرأ خادمنا خط العرض وخط الطول التقريبيين الذي يضيفه Cloudflare إلى الطلب، يقربه إلى 0.1 درجة (حوالي 11 كم) ويتعامل معه مثل زيارة لموقع الويب: نفس نوع الرمز باتجاه واحد ونفس سجل الخمس دقائق، لذا على الخريطة الحية يكون العنوان الذي يتصفح الموقع ويستدعي API إدخالًا واحدًا. يتم الاحتفاظ بالعدادات الساعية بشكل منفصل، لذا يمكن حساب العنوان الذي يفعل كلاهما مرة واحدة لكل منهما في نفس الساعة. هذا لا يعتمد على لافتة ملفات تعريف الارتباط، التي تنطبق فقط على موقع الويب. مثل هذه النقطة ليس لها تسمية تقول أنها تأتي من اتصال API، ولا يتم تخزين أي حساب أو مفتاح API أو هوية أخرى لها. تظهر خدماتنا الخاصة معًا كنقطة واحدة. عند النقر على نقطة، تسمي الخريطة أقرب مدينة كبيرة من قائمة مدمجة في الصفحة؛ لا يتم إرسال أي شيء لأي شخص لهذا الغرض.
8. الكوكيز والتتبع
نستخدم الكوكيز وتقنيات مشابهة لتشغيل الخدمة وتحسين تجربتك. للحصول على تفاصيل كاملة عن الكوكيز التي نستخدمها وكيفية إدارتها، يرجى الاطلاع على سياسة الكوكيز.
باختصار:
- الكوكيز الأساسية: مطلوبة للمصادقة، إدارة الجلسات، والأمان. لا يمكن تعطيلها دون كسر الوظائف الأساسية.
- ملفات تعريف الارتباط التحليلية: تُستخدم لفهم أنماط الاستخدام. يمكن رفضها عبر لافتة الموافقة على ملفات تعريف الارتباط.
- ملفات تعريف الارتباط التابعة لجهات خارجية: تم تعيينها بواسطة Stripe وFirebase لعمليات الدفع والمصادقة.
يمكنك تغيير خيار ملفات تعريف الارتباط في أي وقت بالنقر على "إعدادات ملفات تعريف الارتباط" في تذييل الموقع، أو بتعديل إعدادات متصفحك.
9. الاحتفاظ بالبيانات
نحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضروريًا للأغراض الموضحة في هذه السياسة:
- الحسابات النشطة: يتم الاحتفاظ ببيانات الحساب والتفضيلات، بما في ذلك الموقع التقريبي المخزن مع حسابك ومشاهدات الصفحات المرتبطة به، طالما كان حسابك نشطًا.
- خريطة الزوار: يتم الاحتفاظ بسجل الآن-عبر-الإنترنت (بلدك، وفقط إذا قبلت ملفات تعريف الارتباط التحليلية، موقعك المقرب؛ أيضًا المنصة ورمز اتجاه واحد يتغير يوميًا) لمدة 5 دقائق. يتم الاحتفاظ برمز التحقق من التكرار لمدة يومين. يتم الاحتفاظ بأعداد الزيارات لكل منطقة بحوالي 11 كم ولكل ساعة لمدة 30 يومًا، ثم يتم دمجها في مناطق بحوالي 110 كم يوميًا والاحتفاظ بها إلى أجل غير مسمى. لا تحتوي على رمز أو رابط آخر إلى زائر. يتم الاحتفاظ بالموقع التقريبي لاتصال API نشط بنفس الطريقة.
- سجلات طلبات API: يتم الاحتفاظ بالسجلات التفصيلية لمدة 90 يومًا لأغراض التصحيح والأمان. يتم الاحتفاظ بالإحصائيات المجمعة المجهولة إلى أجل غير مسمى.
- عناوين IP: يتم إخفاء عناوين IP الكاملة بعد 30 يومًا. قد يتم الاحتفاظ بالسجلات المجهولة لتحليلات الأمان.
- سجلات الفواتير: يتم الاحتفاظ بسجلات الدفع والاشتراك في Stripe لمدة 7 سنوات للامتثال لالتزامات حفظ السجلات المالية.
- الحسابات المحذوفة: عند حذف الحساب، يتم حذف بياناتك الشخصية (البريد الإلكتروني، التفضيلات، مفاتيح API) في غضون 30 يومًا. قد يتم الاحتفاظ ببيانات التحليلات المجمعة المجهولة. يتم حذف سجلات الحسابات المجانية المرتبطة مع الحساب. يتم الاحتفاظ بعناوين IP فيها فقط كرموز مشفرة (رموز ذات اتجاه واحد مصنوعة بسرية الخادم)، وليس العنوان نفسه أبدًا.
- طلبات نموذج الاتصال: يتم الاحتفاظ بها لمدة تصل إلى عامين لتتبع سجل الدعم، ثم يتم حذفها.
10. حقوقك
اعتمادًا على موقعك، قد يكون لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:
- حق الوصول (المادة 15 من GDPR): طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
- حق التصحيح (المادة 16 من GDPR): طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
- حق الحذف / "الحق في النسيان" (المادة 17 من GDPR): طلب حذف بياناتك الشخصية عندما لا يكون هناك سبب قانوني يبرر استمرار معالجتها.
- حق تقييد المعالجة (المادة 18 من GDPR): طلب تقييد معالجة بياناتك في ظروف معينة.
- حق قابلية نقل البيانات (المادة 20 من GDPR): استلام بياناتك بتنسيق منظم وقابل للقراءة آليًا ونقلها إلى جهة تحكم أخرى.
- حق الاعتراض (المادة 21 من GDPR): الاعتراض على المعالجة بناءً على مصالحنا المشروعة.
- حق سحب الموافقة: عندما تكون المعالجة قائمة على الموافقة، يمكنك سحبها في أي وقت دون التأثير على المعالجة القانونية السابقة.
- حق تقديم شكوى: تقديم شكوى إلى سلطة حماية البيانات الوطنية الخاصة بك (مثل ICO في المملكة المتحدة، أو سلطة الإشراف المحلية في الاتحاد الأوروبي).
لممارسة أي من هذه الحقوق، اتصل بنا عبر نموذج الاتصال. سنرد في غضون 30 يومًا. قد نطلب منك التحقق من هويتك قبل تلبية بعض الطلبات.
11. الأمان
ننفذ تدابير فنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به أو التعديل أو الكشف أو التدمير. وتشمل هذه:
- تشفير HTTPS/TLS لجميع البيانات المنقولة
- مفاتيح API مشفرة باستخدام bcrypt قبل التخزين
- إدارة جلسات Firebase Authentication وفقًا لمعايير الصناعة
- قواعد بيانات SQLite مع أذونات نظام ملفات مقيدة
- حماية Cloudflare من هجمات DDoS وجدار الحماية WAF
- ضوابط الوصول التي تحد من وصول البيانات إلى الحد الأدنى المطلوب
لا توجد طريقة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100٪. بينما نسعى جاهدين لاستخدام وسائل مقبولة تجاريًا لحماية بياناتك، لا يمكننا ضمان الأمان المطلق. في حالة حدوث خرق للبيانات يشكل خطرًا على حقوقك وحرياتك، سنقوم بإخطار المستخدمين المتأثرين وسلطات الإشراف ذات الصلة وفقًا للقانون.
12. نقل البيانات الدولي
يتم تشغيل Smart Money API من داخل المنطقة الاقتصادية الأوروبية. ومع ذلك، تقوم بعض موفري الخدمات الخارجيين (بما في ذلك Google/Firebase وStripe) بمعالجة البيانات في الولايات المتحدة. عندما ننقل بيانات شخصية خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، نضمن وجود ضمانات مناسبة، بما في ذلك:
- بنود العقد القياسية (SCCs) المعتمدة من قبل المفوضية الأوروبية
- قرارات الملاءمة حيثما ينطبق ذلك
- القواعد الملزمة للشركات حيثما ينطبق ذلك
يمكنك طلب معلومات حول آليات النقل المحددة التي نعتمد عليها باستخدام نموذج الاتصال.
13. خصوصية الأطفال
لا يتم توجيه خدمتنا إلى الأفراد الذين تقل أعمارهم عن 18 عامًا. نحن لا نجمع بيانات شخصية من الأطفال عن علم. إذا كنت والدًا أو وصيًا وتعتقد أن طفلك قد زودنا ببيانات شخصية، يرجى الاتصال بنا عبر نموذج الاتصال وسنقوم بحذف البيانات على الفور.
14. التغييرات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو القانون المعمول به. عند إجراء تغييرات جوهرية، سنقوم بما يلي:
- تحديث تاريخ "آخر تحديث" في أعلى هذه الصفحة
- إخطار المستخدمين المسجلين عبر البريد الإلكتروني عندما تؤثر التغييرات بشكل كبير على حقوقك
- عرض إشعار بارز على موقعنا الإلكتروني
نشجعك على مراجعة هذه السياسة بشكل دوري. إن استمرارك في استخدام الخدمة بعد أن تصبح التغييرات سارية يعني موافقتك على السياسة المعدلة.