1. مقدمة

مرحباً بك في shop2topup.com. نحن ملتزمون بحماية خصوصيتك وبالشفافية في كيفية تعاملنا مع بياناتك.

توضح هذه السياسة المعلومات التي نجمعها وكيفية استخدامها وحمايتها وحقوقك تجاهها.

باستخدامك shop2topup.com، فإنك توافق على الممارسات الموضحة هنا.

1.1 من نحن

الموقع: shop2topup.com
التواصل: [email protected]
ما نقدمه: سوق رقمي لأكواد الألعاب وعمليات الشحن

1.2 منهجنا في الخصوصية

ما يميزنا: لا نبيع بياناتك أو نشاركها مع المعلنين، ولا نستخدم ملفات تعريف ارتباط للتتبع أو بكسلات إعلانية، ولا نُنشئ ملفات تعريف للمستخدمين لأغراض الإعلان. نستخدم بياناتك فقط لتشغيل الخدمة وحفظ أمانها وفهم اتجاهات السوق العامة عبر تحليلات مجهولة الهوية.

2. المعلومات التي نجمعها

2.1 معلومات الحساب

عند إنشاء حساب، نجمع:

2.2 معلومات المعاملات

لكل معاملة، نجمع:

2.3 معلومات الاستخدام والتحليلات

نجمع بيانات استخدام محدودة لأغراض تحليل الأعمال:

• البلد أو المنطقة من عنوان IP الخاص بك (لتحليل السوق فقط)
• أنماط المبيعات الإقليمية (مجمّعة ومجهولة الهوية)
• المنتجات الأكثر شيوعًا حسب المنطقة (مجمّعة ومجهولة الهوية)
• المنتجات الأكثر شراءً
• تفضيلات فئات المنتجات (مجمّعة)

3. كيف نستخدم معلوماتك

3.1 تقديم الخدمة

نستخدم معلوماتك من أجل:

• معالجة المعاملات: تأكيد مدفوعات العملات الرقمية وتسليم المنتجات الرقمية
• إدارة الحسابات: إنشاء حسابك وصيانته وتأمينه
• تقديم دعم العملاء: الرد على الاستفسارات وحل المشكلات
• إرسال رسائل المعاملات: تأكيدات الطلب، إشعارات التسليم، إعادة تعيين كلمة المرور
• إدارة رصيد المنصة: تتبع رصيد حسابك وعرضه
• تقديم خدمات API: توفير وصول API لإعادة البيع

3.2 التحليلات وذكاء الأعمال

نستخدم بيانات مجمّعة ومجهولة الهوية لفهم سوقنا بشكل أفضل:

تُجرى جميع التحليلات على بيانات مجمّعة ومجهولة الهوية. لا نتتبع سلوك المستخدم الفردي ولا ننشئ ملفات تعريف للتسويق.

3.3 الأمان ومنع الاحتيال

نستخدم معلوماتك من أجل:

• فحص محافظ العملات الرقمية: التحقق من المحافظ الخاضعة للعقوبات أو الاحتيالية أو عالية الخطورة
• كشف الاحتيال: تحديد الأنماط المشبوهة أو إساءة استخدام الحساب
• منع غسل الأموال: الامتثال للوائح AML/CTF
• حظر الجهات الخبيثة: منع الوصول من الجهات الخبيثة المعروفة
• تأمين الحسابات: مراقبة محاولات الوصول غير المصرح بها

3.4 المراجعات والإشراف

عند نشر مراجعة، نستخدم البيانات من أجل:

• عرض تقييمك وتعليقك علنًا في صفحات المنتج والفئة والمراجعات العامة
• تشغيل إشراف آلي يفحص كل تعليق بحثًا عن ألفاظ نابية ومعلومات اتصال وروابط — تُحال المراجعات المُعلَّمة إلى المراجعة اليدوية
• السماح لفريق الإشراف بقبول أو رفض أو تعديل أو إخفاء المراجعات المخالفة لقواعد المحتوى
• تجميع متوسطات التقييم وأعداد المراجعات عبر المنتجات
• اكتشاف الإساءة المنسقة وحلقات التصويت متعددة الحسابات ومحاولات التلاعب بالمراجعات

بمجرد نشر المراجعات، تبقى مرئية إلى أجل غير مسمى ما لم يُزلها فريق الإشراف.

4. كيف نشارك معلوماتك

4.2 مشاركة محدودة - مزودو الخدمات فقط

نشارك البيانات فقط عند الضرورة مع:

جميع مزودي الخدمة ملزمون تعاقدياً بالسرية، ويُحظر عليهم استخدام بياناتك لأغراضهم الخاصة، ويجب عليهم الامتثال لقوانين حماية البيانات، ويُختارون بناءً على معايير الأمان لديهم.

5. الاحتفاظ بالبيانات

حتى عند حذف حسابك، تُحفظ سجلات المعاملات لأغراض الامتثال لكنها تُفصل عن معرّفاتك الشخصية (البريد الإلكتروني، الاسم).

5.2 بيانات الحساب - أثناء النشاط + فترة الاحتفاظ

الحسابات النشطة:

• تُحفظ جميع بيانات الحساب طالما أن حسابك نشط
• لا يوجد حذف تلقائي للحسابات غير النشطة

الحسابات المحذوفة:

• فترة سماح 30 يوماً: الحساب في حالة "حذف معلق"، قابل للاسترداد عند الطلب
• بعد 30 يوماً:
  • حذف المعرّفات الشخصية (البريد الإلكتروني، ملف OAuth، اسم العرض)
  • حذف بيانات الجلسة
  • الاحتفاظ بسجلات المعاملات (انظر أعلاه)
  • الاحتفاظ بالتحليلات المجمّعة (مجهولة الهوية)

5.3 الاحتفاظ ببيانات أخرى

• سجلات الأمان والوصول: من 12 إلى 24 شهراً
• سجلات الأخطاء: من 6 إلى 12 شهراً
• مفاتيح API (النشطة): أثناء النشاط
• مفاتيح API (الملغاة): 30 يوماً بعد الإلغاء
• تواصل الدعم: من 2 إلى 3 سنوات

6. أمان البيانات

تدابير الأمان التقنية

• تشفير HTTPS/TLS لجميع البيانات أثناء النقل
• تشفير AES-256 للبيانات الحساسة المخزنة (كلمات المرور، مفاتيح API)
• كلمات مرور مُجزَّأة باستخدام bcrypt أو Argon2 (غير قابلة للعكس)
• جدران حماية وأنظمة كشف التسلل
• حماية من هجمات DDoS وتحديد معدل الطلبات
• فحوصات أمنية دورية وتقييمات للثغرات

مسؤوليتك

أنت مسؤول عن:

• اختيار كلمة مرور قوية (12 حرفًا على الأقل)
• عدم مشاركة بيانات اعتمادك
• تفعيل المصادقة الثنائية (2FA) إن توفرت
• تسجيل الخروج على الأجهزة المشتركة أو العامة
• الإبلاغ الفوري عن أي نشاط مشبوه إلى [email protected]

إشعار اختراق البيانات

في حال وقوع اختراق للبيانات، وهو أمر مستبعد، سنقوم بما يلي:

• التحقيق الفوري لتحديد النطاق والأثر
• احتواء الاختراق لمنع المزيد من الوصول غير المصرح به
• إخطار المستخدمين المتأثرين خلال 72 ساعة عبر البريد الإلكتروني
• إبلاغ السلطات وفقًا لما يقتضيه القانون
• تقديم إرشادات حول الخطوات الوقائية التي يمكنك اتخاذها

7. ملفات تعريف الارتباط وتقنيات التتبع

7.2 ما لا نستخدمه

• ملفات تعريف ارتباط إعلانية (Facebook Pixel وGoogle Ads وإعادة الاستهداف)
• ملفات تعريف ارتباط للتتبع من جهات خارجية
• أدوات وسائل التواصل الاجتماعي المزودة بالتتبع
• ملفات تعريف ارتباط للتحليل السلوكي

ملاحظة: ملفات تعريف الارتباط الأساسية ضرورية لعمل المنصة. تعطيلها يمنعك من تسجيل الدخول أو إتمام الشراء.

8. حقوق الخصوصية الخاصة بك

حقوق جميع المستخدمين

بغض النظر عن موقعك، تتمتع بالحقوق التالية:

• حق الوصول: طلب نسخة من بياناتك الشخصية
• حق التصحيح: تحديث المعلومات غير الدقيقة أو الناقصة
• حق الحذف: طلب حذف بياناتك الشخصية (باستثناء سجلات المعاملات المطلوبة للامتثال)
• حق نقل البيانات: تنزيل سجل معاملاتك بصيغة منظمة (CSV، JSON)
• حق إلغاء الاشتراك: إلغاء الاشتراك في رسائل البريد التسويقية الاختيارية

حقوق إضافية لمستخدمي الاتحاد الأوروبي (GDPR)

• حق تقييد المعالجة
• حق الاعتراض على المعالجة
• حق تقديم شكوى لدى هيئة حماية البيانات
• حق سحب الموافقة

حقوق إضافية لمستخدمي كاليفورنيا (CCPA)

• حق معرفة المعلومات الشخصية التي نجمعها
• الحق في حذف المعلومات الشخصية
• الحق في رفض البيع (نحن لا نبيع المعلومات الشخصية)
• الحق في عدم التمييز

كيفية ممارسة حقوقك

لممارسة أي من حقوق الخصوصية:

ملخص - ما يميز shop2topup.com في حماية الخصوصية

خصوصيتك تهمّنا. أنشأنا shop2topup.com ليكون سوقًا آمنًا وشفافًا تتسوق فيه بثقة.