تشرح سياسة الخصوصية هذه كيف يقوم موقع myneedoh.com ("الموقع" أو "نحن" أو "خاصتنا") بجمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها عندما يتصفح الزائرون موقع الويب أو يقدمون طلبات أو يتصلون بالشركة أو يتفاعلون مع الموقع بطريقة أخرى.

تعتمد هذه المسودة على المحتوى العام المرئي حاليًا لموقع myneedoh.com، والذي يقدم نفسه كمتجر عبر الإنترنت لألعاب NeeDoh® الحسية ويذكر أنه يعمل كمتاجر تجزئة معتمد لهذه المنتجات.[cite:1]

1. من تنطبق عليه هذه السياسة

تنطبق سياسة الخصوصية هذه على البيانات الشخصية التي يتم جمعها من خلال:

• تصفح الموقع.
• شراء المنتجات من خلال الموقع.
• الاتصال بالشركة عبر البريد الإلكتروني أو النماذج أو القنوات الأخرى المتاحة على الموقع.
• الاشتراك في النشرات الإخبارية أو الرسائل التسويقية، في حال توفر هذه الميزات.
• التفاعل مع التحليلات أو الإعلانات أو أدوات الطرف الثالث المضمنة المستخدمة في الموقع.

2. البيانات التي تم جمعها

اعتمادًا على كيفية استخدام الشخص للموقع، قد يتم جمع الفئات التالية من البيانات الشخصية:

المعلومات المقدمة مباشرة

• الاسم الكامل.
• عنوان إرسال الفواتير وعنوان الشحن.
• عنوان البريد الإلكتروني.
• رقم الهاتف.
• تفاصيل الطلب، بما في ذلك المنتجات التي تم شراؤها وتفضيلات التسليم.
• أي معلومات مقدمة في نماذج الاتصال أو طلبات دعم العملاء أو المراجعات أو الرسائل الأخرى.

المعلومات التي يتم جمعها تلقائيا

• عنوان IP.
• نوع المتصفح وإصداره.
• معرفات الجهاز
• نظام التشغيل.
• موقع الإشارة أو المصدر.
• الصفحات التي تم عرضها، والوقت المستغرق في الصفحات، والنقرات، وبيانات الاستخدام الأخرى.
• الموقع التقريبي مشتق من عنوان IP.
• معرفات ملفات تعريف الارتباط وبيانات التتبع المماثلة.

بيانات الدفع

يجب جمع تفاصيل بطاقة الدفع ومعالجتها بواسطة معالج الدفع المناسب بدلاً من تخزينها مباشرة بواسطة الموقع، باستثناء الحد المطلوب لتأكيد المعاملة أو منع الاحتيال أو الامتثال القانوني. إذا تم توفير معالجة الدفع من قبل جهة خارجية مثل Stripe أو PayPal أو WooCommerce Payments أو موفر آخر، فيجب أيضًا تطبيق إشعار الخصوصية الخاص بهذا الموفر.

3. كيف يتم استخدام البيانات

يمكن استخدام البيانات الشخصية للأغراض التالية:

• لتشغيل الموقع وصيانته وتأمينه.
• لمعالجة الطلبات وتنفيذها، بما في ذلك معالجة الدفع والشحن وإخطارات العملاء.
• للرد على الاستفسارات والشكاوى والمرتجعات وطلبات استرداد الأموال وقضايا دعم العملاء.
• لتحسين الموقع واختيار المنتج وسهولة الاستخدام وتجربة العملاء.
• لإرسال الاتصالات المتعلقة بالخدمة مثل تأكيدات الطلب وتحديثات الشحن وإشعارات الحساب.
• لإرسال رسائل بريد إلكتروني تسويقية أو رسائل ترويجية حيثما يسمح القانون بذلك أو حيثما يتم الحصول على الموافقة.
• للكشف عن الاحتيال أو سوء الاستخدام أو النشاط غير القانوني.
• للامتثال للالتزامات القانونية والضريبية والمحاسبية والتنظيمية.

4. الأسس القانونية بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة

إذا كانت الشركة تستهدف أو تخدم أفرادًا في المملكة المتحدة، فستتم معالجة البيانات الشخصية على واحد أو أكثر من الأسس القانونية التالية:

• العقد: المعالجة اللازمة لقبول الطلبات وتنفيذها أو الرد على استفسارات ما قبل العقد.
• المصالح المشروعة: تشغيل الموقع وتحسينه، ومنع الاحتيال، وتأمين الأنظمة، وإدارة العمليات التجارية العادية، بشرط عدم تجاوز هذه المصالح بحقوق حماية البيانات.
• الالتزام القانوني: الاحتفاظ بسجلات الضرائب أو المحاسبة أو قانون المستهلك أو الامتثال التنظيمي.
• الموافقة: إرسال اتصالات تسويقية معينة، أو وضع ملفات تعريف الارتباط غير الضرورية، أو معالجة البيانات في الحالات التي تتطلب الموافقة.

إذا كانت الشركة تخدم أيضًا العملاء في المنطقة الاقتصادية الأوروبية، فقد يتم تطبيق قواعد قانونية مماثلة بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي.

5. ملفات تعريف الارتباط والتقنيات المشابهة

قد يستخدم الموقع ملفات تعريف الارتباط والبكسل والعلامات والتخزين المحلي والتقنيات المشابهة من أجل:

• تذكر تفضيلات المستخدم ومحتويات السلة.
• تمكين وظائف الخروج والحساب.
• قياس حركة المرور وسلوك الزائر.
• تحسين الأداء وتشخيص المشكلات الفنية.
• تخصيص المحتوى أو العروض الترويجية.
• دعم الإعلان أو تجديد النشاط التسويقي من خلال منصات الطرف الثالث.

حيثما يقتضي القانون المعمول به، يجب وضع ملفات تعريف الارتباط غير الأساسية فقط بعد الحصول على موافقة صالحة من خلال لافتة ملفات تعريف الارتباط أو أداة إدارة الموافقة. يجب أن يحدد الموقع بوضوح فئات ملفات تعريف الارتباط المستخدمة وأغراضها وأي أطراف ثالثة تضعها.

6. مشاركة البيانات الشخصية

لا يجوز مشاركة البيانات الشخصية إلا عند الضرورة المعقولة، بما في ذلك مع:

• معالجات الدفع.
• مقدمو خدمات الشحن والبريد السريع والتنفيذ.
• مزودي منصات التجارة الإلكترونية وشركات الاستضافة.
• مقدمو خدمات تكنولوجيا المعلومات والتحليلات والأمن ومنع الاحتيال.
• منصات التسويق عبر البريد الإلكتروني والتواصل مع العملاء.
• المستشارون المهنيون مثل المحاسبين أو المراجعين أو شركات التأمين أو المحامين.
• السلطات العامة أو الهيئات التنظيمية أو جهات إنفاذ القانون أو المحاكم حيث يكون الإفصاح مطلوبًا قانونًا.
• المشتري أو المستثمر أو الخلف فيما يتعلق بعملية الاندماج أو الاستحواذ أو التمويل أو بيع الأصول التجارية.

لا ينبغي بيع البيانات الشخصية بالمعنى العادي ما لم تنص السياسة صراحةً على حدوث ذلك وتوفر أي حقوق إلغاء الاشتراك المطلوبة قانونًا.

7. التحويلات الدولية

إذا تم نقل البيانات الشخصية خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، فيجب استخدام الضمانات المعقولة حيثما يقتضي القانون. وقد تشمل هذه لوائح الملاءمة، أو اتفاقية نقل البيانات الدولية في المملكة المتحدة، أو ملحق المملكة المتحدة للشروط التعاقدية القياسية للاتحاد الأوروبي، أو آليات النقل المعتمدة الأخرى.

8. الاحتفاظ بالبيانات

يجب الاحتفاظ بالبيانات الشخصية فقط طالما كانت ضرورية بشكل معقول للأغراض الموضحة في سياسة الخصوصية هذه، بما في ذلك:

• إتمام المعاملات وتنفيذ الأوامر.
• توفير دعم العملاء.
• الحفاظ على السجلات التجارية والمالية.
• حل النزاعات.
• إنفاذ الحقوق التعاقدية.
• الامتثال للالتزامات الضريبية والمحاسبية والقانونية.

قد تختلف فترات الاحتفاظ اعتمادًا على نوع البيانات والغرض الذي تم جمعها من أجله.

9. أمن البيانات

يجب استخدام التدابير الفنية والتنظيمية المعقولة لحماية البيانات الشخصية من الوصول غير المصرح به أو فقدانها أو سوء استخدامها أو تغييرها أو الكشف عنها. قد تتضمن هذه الإجراءات HTTPS، والوصول الإداري المقيد، وكلمات المرور القوية، وتحديثات البرامج، ومعالجة الدفع الآمنة، وعناصر التحكم في الوصول.

لا يوجد موقع ويب أو طريقة نقل آمنة تمامًا، لذا لا يمكن ضمان الأمان المطلق.

10. خصوصية الأطفال

يقوم الموقع بتسويق الألعاب الموصوفة بأنها مناسبة للأطفال والكبار، بما في ذلك المنتجات المقدمة على أنها آمنة للأعمار من 3 سنوات فما فوق.[cite:1][cite:2] ومع ذلك، يجب عمومًا جمع البيانات الشخصية من الآباء أو الأوصياء أو المشترين البالغين بدلاً من جمعها عن علم من الأطفال الصغار.[cite:1][cite:2]

إذا علمت الشركة أن البيانات الشخصية قد تم جمعها مباشرة من طفل في انتهاك للقانون المعمول به، فيجب حذف تلك البيانات أو معالجتها بطريقة أخرى بما يتوافق مع المتطلبات القانونية.

11. حقوق المستخدم

اعتمادًا على موقع المستخدم، قد يكون للأفراد الحقوق في:

• طلب الوصول إلى بياناتهم الشخصية.
• طلب تصحيح البيانات غير الدقيقة أو غير الكاملة.
• طلب مسح البيانات الشخصية.
• طلب تقييد المعالجة.
• الاعتراض على معالجة معينة، بما في ذلك التسويق المباشر.
• طلب إمكانية نقل البيانات حيثما ينطبق ذلك.
• سحب الموافقة في أي وقت تعتمد فيه المعالجة على الموافقة.
• تقديم شكوى إلى الجهة الإشرافية المختصة.

بالنسبة للمستخدمين في المملكة المتحدة، السلطة الإشرافية هي مكتب مفوض المعلومات (ICO).

12. الاتصالات التسويقية

إذا تم إرسال رسائل بريد إلكتروني تسويقية أو رسائل نصية قصيرة، فيجب أن يكون المستلمون قادرين على إلغاء الاشتراك في أي وقت باستخدام رابط إلغاء الاشتراك، أو الرد على STOP حيثما كان ذلك متاحًا، أو الاتصال بالشركة مباشرة.

قد يستمر إرسال الاتصالات التشغيلية المتعلقة بالطلبات أو المدفوعات أو التسليم أو أمان الحساب أو الإشعارات القانونية حتى إذا اختار المستخدم عدم الاشتراك في التسويق.

13. خدمات وروابط الطرف الثالث

قد يحتوي الموقع على روابط لمواقع إلكترونية تابعة لجهات خارجية، أو موفري خدمات الدفع، أو منصات التواصل الاجتماعي، أو محتوى مضمن. تعمل هذه الأطراف الثالثة بموجب إشعارات الخصوصية الخاصة بها، ولا تتحمل الشركة مسؤولية ممارسات الخصوصية المستقلة الخاصة بها.

14. التغييرات في هذه السياسة

قد يتم تحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في العمليات التجارية أو المتطلبات القانونية أو التقنيات أو ميزات الموقع. وينبغي نشر النسخة المنقحة على هذه الصفحة مع تاريخ سريان جديد.

15. تفاصيل الاتصال

يجب أن تتضمن النسخة النهائية المنشورة من هذه السياسة تفاصيل الاتصال الحقيقية للشركة، على سبيل المثال:

• الاسم التجاري/القانوني
• عنوان التداول
• البريد الإلكتروني لدعم العملاء
• رقم الهاتف للتواصل اذا عرض
• جهة اتصال حماية البيانات، إذا كانت مختلفة

خط الاتصال المقترح للصفحة المباشرة:

For privacy-related questions or to exercise data protection rights, contact: [البريد الإلكتروني محمي] or use the contact details published on the Site.

16. ملاحظات عملية قبل النشر

قبل تفعيل هذه السياسة، يجب على الشركة استبدال العناصر النائبة والتحقق من:

1. اسم الكيان القانوني الصحيح الذي يعمل myneedoh.com.
2. مجموعة التجارة الإلكترونية الفعلية المستخدمة على الموقع، على سبيل المثال WooCommerce أو Shopify أو Stripe أو PayPal أو أدوات التحليلات أو Meta Pixel أو Google Analytics.
3. ما إذا كان التسويق عبر البريد الإلكتروني، أو تجديد النشاط التسويقي، أو تتبع عربة التسوق المهجورة ممكّنًا.
4. شعار ملفات تعريف الارتباط الصحيح وصياغة الموافقة لزوار المملكة المتحدة/الاتحاد الأوروبي.
5. البريد الإلكتروني الفعلي لجهة الاتصال وعنوان العمل.
6. ما إذا كان الموقع يستهدف المملكة المتحدة أو الاتحاد الأوروبي أو الولايات المتحدة أو غيرها من الولايات القضائية التي تتطلب إفصاحات إضافية.