سياسة الخصوصية

توضح هذه السياسة كيف نعالج البيانات الشخصية لزوار www.relayalgo.com ومستخدمي الخدمة على app.relayalgo.com، وفقاً للائحة العامة لحماية البيانات (GDPR) والقوانين الأخرى المعمول بها.

1. المتحكم في البيانات

المتحكم في البيانات هو [COMPANY LEGAL NAME — TO BE COMPLETED]، ومقرها المسجل في [REGISTERED ADDRESS — TO BE COMPLETED]، ورقم ضريبة القيمة المضافة أو الرقم الضريبي [VAT / TAX ID — TO BE COMPLETED].

لأي طلب يتعلق بالخصوصية، راسلنا على support@relayalgo.com. مسؤول حماية البيانات (DPO): [DPO — TO BE APPOINTED OR CONFIRMED NOT REQUIRED].

2. ما البيانات التي نعالجها

• الحساب: البريد الإلكتروني، وكلمة المرور (فقط في صورة تجزئة مشفّرة غير قابلة للعكس)، وعوامل المصادقة الثنائية، وعنوان IP والمتصفح الخاصان بجلساتك.
• الملف الشخصي: الاسم، والبلد، واللغة، والمنطقة الزمنية، وقناة الإشعارات المفضلة، ومعرّف Telegram إن ربطت البوت، ونتيجة التحقق من الهوية إن طُلب.
• الموافقات: المستند الذي قبلته، وإصداره، وبصمة النص، واللغة، وعنوان IP، والمتصفح، والتاريخ.
• حساب المنصة المرتبط: المنصة، ومعرّف الحساب (UID)، والتسمية، ومفتاح API مشفّراً لا يبقى مقروءاً منه سوى آخر 4 أحرف، والصلاحيات المكتشفة.
• بيانات التداول: قواعد النسخ، والأوامر، وعمليات التنفيذ، والمراكز، وقيمة الحساب عبر الزمن، والنتائج، والإيداعات والسحوبات المكتشفة لاحتساب القمة المرجعية (high water mark).
• الفوترة: الفواتير، والمبالغ، وحالة المدفوعات. تعالج Stripe بيانات البطاقة: لا نرى الرقم الكامل أبداً. في المدفوعات بعملة USDT نعالج العنوان والمعاملة.
• المراسلات: الإشعارات المرسلة، وطلبات الدعم وردودنا عليها.
• الأمان: سجل بالإجراءات المهمة (من، وماذا، ومتى، ومن أي IP)، وسجلات تقنية تُحجب فيها البيانات السرية.
• زيارة الموقع: عنوان IP الخاص بك، الذي يستخدمه مزود الاستضافة لتقديم الصفحات ونستخدمه نحن لاستنتاج بلدك واختيار اللغة. لا يُخزَّن البلد على خوادمنا ولا يُسجَّل عنوان IP لهذا الغرض.
• حجز مكالمة: إذا حجزت مكالمة من الموقع: اسمك وبريدك الإلكتروني ولغة المكالمة ومنطقتها الزمنية والموضوع وملاحظتك الاختيارية وموعد المكالمة ورابط الفيديو. تجري مكالمة الفيديو لدى مزوّد الفيديو (Jitsi Meet افتراضياً)؛ ولا نسجّل المكالمات.

لا نعالج فئات خاصة من البيانات (الصحة، والآراء السياسية، وما شابه)، ولا نبيع البيانات لأي أحد.

3. لماذا نعالجها وعلى أي أساس

4. مفاتيح API

مفتاح API هو أكثر البيانات حساسية مما تأتمننا عليه، لذلك:

• يُشفَّر بخوارزمية AES-256-GCM، بمفتاح مختلف لكل حساب، وهذا المفتاح بدوره محمي بمفتاح رئيسي محفوظ في خدمة لإدارة المفاتيح (KMS)؛
• لا يُفك تشفيره إلا في الذاكرة، على الخوادم التي ترسل الأوامر، وللمدة اللازمة فقط؛
• لا يمكن لأي فرد من الفريق، ولا حتى المسؤول الإداري، رؤيته كنص واضح؛
• عندما تلغيه أو تغلق حسابك، يُتلف بشكل لا رجعة فيه.

5. مدة الاحتفاظ بها

المدد أدناه مقترحة وما زالت قيد المراجعة القانونية.

عند إغلاق حسابك، يُستبدل بريدك الإلكتروني واسمك ومعرّف Telegram ومعرّفات UID والتسميات أو تُحذف بعد 30 يوماً. أما البيانات المالية فتبقى، مرتبطةً بمعرّف داخلي لم يعد من الممكن ربطه بك، حتى انقضاء المدد القانونية.

6. مع من نشاركها

نستعين بمزودين يعالجون البيانات نيابة عنا، بموجب اتفاقيات لمعالجة البيانات:

إضافة إلى ذلك:

• منصتك تتلقى الأوامر التي نرسلها بمفتاحك. وتعالج المنصة بياناتك بصفتها متحكماً مستقلاً في البيانات، وفق سياسة الخصوصية الخاصة بها.
• Google Fonts: يحمّل الموقع الخطوط من خوادم Google، التي ترى عنوان IP الخاص بك.
• Bybit وBinance: يعرض الموقع أسعار السوق بقراءتها مباشرة من متصفحك من خوادمهما العامة، التي ترى عنوان IP الخاص بك. لا نرسل إليهما أي بيانات شخصية.
• السلطات العامة، عندما يُلزمنا القانون بذلك.

7. نقل البيانات خارج الاتحاد الأوروبي

تُعالَج بيانات التطبيق في سنغافورة، التي لم يصدر بشأنها قرار كفاية من المفوضية الأوروبية: لذا يستند النقل إلى البنود التعاقدية القياسية المعتمدة من المفوضية وإلى تقييم لأثر النقل. وبالنسبة إلى المزودين في الولايات المتحدة، نعتمد على إطار خصوصية البيانات (Data Privacy Framework) متى كان المزود منضماً إليه، وإلا فعلى البنود التعاقدية القياسية. يمكنك أن تطلب منا نسخة من الضمانات المعتمدة.

8. حقوقك

يمكنك أن تطلب منا في أي وقت:

• الوصول إلى بياناتك والحصول على نسخة منها: من ملفك الشخصي، يمنحك خيار "تصدير بياناتي" ملفاً يتضمن ملفك الشخصي، وموافقاتك، وحساباتك (دون المفاتيح)، وقواعدك، وصفقاتك، وفواتيرك؛
• تصحيحها؛
• محوها، بإغلاق حسابك، مع مراعاة الاحتفاظ الذي يفرضه القانون؛
• تقييد معالجتها أو الاعتراض عليها، ولا سيما المعالجة القائمة على المصلحة المشروعة؛
• الحصول عليها بصيغة منظمة لنقلها إلى جهة أخرى؛
• سحب موافقتك على الاتصالات التسويقية، دون أي أثر على الخدمة.

نرد خلال 30 يوماً. ويحق لك أيضاً تقديم شكوى إلى سلطة إشرافية لحماية البيانات، ولا سيما السلطة في البلد الذي تقيم أو تعمل فيه.

9. ملفات تعريف الارتباط وذاكرة المتصفح

لا يستخدم الموقع ملفات تعريف ارتباط إعلانية ولا أدوات تحليل أو تنميط. ولا يخزّن في ذاكرة متصفحك (localStorage) سوى ثلاثة تفضيلات تقنية، لا تُرسل إلينا أبداً:

• relay_theme: المظهر الفاتح أو الداكن؛
• relay_lang: اللغة التي اخترتها؛
• relay_geo: البلد المستنتج من عنوان IP، لمدة 24 ساعة، حتى لا يتكرر الطلب في كل صفحة.

يستخدم التطبيق ذاكرة المتصفح لإبقائك مسجلاً للدخول. هذه أدوات ضرورية تماماً أو تطلبها أنت، لذا لا يلزم الحصول على موافقتك. يمكنك مسحها من إعدادات متصفحك.

10. الأمان

نستخدم اتصالات مشفّرة، ومصادقة ثنائية، وصلاحيات وصول منفصلة لكل مكوّن ومقتصرة على الحد الأدنى اللازم، وتحكماً في الوصول على مستوى الصف في قاعدة البيانات، وسجلاً للإجراءات لا يمكن تعديله. إذا وقع خرق للبيانات يعرّضك للخطر، نُخطر السلطة المختصة خلال 72 ساعة ونُعلمك دون تأخير. وإذا طال الخرق مفاتيح API، نطلب منك دائماً إلغاءها من منصتك.

11. القاصرون

Relay غير موجّه للأشخاص الذين تقل أعمارهم عن 18 عاماً، ولا نجمع بياناتهم عن علم.

12. القرارات الآلية

ينفّذ النسخ تلقائياً القواعد التي وضعتها أنت. ويستند الرفض التلقائي للتسجيل من البلدان المستثناة إلى البلد الذي تصرّح به. يمكنك دائماً طلب تدخّل بشري بمراسلتنا على support@relayalgo.com.

13. التعديلات

إذا عدّلنا هذه السياسة، ننشر الإصدار الجديد برقم وتاريخ. وإذا كانت التعديلات جوهرية، نُبلغك بها قبل سريانها.