سياسة الخصوصية

1. أحكام عامة

1.1.تحدد سياسة الخصوصية هذه (المشار إليها فيما يلي بـ«السياسة») إجراءات وشروط معالجة البيانات الشخصية لمستخدمي خدمة Wizle Money (المشار إليها فيما يلي بـ«الخدمة») المتاحة على العنوان https://moneytracker.wizle.tech، فضلًا عن تدابير حماية هذه البيانات.

1.2.مشغّل البيانات الشخصية هو رائد الأعمال الفردي Олейников Анатолий Петрович (رقم التعريف الضريبي (INN) 232908716862، ورقم التسجيل الحكومي الرئيسي لرائد الأعمال الفردي (OGRNIP) 325237500048912)، وعنوان المراسلات: 350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159، والبريد الإلكتروني المخصص للاستفسارات المتعلقة بالبيانات الشخصية: privacy@wizle.tech (المشار إليه فيما يلي بـ«المشغّل»).

1.3.أُعدّت السياسة وفقًا للقانون الاتحادي رقم 152-FZ المؤرخ 27 يوليو 2006 «بشأن البيانات الشخصية» (المشار إليه فيما يلي بـ«قانون البيانات الشخصية»)، وتُنشر تنفيذًا للجزء 2 من المادة 18.1 من هذا القانون. وفيما يخص المستخدمين الموجودين في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، يلتزم المشغّل أيضًا باللائحة (الاتحاد الأوروبي) 2016/679، وهي اللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي، بالقدر الذي تنطبق فيه؛ وفي هذه الحالة يتصرف المشغّل بصفته المتحكم في البيانات.

1.4.تسري السياسة على جميع البيانات الشخصية التي يحصل عليها المشغّل عند استخدام الخدمة. ويخضع استخدام الخدمة أيضًا لـشروط الاستخدام.

1.5.تُستخدم في السياسة المصطلحات التالية:

• البيانات الشخصية: أي معلومات تتعلق بصورة مباشرة أو غير مباشرة بشخص طبيعي محدد أو قابل للتحديد (صاحب البيانات الشخصية)؛
• معالجة البيانات الشخصية: أي إجراء أو مجموعة من الإجراءات تُنفَّذ على البيانات الشخصية، سواء باستخدام وسائل آلية أو من دونها؛
• «المستخدم»: الشخص الطبيعي الذي يزور الخدمة أو سجّل فيها حسابًا؛
• عميل الذكاء الاصطناعي: تطبيق تابع لجهة خارجية يتضمن مساعدًا يعمل بالذكاء الاصطناعي، يربطه المستخدم بنفسه بحسابه عبر بروتوكول MCP.

2. البيانات التي تتم معالجتها

2.1.يعالج المشغّل البيانات الشخصية للمستخدمين المسجلين ولزوار الصفحات العامة للخدمة. وتشمل البيانات التي تتم معالجتها ما يلي:

• بيانات الحساب: عنوان البريد الإلكتروني؛ وقيمة تجزئة كلمة المرور (لا تُخزَّن كلمة المرور نفسها)؛ وعند تسجيل الدخول عبر Telegram: معرّف المستخدم في Telegram والاسم اللذان يرسلهما Telegram؛
• الإعدادات: لغة الواجهة، والمنطقة الزمنية، وإعدادات الإشعارات والتقارير؛
• معلومات قبول شروط الاستخدام: الإصدار المقبول منها وتاريخ قبوله؛
• البيانات المالية التي يُدخلها المستخدم بنفسه: الحسابات المالية وعملاتها، والأرصدة، والمعاملات والتحويلات، والفئات، والأماكن، والملاحظات، والمدفوعات المخططة والمتكررة، والميزانيات؛
• معلومات عن عملاء الذكاء الاصطناعي المتصلين: اسم العميل، وعنوان إعادة التوجيه، والأذونات الممنوحة، ومدة صلاحية الاتصال؛ ولا تُخزَّن رموز التفويض ورموز الوصول إلا في صورة قيم تجزئة غير قابلة للعكس؛
• البيانات التقنية للجلسات: قيمة تجزئة معرّف الجلسة ومدة صلاحيتها؛ ولا يُستخدم عنوان IP إلا ضمن قيمة تجزئة مفتاحية غير قابلة للعكس لتقييد معدل الطلبات، ولا يُخزَّن بصيغة مقروءة في قاعدة بيانات الخدمة؛
• المعلومات التقنية عن الأخطاء: نوع المتصفح ونظام التشغيل، وإصدار التطبيق، ووصف الخطأ، من دون معرّفات المستخدم أو ملفات تعريف الارتباط أو ترويسات الطلبات أو محتواها.

2.2.لا يعالج المشغّل الفئات الخاصة من البيانات الشخصية (المعلومات المتعلقة بالأصل العرقي أو القومي، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو الحالة الصحية، أو الحياة الجنسية) ولا البيانات الشخصية البيومترية. وينبغي للمستخدم ألا يُدرج مثل هذه المعلومات في الملاحظات أو غيرها من حقول الإدخال الحر.

2.3.لا تتصل الخدمة بالمصارف ولا تتلقى أي معلومات عن الحسابات المصرفية أو البطاقات الفعلية للمستخدم.

3. أغراض المعالجة وأسسها القانونية ومددها

3.1.لا يعالج المشغّل إلا البيانات اللازمة للأغراض المبيّنة أدناه. ولكل غرض أساس قانوني ومدة احتفاظ محددان.

3.2.لا يستخدم المشغّل البيانات الشخصية لأغراض الإعلان، ولا يبيعها، ولا يُنشئ على أساسها ملفات تعريف تسويقية، ولا يتخذ قرارات تترتب عليها آثار قانونية بالنسبة إلى المستخدم استنادًا حصرًا إلى المعالجة الآلية.

3.3.يُعدّ عنوان البريد الإلكتروني وكلمة المرور، أو بيانات Telegram، ضروريةً لإبرام العقد، إذ لا يمكن إنشاء حساب من دونها. أما البيانات المالية فيُدخلها المستخدم وفق تقديره.

3.4.عند تحقق أغراض المعالجة، أو حذف الحساب، أو زوال الأساس القانوني، يُتلف المشغّل البيانات الشخصية خلال المدد التي يحددها قانون البيانات الشخصية، ما لم يقتضِ القانون الاحتفاظ بها مدة أطول.

4. ملفات تعريف الارتباط (cookie)

4.1.لا تستخدم الخدمة إلا ملفات تعريف الارتباط اللازمة لعملها. ولا تُستخدم ملفات تعريف الارتباط أو العدادات التحليلية أو الإعلانية أو التتبعية التابعة لجهات خارجية، ولذلك لا تطلب الخدمة الموافقة على تثبيتها.

4.2.لا يمكن للنصوص البرمجية في الصفحة الوصول إلى ملفات تعريف الارتباط الخاصة بالجلسة والتأكيد، وعند استخدام اتصال آمن لا تُرسل إلا عبره. ويمكن للمستخدم حذف ملفات تعريف الارتباط من إعدادات المتصفح؛ غير أن تسجيل الدخول إلى الخدمة يتعذر من دون ملف تعريف الارتباط الخاص بالجلسة.

4.3.لا تخزّن الخدمة البيانات الشخصية في localStorage أو ما يماثله من وحدات التخزين في المتصفح. والاستثناء الوحيد مؤشر يبيّن ما إذا كان ينبغي عرض تثبيت التطبيق، وهو لا يتضمن أي بيانات شخصية ولا يغادر الجهاز. وتُحمَّل الخطوط والموارد الأخرى من خوادم الخدمة. وإذا اختار المستخدم تسجيل الدخول عبر Telegram، يُحمّل المتصفح أداة تسجيل الدخول من خوادم Telegram.

5. عمليات المعالجة وأساليبها

5.1.يعالج المشغّل البيانات الشخصية معالجةً آلية باستخدام أجهزة الحوسبة، ويُجري عليها العمليات التالية: الجمع، والتسجيل، والتنظيم، والتجميع، والتخزين، والتصحيح (التحديث والتعديل)، والاسترجاع، والاستخدام، والنقل (الإتاحة والوصول)، والحجب، والحذف، والإتلاف.

5.2.لا ينشر المشغّل البيانات الشخصية، أي لا يكشف عنها لعدد غير محدد من الأشخاص.

6. نقل البيانات إلى أطراف ثالثة

6.1.لا ينقل المشغّل البيانات الشخصية إلا في الحالات التالية:

• إلى الأشخاص الذين يتولون تشغيل الخدمة بتكليف من المشغّل، وهم مزودو البنية التحتية للاستضافة ومزود خدمة توصيل البريد الإلكتروني. ولا يعالج هؤلاء البيانات إلا لتقديم الخدمات إلى المشغّل، ويلتزمون بالحفاظ على سريتها واتخاذ تدابير حمايتها وفقًا للجزء 3 من المادة 6 من قانون البيانات الشخصية. وتُقدَّم المعلومات عن هؤلاء الأشخاص بناءً على طلب صاحب البيانات الشخصية؛
• إلى عميل الذكاء الاصطناعي الذي ربطه المستخدم بنفسه، في حدود الأذونات التي أكدها المستخدم على شاشة الاتصال، وبناءً على طلبات هذا العميل فقط. ويختار المستخدم عميل الذكاء الاصطناعي بنفسه، وتخضع معالجة عميل الذكاء الاصطناعي للبيانات لقواعد مزوده، لا لهذه السياسة. ويمكن إلغاء الاتصال من الملف الشخصي في أي وقت؛
• إلى الجهات الحكومية، في الحالات ووفق الإجراءات المنصوص عليها في تشريعات الاتحاد الروسي.

6.2.عند تسجيل الدخول عبر Telegram، يقدّم المستخدم بياناته إلى شركة Telegram بنفسه، ولا يتلقى المشغّل من Telegram سوى معرّف المستخدم واسمه. وتخضع معالجة شركة Telegram للبيانات لسياسة الخصوصية الخاصة بها.

7. مكان المعالجة والنقل عبر الحدود

7.1.يجري تسجيل البيانات الشخصية لمواطني الاتحاد الروسي وتنظيمها وتجميعها وتخزينها وتصحيحها واسترجاعها باستخدام قواعد بيانات موجودة على أراضي الاتحاد الروسي، وفقًا للجزء 5 من المادة 18 من قانون البيانات الشخصية.

7.2.لا ينقل المشغّل البيانات الشخصية عبر الحدود بمبادرة منه. وإذا ربط المستخدم عميل ذكاء اصطناعي يقع مزوده خارج الاتحاد الروسي، تُنقل البيانات المالية إلى هذا العميل بناءً على طلبات يبادر بها المستخدم وفي حدود الأذونات التي منحها. وينبغي للمستخدم، قبل الربط، الاطلاع على قواعد معالجة البيانات لدى مزود عميل الذكاء الاصطناعي.

7.3.بالنسبة إلى المستخدمين في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية: تُعالج البيانات في الاتحاد الروسي، الذي لم تعتمد المفوضية الأوروبية بشأنه قرارًا بكفاية مستوى الحماية. ويُعدّ نقل البيانات ضروريًا لتنفيذ العقد مع المستخدم (المادة 49(1)(ب) من اللائحة العامة لحماية البيانات).

8. تدابير الحماية

8.1.يتخذ المشغّل التدابير القانونية والتنظيمية والتقنية المنصوص عليها في المادتين 18.1 و19 من قانون البيانات الشخصية، ومنها:

• لا تُخزَّن كلمات المرور إلا في صورة قيم تجزئة Argon2id، ورموز التأكيد في صورة HMAC-SHA256، ومعرّفات الجلسات ورموز التفويض ورموز الوصول الخاصة بعملاء الذكاء الاصطناعي في صورة قيم تجزئة SHA-256؛
• لا تُنقل البيانات إلا عبر بروتوكول HTTPS الآمن؛
• قائمة انتظار رسائل الخدمة مشفرة بخوارزمية AES-256-GCM؛
• بيانات كل مستخدم معزولة: لا يمكن الوصول إلى أي سجل إلا من حساب مالكه أو عبر عميل ذكاء اصطناعي ربطه المالك؛
• يُقيَّد معدل محاولات تسجيل الدخول والطلبات الأخرى؛
• تُنقّى المعلومات المتعلقة بالأخطاء من معرّفات المستخدم وملفات تعريف الارتباط ومحتوى الطلبات قبل نقلها إلى نظام المراقبة الذي يستضيفه المشغّل على بنيته التحتية الخاصة؛
• لا يُمنح الوصول إلى البنية التحتية للخدمة إلا للمشغّل وللأشخاص الذين يعالجون البيانات بتكليف منه.

8.2.يُخطر المشغّل الهيئة الفيدرالية الروسية للرقابة في مجال الاتصالات وتكنولوجيا المعلومات ووسائل الإعلام (Roskomnadzor) بأي حادث أدى إلى نقل البيانات الشخصية على نحو غير مشروع أو عرضي، وذلك خلال المدد المحددة في الجزء 3.1 من المادة 21 من قانون البيانات الشخصية، ويُبلغ المستخدمين المتأثرين به.

9. حقوق المستخدم

9.1.يحق للمستخدم ما يلي:

• الحصول على معلومات عن معالجة بياناته الشخصية (المادة 14 من قانون البيانات الشخصية؛ المادة 15 من اللائحة العامة لحماية البيانات)؛
• المطالبة بتصحيح بياناته الشخصية أو حجبها أو إتلافها إذا كانت ناقصة أو غير دقيقة أو قديمة أو تم الحصول عليها بصورة غير مشروعة أو لم تكن ضرورية للغرض المعلن؛ ويحق للمستخدمين في الاتحاد الأوروبي أيضًا المطالبة بتقييد المعالجة (المواد من 16 إلى 18 من اللائحة العامة لحماية البيانات)؛
• المطالبة بحذف الحساب وجميع البيانات المرتبطة به؛
• الحصول على بياناته المالية بصيغة منظمة وقابلة للقراءة آليًا (المادة 20 من اللائحة العامة لحماية البيانات)؛
• الاعتراض على المعالجة القائمة على المصالح المشروعة للمشغّل (المادة 21 من اللائحة العامة لحماية البيانات)؛
• الطعن في تصرفات المشغّل أو امتناعه عن التصرف أمام الهيئة الفيدرالية الروسية للرقابة في مجال الاتصالات وتكنولوجيا المعلومات ووسائل الإعلام (Roskomnadzor) أو أمام القضاء؛ ويحق للمستخدمين في الاتحاد الأوروبي أيضًا تقديم شكوى إلى السلطة الرقابية لحماية البيانات في بلدانهم.

9.2.يمكن للمستخدم تنفيذ بعض الإجراءات في الخدمة بنفسه: تغيير اللغة والمنطقة الزمنية وإعدادات الإشعارات، وإلغاء ربط طرق تسجيل الدخول، وإلغاء اتصالات عملاء الذكاء الاصطناعي، وتعديل السجلات المالية وحذفها.

9.3.لممارسة الحقوق الأخرى، يرسل المستخدم طلبًا إلى العنوان privacy@wizle.tech من عنوان البريد الإلكتروني المسجل في الحساب أو بأي طريقة أخرى تتيح التحقق من ملكيته للحساب، أو بالبريد إلى العنوان 350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159. ويرد المشغّل خلال 10 أيام عمل من تاريخ استلام الطلب. ويجوز تمديد هذه المدة بما لا يزيد على 5 أيام عمل، مع إرسال إشعار إلى المستخدم بأسباب التمديد.

9.4.يُحذف الحساب بناءً على طلب المستخدم. ويُتلف المشغّل البيانات الشخصية المرتبطة به خلال 10 أيام عمل من تاريخ استلام الطلب، باستثناء البيانات التي يقتضي القانون الاحتفاظ بها.

10. القيود العمرية

10.1.الخدمة مخصصة للأشخاص الذين بلغوا 16 عامًا. ولا يعالج المشغّل عن علم البيانات الشخصية للأشخاص الذين لم يبلغوا هذه السن. وإذا علم المشغّل أن شخصًا كهذا أنشأ حسابًا، فسيُحذف الحساب والبيانات المرتبطة به.

11. تعديل السياسة

11.1.يحق للمشغّل تعديل السياسة. ويُنشر الإصدار الجديد على هذه الصفحة مع بيان تاريخه، ويسري اعتبارًا من ذلك التاريخ ما لم يُنص فيه على خلاف ذلك. ويُخطر المشغّل المستخدمين بالتعديلات الجوهرية عبر البريد الإلكتروني أو في واجهة الخدمة قبل 10 أيام على الأقل من سريانها.

11.2.نُشرت السياسة باللغة الروسية، وتُقدَّم ترجماتها إلى اللغات الأخرى للتيسير. وفي حال وجود تعارض بين النصوص، تسود النسخة الروسية.

12. بيانات الاتصال بالمشغّل

12.1.رائد الأعمال الفردي Олейников Анатолий Петрович، INN 232908716862، OGRNIP 325237500048912. عنوان المراسلات: 350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159. البريد الإلكتروني للاستفسارات المتعلقة بالبيانات الشخصية: privacy@wizle.tech.