سياسة الخصوصية

1. المصطلحات المحددة

الكلمات الكبيرة لها المعنى المحدد أدناه أينما تظهر في هذه السياسة.

المسؤول

Tocancel Limited (C 116018)، ناشر https://www.tocancel.com، الذي يقرر أغراض ووسائل المعالجة الموصوفة هنا.

المشترك

أي شخص يحتفظ بحساب على tocancel.com، على الإصدار التجريبي المدفوع أو على خطة شهرية.

العملية

أي من الأفعال الخمسة التي يقوم بها tocancel للمشترك: الكشف والتحسين والمطالبة والإلغاء والإثبات.

الكشف

تحديد الرسوم المتكررة والاشتراكات النشطة المرتبطة بالمشترك.

التحسين

مقارنة الرسم المكتشف مع البدائل وإبلاغ المشترك حيث يدفع زيادة عن اللازم.

المطالبة

تحضير وتقديم طلب للمبلغ الذي يدين به التاجر للمشترك.

الإلغاء

إنهاء اشتراك مكتشف باسم المشترك، برسالة مسجلة حيث يتطلبها التاجر.

الإثبات

السجل المصدق والموقوت لإلغاء أو مطالبة، قابل للتحميل من الحساب.

المعالج

مورد مذكور في البند 10، يتعامل مع بيانات المشترك وفقًا لتعليمات المسؤول المكتوبة وبدون أي أساس آخر.

2. المسؤول وطرق التواصل

تُنشر https://www.tocancel.com بواسطة Tocancel Limited (C 116018)، مكتب مسجل في ، رقم ضريبة القيمة المضافة MT3288-7409. وهي المسؤول عن كل ما ورد في البنود 4 إلى 8.

• أسئلة حماية البيانات وطلبات الحقوق: [email protected].
• عملية جارية أو حساب أو توزيع: [email protected].
• سجلات الفواتير ونسخ الفواتير: [email protected].

3. الصكوك التي تنطبق

1. اللائحة (EU) 2016/679، GDPR، للمشتركين الموجودين في الاتحاد الأوروبي.
2. القانون رقم 78-17 بصيغته المعدلة، قانون حماية البيانات الفرنسي، للمشتركين في فرنسا.
3. قانون حماية البيانات الشخصية (PDPL) كما ينطبق في مالطا، حيث تم تسجيل المسؤول.

4. الكشف: ما يتم جمعه قبل وأثناء المسح

لا شيء يتم جمعه إلا ما تحتاجه العملية. يستفيد الكشف من خمس مجموعات:

• التعريف: اللقب والاسم الأول والعنوان البريدي وعنوان البريد الإلكتروني ورقم الهاتف والدولة.
• الحساب: اسم المستخدم وكلمة المرور المحفوظة في شكل مجزأ وسجل الخطة والفواتير الصادرة.
• الدفع: يتم إدخال رقم البطاقة ومعرفات البنك في Stripe والاحتفاظ بها هناك. يتلقى المسؤول رمزًا وحالة، ولا يرى رقم البطاقة أبدًا.
• سجلات الرسوم: التاجر والمبلغ والعملة والتاريخ والتكرار لكل دفعة متكررة مكتشفة.
• التقني: عنوان IP ونوع الجهاز والمتصفح وسجلات الخادم وملفات تعريف الارتباط المدرجة في البند 12.

5. التحسين والمطالبة: ما يتم إضافته لاحقًا

يعيد التحسين استخدام سجلات الرسوم من البند 4 ويضيف مستوى الخطة والخيارات والاستخدام الذي يُقرره المشترك. لا يُطلب مزيد من بيانات الهوية.

تضيف المطالبة المبلغ المطالب به ومرجع التاجر والتواريخ المتنازع عليها وأي إيصال تم تحميله للدعم.

يتم صياغة رسائل المطالبة والإلغاء بمساعدة من واجهة نص ذكية، والتي لا تحتفظ ببيانات شخصية بعد إرجاع المسودة.

6. الإلغاء والإثبات: ما يترك المنصة وما يبقى

• المستندات المرفوعة من قبل المشترك والنماذج المنشأة في الحساب.
• عناوين المرسل والمستقبل البريدية، المُمررة إلى شريك الطباعة والبريد للتسليم.
• سجل التوزيع وأحداث التتبع التي يُرجعها مشغل البريد.
• الشهادة والطابع الزمني المكونان للإثبات، المحفوظ بموجب البند 8.

7. الأغراض والأسس القانونية

8. فترات الاحتفاظ

تُحذف الملفات والمستندات التي يرفعها المشترك تلقائيًا عند انتهاء الاشتراك أو إغلاق الحساب.

9. الاستضافة والنسخ الاحتياطية والنقل خارج الاتحاد

تقع البيانات على خوادم مأمونة من OVHcloud (OVH SAS).، 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (https://www.ovhcloud.com)، داخل الاتحاد الأوروبي، في ليتوانيا وهولندا.

يتم إجراء النسخ الاحتياطية وجزء من الإدارة التقنية من مالطا.

عندما تترك البيانات الاتحاد لأسباب الدعم التقني، يعتمد المسؤول على الشروط التعاقدية القياسية للمفوضية الأوروبية بموجب المادة 46 من GDPR وعلى الضمانات المكافئة المطلوبة من قبل PDPL، بحيث لا تضعف النقل الحماية.

10. المستقبلون والمعالجون

لا تُباع البيانات الشخصية ولا تُستأجر. يقتصر الكشف على المستقبلين أدناه، للمهمة المذكورة مقابل كل منهم.

• Stripe Payments Europe Ltd.: معالجة دفع البطاقة.
• OVHcloud (OVH SAS).: الاستضافة والنسخ الاحتياطية.
• Google LLC: قياس الجمهور من خلال Google Analytics 4.
• مشغلو البريد وشركاء الطباعة: الإنتاج والتسليم بالبريد المسجل.
• واجهة برمجية لتوليد النصوص الذكية (OpenAI): مساعدة الصياغة، بدون الاحتفاظ ببيانات شخصية بعد المعالجة.
• موردو الدعم والتوجيه وغيرهم من الموردين التقنيين بموجب العقد.
• السلطات الإدارية أو القضائية، حيث يفرض القانون الكشف.

كل معالج مرتبط في الكتابة بالسرية والالتزامات الأمنية في البند 11.

نستخدم Stripe لخدمات الدفع والتحليلات وغيرها من الخدمات التجارية. تجمع Stripe معلومات تعريفية عن الأجهزة التي تتصل بخدماتها. وتستخدم Stripe هذه المعلومات لتشغيل الخدمات التي تقدمها لنا وتحسينها، بما في ذلك كشف الاحتيال. يمكنك معرفة المزيد عن Stripe والاطلاع على سياسة الخصوصية الخاصة بها على https://stripe.com/privacy.

11. تدابير الأمان

• تشفير SSL/TLS لحركة المرور من وإلى المنصة.
• كلمات المرور محفوظة فقط كـ hashes.
• جدران الحماية والاحتفاظ بسجلات الوصول.
• فصل الإنتاج عن البيئات الأخرى.
• الوصول الممنوح حسب الدور، محصورًا في الموظفين المحددين.
• التدقيقات الداخلية مقابل المعايير الدولية المعترف بها.

12. ملفات تعريف الارتباط

• ملفات تعريف الارتباط التقنية، والتي بدونها لا تعمل الخدمة.
• ملفات تعريف الارتباط التحليلية (Google Analytics 4)، المستخدمة لقياس الجمهور.
• ملفات تعريف الارتباط الوظيفية، التي تحفظ تفضيلات اللغة والعرض.

تُدار ملفات تعريف الارتباط من لافتة الموافقة أو إعدادات المتصفح. رفض ملفات تعريف الارتباط التقنية يترك العمليات غير قابلة للاستخدام.

13. حقوق المشترك بموجب GDPR وPDPL

1. الوصول إلى البيانات المحتفظ بها.
2. تصحيح البيانات غير الدقيقة.
3. الحذف والحق في أن يتم نسيانك.
4. تقييد المعالجة.
5. الاعتراض على المعالجة.
6. القابلية للنقل: تصدير البيانات في شكل قابل لإعادة الاستخدام.
7. التوجيهات ما بعد الوفاة، الاتحاد الأوروبي فقط.

تُرسل الطلبات إلى [email protected] وتُجاب خلال 30 يومًا كحد أقصى. قد يُطلب وثيقة هوية أولاً حيث لا يمكن للمسؤول التأكد من هويته بخلاف ذلك.

14. الشكاوى والمراجعات

قد يقدم المشترك في الاتحاد الأوروبي شكوى أيضًا إلى سلطة الإشراف في بلده.

قد تُعدَّل هذه السياسة. الإصدار الذي ينطبق هو الإصدار المنشور على tocancel.com في اليوم الذي يتم قراءته. يتم الإعلان عن التغييرات الجوهرية عبر البريد الإلكتروني أو داخل حساب العميل.