سياسة الخصوصية

1. تحديد هوية الجهة المتحكمة بالبيانات

تُعد شركة MídiaTec MultiMídia Ltda - ME، المسجلة في السجل الوطني البرازيلي للأشخاص الاعتباريين (CNPJ) تحت الرقم 24.845.196/0001-83، والكائن عنوانها في Quadra 08, Comércio Local 23, Sala 304, Sobradinho, Brasília/DF, CEP 73006-060، الجهة المتحكمة بالبيانات الشخصية التي تُعالَج في إطار أنشطة Amigos Nota 10 الواقعة ضمن مسؤوليتها. وتوضح سياسة الخصوصية هذه ممارسات معالجة البيانات المتعلقة بالخدمات المشمولة بهذه الوثيقة.

2. نطاق تطبيق سياسة الخصوصية هذه

تنطبق سياسة الخصوصية هذه على تصفح الموقع المؤسسي Amigos Nota 10 وعلى عمليات معالجة البيانات الشخصية التي تنفذها الجهة المتحكمة بالبيانات في سياق الخدمات الموضحة هنا. وقد تتطلب الوظائف المحددة للمكتب الافتراضي معلومات تكميلية بشأن إجراءات التسجيل والمدفوعات والمشاركة الخاصة بها.

3. البيانات الشخصية التي تتم معالجتها

أثناء تصفح الموقع المؤسسي، قد تُعالَج بيانات تقنية، مثل عنوان بروتوكول الإنترنت (IP)، وتاريخ ووقت الوصول، ومعلومات المتصفح، وسجلات الأمان، ومعرّفات الجلسات. وفي المكتب الافتراضي، قد تشمل البيانات المرتبطة بتسجيل المستخدمين الاسم واسم المستخدم وعنوان البريد الإلكتروني ومعرّف الحساب وبيانات اعتماد المصادقة المحمية. كما قد تُعالَج المعلومات المقدمة طوعًا أثناء التواصل مع خدمة المستخدمين للرد على الطلبات الواردة.

4. البيانات المتعلقة بالتسجيل والمشاركة

وفقًا للوظائف المستخدمة في المكتب الافتراضي، قد تُعالَج بيانات تتعلق بتحديد هوية المشاركين والخطط والدورات والمراكز في المنصة. وفي عمليات الدفع عبر Pix، قد تُعالَج معرّفات المعاملات والمبالغ وحالات الدفع والتواريخ والسجلات اللازمة لتأكيد العمليات ومتابعتها. وترتبط معالجة هذه المعلومات بالوظائف المتاحة فعليًا وبالأغراض الموضحة في سياسة الخصوصية هذه. ولا يوفّر الموقع المؤسسي حاليًا نموذجًا خاصًا لتسجيل المستخدمين.

5. ملفات تعريف الارتباط وتقنيات الجلسات

يستخدم الموقع المؤسسي ملفات تعريف الارتباط (Cookies) والموارد التقنية اللازمة لتشغيل صفحاته وضمان أمان التصفح، بما في ذلك معرّفات الجلسات وآليات الحماية من الطلبات غير المصرح بها، مثل XSRF-TOKEN. وتساعد هذه الموارد على الحفاظ على الجلسات وسلامة العمليات وحماية الموقع. وإذا استُخدمت مستقبلًا ملفات تعريف ارتباط أو تقنيات إضافية، فيجب إبلاغ المستخدمين بذلك وفقًا للتشريعات المعمول بها.

6. أغراض معالجة البيانات

يجوز استخدام البيانات الشخصية لإتاحة الصفحات والوظائف، والحفاظ على أمن الأنظمة، ومنع الاستخدامات غير المشروعة، والاستجابة للطلبات، وإدارة العلاقات مع المستخدمين، والوفاء بالالتزامات القانونية أو التنظيمية المعمول بها. ويجب أن تراعي كل عملية معالجة وجود غرض مشروع، والضرورة، والملاءمة، والشفافية.

7. الأسس القانونية

يجب أن تستند معالجة البيانات الشخصية إلى الحالات المنصوص عليها في القانون رقم 13.709/2018، بحسب عملية المعالجة المحددة، بما في ذلك، عند انطباقها، تنفيذ عقد أو اتخاذ إجراءات تمهيدية له، والوفاء بالتزام قانوني أو تنظيمي، والممارسة المشروعة للحقوق، والمصلحة المشروعة، والموافقة. ولا يجوز افتراض أن الموافقة هي الأساس القانوني لجميع عمليات المعالجة.

8. خدمة المستخدمين عبر WhatsApp

يوفّر الموقع المؤسسي قناة رسمية لخدمة المستخدمين العامة عبر WhatsApp على الرقم (61) 98110-3929، ويمكن الوصول إليها من خلال الرابط https://wa.me/5561981103929. وعند استخدام هذه القناة، يجوز للمستخدم تقديم معلومات مباشرة أثناء المحادثة. ولدى WhatsApp ممارساته الخاصة في معالجة البيانات، التي ينبغي الاطلاع عليها في وثائق الخصوصية التابعة له. ويجب استخدام محتوى المراسلات التي تتلقاها الجهة المتحكمة بالبيانات للأغراض المتعلقة بتقديم الخدمة والرد على الاستفسارات.

9. مشاركة البيانات

يجوز مشاركة البيانات الشخصية مع مقدمي الخدمات اللازمين للاستضافة والبنية التحتية والأمن وتشغيل الخدمات، مع مراعاة الأغراض والأسس القانونية المعمول بها. ويتضمن المكتب الافتراضي تكاملًا مع Efí يتعلق بالاستعلام عن مطالبات الدفع عبر Pix ومعالجة معلومات المدفوعات. ويجب أن تقتصر مشاركة البيانات على المعلومات اللازمة للعمليات المعنية، مع احترام الالتزامات القانونية والتعاقدية المعمول بها. كما يجوز إتاحة المعلومات للسلطات المختصة عند وجود أساس قانوني لذلك.

10. نقل البيانات دوليًا

قد ينطوي استخدام بعض الخدمات التقنية على عمليات معالجة البيانات الشخصية أو تخزينها خارج البرازيل. وعند حدوث نقل دولي للبيانات الشخصية، يجب مراعاة الحالات القانونية والضمانات المنصوص عليها في القانون العام لحماية البيانات الشخصية (LGPD) وفي اللوائح الصادرة عن الهيئة الوطنية لحماية البيانات (ANPD). ويجوز لصاحب البيانات طلب توضيحات بشأن معالجة بياناته عبر قنوات الخصوصية المتاحة في سياسة الخصوصية هذه.

11. أمن المعلومات

تستخدم المنصة آليات حماية محددة ضمن بنيتها التحتية وتطبيقاتها، بما في ذلك اتصالات HTTPS على العناوين العامة، وخصائص الأمان في ملفات تعريف الارتباط الخاصة بالجلسات، والحماية التشفيرية لكلمات المرور، وضوابط الحد من محاولات المصادقة. ويجب على الجهة المتحكمة بالبيانات الحفاظ على تدابير تقنية وإدارية ملائمة لمخاطر المعالجة، سعيًا إلى منع الوصول غير المصرح به والحالات العرضية أو غير المشروعة التي تؤدي إلى إتلاف البيانات الشخصية أو فقدانها أو تعديلها أو الإفصاح عنها أو معالجتها بصورة غير ملائمة. ولا توجد بيئة رقمية خالية تمامًا من المخاطر، ولذلك يجب تقييم التدابير الأمنية وتحسينها باستمرار.

12. تخزين البيانات والاحتفاظ بها

يُحتفَظ بالبيانات الشخصية ما دامت ضرورية للأغراض التي تبرر معالجتها، مع مراعاة الالتزامات القانونية والتنظيمية وتنفيذ العقود والممارسة المشروعة للحقوق. ويجب أن يراعي تحديد فترات الاحتفاظ طبيعة البيانات والغرض منها والمخاطر المرتبطة بها والحالات القانونية التي تجيز استمرار الاحتفاظ بها. وعند انتفاء الحاجة إلى المعالجة، يجب حذف البيانات أو إخفاء هويتها، حسب الاقتضاء، باستثناء الحالات التي يجيز فيها القانون الاحتفاظ بها أو يفرض ذلك. ويجوز طلب معلومات عن معايير الاحتفاظ المطبقة على البيانات الشخصية من الجهة المتحكمة بالبيانات عبر قناة الخصوصية المحددة في هذه السياسة.

13. حقوق أصحاب البيانات

وفقًا للقانون العام لحماية البيانات الشخصية (LGPD)، يجوز لصاحب البيانات، مع مراعاة المتطلبات والحدود القانونية، طلب تأكيد وجود معالجة لبياناته، والوصول إلى البيانات، وتصحيحها، وإخفاء هويتها أو حظرها أو حذفها عند انطباق ذلك، ونقلها وفقًا للوائح التنظيمية، والحصول على معلومات بشأن مشاركة البيانات وإمكانية عدم منح الموافقة، فضلًا عن سحب الموافقة وطلب مراجعة القرارات المتخذة بصورة آلية حصرية في الحالات المنصوص عليها قانونًا.

14. الطلبات المتعلقة بالخصوصية

لممارسة الحقوق المنصوص عليها في القانون العام لحماية البيانات الشخصية (LGPD)، يجوز لصاحب البيانات التواصل مع MídiaTec MultiMídia Ltda - ME عبر البريد الإلكتروني privacidade@amigosnota10.com.br. وتُدرس الطلبات وفقًا للتشريعات المعمول بها، وقد يُطلب تقديم معلومات إضافية تقتصر حصرًا على ما يلزم للتحقق من هوية مقدم الطلب وحماية البيانات الشخصية. وستُقدَّم معلومات الاتصال بالمسؤول عن معالجة البيانات، عند انطباق ذلك، وفقًا للمتطلبات القانونية.

15. الأطفال والمراهقون

تراعي معالجة البيانات الشخصية للأطفال والمراهقين، عند انطباقها، مصالحهم الفضلى وأحكام التشريعات البرازيلية، ولا سيما القانون العام لحماية البيانات الشخصية (LGPD). وتُحدَّد شروط الأهلية للتسجيل والمشاركة في خدمات Amigos Nota 10 في الوثائق والإجراءات الخاصة بالمنصة، مع احترام المتطلبات القانونية ذات الصلة.

16. التحديثات والأحكام الختامية

يجوز تحديث سياسة الخصوصية هذه لتعكس التغييرات في الخدمات أو ممارسات معالجة البيانات الشخصية أو التشريعات المعمول بها. وستُتاح النسخة السارية عبر القنوات الرسمية لمنصة Amigos Nota 10، مع بيان تاريخ التحديث. وعندما يقتضي القانون ذلك، سيُبلَّغ أصحاب البيانات بالتغييرات المهمة عبر الوسائل المناسبة.