توضح سياسة الخصوصية هذه كيف تقوم OTPInbox ("المتحكم في البيانات" و"نحن") بجمع بياناتك الشخصية واستخدامها ومشاركتها وحمايتها عند استخدامك للخدمة، وما هي الحقوق التي تتمتع بها بشأنها. وهي تعكس متطلبات اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA/CPRA).
1. البيانات التي نعالجها
- الحساب: عنوان بريدك الإلكتروني ومعرّف حساب فريد.
- الاستخدام: الخدمة والدولة التي تستأجرها، وسجل الطلبات وحركات الرصيد.
- البيانات التقنية: عنوان IP ونوع المتصفح وملفات تعريف الارتباط الضرورية وسجلات الأمان. في كل تسجيل دخول وطلب وتأكيد للشروط نسجّل الوقت وعنوان IP.
- الدفع: تتم معالجة المدفوعات عبر معالج الدفع الخاص بنا (Stripe)، ولا تصل إلينا تفاصيل بطاقتك مطلقاً ولا نقوم بتخزينها.
2. كيف ولماذا نستخدم بياناتك
- لتقديم الخدمة واستئجار الأرقام وإيصال رمز التحقق الخاص بك (تنفيذاً لعقدنا معك).
- للحفاظ على أمان الحسابات ومنع الاحتيال وإساءة الاستخدام (مصالحنا المشروعة).
- لمعالجة المدفوعات والاحتفاظ بسجلات الفوترة (تنفيذاً للعقد والتزاماً قانونياً).
- للوفاء بالالتزامات القانونية المنطبقة علينا.
- الاحتفاظ بسجل لمن استخدم أي رقم ومتى، حتى نتمكن من التحقيق في إساءة الاستخدام والرد على الطلبات القانونية الصحيحة (التزام قانوني ومصلحة مشروعة).
3. مع من نشارك البيانات
لتشغيل الخدمة نشارك بيانات محدودة مع معالجين يعملون نيابة عننا: مزوّد (مزوّدي) الأرقام لدينا، ومعالج الدفع الخاص بنا (Stripe)، ومزوّد خدمة توصيل البريد الإلكتروني، ومزوّد الاستضافة والبنية التحتية. ولا يصلون إليها إلا بالقدر الذي تتطلبه الخدمة. وعند نقل البيانات إلى دولة أخرى، نعتمد على ضمانات مناسبة مثل الشروط التعاقدية القياسية الصادرة عن المفوضية الأوروبية. ونحن لا نبيع معلوماتك الشخصية. لا نفصح عن سجلات الحساب والطلبات، بما فيها عناوين IP، لجهات إنفاذ القانون أو السلطات الأخرى إلا عند تلقي طلب قانوني صحيح.
4. ملفات تعريف الارتباط والتخزين المحلي
نستخدم فقط ملفات تعريف الارتباط الضرورية للغاية للجلسة والأمان، مثل رمز CSRF وتفضيلك للغة. وملفات تعريف الارتباط الخاصة بالجلسة من نوع httpOnly ولا يمكن قراءتها بواسطة JavaScript. ولا نستخدم أي ملفات تعريف ارتباط للإعلانات أو التتبّع من أطراف ثالثة.
لحماية الموقع ومنع إساءة الاستخدام، نسجّل زيارات الصفحات مع عنوان IP ومعلومات المتصفح، وتُحفظ هذه السجلات لمدة 90 يومًا. ولا نستخدم ملفات تعريف الارتباط لهذا الغرض. وعند زيارتك الأولى، يحتفظ متصفحك بملاحظة صغيرة عن مصدر قدومك (الموقع المُحيل ووسوم الحملة وأول صفحة فتحتها واللغة)، دون أي مُعرّف. وعند تسجيلك، نحفظ مع حسابك الصفحة والمصدر اللذين أوصلاك إلينا.
5. الاحتفاظ والأمان
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض المذكورة أعلاه وبما يقتضيه القانون، ثم نحذفها أو نجعلها مجهولة الهوية. تُحفظ سجلات تسجيل الدخول والطلبات وتأكيد الشروط مع عناوين IP لمدة سنتين ثم تُحذف، وتبقى طوال هذه المدة حتى لو أغلقت حسابك لأنها قد تلزم للرد على الطلبات القانونية. لا نحتفظ بمحتوى الرسائل القصيرة التي تتلقاها باستثناء رمز التحقق المعروض لك، ويُحرَّر الرقم بعد المعاملة. لا تُخزَّن كلمات المرور أبدًا، وتُحفظ رموز الجلسة والتحديث بصيغة مشفّرة (hash) فقط. والوصول محدود بصرامة.
6. حقوقك
بموجب GDPR يمكنك الوصول إلى بياناتك وتصحيحها وحذفها وتقييد معالجتها أو الاعتراض عليها، وطلب نقل البيانات، وسحب موافقتك في أي وقت، كما يمكنك تقديم شكوى إلى سلطة حماية البيانات المحلية لديك. وبموجب CCPA/CPRA، يحق لسكان كاليفورنيا معرفة معلوماتهم الشخصية وحذفها وتصحيحها وإلغاء الاشتراك في بيعها أو مشاركتها، ونحن لا نبيع المعلومات الشخصية، ولن نميّز ضدك لممارستك حقوقك. ولممارسة أي حق، تواصل معنا عبر قنوات الدعم لدينا وسنرد خلال المدة التي يسمح بها القانون.
7. التواصل
المتحكم في البيانات هو OTPInbox. لأي طلب أو استفسار بشأن الخصوصية، تواصل معنا عبر قنوات الدعم لدينا. يمكنك مراسلتنا عبر البريد الإلكتروني support@otpinbox.net.