سياسة الخصوصية

١. الخلاصة الموجزة

لا يتضمّن موقع papertoad.com حسابات ولا نماذج ولا ملفّات تعريف ارتباط ولا أدوات تتبّع. فإذا اكتفيت بقراءة الموقع ولم تراسلنا قطّ، فإن البيانات الشخصية الوحيدة التي نعالجها هي ما يتلقّاه أيّ خادم ويب بالضرورة كي يرسل إليك الصفحة: عنوان IP وتفاصيل الطلب.

وإذا راسلتنا، احتفظنا بتلك المراسلة. وإذا تقدّمت لوظيفة، احتفظنا بطلبك. وهذا كلّ شيء.

أمّا لعبتنا Call to Rule فأمرها مختلف — إذ فيها حسابات ومشتريات وبيانات لعب، ولها سياسة خصوصية خاصة بها، أطول بكثير، على calltorule.com. ولا تغطّي هذه السياسة اللعبة.

٢. الجهة المسؤولة

المتحكّم في البيانات الشخصية الموصوفة هنا هو:

Papertoad FZE LLC بيزنس سنتر، مدينة الشارقة للنشر - المنطقة الحرة، الشارقة، الإمارات العربية المتحدة الرخصة التجارية 4431780، الصادرة عن سلطة المنطقة الحرة لمدينة الشارقة للنشر (SPC Free Zone)

جهة التواصل بشأن الخصوصية: privacy@papertoad.com.

الممثّلون في المنطقة الاقتصادية الأوروبية والمملكة المتحدة

لأننا نقدّم خدمات لأشخاص في المنطقة الاقتصادية الأوروبية والمملكة المتحدة من خارج هذين الإقليمين، تُلزمنا المادة ٢٧ من GDPR ونظيرتها البريطانية بتعيين ممثّل في كلٍّ منهما. ونحن بصدد تعيينهما، وسنَنشر اسميهما وبيانات التواصل معهما هنا فور اكتمال ذلك.

وفي هذه الأثناء، راسلنا مباشرةً على privacy@papertoad.com ونردّ خلال 30 يوماً. ولك أيضاً أن تتظلّم أمام الجهة الرقابية في بلدك في أيّ وقت دون المرور بنا؛ راجع البند ٧.

٣. ما نعالجه ولماذا وعلى أيّ أساس

٣-١ زيارة هذا الموقع

يسجّل خادمنا كل طلب يتلقّاه: عنوان IP والطابع الزمني والعنوان المطلوب ورمز استجابة HTTP والصفحة المُحيلة ونصّ وكيل المستخدم.

• السبب: تقديم الموقع والحفاظ على إتاحته والتحقيق في الإساءة أو الهجمات.
• الأساس القانوني: المصالح المشروعة — م. ٦(١)(و) GDPR — في تشغيل موقعنا وتأمينه.
• المدّة: فترة تشغيلية قصيرة ثم تُحذف. ولا نبني منها ملفّاً تعريفياً ولا نربطها بأيّ شيء آخر.

ولا توجد على هذا الموقع ملفّات تعريف ارتباط، ولا تحليلات، ولا بكسلات إعلانية أو لإعادة الاستهداف، ولا مدير وسوم، ولا إضافات تواصل اجتماعي، ولا تسجيل جلسات، ولا أدوات اختبار A/B. راجع إشعار ملفّات تعريف الارتباط والتخزين المحلّي للاطّلاع على الجرد الكامل، بما فيه المورد الخارجي الوحيد الذي يحمّله هذا الموقع.

٣-٢ مراسلتنا

إذا راسلت أيّ عنوان على هذا الموقع — استفسارات الأعمال أو الصحافة أو الشراكات أو الدعم — تلقّينا عنوان بريدك واسمك إن ذكرته وما ورد في الرسالة.

• السبب: الردّ عليك، وحفظ سجلّ بما اتُّفق عليه.
• الأساس القانوني: المصالح المشروعة — م. ٦(١)(و) — في الردّ على من يراسلنا؛ وحيث تفضي المراسلة إلى اتفاق، تنفيذ عقد بموجب م. ٦(١)(ب).
• المدّة: ٢٤ شهراً بعد انتهاء المراسلة، ما لم تكن جزءاً من عقد أو سجلّ قانوني، فنحتفظ بها للمدّة التي يفرضها القانون.

ويُرجى عدم إرسال معلومات شخصية حسّاسة بالبريد الإلكتروني، فهو ليس قناة آمنة.

٣-٣ التقدّم للعمل معنا

إذا أرسلت طلب توظيف أو معرض أعمال، عالجنا اسمك وبيانات اتصالك وسيرتك الذاتية وأعمالك وتاريخك المهني وأيّ ملاحظات ندوّنها أثناء التقييم.

• السبب: النظر في ترشيحك للوظيفة.
• الأساس القانوني: خطوات تُتّخذ بناءً على طلبك قبل إبرام عقد — م. ٦(١)(ب)؛ والمصالح المشروعة — م. ٦(١)(و) — في إدارة عملية توظيف عادلة.
• المدّة: ١٢ شهراً بعد انتهاء العملية، لنتمكّن من مراسلتك بشأن وظيفة أنسب. واطلب منّا على privacy@papertoad.com حذفها قبل ذلك ونحذفها فوراً، دون أن يؤثّر ذلك في طلب قائم.

ولا نستخدم اتّخاذ القرار الآلي في فرز المتقدّمين؛ فيقرأ ما ترسله شخصٌ حقيقي.

٣-٤ جهات الاتصال التجارية

إذا كنت ممثّلاً لشريك أو ناشر أو مورّد أو منصّة، احتفظنا بـاسمك وبريدك المهني ورقم هاتفك وجهة عملك ومنصبك، إلى جانب مراسلاتنا.

• السبب: إدارة العلاقة التجارية.
• الأساس القانوني: التنفيذ التعاقدي — م. ٦(١)(ب) — أو المصالح المشروعة — م. ٦(١)(و) — في إدارة العلاقات التجارية.
• المدّة: مدّة العلاقة، مضافاً إليها المدّة التي يفرضها القانون التجاري والضريبي الإماراتي، وهي حالياً ٥ سنوات.

٣-٥ ما لا نفعله أبداً

لا نبيع البيانات الشخصية. ولا نشاركها لأغراض إعلانية. ولا نشتري قوائم جهات اتصال، ولا نرسل رسائل تسويقية غير مطلوبة. ولا نُجري تنميطاً سلوكياً لزوّار هذا الموقع.

٤. مع من نشاركها

• Ultahost، التي تستضيف هذا الموقع وبنيتنا البريدية في الإمارات العربية المتحدة، بصفتها معالِجاً لدينا بموجب عقد مكتوب مستوفٍ للمادة ٢٨ من GDPR.
• المستشارون المهنيّون — المحامون والمحاسبون والمدقّقون — عند اللزوم، وهم مرتبطون بواجب السرّية.
• الجهات المختصّة، حيث يلزمنا القانون بالإفصاح.
• المستحوِذ، إذا بيع النشاط التجاري، مع إشعارك قبل أن تصبح بياناتك خاضعة لسياسة مختلفة.

وهذه هي القائمة كاملةً. ولا توجد فيها شبكة إعلانات ولا وسيط بيانات ولا مزوّد تحليلات.

٥. النقل الدولي للبيانات

مقرّنا في دولة الإمارات العربية المتحدة وكذلك بنيتنا التحتية — فهذا الموقع وبريدنا مستضافان في مركز بيانات داخل الدولة لا في الخارج.

وإذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإن تواصلك معنا يعني مع ذلك انتقال بياناتك إلى دولة الإمارات التي لم يصدر بشأنها قرار كفاية من المفوضية الأوروبية أو الحكومة البريطانية. ولهذا النقل نعتمد على الشروط التعاقدية النموذجية الواردة في قرار المفوضية التنفيذي (الاتحاد الأوروبي) ٢٠٢١/٩١٤ والملحق البريطاني الدولي لنقل البيانات، مدعومَين بتقييم أثر النقل وبتدابير تشمل التشفير أثناء النقل وفي حالة السكون وضبط الوصول الصارم. وحيثما غادرت البيانات الدولة، نلتزم بالمادتين ٢٢ و٢٣ من المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١.

اطلب نسخة من الضمانات على privacy@papertoad.com ونرسلها إليك مع حجب الشروط التجارية.

٦. الأمن

تُقدَّم كل حركة البيانات إلى هذا الموقع عبر TLS بإصداره ١٫٢ أو ١٫٣. والوصول إلى أنظمتنا مقصور على أشخاص محدَّدين بالاسم، ومحميّ بمصادقة قوية، ومسجَّل. وتتلقّى الخوادم تحديثات أمنية تلقائية، والنسخ الاحتياطية مشفّرة.

وإذا كان اختراق للبيانات الشخصية يُرجَّح أن يُنشئ خطراً على حقوقك، أخطرنا الجهة الرقابية المختصّة خلال ٧٢ ساعة بموجب المادة ٣٣ من GDPR، وأخطرنا مكتب الإمارات لحماية البيانات بموجب المادة ٩ من قانون حماية البيانات الشخصية الإماراتي، وأبلغناك مباشرةً دون تأخير لا مبرّر له متى كان الخطر عليك مرتفعاً.

وللإبلاغ عن ثغرة، راسل security@papertoad.com. ولا نلاحق الباحثين حسني النيّة الذين يبلّغون بمسؤولية ولا يطّلعون على بيانات الآخرين.

٧. حقوقك

لك الحقّ في الاطّلاع على بياناتك، وتصحيحها، ومحوها، وتقييد استخدامها أو الاعتراض عليه، وفي قابلية النقل، وفي سحب الموافقة حيث اعتمدنا عليها. وفي دولة الإمارات يمنحك قانون حماية البيانات الشخصية المجموعة نفسها جوهرياً. وفي كاليفورنيا وولايات أمريكية أخرى ذات قوانين خصوصية شاملة، لك حقوق المعرفة والحذف والتصحيح والرفض — مع ملاحظة أننا لا نبيع المعلومات الشخصية ولا نشاركها بالمعنى المقصود في تلك القوانين.

ولممارسة أيّ منها، راسل privacy@papertoad.com. وهو مجاني، ونردّ خلال 30 يوماً. وقد نحتاج إلى التحقّق من هويّتك أولاً، وفي ذلك حماية لك.

وإذا أخطأنا فأبلغنا — ويجوز لك أيضاً التظلّم أمام مكتب الإمارات لحماية البيانات، أو أمام الجهة الوطنية لحماية البيانات في بلدك بالمنطقة الاقتصادية الأوروبية، أو أمام مكتب مفوّض المعلومات (ico.org.uk) في المملكة المتحدة.

٨. الأطفال

هذا الموقع موجَّه إلى البالغين — اللاعبين والشركاء والصحافة والمرشّحين — وليس موجَّهاً إلى الأطفال. ولا نجمع عن علم بيانات شخصية من الأطفال عبره.

وللعبة Call to Rule حدّ أدنى للسنّ قدره 13 سنة ولها وسائل حماية خاصة بها، موضّحة على calltorule.com/legal/ar/children/.

٩. التعديلات

نحدّث هذه السياسة عند تغيّر ممارساتنا أو القانون. ويعكس تاريخ "آخر تحديث" في الأعلى النسخة السارية دائماً. وفي التعديلات الجوهرية ننشر التحديث هنا قبل نفاذه.

١٠. التواصل

تُنشر بالإنجليزية والعربية. وعند الاختلاف بين النسختين، تسود النسخة الإنجليزية.