سياسة الخصوصية

1. من نحن

يُشغِّل «دليل عقارات ماليزيا» [COMPANY LEGAL NAME]، وهي شركة مسجّلة في ماليزيا برقم [SSM REGISTRATION NO.]، وعنوانها المسجّل [REGISTERED ADDRESS].

ولأغراض القانون فإننا «مستخدم البيانات» فيما يخص البيانات الشخصية الموضّحة أدناه. ويُقصد بـ«نحن» في هذا الإشعار [COMPANY LEGAL NAME]، ويُقصد بـ«أنت» كل من ينضم إلى قائمة الانتظار أو يُنشئ حساباً أو يشتري الدورة أو يحجز استشارة.

تُوجَّه جميع الاستفسارات المتعلقة بالخصوصية وجميع الطلبات المتعلقة ببياناتك إلى [PRIVACY CONTACT EMAIL].

2. نطاق هذا الإشعار

يشمل هذا الإشعار موقع «دليل عقارات ماليزيا» وكل ما يمكنك القيام به عليه اليوم:

ولا يشمل مواقع الجهات الأخرى التي قد نضع روابط إليها، ولا صفحات PayPal نفسها، فلكلٍّ منها إشعار خصوصية خاص به.

• الانضمام إلى قائمة الانتظار قبل الإطلاق؛
• إنشاء حساب عميل واستخدامه؛
• شراء الدورة المرئية ومشاهدتها؛
• حجز استشارة مدفوعة وحضورها؛
• التواصل معنا عبر البريد الإلكتروني أو واتساب.

3. البيانات الشخصية التي نجمعها

لا نجمع إلا ما يتطلّبه الإجراء فعلياً. وفيما يلي بيان ذلك بحسب ما تقوم به:

نحن لا نجمع رقم بطاقتك البنكية ولا تاريخ انتهائها ولا رمز الحماية الخاص بها. فهذه البيانات تُدخَل على صفحات PayPal نفسها ولا تصل إلى خوادمنا ولا إلى قاعدة بياناتنا مطلقاً. وكل ما يصلنا من PayPal هو المبلغ والعملة وما إذا كانت العملية قد نجحت، ورقم مرجع العملية لديها.

كما أننا لا نطلب البيانات الشخصية الحساسة بالمعنى الوارد في القانون — كالحالة الصحية أو الآراء السياسية أو المعتقدات الدينية أو أي سجل جنائي — ولا نرغب في تلقّيها. فنرجو ألّا ترسلها إلينا.

• قائمة الانتظار — اسمك الكامل وبريدك الإلكتروني ورقم جوّالك، وهي الحقول الثلاثة الواردة في النموذج لا غير.
• حساب العميل — بريدك الإلكتروني واسمك ورقم جوّالك واللغة التي تفضّلها، وكلمة المرور إن اخترت واحدة، وهي تُحفظ على هيئة بصمة تشفير أحادية الاتجاه لا يمكن قراءتها عكسياً بأي حال.
• تسجيل الدخول والتحقق — رموز التحقق لمرة واحدة وروابط الدخول التي نرسلها إليك بالبريد أو عبر واتساب، وتُحفظ مشفَّرة مع مدة صلاحيتها، إضافة إلى عنوان IP الذي طلبها، ونحتفظ به لرصد أي إساءة استخدام لهذه الخدمات.
• المشتريات — ما اشتريته والمبلغ والعملة وما إذا اكتملت العملية، ورقم مرجع التحصيل لدى PayPal، ورقم الجوّال الذي أدخلته عند الدفع، وأي رمز خصم استخدمته.
• الاستشارات — الجلسة التي حجزتها وموعدها، والمنطقة الزمنية واللغة اللتين حجزت بهما، ونسخة من اسمك وبريدك ورقم هاتفك كما كانت وقت الحجز، وما كتبته في خانة الملاحظات للمستشار، ورابط الاجتماع.
• متابعة الدورة — الدروس التي بدأتها وأتممتها، ليتمكّن الموقع من إعادتك إلى حيث توقّفت.
• البيانات التقنية — عنوان IP ومعرّف المتصفح كما يصلان إلى خادمنا في السياق المعتاد لعرض الصفحة. ويُستخدم عنوان IP كذلك، في صورة مختصرة تدلّ على شبكتك لا عليك وحدك، في توقيع روابط الفيديو الصادرة إليك حتى لا تعمل إن نُسخت إلى متصفح شخص آخر.

4. أغراض الجمع وأساسه القانوني

كل غرض مما يلي هو سبب وجود حقل بعينه. ونحن لا نجمع البيانات «تحسّباً لأن تنفع لاحقاً».

ويستند تعاملنا مع بياناتك إلى موافقتك، التي تمنحها عند إرسال نموذج يوضّح الغرض منه، وإلى ما يجيزه القانون من معالجة لازمة لتنفيذ عقد أنت طرف فيه — وهو ما ينطبق بمجرد سدادك ثمن دورة أو استشارة.

• لإبلاغك عند افتتاح الدورة، وإرسال عرض الوصول المبكر الذي طلبته بانضمامك إلى قائمة الانتظار.
• لإنشاء حسابك وتمكينك من تسجيل الدخول والبقاء مسجّلاً.
• لتحصيل المبلغ وإصدار إيصالك ومنحك ما دفعت مقابله.
• لجدولة استشارتك وإرسال رابط الاجتماع إليك وتمكين المستشار من الاستعداد للجلسة.
• لحفظ تقدّمك في الدورة.
• للحفاظ على أمن الخدمة — تحديد معدّل الطلبات ورصد إساءة الاستخدام ومنع مشاركة روابط الفيديو المدفوعة مع الجميع.
• للاحتفاظ بالسجلات المحاسبية والضريبية التي يلزم أي منشأة في ماليزيا الاحتفاظ بها.
• للردّ عليك عند تواصلك معنا.

5. الموافقة وسحبها

حيثما اعتمدنا على موافقتك — أي في قائمة الانتظار وفي أي رسالة تسويقية — يجوز لك سحبها متى شئت، وسحبها يُفترض أن يكون بيُسر منحها ذاته. راسِلنا على [PRIVACY CONTACT EMAIL] وأبلغنا بذلك، أو استخدم رابط إلغاء الاشتراك في أي رسالة نرسلها إليك.

ويترتّب على سحب الموافقة توقّفنا عن إرسال أي شيء إليك، وحذف صفّك من قائمة الانتظار. غير أنه لا يُلغي معالجة تمّت بالفعل، ولا يمحو سجلات يلزمنا الاحتفاظ بها — فعملية شراء مكتملة تبقى في سجلاتنا المحاسبية (انظر البند 9).

ولك أن تمتنع عن منح الموافقة ابتداءً، والأثر الوحيد لذلك أن الأمر الذي رفضته لن يقع: فمن دون بريد إلكتروني لا يمكننا إبلاغك بإطلاق الدورة، ومن دون اسم ودفعة لا يمكننا منحك حقّ الوصول إليها.

6. كيف نلتزم بمبادئ القانون السبعة

ينصّ القانون على سبعة مبادئ، وهذا تطبيقنا العملي لكلٍّ منها:

• المبدأ العام — لا نعالج بياناتك الشخصية إلا بموافقتك أو حيثما يجيز القانون ذلك، ولا نعالجها إلا للأغراض المبيّنة في البند 4.
• مبدأ الإشعار والاختيار — هذا الإشعار هو ذلك الإشعار. وهو منشور بالعربية والإنجليزية، ومرتبط من تذييل كل صفحة عامة، ومتاح لك قبل أن ترسل إلينا أي شيء.
• مبدأ الإفصاح — لا نفصح عن بياناتك إلا للجهات المسمّاة في البند 7 وللأغراض المذكورة هناك. ولا نبيعها ولا نؤجّرها.
• مبدأ الأمن — انظر البند 10.
• مبدأ الاحتفاظ — لا نحتفظ بالبيانات الشخصية إلا بقدر بقاء الغرض الذي جُمعت من أجله، ثم نحذفها. والبند 9 يذكر المدد الفعلية.
• مبدأ سلامة البيانات — نحرص قدر المستطاع على أن تبقى بياناتك صحيحة ومحدَّثة. ويمكنك تصحيح معظمها بنفسك من حسابك، وأن تطلب منّا تصحيح الباقي.
• مبدأ الاطّلاع — يحقّ لك أن تطلب نسخة من بياناتك الشخصية لدينا وأن تطلب تصحيحها. انظر البند 11.

7. الجهات التي نشارك بياناتك معها

لا نشارك البيانات الشخصية إلا مع مزوّدي الخدمات الذين يعمل الموقع بهم، ولا نشارك منها إلا القدر الذي يحتاجه كلٌّ منهم. وكلٌّ منهم ملزَم باستخدامها لأغراضنا لا لأغراضه:

وقد نفصح عن البيانات الشخصية حيثما ألزمنا القانون بذلك، أو لمحكمة أو جهة رقابية، أو لإثبات حقّ أو الدفاع عنه — كما لو نازعت مصرفك في عملية دفع.

وثمة أمران نصرّح بهما لأن القارئ قد يفترض خلافهما: الفيديو يُقدَّم من خادمنا نحن لا من منصة فيديو تابعة لغيرنا، فلا يطّلع أحد سوانا على ما تشاهده. كما أننا لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نتاجر بها ولا نشاركها مع معلنين أو وسطاء بيانات أو أي جهة لأغراضها التسويقية.

• PayPal — تتولّى تحصيل مدفوعاتك على صفحاتها وبموجب سياسة خصوصيتها. ويصلها ما تحتاجه عملية الدفع، ويصلنا منها نتيجة العملية ورقم مرجعها فقط.
• Resayil ‏(api.resayil.io) — بوّابة واتساب التي توصّل رموز التحقق ورسائل الوصول إلى رقم الجوّال الذي زوّدتنا به.
• [EMAIL DELIVERY PROVIDER] — يرسل إيصالاتنا وروابط الدخول ورموز التحقق وإعلانات قائمة الانتظار إلى بريدك الإلكتروني.
• [HOSTING PROVIDER] — يستضيف الخوادم وقاعدة البيانات التي يعمل عليها هذا الموقع وتُحفظ فيها بياناته.
• Google Fonts — تقدّم الخطّين المستخدمَين في صفحات الموقع. ولا تضع أي ملفات ارتباط، غير أن الطلب نفسه يكشف لشركة Google عنوان IP الخاص بك ونوع متصفحك. انظر سياسة ملفات الارتباط لدينا.
• مستشارونا — يطّلع المستشار الذي يتولّى جلستك على اسمك وبيانات التواصل معك وما كتبته في خانة الملاحظات، ليتمكّن من الاستعداد للجلسة وعقدها.

8. نقل البيانات خارج ماليزيا

يعالج بعض مزوّدي الخدمات المذكورين في البند 7 البيانات خارج ماليزيا — وعلى الأخص PayPal التي تعمل دولياً، كما قد يحتفظ مزوّدا البريد والاستضافة بالبيانات في ولايات قضائية أخرى. ومعظم عملائنا هم أصلاً خارج ماليزيا، في الخليج، فالبيانات ستعبر الحدود في كل الأحوال لتصل إليك.

وحيثما نقلنا بيانات شخصية خارج ماليزيا فإننا نفعل ذلك استناداً إلى موافقتك على النقل بوصفه جزءاً لا ينفكّ عن خدمة تقتضيه بطبيعتها، وإلى كونه لازماً لتنفيذ عقدنا معك أو لاتخاذ خطوات طلبتها أنت. ونحن نختار مزوّدين يوفّرون مستوى حماية مماثلاً لما يقتضيه القانون، ولا نمرّر إلى المزوّد إلا ما يحتاجه.

9. مدد الاحتفاظ

المدد التالية هي المطبَّقة فعلاً لا المأمولة:

وعند تلقّينا طلب محو، فإننا نمحو هويّتك ونُبقي السجل المالي. أي يُمحى اسمك وبريدك وجوّالك وكلمة مرورك والملاحظات التي كتبتها، وتبقى سجلات الشراء والحجز — المبالغ والعملات ومراجع الدفع — لأنها سجل أموال انتقلت فعلاً ويلزمنا أن نظلّ قادرين على بيانها محاسبياً.

• صفوف قائمة الانتظار — حتى إطلاق الدورة وإبلاغك بذلك، أو حتى تطلب حذفك، أيهما أسبق.
• حسابك والبيانات التي فيه — ما دام لك حساب لدينا.
• رموز التحقق وروابط الدخول — دقائق معدودة. تنتهي صلاحيتها بمؤقّت ولا تصلح لشيء بعدها.
• ملاحظات الاستشارة — أربعة وعشرون شهراً بعد الجلسة ثم تُمحى آلياً. فهي تهمّ المستشار يوم الجلسة ولا تهمّ أحداً بعدها.
• سجلات الدفع والحجز — [FINANCIAL RECORD RETENTION PERIOD] سنوات، استيفاءً لمتطلبات حفظ السجلات المحاسبية والضريبية في ماليزيا وللدفاع عن أي منازعة على عملية دفع.
• سجلات الخادم — بحسب المدة التي يحتفظ بها مزوّد الاستضافة، في السياق المعتاد لتشغيل الخادم.

10. كيف نحمي بياناتك

يُقدَّم الموقع عبر بروتوكول HTTPS. وتُحفظ كلمات المرور على هيئة بصمات تشفير أحادية الاتجاه لا يمكن قراءتها عكسياً، لا من قِبلنا ولا من قِبل من يحصل على قاعدة البيانات. وكذلك تُحفظ رموز التحقق وروابط الدخول مشفَّرة، وتنتهي صلاحيتها بمؤقّت قصير، ولا تصلح إلا لاستخدام واحد. أما بيانات البطاقات فلا تدخل أنظمتنا أصلاً.

والوصول إلى لوحة الإدارة مقصور على موظّفينا ومحميّ بكلمة مرور. ويُقدَّم الفيديو المدفوع عبر روابط موقّعة قصيرة الأجل مرتبطة بالشبكة التي تشاهد منها، فلا يعمل رابط نُسخ من متصفح شخص في متصفح آخر.

وما من نظام آمن على وجه الكمال، ولا ندّعي ذلك. فإن وقع اختراق يمسّ بياناتك الشخصية تصرّفنا حياله وأبلغناك به متى كان ذلك مناسباً أو واجباً.

11. حقوقك وكيفية ممارستها

يمنحك القانون الحقوق التالية على بياناتك الشخصية:

ولممارسة أيٍّ منها راسِلنا على [PRIVACY CONTACT EMAIL] من العنوان المسجّل لدينا، أو اذكر في رسالتك البريد أو رقم الجوّال محلّ الطلب حتى نتحقّق من أننا نجيب صاحب الشأن. وسنردّ خلال واحد وعشرين يوماً، وهي المدة التي يقرّرها القانون. ويجيز القانون لمستخدم البيانات تقاضي رسم مقرَّر مقابل طلب الاطّلاع؛ وسنخبرك قبل تحصيل أي مبلغ، ونيّتنا ألّا نحصّل شيئاً.

وإن لم تقتنع بطريقة تعاملنا مع طلبك فلك أن تشكو إلى مفوّض حماية البيانات الشخصية في ماليزيا. ونفضّل أن تخبرنا أولاً حتى تُتاح لنا فرصة تصحيح الأمر.

• الاطّلاع — أن تطلب نسخة من بياناتك الشخصية المحفوظة لدينا.
• التصحيح — أن تطلب تصحيح بيانات غير دقيقة أو ناقصة أو غير محدَّثة. ويمكنك تعديل اسمك وبريدك وجوّالك ولغتك مباشرة من حسابك.
• سحب الموافقة — أن تطلب وقف معالجة بيانات نحتفظ بها استناداً إلى موافقتك، بما في ذلك كل ما هو تسويقي.
• تقييد المعالجة — أن تطلب وقف معالجة بياناتك لأغراض التسويق المباشر، أو وقف معالجة تسبّب لك ضرراً أو ضيقاً أو يُرجَّح أن تسبّبه.
• المحو — أن تطلب إزالة هويّتك من سجلاتنا، على النحو المبيّن في البند 9.

12. الأطفال

هذا الموقع موجَّه إلى البالغين الذين يشترون عقاراً أو يفكّرون في شرائه، ولا نوجّهه إلى الأطفال ولا نجمع عن قصد بيانات ممّن هم دون الثامنة عشرة. فإن كنت تعتقد أن طفلاً زوّدنا ببيانات شخصية فأبلِغنا على [PRIVACY CONTACT EMAIL] ونتولّى حذفها.

13. ملفات الارتباط

لا يضع الموقع من ملفات الارتباط إلا ما يلزم لعمله — ملف جلسة، ورمز حماية، و«تذكّرني» إن طلبتها. ولا توجد ملفات تحليلات ولا ملفات إعلانية. وتبيّن سياسة ملفات الارتباط لدينا كل ملف ووظيفته ومدّته.

14. تعديل هذا الإشعار

سنحدّث هذا الإشعار كلما تغيّر ما نفعله بالبيانات الشخصية — مزوّد جديد أو غرض جديد أو مدة احتفاظ جديدة. ويدلّك تاريخ «آخر تحديث» أعلى الصفحة على النسخة التي تقرؤها. وحيثما كان التعديل جوهرياً أبلغنا من يعنيهم الأمر بدلاً من الاتّكال على إعادة قراءتك للصفحة.

15. التواصل معنا

استفسارات الخصوصية وطلبات الاطّلاع والتصحيح والشكاوى: [PRIVACY CONTACT EMAIL].

ما عدا ذلك: [SUPPORT CONTACT EMAIL].

بالبريد: [COMPANY LEGAL NAME]، [REGISTERED ADDRESS].