سياسة الخصوصية

المادة 1 (الغرض من معالجة المعلومات الشخصية)

تعالج CLUBE (المشار إليها فيما يلي باسم "الشركة") المعلومات الشخصية للأغراض التالية. لا يتم استخدام المعلومات الشخصية قيد المعالجة لأغراض أخرى غير التالية، وإذا تغير الغرض من الاستخدام، سيتم تنفيذ التدابير اللازمة مثل الحصول على موافقة منفصلة وفقًا للمادة 18 من قانون حماية المعلومات الشخصية.

1. تسجيل الأعضاء وإدارتهم: تأكيد نية العضوية، التعريف والمصادقة لتقديم خدمة العضوية، صيانة وإدارة العضوية، منع الاستخدام غير السليم للخدمات، إشعارات وإخطارات متنوعة
2. تقديم السلع أو الخدمات: تقديم الخدمة، تقديم المحتوى، تقديم الخدمة المخصصة، التحقق من الهوية، الدفع والتسوية
3. تقديم خدمة المصادقة: تقديم خدمة مصادقة المنتجات الفاخرة، تسليم نتائج المصادقة، إصدار شهادات المصادقة
4. المصادقة المادية دون اتصال: جمع المنتجات وإرجاعها، إشعار حالة تقدم المصادقة
5. التسويق والإعلان: تطوير خدمات جديدة وتقديم الخدمة المخصصة، تقديم معلومات الأحداث والترويج وفرص المشاركة، تقديم الخدمة ووضع الإعلانات وفقًا للخصائص الديموغرافية، تأكيد صلاحية الخدمة، تحليل تكرار الوصول أو إحصائيات استخدام الخدمة من قبل الأعضاء

المادة 2 (عناصر المعلومات الشخصية المعالجة)

تعالج الشركة عناصر المعلومات الشخصية التالية:

1. العناصر المطلوبة:
   • عند تسجيل الأعضاء: الاسم، عنوان البريد الإلكتروني، كلمة المرور، رقم الهاتف المحمول
   • عند طلب المصادقة المادية دون اتصال: اسم مقدم الطلب، رقم الهاتف، عنوان التسليم (الرمز البريدي، العنوان الأساسي، العنوان التفصيلي)
   • عند الدفع: معلومات الدفع (معلومات بطاقة الائتمان، معلومات الحساب، إلخ)
2. العناصر الاختيارية: معلومات إصدار إيصال نقدي
3. العناصر المجمعة تلقائيًا: سجلات استخدام الخدمة، سجلات الوصول، ملفات تعريف الارتباط، معلومات عنوان IP للوصول، سجلات الدفع
4. عند استخدام خدمة المصادقة: صور المنتجات، معلومات العلامة التجارية والفئة

المادة 3 (فترة معالجة وحفظ المعلومات الشخصية)

1. تعالج الشركة وتحتفظ بالمعلومات الشخصية ضمن فترة الاحتفاظ واستخدام المعلومات الشخصية وفقًا للقوانين أو فترة الاحتفاظ واستخدام المعلومات الشخصية المتفق عليها عند جمع المعلومات الشخصية من موضوع المعلومات.
2. فترة المعالجة والاحتفاظ لكل معلومات شخصية هي كما يلي:
   • تسجيل الأعضاء وإدارتهم: حتى انسحاب العضو. ومع ذلك، إذا كان التحقيق أو الاستفسار قيد التقدم بسبب انتهاك القوانين ذات الصلة، حتى نهاية هذا التحقيق أو الاستفسار
   • تقديم السلع أو الخدمات: حتى اكتمال توريد السلع والخدمات واكتمال الدفع والتسوية. ومع ذلك، في الحالات التالية، حتى نهاية الفترة ذات الصلة:
     • السجلات المتعلقة بالعرض والإعلان ومحتوى العقد والأداء وفقًا لقانون التجارة الإلكترونية: 5 سنوات
     • السجلات المتعلقة بشكاوى المستهلكين أو حل النزاعات وفقًا لقانون التجارة الإلكترونية: 3 سنوات
     • السجلات المتعلقة بالمعاملات المالية الإلكترونية وفقًا لقانون المعاملات المالية الإلكترونية: 5 سنوات
   • سجلات خدمة المصادقة: سنة واحدة بعد اكتمال تقديم الخدمة

المادة 4 (تقديم المعلومات الشخصية لأطراف ثالثة)

1. تعالج الشركة المعلومات الشخصية لمواضيع المعلومات فقط في النطاق المحدد في المادة 1 (الغرض من معالجة المعلومات الشخصية)، وتقدم المعلومات الشخصية لأطراف ثالثة فقط في الحالات المقابلة للمادة 17 من قانون حماية المعلومات الشخصية، مثل موافقة موضوع المعلومات أو أحكام خاصة للقوانين.
2. تقدم الشركة المعلومات الشخصية لأطراف ثالثة على النحو التالي:
   • شركات البريد السريع واللوجستيات: جمع المنتجات وإرجاعها لتقديم خدمة المصادقة المادية دون اتصال (العناصر المقدمة: الاسم، رقم الهاتف، العنوان)
   • شركات معالجة المدفوعات: معالجة المدفوعات (العناصر المقدمة: معلومات الدفع)

المادة 5 (تفويض معالجة المعلومات الشخصية)

1. للمعالجة السلسة للمعلومات الشخصية، تفوض الشركة مهام معالجة المعلومات الشخصية على النحو التالي:
   • معالجة المدفوعات: شركة PG (الموافقة على الدفع والتسوية)
   • تسليم البريد السريع: شركة البريد السريع (جمع المنتجات وإرجاعها)
   • خدمة السحابة: AWS (تخزين البيانات)
2. عند إبرام عقد التفويض، تحدد الشركة المسائل المتعلقة بالمسؤولية مثل حظر معالجة المعلومات الشخصية خارج غرض تنفيذ المهام المفوضة، التدابير التقنية والإدارية للحماية، تقييد إعادة التفويض، إدارة ومراقبة المفوضين، والتعويض عن الأضرار وفقًا للمادة 26 من قانون حماية المعلومات الشخصية في وثائق مثل العقود، وتراقب ما إذا كان المفوضون يعالجون المعلومات الشخصية بأمان.
3. إذا تغير محتوى المهام المفوضة أو المفوضون، سنكشف عن ذلك من خلال سياسة الخصوصية هذه دون تأخير.

المادة 6 (حقوق والتزامات وطرق ممارسة مواضيع المعلومات)

1. يمكن لمواضيع المعلومات ممارسة حقوق حماية المعلومات الشخصية التالية ضد الشركة في أي وقت:
   • طلب الوصول إلى المعلومات الشخصية
   • طلب التصحيح في حالة وجود أخطاء
   • طلب الحذف
   • طلب تعليق المعالجة
2. يمكن ممارسة الحقوق وفقًا للفقرة 1 للشركة كتابيًا أو عبر الهاتف أو البريد الإلكتروني أو الفاكس (FAX)، إلخ، وستتخذ الشركة إجراءات دون تأخير.
3. إذا طلب موضوع المعلومات تصحيح أو حذف الأخطاء في المعلومات الشخصية، لا تستخدم الشركة أو تقدم المعلومات الشخصية حتى اكتمال التصحيح أو الحذف.
4. يمكن ممارسة الحقوق وفقًا للفقرة 1 من خلال ممثل قانوني أو وكيل مفوض من قبل موضوع المعلومات. في هذه الحالة، يجب تقديم توكيل وفقًا للنموذج رقم 11 من قواعد تنفيذ قانون حماية المعلومات الشخصية.

المادة 7 (تدمير المعلومات الشخصية)

1. تدمر الشركة المعلومات الشخصية دون تأخير عندما تصبح غير ضرورية بسبب انتهاء فترة الاحتفاظ أو تحقيق غرض المعالجة.
2. إجراءات وطريقة تدمير المعلومات الشخصية هي كما يلي:
   • إجراءات التدمير: تختار الشركة المعلومات الشخصية التي حدثت أسباب التدمير لها وتدمر المعلومات الشخصية بعد الحصول على موافقة من مسؤول حماية المعلومات الشخصية في الشركة.
   • طريقة التدمير: تدمر الشركة المعلومات الشخصية المسجلة والمخزنة بتنسيق الملف الإلكتروني باستخدام طرق مثل التنسيق منخفض المستوى (Low Level Format) بحيث لا يمكن إعادة إنتاج السجلات، وتدمر المعلومات الشخصية المسجلة والمخزنة في المستندات الورقية عن طريق التقطيع أو الحرق.

المادة 8 (تدابير ضمان سلامة المعلومات الشخصية)

تتخذ الشركة التدابير التالية لضمان سلامة المعلومات الشخصية:

1. التدابير الإدارية: إنشاء وتنفيذ خطط الإدارة الداخلية، تعليم الموظفين المنتظم، إلخ
2. التدابير التقنية: إدارة حقوق الوصول إلى أنظمة معالجة المعلومات الشخصية، تثبيت أنظمة التحكم في الوصول، تشفير معلومات التعريف الفريدة، تثبيت برامج الأمان
3. التدابير المادية: التحكم في الوصول إلى غرف الكمبيوتر، غرف تخزين البيانات، إلخ

المادة 9 (مسؤول حماية المعلومات الشخصية)

الشركة مسؤولة عن مهام معالجة المعلومات الشخصية الشاملة وتعين مسؤول حماية المعلومات الشخصية على النحو التالي للتعامل مع الشكاوى والانتصاف من الأضرار المتعلقة بمعالجة المعلومات الشخصية:

• مسؤول حماية المعلومات الشخصية: فريق دعم العملاء CLUBE
• جهة الاتصال: support@clube.com
• الهاتف: 1588-0000

يمكن لمواضيع المعلومات الاتصال بمسؤول حماية المعلومات الشخصية فيما يتعلق بجميع الاستفسارات والشكاوى والانتصاف من الأضرار المتعلقة بحماية المعلومات الشخصية التي تحدث أثناء استخدام خدمات الشركة. ستستجيب الشركة وتتعامل مع استفسارات مواضيع المعلومات دون تأخير.

المادة 10 (تغييرات سياسة الخصوصية)

تطبق سياسة الخصوصية هذه اعتبارًا من 20 أكتوبر 2025، وإذا كانت هناك إضافات أو حذف أو تصحيحات للمحتوى وفقًا للقوانين والسياسات، سنخطر من خلال الإعلانات قبل 7 أيام من تنفيذ التغييرات.

أحكام إضافية

تدخل هذه السياسة حيز التنفيذ اعتبارًا من 20 أكتوبر 2025.