سياسة الخصوصية

شركة SellerLegend Limited ("SellerLegend"، "نحن"، "لنا") ملتزمة بحماية خصوصيتك والتعامل مع بياناتك الشخصية بمسؤولية. توضح سياسة الخصوصية هذه كيفية جمعنا واستخدامنا وتخزيننا وحمايتنا لمعلوماتك عند استخدام خدماتنا.

1. من نحن

SellerLegend Limited هي شركة بريطانية (رقم الشركة 10320585)، مسجلة في 57 Cartland Road, Sparkbrook, Birmingham, B11 1EQ, المملكة المتحدة.

• بالنسبة لبيانات الحساب والفواتير، تعمل SellerLegend كـ مراقب بيانات.
• بالنسبة لبيانات سوق أمازون المعالجة من خلال منصتنا، تعمل SellerLegend كـ معالج بيانات نيابة عن عملائنا.

يمكنك الاتصال بنا على [email protected] لأي أسئلة متعلقة بالخصوصية.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم، تفاصيل الشركة، البريد الإلكتروني، عنوان الفواتير، المعرفات الضريبية، تفاصيل الاشتراك/الدفع.
• بيانات أمازون: الطلبات، المبيعات، البيانات الوصفية للطلبات، بيانات المنتجات، وبيانات وصفية محدودة فقط لموقع المشتري (الرمز البريدي، المدينة، الولاية أو المنطقة، والبلد) المستوردة من حساب Seller Central الخاص بك. لا يتم استلام أسماء المشترين أو عناوين البريد الإلكتروني أو أرقام الهواتف أو عناوين الشوارع الكاملة.
• بيانات الدعم: المحادثات مع مكتب المساعدة، تذاكر الدعم.
• البيانات التقنية: عناوين IP، أحداث تسجيل الدخول، سجلات الاستخدام، أحداث الأمان.

نحن لا نجمع عمداً بيانات الفئات الخاصة (مثل الصحة، الدين).

3. كيف نستخدم بياناتك

نستخدم بياناتك من أجل:

• تقديم خدمات SaaS الخاصة بنا وتوفير التحليلات من حساب Amazon Seller Central الخاص بك.
• إدارة الفواتير والاشتراكات ودعم العملاء.
• مراقبة أداء النظام واكتشاف الاحتيال وتأمين منصتنا.
• الامتثال للالتزامات القانونية والضريبية.

4. الأسس القانونية للمعالجة

نعتمد على الأسس القانونية التالية بموجب GDPR و UK GDPR:

• تنفيذ العقد (لتقديم الخدمات التي اشتركت فيها).
• المصالح المشروعة (مثل إعادة محاولة الدفع، اكتشاف الاحتيال، تحسين خدمتنا).
• الالتزامات القانونية (مثل الاحتفاظ بالسجلات الضريبية).

5. الاحتفاظ بالبيانات

• الحسابات النشطة: يتم الاحتفاظ بالبيانات أثناء نشاط اشتراكك.
• الحسابات التجريبية: الحسابات التي يتم إنشاؤها عبر العرض التجريبي المباشر، وعنوان البريد الإلكتروني المستخدم لإنشائها، تُحذف تلقائياً بعد 24 ساعة من الإنشاء.
• متأخرات الدفع: إذا فشل دفعك، نعيد المحاولة خلال فترة تتراوح بين 6 و7 أسابيع. نحتفظ ببياناتك لمدة تصل إلى 75 يومًا بعد الفشل الأول للسماح بإعادة التفعيل واسترداد المتأخرات.
• الحسابات المغلقة: تُحذف بيانات أمازون السوقية خلال 30 يوماً من الإغلاق النهائي.
• سجلات الفواتير: يتم الاحتفاظ بها لمدة 6 سنوات (متطلب قانوني).
• السجلات: يتم الاحتفاظ بسجلات الأمان والوصول لمدة تصل إلى 3 سنوات للكشف عن الاحتيال والتحقيق في الانتهاكات.

6. مشاركة بياناتك (المعالجون الفرعيون)

نحن نستخدم مزودي خدمات موثوقين من الأطراف الثالثة ("المعالِجات الفرعية") لتقديم خدماتنا (مثل AWS و Stripe و Intercom). يتم تحميل Intercom Messenger على كل صفحة من sellerlegend.com كقناة الدعم الواردة الأساسية الخاصة بنا؛ ويتم تصنيفها على أنها وظيفية / ضرورية للغاية وتظل نشطة بغض النظر عن اختيارك لافتة ملفات تعريف الارتباط. راجع سياسة ملفات تعريف الارتباط الخاصة بنا للحصول على الإفصاح الكامل ومعرفات ملفات تعريف الارتباط التي تحددها Intercom.

• قائمة محدثة بانتظام منشورة هنا: عرض قائمة المعالجين الفرعيين.
• سيتم إخطار العملاء بالتغييرات الجوهرية في هذه القائمة.

اتفاقية معالجة البيانات. بالنسبة للعملاء الذين يعملون كمراقبين للبيانات بموجب GDPR / UK GDPR، تتوفر اتفاقية معالجة البيانات المتوافقة مع المادة 28 بناءً على الطلب (باللغة الإنجليزية فقط) — اتصل بـ [email protected].

7. نقل البيانات الدولية

• بالنسبة لمزودي الولايات المتحدة المعتمدين بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وملحق المملكة المتحدة، نعتمد على تلك الشهادات.
• بالنسبة لعمليات النقل الأخرى خارج المملكة المتحدة/المنطقة الاقتصادية الأوروبية، نستخدم البنود التعاقدية القياسية لعام 2021 (SCCs) + ملحق المملكة المتحدة.

8. حقوقك

يحق لك بموجب GDPR و UK GDPR ما يلي:

• الوصول إلى بياناتك
• تصحيح البيانات غير الدقيقة
• طلب الحذف
• تقييد المعالجة
• قابلية نقل البيانات
• الاعتراض على المعالجة

يمكن تقديم الطلبات على [email protected]. نهدف للرد خلال 10 أيام عمل.

9. إجراءات الأمان

نطبق إجراءات تقنية وتنظيمية مناسبة، بما في ذلك:

• تشفير البيانات أثناء النقل (TLS 1.2+) والبيانات المخزنة (AES-256).
• المصادقة متعددة العوامل وضوابط الوصول القائمة على الأدوار.
• الاستضافة على AWS مع شهادات ISO27001/PCI-DSS.
• نسخ احتياطية مشفرة يومية، تخزين متكرر جغرافياً، واستعادة مجربة.
• المراقبة والتسجيل المستمر وفحص الثغرات.
• تدريب منتظم للموظفين على السرية وحماية البيانات.

بالإضافة إلى ذلك، تحتفظ SellerLegend بتأمين المسؤولية السيبرانية والبيانات مع Hiscox، مما يوفر تغطية للحوادث السيبرانية ومخاطر حماية البيانات.

10. خروقات البيانات

في حالة حدوث خرق للبيانات الشخصية بشكل غير محتمل، سنقوم بإخطار العملاء المتأثرين والجهات التنظيمية (حيثما يلزم) دون تأخير غير مبرر، ودائماً خلال 24 ساعة من العلم.

11. الأطفال

خدماتنا ليست موجهة للأطفال دون سن 16 عاماً. نحن لا نجمع عمداً بيانات متعلقة بالأطفال.

12. اتخاذ القرارات الآلية

نحن لا ننخرط في اتخاذ القرارات الآلية أو التنميط الذي ينتج عنه آثار قانونية أو آثار ذات أهمية مماثلة عليك. عندما نستخدم الأتمتة لدعم خدماتنا (مثل تسجيل كشف الاحتيال، وجدولة إعادة محاولة الدفع، وتحديد أولويات مهمة المزامنة)، يراجع شخص بشري أي نتيجة تؤثر جوهريًا على حسابك قبل اتخاذ أي إجراء بشأنها. يمكنك الاتصال بنا على [email protected] إذا كانت لديك أسئلة حول كيفية استخدام الأتمتة فيما يتعلق ببياناتك.

13. الشكاوى

إذا كنت تعتقد أن بياناتك قد أسيء التعامل معها، يمكنك تقديم شكوى إلى مكتب مفوض المعلومات في المملكة المتحدة (ICO) أو السلطة الإشرافية المحلية.

14. اللغة

هذه الوثيقة مقدمة باللغات الإنجليزية والعربية والصينية المبسطة. يشتمل الموقع أيضًا على مبدل لغة في أعلى شريط التنقل حتى يتمكن الزوار من تغيير اللغة في أي وقت. النسخة الإنجليزية من سياسة الخصوصية هذه (و Cookie Policy و Notice at Collection وصفحة Sub-Processors الخاصة بنا) هي المصدر الموثوق - في حالة وجود أي تعارض بين الإصدارات اللغوية، تسود النسخة الإنجليزية. <strong>اتفاقية معالجة البيانات (DPA) متوفرة باللغة الإنجليزية فقط</strong> ولا تتم ترجمتها إلى أي لغة أخرى.