البيانات الشخصية واللائحة العامة لحماية البيانات

الباب الثاني - سياسة حماية البيانات الشخصية آخر تحديث: ١٨ سبتمبر الغرض والقانون الواجب التطبيق توضح هذه السياسة كيفية قيام شركة "بيزنس لوجستيكس ليمتد" بجمع واستخدام ومشاركة وتخزين وحماية البيانات الشخصية التي تتم معالجتها عبر موقع mijaygroup.com ومناطقها الآمنة. يُعدّ قانون حماية البيانات الشخصية (الخصوصية) (الفصل ٩٠٠٠٠٣١) في هونغ كونغ ومبادئه لحماية البيانات المرجع الأساسي. لا يُطبّق نظام حماية البيانات العامة (GDPR) إلا عند استيفاء معاييره الإقليمية. قد تُطبّق قواعد إلزامية أخرى على عملية معينة بحسب الدولة أو الخدمة أو الفرد المعني. ⟦٩٠٠٠٠٤٣⟧ الجهة المسؤولة ومعلومات الاتصال الجهة المسؤولة: Mijay Group شركة بيزنس لوجستيكس المحدودة العنوان: الغرفة 2502C، 25/الطابق، 148، طريق إلكتريك، نورث بوينت، هونغ كونغ للتواصل: contact@mijaygroup.com مسؤول الخصوصية: Raoua Smaali 3. البيانات التي يُحتمل معالجتها بحسب الدور والخدمات المستخدمة، قد تقوم Mijay Group بمعالجة ما يلي: - بيانات الهوية، ومعلومات الاتصال، والبلد، واللغة، والشركة، والمسمى الوظيفي، والمعلومات المهنية؛ - معلومات تسجيل الحساب، والتحقق من الهوية، والدور، والصلاحيات، والأمان؛ - معلومات التطبيق الخاصة بالوكيل أو الموزع أو المورد أو أي شريك آخر؛ - ملخصات، منتجات، موردين محتملين، عروض، طلبات، عمليات تدقيق، شكاوى، ومعلومات المشروع؛ - عروض أسعار، فواتير، مدفوعات، إشعارات دائنة، مراجع بنكية، وبيانات تعريفية للمعاملات؛ - معلومات لوجستية، عناوين، طرود، مستندات جمركية، تتبع الشحنات، وإثبات التسليم، بما في ذلك اسم المستلم، توقيعه أو صورته، وموقع GPS إن أمكن؛ - التقدم المحرز في التدريب، التقييمات، والشهادات؛ - الرسائل، مجموعات النقاش، المستندات، الصور، مقاطع الفيديو، والترجمات؛ - سجلات النشاط، عناوين IP، الطوابع الزمنية، بيانات الجلسة، الأحداث الأمنية، وإثبات الاستلام أو التوقيع؛ - أي معلومات أخرى يتم تقديمها طواعيةً أو مطلوبة لإنجاز مهمة ما. يتم جمع بيانات بطاقة الائتمان من مزود خدمة الدفع. لا يقوم النظام Mijay Group بتخزين رقم البطاقة الكامل أو رمز الأمان. 4. المصادر تأتي البيانات بشكل أساسي من الشخص المعني، وشركته، ومستخدم مُصرَّح له بالوصول إلى الملف نفسه، ووكيل أو شريك مُصرَّح له، ومُقدِّمي الخدمات المشاركين في المشروع، وشركات النقل وخدمات التتبع، بالإضافة إلى المصادر المهنية العامة المُستخدمة في تحديد المصادر أو التحقق منها. 5. الأغراض يمكن استخدام المعالجة للأغراض التالية: - إنشاء الحسابات وتأمينها وإدارتها؛ - مراجعة الطلبات، وإعداد عروض الأسعار، وتنفيذ العقود؛ - إدارة عمليات التوريد والشراء والإنتاج والجودة والتوزيع والخدمات اللوجستية والتخزين والتدريب؛ - إعداد المستندات التجارية، واستلام المدفوعات ومطابقتها؛ - توفير خدمات المراسلة والترجمة والبحث عن المستندات والمعاينة والتعرف الضوئي على الأحرف (OCR) أو المساعدة بالذكاء الاصطناعي عند تفعيلها؛ - إدارة التطبيقات والعقود والاشتراكات والصلاحيات وعلاقات الشركاء؛ - تقديم الدعم ومعالجة الشكاوى ومنع إساءة الاستخدام والاحتيال والتحايل؛ - لحفظ السجلات التعاقدية والامتثال للالتزامات القانونية والمحاسبية والضريبية والجمركية والقضائية المعمول بها؛ - لقياس وتحسين وظائف المنصة وأمانها وسهولة استخدامها باستخدام البيانات اللازمة أو المجمعة. عند تطبيق اللائحة العامة لحماية البيانات (GDPR)، تستند المعالجة، حسب الاقتضاء، إلى التدابير السابقة للتعاقد أو العقد نفسه، أو التزام قانوني، أو المصلحة المشروعة في تشغيل الخدمة وتأمينها (9000033)، أو الموافقة عند الاقتضاء. وبموجب قانون هونغ كونغ، تُستخدم البيانات للأغراض المحددة وقت جمعها أو لأغراض ذات صلة مباشرة، ما لم يسمح أساس قانوني أو موافقة باستخدام آخر. 6. المستلمون وقيود الوصول يُتاح الوصول إلى البيانات للأعضاء المصرح لهم في Mijay Group وفقًا لأدوارهم. وتُطبق المنصة حقوق الوصول بناءً على الدور والمشروع والمحادثة، بحيث لا يتمكن العميل أو الوكيل أو المورد أو الموزع من الوصول إلا إلى المعلومات الضرورية لمشاركته. ضمن هذه الحدود، يجوز نقل البيانات إلى: - الموردين، والوسطاء، والوكلاء، والموزعين، وشركات النقل، والمستودعات، وشركات الشحن، وشركات التأمين، ووكلاء الجمارك، وغيرهم من الأطراف اللازمة لإنجاز المهمة؛ - هوستينجر ومزودي الخدمات التقنية اللازمين للاستضافة والتشغيل؛ - Stripe للدفع الإلكتروني؛ - عند تهيئة الوظائف ذات الصلة واستخدامها، إلى مزودي خدمات الترجمة، والذكاء الاصطناعي، وتحليل الملفات، والتحويل، وتتبع الطرود، أو خدمات البريد الإلكتروني؛ - إلى المستشارين، والمراجعين، والمحاسبين، وشركات التأمين، والسلطات عند الاقتضاء بموجب القانون، أو بناءً على طلب صحيح، أو للدفاع عن الحقوق. قد تشمل عمليات التكامل المخطط لها حاليًا للتطبيق Google Cloud Translation، ومزود الذكاء الاصطناعي المُهيأ، وCloudmersive، وUPS، و17TRACK. يعتمد تفعيلها الفعلي على تهيئة بيئة الإنتاج. يجب نقل البيانات اللازمة فقط للإجراء المطلوب إليها. لا تبيع Mijay Group البيانات الشخصية لأغراض إعلانية. 7. عمليات النقل الدولية تعمل Mijay Group على الصعيد الدولي. قد يتم الوصول إلى البيانات أو معالجتها من هونغ كونغ، أو بلد العميل، أو بلدان المشاركين في المشروع، أو بلدان مزودي الخدمات التقنية. عندما ينص القانون المعمول به على آلية محددة للنقل، تطبق [9000005] الضمانات المطلوبة أو تختار أساسًا قانونيًا آخر متاحًا. [9000049] مدة الاحتفاظ بالبيانات يتم الاحتفاظ بالبيانات للفترة اللازمة للغرض المحدد، وللعلاقة التجارية، ولأمن الخدمة، ولإثبات الحقوق القانونية أو ممارستها أو الدفاع عنها. يتم الاحتفاظ بالسجلات التعاقدية والمحاسبية والضريبية والجمركية وسجلات المعاملات للفترة التي ينص عليها القانون المعمول به. قد تختلف فترات الاحتفاظ بالبيانات تبعًا لنوع الملف، والبلد، ووجود نزاع. تخضع النسخ الاحتياطية التقنية للتناوب. في نهاية فترة الاحتفاظ المحددة، تُحذف البيانات، أو تُخفى هويتها، أو تُعزل عند اشتراط القانون الاحتفاظ بها لفترة أطول. 9. الأمن والسرية Mijay Group يطبق تدابير مناسبة للمخاطر، بما في ذلك تشفير HTTPS، وضوابط الوصول، والمصادقة القوية للحسابات الحساسة، والتحقق من صحة البيانات من جانب الخادم، والحماية من هجمات تزوير الطلبات عبر المواقع (CSRF)، وسجلات التدقيق، والتخزين الخاص للوثائق الحساسة، والروابط المؤقتة الموقعة، والنسخ الاحتياطية، وضوابط النشر. لا يوجد نظام يوفر أمانًا مطلقًا. تُعرض التفاصيل التشغيلية في الباب الرابع دون أن تُشكل ضمانًا للنتائج أو مستوى خدمة تعاقديًا. 10. الذكاء الاصطناعي والترجمة تُقدم وظائف المساعدة والتلخيص والترجمة اقتراحات آلية. لا تُعتبر هذه الجهات وحدها مسؤولة عن الموافقة على مورد أو دفعة أو عقد أو قرار ملزم. يجب على المستخدم التحقق من النتيجة، بما في ذلك الأرقام والمراجع والبنود والمعلومات التنظيمية. يُعتدّ بالأصل عند الإشارة إليه من قِبل المنصة. 11. حقوق الأفراد يُقرّ قانون هونغ كونغ، على وجه الخصوص، حقوق الوصول والتصحيح. وفي حال انطباق قوانين أخرى، فقد تنصّ هذه القوانين أيضًا على حقّ المحو أو التقييد أو الاعتراض أو نقل البيانات أو سحب الموافقة، وذلك وفقًا لشروطها الخاصة ورهنًا بالتزامات الاحتفاظ بالبيانات. يمكن إرسال طلب إلى contact@mijaygroup.com. قد يطلب Mijay Group المعلومات اللازمة بشكل معقول للتحقق من الهوية ومنع الكشف عن البيانات لشخص غير مُصرّح له. سيتم تقديم الردّ خلال المدة الزمنية المنصوص عليها في القانون المعمول به. 12. ملفات تعريف الارتباط والتقنيات المشابهة يستخدم الموقع ملفات تعريف الارتباط الضرورية فقط لتشغيله بشكل طبيعي، بما في ذلك تلك الخاصة بإدارة الجلسات الآمنة، والحماية من الطلبات المزيفة، واختيار اللغة. وتختلف مدة صلاحيتها حسب وظيفتها وإعدادات الجلسة. قد يستخدم كل من Stripe، أو Cloudflare Turnstile، أو أي مزود وسائط خارجي، تقنياتهم الخاصة عند فتح صفحة أو وظيفة معينة. وتخضع هذه المعالجة لسياساتهم. اعتبارًا من تاريخ هذا الإصدار، لا يُعلن التطبيق عن تفعيل أي أدوات إعلانية أو أدوات قياس الجمهور العام بشكل افتراضي. في حال إضافة ملفات تعريف ارتباط غير ضرورية، سيتم تحديث معلومات المستخدم، وخياراته (إن اقتضى القانون ذلك) قبل تفعيلها. 13. الاستخدام المهني والقاصرون هذه المنصة مخصصة للمهنيين وليست مصممة للاستخدام من قبل القاصرين. يمكن لأي شخص يعتقد أن بياناته قد نُقلت بشكل خاطئ الاتصال بـ Mijay Group. 14. اختراق البيانات يتم تقييم جميع الحوادث بناءً على طبيعتها، والبيانات المتأثرة، والمخاطر التي قد يتعرض لها الأفراد. Mijay Group يتخذ إجراءات احتواء ويُبلغ الجهات أو الأفراد المعنيين بالإخطارات المطلوبة ضمن الأطر الزمنية المنصوص عليها في القانون المعمول به. 15. التغييرات قد تخضع هذه السياسة للتغيير بما يتناسب مع الخدمات أو مقدمي الخدمات أو الالتزامات المعمول بها. يُشار إلى تاريخ التحديث في أعلى هذا القسم. سيتم إبلاغكم بأي تغيير جوهري عبر القنوات المناسبة، بما في ذلك المنصة عند الاقتضاء.