إشعار الخصوصية: TIGER FORM

إن حماية بياناتك الشخصية واحترام خصوصيتك يقع في صميم أولوياتنا. وعلى هذا النحو، من المهم بالنسبة لنا أن تعرف العواقب والآثار المترتبة على موافقتك على معالجة بياناتك الشخصية، قبل المضي قدمًا في المعالجة المذكورة. ولذلك فإننا نشجع جميع زوار موقعنا الإلكتروني، بما في ذلك مستخدمي خدمتنا والأطراف الثالثة، على قراءة إشعار الخصوصية هذا بعناية. فهو يحتوي على تفاصيل حول كيفية ضمان أمان بياناتك وسريتها وخصوصيتها، ويشرح كيفية جمع معلوماتك واستخدامها والكشف عنها وحمايتها، بما في ذلك بياناتك الشخصية حيث نقدم لك برنامج TIGER FORM QR Code Builder الخاص بنا. (يشار إليها فيما يلي باسم، الخدمات).

لقد صممنا إشعار الخصوصية هذا كجزء من سعينا للامتثال لقوانين الخصوصية العالمية، بما في ذلك على سبيل المثال لا الحصر، اللائحة العامة لحماية البيانات (GDPR)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، وقوانين الخصوصية الأخرى في الولايات المتحدة. .

معلومات عنا

نحن QRTIGER PTE LTD.، ونمارس أعمالنا باسم QR TIGER ("QR TIGER" أو "نحن" أو "نا" أو "خاصتنا")، وهي شركة مسجلة بموجب قوانين سنغافورة. نحن ندير موقع الويب https://www.form-qr-code-generator.com/ ("موقع الويب")، ونقدم المنتجات والخدمات، بما في ذلك الخدمة الموضحة أعلاه.

إذا كانت لديك أي أسئلة أو مخاوف بشأن إشعار الخصوصية هذا أو أي أمر يتعلق بمعالجة بياناتك الشخصية، فيرجى الاتصال بنا على:

• بريد إلكتروني: tiger-form@qrtiger.helpscoutapp.com
• عنوان: QRTIGER PTE LTD
• 7 Temasek Boulevard,
• 12-07 Suntec Tower One
• Singapore 038987

ما أنواع البيانات التي نعالجها؟ [لاحظ أن جميع الإشارات إلى "أنت" في هذا القسم تنطبق فقط على عملائنا]

مجهولة المصدر. نحن نقوم بشكل روتيني بجمع وتحليل البيانات الوصفية حول استخدامك لخدماتنا من أجل تحسين جودة خدماتنا وإنشاء إحصائيات مجهولة المصدر لأغراضنا التسويقية.

البيانات الشخصية. علاوة على ذلك، قد نقوم بجمع كل أو مجموعة من أنواع البيانات التالية: (1) البيانات الشخصية التي تقدمها، باعتبارك عميلنا؛ (2) بيانات النموذج، أو المعلومات التي تم جمعها من خلال النماذج التي تنشئها باستخدام منصتنا؛ (3) بيانات الاستخدام، أو المعلومات المتعلقة بكيفية تفاعلك مع خدماتنا، بما في ذلك على سبيل المثال لا الحصر، عناوين IP ونوع المتصفح ونظام التشغيل ومعلومات الجهاز؛ (4) بيانات رمز الاستجابة السريعة، أو المعلومات المضمنة في رموز الاستجابة السريعة التي تم إنشاؤها عبر منصتنا؛ و(5) ملفات تعريف الارتباط وتقنيات التتبع.

وبشكل عام، فإننا نعتمد على الأسس التالية لمعالجة البيانات الشخصية:

• الموافقة: عندما تقدم موافقة صريحة على معالجة بياناتك.
• الضرورة التعاقدية: عندما تكون معالجة البيانات ضرورية لأداء التزام معك، وهو تقديم الخدمة وفقًا للميزات التي اخترتها.
• الالتزام القانوني: عندما نحتاج إلى الالتزام بالالتزامات القانونية.
• المصلحة المشروعة: عندما نحتاج إلى متابعة المصالح المشروعة، وهو ما يتوقعه صاحب البيانات بشكل معقول في ظل الظروف.

نحن نشجعك على قراءة المزيد حول أسس شرعية لمعالجة بياناتك (وبيانات الجهات الخارجية المستجيبة)، ومعالجة بيانات الاطفال والبيانات الشخصية الحساسة، بالإضافة إلى جمعنا للمعلومات من خلال استخدام .

أمن البيانات

نحن نلتزم ونحصل على شهادة ISO27001. نحن ننفذ التدابير الفنية والتنظيمية المناسبة لحماية معلوماتك الشخصية من الوصول غير المصرح به أو الاستخدام أو الكشف أو التغيير أو سوء الاستخدام أو التدمير. تتم مناقشة نقل هذه البيانات الشخصية وتخزينها أدناه. ومع ذلك، وبالنظر إلى أنه لا يوجد نظام يمكن أن يكون آمنًا تمامًا، فلا يمكننا ضمان الأمن المطلق.

حقوق موضوع البيانات

اعتمادًا على لائحة الخصوصية المطبقة، قد يتمكن أصحاب البيانات من ممارسة الحقوق التالية فيما يتعلق بمعالجة بياناتهم الشخصية: الوصول؛ تصحيح؛ الحذف؛ قابلية النقل؛ إلغاء الاشتراك في بيع البيانات الشخصية؛ الحق ضد اتخاذ القرار الآلي.

• حق الوصول: يتمتع أصحاب البيانات عمومًا بالقدرة على الوصول إلى بيانات شخصية محددة نجمعها، أو تلك التي نشاركها مع مقدمي الخدمة لدينا، بشرط تقديمهم لتفاصيل البيانات الشخصية التي يريدون الوصول إليها.
• الحق في التصحيح: قد يكون لأصحاب البيانات أيضًا الحق في تصحيح الأخطاء في البيانات الشخصية التي نجمعها.
• الحق في الحذف: قد يطلب أصحاب البيانات، في حالات معينة، حذف بياناتهم الشخصية التي نحتفظ بها، مع مراعاة الاستثناءات التالية:
  • عندما يتم استخدام البيانات الشخصية لإكمال معاملة يطلبها صاحب البيانات
  • عندما تكون البيانات الشخصية قيد الاستخدام في الكشف عن الحوادث الأمنية أو الحماية منها
  • عندما يتم الاحتفاظ بالبيانات الشخصية للامتثال للالتزامات القانونية
• الحق في إمكانية نقل البيانات: قد يكون لأصحاب البيانات الحق في الحصول على بيانات شخصية بتنسيق سهل الاستخدام لتسهيل نقل هذه البيانات إلى كيان آخر.
• الحق في مواجهة اتخاذ القرار الآلي: يتعلق هذا الحق بالمعالجة التي تؤدي إلى اتخاذ قرارات بشأن موضوع البيانات (التنميط)

مشاركة البيانات

بالنسبة للطلبات المقدمة من المجيبين من الجهات الخارجية، تقع مسؤولية تقديم الاستجابات المناسبة لطلباتهم على عاتق العميل بصفته مراقب البيانات. ومع ذلك، سنساعد العميل المذكور في أداء التزاماته، وفقًا لما تقتضيه لائحة خصوصية البيانات المعمول بها.

• مقدمو خدمات الطرف الثالث: يجوز لنا مشاركة البيانات مع مقدمي خدمات الطرف الثالث الذين يساعدوننا في تشغيل الخدمة.
  • DigitalOcean(قاعدة البيانات)
  • Google Cloud Services (تسجيل الدخول الموحد)
  • HelpScout, Trello, Jira(customer support)
  • Mailchimp, Mailjet(التسويق عبر البريد الإلكتروني, فقط بناء على موافقتك)

  يمكنك النقر فوق الروابط لمعرفة المزيد حول سياسات الخصوصية الخاصة بالأطراف الثالثة لدينا.

• المتطلبات القانونية: عندما يقتضي القانون ذلك أو لحماية حقوقنا، يجوز لنا الكشف عن البيانات إلى سلطات إنفاذ القانون أو السلطات التنظيمية.

يُطلب من هذه الأطراف الثالثة الالتزام بقوانين حماية البيانات ومعالجة البيانات الشخصية فقط نيابةً عنا.

قد تخضع تطبيقات الطرف الثالث، بالإضافة إلى أجهزة الكمبيوتر والأجهزة المحمولة والأجهزة القابلة للارتداء والأجهزة الأخرى لشروط وأحكام إضافية ومنفصلة.

تخزين البيانات ونقلها إلى التخزين والاحتفاظ بها

مزود مركز البيانات الخاص بنا هو DigitalOcean، في نيويورك، الولايات المتحدة الأمريكية. يتم تشفير البيانات أثناء نقلها إلى وحدة التخزين باستخدام بروتوكولات SSL/TLS.

سنحتفظ بالبيانات التي تم جمعها طوال الفترة اللازمة لتقديم الخدمة لعملائنا، ما لم يُطلب منا الاحتفاظ بفترة أطول من خلال طلب/أمر قانوني من حكومة العميل. على وجه التحديد، يجب أن يتم تخزين البيانات الشخصية فقط طالما أن حساب المستخدم الخاص بالعميل نشط (أي، هناك نشاط يتم فيه استخدام البيانات الشخصية). إذا أصبح الحساب غير نشط (لا يوجد نشاط لمدة ثلاثة أشهر على الأقل)، فسيتم حذف جميع البيانات الموجودة ضمن هذا الحساب، بما في ذلك البيانات الشخصية، بعد عام واحد (1).

بالنسبة للبيانات الشخصية للمجيبين من الأطراف الثالثة، يتحمل العملاء، بصفتهم مراقبي البيانات، مسؤولية الكشف للمستجيبين عن فترة الاحتفاظ بالبيانات المحددة هنا.

نقل البيانات

قد يتم نقل البيانات الشخصية التي تمت معالجتها أثناء تقديم الخدمات إلى الولايات المتحدة أو الولايات القضائية الأخرى ومعالجتها فيها. نحن نضمن وجود الضمانات المناسبة لحماية بياناتك وفقًا لقوانين الخصوصية المعمول بها.

النسخ الاحتياطي للبيانات

اتصل بخدمة العملاء لدينا (tiger-form@qrtiger.helpscoutapp.com) بخصوص المخاوف المتعلقة بطلبات التقاضي وقابلية النقل، بما في ذلك التكاليف المرتبطة بالتخزين والرسوم ذات الصلة التي قد يتم تحصيلها منك، إن أمكن.

خرق البيانات

قد يشير خرق البيانات الشخصية إلى خرق أمني يؤدي إلى التدمير العرضي أو غير القانوني أو فقدان أو تغيير أو الكشف غير المصرح به أو الوصول إلى البيانات الشخصية المنقولة أو المخزنة أو المعالجة بأي شكل آخر. (المبادئ التوجيهية 9/2022 بشأن الإخطار بخرق البيانات الشخصية بموجب اللائحة العامة لحماية البيانات).

يمكن تصنيف الانتهاكات وفقًا لمبادئ أمن المعلومات الثلاثة المعروفة التالية: (1) انتهاك السرية، حيث يكون هناك كشف غير مصرح به أو عرضي عن البيانات الشخصية أو الوصول إليها؛ (2) انتهاك النزاهة، حيث يكون هناك تغيير غير مصرح به أو عرضي للبيانات الشخصية؛ و(3) خرق التوفر، حيث يكون هناك فقدان عرضي أو غير مصرح به للوصول إلى البيانات الشخصية أو تدميرها. تجدر الإشارة أيضًا إلى أنه، اعتمادًا على الظروف، يمكن أن يتعلق الانتهاك بسرية البيانات الشخصية وسلامتها وتوافرها في نفس الوقت، بالإضافة إلى أي مزيج من هذه الأمور.

قد تتسبب الانتهاكات في تأثيرات سلبية على أصحاب البيانات، والتي تشمل الأضرار الجسدية أو المادية أو غير المادية، بدءًا من فقدان السيطرة على بياناتهم الشخصية، أو تقييد حقوقهم، أو التمييز، أو سرقة الهوية أو الاحتيال، الخسارة المالية، والعكس غير المصرح به للأسماء المستعارة، والإضرار بالسمعة، وفقدان سرية البيانات الشخصية المحمية بالسرية المهنية، وأي ضرر اقتصادي أو اجتماعي كبير آخر لهؤلاء الأفراد.

بالنسبة لانتهاكات البيانات التي تنطوي على بيانات شخصية للعملاء، فسنقوم بإخطار السلطة الإشرافية المختصة بالانتهاك، ما لم يكن من غير المرجح أن يؤدي إلى خطر حدوث آثار سلبية على عملائنا المتضررين. سنقوم بإخطار العملاء المتأثرين إذا كان هناك خطر كبير محتمل لحدوث هذه الآثار الضارة.

بالنسبة لانتهاكات البيانات التي تتضمن بيانات شخصية للمستجيبين من الطرف الثالث، يتحمل العملاء، بصفتهم مراقبي البيانات، مسؤولية اتخاذ الخطوات المناسبة المذكورة أعلاه. ومع ذلك، باعتبارنا معالج هذه البيانات، سنساعد العملاء في أداء التزاماتهم، وفقًا لما قد تقتضيه لائحة خصوصية البيانات المعمول بها.

ويجب أن يتم هذا الإخطار كتابيًا أو عبر البريد الإلكتروني في أسرع وقت ممكن ودون تأخير غير معقول، ولكن في موعد لا يتجاوز 30 يومًا بعد تحديد حدوث هذا الانتهاك. يجوز لنا أيضًا إخطار العملاء المتأثرين و/أو الجهات الخارجية المستجيبة بشكل غير مباشر من خلال معلومات موقع الويب والإشعارات المنشورة والوسائط، إذا كان إخطارهم مباشرة قد يسبب المزيد من الضرر أو لا توجد وسيلة أخرى للاتصال بهم.

لاحظ أن الإخطار قد يتأخر لأغراض إنفاذ القانون، على سبيل المثال عندما يبدو أن الانتهاك ينطوي على سرقة أو نشاط إجرامي آخر. وفقًا لقوانين الخصوصية المعمول بها، لا يجوز لنا إرسال إشعار إذا توصل التحقيق إلى عدم وجود احتمال معقول لإلحاق الضرر بالعملاء المتأثرين.

وسنسعى جاهدين لتضمين شرح تفصيلي لطبيعة هذا الانتهاك أو الانتهاك المشتبه فيه والإجراءات المتخذة لمعالجته.

التغييرات على إشعار الخصوصية هذا

يجوز لنا تحديث إشعار الخصوصية هذا من وقت لآخر. سيتم نشر أي تغييرات على هذه الصفحة، وسيتم إعلامك عبر البريد الإلكتروني أو إشعار على موقعنا إذا كانت كبيرة. إذا كانت لديك أي أسئلة أو مخاوف بشأن إشعار الخصوصية هذا أو ممارسات البيانات لدينا، فيرجى الاتصال بنا على tiger-form@qrtiger.helpscoutapp.com.