سياسة الخصوصية

1. من نحن

Golden Leverage Asia Limited («Golden Leverage» أو «نحن» أو «لنا» أو «الخاص بنا») هي مكتب لتنفيذ المشتريات تأسس في هونغ كونغ عام 2015. نساعد الشركات الدولية على تحديد الموردين في آسيا والتحقق منهم والإشراف عليهم.

نحن مستخدم البيانات (أي المتحكم بالبيانات وفقاً لمصطلحات اللائحة العامة لحماية البيانات) المسؤول عن البيانات الشخصية الموصوفة في هذه السياسة. ويقع مكتبنا المسجل في العنوان: Unit D1, Block A, 4th Floor, Alexander Industrial Building, 23-27 Wing Hong Street, Lai Chi Kok, Kowloon, Hong Kong.

توضح هذه السياسة كيفية امتثالنا لمرسوم البيانات الشخصية (الخصوصية) (Cap. 486) في هونغ كونغ («PDPO») ومبادئه الستة لحماية البيانات. وحيثما نقدم خدماتنا لأشخاص في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فإننا نطبق كذلك اللائحة العامة لحماية البيانات الصادرة عن الاتحاد الأوروبي وما يعادلها في المملكة المتحدة وسويسرا (ويُشار إليها مجتمعةً بـ«GDPR»).

2. نطاق هذه السياسة

تسري هذه السياسة على البيانات الشخصية التي نجمعها عبر golden-leverage.com وجميع نسخه اللغوية، ونماذجنا، ونشرتنا الإخبارية، وصفحة تتبع الطلبات، ومساعد الموقع الإلكتروني، وكذلك عبر البريد الإلكتروني أو WhatsApp أو غيرها من وسائل التواصل مع فريقنا. وهي تشمل العملاء المحتملين والحاليين وموظفيهم، والموردين والمصنّعين، والمتقدمين للوظائف، وزوار الموقع الإلكتروني.

تُقدَّم خدماتنا للشركات. وحيثما تزودنا ببيانات شخصية تخص أشخاصاً آخرين (كالزملاء المذكورة أسماؤهم في مشروع ما)، يُرجى التأكد من علمهم بهذه السياسة.

3. البيانات الشخصية التي نجمعها

بحسب طريقة تعاملك معنا، قد نجمع ما يلي:

• بيانات الاتصال والهوية: الاسم، والمسمى الوظيفي، واسم الشركة، وعنوان البريد الإلكتروني المهني، ورقم الهاتف أو WhatsApp، والبلد، والموقع الإلكتروني.
• بيانات الاستفسارات والمشاريع: المعلومات التي تقدمها في نماذج الاتصال والتحقق وطلب الباقات لدينا، مثل المنتجات والكميات والميزانيات والأسواق المستهدفة والجداول الزمنية وشروط التجارة الدولية (Incoterms)، وأي مواصفات أو رسومات أو ملفات تقوم بتحميلها.
• بيانات الموردين: بالنسبة للمصنّعين والموردين الذين يتواصلون معنا: بيانات الشركة، والشهادات، والطاقة الإنتاجية، وأشخاص الاتصال.
• بيانات الدفع: مراجع الفواتير، والمبالغ المدفوعة، وتأكيدات الدفع. وتتم معالجة المدفوعات بالبطاقات عبر Stripe؛ ولا نطّلع أبداً على رقم بطاقتك الكامل ولا نخزّنه.
• بيانات طلبات التوظيف: سيرتك الذاتية، وبيانات الاتصال بك، وموقعك، والوظيفة التي تتقدم إليها، وأي معلومات واردة في رسالتك المرفقة.
• بيانات النشرة الإخبارية: عنوان بريدك الإلكتروني، ولغتك، وتاريخ اشتراكك.
• بيانات تتبع الطلبات: رمز التتبع الذي تُدخله. وترتبط معلومات الحالة المعروضة بسجل العميل الذي نحتفظ به لذلك الطلب.
• بيانات مساعد الموقع الإلكتروني: الرسائل التي تكتبها في مساعد المحادثة على موقعنا الإلكتروني.
• البيانات التقنية: عنوان IP، ونوع المتصفح والجهاز، والصفحات التي تمت زيارتها، والموقع التقريبي المستنتج من عنوان IP، وبيانات ملفات تعريف الارتباط (انظر القسم 9). وتسجّل نماذجنا عنوان IP والمتصفح لكل عملية إرسال للحماية من الاحتيال والرسائل غير المرغوب فيها.

إن تقديم البيانات الشخصية أمر طوعي. غير أنك إذا لم تقدم المعلومات المحددة بوصفها إلزامية في أحد النماذج، فقد لا نتمكن من الرد على طلبك أو تقديم خدماتنا.

4. كيف نستخدم بياناتك

لا نستخدم البيانات الشخصية إلا للأغراض التي جُمعت من أجلها، أو لأغراض مرتبطة بها ارتباطاً مباشراً:

• للرد على الاستفسارات وإعداد العروض وعروض الأسعار وتأكيدات التكليف؛
• لتقديم خدماتنا: تحديد الموردين والتحقق منهم، والتفاوض، وأخذ العينات، ومتابعة الإنتاج، وفحص الجودة، وتنسيق الشحن؛
• لعرض مراحل تقدم طلبك على صفحة التتبع وإرسال تحديثات الحالة إليك؛
• لإصدار الفواتير ومعالجة المدفوعات والاحتفاظ بالسجلات المحاسبية؛
• لتقييم طلبات التوظيف؛
• لإرسال نشرتنا الإخبارية Market Intelligence، وذلك فقط إذا كنت قد اشتركت فيها؛
• للإجابة عن الأسئلة المطروحة عبر مساعد موقعنا الإلكتروني؛
• للحفاظ على أمن موقعنا الإلكتروني ونماذجنا وأنظمتنا، ومنع الرسائل غير المرغوب فيها والاحتيال، وفهم كيفية استخدام الموقع الإلكتروني حتى نتمكن من تحسينه؛
• للامتثال لالتزاماتنا القانونية والضريبية والتنظيمية، ولإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها.

لا نتخذ بشأنك قرارات تترتب عليها آثار قانونية أو آثار مماثلة في أهميتها استناداً إلى المعالجة الآلية وحدها.

5. الأسس القانونية (GDPR)

حيثما تسري اللائحة العامة لحماية البيانات، فإننا نستند إلى الأسس القانونية التالية:

• العقد: لاتخاذ خطوات بناءً على طلبك قبل إبرام العقد، ولتقديم خدماتنا.
• المصالح المشروعة: لإدارة أعمالنا وموقعنا الإلكتروني وتأمينهما، ولإدارة العلاقات مع الموردين، وللاحتفاظ بسجلات تجارية معقولة، شريطة ألا تتقدم حقوقك على هذه المصالح.
• الالتزام القانوني: للاحتفاظ بالسجلات المحاسبية والضريبية، والاستجابة للطلبات المشروعة الصادرة عن السلطات.
• الموافقة: لنشرتنا الإخبارية ولملفات تعريف الارتباط التحليلية غير الأساسية. ويمكنك سحب موافقتك في أي وقت.

6. الجهات التي نشارك البيانات معها

لا نبيع البيانات الشخصية ولا نؤجرها ولا نتاجر بها. ولا نشاركها إلا مع فئات المتلقين التالية، وبالقدر الضروري فقط:

• المصنّعون والموردون في آسيا، لطلب عروض الأسعار والعينات والإنتاج. ونشارك المتطلبات الفنية، وعند الحاجة، الحد الأدنى من بيانات الاتصال اللازمة لتنسيق مشروعك.
• جهات الفحص والاختبار وإصدار الشهادات التي تُجري تدقيق المصانع أو الفحص السابق للشحن نيابةً عنك.
• مقدمو الخدمات اللوجستية مثل وكلاء الشحن وخطوط الملاحة ووسطاء التخليص الجمركي، لتنسيق الشحن.
• معالجو المدفوعات: Stripe للمدفوعات الإلكترونية بالبطاقات، ومصارفنا للتحويلات.
• مقدمو خدمات تقنية المعلومات وغيرها من الخدمات الذين يعملون وفق تعليماتنا: مزود استضافة موقعنا الإلكتروني (OVHcloud)، وخدمات إرسال البريد الإلكتروني، وGoogle (تحليلات الموقع الإلكتروني)، والمزود الذي يشغّل مساعد موقعنا الإلكتروني ونموذج الذكاء الاصطناعي الذي يستخدمه.
• المستشارون المهنيون مثل المحاسبين ومدققي الحسابات والمحامين، الملتزمون بواجب السرية.
• السلطات والمحاكم والجهات التنظيمية، حيثما نكون ملزمين قانوناً بالإفصاح عن البيانات أو نحتاج إلى حماية حقوقنا.
• المشتري أو الخلف لكامل أعمالنا أو لجزء منها، مع خضوعه لالتزامات سرية مماثلة.

لا يجوز لمقدمي الخدمات لدينا استخدام بياناتك إلا لتقديم الخدمات لنا، ويجب عليهم حمايتها بتدابير أمنية مناسبة.

7. النقل الدولي للبيانات

نظراً لأننا نعمل عبر الحدود، فقد تتم معالجة بياناتك الشخصية أو تخزينها خارج المكان الذي تقيم فيه، بما في ذلك في هونغ كونغ، والبر الرئيسي للصين، ودول التصنيع الآسيوية الأخرى، والاتحاد الأوروبي (حيث يُستضاف موقعنا الإلكتروني)، والولايات المتحدة (حيث يعمل بعض مزودي تقنية المعلومات لدينا).

عندما ننقل بيانات شخصية، نتخذ احتياطات معقولة لضمان حمايتها بمستوى مماثل لما تنص عليه هذه السياسة. ويشمل ذلك ضمانات تعاقدية مع مقدمي الخدمات لدينا، مثل بنود مستندة إلى البنود التعاقدية النموذجية الموصى بها الصادرة عن مفوض الخصوصية في هونغ كونغ أو البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، والاقتصار على مشاركة البيانات اللازمة لكل غرض.

8. مدة الاحتفاظ بالبيانات

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الأغراض الموضحة أعلاه، ثم نحذفها أو نجعلها مجهولة الهوية:

• الاستفسارات التي لا تتحول إلى مشروع: لمدة تصل إلى 24 شهراً بعد آخر تواصل بيننا.
• سجلات العملاء والمشاريع والفواتير وسجلات الدفع: لمدة 7 سنوات بعد انتهاء التكليف، وفقاً لمتطلبات حفظ السجلات في هونغ كونغ.
• طلبات التوظيف: لمدة تصل إلى سنتين بعد قرار التوظيف، ما لم تطلب منا حذفها قبل ذلك.
• الاشتراكات في النشرة الإخبارية: إلى أن تلغي اشتراكك.
• سجلات تتبع الطلبات: لمدة تصل إلى 24 شهراً بعد إنجاز الطلب.
• الرسائل غير المرغوب فيها والإرسالات المسيئة: تُحذف فور تحديدها.

9. ملفات تعريف الارتباط والتحليلات

ملفات تعريف الارتباط هي ملفات نصية صغيرة تُخزَّن على جهازك. ونستخدم:

• ملفات تعريف الارتباط الأساسية التي تتيح عمل الموقع الإلكتروني، مثل تذكّر لغتك، وحماية نماذجنا، وتذكّر اختيارك بشأن إشعار ملفات تعريف الارتباط.
• ملفات تعريف الارتباط التحليلية التي يضعها Google Analytics (عبر Google Site Kit)، والتي تساعدنا على فهم كيفية استخدام الزوار للموقع الإلكتروني. وتُجمَّع هذه المعلومات بشكل إجمالي ولا تُستخدم لتحديد هويتك.

كما تُحمّل صفحاتنا خطوطاً من Google Fonts وبعض الصور من Unsplash؛ ويتلقى هؤلاء المزودون عنوان IP الخاص بك عند تحميل المحتوى. والنقر على رابط WhatsApp أو رابط إحدى وسائل التواصل الاجتماعي ينقلك إلى ذلك المزود، وتسري عندئذٍ سياسة الخصوصية الخاصة به.

يمكنك حظر ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك، ويمكنك إلغاء الاشتراك في Google Analytics باستخدام الإضافة التي توفرها Google للمتصفح. وقد يؤثر حظر ملفات تعريف الارتباط الأساسية على طريقة عمل الموقع الإلكتروني.

10. النشرة الإخبارية والتسويق المباشر

لا نرسل نشرتنا الإخبارية Market Intelligence إلا إلى من يشتركون فيها. ولن نستخدم بياناتك الشخصية في التسويق المباشر، ولن ننقلها إلى الغير لأغراض تسويقهم المباشر، دون موافقتك وفقاً لما يقتضيه الجزء 6A من مرسوم البيانات الشخصية (الخصوصية) (PDPO).

يمكنك إلغاء اشتراكك في أي وقت، وذلك بالرد بكلمة «unsubscribe» (إلغاء الاشتراك) على أي عدد من النشرة الإخبارية أو بمراسلتنا على contact@golden-leverage.com، دون أي مقابل.

11. مساعد الموقع الإلكتروني

يتضمن موقعنا الإلكتروني مساعد محادثة يجيب عن الأسئلة العامة المتعلقة بخدماتنا. وتُعالَج رسائلك بواسطة خدمة أتمتة تُشغَّل لصالحنا وبواسطة نموذج ذكاء اصطناعي من أجل توليد الردود. يُرجى عدم مشاركة بيانات شخصية حساسة أو بيانات دفع أو مواصفات مشاريع سرية في المحادثة؛ وأرسلها إلينا عبر البريد الإلكتروني بدلاً من ذلك. والإجابات الصادرة عن المساعد هي لأغراض المعلومات العامة فقط، ولا تُنشئ أي التزام على Golden Leverage.

12. كيف نحمي بياناتك

نتخذ خطوات عملية لحماية البيانات الشخصية من الوصول أو المعالجة أو الفقدان أو الإفصاح غير المصرح به أو العرضي. ويشمل ذلك الاتصالات المشفرة (HTTPS) على موقعنا الإلكتروني، وقصر الوصول على الموظفين والمتعاقدين الذين يحتاجون إليه، والتزامات السرية، والحماية من الرسائل غير المرغوب فيها وإساءة الاستخدام في نماذجنا، والمعالجة الآمنة للمدفوعات لدى أطراف ثالثة.

لا توجد وسيلة نقل عبر الإنترنت آمنة تماماً. وإذا علمنا بحدوث خرق للبيانات يُرجَّح أن يلحق بك ضرراً حقيقياً، فسنتخذ خطوات فورية لاحتوائه، وسنُخطرك، وعند الاقتضاء، الجهة التنظيمية المختصة.

13. حقوقك

بموجب مرسوم البيانات الشخصية (الخصوصية) (PDPO)، يحق لك أن تستفسر عمّا إذا كنا نحتفظ ببياناتك الشخصية، وأن تطلب نسخة منها (طلب الوصول إلى البيانات)، وأن تطلب منا تصحيحها. وبموجب اللائحة العامة لحماية البيانات (GDPR)، قد يحق لك أيضاً طلب محو بياناتك أو تقييد معالجتها أو نقلها، والاعتراض على المعالجة القائمة على مصالحنا المشروعة، وسحب موافقتك في أي وقت.

لممارسة هذه الحقوق، راسلنا على contact@golden-leverage.com. وقد نحتاج إلى التحقق من هويتك قبل اتخاذ أي إجراء بشأن طلبك. وسنرد خلال 40 يوماً وفقاً لما يقتضيه مرسوم البيانات الشخصية (الخصوصية)، أو خلال شهر واحد حيثما تسري اللائحة العامة لحماية البيانات. ويجوز لنا تقاضي رسم غير مفرط مقابل الاستجابة لطلب الوصول إلى البيانات، وفقاً لما يجيزه مرسوم البيانات الشخصية (الخصوصية).

إذا لم تكن راضياً عن ردنا، يمكنك تقديم شكوى إلى مكتب مفوض الخصوصية للبيانات الشخصية في هونغ كونغ (www.pcpd.org.hk)، أو، إذا كانت اللائحة العامة لحماية البيانات سارية، إلى سلطة حماية البيانات في المكان الذي تقيم أو تعمل فيه.

14. الأطفال والمواقع الإلكترونية التابعة لأطراف ثالثة

موقعنا الإلكتروني وخدماتنا موجهة إلى الشركات، وليست موجهة إلى الأطفال دون سن 18 عاماً. ولا نجمع بياناتهم الشخصية عن علم.

قد يتضمن موقعنا الإلكتروني روابط إلى مواقع إلكترونية لا نتحكم فيها، مثل الشبكات الاجتماعية أو WhatsApp أو مواقع شركائنا. ولسنا مسؤولين عن ممارسات الخصوصية الخاصة بها.

15. التغييرات على هذه السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر. وتُنشر أحدث نسخة منها دائماً على هذه الصفحة مع تاريخها. وحيثما تكون التغييرات جوهرية، سنتخذ خطوات معقولة لإبلاغ العملاء والمشتركين.

تتوفر هذه السياسة بعدة لغات. وفي حال وجود أي اختلاف بين النسخ اللغوية، تكون الأرجحية للنسخة الإنجليزية.

16. اتصل بنا

لأي سؤال بشأن هذه السياسة أو بشأن بياناتك الشخصية، يُرجى التواصل مع جهة الاتصال المعنية بحماية البيانات لدينا:

Golden Leverage Asia Limited
عناية: قسم حماية البيانات
Unit D1, Block A, 4th Floor, Alexander Industrial Building, 23-27 Wing Hong Street, Lai Chi Kok, Kowloon, Hong Kong
البريد الإلكتروني: contact@golden-leverage.com