سياسة الخصوصية

1. من نحن

CIRQUVIA علامة تجارية تديرها HONG KONG XIN ZONG SHAN LIMITED، وهي شركة محدودة في هونغ كونغ. مكتبنا المسجل هو Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong.

بالنسبة إلى البيانات الشخصية التي تشملها هذه السياسة، تتولى HONG KONG XIN ZONG SHAN LIMITED تحديد أغراض استخدامها وكيفيته، إلا إذا تصرفت خدمة خارجية بصورة مستقلة وفق سياستها الخاصة.

2. نطاق هذه السياسة

تشمل هذه السياسة زيارات cirquvia.com والسجلات التقنية والأمنية للموقع ونماذج الاستفسار ورسائل البريد الإلكتروني وWhatsApp الواردة وتفضيلات الموافقة وقياس Google Analytics وAds بعد الموافقة.

لا تشمل هذه السياسة مواقع أو تطبيقات الأطراف الثالثة عندما تعالج البيانات لأغراضها الخاصة. ولا يوفر الموقع الحالي حسابات للعملاء أو دفعاً إلكترونياً أو تحصيل مدفوعات أو بوابة عملاء.

3. البيانات الشخصية التي قد نعالجها

بيانات الاستفسار التجاري

عندما تتصل بنا عبر نموذج الموقع أو البريد الإلكتروني أو WhatsApp، قد نتلقى اسمك ومسماك الوظيفي واسم الشركة وعنوان بريدك الإلكتروني للعمل ورقم الهاتف أو WhatsApp والدولة أو المنطقة والمنتجات المطلوبة والكمية والدرجة ومتطلبات التسليم والرسالة والمرفقات وسجل تواصلنا. الحقول المميزة بنجمة في نموذج الموقع مطلوبة لمعالجة النموذج؛ أما الحقول الأخرى فاختيارية.

بالنسبة إلى النماذج المرسلة عبر الموقع، نسجل أيضاً صفحة الوصول واللغة المستخدمة، ومعلمات مصدر الحملة المتاحة، ودولة التسليم المطلوبة، وما إذا كان قياس الإعلانات الاختياري قد قُبل أو رُفض. وتدعم هذه التفاصيل توجيه الاستفسارات ونسب مصادرها وسجلات الموافقة والمتابعة؛ ويظل إرسال النموذج متاحاً عند رفض قياس الإعلانات.

البيانات التقنية والأمنية

يُنشر الموقع عبر Cloudflare Workers ويُقدّم ويُحمى باستخدام بنية Cloudflare. وقد تعالج Cloudflare تلقائياً عنوان IP ووقت الطلب والرابط المطلوب والصفحة المُحيلة وبيانات المتصفح أو الجهاز أو نظام التشغيل ومعرّفات الشبكة وتفاصيل أحداث الأمان لتقديم الموقع وتأمينه.

بعد الموافقة، قد تعالج Google Analytics مصدر الزيارات والصفحات المعروضة والتمرير والروابط الخارجية ووقت التفاعل والموقع التقريبي وبيانات الجهاز. لا نرسل حقول النموذج أو بيانات الاتصال أو معرّف العميل المحتمل في أحداث التحليل. وقد تعالج Google Ads عنوان الصفحة والصفحة المُحيلة والجهاز وعنوان IP وإشارات الموافقة ومعرّفات الإعلان للإبلاغ عن الاستفسارات المحفوظة ونقرات الاتصال. لا تتضمن هذه الأحداث محتوى النموذج. لا تُضبط وجهة Ads دون الموافقة عليها أو بعد سحبها.

تقديم معلومات الاستفسار اختياري. وإذا لم تقدم وسيلة اتصال صالحة ومعلومات كافية عن طلبك، فقد لا نتمكن من الرد أو إعداد عرض سعر.

يرجى عدم إرسال جوازات السفر أو بيانات البطاقات المصرفية الكاملة أو المعلومات الصحية أو أي معلومات حساسة غير ضرورية عبر البريد العادي أو WhatsApp.

4. أسباب استخدام البيانات الشخصية

• للرد على استفسارات الأعمال وإعداد عروض الأسعار المطلوبة.
• للتواصل بشأن متطلبات المنتجات والتوافر والجودة والخدمات اللوجستية والعقود وما بعد البيع.
• لحماية الموقع وأنظمة الشركة واتصالاتها من سوء الاستخدام والاحتيال والحوادث الأمنية.
• لتوجيه النماذج المُرسلة إلى الموظفين المصرح لهم، وإخطار صندوق البريد الداخلي المعني، وإدارة متابعة الاستفسارات باستخدام Google Apps Script وGoogle Sheets.
• بموافقتك، للإبلاغ عن إرسال النموذج بنجاح أو النقر على رابط منشور لبريد المبيعات أو WhatsApp بوصفه تحويلاً في Google Ads وقياس فعالية الحملة.
• بموافقتك، نستخدم Google Analytics 4 لفهم مصادر الزيارات والصفحات والتفاعل وعدّ الاستفسارات المحفوظة دون إرسال محتوى النموذج أو بيانات الاتصال في أحداث التحليل.
• للاحتفاظ بسجلات الأعمال والمحاسبة والضرائب والنزاعات عند الطلب أو الحاجة المعقولة.
• لإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها.

بموجب قانون هونغ كونغ، نسعى إلى جمع البيانات بصورة قانونية وعادلة وبالقدر اللازم للأغراض المرتبطة مباشرة. وعند انطباق قانون حماية البيانات في الاتحاد الأوروبي أو المملكة المتحدة، قد يشمل الأساس اتخاذ خطوات مطلوبة قبل التعاقد أو مصالحنا المشروعة في الرد وتشغيل خدمة أعمال آمنة أو التزاماً قانونياً. ويُعتمد على الموافقة حيث يوجبها القانون.

5. الجهات التي قد تتلقى البيانات

قد نشارك البيانات فقط بالقدر المعقول اللازم مع Cloudflare لنشر الموقع وإيصال النماذج والأمان؛ ومع Google Workspace، بما في ذلك Gmail وGoogle Sheets وGoogle Apps Script، للإخطار الداخلي وسجلات الاستفسارات والمتابعة؛ ومع WhatsApp عند اختيارك هذه القناة؛ ومع مقدمي دعم تقنية المعلومات والنسخ الاحتياطي والخدمات اللوجستية والدفع والمحاسبة والخدمات القانونية أو غيرها من الخدمات المهنية ذات الصلة باستفسارك أو بأي معاملة تنتج عنه. وقد نفصح أيضاً عن البيانات عندما يكون ذلك مطلوباً قانوناً أو في سياق إعادة هيكلة حقيقية للشركة.

بعد الموافقة، قد تتلقى Google بيانات تحليل الموقع وقياس الإعلانات عبر علامة Google. ولا تتضمن الأحداث محتوى نموذج الاستفسار أو معرّف العميل المحتمل. وتعالج Google هذه البيانات وفق شروطها ووثائق الخصوصية المعمول بها.

لا نبيع البيانات الشخصية أو نؤجرها ولا نقدمها لأطراف ثالثة لأغراض تسويقها المستقل.

6. المعالجة والنقل عبر الحدود

تعمل HONG KONG XIN ZONG SHAN LIMITED من هونغ كونغ. وإذا تواصلت معنا من بلد آخر، يُنقل استفسارك إلى هونغ كونغ لمعالجته. وقد تعالج Cloudflare وGoogle Workspace وWhatsApp، وبعد الموافقة Google Analytics وAds، البيانات في البلدان التي تعمل فيها بنيتها أو فرقها المصرح لها.

نستخدم الضمانات التعاقدية التي يقدمها هؤلاء المزودون والنقل المشفّر وضوابط الوصول. وعندما يفرض القانون الواجب التطبيق آلية محددة للنقل الدولي، تخضع علاقة المزود والنقل ذي الصلة لذلك المتطلب.

قد تعالج Google Analytics وAds بيانات القياس بعد الموافقة في البلدان التي تعمل فيها Google ومعالجوها الفرعيون المصرح لهم، وفق شروط حماية البيانات المعمول بها لدى Google.

7. مدة الاحتفاظ بالبيانات

تعتمد مدة الاحتفاظ على الغرض والعلاقة والمتطلبات القانونية. وتسري الفترات التالية على المعلومات الخاضعة لسيطرتنا:

• الاستفسارات غير الناجحة أو غير النشطة: حتى 24 شهراً بعد آخر تواصل جوهري، ما لم تُطلب مدة أقصر أو يتطلب نزاع الاحتفاظ بها.
• تخضع النماذج المرسلة عبر الموقع ونسخ الإخطارات الداخلية وسجلات الاستفسارات المحتفظ بها في Google Workspace عادةً لفترة الاستفسار غير النشط ذاتها البالغة 24 شهراً، وتُراجع لحذفها عندما لا تعود لازمة. وقد تتطلب أي معاملة تنتج عنها أو التزام قانوني أو احتيال أو نزاع فترةً أطول.
• نسخ سجلات الموقع أو الأمان الروتينية الخاضعة لسيطرة الشركة، إن وجدت: لا تزيد عادةً على 90 يوماً، إلا إذا كان الاحتفاظ الأطول لازماً بصورة معقولة لحادث أمني أو مطالبة أو التزام قانوني. ويحتفظ مزودو الاستضافة والأمان بسجلاتهم وفق إعدادات خدماتهم والتزاماتهم القانونية.
• سجلات العقود والفواتير والمدفوعات والأعمال ذات الصلة: طوال المدة القانونية المطبقة؛ وقد يلزم حفظ سجلات الأعمال في هونغ كونغ سبع سنوات على الأقل.
• الحد الأدنى من سجلات الانسحاب أو الاعتراض: بالقدر اللازم للاستمرار في احترام الطلب.
• يُحفظ تفضيل الموافقة على جهاز الزائر لمدة 180 يوماً. وتحتفظ Google ببيانات التحليل والقياس الإعلاني وملفات الارتباط وفق إعدادات الحساب وسياسات الاحتفاظ المنشورة.

8. الأمان

نستخدم ضمانات متناسبة تشمل النقل المشفّر وتقييد الوصول الإداري وضوابط مقدمي الخدمة والنسخ الاحتياطي وسجلات الأمان حيثما توفرت ومعالجة الحوادث. ولا يمكن ضمان الأمان الكامل لأي نظام نقل أو تخزين عبر الإنترنت.

9. خياراتك وحقوقك

بموجب قانون البيانات الشخصية (الخصوصية) في هونغ كونغ، يجوز لك طلب الوصول إلى بياناتك الشخصية المحفوظة لدينا وتصحيحها، مع مراعاة الشروط والاستثناءات المطبقة.

عند انطباق GDPR أو UK GDPR، قد تتمتع أيضاً بحقوق المحو والتقييد والاعتراض وقابلية النقل وسحب الموافقة والشكوى إلى جهة رقابية. تعتمد هذه الحقوق على الظروف وليست مطلقة، وقد نتحقق من الهوية بصورة معقولة قبل الرد.

يجوز لك الاعتراض في أي وقت على استخدام بياناتك للتسويق المباشر. ولا يجمع الموقع الحالي اشتراكات نشرات ولا يستخدم قرارات آلية ذات أثر قانوني أو مماثل الأهمية.

لممارسة حق واجب التطبيق، راسل sales@cirquvia.com بعنوان «Privacy Request» أو راسل مكتبنا المسجل. وضّح الحق الذي تريد ممارسته وقدم معلومات كافية لتحديد السجلات المعنية. وقد نطلب إثبات هوية متناسباً وسنرد خلال المدة التي يفرضها القانون الواجب التطبيق.

10. نماذج الموقع والبريد الإلكتروني وWhatsApp والخدمات الخارجية

يرسل نموذج الاستفسار في الموقع المعلومات التي تختار تقديمها، عبر مسار استضافة الموقع، إلى Google Apps Script وGoogle Sheets حتى يتلقى موظفو CIRQUVIA المصرح لهم إخطاراً داخلياً ويتابعوا الطلب. ويفتح رابط البريد الإلكتروني خدمة البريد التي تختارها، بينما ينقلك رابط WhatsApp إلى بيئة طرف ثالث. وتعالج هذه الخدمات البيانات وفق شروطها وسياسات الخصوصية الخاصة بها. وبعد تلقي CIRQUVIA استفسارك، تسري هذه السياسة على استخدامنا له.

لا يمنع رفض قياس Google الاختياري إرسال نموذج الاستفسار أو تلقي رد.

11. الأطفال

هذا موقع أعمال موجّه للمشترين المحترفين وليس للأطفال، ولا نطلب عن علم بيانات شخصية للأطفال عبره.

12. تغييرات هذه السياسة

قد نحدّث هذه السياسة عند تغير الموقع أو مقدمي الخدمات أو المتطلبات القانونية أو العمليات. وسيُحدّث التاريخ والإصدار وتُبلّغ التغييرات الجوهرية حيث يلزم.

13. التحقق بالبريد الإلكتروني لعرض الأسعار

عند طلب عرض الأسعار الإرشادية، نستخدم اسمك وبريدك الإلكتروني المهني واسم الشركة الاختياري لإرسال رابط تحقق يستخدم مرة واحدة وإتاحة الوصول لمدة لا تتجاوز سبعة أيام. تنتهي صلاحية الرابط بعد 15 دقيقة. نخزن تجزئة البريد الإلكتروني وعنوان IP لمنع إساءة الاستخدام؛ وتحذف سجلات الطلبات هذه بعد 24 ساعة عند ورود طلبات لاحقة. يتلقى متصفحك ملف تعريف ارتباط ضرورياً من نوع HttpOnly. للطلبات المقدمة بعد هذا الإفصاح المحدث، ينشئ التحقق الناجح أيضاً سجلاً محفوظاً للعميل يتضمن الاسم والبريد الموحد والشركة الاختيارية واللغة وتاريخ أول وآخر تحقق وعدد عمليات التحقق وآخر وصول ناجح إلى الأسعار. يبقى السجل بعد انتهاء ملف الوصول لإدارة الوصول إلى عروض الأسعار والتواصل التجاري، وفق أحكام الاحتفاظ والحذف في هذه السياسة. يحدّث التحقق المتكرر من البريد نفسه سجلاً واحداً. لا يعني ذلك الاشتراك برسائل التسويق ولا يستخدم السجل لقياس الإعلانات.

14. تجميع زيارات الموقع بعد الموافقة

بعد موافقتك على القياس التحليلي، يستخدم خادمنا عنوان IP العام الذي توفره Cloudflare لإنشاء معرّف شبكة باسم مستعار باستخدام مفتاح محفوظ على الخادم (HMAC). تخزن قاعدة تحليل الموقع هذا المعرّف وليس عنوان IP بصيغته الواضحة. تجمع الزيارات الموافق عليها من العنوان نفسه عبر المتصفحات والجلسات مع الاحتفاظ بمشاهدات الصفحات والوقت النشط وإجراءات الاتصال. قد يجمع أشخاص يتشاركون عنواناً واحداً، وقد ينشئ تغيّر العنوان سجلاً منفصلاً. تبقى السجلات التي لا تحمل معرّف شبكة منفصلة ولا تدخل في عدد زوار الشبكة. لا يمثل المعرّف بريداً إلكترونياً أو علاقة عميل. رفض التحليل يمنع هذا الجمع؛ وتظل استثناءات زيارات الشركة والإدارة سارية. تغيير مفتاح الخادم يغير المعرّفات اللاحقة. يتبع الاحتفاظ والحذف هذه السياسة.

15. إحصاءات الموقع عبر Cloudflare Web Analytics

نستخدم Cloudflare Web Analytics. تضيف Cloudflare نصها البرمجي إلى صفحات الموقع عند تقديمها. وفق إعدادنا الحالي، لا تجمع Cloudflare هذه الإحصاءات من الزوار الذين يتصلون عبر مراكز بياناتها في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو سويسرا أو المملكة المتحدة. ويتوقف مركز البيانات المستخدم على توجيه الشبكة، لذا قد يتصل زائر موجود في أحد هذه الأماكن أحياناً عبر مركز بيانات في مكان آخر. وحيثما يعمل، فإنه يعمل سواء قبلت القياس الاختياري من Google أم لا، ولا ينطبق عليه اختيارك للموافقة ولا استبعاد زيارات الشركة. ووفقاً لـ Cloudflare، لا يضع هذا النص ملفات تعريف الارتباط ولا يستخدم تخزين المتصفح مثل localStorage، ولا تستخدمه Cloudflare لتتبع الزوار الأفراد عبر المواقع. يقرأ النص قياسات أداء تحميل الصفحة من متصفحك ويرسلها مع عنوان الصفحة التي تمت زيارتها والصفحة المحيلة، وقد تستنتج Cloudflare من الطلب أيضاً البلد التقريبي ونوع المتصفح والجهاز ونظام التشغيل. وتذكر Cloudflare أن Web Analytics لا يسجل معلمات الاستعلام في عناوين URL ولا يقدم حالياً تقارير عن معلمات الحملات (UTM)، وأنها تتخلص من عنوان IP في أقرب مركز بيانات لديها بالنسبة إلى هذه الخدمة. أما معالجة Cloudflare للطلبات لتقديم الموقع وحمايته فموضحة في القسم 3.

نستخدم الإحصاءات المجمعة الناتجة لفهم حجم الزيارات العام وأداء الموقع، ونبقيها منفصلة عن Google Analytics وعن إحصاءاتنا الخاصة، ولا ندمجها مع سجلات الاستفسارات. وعندما ينطبق قانون حماية البيانات في الاتحاد الأوروبي أو المملكة المتحدة على البيانات الشخصية التي تتم معالجتها عبر هذه الخدمة، نستند إلى مصلحتنا المشروعة في فهم حركة الزيارات العامة وأداء الموقع. وتنطبق القواعد الخاصة بالوصول إلى المعلومات الموجودة على جهازك بشكل مستقل عن هذا الأساس القانوني، ولا تحل المصلحة المشروعة محل الموافقة حيثما تكون الموافقة مطلوبة. ونحن نراجع كيفية تطبيق هذه القواعد على هذه الخدمة، وسنحدّث هذا الإشعار وإعداداتنا عند الحاجة.

يقع مقر Cloudflare, Inc. في الولايات المتحدة. ووفقاً لـ Cloudflare، تُعالج هذه البيانات عادةً في مركز البيانات الذي يستقبل الطلب، وقد يكون في بلد أو منطقة غير التي توجد فيها، ويصف ملحق معالجة بيانات العملاء لديها ضمانات النقل الدولي التي تقدمها، مثل البنود التعاقدية القياسية. وتذكر Cloudflare أنها تحتفظ ببيانات Web Analytics التفصيلية لمدة 7 أيام ثم تقلصها إلى عينة تبلغ نحو 10% للتخزين الأطول، وتعرض لوحة التحكم لدينا الأشهر الستة السابقة. ويصف ذلك الخدمة، وليس موعداً لحذف جميع البيانات الأساسية. وعندما يتعلق الأمر ببيانات شخصية، ينطبق أيضاً القسمان 6 و9، بما في ذلك حقوقك بموجب قانون البيانات الشخصية (الخصوصية) في هونغ كونغ. يمكنك حظر هذا النص عبر إعدادات المتصفح أو إحدى الإضافات دون أن يؤثر ذلك في استخدامك للموقع.