سياسة الخصوصية

SM Supports (ويشار إليها في هذه السياسة بكلمة «نحن» أو بضمير المتكلم) نشاط تجاري متخصص في تطوير البرمجيات والتصميم والاستشارات، يعمل من سافار، دكا، بنغلاديش. ولأغراض قوانين حماية البيانات المعمول بها، تعمل SM Supports بصفتها المتحكم في البيانات / أمين البيانات (Data Fiduciary) فيما يخص البيانات الشخصية التي نجمعها عبر هذا الموقع. وحين نعالج بيانات شخصية نيابةً عن أحد العملاء في إطار مشروع ما، فإننا نعمل بصفتنا معالج البيانات وفق تعليمات ذلك العميل.

نجمع المعلومات التي تصلنا منك مباشرةً في الحالات التالية:

• تعبئة نماذج التواصل أو تحديد مواعيد الاجتماعات
• الاشتراك في نشرتنا الإخبارية أو مراسلاتنا
• طلب عروض أسعار أو معلومات عن خدماتنا
• التواصل معنا عبر البريد الإلكتروني أو قنوات أخرى

كما نجمع تلقائيًا بيانات تقنية محدودة (مثل عنوان IP ونوع المتصفح ومعلومات الجهاز والصفحات التي تمت زيارتها) عبر ملفات تعريف الارتباط والتقنيات المشابهة. ولمزيد من التفاصيل، يُرجى الاطلاع على سياسة ملفات تعريف الارتباط. ولا نجمع عمدًا عبر هذا الموقع أي بيانات شخصية حساسة (مثل المعلومات الدينية أو البيومترية أو الصحية).

اللغة والعملة وWhatsApp

• دولتك: تستخدم Cloudflare، التي تستضيف موقعنا، عنوان IP الخاص بك لتخبرنا بالدولة التي تأتي منها زيارتك. ولا نستخدم إلا الدولة، لا عنوان IP الكامل، لعرض الموقع بلغتك وأسعارنا بعملتك، ونحفظها في ملف تعريف ارتباط على جهازك.
• أسعار الصرف: لعرض الأسعار بعملتك، يجلب خادمنا أسعار الصرف من ExchangeRate-API. ولا يجري إرسال أي بيانات شخصية إلى ExchangeRate-API.
• WhatsApp: عند تواصلك معنا عبر WhatsApp، مثلًا لإرسال الخدمات التي اخترتها لطلب عرض سعر، تتولى WhatsApp (Meta) معالجة رسائلك ورقم هاتفك وفق شروط WhatsApp وسياسة الخصوصية الخاصة بها. ونستخدم هذه البيانات للرد عليك والإجابة عن طلب عرض السعر.

لا نعالج بياناتك الشخصية إلا حين يتوفر لدينا أساس قانوني لذلك. وبحسب السياق، نستند إلى ما يلي:

• الموافقة: حين نحصل منك على إذن واضح ومحدد وقابل للسحب (مثل رسائل البريد الإلكتروني التسويقية وملفات تعريف الارتباط غير الضرورية). ويحق لك سحب الموافقة في أي وقت.
• تنفيذ العقد: حين تكون المعالجة ضرورية لتقديم خدمة طلبتها أو لاتخاذ خطوات تسبق إبرام اتفاق.
• المصالح المشروعة: لتشغيل موقعنا وخدماتنا وتأمينها وتحسينها، مع مراعاة التوازن بين ذلك وبين حقوقك.
• الالتزام القانوني: حين يتعين علينا معالجة البيانات للامتثال للقانون المعمول به.

بموجب Bangladesh Personal Data Protection Ordinance 2025، يقع علينا عبء إثبات صحة الموافقة، ويمكن سحب الموافقة بسهولة منحها نفسها.

نستخدم المعلومات التي نجمعها للأغراض التالية:

• تقديم الخدمات: لتقديم خدماتنا في تطوير الويب والتصميم والاستشارات والحفاظ عليها وتحسينها
• التواصل: للرد على استفساراتك وإرسال المستجدات إليك وتقديم دعم العملاء
• إدارة المشاريع: لإدارة مشاريعك وتنفيذها بفعالية
• التسويق: لإرسال مواد ترويجية ومستجدات عن خدماتنا إليك (بموافقتك فقط)
• التحليلات: لفهم طريقة استخدام خدماتنا وتحسين تجربة المستخدم
• اللغة والعملة: لعرض موقعنا بلغتك وأسعارنا بعملتك المحلية، بناءً على الدولة التي تأتي منها زيارتك
• الامتثال القانوني: للوفاء بالالتزامات القانونية وحماية حقوقنا

نستخدم ملفات تعريف الارتباط وتقنيات التتبع المشابهة لتفعيل الوظائف الأساسية وتذكّر تفضيلاتك وقياس طريقة استخدام موقعنا (بموافقتك). ولا نضع ملفات تعريف الارتباط غير الضرورية إلا بعد حصولنا على موافقتك. ويمكنك إدارة خياراتك في أي وقت عبر إعدادات متصفحك أو أدوات التحكم في ملفات تعريف الارتباط لدينا.

تتوفر التفاصيل الكاملة في سياسة ملفات تعريف الارتباط.

نطبّق تدابير أمنية تقنية وتنظيمية ملائمة تتناسب مع حساسية البيانات لحماية معلوماتك الشخصية من الوصول غير المصرح به أو التعديل أو الإفصاح أو الإتلاف. وتشمل هذه التدابير:

• تشفير البيانات أثناء النقل باستخدام بروتوكولات SSL/TLS
• التخزين الآمن للمعلومات الحساسة
• تقييمات وتحديثات أمنية منتظمة
• ضوابط الوصول وآليات المصادقة
• تدريب الموظفين والمتعاقدين على ممارسات حماية البيانات

نعمل مع عملاء ومزودي خدمات حول العالم، لذلك قد تخضع بياناتك الشخصية للمعالجة والتخزين خارج بنغلاديش وخارج بلدك، بما في ذلك في الولايات المتحدة والاتحاد الأوروبي، لدى مزودي الخدمات الموثوقين الذين نعتمد عليهم في استضافة موقعنا وإيصال المراسلات.

وعند نقل البيانات الشخصية خارج الحدود، نتخذ خطوات لضمان مستوى مكافئ من الحماية وفق ما يشترطه كل من Bangladesh Personal Data Protection Ordinance 2025 وGDPR، مثل الاعتماد على مزودين يوفرون ضمانات مناسبة (كالبنود التعاقدية القياسية) ويحملون شهادات معترفًا بها في مجالي الأمن والخصوصية.

نستعين بعدد محدود من مزودي الخدمات الموثوقين من الأطراف الثالثة (المعالجين من الباطن) لتشغيل موقعنا وأعمالنا. وقد يعالج هؤلاء المزودون بيانات شخصية محدودة نيابةً عنا، وهم ملزمون تعاقديًا بحمايتها وعدم استخدامها إلا في الخدمات التي يقدمونها لنا:

قد نحدّث هذه القائمة مع تغيّر مزودي خدماتنا. ونحن لا نبيع معلوماتك الشخصية.

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الأغراض الموضحة في هذه السياسة، ما لم يشترط القانون مدة أطول أو يسمح بها. وعلى سبيل الاسترشاد العام:

• بيانات التواصل والاستفسارات: لمدة تصل إلى 24 شهرًا بعد آخر تواصل بيننا، ما لم ينشأ بيننا تعاقد على خدماتنا
• سجلات العملاء والمشاريع: طوال مدة التعاقد ولمدة تصل إلى 6 سنوات بعد انتهائه للأغراض القانونية والضريبية والمحاسبية
• بيانات التسويق: حتى إلغاء اشتراكك أو سحب موافقتك
• بيانات التحليلات: وفق إعدادات الاحتفاظ بالبيانات لدى مزود خدمة التحليلات الذي نستخدمه

وعندما تنتفي حاجتنا إلى معلوماتك، نحذفها بطريقة آمنة أو نجري عليها إخفاء الهوية.

رهنًا بالقانون المعمول به، يحق لك ممارسة الحقوق التالية فيما يخص معلوماتك الشخصية:

• الاطلاع: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك
• التصحيح: طلب تصحيح المعلومات غير الدقيقة أو غير المكتملة
• الحذف: طلب حذف بياناتك الشخصية (رهنًا بالمتطلبات القانونية)
• التقييد والاعتراض: الاعتراض على أنواع معينة من معالجة بياناتك أو تقييدها
• سحب الموافقة: سحب موافقتك في أي وقت، دون المساس بمشروعية المعالجة التي تمت قبل السحب
• قابلية نقل البيانات: الحصول على بياناتك بصيغة قابلة للنقل أو نقلها إلى مزود آخر
• تقديم شكوى: تقديم شكوى إلى الجهة المختصة، وهي في بنغلاديش National Data Governance Authority (الهيئة الوطنية لحوكمة البيانات في بنغلاديش)

لممارسة أي من هذه الحقوق، يمكنك التواصل معنا عبر [email protected]. وسنردّ خلال المهلة التي يحددها القانون المعمول به (30 يومًا عادةً)، وقد نحتاج أولًا إلى التحقق من هويتك.

موقعنا وخدماتنا موجهة إلى الشركات والبالغين. ويعرّف Bangladesh Personal Data Protection Ordinance 2025 الطفل بأنه كل شخص دون سن 18 عامًا. ولا نجمع عن علم أي بيانات شخصية من الأطفال، وخدماتنا ليست موجهة إليهم. وإذا كان لديك ما يدعو إلى الاعتقاد بأننا جمعنا بيانات شخصية لطفل دون قصد، يُرجى التواصل معنا عبر [email protected]، وسنحذفها على الفور.

لا نتخذ بشأنك قرارات تترتب عليها آثار قانونية أو آثار مماثلة في أهميتها استنادًا إلى المعالجة الآلية وحدها، بما في ذلك التنميط. وقد نستخدم أدوات مدعومة بالذكاء الاصطناعي للمساعدة في تقديم خدماتنا وتحسينها (مثل دعم مهام التصميم أو التطوير أو المحتوى)، لكن المسؤولية عن القرارات التي تؤثر فيك تظل على عاتق إنسان.

وحين نستخدم أدوات الذكاء الاصطناعي في مشاريع العملاء، نفعل ذلك وفق ضمانات مناسبة، ولا نزوّد هذه الأدوات ببيانات العملاء السرية دون إذن. ويحق لك الاعتراض على المعالجة الآلية لبياناتك الشخصية وطلب مراجعة بشرية حيثما ينطبق ذلك.

نعتمد إجراءات لاكتشاف حالات خرق البيانات الشخصية والتحقيق فيها والتعامل معها. وإذا كان من المرجح أن يلحق الخرق بك ضررًا كبيرًا، فسنخطر الجهة الرقابية المختصة (وهي في بنغلاديش National Data Governance Authority) خلال المهلة التي يحددها القانون، وسنبلّغ الأفراد المتأثرين دون تأخير غير مبرر حيثما يكون ذلك مطلوبًا.

قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو في المتطلبات القانونية. وسنخطرك بأي تغييرات جوهرية بنشر سياسة الخصوصية الجديدة على هذه الصفحة وتحديث تاريخ «آخر تحديث». وننصحك بمراجعة سياسة الخصوصية هذه بصفة دورية.