سياسة الخصوصية

مرحباً بك في منصة Centerpiece. تصف سياسة الخصوصية هذه كيفية قيام شركة Centerpiece Lab, Inc. ("الشركة" أو "نحن" أو "لنا") بجمع واستخدام والإفصاح عن وحماية معلوماتك الشخصية عند زيارتك أو تسجيلك أو إجراء عمليات شراء عبر أي متجر مستضاف على منصة Centerpiece (يُشار إليها مجتمعة بـ "المنصة").

شركة Centerpiece Lab هي التاجر المسجل لجميع المعاملات التي تتم عبر المنصة. يتم تشغيل المتاجر على المنصة بواسطة شركاء مستقلين ("مشغلو المتاجر" أو "الشركاء") الذين يروجون للمنتجات نيابةً عنا. الشركاء ليسوا أطرافاً في المعاملة بينك وبين الشركة. تتم جميع عمليات الشراء مباشرةً مع Centerpiece Lab, Inc.

بالوصول إلى المنصة أو استخدامها، فإنك تُقر بأنك قرأت وفهمت سياسة الخصوصية هذه. إذا كنت لا توافق على ممارساتنا، يرجى التوقف عن استخدام المنصة.

تنطبق سياسة الخصوصية هذه بغض النظر عن المتجر الذي تزوره أو تشتري منه، حيث أن جميع المتاجر هي جزء من منصة Centerpiece التي تديرها Centerpiece Lab, Inc.

نجمع الفئات التالية من المعلومات الشخصية عند تفاعلك مع المنصة:

المعلومات التي تقدمها

• معلومات الحساب: الاسم وعنوان البريد الإلكتروني ورقم الهاتف وكلمة المرور عند إنشاء حساب.
• معلومات الملف الشخصي: عنوان الشحن وعنوان الفوترة وتفضيلات الاتصال التي تختار تقديمها.
• معلومات المعاملات: تفاصيل المنتجات التي تشتريها وسجل الطلبات وتفاصيل طريقة الدفع (التي يعالجها مقدمو خدمات الدفع لدينا) وتفضيلات الشحن.
• الاتصالات: الرسائل التي ترسلها إلينا عبر دعم العملاء أو نماذج التعليقات أو المراسلات عبر البريد الإلكتروني.
• محتوى المستخدم: مراجعات المنتجات والتقييمات أو أي محتوى آخر تقدمه طوعياً على المنصة.

المعلومات المُجمعة تلقائياً

• معلومات الجهاز: عنوان IP ونوع المتصفح وإصداره ونظام التشغيل ومعرّفات الجهاز ودقة الشاشة.
• معلومات الاستخدام: الصفحات التي تمت زيارتها والوقت المستغرق في الصفحات وأنماط النقر وعناوين URL المُحيلة ومسارات التنقل داخل المنصة.
• معلومات الموقع: الموقع الجغرافي التقريبي المُستمد من عنوان IP الخاص بك، والمُستخدم لتقدير تكاليف الشحن والامتثال الإقليمي.
• بيانات السجل: سجلات الخادم التي تسجل أوقات الوصول وتقارير الأخطاء والبيانات التشخيصية اللازمة لعمليات المنصة.

المعلومات من ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم ملفات تعريف الارتباط والبكسل والتقنيات المشابهة للحفاظ على جلستك وتذكر تفضيلاتك (مثل إعدادات اللغة والمظهر) وجمع التحليلات المُجمعة. للاطلاع على التفاصيل الكاملة حول ممارساتنا المتعلقة بملفات تعريف الارتباط، يرجى الاطلاع على سياسة ملفات تعريف الارتباط.

المعلومات من أطراف ثالثة

• معالجو المدفوعات: تأكيد المعاملات ونتائج فحص الاحتيال من مقدمي خدمات الدفع لدينا.
• شركاء التنفيذ: تحديثات حالة الشحن وتأكيدات التسليم من مقدمي الخدمات اللوجستية الذين يعملون نيابةً عنا.

نعالج معلوماتك الشخصية للأغراض التالية:

تنفيذ الطلبات وعمليات المنصة

• معالجة وتنفيذ طلباتك، بما في ذلك معالجة المدفوعات وتنسيق الشحن.
• إدارة حسابك وتقديم دعم العملاء.
• إرسال اتصالات المعاملات مثل تأكيدات الطلبات وإشعارات الشحن وتحديثات التسليم.
• الحفاظ على أمن المنصة واكتشاف ومنع الاحتيال وإنفاذ شروط الخدمة الخاصة بنا.

تحسين الخدمة

• تحليل أنماط الاستخدام المُجمعة لتحسين أداء المنصة وتجربة المستخدم.
• إجراء إسناد المبيعات الداخلي وقياس الأداء لتحسين عمليات المتاجر. يتم هذا التتبع بالكامل داخل Centerpiece Lab ولا يتضمن مشاركة بياناتك الشخصية مع مشغلي المتاجر أو أي أطراف ثالثة.
• تطوير ميزات وخدمات جديدة بناءً على ملاحظات المستخدمين المُجمعة واتجاهات الاستخدام.

الاتصالات

• الرد على استفساراتك وطلبات الدعم.
• إرسال إشعارات متعلقة بالخدمة، بما في ذلك تنبيهات الأمان وتحديثات السياسات.
• بموافقتك، إرسال اتصالات ترويجية حول المنتجات أو الخدمات التي قد تهمك. يمكنك إلغاء الاشتراك في الاتصالات الترويجية في أي وقت.

الامتثال القانوني

• الامتثال للقوانين واللوائح والإجراءات القانونية المعمول بها.
• إنشاء أو ممارسة أو الدفاع عن المطالبات القانونية.
• الاحتفاظ بالسجلات كما تتطلبه الالتزامات الضريبية والمحاسبية والتنظيمية.

إذا كنت مقيماً في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو سويسرا، فإننا نعتمد على الأسس القانونية التالية للائحة العامة لحماية البيانات (GDPR) لمعالجة بياناتك الشخصية:

تنفيذ العقد (المادة 6(1)(ب))

المعالجة اللازمة للوفاء بالتزاماتنا التعاقدية تجاهك، بما في ذلك:

• معالجة طلباتك ومدفوعاتك.
• تسليم المنتجات التي اشتريتها.
• تقديم دعم العملاء المتعلق بمعاملاتك.
• إدارة حساب المستخدم الخاص بك.

الموافقة (المادة 6(1)(أ))

عندما تمنح موافقة واضحة وإيجابية لأنشطة معالجة محددة، بما في ذلك:

• إرسال اتصالات ترويجية أو تسويقية.
• تعيين ملفات تعريف الارتباط غير الأساسية (مثل ملفات التحليلات أو التفضيلات).

يمكنك سحب موافقتك في أي وقت دون التأثير على مشروعية المعالجة التي تمت قبل السحب.

المصالح المشروعة (المادة 6(1)(و))

المعالجة اللازمة لمصالحنا التجارية المشروعة، بشرط ألا تتجاوز هذه المصالح حقوقك الأساسية، بما في ذلك:

• تحسين وظائف المنصة وتجربة المستخدم من خلال التحليلات المُجمعة.
• منع الاحتيال وضمان أمن المنصة.
• إسناد المبيعات الداخلي وقياس الأداء.
• إنفاذ شروط الخدمة الخاصة بنا.

الالتزام القانوني (المادة 6(1)(ج))

المعالجة اللازمة للامتثال للالتزامات القانونية التي نخضع لها، بما في ذلك:

• متطلبات الإبلاغ الضريبي والمحاسبي.
• الاستجابة للإجراءات القانونية أو أوامر المحكمة أو الاستفسارات التنظيمية الصحيحة.
• الاحتفاظ بالسجلات كما يتطلبه القانون المعمول به.

لا تبيع Centerpiece Lab أو تؤجر أو تتاجر بمعلوماتك الشخصية لأطراف ثالثة. نشارك بياناتك فقط في الظروف المحدودة التالية:

شركاء التنفيذ

نشارك المعلومات المتعلقة بالشحن (الاسم وعنوان التسليم وتفاصيل الطلب) مع مقدمي الخدمات اللوجستية من أطراف ثالثة فقط لغرض تسليم طلباتك. يلتزم شركاء التنفيذ تعاقدياً باستخدام هذه المعلومات لتسليم الطلبات فقط ويُحظر عليهم استخدامها لأي غرض آخر.

معالجو المدفوعات

ننقل تفاصيل الدفع إلى مقدمي خدمات الدفع لدينا لمعالجة المعاملات بأمان. هؤلاء المقدمون متوافقون مع PCI DSS ويعالجون بيانات الدفع وفقاً لمعايير الأمان المعمول بها. لا نخزن أرقام بطاقات الائتمان الكاملة على خوادمنا.

مشغلو المتاجر والشركاء

مشغلو المتاجر الذين يديرون متاجر على المنصة لا يتلقون بياناتك الشخصية. يتم إجراء إسناد المبيعات الداخلي وحسابات العمولات بالكامل ضمن أنظمة Centerpiece Lab. قد يتلقى الشركاء مقاييس أداء مُجمعة وغير مُعرِّفة (مثل إجمالي حجم المبيعات) ولكن لا يتلقون أبداً سجلات العملاء الفردية أو معلومات الاتصال أو تفاصيل المعاملات.

المتطلبات القانونية

قد نفصح عن معلوماتك عندما نعتقد بحسن نية أن الإفصاح ضروري من أجل:

• الامتثال للقوانين أو اللوائح أو الإجراءات القانونية المعمول بها.
• الاستجابة للطلبات الحكومية الصحيحة، بما في ذلك طلبات إنفاذ القانون.
• حماية حقوق أو ممتلكات أو سلامة Centerpiece Lab أو مستخدمينا أو الجمهور.
• إنفاذ شروط الخدمة والتحقيق في الانتهاكات المحتملة.

عمليات نقل الأعمال

في حالة الاندماج أو الاستحواذ أو إعادة التنظيم أو بيع الأصول، قد يتم نقل معلوماتك الشخصية كجزء من تلك المعاملة. سنُخطرك بأي تغيير من هذا القبيل وأي خيارات قد تكون لديك بشأن معلوماتك.

بموافقتك

قد نشارك معلوماتك مع أطراف ثالثة عندما تمنح موافقة صريحة لغرض محدد.

يقع مقر Centerpiece Lab في الولايات المتحدة. إذا كنت تصل إلى المنصة من خارج الولايات المتحدة، فسيتم نقل معلوماتك الشخصية ومعالجتها في الولايات المتحدة، حيث قد تختلف قوانين حماية البيانات عن تلك المعمول بها في نطاق اختصاصك القضائي.

ضمانات عمليات النقل الدولية

لعمليات نقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى الولايات المتحدة، نعتمد على:

• البنود التعاقدية القياسية (SCCs): نستخدم البنود التعاقدية القياسية للمفوضية الأوروبية لتوفير ضمانات مناسبة لعمليات نقل البيانات.
• قرارات الملاءمة: حيثما ينطبق، ننقل البيانات إلى البلدان المعترف بها من قبل المفوضية الأوروبية على أنها توفر مستوى كافٍ من حماية البيانات.
• تدابير تكميلية: ننفذ تدابير تقنية وتنظيمية إضافية، بما في ذلك التشفير أثناء النقل وفي حالة السكون، لحماية بياناتك أثناء وبعد النقل.

باستخدام المنصة، فإنك تُقر بأن معلوماتك قد تتم معالجتها في الولايات المتحدة وفي نطاقات اختصاص أخرى حيث يعمل مقدمو خدماتنا.

نحتفظ بمعلوماتك الشخصية للفترات التالية:

| فئة البيانات | فترة الاحتفاظ | السبب | |--------------|--------------|-------| | معلومات الحساب | مدة حسابك بالإضافة إلى 30 يوماً بعد طلب الحذف | وظائف الحساب ونافذة الاسترداد | | سجلات المعاملات | 7 سنوات من تاريخ المعاملة | الإبلاغ الضريبي والمحاسبة والامتثال القانوني | | بيانات الدفع الوصفية | 7 سنوات من تاريخ المعاملة | التدقيق المالي وحل عمليات رد المبالغ | | تفاعلات دعم العملاء | 3 سنوات من الحل | تحسين جودة الخدمة وحل النزاعات | | بيانات الجهاز والاستخدام | 26 شهراً من الجمع | تحليلات المنصة وتحسين الأداء | | ملفات تعريف الارتباط وبيانات التتبع | راجع سياسة ملفات تعريف الارتباط لفترات الاحتفاظ المحددة | يختلف حسب نوع وغرض ملف تعريف الارتباط |

بعد انتهاء فترة الاحتفاظ المعمول بها، نحذف بياناتك أو نُخفي هويتها بشكل آمن. في بعض الحالات، قد نحتفظ ببيانات مُخفاة الهوية أو مُجمعة لم يعد بالإمكان تحديد هويتك منها لأغراض إحصائية.

يمكنك طلب حذف بياناتك الشخصية في أي وقت (انظر أقسام "حقوقك" أدناه). عند تلقي طلب حذف صحيح، سنحذف بياناتك في غضون 30 يوماً، إلا في الحالات التي يكون فيها الاحتفاظ مطلوباً بموجب القانون.

إذا كنت مقيماً في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فلديك الحقوق التالية بموجب اللائحة العامة لحماية البيانات والتشريعات ذات الصلة:

حق الوصول (المادة 15)

لك الحق في طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك، إلى جانب معلومات حول كيفية معالجتنا لها.

حق التصحيح (المادة 16)

لك الحق في طلب تصحيح البيانات الشخصية غير الدقيقة أو إكمال البيانات غير المكتملة.

حق المحو (المادة 17)

لك الحق في طلب حذف بياناتك الشخصية عندما لا تعود ضرورية للأغراض التي جُمعت من أجلها، أو عند سحب موافقتك، أو عند اعتراضك على المعالجة ولا توجد أسباب مشروعة غالبة.

حق نقل البيانات (المادة 20)

لك الحق في تلقي بياناتك الشخصية في شكل منظم وشائع الاستخدام وقابل للقراءة آلياً، ونقل تلك البيانات إلى مراقب آخر دون عائق.

حق تقييد المعالجة (المادة 18)

لك الحق في طلب تقييد المعالجة في ظروف معينة، مثل عندما تطعن في دقة البيانات أو عندما تكون المعالجة غير قانونية ولكنك تعارض المحو.

حق الاعتراض (المادة 21)

لك الحق في الاعتراض على معالجة بياناتك الشخصية بناءً على مصالحنا المشروعة. سنتوقف عن المعالجة ما لم نُثبت أسباباً مشروعة قاهرة تتجاوز مصالحك وحقوقك وحرياتك.

حق سحب الموافقة (المادة 7(3))

عندما نعالج بياناتك بناءً على الموافقة، لك الحق في سحب تلك الموافقة في أي وقت. لا يؤثر السحب على مشروعية المعالجة التي تمت قبل السحب.

حق تقديم شكوى

لك الحق في تقديم شكوى إلى سلطة حماية البيانات المحلية (DPA) إذا كنت تعتقد أن معالجتنا لبياناتك الشخصية تنتهك اللائحة العامة لحماية البيانات.

كيفية ممارسة حقوقك

لممارسة أي من هذه الحقوق، اتصل بنا على legal@centerpiecelab.com. سنرد على طلبك في غضون 30 يوماً. قد نطلب منك التحقق من هويتك قبل معالجة طلبك.

إذا كنت مقيماً في كاليفورنيا، فلديك الحقوق التالية بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) وقانون حقوق الخصوصية في كاليفورنيا (CPRA):

الحق في المعرفة (§1798.100)

لك الحق في طلب الإفصاح عن فئات وأجزاء محددة من المعلومات الشخصية التي جمعناها عنك، وفئات المصادر التي جُمعت منها المعلومات، والأغراض التجارية لجمع المعلومات، وفئات الأطراف الثالثة التي شاركنا معها المعلومات.

حق الحذف (§1798.105)

لك الحق في طلب حذف المعلومات الشخصية التي جمعناها منك، مع مراعاة بعض الاستثناءات التي يتطلبها القانون.

حق الانسحاب من البيع (§1798.120)

لا تبيع Centerpiece Lab معلوماتك الشخصية. نحن لا نبيع أو نؤجر أو نشارك معلوماتك الشخصية مع أطراف ثالثة لأغراض التسويق المباشر. نظراً لأننا لا نبيع المعلومات الشخصية، فلا حاجة للانسحاب من بيع المعلومات الشخصية.

الحق في عدم التمييز (§1798.125)

لن نميز ضدك لممارسة حقوقك بموجب CCPA/CPRA. لن تتلقى أسعاراً مختلفة أو جودة خدمة مختلفة ولن يُرفض لك الخدمة بسبب تقديم طلب خصوصية.

حق التصحيح (§1798.106)

لك الحق في طلب تصحيح المعلومات الشخصية غير الدقيقة التي نحتفظ بها عنك.

حق تقييد استخدام المعلومات الشخصية الحساسة (§1798.121)

لك الحق في تقييد استخدام والإفصاح عن معلوماتك الشخصية الحساسة للأغراض اللازمة لتقديم الخدمات التي طلبتها.

فئات المعلومات المُجمعة

خلال الأشهر الـ 12 الماضية، جمعنا الفئات التالية من المعلومات الشخصية كما عرّفها CCPA:

• المُعرِّفات: الاسم وعنوان البريد الإلكتروني ورقم الهاتف وعنوان IP وبيانات اعتماد الحساب.
• المعلومات التجارية: سجل الشراء وتفاصيل الطلبات والمنتجات أو الخدمات التي تم النظر فيها.
• نشاط الإنترنت: سجل التصفح على المنصة وسجل البحث والتفاعل مع المنصة.
• بيانات الموقع الجغرافي: الموقع التقريبي المُستمد من عنوان IP.
• معلومات الدفع: عنوان الفوترة وتفاصيل طريقة الدفع (التي يعالجها مقدمو خدمات الدفع من أطراف ثالثة).

كيفية ممارسة حقوقك

لتقديم طلب مستهلك قابل للتحقق، اتصل بنا على legal@centerpiecelab.com. يمكنك أيضاً تقديم طلب من خلال إعدادات حسابك. سنتحقق من هويتك قبل معالجة طلبك ونرد في غضون 45 يوماً.

المنصة ليست موجهة للأفراد دون سن 16 عاماً. لا نجمع عن قصد معلومات شخصية من أطفال دون سن 16 عاماً. إذا علمنا أننا جمعنا بشكل غير مقصود معلومات شخصية من طفل دون سن 16 عاماً، فسنتخذ خطوات لحذف هذه المعلومات على الفور.

إذا كنت والداً أو وصياً وتعتقد أن طفلك قد قدم لنا معلومات شخصية دون موافقتك، يرجى الاتصال بنا على legal@centerpiecelab.com وسنحذف المعلومات.

نأخذ أمن معلوماتك الشخصية على محمل الجد وننفذ تدابير تقنية وتنظيمية مناسبة مصممة لحمايتها من الوصول غير المصرح به أو التعديل أو الإفصاح أو التدمير.

تدابير الأمن

• التشفير: جميع البيانات المنقولة بين جهازك وخوادمنا مشفرة باستخدام TLS 1.2 أو أعلى. يتم تشفير البيانات الحساسة في حالة السكون باستخدام تشفير AES-256.
• ضوابط الوصول: يقتصر الوصول إلى البيانات الشخصية على الموظفين المصرح لهم على أساس الحاجة إلى المعرفة. نستخدم ضوابط الوصول القائمة على الأدوار والمصادقة متعددة العوامل للوصول الإداري.
• أمن البنية التحتية: يتم استضافة المنصة على شبكة Cloudflare العالمية التي توفر حماية DDoS مدمجة وجدار حماية تطبيقات الويب (WAF) وأمناً على مستوى الشبكة.
• أمن المدفوعات: تتم معالجة معاملات الدفع بواسطة معالجي مدفوعات معتمدين بمعيار PCI DSS المستوى 1. لا نخزن أرقام بطاقات الائتمان الكاملة على أنظمتنا.
• تقييمات منتظمة: نجري تقييمات أمنية دورية ومسحاً للثغرات لتحديد المخاطر المحتملة ومعالجتها.

الاستجابة للحوادث

في حالة حدوث خرق للبيانات يشكل خطراً على حقوقك وحرياتك، سنُخطر الأفراد المتأثرين والسلطات الإشرافية المعنية في غضون 72 ساعة وفقاً لمتطلبات اللائحة العامة لحماية البيانات. سنمتثل أيضاً لجميع قوانين إخطار الخرق المعمول بها في الولايات.

بينما نسعى لحماية معلوماتك الشخصية، لا توجد طريقة نقل أو تخزين آمنة تماماً. لا يمكننا ضمان أمان مطلق ولكننا ملتزمون بالحفاظ على أعلى مستوى عملي من الحماية.

نستخدم ملفات تعريف الارتباط وإشارات الويب والبكسل والتقنيات المشابهة لتشغيل المنصة وتحسين تجربتك. تُستخدم هذه التقنيات لـ:

• الوظائف الأساسية: إدارة الجلسات والمصادقة واستمرار سلة التسوق والأمن (حماية CSRF).
• التفضيلات: تذكر إعدادات اللغة والمظهر والتخطيط.
• قياس الأداء: تحليلات مُجمعة لقياس استخدام المنصة وأدائها. يتضمن هذا إسناد المبيعات الداخلي — عملية قياس داخلية لا تتضمن مشاركة بياناتك الشخصية مع أطراف ثالثة.

لا نستخدم ملفات تعريف الارتباط للإعلانات السلوكية أو التتبع عبر المواقع أو بيع بياناتك.

للحصول على معلومات شاملة حول ملفات تعريف الارتباط التي نستخدمها وأغراضها وكيفية إدارتها، يرجى الاطلاع على سياسة ملفات تعريف الارتباط.

قد نُحدث سياسة الخصوصية هذه دورياً لتعكس التغييرات في ممارساتنا أو تقنياتنا أو متطلباتنا القانونية أو عوامل أخرى.

كيف نُخطرك

• التغييرات الجوهرية: بالنسبة للتغييرات الكبيرة التي تؤثر على كيفية معالجتنا لبياناتك، سنُخطرك عبر البريد الإلكتروني (إذا كان لديك حساب) أو بعرض إشعار بارز على المنصة قبل 30 يوماً على الأقل من دخول التغييرات حيز التنفيذ.
• التغييرات الطفيفة: بالنسبة للتغييرات غير الجوهرية (مثل التنسيق أو التوضيحات التي لا تغير المعنى)، سنُحدث تاريخ "آخر مراجعة" في أعلى هذه السياسة.

استمرارك في الاستخدام

يُشكل استمرارك في استخدام المنصة بعد تاريخ سريان سياسة الخصوصية المُحدثة قبولك للشروط المعدلة. إذا كنت لا توافق على التغييرات، يجب عليك التوقف عن استخدام المنصة وطلب حذف حسابك.

نشجعك على مراجعة سياسة الخصوصية هذه دورياً للبقاء على اطلاع حول كيفية حمايتنا لمعلوماتك.

إذا كانت لديك أسئلة أو مخاوف أو طلبات بشأن سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات، يرجى الاتصال بنا:

Centerpiece Lab, Inc. 131 Continental Dr, Suite 305 Newark, DE 19713, US

البريد الإلكتروني: legal@centerpiecelab.com

لاستفسارات حماية البيانات من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، يرجى تضمين "طلب GDPR" في سطر موضوع بريدك الإلكتروني. لطلبات الخصوصية من كاليفورنيا، يرجى تضمين "طلب CCPA" في سطر موضوع بريدك الإلكتروني.

نهدف إلى الرد على جميع الطلبات المشروعة في غضون 30 يوماً. إذا كان طلبك معقداً بشكل خاص أو قدمت طلبات متعددة، فقد نحتاج إلى ما يصل إلى 60 يوماً وسنُخطرك بأي تمديد.