يلزم مراجعة قانونية
تخضع الرسائل التسويقية أيضاً لمتطلبات الموافقة المسبقة (opt-in) وقيود أوقات الإرسال المعمول بها محلياً.
تحترم Roamis 〔الاسم القانوني للشركة المؤسّسة في هونغ كونغ، تُدرج تفاصيل التسجيل لاحقاً؛ "Roamis" و"نحن"〕 خصوصيتك وتلتزم بقوانين حماية البيانات المعمول بها، بما في ذلك قانون حماية المعلومات الشخصية الكوري (PIPA)، وقانون حماية المعلومات الشخصية الصيني (PIPL)، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، ومرسوم البيانات الشخصية (الخصوصية) في هونغ كونغ (PDPO). توضّح هذه السياسة كيف نجمع البيانات الشخصية ونستخدمها ونشاركها ونحتفظ بها ونحذفها عند استخدامك منتجات eSIM للسفر والخدمات ذات الصلة (الموقع الإلكتروني والتطبيق، "الخدمات").
1. أحكام عامة
- تنطبق هذه السياسة على البيانات الشخصية التي نعالجها بشأن مستخدمينا.
- نحن لا نخزّن أرقام بطاقات الدفع كاملة؛ إذ تُعالَج مدفوعات البطاقات مباشرةً من قِبل مزوّد خدمة الدفع لدينا (Stripe) وفقاً لمعيار PCI-DSS.
- انسجاماً مع مبدأ تقليل البيانات، نجمع فقط المعلومات اللازمة لتقديم الخدمات.
2. البيانات الشخصية التي نجمعها
| الفئة | العناصر |
|---|---|
| الحساب / الهوية | البريد الإلكتروني، رقم الهاتف المحمول، مُعرّفات تسجيل الدخول عبر مواقع التواصل (Kakao/Naver/Google/Apple/WeChat)، كلمة المرور (مخزّنة مشفّرة)، فئة العضوية، رمز الإحالة |
| الطلب / المعاملة | سجل الطلبات، سجلات الشراء والدفع، استخدام القسائم/المكافآت، نوع وسيلة الدفع (بطاقة/KakaoPay/NaverPay/Alipay/WeChat Pay وغيرها)، تفضيلات العملة واللغة |
| الدفع | مُعرّفات المعاملة الصادرة عن مزوّد خدمة الدفع، المبلغ والعملة، حالة الدفع. لا تُخزَّن أرقام البطاقات الكاملة لدينا. |
| بيانات استخدام eSIM | ICCID، استهلاك البيانات (اليومي/التراكمي)، صلاحية الباقة، أوقات التفعيل/الانتهاء، وقت أول اطّلاع على رمز QR/التفعيل |
| مُجمَّعة تلقائياً / تقنية | عنوان IP، معلومات الجهاز والمتصفّح، مُعرّفات الجهاز وقت الطلب (لأغراض مكافحة الاحتيال ومعالجة النزاعات)، ملفات تعريف الارتباط (Cookie) والتقنيات المشابهة |
| ضيف (غير عضو) | البريد الإلكتروني لتسليم eSIM، رمز الاستعلام عن الطلب |
| دعم العملاء | محتوى الاستفسار وسجل الدعم |
كقاعدة عامة، لا نجمع البيانات الحسّاسة (مثل الصحة والمعتقدات).
3. أغراض المعالجة والأسس القانونية
| الغرض | الأساس القانوني |
|---|---|
| توفير منتجات eSIM وتفعيلها وتسليمها؛ معالجة الطلبات | تنفيذ العقد |
| معالجة المدفوعات والتسوية | تنفيذ العقد |
| منع الاحتيال ورد المبالغ المدفوعة (chargeback)؛ أدلّة النزاعات | المصلحة المشروعة / التزام قانوني |
| دعم العملاء | تنفيذ العقد / المصلحة المشروعة |
| إدارة الحساب والقسائم ومكافآت الإحالة | تنفيذ العقد |
| المراسلات التسويقية (البريد الإلكتروني، الرسائل، وغيرها) | موافقتك المسبقة (اختيارية) |
| تحسين الخدمة، الإحصاءات والتحليلات | المصلحة المشروعة أو الموافقة |
| الامتثال القانوني (الضرائب، المحاسبة، حفظ سجلات التجارة الإلكترونية) | التزام قانوني |
4. مشاركة البيانات والجهات المعالِجة
من أجل تقديم الخدمات، نعهد بالبيانات الشخصية ونشاركها على النحو المبيّن أدناه.
| الجهة المتلقّية / المعالِجة | الغرض | البيانات |
|---|---|---|
| Stripe (مزوّد خدمة الدفع) | معالجة المدفوعات ومنع الاحتيال | وسيلة الدفع وبيانات المعاملة؛ الحد الأدنى من مُعرّفات التعريف |
| مورّد الاتصالات الأعلى في سلسلة التوريد (عبر سلسلة التوريد بالجملة لدينا، مثل CMLink / China Mobile HK) | تجهيز ملف eSIM وتفعيله | ICCID، بيانات المنتج/التجهيز (اسم العميل النهائي وبيانات الاتصال الخاصة به لا تُمرَّر إلى سلسلة التوريد؛ إذ تعرف سلسلة التوريد شركتنا فقط بوصفها "عميل جملة تاجر") |
| مزوّدو البنية التحتية السحابية | الاستضافة والتخزين | البيانات المخزّنة اللازمة لتشغيل الخدمات |
| أدوات الإشعارات والدعم | إشعارات الطلب/التفعيل، والدعم | البريد الإلكتروني/بيانات الاتصال، وبيانات الطلب |
- نحن لا نبيع بياناتك الشخصية.
- قد نكشف عن المعلومات عندما يقتضي القانون ذلك أو استجابةً لطلب مشروع من السلطات، وفقاً للإجراءات القانونية المعمول بها.
5. النقل عبر الحدود
نحن شركة مؤسّسة في هونغ كونغ. وأثناء تشغيل الخدمات، قد تُنقل البيانات الشخصية وتُعالَج في هونغ كونغ وفي الدول التي يقع فيها مزوّدو الخدمات السحابية والدفع والاتصالات لدينا.
- الجهات المتلقّية: Stripe، مزوّدو الخدمات السحابية، مورّد الاتصالات الأعلى في السلسلة، وغيرهم.
- دول النقل: هونغ كونغ والدول التي توجد بها مراكز بيانات مزوّدي الخدمات المذكورين أعلاه.
- البيانات والغرض ومدة الاحتفاظ: كما هو مبيّن في الأقسام 2 و3 و6.
- يحق لك الاعتراض على النقل عبر الحدود؛ غير أن ذلك قد يحدّ من قدرتنا على تقديم الخدمات.
يلزم مراجعة قانونية
إن متطلبات الإشعار/الموافقة الخاصة بالنقل عبر الحدود بموجب PIPA، ومتطلبات PIPL لنقل بيانات المستخدمين الصينيين (موافقة منفصلة، عقد نموذجي/تقييم أمني، PIPIA)، وآلية النقل بموجب GDPR للمستخدمين في الاتحاد الأوروبي (مثل الشروط التعاقدية النموذجية SCC) يجب أن يحدّدها بشكل نهائي محامون مؤهّلون في كل ولاية قضائية.
6. الاحتفاظ والحذف
- نحذف البيانات الشخصية دون تأخير لا مبرّر له بمجرد تحقّق الغرض منها.
- وحيثما يقتضي القانون الاحتفاظ بالبيانات، نحتفظ بالبيانات المعنية طوال المدة المطلوبة — فمثلاً تُحفظ سجلات العقود والمدفوعات والتجارة الإلكترونية والمستندات الضريبية/المحاسبية طوال المدة التي يقتضيها القانون المعمول به 〔تُحدَّد مدد الحفظ القانونية لاحقاً〕.
- عند إغلاق الحساب، تُحذف بيانات الحساب، باستثناء البيانات الخاضعة للاحتفاظ القانوني أو اللازمة لمعالجة النزاعات، والتي تُخزَّن بشكل منفصل طوال المدة المطلوبة.
- طريقة الحذف: تُحذف الملفات الإلكترونية بطريقة لا يمكن استرجاعها، وتُمزَّق المستندات المطبوعة.
يلزم مراجعة قانونية
يجب تحديد مدد الاحتفاظ القانونية لكل بند على حدة.
7. حقوقك
يمكنك في أي وقت:
- طلب الاطّلاع على بياناتك الشخصية؛
- طلب التصحيح أو الحذف؛
- طلب تقييد المعالجة؛
- سحب الموافقة (بما في ذلك إلغاء الاشتراك في التسويق)؛
- طلب قابلية نقل البيانات.
كيفية الممارسة: عبر البريد الإلكتروني privacy@roamis.com، أو من خلال [حسابي > الخصوصية] في التطبيق/الموقع. نردّ خلال المدة التي يقتضيها القانون المعمول به. ويُسمح بتقديم الطلبات عبر وكيل مفوّض.
8. حذف الحساب والبيانات
- يمكنك طلب حذف الحساب مباشرةً عبر [حسابي > حذف الحساب] في التطبيق وعلى الموقع، بما يتوافق مع سياسة App Store.
- عند الحذف، تُمحى البيانات الشخصية وفقاً للقسم 6؛ أما البيانات الخاضعة للاحتفاظ القانوني فتُمحى بعد انقضاء المدة المطلوبة.
- يمكن أيضاً إرسال طلبات الحذف إلى privacy@roamis.com.
9. ملفات تعريف الارتباط (Cookie) والتقنيات المشابهة
نستخدم ملفات تعريف الارتباط (Cookie) والتقنيات المشابهة لتقديم الخدمة، وتوفير الراحة، وإعداد الإحصاءات، والتحليلات.
- ملفات تعريف الارتباط الأساسية: ضرورية للغاية (تسجيل الدخول، الدفع، الأمان) — تُستخدَم دون موافقة.
- ملفات تعريف الارتباط الوظيفية/التحليلية/الإعلانية: تُستخدَم بموافقتك؛ ويمكنك رفضها أو تغييرها عبر إعدادات المتصفّح أو شريط ملفات تعريف الارتباط (Cookie).
يلزم مراجعة قانونية
يجب تأكيد المتطلبات الخاصة بكل منطقة بشأن شريط الموافقة المسبقة (CMP) لملفات تعريف الارتباط غير الأساسية.
10. تدابير الأمان
نطبّق ضمانات تقنية وتنظيمية: التشفير أثناء النقل وأثناء التخزين، وضوابط الوصول وتسجيل عمليات الوصول، وعدم تخزين بيانات البطاقات (المُفوَّض إلى Stripe)، وفصل حدود البيانات (لا تُمرَّر مُعرّفات العميل النهائي إلى سلسلة التوريد)، وخطة إدارة داخلية.
11. الأطفال والقُصّر
خدماتنا ليست موجّهة إلى الأطفال دون سن 14 عاماً. ولا نجمع البيانات الشخصية من الأطفال دون سن 14 عاماً دون موافقة قابلة للتحقّق من وليّ الأمر، ونحذف هذه البيانات فوراً إذا علمنا أنها جُمعت دون موافقة.
يلزم مراجعة قانونية
يجب تحديد السن المعمول به وطريقة التحقّق من موافقة وليّ الأمر بشكل نهائي وفقاً لكل ولاية قضائية (كوريا 14 / الاتحاد الأوروبي 13–16 / الصين 14، وغيرها).
12. مسؤول حماية البيانات وجهة الاتصال
- مسؤول حماية البيانات (DPO): 〔الاسم/المنصب〕، privacy@roamis.com
- الممثّل المحلي في كوريا: 〔يُدرَج إذا اقتضى ذلك بموجب PIPA〕 【يلزم مراجعة قانونية】
- يمكنك تقديم شكوى إلى إحدى السلطات الرقابية — مثل PIPC في كوريا، أو CAC في الصين، أو سلطات حماية البيانات في الاتحاد الأوروبي، أو PCPD في هونغ كونغ.
13. تعديلات هذه السياسة
قد نعدّل هذه السياسة في ضوء التغييرات القانونية أو التغييرات في الخدمة؛ وسننشر تاريخ النفاذ والتعديلات داخل الخدمات. تسري التغييرات الجوهرية بعد إشعار مسبق.