تلتزم PZX (CNPJ: 62.054.402/0001-26)، التي يقع مقرها الرئيسي في ولاية ساو باولو بالبرازيل، بحماية بياناتك الشخصية وفقًا للقانون البرازيلي العام لحماية البيانات (LGPD، القانون رقم 13.709/2018). توضح هذه السياسة كيفية جمعنا واستخدامنا وتخزيننا ومشاركتنا لبياناتك عند استخدامك لأي من منتجات وخدمات PZX، بما في ذلك Link (المتاح على pzx.link) و Konn (المتاح على konn.app) و Account Hub (المتاح على auth.pzx.app، نظام المصادقة والحسابات المركزي المشترك بين جميع منتجات PZX).
1. البيانات التي نجمعها
اعتمادًا على المنتجات والميزات التي تستخدمها، قد نجمع البيانات الشخصية التالية:
بيانات الحساب والهوية (جميع المنتجات): الاسم وعنوان البريد الإلكتروني وقيمة تجزئة (hash) كلمة المرور ومعلومات الملف الشخصي المقدمة عند التسجيل عبر Account Hub.
بيانات خاصة بـ Link: صفحات Bio Link وعناوين URL المختصرة ورموز QR التي ينشئها المستخدم؛ مقاييس النقر والمشاهدة والتفاعل المرتبطة بالصفحات المنشورة.
بيانات خاصة بـ Konn: محتوى مساحة العمل بما في ذلك المستندات والملاحظات وإدخالات المعرفة المقدمة من قبل المستخدم أو منظمته؛ عضوية الفريق والهيكل التنظيمي.
بيانات تقنية (جميع المنتجات): عنوان IP ونوع المتصفح ونظام التشغيل ومعرفات الجهاز والبيانات الوصفية للطلبات. بالنسبة لصفحات Bio العامة على Link، نجمع ونخزن أيضًا بيانات الموقع الجغرافي التقريبية المستمدة من رؤوس شبكة Cloudflare (الدولة والمدينة والمنطقة والمنطقة الزمنية)، والمستخدمة حصريًا للتحليلات المُجمَّعة المعروضة لمالك الصفحة.
بيانات الدفع: معلومات الفوترة للخطط المدفوعة، التي يعالجها شركاؤنا في الدفع. لا تخزن PZX بيانات بطاقات الائتمان أو البيانات المصرفية بشكل مباشر.
ملفات تعريف الارتباط والتقنيات المماثلة: كما هو موضح في القسم 4.
2. الغرض والأساس القانوني للمعالجة
تُعالج بياناتك للأغراض التالية، بموجب الأسس القانونية ذات الصلة المنصوص عليها في LGPD:
توفير الخدمات وصيانتها: تنفيذ العقد بينك وبين PZX (المادة 7، V)؛
توليد مقاييس الاستخدام والتقارير: تنفيذ العقد (المادة 7، V)؛
تحسين تجربة المستخدم والمنتجات: المصلحة المشروعة لـ PZX (المادة 7، IX)؛
الاتصالات المتعلقة بالخدمة: تنفيذ العقد، وحيثما ينطبق، موافقة صاحب البيانات (المادة 7، I و V)؛
منع الاحتيال وأمن المنصة: المصلحة المشروعة لـ PZX (المادة 7، IX)؛
الامتثال للالتزامات القانونية والتنظيمية: الالتزام القانوني (المادة 7، II).
3. مشاركة البيانات
نحن لا نبيع بياناتك الشخصية. قد نشاركها مع:
مقدمي الخدمات: الشركات التي تساعدنا في تشغيل منتجاتنا، مثل خدمات الاستضافة والتحليلات ومعالجة المدفوعات. هؤلاء المقدمون ملزمون تعاقديًا بمعالجة بياناتك بسرية وأمان؛
عمليات النقل الدولية: يُشغّل بعض مقدمي الخدمات لدينا خوادم خارج البرازيل، بما في ذلك في الولايات المتحدة. تُجرى عمليات النقل هذه استنادًا إلى ضمانات تعاقدية ملائمة، وفقًا للمادة 33 من LGPD؛
الالتزامات القانونية: عند الاقتضاء بموجب القانون أو اللوائح أو الأوامر القضائية أو الإدارية المختصة.
4. ملفات تعريف الارتباط وتقنيات التتبع
نستخدم الأنواع التالية من ملفات تعريف الارتباط عبر منتجاتنا الإلكترونية ومواقعنا:
ملفات تعريف الارتباط الأساسية: ضرورية للتشغيل الأساسي للخدمات. ولا يمكن تعطيلها؛
ملفات تعريف ارتباط التحليلات: تُستخدم لفهم كيفية تفاعل المستخدمين مع منتجاتنا، وقد تشمل أدوات من جهات خارجية مثل Google Analytics؛
ملفات تعريف ارتباط التفضيلات: تخزن الإعدادات التي اختارها المستخدم.
يمكنك إدارة أو تعطيل ملفات تعريف ارتباط التحليلات والتفضيلات في إعدادات متصفحك أو من خلال شريط ملفات تعريف الارتباط المعروض على مواقعنا. قد يؤدي تعطيل ملفات تعريف الارتباط الأساسية إلى إضعاف وظائف الخدمات. لا تستخدم المنتجات القائمة على API ملفات تعريف الارتباط لتتبع المستخدم النهائي.
5. الاحتفاظ بالبيانات
نحتفظ ببياناتك الشخصية وفقًا للمعايير التالية:
بيانات الحساب: طوال فترة بقاء الحساب نشطًا ولمدة تصل إلى 30 يومًا بعد إغلاقه، لأغراض الاسترداد؛
بيانات الاستخدام والمحتوى: طوال مدة الخطة أو الاشتراك النشط؛
بيانات الضرائب والمدفوعات: لمدة 5 سنوات كحد أدنى، وفقًا لما يقتضيه التشريع الضريبي البرازيلي؛
سجلات استخدام API: لمدة تصل إلى 90 يومًا، لأغراض تصحيح الأخطاء ومنع الإساءة؛
البيانات المطلوبة للامتثال القانوني: للفترات التي يحددها التشريع المعمول به.
بعد انقضاء الفترات المذكورة أعلاه، ستُحذف البيانات أو تُجعل مجهولة الهوية.
6. أمن البيانات
ننفذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به أو الفقدان أو التغيير أو التدمير، بما في ذلك التشفير أثناء النقل وأثناء التخزين، والتحكم في الوصول القائم على الأدوار، ومراقبة الأمن.
لا يوجد نظام آمن تمامًا. في حالة وقوع حادث قد يشكل خطرًا أو ضررًا جوهريًا على أصحاب البيانات، ستُخطر PZX السلطة الوطنية لحماية البيانات (ANPD) والمستخدمين المتأثرين خلال الأطر الزمنية التي يحددها LGPD.
7. حقوقك بصفتك صاحب البيانات
بموجب LGPD، لديك الحق في:
تأكيد وجود معالجة لبياناتك؛
الوصول إلى بياناتك الشخصية؛
تصحيح البيانات غير المكتملة أو غير الدقيقة أو القديمة؛
طلب إخفاء الهوية أو الحجب أو الحذف للبيانات غير الضرورية أو البيانات المعالجة بشكل غير متوافق مع LGPD؛
طلب إمكانية نقل البيانات إلى مقدم خدمة آخر؛
الحصول على معلومات حول الجهات التي تمت مشاركة بياناتك معها؛
إلغاء الموافقة في أي وقت، عندما تستند المعالجة إلى ذلك الأساس القانوني.
لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر القناة المشار إليها في القسم 9. سنرد خلال 15 يوم عمل.
8. القاصرون
منتجات PZX غير مخصصة للأفراد دون سن 18 عامًا. لا نجمع بيانات شخصية من القاصرين عمدًا. إذا تبين لنا أن بيانات قاصر قد جُمعت دون الحصول على الموافقة المناسبة، فسنشرع في حذفها فورًا.
9. مسؤول حماية البيانات والتواصل
قناة التواصل للاستفسارات المتعلقة بالخصوصية وحماية البيانات هي:
البريد الإلكتروني: privacy@pzx.app
الموقع الإلكتروني: pzx.app
مسؤول حماية البيانات، وفقًا للمادة 41 من LGPD:
الاسم: Filipe Albuquerque Brauns Cazelgrandi
البريد الإلكتروني: dpo@pzx.app
10. التغييرات على هذه السياسة
قد يتم تحديث هذه السياسة بشكل دوري. سيتم الإعلان عن التغييرات الجوهرية بإشعار مسبق لا يقل عن 15 يومًا عبر المنتجات المتأثرة أو عبر البريد الإلكتروني. يُعد الاستخدام المستمر لأي منتج من منتجات PZX بعد هذه الفترة بمثابة قبول للنسخة المحدثة.
لديك سؤال عن هذه السياسة؟ اسألنا.
legal@pzx.app