سياسة الخصوصية
في ريفماري، ندرك أن حماية خصوصية العملاء أمر بالغ الأهمية لتقديم تجربة تسوق فاخرة وجديرة بالثقة. إننا بالشفافية والأمن والامتثال للمعايير الدولية قوانين مجلس التعاون لدول الخليج (GCC):
- الإمارات العربية المتحدة (UAE):
- المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (PDPL)
- قانون حماية البيانات لمركز دبي المالي العالمي (DIFC) رقم 5 لسنة 2020
- لوائح حماية البيانات لسوق أبوظبي العالمي (ADGM) لعام 2021
- المملكة العربية السعودية:
- قانون حماية البيانات الشخصية (PDPL) (تم تعديله في 2023، وساري المفعول اعتبارًا من سبتمبر 2023)
- قطر:
- القانون رقم 13 لسنة 2016 بشأن حماية خصوصية البيانات الشخصية
- البحرين:
- قانون حماية البيانات الشخصية (PDPL) – القانون رقم 30 لسنة 2018
- عُمان:
- قانون حماية البيانات الشخصية – المرسوم السلطاني رقم 6/2022
- الكويت:
- لائحة حماية خصوصية البيانات (أبريل 2021)
قانون حماية البيانات الأردني:
- قانون حماية البيانات الأردني (من المتوقع أن يتم الانتهاء منه بناءً على المسودات المقترحة في السنوات الأخيرة)
القوانين الفيدرالية وقوانين الولايات في الولايات المتحدة:
- قانون خصوصية المستهلك في كاليفورنيا (CCPA)
- قانون حقوق الخصوصية في كاليفورنيا (CPRA) (تعديل لـ CCPA)
- قانون حماية بيانات المستهلك في فيرجينيا (VCDPA)
- قانون الخصوصية في كولورادو (CPA)
- قانون خصوصية البيانات في كونيتيكت (CTDPA)
- قانون حماية خصوصية المستهلك في يوتا (UCPA)
- قانون حماية خصوصية الأطفال على الإنترنت (COPPA)
- قانون قابلية التأمين الصحي والمساءلة (HIPAA) (إذا كان يتم التعامل مع بيانات صحية)
- قانون غرام-ليتش-بلايلي (GLBA) (إذا كان يتم التعامل مع بيانات مالية)
- لوائح لجنة التجارة الفيدرالية (FTC) بشأن الخصوصية وحماية المستهلك
القوانين الدولية لحماية البيانات:
- اللائحة العامة لحماية البيانات (GDPR) – الاتحاد الأوروبي
- قانون حماية البيانات في المملكة المتحدة لعام 2018 (UK GDPR)
- قانون حماية البيانات الشخصية (PDPA) – سنغافورة
- القانون العام لحماية البيانات في البرازيل (LGPD)
- قانون حماية المعلومات الشخصية (PIPL) – الصين
- قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) – كندا
- قانون حماية المعلومات الشخصية (POPIA) – جنوب إفريقيا
اتفاقيات نقل البيانات عبر الحدود:
- إطار عمل الخصوصية بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework)
- البنود التعاقدية القياسية (SCCs) لنقل البيانات في الاتحاد الأوروبي
- القواعد الملزمة للشركات (BCRs) لمعالجة البيانات متعددة الجنسيات
- إطار عمل قواعد الخصوصية عبر الحدود لمنتدى التعاون الاقتصادي لدول آسيا والمحيط الهادئ (APEC CBPR Framework)
تضمن هذه القوانين واللوائح امتثال Revmari لمعايير حماية البيانات والخصوصية في جميع المناطق التي تمارس فيها أعمالها.
الأقسام الرئيسية:
.1 البيانات التي نجمعها
تقوم ريفماري بجمع أنواع مختلفة من البيانات لتعزيز تجربتك، وضمان المعاملات الآمنة، وتقديم خدمات شخصية. ويشمل ذلك ما يلي:
- البيانات الشخصية:
○ الاسم والعنوان ورقم الهاتف وعنوان البريد الإلكتروني.
○ تفضيلات التسليم، بما في ذلك عناوين الشحن البديلة وتفاصيل مستلم الطلب.
- بيانات الدفع:
○ تتم معالجة معلومات بطاقة الدفع المشفرة بشكل آمن عبر أنظمة متوافقة مع PCI.
○ تفاصيل الفاتورة لضمان المعاملات الدقيقة.
- سلوك أو معاملات البيانات:
○ سلوكيات التصفح، بما في ذلك الصفحات التي تمت زيارتها، والوقت الذي يقضيه على موقع الويب، والعناصر التي تم النقر عليها.
○ التفضيلات، مثل الفئات المفضلة، لتخصيص تجربة التسوق الخاصة بك.
- الجهاز والبيانات التقنية:
○ عنوان IP ونوع المتصفح ومواصفات الجهاز لتحسين أداء موقع الويب.
○ بيانات الموقع للعروض الخاصة بالمنطقة (على سبيل المثال، خيارات الشحن والتسعير).
- بيانات الحساب:
○ حفظ قوائم الرغبات، وسجل الشراء، وردود الفعل لتبسيط التفاعلات المستقبلية.
البيانات التي نجمعها والغرض منها:
الفئة |
أنواع البيانات التي يتم جمعها |
الغرض |
البيانات الشخصية |
الاسم، العنوان، رقم الهاتف، وعنوان البريد الإلكتروني. – تفضيلات التوصيل، بما في ذلك عناوين الشحن البديلة وتفاصيل مستلمي الطلبات. |
لمعالجة الطلبات، تقديم دعم العملاء، وتحسين تجربة التسوق الشخصية. |
بيانات الدفع |
معلومات بطاقة الدفع المشفرة (تتم معالجتها بأمان عبر أنظمة متوافقة مع PCI). – تفاصيل الفوترة. |
لضمان المعاملات الآمنة ومعالجة المدفوعات بدقة. |
البيانات السلوكية |
عادات التصفح، بما في ذلك الصفحات التي تمت زيارتها، ومدة البقاء على الموقع، والعناصر التي تم النقر عليها. – التفضيلات مثل الفئات المفضلة. |
لتقديم توصيات مخصصة وتحسين تجربة المستخدم. |
بيانات الجهاز والتقنية |
عنوان IP، نوع المتصفح، ومواصفات الجهاز. – بيانات الموقع لتقديم عروض مخصصة للمنطقة (مثل خيارات وأسعار الشحن). |
لتحسين أداء الموقع، ضمان الأمان، وتعزيز إمكانية الوصول. |
بيانات الحساب |
قوائم الرغبات المحفوظة، وسجل المشتريات، والتقييمات. |
لتسهيل التفاعلات المستقبلية وتحسين توصيات المنتجات. |
كيفية استخدام بياناتك:
فئة الاستخدام |
كيفية الاستخدام |
الغرض |
تنفيذ الطلبات |
معالجة الطلبات، تأكيد المدفوعات، وترتيب عمليات التسليم. – إرسال تحديثات حالة الطلب عبر البريد الإلكتروني أو الرسائل النصية القصيرة. |
لضمان عمليات شراء سلسة وتسليم الطلبات في الوقت المناسب. |
التوصيات الشخصية |
اقتراح منتجات فاخرة بناءً على سجل التصفح، التفضيلات، والمشتريات السابقة. – تحسين التجربة عبر مجموعات منسقة. |
لتقديم تجربة تسوق مخصصة وجذابة. |
العروض الحصرية والتحديثات |
دعوات إلى فعاليات VIP، وإمكانية الوصول المبكر للمجموعات، والعروض الحصرية محدودة الوقت. – إطلاع العملاء على المبادرات المستدامة. |
لإبقاء العملاء على اطلاع ومشاركين في مزايا العلامة التجارية الحصرية. |
تحسين الموقع |
استخدام البيانات التقنية لتحسين الأداء، وتعزيز سهولة الاستخدام، وضمان الأمان. |
للحفاظ على تجربة تصفح سلسة وفعالة. |
اكتشاف ومنع الاحتيال |
تحديد المخاطر المحتملة ومعالجتها لحماية حسابات العملاء وتفاصيل الدفع. |
للحماية من الوصول غير المصرح به والمعاملات الاحتيالية. |
.2 كيفية استخدام البيانات
نحن نستفيد من البيانات التي تم جمعها لتوفير تجربة سلسة وفاخرة، مما يضمن أن جميع التفاعلات ذات مغزى وكفاءة:
- تنفيذ الأوامر:
○ معالجة الطلبات، وتأكيد المدفوعات، وترتيب عمليات التسليم.
○ إرسال تحديثات حالة الطلب عبر البريد الإلكتروني أو SMS.
- توصيات شخصية:
○ اقتراح العناصر الفاخرة على أساس تاريخ التصفح والتفضيلات والمشتريات السابقة.
○ تعزيز تجربتك مع المجموعات المنسقة والمعالم الموسمية.
- الترقيات والتحديثات الحصرية:
○ مشاركة الدعوات إلى أحداث VIP، والوصول المبكر إلى المجموعات الجديدة، والعروض المحدودة الوقت.
○ إطلاعك على مبادرات ريفماري للاستدامة أو التعاون.
- تحسين موقع الويب:
○ استخدام البيانات التقنية لتحسين أداء موقع الويب وضمان الأمان وتعزيز قابلية الاستخدام.
- كشف الاحتيال ومنعه:
○ تحديد ومعالجة المخاطر المحتملة لحماية حسابات العملاء وتفاصيل الدفع.
.3 حقوق العملاء
ريفماري تمكن العملاء من السيطرة الكاملة على معلوماتهم الشخصية. وتشمل هذه الحقوق ما يلي:
- الحق في الوصول:
○ يمكن للعملاء طلب ملخص للبيانات الشخصية التي تحتفظ بها ريماري.
- الحق في التصحيح:
○ يمكن تصحيح أي أخطاء في بياناتك الشخصية عند الطلب.
- الحق في الحذف:
○ يجوز للعملاء طلب حذف بياناتهم ما لم يكن ذلك مطلوبا للمعاملات الجارية أو الامتثال القانوني.
- الحق في تقييد المعالجة:
○ يمكنك أن تطلب منا تقييد كيفية استخدام بياناتك لأغراض تسويقية أو تحليلية.
- الحق في نقل البيانات:
○ يمكن للعملاء طلب بياناتهم في شكل مقروء آليا لنقلها إلى خدمة أخرى.
- الحق في الانسحاب:
○ يمكنك إلغاء الاشتراك في تلقي الاتصالات الترويجية أو التوصيات المخصصة عن طريق تعديل تفضيلاتك في إعدادات حسابك.
.4 تدابير أمنية
للحفاظ على سلامة بياناتك، تنفذ ريفماري ممارسات أمنية رائدة في الصناعة:
- التشفير والمعاملات الآمنة:
○ تتم حماية جميع المعاملات بواسطة تشفير SSL، مما يضمن بقاء بياناتك الحساسة سرية.
- معالجة الدفع الآمنة:
○ يستخدم تقنيات تشفير البيانات المتقدمة عند إرسال أرقام بطاقات الائتمان للموافقة، مما يضمن معالجة المدفوعات بشكل آمن.
- التحكم في الوصول:
○ تضمن ضوابط الوصول الداخلية الصارمة أن الموظفين المصرح لهم فقط يمكنهم عرض بيانات العملاء الحساسة.
- معالجات البيانات:
○ تتعاون شركة Revmari مع معالجات خارجية من الدرجة الأولى ومتوافقة مع GDPR لإدارة البيانات وتخزينها بشكل آمن.
- المراجعات المنتظمة:
○ وتكفل عمليات التدقيق المتكررة للنظم وتقييمات مواطن الضعف أن تظل حماية البيانات قوية.
.5 الاحتفاظ بالبيانات
- العملاء النشطون: يتم الاحتفاظ بالبيانات الشخصية طالما كنت عميلاً نشطًا، أو لديك طلبات جارية، أو لمدة أقصاها 30 عامًا، أيهما أطول.
- العملاء غير النشطين: يتم أرشفة البيانات بشكل آمن وحذفها بعد فترة الاحتفاظ المحددة، ما لم تقتضِ الالتزامات القانونية خلاف ذلك.
- الحسابات المحذوفة: عند حذف الحساب، تتم إزالة جميع البيانات الشخصية نهائيًا خلال 30 يومًا، ما لم يكن الاحتفاظ بها مطلوبًا للامتثال للمتطلبات القانونية أو التنظيمية.
.6 مشاركة البيانات مع الأطراف الثالثة
في Revmari، نحن ملتزمون بحماية خصوصية عملائنا مع ضمان أن خدماتنا تلتزم بأعلى معايير الجودة والأمان والتخصيص. ولتوفير تجربة تسوق سلسة ومحسّنة، قد نقوم بمشاركة البيانات الشخصية مع شركاء موثوقين من الأطراف الثالثة بموجب اتفاقيات سرية صارمة. تتم هذه المشاركة فقط عند الضرورة، وفقًا للقوانين المعمول بها، ومع الحصول على موافقة العملاء عند الحاجة.
التزام Revmari بحماية خصوصيتك
نحن في Revmari ملتزمون بحماية بياناتك الشخصية مع ضمان أن خدماتنا تفي بأعلى معايير الجودة والأمان والتخصيص. لا نقوم بمشاركة بياناتك إلا عند الضرورة لتحسين تجربة التسوق الخاصة بك، الامتثال للمتطلبات القانونية، وتقديم خدمة سلسة. فيما يلي، نشرح كيفية مشاركة بياناتك والإجراءات التي نتخذها لحماية خصوصيتك.
مع من نشارك بياناتك ولماذا؟
تتعاون Revmari مع أطراف ثالثة موثوقة بموجب اتفاقيات سرية صارمة. نحن نضمن أن مشاركة البيانات تتم بشكل آمن، ومتوافق مع المتطلبات القانونية، ويعود بالفائدة على تجربتك كعميل.
الجهة التي نشارك معها البيانات |
سبب المشاركة |
الشركات التابعة والشركاء التجاريون |
لتحسين الخدمات، تخصيص تجارب العملاء، ودعم العمليات التجارية مثل برامج الولاء وتطوير المنتجات. |
شركاء الإعلانات والتسويق |
لتقديم العروض الترويجية ذات الصلة، الإعلانات المستهدفة، والتسويق المخصص بناءً على تفضيلات العملاء. |
منصات التواصل الاجتماعي |
لتسهيل التفاعل، السماح بالمشاركة الاجتماعية، وتعزيز تفاعل العملاء مع العلامة التجارية. |
مقدمو خدمات تكنولوجيا المعلومات والأمن السيبراني |
للحفاظ على أمان المنصة، منع الاحتيال، وضمان الأداء الأمثل للموقع والتطبيق. |
شركاء الخدمات اللوجستية ومعالجة المدفوعات |
لمعالجة المعاملات بأمان، ضمان عمليات التسليم الدقيقة وفي الوقت المناسب، ومنع الاحتيال في المعاملات. |
الجهات القانونية والتنظيمية |
للامتثال للالتزامات القانونية، الحماية من الاحتيال، وحل النزاعات إذا لزم الأمر. |
مزودو تحليلات البيانات والتخصيص |
لتحسين توصيات المنتجات، تعزيز تجربة العملاء، وزيادة التفاعل بناءً على التحليلات. |
مزودو استضافة البيانات والأمن السيبراني |
لضمان تخزين البيانات بشكل آمن، تشفير المعاملات، ومنع الوصول غير المصرح به أو الاختراقات الأمنية. |
السلطات الحكومية وجهات إنفاذ القانون |
للامتثال للالتزامات القانونية، الرد على الطلبات الرسمية، والمساعدة في تحقيقات الاحتيال عند الحاجة. |
.7 خصوصية الأطفال
لا تقوم ريفماري بجمع معلومات شخصية عن قصد من الأطفال دون سن 13 عاما. إذا تم اكتشاف هذه البيانات، فسيتم حذفها على الفور.