سياسة الخصوصية

1. جمع البيانات

نحن نجمع البيانات الشخصية فقط (الاسم، البريد الإلكتروني، المؤسسة) عندما تقدمها طوعاً من خلال نموذج الاتصال الخاص بنا لبدء محادثة مؤسسية أو طلب معلومات فنية.

2. استخدام المعلومات

تُستخدم المعلومات التي يتم جمعها حصرياً من أجل:

• الرد على استفساراتك حول المشاريع.
• إرسال البيانات الفنية المطلوبة.
• إدارة العلاقات المؤسسية مع الشركاء أو المستثمرين المحتملين.
• بيانات التصفح: عنوان IP، نوع المتصفح، الصفحات المزارة، مدة الجلسة.
• بيانات الموقع الجغرافي التقريبي: البلد والمدينة، مستنتجة من عنوان IP لأغراض الامتثال التنظيمي.

3. التخزين والأمان

نحن نستخدم بنية تحتية آمنة (Supabase/Vercel) لتخزين البيانات التي يتم جمعها. لا نشارك معلوماتك أو نبيعها أو نوزعها على أطراف ثالثة دون موافقتك الصريحة.

4. حقوقك

لديك الحق في معرفة بياناتك الشخصية وتحديثها وتصحيحها في أي وقت عن طريق إرسال بريد إلكتروني إلى <strong>info@amazoncarbon.com</strong>.

• إدارة تسجيلك والمصادقة على المنصة.
• معالجة وتسجيل معاملات شراء الأصول المناخية ومنتجات التجارة الحيوية.
• الرد على الاستفسارات المؤسسية والتقنية.
• الامتثال للالتزامات القانونية والتنظيمية (UIAF، SIC، اللوائح البيئية).
• إرسال المراسلات التجريبية وتحديثات المشاريع (بموافقة مسبقة).
• التحليل الإحصائي الداخلي لتحسين الخدمات (باستخدام بيانات مجهولة الهوية).

5. الأساس القانوني للمعالجة

نعالج بياناتك وفق الأسس القانونية التالية: (أ) الموافقة الصريحة عند التسجيل في المنصة؛ (ب) تنفيذ عقد شراء الأصول المناخية؛ (ج) الامتثال للالتزامات القانونية أمام السلطات الكولومبية والدولية؛ (د) المصلحة المشروعة في منع الاحتيال وأمن العمليات.

6. نقل البيانات الدولي

قد تُعالَج بياناتك من قِبل مزودي خدمات تقنية خارج كولومبيا: Supabase Inc. (الولايات المتحدة، تخزين قواعد البيانات)؛ Vercel Inc. (الولايات المتحدة، بنية تحتية للاستضافة)؛ Privy Technologies Inc. (الولايات المتحدة، المصادقة وإدارة المحافظ).

7. مدة الاحتفاظ بالبيانات

تُحتفظ بالبيانات طالما كان ذلك ضرورياً لتحقيق الأغراض المذكورة ولا تقل عن: (أ) 5 سنوات لسجلات المعاملات المالية (متطلب UIAF كولومبيا)؛ (ب) مدة العلاقة التعاقدية + 3 سنوات إضافية لبيانات الحساب.

8. حقوقك (ARCO + GDPR)

بموجب القانون الكولومبي (القانون 1581/2012) والـ GDPR، يحق لك: الوصول إلى بياناتك الشخصية؛ تصحيح البيانات غير الدقيقة؛ حذف البيانات (مع تحفظات البلوك تشين)؛ الاعتراض على المعالجة؛ نقل البيانات؛ سحب الموافقة في أي وقت. للتواصل: dpo@amazoncarbon.com.

9. ملفات تعريف الارتباط وتقنيات التتبع

يستخدم موقعنا تقنيات التخزين المحلي الأساسية للمصادقة (Privy) وتفضيلات اللغة وجلسات المستخدم. لا نستخدم ملفات تعريف ارتباط الإعلانات التتبعية من أطراف ثالثة.

10. القاصرون

منصة Amazon Carbon S.A.S. مخصصة حصراً للأشخاص الذين تجاوزوا 18 عاماً وتتوفر لديهم الأهلية القانونية لإبرام العقود. لا نجمع بيانات القاصرين عمداً.

11. أمن البيانات

نطبق تدابير تقنية وتنظيمية ملائمة لحماية بياناتك: تشفير TLS/SSL أثناء النقل؛ تشفير في حالة السكون في Supabase؛ التحكم في الوصول القائم على الأدوار (RBAC)؛ مصادقة متعددة العوامل للوصول الإداري.

12. تعديلات هذه السياسة

قد نحدّث هذه السياسة دورياً. ستُبلَّغ بالتغييرات عبر إشعار على المنصة أو بالبريد الإلكتروني بإشعار مسبق مدته 15 يوم عمل على الأقل.