سياسة الخصوصية
${t.lastUpdated}
المسؤول عن المعالجة: WorldExpat OÜ (شركة إستونية)، تالين، إستونيا. الإطار القانوني المطبق: اللائحة (الاتحاد الأوروبي) 2016/679 (اللائحة العامة لحماية البيانات / GDPR).
1${t.dataCollection}
نجمع فقط البيانات الضرورية للغاية:
- الهوية والاتصال: الاسم، البريد الإلكتروني، الهاتف، البلد؛
- بيانات الدفع: تتم معالجتها حصرياً من قبل مزودين معتمدين PCI-DSS (Stripe و PayPal). SOS Expat لا يخزن أي بيانات بطاقات؛
- بيانات تعريف المكالمة: الطوابع الزمنية، المدة (محتويات المكالمات لا تُسجَّل بشكل افتراضي)؛
- بيانات الاتصال: عنوان IP، الجلسة، user-agent؛
- محتوى الطلب.
2${t.dataProtection}
تشفير أثناء النقل (TLS 1.2+) وأثناء التخزين حيثما أمكن. الإخطار بالاختراقات خلال 72 ساعة (GDPR م. 33).
3${t.dataSharing}
3.1. لا إعادة بيع
لا تجارة في البيانات.
3.2. المعالجون من الباطن (GDPR م. 28)
قائمة المعالجين المعتمدين بموجب اتفاقيات معالجة البيانات (DPA):
- Stripe Payments Europe Ltd. — المدفوعات، KYC/AML — أيرلندا (الاتحاد الأوروبي) + الولايات المتحدة
- PayPal (Europe) S.à r.l. — مدفوعات بديلة، تحويلات دولية — لوكسمبورغ (الاتحاد الأوروبي)
- Twilio Inc. — الاتصالات الهاتفية، IVR، SMS — الولايات المتحدة (DPF)
- Google Cloud / Firebase (Google Ireland) — الاستضافة، قاعدة البيانات، المصادقة — الاتحاد الأوروبي + الولايات المتحدة
- Cloudflare Inc. — CDN، مكافحة DDoS، الأمن — عالمي (DPF)
- Zoho Corporation B.V. — البريد المهني، الدعم — الاتحاد الأوروبي / الهند
جميع المزودين بموجب البنود التعاقدية النموذجية للاتحاد الأوروبي أو إطار خصوصية البيانات.
4${t.yourRights}
- ${t.rights[0]}
- ${t.rights[1]}
- ${t.rights[2]}
- ${t.rights[3]}
- ${t.rights[4]}
الاحتفاظ: طوال مدة العلاقة التعاقدية + فترات التقادم القانونية (5-10 سنوات).
5${t.contact}
مستند قابل للتحرير من وحدة التحكم الإدارية (FR/EN/AR)