سياسة الخصوصية

شركة ThroughLine Global، والمعروفة تجاريًا باسم Throughline Global، وكالة رقمية مقرها أبوظبي بالإمارات العربية المتحدة، تقدّم الاستراتيجية وتموضع العلامة ودعم الإطلاق وأنظمة منصات التواصل وإدارة الإعلانات المدفوعة واستراتيجية المواقع أو صفحات الهبوط والأنظمة الرقمية المدعومة بالذكاء الاصطناعي.

توضّح سياسة الخصوصية هذه كيف نجمع المعلومات الشخصية ونستخدمها ونخزّنها ونشاركها ونحميها عندما تزور موقعنا أو ترسل استفسارًا أو تكمل المرشد أو تحجز استشارة أو تتواصل معنا.

• الموقع: throughlineglobal.com
• الموقع الجغرافي: أبوظبي، الإمارات
• جهة التواصل بشأن الخصوصية: throughlineglobal@gmail.com

تنطبق هذه السياسة على المعلومات المجمَّعة عبر موقعنا وسير عمل التواصل المبكر مع العملاء. وهي لا تنطبق بعد على بوابة عملاء فعلية، لأن بوابة العملاء وتسجيل الحسابات وتسجيل الدخول ورفع الملفات وميزات لوحة التحكم ليست مفعَّلة للاستخدام الحقيقي من العملاء عند الإطلاق.

عند الإطلاق، يُقصد بموقعنا أن يعمل كموقع لتوليد العملاء المحتملين وحجز الاستشارات.

قد تكون العناصر التالية مفعَّلة

• نموذج التواصل
• نموذج إرسال المرشد
• رابط الحجز عبر Calendly
• صفحة سياسة الخصوصية
• إشعار ملفات الارتباط أو الإفصاح عنها
• صفحة شروط الاستخدام
• تحليلات تراعي الخصوصية، حيثما تُستخدم
• إشعارات البريد إلى ThroughLine Global

ميزات مستقبلية فقط، غير مخصصة لمعلومات العملاء الحقيقية حتى اكتمال المراجعة الأمنية والقانونية

• تسجيل الحسابات
• تسجيل الدخول
• بوابة العملاء
• لوحة تحكم العميل
• رفع الملفات
• تقارير الحملات داخل الموقع
• ملاحظات العميل الاستراتيجية داخل الموقع
• بيانات دخول العملاء المخزَّنة عبر الموقع
• تحصيل المدفوعات عبر الموقع

3.1 معلومات نموذج التواصل

عند إرسال نموذج تواصل، قد نجمع:

• الاسم
• البريد الإلكتروني
• اسم الشركة
• رقم الهاتف أو واتساب، إن قُدّم
• الخدمة المهتم بها
• تفاصيل الرسالة أو الاستفسار

3.2 معلومات المرشد

عند إكمال المرشد وإرساله، قد نجمع:

• الإجابات عن أسئلة العمل
• مرحلة العمل
• أبرز مشكلة في العمل
• الإعداد التسويقي أو الرقمي الحالي
• مستوى الدعم المفضّل
• وصف مكتوب لنقطة الألم
• الخدمة الموصى بها
• مستوى الباقة الموصى بها
• الاسم
• البريد الإلكتروني
• اسم الشركة
• رقم الهاتف أو واتساب، إن قُدّم

3.3 معلومات الحجز

إذا حجزت استشارة عبر Calendly أو أداة حجز أخرى، فقد يجمع مزوّد الحجز:

• الاسم
• البريد الإلكتروني
• رقم الهاتف، إن طُلب
• ملاحظات الاجتماع
• تاريخ ووقت الاجتماع المختار
• المنطقة الزمنية
• بيانات الحجز الوصفية التي يديرها مزوّد الحجز

3.4 معلومات التواصل

إذا تواصلت معنا عبر البريد أو الهاتف أو واتساب أو مكالمة اجتماع أو قنوات أخرى، فقد نجمع المعلومات التي تختار تقديمها خلال ذلك التواصل.

3.5 المعلومات التقنية

تبعًا للأدوات المستخدمة على الموقع، قد نجمع معلومات تقنية محدودة مثل:

• نوع المتصفح
• نوع الجهاز
• الموقع الجغرافي التقريبي
• الصفحات المُزارة
• الموقع المُحيل
• وقت الزيارة وتاريخها
• بيانات أساسية عن أداء الموقع أو التحليلات

نسعى قدر الإمكان لاستخدام تحليلات تراعي الخصوصية وبلا ملفات ارتباط في الإطلاق الأولي.

عند الإطلاق، لا نجمع عمدًا ما يلي عبر نماذج موقعنا العامة:

• كلمات مرور العملاء
• بيانات الدخول للحسابات الإعلانية
• تفاصيل بطاقات الدفع
• المعلومات المصرفية
• الهويات الحكومية
• جوازات السفر
• المعلومات الصحية
• بيانات الأطفال
• قواعد بيانات العملاء
• البيانات الشخصية الحساسة
• ملفات العملاء السرية
• المستندات القانونية أو المالية
• سجلات الموظفين
• قوائم الجمهور لاستهداف الإعلانات

إذا أصبحت أي من هذه المعلومات ضرورية لشراكة عميل مستقبلية، فينبغي التعامل معها عبر عملية مُراجَعة، لا عبر نماذج الموقع العامة.

قد نستخدم المعلومات الشخصية من أجل:

• الرد على الاستفسارات
• فهم احتياجات عملك
• التوصية بالخدمات المناسبة
• التحضير لمكالمات الاستشارة
• إنشاء توصيات المرشد
• إعداد العروض أو نطاقات العمل
• جدولة الاجتماعات
• إدارة التواصل المبكر مع العملاء
• تحسين موقعنا وتجربة الخدمة
• الاحتفاظ بسجلات أعمال أساسية
• حماية موقعنا وأنظمتنا ومستخدمينا
• الوفاء بالالتزامات القانونية أو المحاسبية أو التنظيمية حيثما ينطبق

قد يعتمد الأساس القانوني أو مبرر المعالجة المناسب على نوع البيانات وموقع المستخدم والغرض من المعالجة.

لأغراض التخطيط الداخلي، تشمل أغراض المعالجة المقصودة لدينا:

• الرد على الاستفسارات التي يرسلها المستخدمون
• اتخاذ خطوات قبل الدخول في علاقة مع العميل
• إدارة مراسلات العمل
• الاحتفاظ بالسجلات عند الاقتضاء
• تحسين أداء الموقع وتجربة المستخدم
• حماية الأنظمة من إساءة الاستخدام
• دعم خدمات العملاء المتفق عليها

ينبغي تأكيد الأساس القانوني الصحيح لكل نشاط معالجة مع محامٍ مختص بحماية البيانات في الإمارات قبل الإطلاق، لا سيما بالنسبة للمراسلات التسويقية وملفات الارتباط وبكسلات التتبع والتحليلات وبيانات إدارة علاقات العملاء والمعالجة عبر مزوّدين خارج الحدود.

للإطلاق الإنتاجي، ينبغي الاحتفاظ بالبيانات الشخصية في قاعدة بيانات إنتاجية مُدارة بدلًا من قاعدة بيانات تطوير محلية مؤقتة.

نهجنا الإنتاجي المخطَّط هو:

• قاعدة بيانات Postgres مُدارة، مع تخطيط المنطقة الإنتاجية حاليًا في الاتحاد الأوروبي (فرانكفورت، ألمانيا)، لأن منطقة في الإمارات أو الشرق الأوسط لم تكن متاحة ضمن خيارات المزوّد الظاهرة وقت الإعداد
• متغيرات بيئة آمنة
• وصول مقيَّد إلى قاعدة البيانات
• إشعارات البريد إلى ThroughLine Global
• Notion أو جدول بيانات كأداة خفيفة لتتبع العملاء المحتملين والمشاريع للعملاء الأوائل
• Google Drive أو ملفات PDF أو مساحات عمل Notion لمعلومات مشاريع العملاء حيثما يكون ذلك مناسبًا

لأن المنطقة المخطَّطة لقاعدة البيانات تقع في الاتحاد الأوروبي وليس في الإمارات، فقد تُعالَج بيانات نماذج الموقع أو تُخزَّن خارج الإمارات. وينبغي التعامل مع ذلك بوصفه معالجة عابرة للحدود ومراجعته مع محامٍ مختص بحماية البيانات في الإمارات أو الجهة المختصة قبل الإطلاق العام. كما قد تعالج أدوات أخرى تابعة لأطراف ثالثة المعلومات خارج الإمارات.

قد نستخدم أدوات من أطراف ثالثة لتشغيل الموقع والتواصل مع المستخدمين وإدارة الحجوزات وتخزين الملفات وإرسال البريد وتتبّع أداء الموقع الأساسي.

الأدوات المتوقّعة أو المحتملة تشمل:

• Vercel لاستضافة الموقع
• Neon لاستضافة قاعدة بيانات Postgres المُدارة، مع تخطيط المنطقة الإنتاجية حاليًا في الاتحاد الأوروبي (فرانكفورت، ألمانيا)
• Google Workspace لبريد الأعمال
• Calendly للحجز
• Resend للبريد المعامَلاتي
• Plausible أو أداة تحليلات أخرى تراعي الخصوصية
• Notion لمساحات عمل خفيفة للعملاء والمشاريع
• Google Drive لمشاركة الملفات
• جدول بيانات أو أداة إدارة علاقات عملاء لتتبّع العملاء المحتملين والمشاريع، إن لزم لاحقًا

قد يعالج بعض هؤلاء المزوّدين المعلومات أو يخزّنها خارج الإمارات. وينبغي مراجعة مواقع المزوّدين والمعالِجين الفرعيين وآثار النقل عبر الحدود قبل الإطلاق وتحديثها كلما تغيّرت الأدوات.

للإطلاق الأولي، إعدادنا المفضّل يراعي الخصوصية:

• لا بكسل Meta على موقع ThroughLine Global نفسه عند الإطلاق
• لا بكسل TikTok على موقع ThroughLine Global نفسه عند الإطلاق
• تحليلات تراعي الخصوصية وبلا ملفات ارتباط حيثما أمكن
• إشعار أو إفصاح بشأن ملفات الارتباط
• شريط موافقة قبل إضافة أي نصوص تتبع غير أساسية

إذا أُضيف لاحقًا بكسل Meta أو بكسل TikTok أو Google Analytics أو ملفات ارتباط إعلانية أو أدوات مشابهة، فينبغي تحديث سياسة الخصوصية هذه ونشر إشعار ملفات ارتباط وتطبيق ضوابط موافقة مناسبة حيثما لزم.

قد تكون بكسلات Meta و TikTok جزءًا من خدمات إدارة الإعلانات المدفوعة التي تقدّمها ThroughLine Global للعملاء.

بالنسبة لمواقع العملاء، مبدأنا العملي هو:

• العميل مسؤول عمومًا عن إشعار الخصوصية وإشعار ملفات الارتباط وإعداد الموافقة على موقعه الخاص.
• تتولى ThroughLine Global مسؤولية تركيب البكسلات وضبطها بشكل صحيح وفق النطاق المتفق عليه وتعليمات العميل.
• لا ينبغي أن تركّب ThroughLine Global بكسلات العميل دون التأكد من أن العميل قد راعى التزامات الخصوصية وملفات الارتباط والموافقة الخاصة به.

تبقى سلسلة الموافقة على بكسل العميل بندًا مفتوحًا يتطلب مراجعة قانونية في الإمارات.

قواعد الاحتفاظ العملية:

• استفسارات التواصل: حتى 12 شهرًا، ثم المراجعة أو الحذف
• طلبات المرشد: حتى 12 شهرًا، ثم المراجعة أو الحذف
• العملاء المحتملون غير النشطين: المراجعة أو الحذف بعد 12 شهرًا
• تقارير الحملات ومخرجات العملاء: يُقترح من 12 إلى 24 شهرًا بعد انتهاء الشراكة، رهنًا بالمراجعة القانونية
• الحسابات التجريبية: لا ينبغي جمع أي بيانات شخصية حقيقية حتى اكتمال المعالجة الإنتاجية والمراجعة الأمنية
• العقود والفواتير والسجلات المالية: تُحدَّد مدة الاحتفاظ بالتشاور مع محاسب مرخَّص في الإمارات

هذه المدد قيم افتراضية للتخطيط وينبغي مراجعتها من محامٍ أو محاسب في الإمارات قبل اعتبارها نهائية.

يقوم الوصول على مبدأ أقل الامتيازات.

أي أن الوصول يقتصر على الأشخاص الذين يحتاجون إلى معلومات محددة لمهمة محددة.

أدوار الوصول المحتملة تشمل:

• المؤسس: وصول كامل ومسؤولية كاملة
• المساعد/عضو الفريق: الوصول إلى العملاء المحتملين والاستفسارات وملفات المشاريع وبيانات الحملات اللازمة للعمل اليومي
• المطوّر: هيكل الكود وقاعدة البيانات فقط، ببيانات وهمية أو تجريبية للتطوير
• المحاسب: السجلات المالية فقط، عند الحاجة
• المحامي: وصول خاص بالمسألة فقط
• المتعاقدون: وصول خاص بالمشروع ومحدد المدة فقط بعد إبرام شروط السرية أو معالجة البيانات

لا نعتزم استخدام حسابات مشتركة أو كلمات مرور مشتركة للأنظمة الخاصة بالعملاء أو الداخلية.

نسعى لحماية المعلومات الشخصية باستخدام تدابير تقنية وتنظيمية معقولة، تشمل:

• بروتوكول HTTPS
• متغيرات بيئة آمنة
• التحقق من المدخلات على الخادم
• تشفير كلمات المرور في حال تفعيل وظائف الحسابات لاحقًا
• حماية النماذج من الرسائل غير المرغوبة
• تحديد معدل الطلبات حيثما يكون مناسبًا
• وصول مقيَّد إلى قاعدة البيانات
• المصادقة متعددة العوامل على الأدوات الرئيسية حيثما توفرت
• استخدام مدير كلمات المرور
• الوصول بأقل الامتيازات
• عدم استخدام بيانات شخصية حقيقية في بيئات التطوير أو الاختبار
• النسخ الاحتياطية حيثما ينطبق
• إزالة الوصول عند مغادرة شخص أو انتهاء مشروع
• تسجيل أحداث يتجنّب البيانات الشخصية غير الضرورية
• عملية للاستجابة للحوادث

لا يمكن لأي موقع أو نظام على الإنترنت ضمان أمان مطلق. وينبغي على المستخدمين تجنّب إرسال معلومات حساسة عبر نماذج الموقع العامة.

تُعد بيانات دخول العملاء فئة عالية الحساسية.

لا ينبغي أن تجمع ThroughLine Global بيانات دخول العملاء عبر الموقع.

حيثما يلزم الوصول لمشروع عميل، فالنهج المفضّل هو:

• حسابات مملوكة للعميل
• وصول بمستخدمين مُسمّين
• الحد الأدنى الضروري من الصلاحيات
• التخزين في مدير كلمات المرور حيث يتعذّر تجنّب بيانات الدخول
• عدم وضع بيانات الدخول في جداول البيانات أو سلاسل البريد أو واتساب أو أدوات الدردشة
• إزالة الوصول عند انتهاء المشروع

تبعًا للقانون المعمول به وموقعك، قد تكون لك حقوق تتعلق بمعلوماتك الشخصية، بما في ذلك الحق في:

• طلب الوصول إلى معلوماتك الشخصية
• طلب تصحيح المعلومات غير الدقيقة
• طلب حذف معلومات معيّنة
• الاعتراض على استخدامات معيّنة
• سحب الموافقة حيث تستند المعالجة إلى الموافقة
• طلب معلومات حول كيفية استخدام بياناتك أو مشاركتها

لتقديم طلب، تواصل عبر: throughlineglobal@gmail.com

قد نحتاج إلى التحقق من هويتك قبل الرد على بعض الطلبات.

تركّز ThroughLine Global مبدئيًا على دول الخليج، مع إمكانية التوسّع مستقبلًا إلى عملاء دوليين.

إذا عملنا مع عملاء أو مستخدمين خارج الإمارات، فقد تنطبق متطلبات إضافية تتعلق بالخصوصية أو نقل البيانات أو العقود أو ملفات الارتباط. وهذا وثيق الصلة خاصة بالمستخدمين أو العملاء في الولايات القضائية ذات أطر الخصوصية الأكثر صرامة.

موقعنا وخدماتنا مخصصة للأعمال والمستخدمين البالغين. ولا نجمع عمدًا معلومات شخصية من الأطفال عبر موقعنا.

قد يرتبط موقعنا بمواقع أو أدوات تابعة لأطراف ثالثة، مثل Calendly أو منصات خارجية. ولسنا مسؤولين عن ممارسات الخصوصية لتلك الأطراف. وينبغي على المستخدمين مراجعة إشعارات الخصوصية الخاصة بها قبل تقديم أي معلومات.

قد نحدّث سياسة الخصوصية هذه من وقت لآخر مع تغيّر موقعنا أو خدماتنا أو أدواتنا أو التزاماتنا القانونية.

سيُنشر أحدث إصدار على throughlineglobal.com مع تاريخ محدَّث.

للأسئلة أو الطلبات المتعلقة بالخصوصية، تواصل عبر:

• ThroughLine Global
• أبوظبي، الإمارات
• البريد الإلكتروني: throughlineglobal@gmail.com
• الموقع: throughlineglobal.com