تشغّل EVRIUS s.r.o.، وهي شركة مسجّلة في جمهورية التشيك، خدمة Lock Wheel VPN («الخدمة»). وتوضح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها، والأساس القانوني الذي نعالجها بموجبه، ومدة احتفاظنا بها، والجهات التي تُنقل إليها، وحقوقك بصفتك صاحب البيانات.
ينبغي قراءة هذه السياسة مع شروط الاستخدام لدينا (https://lock-wheel-vpn.com/terms-of-service)، التي تحكم العلاقة القانونية بينك وبين EVRIUS s.r.o.، بما في ذلك القانون الحاكم والاختصاص القضائي المعمول بهما.
بتثبيتك Lock Wheel VPN أو استخدامه، فإنك تُقرّ بأنك قرأت هذه السياسة وفهمتها.
1. من نحن وكيف تتواصل معنا
المتحكم في البيانات:
- EVRIUS s.r.o. (Czech Republic)
- العنوان: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
- البريد الإلكتروني: contact@evrius.com
- الموقع الإلكتروني: https://evrius.com
المتحكم في البيانات في المملكة المتحدة: تعمل EVRIUS s.r.o. بصفتها المتحكم في البيانات بالنسبة إلى المقيمين في المملكة المتحدة بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018 (Data Protection Act 2018).
2. البيانات التي نجمعها — الأساس القانوني ومدة الاحتفاظ
لا نجمع إلا الحد الأدنى من البيانات اللازمة لتشغيل الخدمة. ونحدد لكل فئة ما يُجمع، وسبب جمعه، والأساس القانوني له بموجب المادة 6 من اللائحة العامة لحماية البيانات، ومدة احتفاظنا به. ويتوفر عند الطلب سجل بتقييمات المصلحة المشروعة للمعالجة القائمة على المادة 6(1)(f).
2.1 بيانات الحساب والمصادقة
ما نجمعه: عنوان البريد الإلكتروني (في حال التسجيل بالبريد الإلكتروني)؛ والاسم أو مُعرّف العرض من تسجيل الدخول عبر Google أو Apple؛ ورمز المصادقة (لا نتلقى كلمة مرورك مطلقًا).
السبب: إنشاء حسابك والحفاظ عليه؛ والتحقق من هويتك عند عودتك.
الأساس القانوني: تنفيذ عقد — المادة 6(1)(b). هذه البيانات ضرورية لتقديم الخدمة.
مدة الاحتفاظ: طوال مدة نشاط الحساب + 30 يومًا بعد طلب حذف الحساب (لتسوية النزاعات)، ثم تُحذف نهائيًا.
2.2 بيانات الاشتراك والفوترة
ما نجمعه: حالة الاشتراك والخطة وفترة الفوترة؛ وتاريخ الشراء وتاريخ التجديد؛ ونوع وسيلة الدفع (مثل «بطاقة تنتهي بـ 4242») — ولا نخزّن أرقام البطاقات كاملة.
السبب: تقديم الخدمة المدفوعة؛ وإدارة دورة حياة الاشتراك؛ وتسوية نزاعات الفوترة.
الأساس القانوني: تنفيذ عقد — المادة 6(1)(b).
المعالِجون:
- Adapty (الولايات المتحدة) — إدارة الاشتراكات والتحليلات؛ يُنقل إليها بموجب البنود التعاقدية النموذجية للاتحاد الأوروبي (SCCs)، وبالنسبة إلى البيانات الشخصية من المملكة المتحدة، بموجب اتفاقية نقل البيانات الدولية للمملكة المتحدة (IDTA) أو ملحق المملكة المتحدة للبنود التعاقدية النموذجية للاتحاد الأوروبي، بحسب الحال
- Stripe (الولايات المتحدة/الاتحاد الأوروبي) — معالجة المدفوعات لعمليات الشراء عبر الموقع الإلكتروني؛ يُنقل إليها بموجب البنود التعاقدية النموذجية للاتحاد الأوروبي واتفاقية IDTA/ملحق المملكة المتحدة بحسب الحال؛ والكيان الأمريكي لـStripe معتمد بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة
- CentroBill (الاتحاد الأوروبي) — معالجة المدفوعات لعمليات الشراء عبر الموقع الإلكتروني؛ مقرها في الاتحاد الأوروبي، ولا يوجد نقل دولي
- SolidGate (الاتحاد الأوروبي) — معالجة المدفوعات لعمليات الشراء عبر الموقع الإلكتروني؛ مقرها في الاتحاد الأوروبي، ولا يوجد نقل دولي
مدة الاحتفاظ: 7 سنوات من تاريخ المعاملة، وفقًا للالتزامات القانونية المتعلقة بحفظ السجلات المحاسبية والضريبية في المملكة المتحدة والاتحاد الأوروبي.
2.3 بيانات الدعم والتواصل
ما نجمعه: عنوان البريد الإلكتروني؛ ومحتوى رسائل الدعم ومرفقاتها؛ وسجل التواصل مع فريق الدعم لدينا.
السبب: الرد على طلبات الدعم؛ وحل المشكلات التقنية؛ والحفاظ على جودة الخدمة.
الأساس القانوني: المصالح المشروعة — المادة 6(1)(f). للشركة مصلحة مشروعة في تقديم دعم العملاء. ولا تطغى هذه المصلحة على حقوقك نظرًا إلى محدودية البيانات والتوقع المعقول بأن تُحفظ تفاعلات الدعم.
المعالِج:
- Freshdesk من Freshworks Inc. (الولايات المتحدة) — يُنقل إليها بموجب البنود التعاقدية النموذجية للاتحاد الأوروبي، وبالنسبة إلى البيانات الشخصية من المملكة المتحدة، بموجب اتفاقية IDTA أو ملحق المملكة المتحدة، بحسب الحال
مدة الاحتفاظ: سنتان من تاريخ آخر تفاعل، ثم تُحذف.
2.4 بيانات الجهاز والبيانات التقنية
ما نجمعه: نوع الجهاز وطرازه؛ وإصدار نظام التشغيل والتطبيق؛ وإعدادات اللغة والمنطقة؛ وتقارير الأعطال وسجلات التشخيص (مجهولة الهوية حيثما أمكن).
السبب: تشخيص المشكلات التقنية؛ وتحسين استقرار التطبيق؛ واكتشاف إساءة الاستخدام أو الاحتيال.
الأساس القانوني: المصالح المشروعة — المادة 6(1)(f). هذه البيانات تقنية بطبيعتها ولا تحدد هويتك شخصيًا.
المعالِجون:
- Adapty (الولايات المتحدة) — التحليلات والإبلاغ عن الأعطال؛ يُنقل إليها بموجب البنود التعاقدية النموذجية للاتحاد الأوروبي واتفاقية IDTA/ملحق المملكة المتحدة، بحسب الحال
- مزوّدو بنية تحتية آخرون (التفاصيل متاحة عند الطلب)
مدة الاحتفاظ: 90 يومًا من تاريخ الجمع، ثم تُحذف أو تُجعل مجهولة الهوية بالكامل.
2.5 البيانات الوصفية لجلسات VPN
ما نجمعه: الطوابع الزمنية لبدء الجلسة وانتهائها؛ ومنطقة الخادم المختارة؛ وحالة الاتصال ومؤشرات الأداء (مثل زمن الاستجابة).
السبب: تشغيل نفق VPN؛ وتشخيص إخفاقات الاتصال؛ وتخطيط السعة.
الأساس القانوني: تنفيذ عقد — المادة 6(1)(b). هذه الإشارات ضرورية لتوفير اتصال VPN الذي طلبته.
ما لا نجمعه:
- سجل التصفح أو استعلامات DNS
- محتوى حركة البيانات أو الرسائل أو الملفات المنقولة عبر VPN
- عناوين IP للوجهات
- أي بيانات تتيح لنا معرفة المواقع الإلكترونية أو الخدمات التي تزورها
مدة الاحتفاظ: 30 يومًا من انتهاء الجلسة، ثم تُحذف.
2.6 بيانات تحليلات المدفوعات
ما نجمعه: أحداث التحويل في الاشتراكات (بدء فترة تجريبية، أو تفعيل اشتراك، أو إلغاؤه)؛ ومقاييس الإيرادات على مستوى الفئات؛ وإشارات التوقف عن الاشتراك والاحتفاظ بالمشتركين.
السبب: فهم أداء الاشتراكات؛ وتحسين الأسعار وآليات الفترات التجريبية؛ والتخطيط المالي.
الأساس القانوني: المصالح المشروعة — المادة 6(1)(f). تُعالج بيانات التحليلات على مستوى مُجمَّع أو باستخدام أسماء مستعارة.
المعالِجون:
- Adapty (الولايات المتحدة) — يُنقل إليها بموجب البنود التعاقدية النموذجية للاتحاد الأوروبي واتفاقية IDTA/ملحق المملكة المتحدة، بحسب الحال
- CentroBill (الاتحاد الأوروبي) — الاختصاص القضائي قيد التأكيد؛ توجد اتفاقية لمعالجة البيانات
- SolidGate (الاتحاد الأوروبي) — الاختصاص القضائي قيد التأكيد؛ توجد اتفاقية لمعالجة البيانات
مدة الاحتفاظ: التحليلات المُجمَّعة: 3 سنوات. الأحداث الفردية ذات الأسماء المستعارة: 12 شهرًا.
3. عمليات النقل الدولية للبيانات
يقع بعض المعالِجين لدينا خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة. وبالنسبة إلى عمليات نقل البيانات الشخصية الصادرة من المنطقة الاقتصادية الأوروبية، نعتمد على البنود التعاقدية النموذجية للاتحاد الأوروبي (SCCs). أما عمليات نقل البيانات الشخصية الصادرة من المملكة المتحدة، فلا تكفي البنود التعاقدية النموذجية للاتحاد الأوروبي وحدها لاستيفاء متطلبات اللائحة العامة لحماية البيانات في المملكة المتحدة، ولذلك نعتمد أيضًا على اتفاقية نقل البيانات الدولية للمملكة المتحدة (IDTA) أو ملحق المملكة المتحدة للبنود التعاقدية النموذجية للاتحاد الأوروبي، بحسب الحال.
- المعالِج
- Adapty
- الموقع
- الولايات المتحدة
- آلية النقل
- البنود التعاقدية النموذجية للاتحاد الأوروبي؛ IDTA / ملحق المملكة المتحدة لبيانات المملكة المتحدة
- المعالِج
- Freshdesk (Freshworks)
- الموقع
- الولايات المتحدة
- آلية النقل
- البنود التعاقدية النموذجية للاتحاد الأوروبي؛ IDTA / ملحق المملكة المتحدة لبيانات المملكة المتحدة
- المعالِج
- Stripe
- الموقع
- الولايات المتحدة / الاتحاد الأوروبي
- آلية النقل
- البنود التعاقدية النموذجية للاتحاد الأوروبي + إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة؛ IDTA / ملحق المملكة المتحدة لبيانات المملكة المتحدة
- المعالِج
- CentroBill
- الموقع
- الاتحاد الأوروبي
- آلية النقل
- لا يوجد نقل — مقرها في الاتحاد الأوروبي
- المعالِج
- SolidGate
- الموقع
- الاتحاد الأوروبي
- آلية النقل
- لا يوجد نقل — مقرها في الاتحاد الأوروبي
| المعالِج | الموقع | آلية النقل |
|---|---|---|
| Adapty | الولايات المتحدة | البنود التعاقدية النموذجية للاتحاد الأوروبي؛ IDTA / ملحق المملكة المتحدة لبيانات المملكة المتحدة |
| Freshdesk (Freshworks) | الولايات المتحدة | البنود التعاقدية النموذجية للاتحاد الأوروبي؛ IDTA / ملحق المملكة المتحدة لبيانات المملكة المتحدة |
| Stripe | الولايات المتحدة / الاتحاد الأوروبي | البنود التعاقدية النموذجية للاتحاد الأوروبي + إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة؛ IDTA / ملحق المملكة المتحدة لبيانات المملكة المتحدة |
| CentroBill | الاتحاد الأوروبي | لا يوجد نقل — مقرها في الاتحاد الأوروبي |
| SolidGate | الاتحاد الأوروبي | لا يوجد نقل — مقرها في الاتحاد الأوروبي |
تتوفر عند الطلب نسخ من البنود التعاقدية النموذجية المعمول بها واتفاقية IDTA وملحق المملكة المتحدة: contact@evrius.com.
4. مشاركة البيانات والإفصاح عنها
لا نبيع بياناتك الشخصية أو نؤجّرها أو نتاجر بها مع أطراف ثالثة لأغراض تسويقية.
لا نشارك البيانات إلا في الحالات التالية:
5. حقوقك
المقيمون في المنطقة الاقتصادية الأوروبية والمملكة المتحدة (اللائحة العامة لحماية البيانات / UK GDPR):
- الوصول (المادة 15) — الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك
- التصحيح (المادة 16) — طلب تصحيح البيانات غير الدقيقة أو غير المكتملة
- المحو (المادة 17) — طلب حذف بياناتك الشخصية
- التقييد (المادة 18) — طلب تقييد معالجتنا لبياناتك
- قابلية النقل (المادة 20) — الحصول على بياناتك بتنسيق منظَّم وقابل للقراءة آليًا
- الاعتراض (المادة 21) — الاعتراض على المعالجة القائمة على المصالح المشروعة
- سحب الموافقة (المادة 7(3)) — حيثما تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت دون أن يمس ذلك مشروعية المعالجة السابقة
ملاحظة: قد تُقيَّد بعض الحقوق، مثل المحو، حيثما نكون ملزمين بالاحتفاظ بالبيانات للامتثال لالتزام قانوني — ومن ذلك مثلًا فترة الاحتفاظ القانونية للأغراض المحاسبية والضريبية الموضّحة في القسم 2.2.
اتخاذ القرارات الآلية: لا نتخذ قرارات تستند حصرًا إلى المعالجة الآلية، بما في ذلك التنميط، تُرتّب آثارًا قانونية عليك أو تؤثر فيك تأثيرًا كبيرًا مماثلًا.
لممارسة أي حق، تواصل معنا على contact@evrius.com. وسنرد في غضون 30 يومًا. وفي الطلبات المعقّدة، يجوز لنا تمديد هذه المهلة 60 يومًا إضافية بإشعار كتابي.
يحق لك أيضًا تقديم شكوى إلى السلطة الإشرافية الوطنية لديك، والحق في سبيل انتصاف قضائي فعّال بموجب المادة 79 من اللائحة العامة لحماية البيانات:
- جمهورية التشيك (سلطتنا الإشرافية الرئيسية): مكتب حماية البيانات الشخصية (Úřad pro ochranu osobních údajů) — uoou.gov.cz
- المملكة المتحدة: مكتب مفوض المعلومات (Information Commissioner's Office) — ico.org.uk — 0303 123 1113
- الاتحاد الأوروبي: هيئة حماية البيانات الوطنية في بلدك — edpb.europa.eu/about-edpb/about-edpb/members_en
5.1 المقيمون في كاليفورنيا (CCPA/CPRA)
يحق لك معرفة المعلومات الشخصية التي نجمعها، وطلب حذفها، وإلغاء الاشتراك في بيع معلوماتك الشخصية أو مشاركتها (نحن لا نبيع المعلومات الشخصية ولا نشاركها، بما في ذلك لأغراض الإعلانات السلوكية عبر السياقات)، وعدم التعرض للتمييز بسبب ممارستك هذه الحقوق. وقد تتوفر لك حقوق مماثلة بموجب قوانين الخصوصية الأخرى المعمول بها في الولايات الأمريكية. أرسل طلباتك إلى contact@evrius.com.
6. أمن البيانات
نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية، منها:
- التشفير أثناء النقل (TLS 1.2+) وأثناء التخزين
- ضوابط الوصول ومبدأ الحد الأدنى من الصلاحيات
- مراجعات أمنية دورية
لا يوجد نظام قائم على الإنترنت آمن تمامًا. وفي حال وقوع خرق للبيانات الشخصية يُشكّل خطرًا عاليًا على حقوقك وحرياتك، سنُخطرك دون تأخير غير مبرر وفقًا لما يقتضيه القانون المعمول به. وحيثما يلزم، سنُخطر أيضًا السلطة الإشرافية المختصة في غضون 72 ساعة من علمنا بالخرق الذي يستوجب الإخطار، وفقًا للمادة 33 من اللائحة العامة لحماية البيانات.
7. الأطفال والقاصرون
الخدمة غير موجّهة إلى الأفراد الذين تقل أعمارهم عن 18 عامًا. ولا نجمع عن علم بيانات شخصية من القاصرين. وإذا كنت تعتقد أن شخصًا دون الثامنة عشرة قدّم بيانات عبر الخدمة، فتواصل معنا على contact@evrius.com وسنحذفها على الفور.
9. التغييرات على هذه السياسة
يجوز لنا تحديث هذه السياسة من حين لآخر. وسيُعلَن عن التغييرات الجوهرية قبل 14 يومًا على الأقل من سريانها عبر إشعار داخل التطبيق، أو إشعار على الموقع الإلكتروني، أو بالبريد الإلكتروني إذا كان عنوانك لدينا. ويعكس تاريخ «آخر تحديث» في أعلى الصفحة أحدث مراجعة.
يُعد استمرارك في استخدام الخدمة بعد سريان السياسة المحدَّثة قبولًا لها، بالقدر الذي يسمح به القانون المعمول به.
10. التواصل
EVRIUS s.r.o. (Czech Republic)
- العنوان: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
- البريد الإلكتروني: contact@evrius.com
- الموقع الإلكتروني: https://evrius.com
السلطة الإشرافية التشيكية:
- مكتب حماية البيانات الشخصية (Úřad pro ochranu osobních údajů) — uoou.gov.cz
السلطة الإشرافية في المملكة المتحدة:
- مكتب مفوض المعلومات (Information Commissioner's Office) — ico.org.uk | 0303 123 1113
السلطات الإشرافية في الاتحاد الأوروبي:
- edpb.europa.eu/about-edpb/about-edpb/members_en
نرد على جميع الاستفسارات المتعلقة بالخصوصية في غضون 30 يومًا.
الوثائق القانونية: شروط الاستخدام (https://lock-wheel-vpn.com/terms-of-service)، وسياسة الخصوصية (https://lock-wheel-vpn.com/privacy-policy)، وسياسة الاشتراك والاسترداد (https://lock-wheel-vpn.com/refund-policy).
لديك أسئلة حول هذه الوثيقة؟ راسلنا على contact@evrius.com.