سياسة الخصوصية

الموقع liikye.com. آخر تحديث: 28.10.2026.

تبيّن هذه السياسة البيانات الشخصية التي نجمعها في الموقع liikye.com، والغرض من جمعها، والجهات التي ننقلها إليها، ومدة احتفاظنا بها، والحقوق التي تتمتع بها.

المتحكم شركة بريطانية، ولذلك نطبّق قانون المملكة المتحدة: اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، وقانون حماية البيانات لعام 2018 (Data Protection Act 2018)، ولوائح الخصوصية والاتصالات الإلكترونية لعام 2003 (Privacy and Electronic Communications Regulations 2003, PECR). وبالنسبة إلى الأشخاص الموجودين في الاتحاد الأوروبي، نطبّق أيضًا اللائحة (EU) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس، وهي اللائحة العامة لحماية البيانات (General Data Protection Regulation، ويُشار إليها فيما يلي بـ GDPR).

عندما نشير في هذه السياسة إلى مادة من GDPR، يُطبَّق في المملكة المتحدة الحكم المقابل لها في UK GDPR أو في قانون حماية البيانات لعام 2018.

1. المتحكم في البيانات

المتحكم في بياناتك الشخصية هو LEAD PROVIDER LTD، وهي شركة مسجلة في إنجلترا وويلز تحت الرقم 17432990، ومقرها في العنوان: 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom (يُشار إليها فيما يلي بـ«نحن» أو «المتحكم»).

في شؤون البيانات الشخصية، راسلنا على العنوان [email protected] أو عبر نموذج التواصل: https://liikye.com/ar/contact-us/.

لم نعيّن مسؤولًا لحماية البيانات.

لم نعيّن ممثلًا في الاتحاد الأوروبي بالمعنى الوارد في المادة 27 من GDPR. ويمكن للأشخاص الموجودين في الاتحاد الأوروبي التواصل معنا مباشرةً، عبر عنوان البريد الإلكتروني والنموذج المذكورين أعلاه.

2. البيانات التي نجمعها

2.1. البيانات التي تقدّمها

عنوان البريد الإلكتروني. تُدخله عند تقديم الطلب، وإذا لم يكن لهذا العنوان حساب بعد، ننشئه تلقائيًا.

الاسم الكامل أو اسم الشركة، والعنوان، والرقم الضريبي (مثل NIP) أو رقم ضريبة القيمة المضافة، إذا كنت تشتري بصفتك شركة أو تطلب مستند بيع يتضمن هذه البيانات.

رقم الهاتف، إذا أدخلته.

رابط الحساب على منصة التواصل الاجتماعي الذي تتعلق به الخدمة المطلوبة أو اسم هذا الحساب، ومعايير الخدمة (مثل عدد المتابعين). وفي خدمة التعليقات، يشمل ذلك أيضًا نص التعليقات التي تكتبها. ولا نطلب أبدًا كلمة مرور حسابك على منصة التواصل الاجتماعي، ولا نحتاج إليها.

محتوى التذاكر والشكاوى والرسائل التي ترسلها عبر نظام التذاكر في حساب العميل أو نموذج التواصل أو البريد الإلكتروني، مع العنوان الذي تراسلنا منه.

2.2. البيانات المستمدة من تسجيل الدخول عبر Google أو Facebook أو Apple

إذا سجّلت الدخول عبر Google أو Facebook أو Apple، نتلقى من هذه الشركة البيانات المبيّنة في الفصل 6: معرّف الحساب، وعنوان البريد الإلكتروني، والاسم أو اسم الملف الشخصي، ومن Google وFacebook أيضًا صورة الملف الشخصي.

2.3. البيانات التقنية وبيانات استخدام الموقع

عندما تستخدم الموقع، نسجّل بيانات تقنية: عنوان IP، والبلد الذي يحدده مزوّد حماية حركة المرور لدينا (Cloudflare)، والمعلومات التي يرسلها المتصفح (نوع المتصفح وإصداره، ونظام التشغيل، ونوع الجهاز)، ومعرّف الجلسة وسلة التسوق. وعند تقديم الطلب نسجّل كذلك مجموعة بيانات عن الجهاز مبيّنة في الفصل 7. ونتناول إحصاءات الزيارات في الفصل 8.

2.4. بيانات المعاملات

سجل الطلبات: التاريخ، والخدمات، والمبلغ، والعملة، وحالة التنفيذ، وطريقة الدفع. وبيانات مستندات البيع. ونتلقى من مشغّل الدفع معرّف المعاملة وحالتها، وعند الدفع بالعملة الرقمية عنوان المحفظة التي ورد منها المبلغ ومعرّف المعاملة على شبكة البلوك تشين. ولا نطّلع على بيانات بطاقتك، ولا رموز BLIK، ولا بيانات تسجيل الدخول إلى مصرفك، ولا مفاتيح محفظتك.

2.5. بيانات الأشخاص الذين ليسوا من عملائنا

قد يتعلق الطلب بحساب على منصة تواصل اجتماعي يعود إلى شخص غير مقدّم الطلب. وإذا ذُكر حسابك في طلب ما، فإننا نعالج اسمه العام، ورابطه أو رابط المنشور، والبيانات العامة للحساب والمنشور المبيّنة في البند 4.4. ونتلقى هذه البيانات من مقدّم الطلب أو من المعلومات المتاحة للجمهور على منصة التواصل الاجتماعي. ونستخدمها حصرًا لتنفيذ الطلب وتسويته، استنادًا إلى مصلحتنا المشروعة (المادة 6(1)(f) من GDPR). ويمكنك التواصل معنا وممارسة الحقوق المبيّنة في الفصل 14، بما فيها حق الاعتراض.

2.6. العيّنات المجانية

إذا استلمت في الموقع liikye.com عيّنة مجانية من خدمة ما، أو اشتريت بدلًا منها باقة مدفوعة مخصصة للعملاء الجدد، يجب عليك تأكيد عنوان بريدك الإلكتروني برمز لمرة واحدة يصلك في رسالة، أو بتسجيل الدخول عبر Google أو Apple أو Facebook. وإذا لم يكن لهذا العنوان حساب بعد، ننشئه تلقائيًا. ونسجّل في سجل العيّنات:

• عنوان البريد الإلكتروني للحساب، بما في ذلك صيغته الموحّدة لأغراض المقارنة (أحرف صغيرة، وفي Gmail دون نقاط ودون الإضافات بعد علامة «+»)،
• اسم حساب Instagram الذي يعود إليه المنشور (أما رابط المنشور نفسه فنسجّله في الطلب، كما في أي خدمة)،
• معرّفًا عشوائيًا للجهاز من ملف تعريف الارتباط cleafs_did (صالح لمدة 400 يوم) وعنوان IP،
• طريقة تأكيد العنوان (رمز من البريد الإلكتروني، أو Google، أو Apple، أو Facebook)،
• التاريخ، والاختيار (عيّنة أو باقة مدفوعة)، والنتيجة (منح العيّنة أو الرفض مع ذكر السبب)، ورقم الطلب، وعدد إعجابات المنشور قبل التسليم، ووقت انتهاء التنفيذ، ورمز الخصم الممنوح،
• مسار الاستلام في صفحة العيّنة (الدخول، والنقر، والتأكيد، والطلب) مع معرّف الجلسة من ملف تعريف الارتباط cleafs_probki_s (صالح لمدة 24 ساعة).

الأغراض والأسس القانونية:

• منح العيّنة أو الباقة والتحقق من استحقاقك لها (هل أنت عميل جديد، وهل سبق لك استلام عيّنة من هذا النوع): المادة 6(1)(b) من GDPR، تنفيذ العقد،
• الحماية من إساءة الاستخدام (عيّنة واحدة للشخص، وحد لكل عنوان IP، واكتشاف الحسابات المتعددة على جهاز واحد أو حساب Instagram واحد، والحظر): المادة 6(1)(f) من GDPR، مصلحتنا المشروعة،
• إحصاءات البرنامج (عدد العيّنات التي منحناها، وعدد من اشتروا شيئًا لاحقًا): المادة 6(1)(f) من GDPR، مصلحتنا المشروعة،
• رسائل البريد الإلكتروني التي تتضمن عروضًا ورموز خصم: المادة 6(1)(a) من GDPR، موافقتك.

الموافقة التسويقية عند استلام العيّنة. نمنح العيّنة المجانية للأشخاص الذين يوافقون على تلقي رسائل بريد إلكتروني تتضمن عروضًا ورموز خصم ويؤكدون أنهم أتموا 16 عامًا على الأقل. ومن لا يرغب في إبداء الموافقة يمكنه شراء الخدمة نفسها بالسعر العادي، كما أن الباقة المدفوعة للعملاء الجدد لا تتطلب الموافقة. ونسجّل دليل الموافقة: نصها وإصدارها، ووقتها، وعنوان البريد الإلكتروني المؤكَّد، ومصدرها (صفحة العيّنة)، وعنوان IP. ولأن عنوانك قد تأكد مسبقًا بالرمز أو بتسجيل الدخول، فإننا لا نرسل عند استلام العيّنة رابط تأكيد منفصلًا. ويمكنك سحب موافقتك في أي وقت عبر رابط «إلغاء الاشتراك» الموجود في كل رسالة. ولا يؤدي سحب الموافقة إلى سحب العيّنة التي سبق طلبها أو تسليمها.

المتلقون. للتحقق من أن عنوان البريد الإلكتروني وحساب Instagram لم يسبق لهما الشراء ولا استلام عيّنة، ننقل إلى لوحة تنفيذ الطلبات (البند 4.2) عنوان البريد الإلكتروني بصيغته الموحّدة، واسم حساب Instagram، ورابط المنشور، وعنوان IP. وتقارن اللوحة هذه البيانات بطلبات جميع المتاجر التي تخدمها، بما فيها المتاجر التي تديرها شركات أخرى. وتجلب اللوحة البيانات العامة للمنشور والحساب من مزوّد خارجي لبيانات الحسابات العامة على Instagram (البند 4.4).

مدة الاحتفاظ. نحتفظ بقيود سجل العيّنات طوال مدة تشغيل برنامج العيّنات المجانية، لأنه لا يمكن من دونها التحقق من قاعدة العيّنة الواحدة للشخص. وبعد انتهاء البرنامج نحذفها أو نجعلها مجهولة الهوية. ونحتفظ بطلب العيّنة كما نحتفظ بالطلبات الأخرى (الفصل 13). ونحتفظ بدليل الموافقة التسويقية حتى بعد سحبها، إلى حين تقادم المطالبات، لنتمكن من إثبات أن الموافقة قد أُبديت.

2.7. هل يجب عليك تقديم البيانات

تقديم عنوان البريد الإلكتروني ضروري لتقديم الطلب، وتقديم الرابط أو اسم الحساب ضروري لتنفيذه. وتقدّم بيانات مستند البيع إذا رغبت في الحصول على مستند يتضمن هذه البيانات. أما البيانات الأخرى فتقدّمها طوعًا.

لا نجمع فئات خاصة من البيانات (مثل البيانات الصحية أو الآراء أو الانتماءات).

3. أغراض المعالجة وأسسها القانونية

تنفيذ الطلب، وإدارة الحساب، وتسجيل الدخول: المادة 6(1)(b) من GDPR (تنفيذ العقد).

إصدار مستندات البيع والاحتفاظ بها، والتسويات الضريبية: المادة 6(1)(c) من GDPR (التزام قانوني).

معالجة التذاكر والشكاوى والتواصل: المادة 6(1)(b) من GDPR، وإذا لم تتعلق التذكرة بالعقد، المادة 6(1)(f) من GDPR (مصلحتنا المشروعة في الرد على الرسالة).

أمن الموقع والحماية من الاحتيال وإساءة الاستخدام، بما في ذلك بيانات الجهاز (الفصل 7) وقائمة الحظر (البند 4.10): المادة 6(1)(f) من GDPR (مصلحتنا المشروعة في الحماية من الخسائر والهجمات).

المطالبة بالحقوق والدفاع في مواجهة المطالبات: المادة 6(1)(f) من GDPR.

إحصاءات الزيارات (البندان 8.1 و8.2): المادة 6(1)(a) من GDPR (موافقتك التي تبديها في شريط ملفات تعريف الارتباط).

قياس سرعة الصفحة (البند 8.3): المادة 6(1)(f) من GDPR (مصلحتنا المشروعة في تحسين الموقع). ويمكنك الاعتراض (الفصل 14).

التذكير بالطلب غير المدفوع: المادة 6(1)(b) من GDPR (إتمام العقد الذي بدأت في إبرامه).

الرسائل التسويقية بالبريد الإلكتروني: المادة 6(1)(a) من GDPR (موافقتك).

4. الجهات التي ننقل إليها البيانات

لا ننقل البيانات إلا في الحدود اللازمة للغرض المعني. ولا نبيع البيانات الشخصية ولا نتيحها لشركات أخرى لأغراض إعلاناتها الخاصة.

4.1. الخادم وحماية حركة المرور

توفّر OVH (مجموعة OVHcloud) الخادم المخصص الذي يعمل عليه الموقع وقاعدة بياناته ولوحة تنفيذ الطلبات. ويقع الخادم في مركز بيانات في وارسو (بولندا).

تستأجر Aggressive Marketing Ltd (المملكة المتحدة) الخادم من OVH Limited (لندن، المملكة المتحدة)، وهي شركة من مجموعة OVHcloud. وتتولى بتكليف منا تشغيل الموقع وقاعدة بياناته عليه بصفتها جهة معالجة تعالج البيانات نيابةً عنا. وتُحفظ النسخ الاحتياطية لقواعد البيانات على هذا الخادم وعلى جهاز تابع لـ Aggressive Marketing Ltd في المملكة المتحدة.

تدير Cloudflare, Inc. (الولايات المتحدة) حركة المرور إلى الموقع: فهي تسرّع التحميل وتحمي من الهجمات والروبوتات. وفي كل زيارة ترى Cloudflare عنوان IP، وترويسات الطلب، والبلد الذي تتصل منه.

4.2. لوحة تنفيذ الطلبات ومعالجة التذاكر

نعالج الطلبات والتذاكر في لوحة Cleafs التي تديرها Cleafs Technologies L.L.C-FZ، Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba، دبي، الإمارات العربية المتحدة (الرخصة رقم 2530208.01، سلطة المنطقة الحرة بميدان، Meydan Free Zone Authority). وتعمل اللوحة على الخادم المبيّن في البند 4.1، ولشركة Cleafs Technologies صلاحية الوصول إليها من الإمارات العربية المتحدة. وتتلقى اللوحة: عنوان البريد الإلكتروني، والاسم الكامل، ورقم الهاتف، وعنوان الفوترة إن كنت قد قدّمتها، ورقم الطلب ومحتواه، والرابط أو اسم الحساب، ومبلغ الدفع وحالته، ومحتوى التذاكر، والبيانات المُبلَّغ عنها لقائمة الحظر. ونتناول نقل البيانات إلى الإمارات العربية المتحدة في الفصل 5.

4.3. المزوّدون الذين ينفّذون الخدمة

ينفّذ الخدمةَ المطلوبة مزوّدون خارجيون لخدمات منصات التواصل الاجتماعي. ولا ننقل إليهم إلا ما يلزم للتنفيذ: الرابط أو اسم الحساب، ونوع الخدمة وكميتها، وفي خدمة التعليقات نص التعليقات. ولا ننقل إليهم عنوان بريدك الإلكتروني ولا اسمك ولا عنوان IP ولا بيانات الدفع. ونستعين بعدد من هؤلاء المزوّدين، وتتغير قائمتهم بحسب توفر الخدمات. ولا يُفصح معظمهم علنًا عن اسم شركته ولا عن بلد مقره، ولذلك نعامل نقل البيانات إلى هؤلاء المزوّدين معاملة النقل إلى خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية (الفصل 5). وسنزوّدك بالقائمة الحالية للمزوّدين بناءً على طلبك (الفصل 20).

4.4. بيانات الحسابات والمنشورات العامة على Instagram

HikerAPI (hikerapi.com) مزوّد خارجي لبيانات الحسابات والمنشورات العامة على Instagram. وتجلب منه اللوحة المذكورة في البند 4.2 البيانات العامة للحساب أو المنشور الذي تحدده في الطلب، أو في بطاقة معاينة الحساب، أو في نموذج العيّنة المجانية: صورة المنشور، وصورة الملف الشخصي واسم الحساب، واسم حساب صاحب المنشور، وعدد الإعجابات، ومعلومة ما إذا كان الحساب عامًا. وتُستخدم هذه البيانات لعرض المعاينة، وللتحقق من إمكانية تنفيذ الطلب، ولقراءة الأعداد قبل التسليم وأثناءه. ولا يتلقى HikerAPI إلا عنوان المنشور العام أو اسم الحساب العام. ولا ننقل إليه عنوان بريدك الإلكتروني ولا عنوان IP ولا أي بيانات أخرى من حسابك. ولا يُفصح HikerAPI علنًا عن اسم الشركة ولا عن بلد المقر، ولذلك نعامل نقل البيانات إليه معاملة النقل إلى خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية (الفصل 5).

4.5. المدفوعات

يتولى معالجة الدفع مشغّل الطريقة التي تختارها في صفحة الدفع. ونحيلك إلى صفحته أو إلى نافذة الدفع الخاصة به، ويعالج المشغّل بيانات البطاقة وBLIK وتسجيل الدخول إلى المصرف على خوادمه. ولا نتلقى من المشغّل إلا تأكيد المعاملة (الحالة، والمبلغ، والمعرّف، وفي حالة البطاقة ربما نوعها وأرقامها الأخيرة).

إذا كان الدفع ببطاقة أو Apple Pay أو بطريقة أخرى تدعمها Mollie متاحًا في صفحة الدفع واستخدمته، يعالج البيانات Mollie B.V.، أمستردام، هولندا.

إذا دفعت بالعملة الرقمية، يتولى معالجة الدفع برنامج BoxCoin العامل على خادمنا، دون مشغّل خارجي. والمعاملة على شبكة البلوك تشين علنية بطبيعتها: فعنوان المحفظة والمبلغ والوقت ظاهرة للجميع. ونتحقق من ورود المبلغ عبر مستكشفات البلوك تشين العامة.

4.6. البريد الإلكتروني

نرسل رسائل الموقع (رموز الدخول، وتأكيدات الطلبات، ومستندات البيع، والردود على التذاكر) عبر Mailgun Technologies, Inc. (مجموعة Sinch، الولايات المتحدة) من خوادم في منطقة الاتحاد الأوروبي. ويحفظ الموقع نسخًا من الرسائل المرسلة في سجل الإرسال لنتمكن من التحقق من خروج الرسالة، ومدة الاحتفاظ بها: 90 يومًا.

4.7. تسجيل الدخول عبر Google وFacebook وApple

إذا اخترت طريقة تسجيل الدخول هذه: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4، أيرلندا)، أو Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2، أيرلندا)، أو Apple Distribution International Limited (أيرلندا). التفاصيل في الفصل 6.

4.8. الإحصاءات

توفّر Google Ireland Limited وGoogle LLC (الولايات المتحدة) خدمة Google Analytics 4 (الفصل 8).

4.9. المحاسبة والمستشارون

مكتب المحاسبة: شركة محاسبة خارجية في المملكة المتحدة تمسك دفاتر المتحكم. ويتلقى البيانات الواردة في مستندات البيع (بيانات العميل، والمبالغ، والتواريخ). وفي حال النزاع قد يتلقى البيانات مستشارونا القانونيون، وفي حال التدقيق المدققون.

4.10. قائمة الحظر

لحماية أنفسنا من الاحتيال، ولا سيما من الطلبات المدفوعة ببطاقات مسروقة ومن طلبات استرجاع المدفوعات (chargeback) غير المبررة، نستخدم قائمة حظر تُدار في اللوحة المذكورة في البند 4.2. ويُدرج في القائمة الشخص الذي انتهى طلبه باسترجاع المدفوعات، أو الذي حظره فريق خدمة العملاء لدينا بسبب إساءة الاستخدام. وتتضمن القائمة بيانات تتيح التعرف على هذا الشخص عند محاولته الشراء مجددًا: عنوان البريد الإلكتروني (بما في ذلك صيغته الموحّدة)، ومعرّف الحساب، والاسم الكامل، والعنوان، وعنوان IP (يُتحقق منه لمدة 90 يومًا)، ومعرّف الجهاز، وخصائص بطاقة الدفع التي يقدمها مشغّل الدفع (دون الرقم الكامل)، والرابط أو اسم الحساب على منصة التواصل الاجتماعي.

القائمة مشتركة بين المتاجر التي تخدمها اللوحة، بما فيها متاجر متحكمين آخرين. وهي تشمل الأشخاص المحظورين في متاجر Aggressive Marketing Ltd (المملكة المتحدة)، وتُدرج بيانات الأشخاص المحظورين في liikye.com في القائمة المتاحة لتلك المتاجر. والأساس هو مصلحتنا المشروعة والمصلحة المشروعة لهذا المتحكم في منع الاحتيال (المادة 6(1)(f) من GDPR). ويحدد اتفاق تبادل البيانات المبرم بين LEAD PROVIDER LTD وAggressive Marketing Ltd نطاق البيانات المتبادلة، والغرض منها، ومدة الاحتفاظ بها، وطريقة التعامل مع طلباتك.

إذا كنت ترى أنك أُدرجت في القائمة دون سبب، راسلنا (الفصل 20). وسيتحقق من ذلك شخص من فريقنا.

4.11. الجهات العامة

لا ننقل البيانات إلى الجهات الحكومية (المحاكم، والشرطة، والنيابة العامة، والسلطات الضريبية) إلا إذا اقتضى القانون ذلك.

5. نقل البيانات إلى خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية

يقع مقر المتحكم في المملكة المتحدة. وقد قررت المفوضية الأوروبية أن المملكة المتحدة توفّر مستوى ملائمًا من حماية البيانات، ولذلك لا يتطلب نقل بيانات العملاء من الاتحاد الأوروبي إلى المتحكم ضمانات إضافية. ويقع الخادم الذي يضم البيانات في بولندا، والمملكة المتحدة تعدّ دول المنطقة الاقتصادية الأوروبية دولًا توفّر حماية ملائمة.

تصل البيانات إلى خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية في الحالات التالية:

الإمارات العربية المتحدة، Cleafs Technologies L.L.C-FZ (البند 4.2). لم تعترف المفوضية الأوروبية ولا حكومة المملكة المتحدة بالإمارات العربية المتحدة دولةً توفّر مستوى ملائمًا من حماية البيانات. الضمانة المطبّقة على هذا النقل: البنود التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية (قرار المفوضية التنفيذي (EU) 2021/914، الوحدة 2: النقل من المتحكم إلى جهة المعالجة)، مع الملحق البريطاني International Data Transfer Addendum الصادر عن السلطة البريطانية لحماية البيانات، والتي أبرمناها مع Cleafs Technologies L.L.C-FZ.

الولايات المتحدة: Cloudflare, Inc. (البند 4.1) وMailgun Technologies, Inc. (البند 4.6) وGoogle LLC (البند 4.8). وهذه الشركات حاصلة على الشهادة في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) وفي امتداده البريطاني (UK Extension)، وعلى ذلك يستند النقل. وعند تسجيل الدخول عبر Google أو Facebook أو Apple ننقل البيانات إلى شركات هذه الجهات في أيرلندا (البند 4.7)؛ أما نقلها لاحقًا إلى شركاتها في الولايات المتحدة فيجري وفق سياسات الخصوصية الخاصة بها.

مزوّدو الخدمات المذكورون في البند 4.3 ومزوّد البيانات المذكور في البند 4.4، إذا كان مقرهم خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية. ولا ننقل إليهم إلا الرابط أو اسم الحساب ومعايير الخدمة، لأنه لا يمكن تنفيذ الطلب من دونها. أساس النقل: ضرورة النقل لتنفيذ العقد المبرم معك (المادة 49(1)(b) من GDPR والمادة 49(1)(b) من UK GDPR). ولا تربطنا بهؤلاء المزوّدين بنود تعاقدية قياسية، ولذلك لا ننقل إليهم إلا البيانات التي لا يمكن تنفيذ الطلب من دونها.

يمكنك طلب معلومات عن الضمانات ونسخة من البنود التعاقدية (الفصل 20).

6. طرق تسجيل الدخول

يتيح الموقع إنشاء الحساب وتسجيل الدخول بست طرق.

6.1. رمز لمرة واحدة (PIN) عبر البريد الإلكتروني

تُدخل عنوان بريدك الإلكتروني، ونرسل إليه رمزًا لمرة واحدة. وتُرسل الرسالة عبر Mailgun (البند 4.6).

6.2. كلمة المرور

تسجيل الدخول التقليدي بعنوان البريد الإلكتروني وكلمة المرور. ونحتفظ بكلمة المرور حصرًا في صورة تجزئة أحادية الاتجاه (bcrypt)، لا في صورة نص صريح.

6.3. Facebook

المشغّل: Meta Platforms Ireland Limited. عند تسجيل الدخول لأول مرة نتلقى من Facebook: الاسم، والاسم العام، وصورة الملف الشخصي، ومعرّف Facebook، وعنوان البريد الإلكتروني المرتبط بالحساب. ونستخدمها حصرًا لإنشاء الحساب أو ربطه بحساب قائم يحمل عنوان البريد الإلكتروني نفسه، ولعمليات تسجيل الدخول اللاحقة، ولعرض الاسم والصورة في حسابك. ولا ننشر أي شيء باسمك، ولا نقرأ قائمة أصدقائك ولا منشوراتك، ولا نستخدم البيانات الواردة من Facebook للإعلان. طريقة فصل حساب Facebook وحذف البيانات: https://liikye.com/ar/delete-facebook-data/.

6.4. Google

المشغّل: Google Ireland Limited. يتم تسجيل الدخول عبر Google Identity Services (OAuth 2.0). ونتلقى: عنوان البريد الإلكتروني، والاسم والاسم العام، ومعرّف Google، وصورة الملف الشخصي. ونستخدمها بالطريقة نفسها التي نستخدم بها بيانات Facebook.

6.5. Apple

المشغّل: Apple Distribution International Limited (أيرلندا). نتلقى معرّف حساب Apple، وعنوان البريد الإلكتروني (إذا اخترت «إخفاء بريدي الإلكتروني»، فهو عنوان ترحيل من Apple يعيد توجيه الرسائل إلى صندوق بريدك)، والاسم الكامل إذا شاركته عند تسجيل الدخول لأول مرة. ونستخدمها فقط لإنشاء الحساب أو ربطه ولعمليات تسجيل الدخول اللاحقة. ولا نتلقى كلمة مرور حساب Apple.

6.6. مفتاح المرور (Passkey)

تسجيل الدخول بمفتاح تشفيري محفوظ على جهازك (مثل Face ID أو Touch ID أو مفتاح أمان مادي). ولا نحفظ إلا الجزء العام من المفتاح. أما الجزء الخاص فلا يغادر جهازك، وتبقى البيانات البيومترية على الجهاز ولا تصل إلينا.

7. البيانات التقنية للجهاز والحماية من إساءة الاستخدام

عند تقديم الطلب نسجّل مجموعة من البيانات التقنية عن الجهاز والمتصفح. وتُستخدم لاكتشاف الاحتيال في الدفع والروبوتات وإنشاء حسابات متعددة من قِبل الشخص نفسه. الأساس: المادة 6(1)(f) من GDPR (مصلحتنا المشروعة في الحماية من الاحتيال).

نسجّل:

• نوع الجهاز وطرازه والشركة المصنّعة (إذا كان المتصفح يقدّمها)، ونظام التشغيل وإصداره، وبنية المعالج وعدد أنويته، ومعرّف بطاقة الرسومات، وحجم الذاكرة الذي يبلّغ عنه المتصفح،
• اسم المتصفح وإصداره، وترويسة User-Agent، ودقة الشاشة وعمق ألوانها، وحجم النافذة، وإشارات أتمتة المتصفح،
• المنطقة الزمنية، ولغة النظام والمتصفح، والبلد الذي تحدده Cloudflare، وعنوان IP كاملًا،
• معايير الحملة (UTM)، والصفحة التي جئت منها، والوقت المنقضي من الدخول حتى الطلب،
• التناقضات المكتشفة، مثل منطقة زمنية لا تتوافق مع بلد عنوان IP.

لا نجمع بيانات بيومترية ولا تسجيلات للشاشة ولا محتوى ما تكتبه في نماذج أخرى. ولا نستخدم هذه البيانات للإعلان ولا ننقلها إلى شركات أخرى. ونحتفظ بها مع الطلب طوال مدة الاحتفاظ ببيانات الطلب الذي جُمعت من أجله (دون مدة حذف مستقلة؛ ونحذفها في وقت أبكر بناءً على طلبك، إذا لم نكن بحاجة إليها للدفاع في مواجهة الاحتيال أو المطالبات).

سجل أحداث الحساب. عند تسجيل الدخول (بما في ذلك المحاولات الفاشلة) أو إنشاء حساب أو طلب رمز أو تسجيل الخروج أو تغيير بيانات الدخول أو تقديم طلب أو دفع طلب، نسجّل في سجل الحدثَ مع تاريخه وطريقة تسجيل الدخول وعنوان البريد الإلكتروني للحساب أو العنوان المُدخل وعنوان IP والشبكة ومشغّل الشبكة المستخلصين من عنوان IP والموقع التقريبي (البلد والمنطقة والمدينة والرمز البريدي والمنطقة الزمنية التي تنقلها Cloudflare إن وفّرتها) وبيانات الجهاز والمتصفح (User-Agent واللغات وطراز الجهاز وإصدار النظام إن قدّمها المتصفح) ومعرّفات الزيارة من إحصاءاتنا (البند 8.2) إن وافقت، ومعرّفًا عشوائيًا للمتصفح من ملف تعريف الارتباط cleafs_did (صالح 400 يوم). يخدم السجل أمن الحسابات والموقع: اكتشاف الاستيلاء على الحسابات ومحاولات الالتفاف على الحظر وغيرها من إساءات الاستخدام، وتوضيح الأحداث المتنازع عليها. الأساس: المادة 6(1)(f) من GDPR (مصلحتنا المشروعة في حماية الحسابات والموقع من إساءة الاستخدام). يطّلع على السجلات فريق الدعم لدينا في اللوحة الموضّحة في البند 4.2، وهي تجلبها من الموقع عند الطلب. وعندما يطّلع موظفونا على حسابك في وضع المعاينة لمساعدتك، لا نسجّل ذلك في سجلك؛ وتبقى فقط ملاحظة على الطلب. ولا نمسح السجل تلقائيًا (مدة الاحتفاظ: الفصل 13).

8. إحصاءات الزيارات وقياس سرعة الصفحة

8.1. Google Analytics 4

نستخدم Google Analytics 4 لمعرفة عدد زوارنا، ومن أين يأتون، والصفحات التي يشاهدونها. ونحمّل البرنامج النصي من خادمنا. ويحفظ هذا البرنامج معرّفًا عشوائيًا للمتصفح في ذاكرة المتصفح (localStorage) وبيانات الجلسة في ذاكرة الجلسة (sessionStorage)، ويرسل بيانات الزيارات إلى Google. ولا ننقل إلى Google عنوان بريدك الإلكتروني ولا اسمك ولا رقم طلبك.

لا نحمّل البرنامج النصي إلا بعد موافقتك التي تبديها في شريط ملفات تعريف الارتباط (زر «قبول» أو تفعيل الإحصاءات في نافذة الإعدادات). ولا يُحمَّل البرنامج النصي قبل اتخاذ قرارك ولا بعد اختيار «رفض». ويمكنك تغيير موافقتك أو سحبها في أي وقت في إعدادات ملفات تعريف الارتباط (رابط «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة)؛ وبعد سحبها نحذف المعرّف من المتصفح ولا نحمّل البرنامج النصي. الأساس: المادة 6(1)(a) من GDPR، موافقتك.

8.2. إحصاءات الزيارات الخاصة بنا

يسجّل خادمنا مسار الزيارة: الصفحات التي زرتها، والوقت المستغرق في الصفحة، وعمق التمرير، والنقرات، وأخطاء الصفحة، ورموز الخصم المستخدمة، وفي صفحة الدفع واقعة ملء الحقل دون محتواه. ويسجّل إضافة إلى ذلك مصدر الدخول (معايير UTM، ومعرّفات النقر على إعلانات Google وFacebook وMicrosoft، والصفحة التي جئت منها)، ونوع الجهاز، والبلد. ونتعرف على الزيارة عبر ملفات تعريف الارتباط cleafs_vid (حتى 400 يوم) وcleafs_sid (30 دقيقة) وcleafs_ft. وإذا قدّمت طلبًا أو كنت مسجّل الدخول، نربط الزيارة بالطلب والحساب لمعرفة الصفحات والحملات التي تؤدي إلى المبيعات. ولا نسجّل عنوان IP إلا في صورة تجزئة. ولا تُنقل هذه البيانات إلى شركات أخرى. ونحتفظ بالبيانات التفصيلية 90 يومًا، وبالملخصات الإجمالية 36 شهرًا. ولا تعمل هذه الإحصاءات إلا بعد موافقتك على الإحصاءات التي تبديها في شريط ملفات تعريف الارتباط؛ ومن دون الموافقة لا تُحفظ الملفات cleafs_vid وcleafs_sid وcleafs_ft، وبعد سحبها نحذفها من المتصفح. الأساس: المادة 6(1)(a) من GDPR، موافقتك. ونستخدم بيانات الزيارة التي تسبق الطلب أيضًا للحماية من الاحتيال وإساءة الاستخدام (المادة 6(1)(f) من GDPR).

إحصاءات البحث عن الخدمات. عندما تكتب عبارة في البحث عن الخدمات، نسجّل العبارة وعدد النتائج المعروضة والنتيجة التي تنقر عليها ولغة الصفحة ونوع الجهاز ومعرّفًا عشوائيًا للزيارة (في ذاكرة المتصفح)، دون عنوان IP ودون الحساب. وإذا نقرت على نتيجة ثم قدّمت طلبًا خلال يوم واحد، نضيف إلى الطلب رقم الخدمة التي نقرت عليها والعبارة لمعرفة عمليات البحث التي تؤدي إلى المبيعات. ولا نفعل ذلك إلا بعد موافقتك على الإحصاءات التي تبديها في شريط ملفات تعريف الارتباط؛ ومن دون الموافقة لا نحفظ ولا نرسل شيئًا. ولا نحذف أحداث البحث تلقائيًا. الأساس: المادة 6(1)(a) من GDPR، موافقتك.

8.3. قياس سرعة الصفحة

لدى الأشخاص غير المسجّلين الدخول، نقيس سرعة تحميل الصفحة (وقت التحميل، وإزاحات التخطيط، وزمن الاستجابة للنقر). ونسجّل عنوان الصفحة، ونتائج القياس، وعرض النافذة، ونوع الجهاز والاتصال، والبلد. ولا يستخدم القياس ملفات تعريف الارتباط، ولا يسجّل عنوان IP ولا أي معرّف، ولا يتيح التعرف على شخص بعينه. وتبقى البيانات على خادمنا.

9. ملفات تعريف الارتباط

يستخدم الموقع ملفات تعريف الارتباط (cookies) وتقنيات مماثلة (ذاكرة المتصفح): منها الضرورية لعمل المتجر (الجلسة، وسلة التسوق، وتسجيل الدخول، والحماية من الروبوتات عبر Cloudflare)، والتي تحفظ الإعدادات (اللغة، والعملة)، والإحصائية (الفصل 8). وتبيّن سياسة ملفات تعريف الارتباط القائمة الكاملة ومدة الاحتفاظ وطريقة تغيير الإعدادات: https://liikye.com/ar/cookie-policy/.

10. وظائف متاحة في بعض المواقع

10.1. المحفظة وبرنامج الولاء Cleafs Wallet

إذا كنت تستخدم المحفظة وبرنامج الولاء Cleafs Wallet (يتوقف توفرهما على الموقع)، نعالج رصيد المحفظة، والإيداعات، والنقاط المكتسبة من المشتريات، والشارات والمراتب، والمهام المنجزة والمكافآت المستلمة، وبطاقات الهدايا والإحالات. ولا تؤثر المرتبة في الأسعار ولا في توفر الخدمات. ولا تمنح النقاط إلا خصمًا على الشراء التالي وتمييزًا لحالة العميل. الأساس: المادة 6(1)(b) من GDPR (عقد البرنامج).

10.2. النشرة الإخبارية

إذا اشتركت في النشرة الإخبارية (عند تقديم الطلب، أو عند استلام العيّنة المجانية، أو عبر النموذج في الموقع)، فإننا لا نرسلها إلا بموافقتك. وبعد الاشتراك عبر النموذج أو عند تقديم الطلب، نرسل رسالة تتضمن رابط تأكيد، ولا نبدأ الإرسال قبل النقر عليه. وعند استلام العيّنة المجانية يكون العنوان قد تأكد مسبقًا بالرمز أو بتسجيل الدخول، ولذلك لا نرسل رابطًا منفصلًا. وفي كل رسالة رابط «إلغاء الاشتراك» الذي يوقف الإرسال فورًا. وتُرسل الرسائل عبر Mailgun (البند 4.6).

10.3. الآراء

إذا كتبت رأيًا عن خدمة، نسجّل نصه، والتقييم، والتوقيع الذي تقدمه، والتاريخ، والطلب المرتبط به. وننشر الرأي مع التوقيع في الموقع. وبعد الطلب قد نرسل إليك بالبريد الإلكتروني طلبًا لكتابة رأي مع رابط يسجّل دخولك إلى نموذج الآراء. الأساس: المادة 6(1)(f) من GDPR (مصلحتنا المشروعة في جمع آراء العملاء)، وعند النشر المادة 6(1)(b) من GDPR (قواعد الآراء الواردة في الشروط والأحكام).

10.4. برنامج الشراكة

إذا كنت تشارك في برنامج الشراكة، نعالج بيانات حساب الشريك، وبيانات صرف المستحقات، ورابط الإحالة الخاص بك، وعدد الطلبات المقدمة عبر إحالتك وقيمتها. وللشخص الذي دخل عبر رابط الشريك، نحفظ في المتصفح لمدة 30 يومًا ملفات تعريف الارتباط affwp_ref (معرّف الشريك) وaffwp_ref_visit_id (رقم الزيارة) وaffwp_campaign (اسم الحملة، إذا تضمّنه الرابط)، لننسب العمولة إلى الشريك. ونسجّل الدخول عبر الرابط مع عنوان IP. ويرى الشريك في لوحته تاريخ الدخول، وعنوان الصفحة التي يقود إليها الرابط، والصفحة التي جاء منها الشخص المُحال، وفي الطلبات المقدمة عبر الإحالة رقم الطلب ووصفه ومبلغ العمولة وحالتها. ولا يرى اسم الأشخاص الذين أحالهم ولا عنوان بريدهم الإلكتروني ولا عنوان IP الخاص بهم. الأساس: المادة 6(1)(b) من GDPR (عقد برنامج الشراكة)، وبالنسبة إلى العميل المُحال المادة 6(1)(f) من GDPR.

10.5. الروابط التي تتضمن رمز خصم والحملات

إذا دخلت إلى الموقع عبر رابط يتضمن رمز خصم، نحفظ هذا الرمز في متصفحك (ملف تعريف الارتباط cleafs_coupon، لمدة 7 أيام) لتطبيق الخصم عند إضافة خدمة إلى السلة. وإذا كان الرابط أو الصفحة الإعلانية يشير إلى حملة، نحفظ كذلك اسمها (ملف تعريف الارتباط cleafs_landing، لمدة 30 يومًا) ونضيفه إلى الطلب لنسب الطلب إلى الحملة. الأساس: المادة 6(1)(b) من GDPR لتطبيق رمز الخصم الذي تطلبه، والمادة 6(1)(f) من GDPR لنسب الطلبات إلى الحملات (مصلحتنا المشروعة في تقييم الحملات التي تؤدي إلى المبيعات).

11. نموذج التواصل والتذاكر

تصل الرسائل الواردة من نموذج التواصل والتذاكر المقدمة من حساب العميل إلى اللوحة المذكورة في البند 4.2، حيث يرد عليها فريق خدمة العملاء لدينا. ونرسل الردود بالبريد الإلكتروني.

12. التنميط والقرارات الآلية

نقيّم البيانات آليًا في نطاق محدود:

• نحتسب نقاط برنامج الولاء ومراتبه استنادًا إلى مجموع المشتريات (إذا كنت تستخدمه)،
• نقارن بيانات الطلب والجهاز بقائمة الحظر (البند 4.10) وبمؤشرات خطر الاحتيال؛ وعند وجود تطابق قد يقيّد النظام طرق الدفع المتاحة أو يعلّق الطلب أو تسجيل الدخول.

يتولى الإدراج في قائمة الحظر شخص من فريقنا. والاستثناء: عندما يُبلغ مشغّل الدفع Mollie عن استرجاع المدفوعات، ينشئ النظام تلقائيًا حظرًا يقتصر على تقييد طرق الدفع (دون حظر الحساب). وإذا طالك هذا التقييد، يمكنك مراسلتنا وعرض موقفك وطلب أن يقيّم شخص من فريقنا الأمر. ولا نُنمّط العملاء لأغراض الإعلان، ولا نميّز في الأسعار استنادًا إلى التنميط.

13. مدة احتفاظنا بالبيانات

حساب العميل وسجل الطلبات: حتى حذف الحساب بناءً على طلبك. ولا نحذف الحسابات غير النشطة تلقائيًا.

مستندات البيع والبيانات المحاسبية: 6 سنوات من نهاية السنة المالية التي تتعلق بها (أحكام المملكة المتحدة بشأن سجلات الشركات).

التذاكر والشكاوى والمراسلات: طوال مدة بقاء الحساب، دون حذف تلقائي؛ ونحذفها في وقت أبكر بناءً على طلبك، ما لم نكن بحاجة إليها للمطالبة بالحقوق أو الدفاع في مواجهة المطالبات.

سجل رسائل البريد الإلكتروني المرسلة: 90 يومًا.

البيانات التقنية للجهاز المسجلة مع الطلب (الفصل 7): مدة الاحتفاظ ببيانات الطلب الذي جُمعت من أجله (دون مدة حذف مستقلة؛ ونحذفها في وقت أبكر بناءً على طلبك، إذا لم نكن بحاجة إليها للدفاع في مواجهة الاحتيال أو المطالبات).

سجل أحداث الحساب (الفصل 7): دون حذف تلقائي؛ نحذف السجلات مع الحساب أو بناءً على طلبك، وتبقى سجلات الحساب الخاضع لحظر نشط طوال مدة الحظر.

سجل التحقق من أرقام ضريبة القيمة المضافة: نجعل عنوان IP مجهول الهوية بعد 30 يومًا، ونحذف القيد بعد 24 شهرًا.

إحصاءات الزيارات الخاصة بنا (البند 8.2): البيانات التفصيلية 90 يومًا، والملخصات الإجمالية 36 شهرًا.

قائمة الحظر: طوال مدة الحظر، وعنوان IP لمدة 90 يومًا من تسجيله.

البيانات المستمدة من تسجيل الدخول عبر Google أو Facebook أو Apple: حتى فصل هذه الطريقة أو حذف الحساب.

النشرة الإخبارية والموافقات الأخرى: حتى سحب الموافقة، ودليل الموافقة حتى تقادم المطالبات.

البيانات اللازمة للمطالبة بالحقوق أو الدفاع في مواجهة المطالبات: حتى انقضاء مدة التقادم.

بعد انقضاء هذه المدد نحذف البيانات أو نجعلها مجهولة الهوية، أي نجرّدها من الخصائص التي تتيح التعرف على الشخص.

14. حقوقك

لك الحق في:

• الوصول إلى البيانات والحصول على نسخة منها،
• تصحيح البيانات الخاطئة أو غير المحدَّثة،
• محو البيانات؛ ولا يمكننا محو بعض البيانات، مثل مستندات البيع، قبل انقضاء المدة التي يقتضيها القانون،
• تقييد المعالجة،
• نقل البيانات التي قدّمتها لنا بصيغة قابلة للقراءة آليًا،
• الاعتراض على المعالجة القائمة على مصلحتنا المشروعة، بما في ذلك الإحصاءات والتنميط، والاعتراض في أي وقت على التسويق المباشر،
• سحب الموافقة في أي وقت؛ ولا يؤثر السحب في مشروعية المعالجة التي تمت قبله.

أرسل طلبك إلى العنوان [email protected]. ونرد دون تأخير لا مبرر له، وفي موعد أقصاه شهر واحد من استلام الطلب. وفي حال الطلبات المعقدة أو الكثيرة، قد تُمدَّد هذه المهلة شهرين إضافيين؛ وسنبلغك بذلك خلال الشهر الأول. وقد نطلب تأكيد الهوية إذا كانت لدينا شكوك معقولة بشأن هوية مقدّم الطلب.

15. الشكاوى

يمكنك تقديم شكوى بشأن بياناتك إلينا أولًا: بالبريد الإلكتروني على العنوان [email protected] أو عبر نموذج التواصل https://liikye.com/ar/contact-us/. وسنؤكد استلام الشكوى خلال 30 يومًا، وننظر فيها دون تأخير لا مبرر له، ونبلغك بنتيجتها.

ولك أيضًا الحق في تقديم شكوى إلى السلطة الرقابية:

• في المملكة المتحدة: هيئة المعلومات (Information Commission، وكانت تُعرف سابقًا بمكتب مفوض المعلومات، Information Commissioner’s Office, ICO)، ico.org.uk،
• في الاتحاد الأوروبي: سلطة حماية البيانات في الدولة التي تقيم فيها إقامة معتادة أو تعمل فيها، أو التي وقعت فيها المخالفة (قائمة السلطات: edpb.europa.eu).

16. حذف الحساب والبيانات

لحذف الحساب والبيانات، راسلنا على العنوان [email protected] بعنوان موضوع «طلب حذف البيانات». ويمكنك فصل تسجيل الدخول عبر Facebook أو Google أو Apple في إعدادات الحساب. تعليمات حذف البيانات الواردة من Facebook: https://liikye.com/ar/delete-facebook-data/. وننفّذ الطلب دون تأخير لا مبرر له، وفي موعد أقصاه شهر واحد. أما البيانات التي يجب علينا الاحتفاظ بها (مستندات البيع، والبيانات اللازمة للدفاع في مواجهة المطالبات، والقيد في قائمة الحظر)، فنحتفظ بها في هذه الحدود فقط وحتى نهاية المدة المبيّنة في الفصل 13.

17. أمن البيانات

نطبّق تدابير تقنية وتنظيمية تتناسب مع المخاطر:

• اتصال مشفّر (HTTPS) في الموقع وفي اللوحة،
• كلمات المرور في صورة تجزئة أحادية الاتجاه فقط،
• الحماية من الهجمات والروبوتات (Cloudflare، وتقييد عدد المحاولات)،
• نسخ احتياطية لقواعد البيانات عدة مرات يوميًا،
• قصر الوصول إلى البيانات على الأشخاص والمزوّدين الذين يحتاجون إليه،
• مراقبة الأحداث غير المعتادة (محاولات تسجيل الدخول، وحركة المرور غير المعتادة)،
• تحديث برمجيات الخادم والمتجر والإضافات.

إذا وقع انتهاك لحماية البيانات، نبلّغ عنه السلطة الرقابية المختصة خلال 72 ساعة من اكتشافه، ما لم يكن الانتهاك لا يشكّل خطرًا على الأشخاص، ونخطر الأشخاص المعرّضين لخطر مرتفع.

18. الارتباط بمواقع أخرى

تدير LEAD PROVIDER LTD وحدها الموقع liikye.com. ولا نربط حسابك بحسابات في مواقع أخرى. والاستثناءان هما قائمة الحظر (البند 4.10) والتحقق من استحقاق العيّنة المجانية (البند 2.6)، إذا كنت تستخدمها.

19. تغييرات السياسة

نعدّل السياسة عندما يتغير القانون أو خدماتنا أو مزوّدونا. وسنبلغ أصحاب الحسابات بالتغييرات الجوهرية بالبريد الإلكتروني، ونعلن عنها برسالة في الموقع. ويظهر تاريخ آخر تحديث دائمًا في بداية السياسة. وتبيّن الشروط والأحكام قواعد استخدام الموقع: https://liikye.com/ar/terms-and-conditions/.

20. التواصل

في شؤون البيانات الشخصية: البريد الإلكتروني [email protected]، ونموذج التواصل https://liikye.com/ar/contact-us/، والعنوان البريدي: LEAD PROVIDER LTD، 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom.