بيانات دنيا. بدون متعقبات.

01 ملخص قبل النص القانوني

GiftCardCrypto مبني على الحد الأدنى من البيانات. نحتاج عنوان بريد إلكتروني لتسليم رمز بطاقة الهدية، ورقم هاتف لشحن الجوال، وعنوان دفع لإرسال المبالغ المستردة عند الحاجة. لا نستخدم تحليلات من أطراف ثالثة، ولا بكسلات تتبع سلوكي، ولا علامات إعلانية ترويجية، ولا مسجلات جلسات. لا نبيع أو نؤجر أو نشارك أو نتاجر ببريدك الإلكتروني أو رقم هاتفك.

02 من نحن

تُنشر سياسة الخصوصية هذه من قِبَل مشغّل GiftCardCrypto.com ("نحن" أو "الخدمة"). للأسئلة التي تغطيها قوانين حماية البيانات (GDPR وUK GDPR وCCPA)، يمكن التواصل مع مراقب البيانات على /contact.

03 ما الذي نجمعه

بيانات الطلب

• عنوان البريد الإلكتروني: مطلوب لتسليم الرمز ودعم ما بعد الطلب.
• رقم الهاتف (لشحن الجوال فقط): رقم MSISDN للوجهة، مخزون بصيغة E.164 الموحدة.
• سطر الطلب: العلامة التجارية، النسخة، الفئة السعرية، العملة، الإجمالي بالعملة المشفرة.
• اللغة وتفضيل عملة العرض: مخزونة في ملفات تعريف الارتباط (gic_locale، gic_ccy) لمدة عام حتى لا نحتاج السؤال مجدداً.

بيانات الدفع

• عنوان الإيداع (لمرة واحدة، مولَّد للطلب).
• تفاصيل تسوية العملات المشفرة: السلسلة، وتجزئة المعاملة، والمبلغ، والتأكيدات.
• معرّف فاتورة محرك الأسعار: مرجع محرك الأسعار الخارجي لمطابقة حساباتنا.

لا نرى أو نخزن أو نملك وصولاً إلى مفاتيح محفظتك الخاصة، أو عبارة الاسترداد، أو مفاتيح API للبورصة، أو أي بيانات اعتماد محفظة حارسة.

سجلات التشغيل

سجلات طلبات الخادم الويب القياسية (عنوان IP، وكيل المستخدم، مسار الطلب، رمز الاستجابة، الطابع الزمني). تُحذف على نافذة متجددة من 90 يوماً ما لم تُعلَّم للتحقيق الأمني.

ما الذي لا نجمعه

• الاسم الحقيقي، العنوان البريدي، عنوان الفوترة.
• الهوية الحكومية، وثائق KYC.
• بيانات بطاقات الدفع (لا نقبل البطاقات).
• معلومات الحساب البنكي.
• سجل التصفح خارج نطاقنا.
• المعرّفات عبر المواقع (لا تحليلات من أطراف ثالثة، ولا إعلانات، ولا بكسلات سلوكية).

04 لماذا نجمع هذه البيانات

• تسليم الرمز: البريد الإلكتروني ورقم الهاتف هما وسيلة التسليم. بدونهما لا يمكننا إتمام الطلب.
• الاسترداد وإعادة الإصدار: بيانات الطلب ومعلومات الدفع ضرورية لإعادة إصدار رمز معطوب أو استرداد المبلغ إلى عنوان الإيداع الأصلي خلال 14 يوماً.
• الوقاية من الاحتيال وإساءة الاستخدام: عدد محدود من إشارات الاحتيال المتكرر يُصنَّف وقد يُفعّل مراجعة يدوية.
• المحاسبة والامتثال الضريبي: إجماليات الطلبات وإيصالات الدفع تُحتفظ بها للمدة التي يتطلبها القانون المعمول به (عادةً من 6 إلى 10 سنوات).

05 ملفات تعريف الارتباط

نضع ملفي تعريف ارتباط أوليين، كلاهما لتحسين تجربة المستخدم، ولا يُستخدمان للتتبع:

• gic_locale: يخزن اللغة التي اخترتها. صلاحية سنة. SameSite=Lax.
• gic_ccy: يخزن عملة العرض التي اخترتها (USD أو EUR أو GBP أو BTC أو ETH). صلاحية سنة. SameSite=Lax.

لا نضع ملفات تعريف ارتباط من أطراف ثالثة. لا نحمّل Google Analytics أو Facebook Pixel أو Hotjar أو Intercom أو أي سكريبت مماثل. الطلبات الخارجية الوحيدة من هذا الموقع هي: ملفات الخطوط من fonts.bunny.net، وصور أعلام الدول من flagcdn.com، ومولّد صور QR من api.qrserver.com في صفحة الدفع.

06 مشاركة البيانات

نشارك بيانات الطلب فقط مع الأطراف اللازمة حصراً لإتمام الطلب:

• واجهات برمجة قسائم العلامات التجارية: نرسل النسخة والفئة السعرية ومرجع الإيصال. لا نرسل بريد المشتري الإلكتروني أو رقم هاتفه أو أي بيانات شخصية.
• مشغلو شحن الجوال: رقم الهاتف، والدولة، والمشغل، والمبلغ.
• محركات أسعار العملات المشفرة: العملة المشفرة، والمبلغ، وعنوان الإيداع. لا يتلقون بريد المشتري الإلكتروني أو رقم هاتفه.
• مزود تسليم البريد الإلكتروني: عنوان بريد المشتري الإلكتروني، ورقم الطلب، ورمز المطالبة. ملزم تعاقدياً بعدم استخدام البيانات لأي غرض آخر.
• جهات إنفاذ القانون: فقط عند الإلزام بأمر قانوني صادر عن جهة قضائية مختصة. نسجّل كل طلب كهذا ونخطر المشتري حيثما يسمح القانون.

لا نبيع أو نؤجر أو نشارك البيانات للإعلان أو التصنيف أو توليد العملاء المحتملين أو أي غرض تجاري غير ما ذُكر أعلاه.

07 الاحتفاظ بالبيانات

• سجلات وصول الخادم: 90 يوماً.
• سجلات الطلبات (البريد الإلكتروني، العلامة التجارية، المبلغ): 7 سنوات للامتثال الضريبي، ثم تُحذف.
• سجلات شحن الجوال (رقم الهاتف): 24 شهراً، ثم تُجزَّأ أرقام الهواتف وتُقطع صلتها بالبريد الإلكتروني.
• بيانات الطلبات الفاشلة (بدون استلام دفع): 30 يوماً.
• ملفات تعريف الارتباط: سنة واحدة من آخر ضبط، تُجدَّد مع كل زيارة.

08 حقوقك

وفقاً لولايتك القضائية (اللائحة العامة لحماية البيانات GDPR لمقيمي الاتحاد الأوروبي والمملكة المتحدة، وقانون CCPA لمقيمي كاليفورنيا، وما يعادلهما في مناطق أخرى) لديك الحق في:

• الوصول إلى البيانات التي نحتفظ بها عنك. راسلنا على /contact من عنوان البريد الإلكتروني الذي استخدمته عند الدفع. نردّ خلال 30 يوماً.
• تصحيح البيانات غير الدقيقة (مثل خطأ إملائي في بريد التسليم).
• حذف سجل طلباتك. ملاحظة: قد تُطبَّق متطلبات الاحتفاظ للامتثال الضريبي على جزء من البيانات.
• الاعتراض على المعالجة في الحالات التي لا تُستلزم قانونياً لتنفيذ العقد.
• تقديم شكوى إلى هيئة حماية البيانات المحلية في بلدك.

09 الأمان

الموقع مُقدَّم عبر HTTPS فقط، مع تفعيل HSTS مسبقاً. بيانات اعتماد قاعدة البيانات ومفاتيح API لمزود الدفع مُخزَّنة خارج جذر الويب بصلاحيات ملف مقيّدة. توليد عنوان الإيداع يتم من جانب الخادم بالكامل؛ لا تعرّض لمحفظة على جانب العميل. لا نحتجز أي عملة مشفرة للمشترين — كل إيداع يُسوَّى ويُوجَّه إلى محافظ التشغيل في غضون دقائق من التأكيد.

10 الأطفال

الخدمة غير موجهة ولا مخصصة للأطفال دون سن 16 عاماً. لا نجمع عن علم بيانات من أي شخص دون 16 عاماً. إذا كنت تعتقد أن طفلاً قد أجرى طلباً، راسلنا وسنحذف بيانات الطلب.

11 النقل الدولي

قد تُعالَج بيانات الطلب من قبل معالجي فرعيين (تسليم البريد الإلكتروني، محركات أسعار العملات المشفرة، واجهات برمجة قسائم العلامات التجارية) في ولايات قضائية خارج ولاية المشتري. حيث يكون المشتري في الاتحاد الأوروبي أو المملكة المتحدة، تُغطى عمليات النقل إلى الولايات القضائية غير الكافية بالبنود التعاقدية القياسية أو ضمانات مكافئة.

12 التغييرات على هذه السياسة

تُنشر التحديثات على /privacy بتاريخ جديد لـ "آخر تحديث". ستُعلَّم التغييرات الجوهرية عبر البريد الإلكتروني للمستخدمين النشطين. النسخة الحالية دائماً في هذا الرابط.

13 التواصل والشكاوى

الأسئلة وطلبات الوصول وطلبات الحذف والشكاوى: /contact. نرد بـ12 لغة.