سياسة الخصوصية

1. المقدمة

خصوصيتك مهمة لشركة United Suppliers Group Limited («USG» أو «نحن» أو «لنا»). توضّح سياسة الخصوصية هذه كيف نجمع البيانات الشخصية ونستخدمها ونفصح عنها ونحميها عند زيارتك لموقعنا الإلكتروني أو استخدامك لخدماتنا.

USG شركة استشارات دولية مقرها في هونغ كونغ، وتخدم عملاء في جميع أنحاء العالم. وعند التعامل مع البيانات الشخصية، نمتثل لقوانين حماية البيانات المعمول بها، بما في ذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وقانون البيانات الشخصية (الخصوصية) في هونغ كونغ (PDPO)، وقانون حماية المعلومات الشخصية في جمهورية الصين الشعبية (PIPL)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA) بالنسبة للمقيمين في الولايات المتحدة.

باستخدامك لموقعنا الإلكتروني أو خدماتنا، فإنك توافق على الممارسات الموضّحة في هذه السياسة. وقد نحدّث هذه السياسة بصفة دورية (انظر القسم 12).

2. المعلومات التي نجمعها

2.1 البيانات الشخصية

قد تجمع USG الفئات التالية من البيانات الشخصية:

معلومات الاتصال: الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف، والعنوان الفعلي، واسم الشركة، والمسمى الوظيفي.

بيانات تحديد الهوية: لأغراض تقديم الخدمة والامتثال، قد نجمع تاريخ الميلاد، والجنسية، وأرقام جواز السفر أو الهوية، ونسخاً من وثائق تحديد الهوية. وهذه المعلومات مطلوبة من قِبل السجلات الحكومية والبنوك لأغراض تأسيس الشركات وفتح الحسابات.

معلومات الأعمال: تفاصيل عن نشاطك التجاري أو شركتك (رقم التسجيل، ووثائق الشركة، وهيكل الملكية) إذا كلّفتنا بخدمات تأسيس الشركات أو الاستشارات. وقد يشمل ذلك البيانات الشخصية للمديرين أو المساهمين أو المالكين المستفيدين النهائيين (UBOs).

المعلومات المالية: لا نجمع بيانات بطاقات الدفع مباشرةً (نحن نستخدم معالجات مدفوعات تابعة لأطراف ثالثة). وقد نحتفظ بسجلات الفواتير، ومبالغ المعاملات، ومراجع الدفع. ولأغراض بعض إجراءات العناية الواجبة التي تطلبها البنوك، قد نجمع إثبات الأموال أو الخطابات البنكية.

بيانات استخدام الموقع الإلكتروني: عند زيارتك لموقعنا، نجمع تلقائياً معلومات عبر ملفات تعريف الارتباط (Cookies) والتقنيات المشابهة: عنوان IP، ونوع المتصفح، ومعرّفات الجهاز، والصفحات التي جرى عرضها، ومصدر الإحالة (انظر القسم 9).

بيانات التواصل: إذا تواصلت معنا عبر البريد الإلكتروني أو نموذج الاتصال أو الهاتف، فإننا نحتفظ بتلك المراسلات بما في ذلك تفاصيل الاتصال والمحتوى.

2.2 كيف نجمع البيانات

نجمع البيانات الشخصية إمّا مباشرةً منك (عند تعبئتك للنماذج على موقعنا أو تقديمك للمستندات أثناء عملية الإعداد) أو من مصادر تابعة لأطراف ثالثة حيثما كان ذلك قانونياً (قواعد بيانات الامتثال أو السجلات التجارية العامة للتحقق من المعلومات).

2.3 البيانات الشخصية الحساسة

لا تسعى USG عمداً إلى جمع البيانات الحساسة (العِرق، والدين، والصحة، والمعرّفات الحيوية). يُرجى عدم تقديم بيانات شخصية حساسة ما لم يكن ذلك ضرورياً لغرض محدد وبموافقتك.

3. استخدام البيانات الشخصية

تستخدم USG البيانات الشخصية فقط لأغراض محددة ومشروعة:

• تقديم الخدمة: لتقديم الاستشارات والخدمات المتصلة بها، بما في ذلك إعداد مستندات التأسيس، والتنسيق مع البنوك ومعالجات المدفوعات، وإدارة الهياكل المؤسسية نيابةً عنك.
• الامتثال والتحقق: للوفاء بالالتزامات المتعلقة بمبدأ «اعرف عميلك» (KYC)، ومكافحة غسل الأموال، ومكافحة تمويل الإرهاب. ونستخدم البيانات المجمّعة للتحقق من الهويات، والفحص مقابل قوائم العقوبات، وتقييم مخاطر العميل.
• التواصل: للرد على الاستفسارات، وإرسال رسائل البريد الإلكتروني الإدارية، وتقديم دعم العملاء، و(بموافقتك الصريحة) معلومات عن الخدمات أو الفعاليات الجديدة.
• تحسين الخدمة: لتحليل وتحسين موقعنا وخدماتنا باستخدام بيانات مجمّعة وغير محددة للهوية.
• الشؤون القانونية والتنظيمية: لإقامة المطالبات القانونية أو ممارستها أو الدفاع عنها، والامتثال للطلبات التنظيمية.

نحن لا نبيع بياناتك الشخصية لأطراف ثالثة. ولا نستخدمها في اتخاذ القرارات الآلي أو التنميط الذي تترتب عليه آثار قانونية عليك دون موافقة.

4. الأسس القانونية للمعالجة (GDPR)

بموجب اللائحة العامة لحماية البيانات (GDPR)، نعتمد على الأسس القانونية التالية بالنسبة للأفراد في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة:

• الضرورة التعاقدية (المادة 6(1)(b)): معالجة البيانات للوفاء بعقدنا معك.
• الالتزام القانوني (المادة 6(1)(c)): المعالجة للامتثال للقوانين، مثل لوائح مكافحة غسل الأموال في هونغ كونغ وسنغافورة.
• المصالح المشروعة (المادة 6(1)(f)): المعالجة من أجل مصالحنا التجارية المشروعة (تحسين الخدمات، وأمن تقنية المعلومات، ومنع الاحتيال).
• الموافقة (المادة 6(1)(a)): حيثما كان ذلك مطلوباً – على سبيل المثال، رسائل البريد الإلكتروني التسويقية إلى غير العملاء. ويمكنك سحب موافقتك في أي وقت.

5. الإفصاح عن البيانات الشخصية

نحن لا نفصح عن معلوماتك إلا على النحو الموضّح أدناه:

• الشركات التابعة والعاملون: الموظفون والمتعاقدون الذين يحتاجون إلى الوصول لأداء واجباتهم، وهم ملزمون بالسرية.
• مزوّدو الخدمات: المستشارون المهنيون، ووكلاء التقديم، ومعالجات المدفوعات (مثل Wise)، ومزوّدو خدمات تقنية المعلومات والخدمات السحابية، ومزوّدو خدمات فحص الامتثال. وجميعهم يعملون بموجب اتفاقيات معالجة البيانات.
• الإفصاح القانوني والتنظيمي: قد نفصح عن البيانات للجهات الحكومية أو الجهات التنظيمية أو جهات إنفاذ القانون إذا كان ذلك مطلوباً بموجب القانون.
• بموافقتك: إذا طلبت منا مشاركة المعلومات مع طرف ثالث (على سبيل المثال، التعريف لدى أحد البنوك)، فسنفعل ذلك تبعاً لطلبك.

6. عمليات النقل الدولي للبيانات

يقع المقر الرئيسي لـ USG في هونغ كونغ، وتعمل الشركة على نطاق عالمي. وقد تُنقل بياناتك الشخصية إلى دول خارج ولايتك القضائية الأصلية أو يجري الوصول إليها من تلك الدول. وعندما ننقل البيانات الشخصية دولياً، نضمن حمايتها من خلال البنود التعاقدية القياسية للاتحاد الأوروبي (SCCs) بالنسبة للبيانات الشخصية الخاصة بالمنطقة الاقتصادية الأوروبية أو المملكة المتحدة، واتفاقيات معالجة البيانات، وتشفير البيانات أثناء النقل.

7. الاحتفاظ بالبيانات

• سجلات «اعرف عميلك» (KYC) والامتثال: 5 سنوات بعد انتهاء علاقة العمل، وفقاً لمتطلبات مكافحة غسل الأموال.
• المراسلات التجارية العامة: حتى 7 سنوات بموجب متطلبات حفظ السجلات التجارية في هونغ كونغ.
• بيانات جهات الاتصال التسويقية: حتى تلغي اشتراكك أو تصبح جهة الاتصال غير نشطة.
• سجلات الويب والتحليلات: عادةً 1–2 سنة ما لم تكن هناك حاجة إليها لتحليل الأمن.

8. أمن البيانات

تطبّق USG تدابير تقنية وتنظيمية لحماية البيانات الشخصية، بما في ذلك التشفير أثناء النقل (SSL/TLS) وأثناء التخزين، وضوابط الوصول القائمة على الأدوار مع المصادقة متعددة العوامل، والبنية التحتية السحابية الآمنة، وتدريب الموظفين، والعناية الواجبة تجاه الموردين. وفي حال وقوع انتهاك للبيانات، نحتوي المشكلة، ونُخطر الأفراد المتأثرين والجهات المختصة حسبما هو مطلوب (الإخطار خلال 72 ساعة بموجب اللائحة العامة لحماية البيانات في حالات الانتهاكات الجسيمة)، ونتخذ خطوات لمنع تكرار ذلك.

9. ملفات تعريف الارتباط والتتبع

يستخدم موقعنا الإلكتروني:

• ملفات تعريف الارتباط الأساسية: ضرورية للوظائف الأساسية. ولا تتطلب موافقة.
• ملفات تعريف الارتباط التحليلية: Google Analytics أو أدوات مشابهة، تجمع بيانات مجمّعة عن استخدام الموقع.
• ملفات تعريف الارتباط الوظيفية: لتذكّر الاختيارات مثل تحديد اللغة.
• لا نستخدم ملفات تعريف ارتباط إعلانية: نحن لا نستخدم ملفات تعريف ارتباط إعلانية أو استهدافية تابعة لأطراف ثالثة.

يمكنك إدارة ملفات تعريف الارتباط غير الأساسية عبر شريط ملفات تعريف الارتباط أو من خلال إعدادات متصفحك.

10. حقوقك

بموجب اللائحة العامة لحماية البيانات (الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية/المملكة المتحدة)

يحق لك: الوصول إلى بياناتك، وتصحيح البيانات غير الدقيقة، وطلب الحذف، وتقييد المعالجة، ونقل البيانات، والاعتراض على المعالجة، وسحب الموافقة. جهة الاتصال: compliance@usg.world. ونرد خلال شهر واحد.

بموجب قانون خصوصية المستهلك في كاليفورنيا (المقيمون في كاليفورنيا)

يحق لك معرفة البيانات التي نجمعها، وطلب الحذف، ورفض بيع بياناتك (USG لا تبيع البيانات الشخصية). جهة الاتصال: compliance@usg.world. ونرد خلال 45 يوماً.

ولايات قضائية أخرى

إذا كنت في هونغ كونغ (PDPO)، أو سنغافورة (PDPA)، أو في مكان آخر، فقد تتمتع بحقوق مماثلة بموجب القوانين المحلية. تواصل معنا للاستفسار عن أي حقوق تتعلق بالبيانات أو لممارستها.

11. خصوصية الأطفال

خدماتنا غير موجّهة إلى الأفراد دون سن 18. ونحن لا نجمع عن علم بيانات شخصية من القاصرين.

12. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه لتعكس تغييرات في ممارساتنا أو لأسباب قانونية/تنظيمية. وعند التحديث، نحدّث «تاريخ السريان» في الأعلى. وسنُبلّغك بالتغييرات الجوهرية عبر البريد الإلكتروني أو بإشعار على الموقع الإلكتروني.

13. تواصل معنا

جهة الاتصال المعنية بحماية البيانات
United Suppliers Group Limited
البريد الإلكتروني: compliance@usg.world

إذا شعرت بأننا لم نعالج مخاوفك على نحو كافٍ، فيحق لك تقديم شكوى إلى سلطة حماية البيانات المحلية لديك (الاتحاد الأوروبي: السلطة الإشرافية في بلدك؛ هونغ كونغ: مكتب مفوض الخصوصية؛ سنغافورة: PDPC؛ كاليفورنيا: CPPA).