سياسة الخصوصية

1. الجهة المسؤولة عن بياناتك

الجهة المتحكمة في بياناتك الشخصية هي Unicorn Private LLC، 16192 Coastal Highway, Lewes, Delaware 19958، الولايات المتحدة الأمريكية.

لأي استفسار بشأن هذه السياسة أو بشأن بياناتك، ولممارسة حقوقك، يُرجى مراسلتنا على [email protected].

2. البيانات التي نجمعها

لا نجمع إلا البيانات اللازمة لتقديم التطبيق والموقع وللوفاء بالتزاماتنا القانونية.

• بيانات الحساب (تسجيل الدخول عبر Apple أو Google Sign-In): المعرّف الفريد الذي تخصصه لك Apple أو Google، وعنوان بريدك الإلكتروني (قد يكون لدى Apple عنوان ترحيل خاصًا)، واسمك إذا اخترت مشاركته. ولا نتلقى أبدًا كلمة مرور حسابك لدى Apple أو Google. كما نخصص لك رمز عضوية يُستخدم مرجعًا للدفع.
• بيانات العضوية والدفع: طريقة الدفع التي تختارها (Google Play على Android، أو البطاقة عبر Stripe، أو التحويل المصرفي، أو العملات المشفرة)، ومراجع الدفع وحالته، والمبلغ، والتواريخ، وتاريخ بدء العضوية وتاريخ انتهائها، ومعرّفات المعاملات (مثل معرّف جلسة Stripe، ومعرّف طلب Google Play، وصيغة محمية من رمز الشراء). تُدخَل بيانات البطاقة على صفحات تديرها Stripe: فلا نتلقى رقم بطاقتك أو رمز الأمان ولا نخزنهما. وتتولى Google معالجة عمليات الشراء عبر Google Play. وفي حالة التحويلات المصرفية، نتلقى المعلومات التي ترفقها المصارف بالتحويل (مثل اسم المُرسِل والحساب والمبلغ والمرجع). وفي حالة الدفع بالعملات المشفرة، نتلقى عنوان الإرسال ومعرّف المعاملة، وهما ظاهران أيضًا على سلسلة الكتل (blockchain) العامة.
• التزامات الاستثمار والإقرارات: الشركة التي تختارها، والمبلغ، ومرجع الدفع، وحالة الالتزام، والتاريخ والوقت، والإقرارات التي تؤكدها (مثل كونك مستثمرًا مؤهلًا أو معتمدًا وأنك اطلعت على المخاطر)، مع نسخة النص الذي قبلته.
• التحقق من صفة المستثمر المعتمد: المستندات التي ترفعها أو خطاب التحقق الصادر عن طرف ثالث (مثل محاسب أو محامٍ أو وسيط تاجر أوراق مالية (broker-dealer) أو مستشار استثماري مسجل)، إلى جانب ملاحظاتك وحالة المراجعة ونتيجتها. وقد تتضمن هذه المستندات معلومات مالية مثل الدخل أو الأصول أو كشوف الحسابات. وتُحفظ في مساحة تخزين خاصة غير متاحة للعامة، ولا يمكن فتحها إلا من قِبل الموظفين المخوّلين.
• بلد الوصول: بلد اتصالك بالإنترنت، المستخلص من عنوان IP الخاص بك، ويُسجَّل عند أول تسجيل دخول لك ومع كل التزام، ويُستخدم لتطبيق القيود الخاصة بالبلدان. ونحن نسجل البلد فقط، لا موقعك الدقيق.
• نموذج التواصل في الموقع: اسمك، وعنوان بريدك الإلكتروني، ورقم هاتفك، ومبلغ الاستثمار التقديري (وكلاهما اختياري)، ورسالتك، ولغة الصفحة، والتاريخ.
• المراسلات: محتوى الرسائل الإلكترونية التي ترسلها إلينا وردودنا عليها.
• البيانات التقنية: عند استخدامك التطبيق أو الموقع، يعالج مزوّد خدمة الاستضافة لدينا عنوان IP الخاص بك ومعلومات تقنية عن جهازك ومتصفحك من أجل تقديم الخدمة وحمايتها من إساءة الاستخدام. وفي الموقع، نُعدّ إحصاءات مجمّعة باستخدام Cloudflare Web Analytics وGoogle Analytics، على النحو المبيّن في القسم 12.

لا يحتوي التطبيق على إعلانات، ولا يتتبعك عبر تطبيقات أو مواقع إلكترونية تابعة لشركات أخرى.

3. أغراض استخدام بياناتك وأساسها القانوني

نستخدم البيانات الشخصية للأغراض التالية. وبالنسبة للمستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، نبيّن الأساس القانوني بموجب اللائحة العامة لحماية البيانات (GDPR) والقوانين المحلية المماثلة.

• إنشاء حسابك وإدارته وتمكينك من تسجيل الدخول: تنفيذ العقد المبرم معك (المادة 6(1)(b) من GDPR).
• تفعيل عضويتك في النادي وتمديدها وإدارتها وتسجيل المدفوعات: تنفيذ العقد؛ والامتثال للالتزامات المحاسبية والضريبية (المادة 6(1)(c) من GDPR).
• تسجيل التزاماتك وإقراراتك وإرسال تعليمات التحويل المصرفي إليك: تنفيذ العقد والإجراءات المتخذة بناءً على طلبك قبل إبرامه؛ والامتثال للالتزامات القانونية.
• التحقق من كونك مستثمرًا معتمدًا أو مؤهلًا، وإجراء عمليات التحقق من الهوية ومكافحة غسل الأموال والعقوبات: الامتثال للالتزامات القانونية، بما في ذلك التحقق المطلوب للطروحات بموجب Rule 506(c) من Regulation D؛ ومصلحتنا المشروعة في منع الاحتيال (المادة 6(1)(f) من GDPR).
• تطبيق القيود الخاصة بالبلدان: الامتثال للالتزامات القانونية ومصلحتنا المشروعة في عدم تقديم الخدمة إلا حيث يكون ذلك مسموحًا به.
• الرد على الطلبات المرسلة عبر نموذج التواصل أو البريد الإلكتروني: الإجراءات المتخذة بناءً على طلبك قبل إبرام العقد، أو مصلحتنا المشروعة في الرد عليك.
• الحفاظ على أمن التطبيق والموقع وحسن عملهما، ومنع إساءة الاستخدام: مصلحتنا المشروعة.
• إعداد إحصاءات مجمّعة عن استخدام الموقع: مصلحتنا المشروعة في تحسين الموقع، أو موافقتك حيثما يشترط القانون ذلك.
• إثبات المطالبات القانونية أو ممارستها أو الدفاع فيها: مصلحتنا المشروعة.

لا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات المختلفة. ولا نتخذ بشأنك قرارات ذات آثار قانونية تستند فقط إلى المعالجة الآلية: إذ يتولى شخص طبيعي إجراء كل مراجعة لصفة المستثمر المعتمد.

4. الجهات التي نشارك البيانات معها

لا نشارك البيانات الشخصية إلا مع الجهات المتلقية التالية، وفي حدود ما تقتضيه الأغراض المذكورة أعلاه فقط:

• Cloudflare, Inc.: استضافة خوادم التطبيق والموقع، وقاعدة البيانات، والتخزين الخاص لمستندات التحقق، وأمن الشبكة، وتوجيه البريد الإلكتروني، وCloudflare Web Analytics.
• Stripe: معالجة المدفوعات بالبطاقات. كما تعالج Stripe بعض البيانات بصفتها جهة متحكمة مستقلة، وفقًا لسياسة الخصوصية الخاصة بها.
• Google: خدمة Google Sign-In، والتوزيع عبر Google Play وعمليات الشراء داخل التطبيق على Android، وGoogle Analytics على الموقع، وخدمات البريد الإلكتروني.
• Apple: تسجيل الدخول عبر Apple والتوزيع عبر App Store.
• مزوّدو خدمات البريد الإلكتروني (Google Gmail وCloudflare Email Routing وResend)، المستخدمون لاستقبال رسائلنا الإلكترونية وإشعاراتنا وإرسالها.
• المصارف ومزوّدو خدمات الدفع الذين نتعامل معهم، لاستلام المدفوعات ومطابقتها.
• الكيانات ذات الغرض الخاص (SPV) التي تُنفَّذ من خلالها صفقات النادي، والجهات المسؤولة عن إدارتها، وعند الاقتضاء وسيط تاجر أوراق مالية (broker-dealer) أو جهة تقدم خدمات التحقق، في حدود ما يلزم لمشاركتك.
• مستشارونا المهنيون (مثل المحامين والمحاسبين ومدققي الحسابات)، الملزمون بالسرية.
• السلطات العامة والمحاكم والجهات الرقابية، عندما يقتضي القانون ذلك أو لحماية حقوقنا.

عندما تسجل الدخول عبر Apple أو Google أو تدفع عبر Google Play أو Stripe، تعالج هذه الشركات أيضًا بياناتك وفقًا لسياسات الخصوصية الخاصة بها.

5. عمليات النقل الدولية

يقع مقر Unicorn Private في الولايات المتحدة، ويعالج مزوّدونا البيانات في الولايات المتحدة وفي بلدان أخرى. وإذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فإن بياناتك تُنقل إلى الولايات المتحدة. ونعتمد في ذلك على EU-U.S. Data Privacy Framework وامتداديه الخاصين بالمملكة المتحدة وسويسرا متى كان المزوّد حاصلًا على الاعتماد، أو على البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية وما يعادلها في المملكة المتحدة وسويسرا، أو، عند الاقتضاء، على ضرورة النقل لتنفيذ العقد الذي طلبته. ويمكنك أن تطلب منا مزيدًا من المعلومات عن هذه الضمانات.

6. مدة الاحتفاظ بالبيانات

• بيانات الحساب: طوال مدة وجود حسابك. وتُحذف عند حذفك لحسابك، باستثناء البيانات المذكورة أدناه.
• التزامات الاستثمار والإقرارات ومستندات التحقق وسجلات مدفوعات العضوية: يُحتفظ بها للمدة التي تقتضيها قوانين الأوراق المالية ومكافحة غسل الأموال والضرائب والمحاسبة، حتى بعد حذف حسابك، وكقاعدة عامة لمدة لا تقل عن خمس سنوات من انتهاء العلاقة أو الاستثمار، وللمدة اللازمة لإثبات المطالبات القانونية أو الدفاع فيها.
• طلبات نموذج التواصل والرسائل الإلكترونية: لمدة تصل إلى 24 شهرًا من آخر تواصل، ما لم تصبح جزءًا من علاقة مع عميل.
• السجلات التقنية: لفترات قصيرة، وفقًا لإعدادات مزوّد خدمة الاستضافة لدينا.

7. حقوقك

أيًّا كان مكان إقامتك، يمكنك أن تطلب منا الاطلاع على بياناتك الشخصية أو تصحيحها أو حذفها بمراسلتنا على [email protected]. وقد نطلب منك تأكيد هويتك قبل تنفيذ الطلب.

المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا. بموجب GDPR والقوانين المحلية المماثلة، يحق لك الاطلاع على بياناتك، وطلب تصحيحها أو محوها، وتقييد معالجتها، والحصول عليها بصيغة قابلة للنقل، والاعتراض على المعالجة القائمة على مصلحتنا المشروعة، وسحب موافقتك في أي وقت متى كانت المعالجة قائمة على الموافقة، دون المساس بمشروعية المعالجة التي تمت قبل ذلك. كما يحق لك تقديم شكوى إلى سلطة حماية البيانات في البلد الذي تقيم أو تعمل فيه، أو الذي وقعت فيه المخالفة المزعومة. ونرد خلال شهر واحد، ويجوز تمديد هذه المدة حيثما يسمح القانون بذلك.

كاليفورنيا. بموجب قانون خصوصية المستهلك في كاليفورنيا (California Consumer Privacy Act)، بصيغته المعدلة بقانون حقوق الخصوصية في كاليفورنيا (California Privacy Rights Act) (CCPA)، يحق لك معرفة فئات المعلومات الشخصية التي جمعناها والعناصر المحددة منها، ومصادرها، وأغراضها، وفئات الجهات المتلقية لها؛ وطلب حذفها وتصحيحها؛ والانسحاب من بيع المعلومات الشخصية أو مشاركتها (ونحن لا نبيعها ولا نشاركها)؛ وتقييد استخدام المعلومات الشخصية الحساسة (ونحن لا نستخدمها إلا للأغراض التي يجيزها CCPA، مثل تقديم الخدمة والتحقق من صفة المستثمر المعتمد)؛ وعدم التعرض للتمييز بسبب ممارسة هذه الحقوق. ويمكنك تقديم الطلب بنفسك أو عن طريق وكيل مفوَّض. ونرد خلال 45 يومًا، ويجوز تمديد هذه المدة حيثما يسمح القانون بذلك.

خلال الأشهر الاثني عشر الماضية، جمعنا الفئات التالية من المعلومات الشخصية، منك ومن Apple وGoogle وStripe ومن جهازك، للأغراض المبينة في القسم 3: المعرّفات (الاسم، والبريد الإلكتروني، ومعرّفات الحساب، وعنوان IP)؛ وسجلات العملاء والمعلومات المالية (المدفوعات، والالتزامات، ومستندات التحقق)؛ والمعلومات التجارية (العضوية والالتزامات)؛ والنشاط على الإنترنت (استخدام التطبيق والموقع)؛ والموقع التقريبي (بلد الاتصال فقط)؛ والمعلومات المهنية أو المالية الواردة في مستندات التحقق. ولم نُفصح عن هذه الفئات لأغراض تجارية إلا للجهات المتلقية المذكورة في القسم 4.

يمكن للمقيمين في الولايات الأمريكية الأخرى التي لديها قوانين لخصوصية المستهلك ممارسة حقوق مماثلة بالطريقة ذاتها.

8. حذف حسابك

يمكنك حذف حسابك في أي وقت:

• في التطبيق، من قسم الملف الشخصي، عبر «حذف الحساب»؛
• من الويب، دون تثبيت التطبيق، على https://app.unicorn-club.com/delete-account؛
• بمراسلتنا على [email protected] من عنوان البريد الإلكتروني المرتبط بحسابك.

عند حذف حسابك، نحذف بيانات حسابك (المعرّف وعنوان البريد الإلكتروني والاسم) وننهي جلساتك؛ وإذا كنت قد سجلت الدخول عبر Apple، فإننا نلغي أيضًا صلاحية الوصول الممنوحة للتطبيق. أما التزامات الاستثمار والإقرارات ومستندات التحقق وسجلات الدفع فيُحتفظ بها، منفصلة عن الحساب قدر الإمكان، للمدد التي يقتضيها القانون والمبينة في القسم 6. ولا يؤدي حذف الحساب إلى إلغاء الاستثمارات التي سبق إجراؤها، والتي تظل خاضعة لمستندات الطرح.

9. الأمن

تنتقل البيانات عبر اتصالات مشفرة (HTTPS). ويقتصر الوصول إلى منطقة الإدارة وإلى مستندات التحقق على الموظفين المخوّلين، وتُحفظ المستندات في مساحة تخزين خاصة غير متاحة للعامة. ولا يوجد نظام آمن تمامًا: فإذا وقع خرق يمس بياناتك، فسنبلغك ونبلغ السلطات المختصة وفقًا لما يقتضيه القانون.

10. القاصرون

التطبيق والنادي مخصصان للبالغين: إذ يجب ألا يقل عمرك عن 18 عامًا، أو أن تكون قد بلغت سن الرشد في بلدك إذا كانت أعلى من ذلك. والتطبيق والموقع غير موجهين إلى الأطفال، ولا نجمع عن علم بيانات القاصرين. وإذا علمنا بأننا نحتفظ ببيانات تخص قاصرًا، فإننا نحذفها.

11. المعلومات المعروضة في متاجر التطبيقات

تلخّص معلومات الخصوصية المعروضة على App Store وGoogle Play (ملصقات الخصوصية وقسم أمان البيانات) هذه السياسة. وفي حال وجود أي شك، تكون الأولوية لهذه السياسة.

12. ملفات تعريف الارتباط والتقنيات المماثلة

لا يستخدم التطبيق ملفات تعريف الارتباط (cookies) ولا معرّفات إعلانية.

لا نستخدم في الموقع سوى ملفات تعريف الارتباط التقنية والتقنيات المماثلة الضرورية تمامًا لعمله وأمنه (مثل الحماية من إساءة الاستخدام التي يوفرها مزوّد خدمة الاستضافة لدينا). ولا نستخدم ملفات تعريف الارتباط الإعلانية أو غيرها من ملفات تعريف الارتباط غير الضرورية. وتقيس Cloudflare Web Analytics الزيارات دون استخدام ملفات تعريف الارتباط. ويعمل Google Analytics مع رفض تخزين ملفات تعريف الارتباط التحليلية والإعلانية: فلا يضع ملفات تعريف ارتباط على جهازك، ولا يتلقى سوى معلومات تقنية أساسية عن مشاهدات الصفحات، نستخدمها لإعداد إحصاءات مجمّعة.

يمكنك حظر ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك؛ وقد لا يعمل الموقع عندئذٍ على النحو الصحيح.

13. التغييرات على هذه السياسة

قد نحدّث هذه السياسة، على سبيل المثال عند تغيّر التطبيق أو القانون. ويشير التاريخ الوارد في أعلى الصفحة إلى أحدث نسخة. وإذا كانت التغييرات جوهرية، فسنبلغك بها في التطبيق أو عبر البريد الإلكتروني قبل سريانها.

14. التواصل

Unicorn Private LLC، 16192 Coastal Highway, Lewes, Delaware 19958، الولايات المتحدة الأمريكية. البريد الإلكتروني: [email protected].