سياسة الخصوصية

من نحن

تدير RagHubs Inc.، 8 The Green, Ste R, Dover, DE 19901, USA، خدمة lumsim، وهي المسؤولة عن بياناتك الشخصية («المتحكم في البيانات»). للتواصل معنا بشأن الخصوصية: support@lumsim.com.

لا نبيع حاليًا للمقيمين في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا. وإذا زرت الموقع من هناك، فإن هذه السياسة تظل تشرح لك كيف نتعامل مع بياناتك وما حقوقك.

البيانات التي نجمعها ومصادرها

نحصل على معظم البيانات منك، عبر الموقع ورسائل البريد الإلكتروني التي ترسلها إلينا. ونحصل على بعضها من Stripe (الدفع)، وCloudflare (بلد عنوان IP الخاص بك)، ومزوّد شبكة eSIM الذي نتعامل معه (حالة التثبيت واستهلاك البيانات).

• عنوان البريد الإلكتروني: لتسليم الـ eSIM، وإرسال الإيصالات ورموز تسجيل الدخول والتنبيهات عند اقتراب نفاد البيانات أو انتهاء الباقة، والرد على طلبات الدعم.
• تفاصيل الطلب: الباقة، والمبالغ، والعملة، والضريبة، والأرقام المرجعية للطلب والفاتورة، وتاريخ بدء رحلتك إذا أدخلته. يُحفَظ رمز الخصم المُطبَّق مع الطلب.
• أدلة الإقامة الضريبية: بلد الإقامة الذي تؤكده، وبلد الفوترة، وبلد إصدار بطاقتك، وعنوان IP الخاص بك والبلد الذي يشير إليه.
• بيانات الدفع: تُدخل بيانات بطاقتك في نموذج الدفع الخاص بـ Stripe، لذا لا نرى رقم بطاقتك الكامل أبدًا. ونتلقى العلامة التجارية للبطاقة وبلد إصدارها، ومعرّفًا للبطاقة لا نخزّنه إلا في صورة قيمة تجزئة (hash). وفي حالة الفاتورة باسم شركة، تجمع Stripe اسم الشركة وعنوان الفوترة والرقم الضريبي التي تُدخلها، وتظهر هذه البيانات على الفاتورة.
• إشارات منع الاحتيال: معرّف عشوائي لمتصفحك (لا نخزّن منه إلا قيمة التجزئة)، ومستوى المخاطر الذي تمنحه Stripe لعملية الدفع، ووقت موافقتك على التسليم الفوري.
• تفاصيل الـ eSIM: رقم الـ eSIM ‏(ICCID)، وبيانات تفعيلها (مخزّنة بشكل مشفّر)، وما إذا كانت قد ثُبّتت، واستهلاك البيانات الذي تبلغ عنه الشبكة.
• الرسائل التي ترسلها إلينا عبر البريد الإلكتروني أو WhatsApp. وإذا راسلتنا عبر WhatsApp، فإن WhatsApp ‏(Meta) تعالج المحادثة أيضًا وفق سياسة الخصوصية الخاصة بها.
• المراجعات: إذا قيّمت شريحة eSIM الخاصة بك، فتقييمك، والتعليق والاسم الذي سيظهر إن أضفتهما.
• بيانات التحليلات والإعلانات: Google Analytics وGoogle Ads فقط إذا سمحت بهما في إعدادات ملفات تعريف الارتباط. ويتبع عدّ الزيارات من Cloudflare، الذي لا يستخدم ملفات تعريف الارتباط، اختيارك بشأن التحليلات: ففي الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا وتركيا يعمل فقط إذا سمحت بالتحليلات، وفي غيرها يعمل ما لم توقف التحليلات (راجع سياسة ملفات تعريف الارتباط).

نحتاج إلى عنوان بريدك الإلكتروني وبلد إقامتك لنتمكن من البيع لك. ومن دونهما، لا يمكننا قبول طلبك.

لماذا نستخدمها

• لتقديم الخدمة: تسليم شرائح eSIM وباقات البيانات الإضافية، وإدارة حسابك، وإرسال رسائل البريد الإلكتروني المتعلقة بطلباتك، ومعالجة عمليات الاسترداد. الأساس القانوني: عقدنا معك.
• للوفاء بالتزاماتنا القانونية: احتساب الضريبة والاحتفاظ بالفواتير والسجلات الضريبية. الأساس القانوني: الالتزام القانوني.
• لمنع الاحتيال وإساءة الاستخدام: تقييم مخاطر الدفع عبر Stripe Radar، وحدود الشراء للعملاء الجدد، والتحقق من الروبوتات، وحدود عدد الطلبات المرسلة إلى الموقع. الأساس القانوني: مصلحتنا المشروعة في حماية العملاء وحاملي البطاقات وأعمالنا من الاحتيال.
• للتعامل مع النزاعات: الرد على الاعتراضات على المدفوعات وعلى المطالبات القانونية. وفي حالة الاعتراض على عملية دفع، نرسل إلى Stripe وشبكة البطاقات عنوان بريدك الإلكتروني، وعنوان IP الخاص بك، ووقت موافقتك على التسليم الفوري، وأوقات التسليم، وسجلات تثبيت الـ eSIM واستخدامها. الأساس القانوني: مصلحتنا المشروعة في إقامة المطالبات القانونية أو ممارستها أو الدفاع في مواجهتها.
• للحفاظ على أمان الخدمة واستمرار عملها: سجلات الخادم مع إخفاء عناوين البريد الإلكتروني وعناوين IP. الأساس القانوني: مصلحتنا المشروعة في تشغيل خدمة آمنة.
• لطلب المراجعات ونشرها: بعد أيام قليلة من اتصال الـ eSIM الخاصة بك لأول مرة، نرسل إليك رسالة بريد إلكتروني واحدة تتضمن رابطًا لتقييمها؛ وتتضمن الرسالة أيضًا رابطًا لإيقاف هذه الطلبات. يدخل تقييمك في متوسط تقييمات الوجهة على موقعنا. وإذا كتبت تعليقًا، فإننا نفحصه فقط للتأكد من خلوّه من البيانات الشخصية والمحتوى غير اللائق، ثم ننشره مع الاسم الذي اخترته (أو «مشترٍ موثّق») وبلد إقامتك. الأساس القانوني: مصلحتنا المشروعة في عرض آراء العملاء الحقيقيين على المسافرين الآخرين. يمكنك الاعتراض في أي وقت، وسنحذف اسمك وتعليقك.
• لجعل رسائلنا حول البيانات مفيدة: تتضمن الرسائل التي تُعلمك بأن بياناتك على وشك النفاد أو قد نفدت أو أن باقتك على وشك الانتهاء رابطًا لإضافة بيانات إلى شريحة eSIM هذه دون تسجيل الدخول. نسجّل ما إذا كان الرابط قد استُخدم، لا من فتح الرسالة. الأساس القانوني: مصلحتنا المشروعة في إرسال رسائل مفيدة.
• لقياس الزيارات والإعلانات: Google Analytics وGoogle Ads. الأساس القانوني: موافقتك، التي يمكنك سحبها في أي وقت. يحصي Cloudflare Web Analytics الزيارات وأوقات تحميل الصفحات دون ملفات تعريف الارتباط. الأساس القانوني: في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا وتركيا، موافقتك؛ وفي غيرها، مصلحتنا المشروعة في تحسين الموقع. يمكنك إيقافه في أي وقت بإيقاف التحليلات في إعدادات ملفات تعريف الارتباط.

لا نستخدم بياناتك لأي غرض آخر دون إبلاغك أولًا.

عمليات التحقق الآلية من الاحتيال

تقيّم أداة Stripe Radar مخاطر كل عملية دفع باستخدام إشارات مثل البطاقة والجهاز وأنماط الدفع عبر شبكة Stripe. وتحدّ قواعدنا الخاصة من عدد شرائح eSIM التي يمكن للعميل الجديد شراؤها خلال 24 ساعة ومن قيمتها. وبناءً على عمليات التحقق هذه، قد تُرفض عملية دفع تلقائيًا أو يُعلَّق طلب. ويراجع أحد أعضاء فريقنا كل طلب معلَّق؛ وإذا لم تتم الموافقة عليه في غضون 12 ساعة تقريبًا، يُلغى ويُردّ المبلغ كاملًا. وإذا نبّهت الجهة المُصدِرة للبطاقة إلى أن عملية دفع قد تكون احتيالية، تُلغى الـ eSIM التي لم تُثبَّت قط ويُردّ مبلغها تلقائيًا؛ أما المثبّتة فقد تُعلَّق إلى أن ننتهي من النظر في الأمر. ونستخدم عمليات التحقق هذه لأن البيع الآمن عبر الإنترنت لن يكون ممكنًا من دونها.

إذا رُفضت عملية شراء أو أُلغيت بعد عمليات التحقق هذه، يمكنك مراسلتنا على support@lumsim.com لطلب مراجعة بشرية لها، وعرض وجهة نظرك، والاعتراض على القرار.

مع من نشاركها

نستعين بمقدّمي الخدمات التالين، وهم يعالجون البيانات نيابةً عنا وللأغراض المذكورة أعلاه فقط:

• Stripe: المدفوعات، ومنع الاحتيال، واحتساب الضرائب، والفواتير والإشعارات الدائنة.
• eSIM Access: مزوّد شبكة eSIM الذي نتعامل معه. يتلقى الرقم المرجعي للطلب والباقة، دون اسمك أو عنوان بريدك الإلكتروني، ويزوّدنا بالـ eSIM وحالة تثبيتها واستهلاك بياناتها.
• Brevo: يرسل رسائل البريد الإلكتروني الخاصة بنا ويخبرنا بما إذا كانت كل رسالة قد سُلِّمت أو ارتدّت. ونستخدم ذلك لتنبيهك إذا لم تصلك رسالة البريد الإلكتروني الخاصة بالـ eSIM، وكدليل في حال الاعتراض على عملية دفع.
• Cloudflare: يقدّم الموقع بشكل آمن، ويُجري التحقق من الروبوتات (Turnstile)، ويخبرنا بالبلد الذي يتبع له عنوان IP، ويحصي الزيارات دون ملفات تعريف الارتباط (Web Analytics).
• Railway: يستضيف خوادمنا وقاعدة بياناتنا وسجلاتنا.
• Google: Google Analytics وGoogle Ads، بموافقتك فقط؛ وGoogle Drive‏، حيث نحتفظ بنسخ احتياطية من الفواتير والإشعارات الدائنة.

ويستخدم بعضهم البيانات أيضًا بصفتهم متحكمين مستقلين في البيانات وفق سياسات الخصوصية الخاصة بهم: Stripe، مثلًا لمنع الاحتيال عبر شبكتها وللوفاء بالتزاماتها القانونية بصفتها مزوّدًا لخدمات الدفع؛ وGoogle، لأغراض الإعلانات إذا سمحت بملفات تعريف الارتباط الإعلانية؛ وWhatsApp ‏(Meta)، إذا راسلتنا عبره. وإذا استخدمت رابط التثبيت بلمسة واحدة على iPhone‏، يمرّر الرابط بيانات تفعيل الـ eSIM الخاصة بك إلى خدمة إعداد eSIM من Apple كي تتمكن Apple من تثبيتها.

وقد نشارك البيانات أيضًا مع السلطات عندما يقتضي القانون ذلك، ومع البنوك وشبكات البطاقات للتعامل مع الاعتراض على عملية دفع، ومع مشترٍ لأعمالنا في حال بيع lumsim، على أن يلتزم بالوفاء بتعهدات هذه السياسة.

نقل البيانات دوليًا

نحن شركة أمريكية. ونعالج نحن ومقدّمو الخدمات لدينا البيانات في الولايات المتحدة وفي بلدان أخرى يعمل فيها هؤلاء المقدّمون، لذا قد تُعالَج بياناتك خارج البلد الذي تقيم فيه. وحيثما يقتضي قانون حماية البيانات ذلك، تكون عمليات النقل محمية بضمانات مثل البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، والتي تُعدّ جزءًا من شروط معالجة البيانات لدى مقدّمي الخدمات لدينا.

مدة الاحتفاظ بالبيانات

• الطلبات والفواتير وأدلة الإقامة الضريبية، بما في ذلك عنوان IP الخاص بك: 10 سنوات من تاريخ الطلب، وفقًا لما يقتضيه قانون الضرائب. وتُحفَظ الفواتير والإشعارات الدائنة لدى Stripe، مع نسخ احتياطية منها في Google Drive‏.
• بيانات الحساب: إلى أن تحذف حسابك.
• رموز تسجيل الدخول: صالحة لمدة 10 دقائق وتُحذف في غضون يومين. جلسات تسجيل الدخول: حتى 30 يومًا.
• سجلات الخادم: 30 يومًا، مع إخفاء عناوين البريد الإلكتروني وعناوين IP. سجلات حدود عدد الطلبات المرسلة إلى الموقع، وهي تتضمن قيمة تجزئة لعنوان IP أو لعنوان البريد الإلكتروني: حتى يومين.
• بعد حذف حسابك، نحتفظ برمز أحادي الاتجاه مُنشأ من عنوان بريدك الإلكتروني لمدة 120 يومًا، فقط لتطبيق حدود الشراء على العملاء الجدد. ولا يمكن تحويله مرة أخرى إلى عنوانك.
• رسائل الدعم: طالما احتجنا إليها لمساعدتك وللتعامل مع أي مطالبة ذات صلة، ومدة لا تتجاوز 3 سنوات من تاريخ آخر رسالة منك.
• المراجعات: التقييم طالما احتفظنا بالطلب؛ والاسم والتعليق إلى أن تطلب منا حذفهما أو تحذف حسابك.
• بيانات التحليلات: مدة لا تتجاوز 14 شهرًا.
• قد تبقى البيانات المحذوفة في النسخ الاحتياطية لقاعدة بياناتنا لفترة قصيرة إلى أن تُستبدل تلك النسخ.

حقوقك

بحسب مكان إقامتك، مثلًا بموجب اللائحة العامة لحماية البيانات (GDPR) أو UK GDPR أو قانون حماية البيانات السويسري أو قانون KVKK في تركيا أو قوانين الخصوصية في الولايات الأمريكية مثل قانون CCPA في كاليفورنيا، يحق لك:

• معرفة ما إذا كنا نعالج بياناتك، والوصول إليها والحصول على نسخة منها بصيغة قابلة للنقل
• تصحيحها أو حذفها
• الاعتراض على طريقة استخدامنا لها أو تقييدها، بما في ذلك الاستخدام القائم على مصالحنا المشروعة
• سحب موافقتك في أي وقت، دون أن يؤثر ذلك فيما قمنا به قبل السحب
• طلب مراجعة بشرية لأي قرار صادر عن عمليات التحقق الآلية، والاعتراض عليه
• عدم التعرض لمعاملة مختلفة بسبب ممارستك لهذه الحقوق

يمكنك حذف حسابك بنفسك من شرائح eSIM الخاصة بي. وعندئذٍ نحذف بياناتك الشخصية أو نجعلها مجهولة الهوية، باستثناء سجلات الطلبات والفواتير ومنع الاحتيال التي يتعيّن علينا الاحتفاظ بها أو نحتاج إلى الاحتفاظ بها. ولن تتضمن سجلات طلباتنا بعد ذلك عنوان بريدك الإلكتروني. أما السجلات التي يُلزمنا القانون بالاحتفاظ بها، مثل الفواتير والإشعارات الدائنة المحفوظة لدى Stripe وفي نسخنا الاحتياطية، فتبقى البيانات المدوّنة فيها كما هي، بما في ذلك عنوان بريدك الإلكتروني. وتستمر شرائح eSIM التي ثبّتّها في العمل، لكنها لن تظهر بعد ذلك على الموقع.

لأي طلب آخر، راسلنا على support@lumsim.com. وقد نطلب منك تأكيد الطلب من عنوان بريدك الإلكتروني. ونرد خلال 30 يومًا؛ وإذا كان القانون يتيح مدة أطول للطلبات المعقدة، نُبلغك بذلك. وإذا رفضنا طلبك، نوضّح لك السبب، ويمكنك أن تطلب منّا إعادة النظر فيه بالرد على جوابنا.

يمكنك أيضًا تقديم شكوى إلى إحدى سلطات حماية البيانات، مثل السلطة المختصة في البلد الذي تقيم فيه.

إذا كنت تقيم في تركيا

تُعدّ هذه السياسة أيضًا إشعارنا بموجب المادة 10 من قانون حماية البيانات الشخصية التركي (KVKK). ونجمع بياناتك إلكترونيًا عبر الموقع ورسائل البريد الإلكتروني الخاصة بنا ومقدّمي الخدمات المذكورين أعلاه، للأغراض وعلى الأسس القانونية المبيّنة أعلاه: تنفيذ العقد، والالتزام القانوني، وإنشاء حق أو ممارسته أو حمايته، ومصالحنا المشروعة، وموافقتك الصريحة على ملفات تعريف الارتباط الخاصة بالتحليلات والإعلانات.

تُعالَج بياناتك خارج تركيا، وبصورة رئيسية في الولايات المتحدة، من قِبلنا ومن قِبل مقدّمي الخدمات المذكورين أعلاه.

بموجب المادة 11 من قانون KVKK، يحق لك أيضًا أن تسأل عن الأطراف الثالثة داخل تركيا أو خارجها التي تتلقى بياناتك، وأن تطلب منّا إبلاغها بأي تصحيح أو حذف، وأن تعترض على أي نتيجة في غير صالحك ناتجة حصرًا عن التحليل الآلي، وأن تطالب بالتعويض عن الضرر الناجم عن المعالجة غير القانونية. أرسل طلبك إلى support@lumsim.com. وإذا رفضناه أو لم نرد عليه خلال 30 يومًا، يمكنك تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية (KVKK Kurumu).

إذا كنت تقيم في الولايات المتحدة

خلال الأشهر الـ 12 الماضية، جمعنا الفئات التالية من المعلومات الشخصية، للأغراض ومن المصادر المبيّنة أعلاه: المعرّفات (عنوان البريد الإلكتروني، وعنوان IP، ومعرّف المتصفح)، والمعلومات التجارية (الطلبات وعمليات الاسترداد والتقييمات)، ومعلومات دفع محدودة (العلامة التجارية للبطاقة وبلد إصدارها)، والنشاط على الإنترنت (كيفية استخدامك للموقع، بموافقتك فقط)، والموقع التقريبي (بلد عنوان IP الخاص بك)، ومحتوى الرسائل التي ترسلها إلينا. ولا نجمع بيانات الموقع الدقيق، ولا نستخدم المعلومات الشخصية الحساسة لاستنتاج أي شيء عنك.

لا نبيع معلوماتك الشخصية مقابل المال. وإذا سمحت بملفات تعريف الارتباط الإعلانية، فقد يستخدمها Google Ads، مع المعرّفات والنشاط على الإنترنت، لقياس الإعلانات وتخصيصها. وتسمّي بعض قوانين الولايات ذلك «بيعًا» أو «مشاركة» أو «إعلانات موجّهة». ويمكنك الانسحاب من ذلك في أي وقت من رابط «خياراتك المتعلقة بالخصوصية» أو «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة. وإذا أرسل متصفحك إشارة Global Privacy Control ‏(GPC)، فإننا نعدّها طلبًا منك بالانسحاب: إذ تبقى ملفات تعريف الارتباط الإعلانية متوقفة، ويظل بإمكانك أن تختار ما إذا كنت تسمح بالتحليلات.

لا نبيع ولا نشارك عن علمٍ المعلومات الشخصية لأي شخص دون سن 16 عامًا. ولا نقدّم حوافز مالية مقابل المعلومات الشخصية. ويمكنك الاستعانة بوكيل مفوَّض لتقديم طلب؛ وقد نطلب من الوكيل إثباتًا على تفويضك له ونطلب منك تأكيد الطلب. وإذا رفضنا طلبًا، يمكنك الطعن في الرفض بالرد على جوابنا؛ وإذا استمر رفضنا، يمكنك التواصل مع المدعي العام (Attorney General) لولايتك.

الأمان

نستخدم اتصالات مشفّرة، ونخزّن رموز التفعيل بشكل مشفّر، ولا نحتفظ برموز تسجيل الدخول ومفاتيح الجلسات إلا في صورة قيم تجزئة. ولا يظهر رمز التفعيل الخاص بك إلا لك: في صفحة طلبك، أو عبر البريد الإلكتروني، أو بعد تسجيل الدخول. ولا يوجد نظام آمن تمامًا؛ وإذا أثّر اختراق أمني في بياناتك، نُبلغك ونُبلغ السلطات حيثما يقتضي القانون ذلك.

الأطفال

خدمة lumsim غير مخصّصة لمن هم دون 18 عامًا. ولا نجمع عن علمٍ بيانات من الأطفال، بمن فيهم الأطفال دون 13 عامًا. وإذا علمنا أننا جمعنا مثل هذه البيانات، نحذفها. وإذا كنت تعتقد أن طفلًا قدّم إلينا بيانات، فتواصل معنا على support@lumsim.com.

ملفات تعريف الارتباط

راجع سياسة ملفات تعريف الارتباط الخاصة بنا.

التغييرات

يجوز لنا تحديث هذه السياسة. ونعرض تاريخ آخر تغيير أعلى هذه الصفحة. وإذا كان لأي تغيير أثر كبير في طريقة استخدامنا لبيانات نحتفظ بها بالفعل، نُبلغك بذلك عبر البريد الإلكتروني أو على الموقع قبل سريانه، ونطلب موافقتك مجددًا حيثما يقتضي القانون ذلك.