سياسة الخصوصية

1. مقدّمة

توضّح سياسة الخصوصية هذه ("السياسة") كيف تقوم BEST SOLUTION (THAILAND) CO.,LTD. ("نحن"، "BestsoGroup") بجمع البيانات الشخصية للمستخدمين ("أنت"، "المستخدم") واستخدامها والإفصاح عنها وحمايتها على منصاتنا، بما في ذلك BestsoGroup.com وsso.bestsogroup.com وaccount.bestsogroup.com وتطبيقاتنا للهاتف المحمول وجميع المنصات الـ50 ضمن المنظومة (يُشار إليها مجتمعةً بـ "الخدمة").

بتسجيلك في خدمتنا أو استخدامها، فإنك تقبل وتوافق على شروط هذه السياسة.

2. المعلومات التي نجمعها

نجمع فقط البيانات الشخصية اللازمة لتشغيل الخدمة. تشمل الفئات:

3. كيف نستخدم بياناتك

نستخدم بياناتك للأغراض التالية:

• تقديم الخدمة التي طلبتها — إنشاء الحساب ومعالجة الطلبات وتسليم السلع/الخدمات.
• مصادقة حسابك وتأمينه (المصادقة الثنائية 2FA وكشف تسجيلات الدخول غير المعتادة).
• إرسال الرسائل المتعلقة بالخدمة (إعادة تعيين كلمة المرور والتحقق من البريد الإلكتروني وتنبيهات الأمان).
• إرسال المحتوى التسويقي والترويجي (فقط بموافقتك الصريحة — ويمكنك إلغاء الاشتراك في أي وقت).
• الامتثال للالتزامات القانونية، مثل الاحتفاظ بالفواتير الضريبية بموجب قانون المحاسبة التايلندي ومتطلبات مكافحة غسل الأموال/اعرف عميلك (AML/KYC).
• منع الاحتيال وإساءة الاستخدام وسوء استعمال الخدمة.
• تحليل الاستخدام لتحسين الخدمة (بيانات مجمّعة وغير قابلة للتعرّف على الهوية).

4. الأساس القانوني للمعالجة (PDPA)

نعالج بياناتك استنادًا إلى الأسس القانونية التالية بموجب المادة 24 من قانون PDPA:

• الموافقة — مثلًا لإرسال المواد التسويقية.
• تنفيذ العقد — تقديم الخدمة التي اشتركت فيها.
• المصلحة المشروعة — الأمان ومنع الاحتيال.
• الالتزام القانوني — الاحتفاظ بالسجلات الضريبية والامتثال لمكافحة غسل الأموال.

5. مشاركة بياناتك مع أطراف ثالثة

نحن لا نبيع بياناتك، لكن قد نشاركها مع أطراف ثالثة في الحالات التالية:

• مزوّدو الخدمات الأساسية — Cloudflare (شبكة التوصيل/الاستضافة) وRailway (الخوادم) وResend (البريد الإلكتروني) وThaiBulkSMS (الرسائل النصية) وبوابات الدفع (مثل Omise وPromptPay).
• المنصات الشريكة ضمن منظومة BestsoGroup — عند تسجيل الدخول عبر SSO، تُشارَك بيانات الملف الشخصي الأساسية (الاسم والبريد الإلكتروني والصورة) مع المنصة الفرعية التي تسجّل الدخول إليها.
• الجهات الحكومية — بموجب أمر محكمة أو إذن تفتيش أو طلب قانوني من دائرة الإيرادات أو إدارة التحقيقات الخاصة DSI أو جهات إنفاذ القانون.
• عمليات نقل الأعمال — في حال بيع الشركة أو اندماجها، قد تُنقَل بياناتك إلى الطرف المُستحوِذ (مع إشعار مسبق لك).

6. عمليات نقل البيانات الدولية

تُخزَّن معظم بياناتك على خوادم في تايلاند (مركز بيانات Railway). ومع ذلك، فإن بعض الخدمات التي نستخدمها (مثل Resend وCloudflare) قد تخزّن البيانات في سنغافورة أو الولايات المتحدة. نحن نختار فقط المزوّدين الذين يطبّقون معايير حماية بيانات مكافئة لـ PDPA أو أكثر صرامة منه.

7. الاحتفاظ بالبيانات

نحتفظ ببياناتك فقط طوال المدة اللازمة:

• الحسابات النشطة — طوال بقاء الحساب مفتوحًا.
• الحسابات المغلقة — تُحفظ لمدة 90 يومًا للسماح بالاسترداد، ثم تُحذف نهائيًا.
• سجلات المعاملات — تُحفظ لمدة 10 سنوات وفقًا لقانون المحاسبة والضرائب التايلندي.
• سجلات التدقيق — تُحفظ لمدة 7 سنوات (لمنع الاحتيال والتحقيق القانوني).

8. حقوقك كصاحب بيانات (المواد 30–37 من PDPA)

بموجب قانون PDPA، تتمتع بالحقوق التالية:

• حق الوصول — طلب نسخة من البيانات التي نحتفظ بها عنك.
• حق التصحيح — تصحيح البيانات غير الدقيقة.
• حق المحو — طلب الحذف (مع مراعاة الحدود القانونية، مثل السجلات المحاسبية).
• حق تقييد المعالجة — الحدّ من كيفية استخدامنا لبياناتك.
• حق الاعتراض — الاعتراض على المعالجة في حالات معينة.
• حق قابلية نقل البيانات — تلقّي بياناتك بصيغة قابلة للقراءة آليًا.
• حق سحب الموافقة — إلغاء موافقة مُنحت سابقًا.
• حق تقديم شكوى إلى لجنة حماية البيانات الشخصية (PDPC).

مارِس حقوقك على account.bestsogroup.com ← الأمان ← التحكم في البيانات، أو راسِل مسؤول حماية البيانات لدينا على privacy@BestSoGroup.com.

9. تدابير الأمان

نستخدم ضوابط تقنية وإدارية لحماية بياناتك:

• كلمات المرور مجزّأة باستخدام bcrypt (rounds=12) — لا تُخزَّن كلمة مرورك النصية أبدًا.
• جميع البيانات أثناء النقل مشفّرة باستخدام HTTPS/TLS 1.3.
• المصادقة متعددة العوامل (2FA) — مدعومة عبر TOTP وSMS OTP.
• تدوير رموز JWT + قائمة حظر رموز التحديث عند تسجيل الخروج.
• سجلات التدقيق تسجّل كل وصول إلى البيانات الحسّاسة.
• عمليات تدقيق أمني داخلية منتظمة.

10. ملفات تعريف الارتباط وتقنيات التتبّع

نستخدم ملفات تعريف الارتباط لإدارة جلسات تسجيل الدخول (ملفات تعريف ارتباط أساسية — ضرورية للخدمة)، وقد نستخدم ملفات تعريف ارتباط تحليلية لفهم الاستخدام (اختيارية — يمكنك رفضها) عبر شركاء موثوقين. يمكنك إدارة ملفات تعريف الارتباط من خلال إعدادات متصفحك.

11. بيانات الأطفال

خدمتنا مصمّمة للمستخدمين من سن 18 عامًا فأكثر، أو لمن لديهم موافقة الوالدين. إذا كنت أحد الوالدين وتعتقد أن طفلك قد قدّم لنا بيانات دون موافقة، فيُرجى التواصل معنا لحذف البيانات فورًا.

12. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. سيتم الإبلاغ عن التغييرات الجوهرية قبل 30 يومًا على الأقل عبر البريد الإلكتروني أو إشعار داخل التطبيق. يعكس تاريخ "آخر تحديث" في أعلى هذه الصفحة أحدث إصدار.