سياسة الخصوصية

شركة SellerLegend Limited ("SellerLegend"، "نحن"، "لنا") ملتزمة بحماية خصوصيتك والتعامل مع بياناتك الشخصية بمسؤولية. توضح سياسة الخصوصية هذه كيفية جمعنا واستخدامنا وتخزيننا وحمايتنا لمعلوماتك عند استخدام خدماتنا.

1. من نحن

SellerLegend Limited هي شركة بريطانية (رقم الشركة 10320585)، مسجلة في 5 Masters Orchard, Southam, CV47 0JD, المملكة المتحدة.

• بالنسبة لبيانات الحساب والفواتير، تعمل SellerLegend كـ مراقب بيانات.
• بالنسبة لبيانات سوق أمازون المعالجة من خلال منصتنا، تعمل SellerLegend كـ معالج بيانات نيابة عن عملائنا.

يمكنك الاتصال بنا على support@sellerlegend.com لأي أسئلة متعلقة بالخصوصية.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم، تفاصيل الشركة، البريد الإلكتروني، عنوان الفواتير، المعرفات الضريبية، تفاصيل الاشتراك/الدفع.
• بيانات أمازون: الطلبات، المبيعات، تفاصيل المشترين، بيانات المنتجات المستوردة من حساب Seller Central الخاص بك.
• بيانات الدعم: المحادثات مع مكتب المساعدة، تذاكر الدعم.
• البيانات التقنية: عناوين IP، أحداث تسجيل الدخول، سجلات الاستخدام، أحداث الأمان.

نحن لا نجمع عمداً بيانات الفئات الخاصة (مثل الصحة، الدين).

3. كيف نستخدم بياناتك

نستخدم بياناتك من أجل:

• تقديم خدمات SaaS الخاصة بنا وتوفير التحليلات من حساب Amazon Seller Central الخاص بك.
• إدارة الفواتير والاشتراكات ودعم العملاء.
• مراقبة أداء النظام واكتشاف الاحتيال وتأمين منصتنا.
• الامتثال للالتزامات القانونية والضريبية.

4. الأسس القانونية للمعالجة

نعتمد على الأسس القانونية التالية بموجب GDPR و UK GDPR:

• تنفيذ العقد (لتقديم الخدمات التي اشتركت فيها).
• المصالح المشروعة (مثل إعادة محاولة الدفع، اكتشاف الاحتيال، تحسين خدمتنا).
• الالتزامات القانونية (مثل الاحتفاظ بالسجلات الضريبية).

5. الاحتفاظ بالبيانات

• الحسابات النشطة: يتم الاحتفاظ بالبيانات أثناء نشاط اشتراكك.
• متأخرات الدفع: إذا فشل دفعك، نعيد المحاولة خلال فترة 6-7 أسابيع.
• الحسابات المغلقة: يتم حذف بيانات سوق أمازون خلال 30 يوماً من الإغلاق النهائي.
• سجلات الفواتير: يتم الاحتفاظ بها لمدة 6 سنوات (متطلب قانوني).
• السجلات: يتم الاحتفاظ بسجلات الأمان والوصول لمدة تصل إلى 3 سنوات.

6. مشاركة بياناتك (المعالجون الفرعيون)

نستخدم مزودي طرف ثالث موثوقين ("المعالجون الفرعيون") لتقديم خدماتنا (مثل AWS، Stripe، Intercom).

• قائمة محدثة بانتظام منشورة هنا: عرض قائمة المعالجين الفرعيين.
• سيتم إخطار العملاء بالتغييرات الجوهرية في هذه القائمة.

7. نقل البيانات الدولية

• بالنسبة لمزودي الولايات المتحدة المعتمدين بموجب إطار خصوصية البيانات EU-US، نعتمد على تلك الشهادات.
• بالنسبة لعمليات النقل الأخرى خارج المملكة المتحدة/المنطقة الاقتصادية الأوروبية، نستخدم البنود التعاقدية القياسية لعام 2021.

8. حقوقك

لديك حقوق بموجب GDPR و UK GDPR في:

• الوصول إلى بياناتك
• تصحيح الأخطاء
• طلب الحذف
• تقييد المعالجة
• قابلية نقل البيانات
• الاعتراض على المعالجة

يمكن تقديم الطلبات على support@sellerlegend.com. نهدف للرد خلال 10 أيام عمل.

9. إجراءات الأمان

نطبق إجراءات تقنية وتنظيمية مناسبة، بما في ذلك:

• تشفير البيانات أثناء النقل (TLS 1.2+) وفي حالة السكون (AES-256).
• المصادقة متعددة العوامل وضوابط الوصول القائمة على الأدوار.
• الاستضافة على AWS مع شهادات ISO27001/PCI-DSS.
• نسخ احتياطية مشفرة يومية، تخزين متكرر جغرافياً.
• المراقبة والتسجيل المستمر وفحص الثغرات.
• تدريب منتظم للموظفين على السرية وحماية البيانات.

بالإضافة إلى ذلك، تحتفظ SellerLegend بتأمين المسؤولية السيبرانية والبيانات مع Hiscox.

10. خروقات البيانات

في حالة حدوث خرق للبيانات الشخصية بشكل غير محتمل، سنقوم بإخطار العملاء المتأثرين والجهات التنظيمية دون تأخير غير مبرر، ودائماً خلال 24 ساعة من العلم.

11. الأطفال

خدماتنا ليست موجهة للأطفال دون سن 16 عاماً. نحن لا نجمع عمداً بيانات متعلقة بالأطفال.

12. الشكاوى

إذا كنت تعتقد أن بياناتك قد أسيء التعامل معها، يمكنك تقديم شكوى إلى مكتب مفوض المعلومات في المملكة المتحدة (ICO) أو السلطة الإشرافية المحلية.