سياسة الخصوصية
آخر تحديث: 5 أكتوبر 2026
يحترم Guwaxi ("نحن") معلوماتك الشخصية ويحميها. تمت صياغة سياسة الخصوصية هذه وفقًا للقوانين واللوائح المعمول بها بما في ذلك قانون حماية المعلومات الشخصية لجمهورية الصين الشعبية (PIPL)، وقانون الأمن السيبراني لجمهورية الصين الشعبية (CSL)، وقانون أمن البيانات لجمهورية الصين الشعبية (DSL)، ولوائح إدارة أمن بيانات الشبكة، واللائحة العامة لحماية البيانات (GDPR)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA). توضح كيف نجمع ونستخدم ونخزن ونشارك ونحمي معلوماتك الشخصية. يرجى قراءة كل قسم بعناية.
1. نظرة عامة والنطاق
تنطبق هذه السياسة على أنشطة معالجة المعلومات الشخصية المتضمنة عند استخدامك لموقع Guwaxi والعملاء والخدمات ذات الصلة (يُشار إليها مجتمعة بـ "الخدمة"). تشير "المعلومات الشخصية" إلى المعلومات المختلفة المرتبطة بشخص طبيعي محدد أو قابل للتحديد والمسجلة إلكترونيًا أو غير ذلك، باستثناء المعلومات المجهولة. يشير "معالج المعلومات الشخصية" إلينا باعتبارنا المنظمة التي تحدد أغراض وطرق المعالجة. لا تنطبق هذه السياسة على سياسات الخصوصية الخاصة بالبرمجيات الخارجية التي قد تستخدمها؛ ومثل هذه الحالات هي مسؤولية الأطراف الثالثة المعنية. إذا كنت تقل عن 14 عامًا، يرجى قراءة هذه السياسة واستخدام الخدمة تحت إشراف ولي الأمر؛ وتتطلب معالجة معلوماتك الشخصية موافقة ولي الأمر.
2. المعلومات الشخصية التي نجمعها
نجمع الحد الأدنى فقط من المعلومات اللازمة لتقديم الخدمة، بما يشمل: (1) بيانات التسجيل والتحقق: رقم الهاتف المحمول في البر الصيني الرئيسي، واسم المستخدم، وكلمة المرور المخزنة كتجزئة أحادية الاتجاه PBKDF2-HMAC-SHA256 (600,000 تكرار)؛ (2) بيانات الحساب والطلبات: سجلات الاشتراك والطلبات المدفوعة ومعرّفات وسيلة الدفع (دون تخزين أرقام البطاقات الكاملة)؛ (3) بيانات اليوانباو والإحالة: أرصدة اليوانباو وحركاتها، وعند السحب اسم المستفيد وحساب الاستلام (مُخزّن مشفرًا) وآخر 4 أرقام من الهوية وأمثالها للتحقق؛ (4) بيانات خدمات الذكاء الاصطناعي: المدخلات التي ترسلها لوظائف الذكاء الاصطناعي والمخرجات المولدة وسجلات الفوترة؛ (5) بيانات الاستخدام: سجلات تنزيل البرمجيات وتحديثها ومعلومات الإصدار ومعرّفات الجهاز؛ (6) الملاحظات والإشعارات: المحتوى الذي تقدمه وتفضيلات الإشعارات؛ (7) بيانات الأمن والتدقيق: IP تسجيل الدخول ووقته وسجلات العمليات. لا نجمع معلومات لا علاقة لها بالخدمة ولا بيانات جهات الاتصال أو معرض الصور أو غيرها من الأذونات غير الضرورية في جهازك.
3. طرق الجمع والأساس القانوني
تشمل أسسنا القانونية لمعالجة المعلومات الشخصية: (1) موافقتك، مثل تلقي إشعارات التسويق، أو استخدام ميزة مكافأة الدعوة؛ (2) الضرورة لإبرام أو تنفيذ عقد، مثل تسجيل الحساب، أو تقديم توزيع وتحديثات البرمجيات، أو معالجة الطلبات المدفوعة؛ (3) الضرورة لأداء الواجبات أو الالتزامات القانونية، مثل الاحتفاظ بسجلات الشبكة لمدة لا تقل عن ستة أشهر وفقًا لـ CSL، أو التعاون مع التفتيش التنظيمي؛ (4) الضرورة للاستجابة لحالات الطوارئ الصحية العامة أو حماية الحياة والصحة في حالات الطوارئ. نعالج معلوماتك الشخصية فقط بموجب الأسس القانونية المذكورة أعلاه، اتباعًا لمبادئ تحديد الغرض وتقليل البيانات. إذا تغير الغرض من المعالجة أو طريقتها أو نوع المعلومات، فسنقوم بإخطارك مرة أخرى والحصول على الموافقة كما يتطلب القانون.
4. غرض الاستخدام
تُستخدم المعلومات الشخصية المجمعة لـ: (1) تقديم توزيع البرمجيات وتحديثات الإصدارات وخدمات التنزيل؛ (2) مصادقة الحسابات وإدارة الجلسات؛ (3) معالجة الاشتراكات والطلبات والمدفوعات؛ (4) إرسال إشعارات النظام وتنبيهات الأمان وإعلانات الخدمة؛ (5) تحسين تجربة المنتج من خلال الإحصاءات المجمعة والتحليلات المجهولة؛ (6) ضمان أمان النظام ومنع الاحتيال وإساءة الاستخدام؛ (7) معالجة ملاحظات المستخدمين وطلبات الدعم. لن نستخدم معلوماتك الشخصية لأغراض أخرى غير المنصوص عليها؛ وسيتم إخطار أي تغيير في الغرض بشكل منفصل والحصول على الموافقة كما يتطلب القانون. يمكنك تعطيل الإشعارات غير الأساسية (مثل التسويق) في أي وقت عبر إعدادات الحساب دون التأثير على استخدام الخدمة الأساسية.
5. مشاركة المعلومات الشخصية ونقلها والإفصاح عنها
من حيث المبدأ لا نشارك معلوماتك الشخصية مع أطراف ثالثة، إلا في الحالات التالية: (1) بموافقتك المنفصلة؛ (2) مع مقدمي الخدمات الذين نكلّفهم (مثل خدمات الرسائل القصيرة والبريد وبوابات الدفع)، وهم يُقيَّدون بالحد الضرائب والسرية؛ (3) مقدمو نماذج الذكاء الاصطناعي: عند استخدامك وظائف الذكاء الاصطناعي ننقل مدخلاتك إلى مقدمي النماذج الذين تختارهم أو تكون المنصة قد هيأتهم، وقد يشمل ذلك مقدمين خارج البر الصيني الرئيسي (راجع القسم 7 بشأن العبور الحدودي)؛ (4) بناءً على مقتضيات القانون أو طلبات الجهات الإدارية أو القضائية وفق الإجراءات القانونية. لا نبيع معلوماتك الشخصية أبدًا. عند الدمج أو الاستحواذ نُلزم الجهة الوارثة بالوفاء بهذه السياسة. وفي غير هذه الحالات نبلم بالمتلقّي والغرض ونحصل على موافقة منفصلة وفقًا للقانون.
6. تخزين المعلومات وحمايتها
تُخزَّن معلوماتك الشخصية على خوادم داخل البر الصيني الرئيسي (إلا إذا قضى القانون بغير ذلك). تشمل إجراءات الحماية: (1) تخزين كلمات المرور كتجزئة PBKDF2-HMAC-SHA256 (600,000 تكرار) أحادية الاتجاه غير قابلة للعكس؛ (2) تشفير البيانات الحساسة مثل حسابات الاستلام والمفاتيح بمعيار AES-256-GCM في حالة التخزين، وتشفير كامل قنوات النقل بـ TLS، وعزل البيانات حسب app_id؛ (3) الاستعلامات ذات المعاملات لمنع حقن SQL، وCSP وHSTS لمنع هجمات المواقع المتقاطعة؛ (4) تسجيل جميع عمليات المسؤولين في سجلات تدقيق مع مصادقة مزدوجة للعمليات الحرجة؛ (5) تقييمات أمنية دورية وإصلاح الثغرات. نحتفظ بالمعلومات لأقصر مدة ضرورية لتحقيق الغرض، وبعد حذف الحساب نحذفها أو نجهلها خلال 15 يوم عمل، إلا ما يقتضيه القانون (مثل الاحتفاظ بسجلات الشبكة ستة أشهر على الأقل). عند حدوث تسرب أو عبث أو فقدان فعلي أو محتمل، نتخذ إجراءات تصحيحية فورية ونبلغك والجهات الرقابية وفقًا للقانون.
7. النقل العابر للحدود
تُخزَّن المعلومات الشخصية التي تُجمع وتُنشأ داخل البر الصيني الرئيسي داخليةً من حيث المبدأ. عند استخدامك وظائف الذكاء الاصطناعي تُنقل مدخلاتك إلى مقدمي قدرات النماذج الكبيرة للمنصة؛ وإذا كان ذلك المقدم خارجًا أو شاركت معالجته خارجًا، فسنفي بالتزامات نقل المعلومات الشخصية وفقًا للمواد 38 إلى 42 من قانون حماية المعلومات الشخصية (عبر أحد خيارات: التقييم الأمني من إدارة الفضاء السيبراني، أو شهادة حماية المعلومات الشخصية، أو إبرام عقد نموذجي وتقديمه للإدارة المختصة على مستوى المقاطعة، حسب الحالة)، وسنحصل على موافقتك المنفصلة، وسنضمن ألا يقل مستوى حماية المستلم الخارجي عن مستوى هذه السياسة. ونعلن مقدمي النماذج المفعّلين فعليًا في واجهات وظائف الذكاء الاصطناعي. أما المستخدمون الخاضعون للائحة GDPR فتتم عمليات النقل لهم وفقًا للفصل الخامس من GDPR والشروط التعاقدية النموذجية (SCC).
8. ملفات تعريف الارتباط والتقنيات المماثلة
نستخدم ملفات تعريف الارتباط httpOnly وSecure لتخزين رموز المصادقة لإدارة الجلسات؛ ولا تحتوي هذه الملفات على معلومات تعريف شخصية وهي صالحة فقط أثناء الجلسة. لا نستخدم ملفات تعريف ارتباط تابعة لجهات خارجية للتتبع. تُجمع تحليلات الموقع عبر خدمة PostHog مستضافة ذاتيًا للإحصاءات المجمعة وتحسين المنتج فقط، ولا تُشارك مع منصات إعلانية خارجية. يمكنك إدارة أو حذف ملفات تعريف الارتباط في أي وقت عبر إعدادات المتصفح، على الرغم من أن ذلك قد يؤثر على حالة تسجيل الدخول وبعض الميزات. تشمل أنواع ملفات تعريف الارتباط المستخدمة: ملفات تعريف الارتباط الضرورية بشكل صارم (جلسات المصادقة) وملفات تعريف الارتباط التحليلية (إحصاءات PostHog المجمعة)، ولا ينطوي أي منها على تتبع عبر المواقع.
9. حقوقك وكيفية ممارستها
بموجب PIPL وGDPR وCCPA، لديك الحقوق التالية فيما يتعلق بالمعلومات الشخصية: (1) حق المعرفة والقرار: فهم الغرض والطريقة والنطاق للمعالجة، والحد من المعالجة أو رفضها؛ (2) حق الوصول والنسخ: طلب عرض والحصول على نسخة من معلوماتك الشخصية؛ (3) حق التصحيح والإضافة: طلب تصحيح المعلومات غير الدقيقة أو إضافة المعلومات غير الكاملة؛ (4) حق الحذف: طلب الحذف عند تحقيق الغرض أو سحب الموافقة أو إذا كانت المعالجة غير قانونية؛ (5) حق نقل البيانات: الحصول على معلوماتك الشخصية ونقلها بتنسيق منظم شائع الاستخدام؛ (6) حق سحب الموافقة: سحب الموافقة الممنوحة مسبقًا في أي وقت، دون التأثير على المعالجة قبل السحب؛ (7) حق الاعتراض على القرار الآلي: رفض القرارات ذات التأثير الكبير التي تُتخذ فقط بوسائل آلية؛ (8) حق التفسير: طلب تفسير لقواعد المعالجة. لممارسة هذه الحقوق، أرسل بريدًا إلكترونيًا إلى privacy@guwaxi.com؛ وسنرد خلال 15 يوم عمل.
10. حماية القاصرين
نولي أهمية كبيرة لحماية المعلومات الشخصية للقاصرين. إذا كنت قاصرًا دون سن 14، يجب عليك قراءة هذه السياسة واستخدام الخدمة تحت إشراف ولي الأمر؛ وتتطلب معالجة معلوماتك الشخصية موافقة ولي الأمر. نتخذ التدابير الوقائية الخاصة التالية للقاصرين: (1) إنشاء قواعد معالجة مخصصة، وجمع المعلومات الضرورية للخدمة فقط؛ (2) عدم الانخراط في تسويق تجاري للقاصرين عبر القرارات الآلية؛ (3) يحق لأولياء الأمور الوصول إلى معلومات القاصر الشخصية وتصحيحها وحذفها وسحب الموافقة. إذا اكتشف ولي الأمر أننا نعالج معلومات قاصر دون موافقة، يمكنه الاتصال بنا لحذفها في أي وقت. لا يتم تقديم هذه الخدمة بشكل نشط للمستخدمين دون سن 14؛ وإذا اكتُشفت مثل هذه التسجيلات، فسنحذف المعلومات ذات الصلة كما يتطلب القانون.
11. تحديثات السياسة والاتصال
قد يتم تحديث هذه السياسة من وقت لآخر. بالنسبة للتغييرات الجوهرية (مثل توسيع أغراض المعالجة، أو إضافة أنواع معلومات، أو تغييرات في نطاق المشاركة)، سنخطرك قبل 30 يومًا عبر إعلان على الموقع أو بريد إلكتروني؛ وإذا لم توافق على السياسة المحدثة، يمكنك التوقف عن استخدام الخدمة أو حذف حسابك، ويشكل الاستخدام المستمر قبولًا. قمنا بتعيين مسؤول حماية البيانات (DPO) مسؤول عن مسائل الخصوصية، يمكن التواصل معه على privacy@guwaxi.com. إذا كانت لديك أسئلة أو شكاوى أو اقتراحات فيما يتعلق بمعالجة المعلومات الشخصية، يرجى الاتصال بنا أولاً؛ وإذا لم تكن راضيًا عن ردنا، يمكنك تقديم شكوى إلى إدارة الفضاء السيبراني أو سلطة تنظيمية مختصة أخرى. يخصنا حق تفسير هذه السياسة.