سياسة الخصوصية

1. مقدمة

مرحبًا بكم في Singapore Visa Online. نحن منصة لمساعدة المسافرين في تقديم طلبات الحصول على التأشيرات، تديرها شركة Travel Rox, Inc. نحن نساعد المسافرين في التقدم بطلبات للحصول على التأشيرات الإلكترونية لسنغافورة من خلال جمع المعلومات اللازمة، ومعالجة المدفوعات، وتقديم الطلبات نيابة عنهم.

توضح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها، وأسباب جمعها، وكيفية استخدامها وحمايتها، وحقوقك فيما يتعلق ببياناتك. باستخدامك لموقعنا الإلكتروني وخدماتنا، فإنك توافق على الممارسات الموضحة في هذه السياسة.

إذا كانت لديك أسئلة حول هذه السياسة أو بياناتك، فاتصل بنا على [email protected].

2. المسؤول عن معالجة البيانات

شركة Travel Rox, Inc. هي الجهة المسؤولة عن معالجة بياناتك الشخصية التي تتم معالجتها عبر singaporevisaonline.sg.

للتواصل بشأن مسائل الخصوصية:

• البريد الإلكتروني: [email protected]

• WhatsApp: +1-707-606-0634

• الموقع الإلكتروني: singaporevisaonline.sg

• العنوان البريدي: 68 Circular Road, #02-01، سنغافورة 049422

3. البيانات الشخصية التي نجمعها

3.1 المعلومات التي تقدمها مباشرة

عندما تستخدم خدمة طلب التأشيرة الخاصة بنا، نجمع الفئات التالية من البيانات الشخصية:

معلومات الاتصال الأساسية:

• الاسم الكامل (الاسم الأول واسم العائلة).

• عنوان البريد الإلكتروني.

• رقم الهاتف.

• رقم WhatsApp (اختياري).

معلومات المسافر (لكل مسافر في طلبك):

• الاسم الكامل كما يظهر في جواز السفر.

• تاريخ الميلاد.

• الجنسية.

• رقم جواز السفر.

• أي معلومات إضافية مطلوبة في نموذج طلب التأشيرة (مثل العنوان، والمهنة، وسجل السفر، والغرض من الزيارة).

معلومات مقدم الطلب القاصر: إذا كنت تتقدم بطلب نيابة عن قاصر (شخص يقل عمره عن 18 عامًا)، فإننا نجمع نفس معلومات المسافر الخاصة بالقاصر. من خلال تقديم طلب لقاصر، فإنك تؤكد أنك الوالد أو الوصي القانوني على ذلك القاصر ولديك الصلاحية لتقديم بياناته الشخصية والموافقة على معالجتها.

المستندات الداعمة:

• نسخة ممسوحة ضوئيًا أو صورة من جواز السفر.

• صورة بحجم صورة جواز السفر.

• إثبات الموارد المالية.

• خطابات الدعوة.

• أي مستندات أخرى مطلوبة لنوع التأشيرة المحدد.

معلومات الدفع:

نحن لا نجمع أو نخزن أرقام بطاقات الائتمان أو بطاقات الخصم الخاصة بك بشكل مباشر. تتم معالجة جميع عمليات الدفع بواسطة معالج الدفع التابع لجهة خارجية، Stripe. نحن نتلقى ونخزن:

• معرّف عميل فريد من Stripe.

• أرقام مرجعية للمعاملات.

• مبلغ الدفع والعملة.

• حالة الدفع (ناجحة، فاشلة، تم استرداد المبلغ).

3.2 المعلومات التي يتم جمعها تلقائيًا

عندما تزور موقعنا الإلكتروني، نقوم تلقائيًا بجمع:

البيانات الفنية:

• عنوان IP (يتم جمعه عند إتمام عملية الدفع للتحقق من الموافقة).

• نوع المتصفح وإصداره (سلسلة وكيل المستخدم).

• نوع الجهاز.

• الصفحات التي تمت زيارتها والوقت الذي قضيته في كل صفحة.

• الموقع الإلكتروني المُحيل.

ملفات تعريف الارتباط والتقنيات المماثلة:

• ملفات تعريف الارتباط الخاصة بالجلسة من أجل وظائف الموقع الإلكتروني.

• ملفات تعريف الارتباط الخاصة بتفضيلات اللغة.

• ملفات تعريف الارتباط الخاصة بالتحليلات (انظر القسم 7 للحصول على التفاصيل).

3.3 المعلومات من أطراف ثالثة

قد نتلقى البيانات التالية من مزودي الخدمة لدينا:

• تأكيد الدفع وحالة المعاملة من Stripe.

• حالة تسليم البريد الإلكتروني (تم التسليم، تم الارتداد، تم الفتح) من مزود خدمة البريد الإلكتروني لدينا.

4. كيف نستخدم بياناتك الشخصية

نقوم بمعالجة بياناتك الشخصية للأغراض التالية:

نحن لا نستخدم بياناتك الشخصية في عمليات اتخاذ القرار الآلية أو تحديد الملامح الشخصية التي تترتب عليها آثار قانونية تتعلق بك. تتخذ جميع قرارات طلبات التأشيرة من قبل هيئة الهجرة ونقاط التفتيش في سنغافورة (ICA)، وليس من خلال منصتنا.

5. كيف نقوم بتخزين بياناتك وحمايتها

5.1 تخزين البيانات

يتم تخزين بياناتك الشخصية على بنية سحابية آمنة. يتم تخزين المستندات الداعمة (نسخ ممسوحة ضوئيًا من جواز السفر والصور الفوتوغرافية والملفات المماثلة) في سحابة تخزين مشفرة مع تحكم في الوصول من خلال عناوين URL موقعة ومحددة المدة تنتهي صلاحيتها في غضون دقائق.

5.2 تدابير الأمان

نطبق تدابير الأمان التالية لحماية بياناتك:

• التشفير أثناء النقل: يتم تشفير جميع البيانات المنقولة بين متصفحك وخوادمنا باستخدام HTTPS/TLS.

• أمان كلمة المرور: يتم حماية الحسابات الإدارية باستخدام تجزئة bcrypt القياسية في الصناعة مع عوامل تكلفة عالية.

• أمان الجلسة: تمنع ملفات تعريف الارتباط التي تعمل عبر HTTP فقط، والآمنة، و SameSite الوصول غير المصرح به إلى الجلسة.

• التحكم في الوصول: يضمن التحكم في الوصول القائم على الأدوار (RBAC) أن الموظفين المصرح لهم فقط هم من يمكنهم الوصول إلى بياناتك.

• عزل متعدد المستأجرين: يتم عزل بياناتك عن المواقع الإلكترونية الأخرى التي تعمل على منصتنا.

• قفل الحساب: قفل تلقائي بعد محاولات تسجيل دخول فاشلة متكررة.

• تحديد معدل الاستخدام: يمنع تحديد معدل استخدام واجهة برمجة التطبيقات (API) إساءة الاستخدام وهجمات القوة الغاشمة.

• أمان الدفع: لا نقوم أبدًا بتخزين تفاصيل بطاقتك؛ حيث يتم التعامل مع جميع بيانات الدفع بواسطة Stripe المتوافق مع PCI DSS.

• التحقق من Webhook: يتم التحقق من جميع البيانات الواردة من مزودي خدمات الدفع والبريد الإلكتروني تشفيرياً.

• الوصول إلى المستندات: لا يمكن الوصول إلى المستندات التي تم تحميلها إلا من خلال عناوين URL مؤقتة موقعة، وليس عبر روابط دائمة.

• تسجيل التدقيق: يتم تسجيل جميع الإجراءات الإدارية في سجل تدقيق قابل للإضافة فقط.

5.3 الإخطار بحدوث خرق للبيانات

في حالة حدوث خرق للبيانات من المحتمل أن يؤدي إلى خطر على حقوقك وحرياتك، سنقوم بإخطار السلطة الإشرافية ذات الصلة في غضون 72 ساعة وإبلاغ الأفراد المتأثرين دون تأخير غير مبرر، وفقًا للقانون المعمول به.

6. مزودي الخدمات من الأطراف الثالثة

نشارك بياناتك الشخصية مع معالجي البيانات الموثوق بهم من الأطراف الثالثة التالية، الذين يعمل كل منهم بموجب اتفاقية معالجة البيانات (DPA):

6.1 Stripe, Inc. (معالجة الدفع)

• المقر الرئيسي: الولايات المتحدة.

• البيانات التي يتم مشاركتها: عنوان البريد الإلكتروني، مبلغ الطلب، العملة، بيانات التعريف الخاصة بالمعاملة (معرف التطبيق، معرف الفيزا).

• الغرض: معالجة دفعتك بأمان.

• سياسة الخصوصية: https://stripe.com/privacy

• ملاحظة: Stripe حاصلة على شهادة PCI DSS من المستوى 1. تتم معالجة تفاصيل بطاقتك بالكامل بواسطة Stripe ولا تمر أبدًا عبر خوادمنا.

6.2 Twilio SendGrid (إرسال البريد الإلكتروني)

• المقر الرئيسي: الولايات المتحدة.

• البيانات التي يتم مشاركتها: عنوان البريد الإلكتروني، ومحتوى البريد الإلكتروني (تحديثات حالة الطلب، وتأكيدات الدفع، ورموز OTP).

• الغرض: إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات الخاصة بطلبك.

• سياسة الخصوصية: https://www.twilio.com/legal/privacy

• تتبع البريد الإلكتروني: قد تتعقب SendGrid حالة تسليم البريد الإلكتروني وعمليات الفتح والنقرات لضمان التسليم الموثوق.

6.3 DigitalOcean, LLC (تخزين المستندات)

• المقر الرئيسي: الولايات المتحدة.

• البيانات التي يتم مشاركتها: المستندات التي تم تحميلها (نسخ ممسوحة ضوئيًا من جواز السفر، والصور الفوتوغرافية، والمستندات الداعمة).

• الغرض: تخزين مستندات طلبك بأمان في التخزين السحابي.

• سياسة الخصوصية: https://www.digitalocean.com/legal/privacy-policy

• التحكم في الوصول: يتم تخزين المستندات بوصول خاص ولا يمكن الوصول إليها إلا من خلال عناوين URL موقعة ومحددة المدة.

6.4 Google (التحليلات وإدارة العلامات)

• الخدمات المستخدمة: Google Analytics 4، Google Tag Manager.

• البيانات التي يتم مشاركتها: بيانات الاستخدام المجهولة الهوية، مشاهدات الصفحة، معلومات الجهاز، أحداث التحويل.

• الغرض: فهم كيفية استخدام الزوار لموقعنا الإلكتروني وتحسين خدماتنا.

• سياسة الخصوصية: https://policies.google.com/privacy

• إلغاء الاشتراك: يمكنك إلغاء الاشتراك في Google Analytics عن طريق رفض ملفات تعريف الارتباط الخاصة بالتحليلات عبر شعار الموافقة على ملفات تعريف الارتباط الخاص بنا، أو عن طريق تثبيت المكون الإضافي للمتصفح الخاص بإلغاء الاشتراك في Google Analytics.

6.5 Meta Platforms, Inc. (الإعلان)

• الخدمة المستخدمة: Meta Pixel (Facebook Pixel).

• البيانات التي يتم مشاركتها: أحداث مشاهدة الصفحة المجهولة الهوية، وأحداث التحويل (على سبيل المثال، الطلبات المكتملة).

• الغرض: قياس فعالية حملاتنا الإعلانية.

• سياسة الخصوصية: https://www.facebook.com/privacy/policy

• إلغاء الاشتراك: يمكنك إلغاء الاشتراك عن طريق رفض ملفات تعريف الارتباط التسويقية عبر شعار الموافقة على ملفات تعريف الارتباط الخاص بنا، أو من خلال إعدادات الإعلانات على Facebook.

6.6 السلطات الحكومية

• البيانات التي يتم مشاركتها: جميع المعلومات المطلوبة لطلب التأشيرة (الاسم، وتفاصيل جواز السفر، وتاريخ الميلاد، والجنسية، والوثائق الداعمة، وأي معلومات أخرى يطلبها نموذج التأشيرة).

• الغرض: تقديم طلب التأشيرة الخاص بك إلى هيئة الهجرة ونقاط التفتيش في سنغافورة (ICA) للمعالجة.

• ملاحظة: بمجرد تقديم الطلب، تخضع معالجة بياناتك من قبل السلطات الحكومية لسياسات الخصوصية الخاصة بها والقوانين المعمول بها.

7. ملفات تعريف الارتباط وتقنيات التتبع

7.1 ملفات تعريف الارتباط التي نستخدمها

7.2 الموافقة على ملفات تعريف الارتباط

عند زيارتك لموقعنا الإلكتروني لأول مرة، ستظهر لك لافتة للموافقة على ملفات تعريف الارتباط. يمكنك الاختيار بين:

• قبول جميع ملفات تعريف الارتباط: يتيح استخدام ملفات تعريف الارتباط الخاصة بالتحليلات والتسويق.

• قبول ملفات تعريف الارتباط الضرورية فقط: يتم تعيين ملفات تعريف الارتباط الوظيفية فقط.

• إدارة التفضيلات: اختر الفئات التي تريد تمكينها.

يمكنك تغيير تفضيلات ملفات تعريف الارتباط في أي وقت من خلال رابط "إعدادات ملفات تعريف الارتباط" الموجود في تذييل الموقع.

لا يتم تنشيط ملفات تعريف الارتباط الخاصة بالتحليلات والتسويق إلا بعد تقديم موافقتك، وفقًا للوائح الخصوصية المعمول بها. للاطلاع على القائمة الكاملة لملفات تعريف الارتباط، يرجى الاطلاع على سياسة ملفات تعريف الارتباط.

7.3 كيفية تعطيل ملفات تعريف الارتباط

يمكنك تعطيل ملفات تعريف الارتباط من خلال إعدادات متصفحك. يرجى ملاحظة أن تعطيل ملفات تعريف الارتباط الضرورية للغاية قد يؤثر على وظائف الموقع. لمزيد من المعلومات حول إدارة ملفات تعريف الارتباط، تفضل بزيارة www.allaboutcookies.org.

8. عمليات نقل البيانات الدولية

يقع المقر الرئيسي لمقدمي الخدمات لدينا (Stripe وTwilio SendGrid وDigitalOcean وGoogle وMeta) في الولايات المتحدة. عند نقل بياناتك إلى هؤلاء المقدمين، قد تتم معالجتها خارج سنغافورة.

يتم حماية عمليات النقل هذه من خلال:

• البنود التعاقدية القياسية (SCCs) المعتمدة من قبل سلطات حماية البيانات ذات الصلة.

• اتفاقيات معالجة البيانات مع كل مقدم خدمة.

• تدابير أمنية مناسبة ينفذها كل مزود (التشفير، ضوابط الوصول، الشهادات).

وحيثما يقتضي قانون حماية البيانات الشخصية لعام 2012 في سنغافورة (PDPA)، فإننا نضمن وجود حماية كافية لأي نقل عبر الحدود للبيانات الشخصية.

9. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية للفترات التالية:

بعد انتهاء فترة الاحتفاظ، سيتم حذف بياناتك بشكل آمن أو إخفاء هويتها.

10. حقوقك

بناءً على الاختصاص القضائي الذي تنتمي إليه، قد تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

10.1 الحقوق بموجب قانون سنغافورة (PDPA)

• الحق في الوصول: يجوز لك طلب تأكيد ما إذا كنا نعالج بياناتك والحصول على نسخة منها.

• الحق في التصحيح: يمكنك طلب تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة.

• الحق في سحب الموافقة: يمكنك سحب موافقتك على جمع بياناتك الشخصية أو استخدامها أو الكشف عنها في أي وقت، مع مراعاة القيود القانونية أو التعاقدية.

• الحق في نقل البيانات: يمكنك طلب بياناتك بتنسيق شائع الاستخدام وقابل للقراءة آليًا.

10.2 الحقوق بموجب اللائحة العامة لحماية البيانات (GDPR) (للمقيمين في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية)

إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية، فإنك تتمتع أيضًا بالحق في:

• نقل البيانات: الحصول على بياناتك بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا.

• تقييد المعالجة: طلب تقييد كيفية استخدامنا لبياناتك.

• الاعتراض على المعالجة: الاعتراض على المعالجة بناءً على المصلحة المشروعة.

• سحب الموافقة: سحب الموافقة في أي وقت للمعالجة القائمة على الموافقة (لا يؤثر هذا على قانونية المعالجة قبل السحب).

• تقديم شكوى: تقديم شكوى إلى سلطة الإشراف على حماية البيانات المحلية.

10.3 كيفية ممارسة حقوقك

لممارسة أي من هذه الحقوق، اتصل بنا على:

• البريد الإلكتروني: [email protected]

• سطر الموضوع: "طلب خصوصية البيانات: [اسمك]"

سنرد على طلبك في غضون 30 يومًا. قد نحتاج إلى التحقق من هويتك قبل معالجة طلبك، مما قد يتطلب منك تقديم رقم مرجع التأشيرة وعنوان البريد الإلكتروني المستخدم في طلبك.

11. خصوصية الأطفال

يمكن للوالدين أو الأوصياء القانونيين استخدام خدمات طلب التأشيرة الخاصة بنا لتقديم طلبات التأشيرة نيابة عن القاصرين (الأشخاص الذين تقل أعمارهم عن 18 عامًا).

• نحن لا نجمع البيانات الشخصية عن قصد مباشرة من الأطفال. يجب تقديم جميع طلبات القاصرين من قبل أحد الوالدين أو الوصي القانوني.

• بتقديم طلب لقاصر، فإنك تؤكد أنك أحد الوالدين أو الوصي القانوني وتوافق على معالجة البيانات الشخصية للقاصر كما هو موضح في هذه السياسة.

• تخضع البيانات الشخصية للقاصرين لنفس إجراءات الأمان وسياسات الاحتفاظ التي تخضع لها بيانات المتقدمين البالغين.

• يمكن للوالدين والأوصياء القانونيين ممارسة حقوق البيانات نيابة عن القاصر من خلال الاتصال بنا على [email protected].

إذا علمنا أننا جمعنا بيانات شخصية من طفل دون موافقة الوالدين، فسنتخذ خطوات لحذف تلك البيانات على الفور.

12. التغييرات في سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو التكنولوجيا أو المتطلبات القانونية أو عوامل أخرى. عندما نقوم بإجراء تغييرات جوهرية، سنقوم بما يلي:

• تحديث تاريخ "آخر تحديث" في أعلى هذه الصفحة.

• نشر السياسة المعدلة على هذه الصفحة.

• في حالة التغييرات الهامة، سنقوم بإخطارك عبر البريد الإلكتروني (إذا كان لدينا عنوان بريدك الإلكتروني) أو من خلال إشعار بارز على موقعنا الإلكتروني.

نحن نشجعك على مراجعة سياسة الخصوصية هذه بشكل دوري لتبقى على اطلاع حول كيفية حمايتنا لبياناتك.

13. مسؤول حماية البيانات

لأي مخاوف أو شكاوى تتعلق بالخصوصية، يرجى الاتصال بنا:

البريد الإلكتروني: [email protected]
WhatsApp: +1-707-606-0634
وقت الاستجابة: سنقوم بالرد على استفسارك في غضون 24 ساعة وحل المشكلة في غضون 30 يومًا من تاريخ استلامه.