سياسة الخصوصية

هذه ترجمة مقدَّمة لغرض التيسير؛ والنسخة الإنجليزية من هذه الوثيقة هي النسخة الملزِمة قانونًا.

توضّح سياسة الخصوصية هذه كيف تجمع Verdacert LLC (“Verdacert”، “نحن”، “لنا”) المعلومات الشخصية وتستخدمها وتشاركها وتحميها عند زيارتك لموقع verdacert.com أو استخدامك خدمات الترجمة المعتمدة لدينا (“الخدمات”). كما تصف حقوقك والخيارات المتاحة لك، بما في ذلك حقوق المقيمين في كاليفورنيا، وكولورادو، وكونيتيكت، وديلاوير، وفلوريدا، وإنديانا، وآيوا، ومونتانا، ونبراسكا، ونيوهامبشير، ونيوجيرسي، وأوريغون، وتينيسي، وتكساس، ويوتا، وفرجينيا، والأفراد في المنطقة الاقتصادية الأوروبية والمملكة المتحدة.

هذه السياسة مُدمجة في شروط الخدمة الخاصة بنا. وللمصطلحات المكتوبة بحروف كبيرة وغير المعرَّفة هنا المعاني المنصوص عليها في الشروط.

1. المعلومات التي نجمعها

نجمع الفئات التالية من المعلومات الشخصية، بما في ذلك الفئات المنصوص عليها بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA) بصيغته المعدَّلة بقانون حقوق الخصوصية في كاليفورنيا (CPRA):

المُعرِّفات وبيانات التواصل - الاسم، وعنوان البريد الإلكتروني، والعنوان البريدي، ورقم الهاتف، وبيانات اعتماد الحساب، وعنوان IP، ومعرِّفات الجهاز.
سجلات العملاء - تفاصيل الفوترة (يعالِجها معالِج الدفع لدينا؛ ونتلقى نحن بيانات بطاقة مقتطعة وتأكيدات المعاملات)، وسجل الطلبات.
محتوى المستندات - المستندات المصدر التي ترفعها للترجمة. وقد تحتوي على معلومات شخصية حساسة مثل تاريخ ومكان الميلاد الكاملين، وأرقام الهوية الحكومية، والعلاقات الأسرية، ووضع الهجرة، ومعلومات السجل الجنائي، والمعلومات الصحية، والمعرِّفات الحيوية (مثل التوقيعات)، ومعلومات عن القُصَّر.
المعلومات التجارية - المنتجات والخدمات المشتراة أو المدروسة، والاستردادات.
نشاط الإنترنت - نوع المتصفح، والصفحات المعروضة، وعناوين URL المُحيلة، والطوابع الزمنية، والتفاعلات مع الخدمات، وبيانات السجلات المماثلة.
تحديد الموقع الجغرافي - موقع تقريبي مستنتَج من عنوان IP (لا نجمع موقع GPS الدقيق).
الاستنتاجات - التفضيلات والاهتمامات وإشارات جودة الخدمة المستمدة مما سبق.
المتقدمون للوظائف - إذا تقدّمت لوظيفة، فإن المعلومات التي تقدّمها عبر لوحة الوظائف الخاصة بنا (السيرة الذاتية وبيانات الاتصال وأهلية العمل) تُجمع وتُخزَّن لدى Landearly، مزوّد تتبّع المتقدمين لدينا، وتُستخدم للتوظيف فقط.
المعلومات الشخصية الحساسة (CPRA، وقانون فرجينيا CDPA، والقوانين المماثلة) - المُعرِّفات الحكومية، والموقع الدقيق (إن قدّمته صراحةً)، والأصل العرقي أو الإثني، والمعتقدات الدينية، والجنسية أو وضع الهجرة، والمعلومات الصحية، وبيانات الحياة الجنسية أو الميل الجنسي، وتسجيل الدخول إلى الحساب مقترنًا ببيانات الاعتماد المطلوبة، والعضوية النقابية، حيثما تظهر هذه المعلومات في المستندات التي ترفعها.

لا نجمع عن قصد معلومات شخصية من الأطفال دون سن 13، والخدمات ليست موجَّهة للأطفال. وإذا علمنا أننا جمعنا معلومات شخصية من طفل دون سن 13 دون موافقة أبوية يمكن التحقق منها، فسنحذفها. وحيثما ترفع مستندات عن قُصَّر في إطار طلب هجرة، فإنك تقرّ بأنك الوالد أو الوصي القانوني أو الممثل المخوَّل لذلك القاصر.

2. مصادر المعلومات

منك مباشرةً (الطلبات، والملفات المرفوعة، والحساب، والدعم).
تلقائيًا (ملفات تعريف الارتباط، والتحليلات، وسجلات الخادم).
من مزوّدي الخدمات (مثل Stripe لتأكيدات الدفع؛ ومزوّدي كشف الاحتيال).
منك نيابةً عن أطراف خارجية تظهر معلوماتها في مستنداتك.

3. كيف نستخدم المعلومات (الأغراض والأسس القانونية)

لترجمة مستنداتك واعتمادها وتسليمها.
للتواصل بشأن الطلبات والتسليم والتعديلات والأمان والدعم.
لمعالجة المدفوعات ومنع الاحتيال وإساءة الاستخدام.
للامتثال للالتزامات القانونية والضريبية والتنظيمية.
لتشغيل الخدمات وتأمينها وتصحيح أخطائها وتحسينها - بما في ذلك استخدام مقتطفات مجرَّدة من الهوية من ترجمات سابقة اعتمدها المراجعون (مع إزالة الأسماء والمعرّفات والتواريخ حيثما كان ذلك عمليًا) كأمثلة مرجعية توجّه مسودة الذكاء الاصطناعي في الطلبات اللاحقة لنوع المستند نفسه. ولا تُستخدم المستندات الطبية ومستندات المحاكم وإنفاذ القانون بهذه الطريقة أبدًا.
بموافقتك المنفصلة، لإرسال مراسلات تسويقية يمكنك سحبها في أي وقت.
لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها ولإنفاذ شروطنا.
حيثما توافق صراحةً، لأي غرض آخر يُفصَح عنه عند الجمع.

بالنسبة للأفراد في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإن أسسنا القانونية بموجب اللائحة العامة لحماية البيانات (GDPR)/اللائحة العامة لحماية البيانات في المملكة المتحدة هي (أ) تنفيذ عقد، و(ب) الامتثال لالتزام قانوني، و(ج) مصالحنا المشروعة في تشغيل الخدمات وتأمينها (موازَنةً مع حقوقك)، و(د) موافقتك حيثما لزِم ذلك (مثلًا لملفات تعريف الارتباط غير الأساسية وبعض التسويق).

4. كيف نشارك المعلومات

لا نشارك المعلومات إلا على النحو الموضَّح أدناه. نحن لا نبيع المعلومات الشخصية مقابل المال. وخلال الأشهر الـ12 السابقة لم نبِع أو نشارك معلومات شخصية لأغراض الإعلان السلوكي عبر السياقات بحسب تعريف هذه المصطلحات بموجب CCPA/CPRA، ولا نعتزم فعل ذلك.

مزوّدو الخدمات / المعالِجون. المورّدون الذين يعالجون المعلومات نيابةً عنا بموجب عقود مكتوبة تقصرهم على تعليماتنا وتشترط ضمانات مناسبة: الاستضافة وتحليلات الويب (Vercel، الولايات المتحدة)، وتخزين المستندات (Cloudflare R2)، وقاعدة البيانات (Neon، مستضافة في المملكة المتحدة)، والبريد الإلكتروني الخاص بالمعاملات (Resend)، والمدفوعات (Stripe)، وتحليلات الموقع وقياس الإعلانات (Google Analytics وGoogle Ads عبر Google Tag Manager، وفق اختياراتك لملفات تعريف الارتباط)، وتتبّع المتقدمين لطلبات التوظيف (Landearly). وتُنشر قائمتنا الحالية بالمعالجين الفرعيين على /legal/subprocessors.
المراجِعون والمترجمون. مراجعون بشريون موثوقون يخضعون لالتزامات سرية مكتوبة، ولا يمكنهم الوصول إلا إلى المستندات المؤهلين لمراجعتها والتي يعملون عليها.
مزوّدو الذكاء الاصطناعي. نستخدم Anthropic (إعداد مسودات الترجمة ودعم المراجعة) وOpenAI (التضمينات والتحققات المستقلة) وMicrosoft Azure AI Document Intelligence (تحليل تخطيط الصفحات، حيثما كان مفعَّلًا) لمعالجة مستنداتك. ويلتزم كل منهم تعاقديًا بعدم استخدام محتواك لتدريب نماذجه، ولا يُرسَل المحتوى إلا لإنتاج الاستجابة الفورية.
المستشارون المهنيون. المحامون والمحاسبون والمدققون الخاضعون لواجبات السرية.
المعاملات المؤسسية. في حالة الاندماج أو الاستحواذ أو التمويل أو إعادة الهيكلة أو الإفلاس أو بيع كل أصولنا أو جزء منها، قد تُنقَل المعلومات، رهنًا بحمايات السرية المعتادة واستمرار تطبيق هذه السياسة أو سياسة خَلَف لها.
الامتثال القانوني والحماية. حيثما يقتضي القانون ذلك، أو بموجب إجراء قانوني صحيح، أو لحماية الحقوق أو الممتلكات أو السلامة، أو للتحقيق في الاحتيال أو النشاط غير المشروع. ونُخطِر العملاء بالطلبات الحكومية حيثما يُسمَح بذلك.
بتوجيهك أو موافقتك. مثل أن تطلب منا تسليم ترجمة إلى طرف ثالث.
التحقق العام من الشهادات. تحمل كل ترجمة معتمدة رمز تحقق ورمز QR. ويمكن لأي شخص يحوز الرمز أن يرى، على صفحة التحقق العامة لدينا، اسم المراجع ومؤهلاته، وحالة الشهادة وتاريخ إصدارها، و- عندما يحدد الطلب اسم مقدّم الطلب - اسم ذلك الشخص، لكي تتمكن الجهة المستلمة من مطابقة المستند الذي أمامها. ولا يُعرض أي شيء آخر عن الطلب.

5. معالجة الذكاء الاصطناعي وعدم التدريب

لا نستخدم مستندات العملاء أو معلوماتهم الشخصية لتدريب نماذج الذكاء الاصطناعي التابعة لأطراف خارجية، ويُحظر على مزوّدي الذكاء الاصطناعي لدينا القيام بذلك تعاقديًا. غير أننا نستخدم مقتطفات مجرَّدة من الهوية من ترجمات سابقة اعتمدها المراجعون - مع إزالة الأسماء والمعرّفات والتواريخ حيثما كان ذلك عمليًا - كأمثلة مرجعية تحسّن جودة المسودات اللاحقة لنوع المستند نفسه؛ وتُستثنى من ذلك المستندات الطبية ومستندات المحاكم وإنفاذ القانون. ويتحقق مراجع بشري من كل ترجمة معتمدة ويضع صيغتها النهائية.

6. ملفات تعريف الارتباط والتقنيات المماثلة

نستخدم ملفات تعريف ارتباط ضرورية للغاية ووظيفية وتحليلية ولقياس الإعلانات (قياس تحويلات Google Ads فقط - وليس إعادة الاستهداف أو الإعلانات المخصصة أبدًا). وحيثما تُشترط الموافقة المسبقة (المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا)، لا يعمل أي عنصر غير ضروري حتى تختار؛ وفي أي مكان آخر يمكنك إلغاء الاشتراك في أي وقت عبر رابط «خيارات الخصوصية» في تذييل الصفحة. راجع سياسة ملفات تعريف الارتباط للاطلاع على القائمة الكاملة لملفات تعريف الارتباط ومددها وكيفية إدارتها.

التحكم العالمي في الخصوصية / عدم التتبع. نحترم إشارات التحكم العالمي في الخصوصية (GPC) في كل مكان: تُوقِف إشارة GPC قياس الإعلانات وتُعامَل كإلغاء اشتراك في أي بيع أو مشاركة للمعلومات الشخصية بموجب قوانين كاليفورنيا وكولورادو وكونيتيكت والولايات المشابهة. ولا نستجيب حاليًا لإشارات «عدم التتبع» (DNT) لعدم وجود إجماع في القطاع على كيفية تفسيرها.

7. الاحتفاظ بالبيانات

نحتفظ بمخرجات الترجمة (ملف PDF المعتمد والنص الذي اعتمده المراجع) وسجلات الاعتماد لمدة سبع (7) سنوات لدعم طلبات إعادة الإصدار والتحقق وللامتثال لالتزامات حفظ السجلات والضرائب وتسوية النزاعات. وتُحذف المستندات المصدرية التي ترفعها، والنص الذي يستخلصه الذكاء الاصطناعي منها، تلقائيًا من أنظمتنا النشطة بعد سنة (1) واحدة من التسليم؛ وتُحذف الملفات المرفوعة التي لم تتحول إلى طلب مدفوع بعد 30 يومًا. وتُحذف سجلات أحداث معالج الدفع الخام بعد 90 يومًا وسجلات تسليم البريد الإلكتروني بعد 24 شهرًا؛ وتتبع النسخ الاحتياطية جداول دورية أقصر. ويمكنك طلب الحذف المبكر بمراسلة privacy@verdacert.com؛ وسنؤكّد كتابيًا عند اكتمال الحذف، إلا حيثما يقتضي القانون الاحتفاظ.

8. الأمان

ننفّذ ضمانات إدارية وتقنية ومادية مصمَّمة لحماية المعلومات الشخصية، بما في ذلك التشفير أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256)، وضوابط وصول صارمة، وتسجيل التدقيق، وتدوير الأسرار، والعناية الواجبة تجاه البائعين، وضوابط متوائمة مع SOC 2 Type II. وبالنسبة للمستندات المحتوية على معلومات صحية محمية، نطبّق معالجة مراعية لقانون HIPAA. لا توجد طريقة نقل أو تخزين آمنة بنسبة 100٪، ولا يمكننا ضمان الأمان المطلق. وأنت مسؤول عن حماية بيانات اعتماد حسابك.

9. عمليات النقل الدولية للبيانات

نعمل على بنية تحتية في الولايات المتحدة (استضافة التطبيق على Vercel؛ وتخزين المستندات على Cloudflare R2) والمملكة المتحدة (تُستضاف قاعدة بياناتنا لدى Neon في AWS eu-west-2، لندن). وإذا كنت خارج هذين البلدين، فستُنقل معلوماتك إليهما وتُعالَج فيهما، وقد تكون قوانين حماية البيانات فيهما مختلفة عن قوانين بلدك. وحيثما يقتضي الأمر، تُجرى عمليات النقل من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا وفق البنود التعاقدية النموذجية للمفوضية الأوروبية أو ملحق نقل البيانات الدولي للمملكة المتحدة أو آلية نقل مشروعة أخرى. وباستخدامك للخدمات فإنك توافق على عمليات النقل هذه في الحدود التي يسمح بها القانون.

10. حقوقك في الخصوصية

تبعًا لمكان إقامتك، قد تتمتع ببعض الحقوق التالية أو جميعها بشأن المعلومات الشخصية المتعلقة بك:

الوصول / المعرفة - تأكيد ما إذا كنا نعالج معلومات شخصية عنك والحصول على نسخة منها.
التصحيح - تصحيح المعلومات الشخصية غير الدقيقة.
الحذف - طلب الحذف، رهنًا بالاستثناءات القانونية (مثل حفظ السجلات ومنع الاحتيال).
قابلية النقل - تلقّي معلوماتك بصيغة قابلة للنقل وقابلة للقراءة آليًا.
الانسحاب من البيع/المشاركة - نحن لا نبيع أو نشارك لأغراض الإعلان السلوكي عبر السياقات، لكن لا يزال بإمكانك تقديم طلب مُتحقَّق منه.
الانسحاب من التصنيف/الإعلان الموجَّه - نحن لا نمارس تصنيفًا يُنتج آثارًا قانونية أو ذات أهمية مماثلة، ولا إعلانًا موجَّهًا.
تقييد استخدام المعلومات الشخصية الحساسة - نستخدم المعلومات الشخصية الحساسة فقط للأغراض المسموح بها بموجب CPRA (مثل تقديم الخدمة والأمان ومراقبة الجودة).
عدم التمييز - لن نحرمك من سلع أو خدمات، أو نفرض أسعارًا مختلفة، أو نقدّم مستوى مختلفًا من جودة الخدمة لأنك مارست حقًا من حقوق الخصوصية.
الاستئناف (كولورادو، وكونيتيكت، وتكساس، وفرجينيا، وغيرها) - استئناف رفض طلبك بالردّ على إشعار قرارنا؛ وإذا رُفِض استئنافك يمكنك الاتصال بالمدّعي العام في ولايتك.
سحب الموافقة - حيثما تستند المعالجة إلى الموافقة.
تقديم شكوى - لدى سلطة إشرافية (المنطقة الاقتصادية الأوروبية/المملكة المتحدة) أو المدّعي العام في ولايتك.

كيفية ممارسة الحقوق. راسلنا على privacy@verdacert.com أو راسلنا كتابيًا على العنوان: Verdacert LLC, Attn: Privacy, 4112 Manor Oaks Ct, Export, PA 15632. وسنتحقق من طلبك بمطابقة المعلومات التي تقدّمها مع المعلومات الموجودة لدينا بالفعل، وعند الاقتضاء بطلب تأكيد إضافي. ويجوز للوكلاء المخوَّلين تقديم الطلبات نيابةً عنك بإذن مكتوب وموقَّع وبالتحقق من الهوية. وسنردّ خلال المدة التي يقتضيها القانون المعمول به (45 يومًا عمومًا، قابلة للتمديد بالقدر المسموح به).

11. قانون كاليفورنيا “Shine the Light”

يجوز لسكان كاليفورنيا أن يطلبوا، مرة واحدة في السنة التقويمية، معلومات عن فئات المعلومات الشخصية (إن وُجِدت) التي أفصحنا عنها لأطراف خارجية لأغراض التسويق المباشر الخاصة بها. ونحن لا نُفصِح عن معلومات شخصية لأطراف خارجية لأغراض التسويق المباشر الخاصة بها.

12. سكان نيفادا

يجوز لسكان نيفادا توجيهنا بعدم بيع معلوماتهم الشخصية. ونحن لا نبيع معلومات شخصية بحسب تعريف قانون نيفادا، لكن يمكنك تقديم طلب مُتحقَّق منه إلى privacy@verdacert.com للتأكيد.

13. خصوصية الأطفال

الخدمات ليست موجَّهة للأطفال دون سن 13، ولا نجمع عن قصد معلومات شخصية من الأطفال دون سن 13. وإذا كنت تعتقد أننا جمعنا معلومات من طفل دون سن 13، فاتصل بنا وسنحذفها.

14. روابط الأطراف الخارجية

قد تتضمّن الخدمات روابط إلى مواقع أو خدمات تابعة لأطراف خارجية. ونحن لسنا مسؤولين عن ممارسات الخصوصية الخاصة بها. ويخضع استخدامها لمعلوماتك لسياساتها الخاصة.

15. الإخطار بخرق البيانات

إذا قرّرنا أن حادثًا أمنيًا قد أدّى إلى الاستحواذ غير المصرَّح به على معلومات شخصية غير مشفَّرة، فسنُخطِر الأفراد المتأثرين والجهات التنظيمية وفق ما يقتضيه القانون المعمول به. ولا يشكّل أي شيء في هذه السياسة تنازلًا عن أي حقوق أو سُبل انتصاف متاحة بخلاف ذلك بموجب قوانين الإخطار بالخرق المعمول بها.

16. تغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. والنسخة المنشورة على هذه الصفحة هي النسخة الحالية وتَجُبّ النسخ السابقة. وسنُخطِرك بالتغييرات الجوهرية عبر البريد الإلكتروني، أو بإشعار بارز ضمن الخدمات، أو كليهما، قبل 14 يومًا على الأقل من سريانها، إلا حيثما يقتضي القانون أو حادث أمني مدةً أقصر.

17. اتصل بنا

Verdacert LLC, Attn: Privacy, 4112 Manor Oaks Ct, Export, PA 15632. البريد الإلكتروني: privacy@verdacert.com. بالنسبة لأفراد المنطقة الاقتصادية الأوروبية/المملكة المتحدة: حيثما لزِم الأمر، فإن جهة الاتصال المخصَّصة لدينا لاستفسارات حماية البيانات هي بريد الخصوصية أعلاه.