سياسة الخصوصية

1. من المسؤول

Terra Bath & Body هي المتحكم في البيانات الشخصية التي نجمعها عبر terrabath.com. يقع استوديونا في أجاكس، أونتاريو، كندا (منطقة تورنتو الكبرى). يمكن التواصل مع مسؤول الخصوصية المعيَّن لدينا على privacy@terrabath.com لأي سؤال أو طلب أو شكوى تتعلق بالخصوصية.

2. ما الذي نجمعه

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، كلمة المرور (مخزَّنة كقيمة مشفَّرة بـsalted hash — لا نرى النص الأصلي أبداً).
• بيانات الطلب: عناوين الشحن والفاتورة، المنتجات المُشتراة، الأسعار، الضرائب، وحالة التوصيل.
• بيانات الدفع: معرّفات العميل ووسائل الدفع لدى Stripe. تُدخل أرقام البطاقات الكاملة مباشرة في نموذج Stripe الآمن ولا تُخزَّن على خوادمنا أبداً.
• بيانات الاستخدام والدورات: الصفحات المُشاهدة، تقدّم الدورة، وقت مشاهدة الدرس، وتحليلات أساسية لتتمكن من متابعة الدرس من حيث توقفت ولنحسّن الموقع.
• المراسلات: الرسائل التي تُرسلها عبر نموذج التواصل أو البريد الإلكتروني أو قنوات خدمة العملاء.
• البيانات التقنية: عنوان IP، نوع المتصفح، نوع الجهاز، والموقع التقريبي، وتُجمع تلقائياً عبر الكوكيز وسجلات الخادم.

لست ملزماً بتقديم كل هذه المعلومات، لكن بعضها ضروري لإنشاء حساب أو إتمام شراء أو الوصول إلى دورة.

3. لماذا نجمعها (الأغراض والموافقة)

• لمعالجة الطلبات وشحنها عبر Stallion Express وتقديم خدمة العملاء.
• لمنحك الوصول إلى المحتوى التدريبي الذي اشتريته وتتبّع تقدّمك.
• لإرسال رسائل بريد المعاملات — تأكيدات الطلب، التتبع، إعادة تعيين كلمة المرور، فتح الدورات.
• لإرسال رسائل بريد تسويقية حول المنتجات الجديدة وعمليات التزويد والعروض، فقط عند موافقتك المسبقة؛ يتضمن كل بريد تسويقي رابط إلغاء الاشتراك كما يتطلبه CASL.
• لكشف الاحتيال ومنعه، ولتصحيح أخطاء الموقع، وللوفاء بالتزاماتنا القانونية (مثل حفظ السجلات الضريبية).

نعتمد على موافقتك لاستخدام معلوماتك للأغراض الموضحة أعلاه. حيث يسمح القانون، قد نعتمد على موافقة ضمنية للأغراض الواضحة من السياق — مثل استخدام عنوان الشحن لتوصيل طلبك. يمكنك سحب الموافقة لأي غرض غير ضروري في أي وقت بمراسلة مسؤول الخصوصية، أو بالنقر على "إلغاء الاشتراك" في رسائل البريد التسويقية.

4. مع من نشاركها

نشارك المعلومات الشخصية فقط مع مزوّدي الخدمات الضروريين لتشغيل المتجر، وفقط القدر الذي يحتاجونه لأداء عملهم:

• Stripe — معالجة المدفوعات وفوترة الاشتراكات.
• Stallion Express — أسعار الشحن، إنشاء الملصقات، والتتبع.
• Resend — إرسال رسائل البريد للمعاملات والتسويق (بعد الموافقة).
• Cloudflare — توصيل المحتوى، الحماية من هجمات DDoS، ومنع البوتات.
• مزوّدو الاستضافة وقواعد البيانات المستخدمون لتشغيل موقعنا وحفظ بيانات الحسابات بأمان.

كل مزوّد خاضع لالتزامات تعاقدية بالسرية وحماية البيانات. نحن لا نبيع بياناتك الشخصية ولا نؤجّرها. قد نُفصح عن المعلومات أيضاً عند طلب القانون (مثلاً استجابة لأمر محكمة صحيح) أو لحماية حقوقنا أو سلامة عملائنا أو سلامة الموقع.

5. التحويلات الدولية

بعض مزوّدي خدماتنا (بما فيهم Stripe وResend وCloudflare) يعالجون المعلومات على خوادم في الولايات المتحدة أو دول أخرى خارج كندا. أثناء وجود المعلومات في دولة أخرى قد تخضع لقوانين تلك الدولة، بما في ذلك الوصول القانوني من قِبل السلطات الأجنبية. نختار مزوّدين ذوي سمعة قوية وضمانات تعاقدية لحماية معلوماتك. للأسئلة عن التحويلات الدولية، تواصل مع مسؤول الخصوصية.

6. ملفات الارتباط (الكوكيز) والتقنيات المماثلة

نستخدم الكوكيز والتقنيات المماثلة للأغراض التالية:

• الضرورية: المصادقة، جلسة السلة، الأمن، وتوزيع الأحمال. لا يمكن إيقافها.
• الوظيفية: تذكُّر التفضيلات مثل اللغة والمنطقة.
• التحليلات: فهم استخدام الموقع بشكل تجميعي وغير شخصي.
• التسويق: تُفعَّل فقط بعد موافقتك عبر شريط الموافقة على الكوكيز، حيثما ينطبق.

يمكنك التحكم في الكوكيز عبر إعدادات المتصفح؛ حجب الكوكيز الضرورية قد يعطّل أجزاء من الموقع (مثل السلة).

7. الأمن

نتخذ خطوات مادية وتقنية وإدارية معقولة لحماية المعلومات الشخصية من الفقدان والسرقة والوصول والاستخدام والإفصاح غير المصرّح به — بما يشمل التشفير أثناء النقل (HTTPS)، والتخزين المشفَّر لكلمات المرور، والتحكم في الوصول حسب الدور، ومبدأ الحد الأدنى من البيانات. لا يوجد نظام آمن تماماً؛ إذا اشتبهت في اختراق حسابك، تواصل معنا فوراً.

8. الاحتفاظ بالبيانات

• تُحفظ بيانات الحساب طوال فترة نشاط الحساب.
• تُحفظ سجلات الطلبات والضرائب والمدفوعات لمدة سبع سنوات على الأقل وفقاً لقانون الضرائب الكندي.
• يبقى الوصول إلى الدورات وتقدمها مرتبطاً بحسابك ما دام الحساب موجوداً.
• تُحفظ سجلات الموافقة التسويقية طوال سريانها وفترة معقولة بعدها لإثبات الامتثال لـ CASL.

عندما لا تعود المعلومات مطلوبة، نحذفها أو نُجرّدها من الهوية.

9. حقوقك

لك بموجب PIPEDA الحق في:

• طلب الوصول إلى المعلومات الشخصية التي نحتفظ بها عنك؛
• طلب تصحيح المعلومات غير الدقيقة أو الناقصة؛
• سحب موافقتك على الاستخدامات غير الضرورية (مع مراعاة المتطلبات القانونية والتعاقدية)؛
• طلب حذف حسابك والبيانات المرتبطة به، باستثناء السجلات التي يُلزمنا القانون بالاحتفاظ بها.

أرسل الطلبات إلى privacy@terrabath.com. نرد خلال 30 يوماً كما يتطلب PIPEDA، وقد نطلب التحقق من هويتك قبل الإفراج عن المعلومات أو تعديلها.

10. خصوصية الأطفال

الموقع موجَّه للبالغين من سن 18 عاماً فأكثر (سن الرشد في أونتاريو). نحن لا نجمع معلومات شخصية من الأطفال عن علم. إذا اعتقدت أن طفلاً قدّم معلومات شخصية، تواصل مع مسؤول الخصوصية وسنحذفها.

11. الشكاوى

إذا لم تكن راضياً عن طريقة تعاملنا مع معلوماتك الشخصية، يُرجى أولاً التواصل مع مسؤول الخصوصية على privacy@terrabath.com لمحاولة حل المسألة. لك أيضاً حق تقديم شكوى إلى مكتب مفوّض الخصوصية في كندا.

12. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر لتعكس تغييرات في ممارساتنا أو القانون. يخبرك تاريخ "آخر تحديث" أعلاه بذلك. ستُبرَز التغييرات الجوهرية على الصفحة الرئيسية لمدة 14 يوماً على الأقل.

13. التواصل

مسؤول الخصوصية، Terra Bath & Body — privacy@terrabath.com · أجاكس، أونتاريو، كندا.