الامتثال الشامل لقانون حماية المعلومات الشخصية في جمهورية الصين الشعبية (PIPL)، ونظام حماية البيانات السعودي (سدايا SDAIA)، والنظام الأوروبي العام (GDPR)، والقانون البرازيلي (LGPD).
تقديم طلب رسمي للوصول إلى البيانات، أو تصحيحها، أو إتلافها نهائياً بموجب قانون PIPL الصيني (المواد 44-47)، أو نظام سدايا السعودي (المادة 5)، أو GDPR، أو LGPD.
جهة التحكم بالبيانات هي إدارة منصة karavans.guide بقيادة رودريغو جوزيه (كبير مهندسي المنصة). لأي استفسارات أو للتواصل مع مسؤول حماية البيانات (DPO)، يرجى المراسلة عبر البريد الإلكتروني rodrigojcunha@gmail.com. نعمل وفق أعلى معايير الحوكمة والمساءلة.
لا يتطلب تصفح المنصة تسجيل أي حساب. لا نجمع أرقام الهويات الوطنية، أو الحسابات المصرفية، أو السجلات الائتمانية. نقتصر فقط على: (أ) قياسات تصفح مجمعة ومجهولة الهوية بموافقة مسبقة، (ب) الرسائل الطوعية المرسلة عبر نموذج التواصل، (ج) رموز إشعارات المتصفح عند الاشتراك الصريح.
وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) والمعدل بالمرسوم الملكي رقم (م/148) ولوائحه التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا): (أ) يحق للمقيمين في المملكة العلم والوصول إلى بياناتهم وطلب تصحيحها أو إتلافها وسحب الموافقة؛ (ب) يحظر التسويق المباشر دون موافقة صريحة مسبقة؛ (ج) نلتزم نظامياً بالرد على طلبات أصحاب البيانات خلال مهلة أقصاها 30 يوماً.
وفقاً للائحة الاتحاد الأوروبي 2016/679: يتمتع المستخدمون في المنطقة الاقتصادية الأوروبية بحق الوصول (المادة 15)، والتصحيح (المادة 16)، والمحو والحق في النسيان (المادة 17)، وتقييد المعالجة (المادة 18)، ونقل البيانات (المادة 20)، والاعتراض (المادة 21). تستند المعالجة النظامية إلى الموافقة الصريحة أو المصالح المشروعة لأمن المنصة.
تطبيقاً للقانون الفيدرالي البرازيلي رقم 13.709/2018 وتوجيهات الهيئة الوطنية لحماية البيانات (ANPD): يحق للمستخدمين البرازيليين ممارسة كافة الحقوق المنصوص عليها في المادة 18، بما في ذلك تأكيد وجود المعالجة، والوصول إلى البيانات، وتصحيحها، وحذفها، وسحب الموافقة في أي وقت.
نعتمد نظام Google Consent Mode v2 في وضع الرفض الافتراضي. لا يتم تفعيل أي ملفات تعريف ارتباط غير ضرورية قبل الحصول على الموافقة الصريحة للمستخدم عبر لوحة التفضيلات، والتي يمكن تعديلها أو سحبها في أي وقت بنقرة واحدة من أسفل الصفحة.
تستضاف المنصة عبر شبكات سحابية موزعة وقواعد بيانات مؤسسية مؤمنة مع تفعيل أمن مستوى الصف (RLS). يتم تشفير جميع البيانات أثناء النقل بواسطة بروتوكول TLS 1.3 مع حماية صارمة عبر سياسة أمان المحتوى (CSP) وتأمين الاتصال بمصادر وبيانات الملاحة والضيافة الخارجية.
يتم حفظ رسائل الاستفسار الواردة عبر نموذج التواصل لمدة أقصاها 12 شهراً لأغراض المتابعة والدعم، ثم يتم إتلافها بشكل نهائي وآمن. تحذف رموز إشعارات الويب فور إلغاء الاشتراك أو تعطل خادم الإرسال.
وفقاً لأحكام قانون حماية المعلومات الشخصية في جمهورية الصين الشعبية (PIPL) والتوجيهات الصادرة عن إدارة الفضاء الإلكتروني الصينية (CAC): (أ) يتمتع الأفراد داخل الصين بالحق في المعرفة واتخاذ القرار وتقييد أو رفض معالجة بياناتهم الشخصية (المادة 44)؛ (ب) الحق في الوصول إلى بياناتهم وطلب نسخ منها ونقلها (المادة 45)؛ (ج) الحق في تصحيح واستكمال البيانات غير الدقيقة (المادة 46) وطلب الحذف النهائي (المادة 47)؛ (د) تلتزم المنصة بمبدأ الحد الأدنى لجمع البيانات وتوفير مسار رسمي وسريع لمعالجة طلبات ممارسة الحقوق خلال 20 يوم عمل قانونية.
