ما تشمله هذه السياسة
توضّح سياسة الخصوصية هذه كيفية قيام tea.gratis — التي تديرها شركة Teamotea كجزء من كوكبة THETEA — بجمع المعلومات الشخصية واستخدامها وتخزينها ومشاركتها. تنطبق هذه السياسة على موقع tea.gratis الإلكتروني، وعملية طلب العينات، وعمليات إرسال علب العينات ربع السنوية لدينا، ومنتقى الاكتشاف Pick-3، وحملات التوزيع المباشر من المزرعة (Farm-drop). ولا تشمل المواقع الشقيقة في الكوكبة (مثل shop.thetea.app أو shop.puerh.app)، حيث ينشر كلٌّ منها سياساته الخاصة المتوافقة مع نفس المعيار العالمي. إذا انتقلت إلى أحد تلك المواقع — مثلاً، بعد الحصول على عينة لشراء عبوة كاملة — فإن سياسة ذلك الموقع هي التي تحكم زيارتك. لقد حاولنا كتابة هذا المستند بلغة واضحة. عندما يكون لمصطلح معنى قانوني محدد بموجب اللائحة العامة لحماية البيانات (GDPR) (في الاتحاد الأوروبي والمملكة المتحدة)، أو قانون خصوصية المستهلك في كاليفورنيا (CCPA/CPRA)، أو القانون الفيدرالي الروسي 152-FZ، فقد أشرنا إليه في النص. لا يلغي أي شيء هنا الحقوق التي تتمتع بها بموجب القانون الساري: إذا منحك قانون محلي حقوقاً أكثر مما هو مذكور أدناه، فإن القانون المحلي هو المُعتمد. نُحدّث هذه الصفحة كلما تغيرت ممارساتنا بشكل جوهري. التاريخ الموجود أسفل الصفحة هو النسخة التي تقرأها. الإصدارات الأقدم متاحة عند الطلب عبر قناة الاتصال المذكورة في النهاية.
من هو المتحكم بالبيانات
المتحكم بالبيانات فيما يتعلق بـ tea.gratis هي شركة Teamotea، الشركة الأم التي تقف وراء كوكبة THETEA. تُدار Teamotea بشكل مشترك من قبل يفغيني سمولي (الرئيس التنفيذي والمؤسس المشارك، ومقره بين سانت بطرسبرغ وبرلين)، وديمتري سولوغوبوف (المؤسس المشارك والشريك الإداري، سانت بطرسبرغ)، وفيكتور كورنيف (المؤسس المشارك والمستشار الاستراتيجي، سانت بطرسبرغ). عند تقديم طلب عينة، يطلع على بياناتك طرفان: Teamotea باعتبارها المتحكم، وشركاؤنا في التنفيذ والشحن باعتبارهم معالجين يعملون بناءً على تعليماتنا المكتوبة. بالنسبة لدفع رسوم الشحن، يُعتبر مزود خدمة الدفع (Stripe أو ما يعادله إقليمياً) متحكماً مستقلاً في بيانات البطاقة — فنحن لا نطلع أبداً على رقم بطاقتك الكامل. بالنسبة لحملات التوزيع المباشر من المزرعة (Farm-drop) الخيرية، يُذكر اسم المزرعة المستفيدة على صفحة الحملة؛ وتتم مشاركة إجمالي التبرعات مع المزرعة بشكل إجمالي، ولا ترتبط بهويتك أبداً ما لم تكن قد وافقت صراحةً على تلقي رسالة شكر. إذا كان لديك سؤال لا تستطيع قناة الاتصال الموجودة في نهاية هذه الصفحة حله، يمكنك التصعيد إلى يفغيني سمولي مباشرة عبر الشركة الأم على teamotea.com.
ما هي البيانات التي نجمعها
نحاول جمع الحد الأدنى اللازم لتوصيل عينة وتحسين العينة التالية. ثلاث فئات. أولاً، ما تقدمه لنا أثناء إتمام عملية الدفع: الاسم، وعنوان الشحن، وعنوان البريد الإلكتروني، ورقم الهاتف الاختياري (لشركات الشحن التي تتطلب ذلك)، واختيارك للعينة. ثانياً، ما يعالجه مزود خدمة دفع رسوم الشحن: نوع البطاقة، وآخر أربعة أرقام، وبلد إصدار الفاتورة، ورمز معالِج — لا نطّلع أبداً على رقم البطاقة الكامل، ولا على رمز التحقق CVV، ولا نخزّن ذلك على خوادمنا. ثالثاً، ما يخبرنا به متصفحك تلقائياً: عنوان IP (يُقتطع بعد 30 يوماً)، ووكيل المستخدم، والصفحة المُحيلة، وأحداث سلوكية من تحليلاتنا المباشرة — علب العينات التي شاهدتها، وما إذا كنت قد أكملت منتقى Pick-3، وصفحات التوزيع المباشر من المزرعة (Farm-drop) التي قرأتها. نحن لا نجمع بيانات بيومترية، ولا نشتري قوائم بريدية، ولا نستخدم مكتبات بصمات الأجهزة. لا نطلب تاريخ الميلاد إلا إذا كان التوزيع الخيري مقيداً قانونياً حسب المنطقة (نادراً). إذا اتصلت بالدعم، يتم أيضاً تخزين نص الرسالة وأي مرفقات طوال مدة فتح المحادثة بالإضافة إلى 18 شهراً.
لماذا نستخدمها (الأسس القانونية)
بموجب اللائحة العامة لحماية البيانات (GDPR)، نعتمد على أربعة أسس قانونية، بهذا الترتيب من حيث التكرار. تنفيذ العقد — لشحن العينة التي طلبتها، وتحصيل رسوم الشحن، وإرسال رسالة تتبع عبر البريد الإلكتروني. وهذا يغطي كل شيء تقريباً في طلب العينة. المصلحة المشروعة — لاكتشاف الاحتيال (علبة واحدة لكل أسرة في الربع، يتم فرضها عبر تجزئة العنوان والبريد الإلكتروني)، ولإصلاح أخطاء الموقع، ولقياس أي علب العينات تحظى باهتمامكم حتى نتمكن من التخطيط للربع التالي. نوازن هذه المصلحة مع توقعاتك المعقولة ويمكنك الاعتراض في أي وقت. الموافقة — للرسائل التسويقية عبر البريد الإلكتروني التي تتجاوز الطلب نفسه (الإعلان ربع السنوي عن إرسال العينات، وتنبيهات التوزيع المباشر من المزرعة)، ولملفات تعريف الارتباط التحليلية غير الأساسية. الموافقة تفصيلية، وقائمة على الاشتراك الاختياري، ويمكن سحبها من أي تذييل بريد إلكتروني أو من خلال شعار ملفات تعريف الارتباط. الالتزام القانوني — للاحتفاظ بسجلات المعاملات لأغراض ضريبية (عادةً سبع سنوات حسب الولاية القضائية) وللاستجابة للطلبات القانونية من السلطات. بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA/CPRA)، نتعامل مع نفس الأنشطة إما كأغراض تجارية (ضرورية) أو كأغراض إشعار عند الجمع (مُفصح عنها هنا). نحن لا نبيع المعلومات الشخصية بالمعنى الوارد في قانون CCPA ولا نشاركها للإعلانات السلوكية عبر السياقات.
مع من نشارك البيانات
لا نشارك البيانات إلا مع الأطراف التي تساعدنا في تقديم الخدمة، وبالحد الأدنى الذي يحتاجه كل منهم. يستلم شركاء التنفيذ مهمة انتقاء وتعبئة ولصق الملصق على علبة العينات الخاصة بك — ويتلقون اسمك، وعنوان الشحن، والبريد الإلكتروني للاتصال، ووحدات SKU للعينات. تتلقى شركات الشحن (Deutsche Post، البريد الروسي، وشركات الشحن الإقليمية اعتماداً على المستودع الأصلي) الاسم والعنوان ووزن الطرد. يعالج مزوّدو خدمة الدفع رسوم الشحن كما هو موضح أعلاه. يطلع مزوّد خدمة إرسال البريد الإلكتروني للمعاملات (ESP) على عنوان بريدك الإلكتروني ومحتوى الرسالة. تحليلات الطرف الأول مُستضافة ذاتياً على بنية تحتية تتحكم بها Teamotea — لا تتلقى أي منصة تحليلات تابعة لطرف ثالث سلوكك. لا نشارك البيانات مع شبكات الإعلانات، أو وسطاء البيانات، أو بكسلات وسائل التواصل الاجتماعي. بالنسبة لحملات التوزيع المباشر من المزرعة (Farm-drop) الخيرية، لا نشارك مع المزرعة المذكورة إلا الأرقام الإجمالية (إجمالي المساهمين، وإجمالي المبلغ المُجمع)، ما لم تقم بتحديد المربع الاختياري لتلقي شكر شخصي، وفي هذه الحالة تتم مشاركة اسمك الأول وبلدك. عمليات النقل الدولي، عند الاقتضاء، مشمولة بالبنود التعاقدية القياسية (SCCs) بالإضافة إلى تقييم أثر النقل، وكلاهما قابلان للمراجعة عند الطلب.
ملفات تعريف الارتباط والتقنيات المشابهة
نستخدم مجموعة صغيرة ومُعلنة من ملفات تعريف الارتباط وإدخالات التخزين المحلي. ملفات تعريف الارتباط الأساسية — معرّف الجلسة، ومحتويات عربة التسوق، ورمز منع الاحتيال (nonce)، وتفضيل اللغة. يتم تعيينها دون موافقة لأن الموقع لا يعمل بدونها. ملفات تعريف ارتباط التفضيلات — اختيارك للوضع الداكن، وإجابتك على شعار ملفات تعريف الارتباط. التحليلات — معرّف طرف أول تستخدمه تحليلاتنا المستضافة ذاتياً، ولا يتم تعيينه إلا بعد قبولك في الشعار؛ ولا يزال الموقع يعمل إذا رفضت، لكنك تصبح مجهول الهوية لفريق التخطيط لدينا. لا نقوم بتعيين ملفات تعريف ارتباط إعلانية. لا نقوم بتحميل وحدات مضمّنة من وسائل التواصل الاجتماعي تابعة لجهات خارجية تنشئ ملفات تعريف ارتباط (عندما نرتبط بـ community.tea.community أو tea.school، تكون هذه روابط تشعبية عادية، وليست عناصر واجهة مضمّنة). يحتفظ التخزين المحلي بحالة منتقى Pick-3 حتى لا تفقد اختياراتك إذا قمت بالتحديث. يمكنك مسحها من متصفحك في أي وقت. يمكن الوصول إلى شعار ملفات تعريف الارتباط مرة أخرى في أي وقت من رابط “إعدادات ملفات تعريف الارتباط” في التذييل — حيث تظهر إجابتك السابقة ويمكن تغييرها.
مدة احتفاظنا ببياناتك
مدة الاحتفاظ مرتبطة بالغرض. تُحفظ سجلات الطلبات (الاسم، العنوان، قائمة العينات، إيصال الشحن) لمدة سبع سنوات لأغراض الامتثال الضريبي والمحاسبي — وهذا حد أدنى قانوني لا يمكننا تقصيره دون مخالفة القانون المحلي. يُحتفظ بالمشتركين في البريد الإلكتروني حتى إلغاء اشتراكهم؛ وإذا لم تقم بأي إجراء لمدة 24 شهراً، نعيد التأكيد أو نزيل اشتراكك تلقائياً. تُحفظ تذاكر الدعم لمدة 18 شهراً بعد إغلاقها. يتم تجميع أحداث التحليلات المرتبطة بجلسة وإزالة هويتها بعد 90 يوماً؛ ويُقتطع عنوان IP الخام إلى نطاق شبكة بعد 30 يوماً. تُحذف محتويات عربة التسوق المهجورة عند إتمام الدفع بعد 30 يوماً. تُحفظ قوائم المساهمين في التوزيع المباشر من المزرعة (Farm-drop) طوال مدة الحملة بالإضافة إلى سنة واحدة، حتى نتمكن من نشر تقرير أثر صادق. بعد فترة الاحتفاظ، تُحذف البيانات أو تُجعل مجهولة المصدر بشكل لا رجعة فيه — بالنسبة للسجلات المحاسبية، ننقلها إلى أرشيف بارد مع وصول مقيد للفترة القانونية المتبقية، ثم نتلفها.
حقوقك
بناءً على مكان إقامتك، تتمتع ببعض أو جميع الحقوق التالية، ونحن نكرمها عالمياً بغض النظر عن الحد الأدنى القانوني. حق الوصول — اسأل عما لدينا عنك، وسنرسل نسخة خلال 30 يوماً. حق التصحيح — إصلاح أي شيء خاطئ. حق المحو — حذف ما لدينا، مع مراعاة استثناء السبع سنوات المحاسبية المذكورة أعلاه (سنخبرك بالضبط بالسجلات التي تبقى ولماذا). حق تقييد المعالجة — إيقاف المعالجة مؤقتاً أثناء تسوية النزاع. حق نقل البيانات — تلقي سجل طلباتك في ملف منظم قابل للقراءة آلياً. حق الاعتراض — على المعالجة القائمة على المصلحة المشروعة، بما في ذلك التحليلات. حق سحب الموافقة — في أي وقت، دون أي عقوبة ودون تأثير على مشروعية المعالجة السابقة. حق عدم التمييز (CCPA) — لن نرفض الخدمة، أو نرفع رسوم الشحن، أو نخفض جودة العينة بسبب ممارستك لحق من الحقوق. حق تقديم شكوى — إلى هيئة الإشراف المحلية لديك (في الاتحاد الأوروبي، هيئة حماية البيانات الوطنية؛ في المملكة المتحدة، مكتب مفوض المعلومات ICO؛ في كاليفورنيا، وكالة حماية خصوصية المستهلك في كاليفورنيا CPPA). لممارسة أي حق، اكتب إلى العنوان المذكور في قسم الاتصال. سنتحقق من هويتك باستخدام البريد الإلكتروني المسجل لدينا قبل التصرف.
الأمان
نلتزم بمعايير على مستوى الكوكبة يضعها فريق منصة Teamotea تحت إشراف يفغيني سمولي. يتم تقديم جميع حركة المرور إلى tea.gratis عبر بروتوكول TLS 1.3. البيانات الشخصية المخزنة مشفرة في حالة السكون على أقراص مُدارة. يقتصر الوصول إلى بيانات الإنتاج على مهندسين مُسمّين، ويتم تأمينه بمفاتيح أمان مادية مع تسجيل الدخول. لا تمر المدفوعات عبر خوادمنا أبداً — يعالج مزوّد الخدمة بيانات البطاقة ويعيد رمزاً مميزاً. لا نخزّن كلمات مرور لطلبات العينات لأننا نستخدم تسجيل الدخول برابط سحري عبر البريد الإلكتروني. النسخ الاحتياطية مشفرة ومحفوظة في منطقة منفصلة مع فترة احتفاظ متجددة مدتها 30 يوماً. نجري مراجعات وصول ربع سنوية واختبار اختراق خارجي سنوي على المنصة المشتركة التي تستضيف جميع مواقع THETEA. في حالة حدوث خرق يؤثر على بياناتك، سنُخطِرك أنت والسلطة الإشرافية المختصة في غضون 72 ساعة من علمنا بذلك، وفقاً للمادة 33 من اللائحة العامة لحماية البيانات (GDPR). سيصف الإخطار ما حدث، والبيانات المعنية، وما نقوم به، وما يمكنك القيام به.
الأطفال
tea.gratis ليست موجهة للأطفال. لا نقبل عن قصد طلبات عينات من أشخاص تقل أعمارهم عن 16 عاماً. الشاي غير مقيد بالعمر في معظم الولايات القضائية، لكننا نطلب من شخص بالغ تقديم الطلب واستلام الطرد نظراً لما تنطوي عليه عملية الشحن والتحقق من العنوان. إذا كنت تعتقد أن طفلاً قدّم معلومات عبر الموقع، فاتصل بنا وسنقوم بحذف السجل. للحصول على إرشادات حول الكافيين مناسبة للعائلات، تنشر الكوكبة تأطيراً مناسباً للأعمار على tea.doctor — هذا هو المرجع الصحيح إذا كان أحد الشباب في منزلك مهتماً بالشاي.
التغييرات في هذه السياسة
سنقوم بمراجعة هذه الصفحة كلما تغيرت ممارساتنا. التعديلات الطفيفة (تصحيح الأخطاء المطبعية، توضيح الصياغة) تُجرى بصمت. التغييرات الجوهرية — فئة بيانات جديدة، معالِج جديد، غرض جديد، تغيير المتحكم — يُعلن عنها قبل 14 يوماً على الأقل لأي شخص لديه اشتراك بريد إلكتروني نشط، وتُؤرشف النسخة السابقة. يعكس التاريخ الموجود أسفل الصفحة دائماً النسخة الحالية. إذا كنت لا توافق على تغيير جوهري، يمكنك ممارسة حق المحو قبل دخول الشروط الجديدة حيز التنفيذ؛ وسيظل طلبك الحالي يُشحن بموجب السياسة التي كانت سارية عند تقديمه.
كيفية الاتصال بنا
لأي سؤال حول الخصوصية، بما في ذلك طلبات الوصول إلى بيانات الشخص المعني (DSARs)، أو التصحيحات، أو الحذف، أو الشكاوى حول كيفية تعاملنا مع بياناتك، اكتب إلى hello@tea.gratis. ضع كلمة “privacy” في سطر الموضوع ليتم توجيهها إلى المكتب المختص. نؤكد الاستلام في غضون ثلاثة أيام عمل ونُعالج الطلب في غضون 30 يوماً، قابلة للتمديد لمدة 60 يوماً إضافية للطلبات المعقدة مع إشعارك. إذا لم تكن راضياً عن ردنا، يمكنك التصعيد داخل الشركة الأم على teamotea.com، أو عرض المسألة على هيئة الإشراف المحلية لديك. للمراسلات البريدية وللحصول على عنوان الشركة الرسمي المستخدم في السجلات الضريبية، يُرجى طلب العنوان المُسجّل الحالي عبر البريد الإلكتروني — فنحن نُحدّثه من وقت لآخر ونفضّل إعطائك العنوان الحالي بدلاً من طباعة عنوان قديم هنا.
Automated translation — native review pending.