سياسة الخصوصية

مؤسسة MAP ("نحن") مؤسسة خيرية غير ربحية مقرها كراتشي، باكستان. توضح هذه السياسة المعلومات الشخصية التي نجمعها عندما تزور موقعنا أو تتبرع أو تتواصل معنا، وسبب جمعها، ومدة الاحتفاظ بها، ومع من نشاركها، وحقوقك. وهي تنطبق على المتبرعين والزوار في باكستان وخارجها.

1. من نحن

مؤسسة MAP، جناح 212، الطابق الرابع، مركز أمبر الطبي، طريق إم. إيه. جناح، كراتشي، باكستان. نحن من يحدد كيفية استخدام معلوماتك الشخصية والغرض منه. لأي سؤال يتعلق بالخصوصية راسلنا على info@mapfoundation.org.

مؤسسة MAP و MAP Pay كيانان قانونيان منفصلان. لا نشارك قاعدة بيانات أو معلومات المتبرعين مع MAP Pay.

2. المعلومات التي نجمعها

• بيانات التبرع: اسمك، ورقم جوالك، وبريدك الإلكتروني (اختياري)، والمبلغ والعملة، ونوع التبرع (زكاة أو صدقة أو عام)، والبرنامج أو الحملة التي اخترتها، ومرة واحدة أو شهريًا، وطريقة الدفع، ولغتك.
• مراجع الدفع: رقم العملية ونتيجة الدفع، يرسلهما إلينا مزود خدمة الدفع. لا نستلم ولا نحفظ أبدًا رقم بطاقتك الكامل أو رمز الأمان (CVV) أو الرقم السري أو رمز المحفظة الإلكترونية. يتم إدخال هذه البيانات فقط في الصفحات الآمنة لمزود الدفع أو لبنكك.
• التحويلات البنكية: الرقم المرجعي وتفاصيل التحويل التي يعرضها لنا بنكنا، لنتمكن من مطابقة تبرعك وإرسال الإيصال.
• رقم الهوية (CNIC): لا نطلب حاليًا رقم هويتك. إذا طلبت إيصالًا لأغراض ضريبية فقد نطلبه، وتقديمه اختياري.
• نموذج التواصل: اسمك، وبريدك الإلكتروني، ورقم جوالك (اختياري)، والموضوع، والرسالة.
• معلومات تقنية: عنوان IP ونوع المتصفح. نستخدم عنوان IP لفترة وجيزة لاختيار لغة الموقع المناسبة لبلدك (عبر قاعدة بيانات غير متصلة على خادمنا) ولحماية نماذجنا من إساءة الاستخدام. ولا يُحفظ مع تبرعك. يحتفظ مزود الاستضافة بسجلات خادم قصيرة المدة لأغراض أمنية.

3. لماذا نستخدمها

• لتنفيذ تبرعك وإرسال إيصالك، لأنك طلبت ذلك منا.
• للاحتفاظ بسجلات مالية دقيقة، وإبقاء الزكاة في صندوق منفصل، والوفاء بمتطلبات التدقيق والضرائب والقانون.
• للرد على رسائلك، وتذكيرك بتبرعك إذا كنت تتبرع شهريًا.
• لحماية موقعنا ومتبرعينا من الاحتيال وإساءة الاستخدام.
• لا نبيع معلوماتك ولا نؤجرها، ولا نستخدمها للإعلانات، ولا ننشئ ملفات تسويقية. لن نرسل نشرات إخبارية إلا إذا طلبت ذلك.

4. مع من نشاركها

نشارك فقط ما هو ضروري، ومع الجهات التالية فقط:

• مزود الدفع الذي تختاره (JazzCash، Easypaisa، و Stripe للبطاقات الدولية) وبنكنا، لإتمام الدفع.
• خدمة البريد الإلكتروني لدينا، لإرسال إيصالك والرد على رسائلك.
• مزود استضافة الموقع ومزود قاعدة البيانات (Neon، خدمة PostgreSQL مُدارة)، اللذان يحفظان الموقع وبياناته لنا.
• مدققو الحسابات والمستشارون المهنيون، مع التزامهم بالسرية.
• الجهات الحكومية أو التنظيمية، فقط عندما يفرض القانون ذلك.

5. التخزين خارج باكستان

قد يقوم بعض مزودي الخدمات لدينا (مثل مزود قاعدة البيانات ومدفوعات البطاقات الدولية) بتخزين البيانات أو معالجتها على خوادم خارج باكستان. نختار مزودين موثوقين يحمون البيانات بإجراءات أمنية قوية.

6. مدة الاحتفاظ

• سجلات التبرعات والإيصالات: طوال المدة التي تفرضها قوانين الضرائب وحفظ السجلات المالية في باكستان، ثم تُحذف أو تُجعل مجهولة الهوية.
• رسائل نموذج التواصل: لمدة تصل إلى سنتين بعد الرد عليها، إلا إذا كانت جزءًا من سجل تبرع.
• المعلومات الأمنية المستخدمة لمنع إساءة الاستخدام (عناوين IP في حدود الطلبات للنماذج) تبقى فقط في ذاكرة الخادم المؤقتة وتُمسح خلال ساعة.

7. ملفات تعريف الارتباط (الكوكيز)

نستخدم فقط ملفات الارتباط التي يحتاجها الموقع. لا نستخدم ملفات إعلانية أو للتتبع، ولا نستخدم أدوات التحليل.

• lang: تتذكر اللغة التي اخترتها (الإنجليزية أو الأردية أو العربية) لمدة سنة.
• mapf_admin: لموظفينا فقط عند تسجيل الدخول إلى لوحة الإدارة، وتنتهي بعد 8 ساعات.
• قد يضع مزودو الدفع ملفات ارتباط خاصة بهم على صفحات الدفع وفق سياسات الخصوصية الخاصة بهم.
• تعرض صفحة التواصل خريطة من خرائط Google. عند تحميلها قد تضع Google ملفات ارتباط وتتلقى بيانات تقنية وفق سياسة خصوصيتها. أزرار المشاركة في صفحات الحملات روابط عادية لا ترسل شيئًا قبل النقر عليها.
• إذا فعّلنا Cloudflare Turnstile (فحص لمكافحة الرسائل المزعجة) على نماذجنا، تعالج Cloudflare بيانات تقنية للتمييز بين البشر والبرامج الآلية.

8. حقوقك

يمكنك أن تطلب منا نسخة من معلوماتك الشخصية التي نحتفظ بها، أو تصحيحها، أو حذفها (ما لم يُلزمنا القانون بالاحتفاظ بها، مثل سجلات التبرعات). ويمكنك أيضًا أن تطلب منا التوقف عن التواصل معك، وسحب أي موافقة قدمتها. راسلنا على info@mapfoundation.org. نرد خلال 30 يومًا وقد نحتاج أولًا إلى التحقق من هويتك.

9. مبادئ حماية البيانات في باكستان

نلتزم بمبادئ قانون حماية البيانات الشخصية المقترح في باكستان وقانون منع الجرائم الإلكترونية لعام 2016: نجمع فقط ما نحتاجه، ونستخدمه فقط للغرض الذي أخبرناك به، ونحافظ على دقته وأمانه، ولا نحتفظ به أكثر من اللازم، ونحترم حقوقك.

10. المتبرعون من خارج باكستان

إذا كنت تقيم في الاتحاد الأوروبي أو المملكة المتحدة أو بلد آخر لديه قوانين مماثلة، فلك أيضًا الحق في تقييد استخدامنا لمعلوماتك أو الاعتراض عليه، والحصول على معلوماتك بصيغة قابلة للنقل، وتقديم شكوى إلى جهة حماية البيانات المحلية. نعتمد على الأسس القانونية التالية: تنفيذ تبرعك (العقد)، والاحتفاظ بالسجلات المالية (الالتزام القانوني)، وحماية موقعنا (المصلحة المشروعة). ولا ندّعي الحصول على أي شهادة بموجب هذه القوانين.

11. كيف نحمي معلوماتك

• يستخدم الموقع بالكامل اتصالًا مشفرًا (HTTPS).
• تُدخل بيانات البطاقات والمحافظ الإلكترونية لدى مزود الدفع فقط، وليس على موقعنا أبدًا.
• لوحة الإدارة محمية بكلمة مرور محفوظة كتجزئة آمنة فقط، مع تحديد محاولات تسجيل الدخول، وجلسات تنتهي صلاحيتها، وسجل لإجراءات المسؤولين.
• الاتصال بقاعدة بياناتنا مشفر، ولا يطّلع على معلومات المتبرعين إلا الموظفون المخولون.
• لا يوجد نظام آمن تمامًا. إذا كان من المحتمل أن يضرك اختراق للبيانات، فسنبلغك ونبلغ الجهات المختصة وفق ما يفرضه القانون.

12. الأطفال

موقعنا غير موجه للأطفال دون 18 عامًا، وينبغي أن يقدم التبرعات البالغون. إذا كنت تعتقد أن طفلًا أرسل إلينا معلومات شخصية، فتواصل معنا وسنحذفها.

13. التغييرات على هذه السياسة

قد نحدّث هذه السياسة. أحدث نسخة موجودة دائمًا في هذه الصفحة مع تاريخ آخر تعديل.

14. تواصل معنا

أسئلة وطلبات الخصوصية: info@mapfoundation.org. أسئلة حول تبرع أو إيصال: donate@mapfoundation.org. بالبريد: مؤسسة MAP، جناح 212، الطابق الرابع، مركز أمبر الطبي، طريق إم. إيه. جناح، كراتشي، باكستان.

15. اللغة والإشارات

هذه السياسة متاحة أيضًا باللغتين الأردية والعربية (ترجمة آلية). إذا اختلفت الترجمة عن النسخة الإنجليزية، فالنسخة الإنجليزية هي المعتمدة.

يستخدم تحديد البلد بيانات GeoLite2 التي أنشأتها MaxMind، والمتاحة من https://www.maxmind.com.