سياسة الخصوصية.

الخصوصية ليست إعداداً نقدّمه، بل هي الموقف الذي تعمل منه الشركة. نعزل ملفّات القضايا في حجرات. ونشفّر الاتصالات. ولا نجمع إلا ما يتطلّبه التعاقد. هكذا نعمل، لا كيف نسوّق.

بإيجاز.

• لا نبيع معلوماتك الشخصية. لأحد. وفي أي وقت.
• لا نشغّل أدوات تتبّع إعلانية، ولا بكسلات إعادة استهداف، ولا تسجيلاً للجلسات.
• نجمع ما يتطلّبه التعاقد؛ وتُحذف مستندات الطلب خلال 90 يوماً من اكتماله.
• الاتصالات الحساسة تمرّ عبر PGP وSignal؛ والتشفير هو الإعداد الافتراضي، لا ميزة إضافية.
• تُعزل ملفّات القضايا على مستوى المحفظة والمستند والمستشار؛ ولا يطّلع تعاقد على آخر.

البنود أدناه هي النص القانوني الملزم. وإذا تعارض أي سطر مع هذا الملخّص، فالنص الملزم هو الذي يسري.

1. مقدّمة

توضّح سياسة الخصوصية هذه («السياسة») كيف تقوم CBI.VU، وهي خدمة تُشغّلها Bitcitizen LLC («Bitcitizen» أو «نحن»)، بجمع المعلومات الشخصية واستخدامها ومشاركتها وحمايتها عند وصولك إلى موقع CBI.VU الواقع على cbi.vu وأي صفحات أو نماذج أو روابط حجز أو أدوات أو اتصالات ذات صلة (يُشار إليها مجتمعةً بـ«الموقع»)، وعند تعاقدك على أي خدمات استشارية للجنسية عن طريق الاستثمار نقدّمها («الخدمات»).

CBI.VU جزء من منظومة Bitcitizen. وهذه السياسة جزء من إطار قانوني يشمل شروط الخدمة وسياسة ملفات تعريف الارتباط لدينا، وقد صُمّمت لتعمل إلى جانب سياسة خصوصية Bitcitizen LLC (المتاحة على bitcitizen.io/privacy) وشروط الخدمة (المتاحة على bitcitizen.io/terms). وحيثما تتناول هذه السياسة مسألة خاصة بـ CBI.VU، فهذه السياسة هي التي تحكم. وبالنسبة للمسائل غير المتناوَلة هنا تحديداً، تنطبق سياسة خصوصية Bitcitizen LLC.

بوصولك إلى الموقع أو الخدمات أو استخدامها، فإنك تقرّ بأنك قرأت هذه السياسة وفهمتها. وإذا كنت لا توافق على هذه السياسة، فلا تستخدم الموقع أو الخدمات.

هذه الوثيقة ليست استشارة قانونية. وتبقى مسؤولاً عن التزاماتك القانونية والضريبية والتنظيمية في جميع الولايات القضائية المعنية.

2. المعلومات التي نجمعها

2.1 المعلومات التي تقدّمها مباشرةً

• معلومات الاتصال (الاسم، البريد الإلكتروني، واختيارياً اسم شركتك).
• طلب دليل فانواتو (الاسم والبريد الإلكتروني).
• إجابات فرز الحجز وملاءمة البرنامج (تكوين الأسرة، وأين أنت من رأس المال، وجدولك الزمني، وقناة الاتصال المفضّلة).
• مستندات التعاقد (نسخ جواز السفر، وشهادات الميلاد، وإثباتات الإقامة، ومستندات مصدر الأموال، وما شابه)، تُقدَّم بعد بدء التعاقد.
• الاتصالات عبر البريد الإلكتروني.
• بيانات الدفع الوصفية (مراجع معاملات البيتكوين وLightning وUSDT لفواتير الرسوم الاستشارية؛ ومراجع الدفع بالبطاقة عند استخدامها).

2.2 المعلومات التي تُجمع تلقائياً

• معلومات الجهاز والمتصفّح.
• بيانات الاستخدام المجمّعة (مرّات مشاهدة الصفحات، ومسارات التنقّل).
• عنوان IP والموقع الجغرافي التقريبي، يُحتفظ بهما لأغراض الأمان وتحديد المعدّل فقط.
• ملفات تعريف الارتباط والتقنيات المماثلة (انظر القسم 7).

2.3 المعلومات من أطراف ثالثة

• الجهات الحكومية التي تعالج طلبك الفانواتي (وحدة المعلومات المالية في فانواتو (VFIU)، ولجنة الجنسية، والوكلاء المحلّيون المعتمدون).
• الوكلاء المحلّيون المعتمدون والمحامون في فانواتو.
• مزوّد الحجز (تأكيدات حجز Calendly)، وعند استخدام البطاقة، معالِج الدفع (بيانات الرسوم الوصفية من Stripe).
• مزوّد التحليلات (إحصاء مرّات مشاهدة الصفحات بشكل مجمّع عبر Plausible Analytics).

3. كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها للأغراض التالية:

• لتقديم الخدمات التي تطلبها وتسليمها.
• للردّ على استفساراتك وتقديم دعم العملاء.
• لإرجاع نتائج أدواتنا على الموقع (حاسبة سعر البيتكوين وأداة فرز ملاءمة البرنامج).
• للتواصل معك بشأن تعاقدك أو طلبك أو مكالمتك المجدولة.
• لإرسال دليل فانواتو الذي طلبته؛ لا توجد سلسلة رسائل تلقائية ولا قائمة تسويقية.
• لتحسين الموقع والخدمات وتجربة المستخدم.
• للامتثال للالتزامات القانونية والتنظيمية والمتعلّقة بالعقوبات.
• لحماية حقوقنا، أو سلامتك، أو سلامة الآخرين.

حيثما كان الأساس القانوني للمعالجة هو الموافقة (مثل طلب دليل فانواتو)، يمكنك سحب تلك الموافقة في أي وقت. وحيثما كان الأساس هو تنفيذ العقد (تسليم التعاقد)، أو التزاماً قانونياً (فرز العقوبات)، أو مصلحة مشروعة (الأمان، ومنع الاحتيال)، نعالج وفقاً لذلك ونوثّق الأساس عند الطلب.

4. كيف نشارك معلوماتك

لا نبيع معلوماتك الشخصية.

4.1 داخل منظومة Bitcitizen

قد نشارك المعلومات مع خدمات أخرى داخل منظومة Bitcitizen لتقديم خدمات متكاملة، والحفاظ على إدارة حسابات متّسقة، وتوجيه الإحالات بين النطاقات (مثل توجيه مسائل التخلّي عن الجنسية الأمريكية إلى Exitly). وتتمّ المشاركة على أساس الحاجة إلى المعرفة؛ ولا تتلقّى أي خدمة في المنظومة أكثر مما يتطلّبه التعاقد.

4.2 مع الجهات الحكومية

عند تعاقدك على خدماتنا لطلب الجنسية عن طريق الاستثمار في فانواتو، نشارك معلوماتك الشخصية ومستندات طلبك مع الجهات الحكومية المعنية وفق ما تتطلّبه عملية الطلب. وفيما يخصّ برنامج فانواتو، فإن تلك الجهات هي لجنة الجنسية الفانواتية ووحدة المعلومات المالية، إلى جانب الوكيل المحلّي المعتمد الذي يقدّم طلبك.

4.3 مع الشركاء المحلّيين

نعمل مع وكلاء محلّيين معتمدين ومحامين ومزوّدي خدمات في الولايات القضائية للبرنامج لتقديم طلبك. ولا نشارك إلا المعلومات اللازمة لإتمام الخدمات التي تعاقدت عليها.

4.4 مع مزوّدي الخدمة

نستخدم مجموعة صغيرة من الجهات المعالِجة من الأطراف الثالثة لتشغيل الموقع والخدمات. وكلٌّ منها مذكور أدناه مع دوره؛ وقوائم المعالِجين الفرعيين متاحة عند الطلب.

• Resend: إرسال البريد الإلكتروني للمعاملات (دليل فانواتو وردودنا).
• Calendly: الحجز، عندما تحجز مكالمة استراتيجية.
• Plausible Analytics: إحصاء مجمّع لمرّات مشاهدة الصفحات، بلا ملفات تعريف ارتباط، ومستضاف في الاتحاد الأوروبي.
• Stripe: معالجة الدفع بالبطاقة، حيثما يُتاح الدفع بها.
• CoinGecko ومصدر أسعار صرف متوافق مع البنك المركزي الأوروبي: تسعير البيتكوين المباشر وتحويل العملات على الموقع.
• بنية تحتية ذاتية الاستضافة: يعمل الموقع وسجلّات العملاء المحتملين على خادم مخصّص تحت السيطرة التشغيلية المباشرة لـ Bitcitizen LLC.

4.5 المتطلّبات القانونية

قد نُفصح عن معلوماتك إذا اقتضى ذلك القانون أو اللوائح أو الإجراءات القانونية أو طلب حكومي، أو إذا اعتقدنا أن الإفصاح ضروري لحماية حقوقنا أو سلامتك أو سلامة الآخرين.

4.6 عمليات نقل الأعمال

إذا دخلت Bitcitizen LLC أو CBI.VU في عملية اندماج أو استحواذ أو بيع أصول، فقد تُنقل معلوماتك الشخصية كجزء من تلك المعاملة. وسنخطرك بأي تغيير في ملكية معلوماتك الشخصية أو السيطرة عليها.

5. أمن البيانات

ننفّذ تدابير تقنية وتنظيمية تتناسب مع حساسية البيانات التي تتعامل معها الشركة. والضوابط أدناه هي ما نشغّله فعلاً، لا لغةً طموحة.

• التشفير أثناء النقل. HTTPS مع طبقة النقل الآمنة (TLS) 1.2 أو أحدث على كل حركة المرور؛ وفرض HSTS المسبق؛ وخوارزميات تشفير حديثة فقط.
• التشفير أثناء التخزين. تُشفَّر كل البيانات الشخصية المخزّنة على مستوى طبقة التخزين.
• اتصالات مشفّرة من طرف إلى طرف. تمرّ الاتصالات الحساسة عبر PGP (للبريد الإلكتروني) وSignal (للمراسلة). وتُتاح مفاتيح PGP وحسابات Signal عند الطلب.
• عامل ثانٍ بمفتاح أجهزة. يتطلّب الوصول الإداري إلى أنظمة العملاء مصادقةً قوية ومفتاح أمان أجهزة (FIDO2 / WebAuthn).
• معالجة معزولة في حجرات للقضايا. كل تعاقد معزول على مستوى المستند والمحفظة والمستشار. ولا تُكشف قاعدة بيانات عملاء مشتركة بين التعاقدات؛ ولا يطّلع ملفّ عميل على آخر.
• الاحتفاظ بالحدّ الأدنى الضروري من البيانات. يُحتفظ ببيانات الاستفسار ومستندات الطلب والتحليلات وفق الجدول الوارد في القسم 8، وتُحذف في موعدها.
• سياسة أمان المحتوى ورؤوس الأمان. تُضبط سياسة CSP صارمة، وX-Content-Type-Options، وReferrer-Policy، وPermissions-Policy عند الحافة؛ وتُسجَّل الانتهاكات.
• سجلّات التدقيق. تُسجَّل الإجراءات الإدارية على سجلّات العملاء مع الفاعل والإجراء والطابع الزمني؛ وتُحفظ السجلّات لمراجعة الحوادث.
• وضعية دفع بحفظ ذاتي. تُستلم مدفوعات البيتكوين وLightning في محافظ تحفظها الشركة ذاتياً؛ ولا يحتفظ أي وصيّ خارجي بأموال العملاء أثناء النقل.

لا توجد وسيلة نقل عبر الإنترنت أو تخزين إلكتروني آمنة تماماً على الإطلاق. ونلتزم بتطبيق الضوابط أعلاه، وبالإفصاح عن أي حادث جوهري يمسّ بياناتك الشخصية دون تأخير لا مبرّر له.

6. عمليات النقل الدولية للبيانات

Bitcitizen LLC مسجّلة في ولاية وايومنغ بالولايات المتحدة. وباستخدامك الموقع أو الخدمات، قد تُنقل معلوماتك وتُخزَّن وتُعالَج في الولايات المتحدة وفي أي بلد تقع فيه الولاية القضائية للبرنامج أو وكيل محلّي معتمد أو مزوّد خدمة. والولاية القضائية للبرنامج هي جمهورية فانواتو.

إذا كنت موجوداً في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو ولاية قضائية أخرى ذات قواعد لحماية البيانات عبر الحدود، فإننا نجري عمليات نقل معلوماتك الشخصية وفقاً للقانون المعمول به، بما في ذلك اللائحة العامة لحماية البيانات (GDPR) وGDPR في المملكة المتحدة. وحيثما يلزم، يشمل ذلك استخدام البنود التعاقدية القياسية (SCCs) المعتمدة من المفوّضية الأوروبية، وملحق نقل البيانات الدولي للمملكة المتحدة، وآليات مكافئة.

7. ملفات تعريف الارتباط والتقنيات المماثلة

يستخدم الموقع مجموعة صغيرة من ملفات تعريف الارتباط والتقنيات المماثلة. وتندرج في ثلاث فئات:

• ملفات ضرورية: لازمة لعمل الموقع (حماية CSRF، وحالة الموافقة على ملفات تعريف الارتباط).
• التحليلات: إحصاء مجمّع لمرّات مشاهدة الصفحات عبر Plausible Analytics، وهو بلا ملفات تعريف ارتباط بحكم تصميمه.
• ملفات وظيفية: تتذكّر تفضيلاتك وحالة الأدوات عبر الزيارات.

لا نشغّل ملفات تعريف ارتباط إعلانية، ولا بكسلات إعادة استهداف، ولا تسجيلاً للجلسات، ولا بصمة جهاز. ولا نبيع بيانات ملفات تعريف الارتباط. وللحصول على تفصيل كامل لكل ملفّ نضبطه، والأطراف الثالثة المعنية، وكيفية إدارتها، انظر سياسة ملفات تعريف الارتباط.

8. الاحتفاظ بالبيانات

نحتفظ بالمعلومات الشخصية للمدّة التي يتطلّبها الغرض الموصوف في هذه السياسة فقط. وجدول الاحتفاظ القياسي:

• بيانات الاستفسار: 24 شهراً من تاريخ الاستفسار، ثم تُحذف.
• سجلّات تعاقد العملاء: مدّة التعاقد زائد 7 سنوات، لأغراض الضرائب والتنظيم والتدقيق.
• مستندات الطلب: تُحذف خلال 90 يوماً بعد اكتمال عملية الطلب؛ ثم يُغلق الملف.
• التحليلات المجمّعة: تُحتفظ مجهّلة الهوية، حتى 14 شهراً في Plausible.
• سجلّات الأمان والتدقيق: 12 شهراً، ثم تُدوَّر.

وحيثما يتطلّب حجز قانوني أو تحقيق في العقوبات أو مسألة جارية احتفاظاً أطول، نحتفظ بالسجلّات المتأثّرة طوال مدّة ذلك الالتزام. ونوثّق الأساس ونُفصح عنه عند الطلب.

9. حقوقك

بحسب موقعك والقانون المعمول به، قد تتمتّع بالحقوق التالية بشأن معلوماتك الشخصية:

• الوصول: طلب نسخة من المعلومات الشخصية التي نحتفظ بها عنك.
• التصحيح: طلب تصحيح المعلومات غير الدقيقة أو غير المكتملة.
• الحذف: طلب حذف معلوماتك الشخصية، رهناً باستثناءات الحجز القانوني والاحتفاظ التنظيمي.
• التقييد: طلب تقييد معالجة معلوماتك.
• قابلية النقل: طلب نسخة قابلة للنقل من معلوماتك بصيغة منظَّمة وشائعة الاستخدام.
• الاعتراض: الاعتراض على المعالجة حيثما كان أساسها المصلحة المشروعة.
• سحب الموافقة: سحب الموافقة في أي وقت حيثما كانت المعالجة قائمة على الموافقة.

إذا كنت موجوداً في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فلك حقوق بموجب اللائحة العامة لحماية البيانات (GDPR) وGDPR في المملكة المتحدة، بما في ذلك الحقوق المذكورة أعلاه. كما يحقّ لك تقديم شكوى إلى هيئتك الرقابية المحلّية.

إذا كنت من المقيمين في كاليفورنيا، فلك حقوق بموجب قانون خصوصية المستهلك في كاليفورنيا بصيغته المعدّلة بقانون حقوق الخصوصية في كاليفورنيا (يُشار إليهما معاً بـ«CCPA/CPRA»). وتشمل هذه حقّ معرفة المعلومات الشخصية التي نجمعها، وحقّ حذف المعلومات الشخصية، وحقّ تصحيح المعلومات الشخصية غير الدقيقة، وحقّ إلغاء الاشتراك في بيع المعلومات الشخصية أو مشاركتها، وحقّ تقييد استخدام المعلومات الشخصية الحساسة. ونحن لا نبيع أو نشارك المعلومات الشخصية وفق تعريف هذين المصطلحين في CCPA/CPRA.

إذا كنت موجوداً في البرازيل، يوفّر القانون العام لحماية البيانات (LGPD) حقوقاً مماثلة. وإذا كنت في كندا، ينطبق قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) والتشريعات الإقليمية المعمول بها. وإذا كنت في أستراليا، تنطبق مبادئ الخصوصية الأسترالية. وحيثما تمنح ولاية قضائية أخرى حقوقاً غير مذكورة هنا، نحترم تلك الحقوق بالقدر الذي ينطبق به القانون على معالجتنا.

إذا انطبق، وبالقدر الذي ينطبق فيه، المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة و/أو نظام حماية البيانات الشخصية في المملكة العربية السعودية الصادر بالمرسوم الملكي رقم (م/19) لعام 1443هـ وتعديلاته على معالجتنا لبياناتك الشخصية، جاز لك أن تطلب ممارسة الحقوق المتاحة لك بموجب القانون المعمول به. وقد يشمل ذلك الحصول على معلومات عن المعالجة، والوصول إلى بياناتك الشخصية أو الحصول على نسخة منها بصيغة مقروءة وواضحة، وطلب تصحيحها أو تحديثها أو محوها أو إتلافها، وطلب تقييد المعالجة أو الاعتراض عليها حيثما قرر القانون ذلك، والرجوع عن الموافقة متى كانت المعالجة قائمة عليها. كما قد نعالج البيانات الشخصية أو ننقلها خارج بلد إقامتك وفقاً للقانون المعمول به، بما في ذلك عند توافر مستوى حماية ملائم، أو التزامات تعاقدية مناسبة، أو أي استثناء نظامي أو قانوني مسموح به.

لممارسة أيٍّ من هذه الحقوق، تواصل معنا على contact@cbi.vu مع وضع «طلب حقوق البيانات» في سطر الموضوع. وسنُقرّ بالاستلام خلال 10 أيام عمل، ونردّ موضوعياً خلال 30 يوماً، قابلة للتمديد بحسب ما يسمح به القانون المعمول به.

10. خصوصية الأطفال

الموقع والخدمات ليست موجّهة إلى الأفراد دون سنّ 18 عاماً. ولا نجمع عن علم معلومات شخصية من الأطفال. وحين يتضمّن طلب الجنسية أطفالاً معالين، تُقدَّم المعلومات التي نتلقّاها من قِبل البالغ المتقدّم بالطلب نيابةً عن المعالين، وتُستخدم فقط لدعم الطلب. وإذا كنت تعتقد أننا جمعنا عن غير قصد معلومات مباشرةً من طفل دون 18 عاماً، فتواصل مع contact@cbi.vu وسنتّخذ خطوات لحذف تلك المعلومات فوراً.

11. روابط الأطراف الثالثة

قد يحتوي الموقع على روابط لمواقع أطراف ثالثة، بما في ذلك مواقع برامج حكومية، ومواقع شركاء محلّيين معتمدين، وخدمات أخرى داخل منظومة Bitcitizen. ولسنا مسؤولين عن ممارسات الخصوصية أو محتوى تلك المواقع. راجِع سياسة الخصوصية لأي موقع طرف ثالث تزوره.

12. التغييرات على هذه السياسة

نحدّث هذه السياسة عند تغيّر ممارساتنا أو تقنياتنا أو المتطلّبات القانونية. ويعكس تاريخ «السريان» في أعلى هذه الصفحة تاريخ آخر تحديث. ويُعلَن عن التغييرات الجوهرية عبر الموقع، وعند الاقتضاء بإشعار مباشر لعملاء التعاقد النشطين. وتُحفظ النسخ التاريخية داخلياً وتُتاح للجهات التنظيمية عند الطلب.

13. تواصل معنا

يمكن توجيه الأسئلة حول سياسة الخصوصية هذه أو ممارساتنا في البيانات إلى:

Bitcitizen LLC (تعمل باسم CBI.VU)
30 N Gould St, Ste R
Sheridan, WY 82801
United States

للتواصل العام وطلبات الخصوصية أو حقوق البيانات: contact@cbi.vu. الموقع: cbi.vu.

للمسائل التي تستدعي التشفير، اطلب مفتاح PGP العام الحالي بالردّ على أي رسالة موقّعة أرسلناها إليك، أو افتح محادثة Signal؛ وسنشارك المفتاح العام عبر القناة نفسها.