سياسة الخصوصية

1. الجهة المسؤولة عن بياناتك

الجهة المتحكمة في بياناتك الشخصية هي Unicorn Private LLC، 16192 Coastal Highway, Lewes, Delaware 19958، الولايات المتحدة الأمريكية.

لأي استفسار بشأن هذه السياسة أو بشأن بياناتك، ولممارسة حقوقك، يُرجى مراسلتنا على mail@unicornprivate.com.

2. البيانات التي نجمعها

لا نجمع إلا البيانات اللازمة لتقديم التطبيق والموقع وللوفاء بالتزاماتنا القانونية.

• بيانات الحساب (تسجيل الدخول عبر Apple أو Google Sign-In): المعرّف الفريد الذي تخصصه لك Apple أو Google، وعنوان بريدك الإلكتروني (قد يكون لدى Apple عنوان ترحيل خاصًا)، واسمك إذا اخترت مشاركته. ولا نتلقى أبدًا كلمة مرور حسابك لدى Apple أو Google. كما نخصص لك رمز عضوية يُستخدم مرجعًا للدفع.
• بيانات الملف الشخصي: الاسم الأول واسم العائلة والعنوان البريدي وبلد الإقامة، التي تدخلها في ملفك الشخصي. نستخدمها لتطبيق قواعد بلدك وإعداد وثائق الاستثمارات التي تختارها ولعمليات التحقق من الهوية ومكافحة غسل الأموال. بعد حذف حسابك تبقى في النسخ الاحتياطية المشفرة لقاعدة بياناتنا لمدة أقصاها 30 يوماً.
• بيانات العضوية والدفع: خطة اشتراكك (شهرية أو سنوية) وحالتها وتواريخ بدئها وتجديدها وانتهائها، ومعرّفات معاملة المتجر (مثل معرّف طلب Google Play أو صيغة محمية من رمز الشراء أو معرّف معاملة App Store). تُدفع الاشتراكات عبر Apple أو Google: لا نتلقى بيانات بطاقتك. بالنسبة للاستثمارات المدفوعة بالتحويل البنكي نتلقى المعلومات التي ترفقها البنوك بالتحويل (مثل اسم المحوِّل والحساب والمبلغ والمرجع)؛ وبالنسبة للاستثمارات المدفوعة بالعملات المشفرة نتلقى عنوان الإرسال ومعرّف المعاملة، وهما ظاهران أيضًا على سلسلة الكتل العامة.
• التزامات الاستثمار والإقرارات: الشركة التي تختارها، والمبلغ، ومرجع الدفع، وحالة الالتزام، والتاريخ والوقت، والإقرارات التي تؤكدها (مثل كونك مستثمرًا مؤهلًا أو معتمدًا وأنك اطلعت على المخاطر)، مع نسخة النص الذي قبلته.
• استبيان المستثمر المعتمد: بلد إقامتك، وما إذا كنت تستثمر بصفتك فردًا أو كيانًا، وإقرارك بأنك مستثمر معتمد أو مؤهل وفق قوانين بلدك، والتاريخ. إذا طلبنا معلومات أو مستندات إضافية أو أرسلتها إلينا، فإنها تُحفظ في مساحة تخزين خاصة غير متاحة للعامة لا يفتحها إلا الموظفون المخوّلون.
• بلد الوصول: بلد اتصالك بالإنترنت، المستخلص من عنوان IP الخاص بك، ويُسجَّل عند أول تسجيل دخول لك ومع كل التزام، ويُستخدم لتطبيق القيود الخاصة بالبلدان. ونحن نسجل البلد فقط، لا موقعك الدقيق.
• نموذج التواصل في الموقع: اسمك، وعنوان بريدك الإلكتروني، ورقم هاتفك، ومبلغ الاستثمار التقديري (وكلاهما اختياري)، ورسالتك، ولغة الصفحة، والتاريخ.
• المراسلات: محتوى الرسائل الإلكترونية التي ترسلها إلينا وردودنا عليها.
• البيانات التقنية: عند استخدامك التطبيق أو الموقع، يعالج مزوّد خدمة الاستضافة لدينا عنوان IP الخاص بك ومعلومات تقنية عن جهازك ومتصفحك من أجل تقديم الخدمة وحمايتها من إساءة الاستخدام. وفي الموقع، نُعدّ إحصاءات مجمّعة باستخدام Cloudflare Web Analytics وGoogle Analytics، على النحو المبيّن في القسم 12.

لا يحتوي التطبيق على إعلانات، ولا يتتبعك عبر تطبيقات أو مواقع إلكترونية تابعة لشركات أخرى.

3. أغراض استخدام بياناتك وأساسها القانوني

نستخدم البيانات الشخصية للأغراض التالية. وبالنسبة للمستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، نبيّن الأساس القانوني بموجب اللائحة العامة لحماية البيانات (GDPR) والقوانين المحلية المماثلة.

• إنشاء حسابك وإدارته وتمكينك من تسجيل الدخول: تنفيذ العقد المبرم معك (المادة 6(1)(b) من GDPR).
• تفعيل عضويتك في النادي وتمديدها وإدارتها وتسجيل المدفوعات: تنفيذ العقد؛ والامتثال للالتزامات المحاسبية والضريبية (المادة 6(1)(c) من GDPR).
• تسجيل التزاماتك وإقراراتك وإرسال تعليمات التحويل المصرفي إليك: تنفيذ العقد والإجراءات المتخذة بناءً على طلبك قبل إبرامه؛ والامتثال للالتزامات القانونية.
• لتسجيل إقرارك بصفتك مستثمرًا معتمدًا أو مؤهلًا، وتطبيق الحد الأدنى للاستثمار الذي يعتمد على بلد إقامتك، وإجراء فحوص الهوية ومكافحة غسل الأموال والعقوبات: الامتثال للالتزامات القانونية، بما في ذلك قواعد العروض بموجب Rule 506(c) من Regulation D؛ ومصلحتنا المشروعة في منع الاحتيال (المادة 6(1)(f) من اللائحة العامة لحماية البيانات).
• تطبيق القيود الخاصة بالبلدان: الامتثال للالتزامات القانونية ومصلحتنا المشروعة في عدم تقديم الخدمة إلا حيث يكون ذلك مسموحًا به.
• الرد على الطلبات المرسلة عبر نموذج التواصل أو البريد الإلكتروني: الإجراءات المتخذة بناءً على طلبك قبل إبرام العقد، أو مصلحتنا المشروعة في الرد عليك.
• الحفاظ على أمن التطبيق والموقع وحسن عملهما، ومنع إساءة الاستخدام: مصلحتنا المشروعة.
• إعداد إحصاءات مجمّعة عن استخدام الموقع: مصلحتنا المشروعة في تحسين الموقع، أو موافقتك حيثما يشترط القانون ذلك.
• إثبات المطالبات القانونية أو ممارستها أو الدفاع فيها: مصلحتنا المشروعة.

لا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات. لا نتخذ قرارات تُرتب عليك آثارًا قانونية بناءً على المعالجة الآلية وحدها: تستند صفتك كمستثمر معتمد إلى إقرارك أنت، وأي فحص إضافي يجريه شخص.

4. الجهات التي نشارك البيانات معها

لا نشارك البيانات الشخصية إلا مع الجهات المتلقية التالية، وفي حدود ما تقتضيه الأغراض المذكورة أعلاه فقط:

• Cloudflare, Inc.: استضافة خوادم التطبيق والموقع، وقاعدة البيانات، والتخزين الخاص لمستندات التحقق، وأمن الشبكة، وتوجيه البريد الإلكتروني، وCloudflare Web Analytics.
• Stripe: معالجة المدفوعات بالبطاقات. كما تعالج Stripe بعض البيانات بصفتها جهة متحكمة مستقلة، وفقًا لسياسة الخصوصية الخاصة بها.
• Google: خدمة Google Sign-In، والتوزيع عبر Google Play وعمليات الشراء داخل التطبيق على Android، وGoogle Analytics على الموقع، وخدمات البريد الإلكتروني.
• Apple: Sign in with Apple، والتوزيع عبر App Store، والاشتراكات داخل التطبيق على iPhone.
• مزوّدو خدمات البريد الإلكتروني (Google Gmail وCloudflare Email Routing وResend)، المستخدمون لاستقبال رسائلنا الإلكترونية وإشعاراتنا وإرسالها.
• المصارف ومزوّدو خدمات الدفع الذين نتعامل معهم، لاستلام المدفوعات ومطابقتها.
• الكيانات ذات الغرض الخاص (SPV) التي تُنفَّذ من خلالها صفقات النادي، والجهات المسؤولة عن إدارتها، وعند الاقتضاء وسيط تاجر أوراق مالية (broker-dealer) أو جهة تقدم خدمات التحقق، في حدود ما يلزم لمشاركتك.
• مستشارونا المهنيون (مثل المحامين والمحاسبين ومدققي الحسابات)، الملزمون بالسرية.
• السلطات العامة والمحاكم والجهات الرقابية، عندما يقتضي القانون ذلك أو لحماية حقوقنا.

عندما تسجل الدخول عبر Apple أو Google أو تدفع عبر Google Play أو Stripe، تعالج هذه الشركات أيضًا بياناتك وفقًا لسياسات الخصوصية الخاصة بها.

5. عمليات النقل الدولية

يقع مقر Unicorn Private في الولايات المتحدة، ويعالج مزوّدونا البيانات في الولايات المتحدة وفي بلدان أخرى. وإذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فإن بياناتك تُنقل إلى الولايات المتحدة. ونعتمد في ذلك على EU-U.S. Data Privacy Framework وامتداديه الخاصين بالمملكة المتحدة وسويسرا متى كان المزوّد حاصلًا على الاعتماد، أو على البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية وما يعادلها في المملكة المتحدة وسويسرا، أو، عند الاقتضاء، على ضرورة النقل لتنفيذ العقد الذي طلبته. ويمكنك أن تطلب منا مزيدًا من المعلومات عن هذه الضمانات.

6. مدة الاحتفاظ بالبيانات

• بيانات الحساب: طوال مدة وجود حسابك. وتُحذف عند حذفك لحسابك، باستثناء البيانات المذكورة أدناه.
• التزامات الاستثمار والإقرارات وإجابات الاستبيان وأي مستندات وسجلات الدفع: تُحفظ طوال المدة التي تقتضيها قوانين الأوراق المالية ومكافحة غسل الأموال والضرائب والمحاسبة، حتى بعد حذف حسابك، وكقاعدة عامة لمدة خمس سنوات على الأقل بعد انتهاء العلاقة أو الاستثمار، وللمدة اللازمة لإثبات المطالبات القانونية أو الدفاع عنها.
• طلبات نموذج التواصل والرسائل الإلكترونية: لمدة تصل إلى 24 شهرًا من آخر تواصل، ما لم تصبح جزءًا من علاقة مع عميل.
• السجلات التقنية: لفترات قصيرة، وفقًا لإعدادات مزوّد خدمة الاستضافة لدينا.

7. حقوقك

أيًّا كان مكان إقامتك، يمكنك أن تطلب منا الاطلاع على بياناتك الشخصية أو تصحيحها أو حذفها بمراسلتنا على mail@unicornprivate.com. وقد نطلب منك تأكيد هويتك قبل تنفيذ الطلب.

المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا. بموجب GDPR والقوانين المحلية المماثلة، يحق لك الاطلاع على بياناتك، وطلب تصحيحها أو محوها، وتقييد معالجتها، والحصول عليها بصيغة قابلة للنقل، والاعتراض على المعالجة القائمة على مصلحتنا المشروعة، وسحب موافقتك في أي وقت متى كانت المعالجة قائمة على الموافقة، دون المساس بمشروعية المعالجة التي تمت قبل ذلك. كما يحق لك تقديم شكوى إلى سلطة حماية البيانات في البلد الذي تقيم أو تعمل فيه، أو الذي وقعت فيه المخالفة المزعومة. ونرد خلال شهر واحد، ويجوز تمديد هذه المدة حيثما يسمح القانون بذلك.

كاليفورنيا. بموجب قانون خصوصية المستهلك في كاليفورنيا (California Consumer Privacy Act)، بصيغته المعدلة بقانون حقوق الخصوصية في كاليفورنيا (California Privacy Rights Act) (CCPA)، يحق لك معرفة فئات المعلومات الشخصية التي جمعناها والعناصر المحددة منها، ومصادرها، وأغراضها، وفئات الجهات المتلقية لها؛ وطلب حذفها وتصحيحها؛ والانسحاب من بيع المعلومات الشخصية أو مشاركتها (ونحن لا نبيعها ولا نشاركها)؛ وتقييد استخدام المعلومات الشخصية الحساسة (ونحن لا نستخدمها إلا للأغراض التي يجيزها CCPA، مثل تقديم الخدمة والتحقق من صفة المستثمر المعتمد)؛ وعدم التعرض للتمييز بسبب ممارسة هذه الحقوق. ويمكنك تقديم الطلب بنفسك أو عن طريق وكيل مفوَّض. ونرد خلال 45 يومًا، ويجوز تمديد هذه المدة حيثما يسمح القانون بذلك.

خلال الأشهر الاثني عشر الماضية، جمعنا الفئات التالية من المعلومات الشخصية، منك ومن Apple وGoogle وStripe ومن جهازك، للأغراض المبينة في القسم 3: المعرّفات (الاسم، والبريد الإلكتروني، ومعرّفات الحساب، وعنوان IP)؛ وسجلات العملاء والمعلومات المالية (المدفوعات، والالتزامات، ومستندات التحقق)؛ والمعلومات التجارية (العضوية والالتزامات)؛ والنشاط على الإنترنت (استخدام التطبيق والموقع)؛ والموقع التقريبي (بلد الاتصال فقط)؛ والمعلومات المهنية أو المالية الواردة في مستندات التحقق. ولم نُفصح عن هذه الفئات لأغراض تجارية إلا للجهات المتلقية المذكورة في القسم 4.

يمكن للمقيمين في الولايات الأمريكية الأخرى التي لديها قوانين لخصوصية المستهلك ممارسة حقوق مماثلة بالطريقة ذاتها.

8. حذف حسابك

يمكنك حذف حسابك في أي وقت:

• في التطبيق، من قسم الملف الشخصي، عبر «حذف الحساب»؛
• من الويب، دون تثبيت التطبيق، على https://app.unicorn-club.com/delete-account؛
• بمراسلتنا على mail@unicornprivate.com من عنوان البريد الإلكتروني المرتبط بحسابك.

عند حذف حسابك نحذف بيانات الحساب (المعرّف وعنوان البريد الإلكتروني والاسم) وننهي جلساتك؛ وإذا سجّلت الدخول باستخدام Apple فإننا نلغي أيضًا الوصول الممنوح للتطبيق. تُحفظ التزامات الاستثمار والإقرارات وإجابات الاستبيان وأي مستندات وسجلات الدفع، منفصلة عن الحساب حيثما أمكن، للمدد القانونية الموضحة في القسم 6. لا يلغي حذف الحساب الاستثمارات المنفذة، التي تظل خاضعة لمستندات الطرح، ولا يلغي اشتراك المتجر: تلغيه من حسابك في App Store أو Google Play.

9. الأمن

تنتقل البيانات عبر اتصالات مشفرة (HTTPS). ويقتصر الوصول إلى منطقة الإدارة وإلى مستندات التحقق على الموظفين المخوّلين، وتُحفظ المستندات في مساحة تخزين خاصة غير متاحة للعامة. ولا يوجد نظام آمن تمامًا: فإذا وقع خرق يمس بياناتك، فسنبلغك ونبلغ السلطات المختصة وفقًا لما يقتضيه القانون.

10. القاصرون

التطبيق والنادي مخصصان للبالغين: إذ يجب ألا يقل عمرك عن 18 عامًا، أو أن تكون قد بلغت سن الرشد في بلدك إذا كانت أعلى من ذلك. والتطبيق والموقع غير موجهين إلى الأطفال، ولا نجمع عن علم بيانات القاصرين. وإذا علمنا بأننا نحتفظ ببيانات تخص قاصرًا، فإننا نحذفها.

11. المعلومات المعروضة في متاجر التطبيقات

تلخّص معلومات الخصوصية المعروضة على App Store وGoogle Play (ملصقات الخصوصية وقسم أمان البيانات) هذه السياسة. وفي حال وجود أي شك، تكون الأولوية لهذه السياسة.

12. ملفات تعريف الارتباط والتقنيات المماثلة

لا يستخدم التطبيق ملفات تعريف الارتباط (cookies) ولا معرّفات إعلانية.

لا نستخدم في الموقع سوى ملفات تعريف الارتباط التقنية والتقنيات المماثلة الضرورية تمامًا لعمله وأمنه (مثل الحماية من إساءة الاستخدام التي يوفرها مزوّد خدمة الاستضافة لدينا). ولا نستخدم ملفات تعريف الارتباط الإعلانية أو غيرها من ملفات تعريف الارتباط غير الضرورية. وتقيس Cloudflare Web Analytics الزيارات دون استخدام ملفات تعريف الارتباط. ويعمل Google Analytics مع رفض تخزين ملفات تعريف الارتباط التحليلية والإعلانية: فلا يضع ملفات تعريف ارتباط على جهازك، ولا يتلقى سوى معلومات تقنية أساسية عن مشاهدات الصفحات، نستخدمها لإعداد إحصاءات مجمّعة.

ملف تعريف ارتباط مصدر الرابط (ملف تعريف الارتباط الوحيد غير التقني): إذا فتحت أحد مواقعنا على unicorn-club.com (مثل club. أو academy. أو watch.unicorn-club.com) من رابط يحمل تسمية مصدر (مثل ?src=research-app)، فإننا نحفظ لمدة 90 يومًا ملف تعريف ارتباط من الطرف الأول باسم uc_src لا يحتوي إلا على تلك التسمية ودون أي معرّف. وإذا أنشأت بعد ذلك حسابًا أو أجريت عملية شراء، تُحفظ التسمية مع حسابك. ونستخدمها فقط لإحصاء الزيارات والتسجيلات والمشتريات حسب المصدر بشكل إجمالي، ولا تتم مشاركتها أبدًا ولا تُستخدم للإعلانات. يمكنك حذف هذا الملف من إعدادات متصفحك.

يمكنك حظر ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك؛ وقد لا يعمل الموقع عندئذٍ على النحو الصحيح.

13. التغييرات على هذه السياسة

قد نحدّث هذه السياسة، على سبيل المثال عند تغيّر التطبيق أو القانون. ويشير التاريخ الوارد في أعلى الصفحة إلى أحدث نسخة. وإذا كانت التغييرات جوهرية، فسنبلغك بها في التطبيق أو عبر البريد الإلكتروني قبل سريانها.

14. تطبيق Unicorn Watch

تنطبق هذه السياسة أيضًا على تطبيق Unicorn Watch لنظامي iOS وAndroid، الذي يتابع التقييمات المعلنة والاكتتابات العامة للشركات الخاصة الكبرى. يعمل التطبيق دون حساب.

• بيانات الجهاز: معرّف عشوائي ينشئه التطبيق عند التثبيت، واللغة، والمنصة، ورمز الإشعارات إذا سمحت بها. نستخدمها لحفظ الشركات التي تتابعها وخيارات التنبيه وإرسال التنبيهات التي طلبتها.
• الحساب (اختياري): إذا سجلت الدخول عبر Apple أو Google نتلقى البيانات الموضحة في القسم 2، وتُستخدم فقط لاستعادة الشركات المتابَعة والاشتراك على جهاز آخر.
• الاشتراك: بيانات معاملة المتجر لاشتراك Pro (Apple أو Google) أو، على الويب، معرّف اشتراك Stripe.
• توقعات المجتمع: عندما تقدم توقعًا نسجل الشركة، والشهر المتوقع للاكتتاب، والقيمة المتوقعة عند الإدراج، والتاريخ، واللغة، والمنصة، مع صيغة محمية (مجزأة) من عنوان شبكتك تُستخدم فقط للحد من إساءة الاستخدام.

ننشر توقعات المجتمع فقط في صورة إحصاءات مجمعة (مثل الوسيط ونسبة المستخدمين فوق قيمة معينة)، وفقط عندما تحصل الشركة على خمسة توقعات على الأقل. قد نمنح تراخيص لهذه الإحصاءات المجمعة وتاريخها لأطراف ثالثة مثل مزودي البيانات ووسائل الإعلام. لا تتضمن اسمك أو بريدك الإلكتروني أو معرّفات حسابك أو جهازك، ولا نبيع التوقعات الفردية ولا نمنح تراخيص لها.

يمكنك تغيير توقعك أو حذفه في أي وقت داخل التطبيق. تُرسل الإشعارات عبر Firebase Cloud Messaging (Google).

15. التواصل

Unicorn Private LLC، 16192 Coastal Highway, Lewes, Delaware 19958، الولايات المتحدة الأمريكية. البريد الإلكتروني: mail@unicornprivate.com.