سياسة الخصوصية

1. التزامنا تجاهك

• خيارك، قاعدتنا: لن يتم تزويد معلوماتك إلا لمورّد (موردي) المنتج، والمُركِّب (المُركِّبين)، ومُقيِّم (مُقيِّمي) الطاقة، والمؤسسة (المؤسسات) المالية الذين تختارهم صراحةً عبر منصتنا.
• عدم بيع بياناتك: لا نقوم ببيع معلوماتك الشخصية أو تأجيرها أو مبادلتها مع أطراف ثالثة لأغراضها التسويقية.
• تواصل شفاف: تتضمن كل رسالة بريد إلكتروني تسويقية رابط إلغاء اشتراك. يمكنك إلغاء الاشتراك في أي وقت.
• أدنى حد من الجمع: نجمع فقط المعلومات الشخصية الضرورية بشكل معقول لتقديم خدماتنا.

2. المعلومات التي نجمعها

2.1 المعلومات التي تقدّمها مباشرةً

• بيانات التواصل: الاسم، عنوان البريد الإلكتروني، رقم الهاتف، العنوان البريدي.
• معلومات العقار والطاقة: العنوان، نوع العقار، أصول الطاقة الحالية، بيانات استهلاك الطاقة، نوع السقف، تفاصيل نظام تسخين المياه، وبيانات أخرى لازمة لتقديم عروض أسعار ومقارنات دقيقة.
• المعلومات المالية: في حال إتمام معاملة، قد تتم معالجة تفاصيل الدفع من قِبل شركائنا الآمنين لمعالجة المدفوعات. لا نقوم بتخزين أرقام بطاقات الائتمان كاملةً.
• الاتصالات: سجلات استفساراتك وملاحظاتك وطلبات الدعم التي تقدّمها.
• بيانات اعتماد الحساب: البريد الإلكتروني وكلمة المرور (يتم تشفير كلمات المرور ولا يتم تخزينها أبدًا كنص عادي).

2.2 المعلومات التي يتم جمعها تلقائيًا

• البيانات التقنية: عنوان IP، نوع المتصفح وإصداره، نظام التشغيل، نوع الجهاز، دقة الشاشة.
• بيانات الاستخدام: الصفحات التي تمت زيارتها، الوقت المستغرق في الصفحات، مصادر الإحالة، أنماط النقر. نستخدم Google Analytics لمساعدتنا على فهم كيفية تفاعل الزوار مع موقعنا.
• ملفات تعريف الارتباط (الكوكيز) والتقنيات المماثلة: انظر القسم 9 أدناه.

2.3 معلومات من أطراف ثالثة

• قد يزوّدنا مورّدونا أو المُركِّبون الشركاء بمعلومات عن حالة طلبك أو عملية التركيب، إذا كنت قد تعاقدت معهم عبر منصتنا.
• بيانات عقارية متاحة للعموم من السجلات الحكومية (مثل بيانات المناخ الصادرة عن مكتب الأرصاد الجوية الأسترالي BOM، وتسجيلات الألواح الشمسية لدى هيئة تنظيم الطاقة النظيفة CER) لتعبئة معلومات العقار مسبقًا وتقليل الإدخال اليدوي.

3. كيفية استخدامنا لمعلوماتك

نستخدم معلوماتك الشخصية للأغراض التالية:

• لتسهيل عملية عروض الأسعار التنافسية وربطك بالمورّد أو المُركِّب أو المُقيِّم أو المؤسسة المالية التي تختارها.
• لتقديم خدماتنا وإدارتها وتحسينها وتخصيصها.
• للتواصل معك بشأن استفسارك وحالة طلبك وخدماتنا.
• لإرسال تحديثات عن القطاع، ونصائح لتوفير الطاقة، وعروض نرى أنها قد تهمّك (يمكنك إلغاء الاشتراك في أي وقت).
• لأغراض التحليلات الداخلية والبحث وتطوير المنتجات وتحسين الجودة، بما في ذلك الرؤى المجمّعة من Google Analytics.
• للامتثال للالتزامات القانونية، بما في ذلك نظام الإبلاغ الإلزامي عن اختراقات البيانات (Notifiable Data Breaches) بموجب قانون الخصوصية.
• لحماية حقوقنا ومنع الاحتيال وضمان أمن منصتنا.

4. الإفصاح عن معلوماتك

لن نفصح عن معلوماتك الشخصية إلا في الحالات التالية:

• لمقدّمي الخدمة الذين تختارهم: لمورّدي منتجات الطاقة أو المُركِّبين أو المُقيِّمين أو المؤسسات المالية الذين تختارهم صراحةً عبر منصتنا، وذلك فقط لتلبية طلبك.
• مقدّمو الخدمات: لمقدّمي خدمات موثوقين من الأطراف الثالثة يساعدوننا في تشغيل أعمالنا (مثل الاستضافة السحابية، ومعالجة المدفوعات، وإرسال البريد الإلكتروني، والتحليلات)، بموجب اتفاقيات سرّية صارمة ومعالجة بيانات.
• المتطلبات القانونية: عند اقتضاء أو تصريح القانون الأسترالي أو أمر محكمة أو جهة تنظيمية (مثل OAIC وACCC وATO) بذلك.
• بموافقتك: لأي غرض آخر بموافقتك الصريحة والمستنيرة.
• نقل الأعمال: فيما يتعلق بعملية اندماج أو استحواذ أو بيع لكل أعمالنا أو جزء منها، شريطة أن يحافظ الكيان المستحوِذ على مستوى مماثل من حماية الخصوصية.

5. الاحتفاظ بالبيانات

نحتفظ بمعلوماتك الشخصية فقط للمدة اللازمة بشكل معقول لتحقيق الأغراض التي جُمعت من أجلها، أو وفقًا لما يقتضيه القانون. وعلى وجه التحديد:

• بيانات الحساب والاستفسارات: تُحفظ طوال مدة حسابك بالإضافة إلى سنتين بعد آخر تفاعل لك معنا.
• سجلات المعاملات: تُحفظ لمدة 7 سنوات امتثالًا لالتزامات حفظ السجلات الضريبية والمالية الأسترالية.
• تفضيلات التسويق: تُحفظ إلى أن تُلغي اشتراكك أو تحذف حسابك.

عندما لا تعود المعلومات الشخصية لازمة، سنتخذ خطوات معقولة لإتلافها أو إزالة صفة التعريف عنها.

6. الأمان

نطبّق تدابير تقنية وتنظيمية معقولة لحماية معلوماتك الشخصية من سوء الاستخدام أو التدخل أو الفقدان أو الوصول غير المصرَّح به أو التعديل أو الإفصاح. وتشمل هذه التدابير:

• تشفير البيانات أثناء النقل (TLS/SSL) وأثناء التخزين.
• ضوابط وصول تحدّ من الأشخاص داخل مؤسستنا القادرين على الوصول إلى المعلومات الشخصية.
• تقييمات أمنية منتظمة لأنظمتنا ومقدّمي الخدمات من الأطراف الثالثة.
• إجراءات استجابة للحوادث متوافقة مع نظام الإبلاغ الإلزامي عن اختراقات البيانات.

لا توجد طريقة نقل أو تخزين إلكتروني آمنة بنسبة 100%. ورغم سعينا لحماية معلوماتك، لا يمكننا ضمان أمان مطلق.

7. عمليات النقل الدولية (APP 8)

يتم تخزين معلوماتك الشخصية ومعالجتها بشكل أساسي داخل أستراليا. نستخدم بنية تحتية سحابية وخدمات من أطراف ثالثة قد تعالج البيانات أو تخزّنها في دول أخرى، بما في ذلك الولايات المتحدة والاتحاد الأوروبي وسنغافورة. وفي هذه الحالة، نتخذ خطوات معقولة لضمان تعامل الجهات المستلمة في الخارج مع معلوماتك بما يتّسق مع مبادئ الخصوصية الأسترالية، بما في ذلك عبر اتفاقيات تعاقدية لمعالجة البيانات.

تشمل جهات تقديم الخدمات الرئيسية لدينا ومواقعها ما يلي:

• البنية التحتية السحابية وخدمات الحافة: نستخدم Cloudflare Workers وR2 لاستضافة التطبيقات وتخزين البيانات وتوصيل المحتوى. تعمل هذه الخدمات على شبكة موزّعة عالميًا، ما يعني أن المعلومات الشخصية قد تُعالَج في عدة دول، بما في ذلك الولايات المتحدة والاتحاد الأوروبي وسنغافورة.
• الاستضافة السحابية والنسخ الاحتياطية: نستخدم Amazon Web Services (AWS)، مع بنية تحتية أساسية موجودة في أستراليا (منطقة سيدني)، ونسخ احتياطية قد تُخزَّن في الولايات المتحدة.
• إرسال البريد الإلكتروني: نستخدم Resend، الذي يعالج البيانات في الولايات المتحدة.
• التحليلات: نستخدم Google Analytics، الذي قد يعالج البيانات على خوادم موجودة خارج أستراليا، بما في ذلك في الولايات المتحدة.

8. حقوقك

بموجب مبادئ الخصوصية الأسترالية، لديك الحقوق التالية:

• الوصول (APP 12): يمكنك طلب الاطلاع على المعلومات الشخصية التي نحتفظ بها عنك. سنرد خلال 30 يومًا.
• التصحيح (APP 13): يمكنك طلب تصحيح أي معلومات غير دقيقة أو قديمة أو غير مكتملة أو غير ذات صلة أو مضلِّلة.
• إلغاء الاشتراك في التسويق: يمكنك إلغاء الاشتراك في الرسائل التسويقية في أي وقت من خلال النقر على رابط إلغاء الاشتراك في أي رسالة بريد إلكتروني أو التواصل معنا مباشرةً.
• الحذف: يمكنك طلب حذف حسابك والمعلومات الشخصية المرتبطة به، مع مراعاة التزاماتنا القانونية بالاحتفاظ بالبيانات.

لممارسة أيٍّ من هذه الحقوق، تواصل مع مسؤول الخصوصية لدينا (انظر القسم 12). قد نحتاج إلى التحقق من هويتك قبل معالجة طلبك.

9. ملفات تعريف الارتباط وتقنيات التتبع

يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط (الكوكيز) وتقنيات مماثلة لتحسين تجربتك وتحليل حركة الزوار ودعم التسويق. ونستخدم:

• ملفات تعريف الارتباط الأساسية: ضرورية لتشغيل الموقع (مثل إدارة الجلسات). لا يمكن تعطيلها.
• ملفات تعريف الارتباط الخاصة بالأداء والتحليلات: تساعدنا على فهم كيفية استخدام الزوار لموقعنا. نستخدم Google Analytics، الذي يضع ملفات تعريف ارتباط لجمع بيانات استخدام مجهولة الهوية مثل الصفحات التي تمت زيارتها ومدة الجلسة ومصادر الإحالة.
• ملفات تعريف الارتباط التسويقية: تُستخدم لعرض إعلانات ذات صلة وقياس فعالية الحملات (إن وُجدت).

يمكنك إدارة تفضيلات ملفات تعريف الارتباط من خلال إعدادات متصفحك. كما يمكنك إلغاء الاشتراك في تتبّع Google Analytics عن طريق تثبيت الإضافة المتصفحية لإلغاء الاشتراك في Google Analytics. قد يؤثر تعطيل بعض ملفات تعريف الارتباط على وظائف الموقع.

10. الإبلاغ الإلزامي عن اختراقات البيانات

نلتزم بنظام الإبلاغ الإلزامي عن اختراقات البيانات (Notifiable Data Breaches) بموجب الجزء IIIC من قانون الخصوصية. إذا علمنا بوقوع اختراق للبيانات من المرجّح أن يُلحق ضررًا جسيمًا بك، فسنقوم بما يلي:

• اتخاذ خطوات فورية لاحتواء الاختراق وتقييم مخاطر الضرر الجسيم.
• إبلاغ مكتب مفوض المعلومات الأسترالي (OAIC) وفق ما يقتضيه الأمر.
• إبلاغ الأفراد المتضررين مع وصف للاختراق ونوع المعلومات المعنية والخطوات التي يمكنهم اتخاذها لحماية أنفسهم.

11. الشكاوى

إذا كنت تعتقد أننا خالفنا مبادئ الخصوصية الأسترالية أو أسأنا التعامل مع معلوماتك الشخصية، يُرجى التواصل مع مسؤول الخصوصية لدينا كتابيًا. سنحقق في شكواك ونرد خلال 30 يومًا.

إذا لم تكن راضيًا عن ردّنا، يمكنك تقديم شكوى إلى مكتب مفوض المعلومات الأسترالي (OAIC) على www.oaic.gov.au أو بالاتصال على الرقم 1300 363 992.

12. تواصل معنا

لأي استفسارات حول سياسة الخصوصية هذه، أو لممارسة حقوق الخصوصية الخاصة بك، أو لتقديم شكوى:

مسؤول الخصوصية
Enbright Pty Ltd
البريد الإلكتروني: privacy@enbright.com.au
الموقع الإلكتروني: www.enbright.com.au

13. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو التقنية أو المتطلبات القانونية. ستكون النسخة الحالية متاحة دائمًا على موقعنا الإلكتروني. وفي حال كانت التغييرات جوهرية، سنُخطرك عبر البريد الإلكتروني أو بإشعار بارز على منصتنا قبل سريان التغييرات.