إشعار الخصوصية
من نحن
Andrii Co. هي شركة ربحية في ولاية واشنطن، تُشغّل واحدًا أو أكثر من حاملي رخصة Notary Public في ولاية واشنطن، الولايات المتحدة. نقدّم خدمات توثيق متنقّلة وخدمات أبوستيل في منطقة سياتل الكبرى، ولدينا مكتب في مدينة Bothell بولاية واشنطن.
الشخص المسؤول بالمعنى المقصود في GDPR والقوانين الوطنية الأخرى لحماية البيانات في الدول الأعضاء وكذلك لوائح حماية البيانات الأخرى هو:
Andrii Co.816 Evergreen Point Rd Unit 288
Medina, WA 98039-4780
UBI number: 604505773
D-U-N-S® Number: 117198250
Email: privacy@andrii.co
بوابة العملاء
If you create an account in our customer portal (hosted at andrii.net, separate from this marketing site), we process the personal data you enter there to schedule and deliver your services:
- Account details — your name, email address, and phone number.
- Passkey credentials — we use passkeys (WebAuthn) instead of passwords. Your device keeps the private key, and biometrics such as Face ID, Touch ID, or Windows Hello never leave your device; we store only the matching public key and a device label.
- Appointment details — the service you book, the date and time, and any meeting address you enter (including a customer address for mobile signings).
- Order, document, and shipment details — the documents you add to an order (type and apostille destination), any draft you upload, the resulting notarized or apostilled files, and the recipient name, address, phone, and email for any shipment.
We are the controller of this portal data. It is stored on our application backend at andrii.net, and a sign-in token is kept in your browser's localStorage (not a cookie) to keep you signed in. We use this data only to provide, schedule, perform, ship, and account for the services you request, and we do not sell it or share it with advertising networks.
Retention. We keep your account and order records for as long as your account is active and for as long as professional, tax, and legal recordkeeping requires. Entries in the notarial journal are kept for 10 years under RCW 42.45.180, and audio-video recordings of any remote online notarization are retained for the period required by Washington's notary rules (chapter 308-30 WAC).
البيانات التي نجمعها
- سجلات الطلبات. يسجّل مزوّد الاستضافة عنوان IP ووكيل المستخدم والطابع الزمني لكل طلب صفحة. تُحفظ 14 يومًا، وتُستخدم فقط للأمن ومنع الإساءة والتصحيح.
- تقارير الأخطاء. عندما يتعطّل شيء في متصفّحك — يفشل سكربت أو لا يُحمَّل ملف — ترسل الصفحة إلينا وصفًا تقنيًا موجزًا: نص الخطأ، والملف والسطر، وعنوان الصفحة التي كنت فيها. تُقتطع عناوين الويب قبل أي
?أو#، فلا تُرسل أبدًا المعرّفات والروابط ذات الاستخدام الواحد التي قد تحتويها، ويُخفى من نص الخطأ كل ما يشبه عنوان بريد إلكتروني أو رمز أمان. لا يُحفظ عنوان IP الخاص بك ولا شيء يعرّفك أو يعرّف جلستك؛ وتُدمج التقارير المتطابقة في عدّاد واحد. تُحفظ 30 يومًا كحدّ أقصى على خادمنا الخاص وتُستخدم فقط لاكتشاف الأعطال وإصلاحها. الأساس القانوني: مصلحتنا المشروعة في خدمة تعمل بشكل سليم — المادة 6(1)(و) من اللائحة العامة لحماية البيانات. - اختيار ملفات تعريف الارتباط. سجل JSON واحد في
localStorageالخاص بمتصفّحك. لا يُرسَل إلينا أبدًا. انظر الجدول أدناه. - التحليلات (فقط إن وافقتَ). يقيس Google Analytics 4 الزيارات والصفحات المعروضة بشكل مُجمَّع. عند الرفض، يتلقّى GA إشارة نمذجة بدون ملف تعريف ارتباط ودون معرّف.
- المعلومات التي ترسلها إلينا. الأسماء ونص الوثائق وبيانات الاتصال والمرفقات — فقط ما تختار إرساله إلى notary@andrii.co.
- بيانات الدفع. عند استخدام زر Stripe "Buy"، تذهب تفاصيل البطاقة مباشرة إلى Stripe — نحن لا نراها.
الأغراض والأسس القانونية
حيثما ينطبق GDPR أو قانون مماثل، لا نعالج البيانات الشخصية إلا استنادًا إلى أساس قانوني. باختصار:
| المعالجة | الأساس القانوني |
|---|---|
| بيانات الحساب والحجوزات والطلبات — جدولة الخدمات التي تطلبها وتنفيذها وشحنها وإصدار فواتيرها. | تنفيذ عقد — المادة 6(1)(b) من GDPR. |
| الاحتفاظ بالسجل النوتاري والتسجيلات الصوتية-المرئية للتوثيق الإلكتروني عن بُعد. | التزام قانوني — المادة 6(1)(c) من GDPR؛ RCW 42.45.180 والفصل 308-30 WAC. |
| سجلات الأمان، وسجلّ عناوين IP وأجهزة تسجيل الدخول، ومنع الاحتيال. | مصلحتنا المشروعة في تأمين الخدمة — المادة 6(1)(f) من GDPR. |
| ملفات تعريف الارتباط التحليلية وأي تسويق قد نعتمده لاحقًا. | الموافقة — المادة 6(1)(a) من GDPR؛ معطَّلة افتراضيًا ويمكن سحبها في أي وقت. |
ملفات تعريف الارتباط والتقنيات المماثلة
ملفات تعريف الارتباط هي ملفات نصية صغيرة توضع على جهازك لتخزين بيانات يمكن لخادم ويب من النطاق الذي وضعها استرجاعها. نستخدم ملفات تعريف الارتباط — وتخزين المتصفّح المكافئ (localStorage) — لحفظ تفضيلاتك واحترامها، ولتحليل أداء الموقع بإذنك. لا نستخدم ملفات تعريف الارتباط للإعلان أو الاستهداف عبر وسائل التواصل أو تسجيل الدخول. تتوفّر بوابة العملاء المنفصلة لدينا على تسجيل دخول، لكنها تحفظ رمز الدخول في متصفّحك وليس في ملف تعريف ارتباط — راجع قسم «بوابة العملاء» أدناه.
يستخدم هذا الموقع التخزين المُدرَج أدناه فقط. الفئات الاختيارية مُعطّلة افتراضيًا؛ فعّلها من شريط ملفات تعريف الارتباط عند الزيارة الأولى أو في أي وقت عبر رابط "إعدادات ملفات تعريف الارتباط" في تذييل أي صفحة. عند الاقتضاء، نحصل على موافقتك قبل وضع أو استخدام أي ملفات تعريف ارتباط اختيارية ليست (i) ضرورية لتوفير الموقع، أو (ii) لازمة لتسهيل اتصال.
| الاسم | المُزوِّد | الغرض | مدة الاحتفاظ |
|---|---|---|---|
consent_v1 | Andrii Co. (هذا الموقع) | يحفظ اختيارك لملفات تعريف الارتباط كسجل JSON واحد في localStorage. | 13 شهرًا في متصفّحك فقط. |
pap_lang | Andrii Co. (هذا الموقع) | يتذكّر آخر لغة اخترتها لئلا نسألك مجدّدًا. | إلى أن تحذف بيانات المتصفّح. |
_ga, _ga_RS49EHPYXJ | Google Analytics 4 (Google LLC) | يميّز المستخدمين ويحتفظ بحالة الجلسة لقياس الزيارات بشكل مُجمَّع. | سنتان — تُضبط فقط بعد موافقتك. |
andrii_portal_token | Andrii Co. (بوابة العملاء) | يُبقيك مسجَّل الدخول في بوابة العملاء — رمز دخول في localStorage (وليس ملف تعريف ارتباط)، يُنشأ فقط عند تسجيل الدخول. | حتى تسجيل خروجك أو انتهاء صلاحية الرمز (14 يومًا). |
andrii_apple_resume:booking | Andrii Co. (هذا الموقع) | يحفظ مؤقتًا نموذج الحجز غير المكتمل لاستعادته بعد تسجيل الدخول أو إعادة التحميل. لا يتضمّن أبدًا اختيارك لملفات تعريف الارتباط أو رمز الدخول. | 15 دقيقة في متصفّحك فقط. |
إذا أرسل متصفّحك إشارة Global Privacy Control (GPC)، فإننا نعتبرها رفضًا لملفات تعريف الارتباط الاختيارية — نسجّل تلقائيًا "رفض الكل" دون أن نسألك مجدّدًا.
لديك أيضًا أدوات على مستوى المتصفّح للتحكم في ملفات تعريف الارتباط والتقنيات المماثلة. تُتيح أغلب المتصفّحات تقييد المواقع التي يمكنها ضبط ملفات تعريف ارتباط، أو حذف الملفات الموضوعة سابقًا، أو حظرها كليًّا؛ يمكنك استخدام ذلك لسحب موافقتك في أي وقت. وقد يؤدّي هذا إلى تعطيل أجزاء من الموقع تعتمد على التخزين المُشار إليه أعلاه بـ"Always on" (تبديل اللغة ومعالجة المدفوعات).
الأطراف الثالثة
- Google Analytics 4 (Google LLC). نستخدم Consent Mode v2: عند رفضك التحليلات، يتلقّى GA إشارة نمذجة بدون ملفات تعريف ارتباط وبدون معرّفك. سياسة خصوصية Google.
- Stripe (Stripe, Inc.). إذا دفعتَ عبر الإنترنت من خلال صفحة دفع مستضافة من Stripe، تذهب تفاصيل الدفع مباشرة إلى Stripe — نحن لا نرى بطاقتك أبدًا. إشعار خصوصية Stripe.
- مزوّدو CDN —
unpkg.comلأيقونات Phosphor، وfonts.googleapis.comوfonts.gstatic.comللخطوط. هؤلاء المزوّدون يرون عنوان IP الخاص بك كأثر جانبي لتقديم ملفاتهم. - Firebase Hosting (Google LLC). يستضيف هذا الموقع وينشئ السجلات الموصوفة أعلاه.
- Google Maps Platform (Google LLC). البحث عن العناوين والمسارات للحجوزات — عندما تكتب عنوان موعد أو تسليم، يرسله خادمنا إلى Google لاقتراح العناوين وتحديد مواقعها.
- Google Cloud (Google LLC). يستضيف خادم تطبيقنا على
andrii.netويخزّن نسخه الاحتياطية المشفَّرة. - Google Workspace / Gmail (Google LLC). يوصل رسائلنا التعاملية — رموز التحقق وتأكيدات الحجوزات والإيصالات.
- Infobip (Infobip Ltd.). يرسل رسائل SMS الخاصة بنا، بما فيها رموز التحقق، إلى رقم الهاتف الذي تقدّمه.
- Apple (Apple Inc.). تسجيل الدخول عبر Apple إن اخترته، والإشعارات الفورية لتطبيقنا على iOS.
- MaxMind GeoLite2. الموقع التقريبي لعنوان IP الخاص بالزائر، يُحدَّد محليًا على خادمنا — لا تُرسل أي بيانات إلى MaxMind.
- Nova Poshta (بما في ذلك خدمتها الداخلية الأوكرانية). تتلقّى اسم مستلم الشحنات التي تطلبها وهاتفه وعنوانه.
- CDEK. الأمر نفسه لعمليات التسليم إلى منطقة رابطة الدول المستقلة.
- FedEx وDHL Express وUPS وUSPS وCanada Post. الأمر نفسه للشحنات البريدية وشحنات التوصيل السريع إلى وجهات أخرى.
- منصات RON (Proof / BlueNotary). ستُذكر هنا عند إطلاق التوثيق الإلكتروني عن بُعد — تجري الجلسة حينها على المنصة وفق شروطها الخاصة.
- SANS Internet Storm Center / DShield (SANS Institute، الولايات المتحدة). يشغّل خادمنا خدمة تمويه («مصيدة» honeypot) لا يصل إليها أي عميل: فهي لا تصادق على أحد، ولا تحتفظ بأي بيانات، ووجودها مقصور على رصد الهجمات الموجّهة إلينا. تُرسَل محاولات تسجيل الدخول الموجّهة إليها إلى Internet Storm Center، وهي مجموعة بيانات عامة عن الهجمات يستخدمها باحثو الأمن: الوقت وعنوان IP المصدر واسم المستخدم وكلمة المرور اللذان قدّمهما المهاجم — وهي في الغالب بيانات اعتماد مسروقة من شخص آخر ويُعاد استخدامها. ينشر ISC ما يتلقّاه ويوضّح أن البيانات المُرسَلة لا يمكن حذفها، لذا فإن الإرسال دائم وعلني ولا نملك سحبه. لا تدخل في ذلك أي بيانات عملاء: لا شيء من حسابك أو مستنداتك أو ما ترسله إلينا يُرسَل إليها. الأساس القانوني: مصلحتنا المشروعة في أمن الشبكات والمعلومات (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). سياسة خصوصية ISC.
- AbuseIPDB (AbuseIPDB LLC، شركة ذات مسؤولية محدودة في ولاية بنسلفانيا، الولايات المتحدة). قاعدة بيانات عامة لسمعة عناوين IP يستعلم منها مشغّلو الشبكات قبل أن يقرروا حجب عنوان ما. عندما يهاجمنا عنوان، يجوز لنا تقديم بلاغ بشأنه: العنوان والوقت ووصف موجز لما جرت محاولته، مصاغ من مفردات ثابتة. يمكن لأي شخص يبحث عن ذلك العنوان قراءة البلاغ، وتتيح شروط AbuseIPDB لها إعادة نشر البلاغات، والبلاغات لا تنتهي صلاحيتها — إنما يتراجع وزنها مع الوقت فحسب. لا تتضمّن بلاغاتنا عمدًا أي بيانات اعتماد أو نصوص مُدخلة أو أي محتوى آخر قدّمه الطرف المبلَّغ عنه. ولدى AbuseIPDB إجراء لطلب إزالة بلاغ ترى أنه قُدّم عن خطأ. الأساس القانوني: مصلحتنا المشروعة في أمن الشبكات والمعلومات (المادة 6(1)(و) من اللائحة العامة لحماية البيانات). سياسة خصوصية AbuseIPDB.
لا نبيع بياناتك الشخصية ولا نشاركها مع شبكات الإعلان.
إذا شحن أحدهم مستندات إليك
قد يطلب منا أحد العملاء تسليم مستندات موثَّقة أو مصدَّقة بالأبوستيل إليك. في هذه الحالة نكون قد تلقّينا اسمك وعنوان التسليم ورقم هاتفك وربما بريدك الإلكتروني من ذلك العميل — لا منك. نستخدم هذه البيانات فقط لتسليم تلك الشحنة: تُمرَّر إلى شركة النقل التي تتولاها (مثل FedEx أو DHL Express أو UPS أو USPS أو Canada Post أو Nova Poshta أو CDEK)، وتُحفظ ضمن سجل الطلب.
لك على هذه البيانات الحقوق نفسها التي لعملائنا — الوصول والتصحيح والحذف والاعتراض — الموصوفة في قسم "حقوقك" أدناه. لممارستها، راسِل privacy@andrii.co.
حقوقك
تبعًا لمكان إقامتك، قد يحق لك:
- الوصول إلى بياناتك الشخصية التي بحوزتنا؛
- تصحيحها أو حذفها؛
- الاعتراض على المعالجة القائمة على مصالحنا المشروعة، وطلب تقييد المعالجة ريثما يُبَتّ في طلبك؛
- سحب الموافقة في أي وقت — استخدم رابط "إعدادات ملفات تعريف الارتباط" في تذييل أي صفحة؛
- الحصول على نسخة من بياناتك بصيغة قابلة للنقل؛
- تقديم شكوى إلى جهة تنظيمية — مثل المدّعي العام لولاية واشنطن، أو لجنة التجارة الفيدرالية الأمريكية، أو هيئة حماية البيانات المحلية في الاتحاد الأوروبي/المملكة المتحدة.
إذا كان لديك حساب في البوابة، فالطلبان الأكثر شيوعًا متاحان ذاتيًا: "تنزيل بياناتي" في صفحة الحساب يمنحك نسخة من بياناتك، و"حذف حسابي" يحذف حسابك.
لممارسة أي حق، راسِل privacy@andrii.co. نسعى للرد خلال 14 يومًا.
نقل البيانات الدولي
نقع في ولاية واشنطن، الولايات المتحدة. إذا تواصلتَ معنا من خارج الولايات المتحدة، تُنقل بياناتك الشخصية إلى الولايات المتحدة. نعتمد على موافقتك وعلى ضمانات تعاقدية مع المعالجين الفرعيين (مثل البنود التعاقدية القياسية من Google لخدمتي Analytics وFirebase Hosting).
مدد الاحتفاظ
- سجل ملفات تعريف الارتباط: 13 شهرًا في متصفّحك فقط.
- سجلات الطلبات: 14 يومًا.
- سجلّ عناوين IP وأجهزة تسجيل الدخول: 180 يومًا.
- سجلات طلبات واجهة API: تُحفظ في ملفات تُدوَّر حسب الحجم على خادمنا — عندما تمتلئ المساحة المحددة، تُستبدل أقدم الإدخالات.
- قيود السجل النوتاري: 10 سنوات، كما يستلزم Revised Code of Washington 42.45.180.
- المراسلات بالبريد الإلكتروني: تُحذف خلال 18 شهرًا بعد إغلاق الموضوع، ما لم يلزمنا الاحتفاظ بها أطول.
الأطفال
هذا الموقع غير موجَّه للأطفال دون 13 عامًا، ولا نجمع بياناتهم عن علم.
تعديلات هذا الإشعار
نُحدِّث هذا الإشعار عند تغيّر ممارساتنا. تعكس "آخر تحديث" أعلاه دائمًا النسخة السارية.