سياسة الخصوصية

سياسة خصوصية DARUMARU

سياسة الخصوصية

تاريخ الإصدار: 2026年9月14日

تتعامل شركة BEAUTEX (المشار إليها فيما يلي بـ«الشركة») مع المعلومات الشخصية للعملاء التي تجمعها على «DARUMARU» (المشار إليه فيما يلي بـ«هذا الموقع») الذي تديره الشركة، على النحو التالي.

جدول المحتويات

  1. تطبيق كل سياسة واللغة المرجعية
  2. معلومات الشركة
  3. تعريف المعلومات الشخصية
  4. المعلومات التي نجمعها
  5. أغراض الاستخدام
  6. الأساس القانوني للمعالجة
  7. مدة الاحتفاظ
  8. التقديم إلى أطراف ثالثة
  9. التقديم إلى أطراف ثالثة في بلدان أجنبية
  10. الاستعانة بمصادر خارجية للأعمال
  11. ملفات تعريف الارتباط وغيرها والإرسال إلى جهات خارجية
  12. تدابير الإدارة الأمنية
  13. طلبات الإفصاح والتصحيح والحذف وغيرها
  14. حقوق المقيمين في الاتحاد الأوروبي والمملكة المتحدة
  15. حقوق المقيمين في ولاية كاليفورنيا
  16. المعلومات الشخصية للأطفال
  17. تعديل هذه السياسة
  18. جهة الاتصال للاستفسارات وتقديم الشكاوى

01تطبيق كل سياسة واللغة المرجعية

عند استخدام هذا الموقع (بما في ذلك التصفح وتسجيل الحساب وتقديم الطلبات)، يُرجى مراجعة محتوى كل سياساتنا. وعند إبداء موافقتك أثناء إجراءات الطلب، تُعتبر موافقتك على كل السياسات قد تمّت.

تم إعداد محتوى هذا الموقع وكل سياسة باللغة اليابانية، وتُعد النسخ باللغات الأخرى ترجمات مرجعية. وفي حال وجود اختلاف بين النسخة اليابانية والنسخ باللغات الأخرى، تسود التعريفات والتفسيرات الواردة في النسخة اليابانية. ومع ذلك، إذا كانت القوانين الإلزامية المتعلقة بحماية المستهلك في بلد أو منطقة إقامتك تحد من هذا التعامل، فتسود تلك القوانين.

تُطبَّق هذه السياسة بالاقتران مع سياساتنا الأخرى (شروط الاستخدام، وسياسة الطلبات والشحن، وسياسة الاسترداد والمرتجعات، والإفصاح بموجب قانون المعاملات التجارية المحددة).

02معلومات الشركة

المسؤول عن إدارة التعامل مع المعلومات الشخصية (المسؤول/Data Controller) هو كما يلي.

اسم الشركة شركة BEAUTEX
العنوان 〒106-0041 طوكيو، ميناتو-كو، أزابوداي 1-11-10، مبنى نيسو رقم 22، الطابق السادس
مسؤول إدارة حماية المعلومات الشخصية ناوكي إيواسي
معلومات الاتصال support@darumaru-matcha.com / نموذج الاتصال

03تعريف المعلومات الشخصية

تعني «المعلومات الشخصية» في هذه السياسة المعلومات الشخصية المحددة في الفقرة 1 من المادة 2 من قانون حماية المعلومات الشخصية (القانون رقم 57 لعام 2003). وعند انطباق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) وGDPR المملكة المتحدة، تشمل أيضًا «البيانات الشخصية (personal data)» المحددة فيهما.

04المعلومات التي نجمعها

نجمع المعلومات التالية.

(1) المعلومات التي تقدمها لنا

  • الاسم وعنوان البريد الإلكتروني ورقم الهاتف
  • عنوان الشحن وعنوان الفوترة
  • تفاصيل الطلبات وسجل المشتريات
  • معلومات الحساب (عنوان البريد الإلكتروني ومعلومات المصادقة. وفي حال تسجيل الدخول باستخدام خدمة خارجية مثل حساب Google، الاسم وعنوان البريد الإلكتروني المقدمين من تلك الخدمة)
  • المحتوى الذي تكتبه في الاستفسارات والمراجعات والاستبيانات

(2) المعلومات التي يتم جمعها تلقائيًا

  • عنوان IP، والمعرّفات مثل ملفات تعريف الارتباط
  • نوع المتصفح وإعدادات اللغة ونظام التشغيل ونوع الجهاز
  • عنوان URL المُحيل، والصفحات التي تمت مشاهدتها، وتاريخ ووقت المشاهدة، وسجل العمليات داخل الموقع
  • حالة فتح رسائل البريد الإلكتروني التي نرسلها والنقر على الروابط فيها

(3) بشأن معلومات الدفع

يتولى مزود خدمة معالجة المدفوعات جمع ومعالجة معلومات الدفع، مثل رقم بطاقة الائتمان وتاريخ الانتهاء ورمز الأمان، مباشرةً، ولا نقوم بجمع هذه المعلومات أو الاحتفاظ بها. ولا نحصل إلا على نتيجة الدفع التي يبلغنا بها مزود خدمة معالجة المدفوعات ومعلومات عنوان الفوترة.

05أغراض الاستخدام

نستخدم المعلومات الشخصية التي نجمعها ضمن نطاق الأغراض التالية. وفي حال استخدامها لأغراض أخرى، نحصل مسبقًا على موافقة العميل.

  1. بيع المنتجات، ومعالجة الطلبات، والشحن، وإجراءات الاستيراد والتصدير
  2. التواصل بشأن تأكيد تفاصيل الطلب وحالة الشحن وغيرها من الأمور المتعلقة بالمعاملات
  3. الاستجابة للاستفسارات والمرتجعات والاستبدالات والمشكلات وغيرها من الطلبات
  4. إدارة الحساب والتحقق من الهوية
  5. الفوترة والمدفوعات والمعالجة المحاسبية
  6. منع الطلبات الاحتيالية وانتحال الهوية والوصول غير المصرح به والتعامل معها
  7. إرسال المعلومات التسويقية، مثل النشرات البريدية (للأشخاص الذين يرغبون في تلقيها فقط)
  8. تحسين تشكيلة المنتجات والخدمات والموقع من خلال تحليل استخدام الموقع
  9. عرض الإعلانات وقياس فعاليتها
  10. الامتثال للقوانين واللوائح المتعلقة بالضرائب والاستيراد والتصدير

06الأساس القانوني للمعالجة

بالنسبة إلى العملاء المقيمين في الاتحاد الأوروبي والمملكة المتحدة، نعالج البيانات الشخصية استنادًا إلى الأسس القانونية التالية.

غرض المعالجة الأساس القانوني(المادة 6 من اللائحة العامة لحماية البيانات GDPR)
معالجة الطلبات، والشحن، ومعالجة المرتجعات، وإدارة الحسابات تنفيذ العقد((1)(b))
حفظ الدفاتر المحاسبية، والإقرارات الضريبية، والامتثال للوائح الاستيراد والتصدير الوفاء بالالتزام القانوني((1)(c))
منع الطلبات الاحتيالية وضمان أمن الموقع المصلحة المشروعة((1)(f))
التحليل لتحسين الخدمات المصلحة المشروعة((1)(f))/الموافقة
إرسال رسائل البريد الإلكتروني التسويقية، وعرض الإعلانات وقياس فعاليتها الموافقة((1)(a))

يمكنك سحب موافقتك في أي وقت فيما يتعلق بالمعالجة المستندة إلى الموافقة. ولا يؤثر السحب في مشروعية المعالجة التي أُجريت قبل السحب.

07مدة الاحتفاظ

نحتفظ بالمعلومات الشخصية فقط للمدة اللازمة لتحقيق أغراض الاستخدام، وللمدة التي تحددها القوانين للاحتفاظ بها، وبعد انقضاء تلك المدة نحذفها أو نعالجها بصورة لا يمكن استعادتها.

نوع المعلومات مدة الاحتفاظ
السجلات المتعلقة بالطلبات والمعاملات حتى 10 سنوات وفقًا لقانون الشركات وقانون ضريبة الشركات وغيرهما
معلومات الحساب حتى حذف الحساب (قد يتم حذفه إذا انقضت 3 سنوات منذ آخر تسجيل دخول)
معلومات التسجيل في قائمة إرسال البريد الإلكتروني حتى استكمال إجراءات إلغاء الاشتراك
محتوى الاستفسارات لمدة 3 سنوات من إتمام المعالجة
ملفات تعريف الارتباط・سجلات الوصول حتى 13 شهرًا من تاريخ الجمع

08التقديم إلى أطراف ثالثة

لن نقدم المعلومات الشخصية إلى أي طرف ثالث دون الحصول مسبقًا على موافقة العميل، إلا في الحالات التالية.

  • عندما يقتضي القانون ذلك
  • عندما يكون ذلك ضروريًا لحماية حياة شخص أو جسده أو ممتلكاته، ويصعب الحصول على موافقة العميل
  • عندما يكون من الضروري التعاون مع جهة حكومية أو هيئة عامة محلية أو شخص مفوض منها في تنفيذ المهام المنصوص عليها قانونًا، ويُحتمل أن يؤدي الحصول على موافقة العميل إلى عرقلة تنفيذ تلك المهام
  • عند الضرورة لممارسة حقوقنا أو الاستجابة لمطالبات قانونية (بما في ذلك الإفصاح للمحامين والمستشارين الضريبيين وغيرهم من المهنيين الملزمين بواجب السرية)
  • في حال خلافة الأعمال بسبب اندماج أو انقسام شركة أو نقل أعمال أو أي سبب آخر

كما أن التقديم إلى المتعاقدين من الباطن المحددين في المواد التالية لا يُعد، بموجب القانون، «تقديمًا إلى طرف ثالث».

09التقديم إلى أطراف ثالثة في بلدان أجنبية

نعهد إلى جهات أعمال موجودة في البلدان الأجنبية التالية بمعالجة البيانات الشخصية لتشغيل هذا الموقع ولأغراض الشحن الدولي.

الجهة المقدَّم إليها بلد التواجد الغرض
Shopify Inc.(بما في ذلك Shopify Payments) كندا・الولايات المتحدة توفير منصة التجارة الإلكترونية، وحفظ معلومات الطلبات والعملاء، ومعالجة المدفوعات
PayPal الولايات المتحدة・سنغافورة معالجة المدفوعات واكتشاف المعاملات الاحتيالية
Klaviyo, Inc. الولايات المتحدة إرسال رسائل البريد الإلكتروني وتحليل نتائج الإرسال
Google LLC الولايات المتحدة تحليلات الوصول، وعرض الإعلانات وقياس فعاليتها، ومصادقة الحساب
شركات التوصيل الدولي مثل UPS وDHL الولايات المتحدة وألمانيا وغيرها التوصيل الدولي للمنتجات وإجراءات التخليص الجمركي

بشأن نظام حماية المعلومات الشخصية في بلد النقل

للاطلاع على الأنظمة المتعلقة بحماية المعلومات الشخصية في كل بلد، يرجى الرجوع إلى نتائج الدراسات المتعلقة بالأنظمة الأجنبية التي تنشرها لجنة حماية المعلومات الشخصية (موقع لجنة حماية المعلومات الشخصية).

التدابير التي تتخذها الجهات المستلمة

نبرم اتفاقيات معالجة البيانات مع كل جهة مستلمة، وبالنسبة لعمليات النقل خارج الاتحاد الأوروبي، نجري النقل استنادًا إلى تدابير حماية مناسبة مثل البنود التعاقدية القياسية (SCC). لطلب تفاصيل هذه التدابير الوقائية، يرجى التواصل مع جهة الاستفسارات.

10الاستعانة بمصادر خارجية للأعمال

قد نعهد إلى جهات خارجية بأعمال مثل تخزين المنتجات وشحنها، والتوصيل، والدفع، وتشغيل الأنظمة وصيانتها، وإرسال رسائل البريد الإلكتروني، وتحليل البيانات، ضمن النطاق اللازم لتحقيق أغراض الاستخدام. وعند الاستعانة بمصادر خارجية، نقيّم ملاءمة المتعاقدين، ونلزمهم تعاقديًا بواجبات الإدارة الأمنية، ونمارس الإشراف اللازم والملائم.

11ملفات تعريف الارتباط وغيرها والإرسال إلى جهات خارجية

يستخدم هذا الموقع ملفات تعريف الارتباط والتقنيات المماثلة للأغراض التالية.

النوع المحتوى الموافقة
ضروري الحفاظ على حالة تسجيل الدخول، وإدارة سلة التسوق، والحفاظ على إعدادات اللغة والعملة، وضمان الأمان غير ضروري
التحليلات قياس حالة الوصول وتحليل السلوك لتحسين الموقع ضروري
الإعلانات عرض الإعلانات القائمة على الاهتمامات وقياس فعالية الإعلانات ضروري

بالنسبة للعملاء الذين يدخلون من الاتحاد الأوروبي أو المملكة المتحدة أو دول ومناطق أخرى تتطلب موافقة مسبقة، نعرض لافتة للحصول على الموافقة قبل استخدام ملفات تعريف الارتباط غير الضرورية. ويمكن تغيير محتوى الموافقة في أي وقت من إعدادات ملفات تعريف الارتباط داخل هذا الموقع.

يمكن رفض ملفات تعريف الارتباط أو حذفها من إعدادات المتصفح. ومع ذلك، قد لا تعمل سلة التسوق أو تسجيل الدخول بشكل صحيح عند تعطيل ملفات تعريف الارتباط الضرورية.

12تدابير الإدارة الأمنية

نتخذ التدابير اللازمة والملائمة لمنع تسرب البيانات الشخصية أو فقدانها أو إتلافها وغيرها من إجراءات الإدارة الأمنية.

  • وضع السياسة الأساسية
    لضمان التعامل السليم مع البيانات الشخصية، وضعنا هذه السياسة ونلتزم بالقوانين والإرشادات ذات الصلة.
  • تدابير الإدارة الأمنية التنظيمية
    نعيّن مسؤولًا عن التعامل مع البيانات الشخصية وننظم نظامًا للتحقق من حالة التعامل معها. كما نحدد نظامًا للإبلاغ والتواصل عند وقوع حوادث مثل التسرب.
  • تدابير الإدارة الأمنية البشرية
    نقدم تدريبًا للموظفين بشأن التعامل مع البيانات الشخصية ونحدد أحكامًا تتعلق بالحفاظ على السرية.
  • تدابير الإدارة الأمنية المادية
    نتخذ تدابير لمنع سرقة أو فقدان الأجهزة التي تتعامل مع البيانات الشخصية، وعند حمل الأجهزة نتخذ تدابير تحول دون سهولة التعرف على البيانات الشخصية.
  • تدابير الإدارة الأمنية التقنية
    نقصر صلاحيات الوصول إلى البيانات الشخصية على الموظفين المعنيين بالحد الأدنى اللازم، ونفعّل المصادقة متعددة العوامل. وتُشفّر الاتصالات باستخدام SSL/TLS.
  • فهم البيئة الخارجية
    نتعامل مع البيانات الشخصية في كندا والولايات المتحدة. وبعد الاطلاع على أنظمة حماية المعلومات الشخصية في هذه البلدان، نتخذ التدابير اللازمة والملائمة لإدارة الأمن.

13طلبات الإفصاح والتصحيح والحذف وغيرها

يمكن للعملاء طلب إخطارهم بغرض الاستخدام، والإفصاح (بما في ذلك التقديم في سجل إلكتروني)، وتصحيح المحتوى أو إضافته أو حذفه، ووقف الاستخدام أو المحو، ووقف التقديم إلى أطراف ثالثة، فيما يتعلق بالبيانات الشخصية التي نحتفظ بها.

طريقة تقديم الطلب يرجى التواصل معنا عبر نموذج التواصل.
التحقق من الهوية نتحقق من هويتكم من خلال التواصل من عنوان بريدكم الإلكتروني المسجل، ومن خلال رقم الطلب وغيرها.
الرسوم يُستوفى رسم قدره 3,300 ين (شامل ضريبة الاستهلاك) لكل طلب لإخطار غرض الاستخدام والإفصاح. أما طلبات التصحيح والحذف ووقف الاستخدام فهي مجانية.
مدة الرد كقاعدة عامة، سنرد خلال 30 يومًا من استلام الطلب.

قد لا نتمكن من الاستجابة لطلبكم إذا لم يستوفِ المتطلبات المنصوص عليها قانونًا أو إذا كانت المعلومات ملزمة بالحفظ بموجب القانون. وفي هذه الحالة، سنتواصل معكم مع بيان الأسباب.

14حقوق المقيمين في الاتحاد الأوروبي والمملكة المتحدة

عندما تنطبق اللائحة العامة لحماية البيانات (GDPR) واللائحة العامة لحماية البيانات في المملكة المتحدة، يتمتع العملاء بالحقوق التالية. إذا رغبتم في ممارستها، يرجى التواصل مع جهة الاستفسارات.

  • الحق في طلب الوصول إلى بياناتكم الشخصية
  • الحق في طلب تصحيح البيانات الشخصية غير الدقيقة
  • الحق في طلب محو البيانات الشخصية (الحق في النسيان)
  • الحق في طلب تقييد المعالجة
  • الحق في تلقي البيانات الشخصية بصيغة منظمة وشائعة ونقلها إلى مسؤول آخر عن المعالجة (قابلية نقل البيانات)
  • الحق في الاعتراض على المعالجة القائمة على المصالح المشروعة وعلى التسويق المباشر
  • الحق في سحب الموافقة في أي وقت
  • الحق في عدم الخضوع لقرارات مؤتمتة فقط تنتج آثارًا قانونية

إذا كنتم غير راضين عن استجابتنا، فيحق لكم تقديم شكوى إلى السلطة الرقابية في بلد إقامتكم. وفي المملكة المتحدة، تُعد Information Commissioner's Office (ICO) السلطة الرقابية.

15حقوق المقيمين في ولاية كاليفورنيا

يمكن للعملاء المقيمين في ولاية كاليفورنيا طلب الإفصاح عن أنواع المعلومات الشخصية التي نجمعها وأغراض استخدامها، وحذفها وتصحيحها، ووقف مشاركتها لأغراض الإعلان. يمكن تقديم الطلبات عبر نموذج التواصل. ولن نعامل العملاء بشكل غير مواتٍ بسبب ممارستهم لحقوقهم.

لا نبيع المعلومات الشخصية مقابل عوض مالي. وإذا قمنا بمشاركة المعلومات الشخصية (share) لأغراض الإعلانات القائمة على الاهتمامات، فيمكنكم إلغاء الاشتراك من إعدادات ملفات تعريف الارتباط على هذا الموقع.

16المعلومات الشخصية للأطفال

هذا الموقع ليس خدمة موجهة للأطفال. لا نجمع عمدًا معلومات شخصية من الأشخاص دون سن 16 عامًا (أو دون السن الأقل إذا كانت قوانين بلد إقامتهم تحدد سنًا أقل). إذا كان القاصرون يستخدمون الموقع، فيرجى استخدامه بعد الحصول على موافقة ولي الأمر. وإذا تبين لنا أننا حصلنا على هذه المعلومات، فسنحذفها فورًا.

17تعديل هذه السياسة

يجوز لنا تعديل هذه السياسة استجابةً للتعديلات القانونية أو التغييرات في محتوى الخدمات. عند إجراء تعديل، سننشر المحتوى المعدل وتاريخ آخر تعديل على هذه الصفحة. وفي حال إجراء تغييرات جوهرية، سنخطركم مسبقًا عبر إعلان على هذا الموقع أو عبر البريد الإلكتروني.

18جهة الاتصال للاستفسارات وتقديم الشكاوى

للاستفسارات أو الطلبات أو تقديم الشكاوى المتعلقة بالتعامل مع المعلومات الشخصية، يرجى التواصل مع جهة الاتصال التالية.

شركة BEAUTEX株式会社، مكتب الاستفسارات المتعلقة بالمعلومات الشخصية

العنوان: 〒106-0041 طوكيو، ميناتو-كو، أزابوداي 1-11-10، مبنى نيسو رقم 22، الطابق السادس

メール:support@darumaru-matcha.com

النموذج: نموذج التواصل