سياسة الخصوصية

1. المعلومات التي نجمعها

ما يحتاجه الإقرار فقط، وما تقدّمه لنا أنت أو مستنداتك فقط:

• بيانات الهوية والاتصال — الاسم والعنوان وتاريخ الميلاد وعنوان البريد الإلكتروني ورقم الهاتف المحمول.
• أرقام الضمان الاجتماعي (SSN) الخاصة بك وبزوجك/زوجتك وبالمُعالين.
• معلومات الدخل والضرائب — نماذج W-2 ونماذج 1099 والجداول والخصومات والائتمانات الضريبية.
• رقم التوجيه البنكي ورقم الحساب، عندما تطلب استلام المبلغ المسترد بالإيداع المباشر أو السداد بالخصم المباشر.
• المستندات التي ترفعها، عندما تطلب منا إعداد الإقرار نيابةً عنك.
• بيانات أمان الحساب — قيمة تجزئة (hash) لكلمة المرور، وقيمة تجزئة لرمز PIN، وسجلات الجلسات.
• بيانات أمان التقديم التي تشترطها مصلحة الضرائب الأمريكية (IRS) في كل إقرار يُقدَّم إلكترونيًا للمساعدة في منع الاحتيال — عند بدء الإقرار وعند تقديمه: عنوان IP العام الذي تتصل منه، وإعداد المنطقة الزمنية في متصفحك، ومعرّف للجهاز: وهو رمز عشوائي محفوظ في ملف تعريف ارتباط (cookie) طويل الأمد يضعه هذا الموقع في متصفحك، ولا يُخزَّن منه ولا يُرسَل إلى مصلحة الضرائب إلا قيمة تجزئة أحادية الاتجاه (ولا يحتوي ملف تعريف الارتباط نفسه على أي معلومات شخصية).

لا نجمع رقم بطاقتك ولا نخزّنه أبدًا. تتم المدفوعات عبر Stripe Checkout، الذي يتولّى بيانات البطاقة بالكامل. لا يصل أي رقم بطاقة إلى هذا النظام في أي مرحلة.

2. كيف نستخدمها

لإعداد إقرارك ومراجعته وتوقيعه وتقديمه إلكترونيًا؛ وللتحقق من أنك الشخص الذي تقول إنك هو؛ ولتحصيل رسوم التقديم؛ وللرد عليك عندما تطلب المساعدة.

القانون الفيدرالي أكثر صرامة هنا من قوانين الخصوصية العامة. فبموجب 26 U.S.C. §7216 و26 CFR 301.7216، لا يجوز لمُعِدّ الإقرارات الضريبية استخدام المعلومات الواردة في إقرارك أو الإفصاح عنها لأي غرض غير إعداده دون موافقتك المستقلة والمكتوبة والمستنيرة. نحن لا نطلب تلك الموافقة، ولا نستخدم معلومات إقرارك في التسويق أو الإعلان أو التحليلات أو تدريب النماذج أو إعادة البيع.

3. مع من نشاركها

لا نبيع معلوماتك. ولا نؤجّرها ولا نتبادلها ولا نفصح عنها لأغراض التسويق لأي جهة أخرى. ولا تُشارَك إلا مع:

• مصلحة الضرائب الأمريكية (IRS) والسلطات الضريبية في الولايات — الإقرار نفسه، وهو الغرض من الخدمة.
• مزوّدو الخدمات الذين يشغّلون هذا النظام، ويقتصر كلٌّ منهم على ما تتطلبه مهمته: Vercel (الاستضافة والتخزين الخاص للمستندات)، وPrisma Postgres (قاعدة البيانات)، وStripe (المدفوعات)، وResend (رسائل البريد الإلكتروني الخاصة بالمعاملات)، وAmazon Web Services (المكالمات الهاتفية بينك وبين خبير الضرائب الخاص بك).
• Google، من صفحتينا الإعلانيتين فقط (vordanatax.com/start وvordanatax.com/empezar). عند فتحك إحدى هاتين الصفحتين، يتيح وسم Google Ads لشركة Google وضع ملفات تعريف الارتباط (cookies) في متصفحك ومعرفة أنك زرت الصفحة، وأي إعلان أوصلك إليها، وما إذا كنت قد نقرت على «ابدأ إقراري» (Start my return) — ولا شيء غير ذلك. لا يعمل هذا الوسم في أي صفحة أخرى من هذا الموقع، ولذلك فإن أي شيء تُدخله في هذه الخدمة — اسمك أو بريدك الإلكتروني أو رقم الضمان الاجتماعي أو أي شيء في إقرارك — لا يصل أبدًا إلى Google عن طريقه، وقد أوقفنا استخدام Google لزيارتك في تخصيص الإعلانات. وتتعامل Google مع ما تتلقاه وفقًا لسياسة الخصوصية الخاصة بها. ويمكنك حظر ملفات تعريف الارتباط هذه أو حذفها من إعدادات متصفحك.
• أي جهة تطلب منا صراحةً مشاركة المعلومات معها، أو حيثما يقتضي ذلك قانون أو أمر استدعاء أو أمر من المحكمة.

4. كيف نحميها

• تُشفَّر أرقام الضمان الاجتماعي وأرقام الحسابات البنكية على مستوى الحقل باستخدام التشفير المغلَّف AES-256-GCM — إذ تحصل كل قيمة على مفتاح بيانات خاص بها، وأي نص مشفَّر تم العبث به أو اقتطاعه يُرفض بشكل آمن بدلًا من قبوله.
• يتم التحقق من تكرار أرقام الضمان الاجتماعي مقابل فهرس HMAC أحادي الاتجاه، وليس مقابل قيمة غير مشفَّرة أبدًا.
• لا تُعرض إلا آخر أربعة أرقام من رقم الضمان الاجتماعي أو رقم الحساب.
• تُحفظ المستندات المرفوعة في مخزن خاص، ولا تُقدَّم إلا من خلال مسار يتحقق مجددًا من أن الملف يخصّك.
• تُخزَّن كلمات المرور ورموز PIN في صورة قيم تجزئة bcrypt، ولا تُخزَّن أبدًا كنص عادي.
• تتم جميع الاتصالات عبر HTTPS/TLS، ويتطلب الاتصال بقاعدة البيانات شهادة تم التحقق منها بالكامل.

نحافظ على ضمانات مادية وإلكترونية وإجرائية تتوافق مع القانون المعمول به والمعايير الفيدرالية. (وبالنص الإنجليزي الذي تشترطه مصلحة الضرائب: “We maintain physical, electronic and procedural safeguards that comply with applicable law and federal standards.”)

لا يوجد نظام آمن تمامًا، ونحن نحتفظ بخطة مكتوبة لأمن المعلومات توثّق المخاطر المعروفة لدينا وما نتخذه من إجراءات بشأنها، وفقًا لما تشترطه قاعدة الضمانات الصادرة عن لجنة التجارة الفيدرالية (FTC Safeguards Rule).

5. رقم هاتفك

عند إنشاء حساب، تُدخل رقم هاتفك الخاص. وهو الوسيلة التي يتواصل بها معك أحد موظفينا بشأن إقرارك — مكالمة من خبير الضرائب الخاص بك، أو معاودة الاتصال بك عندما تطلب المساعدة.

• لا نرسل إليك رسائل نصية. لا رمز تحقق، ولا تذكيرات، ولا تسويق — لا يُرسَل أي شيء برسالة نصية إلى الرقم الذي تقدّمه لنا. ويتم التحقق من حسابك عبر البريد الإلكتروني بدلًا من ذلك.
• لا نشارك رقم هاتفك ولا نبيعه ولا نؤجّره ولا نتبادله مع أي جهة لأغراض التسويق، ولا نشاركه مع أطراف ثالثة لأغراضها الخاصة على الإطلاق. ولا يصل إلى مزوّد خدمة الاتصالات الهاتفية لدينا إلا لحظة إجراء المكالمة، حتى يتسنى إتمام الاتصال.
• يمكنك تغيير الرقم أو تصحيحه في أي وقت من صفحة حسابك، ولست ملزمًا أبدًا بالرد على أي مكالمة لكي تستخدم هذه الخدمة.

6. مدة الاحتفاظ بها

نحتفظ بسجلات حسابك وإقرارك الضريبي لمدة ثلاث سنوات بعد تقديم الإقرار، ونتخلّص منها بعد ذلك. وبصفتنا مقدِّم خدمة تقديم إلكتروني معتمدًا لدى مصلحة الضرائب (Authorized IRS e-file Provider)، فإننا ملزمون بالاحتفاظ ببعض سجلات الإقرارات لمدة ثلاث سنوات (منشور مصلحة الضرائب رقم 1345 — IRS Publication 1345)، وتُلزمنا قاعدة الضمانات الصادرة عن لجنة التجارة الفيدرالية (FTC Safeguards Rule) بالتخلص من معلومات العملاء في موعد لا يتجاوز سنتين من آخر مرة استخدمناها فيها، ما لم يقتضِ قانون أو حاجة عمل مشروعة مدة أطول. وعند التخلص من السجلات، تُحذف من قاعدة البيانات ومن مخزن المستندات.

7. خياراتك

• يمكنك طلب نسخة من المعلومات التي نحتفظ بها عنك، أو أن تطلب منا تصحيحها.
• يمكنك أن تطلب منا حذف حسابك وبياناته، مع مراعاة قواعد الاحتفاظ المذكورة أعلاه.
• يمكنك الامتناع عن تقديم المعلومات — ولكن لا يمكن إعداد الإقرار أو تقديمه دون البيانات التي يتطلبها النموذج.

8. الأطفال

هذه الخدمة مخصّصة للبالغين الذين يقدّمون إقراراتهم الخاصة. ولا نسمح عن علم لأي شخص دون سن 18 عامًا بإنشاء حساب. ولا تظهر بيانات المُعال في الإقرار إلا لأن الشخص البالغ الذي يقدّمه قد أدخلها.

9. التعديلات

إذا تغيّر هذا الإشعار تغييرًا جوهريًا، فسنحدّث تاريخ السريان المذكور أعلاه، وإذا كان التغيير يؤثر في طريقة استخدام معلوماتك، فسنُبلغك بذلك مباشرةً.