سياسة الخصوصية
نلتزم بمبدأ تقليل البيانات: نجمع ما يلزم لتشغيل الخدمة وتأمينها وتحسينها، ونوضح الغرض ومدة الاحتفاظ والجهات التي تتعامل معها.
1. من هو المتحكم بالبيانات؟
HEDVARA مشروع في مرحلة ما قبل التأسيس. ستُضاف هوية الجهة القانونية المشغّلة، عنوانها، وقناة مسؤول الخصوصية قبل الإطلاق التجاري. لا ينبغي اعتبار هذه المسودة إشعاراً نهائياً عن متحكم غير مُسمّى.
2. البيانات التي قد نعالجها
قد نعالج الاسم والبريد الإلكتروني ورقم الجوال وإعدادات الحساب وسجل الموافقات والدعم، إضافة إلى بيانات تقنية أساسية مثل عنوان IP ونوع المتصفح ووقت الطلب وأخطاء النظام ومعرّفات الأمان الضرورية. نستخدم رقم الجوال لإكمال ملف الحساب والتواصل التشغيلي المتعلق بالخدمة. بيانات البطاقة الكاملة ستُعالج لدى مزود دفع معتمد ولن تُخزن في خوادم HEDVARA.
3. لماذا نعالج البيانات؟
للأمان ومنع الإساءة، تشغيل الحساب والعرض التجريبي، تقديم الدعم، الوفاء بالعقد عند الاشتراك، الامتثال للالتزامات النظامية، وتحسين الاعتمادية. سنطلب موافقة منفصلة للتسويق الاختياري ولن نجعلها شرطاً للوصول الأساسي حيث لا يلزم ذلك.
4. ملفات الارتباط والتحليلات
نستخدم ملفات ضرورية للجلسة والأمان. لا يبدأ Google Analytics 4 الاختياري لقياس الصفحات وأحداث الاستخدام إلا بعد اختيار المستخدم السماح بالقياس، ولا نرسل البريد أو رقم الجوال ضمن أحداث التحليلات. يمكن رفض القياس مع بقاء وظائف الحساب الأساسية.
5. المشاركة والمعالجون
قد تُشارك البيانات المحدودة مع خدمات الاستضافة، الحماية، البريد، الدعم، والمحاسبة بموجب عقود ومعايير وصول مناسبة. لا نبيع البيانات الشخصية. ولا نسمح لمزودي الخدمة باستخدامها لأغراضهم المستقلة إلا إذا أوضح ذلك للمستخدم وكان مشروعاً.
6. النقل الدولي والاحتفاظ
قد تُعالج البيانات خارج بلد المستخدم عند استخدام بنية سحابية عالمية. قبل الإطلاق التجاري سنوثق مواقع المعالجة والضمانات المناسبة وفق نظام حماية البيانات الشخصية السعودي وGDPR حيث ينطبق. نحتفظ بكل فئة للمدة اللازمة للغرض، ثم نحذفها أو نجعلها غير قابلة للتعريف، مع مراعاة الالتزامات النظامية والنزاعات.
7. حقوقك
بحسب النظام المنطبق قد تشمل الحقوق: العلم والوصول والحصول على نسخة والتصحيح والحذف وتقييد المعالجة والاعتراض وسحب الموافقة ونقل البيانات والشكوى للجهة المختصة. سنوفر قناة طلب موثقة ونجيب ضمن المهل النظامية بعد التحقق المناسب من الهوية.
8. الأمن والحوادث
نطبق الفصل بين الخدمات، أقل صلاحية، التشفير أثناء النقل، سجلات أمنية، نسخاً احتياطية وضوابط وصول. لا توجد حماية مطلقة؛ وعند وقوع حادث سنقيّم أثره ونخطر الجهات والأفراد عندما يوجب النظام ذلك.
9. القُصّر والتغييرات
الخدمة موجهة للبالغين وليست مصممة للأطفال. سنعلن عن التغييرات الجوهرية، ويظهر تاريخ النفاذ في أعلى السياسة. لن نفعّل حساباً مدفوعاً قبل نشر نسخة نهائية مكتملة البيانات.