2. ما البيانات التي نجمع

نجمع الفئات التالية من البيانات الشخصية:

• معلومات الحساب: عند تسجيل حساب، نجمع اسمك وعنوان بريدك الإلكتروني. إن اشتركت في خطّةٍ مدفوعة، نجمع أيضًا عنوان الفوترة.
• بيانات الاستخدام: نجمع معلوماتٍ عن كيفية استخدامك للمنصّة، بما فيها الصفحات المُزارة، والميزات المُستخدَمة، واستعلامات التحليلات المُجراة، والطوابع الزمنية، وأنماط التفاعل العامة.
• بيانات الدفع: تُعالَج المدفوعات بواسطة Stripe. لا نُخزّن تفاصيل بطاقتك الائتمانية على خوادمنا. قد تجمع Stripe معلومات الدفع وتعالجها وفقًا لسياسة الخصوصية الخاصّة بها.
• بيانات التواصل: عند تقديم استمارة تواصلٍ على موقعنا أو الاشتراك في نشرتنا الإخبارية، نجمع المعلومات التي تُقدّمها، بما فيها اسمك وبريدك الإلكتروني ومحتوى رسالتك.
• البيانات التقنية: قد نجمع عنوان IP الخاصّ بك، ونوع المتصفّح، ونظام التشغيل، ومعلومات الجهاز لأغراض الأمن وتحسين الخدمة.

3. كيف نستخدم بياناتك

نستخدم بياناتك الشخصية للأغراض التالية:

• لتقديم منصّة Drusus وتشغيلها، بما في ذلك تقديم التحليلات ومعالجة الاستعلامات والحفاظ على حسابك.
• لمعالجة المدفوعات وإدارة اشتراكك.
• لإرسال تحديثات المنتج وإعلانات الخدمة واتّصالات النشرة الإخبارية (فقط بموافقتك على الاتّصالات التسويقية).
• لتحسين خدماتنا، بما في ذلك تحليل أنماط الاستخدام وتطوير ميزاتٍ جديدة.
• للردّ على استفساراتك المُقدَّمة عبر استمارة التواصل.
• للامتثال للالتزامات القانونية وحماية مصالحنا المشروعة.

4. الأساس القانوني للمعالجة

وفق المادة 6 من UK GDPR، نعالج بياناتك الشخصية على الأسس القانونية التالية:

• تنفيذ العقد (المادة 6(1)(b)): المعالجةُ الضرورية لتقديم الخدمات التي طلبتها، بما فيها إدارة الحساب وفوترة الاشتراك والوصول إلى المنصّة.
• المصالح المشروعة (المادة 6(1)(f)): المعالجةُ الضرورية لمصالحنا المشروعة، بما فيها تحسين الخدمة ومراقبة الأمن ومنع الاحتيال، حيث لا تَتجاوز هذه المصالح حقوقك وحرّيّاتك.
• الموافقة (المادة 6(1)(a)): حيث أعطيت موافقةً صريحة، كالاشتراك في نشرتنا الإخبارية أو الموافقة على الاتّصالات التسويقية. يمكنك سحب الموافقة في أيّ وقت.

5. مشاركة البيانات

نُشارك بياناتك الشخصية مع مزوّدي الخدمة الخارجيين التالين، لأغراض تشغيل خدماتنا فقط:

• Supabase — استضافة قاعدة البيانات. تُخزَّن البيانات في منطقة الاتحاد الأوروبي (eu-north-1).
• Vercel — استضافة الموقع وتسليم المحتوى.
• Stripe — معالجة مدفوعات الاشتراكات.
• Resend — تسليم البريد المعاملي والتسويقي.

نحن لا نبيع بياناتك الشخصية لأطرافٍ ثالثة. نُشارك البيانات فقط مع المزوّدين المُدرَجين أعلاه، ويُعالج كلّ مزوّدٍ البيانات وفقًا لسياسات خصوصيّته واتفاقيات حماية البيانات السارية.

6. الاحتفاظ بالبيانات

• بيانات الحساب: يُحتفظ بها لمدّة حسابك النشط زائد 12 شهرًا بعد إغلاق الحساب أو حذفه.
• تقديمات استمارة التواصل: يُحتفظ بها لمدة 24 شهرًا من تاريخ التقديم.
• بيانات مشتركي البريد: يُحتفظ بها حتى إلغاء اشتراكك من قائمتنا البريدية.
• سجلّات الدفع: يُحتفظ بها وفق ما تَستلزمه اللوائح الضريبية والمحاسبية السارية.
• بيانات الاستخدام: يُحتفظ بها بصيغةٍ مُجهَّلةٍ أو مُجمَّعةٍ لأغراضٍ تحليلية.

7. حقوقك بموجب GDPR

بموجب UK GDPR، تَتمتّع بالحقوق التالية بشأن بياناتك الشخصية:

• حقّ الوصول: يمكنك طلب نسخةٍ من البيانات الشخصية التي نحتفظ بها عنك.
• حقّ التصحيح: يمكنك طلب تصحيح بياناتٍ شخصيةٍ غير دقيقةٍ أو غير كاملة.
• حقّ المحو: يمكنك طلب حذف بياناتك الشخصية، رهنًا بالتزاماتنا القانونية.
• حقّ التقييد: يمكنك طلب تقييد معالجة بياناتك في ظروفٍ معيّنة.
• حقّ نقل البيانات: يمكنك طلب نسخةٍ من بياناتك بصيغةٍ مُهيكَلةٍ شائعةِ الاستخدامِ قابلةٍ للقراءة آليًّا.
• حقّ الاعتراض: يمكنك الاعتراض على المعالجة القائمة على المصالح المشروعة أو لأغراض التسويق المباشر.

لممارسة أيٍّ من هذه الحقوق، يُرجى التواصل معنا على contact@gravenos.com. سنردّ على طلبك خلال شهرٍ واحد، كما يَستلزم القانون. لك أيضًا الحقّ في تقديم شكوى إلى مكتب مفوّض المعلومات (ICO) إن اعتقدت أن حقوق حماية بياناتك انتُهكت.

8. ملفّات تعريف الارتباط

تستخدم المنصّةُ ملفّات تعريف ارتباطٍ ضروريةً ضرورةً صارمةً للمصادقة والوظائف الأساسية. تُمكّنك هذه الملفّات من البقاء مسجَّل الدخول والتنقّل في المنصّة بأمان.

لا نستخدم ملفّات تعريف ارتباطٍ إعلانية، ولا ملفّات تتبّع، ولا ملفّات تحليلاتٍ من أطرافٍ ثالثة. لا تُشارك بياناتٌ شخصيةٌ مع شبكات الإعلان.

9. النقل الدولي

قد تُعالَج بياناتك خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية بواسطة مزوّدي خدمتنا. تحديدًا:

• Vercel تعالج البيانات في الولايات المتحدة.
• Supabase تُخزّن البيانات في منطقة الاتحاد الأوروبي (eu-north-1).

حيث تُنقَل البيانات خارج المملكة المتحدة/المنطقة الاقتصادية الأوروبية، نضمن وجود ضماناتٍ ملائمة، بما فيها الشروط التعاقدية القياسية المعتمَدة من الجهات ذات الصلة، لحماية بياناتك الشخصية.

10. الأطفال

المنصّةُ غيرُ مُعَدّةٍ لاستخدام الأفراد دون 18 عامًا. لا نجمع عن علمٍ بياناتٍ شخصيةً من الأطفال. إن صار لدينا علمٌ بأنّنا جمعنا بياناتٍ شخصيةً من طفلٍ دون 18، سنتّخذ خطواتٍ لحذف تلك البيانات سريعًا.

11. التغييرات على هذه السياسة

قد نُحدّث سياسةَ الخصوصية هذه من حينٍ لآخر لتعكس تغييراتٍ في ممارساتنا أو تكنولوجيتنا أو المتطلّبات القانونية. سنُخطر المستخدمين المسجّلين بالتغييرات الجوهرية عبر البريد الإلكتروني. تاريخُ «آخر تحديث» في أعلى هذه الصفحة يُشير إلى آخر مراجعةٍ للسياسة.

12. التواصل

للاستفسارات المتعلّقة بحماية البيانات، وطلبات ممارسة حقوقك، أو أيّ أسئلةٍ بشأن سياسة الخصوصية هذه، يُرجى التواصل معنا على contact@gravenos.com.

Gravenos · لندن، المملكة المتحدة