1. المقدمة وقبول الشروط
تحكم سياسة الخصوصية هذه في جمع واستخدام وصيانة وإفشاء المعلومات التي يتم جمعها من مستخدمي هذا الموقع ونظام الحساب الرئيسي وجميع الخدمات الرقمية المرتبطة (يُشار إليها مجتمعةً بـ «الخدمات»). باستخدامك للخدمات أو وصولك إليها، فإنك توافق صراحةً على ممارسات البيانات الموضحة في هذه السياسة. إذا لم توافق على هذه الشروط، يجب عليك التوقف فوراً عن استخدام الموقع والخدمات.
2. المعلومات التي نجمعها
لتشغيل المنصة بأمان وتقديم الخدمات الرقمية، نجمع الفئات التالية من البيانات:
- Account Authentication: اسم المستخدم، البريد الإلكتروني، وكلمة المرور المشفّرة (hashed) للتحقق من الهوية والوصول إلى لوحة العميل.
- Device Telemetry: عنوان IP، نوع المتصفح/الجهاز، ومعلومات الجلسة التقنية اللازمة لأمن الشبكة ومنع الوصول غير المصرح به.
- Session Logs: سجلات تسجيل الدخول، إجراءات الحساب، الطوابع الزمنية، وسجلات الأخطاء التشغيلية لدعم الاستقرار والتدقيق.
3. كيف نستخدم البيانات المجمعة
تُستخدم المعلومات المجمعة حصرياً للأغراض التالية:
- توفير وصيانة وتحسين البنية التحتية الرقمية وواجهات الخدمة.
- حماية المنصة من الوصول غير المصرح به، إساءة الاستخدام، وهجمات تعطيل الخدمة (DDoS).
- تقديم دعم العملاء بخصوص الحساب، الفوترة، وتفعيل الخدمات الرقمية.
- إنشاء إحصاءات مجمّعة ومجهولة المصدر لتحسين جودة الخدمة.
4. أمان البيانات ومعايير التشفير
نطبق إجراءات أمنية تقنية وتنظيمية قوية لحماية معلومات المستخدمين أثناء النقل والتخزين:
- الحماية أثناء النقل: جميع حركة المرور على الويب وبوابات التسجيل ونقاط API محمية بتشفير SSL/TLS.
- الحماية أثناء التخزين: كلمات المرور تُشفّر cryptographically مع Salt قبل تخزينها في قواعد البيانات. لا نخزّن ولا يمكننا رؤية كلمات المرور بنص واضح.
- التحكم بالوصول: الوصول إلى قواعد البيانات والبنية التحتية للخوادم مقصور على مسؤولي الشبكة المخولين ومحمي بالمصادقة متعددة العوامل.
5. البيانات المالية ومعالجات الدفع الخارجية
تُعالَج جميع المعاملات المالية وطلبات باقات الخدمات الرقمية حصرياً عبر بوابات دفع خارجية معتمدة ومتوافقة مع PCI-DSS (مثل Thawani أو معالجات بطاقات معتمدة أخرى).
- سياسة عدم التخزين: بنيتنا التحتية لا تستقبل ولا تعالج ولا تخزّن تفاصيل مالية حساسة مثل أرقام بطاقات الائتمان الكاملة أو CVV أو بيانات الحساب البنكي.
- بيانات الفوترة: نحتفظ فقط ببيانات وصفية للمعاملة (مثل رقم المعاملة، المبلغ، الوقت، ومرجع العميل Client Reference، وحالة التسليم الرقمي) وأي سجلات Webhook مطلوبة للمحاسبة ومكافحة الاحتيال.
6. السلع غير الملموسة وسياسة الشحن
- التوزيع الرقمي: لا ننتج ولا نخزّن ولا نشحن أي سلع مادية أو ملموسة.
- آلية التسليم: جميع باقات المنصة واعتمادات البنية التحتية الرقمية تُسلَّم إلكترونياً عبر Automated Digital Fulfillment — تفعيل فوري على لوحة العميل و/أو إشعار إلى البريد الرسمي للحساب بعد تأكيد الدفع.
7. ملفات تعريف الارتباط والتتبع التحليلي
يستخدم موقعنا ملفات تعريف الارتباط التقنية القياسية ومعرفات تتبع محدودة لتحليل حركة المرور وتحسين استمرارية الجلسة ومنع اختطاف الجلسات. يمكنك إدارة تفضيلات الكوكيز من إعدادات المتصفح؛ قد يؤدي تعطيلها إلى إضعاف بعض وظائف لوحة إدارة الحساب.
8. الإفصاح لأطراف ثالثة
لا نبيع ولا نتاجر ولا نؤجر معلومات التعريف الشخصية للمستخدمين لأطراف ثالثة لأغراض تجارية أو تسويقية. يتم الإفصاح عن البيانات فقط في الحالات التالية:
- للامتثال لإجراءات قانونية سارية أو طلبات جهات إنفاذ القانون أو أوامر المحكمة.
- لتطبيق شروط الخدمة أو حماية سلامة وممتلكات وسلامة بنيتنا التحتية ومجتمع العملاء.
9. تعديلات هذه السياسة
نحتفظ بالحق في تحديث أو تعديل سياسة الخصوصية هذه في أي وقت لتعكس التحديثات التشغيلية أو القانونية أو البنية التحتية. سيتم إبلاغ المستخدمين بالتغييرات الجوهرية عبر قنوات التواصل الرسمية أو إعلانات الموقع أو عند تسجيل الدخول إلى الحساب الرئيسي. استمرارك في استخدام الخدمات بعد أي تعديل يُعد قبولاً صريحاً للسياسة المحدّثة.