سياسة الخصوصية

تاريخ النفاذ: ١٠ أكتوبر ٢٠٢٦

تلتزم Chronix Hub («نحن»، «لنا»، «لدينا») بحماية خصوصية أصحاب الاستوديوهات وموظفيهم وعملائهم. يدير Chronix Hub مشغّل فردي مستقل مقيم في لبنان؛ ويمكنك طلب اسم المشغّل وعنوان التواصل عبر info@chronixhub.com. توضّح سياسة الخصوصية هذه البيانات التي نجمعها وكيفية استخدامها وحقوقك بشأن معلوماتك.

باستخدامك للخدمة، فإنك توافق على جمع المعلومات واستخدامها وفقاً لهذه السياسة. يُنصح بقراءة هذه السياسة جنباً إلى جنب مع شروط الخدمة.

١. المعلومات التي نجمعها

المعلومات التي تقدّمها

معلومات الحساب: الاسم وعنوان البريد الإلكتروني ورقم الهاتف واسم الشركة والعنوان.
معلومات الفوترة: بيانات الشركة والتواصل اللازمة لإصدار الفاتورة، كاسم الشركة وعنوان الفوترة وأي معرّفات ضريبية أو ضريبة القيمة المضافة. لا نجمع أرقام بطاقات الدفع ولا نحتفظ بها.
بيانات العمل: جداول الحصص وسجلات العملاء والأعضاء (وقد تشمل تواريخ الميلاد والملاحظات والروابط العائلية بين أولياء الأمور والتابعين لهم) ومعلومات الموظفين وسجلات الحجز وبيانات الرواتب والفواتير ومعاملات نقطة البيع.
بيانات بوابة العملاء: عندما يستخدم عملاء أحد الاستوديوهات بوابة الحجز الخاصة به، نعالج البيانات التي يُدخلونها وحجوزاتهم وباقاتهم وتفضيلات الإشعارات لديهم، وكذلك — إذا فعّلوا الإشعارات الفورية — رمز اشتراك الجهاز.
المراسلات: الرسائل التي ترسلها إلينا عبر البريد الإلكتروني أو قنوات الدعم.

المعلومات المجمَّعة تلقائياً

بيانات الاستخدام: الصفحات المزارة والميزات المستخدَمة والإجراءات المتخَذة والطوابع الزمنية.
معلومات الجهاز: عنوان IP ونوع وإصدار المتصفح ونظام التشغيل ودقة الشاشة.
ملفات تعريف الارتباط والتقنيات المماثلة: راجع القسم ٥ للاطلاع على التفاصيل.

٢. كيف نستخدم معلوماتك

نستخدم معلوماتك من أجل:

تقديم الخدمة وتشغيلها وصيانتها.
إصدار الفواتير وإدارة اشتراكك.
إرسال رسائل بريد إلكتروني تشغيلية (تأكيدات الحساب والفواتير والإيصالات وتحديثات الخدمة).
إيصال تأكيدات الحجز والتذكيرات وعروض قائمة الانتظار ورسائل أعياد الميلاد وغيرها من الإشعارات التي يُعدّها الاستوديو، عبر البريد الإلكتروني أو الإشعارات الفورية أو WhatsApp.
تقديم دعم العملاء والرد على الاستفسارات.
تقديم ميزات الذكاء الاصطناعي الاختيارية في الخطط التي تتضمنها، مثل المساعد وصياغة الرسائل — بما في ذلك مسودات تُعَدّ تلقائياً ليراجعها الموظفون قبل إرسال أي شيء.
الكشف عن مشكلات الاحتيال والأمن والتعامل معها ومنعها.
تحليل أنماط الاستخدام لتحسين الخدمة (باستخدام بيانات مجمَّعة ومجهولة الهوية).
الامتثال للالتزامات القانونية.

نحن لا نبيع بياناتك الشخصية، ولا نستخدمها للإعلانات.

٣. مشاركة البيانات والأطراف الثالثة

نشارك بياناتك فقط مع مزوّدي خدمات خارجيين موثوقين (معالجو بيانات فرعيون) ضروريين لتشغيل الخدمة:

Whish (مزوّد الدفع): عندما تدفع اشتراكك عبر الإنترنت، نستخدم Whish لمعالجة الدفعة. لا تتلقى Whish سوى ما تحتاجه لإتمام تلك الدفعة — مثل المبلغ ومرجع الفاتورة والتفاصيل التي تُدخلها في صفحة الدفع الخاصة بها. لا نتلقّى أو نخزّن بيانات دفعك الكاملة، وتعالج Whish هذه المعلومات بموجب شروطها وسياسة الخصوصية الخاصة بها.
Supabase: استضافة قواعد البيانات والمصادقة.
Vercel: استضافة التطبيقات ومراقبة الأداء وتحليلات الاستخدام الصديقة للخصوصية (Vercel Analytics و Speed Insights).
Sentry: مراقبة الأخطاء واستقرار التطبيق (قد يجمع سياق أخطاء تشخيصية يشمل عناوين IP).
Resend: إرسال رسائل البريد الإلكتروني التشغيلية والإشعارية (كالتأكيدات والتذكيرات والإيصالات)، وهو ما يستلزم مشاركة أسماء المستلمين وعناوين بريدهم الإلكتروني.
WhatsApp (Meta): عند تفعيل أحد الاستوديوهات لإشعارات WhatsApp، نُرسل محتوى الرسالة ورقم هاتف المستلم واسمه إلى WhatsApp / Meta لإتمام التوصيل.
مزوّدو نماذج الذكاء الاصطناعي (عبر Vercel AI Gateway): عند تشغيل ميزة ذكاء اصطناعي — لأن أحد الموظفين استخدمها، أو تلقائياً في الخطط التي تتضمن الذكاء الاصطناعي (مثل المسودات اليومية لتذكيرات الباقات التي تقترب من انتهاء صلاحيتها) — يُرسَل الطلب وبيانات الاستوديو اللازمة له (وقد تشمل أسماء العملاء أو الحجوزات أو الباقات أو الأرصدة) عبر Vercel AI Gateway إلى مزوّد خارجي لنماذج الذكاء الاصطناعي يُنشئ الرد. تتوفر قائمة مزوّدي نماذج الذكاء الاصطناعي الذين نستخدمهم حالياً عند الطلب.
خدمات الإشعارات الفورية في المتصفحات: تُرسَل الإشعارات الفورية عبر خدمة الإشعارات التي تديرها الجهة المصنّعة لمتصفح المستلم أو جهازه (مثل Google أو Apple أو Mozilla)، والتي تتلقى محتوى الإشعار ورمز الجهاز.
GitHub و Microsoft (OneDrive): تخزين النسخ الاحتياطية لقاعدة البيانات.
جهات إنفاذ القانون: عند الاقتضاء بموجب القانون أو أمر قضائي أو لائحة حكومية.

نحن لا نبيع بياناتك الشخصية أو نؤجّرها أو نتاجر بها مع وسطاء البيانات أو أي أطراف ثالثة أخرى.

٤. الأمان

نتعامل مع أمان بياناتك بجدية تامة ونطبّق ضمانات وفق أفضل معايير الصناعة:

التشفير أثناء النقل: تُحمى البيانات المنقولة بين متصفحك وخوادمنا باستخدام تشفير النقل المعياري في الصناعة (TLS).
التشفير في وضع الراحة: تُشفَّر البيانات المخزَّنة في قواعد بياناتنا بواسطة مزوّدي البنية التحتية لدينا.
التحكم في الوصول: يقتصر الوصول إلى بيانات الإنتاج على الموظفين المخوَّلين فقط وفق نظام التحكم المبني على الأدوار.
بيانات الدفع: تُعالَج مدفوعات الاشتراك عبر الإنترنت بواسطة مزوّد الدفع لدينا Whish على أنظمتها الآمنة الخاصة. لا نتلقّى أو نخزّن بيانات بطاقتك أو محفظتك — نحتفظ فقط بسجل لكل دفعة (المبلغ والتاريخ ومرجع من المزوّد) لأغراض الفوترة والمحاسبة.
الصيانة المستمرة: نسعى إلى إبقاء برمجياتنا ومكتباتنا وبنيتنا التحتية محدَّثة وتطبيق تصحيحات الأمان فور توافرها.

رغم حرصنا الدائم على حماية بياناتك، لا توجد وسيلة نقل أو تخزين آمنة بنسبة ١٠٠٪. لا يمكننا ضمان الأمان المطلق.

٥. ملفات تعريف الارتباط وتقنيات التتبع

نستخدم الأنواع التالية من ملفات تعريف الارتباط وتقنيات التتبع:

ملفات تعريف الارتباط الأساسية

ضرورية لتشغيل الخدمة، وتشمل ملفات تعريف ارتباط الجلسة ورموز المصادقة، وملفات تعريف الارتباط أو التخزين في المتصفح التي تحفظ تفضيلات اللغة والعرض لديك. لا يمكنك إلغاء الاشتراك في ملفات تعريف الارتباط الأساسية، إذ لن تعمل الخدمة بدونها.

التحليلات

لا نستخدم Google Analytics ولا أي ملفات تعريف ارتباط أخرى للتحليلات أو الإعلانات. نقيس مشاهدات الصفحات وعدداً محدوداً من الإجراءات (مثل النقر على «اشترِ الآن») بشكل إجمالي عبر Vercel Analytics، التي لا تستخدم ملفات تعريف الارتباط ولا تتتبعك عبر مواقع أخرى.

مراقبة الأداء

نستخدم Vercel Speed Insights و Vercel Analytics لمراقبة أوقات تحميل الصفحات والأداء والاستخدام الإجمالي. تُجمَّع هذه البيانات بصورة مجهولة ولا تُستخدم لتتبع الأفراد عبر مواقع أخرى.

نحن لا نستخدم ملفات تعريف ارتباط الإعلانات أو الاستهداف.

يمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات متصفحك. تتيح معظم المتصفحات حظر ملفات تعريف الارتباط أو حذفها. تجدر الإشارة إلى أن تعطيل ملفات تعريف الارتباط الأساسية قد يحول دون استخدام بعض ميزات الخدمة.

٦. الاحتفاظ بالبيانات

الحسابات النشطة: تُحتفظ ببياناتك طالما حسابك نشط.
بعد الإلغاء: لديك ٣٠ يوماً لطلب تصدير بياناتك وتنزيلها.
الحذف: تُحذف البيانات الأساسية للحساب خلال ٩٠ يوماً من إغلاقه.
النسخ الاحتياطية: تُمسح النسخ الاحتياطية خلال ١٨٠ يوماً من إغلاق الحساب.
السجلات القانونية: نحتفظ بالفواتير وسجلات الدفع وغيرها من السجلات التي يُلزمنا القانون بالاحتفاظ بها (لأغراض ضريبية أو محاسبية مثلاً) طوال المدة التي يشترطها القانون، حتى بعد إغلاق الحساب.
البيانات المجهولة الهوية: يمكن الاحتفاظ بالبيانات المجمَّعة والمجهولة التي لا تتيح تحديد هويتك إلى أجل غير مسمى لأغراض تحليلية.

٧. حقوقك

بحسب ولايتك القضائية، قد يحق لك:

الوصول: طلب نسخة من بياناتك الشخصية التي نحتفظ بها.
التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
الحذف: طلب حذف بياناتك الشخصية.
قابلية نقل البيانات: طلب بياناتك بتنسيق منظَّم وقابل للقراءة آلياً (تصدير JSON أو CSV).
الاعتراض: الاعتراض على معالجة بياناتك الشخصية في ظروف معينة.
التقييد: طلب تقييد استخدامنا لبياناتك الشخصية إلى حين معالجة اعتراضك.
سحب الموافقة: حيثما تستند المعالجة إلى الموافقة، يحق لك سحبها في أي وقت.

لممارسة أي من هذه الحقوق، راسلنا على info@chronixhub.com. سنردّ خلال ٣٠ يوماً. إذا كنت عميلاً أو عضواً في استوديو يستخدم Chronix Hub، يُرجى التواصل مع ذلك الاستوديو مباشرةً، إذ إنه يتحكم في بياناتك ونحن نتصرف وفق تعليماته.

٩. حقوق الخصوصية بموجب CCPA / كاليفورنيا

إذا كنت مقيماً في ولاية كاليفورنيا، يمنحك قانون خصوصية المستهلك الكاليفورني (CCPA) الحقوق التالية:

الحق في المعرفة: الاطلاع على المعلومات الشخصية التي نجمعها ونستخدمها ونُفصح عنها بشأنك.
الحق في الحذف: طلب حذف معلوماتك الشخصية.
الحق في إلغاء الاشتراك: رفض بيع معلوماتك الشخصية.
الحق في عدم التمييز: لن نتخذ أي إجراء تمييزي بحقك لممارستك حقوقك بموجب CCPA.

نحن لا نبيع المعلومات الشخصية. إذا رغبت في ممارسة أي من هذه الحقوق، تواصل معنا على info@chronixhub.com.

١٠. نقل البيانات دولياً

تُستضاف قاعدة بياناتنا الرئيسية وخوادم التطبيق في الاتحاد الأوروبي (فرانكفورت، ألمانيا). يعالج بعض مزوّدي خدماتنا البيانات خارج الاتحاد الأوروبي، بما في ذلك في الولايات المتحدة الأمريكية ودول أخرى — مثل Supabase و Vercel و Sentry و Resend و GitHub و Microsoft وخدمات الإشعارات الفورية في المتصفحات ومزوّدي نماذج الذكاء الاصطناعي المستخدمة في ميزات الذكاء الاصطناعي، وكذلك Meta عند تفعيل استوديو لـ WhatsApp — وفي لبنان حيث يعالج مزوّد الدفع لدينا Whish مدفوعات الاشتراك عبر الإنترنت. عند نقل البيانات دولياً، نحرص على الاعتماد على الضمانات التي يوفرها مزوّدو خدماتنا، بما فيها البنود التعاقدية القياسية واتفاقيات معالجة البيانات حيثما كانت متاحة.

١١. الأطفال والحسابات العائلية

Chronix Hub أداة أعمال مخصّصة للاستوديوهات وغير موجّهة للأطفال؛ ولا يمكن لطفل فتح حساب استوديو. ومع ذلك، قد تحتفظ الاستوديوهات بسجلات عن أطفال يحضرون حصصها — على سبيل المثال عندما يضيف أحد الوالدين أو أولياء الأمور طفلاً بوصفه تابعاً في حساب عائلي، أو عندما يسجّل الاستوديو عضواً صغير السن. وقد يكون للتابع أيضاً حساب دخول خاص به إلى البوابة إذا منحه الاستوديو ذلك، بصلاحيات محدودة ما دام مرتبطاً بولي أمر.

بالنسبة إلى هذه السجلات، يكون الاستوديو هو المتحكّم في البيانات: فهو يقرّر ما يُجمع، ويتحمّل مسؤولية الحصول على أي موافقة أبوية يشترطها القانون. ويمكن لأولياء الأمور عرض حجوزات التابعين لهم وإدارتها عبر بوابة الاستوديو. يجب توجيه الطلبات المتعلقة ببيانات طفل إلى الاستوديو، وسنساعد الاستوديو في الرد عليها. إذا كنت تعتقد أن بيانات طفل أُضيفت دون تفويض مناسب، تواصل مع الاستوديو أو راسلنا وسنعمل مع الاستوديو على معالجة الأمر.

١٢. التغييرات على هذه السياسة والتواصل

تحديثات السياسة

قد نُحدّث سياسة الخصوصية هذه من حين لآخر. عند إجراء تغييرات جوهرية، سنخطرك قبل ٣٠ يوماً على الأقل عبر البريد الإلكتروني. وسيُحدَّث «تاريخ النفاذ» المُدرَج في أعلى هذه الصفحة وفقاً لذلك.

تواصل معنا

إذا كانت لديك أسئلة أو مخاوف بشأن سياسة الخصوصية هذه أو بياناتك الشخصية، تواصل معنا على info@chronixhub.com.