سياسة الخصوصية

١. المعلومات التي نجمعها

المعلومات التي تقدّمها

• معلومات الحساب: الاسم وعنوان البريد الإلكتروني ورقم الهاتف واسم الشركة والعنوان.
• معلومات الفوترة: بيانات الشركة والتواصل اللازمة لإصدار الفاتورة، كاسم الشركة وعنوان الفوترة وأي معرّفات ضريبية أو ضريبة القيمة المضافة. لا نجمع أرقام بطاقات الدفع ولا نحتفظ بها.
• بيانات العمل: جداول الحصص وسجلات العملاء والأعضاء ومعلومات الموظفين وسجلات الحجز وبيانات الرواتب والفواتير ومعاملات نقطة البيع.
• المراسلات: الرسائل التي ترسلها إلينا عبر البريد الإلكتروني أو قنوات الدعم.

المعلومات المجمَّعة تلقائياً

• بيانات الاستخدام: الصفحات المزارة والميزات المستخدَمة والإجراءات المتخَذة والطوابع الزمنية.
• معلومات الجهاز: عنوان IP ونوع وإصدار المتصفح ونظام التشغيل ودقة الشاشة.
• ملفات تعريف الارتباط والتقنيات المماثلة: راجع القسم ٥ للاطلاع على التفاصيل.

٢. كيف نستخدم معلوماتك

نستخدم معلوماتك من أجل:

• تقديم الخدمة وتشغيلها وصيانتها.
• إصدار الفواتير وإدارة اشتراكك.
• إرسال رسائل بريد إلكتروني تشغيلية (تأكيدات الحساب والفواتير والإيصالات وتحديثات الخدمة).
• تقديم دعم العملاء والرد على الاستفسارات.
• الكشف عن مشكلات الاحتيال والأمن والتعامل معها ومنعها.
• تحليل أنماط الاستخدام لتحسين الخدمة (باستخدام بيانات مجمَّعة ومجهولة الهوية).
• الامتثال للالتزامات القانونية.

نحن لا نبيع بياناتك الشخصية، ولا نستخدمها للإعلانات.

٣. مشاركة البيانات والأطراف الثالثة

نشارك بياناتك فقط مع مزوّدي خدمات خارجيين موثوقين (معالجو بيانات فرعيون) ضروريين لتشغيل الخدمة:

• Whish (مزوّد الدفع): عندما تدفع اشتراكك عبر الإنترنت، نستخدم Whish لمعالجة الدفعة. لا تتلقى Whish سوى ما تحتاجه لإتمام تلك الدفعة — مثل المبلغ ومرجع الفاتورة والتفاصيل التي تُدخلها في صفحة الدفع الخاصة بها. لا نتلقّى أو نخزّن بيانات دفعك الكاملة، وتعالج Whish هذه المعلومات بموجب شروطها وسياسة الخصوصية الخاصة بها.
• Supabase: استضافة قواعد البيانات والمصادقة.
• Vercel: استضافة التطبيقات ومراقبة الأداء وتحليلات الاستخدام الصديقة للخصوصية (Vercel Analytics و Speed Insights).
• Sentry: مراقبة الأخطاء واستقرار التطبيق (قد يجمع سياق أخطاء تشخيصية يشمل عناوين IP).
• Resend: إرسال رسائل البريد الإلكتروني التشغيلية والإشعارية (كالتأكيدات والتذكيرات والإيصالات)، وهو ما يستلزم مشاركة أسماء المستلمين وعناوين بريدهم الإلكتروني.
• WhatsApp (Meta): عند تفعيل أحد الاستوديوهات لإشعارات WhatsApp، نُرسل محتوى الرسالة ورقم هاتف المستلم واسمه إلى WhatsApp / Meta لإتمام التوصيل.
• Google Analytics: تحليلات استخدام مجهولة الهوية لتحسين الخدمة.
• جهات إنفاذ القانون: عند الاقتضاء بموجب القانون أو أمر قضائي أو لائحة حكومية.

نحن لا نبيع بياناتك الشخصية أو نؤجّرها أو نتاجر بها مع وسطاء البيانات أو أي أطراف ثالثة أخرى.

٤. الأمان

نتعامل مع أمان بياناتك بجدية تامة ونطبّق ضمانات وفق أفضل معايير الصناعة:

• التشفير أثناء النقل: تُحمى البيانات المنقولة بين متصفحك وخوادمنا باستخدام تشفير النقل المعياري في الصناعة (TLS).
• التشفير في وضع الراحة: تُشفَّر البيانات المخزَّنة في قواعد بياناتنا بواسطة مزوّدي البنية التحتية لدينا.
• التحكم في الوصول: يقتصر الوصول إلى بيانات الإنتاج على الموظفين المخوَّلين فقط وفق نظام التحكم المبني على الأدوار.
• بيانات الدفع: تُعالَج مدفوعات الاشتراك عبر الإنترنت بواسطة مزوّد الدفع لدينا Whish على أنظمتها الآمنة الخاصة. لا نتلقّى أو نخزّن بيانات بطاقتك أو محفظتك — نحتفظ فقط بسجل لكل دفعة (المبلغ والتاريخ ومرجع من المزوّد) لأغراض الفوترة والمحاسبة.
• الصيانة المستمرة: نسعى إلى إبقاء برمجياتنا ومكتباتنا وبنيتنا التحتية محدَّثة وتطبيق تصحيحات الأمان فور توافرها.

رغم حرصنا الدائم على حماية بياناتك، لا توجد وسيلة نقل أو تخزين آمنة بنسبة ١٠٠٪. لا يمكننا ضمان الأمان المطلق.

٥. ملفات تعريف الارتباط وتقنيات التتبع

نستخدم الأنواع التالية من ملفات تعريف الارتباط وتقنيات التتبع:

ملفات تعريف الارتباط الأساسية

ضرورية لتشغيل الخدمة، وتشمل ملفات تعريف ارتباط الجلسة ورموز المصادقة. لا يمكنك إلغاء الاشتراك في ملفات تعريف الارتباط الأساسية، إذ لن تعمل الخدمة بدونها.

ملفات تعريف ارتباط التحليلات

نستخدم Google Analytics لفهم كيفية تفاعل الزوار مع موقعنا. هذه البيانات مجهولة الهوية وتُستخدم لتحسين الخدمة. يستعين Google Analytics بملفات تعريف الارتباط لجمع معلومات حول سلوك تصفّحك.

مراقبة الأداء

نستخدم Vercel Speed Insights و Vercel Analytics لمراقبة أوقات تحميل الصفحات والأداء والاستخدام الإجمالي. تُجمَّع هذه البيانات بصورة مجهولة ولا تُستخدم لتتبع الأفراد عبر مواقع أخرى.

نحن لا نستخدم ملفات تعريف ارتباط الإعلانات أو الاستهداف.

يمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات متصفحك. تتيح معظم المتصفحات حظر ملفات تعريف الارتباط أو حذفها. تجدر الإشارة إلى أن تعطيل ملفات تعريف الارتباط الأساسية قد يحول دون استخدام بعض ميزات الخدمة.

٦. الاحتفاظ بالبيانات

• الحسابات النشطة: تُحتفظ ببياناتك طالما حسابك نشط.
• بعد الإلغاء: لديك ٣٠ يوماً لطلب تصدير بياناتك وتنزيلها.
• الحذف: تُحذف البيانات الأساسية للحساب خلال ٩٠ يوماً من إغلاقه.
• النسخ الاحتياطية: تُمسح النسخ الاحتياطية خلال ١٨٠ يوماً من إغلاق الحساب.
• البيانات المجهولة الهوية: يمكن الاحتفاظ بالبيانات المجمَّعة والمجهولة التي لا تتيح تحديد هويتك إلى أجل غير مسمى لأغراض تحليلية.

٧. حقوقك

بحسب ولايتك القضائية، قد يحق لك:

• الوصول: طلب نسخة من بياناتك الشخصية التي نحتفظ بها.
• التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحذف: طلب حذف بياناتك الشخصية.
• قابلية نقل البيانات: طلب بياناتك بتنسيق منظَّم وقابل للقراءة آلياً (تصدير JSON أو CSV).
• الاعتراض: الاعتراض على معالجة بياناتك الشخصية في ظروف معينة.
• سحب الموافقة: حيثما تستند المعالجة إلى الموافقة، يحق لك سحبها في أي وقت.

لممارسة أي من هذه الحقوق، راسلنا على info@chronixhub.com. سنردّ خلال ٣٠ يوماً. إذا كنت عميلاً أو عضواً في استوديو يستخدم Chronix Hub، يُرجى التواصل مع ذلك الاستوديو مباشرةً، إذ إنه يتحكم في بياناتك ونحن نتصرف وفق تعليماته.

٨. الامتثال للائحة GDPR

إذا كنت مقيماً في المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة، ينطبق عليك ما يلي:

• دورنا (المتحكم والمعالج): تُعدّ Chronix Hub المتحكم في البيانات فيما يخص بيانات الحساب والفوترة للمشتركين وموظفيهم. أما فيما يتعلق ببيانات العملاء والأعضاء والبيانات التجارية التي يرفعها المشترك إلى الخدمة، فتعمل Chronix Hub بوصفها معالجاً للبيانات وتعالجها وفق تعليمات المشترك فحسب — إذ يُعدّ المشترك المتحكم في تلك البيانات.
• الأسس القانونية للمعالجة: نعالج بياناتك استناداً إلى الأسس القانونية التالية:
  • تنفيذ العقد: المعالجة اللازمة لتقديم الخدمة التي اشتركت فيها.
  • المصالح المشروعة: تحسين الخدمة والوقاية من الاحتيال وضمان الأمان.
  • الموافقة: حيثما أبديت موافقة صريحة (مثلاً على المراسلات التسويقية).
• الحق في تقديم شكوى: يحق لك تقديم شكوى إلى هيئة حماية البيانات الإشرافية المختصة في بلدك.

٩. حقوق الخصوصية بموجب CCPA / كاليفورنيا

إذا كنت مقيماً في ولاية كاليفورنيا، يمنحك قانون خصوصية المستهلك الكاليفورني (CCPA) الحقوق التالية:

• الحق في المعرفة: الاطلاع على المعلومات الشخصية التي نجمعها ونستخدمها ونُفصح عنها بشأنك.
• الحق في الحذف: طلب حذف معلوماتك الشخصية.
• الحق في إلغاء الاشتراك: رفض بيع معلوماتك الشخصية.
• الحق في عدم التمييز: لن نتخذ أي إجراء تمييزي بحقك لممارستك حقوقك بموجب CCPA.

نحن لا نبيع المعلومات الشخصية. إذا رغبت في ممارسة أي من هذه الحقوق، تواصل معنا على info@chronixhub.com.

١٠. نقل البيانات دولياً

قد تُعالَج بياناتك وتُخزَّن في دول خارج بلدك، بما فيها الولايات المتحدة الأمريكية حيث تعمل مزوّدو البنية التحتية والخدمات لدينا (Supabase و Vercel و Sentry و Resend، وكذلك Meta عند تفعيل استوديو لـ WhatsApp)، ولبنان حيث يعالج مزوّد الدفع لدينا Whish مدفوعات الاشتراك عبر الإنترنت. عند نقل البيانات دولياً، نحرص على الاعتماد على الضمانات التي يوفرها مزوّدو خدماتنا، بما فيها البنود التعاقدية القياسية واتفاقيات معالجة البيانات حيثما كانت متاحة.

١١. خصوصية الأطفال

الخدمة غير موجَّهة للأطفال دون سن ١٦ عاماً. نحن لا نجمع بيانات شخصية من الأطفال عن قصد. إذا كنت تعتقد أننا جمعنا بيانات من طفل دون ١٦ عاماً بصورة غير مقصودة، يُرجى التواصل معنا فوراً وسنتخذ الإجراءات اللازمة لحذفها.

١٢. التغييرات على هذه السياسة والتواصل

تحديثات السياسة

قد نُحدّث سياسة الخصوصية هذه من حين لآخر. عند إجراء تغييرات جوهرية، سنخطرك قبل ٣٠ يوماً على الأقل عبر البريد الإلكتروني. وسيُحدَّث «تاريخ النفاذ» المُدرَج في أعلى هذه الصفحة وفقاً لذلك.

تواصل معنا

إذا كانت لديك أسئلة أو مخاوف بشأن سياسة الخصوصية هذه أو بياناتك الشخصية، تواصل مع فريق خصوصية Chronix Hub على info@chronixhub.com.