الشؤون القانونية
سياسة الخصوصية
تحترم ContentFlow («نحن») خصوصيتك، وتعالج البيانات الشخصية بما يتوافق مع نظام حماية البيانات الشخصية السعودي (PDPL) ولوائحه التنفيذية. توضح هذه السياسة ما نجمعه عبر هذا الموقع، وكيف نستخدمه، والحقوق التي تملكها على بياناتك.
ما الذي نجمعه
عندما تتواصل معنا عبر هذا الموقع، نجمع فقط البيانات التي تختار مشاركتها:
- الاسم: لنخاطبك بالشكل الصحيح.
- الشركة: لفهم منشأتك وسياق طلبك.
- بريد العمل الإلكتروني: للرد على استفسارك.
- الرسالة: محتوى طلبك.
تعمل تحليلات الموقع بموافقتك فقط وهي تجميعية. تقيس مشاهدات الصفحات واتجاهات الزيارات مع إخفاء عناوين IP.
كيف نستخدم بياناتك
نستخدم البيانات التي تقدمها من أجل:
- الرد على استفساراتك وأسئلتك.
- ترتيب العروض التوضيحية للمنتج والمحادثات اللاحقة.
- مشاركة معلومات المنتج ذات الصلة التي طلبتها.
نحن لا نبيع البيانات الشخصية، ولا نستخدم بيانات التواصل الخاصة بك لأغراض تسويقية لا صلة لها بطلبك.
الأساس النظامي
بموجب نظام حماية البيانات الشخصية، نعالج بياناتك استنادًا إلى موافقتك عند إرسال استفسارك، وإلى مصلحتنا التجارية المشروعة في الرد على ذلك الاستفسار وإدارته. وحيثما تعتمد المعالجة على الموافقة، يمكنك سحبها في أي وقت.
المشاركة ومعالجو البيانات
لا نبيع البيانات الشخصية ولا نتاجر بها. نشارك معلومات محدودة مع المعالجين الفرعيين المذكورين أدناه، الذين يساعدوننا في تشغيل هذا الموقع والمنصة والتواصل معك. يعمل هؤلاء المزودون وفق تعليماتنا ويلتزمون بحماية بياناتك. وقد نفصح عن البيانات أيضًا حيثما يقتضي ذلك نظام واجب التطبيق أو جهة مختصة.
المعالجون الفرعيون
- الاستضافة السحابية (الرياض، المملكة العربية السعودية، داخل المملكة): تشغّل التطبيق وقاعدة البيانات وتخزين الملفات.
- تخزين النسخ الاحتياطية المشفّرة خارج الموقع (خارج المملكة): يخزّن النسخ الاحتياطية الليلية، المشفّرة بمعيار AES-256 قبل مغادرتها بنيتنا التحتية.
- Google Analytics 4 وMicrosoft Clarity (خارج المملكة): تحليلات الموقع فقط، ولا تُحمَّل إلا بعد قبول الزائر شريط ملفات تعريف الارتباط.
- خدمة خطوط Google (خارج المملكة): توفر الخطوط المستخدمة في أنحاء الموقع. تُحمَّل في كل صفحة قبل اتخاذ أي قرار بشأن ملفات تعريف الارتباط، لأن الصفحة لا يمكنها عرض نصها دونها؛ ويُطلع هذا الطلب بالضرورة Google على عنوان IP الخاص بالزائر ومتصفحه. ليست تحليلات، ولا يضع أي ملف تعريف ارتباط.
- بوابة دفع سعودية (داخل المملكة): تعالج مدفوعات البطاقات للباقات المدفوعة.
- Twilio (خارج المملكة): توصيل رسائل SMS وWhatsApp، وتُستخدم فقط عندما يفعّل العميل تلك القنوات.
- Firebase Cloud Messaging (خارج المملكة): توصيل إشعارات Push، وتُستخدم فقط عندما يفعّل العميل خاصية Push.
- مزود بريد إلكتروني معاملاتي (خارج المملكة): يرسل رسائل التسجيل والتحقق والإشعارات عبر البريد الإلكتروني. لا نذكر اسم هذا المزود هنا لأنه تعذّر التحقق منه بشكل مستقل هذه المرة.
- البريد الإلكتروني الوارد لعنوان التواصل (خارج المملكة): تُستقبل الرسائل المرسلة إلى عنوان التواصل المنشور وتُخزَّن عبر خدمة البريد الإلكتروني التجارية من Google، ويُحتفظ بها فقط للمدة اللازمة للرد على الاستفسار.
الاحتفاظ بالبيانات
نحتفظ ببيانات الاستفسارات فقط للمدة اللازمة للرد على طلبك والاحتفاظ بسجل معقول لمراسلاتنا، ثم تُحذف أو تُجهَّل بعد ذلك. أما التحليلات التجميعية التي لا تحدد الهوية فقد يُحتفظ بها إلى أجل غير مسمى.
حقوقك بموجب نظام حماية البيانات الشخصية
مع مراعاة الشروط والاستثناءات الواردة في النظام، لك الحق في:
- الاطلاع: طلب تأكيد معالجة بياناتك الشخصية التي نحتفظ بها والاطلاع عليها.
- التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
- الحذف: طلب حذف بياناتك الشخصية.
- الاعتراض أو التقييد: الاعتراض على بعض عمليات المعالجة أو طلب تقييدها.
- سحب الموافقة: سحب موافقة سبق أن منحتها، دون أن يؤثر ذلك على المعالجة التي تمت قبل السحب.
لممارسة أي من هذه الحقوق، راسلنا على hello@contentflow.click. سنرد خلال المدد التي يحددها النظام، وقد نحتاج إلى التحقق من هويتك قبل تنفيذ الطلب.
الأمان
نطبق تدابير تنظيمية وتقنية معقولة لحماية البيانات الشخصية من الوصول أو الإفصاح أو التعديل أو الفقدان غير المصرح به. لا توجد وسيلة نقل أو تخزين آمنة تمامًا، لكننا نعمل على إبقاء ضوابطنا متناسبة مع حساسية البيانات التي نتعامل معها.
إقامة البيانات والنقل الدولي
تعمل ContentFlow اليوم كنشر واحد على بنية تحتية موجودة في الرياض بالمملكة العربية السعودية، لذا تُعالج محتويات الإنتاج وبيانات المستخدمين النهائيين داخل المملكة؛ وهذا وصف لواقع نشرنا الحالي لا ضابط يفرضه المنتج، كما تُعالج النسخ الاحتياطية المشفّرة وبعض المعالجين الخارجيين خارج المملكة، أما الاقتصار على المملكة وحدها فيُتفق عليه كتابةً ضمن باقة المؤسسات لا عبر هذه الصفحة.
وعند نقل البيانات دوليًا، نتخذ خطوات لضمان مستوى حماية كافٍ يتوافق مع نظام حماية البيانات الشخصية.
المعالجة نيابة عن العملاء
عندما تعالج ContentFlow بيانات المستخدمين النهائيين نيابة عن عميل، مثل بيانات المحتوى ومساحة العمل داخل حساب العميل، يبقى العميل هو المتحكم في البيانات وتعمل ContentFlow بصفتها معالجًا للبيانات. تخضع تلك المعالجة لاتفاقيتنا مع العميل، وتوجَّه الاستفسارات المتعلقة بها إلى العميل المعني.
ملفات تعريف الارتباط والتحليلات
بموافقتك، يستخدم هذا الموقع Google Analytics لفهم الزيارات بشكل تجميعي. لا تُحمَّل التحليلات إلا بعد قبولك شريط ملفات تعريف الارتباط، وتُخفى عناوين IP، ولا نضع ملفات تعريف ارتباط إعلانية أو لإعادة الاستهداف. ورفضك يعني عدم وضع أي ملفات تعريف ارتباط للتحليلات إطلاقًا. للتفاصيل، راجع إشعار ملفات تعريف الارتباط.
بموافقتك أيضًا، نستخدم Microsoft Clarity لفهم كيفية استخدام الزوار للموقع من خلال مقاييس تجميعية وخرائط حرارية وتسجيلات لجلسات التصفح. تقدَّم هذه الأداة من Microsoft وتُعالَج البيانات وفق شروط الخصوصية الخاصة بها. وتُخفي تسجيلات الجلسات أي نص تكتبه. وكما هو الحال مع تحليلاتنا الأخرى، لا تُحمَّل Clarity إلا بعد قبولك شريط ملفات تعريف الارتباط.
وبمعزل عن التحليلات، تُحمِّل هذه الصفحة وغيرها في الموقع خطوطها من خدمة خطوط Google في كل تحميل للصفحة، قبل اتخاذ أي قرار بشأن ملفات تعريف الارتباط، لأن الصفحة لا يمكنها عرض نصها دون هذه الخطوط؛ وهذا الطلب يُطلع Google بالضرورة على عنوان IP الخاص بك وتفاصيل متصفحك، ولا يضع أي ملف تعريف ارتباط، وليس تحليلات، وإن كانت Google بذلك جهةً تتلقى تلك البيانات التقنية المحدودة. وننظر حاليًا في استضافة هذه الخطوط بأنفسنا لإزالة هذا الاعتماد، دون تحديد موعد لذلك. كما تكتب بعض صفحات الموقع معرّفًا عشوائيًا من الطرف الأول في التخزين المحلي لمتصفحك قبل اختيارك، يُستخدم فقط لجلب نص تلك الصفحة من خوادمنا. لا يُعد أي من الأمرين تحليلات، ولا يخضع أي منهما لشريط ملفات تعريف الارتباط. التفاصيل الكاملة لما تخزّنه كل صفحة ومتى تجدها في ملفات تعريف الارتباط والتخزين المحلي والتحليلات من شروطنا.
الأطفال
خدمتنا موجهة إلى المنشآت وليست مخصصة للأطفال، ولا نجمع عن قصد بيانات شخصية من الأطفال. إذا كنت تعتقد أن طفلًا زودنا ببيانات، فتواصل معنا وسنحذفها.
التغييرات على هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر لتعكس تغييرات في ممارساتنا أو في المتطلبات النظامية. وعند التحديث سنعدّل تاريخ «آخر تحديث» أعلاه، وسيُعلن عن التغييرات الجوهرية بالوسائل المناسبة.
التواصل
لأي سؤال عن هذه السياسة أو عن بياناتك الشخصية، راسلنا على hello@contentflow.click.