تُشكّل هذه الوثيقة (ويُشار إليها فيما بعد بـ"سياسة الخصوصية" أو "السياسة") بياناً رسمياً ومكتوباً من قِبل منصة AFKAR pro (ويُشار إليها فيما بعد بـ"المنصة" أو "نحن" أو "لنا" أو "خدمتنا")، وتوضّح بشكل منظّم ومنهجي السياسات والإجراءات والمبادئ التي تتبعها المنصة في ما يتعلق بجمع ومعالجة وتخزين واستخدام البيانات الشخصية للمستخدمين الذين يستفيدون من خدماتها ومنتجاتها الإلكترونية.
إن استمرارك في الوصول إلى المنصة أو استخدامها أو إنشاء حساب شخصي عليها أو التصفح في أيٍّ من صفحاتها العامة أو الخاصة أو استخدام أي من ميزاتها أو خدماتها، يُعتبر إقراراً ضمنياً وصريحاً منك بأنك قد اطّلعت على مضمون هذه السياسة بالكامل، وفهمت بنودها، وقبلت بها قبولاً كاملاً ودون أي تحفّظ، مع الإقرار بأن هذا القبول يُرتّب عليك التزامات تعاقدية قانونية تخضع للقانون المُشار إليه في القسم ٣٠.
في حال وجود أي تعارض أو تناقض بين نسخة هذه السياسة باللغة العربية ونسختها بأي لغة أخرى، تكون النسخة العربية هي النسخة المعتمَدة والمرجعية في التفسير والتطبيق، إلى أقصى حدٍّ يسمح به القانون. نُذكّر أيضاً بأن هذه السياسة تُكمِّل ولا تُلغي أي أحكام واردة في وثيقة "شروط الاستخدام" المنفصلة.
لأغراض تفسير وتطبيق هذه السياسة، تُعتمَد التعريفات الاصطلاحية التالية:
تسري أحكام هذه السياسة على كل مستخدمي المنصة، سواء أكانوا زائرين غير مسجَّلين أو مستخدمين مسجَّلين أو مشتركين في أحد الباقات المدفوعة، وذلك بغضّ النظر عن الموقع الجغرافي الذي يتواجدون فيه أو نوع الجهاز الذي يستخدمونه أو الغرض من استخدام المنصة.
تشمل هذه السياسة كذلك كل الصفحات الفرعية للمنصة، بما فيها — على سبيل المثال لا الحصر — الصفحات الرئيسية، وصفحات إنشاء المحتوى بجميع أنواعها، وصفحات الحساب الشخصي، وصفحات الدفع والاشتراك، وصفحات المعرض الشخصي، وصفحات المجتمع، وصفحات المدوَّنة والدعم الفني. كما تنطبق على أي واجهات برمجية (APIs) تُقدَّم للمطوّرين إن وُجدت، وأي تطبيقات رسمية للمنصة تُطلَق في المستقبل على متاجر التطبيقات.
تعتمد المنصة في معالجتها للبيانات الشخصية على مجموعة من الأسس القانونية المُعترف بها، تتضمّن — دون حصر — ما يلي:
قد تقوم المنصة بجمع ومعالجة فئات متعدّدة من البيانات الشخصية، وفيما يلي وصف عام لهذه الفئات دون الدخول في تفاصيل تقنية قد تتغيّر بمرور الوقت:
تحصل المنصة على البيانات الشخصية عبر عدة قنوات، بعضها مباشر من المستخدم نفسه، وبعضها غير مباشر من خلال التفاعل التقني مع الخدمة. وفيما يلي بيان عام لمصادر هذا الجمع:
تُعالَج البيانات الشخصية لأغراض مشروعة ومحدّدة، تتضمّن على سبيل المثال لا الحصر:
بالإضافة إلى الأغراض الأساسية، قد تستخدم المنصة بعض البيانات — بعد مُعالجتها لتعريف الهويّة — لأغراض ثانوية تتعلق بتحسين الخدمة:
تحرص المنصة على تقليل مشاركة بياناتك الشخصية مع الأطراف الخارجية إلى الحدّ الأدنى الذي يتطلّبه التشغيل التقني للخدمة. قد تُشارَك بيانات محدودة مع فئات معيّنة من مزوّدي الخدمة التقنيين، وفق الضوابط التالية:
تشمل الفئات العامة للأطراف المُعتمَدة: مزوّدو البنية التحتية السحابية، ومزوّدو خدمات الدفع الإلكتروني المرخَّصون محلياً، ومزوّدو خدمات المصادقة والتحقق من الهوية، ومزوّدو خدمات البريد الإلكتروني المُعاملاتي، ومزوّدو تحليلات الأداء التقني. لأسباب تجارية وأمنية، لا تنشر المنصة قائمة تفصيلية بأسماء هؤلاء المزوّدين في هذه الوثيقة، إلا إذا كان القانون يُلزم بذلك.
قد تتطلّب طبيعة العمل التقني أن تُنقَل بعض البيانات الشخصية إلى خوادم موجودة خارج بلد التشغيل، لأغراض تقنية تتعلق بالأداء والاستقرار والتوفّر العالي. في جميع هذه الحالات، تعتمد المنصة على آليات حماية قانونية وتقنية مُعترف بها دولياً، لضمان أن مستوى الحماية الذي تحظى به البيانات لا يقلّ عن المستوى المنصوص عليه في القوانين السارية.
يحق للمستخدم أن يطلب معلومات عامة حول الدول التي قد تُنقَل إليها بياناته، وذلك عبر قنوات التواصل الرسمية المُشار إليها في القسم ٣٢ من هذه الوثيقة.
تستخدم المنصة ملفات ارتباط (Cookies) تقنية تشغيلية ضرورية لأداء الخدمة، ولا تستخدم أي ملفات ارتباط لأغراض إعلانية أو تتبّعية من طرف ثالث. يمكن تصنيف الملفات المستخدمة إلى الفئات التالية:
يستطيع المستخدم في أي وقت تعطيل هذه الملفات من خلال إعدادات المتصفح، مع الإقرار بأن تعطيلها قد يُؤثّر بشكل جوهري على قدرته في استخدام المنصة بشكل طبيعي.
تحتفظ المنصة بالبيانات الشخصية للمدد الضرورية لتحقيق الأغراض التي جُمعت من أجلها، مع الأخذ بعين الاعتبار المتطلبات القانونية والمحاسبية والأمنية. فيما يلي إرشادات عامة:
تتبنّى المنصة مبدأ "جمع الحد الأدنى" بشكل صارم، حيث لا تُطلَب من المستخدم أي بيانات تتجاوز ما هو ضروري لأداء الوظيفة المحدّدة. كما تتبنّى مبدأ "تقليل التخزين" بحذف البيانات التي لم تعد ضرورية بشكل دوري، وفق جداول احتفاظ مُوثّقة داخلياً.
تلتزم المنصة بتطبيق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرَّح به، ومن الإفصاح العرضي أو غير المشروع، ومن التلف أو الفقدان أو التغيير. تتضمن هذه التدابير — على سبيل المثال لا الحصر:
بالإضافة إلى التدابير التقنية، تعتمد المنصة على مجموعة من الإجراءات التنظيمية، تشمل تقييد الوصول إلى البيانات الحساسة على عدد محدود من موظفي فريق التشغيل وفق مبدأ "الحاجة إلى المعرفة"، وتوقيع جميع الموظفين على التزامات سرية تعاقدية، وتنفيذ تدريبات دورية للفريق على ممارسات حماية البيانات، والمراجعة الدورية للصلاحيات.
يحق للمستخدم — وفقاً لما تسمح به القوانين السارية — ممارسة مجموعة من الحقوق فيما يخصّ بياناته الشخصية، وتشمل هذه الحقوق:
قبل تنفيذ أي طلب لممارسة أي من الحقوق المذكورة، قد تطلب المنصة من صاحب الطلب اتّخاذ إجراءات معقولة للتحقق من هويته، لضمان ألّا تُسلَّم بياناته لشخص غير مخوّل. تشمل إجراءات التحقق عادةً تأكيد البريد الإلكتروني المُسجَّل وتقديم معلومات حسابية يعرفها المستخدم وحده.
المنصة غير مُوجَّهة للقاصرين دون سنّ الثالثة عشرة، ولا تقبل بشكل واعٍ جمع أي بيانات شخصية من هذه الفئة. إذا علم أحد أولياء الأمور أن قاصراً تحت وصايتهم قدّم بيانات شخصية للمنصة، فعليه التواصل معنا فوراً عبر القنوات المذكورة في القسم ٣٢ لحذفها.
بالنسبة للمستخدمين الذين تتراوح أعمارهم بين ثلاثة عشر وثمانية عشر عاماً، قد تُطبَّق اشتراطات موافقة من ولي الأمر وفق القوانين المحلية المطبّقة في بلد الإقامة.
لا تُعالَج بيانات البطاقات المصرفية على خوادم المنصة بشكل مباشر. تُدخَل هذه البيانات داخل صفحة دفع آمنة يُديرها مزوّد خدمة دفع مرخَّص، ويتم استلام تأكيد المعاملة من قِبل المنصة دون الاطّلاع على تفاصيل البطاقة. تُحفَظ سجلات المعاملات (المبلغ، التاريخ، الحالة، الرقم المرجعي) لأغراض محاسبية وضريبية وقانونية.
كل محتوى يقوم المستخدم بتحميله على المنصة (صور مرجعية، ملفات صوتية، مقاطع فيديو) أو يقوم بتوليده عبرها، يُخزَّن في نطاقٍ خاص بحساب المستخدم ولا يُتاح علنياً إلا بناءً على موافقة صريحة منه (مثلاً عند مشاركته في قسم المجتمع). للمستخدم كامل الحرية في حذف أي محتوى خاص به في أي وقت من داخل واجهة المعرض الشخصي.
عندما يستخدم المستخدم ميزة تستلزم رفع صورة لشخص (سواء كانت صورة وجه أو صورة شخصية كاملة) — كميزات الترندات (Trend Templates) أو الفيديو الإعلاني (Brand Video) التي تستبدل شخصاً داخل قالب مرئي — قد تحتوي الصورة على بيانات شخصية تخصّ طرفاً ثالثاً (شخصاً آخر غير المستخدم نفسه).
تُذكّر المنصة بأن مسؤولية الحصول على موافقة الطرف الثالث تقع حصراً على عاتق المستخدم الذي يقوم بالرفع، كما هو مُفصَّل في القسم ١٠.١ من شروط الاستخدام. وفيما يخصّ معالجة هذه البيانات بعد رفعها، تلتزم المنصة بما يلي:
إذا اكتشف أي شخص أن صورته رُفعت إلى المنصة دون إذنه من قِبل مستخدم آخر، فيحق له:
تتعاون المنصة بشكل كامل مع الطلبات الرسمية المُقدَّمة من سلطات التحقيق المختصّة، وتُقدّم سجلات الإقرار وسجلات الجلسات والـIP عند صدور أمر قضائي يستدعي ذلك.
تطبّق المنصة مجموعة من الفلاتر التقنية على الصور المرفوعة قبل تمريرها لمحرّك التوليد، تشمل: كشف القاصرين، فحص المحتوى الجنسي، كشف الشخصيات العامة المعروفة، والتحقق من سلامة بيانات الـEXIF. هذه الفلاتر تعمل بشكل تلقائي ولا تَحلّ محلّ مسؤولية المستخدم بل تُكمّلها كطبقة حماية إضافية.
قد تجمع المنصة معلومات إحصائية عامة لا تُحدّد هوية المستخدم بشكل مباشر، لأغراض فهم الاستخدام العام وتحسين تجربة المستخدم. تشمل هذه المعلومات — على سبيل المثال — عدد المستخدمين النشطين، والصفحات الأكثر زيارة، ومتوسط مدة الجلسة، والميزات الأكثر استخداماً، ومعدل نجاح العمليات التقنية.
ترسل المنصة رسائل بريد إلكترونية لأغراض تشغيلية أساسية فقط، مثل تأكيد التسجيل، واستعادة كلمة المرور، وإشعارات المعاملات المالية، وإشعارات الأمان المهمة. لا ترسل المنصة رسائل ترويجية أو إعلانية دون الحصول على موافقة صريحة مسبقة من المستخدم، ويحق للمستخدم في جميع الأحوال إلغاء الاشتراك من الرسائل غير الضرورية.
يمكن للمنصة أن تعرض إشعارات داخل الواجهة، تتعلق بنتائج العمليات أو الرصيد أو حالة الاشتراك. هذه الإشعارات لا تترك أثراً خارج الجلسة إلا إذا اختار المستخدم تفعيل إشعارات المتصفح. في هذه الحالة يحق له التراجع عن ذلك في أي وقت من إعدادات المتصفح.
في حال حدوث أي حادثة تتعلّق بتسرّب أو اختراق محتمل للبيانات الشخصية تُشكّل خطراً مرتفعاً على المستخدم، تلتزم المنصة بإبلاغ المستخدمين المتأثّرين دون تأخير غير مبرَّر عبر قنوات التواصل الرسمية، مع تقديم معلومات شفّافة حول طبيعة الحادث والإجراءات التصحيحية المتَّخذة والتدابير التي يمكن للمستخدم اتخاذها لحماية نفسه. كما تُبلَّغ الجهات الرقابية المختصة وفق المتطلبات القانونية السارية.
يحق للمستخدم — عند الطلب — الحصول على نسخة من بياناته الأساسية بصيغة رقمية منظّمة (مثل JSON) تتضمن ملف التعريف الشخصي وسجل المعاملات المالية وقائمة المحتوى المُولَّد. تُعالَج مثل هذه الطلبات خلال فترة زمنية معقولة لا تتجاوز الحد المنصوص عليه قانوناً.
للمستخدم الحق الكامل في حذف حسابه من المنصة في أي وقت، عبر الواجهة المخصّصة لذلك في إعدادات الحساب أو بإرسال طلب رسمي عبر البريد الإلكتروني. يُنفَّذ الحذف على مراحل:
قد تحتفظ المنصة ببيانات تمّ تعميدها (anonymization) أو إخفاء هويتها بشكل لا يسمح بربطها بأي شخص محدّد، وذلك لأغراض التحليل الإحصائي والتطوير طويل الأمد. مثل هذه البيانات لا تُعتبر بيانات شخصية بموجب هذه السياسة.
تُحتفَظ سجلات دقيقة بجميع العمليات الإدارية الحساسة على المنصة، بما في ذلك — على سبيل المثال — إضافة الرصيد، وتعديل الأدوار، وتعليق الحسابات، وحذفها، وأي تعديل على الإعدادات التشغيلية. هذه السجلات قابلة للمراجعة من قِبل المسؤولين المخوّلين فقط، ولا تُعدَّل بعد إنشائها.
تحتفظ المنصة بحق تحديث هذه السياسة من وقت لآخر لتواكب التغيّرات التقنية والقانونية والتشغيلية. أي تعديل جوهري يُخطَر به المستخدم عبر إشعار داخل الموقع أو عبر رسالة بريد إلكتروني، وذلك قبل دخول التعديل حيّز التنفيذ بفترة كافية. يُعدّ استمرار المستخدم في استخدام المنصة بعد نفاذ التعديل موافقة ضمنية على النسخة المُحدَّثة.
تخضع هذه السياسة في تفسيرها وتطبيقها لأحكام القوانين السارية في بلد التشغيل، وأي نزاع ينشأ عنها أو يتّصل بها يكون من الاختصاص الحصري للمحاكم المختصة في بلد التشغيل، ما لم يرد نصّ قانوني آمر بخلاف ذلك.
لأي استفسار بخصوص هذه السياسة أو ممارسة أي من الحقوق المذكورة، يرجى التواصل عبر: