سياسة الخصوصية
تلتزم منصّتنا بحماية خصوصيتك وخصوصية ضيوفك، ونعتبرها ركيزةً أساسيةً في تصميم خدماتنا؛ إذ يمكنك تجربة التصميم دون إنشاء حساب، ويكفي المضيف حسابٌ مجانيٌّ واحد عند النشر، ولا يقوم الضيوف بتسجيل الدخول إطلاقًا، وتُنشأ روابط الدعوات بصيغة عشوائية يتعذّر تخمينها. توضّح هذه السياسة أنواع البيانات التي نجمعها، والغرض من جمعها، والأساس النظامي لمعالجتها، والوسائل التي نتّبعها لحمايتها، والحقوق المكفولة لك ولضيوفك.
الجهة المسؤولة عن معالجة البيانات هي شركة ندا تِك لحلول التقنية والذكاء الاصطناعي (Nada Tech for Technical Solutions and Artificial Intelligence)، ولأي استفسار يتعلّق بهذه السياسة أو بحقوقك، يُرجى التواصل معنا عبر صفحة تواصل معنا.
1. الأساس النظامي للمعالجة:
نعالج البيانات الشخصية استنادًا إلى أساسٍ نظاميٍّ واحدٍ أو أكثر مما يلي، بحسب طبيعة كل معالجة:
- تنفيذ العقد: لتقديم الخدمة إلى المضيف وتمكينه من إنشاء الدعوات ونشرها وإدارتها.
- موافقتك الصريحة: للمعالجات الاختيارية، مثل تفعيل الضيف خدمة التذكير بالمناسبة، أو رفع الصور، أو تسجيل تأكيد الحضور.
- المصلحة المشروعة: لأغراض أمن المنصّة ومنع إساءة الاستخدام وضمان استقرار الخدمة، بما لا يتعارض مع حقوق أصحاب البيانات.
- الالتزام النظامي: عند وجود واجبٍ نظاميٍّ أو قضائيٍّ يُلزمنا بالإفصاح أو الاحتفاظ ببعض البيانات.
2. بيانات المضيف (صاحب الدعوة):
- بيانات الحساب: البريد الإلكتروني وكلمة المرور. وتُخزَّن كلمة المرور بصيغةٍ مشفَّرة لدى مزوّد خدمة المصادقة، ولا نطّلع عليها في أي وقت.
- محتوى الدعوة: الأسماء والنصوص والتواريخ والأماكن، وما يرفعه المضيف من شعارٍ أو مقاطع صوتية.
- بيانات الدفع: عند إتمام عملية الدفع نطلب اسمك وبريدك الإلكتروني ورقم جوّالك، وتُمرَّر إلى شريك الدفع Paddle لمعالجة العملية بصفته البائع المسجَّل (Merchant of Record). أمّا بيانات بطاقتك فتُدخَل مباشرةً لدى بوّابة الدفع، ولا تمرّ عبر خوادمنا ولا نخزّنها إطلاقًا. ونحتفظ بسجلّ العملية (المبلغ، والباقة، والرقم المرجعي) للأغراض المحاسبية والنظامية.
3. بيانات الضيف (دون أي حساب):
- تأكيد الحضور: الاسم، وعدد الحاضرين، وتوقيعٌ اختياريٌّ يُرسم يدويًّا ويُخزَّن على هيئة إحداثيات رقمية آمنة. ولا تظهر هذه البيانات إلا للمضيف وحده.
- صور الضيوف: تُرفع إلى ألبومٍ خاصٍّ لا يطّلع عليه سوى المضيف، ولا يكون هذا الألبوم عامًّا في أي حال.
- مُعرِّف جهازٍ عشوائي: يُحفظ في متصفّح الضيف (localStorage) بغرض منع تكرار تأكيد الحضور من الجهاز نفسه، وإحصاء الزيارات الفريدة، ولا يرتبط هذا المُعرِّف بهوية الضيف، ولا يُستخدم لتتبّعه خارج المنصّة.
- بصمة عنوان بروتوكول الإنترنت (IP) المُجزّأة: تُعالَج بمِلحٍ سرّي بطريقةٍ يتعذّر معها استرجاع العنوان الأصلي، وتُستخدم حصريًّا لمنع إساءة استخدام خاصية رفع الصور.
- التذكير بالمناسبة (اختياري): عند تفعيل الضيف خيار «ذكِّرني قبل المناسبة»، نخزّن اشتراك إشعارات المتصفّح الخاص بجهازه (عنوانٌ تقني ومفاتيح تسليمٍ يولّدها المتصفّح) مع لغة الدعوة المعنيّة، دون أي اسمٍ أو بريدٍ أو رقم جوّال. ويُستخدم ذلك حصريًّا لإرسال تذكيرٍ قبل موعد المناسبة، ولا يُستخدم لأي غرضٍ تسويقيٍّ إطلاقًا، ويُحذف تلقائيًّا عند إلغاء الضيف للإشعارات من متصفّحه أو عند حذف الدعوة، ويمكن إيقافه في أي وقتٍ من إعدادات إشعارات المتصفّح.
- إرسال الدعوات عبر واتساب (اختياري): عند استخدام المضيف خاصية رفع ملف Excel لإرسال الدعوات عبر واتساب، تُعالَج أسماء الضيوف وأرقامهم داخل متصفّح المضيف فقط بغرض تجهيز الرسائل، ولا تُرفع هذه القائمة إلى خوادمنا ولا نخزّنها إطلاقًا، ويتم الإرسال من حساب واتساب الخاص بالمضيف نفسه.
4. الإحصاءات:
نعرض للمضيف أرقامًا مجمَّعةً عن دعوته (مرّات الفتح، والزوّار الفريدين، وتأكيدات الحضور)، ولا نستخدم أدوات تتبّعٍ إعلانية، ولا نبيع أي بياناتٍ لأي جهة.
5. مكان تخزين البيانات ونقلها:
- تُخزَّن البيانات على خوادم داخل الاتحاد الأوروبي (فرانكفورت - ألمانيا) لدى مزوّد بنيةٍ تحتيةٍ معتمد. وتُدار مراقبة الأخطاء عبر نظامٍ (أوروبي) مع تنقيةٍ تلقائية للبيانات الشخصية من التقارير.
- ولمّا كان التخزين يتمّ خارج حدودنا، فإن نقل بياناتك ومعالجتها يخضعان للضوابط والضمانات المناسبة التي تكفل مستوى حمايةٍ ملائمًا وفقًا للأنظمة المعمول بها، بما في ذلك التعاقد مع مزوّدين ملتزمين بمعايير حماية البيانات المعترف بها.
6. مشاركة البيانات ومقدّمو الخدمات:
لا نبيع بياناتك ولا بيانات ضيوفك، ولا نشاركها لأغراضٍ تسويقية. وقد نشارك حدًّا أدنى من البيانات مع مقدّمي خدماتٍ موثوقين يعملون بالنيابة عنّا وبموجب التزاماتٍ تعاقديةٍ بالسرّية وحماية البيانات، وذلك على النحو الآتي:
- مزوّد خدمة المصادقة: لإدارة حسابات المضيفين وحفظ كلمات المرور مشفَّرة.
- بوّابة الدفع (Paddle): لمعالجة عمليات الدفع وطلبات الاسترداد.
- مزوّد البنية التحتية (الاستضافة داخل الاتحاد الأوروبي): لتخزين البيانات وتشغيل الخدمة.
- نظام مراقبة الأخطاء: لرصد الأعطال التقنية بعد تنقية البيانات الشخصية آليًّا.
- خدمة إشعارات المتصفّح: لتسليم تذكيرات المناسبات لمن فعّلها من الضيوف.
- كما قد نفصح عن بياناتٍ إذا ألزمنا القانون بذلك، أو استجابةً لطلبٍ نظاميٍّ أو قضائيٍّ مشروع.
7. مدّة الاحتفاظ والقفل والحذف:
تُقفل الدعوة تلقائيًّا بعد انتهاء المناسبة، ويبقى محتواها متاحًا للمضيف عبر رابط الإدارة. ويجوز لك في أي وقتٍ طلب حذف حسابك أو حذف دعوةٍ بعينها بكامل محتواها (بما في ذلك صور الضيوف وتأكيدات الحضور) عبر صفحة تواصل معنا، وننفّذ الطلب خلال مدةٍ أقصاها ثلاثون (30) يومًا، ما لم يكن هناك التزامٌ نظاميٌّ يقتضي الاحتفاظ ببعض البيانات لمدةٍ أطول (كالسجلّات المحاسبية).
8. حقوق أصحاب البيانات:
يحقّ لك -ولضيوفك في حدود ما يخصّهم- ممارسة الحقوق الآتية وفقًا للأنظمة المعمول بها:
- الحصول على العلم بمعالجة بياناتك والوصول إليها.
- طلب تصحيح البيانات غير الدقيقة أو استكمالها.
- طلب حذف البيانات متى انتفى الغرض من معالجتها.
- الاعتراض على معالجةٍ معيّنة أو تقييدها.
- سحب الموافقة في أي وقت بالنسبة للمعالجات القائمة عليها، دون أن يؤثّر ذلك في مشروعية المعالجة السابقة للسحب.
- تقديم شكوى إلى الجهة الرقابية المختصّة إذا رأيت أن معالجة بياناتك تخالف الأنظمة.
- ويستطيع أي ضيف طلب حذف تأكيد حضوره أو صوره بالتواصل مع المضيف، أو معنا مباشرةً عبر صفحة تواصل معنا مع إرفاق رابط الدعوة المعنيّة.
9. أمن المعلومات:
نطبّق تدابير تقنيةً وتنظيميةً مناسبةً لحماية البيانات، ومنها: عزل الصلاحيات على مستوى قاعدة البيانات، وروابط وصولٍ عشوائيةٍ غير قابلةٍ للتخمين، وتخزينٌ خاصٌّ ومعزولٌ لصور الضيوف، وحدودٌ لمعدّل الاستخدام للحماية من الإساءة، وتشفير الاتصال (HTTPS) في جميع صفحات المنصّة. ومع حرصنا على تطبيق أفضل الممارسات، لا يمكن ضمان أمنٍ مطلقٍ لأي وسيلة نقلٍ أو تخزينٍ إلكتروني، غير أننا نلتزم باتخاذ الإجراءات اللازمة عند وقوع أي حادثٍ يمسّ البيانات.
10. حماية حقوق وخصوصية الأطفال:
الخدمة موجَّهةٌ إلى البالغين المنظّمين لمناسباتهم، ولا نجمع بياناتٍ خاصةً بالأطفال عن قصد. وإذا تبيّن لنا جمع بياناتٍ كهذه دون سندٍ نظامي، بادرنا إلى حذفها.
11. التحديثات على هذه السياسة:
قد نُحدِّث هذه السياسة من وقتٍ لآخر، وسنُنبّه إلى أي تغييراتٍ جوهريةٍ عبر الموقع. ويسري التحديث من تاريخ نشره، ويُعدّ استمرارك في استخدام الخدمة بعد ذلك موافقةً على النسخة المُحدَّثة.
12. التواصل معنا:
لأي استفسارٍ عن خصوصيتك أو لممارسة حقوقك المتعلّقة ببياناتك، يُرجى التواصل معنا عبر صفحة تواصل معنا.