سياسة الخصوصية

1. المتحكم في البيانات

2. البيانات المعالَجة

عنوان البريد الإلكتروني (الحساب وروابط تسجيل الدخول ورسائل المعاملات)، اسم مستخدم تيليجرام (تقديم الخدمة)، البيانات الوصفية للدفع (حالة الاشتراك، الفترة، دورية الفوترة — بيانات البطاقة تعالجها Stripe حصراً)، سجلات الخادم (عنوان IP، الطابع الزمني، الصفحة المطلوبة؛ للأمان والتشخيص).

3. الأغراض والأسس القانونية

تنفيذ العقد وإدارة الحساب (المادة 6/1/ب من اللائحة العامة لحماية البيانات)، الالتزامات القانونية بالاحتفاظ (المادة 6/1/ج)، الأمان ومنع إساءة الاستخدام (المادة 6/1/و).

4. المعالِجون والمستلمون

تُعالج المدفوعات عبر Stripe؛ ويُسلَّم المحتوى عبر تيليجرام. إضافةً إلى ذلك نستعين بمزوّدي خدمات مختارين بعناية ضمن الفئات التالية (المادة 13/1/هـ): إرسال رسائل المعاملات (استضافة في الاتحاد الأوروبي)، استضافة الويب، واستضافة قاعدة البيانات (منطقة الاتحاد الأوروبي). توجد اتفاقيات معالجة بيانات (DPA) حيثما ينطبق ذلك؛ وقائمة المعالِجين المحددين متاحة عند الطلب.

5. النقل إلى دول ثالثة

قد يعالج بعض المزوّدين بيانات في الولايات المتحدة استناداً إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة و/أو البنود التعاقدية القياسية (SCC). يتم التسليم عبر تيليجرام لتنفيذ العقد (المادة 49/1/ب حيثما ينطبق).

6. مدد الاحتفاظ

بيانات الحساب طوال مدة العقد؛ بيانات الفوترة وفق المدد القانونية (حتى 10 سنوات، § 147 AO)؛ سجلات الخادم عادةً 30 يوماً كحد أقصى.

7. ملفات تعريف الارتباط

من دون موافقتك تُستخدم فقط ملفات تعريف الارتباط الضرورية تقنياً (الجلسة، اللغة، التحقق من الدفع، رمز الإحالة). لا إعلانات ولا تتبع عبر المواقع. لقياس الوصول نسجل مشاهدات صفحات مجمّعة ومجهولة الهوية دون ملفات تعريف ارتباط ودون ملفات شخصية (المادة 6/1/و).

بموافقتك (المادة 6/1/أ من اللائحة العامة لحماية البيانات، § 25/1 TDDDG) نستخدم أيضاً Google Analytics 4، وهي خدمة لتحليل الويب تقدمها Google Ireland Limited، Gordon House، Barrow Street، Dublin 4، أيرلندا. تضع Google Analytics ملفات تعريف ارتباط (_ga و_ga_*، تُحفظ حتى سنتين) وتعالج بيانات الاستخدام (الصفحات التي تمت زيارتها، معلومات الجهاز والمتصفح، الموقع التقريبي، عنوان IP مختصر) لإعداد إحصاءات حول استخدام الموقع. قد تُنقل البيانات إلى Google LLC في الولايات المتحدة استناداً إلى EU-US Data Privacy Framework. وبالموافقة نفسها نستخدم قياس التحويلات في Google Ads: عند إتمامك عملية شراء تتلقى Google معلومة الشراء ومبلغه وعملته ومرجعاً للطلب، لنعرف أي إعلان من إعلاناتنا أدى إليه (ملفا تعريف الارتباط _gcl_au و_gcl_aw، يُحفظان حتى 90 يوماً). لا نستخدم إعادة الاستهداف ولا الإعلانات المخصصة. من دون موافقتك لا يتم تحميل Google Analytics. يمكنك سحب موافقتك في أي وقت بأثر مستقبلي عبر «إعدادات ملفات تعريف الارتباط» في أسفل كل صفحة.

وبموافقتك فقط كذلك نستخدم PostHog، وهي خدمة لتحليل المنتجات تقدمها PostHog Inc. (الولايات المتحدة). تُخزَّن البيانات في الولايات المتحدة. تضع PostHog ملف تعريف ارتباط واحداً (ph_*_posthog، يُحفظ حتى سنة واحدة) وتعالج بيانات الاستخدام (الصفحات التي تمت زيارتها، النقرات، معلومات الجهاز والمتصفح، الموقع التقريبي) لفهم كيفية استخدام الموقع. كما تسجّل PostHog الجلسات (حركة الفأرة والنقرات والتمرير والمحتوى الظاهر في الصفحة) لاكتشاف مشكلات الاستخدام، مع إخفاء ما يُدخل في حقول النماذج، ولا تُسجَّل صفحات الحساب والدفع والإلغاء، وتُزال رموز تسجيل الدخول والدفع من عناوين الصفحات قبل الإرسال. يستند النقل إلى الولايات المتحدة إلى البنود التعاقدية القياسية للاتحاد الأوروبي. يمكنك سحب موافقتك كما ورد أعلاه عبر «إعدادات ملفات تعريف الارتباط».

8. حقوقك

لك حقوق الوصول والتصحيح والمحو والتقييد ونقل البيانات والاعتراض (المواد 15-21)، وحق تقديم شكوى إلى سلطة رقابية. للتواصل: support@varsyra.com.