سياسة الخصوصية
تاريخ السريان: [تاريخ السريان] · الإصدار 1.0 · اللغة العربية هي اللغة المعتمدة لهذه الوثيقة.
توضح هذه السياسة كيف تجمع بؤرة البيانات الشخصية وتستخدمها وتحفظها وتتلفها، وحقوقك فيها، وفق نظام حماية البيانات الشخصية ولوائحه. نتيحها قبل جمع أي بيانات.
- الاسم: [اسم المالك كما في وثيقة العمل الحر]، بصفته عاملًا حرًا بموجب وثيقة العمل الحر رقم [رقم وثيقة العمل الحر FL-…] (المهنة: [المهنة المسجلة في الوثيقة]).
- توثيق التجارة الإلكترونية (منصة الأعمال): [رقم شهادة توثيق التجارة الإلكترونية].
- العنوان: [المدينة]، المملكة العربية السعودية.
- الرقم الضريبي: [الرقم الضريبي إن وجد — حاليًا: غير مسجّل].
- التواصل: البريد hmodeft1@gmail.com · واتساب 0551701920.
1. صفتنا في معالجة البيانات
- بيانات المصورين (الحساب، الاشتراك، المحتوى): بؤرة هي «جهة التحكم» التي تحدد الغرض من معالجتها.
- بيانات عملاء المصوّر (طلبات الحجز والإيصالات والعقود): المصوّر هو من يستقبلها ويقرر استخدامها، وتعالجها بؤرة لصالحه ونيابة عنه لتشغيل صفحته. للتعرف على استخدام المصوّر لبياناتك تواصل معه، ونساعده في الاستجابة لطلبك.
2. البيانات التي نجمعها والغرض والمسوّغ
| الفئة | البيانات | الغرض | المسوّغ النظامي |
|---|---|---|---|
| حساب المصوّر | البريد، كلمة المرور (تُحفظ مشفّرة لدى مزود المصادقة)، أو الاسم والبريد وصورة الحساب من Google عند الدخول بها | إنشاء الحساب وتسجيل الدخول | تنفيذ الاتفاق مع المصوّر |
| ملف المصوّر العام | الاسم الظاهر، الرابط، النبذة، الجوال، الشعار، أيام وأوقات العمل، اسم البنك وصاحب الحساب والآيبان | عرض صفحته وتمكين عملائه من الحجز والتحويل له. تظهر هذه البيانات للعامة في صفحة المصوّر. | تنفيذ الاتفاق مع المصوّر |
| المحتوى | صور المعرض، روابط فيديو Google Drive، الأقسام | عرض أعمال المصوّر للعامة | تنفيذ الاتفاق مع المصوّر |
| طلبات الحجز (العميل) | الاسم، الجوال، نوع الجلسة، اليوم والوقت، نوع الدفع والمبلغ، صورة أو ملف إيصال التحويل | إيصال الطلب للمصوّر ليراجعه ويؤكده، ومنع حجز الموعد مرتين، والحد من الطلبات الوهمية | تنفيذ طلب الحجز الذي يقدمه العميل، لصالح المصوّر |
| العقود | نص العقد وما يضيفه المصوّر فيه من بيانات العميل، وملفات PDF | تمكين المصوّر من إعداد عقوده وحفظها | تنفيذ الاتفاق مع المصوّر |
| الاشتراك والدفع | الباقة، المدة، المبلغ، حالة العملية، رقم العملية لدى بوابة الدفع؛ ونرسل لبوابة الدفع اسم المصوّر وبريده وجواله لإتمام الدفع | تفعيل الاشتراك وإصدار الفاتورة ومعالجة الاسترداد | تنفيذ الاتفاق، والالتزامات النظامية |
| التقييم | درجة التقييم وتعليق اختياري | تحسين الخدمة | موافقتك عند إرسال التقييم |
| بيانات تقنية | عنوان IP، نوع المتصفح، سجلات الخادم، إشارات التحقق من الروبوتات | الأمان ومنع إساءة الاستخدام وتشخيص الأعطال | تنفيذ الاتفاق وحماية الخدمة |
لا نجمع أرقام البطاقات البنكية (تُدخل في صفحة بوابة الدفع مباشرة)، ولا أرقام الهوية الوطنية. نرجو عدم رفع صور الهوية أو الوثائق الرسمية في أي حقل، إذ لا يجوز تصويرها أو نسخها إلا في الحالات النظامية.
نجمع الحد الأدنى اللازم لكل غرض، والحقول الإلزامية موضحة في كل نموذج؛ إذا لم تُكمل الحقول الإلزامية للحجز (الاسم، الجوال، المبلغ، الإيصال) فلن يصل طلبك للمصوّر.
3. من يطّلع على البيانات
- المصوّر: يرى طلبات الحجز والإيصالات الخاصة بصفحته فقط.
- العامة: ما يعرضه المصوّر في صفحته (الاسم، النبذة، الأعمال، بيانات التحويل، الجوال إن أضافه).
- إدارة المنصة: تطّلع عند الحاجة على بيانات الحسابات والاشتراكات لأغراض الدعم والأمان ومعالجة الشكاوى، وفق مبدأ الحاجة إلى المعرفة.
- مزودو الخدمة التقنيون (جهات معالجة):
- Supabase: قاعدة البيانات، تخزين الملفات، المصادقة، ودوال الخادم. موقع الخوادم: منطقة فرانكفورت — ألمانيا، الاتحاد الأوروبي (eu-central-1).
- Cloudflare: استضافة الموقع وتوزيعه عبر شبكتها العالمية، وخدمة Turnstile للتحقق من الروبوتات.
- Google: تسجيل الدخول بحساب Google، وعرض فيديوهات Google Drive التي يضيفها المصوّر، وخطوط Google Fonts، وتقويم Google إذا اختار المصوّر ربطه.
- jsDelivr: شبكة توزيع لمكتبة برمجية يحمّلها المتصفح.
- ادفع باي (EdfaPay): معالجة مدفوعات الاشتراكات.
- الجهات الحكومية: عند طلب جهة عامة مختصة وفق النظام.
لا نبيع البيانات الشخصية، ولا نشاركها لأغراض إعلانية.
4. معالجة البيانات خارج المملكة
تُحفظ قاعدة البيانات والملفات لدى Supabase في فرانكفورت (ألمانيا)، وتعمل خدمات Cloudflare وGoogle وjsDelivr عبر خوادم في عدة دول. لذلك تُنقل بياناتك أو تُعالج خارج المملكة العربية السعودية. نجري هذا النقل وفق المادة (التاسعة والعشرين) من نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، ونقصره على الحد الأدنى اللازم لتشغيل الخدمة، ونعتمد على الضمانات التعاقدية التي يقدمها مزودو الخدمة في اتفاقيات معالجة البيانات، وتتضمن البنود التعاقدية القياسية لنقل البيانات:
- اتفاقية معالجة البيانات لدى Supabase (قاعدة البيانات والتخزين — فرانكفورت، ألمانيا)، ومعها تقييم أثر النقل (TIA) الذي تتيحه Supabase لعملائها.
- اتفاقية معالجة البيانات لدى Cloudflare (الاستضافة والتحقق من الروبوتات).
- سياسة خصوصية Google (تسجيل الدخول وفيديوهات Drive والخطوط).
ونراجع كفاية هذه الضمانات بشكل دوري وفق متطلبات لائحة نقل البيانات الشخصية إلى خارج المملكة.
5. مدة الاحتفاظ والإتلاف
| البيانات | مدة الاحتفاظ |
|---|---|
| الحساب والملف والمحتوى | طوال بقاء الحساب. بعد انتهاء الاشتراك تبقى محفوظة لتتمكن من التجديد، وإذا ظل الحساب غير مشترك 12 شهرًا متصلة نُشعرك قبل 30 يومًا ثم نتلفها. |
| طلبات الحجز والإيصالات | حتى يحذفها المصوّر من لوحته أو يُغلق الحساب. |
| العقود | حتى يحذفها المصوّر أو يُغلق الحساب. |
| سجلات الدفع والفواتير | المدة التي توجبها الأنظمة المحاسبية والضريبية، ثم تُتلف. |
| السجلات التقنية | وفق مدد الاحتفاظ الآلية لدى مزودي الخدمة. |
عند إغلاق الحساب نتلف بياناته خلال 30 يومًا، عدا ما يجب الاحتفاظ به نظامًا، وقد تبقى نسخ احتياطية لدى مزود الخدمة إلى أن تُستبدل آليًا.
6. حماية البيانات
- الاتصال مشفّر (HTTPS).
- صلاحيات وصول على مستوى قاعدة البيانات تمنع أي مستخدم من رؤية بيانات غيره.
- الإيصالات والعقود في مخازن خاصة غير منشورة.
- الحجز يمر عبر خادم يتحقق من الروبوتات ويحد عدد الطلبات المعلّقة.
- مفاتيح الخادم لا تظهر في الموقع.
7. حقوقك
- العلم: بمسوّغ جمع بياناتك والغرض منه، وهو ما توضحه هذه السياسة.
- الوصول: الاطلاع على بياناتك والحصول على نسخة منها دون مقابل.
- التصحيح: تصحيح بياناتك أو إكمالها أو تحديثها؛ ويمكن للمصوّر تعديل أغلبها من الإعدادات مباشرة.
- الإتلاف: طلب إتلاف ما انتهت الحاجة إليه.
- الرجوع عن الموافقة: في المعالجة القائمة على الموافقة، مثل التقييم.
لممارسة حقك راسلنا على hmodeft1@gmail.com أو واتساب 0551701920، وسنرد خلال 30 يومًا كحد أقصى. وإذا كنت عميلًا لمصوّر فوجّه طلبك إليه أولًا، أو إلينا لنحيله ونساعد في تنفيذه. ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
8. حوادث تسرّب البيانات
إذا وقع تسرب أو تلف أو وصول غير مشروع لبيانات شخصية، نتخذ إجراءات الاحتواء ونُشعر الجهة المختصة وفق المدد النظامية، ونُشعر أصحاب البيانات المتأثرين عندما يقتضي النظام ذلك أو يحتمل أن يلحقهم ضرر.
9. الرسائل التسويقية
لا نرسل رسائل دعائية إلى بريدك أو جوالك إلا بموافقتك، مع وسيلة واضحة لإيقافها في أي وقت. رسائل الخدمة (تأكيد الدفع، انتهاء الاشتراك، تغيير الشروط) ليست تسويقية.
10. القاصرون
المنصة موجهة لمن هم 18 سنة فأكثر. نشر صور القاصرين في المعرض مسؤولية المصوّر، ويشترط موافقة الولي (راجع الاستخدام المقبول).
11. ملفات الارتباط
لا نستخدم ملفات ارتباط إعلانية أو أدوات تتبع تحليلية. التفاصيل في سياسة التخزين.
12. تحديث السياسة
نوضح تاريخ أي تعديل أعلى هذه الصفحة، ونُشعر المصورين بالتعديل الجوهري قبل سريانه.
لأي استفسار عن هذه الوثيقة: hmodeft1@gmail.com · واتساب 0551701920. نوضح أي تعديل على الوثائق في هذه الصفحة مع تاريخه.