١ — البيانات التي نجمعها
- بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال (اختياري)، وكلمة المرور مخزنة بتجزئة تشفيرية لا يمكن عكسها.
- بيانات الاستخدام: سجلات الدخول، والصفحات المزارة، وإعدادات اللغة — لتشغيل المنصة وتحسينها.
- بيانات المعاملات: المشتريات، والفواتير، وسجل التحميل — لالتزاماتنا التعاقدية والمحاسبية ولتطبيق سياسة الاسترجاع.
- الملفات التي ترسلها للخدمات المنفَّذة (مثل كشوف الذمم والأرصدة) — لتنفيذ الخدمة المطلوبة حصرًا.
- البريد الإلكتروني الذي تتركه للحصول على مورد مجاني — لإرسال روابط التحميل وتسجيل عدد مرات التحميل، ولا نضيفه إلى أي قائمة تسويقية إلا بموافقة مستقلة.
٢ — لماذا نعالج بياناتك؟
- تنفيذ العقد بيننا: تشغيل حسابك، وتسليم مشترياتك، وتنفيذ الخدمات التي تطلبها.
- الالتزامات النظامية: الفواتير والسجلات المالية بمدد حفظها القانونية.
- المصلحة المشروعة: أمان المنصة ومنع الاحتيال وتحسين الخدمة.
- الموافقة: للرسائل التسويقية — بموافقة مستقلة يمكنك سحبها في أي وقت.
٣ — من يعالج بياناتك نيابة عنا؟
نستعين بمزودي خدمة موثوقين يعالجون البيانات لأغراض محددة وبضمانات تعاقدية: مزود الدفع (Stripe) لمعالجة المدفوعات — ولا نطّلع نحن على بيانات بطاقتك إطلاقًا، ومزود البريد (Amazon SES) للرسائل التشغيلية، ومزود التخزين السحابي (Cloudflare) لملفات المنتجات، ومزود الاستضافة.
لا نبيع بياناتك لأي طرف ثالث، ولا نشاركها إلا بالقدر اللازم لتشغيل المنصة أو بموجب التزام نظامي.
٤ — حقوقك على بياناتك
- الاطلاع وطلب نسخة من بياناتك بصيغة قابلة للقراءة.
- تصحيح البيانات غير الدقيقة من حسابك مباشرة أو بطلب منا.
- حذف حسابك: تُخفى هويتك من أنظمتنا، مع بقاء السجلات المالية (الفواتير ودفتر الحركات) للمدد النظامية الملزمة.
- سحب الموافقة التسويقية في أي وقت من إعدادات حسابك أو من رابط إلغاء الاشتراك.
- التقدم بشكوى للجهة المختصة بحماية البيانات في بلدك.
٥ — الاحتفاظ بالبيانات
نحتفظ بالبيانات ما دام حسابك قائمًا وبالقدر اللازم للأغراض المذكورة. الملفات المرفوعة للخدمات قابلة للحذف بعد اكتمال الخدمة وفق إعدادات الاحتفاظ، والسجلات المالية تُحفظ للمدد التي تفرضها الأنظمة التجارية (حتى عشر سنوات).
٦ — كيف نحمي بياناتك؟
- تشفير أثناء النقل (TLS) وتشفير للأسرار الحساسة في التخزين (AES-256).
- ضوابط وصول على مبدأ الحد الأدنى، ومصادقة ثنائية إلزامية لفريق المنصة.
- سجل تدقيق غير قابل للتعديل لكل إجراء إداري يمس البيانات.
- في حال وقوع حادثة تمس بياناتك الشخصية نخطر الجهات المختصة والمتأثرين وفق المتطلبات النظامية.
٧ — ملفات تعريف الارتباط
نستخدم ملفات تعريف ارتباط ضرورية لتشغيل الجلسات وتفضيل اللغة. أي استخدام تحليلي أو تسويقي مستقبلي سيُعرض عليك بخيارات واضحة قبل تفعيله.
٨ — التواصل
لأي طلب متعلق بخصوصيتك أو ممارسة حقوقك: privacy@digitalsalla.com — نرد خلال مدة معقولة لا تتجاوز المتطلبات النظامية.