سياسة الخصوصية

1. من نحن

Decks Studio (Decks.Studio) تُقدَّم من Omni Media & Tech Ltd، المسجَّلة في إنجلترا وويلز. وبالنسبة للمستخدمين في المملكة العربية السعودية، تُشغِّل الخدمةَ Omni Media And Tech LLC (سجل تجاري رقم 7054312215). ونحن معاً جهةُ التحكّم في بياناتك الشخصية.

توضّح هذه السياسة ما البيانات الشخصية التي نعالجها عند استخدامك Decks Studio، ولماذا، وما لك من خيارات وحقوق. تبقى عروضك ومستنداتك ملكاً لك — وإنما تتعلّق هذه السياسة بالقدر المحدود من البيانات الشخصية الذي نحتاجه لتشغيل الخدمة.

للأسئلة، أو لممارسة حقوقك: [email protected].

2. البيانات الشخصية التي نجمعها

منك، عند إنشائك حساباً واستخدامك الخدمة:

• بيانات الحساب: عنوان بريدك الإلكتروني، واسمك، و — إن قدّمتهما — رقم هاتفك واسم شركتك/مؤسستك.
• بيانات الملف الشخصي: إجابات تعريفية اختيارية (الدور، وحجم الفريق، وطبيعة العمل الأساسية، ومصدر الإحالة)، وبالنسبة لمستندات السيرة الذاتية، صورةٌ شخصية ترفعها.
• بيانات المصادقة: كلمة مرورٍ مُجزّأة بأمان، أو — إن استخدمت تسجيل الدخول عبر Google أو Apple — البريد المُتحقَّق منه (والاسم) اللذين يعيدهما هذان المزوّدان.
• سجلّ الموافقة: تاريخ ووقت قبولك الشروط وسياسة الخصوصية هذه، وإصدار السياسة، وما إذا كنت قد اخترت الاشتراك في البريد التسويقي.
• المحتوى الذي ترسله: النصوص والروابط والملفات التي تقدّمها؛ والعروض/المستندات التي نولّدها؛ وملفّات الـPDF الخاصة بها؛ والشعارات/الصور التي ترفعها. وقد يتضمّن هذا المحتوى بياناتٍ شخصية تخصّ أطرافاً ثالثة — وحيثما كان كذلك، تكون أنت جهةَ التحكّم ونعالجها نحن بناءً على تعليماتك.
• التوقيعات الإلكترونية: عند إرسالك مستنداً للتوقيع، نجمع اسم المُوقِّع وبريده الإلكتروني وتوقيعه المكتوب أو المرسوم، و — لأغراض سجلّ التدقيق — عنوان IP الخاص به ومُعرِّف متصفّحه (user-agent) عند التوقيع.
• بيانات الفوترة: باقتك، وحالة اشتراكك، ومعرّفات العميل التي تُصدرها Paddle. ونحن لا نجمع تفاصيل بطاقتك ولا نخزّنها — بل تفعل ذلك Paddle.
• البيانات التقنية: سجلّات الوصول إلى العروض والمستندات (بما فيها عنوان IP مُجزّأ للمُشاهِد لعدّ المشاهدات وتحديد معدّلها)، ومعلومات الجهاز/المتصفّح، وسجلّات الأمان.

3. لماذا نستخدمها، والأساس النظامي لدينا

نعالج بياناتك الشخصية للأغراض المحدَّدة والواضحة والصريحة التالية:

• إنشاء حسابك وتقديم الخدمة — تنفيذ عقد
• توليد عروضك/مستنداتك وتخزينها وإخراجها ومشاركتها — تنفيذ عقد
• التقاط التوقيعات الإلكترونية والاحتفاظ بسجلّ تدقيق للتوقيع — عقد / مصالح مشروعة
• معالجة الاشتراكات والفواتير (عبر Paddle) — عقد / التزام نظامي
• الحفاظ على أمان الخدمة، ومنع إساءة الاستخدام، وإصلاح المشكلات — مصالح مشروعة
• قياس نشاط المشاهدة على العروض/المستندات المُشارَكة لصالح المُرسِل (الفتحات، والوقت، ولكل شريحة، والدولة التقريبية؛ بصمة IP مملَّحة تُجهَّل بعد 90 يوماً) — مصالح مشروعة
• إرسال رسائل الخدمة (التحقّق، وإعادة التعيين، والإيصالات) — تنفيذ عقد
• إرسال بريد المنتج/التسويق — الموافقة (اشتراك اختياري؛ يمكن سحبها في أي وقت)

4. مع مَن نشاركها (المعالِجون)

لا نشارك البيانات الشخصية إلا مع مزوّدي الخدمات الذين نحتاجهم لتشغيل Decks Studio، وكلٌّ منهم بموجب عقدٍ ولأغراض ما ورد أعلاه فقط:

• Anthropic (Claude) — توليد محتواك وتنقيحه بالذكاء الاصطناعي (الولايات المتحدة).
• Google (Gemini) — التوليد والترجمة والتنقيح بالذكاء الاصطناعي (الولايات المتحدة).
• OpenAI — تحويل الكلام إلى نص (Whisper) للإدخال الصوتي (الولايات المتحدة).
• Paddle — الفوترة وتاجر التسجيل (المدفوعات والفواتير والضرائب).
• Resend — يُرسل رسائلنا المعامَلاتية ورسائل الخدمة.
• Cloudflare (R2) — تخزين الكائنات لملفاتك وصورك وشعاراتك وصورك الشخصية وملفّات الـPDF المُخرَجة.

5. عمليات النقل الدولية

تُستضاف Decks Studio في الاتحاد الأوروبي (فرانكفورت، ألمانيا)، حيث تُخزَّن بيانات حسابك ومحتواك في حالة السكون. ولتوليد محتواك وتنقيحه، نرسل المحتوى ذا الصلة إلى مزوّدي الذكاء الاصطناعي لدينا في الولايات المتحدة (Anthropic و Google و OpenAI).

وحيثما ننقل بياناتٍ شخصية خارج المملكة العربية السعودية أو المملكة المتحدة أو الاتحاد الأوروبي، نعتمد على ضماناتٍ مناسبة (مثل البنود التعاقدية القياسية والتزامات المزوّدين بحماية البيانات) وعلى أيّ قرارات كفايةٍ سارية.

6. مدة احتفاظنا بها

لا نحتفظ بالبيانات الشخصية إلا للمدّة التي نحتاجها:

• الحساب والمحتوى: طوال مدة نشاط حسابك.
• سجلّات الوصول إلى العروض والمستندات وعناوين IP الخام: 90 يوماً، ثم تُحذف.
• متون الرسائل المعامَلاتية: 90 يوماً، نُفرِّغ بعدها المتن مع الاحتفاظ بسطر البيانات الوصفية الأدنى.
• عنوان IP للمُوقِّع ومُعرِّف متصفّحه (user-agent) في التوقيع الإلكتروني: 12 شهراً، ثم يُمحيان. أمّا اسم المُوقِّع وبريده الإلكتروني وحالة توقيعه فتُحفظ طوال وجود المستند، لأنها تُثبت صحّة العقد المُوقَّع.
• البيانات اليتيمة (السجلّات التي حُذف مالكها): تُكنَس يومياً.
• سجلّات الفوترة: تُحفظ وفق ما يقتضيه النظام الضريبي/المحاسبي المعمول به.
• بعد حذفك حسابك أو محونا بياناتك: نحذف بياناتك الشخصية بصفةٍ دائمة خلال 30 يوماً، بما في ذلك الملفّات وملفّات الـPDF المخزَّنة. وقد تتوقّف روابط المشاركة التي وزّعتها سابقاً عن العمل.

7. كيف نحمي بياناتك

كلُّ حركة المرور بينك وبين Decks Studio مُشفَّرة عبر HTTPS. ولا تُخزَّن كلمات المرور إلا كتجزئاتٍ مُملَّحة، ولا تُخزَّن قطّ كنصٍّ صريح. والوصول إلى البيانات الشخصية مقصورٌ على ما يلزم لتشغيل الخدمة.

في حال وقوع اختراقٍ للبيانات الشخصية، سنُخطر الجهة المختصّة (هيئة SDAIA خلال 72 ساعة بموجب PDPL، ومكتب ICO حيثما تنطبق GDPR في المملكة المتحدة) والمستخدمين المتأثرين عند الاقتضاء.

8. حقوقك

وفق النظام المعمول به (نظام PDPL السعودي، و GDPR في المملكة المتحدة/الاتحاد الأوروبي)، يمكنك:

• الاطّلاع على البيانات الشخصية التي نحتفظ بها عنك — نزّلها بنفسك في أي وقت من الحساب ← الخصوصية ← تصدير بياناتي، أو اطلبها منّا.
• تصحيح البيانات غير الدقيقة (عدّل ملفك الشخصي، أو اطلب منّا).
• حذف/محو بياناتك — من الحساب ← حذف الحساب، ما يُطلق حذفاً نهائياً خلال 30 يوماً.
• تقييد معالجاتٍ معيّنة أو الاعتراض عليها.
• الحصول على نسخةٍ قابلة للنقل من بياناتك (تصديرنا بصيغة JSON قابلة للقراءة آلياً).
• سحب الموافقة حيثما نعتمد عليها — أوقف البريد التسويقي في أي وقت من الحساب ← الخصوصية، دون أيّ أثرٍ على الخدمة.

9. الشكاوى

إذا لم تكن راضياً عن طريقة تعاملنا مع بياناتك، فيمكنك تقديم شكوى إلى الجهة التنظيمية المختصّة:

• المملكة العربية السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) — sdaia.gov.sa.
• المملكة المتحدة: مكتب مفوّض المعلومات (ICO) — ico.org.uk.

10. ملفات تعريف الارتباط والتخزين المحلي

تُبقيك Decks Studio مُسجَّل الدخول باستخدام التخزين المحلي للمتصفّح (رمز تسجيل دخول)، لا ملفات تعريف الارتباط الإعلانية. ونحفظ كذلك تفضيلاً وظيفياً واحداً في التخزين المحلي — لغة الواجهة (decks_studio.ui_lang). ولا نستخدم ملفات تعريف الارتباط الإعلانية الخاصة بأطرافٍ ثالثة. أمّا تحليلات المشاهدة على العروض/المستندات المُشارَكة فلا تحتاج أيّ ملف ارتباط: تعمل بأساس المصالح المشروعة ببصمة IP مملَّحة ومُجهَّلة فقط.

11. الأطفال

Decks Studio ليست مُوجَّهة للأطفال دون سنّ السادسة عشرة، ولا نجمع بياناتهم الشخصية عن علم.

12. التغييرات على هذه السياسة

قد نُحدِّث هذه السياسة من حينٍ لآخر. وإذا أثّر تغييرٌ ما تأثيراً جوهرياً في حقوقك، فسنُشعرك إشعاراً معقولاً (عبر البريد الإلكتروني و/أو إشعارٍ داخل التطبيق) قبل نفاذه، ونُحدِّث الإصدار أدناه. ويعكس تاريخ «آخر تحديث» الإصدارَ الحالي دائماً.

13. التواصل

Omni Media & Tech Ltd / Omni Media And Tech LLC — [email protected].