سياسة خصوصية Contents Pilot

تهدف سياسة الخصوصية هذه إلى تزويد مستخدمي Contents Pilot بفهم واضح لكيفية جمع معلوماتهم واستخدامها وحمايتها وحقوقهم المتعلقة بهذه المعلومات. نحن نقدر خصوصيتك ونلتزم بحماية بياناتك الشخصية وفقًا للائحة حماية البيانات العامة (EU) 2016/679 (GDPR).

يضع Contents Pilot هذه السياسة للخصوصية امتثالاً صارمًا للوائح حماية البيانات العامة للاتحاد الأوروبي (GDPR). للمستخدمين الحقيقيين داخل البرازيل، نحن نلتزم أيضًا بقانون حماية البيانات البرازيلي (LGPD) – القانون رقم 13.709/2018. نشجع جميع المستخدمين على التعرف على ممارسات الخصوصية لدينا والتواصل معنا لأي استفسارات.

من المهم جدًا بالنسبة لنا الحفاظ على نهج شفاف في معالجة البيانات الشخصية للمستخدمين، كما هو منصوص عليه في المادتين 13 و14 من الـ GDPR. تنطبق هذه السياسة على جميع المستخدمين عند التفاعل مع خدماتنا.

من الضروري أن تكون المعلومات المقدمة من قبل المستخدمين، خاصة البيانات الشخصية، دقيقة ومحدثة، وفقًا للمادة 5(1)(د) من الـ GDPR. قد تؤدي المعلومات الخاطئة أو غير الدقيقة إلى حذف البيانات الشخصية وإنهاء الحساب.

'البيانات الشخصية' تشير إلى أي معلومات تتعلق بشخص طبيعي معين أو قابل للتعريف، كما هو معرف في المادة 4(1) من الـ GDPR. 'الفئات الخاصة من البيانات الشخصية'، وفقًا للمادة 9 من الـ GDPR، تتضمن البيانات التي تكشف عن الأصل العرقي أو الإثني، الآراء السياسية، المعتقدات الدينية أو الفلسفية، عضوية النقابات العمالية، البيانات الوراثية، البيانات الحيوية، البيانات المتعلقة بالصحة، أو البيانات الخاصة بحياة الشخص الجنسية أو ميوله الجنسية. Contents Pilot لا يجمع أو يعالج بشكل متعمد البيانات من الفئات الخاصة.

بالإضافة إلى التعريف وتحسين التجربة، تُستخدم البيانات المجموعة للأغراض التالية، وكلها تستند إلى أسس قانونية وفقًا للمادة 6(1) من الـ GDPR:

a. تشغيل وتحسين خدمة Contents Pilot — الأساس القانوني: أداء عقد (المادة 6(1)(ب));

b. تقديم دعم للعملاء والرد على الاستفسارات — الأساس القانوني: أداء عقد (المادة 6(1)(ب));

c. تعزيز أمان الخدمة، ومنع الاحتيال والإساءة — الأساس القانوني: مصلحة مشروعة (المادة 6(1)(ف));

d. التواصل مع المستخدمين حول تحديثات الخدمة — الأساس القانوني: أداء عقد (المادة 6(1)(ب));

e. إرسال عروض ترويجية ومواد تسويقية — الأساس القانوني: الموافقة (المادة 6(1)(أ)). يمكنك سحب الموافقة في أي وقت دون التأثير على قانونية المعالجة قبل السحب.

قد تتم مشاركة البيانات المجموعة أو الكشف عنها في الحالات التالية:

a. مع مزودي خدمات طرف ثالث (معالجي البيانات) الذين يعملون نيابة عنا، بما في ذلك: Supabase (البنية التحتية وقاعدة البيانات)، OpenAI (الذكاء الاصطناعي)، Stripe (مدفوعات)، Google Analytics (تحليلات الاستخدام)، Meta/Facebook Pixel (تحليلات التفاعل)، وMicrosoft Clarity (تحليلات سلوك المستخدم);

b. للامتثال للالتزامات القانونية، مثل أوامر المحكمة أو المتطلبات التنظيمية (المادة 6(1)(ج) من الـ GDPR). جميع معالجي البيانات ملتزمون باتفاقيات معالجة البيانات وفقًا للمادة 28 من الـ GDPR.

بصفتها المسيطر على البيانات بموجب المادة 4(7) من الـ GDPR، تتحمل Contents Pilot المسؤولية عن القرارات المتعلقة بمعالجة البيانات الشخصية للمستخدمين. يمكن الاتصال بمسؤول حماية البيانات الخاص بنا على: dpo@contentspilot.com

نستخدم تقنيات أمان متقدمة، بما في ذلك تشفير SSL/TLS، لحماية تفاعلات المستخدمين مع خدماتنا، وفقًا للمادة 32 من الـ GDPR (أمان المعالجة). ننفذ تدابير تقنية وتنظيمية مناسبة لضمان مستوى أمان يتوافق مع المخاطر. ننصح باستخدام متصفحات محدثة مثل Google Chrome، Mozilla Firefox، وMicrosoft Edge لضمان توافق وأمان أفضل.

لتحسين تجربة المستخدم بشكل مستمر على موقعنا وتطبيقنا، نستخدم أدوات التحليل التالية: Google Analytics (تحليل الحركة والسلوك)، Facebook Pixel (تحليلات التفاعل والإعلانات)، Microsoft Clarity (تحليلات تجربة المستخدم)، وStripe (مدفوعات). تساعدنا هذه الأدوات في فهم كيف يتفاعل المستخدمون مع خدماتنا، مما يتيح لنا تحسين وتخصيص التجربة. يتم جمع البيانات التحليلية بشكل رمزي وتستخدم لتحليل وتحسين الخدمة. الأساس القانوني: مصلحة مشروعة (الـ GDPR المادة 6(1)(ف)) للتحاليل الأساسية و الموافقة (الـ GDPR المادة 6(1)(أ)) لملفات تعريف الارتباط التسويقية.

لتقديم خدماتنا، قد يتم نقل بياناتك الشخصية ومعالجتها في دول خارج المنطقة الاقتصادية الأوروبية (EEA)، بما في ذلك الولايات المتحدة، من خلال مزودين مثل: Supabase (قاعدة البيانات والمصادقة — الولايات المتحدة)، OpenAI (الذكاء الاصطناعي — الولايات المتحدة)، وStripe (المدفوعات — الولايات المتحدة/الاتحاد الأوروبي). تتم هذه التحويلات وفقًا للفصل الخامس من الـ GDPR (المواد 44-49)، استنادًا إلى: (ط) البنود النموذجية التعاقدية التي تعتمدها المفوضية الأوروبية، والتي تضمن مستوى كافٍ من حماية البيانات؛ و(ثانيًا) التدابير الإضافية عند الحاجة، مثل التشفير والتحكم في الوصول. يمكنك طلب نسخة من البنود ذات الصلة من خلال التواصل مع مسؤول حماية البيانات لدينا.

سيتم معالجة البيانات الشخصية طالما أن المستخدم يحتفظ بحساب نشط على المنصة وخلال علاقة العقد، وفقًا للمادة 5(1)(هـ) من الـ GDPR (تقييد التخزين). بعد إغلاق الحساب، سيتم الاحتفاظ بالبيانات على النحو التالي:

a. البيانات المالية والضريبية: حتى 6 سنوات، كما يقتضي التشريع الضريبي المعمول به;

b. سجلات الوصول والتسجيل: حتى 6 شهور بعد إغلاق الحساب;

c. البيانات الشخصية الأخرى: حتى 30 يومًا بعد طلب الحذف، ما لم تنطبق الالتزامات القانونية للاحتفاظ.

بعد انتهاء الفترات المطبقة، سيتم حذف البيانات أو إخفاء هويتها بشكل آمن.

تلتزم Contents Pilot بإبلاغ المستخدمين عن أي تغييرات هامة في سياسة الخصوصية هذه عبر إشعار بالبريد الإلكتروني أو إشعار بارز على المنصة، قبل 15 يومًا على الأقل، لضمان الشفافية واحترام حقوق المستخدم.

بموجب الـ GDPR (المواد 15-22)، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

a. حق الوصول (المادة 15): الحصول على تأكيد عما إذا كانت بياناتك قيد المعالجة والوصول إليها؛

b. الحق في التصحيح (المادة 16): طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة؛

c. حق الحذف / «الحق في النسيان» (المادة 17): طلب حذف بياناتك الشخصية تحت ظروف معينة؛

d. حق تقييد المعالجة (المادة 18): طلب تقييد المعالجة تحت ظروف معينة؛

e. حق نقل البيانات (المادة 20): استلام بياناتك الشخصية بشكل منظم، وشائع الاستخدام، وقابل للقراءة آليًا؛

f. حق الاعتراض (المادة 21): الاعتراض على المعالجة استنادًا إلى مصلحة مشروعة أو لأغراض التسويق المباشر؛

g. حق عدم التعرض لقرارات تعتمد فقط على المعالجة الآلية، بما في ذلك التصنيف، والتي يكون لها آثار قانونية أو مماثلة؛

h. الحق في سحب الموافقة (المادة 7(3)): سحب موافقتك في أي وقت، دون التأثير على قانونية المعالجة قبل السحب.

كما يحق لك تقديم شكوى إلى سلطة إشرافية (المادة 77 من الـ GDPR). إذا كنت في الاتحاد الأوروبي، يمكنك التواصل مع السلطة المشرفة في بلد إقامتك أو مكان عملك أو المكان الذي يُعتقد حدوث الانتهاك فيه.

لممارسة حقوقك أو إذا كان لديك أي استفسارات حول سياسة الخصوصية هذه، يرجى الاتصال بنا:

مسؤول حماية البيانات (DPO): dpo@contentspilot.com

الدعم العام: support@contentspilot.com

سوف نرد على طلبك دون تأخير غير مبرر وفي غضون شهر واحد من استلامه، وفقًا للمادة 12(3) من الـ GDPR.