أُعدّت سياسة الخصوصية هذه (يُشار إليها فيما بعد بـ«السياسة») وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) وغيره من تشريعات حماية البيانات المعمول بها، وتحدد إجراءات معالجة وحماية البيانات الشخصية لمستخدمي خدمة «Klatto» المستضافة على klatto.com والمتاحة عبر بوت تيليجرام @bitiy_pixel_bot (يُشار إليهما معاً فيما بعد بـ«الخدمة»).
01الأحكام العامة
مشغّل البيانات الشخصية (المشار إليه فيما يلي بـ "المشغّل") هو:
رجل الأعمال الفردي بوشكين تيموفي دينيسوفيتش
الرقم الضريبي: 781710381627
OGRNIP: 326784700058213
البريد الإلكتروني: [email protected]
باستخدام الخدمة، يؤكد المستخدم اطلاعه على هذه السياسة وموافقته على شروطها، وكذلك على شروط العرض العام والموافقة على معالجة البيانات الشخصية.
02التعريفات الرئيسية
- البيانات الشخصية — أي معلومات تتعلق بشخص طبيعي محدد الهوية بصورة مباشرة أو غير مباشرة، أو يمكن تحديد هويته (صاحب البيانات).
- معالجة البيانات الشخصية — أي إجراء (عملية) أو مجموعة من الإجراءات (العمليات) المنفّذة على البيانات الشخصية، سواء باستخدام أدوات الأتمتة أو بدونها.
- المستخدم — الشخص الطبيعي الذي يستخدم الخدمة.
- ملفات تعريف الارتباط (Cookies) — ملفات نصية صغيرة تُخزَّن على جهاز المستخدم لإبقاء الخدمة تعمل وجمع بيانات التحليلات.
03فئات البيانات الشخصية المعالجة
يعالج المشغّل الفئات التالية من بيانات المستخدم:
- المعرّفات وبيانات الاتصال: معرّف تيليجرام، الاسم الأول، اسم العائلة، اسم المستخدم، رقم الهاتف (إذا وفّره تيليجرام)، البريد الإلكتروني (عند تسجيل الدخول بالبريد)، معرّفات مزوّد OAuth (Google)؛
- بيانات الدفع والاشتراك: المبلغ، الحالة، تاريخ الدفع، معرّف الدفع في نظام الدفع Stripe؛ لا تُنقل تفاصيل البطاقة البنكية إلى المشغّل؛
- محتوى المستخدم: الصور والنصوص والمواد الأخرى التي يرفعها المستخدم إلى الخدمة لتوليد صور المنتجات؛
- البيانات التقنية: عنوان IP، نوع الجهاز، نوع المتصفح وإصداره، نظام التشغيل، لغة الواجهة، معايير الزيارة، وسوم UTM/gclid الإعلانية؛
- بيانات النشاط داخل الخدمة: تاريخ التوليد، استفسارات الدعم، التقييمات والمراجعات، الخطط المستخدمة، ورموز الإحالة.
04أغراض معالجة البيانات الشخصية
يعالج المشغّل البيانات الشخصية للأغراض التالية:
- توفير الوصول إلى الخدمة ووظائفها؛
- التحقق من هوية المستخدم وضمان أمان الحساب؛
- إجراء التسويات والوفاء بالالتزامات تجاه المستخدم للخدمات المدفوعة؛
- إخبار المستخدم بالميزات الجديدة والعروض والخطط وتحديثات الخدمة؛
- معالجة الاستفسارات وتقديم الدعم الفني؛
- البحث وتحليل وتحسين جودة الخدمة (بما في ذلك عبر أنظمة تحليلات الويب)؛
- الامتثال لمتطلبات القوانين المعمول بها.
05الأسس القانونية للمعالجة
الأسس القانونية لمعالجة البيانات الشخصية هي:
- موافقة صاحب البيانات المُعبَّر عنها عند استخدام الخدمة؛
- إبرام وتنفيذ عقد يكون صاحب البيانات طرفاً فيه (العرض العام)؛
- الوفاء بالالتزامات المفروضة على المشغّل بموجب القوانين المعمول بها (بما في ذلك التشريعات الضريبية والمالية).
06إجراءات المعالجة ومددها
تتم معالجة البيانات الشخصية بالاستعانة بأدوات الأتمتة وبدونها. يضمن المشغّل تسجيل البيانات الشخصية وتنظيمها وتجميعها وتخزينها وتوضيحها واستخراجها واستخدامها ونقلها (توفيرها والوصول إليها) وحجبها وحذفها وإتلافها.
تُخزَّن البيانات الشخصية بشكل يسمح بتحديد هوية صاحب البيانات لمدة لا تتجاوز ما تقتضيه أغراض المعالجة. تُحفظ المعلومات المالية ومعلومات الدفع للمدد التي تقتضيها التشريعات الضريبية والمحاسبية المعمول بها.
تنتهي المعالجة عند تحقق أغراضها أو انقضاء صلاحية الموافقة أو سحبها من قِبَل المستخدم، ما لم ينصّ القانون على خلاف ذلك.
07نقل البيانات الشخصية إلى أطراف ثالثة
لا يبيع المشغّل البيانات الشخصية. لا تُنقل البيانات إلى أطراف ثالثة إلا بالقدر والحالات اللازمة لتقديم خدمات الخدمة، وتحديداً:
- منصة الدفع Stripe (Stripe, Inc.) — لمعالجة المدفوعات؛
- مزودو البنية التحتية (مزودو الاستضافة) — لاستضافة الخدمة وتشغيلها؛
- خدمات تحليلات الويب (Google Analytics) — لتحليل سلوك المستخدمين بشكل مجهول الهوية؛
- مزوّدو OAuth (Google) — عند استخدام المستخدم طريقة تسجيل الدخول المقابلة؛
- خدمات إرسال البريد الإلكتروني — لإرسال الرسائل الخدمية والتسويقية (بموافقة المستخدم فقط)؛
- الجهات الحكومية المختصة — بناءً على طلبها النظامي.
08ملفات تعريف الارتباط والتحليلات
تستخدم الخدمة ملفات تعريف الارتباط والتقنيات المشابهة للحفاظ على الجلسات وإعدادات الواجهة وجمع إحصاءات زيارات مجهولة الهوية (بما في ذلك عبر Google Analytics). يمكن للمستخدم تعطيل ملفات تعريف الارتباط في إعدادات المتصفح، لكن ذلك قد يحدّ من وظائف الخدمة.
09حقوق أصحاب البيانات
يحق للمستخدم:
- الحصول على معلومات حول معالجة بياناته الشخصية؛
- طلب توضيح أو حجب أو إتلاف بياناته الشخصية؛
- سحب الموافقة التي سبق منحها على معالجة البيانات الشخصية؛
- تقديم شكوى إلى جهة حماية البيانات المختصة (في المملكة العربية السعودية — الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا») أو اللجوء إلى القضاء.
تُرسَل الطلبات إلى: [email protected]. مدة الرد — لا تتجاوز 30 يوماً من استلام الطلب.
10حماية البيانات الشخصية
يتخذ المشغّل التدابير القانونية والتنظيمية والتقنية اللازمة لحماية البيانات الشخصية من الوصول غير المشروع أو العرضي والإتلاف والتعديل والحجب والنسخ والإفصاح والتوزيع وغيرها من الإجراءات غير المشروعة: تشفير قناة الاتصال (HTTPS)، وفصل الصلاحيات، والتخزين الآمن لكلمات المرور والرموز، والنسخ الاحتياطية المنتظمة، ومراقبة الأمن.
11التغييرات على السياسة
يحق للمشغّل تعديل هذه السياسة. تتوفر النسخة الحالية دائماً على /app/legal/privacy. تُنشر التغييرات الجوهرية داخل الخدمة و/أو تُرسَل إلى المستخدم عبر قنوات الاتصال المتاحة.
12معلومات التواصل
لجميع الاستفسارات المتعلقة بمعالجة البيانات الشخصية، يرجى التواصل مع:
رجل الأعمال الفردي بوشكين تيموفي دينيسوفيتش
الرقم الضريبي: 781710381627 · OGRNIP: 326784700058213
البريد الإلكتروني: [email protected]
دعم Telegram: @bitiy_pixel_support