سياسة الخصوصية

نستخدم البيانات المجمعة حصرياً لـ:

• تقديم وصيانة خدمة البنية التحتية للتقييمات
• مصادقة المستخدمين وتأمين الحسابات
• التحقق من صحة التقييمات (التحقق عبر البريد الإلكتروني، إثبات الشراء)
• إرسال رسائل البريد الإلكتروني المعاملاتية (الحساب، الفوترة، تنبيهات الأمان)
• تحسين منصتنا وإصلاح الأخطاء
• الامتثال للالتزامات القانونية
• الرد على طلبات الدعم

بموجب اللائحة العامة لحماية البيانات (GDPR)، نعالج البيانات الشخصية بناءً على:

• تنفيذ العقد — لتقديم الخدمات التي اشتركت فيها
• الموافقة — عندما يقدم المقيّمون تقييمات ويوافقون على معالجة البيانات
• المصلحة المشروعة — لأمان المنصة ومنع الاحتيال وتحسين الخدمة
• الالتزام القانوني — للامتثال للقوانين واللوائح المعمول بها

نشارك البيانات فقط مع الفئات التالية من مقدمي الخدمات، المرتبطين باتفاقيات معالجة البيانات:

• الاستضافة السحابية — Amazon Web Services (AWS)، للبنية التحتية وتخزين البيانات
• معالجة الدفع — لفوترة الاشتراكات (لا نخزن بيانات البطاقات أبداً)
• تسليم البريد الإلكتروني — Amazon SES، للرسائل المعاملاتية ورسائل التحقق
• التحليلات — تحليلات مركزة على الخصوصية لتحسين المنصة

نحتفظ بالبيانات وفقاً لهذه المبادئ:

• بيانات الحساب — يتم الاحتفاظ بها أثناء نشاط حسابك، وتُحذف خلال 30 يوماً من إغلاق الحساب
• بيانات التقييمات — يتم الاحتفاظ بها طالما أن حساب الشركة نشط. يمكن للشركات تصدير جميع البيانات في أي وقت
• سجلات الخادم — يتم الاحتفاظ بها لمدة 90 يوماً لأغراض الأمان وتصحيح الأخطاء
• سجلات الفوترة — يتم الاحتفاظ بها لمدة 7 سنوات كما تتطلب اللوائح الضريبية والمحاسبية

بموجب GDPR وقوانين حماية البيانات المعمول بها، لديك الحق في:

• الوصول — طلب نسخة من جميع البيانات الشخصية التي نحتفظ بها عنك
• التصحيح — تصحيح أي بيانات غير دقيقة أو غير مكتملة
• المحو — طلب حذف بياناتك الشخصية ("الحق في النسيان")
• قابلية نقل البيانات — تصدير بياناتك بتنسيق منظم وقابل للقراءة آلياً (CSV، JSON)
• التقييد — طلب تقييد كيفية معالجتنا لبياناتك
• الاعتراض — الاعتراض على معالجة البيانات بناءً على المصالح المشروعة
• سحب الموافقة — سحب الموافقة الممنوحة مسبقاً في أي وقت

نستخدم الحد الأدنى من ملفات تعريف الارتباط الضرورية لعمل المنصة:

• ملفات تعريف ارتباط الجلسة — مطلوبة للمصادقة والأمان (أساسية)
• ملفات تعريف ارتباط التفضيلات — لتذكر لغتك وإعدادات العرض
• ملفات تعريف ارتباط التحليلات — تحليلات استخدام مجهولة الهوية مركزة على الخصوصية (اختيارية)

نطبق إجراءات أمان معيارية في الصناعة لحماية بياناتك:

• تشفير أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256)
• عزل البيانات متعدد المستأجرين — بيانات كل منظمة مفصولة منطقياً
• مصادقة آمنة قائمة على الجلسات مع تحديد المعدل
• نسخ احتياطية مشفرة تلقائية مع استرداد نقطة في الوقت
• مراقبة البنية التحتية على مدار الساعة وكشف التسلل
• ضوابط وصول صارمة وتسجيل التدقيق للعمليات الداخلية