سياسة الخصوصية
آخر تحديث: 13/10/2026
توضّح هذه السياسة البيانات الشخصية التي تجمعها Example (example.veramark.app)، وأسباب جمعها، ومن يعالجها، ومدة الاحتفاظ بها، والحقوق التي تتمتع بها. أما استخدام الخدمة نفسها فتنظّمه شروط الاستخدام.
1. الجهة المسؤولة
المتحكم في بياناتك الشخصية هو المطوّر الذي يشغّل Example على سبيل العرض التجريبي (لا تقف خلفها أي شركة) («نحن»).
لأي سؤال بشأن هذه السياسة أو بياناتك، راسلنا على privacy@example.veramark.app.
2. البيانات التي نجمعها
- حسابك: اسمك، وعنوان بريدك الإلكتروني، وكلمة المرور (تُحفظ في صورة تجزئة أحادية الاتجاه فقط) أو، إذا سجّلت الدخول بحساب Google، معرّف حسابك لدى Google؛ ولغتك؛ وإذا فعّلت المصادقة الثنائية، مفتاحها السري.
- منظماتك ومحتواك: المنظمات التي تنتمي إليها ودورك في كل منها، والدعوات التي ترسلها وتتلقاها (بما في ذلك عنوان البريد الإلكتروني للشخص المدعو)، والمحتوى الذي تضيفه أنت وسائر الأعضاء.
- الفوترة: تجمع Paddle بيانات الدفع والفوترة الخاصة بك عند اشتراكك. ونتلقى من Paddle الخطة، وحالة الاشتراك وتواريخه، ومراجع المعاملات والفواتير. ولا تصلنا بيانات البطاقة أبدًا.
- البيانات التقنية: عنوان IP الخاص بك، ويُحفظ في سجلات خادم قصيرة الأمد ويُستخدم لتحديد معدل الطلبات والحماية من الاحتيال؛ وعند وقوع خطأ، تقرير تقني عنه لا يحمل سوى معرّفات.
- الاستخدام: الميزات المستخدمة، تُقاس من الخادم والمتصفح دون ملفات تعريف الارتباط. ويُعرَّف الشخص المسجّل دخوله بمعرّف داخلي، لا ببريده الإلكتروني أبدًا.
- مصدر زيارتك الأولى: الحملة التي جاءت بك (
utm_source،utm_medium،utm_campaign) واسم مضيف الموقع الذي أحالك إلينا. - موافقاتك: اختيارك بشأن الرسائل التسويقية، مع تاريخه ونسخة النص الذي عُرض عليك.
3. أغراض المعالجة وأسسها القانونية
- تنفيذ العقد المبرم معك (شروط الاستخدام): إنشاء حسابك ومنظماتك وتشغيلها، وتخزين محتواك، وإدارة اشتراكك، وإرسال رسائل الخدمة.
- مصالحنا المشروعة: الحفاظ على أمان الخدمة، ومنع إساءة الاستخدام والاحتيال، وإصلاح الأخطاء، وتحسين المنتج عبر تحليلات تحترم الخصوصية (دون ملفات تعريف الارتباط ودون البريد الإلكتروني)، وفهم القنوات التي تجلب الناس إلى Example.
- موافقتك: الرسائل التسويقية. ويمكنك سحبها في أي وقت، دون أن يمسّ ذلك ما جرى قبل السحب.
- التزاماتنا القانونية: الامتثال للقانون الذي نخضع له، بما في ذلك سجلات الفوترة والضرائب التي تحتفظ بها Paddle بصفتها البائع.
لا نبيع بياناتك الشخصية ولا نستخدمها لأغراض إعلانية.
4. من يعالج بياناتك
يعالج مقدّمو الخدمات التالون بيانات شخصية نيابةً عنا، ولغرض تشغيل الخدمة فقط:
| الخدمة | ما تقوم به لـ Example | مكان معالجة البيانات |
|---|---|---|
| Hetzner Online GmbH | استضافة التطبيق وقاعدة بياناته | الاتحاد الأوروبي (ألمانيا، فنلندا) |
| Cloudflare, Inc. (تخزين الكائنات R2، ضمن الولاية القضائية للاتحاد الأوروبي) | تخزين الملفات المرفوعة وملفات تصدير البيانات والنسخ الاحتياطية الليلية المشفّرة لقاعدة البيانات | الاتحاد الأوروبي |
| Brevo (Sendinblue SAS) | إرسال رسائل الخدمة (تسجيل الدخول، والتحقق، والدعوات، وإشعارات الأمان والفوترة)؛ وسجل جهة اتصال لكل شخص، يُستخدم لرسائل دورة حياة الخدمة، وللرسائل التسويقية بموافقة فقط | فرنسا (الاتحاد الأوروبي) |
| PostHog Inc. (EU Cloud) | تحليلات المنتج: الميزات المستخدمة، تُقاس من الخادم والمتصفح دون ملفات تعريف الارتباط | الاتحاد الأوروبي (فرانكفورت، ألمانيا) |
| Functional Software, Inc. (Sentry، منطقة الاتحاد الأوروبي) | تقارير الأخطاء من الخادم والمتصفح، بمعرّفات فقط | الاتحاد الأوروبي (فرانكفورت، ألمانيا) |
| Google (reCAPTCHA) | حماية غير مرئية من الروبوتات في نماذج إنشاء الحساب وتسجيل الدخول واستعادة كلمة المرور | الولايات المتحدة، في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) |
| Google (Sign in with Google) | تسجيل الدخول بحساب Google لمن يختار ذلك | الولايات المتحدة، في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) |
| Paddle.com Market Limited | البائع المسجَّل (merchant of record): تبيع الاشتراك، وتتسلّم الدفعة، وتُصدر الفواتير، وتتولى ضريبة المبيعات | المملكة المتحدة (قرار الكفاية الصادر عن الاتحاد الأوروبي) |
تُعدّ Paddle البائع المسجَّل للاشتراك، وليست جهة معالجة تعمل لحسابنا: فهي تتصرف بصفتها متحكمًا مستقلًا في بيانات الدفع التي تجمعها، وتسري على الشراء شروط المشتري وإشعار الخصوصية الخاصان بها. وفي صفحة الأسعار، يحمّل متصفحك البرنامج النصي لـPaddle من خوادمها لعرض الأسعار بعملتك؛ ولهذا الغرض تستنتج Paddle بلدك من عنوان IP الخاص بك، قبل أي شراء.
5. مكان تخزين بياناتك
تعمل Example وقاعدة بياناتها وذاكرتها المؤقتة على خوادم مستأجرة من Hetzner Online GmbH في الاتحاد الأوروبي (ألمانيا، فنلندا)؛ وتُخزَّن الملفات والنسخ الاحتياطية في الاتحاد الأوروبي أيضًا. وتبقى بياناتك داخل الاتحاد الأوروبي.
حين يذكر القسم 4 إحدى خدمات Google، تعالج Google البيانات التي تحتاجها تلك الخدمة في الولايات المتحدة، في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. وتعالج Paddle بيانات الدفع في المملكة المتحدة، التي تعترف المفوضية الأوروبية بأنها توفر مستوى حماية كافيًا (قرار الكفاية). ولا تغادر بياناتك الاتحاد الأوروبي في أي حالة أخرى.
6. مدة الاحتفاظ بالبيانات
- حسابك: طوال مدة وجوده.
- حذف حسابك: يمكنك القيام بذلك بنفسك من الإعدادات › الخصوصية والبيانات. والحذف نهائي ويجري في الخلفية: يُحذف حسابك والمنظمات التي أنت عضوها الوحيد، مع بياناتها وملفاتها ودعواتها. وفي المنظمات التي تشاركها مع غيرك، تُزال عضويتك ويبقى ما ساهمت به للفريق. ويحتفظ سجل التدقيق بالإجراءات، لكنه يستبدل عنوان بريدك الإلكتروني بعلامة مجهّلة. وتؤكد رسالة أخيرة إتمام الحذف. ويُحذف سجل جهة الاتصال الخاص بك لدى Brevo، وكذلك ملفك الشخصي وأحداثك لدى PostHog.
- تصدير البيانات: نسخة من كل ما نحتفظ به عنك في ملف واحد، تطلبها من الإعدادات › الخصوصية والبيانات؛ ويُحتفظ بها 7 أيام ثم تُحذف.
- الإشعارات داخل التطبيق: 90 يومًا.
- الدعوات، بما فيها البريد الإلكتروني للشخص المدعو: تُحذف بعد 30 يومًا من انتهاء صلاحيتها، سواء استُخدمت أم لا.
- سجلات استلام الإشعارات الآلية (webhooks) من مزوّدَي خدمتَي البريد الإلكتروني والدفع لدينا: 90 يومًا.
- سجل التدقيق (من فعل ماذا، لأغراض الأمان): 365 يومًا.
- النسخ الاحتياطية المشفّرة لقاعدة البيانات: 30 يومًا، فتختفي البيانات المحذوفة من النسخ الاحتياطية في غضون 30 يومًا.
- سجلات الخادم التقنية: تُدوَّر تلقائيًا ويُحتفظ بها لمدة قصيرة.
7. ملفات تعريف الارتباط والتخزين في المتصفح
لا تستخدم Example إلا ملفات تعريف الارتباط الضرورية تمامًا لعملها. ولا يُستخدم أي منها للإعلانات أو للتتبع.
| ملف تعريف الارتباط | الغرض |
|---|---|
__Host-session |
يُبقي جلستك مفتوحة |
__Host-remember |
يُبقيك مسجّل الدخول بين الزيارات، فقط إذا اخترت البقاء مسجّلًا |
__Host-csrf-token |
يحمي من الطلبات المزوّرة عبر المواقع |
__Secure-mercureAuthorization |
يتيح للتطبيق تلقّي التحديثات المباشرة |
locale |
يحفظ اللغة التي اخترتها |
يحتفظ التخزين المحلي لمتصفحك أيضًا بنظام الألوان، ولغتك، ومصدر زيارتك الأولى (utm_source، utm_medium، utm_campaign واسم مضيف الموقع المُحيل). ويبقى هذا المصدر في تخزين متصفحك إلى أن تمسحه؛ ويُحتسب لمدة 90 يومًا (وتُعدّ أي زيارة بعدها زيارة أولى جديدة)، ويُرسَل مع تسجيلك، ثم يُخزَّن في حسابك لفهم القنوات التي تجلب الناس إلى الخدمة.
وفي صفحة الأسعار وعند الدفع، يخضع البرنامج النصي لـPaddle لإشعار الخصوصية الخاص بـPaddle، بما في ذلك ما يخزّنه في متصفحك.
تعمل تحليلات المنتج في الذاكرة، دون ملفات تعريف الارتباط ودون أي معرّف مخزَّن. ويُعرَّف الشخص المسجّل دخوله بمعرّف داخلي، لا ببريده الإلكتروني أبدًا.
تضع خدمة Google reCAPTCHA، التي تحمي نماذج إنشاء الحساب وتسجيل الدخول واستعادة كلمة المرور، ملفات تعريف الارتباط الخاصة بها على تلك النماذج، وتسري عليها سياسة الخصوصية لدى Google.
8. رسائل البريد الإلكتروني
رسائل الخدمة جزء من الخدمة وتُرسَل دائمًا: التحقق من البريد الإلكتروني، وروابط تسجيل الدخول، وإشعارات الأمان، وإشعارات الفوترة والفترة التجريبية، والدعوات.
لا تُرسَل الرسائل التسويقية إلا إذا وافقت عليها، بتحديد الخانة عند إنشاء الحساب أو بتفعيل الخيار في ملفك الشخصي. ونسجّل تاريخ موافقتك ونسخة النص الذي عُرض عليك. ويمكنك سحب موافقتك في أي وقت من ملفك الشخصي أو عبر الرابط الموجود في أي رسالة تسويقية.
9. حقوقك
بموجب اللائحة العامة لحماية البيانات (GDPR) والقانون الساري عليك، يحق لك الوصول إلى بياناتك، وتصحيحها، ومحوها، وتقييد معالجتها، والاعتراض على معالجتها، وتلقّيها بصيغة قابلة للنقل.
يمكنك ممارسة حقّين منها بنفسك من الإعدادات › الخصوصية والبيانات: التصدير (ملف واحد يضم كل ما نحتفظ به عنك) وحذف حسابك. ولأي طلب آخر، راسلنا على العنوان الوارد في القسم 12؛ ونرد خلال شهر واحد.
ويحق لك أيضًا تقديم شكوى إلى سلطة حماية البيانات، ولا سيما في البلد الذي تقيم أو تعمل فيه.
10. الأطفال
لا تستهدف Example الأطفال دون سن 16 عامًا، ولا نجمع بياناتهم عن علم. وإذا اعتقدت أن طفلًا قدّم لنا بيانات شخصية، فتواصل معنا وسنحذفها.
11. التغييرات على هذه السياسة
يجوز لنا تحديث هذه السياسة، مثلًا عند إضافة مقدّم خدمة جديد. وقبل أن يسري أي تغيير جوهري، نُعلمك بالبريد الإلكتروني أو داخل التطبيق. ويظهر تاريخ النسخة الحالية في هذه الصفحة.
12. التواصل معنا
لأي سؤال أو طلب يتعلق ببياناتك الشخصية، راسلنا على privacy@example.veramark.app.