من نحن
تشغّل عصيفَ شركةُ تاروت، ومقرّها المملكة العربية السعودية. وتاروت هي الجهة المسؤولة عن البيانات الشخصية الموصوفة في هذه السياسة، أي أنها تقرّر سبب معالجتها وطريقتها.
يمكنك مراسلتنا بخصوص أي شيء في هذه السياسة على support@tarout.sa.
البيانات التي نجمعها
يسرد الجدول التالي كل فئة من البيانات الشخصية التي تعالجها الخدمة، ومصدرها، والغرض منها.
الفئة: الحساب
- أمثلة
- الاسم والبريد الإلكتروني وصورة الملف ومعرّف مزوّد الدخول
- المصدر
- أنت، عبر الدخول بحساب Google أو Apple
- الغرض
- إنشاء حسابك وتأمينه
الفئة: المحتوى
- أمثلة
- المساحات والأفكار والكتل والتعليقات والتصويتات والقرارات والمهام والملفات المرفوعة
- المصدر
- أنت والمتعاونون معك
- الغرض
- تقديم الخدمة
الفئة: التعاون
- أمثلة
- العضويات والأدوار والدعوات والحضور وسجل النشاط والإشعارات
- المصدر
- تنشأ أثناء استخدامك الخدمة
- الغرض
- إظهار من فعل ماذا وإيصال الإشعارات
الفئة: التفضيلات
- أمثلة
- اللغة والمظهر والكثافة وحجم الخط واختيار التحليلات
- المصدر
- أنت
- الغرض
- تذكّر إعداداتك على أجهزتك
الفئة: الجهاز والبيانات التقنية
- أمثلة
- عنوان IP ونوع المتصفح والجهاز وإصدار التطبيق والأوقات
- المصدر
- تُجمع تلقائيًا
- الغرض
- الأمان ومنع إساءة الاستخدام واستقرار الخدمة
الفئة: رموز الإشعارات
- أمثلة
- رمز الإشعارات لكل جهاز تسمح له
- المصدر
- جهازك، بإذنك
- الغرض
- إيصال الإشعارات
الفئة: التحليلات وتقارير الأعطال
- أمثلة
- أحداث استخدام مُقنّعة ورسائل الأخطاء وتتبّعها
- المصدر
- تُجمع تلقائيًا، فقط بعد موافقتك على التحليلات
- الغرض
- فهم الاستخدام وإصلاح الأعطال
الفئة: رسائل الدعم
- أمثلة
- ما تكتبه إلينا وعنوان التواصل معك
- المصدر
- أنت
- الغرض
- الرد على طلبك
الفئة: قائمة إعلان الخطة المحترفة
- أمثلة
- البريد الإلكتروني واللغة والصفحة التي سجّلت منها ووقت التسجيل
- المصدر
- أنت، في صفحة الأسعار، بحساب أو دونه
- الغرض
- إبلاغك حين تنطلق الخطة المحترفة
الأسس النظامية للمعالجة
يستند كل غرض إلى أساس نظامي وفق اللائحة العامة لحماية البيانات الأوروبية (GDPR) ونظام حماية البيانات الشخصية السعودي.
الغرض: تقديم الخدمة، بما فيها الدعوات والإشعارات
- الأساس وفق اللائحة الأوروبية
- تنفيذ عقد، المادة ٦(١)(ب)
- الأساس وفق النظام السعودي
- ضرورة تنفيذ اتفاق أنت طرف فيه
الغرض: الأمان ومنع إساءة الاستخدام واستقرار الخدمة
- الأساس وفق اللائحة الأوروبية
- المصلحة المشروعة، المادة ٦(١)(و)
- الأساس وفق النظام السعودي
- المصلحة المشروعة لجهة التحكم
الغرض: تحليلات المنتج وتقارير الأعطال
- الأساس وفق اللائحة الأوروبية
- الموافقة، المادة ٦(١)(أ)
- الأساس وفق النظام السعودي
- الموافقة
الغرض: إبلاغك حين تنطلق الخطة المحترفة، إن طلبت ذلك
- الأساس وفق اللائحة الأوروبية
- الموافقة، المادة ٦(١)(أ)
- الأساس وفق النظام السعودي
- الموافقة
الغرض: الوفاء بالالتزامات النظامية والرد على الجهات المختصة
- الأساس وفق اللائحة الأوروبية
- التزام قانوني، المادة ٦(١)(ج)
- الأساس وفق النظام السعودي
- متطلب نظامي
مع من نشارك البيانات
لا نشارك البيانات الشخصية إلا مع مزوّدي الخدمات أدناه، وهم يعالجونها وفق تعليماتنا الموثّقة وبموجب اتفاقيات معالجة بيانات. ولا نبيع البيانات الشخصية.
يرى المشاركون الآخرون في المساحة ما يعرضه المنتج لهم: اسمك الظاهر وصورتك ومساهماتك وحضورك، بحسب إعدادات المضيف. فلا تشارك في مساحة ما لا تريد أن يقرأه أعضاؤها.
قد نفصح عن البيانات إذا ألزمنا النظام بذلك، أو لحماية حقوق المستخدمين وسلامتهم، أو في إطار اندماج أو استحواذ، وتظل هذه السياسة سارية حينها.
المزوّد: Vercel
- الغرض
- استضافة الموقع وتطبيق الويب وتقديمهما.
- البيانات
- عنوان IP وبيانات الطلبات
- المنطقة
- الولايات المتحدة، وشبكة عالمية
المزوّد: Convex
- الغرض
- تخزين المساحات والأفكار والكتل والملفات، ونقل الاتصال اللحظي.
- البيانات
- ملف الحساب والمحتوى وبيانات التعاون
- المنطقة
- الولايات المتحدة
المزوّد: Clerk
- الغرض
- تسجيل الدخول والجلسات وهوية الحساب، فلا تصل أي كلمة مرور إلى عصيف.
- البيانات
- الاسم والبريد وصورة الملف وبيانات الجلسة
- المنطقة
- الولايات المتحدة
المزوّد: Google and Apple sign-in
- الغرض
- مزوّدا الهوية اللذان تختار تسجيل الدخول عبرهما.
- البيانات
- الاسم والبريد وصورة الملف
- المنطقة
- الولايات المتحدة
المزوّد: Cloudflare Turnstile
- الغرض
- الحماية من البرامج الآلية عند تسجيل الدخول، عبر Clerk.
- البيانات
- عنوان IP وإشارات المتصفح
- المنطقة
- عالمي
المزوّد: Resend
- الغرض
- إرسال رسائل الدعوات والإشعارات بالبريد.
- البيانات
- عنوان البريد ومحتوى الرسالة
- المنطقة
- الولايات المتحدة
المزوّد: Expo
- الغرض
- بناء تطبيقات الجوال وتمرير الإشعارات الفورية.
- البيانات
- رمز الإشعارات ونص الإشعار
- المنطقة
- الولايات المتحدة
المزوّد: Apple Push Notification service
- الغرض
- إيصال الإشعارات إلى iPhone وiPad.
- البيانات
- رمز الإشعارات ونص الإشعار
- المنطقة
- عالمي
المزوّد: Firebase Cloud Messaging
- الغرض
- إيصال الإشعارات إلى أجهزة Android ومتصفحات الويب.
- البيانات
- رمز الإشعارات ونص الإشعار
- المنطقة
- عالمي
المزوّد: PostHog
- الغرض
- تحليلات المنتج وتقارير الأعطال، فقط بعد موافقتك على التحليلات.
- البيانات
- أحداث استخدام مُقنّعة ونوع الجهاز وتفاصيل الأعطال
- المنطقة
- الولايات المتحدة أو الاتحاد الأوروبي بحسب الإعداد
المزوّد: Polar
- الغرض
- المدفوعات، إن طُرحت خطط مدفوعة يومًا. عند تفعيلها فقط. المدفوعات متوقفة في عصيف 1.0.
- البيانات
- بيانات الفوترة التي تقدّمها إلى Polar مباشرة
- المنطقة
- الاتحاد الأوروبي
المزوّد: OpenAI or Google Gemini
- الغرض
- المساعد الذكي، إن جرى تفعيله يومًا. عند تفعيله فقط. المساعد متوقف في عصيف 1.0.
- البيانات
- الرسائل التي ترسلها إلى المساعد
- المنطقة
- الولايات المتحدة
مدة الاحتفاظ
نحتفظ بالبيانات الشخصية ما دام الغرض يقتضي ذلك فقط:
- الحساب والمحتوى: ما دام حسابك نشطًا.
- سلة المهملات: تبقى الفكرة أو المساحة المحذوفة قابلة للاستعادة ٣٠ يومًا، ثم تُحذف نهائيًا.
- حذف الحساب: عند تأكيدك يُجدول حذف حسابك بعد ٧ أيام، ويمكنك إلغاؤه في أي وقت قبل ذلك. بعدها تمسح مهمة في الخلفية بياناتك من جميع الجداول، وتزيل هوية الدخول في آخر خطوة. وإذا حذفت حساب الدخول مباشرة لدى مزوّد الدخول، يبدأ الحذف فورًا.
- النسخ الاحتياطية: يحتفظ مزوّد قاعدة البيانات بالنسخ مدة أقصاها ٣٠ يومًا، وبعدها لا يبقى فيها ما حُذف.
- التحليلات وتقارير الأعطال: مدة أقصاها ١٢ شهرًا.
- رسائل الدعم: ما دام طلبك يحتاج إليها، ثم مدة أقصاها ١٢ شهرًا.
- قائمة إعلان الخطة المحترفة: حتى نرسل الإعلان الذي طلبته، ثم يُحذف عنوانك. ويمكنك أن تطلب إزالته في أي وقت فنحذفه قبل ذلك.
- قياسات حالة الخدمة لا تتضمن أي بيانات شخصية.
حذف حسابك
يمكنك حذف حسابك نهائيًا في أي وقت من إعدادات الحساب داخل الخدمة. يُسجّل الحذف خروجك من جميع الأجهزة، ثم يزيل حسابك وملفك الشخصي، والمساحات التي تستضيفها بأفكارها وكتلها وعضوياتها وبيانات عروضها، ووجهات إشعاراتك وتفضيلاتك وصورتك والملفات غير المستخدمة.
قد تبقى مساهماتك في مساحات يستضيفها غيرك ليظل النقاش مفهومًا، لكنها لا ترتبط بعد ذلك بأي حساب.
إذا تعذّر عليك تسجيل الدخول، فراسل support@tarout.sa من البريد المرتبط بحسابك واطلب الحذف، وسنتحقق من ملكيتك للحساب قبل التنفيذ. لا ترسل كلمات مرور أو رموز دخول أو وثائق هوية في رسالتك الأولى.
كيف نحمي البيانات
تُشفَّر البيانات أثناء النقل وأثناء التخزين لدى مزوّدي البنية التقنية، وتُفحص صلاحية كل قراءة وكتابة على الخادم، ولا يتضمن تسجيل الدخول أي كلمة مرور لعصيف. ونشرنا وضعنا الأمني كاملًا، بما فيه ما لم ننجزه بعد، في صفحة الأمان على aseef.app.
عصيف غير مشفّر طرفًا إلى طرف، وبإمكان بنيتنا التقنية الوصول إلى محتوى المساحات تقنيًا، ويقيّد وصولَ الفريق سياساتٌ وضوابط وصول.
حقوقك
بحسب مكان إقامتك، لك الحقوق التالية على بياناتك الشخصية.
وفق اللائحة الأوروبية (لمستخدمي الاتحاد الأوروبي والمملكة المتحدة): الوصول والتصحيح والمحو وتقييد المعالجة ونقل البيانات والاعتراض على المعالجة القائمة على المصلحة المشروعة وسحب الموافقة في أي وقت.
وفق نظام حماية البيانات الشخصية السعودي: العلم بالمعالجة، والوصول إلى بياناتك، والحصول على نسخة منها بصيغة مقروءة، وطلب تصحيحها أو إكمالها أو تحديثها، وطلب إتلافها حين تنتفي الحاجة إليها، وسحب موافقتك.
يمكنك ممارسة كثير منها بنفسك: صدّر أي مساحة من قائمتها، وعدّل بياناتك من الإعدادات، واحذف حسابك من إعدادات الحساب. ولغير ذلك راسل support@tarout.sa، وسنرد خلال ٣٠ يومًا، وقد نحتاج إلى التحقق من هويتك أولًا.
إن لم يرضك ردّنا، فلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، أو إلى سلطة حماية البيانات في دولتك الأوروبية، أو إلى مكتب مفوض المعلومات في المملكة المتحدة.
نقل البيانات خارج الحدود
يعالج مزوّدونا البيانات في الولايات المتحدة ودول أخرى. ويتبع نقلها من المملكة العربية السعودية نظامَ حماية البيانات الشخصية ولائحةَ نقل البيانات الشخصية خارج المملكة. ويستند نقلها من الاتحاد الأوروبي والمملكة المتحدة إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية وملحقها البريطاني، أو إلى قرار كفاية حيثما وُجد.
إذا وقع خلل
إذا وقع تسرّب للبيانات الشخصية يعرّض حقوقك للخطر، فسنبلغ الجهة المختصة، ومنها سدايا والسلطة الأوروبية أو البريطانية المعنية حيث يلزم، خلال ٧٢ ساعة من علمنا به، وسنخبر المستخدمين المتأثرين دون تأخير غير مبرر بما حدث وبما يمكنهم فعله.
الأطفال
يجب ألا يقل عمرك عن ١٣ عامًا لاستخدام عصيف، أو أكثر إذا اشترط نظام بلدك سنًّا أعلى للموافقة على معالجة البيانات. وإن اعتقدت أن طفلًا زوّدنا ببيانات شخصية، فراسلنا وسنحذفها.
التعديلات على هذه السياسة
عند إجراء تعديل جوهري، سنخبرك داخل التطبيق قبل سريانه. وكل تعديل مؤرّخ وملخّص في آخر هذه الصفحة.
التواصل
تاروت، مشغّلة عصيف، المملكة العربية السعودية. البريد: support@tarout.sa.
سجل التعديلات
- إضافة قائمة إعلان الخطة المحترفة: ما تحفظه، ولماذا، وعلى أي أساس، وإلى متى.
- تسمية تاروت جهةً مسؤولة عن البيانات، وبيان الحقوق وفق نظام حماية البيانات الشخصية السعودي واللائحة الأوروبية.
- إضافة جدول البيانات والأسس النظامية وملفات تعريف الارتباط والتخزين المحلي وجميع المعالجين الفرعيين.
- تحديد مدد احتفاظ واضحة والتزام الإبلاغ عن الاختراقات.
- لا تعمل التحليلات إلا بعد موافقتك.
- النشر الأول مع الإصدار التجريبي العام.