سياسة الخصوصية

أفلاك هي المراقب القانوني للبيانات. للتواصل مع مسؤول حماية البيانات لدينا (DPO): privacy@aflak.live.

• بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور المُشفَّرة.
• بيانات الطلب: اسم المُهدي، المُهدى إليه، الرسالة، تاريخ المناسبة، البريد الإلكتروني للمستلم (اختياري).
• بيانات الدفع: تُعالَج عبر مزوّدي دفع معتمدين، ولا نحتفظ ببيانات بطاقتك.
• البيانات التقنية: عنوان IP، المتصفح، نظام التشغيل، أوقات الزيارة.
• ملفات تعريف الارتباط: كما هو موضّح أدناه.

• تنفيذ العقد: لمعالجة طلبك وإدارة حسابك.
• الموافقة الصريحة: للرسائل التسويقية وملفات تعريف الارتباط غير الضرورية.
• المصلحة المشروعة: لتحسين الخدمة ومنع الاحتيال.
• الالتزام القانوني: للامتثال الضريبي والمحاسبي.

• إنشاء وإدارة حسابك.
• إصدار الشهادة وإرسالها.
• معالجة المدفوعات وإصدار الفواتير.
• الردّ على استفساراتك.
• تحسين تجربة المستخدم.
• إرسال إشعارات الخدمة.
• إرسال رسائل تسويقية بعد موافقتك الصريحة.

لا نبيع بياناتك. قد نشاركها مع معالجي بيانات موثوقين بموجب اتفاقيات صارمة:

• مزوّدو الاستضافة السحابية (Supabase / Cloudflare).
• مزوّد الدفع (Paddle) بوصفه التاجر المسجّل لجميع الطلبات.
• مزوّدو البريد الإلكتروني.
• أدوات التحليلات (إجمالية ومجهَّلة).

قد يتم نقل بياناتك خارج بلد إقامتك. نتّخذ ضمانات وفقاً للمادة ٤٦ من GDPR، تشمل البنود التعاقدية القياسية المعتمدة من المفوّضية الأوروبية، ونلتزم بضوابط نقل البيانات في PDPL.

• بيانات الحساب: طوال نشاط الحساب و٢٤ شهراً بعد إغلاقه.
• بيانات الطلبات: ٧ سنوات للالتزام المحاسبي.
• السجلّات التقنية: ٦ إلى ١٢ شهراً.
• البيانات التسويقية: حتى سحب موافقتك.

• الحق في الوصول.
• الحق في التصحيح.
• الحق في المحو («الحق في النسيان»).
• الحق في تقييد المعالجة.
• الحق في نقل البيانات.
• الحق في الاعتراض.
• الحق في سحب الموافقة في أي وقت.
• الحق في الشكوى لدى SDAIA أو السلطة الإشرافية المختصّة.

للمارسة حقوقك: privacy@aflak.live. نردّ خلال ٣٠ يوماً.

• تشفير البيانات أثناء النقل (TLS 1.3).
• تشفير البيانات الحسّاسة أثناء التخزين.
• ضوابط وصول صارمة (مبدأ الحدّ الأدنى).
• المراقبة المستمرة وسجلّات التدقيق.
• اختبارات أمان دورية.

في حال خرق البيانات، نُبلغ السلطة المختصّة خلال ٧٢ ساعة ونُبلغك مباشرةً وفقاً لمتطلّبات GDPR وPDPL.

• ضرورية: لتشغيل الموقع (لا تتطلّب موافقة).
• تفضيلات: لتذكّر اختياراتك.
• تحليلية: لفهم استخدام الموقع (تتطلّب موافقة).
• تسويقية: لقياس فعّالية الحملات (تتطلّب موافقة).

نستخدم حالياً ملفّات تعريف الارتباط الضرورية فقط لتشغيل الموقع وحفظ جلسة الدخول. في حال إضافة ملفّات تحليلية أو تسويقية مستقبلاً، سنطلب موافقتك الصريحة عبر نافذة مخصّصة.

خدماتنا غير موجَّهة للأطفال دون سن ١٦ عاماً ولا نجمع بياناتهم عن قصد. إذا علمت بذلك، راسلنا فوراً للحذف.

لا نستخدم بياناتك في عمليات اتخاذ قرار آلي تُرتّب آثاراً قانونية، ولا نمارس التنميط دون موافقتك الصريحة.

سنُشعرك بالتغييرات الجوهرية قبل ١٤ يوماً من سريانها. تاريخ «آخر تحديث» هو المرجع الرسمي.

privacy@aflak.live · hello@aflak.live.

يحقّ لك تقديم شكوى إلى SDAIA في المملكة العربية السعودية، أو إلى السلطة الإشرافية المختصّة في بلدك ضمن الاتحاد الأوروبي.