سياسة الخصوصية

2. النطاق والتعاريف ومبادئ المعالجة

تسري هذه السياسة على جميع الزوار والمستخدمين والمراسلين الذين يتعاملون مع الخدمات، بصرف النظر عن موطنهم أو ولايتهم القضائية. ويُقصد بـ«البيانات الشخصية» أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد على النحو المعرف في المادة 4(1) من اللائحة العامة لحماية البيانات. ويُقصد بـ«المعالجة» أي عملية تُجرى على البيانات الشخصية، بما في ذلك الجمع والتخزين والنقل والحذف. ونلتزم بمعالجة البيانات الشخصية وفقاً لمبادئ المشروعية والإنصاف والشفافية، وتحديد الغرض، وتقليل البيانات، والدقة، وتحديد مدة التخزين، والسلامة والسرية، والمساءلة. وقد صُممت الخدمات عن قصد لتعمل دون إنشاء حسابات للمستخدمين، ودون إعداد ملفات تعريفية سلوكية، ودون استخدام معرفات دائمة، كما أننا لا نستدل بأي صورة من الصور على خصائص حساسة تتعلق بأي فرد، ولا نقوم بأي تتبع عبر المواقع.

3. فئات البيانات التي نجمعها

نقتصر في الجمع على الحد الأدنى الضروري من المعلومات اللازمة لتشغيل الخدمات وتأمينها وتحسينها، وذلك على النحو الآتي:

• المعلومات التي تقدمونها طوعاً. روابط القنوات وروابط مقاطع الفيديو واستعلامات البحث ومدخلات الحاسبة التي تُدخلونها لغرض التحليل. وتُحال هذه المدخلات إلى خادم الوسيط التابع لنا حصراً لغرض استرجاع البيانات الوصفية العامة من منصة يوتيوب واحتساب النتيجة المطلوبة. وتُعالَج هذه المدخلات في ذاكرة متطايرة، دون ربطها بهويتكم، ولا يُحتفظ بها بعد إنجاز الطلب إلا في صورة إجمالية مجهولة المصدر لغرض تخطيط السعة التشغيلية.
• بيانات المراسلات. عند التواصل معنا عبر البريد الإلكتروني أو من خلال صفحة الاتصال، نقوم بمعالجة عنوان بريدكم الإلكتروني ومضمون رسالتكم وأي مرفقات، وذلك حصراً لغرض الرد على استفساركم ومعالجته، وفقاً للمادة 6(1)(ب) والمادة 6(1)(و) من اللائحة العامة لحماية البيانات.
• البيانات التقنية والأمنية. عنوان بروتوكول الإنترنت (IP)، وسلسلة وكيل المستخدم، والطوابع الزمنية للطلبات، وسجلات التشخيص العامة اللازمة لتوزيع الأحمال، وفرض حدود الاستخدام، ومنع إساءة الاستغلال، وضمان أمن الشبكات. ويُصار إلى إخفاء الهوية عن هذه البيانات حيثما كان ذلك ممكناً من الناحية التقنية.
• التفضيلات المخزنة محلياً. يُحفظ اختياركم لوضع العرض (الفاتح أو الداكن) حصراً في وحدة التخزين المحلية (localStorage) الخاصة بمتصفحكم على جهازكم، ولا يُنقل إلى خوادمنا ولا يُخزن لديها بأي صورة.

إننا لا ندير أي نظام لتسجيل المستخدمين، ولا نُصدر أي معرفات دائمة، ولا نقوم بأي تتبع عبر المواقع، ولا نُنشئ أي ملفات تعريفية لأغراض التسويق، ولا نمارس أي نشاط من أنشطة الوساطة في البيانات.

4. الأغراض والأسس القانونية للمعالجة

يستند كل نشاط من أنشطة المعالجة إلى أساس قانوني مشروع بموجب المادة 6 من اللائحة العامة لحماية البيانات، وذلك على النحو الآتي: (أ) تنفيذ العقد أو اتخاذ تدابير سابقة للتعاقد — ويشمل ذلك تنفيذ طلبات التحليل التي تقدمونها والرد على مراسلاتكم؛ (ب) المصالح المشروعة — وتشمل ضمان أمن الخدمات وسلامتها وتوافرها وحسن أدائها، ومنع الاحتيال وإساءة الاستخدام، والدفاع عن المطالبات القانونية، وذلك بعد موازنتها مع حقوقكم وحرياتكم الأساسية؛ (ج) الموافقة — وتُستند إليها عمليات تخزين ملفات الارتباط غير الضرورية وعرض الإعلانات المخصصة حيثما يقتضي القانون ذلك، وتُؤخذ عبر آليات موافقة صريحة ويجوز سحبها في أي وقت؛ (د) الالتزام القانوني — وذلك امتثالاً للالتزامات الضريبية والمحاسبية والتزامات إنفاذ القانون حيثما انطبقت. وحيثما نستند إلى المصالح المشروعة، يثبت لكم حق مطلق في الاعتراض على المعالجة على النحو المبين في البند الحادي عشر من هذه السياسة.

5. ملفات الارتباط والتقنيات المماثلة

نستخدم مجموعة محدودة للغاية من ملفات الارتباط وتقنيات التخزين المماثلة. وتُعد ملفات الارتباط الضرورية strictly اللازمة للأمن وتوزيع الأحمال وفرض الحدود أمراً لا غنى عنه لتشغيل الخدمات، ولا يمكن تعطيلها دون الإخلال بوظائفها الأساسية. ويقتصر التخزين الوظيفي على تفضيل المظهر المحفوظ محلياً في متصفحكم. ولا نقوم بأي نشاط للبصمات التحليلية من الطرف الأول. ويجوز لكم في أي وقت التحكم في ملفات الارتباط أو حذفها من خلال إعدادات المتصفح، علماً بأن حظر التقنيات الضرورية قد يؤدي إلى تدهور الأداء. وحيثما يشترط قانون ولايتكم القضائية الحصول على موافقة مسبقة (بما في ذلك المنطقة الاقتصادية الأوروبية والمملكة المتحدة)، لا تُفعّل تقنيات التخزين غير الضرورية إلا بعد الحصول على موافقة إيجابية حرة ومحددة ومستنيرة، يجوز سحبها بالقدر ذاته من السهولة في أي وقت.

6. الإعلانات وخدمة Google AdSense والقياس

حرصاً على إبقاء النفاذ إلى الخدمات مجانياً وغير مقيد دون فرض أي رسوم اشتراك، نعرض إعلانات مقدمة من خدمة Google AdSense. وتضطلع شركة جوجل، بصفتها مراقباً مستقلاً للبيانات، بنشر ملفات ارتباط — بما في ذلك ملف DoubleClick — وجمع معرفات الأجهزة والموقع التقريبي وبيانات التفاعل، وذلك لغرض تقديم الإعلانات وقياسها وتخصيصها حيثما تكونون قد منحتم موافقتكم، ومكافحة الزيارات غير الصالحة، وإعداد التقارير الإجمالية. وتخضع معالجة جوجل للبيانات الإعلانية حصراً لـسياسة خصوصية جوجل وإفصاح جوجل الخاص بمواقع الشركاء. ويجوز لكم إدارة الإعلانات المخصصة من خلال إعدادات إعلانات جوجل ومن خلال أدوات التحكم في الجهاز أو المتصفح. ولا نقوم بدمج المعرفات الإعلانية مع أي معلومات نحتفظ بها، ولا نتلقى سوى تقارير إجمالية غير محددة للهوية.

7. الخدمات الخارجية والإفصاح عن البيانات

8. الاحتفاظ بالبيانات وتقليلها

عملاً بمبدأ تحديد مدة التخزين، لا نحتفظ بالبيانات الشخصية إلا للمدة الضرورية strictly لتحقيق الأغراض المبينة في هذه السياسة. وتُحذف مدخلات التحليل العابرة فور توليد الاستجابة. ولا يُحتفظ بالمراسلات إلا للمدة اللازمة لتسوية المسألة وإثبات الامتثال، ثم تُحذف بصورة آمنة أو تُجهل هويتها. وتُحفظ سجلات الأمن لمدة قصيرة متجددة (لا تتجاوز في الأصل تسعين يوماً) ما لم يقتضِ التحقيق في حادث أمني قائم تمديد الاحتفاظ. أما المعلومات الإحصائية الإجمالية التي يتعذر تحديد هوية أي فرد من خلالها، فيجوز الاحتفاظ بها لأجل غير مسمى.

9. أمن البيانات والسرية

نطبق تدابير تقنية وتنظيمية مناسبة، تشمل تشفير النقل (TLS)، وإعدادات استضافة معززة، وضوابط نفاذ وفق مبدأ الحد الأدنى من الصلاحيات، وصيانة منهجية للبرمجيات، ورصداً مستمراً للأنشطة غير الاعتيادية. ويلتزم جميع العاملين الذين قد يطلعون على البيانات الشخصية بواجبات سرية صارمة. ورغم أنه لا توجد وسيلة نقل أو تخزين محصنة تماماً ضد جميع المخاطر، فإننا نراجع ضماناتنا بصورة دورية ونعززها باستمرار. وفي حال وقوع خرق للبيانات الشخصية ينطوي على خطر على حقوقكم، نُخطر السلطة الإشرافية المختصة دون تأخير لا مبرر له، ونُخطر الأفراد المتأثرين حيثما اقتضى الأمر ذلك وفقاً للمادتين 33 و34 من اللائحة العامة لحماية البيانات.

10. النقل الدولي للبيانات

إن الخدمات متاحة على الصعيد العالمي، وقد تُعالَج البيانات التقنية على بنية تحتية كائنة خارج بلد إقامتكم، بما في ذلك ولايات قضائية لم تعتمدها المفوضية الأوروبية كولايات توفر مستوى ملائماً للحماية. وحيثما تقع عمليات نقل من هذا القبيل، نكفل توفير ضمانة مناسبة بالمعنى المقصود في الفصل الخامس من اللائحة العامة لحماية البيانات، بما في ذلك البنود التعاقدية القياسية، والتدابير التقنية التكميلية مثل التشفير، والتقييم الدقيق للموردين. وباستخدامكم للخدمات، تُقرّون بأن معلوماتكم قد تُنقل على النحو المبين في هذا البند وتُعالَج وفقاً لهذه السياسة.

11. حقوقكم: اللائحة العامة وقانون كاليفورنيا والولايات الأخرى

رهناً بمحل إقامتكم، تتمتعون ببعض أو بجميع الحقوق الآتية: الحق في النفاذ إلى بياناتكم الشخصية والحصول على نسخة منها؛ والحق في تصحيح البيانات غير الدقيقة؛ والحق في المحو («الحق في النسيان»)؛ والحق في تقييد المعالجة؛ والحق في نقل البيانات؛ والحق في الاعتراض على المعالجة المستندة إلى المصالح المشروعة، بما في ذلك الحق في الاعتراض على أي «بيع» أو «مشاركة» (علماً بأننا لا نمارس أياً منهما)؛ والحق في سحب الموافقة في أي وقت دون المساس بمشروعية المعالجة السابقة؛ والحق في عدم الخضوع لقرارات آلية تترتب عليها آثار قانونية أو آثار جوهرية مماثلة (علماً بأننا لا نتخذ أي قرارات من هذا القبيل). ويتمتع المقيمون في كاليفورنيا فضلاً عن ذلك بحقوق المعرفة والحذف والتصحيح وتقييد استخدام المعلومات الشخصية الحساسة وعدم التمييز بسبب ممارسة حقوق الخصوصية، بما في ذلك عبر وكيل مفوض بموجب تفويض سليم. ونظراً لأن محتفظاتنا من البيانات محدودة عن قصد، فإن كثيراً من الطلبات ستفضي قانوناً إلى تأكيد عدم احتفاظنا بأي بيانات شخصية تخصكم، وهو ما نشهد به كتابةً.

ولممارسة أي حق من هذه الحقوق، أو لتقديم أي استفسار يتعلق بالخصوصية، أو للإبلاغ عن أي مخالفة، يُرجى التواصل مع نقطة الاتصال الخاصة بحماية البيانات لدينا عبر البريد الإلكتروني support@creatorkit.xyz أو من خلال صفحة الاتصال (الموضوع: الخصوصية). ونتحقق من الهوية بالقدر المتناسب مع حساسية الطلب، ونرد رداً موضوعياً خلال شهر واحد، يجوز تمديده في الحالات المعقدة على النحو الذي يسمح به القانون، وضمن الآجال المنصوص عليها في قانون CCPA/CPRA. كما يثبت لكم الحق في تقديم شكوى إلى السلطة الإشرافية المختصة (ومن ذلك هيئة حماية البيانات الوطنية في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو مكتب مفوض المعلومات في المملكة المتحدة).

12. خصوصية الأطفال وتعديلات السياسة والاتصال

إن الخدمات أدوات موجهة إلى الجمهور العام، وليست موجهة إلى الأطفال دون سن الثالثة عشرة (أو السن الأدنى الأعلى الذي يقرره القانون المحلي، بما في ذلك سن السادسة عشرة في بعض الدول الأعضاء في الاتحاد الأوروبي). ولا نجمع عن علم أي بيانات شخصية تخص الأطفال؛ وفي حال علمنا بأن بيانات من هذا القبيل قد قُدمت عن غير قصد، نحذفها على وجه السرعة فور إخطارنا بذلك عبر support@creatorkit.xyz. ويجوز لنا تعديل هذه السياسة لمواكبة المستجدات القانونية أو التقنية أو التشغيلية. ويُعلن عن التعديلات الجوهرية بتحديث تاريخ «آخر تحديث» أعلاه، وبالنسبة إلى التغييرات المهمة، بعرض إشعار بارز على الصفحة الرئيسية لمدة لا تقل عن أربعة عشر (14) يوماً قبل تاريخ النفاذ. ويُعدّ الاستمرار في استخدام الخدمات بعد تاريخ النفاذ قبولاً للسياسة المعدلة. ولجميع المسائل المتعلقة بالخصوصية، فإن عنوان الاتصال الحصري لدينا هو support@creatorkit.xyz.