سياسة الخصوصية

1. المسؤول عن معالجة البيانات

KHALED AL HARAZI، الذي يمارس نشاطه باسم KDPika، برقم SIREN 899816219 ورقم SIRET 89981621900013، وعنوانه 11 AVENUE ARISTIDE BRIAND, 69190 SAINT-FONS, France، هو المسؤول عن معالجة بيانات إدارة حسابات المنصة والفوترة والأمان والعلاقة مع المستخدمين. للاستفسارات أو طلبات الحقوق: hi@kdpika.com. لا يوجد حاليًا مسؤول حماية بيانات معلن. عندما يزوّد المطور KDPika ببيانات عملائه وأجهزتهم لإدارة التراخيص، يحدد المطور عادةً الأغراض وتعمل KDPika كمعالج وفق اتفاقية معالجة البيانات.

2. البيانات التي نعالجها

بيانات الحساب: الاسم والبريد الإلكتروني وبصمة كلمة المرور والأدوار والتحقق والاسترداد والتفضيلات والأحداث الضرورية. لا تخزن KDPika كلمات المرور بصيغة واضحة.

بيانات الفوترة: الخطة والفترة المختارتان، ومراجع العميل والاشتراك لدى مزود الدفع، وحالة الفواتير والعملة والمبالغ ومعلومات الفوترة المتاحة وإثبات قبول شروط الدفع. تُدخل أرقام البطاقات الكاملة ورمز CVC في حقول تتحكم بها Stripe أو Mollie ولا تُحفظ في قاعدة بيانات تطبيق KDPika.

بيانات التراخيص: إعدادات المنتجات، واسم العميل وبريده، والشركة أو البلد أو المرجع الخارجي عند تقديمها، والاستحقاقات والحالة، وبصمات معرّفات الأجهزة وتسمياتها والمنصة وإصدار التطبيق وعمليات التفعيل والاستخدام. لا يجعل التجزئة البيانات مجهولة بالضرورة.

بيانات التشغيل والأمان: معرّفات الطلبات والنقاط والنتائج والتواريخ والعدادات وأحداث التدقيق والأمان وتمثيلات HMAC لعناوين IP في بعض سجلات API ورسائل الدعم وطلبات الخصوصية. قد تتضمن سجلات الاستضافة عناوين شبكة. لا ترسل كلمات مرور أو مفاتيح API أو بيانات مصرفية أو معلومات حساسة غير ضرورية في الدعم أو البيانات الوصفية.

3. الأغراض والأسس القانونية

تعتمد معالجة إنشاء الحساب وتقديم الخدمة والتحقق والفوترة على الإجراءات السابقة للتعاقد وتنفيذ العقد. تعتمد السجلات المحاسبية والالتزامات التنظيمية على الواجب القانوني. تعتمد إجراءات الأمان المتناسبة ومنع الإساءة والتحقيق في الحوادث وموثوقية الخدمة والاتصالات المهنية الضرورية على المصلحة المشروعة في حماية المستخدمين وتشغيل الخدمة. وقد يلزم حفظ أدلة محددة لإثبات الحقوق أو الدفاع عنها.

عندما يتطلب القانون موافقة على اتصال اختياري أو أداة تتبع غير ضرورية، تُطلب الموافقة بصورة مستقلة ويمكن سحبها في أي وقت دون التأثير في المعالجة السابقة المشروعة. إنشاء الحساب لا يعني الموافقة على التسويق. لا تبيع KDPika البيانات الشخصية ولا تنشئ ملفات إعلانية للمستخدمين.

4. المستلمون ومزودو الخدمة

تتاح البيانات فقط للأشخاص المرخص لهم وللمزودين الضروريين مثل الاستضافة والبريد الإلكتروني للمعاملات ومعالجة الدفع والدعم. يصل كل مطور إلى بيانات مساحة عمله فقط. تعرض صفحة مزودي الخدمة القائمة الحالية والمعلومات التي ما زالت تحتاج إلى تأكيد. قد تعمل Stripe أو Mollie كمعالج لبعض الأنشطة وكمسؤول مستقل عن التزامات قانونية أو أمنية أو لمكافحة الاحتيال.

5. النقل خارج المنطقة الاقتصادية الأوروبية

النشاط قائم في فرنسا، لكن ذلك وحده لا يثبت بقاء كل المعالجة أو وصول الدعم داخل المنطقة الاقتصادية الأوروبية. يجب أن يستند أي نقل خارجها إلى آلية قانونية صالحة، مثل قرار كفاية أو البنود التعاقدية القياسية المناسبة، مع تدابير إضافية عند الحاجة. يمكن طلب وصف للضمانات عبر hi@kdpika.com.

TO COMPLETE — يجب قبل الإطلاق الرسمي تأكيد الكيان المتعاقد، ومنطقة الاستضافة، ومزود SMTP الفعلي، ومواقع وصول الدعم، واتفاقيات معالجة البيانات وآليات النقل المطبقة.

6. مدد الاحتفاظ والحذف

تُحفظ بيانات الحساب ومساحة العمل خلال تقديم الخدمة، ثم تُحذف أو تُجهّل أو تُؤرشف بصورة مقيدة عندما يبرر القانون أو النزاع ذلك. تتبع سجلات API والتدقيق مدد الخطة، وعادةً 3 أو 30 أو 90 أو 365 يومًا. تُنظف سجلات البريد الإلكتروني وتسليم webhooks المكتملة عادةً بعد 30 يومًا، ويُمسح نص البريد المعروض بعد التسليم الناجح. تنتهي سجلات التسجيل والاسترداد سريعًا، وتُحفظ سجلات التسجيل المكتملة حتى 30 يومًا. تُحفظ المستندات المحاسبية الفرنسية عشر سنوات عندما يفرض القانون ذلك.

يتضمن إثبات اختيار ملفات الارتباط معرّفًا عشوائيًا ووقت القرار بتوقيت UTC والاختيارات حسب الغرض واللغة المعروضة وإصدار الشريط. ولا يتضمن بريدًا أو معرّف حساب أو عنوان IP كاملًا أو معرّف المتصفح، ويُحفظ لمدة أقصاها 400 يوم. يمكن لمن لا يزال يملك معرّفه المجهول أن يطلب من hi@kdpika.com البحث عن السجلات المطابقة وحذفها. نتحقق من الطلب بصورة متناسبة، ونحتفظ بسجل إداري منفصل يفيد حصول الحذف دون نسخ الاختيارات المحذوفة.

TO COMPLETE — توثيق دورة النسخ الاحتياطية الفعلية ومدة سجلات Hostinger والحذف بعد إغلاق مساحة العمل واستثناءات الاحتفاظ.

7. الأمان

تشمل التدابير اتصال HTTPS وتجزئة كلمات المرور والأدوار وعزل مساحات العمل وحماية الإجراءات الإدارية وإدارة المفاتيح والتحقق الموقع من أحداث الدفع وسجلات التدقيق. تقلل هذه التدابير المخاطر لكنها لا تضمن استحالة وقوع حادث. تقيّم KDPika الحوادث وتنفذ الإخطارات المطلوبة قانونًا.

8. حقوقك

بحسب الحالة، يمكنك طلب الوصول والتصحيح والحذف والتقييد وقابلية النقل، والاعتراض على المعالجة القائمة على المصلحة المشروعة، وسحب الموافقة. قد تنطبق استثناءات قانونية، خصوصًا للمحاسبة والأمان وحقوق الآخرين والدفاع عن المطالبات.

أرسل الطلب من بريد حسابك إلى hi@kdpika.com أو استخدم أدوات الخصوصية داخل الحساب. قد نطلب دليل هوية متناسبًا؛ لا ترسل وثيقة هوية إلا إذا طُلبت صراحةً عبر قناة مناسبة. يكون الرد عادةً خلال شهر واحد، مع إخطارك خلال هذه المدة إذا لزم تمديد قانوني.

يمكنك تقديم شكوى إلى CNIL عبر https://www.cnil.fr أو إلى سلطة رقابية أخرى مختصة. التواصل مع KDPika أولًا قد يساعد، لكنه ليس شرطًا لممارسة هذا الحق.

9. الضوابط الآلية والتحديثات

تطبق عمليات التحقق من البريد وحدود الطلبات وحالة الاشتراك والاستحقاقات قواعد تشغيل وأمان آلية. وقد يجري مزودو الدفع فحوصاتهم الخاصة لمكافحة الاحتيال. تواصل مع الدعم إذا رأيت أن تقييدًا ما غير صحيح. سنجعل أي تغيير جوهري في هذا الإشعار متاحًا ونبلغ عنه عند الحاجة.

هذه مسودة أُعدت من المعلومات المتاحة. يُوصى بمراجعتها من مختص مؤهل قبل الإطلاق.