سياسة الخصوصية

1. الجهة المسؤولة عن بياناتك

الجهة المسؤولة عن البيانات هي بوادر. لأي طلب أو استفسار يخصّ الخصوصية، تواصل عبر hello@bawadir.io.

2. ما الذي نجمعه

بريدك الإلكتروني؛ وتفضيلاتك (اللغة، والجهات التنظيمية التي تختار متابعتها)؛ وإجابتك الاختيارية عن كيفية معرفتك ببوادر لأول مرة؛ وبيانات الحساب والاستخدام (عمليات تسجيل الدخول، وسجلات تقنية أساسية لازمة لتشغيل الخدمة وتأمينها)؛ وبيانات قياس استخدام الموقع — مشاهدات الصفحات وقائمة مغلقة من عدّادات التفاعل — الموضّحة بالتفصيل في البند 4. وإذا شاركت في برنامج الدعوة، سجّلنا كذلك رمز الدعوة الصادر لك أو الذي استخدمته، والصلة الناشئة بين الحساب الداعي والحساب المدعوّ، وحالة أي مكافأة، وذلك لتشغيل البرنامج ومراجعة المكافآت قبل إضافتها وإنفاذ حدوده. ونسجّل كذلك، من الخدمة التي تتولّى إيصال رسائلنا، ما إذا كانت رسالة أرسلناها إليك قد تعذّر إيصالها أو أُبلغ عنها بوصفها غير مرغوب فيها، لنتوقّف عن الإرسال إلى ذلك العنوان.

لا نجمع بيانات بطاقتك البنكية كاملةً ولا نخزّنها، وتُعالَج مدفوعات البطاقات مباشرةً عبر مزوّد خدمة الدفع Stripe. وعند طلب رمز الدخول أو تسجيل الدخول أو اقتراح جهة تنظيمية، نعدّ المحاولات الواردة من عنوان شبكتك (IP)، لغرض واحد هو منع التخمين وإساءة الاستخدام. ولا نخزّن العنوان نفسه، بل يُحوَّل فور وصول الطلب إلى قيمة مموّهة لا يمكن إرجاعها إلى العنوان، ولا نحتفظ إلا بها. وتُكنَس هذه السجلات آلياً كل ليلة ولا تبقى أكثر من يومين تقريباً، ولا تُستخدم في القياس ولا في بناء أي ملف تعريفي.

3. أغراض الاستخدام وأساسه النظامي

لتشغيل حسابك وإيصال الموجز (الأساس: تنفيذ العقد المبرم معك)؛ ولإرسال الموجز عبر البريد ورسائل الخدمة (الأساس: موافقتك، ويمكنك العدول عنها في أي وقت عبر رابط إلغاء الاشتراك أو الإعدادات)؛ ولتأمين الخدمة وصيانتها وتحسينها (الأساس: مصلحتنا المشروعة)؛ ولقياس كيفية استخدام موقعنا ومعرفة الحملات التي تجلب القرّاء إليه (الأساس: مصلحتنا المشروعة، فالقياس الموضّح في البند 4 مجمّع ولا يُعرّف بأي شخص)؛ ولتنقية قائمتنا البريدية بإيقاف الإرسال إلى العناوين التي ترفض رسائلنا رفضاً دائماً أو تُبلغ عنها بوصفها غير مرغوب فيها (الأساس: مصلحتنا المشروعة)؛ ولتحصيل رسوم الباقات المدفوعة (الأساس: تنفيذ العقد والامتثال للنظام).

4. قياس استخدام الموقع

ما الذي نسجّله. نقيس حركة الزيارات على خوادمنا نحن. ونسجّل لكل مشاهدة صفحة: مسار الصفحة وحده دون سلسلة الاستعلام؛ ونطاق الموقع الذي وصلت منه إن وُجد (النطاق وحده، لا العنوان الكامل)؛ ووسوم الحملة المرافقة للرابط الذي نقرت عليه (utm_source, utm_medium, utm_campaign, utm_term)؛ والدولة؛ وفئة عامة للجهاز (هاتف أو لوحي أو حاسب أو زاحف آلي أو غير معروف)؛ ولغة الصفحة؛ وما إذا كان الطلب من حساب مسجَّل دخوله أم لا؛ وحالة الاستجابة؛ ولحظة ورود الطلب.

ما نمتنع عن تسجيله عمداً. لا نخزّن عنوان بروتوكول الإنترنت (IP) في هذا القياس بأي صورة، بما في ذلك الصورة المُجزّأة (hashed). ولا نخزّن بيانات تعريف المتصفح (user-agent). فالدولة وفئة الجهاز تُشتقّان لحظة ورود الطلب ثم يُتلَف الأصل. ولا نضع أي ملف ارتباط للقياس، ولا ننشئ معرّفاً للزائر ولا معرّفاً للجلسة ولا أي ربط بحساب. وزيارتان من شخص واحد لا تتمايزان عن زيارتين من شخصين. والصفحات التي تخصّ حسابك — تأكيد الاشتراك، والتحقّق من رمز الدخول، وإعداداتك، وموجزك المخصّص، ورابط إلغاء الاشتراك — مستثناة من هذا القياس كلياً.

عدّادات التفاعل. إلى جانب مشاهدات الصفحات، نعدّ قائمة قصيرة ومغلقة من التفاعلات، لنعرف إن كانت الصفحة تُقرأ لا أن تُفتح فحسب. وهذه القائمة كاملةً: ظهور بطاقة الاشتراك؛ وإغلاقها دون اشتراك؛ وإتمام اشتراك عبرها؛ وبلوغ منتصف الصفحة؛ وبلوغ ما يقارب نهايتها؛ وتبديل اللغة؛ والانتقال إلى موقع آخر عبر رابط؛ والنقر على رابط في القائمة الرئيسة؛ والنقر على رابط داخل بطاقة نتيجة؛ وإرسال بحث من أحد أشرطة التصفية المستخدَمة في التصفّح. ونسجّل أيّاً من هذه وقع وفي أي صفحة، على هيئة أعداد، تحمل الحقول نفسها المذكورة في مشاهدة الصفحة — الدولة وفئة الجهاز ولغة الصفحة وحالة تسجيل الدخول — إضافةً إلى لحظة ورود التفاعل، ولا شيء سواها. ولا نسجّل ما تكتبه في خانة البحث، بل واقعة إرسال البحث وحدها. ولا تحمل هذه السجلات وسوم الحملة ولا نطاق الموقع المُحيل، فتلك على سجل مشاهدة الصفحة وحده. والصفحات التي تخصّ حسابك، المذكورة أعلاه، مستثناة هنا كذلك.

لا نتتبّع الزائر من صفحة إلى أخرى. عدّادات التفاعل أعلاه أعداد لا أثر يُتبَع: فلا معرّف للزائر ولا ملف ارتباط للقياس خلفها، ومن ثمّ لا يمكن ربط تفاعلات صفحة بتفاعلات صفحة أخرى. والتفاعلات التي تصلنا معاً تُخزَّن مرتَّبة ترتيباً أبجدياً ثابتاً لا بترتيب وقوعها؛ وإن أرسلت المشاهدة الواحدة أكثر من دفعة — لأنك انتقلت عن الصفحة ثم عدت إليها — أمكننا أن نعلم أنّ دفعة وردت بعد أخرى، دون أن يتجاوز ذلك تلك المشاهدة الواحدة. أمّا القياس الأعمق الذي يتتبّع زائراً بعينه عبر الصفحات ويعيد رسم مسار نقراته فيحتاج إلى معرّف للزائر، ونحن لا نشغّل معرّفاً كهذا، لا في قياس مشاهدات الصفحات ولا في عدّادات التفاعل. وإن أضفناه مستقبلاً فسيكون اختيارياً: نطلب موافقتك عليه على حدة ومسبقاً، ولا يعمل إلا لمن يوافق عليه. ولا يتوقّف شيء ممّا ورد في هذه السياسة عليه.

عند الاشتراك. إذا اشتركت، تُرفَق تفاصيل الحملة الخاصة بالزيارة التي جاءت بك إلينا بسجل اشتراكك: وسوم الحملة المذكورة أعلاه نفسها، ونطاق الموقع المُحيل، ومعرّف النقرة الخاص بالإعلان إن كنت قد وصلت عبر أحد إعلاناتنا. وبهذا نعرف الحملات التي تستحقّ الاستمرار. ويُخزَّن معرّف النقرة في سجل اشتراكك وحده، ولا يُخزَّن في قياس مشاهدات الصفحات المذكور أعلاه.

Cloudflare Web Analytics. إلى جانب قياسنا الخاص، نستخدم خدمة Cloudflare Web Analytics من مزوّد الاستضافة. وهي تُبلّغ عن مشاهدات الصفحات وسرعة تحميلها، ولا تضع أي ملف ارتباط، ولا تأخذ بصمة لمتصفحك، ولا تتتبّعك عبر المواقع الأخرى.

5. مع من نشارك بياناتك

نشارك الحد الأدنى اللازم مع مزوّدي خدمات يعالجون البيانات نيابةً عنا: Stripe (معالجة المدفوعات)، وResend (إرسال الرسائل: التأكيد ورموز الدخول والموجز، وإبلاغنا عند تعذّر إيصال رسالة أو الإبلاغ عنها بوصفها غير مرغوب فيها)، وCloudflare (الاستضافة والأمان وخدمة Cloudflare Web Analytics الموضّحة في البند 4). ولا نبيع بياناتك الشخصية.

ولا تصل بياناتك إلى أي جهة أخرى. وعلى وجه الخصوص، تُحمّل صفحاتنا خطوطها من خوادمنا نفسها، فلا تُرسل قراءتك لبوادر أي طلب خطوط إلى طرف خارجي، ولا يطّلع أي مزوّد خطوط على عنوان بروتوكول الإنترنت (IP) الخاص بك.

6. المعالجة خارج المملكة

تعمل بوادر على بنية تقنية خارج المملكة، وتُعالَج بياناتك هناك. فقاعدة بياناتنا مستضافة لدى Cloudflare في إقليمها بشرق أوروبا. أما الشيفرة التي تخدم كل صفحة فتعمل في مواقع Cloudflare حول العالم، ومنها مواقع داخل المملكة، وهي لا تخزّن شيئاً بذاتها. وشركات Cloudflare وStripe وResend مؤسَّسة في الولايات المتحدة، وقد تعالج البيانات فيها وفي دول أخرى.

وحين ننقل بيانات شخصية خارج المملكة، نلتزم بشروط نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة، ونعتمد على ضمانات مناسبة (مثل اتفاقيات معالجة البيانات والبنود التعاقدية النموذجية) مع كل مزوّد.

7. مدة الاحتفاظ

بيانات الحساب والاشتراك: طوال مدة نشاط حسابك، وبعد ذلك بالقدر اللازم للأغراض المذكورة أعلاه أو وفقاً لما يقتضيه النظام. قياس استخدام الموقع: تُحذف سجلات مشاهدات الصفحات الفردية بعد 90 يوماً. ويبقى بعدها إحصاء يومي: عدد المشاهدات التي تشترك في اليوم نفسه والصفحة نفسها والدولة وفئة الجهاز ووسوم الحملة ونطاق الموقع المُحيل وحالة تسجيل الدخول وحالة الاستجابة. ولا يحتفظ هذا الإحصاء بأي توقيت، فلا يمكن به تحديد لحظة الزيارة؛ غير أنّ العدد قد ينزل إلى واحد متى كان الاجتماع بين هذه الصفات نادراً، والعدد واحد يصف زيارة مفردة. ويُحذف هذا الإحصاء بعد 13 شهراً. ويُحفَظ ما يخصّ عدّادات التفاعل الموضّحة في البند 4 وفق الجدول نفسه تماماً، ويكنسه العمل الليلي نفسه: تُحذف سجلات التفاعلات الفردية بعد 90 يوماً، ويبقى بعدها إحصاء يومي: عدد التفاعلات من النوع نفسه التي تشترك في الصفحة نفسها ولغة الصفحة والدولة وفئة الجهاز وحالة تسجيل الدخول. وهو أيضاً لا يحتفظ بأي توقيت، ويسري عليه التحفّظ نفسه: قد ينزل العدد إلى واحد متى كان الاجتماع بين هذه الصفات نادراً. ويُحذف هذا الإحصاء بعد 13 شهراً. سجلات منع إساءة الاستخدام (البند 2): تُكنَس كل ليلة ولا تبقى أكثر من يومين تقريباً. سجلات الموافقة: تُحفَظ طوال المدة التي قد نحتاج فيها إلى إثبات مشروعية معالجتنا. وسجل تعذّر إيصال رسالة إليك أو الإبلاغ عنها بوصفها غير مرغوب فيها: يُحفَظ مع سجل حسابك ما بقي الحساب قائماً. وتُتلَف البيانات بطريقة آمنة عند انتفاء الحاجة إليها.

8. الأمان

نتّخذ تدابير تقنية وتنظيمية معقولة لحماية بياناتك، تشمل اتصالات مشفّرة وضوابط للوصول. ولا توجد وسيلة آمنة تماماً، غير أننا نعمل على حماية معلوماتك، وسنُبلغك ونُبلغ الجهة المختصّة بأي اختراق وفق ما يقتضيه النظام.

9. حقوقك النظامية

يمنحك نظام حماية البيانات الشخصية الحق في: العلم بكيفية استخدام بياناتك؛ والوصول إليها والحصول على نسخة منها؛ وطلب تصحيحها أو تحديثها أو استكمالها؛ وطلب إتلافها؛ والعدول عن موافقتك في أي وقت.

ويمكنك العدول عن موافقتك على الموجز البريدي بنفسك وفوراً، إمّا من رابط إلغاء الاشتراك في ذيل كل موجز أو من إعداد الإيصال في حسابك، دون حاجة إلى مراسلتنا أولاً. ونحتفظ بسجل يبيّن متى أُعطيت الموافقة ومتى جرى العدول عنها، ومن أي واجهة، وبأي إصدار من هذه السياسة، لنتمكّن من إثبات الأساس النظامي لمعالجتنا. ولممارسة أي حق آخر، تواصل عبر hello@bawadir.io، ونردّ خلال 30 يوماً.

10. ملفات الارتباط

نضع ملفَّي ارتباط على الأكثر، وكلاهما أساسي لأداء وظيفة طلبتها أنت. الأول ملف ارتباط جلسة الدخول. والثاني لا يوضع إلا إذا وصلت عبر رابط دعوة من مشترك حالي، وهو يحفظ رمز الدعوة القصير الوارد في ذلك الرابط مدة ستين يوماً، ليُضاف الرصيد إلى المشترك الذي دعاك إن أتممت الاشتراك. ولا يتضمّن سوى ذلك الرمز، فلا معرّف لك فيه ولا شيء عن تصفّحك. وإن لم تفتح رابط دعوة قط، فلا يوضع أصلاً. أما نمط العرض الذي تختاره فيحفظه متصفحك لديك ولا يصلنا. ونستخدم Cloudflare Turnstile للحدّ من إساءة استخدام النماذج، وقد تضع منظومة الحماية لدى Cloudflare ملف ارتباط قصير الأجل خاصاً بها لكشف الآليات. ولا يضع قياسنا الخاص ولا خدمة Cloudflare Web Analytics (البند 4) أي ملف ارتباط. ولا نستخدم ملفات ارتباط للإعلانات أو للتتبّع عبر المواقع، ولا يحمل الموقع أي إعلانات.

11. الأطفال

الخدمة موجّهة للمختصّين، وليست موجّهة لمن هم دون 18 عاماً.

12. الشكاوى

إذا كان لديك أي ملاحظة، تواصل معنا أولاً عبر hello@bawadir.io. ولك أيضاً الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وهي الجهة المختصّة بحماية البيانات الشخصية.

13. التغييرات

قد نُحدّث هذه السياسة، وتُبلَّغ التغييرات الجوهرية عبر البريد الإلكتروني أو على الخدمة. والتاريخ المدوّن أعلى هذه الصفحة هو الإصدار الساري، وهو الإصدار الذي يُقيَّد مقابل أي موافقة تمنحها أثناء سريانه.