مقدمة
تلتزم Sky Wave(المشار إليها فيما بعد بـ "نحن") بحماية خصوصية مستخدمي منصة SkyPro. هذه السياسة موضوعة وفقاً لأفضل المعايير الدولية بما في ذلك GDPR (لائحة حماية البيانات الأوروبية)، CCPA (قانون كاليفورنيا)، ولوائح حماية البيانات في مصر ودول الخليج.
باستخدامك منصة SkyPro، فإنك توافق على معالجة بياناتك وفقاً لهذه السياسة. إذا لم توافق على أي بند منها، يرجى التوقف عن استخدام المنصة فوراً.
البيانات التي نجمعها
1. بيانات الحساب
- الاسم الكامل، البريد الإلكتروني، رقم الهاتف.
- كلمة المرور (مُشفّرة بـ Argon2 — لا نراها).
- صورة الملف الشخصي (اختياري).
2. بيانات الاشتراك والدفع
- تاريخ الاشتراك، الباقة، تاريخ التجديد.
- سجل المدفوعات والفواتير (نعتمد على Stripe / PayPal — لا نخزن أرقام البطاقات).
3. بيانات الاستخدام التقنية
- عنوان IP، نوع المتصفح، نظام التشغيل.
- صفحات تم زيارتها، مدة الزيارة، نقاط النقر.
- بصمة الجهاز (لمنع الاستخدام غير المصرح به).
4. بيانات تشغيل المنصة
- قوائم الحملات، النصوص المستخدمة، إحصائيات الإرسال.
- ملاحظة: محتوى رسائلك خاص — لا نقرأه ولا نخزنه على خوادمنا، إلا إذا اخترت تفعيل ميزة النسخ الاحتياطي السحابي.
الأساس القانوني للمعالجة (GDPR Art. 6)
نعتمد على واحد من الأسس القانونية التالية لمعالجة بياناتك:
- التنفيذ التعاقدي: لتقديم الخدمة المتفق عليها.
- الموافقة الصريحة: للنشرة البريدية، الإشعارات التسويقية، ملفات تعريف الارتباط الاختيارية.
- المصلحة المشروعة: لتحسين المنصة، منع الاحتيال، وضمان أمان النظام.
- الالتزام القانوني: الاحتفاظ بسجلات الفواتير لأغراض ضريبية.
كيف نستخدم بياناتك
- تقديم خدمات SkyPro وتشغيل المنصة.
- إرسال إشعارات الخدمة (الفواتير، تنبيهات الأمان، انتهاء الاشتراك).
- إرسال نشرة بريدية تسويقية (فقط مع موافقتك الصريحة، يمكن إلغاؤها بأي وقت).
- الدعم الفني وحل المشكلات.
- تحليل استخدام المنصة لتحسين المنتج (بشكل مجمّع وغير شخصي).
- الكشف ومنع الاحتيال والاستخدام المخالف.
لن نبيع بياناتك أبداً لأي طرف ثالث لأغراض تسويقية.
الجهات الفرعية المعالجة (Sub-processors)
نستعين بمزودين معتمدين ومتوافقين مع GDPR للمساعدة في تشغيل المنصة:
| المزود | الغرض | المنطقة |
|---|---|---|
| Hostinger / VPS | استضافة الخوادم | EU / US |
| Cloudflare | CDN، حماية DDoS | عالمي |
| SMTP Provider | إرسال البريد الإلكتروني | EU |
| Stripe / PayPal | معالجة المدفوعات | US / EU |
| Google Analytics 4 | تحليلات الزيارات (مع تشفير IP) | EU |
لكل مزود اتفاقية معالجة بيانات (DPA) موقعة معنا تضمن مستوى الحماية المناسب.
مدد الاحتفاظ بالبيانات
- بيانات الحساب: طوال فترة الاشتراك + 30 يوم بعد الإلغاء، ثم تُحذف نهائياً.
- سجلات الدفع والفواتير: 7 سنوات (التزام ضريبي قانوني).
- سجلات الأمان (Audit Logs): 12 شهر.
- بيانات الاستخدام التقنية: 90 يوم.
- اشتراك النشرة البريدية: حتى إلغاء الاشتراك أو 24 شهر بدون نشاط.
النقل الدولي للبيانات
قد تتم معالجة بياناتك خارج بلدك (مثلاً في خوادم أوروبية أو أمريكية). في هذه الحالات، نضمن مستوى الحماية المناسب من خلال:
- الاعتماد على دول معتمدة من المفوضية الأوروبية (Adequacy Decision).
- استخدام البنود التعاقدية القياسية (Standard Contractual Clauses).
- تشفير البيانات أثناء النقل (TLS 1.3) وفي الاستراحة (AES-256).
إجراءات الأمان
- تشفير TLS 1.3 لكل اتصالات الموقع.
- تشفير AES-256 لقاعدة البيانات.
- كلمات المرور مُشفّرة بـ Argon2 (أحد أقوى خوارزميات التشفير).
- مصادقة ثنائية (2FA) متاحة لكل الحسابات.
- اختبارات اختراق دورية ومراجعات أمنية مستقلة.
- نظام كشف التهديدات في الوقت الفعلي.
- نسخ احتياطية يومية مشفّرة.
حقوقك بموجب GDPR (المواد 15–22)
- حق الوصول: يمكنك طلب نسخة من بياناتك في أي وقت.
- حق التصحيح: تعديل أي بيانات غير دقيقة.
- حق الحذف ("الحق في النسيان"): طلب حذف بياناتك بالكامل.
- حق تقييد المعالجة: إيقاف معالجة بعض البيانات مؤقتاً.
- حق نقل البيانات: الحصول على بياناتك بصيغة قابلة للقراءة آلياً.
- حق الاعتراض: رفض المعالجة لأغراض تسويقية أو مصلحة مشروعة.
- حق عدم الخضوع لقرارات آلية: طلب مراجعة بشرية لأي قرار آلي مهم.
لتفعيل أي حق من هذه الحقوق، أرسل بريد إلى privacy@skywaveads.com — نلتزم بالرد خلال 30 يوماً كحد أقصى.
خصوصية الأطفال
منصة SkyPro غير مخصصة للأطفال دون 16 عاماً. لا نجمع عمداً بيانات من أي شخص دون هذه السن. إذا اكتشفت أن طفلاً قدّم بياناته لنا، يرجى التواصل فوراً وسنقوم بحذف بياناته خلال 48 ساعة.
إشعار اختراق البيانات
في حال وقوع أي اختراق أمني يؤثر على بياناتك الشخصية، نلتزم بـ:
- إخطار هيئة حماية البيانات المختصة خلال 72 ساعة (وفق GDPR Art. 33).
- إخطارك مباشرة عبر البريد الإلكتروني خلال 72 ساعة إذا كان الاختراق يحمل خطراً عالياً.
- توفير تقرير شفاف بطبيعة الاختراق والإجراءات المتخذة.
تغييرات هذه السياسة
قد نُحدّث هذه السياسة من وقت لآخر. التغييرات الجوهرية ستُعلَن عبر إشعار داخل المنصة وعبر البريد الإلكتروني قبل 30 يوماً من سريانها. تاريخ آخر تحديث يظهر دائماً في أعلى هذه الصفحة.
تواصل معنا — مسؤول حماية البيانات (DPO)
لأي استفسار يخص الخصوصية أو لممارسة حقوقك:
- البريد الإلكتروني: privacy@skywaveads.com
- الدعم العام: admin@skywaveads.com
- واتساب: +20 10 6789 4321
- العنوان: Sky Wave for Digital Marketing — القاهرة، مصر
لديك الحق أيضاً في تقديم شكوى إلى الهيئة الوطنية لحماية البيانات في بلدك أو إلى هيئة حماية البيانات الأوروبية (EDPB) إذا كنت في الاتحاد الأوروبي.