سياسة الخصوصية
نؤمن أن الشفافية حقّ، لا ميزة تسويقية.
01 ما نجمعه
باختصار: أربع فئات بيانات، لكلٍّ غرض ومدة وأساس قانوني. محتوى خادمك ملكك — لا نفحصه.
نجمع ما يتطلبه تشغيل الخدمة فقط. لكل فئة أدناه غرض محدد ومدة احتفاظ وأساس قانوني — ومحتوى خوادمك خارجها جميعاً: فهو ملكك ولا يُقرأ ولا يُفحص ولا يُستخدم في أي تنميط.
| نوع البيانات | الغرض | مدة الاحتفاظ | الأساس القانوني |
|---|---|---|---|
| معلومات الحساب (الاسم، البريد، كلمة مرور مشفرة) | المصادقة وإدارة الخدمة | مدة نشاط الحساب + 30 يوماً | تنفيذ العقد |
| بيانات الاستخدام (IP، المتصفح، طلبات API) | الأمان والأداء والدعم | 90 يوماً | المصلحة المشروعة |
| بيانات الدفع (آخر 4 أرقام، نوع البطاقة) | الفوترة والفواتير | 7 سنوات (نظامي) | الالتزام القانوني |
| التواصل (تذاكر، رسائل بريد) | الدعم وحل النزاعات | 3 سنوات | تنفيذ العقد |
| سجلات الخادم | التشخيص ومعالجة الحوادث | 30 يوماً | المصلحة المشروعة |
| ملفات الارتباط التحليلية | تحسين الخدمة | 12 شهراً | الموافقة |
| ملفات الارتباط التسويقية | عروض ذات صلة | 6 أشهر | الموافقة |
| البيانات التسويقية (بالاشتراك فقط) | النشرات والعروض | حتى إلغاء الاشتراك | الموافقة |
* تُحذف البيانات فور إلغاء الحساب ما لم تقتضِ المتطلبات القانونية خلاف ذلك.
02 كيف نستخدم بياناتك
باختصار: أربعة أغراض — تشغيل الخدمة وفوترتها والتواصل بشأنها وتحسينها. لا شيء غيرها.
تُعالج بياناتك لأربعة أغراض بالضبط: تشغيل الخدمة (حسابك وخوادمك ونطاقاتك ولوحتك)، والفوترة (الفواتير والمدفوعات ومنع الاحتيال)، والتواصل التشغيلي (إشعارات الخدمة وتنبيهات الأمان وردود الدعم)، والتحسين المجمّع للمنتج بتحليلٍ مجهول الهوية.
لا نستخدم بياناتك لبناء ملفات إعلانية، ولا لتدريب نماذج على محتواك، ولا لاستهدافك على منصات خارجية.
03 مشاركة البيانات
باختصار: لا بيع ولا تأجير أبداً. مشاركة مع المعالجات الضرورية لتشغيل الخدمة فقط وبعقود.
بياناتك الشخصية لا تُباع ولا تُؤجَّر لأي جهة. وتُشارَك فقط مع المعالجات الضرورية حصراً لتقديم الخدمة — بوابة الدفع (التي ترمّز بيانات البطاقات فلا نخزّن أرقاماً كاملة أبداً)، ومزوّد البريد التشغيلي، ومشغّلي مراكز البيانات المستضيفة للبنية — وكلٌّ منها ملزم باتفاقيات معالجة بيانات وبنود سرية.
وفيما عدا ذلك لا يحدث الإفصاح إلا بموجب أمر ملزم قانوناً من جهة مختصة، وبحدود ذلك الأمر فقط.
04 الاحتفاظ بالبيانات
باختصار: محتوى الخادم يُحذف فور الإلغاء؛ وبيانات الحساب بعد 30 يوماً؛ والفواتير بمدة يحددها النظام.
يتبع الاحتفاظ الجدول في القسم الأول. وخلاصته: يُحذف محتوى الخادم فور إلغاء الخدمة؛ وتُحفظ بيانات الحساب الأساسية 30 يوماً لإتاحة إعادة التفعيل ثم تُمحى؛ ويُحفظ سجل الدعم 3 سنوات؛ وسجلات الأمان نحو 90 يوماً؛ والفواتير وسجلات الدفع للمدة النظامية (عادة 7 سنوات).
ويمكنك طلب حذف أبكر في أي وقت — وننفذه لكل ما لا يلزمنا القانون بحفظه.
05 حقوقك
باختصار: وصول وتصحيح وحذف واعتراض ونقل وسحب موافقة — مجاناً، وبإجابة خلال 30 يوماً.
بموجب نظام PDPL ولائحة GDPR تملك الحقوق الآتية، وتمارسها مجاناً عبر اللوحة أو بمراسلة مسؤول الحماية في القسم العاشر:
- الوصول — نسخة من البيانات الشخصية التي نحتفظ بها عنك.
- التصحيح — تصويب البيانات غير الدقيقة أو الناقصة.
- الحذف — محو بياناتك حيث لا يفرض القانون الاحتفاظ بها.
- الاعتراض والتقييد — الحد من المعالجة القائمة على المصلحة المشروعة.
- النقل — تصدير بيانات حسابك بصيغة قابلة للقراءة الآلية.
- سحب الموافقة — في أي وقت، للمعالجات القائمة على الموافقة كالتسويق.
تتلقى الطلبات إشعار استلام خلال 72 ساعة وإجابة موضوعية خلال 30 يوماً.
06 ملفات تعريف الارتباط
باختصار: الضرورية تعمل دائماً (ومُعلَّمة بصدق)؛ والتحليلية والتسويقية قرارك — من هنا مباشرة.
يعمل الموقع بثلاث فئات من ملفات الارتباط. الضرورية تحمل جلسة دخولك وحماية CSRF ولا يمكن إيقافها — فالموقع لا يعمل بدونها. أما التحليلية والتسويقية فاختياريتان وتتحكم بهما أدناه؛ ويُحفظ اختيارك في هذا المتصفح فقط.
07 الأمان
باختصار: TLS أثناء النقل، وAES-256 في التخزين، ومصادقة ثنائية، ووصول بحد أدنى مع سجلات تدقيق، وتدقيق ISO 27001.
الحماية متعددة الطبقات: تشفير TLS لكل الحركة، وتشفير AES-256 للبيانات الحساسة المخزنة، ومصادقة ثنائية للحسابات مع إلزامها بمفاتيح عتادية للوصول الإداري، وصلاحيات موظفين بمبدأ الحد الأدنى مع تسجيل تدقيق كامل، ومراقبة أمنية على مدار الساعة، ونسخ احتياطية مُختبرة، وصدّ DDoS فوق 10 تيرابت/ثانية.
ويعمل البرنامج كله بشهادة ISO 27001 وتدقيق مستقل دوري. وإذا طال اختراقٌ يوماً بياناتِك الشخصية فسيصلك الإشعار وفق الإجراءات التي يوجبها PDPL وGDPR.
08 خصوصية الأطفال
باختصار: +18. الحسابات التي يتبين أنها لقاصرين تُغلق وتُحذف بياناتها.
خدمات Hostrena موجهة للبالغين من 18 عاماً فأكثر؛ والتسجيل يتضمن إقراراً بالسن القانونية. لا نجمع بيانات قاصرين عن علم، وإذا تبيّن أن حساباً يعود لقاصر يُعلَّق وتُحذف بياناته — ويمكن للوالدين أو الأوصياء مراسلة مسؤول الحماية للإزالة الفورية.
09 التغييرات على السياسة
باختصار: التغييرات الجوهرية تُرسل بالبريد قبل 30 يوماً؛ والتاريخ أعلى الصفحة محدث دائماً.
عندما تتغير هذه السياسة جوهرياً — أغراض جديدة أو معالجات جديدة أو مدد احتفاظ مختلفة — تُخطر الحسابات النشطة بالبريد قبل 30 يوماً على الأقل من السريان. ويحدد تاريخ آخر تحديث في الترويسة المراجعة الحالية دائماً؛ وقد تصدر التوضيحات التحريرية الطفيفة دون إشعار فردي.
10 التواصل مع مسؤول الخصوصية
باختصار: جهة اتصال واحدة مسماة لكل شأن خصوصية — إشعار استلام خلال 72 ساعة.
مسؤول حماية البيانات
لأي استفسار حول بياناتك أو لممارسة حقوقك تواصل معنا مباشرة — نرد خلال 72 ساعة.
وإن لم تُرضِك إجابتنا فمن حقك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) أو إلى الجهة الرقابية المختصة في بلدك.
أسئلة الخصوصية، بإجابات واضحة
ما البيانات الشخصية التي تجمعها Hostrena عني؟
أربع فئات فقط: بيانات الحساب (الاسم والبريد والهاتف)، وبيانات الدفع (مرمَّزة لدى بوابة الدفع — أرقام البطاقات الكاملة لا تلمس خوادمنا)، وبيانات الاستخدام (سجل الدخول واستهلاك الموارد وطلبات API)، وبيانات التواصل (التذاكر والرسائل). محتوى خوادمك ملكك ولا يُفحص.
كيف تستخدم Hostrena بياناتي الشخصية؟
لأربعة أغراض: تشغيل الخدمة (حسابك وخوادمك ولوحتك)، والفوترة وإصدار الفواتير، والتواصل التشغيلي (إشعارات الخدمة وتنبيهات الأمان وردود الدعم)، والتحسين المجمّع للمنتج. التنميط للإعلانات الخارجية ليس منها — بياناتك لا تُستخدم لاستهدافك في أي مكان آخر.
هل تبيع Hostrena بياناتي لأطراف ثالثة؟
لا — أبداً وبأي صيغة وبأي ثمن. تُشارَك البيانات فقط مع المعالجات الضرورية حصراً لتشغيل الخدمة (بوابة الدفع ومزوّد إرسال البريد ومشغّلو مراكز البيانات)، وكلٌّ منها ملزم باتفاقيات سرية ومعالجة تعاقدية، وبالحد الأدنى الذي تتطلبه الوظيفة المحددة فقط.
أين تُخزَّن بياناتي جغرافياً؟
سجلات الحساب والفوترة تعيش في بنية Hostrena الرئيسية، بينما يعيش محتوى خادمك في المنطقة التي تنشر فيها — فرانكفورت أو هلسنكي أو أشبورن أو سنغافورة اليوم، والرياض ودبي تالياً. والمنصة مصممة حول متطلبات الإقامة الجغرافية للبيانات في نظام PDPL مع دخول البنية المحلية الخدمة.
كيف تحمي Hostrena بياناتي من الاختراق؟
ضوابط متعددة الطبقات: TLS لكل ما ينتقل، وتشفير AES-256 للبيانات الحساسة المخزنة، ومصادقة ثنائية، ووصول موظفين بمبدأ الحد الأدنى مع تسجيل تدقيق كامل، ومراقبة أمنية على مدار الساعة، ونسخ احتياطية منتظمة، وصدّ DDoS فوق 10 تيرابت/ثانية. وشهادة ISO 27001 تُبقي البرنامج كله تحت تدقيق مستقل.
ما ملفات الارتباط التي تستخدمها Hostrena؟
ثلاث فئات: الضرورية تشغّل جلسات الدخول وحماية CSRF ولا يمكن تعطيلها، والتحليلية تقيس الاستخدام المجمّع للموقع ويمكن إيقافها، والتسويقية تقيس الحملات وتعمل بالموافقة المسبقة. لوحة تفضيلات الارتباط في هذه الصفحة تتحكم بالفئتين الأخيرتين وتُحفظ محلياً في متصفحك.
كيف أحذف حسابي وكل بياناتي؟
اطلب الحذف من لوحة العميل (الإعدادات ← حذف الحساب) أو بمراسلة بريد مسؤول حماية البيانات. تتوقف المعالجة وتُمحى البيانات خلال 30 يوماً. الاستثناء الوحيد هو السجلات التي يلزمنا القانون بحفظها — أساساً الفواتير وسجلات الدفع وفق الأنظمة المالية، وعادة لسبع سنوات.
هل يمكنني الحصول على نسخة من كل بياناتي؟
نعم — قابلية نقل البيانات حق مكفول لك في PDPL وGDPR معاً. استخدم خيار التصدير في لوحة العميل أو راسل مسؤول حماية البيانات، وستتلقى نسخة كاملة قابلة للقراءة الآلية من بيانات حسابك خلال 30 يوماً، مجاناً للطلبات المعقولة.
هل هذه السياسة متوافقة مع GDPR ونظام PDPL السعودي؟
السياسة مبنية على الإطارين: PDPL بوصفه نظام الموطن وGDPR للعملاء الدوليين. يعني ذلك عملياً أساساً قانونياً موثقاً لكل غرض معالجة، واحترام حقوق الوصول والتصحيح والحذف والاعتراض والنقل، وإجراءات إشعار بالاختراق، ومسؤول حماية بيانات مسمّى.
من داخل Hostrena يستطيع الوصول لبيانات حسابي؟
الوصول يتبع مبدأ الحد الأدنى من الامتيازات: مهندس الدعم يرى ما تحتاجه تذكرتك تحديداً، وموظف المالية يرى سجلات الفوترة فقط، ومهندسو البنية يتعاملون مع الأنظمة لا البيانات الشخصية. كل وصول يُسجل في سجل تدقيق، والوصول الإداري يتطلب مصادقة ثنائية بمفاتيح عتادية.
هل تستخدم Hostrena بياناتي للتسويق؟
تسويقها هي فقط، وبباب خروج دائم. قد يتلقى العملاء المسجلون أخبار المنتجات وعروض Hostrena نفسها، وتحمل كل رسالة رابط إلغاء اشتراك بنقرة واحدة يُحترم فوراً. بياناتك لا تُشارك مع معلنين خارجيين، وإلغاء الاشتراك لا يمس الإشعارات التشغيلية كالفواتير وتنبيهات الأمان.
كم تبقى بياناتي محفوظة بعد إلغاء حسابي؟
محتوى الخادم يُحذف فور الإلغاء. بيانات الحساب الأساسية تُحفظ 30 يوماً تحسباً لإعادة التفعيل ثم تُمحى. سجل الدعم يُحفظ 3 سنوات، وسجلات الأمان نحو 90 يوماً، والفواتير وسجلات الدفع للمدة التي تفرضها الأنظمة (عادة 7 سنوات). ويمكن طلب حذف أبكر حيث يسمح القانون.
هل تجمع Hostrena بيانات قاصرين دون 18 عاماً؟
لا. الخدمات موجهة للبالغين من 18 عاماً فأكثر، والتسجيل يتضمن إقراراً بالسن القانونية. إذا اكتُشف أن حساباً يعود لقاصر يُعلَّق الحساب وتُحذف بياناته. ويمكن للوالدين أو الأوصياء الذين يعتقدون أن قاصراً سجّل لدينا مراسلة مسؤول حماية البيانات للإزالة الفورية.
كيف أقدم شكوى تتعلق بانتهاك خصوصيتي؟
راسل مسؤول حماية البيانات بالتفاصيل — تتلقى إشعار استلام خلال 72 ساعة وإجابة موضوعية خلال 30 يوماً. وإن لم تُرضِك النتيجة فمن حقك التصعيد إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) أو إلى الجهة الرقابية المختصة في بلدك.
كيف أحدّث معلوماتي الشخصية؟
مباشرة من لوحة العميل: بيانات الملف (الاسم والهاتف) تحت "الملف الشخصي"، وتفاصيل الفوترة والشركة تحت "إعدادات الحساب". تغيير بريد الحساب يتطلب تأكيداً من العنوان الجديد منعاً للاختطاف. وما لا تستطيع تعديله بنفسك يصححه فريق الدعم أو مسؤول الحماية عند الطلب — فالتصحيح حق مضمون.