سياسة الخصوصية

1. من هو المتحكم في البيانات

Influx MENA - FZCO (“Influx”) هي المتحكم في البيانات الشخصية التي تقدّمها عبر المنصة. نحن شركة منطقة حرة (FZCO) مرخّصة من سلطة دبي للمناطق الاقتصادية المتكاملة (IFZA)، رقم الرخصة التجارية 86452، ومسجّلة في IFZA Properties، واحة دبي للسيليكون، دبي، الإمارات العربية المتحدة. لأي سؤال يتعلق بالخصوصية أو لممارسة حقوقك، تواصل معنا عبر hi@influxmena.com.

2. ما الذي نجمعه

• بيانات الحساب: البريد الإلكتروني، الاسم، الدور (علامة تجارية / صانع محتوى / مسؤول)، تجزئة كلمة المرور، إعدادات المصادقة الثنائية، اللغة، الطوابع الزمنية.
• بيانات الملف الشخصي: الاسم المعروض، النبذة، الدولة، المدينة، الصورة، اللغات، المجالات، المنصات، أنواع المحتوى، حجم الجمهور، الأسعار، عناصر معرض الأعمال، وتفاصيل الرخصة التجارية (لصنّاع المحتوى المرخّصين).
• بيانات الشحن / التوصيل (لصنّاع المحتوى فقط، لحملات إرسال المنتجات): الاسم، الهاتف، العنوان، وتُشارك مع العلامة التجارية فقط عند اختيارك لتلك الحملة تحديدًا.
• البيانات المالية: ميزانيات الحملات، ورسوم المنصة، ومبالغ الصرف، و(عند ربطها) معرّفات وسائل الدفع التي يعالجها مزوّد الدفع لدينا. لا تخزّن Influx أرقام بطاقات الدفع كاملةً.
• المحتوى: موجزات الحملات، المساهمات، الرسائل، التقييمات، التعليقات، ومرفوعات معرض الأعمال.
• بيانات الاستخدام والبيانات التقنية: عنوان IP، ووكيل المتصفح (user-agent)، والطوابع الزمنية التقريبية، وسجلات نشاط محدودة (إجراءات المسؤولين، عمليات تسجيل الدخول، الأخطاء)، وملفات تعريف الارتباط كما هو موضّح في سياسة ملفات تعريف الارتباط.
• بيانات الدعم: محتويات الرسائل التي ترسلها إلينا عبر نموذج التواصل أو قنوات الدعم.

3. كيف نستخدمها

• لتقديم المنصة وتحسينها.
• لمطابقة صنّاع المحتوى مع الحملات ذات الصلة.
• لمعالجة المدفوعات وعمليات الصرف (حيثما ينطبق).
• لإرسال رسائل المعاملات (التحقق، إعادة تعيين كلمة المرور، تحديثات الحملات، إشعارات الدفع).
• لإرسال رسائل دورة الحياة / رسائل المتابعة التي وافقت على تلقّيها (راجع «إلغاء الاشتراك» أدناه).
• لمنع الاحتيال وإساءة الاستخدام والحفاظ على أمان المنصة.
• للامتثال للالتزامات القانونية (الضرائب، اعرف عميلك KYC، طلبات إنفاذ القانون).

4. الأسس القانونية

نعتمد على (أ) تنفيذ عقد معك، و(ب) مصالحنا المشروعة في تشغيل المنصة وتحسينها، و(ج) موافقتك على الاتصالات التسويقية وملفات تعريف الارتباط الاختيارية، و(د) الالتزامات القانونية الخاضعين لها.

5. المشاركة

نشارك البيانات الشخصية فقط مع:

• المستخدمين الآخرين حسبما تتطلبه الحملة — مثل أن يكون ملف صانع المحتوى العام مرئيًا للعلامات التجارية؛ ويكون اسم العلامة التجارية وموجز حملتها مرئيَين لصنّاع المحتوى المطابَقين؛ وتُشارك تفاصيل الشحن مع علامة تجارية فقط لحملات إرسال المنتجات المختارة.
• مزوّدي الخدمات حصرًا لتشغيل المنصة: الاستضافة السحابية (Railway)، وقاعدة البيانات (Neon)، ومزوّد البريد الإلكتروني (سيُربط — Resend أو ما شابه)، ومزوّد المراسلة (Meta WhatsApp Business API، بمجرد ربطه)، ومزوّد الدفع (سيُربط). وكلٌّ منهم ملتزم بشروط تعاقدية لحماية البيانات.
• الجهات الرسمية عندما يقتضي القانون أو اللوائح أو إجراء قانوني صحيح في دولة الإمارات ذلك.

نحن لا نبيع البيانات الشخصية.

6. عمليات النقل الدولية

يعمل بعض مزوّدي الخدمات لدينا خارج دولة الإمارات. عند نقل البيانات الشخصية دوليًا، نعتمد على ضمانات تعاقدية، وعند الحاجة، تدابير إضافية مناسبة للاختصاص القضائي للوجهة. وستُنشر القائمة المحددة للمعالجين الفرعيين قبل الإطلاق.

7. الاحتفاظ بالبيانات

• بيانات الحساب: طوال فترة نشاط حسابك + حتى 24 شهرًا بعد إغلاقه.
• السجلات المالية: وفقًا لما يقتضيه قانون الضرائب والمحاسبة في دولة الإمارات (عادةً 5 سنوات).
• المحتوى (المساهمات، الرسائل): طالما كانت الحملات ذات الصلة نشطة + 12 شهرًا.
• سجلات الأخطاء وسجلات الأمان: 30 يومًا (جدول error_logs عليه احتفاظ مُلزَم).
• سجلات الرموز (Tokens): تُحذف تلقائيًا عند انتهاء صلاحيتها.

8. حقوقك

مع مراعاة القانون المعمول به، يحق لك:

• الوصول إلى نسخة من بياناتك الشخصية — استخدم ميزة «تصدير بياناتي» في إعداداتك أو اطلبها عبر صفحة التواصل.
• تصحيح البيانات غير الدقيقة — عدّلها مباشرةً في ملفك الشخصي.
• حذف حسابك — استخدم «حذف الحساب» في إعداداتك (حذف مبدئي؛ مع الاحتفاظ بالسجلات المالية حسبما يقتضيه القانون).
• الاعتراض على المعالجة لأغراض التسويق المباشر (المتابعة / البث) — أوقفها من تفضيلات الإشعارات.
• سحب موافقتك حيثما نعتمد عليها.
• تقديم شكوى إلى هيئة حماية البيانات المختصة.

9. الأمان

نطبّق ضمانات تقنية وتنظيمية معقولة تشمل: كلمات مرور مجزّأة (bcrypt بتكلفة 12)، وتشفير HTTPS أثناء النقل، ومصادقة قائمة على JWT مع إمكانية إبطال الرموز، وضوابط وصول، وتسجيل تدقيق لإجراءات المسؤولين، ونسخًا احتياطية مشفّرة لقاعدة البيانات. لا يوجد نظام آمن تمامًا — وسنُخطر المستخدمين المتأثرين بالحوادث حسبما يقتضيه القانون.

10. الأطفال

Influx غير مخصّصة لأي شخص دون سن 18 عامًا. إذا كنت تعتقد أن قاصرًا قد أنشأ حسابًا، فيرجى التواصل معنا لنتمكّن من إزالته.

11. التغييرات

قد نحدّث هذه السياسة. سيتم الإخطار بالتغييرات الجوهرية عبر البريد الإلكتروني وإشعار داخل التطبيق مع مهلة مسبقة معقولة.

12. التواصل

لأسئلة الخصوصية أو طلبات ممارسة الحقوق: عبر صفحة التواصل. وسيُنشر عنوان بريد إلكتروني مخصّص للخصوصية قبل الإطلاق.