توضح سياسة الخصوصية هذه كيف تجمع Penweet («Penweet» أو «نحن» أو «لنا»)، مشغّل https://penweet.com، البيانات الشخصية وتستخدمها وتفصح عنها وتخزّنها وتحميها عند زيارتك أو استخدامك لمنصتنا المجتمعية الإبداعية للمصممين والوكالات («الخدمة»). صُممت لتلبية متطلبات الشفافية بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية، وحيثما ينطبق، قوانين أخرى قد تنطبق على المستخدمين في منطقة الخليج والاتحاد الأوروبي/المملكة المتحدة ومبادئ مشابهة. تُقرأ مع شروط الاستخدام وسياسة ملفات تعريف الارتباط. بإنشاء حساب أو استخدام الخدمة، فإنك تقر بهذه السياسة.
1. متحكّم البيانات
متحكّم البيانات للبيانات الشخصية المعالجة عبر الخدمة هو Penweet، مشغّل penweet.com. طلبات الخصوصية: privacy@penweet.com. الدعم العام: support@penweet.com. ستُدرج هنا بيانات العنوان البريدي أو السجل التجاري عند اعتماد الكيان التشغيلي رسميًا من الشركة؛ وحتى ذلك الحين استخدم قنوات البريد أعلاه.
2. النطاق
تنطبق هذه السياسة على المستخدمين المسجّلين (أفراد ووكالات) والزوار ومتقدمي الوظائف الذين يتفاعلون مع الإعلانات على Penweet وأي شخص يتواصل معنا. لا تحكم مواقع الأطراف الثالثة المرتبطة من الخدمة (بما في ذلك روابط التقديم الخارجية أو مزودي الدخول الخارجي)، ولها سياساتها الخاصة.
3. البيانات الشخصية التي نجمعها
نجمع فقط ما يلزم للأغراض أدناه. تشمل الفئات:
- بيانات الحساب (عادة إلزامية للتسجيل): الاسم الأول واسم العائلة والبريد الإلكتروني وكلمة المرور (مخزَّنة بشكل مشفّر أحادي الاتجاه) ومكوّنات تاريخ الميلاد حيث تُجمع والبلد ولغة الواجهة ومعرّف Penweet ونوع الحساب (فرد/وكالة) وحالة التحقق من البريد.
- بيانات الملف والمهنية (غالبًا اختيارية لكنها لازمة لملف عام مكتمل): المسمى الوظيفي والسيرة والصور/الغلاف والهاتف والموقع وتفاصيل الشركة (الاسم والبلد والمدينة والرابط والحجم والقطاع) والتعليم والخبرات والجوائز والمهارات واللغات والروابط الاجتماعية التي تختار إضافتها.
- محتوى المستخدم والنشاط: مشاريع المحفظة والوسائط والمجموعات والمسودات والقصص والمنشورات والإعجابات والتعليقات والمشاركات والمشاهدات والمتابعات والحظر والبلاغات (السبب والتفاصيل والسياق والحالة) وعضويات الفرق والدعوات وطلبات الانضمام والرسائل التي ترسلها أو تستلمها.
- بيانات الوظائف: تفاعلات قوائم الوظائف ومعلومات الطلب التي تقدّمها (وقد تُشارك مع جهة الإعلان).
- بيانات الدخول الخارجي (اختيارية): رموز هوية وحقول ملف محدودة من Google أو Facebook إذا اخترت تلك الطرق.
- الإعدادات: تفضيلات الخصوصية (مثل من يمكنه مراسلتك وظهور حالة الاتصال) وتفضيلات الإشعارات وإشعارات المتصفح.
- البيانات التقنية والأمنية: عنوان IP ومعلومات المتصفح/الجهاز والموقع التقريبي المستمد من IP حيث يُستخدم للأمان وملفات تعريف الارتباط ومعرّفات الجلسة والسجلات وأحداث التشخيص اللازمة لتشغيل الخدمة وتأمينها.
- المراسلات: الرسائل التي ترسلها إلى صناديق الدعم أو الخصوصية ونماذج الاهتمام في صفحة الهبوط حيث تتوفر.
4. البيانات الإلزامية مقابل الاختيارية
البيانات الإلزامية مطلوبة لإنشاء الحساب وتأمينه وتنفيذ العقد (مثل الاسم والبريد وكلمة المرور وتأكيد العمر). البيانات الاختيارية تثري ملفك ومحفظتك وقابلية الاكتشاف. إذا حجبْت بيانات إلزامية، لا نستطيع تقديم الجزء المرتبط من الخدمة. وإذا حجبْت بيانات اختيارية، قد تعمل ميزات الحساب الأساسية مع ظهور أو وظائف أقل.
5. كيف نجمع البيانات
- مباشرة منك عند التسجيل أو تعديل الملف أو رفع الأعمال أو المراسلة أو التقديم على وظائف أو الانضمام لفرق أو الإبلاغ/الحظر أو التواصل معنا.
- تلقائيًا عبر ملفات تعريف الارتباط والجلسات والسجلات والتقنيات المشابهة كما في سياسة ملفات تعريف الارتباط.
- من مزودي الدخول الخارجي عند تفويضك لتسجيل الدخول.
- من مستخدمين آخرين عند تفاعلهم معك (متابعات ورسائل وبلاغات ودعوات فرق) بما يتوافق مع إعداداتهم وإعداداتك.
6. الأسس النظامية والأغراض
بحسب القانون المعمول به، نعالج البيانات الشخصية على أساس واحد أو أكثر مما يلي: (أ) موافقتك (مثل الدخول الخارجي الاختياري وملفات تعريف الارتباط غير الضرورية حيث يلزم وبعض التسويق)؛ (ب) تنفيذ عقد أو خطوات سابقة للتعاقد (توفير الحساب واستضافة المحفظة والرسائل والفرق واكتشاف الوظائف)؛ (ج) الامتثال لالتزامات نظامية؛ و(د) حيثما يُسمح، المصلحة المشروعة في تأمين الخدمة ومنع إساءة الاستخدام وتحسين الموثوقية والترويج للمنصة بما لا يطغى على حقوقك. بموجب نظام حماية البيانات الشخصية السعودي نعتمد أساسًا على الموافقة وغيرها من الأسس النظامية المعترف بها في النظام ولوائحه التنفيذية. تشمل الأغراض:
- إنشاء الحسابات ومعرّفات Penweet وإدارتها والمصادقة والتحقق من البريد.
- عرض الملفات ومحتوى المستخدم وفق إعدادات الظهور؛ وتشغيل اكتشف والخلاصات والبحث والقصص وحيل التصميم.
- تمكين الرسائل والمتابعات والحظر والبلاغات والإشعارات والتعاون في الفرق.
- تيسير اكتشاف الوظائف ونقل الطلبات إلى جهات الإعلان.
- تأمين الخدمة: منع الاحتيال/إساءة الاستخدام وحدود المعدّل والاستجابة للحوادث وتصحيح الأخطاء وإنفاذ الشروط.
- إرسال إشعارات تشغيلية (تنبيهات أمان وإعادة تعيين كلمة المرور والتحقق وتحديثات السياسات الجوهرية).
- تحليلات منتج محدودة لتحسين الموثوقية وتجربة المستخدم (دون بيع البيانات الشخصية).
- الامتثال للطلبات النظامية المشروعة وحماية الحقوق والسلامة والممتلكات.
7. الظهور العام
قد يظهر المحتوى وحقول الملف التي تجعلها عامة/للجميع (أو تتركها على ذلك الافتراض) لمستخدمين آخرين، وللصفحات المتاحة علنًا لمحركات البحث والزوار غير المسجّلين. وقد تُقيَّد مشاريع المحفظة للمتابعين أو أنت فقط. الرسائل الخاصة ومواد الفرق الخاصة وعناصر المحفظة «أنا فقط» غير مخصصة للعرض العام. الحظر يحدّ تفاعلات معيّنة لكنه لا يمحو محتوى نُشر علنًا مسبقًا. حذف الحساب يخفي الهوية ويضبط عناصر المحفظة إلى «أنت فقط»؛ وقد تبقى تعليقات أو إعجابات متبقية على محتوى الآخرين بشكل مقيّد ما لم تُزل بشكل منفصل. لا ترفع أسرارًا أو صور وثائق هوية حكومية أو أرقام بطاقات دفع أو بيانات شخصية حسّاسة لا تريد معالجتها.
8. المشاركة والإفصاح
نحن لا نبيع البيانات الشخصية. قد نفصح عن البيانات فقط كما يلي:
- مزودو الخدمة (المعالجون) الذين يستضيفون البنية التحتية أو يخزّنون الملفات أو يرسلون البريد أو يوفّرون التخزين المؤقت/الطوابير أو مراقبة الأخطاء أو خدمات الأمن—بموجب عقود تفرض السرية وتقييد الغرض.
- مستخدمون آخرون وفق إعداداتك (الملف/المحفظة العامة والرسائل التي ترسلها وعضويات الفرق وطلبات الوظائف التي تقدّمها لجهة الإعلان).
- مزودو الدخول الخارجي عند بدء تسجيل الدخول الاجتماعي (معالجتهم وفق سياساتهم).
- الحالات النظامية والسلامة والأحداث المؤسسية: عند الاقتضاء بموجب النظام أو إجراء قانوني صحيح؛ أو لحماية المستخدمين أو Penweet أو الجمهور من ضرر أو احتيال؛ أو في اندماج أو استحواذ أو نقل أصول مع ضمانات مناسبة وإشعار حيث يلزم.
9. النقل عبر الحدود
قد تعالج Penweet البيانات وتخزّنها في المملكة العربية السعودية وفي دول أخرى يعمل فيها مزودو الخدمة (مثل مناطق السحابة). عند نقل بيانات شخصية خارج المملكة أو بلد إقامتك، نتخذ الخطوات التي يقتضيها القانون المعمول به، والتي قد تشمل ضمانات تعاقدية والعناية الواجبة تجاه المزود وقصر النقل على ما يلزم للخدمة. باستخدام الخدمة تدرك أن بياناتك قد تُعالج في تلك المواقع.
10. الاحتفاظ وحذف الحساب
نحتفظ بالبيانات الشخصية أثناء نشاط حسابك وحسب الحاجة للأغراض أعلاه. ممارسات نموذجية:
- بيانات الحساب النشط: تُحفظ حتى تحذف الحساب أو يُنهى.
- القصص: مصممة لتنتهي بعد حوالي 24 ساعة من النشر ثم تُزال من واجهات القصص النشطة (قد تبقى نسخ احتياطية لفترة قصيرة).
- حذف الحساب (الإعدادات): نخفي حقول الهوية ونضبط ظهور المحفظة إلى خاص حيث ينطبق ونحذف القصص والرسائل المرتبطة ونزيل روابط الدخول الخارجي ونلغي الرموز/الجلسات ونطبّق حذفًا ناعمًا لسجل المستخدم. قد تبقى السجلات المحذوفة ناعمًا بشكل مقيّد للأمان ومنع إساءة الاستخدام والامتثال النظامي وسلامة النسخ الاحتياطي لفترة محدودة قبل المسح النهائي من قواعد البيانات النشطة.
- البلاغات وسجلات الأمان: قد تُحفظ لفترة أطول حسب الحاجة للتحقيق في إساءة الاستخدام والوفاء بالالتزامات النظامية.
- النسخ الاحتياطية: تُستبدل وفق جدول دوري؛ وقد يتأخر الحذف منها عن الأنظمة الحية.
11. تدابير الأمان
نطبّق تدابير تقنية وتنظيمية مناسبة للمخاطر، بما في ذلك: كلمات مرور مشفّرة أحاديًا؛ وجلسات مشفّرة عند التفعيل؛ وHTTPS؛ وترويسات أمان؛ وحماية CSRF؛ وفحوصات مصادقة وملكية على الإجراءات الحساسة؛ وحدود معدّل على تسجيل الدخول والتسجيل والرفع والدردشة والبلاغات وطلبات الوظائف؛ وضوابط وصول؛ وحذف ناعم/إخفاء هوية عند إغلاق الحساب. لا توجد طريقة نقل أو تخزين آمنة بنسبة 100٪. يجب أن تحافظ على سرية بيانات دخولك وتتبع أفضل ممارسات أمان الجهاز.
12. حقوقك
مع مراعاة القانون المعمول به (بما في ذلك نظام حماية البيانات الشخصية، وحيثما ينطبق حقوق مشابهة لللائحة العامة لحماية البيانات)، قد يكون لك الحق في:
- الإعلام عن المعالجة (هذه السياسة).
- الاطلاع على البيانات الشخصية التي نحتفظ بها عنك.
- طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
- طلب حذف البيانات الشخصية («الحق في النسيان»)، مع استثناءات الاحتفاظ النظامية.
- طلب تقييد معالجة معيّنة أو الاعتراض عليها حيث يوفر القانون ذلك.
- سحب الموافقة حيث تكون المعالجة قائمة على الموافقة، دون المساس بالمعالجة السابقة المشروعة.
- قابلية نقل البيانات حيث يمنحها القانون المعمول به.
- تقديم شكوى للجهة المختصة (في المملكة العربية السعودية: الأطر التابعة لهيئة البيانات والذكاء الاصطناعي / حوكمة البيانات الوطنية حسب الانطباق؛ وفي غيرها سلطتك الإشرافية المحلية).
13. كيف تمارس حقوقك
استخدم الإعدادات داخل المنتج لتحديث الملف والخصوصية والإشعارات والمستخدمين المحظورين والجلسات وحذف الحساب. للطلبات الأخرى، راسل privacy@penweet.com من بريد حسابك واذكر معرّف Penweet. قد نحتاج للتحقق من هويتك قبل التنفيذ. سنرد ضمن المدد التي يقتضيها القانون المعمول به. إذا رفضنا طلبًا حيث يُسمح بذلك، سنوضح السبب ما لم يُمنع نظامًا.
14. الأطفال
الخدمة للمستخدمين من عمر 18 سنة فأكثر. لا نجمع عن علم بيانات شخصية من الأطفال. إذا اعتقدت أن قاصرًا أنشأ حسابًا، تواصل مع privacy@penweet.com وسنتخذ الخطوات المناسبة لحذفه.
15. البيانات الحساسة
يُرجى عدم إرسال بيانات شخصية من الفئات الخاصة/الحساسة (مثل الصحة أو القوالب البيومترية أو المعتقدات الدينية أو السياسية أو معرّفات حكومية دقيقة) ما لم تتطلب ميزة محددة ذلك صراحة ويتوفر أساس نظامي. يجب أن تبقى طلبات التوظيف والملفات مهنية ومتناسبة.
16. اتخاذ القرار الآلي
لا نستخدم اتخاذ قرار آلي بالكامل يُنتج آثارًا قانونية أو مشابهة ذات أهمية بشأنك (مثل قرارات توظيف آلية). قد تستخدم أنظمة الترتيب أو التوصية أو الرسائل المزعجة أو إساءة الاستخدام إشارات آلية لحماية الخدمة؛ ويمكنك التواصل معنا للاعتراض على نتائج إنفاذ تؤثر على حسابك.
17. ملفات تعريف الارتباط
نستخدم ملفات تعريف ارتباط أساسية للمصادقة والجلسات وحماية CSRF والأمان، وقد نستخدم ملفات تفضيلات أو تحليلات محدودة كما في سياسة ملفات تعريف الارتباط. وحيث يقتضي القانون، تُستخدم غير الأساسية فقط بموافقة عبر لافتة ملفات تعريف الارتباط أو أداة مكافئة.
18. حوادث الأمان
إذا وقع خرق لبيانات شخصية ينطوي على خطر على حقوقك أو خصوصيتك، سنتخذ إجراءات احتواء ونبلّغ الجهة المختصة والأفراد المتأثرين عندما يقتضي ذلك القانون المعمول به، عبر قنوات التواصل المتاحة لحسابك.
19. تغيير هذه السياسة
قد نحدّث هذه السياسة لتعكس تغييرات المنتج أو النظام أو الأمان. سنعدّل تاريخ «آخر تحديث»، وللغييرات الجوهرية نقدّم إشعارًا إضافيًا حيثما أمكن (بريد أو داخل المنتج). استمرار الاستخدام بعد تاريخ السريان يعني إقرارك بالسياسة المحدَّثة، إلا حيث يقتضي القانون الإلزامي موافقة جديدة.
20. التواصل
الخصوصية: privacy@penweet.com. الدعم: support@penweet.com. الموقع: https://penweet.com