سياسة الخصوصية

1. من نحن

إستديوهات همزه («الإستديو» أو «نحن») إستديو برمجيات في المملكة العربية السعودية، يبني المواقع وتطبيقات الويب والبوتات وأنظمة الأتمتة ومنصات الحجز. ونحن جهة التحكم في البيانات الشخصية الموضحة هنا، أي أننا نحدد الغرض من معالجتها وطريقتها.

• التواصل: contact@hamzhstudios.com
• الموقع: الرياض، المملكة العربية السعودية

2. باختصار

• لا يضع الموقع أي ملفات تعريف ارتباط، ولا يشغل أدوات إعلان أو تتبع، ونحصي الزيارات بأداة لا تستخدم ملفات تعريف الارتباط ولا تحدد هويتك.
• لا نجمع إلا ما ترسله إلينا أو ما نحتاجه لتنفيذ مشروعك وإصدار فواتيره.
• لا نبيع البيانات الشخصية أبدا، ولا نستخدمها في الإعلان دون موافقتك.
• يمكنك في أي وقت أن تطلب الاطلاع على بياناتك أو الحصول على نسخة منها أو تصحيحها أو حذفها، مجانا.

3. نطاق هذه السياسة

تشمل البيانات الشخصية التي نتعامل معها في عملنا: زوار موقعنا، ومن يتواصل معنا، والعملاء وموظفيهم، ومن نتعامل معهم أثناء تنفيذ المشاريع.

وحين نبني نظاما لعميل أو نتولى صيانته ونتعامل مع بيانات شخصية داخله، مثل بيانات عملاء ذلك العميل، فإننا نفعل ذلك نيابة عنه ووفق تعليماته. ويكون العميل حينها جهة التحكم، وتحكم تلك البيانات سياسة الخصوصية الخاصة به واتفاقنا معه. ويوضح القسم 8 كيف نتعامل معها.

4. البيانات التي نجمعها

• الاستفسارات: اسمك وبريدك الإلكتروني وجهة عملك وما تضمنه رسالتك، مثل تفاصيل المشروع أو الملفات أو الروابط.
• بيانات العميل والفوترة: اسم الشخص أو المنشأة التي نعمل لها وبيانات التواصل، واسم الفوترة، والبيانات الضريبية أو بيانات السجل عند الحاجة، وعروض الأسعار والفواتير وسجلات الدفع.
• مراسلات المشروع: الرسائل وملاحظات الاجتماعات والآراء والموافقات المتبادلة أثناء المشروع.
• مواد المشروع: المحتوى وعناصر الهوية والملفات التي تزودنا بها، وبيانات الدخول إلى الحسابات أو الأنظمة التي تمنحنا إياها لتنفيذ العمل.
• تأكيدات الدفع: يبلغنا PayPal أو بنكك بإتمام الدفع ومبلغه واسم الدافع. ولا نستلم أرقام البطاقات أو كلمات مرور الخدمات البنكية ولا نحتفظ بها أبدا.
• البيانات التقنية: عند زيارتك للموقع يعالج مزود الاستضافة Cloudflare عنوان IP ونوع المتصفح والصفحات المطلوبة، لعرض الموقع وحمايته من الهجمات وإساءة الاستخدام.
• إحصاءات الزيارات: نستخدم Cloudflare Web Analytics لإحصاء مشاهدات الصفحات، وهي لا تستخدم ملفات تعريف الارتباط ولا تحدد هويتك ولا تتبعك عبر المواقع الأخرى. وتسجل أمورا مثل الصفحة التي زرتها، والموقع الذي أحالك إليها، والدولة، ونوع الجهاز.
• خصم الطلاب: إذا طلبت خصم الطلاب، فإثبات القيد الذي ترسله إلينا.

5. ما يبقى على جهازك

يتذكر الموقع اختيارك للعملة وخيارات الوصول بحفظها في التخزين المحلي لمتصفحك. لا تغادر هذه البيانات جهازك أبدا، وليست ملف تعريف ارتباط، ولا ترتبط بهويتك. ويمكنك إزالتها في أي وقت بمسح بيانات هذا الموقع من إعدادات متصفحك.

6. لماذا نستخدمها وعلى أي أساس

• للرد عليك وإعداد عرض السعر، لأنك طلبت ذلك (خطوات تسبق التعاقد).
• لتنفيذ مشروعك ودعمه وإصدار فواتيره، لأن ذلك لازم لتنفيذ اتفاقنا معك.
• لحفظ السجلات المحاسبية والضريبية والنظامية، لأن النظام يلزمنا بذلك.
• لحماية موقعنا وأنظمتنا ومنع الاحتيال، استنادا إلى مصلحتنا المشروعة بعد موازنتها بحقوقك، ولا نعتمد على هذا الأساس في البيانات الحساسة أبدا.
• لإرسال أخبار خدماتنا، بعد موافقتك المسبقة فقط، ولك سحبها في أي وقت.

ولا نتخذ بشأنك قرارات تعتمد على المعالجة الآلية وحدها.

7. البيانات الحساسة

لا نطلب بيانات حساسة مثل البيانات الصحية أو الدينية أو بيانات الحسابات المالية. نرجو ألا ترسلها إلينا إلا إذا احتاجها المشروع فعلا، وعندها نتفق كتابيا على طريقة التعامل معها ونطلب موافقتك الصريحة حيث يشترط النظام ذلك.

8. البيانات داخل مشاريع العملاء

حين يمنحنا عميل صلاحية الوصول إلى نظام يحتوي على بيانات شخصية، فإننا:

• نستخدمها فقط لتنفيذ العمل الذي طلبه العميل، ونلتزم بتعليماته المكتوبة؛
• نقصر الوصول على أعضاء الفريق العاملين على ذلك المشروع، وهم ملتزمون بالسرية؛
• لا ننسخ بيانات خارج أنظمة العميل إلا إذا تطلب العمل ذلك، ونحذف أي نسخ عمل عند انتهاء المشروع؛
• نبلغ العميل دون تأخير غير مبرر إذا علمنا بتسرب يمس بياناته؛
• نعيد البيانات أو نحذفها عند انتهاء المشروع وفق تعليمات العميل، ونطلب منه تغيير أي كلمات مرور أو مفاتيح شاركها معنا.

9. مع من نشاركها

لا نشارك البيانات الشخصية إلا عند الحاجة، ومع الجهات التالية فقط:

• مزودو الخدمات الذين يساعدوننا في إدارة الإستديو، مثل استضافة البريد والملفات، وCloudflare للموقع، وPayPal أو بنكك للمدفوعات. ويعالجون البيانات لتلك الخدمة فقط وفق التزاماتهم الأمنية والسرية.
• المستشارون المهنيون مثل المحاسبين والمحامين، مع التزامهم بالسرية.
• الجهات الرسمية حين يلزم بذلك نظام أو محكمة أو جهة مختصة.
• الخلف في حال اندماج الإستديو أو نقل ملكيته، ويلتزم بهذه السياسة.

ولا نبيع البيانات الشخصية ولا نؤجرها أبدا.

10. النقل خارج المملكة

قد يعالج بعض مزودي خدماتنا، ومنهم Cloudflare وPayPal ومزود البريد الإلكتروني، البيانات على خوادم خارج المملكة العربية السعودية. ولا نجري هذا النقل إلا بالقدر الذي يسمح به نظام حماية البيانات الشخصية ولوائحه، معتمدين على ضمانات مناسبة مثل البنود التعاقدية القياسية، ونقصره على الحد الأدنى اللازم للخدمة.

11. مدة الاحتفاظ

• الاستفسارات التي لا تتحول إلى مشروع: تحذف خلال 12 شهرا من آخر رسالة بيننا.
• سجلات العملاء والعقود والفواتير: نحتفظ بها المدة التي تتطلبها أنظمة المحاسبة والضرائب وحفظ السجلات التجارية، ثم نحذفها.
• مواد المشروع وبيانات الدخول: نعيدها أو نحذفها عند انتهاء المشروع وأي فترة دعم متفق عليها، ما لم تطلب منا الاحتفاظ بها.
• إثبات القيد لخصم الطلاب: يحذف بعد التحقق منه.
• سجلات الاستضافة تحتفظ بها Cloudflare وفق مددها الخاصة.

12. كيف نحميها

نتخذ إجراءات تقنية وتنظيمية معقولة لحماية البيانات الشخصية، منها تشفير الاتصال بهذا الموقع، وقصر الوصول على من يحتاجه، واستخدام تحقق قوي في حساباتنا، وإلزام جميع أعضاء الفريق بالسرية. ولا يوجد نظام آمن تماما، لكننا نعمل على إبقاء المخاطر في أدنى حد.

13. إذا وقع خلل

إذا علمنا بتسرب للبيانات الشخصية قد يلحق بك ضررا، فسنبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا به، ونبلغك دون تأخير غير مبرر بلغة واضحة، مع توضيح ما حدث وما يمكنك فعله لحماية نفسك.

14. حقوقك

يمنحك نظام حماية البيانات الشخصية الحق في:

• العلم بكيفية معالجة بياناتك وسببها، وهو ما تقدمه هذه السياسة؛
• الوصول إلى بياناتك والحصول على نسخة منها بصيغة مقروءة؛
• طلب تصحيح البيانات غير الدقيقة أو استكمال الناقصة؛
• طلب حذف البيانات التي لم نعد نحتاجها، ما لم يلزمنا النظام بالاحتفاظ بها؛
• سحب موافقتك في أي وقت حين تكون الموافقة أساس المعالجة، دون أن يؤثر ذلك على ما تمت معالجته قبل السحب.

ولممارسة أي من هذه الحقوق، راسلنا على contact@hamzhstudios.com. قد نطلب منك تأكيد هويتك أولا، وسنرد خلال 30 يوما، وإذا كان الطلب معقدا فقد نمدد المدة 30 يوما أخرى ونوضح لك السبب. ولا توجد أي رسوم.

15. التسويق

لا نرسل الأخبار أو العروض إلا لمن وافق على تلقيها، وتتضمن كل رسالة طريقة لإيقافها. والرد على رسالة تخص مشروعا لا يعني اشتراكك في أي شيء.

16. الأطفال

خدماتنا موجهة للبالغين والمنشآت. وإذا رغب من هو دون 18 عاما في العمل معنا، في مشروع طلابي مثلا، فإننا نحتاج إلى موافقة والده أو وليه قبل جمع بياناته أو بدء العمل.

17. روابط لمواقع أخرى

يحتوي موقعنا على روابط لمواقع أخرى، مثل GitHub ومواقع العملاء. ولكل منها ممارساته الخاصة في الخصوصية، وننصحك بقراءة سياساتها.

18. الشكاوى

إذا كان لديك أي ملاحظة، نرجو أن تتواصل معنا أولا على contact@hamzhstudios.com لنحاول معالجتها. ولك أيضا الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

19. التعديلات على هذه السياسة

قد نحدث هذه السياسة مع تغير خدماتنا أو الأنظمة. وسننشر النسخة الجديدة هنا بتاريخ سريان جديد، وإذا كان التغيير جوهريا فسنبلغ عملاءنا الحاليين بالبريد الإلكتروني.

20. اللغة

هذه السياسة متاحة بالعربية والإنجليزية، وعند أي اختلاف بينهما يعتمد النص العربي.