سياسة الخصوصية

المسؤول (المشغّل) عن بياناتك الشخصية هو مشغّل منصة Picosu — رائد أعمال فردي أو كيان قانوني مسجل وفق القانون الأوكراني. ويحدد المسؤول أغراض ووسائل معالجة البيانات الشخصية التي تتم عبر المنصة.

للاتصال بمسؤول معالجة البيانات أو لممارسة حقوقك في البيانات الشخصية، يرجى الكتابة إلى: [email protected]. نرد على طلبات البيانات الشخصية خلال 30 يومًا تقويميًا من استلامها.

عندما تعالج Picosu بيانات شخصية نيابة عن مصور (مثل بيانات عملاء المصور الذين يشاهدون المعارض)، تعمل Picosu بصفتها معالج البيانات، ويعمل المصور بصفته مسؤول معالجة البيانات. وفي هذه الحالات، تقع مسؤولية مشروعية المعالجة والحصول على موافقة أصحاب البيانات على عاتق المصور.

تنطبق هذه السياسة على جميع البيانات الشخصية التي نجمعها عبر: موقع picosu.com وجميع نطاقاته الفرعية، وتطبيقات Picosu للهاتف (إن توفرت)، وواجهة Picosu API، والبريد الإلكتروني وقنوات الاتصال الأخرى، وأي منصات أو خدمات أخرى نشير فيها إلى هذه السياسة.

لا تنطبق هذه السياسة على مواقع أو خدمات الأطراف الثالثة التي قد تتضمن منصتنا روابط إليها. نوصي بمراجعة سياسات خصوصية تلك الأطراف قبل تزويدها بأي معلومات. ولا تتحمل Picosu المسؤولية عن ممارسات معالجة البيانات لدى الأطراف الثالثة.

أثناء تقديم الخدمة، قد نجمع الفئات التالية من البيانات الشخصية ونعالجها:

• بيانات التعريف: الاسم الأول واسم العائلة واسم الاستوديو واسم المستخدم والصورة الشخصية.
• بيانات الاتصال: عنوان البريد الإلكتروني ورقم الهاتف (إن قُدم) وروابط وسائل التواصل الاجتماعي.
• بيانات المصادقة: كلمة المرور المجزّأة ورموز OAuth (Google) ورموز الجلسة وعنوان IP عند تسجيل الدخول.
• بيانات الدفع: الاسم على البطاقة ونوع البطاقة وآخر 4 أرقام منها (نحن لا نخزن أرقام البطاقات الكاملة — تتولى Hutko المعالجة). وسجل المعاملات والخطة المحددة.
• محتوى المستخدم: الصور وأسماء المعارض والأوصاف وإعدادات العلامات المائية ونصوص ملف الأعمال وقوائم الأسعار والشعارات.
• البيانات التقنية: عنوان IP ونوع المتصفح وإصداره ونظام التشغيل ولغة المتصفح ودقة الشاشة ومصدر الإحالة وبيانات الجهاز (وكيل المستخدم) وملفات تعريف الارتباط وتقنيات التتبع المشابهة.
• بيانات الاستخدام: تاريخ ووقت الوصول والصفحات المشاهدة وعدد مرات مشاهدة المعرض وتكرارها والصور المنزلة والموقع الجغرافي للمشاهدات (على مستوى البلد/المدينة بناءً على عنوان IP) وإجراءات الواجهة (إنشاء المعرض وتغيير الإعدادات).

لا نجمع بيانات شخصية ”حساسة“ (الأصل العرقي أو الإثني أو الآراء السياسية أو المعتقدات الدينية أو البيانات الصحية أو البيومترية وما إلى ذلك). وإذا زودتنا بهذه البيانات دون قصد، فسنحذفها فور اكتشافها.

نتلقى بياناتك الشخصية من المصادر التالية:

• منك مباشرة — أثناء التسجيل واستكمال الملف الشخصي ورفع المحتوى ودفع الاشتراك والتواصل مع الدعم.
• تلقائيًا — عبر ملفات تعريف الارتباط وإشارات الويب والتقنيات المشابهة أثناء استخدامك للخدمة.
• من خدمات الأطراف الثالثة — عند المصادقة عبر Google OAuth، نتلقى اسمك وعنوان بريدك الإلكتروني وعنوان URL لصورتك الشخصية من حساب Google.
• من معالجي الدفع — تزودنا Hutko بتأكيد الدفع وحالة المعاملة وبيانات دفع محدودة (دون رقم البطاقة الكامل).

• إنشاء حسابك وإدارته، والمصادقة والتفويض بالوصول إلى ميزات الخدمة.
• توفير وظائف الخدمة الأساسية: تخزين الصور سحابيًا وإنشاء المعارض وعرضها وإنشاء صفحات ملفات الأعمال.
• معالجة المدفوعات وإدارة الاشتراكات وإصدار الفواتير ومحاسبة المعاملات المالية.
• تقديم الإحصاءات والتحليلات: مشاهدات المعارض والموقع الجغرافي للزوار ومصادر الزيارات وأعداد التنزيلات.
• ضمان أمان الخدمة: اكتشاف الاحتيال وإساءة الاستخدام والوصول غير المصرح به وغيرها من التهديدات ومنعها.
• الدعم التقني: معالجة استفساراتك وتشخيص المشكلات وتحسين جودة الخدمة.
• تحسين الخدمة: تحليل أنماط الاستخدام واختبار الميزات الجديدة وتحسين الأداء والواجهة.
• التواصل: إرسال رسائل الخدمة (تأكيد التسجيل وإعادة تعيين كلمة المرور وإشعارات تغيير الخطة) ورسائل التسويق (بموافقتك).

نعالج بياناتك الشخصية استنادًا إلى واحد أو أكثر من الأسس القانونية التالية، وفق قانون حماية البيانات الشخصية الأوكراني وGDPR (لمستخدمي الاتحاد الأوروبي):

الأسس القانونية المحددة لكل فئة معالجة:

• تنفيذ العقد (المادة 6(1)(b) من GDPR): المعالجة ضرورية لتقديم الخدمة وإدارة حسابك ومعالجة المدفوعات والوفاء بالتزاماتنا تجاهك.
• الموافقة (المادة 6(1)(a) من GDPR): لإرسال المراسلات التسويقية واستخدام ملفات تعريف الارتباط الاختيارية وأدوات التحليل. ويمكنك سحب موافقتك في أي وقت.
• المصلحة المشروعة (المادة 6(1)(f) من GDPR): لضمان أمان الخدمة ومنع الاحتيال وتحسين الخدمة وتحليل الاستخدام.
• الالتزام القانوني (المادة 6(1)(c) من GDPR): للامتثال للمتطلبات القانونية، بما فيها المحاسبة والتقارير الضريبية والاستجابة للطلبات القانونية من جهات إنفاذ القانون.

عندما تستند المعالجة إلى موافقتك، يحق لك سحبها في أي وقت بالكتابة إلى [email protected] أو تغيير إعدادات حسابك. ولا يؤثر سحب الموافقة في مشروعية المعالجة التي أُجريت قبل السحب.

تستخدم Picosu ملفات تعريف الارتباط وتقنيات مشابهة لضمان تشغيل الخدمة وتحسين تجربة المستخدم وجمع البيانات التحليلية. ملفات تعريف الارتباط ملفات نصية صغيرة تُخزن على جهازك. نستخدم الأنواع التالية: (1) ملفات أساسية — ضرورية لتشغيل الخدمة (المصادقة وإعدادات الجلسة وتفضيلات اللغة والوضع الداكن/الفاتح). لا يمكن تعطيلها. (2) ملفات تحليلية — تساعدنا على فهم كيفية تفاعل المستخدمين مع الخدمة (عدد الزيارات والصفحات الشائعة ومصادر الزيارات). وقد نستخدم Google Analytics أو أدوات مشابهة.

يمكنك إدارة ملفات تعريف الارتباط من إعدادات متصفحك. لكن تعطيل الملفات الأساسية قد يمنع استخدام بعض ميزات الخدمة. ونستخدم أيضًا localStorage في المتصفح لتخزين رموز المصادقة وإعدادات الواجهة.

قد تجمع المعارض التي تنشئها وتشاركها معلومات تحليلية محدودة عن الزوار (عنوان IP لتحديد الموقع الجغرافي على مستوى البلد/المدينة، ووكيل المستخدم لتحديد نوع الجهاز). تُستخدم هذه البيانات لإحصاءات المعرض ولا تُشارك مع أطراف ثالثة.

لا نبيع بياناتك الشخصية ولا نؤجرها ولا نتاجر بها. وقد نشارك بياناتك مع أطراف ثالثة فقط في الحالات التالية:

• معالجو الدفع (Hutko): لمعالجة مدفوعات الاشتراك. نرسل الحد الأدنى من البيانات اللازمة لإتمام المعاملة.
• مزودو الخدمات السحابية (AWS S3 وGoogle Cloud Storage وHetzner): لتخزين صورك وبيانات الخدمة. تُخزن البيانات بصورة مشفرة.
• خدمات المصادقة (Google OAuth): لإتاحة تسجيل الدخول باستخدام حساب Google.
• خدمات التحليل (Google Analytics): لجمع إحصاءات مجمعة عن استخدام الخدمة (بموافقتك).
• جهات إنفاذ القانون والسلطات الحكومية: إذا اقتضى القانون المعمول به أو أمر قضائي أو طلب قانوني من جهة إنفاذ القانون ذلك.
• الخلفاء: في حال اندماج Picosu أو الاستحواذ عليها أو إعادة تنظيمها أو بيع أصولها، قد تُنقل بياناتك إلى الخلف، وستُخطر بذلك مسبقًا.
• المستشارون المهنيون: المحامون والمدققون وغيرهم من المستشارين بالقدر اللازم لحماية المصالح المشروعة لـ Picosu.

يُلزم جميع الأطراف الثالثة الذين يحصلون على بياناتك بالامتثال لمتطلبات السرية والأمان المعمول بها. ونبرم معهم اتفاقيات مناسبة لمعالجة البيانات (DPA) وفق متطلبات GDPR.

قد تُعالج بياناتك وتُخزن على خوادم خارج بلد إقامتك، ولا سيما في الاتحاد الأوروبي أو الولايات المتحدة أو بلدان أخرى يوجد فيها مزودو خدماتنا السحابية. وعند نقل البيانات خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، نضمن مستوى حماية مناسبًا باستخدام: البنود التعاقدية القياسية (SCC) المعتمدة من المفوضية الأوروبية؛ أو قرارات الكفاية؛ أو آليات قانونية مناسبة أخرى.

يمكنك الحصول على نسخة من البنود التعاقدية القياسية أو معلومات عن الآليات القانونية المحددة لنقل البيانات بالتواصل معنا على [email protected].

نحتفظ ببياناتك الشخصية للمدة اللازمة لتحقيق الأغراض الموضحة في هذه السياسة، أو مدة أطول إذا تطلب القانون المعمول به ذلك. مدد الاحتفاظ المحددة:

• بيانات الحساب (الاسم والبريد الإلكتروني والملف الشخصي): طوال مدة الحساب + 30 يومًا بعد حذفه.
• المحتوى (الصور والمعارض): طوال مدة الحساب + حتى 90 يومًا في النسخ الاحتياطية بعد الحذف.
• معلومات الدفع والسجلات المالية: وفق متطلبات التشريعات الضريبية — عادة 7 سنوات.
• السجلات التقنية وبيانات الاستخدام: حتى 12 شهرًا من تاريخ الجمع.

بعد انتهاء مدد الاحتفاظ، تُحذف البيانات أو تُجعل مجهولة بحيث لا يمكن ربطها بفرد محدد. وقد يُحتفظ ببعض البيانات المجمعة والمجهولة إلى أجل غير مسمى لأغراض التحليل وتحسين الخدمة.

وفق قانون حماية البيانات الشخصية الأوكراني (رقم 2297-VI بتاريخ 01.06.2010)، تتمتع بصفتك صاحب بيانات شخصية بالحقوق التالية:

• الحق في معرفة مصادر جمع بياناتك الشخصية وموقعها وغرض معالجتها وموقع مسؤول معالجة البيانات أو المعالج أو محل إقامته.
• الحق في الحصول على معلومات عن شروط الوصول إلى البيانات الشخصية، بما في ذلك معلومات عن الأطراف الثالثة التي تُنقل إليها بياناتك.
• الحق في الوصول إلى بياناتك الشخصية — الحصول على تأكيد المعالجة ونسخة من بياناتك.
• الحق في تقديم طلب مسبب إلى أي مسؤول معالجة بيانات أو معالج لتعديل بياناتك الشخصية أو إتلافها.
• الحق في حماية بياناتك الشخصية من المعالجة غير المشروعة والفقدان أو الإتلاف أو الضرر العرضي.
• الحق في تقديم شكاوى بشأن معالجة البيانات الشخصية إلى مفوض البرلمان الأوكراني لحقوق الإنسان أو المحاكم.
• الحق في اللجوء إلى سبل الانتصاف القانونية عند انتهاك تشريعات حماية البيانات الشخصية.
• الحق في إبداء تحفظات بشأن القيود على حق معالجة بياناتك الشخصية عند منح الموافقة.

لممارسة أي من هذه الحقوق، تواصل معنا على [email protected]. سنراجع طلبك خلال 30 يومًا تقويميًا.

إذا كنت مقيمًا في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، فلديك بموجب اللائحة العامة لحماية البيانات (GDPR) الحقوق الإضافية التالية:

• حق الوصول (المادة 15 من GDPR): الحق في الحصول على تأكيد المعالجة ونسخة من بياناتك الشخصية، إلى جانب معلومات عن أغراض المعالجة وفئات البيانات والمستلمين.
• حق التصحيح (المادة 16 من GDPR): الحق في طلب تصحيح البيانات الشخصية غير الدقيقة أو استكمال البيانات الناقصة.
• حق المحو / ”الحق في النسيان“ (المادة 17 من GDPR): الحق في طلب حذف بياناتك الشخصية في ظروف معينة.
• حق تقييد المعالجة (المادة 18 من GDPR): الحق في طلب تقييد معالجة بياناتك في ظروف معينة.
• حق نقل البيانات (المادة 20 من GDPR): الحق في تلقي بياناتك بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، ونقلها إلى مسؤول معالجة آخر.
• حق الاعتراض (المادة 21 من GDPR): الحق في الاعتراض على معالجة بياناتك على أساس المصلحة المشروعة أو لأغراض التسويق المباشر.
• الحق في عدم الخضوع لقرارات مؤتمتة (المادة 22 من GDPR): الحق في عدم الخضوع لقرار يستند حصرًا إلى المعالجة المؤتمتة، بما في ذلك التنميط.
• الحق في تقديم شكوى إلى سلطة رقابية: يحق لك تقديم شكوى إلى سلطة حماية البيانات الرقابية المختصة في بلدك.

لممارسة أي من هذه الحقوق، تواصل معنا على [email protected]. سنرد على طلبك خلال 30 يومًا (أو أقل إذا اشترط القانون). وفي حالات استثنائية، قد تُمدد المدة إلى 60 يومًا، وسنخطرك بذلك. ممارسة حقوقك مجانية، باستثناء الطلبات التي لا أساس لها بوضوح أو المفرطة.

ننفذ تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الوصول أو التعديل أو الكشف أو الإتلاف غير المصرح به. وتشمل هذه التدابير، على سبيل المثال لا الحصر: تشفير البيانات أثناء النقل (TLS/SSL) وفي حالة السكون (AES-256)، وتجزئة كلمات المرور باستخدام PBKDF2 مع salt فريد، والنسخ الاحتياطي المنتظم، وتقييد وصول الموظفين إلى البيانات الشخصية وفق مبدأ أقل امتياز، ومراقبة الأمان وتسجيل الوصول.

على الرغم من التدابير المتخذة، لا توجد طريقة لنقل البيانات عبر الإنترنت أو تخزينها إلكترونيًا آمنة بنسبة 100%. ولا يمكننا ضمان الأمان المطلق لبياناتك. وفي حال حدوث خرق للبيانات أو واقعة أمنية، سنخطرك والسلطات الرقابية المختصة وفق القانون المعمول به (خلال 72 ساعة بالنسبة إلى GDPR).

Picosu غير مخصصة لاستخدام الأشخاص دون سن 18 عامًا. ولا نجمع عن علم بيانات شخصية من الأطفال. إذا كنت والدًا أو وصيًا وعلمت أن طفلك زودنا ببيانات شخصية دون موافقتك، فيرجى التواصل معنا على [email protected]، وسنتخذ فورًا خطوات لحذف تلك البيانات.

نحتفظ بالحق في تحديث سياسة الخصوصية هذه في أي وقت. وفي حال حدوث تغييرات جوهرية، سنخطرك عبر البريد الإلكتروني أو واجهة المنصة. وتدخل النسخة المحدّثة حيز التنفيذ عند نشرها ما لم يُذكر خلاف ذلك.

نوصي بمراجعة هذه السياسة بانتظام للبقاء على اطلاع بالنسخة الحالية. وتُعد مواصلة استخدام الخدمة بعد سريان السياسة المحدّثة قبولًا منك للتغييرات.

إذا كانت لديك أسئلة أو اقتراحات أو شكاوى بشأن سياسة الخصوصية هذه أو معالجة بياناتك الشخصية، فيرجى التواصل معنا: البريد الإلكتروني: [email protected]. نرد على جميع الاستفسارات خلال 30 يومًا تقويميًا.

إذا كنت تعتقد أن حقوقك في حماية البيانات قد انتُهكت، فيحق لك تقديم شكوى إلى: مفوض البرلمان الأوكراني لحقوق الإنسان (للمواطنين الأوكرانيين)؛ أو سلطة حماية البيانات الرقابية المختصة في بلدك (لمواطني الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية)؛ أو المحاكم وفق القانون المعمول به.