سياسة الخصوصية

DIFins.co ("ديفنس"، "نحن") شركة تقنية مقرّها الرياض في المملكة العربية السعودية، وتبني حلول تكامل البيانات والذكاء الاصطناعي والبلوكتشين للقطاع المالي والرقمي. توضّح هذه السياسة البيانات الشخصية التي نجمعها عبر موقعنا (difins.co) وصفحات الحملات التسويقية وتكاملاتنا مع منصات المطوّرين، وكيفية استخدامها، والخيارات المتاحة لك.

تنطبق هذه السياسة على زوّار الموقع والعملاء الحاليين والمحتملين والمشتركين في النشرة البريدية وكل من يتواصل معنا عبر النماذج أو البريد الإلكتروني أو الحملات الإعلانية. ولا تشمل المواقع الخارجية التي نرتبط بها، فلكلٍّ منها سياسة خصوصية خاصة.

DIFins.co هي المتحكّم في البيانات الشخصية التي تُجمع عبر هذا الموقع، ومقر عملياتها الرياض بالمملكة العربية السعودية.

طلبات الخصوصية: support@difins.co · الاستفسارات العامة: info@difins.co. نسعى للرد على طلبات الخصوصية خلال 30 يوماً تقويمياً.

نجمع فقط البيانات التي نحتاجها لغرض محدّد وواضح، وقد تشمل بحسب طريقة تفاعلك معنا:

• بيانات الهوية والتواصل التي تقدّمها طوعاً: الاسم الكامل، البريد الإلكتروني للعمل، رقم الهاتف أو واتساب، اسم الشركة، المسمّى الوظيفي، ومحتوى رسالتك.
• بيانات النشرة البريدية: البريد الإلكتروني، اللغة المفضّلة، والمصدر أو الصفحة التي تم الاشتراك منها.
• بيانات تقنية تُجمع تلقائياً: عنوان IP (مختصر متى أمكن)، نوع المتصفح وإصداره، نظام التشغيل، نوع الجهاز، مقاس الشاشة، الرابط المُحيل، الصفحات التي تمت زيارتها، وأوقات الوصول.
• بيانات التسويق والإسناد: معطيات UTM (المصدر، الوسيط، الحملة، الكلمة، المحتوى)، ومعرّفات النقر مثل gclid وfbclid وttclid وli_fat_id، وصفحة الهبوط والمُحيل، لمعرفة الحملة التي أوصلتك إلينا.
• معرّفات ملفات تعريف الارتباط والبكسل التي نضعها نحن أو شركاء التحليلات والإعلانات، وفق اختياراتك في الموافقة.

نعالج البيانات الشخصية للأغراض التالية، ولكلٍّ منها أساس نظامي:

• الرد على الاستفسارات وتقديم العروض — اتخاذ خطوات بناءً على طلبك قبل إبرام العقد.
• تقديم الخدمات المتعاقد عليها ودعمها — تنفيذ العقد.
• إرسال النشرات وتحديثات المنتجات والرسائل التسويقية — بناءً على موافقتك التي يمكنك سحبها في أي وقت.
• قياس أداء الموقع وفعالية الحملات وأحداث التحويل — بموافقتك على ملفات التحليلات والإعلانات، أو لمصلحتنا المشروعة في القياس الإجمالي غير المعرِّف.
• منع الرسائل المزعجة والاحتيال وإساءة الاستخدام، بما في ذلك الحماية من البوتات في النماذج — مصلحتنا المشروعة في تأمين أنظمتنا.
• الامتثال للالتزامات النظامية والضريبية والتنظيمية في المملكة العربية السعودية.

نحن لا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات مقابل مال أو مقابل ذي قيمة. ولا نبني أو نتاجر بقوائم جمهور من بياناتك خارج نطاق قياس الإعلانات الموضّح في هذه السياسة، ولا نستخدم محتوى استفساراتك التجارية لتدريب نماذج ذكاء اصطناعي تابعة لأطراف ثالثة.

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة (البكسل، التخزين المحلي، معرّفات SDK) ضمن أربع فئات: ضرورية، تحليلية، وظيفية، وتسويقية. ولا تُحمّل قبل اختيارك سوى التقنيات الضرورية.

يتيح لك شريط الموافقة قبول أو رفض كل فئة اختيارية، ويمكنك تغيير قرارك في أي وقت عبر إعادة فتح تفضيلات ملفات الارتباط أو مسح تخزين المتصفح لنطاقنا. ورفض أي فئة يمنع تحميل النصوص البرمجية المرتبطة بها.

• الضرورية: سلامة الجلسة، تفضيل اللغة (العربية/الإنجليزية)، حالة الموافقة، وأمان النماذج.
• التحليلية: Google Analytics 4 لفهم مشاهدات الصفحات ومصادر الزيارات والسلوك الإجمالي.
• التسويق وقياس التحويل: تُحمَّل بكسلات الإعلانات فقط عند منح الموافقة التسويقية، وللمنصات التي ننفّذ عليها حملات فعلية فقط.

عند تفاعلك مع إعلاناتنا أو مع صفحات تحتوي على تكاملات مع المنصات، قد تُشارَك بيانات محدودة مع المنصة المعنية لقياس التحويلات وإسناد أداء الحملات، ولا يحدث ذلك إلا بعد منح الموافقة التسويقية. والمنصات التي قد نستخدمها هي:

• Google (Google Analytics 4 وGoogle Ads وSearch Console) — تحليلات الموقع وقياس التحويل وتقارير أداء البحث.
• Meta (فيسبوك وإنستغرام) — عرض الإعلانات وقياس التحويل عبر بكسل ميتا.
• TikTok for Business — عرض الإعلانات وقياس التحويل عبر بكسل تيك توك وأحداثه.
• X (تويتر سابقاً) — عرض الإعلانات وقياس التحويل.
• LinkedIn — إعلانات الأعمال وقياس التحويل عبر Insight Tag.
• Snap Inc. (سناب شات) — عرض الإعلانات وقياس التحويل.
• Brevo — إرسال البريد وإدارة النشرات والأتمتة التسويقية وتخزين قوائم جهات الاتصال.
• Resend — إرسال الرسائل التشغيلية لإشعارات النماذج ورسائل التأكيد.
• مزوّدو الاستضافة السحابية وقواعد البيانات والدوال الخادمية — تخزين ومعالجة بيانات النماذج بشكل آمن نيابة عنا.

عند تقديم موقعنا أو تطبيقاتنا أو أصول حملاتنا لأي منصة لمراجعة المطوّر أو المعلن (مثل تيك توك أو X أو ميتا أو جوجل أو لينكدإن)، نشارك فقط المعلومات اللازمة لتلك المراجعة: بيانات هوية المنشأة، وروابط الموقع، والغرض من التكامل، وفئات البيانات التي يتعامل معها.

تطلب تكاملاتنا الحد الأدنى من الصلاحيات اللازمة للتشغيل. ولا نطلب الوصول إلى الرسائل الخاصة أو قوائم جهات الاتصال أو المحتوى بما يتجاوز ما تتطلبه الميزة المعلنة، ولا نعيد استخدام بيانات المنصات لأغراض تسويقية غير مرتبطة. وأي بيانات نستلمها من منصة تُستخدم حصراً لتقديم الميزة التي بدأها المستخدم، وتُحفظ للمدة اللازمة فقط، وتُحذف عند الطلب.

نشارك البيانات الشخصية فقط مع: (أ) المعالجين ومزوّدي الخدمات العاملين وفق تعليماتنا الموثّقة بموجب عقد؛ (ب) المستشارين المهنيين كالمحاسبين والمحامين عند الحاجة؛ (ج) الجهات المختصة عندما يقتضي النظام أو إجراء قانوني صحيح ذلك؛ (د) الجهة المستحوذة في حال الاندماج أو الاستحواذ أو إعادة الهيكلة، مع حماية مكافئة.

يلتزم جميع المعالجين بالسرية وبواجبات حماية البيانات، ولا يُسمح لهم بمعالجة بياناتك إلا للأغراض التي نحدّدها.

يعالج بعض مزوّدي خدماتنا البيانات خارج المملكة العربية السعودية، بما في ذلك المنطقة الاقتصادية الأوروبية والولايات المتحدة. وعند النقل الدولي نعتمد على الالتزامات التعاقدية لحماية البيانات لدى المزوّد، بما فيها البنود التعاقدية النموذجية عند انطباقها، ونقيّم النقل وفق متطلبات نظام حماية البيانات الشخصية السعودي (PDPL).

نحتفظ بالبيانات الشخصية للمدة التي تخدم الغرض الذي جُمعت من أجله فقط:

• رسائل نموذج التواصل: حتى 24 شهراً من آخر تفاعل، ما لم تستلزم علاقة تجارية قائمة مدة أطول.
• اشتراكات النشرة البريدية: حتى إلغاء الاشتراك، مع سجل استبعاد يمنع مراسلتك مجدداً عن طريق الخطأ.
• بيانات التحليلات وإسناد الحملات: حتى 14 شهراً بصيغة إجمالية.
• السجلات المطلوبة للأغراض المحاسبية أو الضريبية أو النظامية: للمدة التي يفرضها النظام السعودي.

نطبّق ضوابط تقنية وتنظيمية تتناسب مع حساسية البيانات، تشمل تشفير البيانات أثناء النقل عبر HTTPS، وضوابط وصول على مستوى الصفوف في قواعد البيانات، ومبدأ الحد الأدنى من الصلاحيات للموظفين، وإدارة آمنة لمفاتيح الواجهات البرمجية، وحماية النماذج العامة من البوتات والرسائل المزعجة، ومراجعة دورية لسجلات الوصول والاعتماديات.

لا يمكن ضمان أمان أي نظام بشكل مطلق. وفي حال وقوع خرق للبيانات الشخصية يُرجّح أن يشكّل خطراً على حقوقك، سنُبلغ الجهة المختصة والأفراد المتأثرين وفق الأنظمة السعودية المعمول بها.

بموجب نظام حماية البيانات الشخصية السعودي، وعند الانطباق لائحة GDPR أو قانون CCPA، يحق لك العلم بكيفية استخدام بياناتك، والوصول إلى نسخة منها، وطلب تصحيح غير الدقيق منها، وطلب حذفها، وتقييد أو الاعتراض على بعض المعالجات، وطلب نقل البيانات التي زوّدتنا بها، وسحب موافقتك في أي وقت دون التأثير على المعالجة السابقة المشروعة.

لممارسة أي من هذه الحقوق راسلنا على support@difins.co من البريد المرتبط ببياناتك، أو استخدم صفحة حذف البيانات. وقد نطلب معلومات معقولة للتحقق من هويتك. كما يحق لك تقديم شكوى إلى الجهة الرقابية المختصة في نطاقك.

موقعنا وخدماتنا موجّهة للمنشآت والمستخدمين المهنيين، وليست موجّهة لمن هم دون 18 عاماً، ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا اعتقدت أن طفلاً زوّدنا ببيانات شخصية، فتواصل معنا وسنحذفها فوراً.

قد نحدّث سياسة الخصوصية لتعكس التغييرات في خدماتنا أو تقنياتنا أو التزاماتنا النظامية. ويعكس تاريخ "آخر تحديث" أعلى الصفحة النسخة السارية دائماً، وسيتم إبراز التغييرات الجوهرية على الموقع قبل سريانها.

طلبات الخصوصية والبيانات: support@difins.co. الاستفسارات العامة: info@difins.co. الموقع: difins.co. الموقع الجغرافي: الرياض، المملكة العربية السعودية.