سياسة الخصوصية
آخر تحديث: 22 يوليو 2026
نحن في Imagokit نأخذ خصوصيتك على محمل الجد. توضّح هذه السياسة كيف نعالج بياناتك الشخصية، بما فيها صورتك التي تُعدّ من البيانات البيومترية ذات الفئة الخاصة، وفقًا للائحة (الاتحاد الأوروبي) 2016/679، وهي اللائحة العامة لحماية البيانات (GDPR)، والقانون الأساسي الإسباني 3/2018 (LOPDGDD).
1. المسؤول عن معالجة البيانات
- المسؤول عن الخدمة: شركة Zemobile LLC، وهي شركة من ولاية ديلاوير (الولايات المتحدة)، ومقرها 2810 North Church Street, Wilmington, DE 19802، الولايات المتحدة. وهي الجهة المسؤولة عن البيانات التي تُعالج لتقديم الخدمة والتعاقد وتحصيل المدفوعات.
- نشاط التسويق والإعلان: شركة ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona، إسبانيا، رقم التعريف الضريبي (NIF) B67444869).
- التواصل وممارسة الحقوق: privacidad@imagokit.com
2. البيانات التي نعالجها والغرض منها والأساس القانوني
| البيان | الغرض | الأساس القانوني |
|---|---|---|
| صورة الوجه (الأصلية والمعالَجة) — بيان بيومتري من الفئة الخاصة (المادة 9 من اللائحة العامة لحماية البيانات) | إنشاء صورة المستند والتحقق منها | الموافقة الصريحة (المادة 9.2.a) + تنفيذ العقد |
| البريد الإلكتروني | التسليم والحساب والمراسلات المتعلقة بالمعاملات | تنفيذ العقد |
| اسم حامل البطاقة | الفوترة ومنع الاحتيال والتخصيص | تنفيذ العقد |
| عنوان IP | الأمان ومنع إساءة الاستخدام | المصلحة المشروعة |
| عنوان URL المصدر وgclid ومعاملات UTM | إسناد التسويق (تُجمع على الخادم، لا عبر ملفات تعريف الارتباط) | المصلحة المشروعة |
| اللغة والعملة المفضّلتان | تفضيلات الاستخدام | المصلحة المشروعة / التفضيلات |
| معرّفات الدفع (Stripe) | التحصيل والاشتراك | تنفيذ العقد |
| مفكرة انتهاء الصلاحية (المستند والتاريخ) | تذكيرات يبرمجها المستخدم بنفسه | الموافقة |
لا تمر بيانات البطاقة أبدًا عبر خوادمنا: إذ تجمعها Stripe وتخزّنها مباشرةً؛ ولا نحتفظ نحن إلا بمعرّفات المزوّد أو رموزه المميزة (tokens).
3. معالجة صورتك (بيان بيومتري)
صورتك بيان بيومتري من الفئة الخاصة. ونعالجها فقط لإنشاء الصورة والتحقق آليًا من أنها تستوفي متطلبات المستند المختار، استنادًا إلى موافقتك الصريحة (المادة 9.2.a من اللائحة العامة لحماية البيانات)، التي تُجمع بشكل لا لبس فيه قبل المعالجة، وإلى تنفيذ العقد. ولأغراض التحقق، تُرسل الصورة إلى مزوّد الذكاء الاصطناعي لدينا (OpenAI، في الولايات المتحدة)، وهو ما ينطوي على نقل دولي لبيان بيومتري مع الضمانات الموضّحة أدناه.
4. القرارات الآلية
التحقق من مطابقة الصورة عملية آلية وقد يكون لها أثر مهم عليك (مثل الرفض الذي يستلزم إعادة التصوير). ونُعلمك بوجود هذه المعالجة الآلية وبحقك في الحصول على تدخل بشري، وفي التعبير عن وجهة نظرك، وفي الاعتراض على القرار، وفقًا للمواد من 13 إلى 15 والمادة 22 من اللائحة العامة لحماية البيانات. أما مراجعة المطابقة الاختيارية، عند التعاقد عليها، فيُجريها خبير (مراجعة بشرية)، ولذلك لا تُعدّ قرارًا آليًا.
5. معالجو البيانات والمستلمون
لتقديم الخدمة نستعين بمزوّدين يعالجون البيانات نيابةً عنا، بموجب عقد معالجة البيانات المناسب:
| المزوّد | الغرض | الموقع |
|---|---|---|
| Stripe | المدفوعات والاشتراكات (بيانات البطاقة، البريد الإلكتروني، الاسم، المبلغ) | الولايات المتحدة / الاتحاد الأوروبي |
| OpenAI | التحقق من الصورة بالذكاء الاصطناعي (يتلقى صورة الوجه — بيان بيومتري) | الولايات المتحدة |
| Supabase | قاعدة البيانات وتخزين الصور (حاوية تخزين خاصة) | الاتحاد الأوروبي / الولايات المتحدة |
| Make (Integromat) | تنسيق رسائل البريد الإلكتروني (البريد الإلكتروني والاسم والمحتوى) | الاتحاد الأوروبي |
| Google Workspace / Gmail | إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات | الولايات المتحدة / الاتحاد الأوروبي |
| Vercel | استضافة الموقع (حركة المرور، السجلات، عنوان IP) | الولايات المتحدة / الاتحاد الأوروبي |
| Railway | الواجهة الخلفية للمدفوعات (بيانات الطلب/الدفع أثناء النقل) | الولايات المتحدة / الاتحاد الأوروبي |
الإعلان والتحليلات: عند تفعيلها، ستعمل Google Ads وGoogle Analytics 4 وMeta Ads وMicrosoft Ads بصفتها مستلمين/معالجين إعلانيين (في الولايات المتحدة)، وذلك بموافقتك فقط. وسينطوي تفعيلها على إنشاء ملفات تعريف إعلانية وإعادة الاستهداف، ويحق لك الاعتراض عليهما.
6. عمليات النقل الدولية
تُجرى بعض عمليات المعالجة في الولايات المتحدة (OpenAI وStripe على الأقل)، وكذلك Google وMeta وMicrosoft عند تفعيل الإعلان. وتستند عمليات النقل هذه إلى إطار خصوصية البيانات (Data Privacy Framework) (عندما يكون المزوّد منضمًا إليه) و/أو إلى البنود التعاقدية القياسية (SCC) مع تدابير تكميلية. ويُولى اهتمام خاص لحالة OpenAI نظرًا لأن الأمر يتعلق ببيان بيومتري.
7. الاحتفاظ والحذف
تُحذف صور الطلبات التي ليس لها اشتراك نشط تلقائيًا بعد 30 يومًا (الملف والسجل)، وبعدها يتوقف رابط التنزيل عن العمل؛ أما المشتركون فيحتفظون بها طوال مدة الاشتراك. ويُحتفظ ببقية البيانات طوال مدة العلاقة، ثم خلال المدد القانونية المعمول بها وفقًا للتشريعات التجارية والضريبية.
8. الأمان
نطبّق تدابير تقنية وتنظيمية مناسبة: تخزين خاص مع روابط مؤقتة موقّعة، والوصول إلى كل طلب عبر رمز مميز (token) عالي الإنتروبيا، والوصول إلى الحساب دون كلمة مرور (رابط سحري) مع التحقق من الجلسة وقواعد الوصول على مستوى الصفوف، وقصر الوصول على الموظفين والمزوّدين الذين تقتضي الضرورة القصوى وصولهم.
9. حقوقك
يمكنك ممارسة حقوقك في الوصول والتصحيح والحذف وتقييد المعالجة وقابلية نقل البيانات والاعتراض، وسحب موافقتك في أي وقت، عن طريق مراسلتنا على privacidad@imagokit.com. وحذف صورتك أمر بسيط (حذف الملف والسجل). وإذا كنت مقيمًا في الاتحاد الأوروبي، يمكنك تقديم شكوى إلى السلطة الرقابية؛ وفي إسبانيا، الوكالة الإسبانية لحماية البيانات (AEPD)، www.aepd.es.
10. القاصرون
يمكن استخدام الخدمة لصور القاصرين (مثل جوازات سفر الأطفال). وفي هذه الحالة، تتطلب معالجة صورة القاصر —وهي بيان بيومتري— موافقة والديه أو أوصيائه (المادة 8 من اللائحة العامة لحماية البيانات؛ سن الموافقة الرقمية في إسبانيا: 14 عامًا)، وتُحاط بضمانات مشددة. وعند تقديم صورة قاصر، يُقرّ المستخدم بأنه والده أو وصيّه أو أنه يملك تفويضًا كافيًا.
11. الإعلان وملفات التعريف والمراسلات
عند تفعيل الإعلان، يجوز لنا إنشاء ملفات تعريف لأغراض القياس وإعادة الاستهداف عبر المنصات المذكورة، وذلك دائمًا بموافقتك المسبقة التي تُدار من شريط ملفات تعريف الارتباط، ويحق لك الاعتراض عليها أو سحبها في أي وقت. ويتطلب إرسال المراسلات التجارية عبر البريد الإلكتروني، عند الاقتضاء، موافقة منفصلة، ويمكنك إلغاء الاشتراك فيها في أي وقت.
12. التغييرات على السياسة
يجوز لنا تحديث هذه السياسة لتكييفها مع التغييرات التنظيمية أو التغييرات في الخدمة، مع نشر النسخة السارية وتاريخ تحديثها.