سياسة الخصوصية: ما نجمعه ولماذا وحقوقك
توضح هذه السياسة بلغة مباشرة ما نجمعه من بيانات، ولماذا، ومع من نعالجها، وأين تُخزَّن، وكيف نحميها، وما حقوقك عليها. المنتجات نفسها تعمل على جهازك ولا ترسل لنا أي بيانات.
آخر تحديث: 2026-11-01
1 — المسؤول عن بياناتك
- البائع: Digital Salla LLC (شركة السلة الرقمية)، مشغّلة متجر زاديتا على zadeta.com، مسجلة في ولاية ديلاوير، الولايات المتحدة الأمريكية.
- العنوان البريدي: 651 N Broad St, Suite 201, Middletown, DE 19709, USA.
- بريد التواصل: support@zadeta.com.
2 — البيانات التي نجمعها
- بيانات الشراء: اسمك وبريدك الإلكتروني واسم المنشأة على الترخيص إن أدخلته، والمنتجات التي اشتريتها، وأرقام الطلبات والتراخيص، ومرجع الدفع لدى Stripe، ومبلغ الطلب.
- سجل التحميل: وقت كل تحميل والدولة التي تم منها، لكل ترخيص. لا نخزن عنوان IP في سجل التحميل.
- بيانات تقنية: عنوان IP يُستخدم مؤقتاً للحد من المحاولات المتكررة (الدخول، والتواصل، والاشتراك، والدفع)، ويظهر في سجلات Cloudflare الفنية لمدة قصيرة.
- بريد المكتبة المجانية والنشرة: إن طلبت روابط المكتبة أو اشتركت في النشرة، مع دورك الذي اخترته، وموافقتك التسويقية إن أعطيتها، وتاريخها ومصدرها.
- رسائل التواصل: ما تكتبه في نموذج التواصل وبريدك للرد عليك.
- لا نستلم بيانات بطاقتك: تُدخلها في صفحة Stripe مباشرة، ويصلنا منها حالة الدفع ومرجعه فقط.
- لا كلمات مرور: الدخول إلى حسابك برابط مؤقت يُرسل إلى بريدك.
3 — لماذا نعالج بياناتك
- تنفيذ العقد: تسليم مشترياتك، وكتابة الترخيص باسمك، وإرسال روابط التحميل والتحديثات، وتشغيل حسابك.
- الالتزامات النظامية: الطلبات والفواتير والسجلات المالية بمدد حفظها النظامية.
- المصلحة المشروعة: أمان المتجر، ومنع الاحتيال وإساءة استخدام روابط التحميل، وتطبيق سياسة الاسترداد.
- الموافقة: للرسائل التسويقية فقط، ويمكنك سحبها في أي وقت.
4 — مزودو الخدمة ودور كل منهم
- Stripe: معالجة المدفوعات وإصدار الفواتير. تُدخل بيانات بطاقتك في صفحة Stripe، ولا نطّلع عليها.
- Cloudflare: استضافة الموقع والواجهة البرمجية وقاعدة البيانات وتخزين ملفات المنتجات (R2) وحماية الموقع، وإحصاءات زيارات مجمّعة بلا كوكيز (Web Analytics)، وتمرير رسائلك إلى بريد الدعم (Email Routing) قبل وصولها إلى صندوقنا لدى Google (Gmail).
- Amazon SES (Amazon Web Services): إرسال رسائل البريد: تأكيد الطلب، وروابط الدخول والتحميل، والتحديثات، والرسائل التسويقية لمن وافق عليها.
- Mautic: نظام رسائل تسويقية مثبَّت على خادمنا الخاص (لا خدمة طرف ثالث). يحتفظ ببريدك واسمك ودورك وما اشتريته أو حمّلته وسجل موافقتك، ولا يُستخدم إلا لمن أعطى موافقة تسويقية صريحة.
لا نبيع بياناتك لأي طرف، ولا نشاركها إلا مع هؤلاء المزودين بالقدر اللازم لدورهم، أو بموجب التزام نظامي.
5 — التخزين والمعالجة خارج السعودية
تُخزَّن بياناتك وتُعالج خارج المملكة العربية السعودية لدى المزودين أعلاه: قاعدة البيانات وملفات المنتجات لدى Cloudflare على شبكتها العالمية، وإرسال البريد من خوادم Amazon في أيرلندا، ومعالجة الدفع لدى Stripe، ونظام الرسائل التسويقية على خادمنا الخاص. الضمانات التي نعتمدها: شروط حماية البيانات التعاقدية لكل مزود، ونقل البيانات بالقدر اللازم لدوره فقط، والتشفير أثناء النقل في كل اتصال، وتخزين الرموز السرية (رموز التحميل والدخول) مُجزّأة لا كنص.
6 — حقوقك
- الاطلاع على بياناتك وطلب نسخة منها بصيغة مقروءة.
- تصحيح البيانات غير الدقيقة، ومنها اسم المنشأة على الترخيص.
- حذف بياناتك الشخصية أو إخفاء هويتها، مع بقاء السجلات المالية (الطلبات والفواتير) للمدد النظامية الملزمة.
- سحب الموافقة التسويقية في أي وقت من رابط إلغاء الاشتراك في أي رسالة أو بمراسلتنا.
- الاعتراض على المعالجة القائمة على المصلحة المشروعة، وطلب تقييد المعالجة.
لممارسة أي حق راسلنا على support@zadeta.com من بريدك المسجل، ونرد خلال مدة لا تتجاوز المتطلبات النظامية. إن كنت في المملكة العربية السعودية فلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، الجهة المختصة بنظام حماية البيانات الشخصية.
7 — الرسائل التسويقية
- لا نرسل أي رسالة تسويقية إلا بموافقة صريحة: مربع اختيار غير محدد مسبقاً في نموذج المكتبة المجانية أو الاشتراك في النشرة أو صفحة الدفع. نسجّل مع كل موافقة تاريخها ومصدرها.
- ما نرسله لمن وافق: رسائل تعريفية بعد الاشتراك (كيف تجهّز ملفاتك، وماذا تكشف المنتجات بأمثلة من نتائج حقيقية)، ورسائل ما بعد الشراء (جرّب Example، وكيف تقرأ تقرير الأخطاء، وطلب ملاحظات)، وتذكير بسلة لم تكتمل، ورسائل عند صدور منتج أو تحديث.
- رسائل الطلبات والتحميل والدخول والتحديثات تصلك دائماً لأنها جزء من تنفيذ العقد، لا رسائل تسويقية.
- الرسائل التسويقية تحتوي على تتبع للفتح والنقر لنعرف ما ينفع. رسائل الطلبات لا تحتوي تتبعاً.
- إلغاء الاشتراك بضغطة واحدة من رابط أسفل كل رسالة تسويقية، ويسري فوراً على كل رسائلنا التسويقية.
8 — الاحتفاظ بالبيانات
نحتفظ ببيانات حسابك وتراخيصك ما دام الترخيص قائماً وبالقدر اللازم للأغراض المذكورة، وبالسجلات المالية للمدد التي تفرضها الأنظمة التجارية (حتى عشر سنوات). روابط التحميل والدخول المنتهية تُحذف من قاعدة البيانات دورياً.
9 — كيف نحمي بياناتك
- تشفير أثناء النقل (TLS) في كل اتصال، وHSTS، وترويسات أمان صارمة.
- رموز التحميل والدخول تُخزَّن مُجزّأة (SHA-256) لا كنص، وتنتهي صلاحيتها تلقائياً.
- المفاتيح والأسرار في مخزن أسرار Cloudflare، ولا تُرسل إلى المتصفح أبداً.
- لوحة الإدارة محمية بـ Cloudflare Access برمز لمرة واحدة إلى بريد المالك، ووصول على مبدأ الحد الأدنى.
- في حال وقوع حادثة تمس بياناتك الشخصية نخطر الجهات المختصة والمتأثرين وفق المتطلبات النظامية.
10 — ملفات تعريف الارتباط
- ضرورية: كوكي جلسة «حسابي» (
zd_session) تُنشأ عند الدخول فقط، HttpOnly وSecure، مدتها 30 يوماً، وتُحذف عند الخروج. السلة والموافقة على الكوكيز تُحفظان في تخزين المتصفح المحلي ولا تُرسلان إلينا. - إحصاءات: Cloudflare Web Analytics بلا كوكيز، ولا يتتبعك بين المواقع.
- تسويق: تتبع Mautic لا يُحمَّل إلا بعد ضغطك «قبول» في شريط الكوكيز، ويمكنك رفضه بلا أثر على الموقع.
- صفحة الدفع لدى Stripe تخضع كوكيزها لسياسة Stripe.
11 — بيانات المنتجات نفسها
المنتجات التي تشتريها تعمل بالكامل على جهازك: لا تتصل بالإنترنت، ولا ترفع ملفاتك، ولا تعدّلها. لا نرى دفاترك أو رواتبك أو بيانات مورديك في أي وقت. ما يُكتب داخل المنتج هو ترخيصك فقط (اسم المرخّص له ورقم الترخيص) ويظهر في الملفات التي يُنتجها على جهازك.
12 — التواصل
لأي طلب متعلق بخصوصيتك: support@zadeta.com.