🔒 سياسة الخصوصية

1. من نحن وأدوار حماية البيانات

متحكم البيانات / جهة الأعمال: بالنسبة للبيانات الشخصية التي يتم جمعها عبر موقعنا الإلكتروني ونماذج الاتصال العامة وإدارة حسابات وفواتير العملاء، تتصرف الشركة بصفتها متحكماً في البيانات (بموجب GDPR/LGPD) أو جهة أعمال (بموجب CCPA/CPRA).

معالج البيانات / مزود الخدمة: بالنسبة لأي بيانات شخصية مضمنة داخل المستندات أو الرسوميات أو رسومات CAD أو الأدلة الإرشادية أو الملفات التي يقدمها العملاء لمعالجة النشر المكتبي (DTP) أو التنسيق أو التوطين، يتصرف العميل بصفته متحكماً في البيانات (Data Controller)، ونتصرف نحن حصرياً بصفتنا معالج بيانات / مزود خدمة يعمل فقط بناءً على تعليمات موثقة من العميل.

2. المعلومات التي نجمعها

أ. المعلومات التي تقدمها مباشرةً

• مُعرّفات الاتصال والأعمال: الاسم الكامل، والبريد الإلكتروني للعمل، ورقم الهاتف، والمسمى الوظيفي، واسم الشركة، والدولة، وتفاصيل الفوترة والضرائب.
• الاستفسارات وملخصات المشاريع: نطاق العمل، والمتطلبات التقنية، وتفضيلات البرمجيات، وسجل المراسلات.
• ملفات ومواد المشروع: الملفات المصدرية (مثل InDesign، وIllustrator، وAutoCAD، وPDF، وWord، وXML/HTML، والمسح الضوئي للصور) التي يتم رفعها أو مشاركتها لتقدير التكلفة والمعالجة. وقد تحتوي هذه الملفات عرضاً على بيانات شخصية (أسماء، أو مسميات وظيفية، أو توقيعات، أو صور، أو إشارات مرجعية ضمن محتوى المستند).

ب. المعلومات التي يتم جمعها تلقائياً

• بيانات السجلات والأجهزة: عنوان IP، ونوع المتصفح، ونظام التشغيل، وعناوين URL المُحيلة، والطوابع الزمنية للوصول، ومُعرِّفات الأجهزة.
• ملفات تعريف الارتباط وتقنيات التتبع: ملفات تعريف ارتباط الجلسة الضرورية لتشغيل الموقع، وملفات تعريف الارتباط التحليلية (مثل Google Analytics) رهناً بموافقتك المسبقة حيثما يقتضي القانون ذلك.

3. كيف نستخدم معلوماتك والأسس القانونية

لا نعالج البيانات الشخصية إلا عند وجود أساس قانوني سارٍ بموجب أطر الخصوصية العالمية:

• تنفيذ عقد (أو الإجراءات السابقة للتعاقد): تقييم الطلبات، وحساب عروض الأسعار، وتنفيذ أعمال التنسيق والإعداد الطباعي، وتسليم المخرجات النهائية، وإصدار الفواتير.
• المصالح المشروعة: تأمين بنيتنا التحتية، ومنع الاحتيال، وإدارة علاقات العملاء، وتحسين أداء الموقع.
• الامتثال القانوني: الامتثال للالتزامات المحاسبية والضريبية والتنظيمية في السلطات القضائية ذات الصلة.
• الموافقة: عندما توافق على تلقي الاتصالات التسويقية الاختيارية أو ملفات تعريف الارتباط التحليلية غير الأساسية (والتي يمكنك سحب موافقتك عليها في أي وقت).

🛡️ نحن لا نبيع المعلومات الشخصية، ولا نشاركها أو نستخدمها للإعلانات السلوكية عبر السياقات.

4. السرية والتعامل مع ملفات المشروع

نظراً لدورنا في الإعداد الطباعي والنشر المكتبي (DTP) للتوطين:

• عدم الإفصاح الصارم: تُعامل جميع مواد العميل وأصوله التقنية بوصفها معلومات سرية.
• المعالجة المحدودة: تُعالَج الملفات المصدرية حصرياً لتقديم خدمات النشر المكتبي (DTP) أو الهندسة أو التنسيق المتفق عليها.
• المقاولون من الباطن والمتعاقدون: يلتزم أي متخصصين خارجيين نستعين بهم (مثل مصممي التخطيط المتخصصين أو المراجعين التقنيين) باتفاقيات رسمية لعدم الإفصاح (NDA) وشروط معالجة بيانات تضمن معايير أمان مكافئة.
• الاحتفاظ بأرشيف المشاريع: يتم الاحتفاظ بملفات المشاريع وأصول الإنتاج لمدة من 60 إلى 90 يوماً بعد تسليم المشروع لتسهيل المراجعات المطلوبة، أو ضمان الجودة، أو عمليات إعادة التصدير الطارئة، وبعد ذلك يتم أرشفتها أو حذفها نهائياً بشكل آمن، ما لم يتم الاتفاق على فترة احتفاظ مختلفة في اتفاقية الخدمات الرئيسية (MSA) أو اتفاقية معالجة البيانات (DPA).

5. النقل الدولي للبيانات

نظراً لأننا نقدم خدماتنا للعملاء حول العالم، فقد يتم نقل معلوماتك وملفاتك ومعالجتها في دول خارج نطاق إقامتك القانوني.

حيثما تتم عمليات النقل من ولايات قضائية تطبق قواعد صارمة لنقل البيانات (مثل المنطقة الاقتصادية الأوروبية (EEA)، أو المملكة المتحدة، أو سويسرا، أو البرازيل، أو الصين، أو اليابان):

• نطبّق الضمانات التعاقدية المناسبة، بما في ذلك البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية أو آليات النقل المكافئة المعترف بها من قِبل السلطات المحلية.
• بالنسبة للعملاء الخاضعين لقانون حماية المعلومات الشخصية الصيني (PIPL)، تتم معالجة عمليات نقل البيانات إلى الخارج وفقاً صارماً لمتطلبات التقييم العابر للحدود والمتطلبات التعاقدية.

6. أمن البيانات

نطبّق تدابير أمنية تقنية وتشغيلية وتنظيمية متوافقة مع معايير الصناعة:

• تشفير TLS/HTTPS لحركة مرور الويب ونقل الملفات.
• التحكم في الوصول القائم على الأدوار (مبدأ الحد الأدنى من الصلاحيات) لملفات المشاريع.
• أنظمة محدّثة بانتظام، وحماية بجدران الحماية، وبيئات عمل معزولة.

7. حقوق الخصوصية العالمية الخاصة بك

اعتماداً على نطاق سلطتك القضائية، تتمتع بحقوق محددة فيما يتعلق ببياناتك الشخصية:

• المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا (GDPR / UK GDPR): الحق في الوصول، والتصحيح، والمسح ("الحق في النسيان")، وتقييد المعالجة، وقابلية نقل البيانات، والحق في الاعتراض على المعالجة.
• الولايات المتحدة (قوانين CCPA/CPRA في كاليفورنيا، وVCDPA في فرجينيا، وCPA في كولورادو، وغيرها):
  • الحق في معرفة ماهية المعلومات الشخصية التي تم جمعها أو الإفصاح عنها أو بيعها/مشاركتها.
  • الحق في حذف المعلومات الشخصية.
  • الحق في تصحيح المعلومات الشخصية غير الدقيقة.
  • الحق في إلغاء الاشتراك في بيع أو مشاركة المعلومات الشخصية (ملاحظة: نحن لا نبيع البيانات الشخصية ولا نشاركها).
  • الحق في عدم التعرض للتمييز جراء ممارسة حقوقك.
• البرازيل (LGPD): الحق في تأكيد المعالجة، والوصول، والتصحيح، وإخفاء الهوية، والحجب، والحذف، وسحب الموافقة.
• اليابان (APPI): الحق في طلب الإفصاح عن البيانات الشخصية المحتفظ بها، أو تصحيحها، أو الإضافة إليها، أو حذفها، أو وقف استخدامها.
• كوريا الجنوبية (PIPA): الحق في فحص بياناتك الشخصية أو تصحيحها أو حذفها أو تعليق معالجتها.
• الصين (PIPL): الحق في المعرفة، واتخاذ القرار، والتقييد، والوصول، والنسخ، والتصحيح، أو طلب حذف المعلومات الشخصية.

8. ملفات تعريف الارتباط وتقنيات التتبع

يمكنك إدارة ملفات تعريف الارتباط أو تعطيلها عبر إعدادات المتصفح أو من خلال شريط ملفات تعريف الارتباط الخاص بنا. وحيثما تقتضي اللوائح المحلية (مثل توجيه الخصوصية الإلكترونية في الاتحاد الأوروبي)، لن يتم تفعيل ملفات تعريف الارتباط غير الأساسية إلا بموافقتك الصريحة المسبقة.

9. خدمات وتكاملات الأطراف الثالثة

قد نستعين بمزودي خدمات خارجيين موثوقين للاستضافة، ونقل الملفات، والتحليلات، والمحاسبة (مثل التخزين السحابي ومعالجي المدفوعات). ويخضع هؤلاء المزودون للتدقيق ويُصرّح لهم بمعالجة البيانات حصرياً وفق تعليماتنا وللأغراض المصرح بها.

10. خصوصية الأطفال

خدماتنا وموقعنا موجهان حصرياً للشركات والمهنيين. نحن لا نجمع عن قصد أي بيانات شخصية من الأفراد دون سن 16 عاماً (أو سن الرشد القانوني في نطاق سلطتك القضائية).

11. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات التشغيلية أو التنظيمية. وسيُشار إلى النسخة المحدثة من خلال تاريخ "آخر تحديث" في أعلى هذه الصفحة.

12. اتصل بنا والسلطات الإشرافية

للاستفسارات أو الطلبات أو المخاوف المتعلقة بالخصوصية:

• ✉️ البريد الإلكتروني: projects@dtp.solutions
• ⏰ ساعات العمل: الإثنين–الجمعة 09:00 - 18:00 بتوقيت وسط أوروبا (CET)

يحق لك أيضاً تقديم شكوى إلى السلطة الإشرافية المحلية لحماية البيانات (مثل هيئة حماية البيانات في الاتحاد الأوروبي، أو الهيئة الوطنية لحماية البيانات في البرازيل ANPD، أو لجنة حماية المعلومات الشخصية في اليابان PPC، أو لجنة حماية المعلومات الشخصية في كوريا الجنوبية PIPC، أو وكالة حماية الخصوصية في كاليفورنيا).