سياسة الخصوصية

المعلومات التي نجمعها

نجمع الفئات التالية من المعلومات:

معلومات الحساب. الاسم، والبريد الإلكتروني، ورقم الهاتف (اختياري)، وكلمة المرور، ومعلومات الفوترة التي تقدّمها عند التسجيل أو الاشتراك.

بيانات المشتركين التي ترفعها. عناوين البريد الإلكتروني والأسماء والوسوم وأي حقول مخصّصة مرتبطة بالمشتركين الذين تستوردهم إلى حسابك في نشرة أو تزامنهم معه.

المحتوى. المنشورات والنشرات البريدية والملفات التي تنشئها وتنشرها عبر الخدمة.

بيانات الاستخدام. عنوان IP، ونوع المتصفح، ومعلومات الجهاز، والصفحات التي تزورها، وعناوين الإحالة، وتفاعلاتك مع الخدمة.

بيانات التفاعل مع البريد. أحداث الفتح والنقر والارتداد وإلغاء الاشتراك للنشرات التي ترسلها عبر الخدمة.

كيف نجمع المعلومات

نجمع المعلومات عبر القنوات التالية:

منك مباشرةً. عند إنشاء حساب، أو التواصل معنا، أو الاشتراك في نشرتنا، أو تعبئة النماذج على nashra.ai.

تلقائيًا. عبر ملفات تعريف الارتباط وسجلات الخوادم وتقنيات مشابهة أثناء تفاعلك مع الخدمة.

عبر التكاملات الرسمية. عند تثبيت تكامل من نشرة أو تفويضه، مثل إضافة WordPress الرسمية، قد ينقل ذلك التكامل بيانات إلى واجهة API الخاصة بنشرة نيابةً عنك. فعلى سبيل المثال، ترسل إضافة WordPress عناوين البريد الإلكتروني للمشتركين وأسماءهم ووسومهم، وعند ربط WooCommerce ترسل أيضًا إجماليات المشتريات وعدد الطلبات وتواريخ آخر طلب، لإضافتها إلى جمهورك في نشرة. وتعمل الإضافة تحت سيطرتك باستخدام رمز API تنشئه في حسابك في نشرة.

عبر واجهة API الخاصة بنشرة. عندما تستدعي أنت أو تطبيق مفوَّض واجهتنا العامة باستخدام رمز API الخاص بك، تتلقى نشرة البيانات المضمَّنة في تلك الطلبات وتربطها بحسابك.

كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها من أجل:

• تقديم الخدمة وصيانتها وتأمينها وتحسينها
• التحقق من هوية المستخدمين ومعالجة المعاملات وتوفير الميزات التي تطلبها
• تسليم النشرات والرسائل البريدية التي ترسلها عبر الخدمة وتوجيهها ومتابعتها
• إرسال الرسائل المرتبطة بالمعاملات وتحديثات المنتج، وإرسال رسائل تسويقية (بموافقتك)
• الرد على الاستفسارات وتقديم دعم العملاء
• اكتشاف الاحتيال وإساءة الاستخدام والحوادث الأمنية ومخالفات شروط الخدمة وسياسة الاستخدام المقبول ومنعها والتعامل معها. وفي هذا السياق، قد يخضع المحتوى الذي تنشئه أو ترسله عبر الخدمة، مع عناوين IP وبيانات الحساب المرتبطة به، لفحص آلي من خدمات أطراف ثالثة لمكافحة السبام والاحتيال
• الامتثال للالتزامات القانونية وإنفاذ اتفاقياتنا

تشمل أسسنا القانونية لمعالجة البيانات الشخصية بموجب اللائحة العامة لحماية البيانات (GDPR): تنفيذ العقد (تقديم الخدمة لك)، والمصالح المشروعة (تأمين الخدمة وتحسينها)، والموافقة (للرسائل التسويقية)، والامتثال للالتزامات القانونية.

مشاركة المعلومات والمعالجون الفرعيون

لا نبيع معلوماتك الشخصية ولا نؤجّرها ولا نتاجر بها. ولا نشارك المعلومات إلا في الحالات التالية:

المعالجون الفرعيون. نستعين بمزوّدين موثوقين من أطراف ثالثة لتشغيل الخدمة. ويعالج هؤلاء المعالجون الفرعيون البيانات نيابةً عنا بموجب التزامات تعاقدية، وفقط لأداء الوظائف التي كلّفناهم بها. ويشمل المعالجون الفرعيون الحاليون:

• Resend وMailgun: إرسال الرسائل البريدية المرتبطة بالمعاملات والتسويقية، والبنية التحتية لنطاقات الإرسال للناشرين الذين يستخدمون نطاقاتهم الخاصة
• مزوّدو البنية التحتية السحابية والاستضافة: التخزين والحوسبة وتوصيل المحتوى والنسخ الاحتياطي
• معالجو المدفوعات: فوترة الاشتراكات وإصدار الفواتير
• مزوّدو التحليلات ورصد الأخطاء: فهم استخدام الخدمة وتحديد المشكلات التقنية
• مزوّدو الذكاء الاصطناعي (مثل Anthropic): ميزات المحتوى المدعومة بالذكاء الاصطناعي، وتصنيف إساءة الاستخدام
• خدمات مكافحة السبام ومنع الاحتيال (مثل Akismet): قد يُفحص محتوى الرسائل وعناوين IP وبيانات الحساب المرتبطة بها عبر هذه الخدمات لاكتشاف السبام والتصيّد والنشاط الاحتيالي قبل إرسال الرسائل

للاطلاع على القائمة الحالية للمعالجين الفرعيين، راجع صفحة المعالجين الفرعيين. ويمكنك أيضًا طلب إشعار مسبق بأي معالج فرعي جديد بالتواصل معنا على hello@nashra.ai.

الإفصاحات القانونية. يجوز لنا الإفصاح عن المعلومات عندما يقتضي القانون أو أمر قضائي أو طلب حكومي ذلك، أو لحماية حقوق نشرة أو مستخدميها أو غيرهم وممتلكاتهم وسلامتهم.

نقل الأعمال. إذا اندمجت نشرة مع جهة أخرى، أو استُحوذ عليها، أو بيعت أصولها، فقد تُنقل معلوماتك ضمن تلك العملية. وسنبلغك بأي تغيير في الملكية أو أي تغيير جوهري في طريقة التعامل مع بياناتك.

تخزين البيانات وموقعها ومدة الاحتفاظ بها

موقع التخزين. تُخزَّن البيانات الشخصية على بنية تحتية سحابية تشغّلها جهات استضافة معروفة. وقد تُعالَج البيانات وتُخزَّن في الولايات المتحدة أو الاتحاد الأوروبي أو مناطق أخرى يعمل فيها معالجونا الفرعيون.

الاحتفاظ بالبيانات. نحتفظ بالبيانات الشخصية ما دام حسابك نشطًا وما دامت هناك حاجة إليها لتقديم الخدمة. وبعد إغلاق الحساب:

• تُحذف معلومات الحساب وبيانات المشتركين خلال 30 يومًا، إلا إذا لزم الاحتفاظ بها مدة أطول لأغراض قانونية أو محاسبية أو لمنع الاحتيال أو لاستعادة النسخ الاحتياطية
• تُمحى النسخ الاحتياطية تدريجيًا ضمن دورة النسخ الاحتياطي المعتادة، وعادةً خلال 90 يومًا
• تُحذف تلقائيًا أحداث التفاعل الفردية مع البريد (الفتح والنقر) بعد 180 يومًا، ولا يُحتفَظ بعد ذلك إلا بالإحصاءات المجمّعة، مثل أعداد الفتح والنقر ونسبها
• قد يُحتفَظ إلى أجل غير مسمّى بالبيانات المجمّعة أو منزوعة الهوية التي لم يعد ممكنًا ربطها بك، لأغراض التحليل وتحسين الخدمة

يمكنك طلب الحذف في وقت أبكر متى شئت. راجع «حقوقك» أدناه.

نقل البيانات دوليًا

تعمل نشرة على المستوى الدولي. وعندما ننقل بيانات شخصية من المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو سويسرا إلى دول لم تحصل على قرار كفاية من الجهة المختصة، فإننا نعتمد على ضمانات مناسبة، مثل البنود التعاقدية النموذجية (SCCs) الصادرة عن المفوضية الأوروبية وما يماثلها من آليات في المملكة المتحدة وسويسرا.

وباستخدامك الخدمة، فإنك تدرك أن معلوماتك قد تُنقل إلى ولايات قضائية قد تختلف قوانين حماية البيانات فيها عن قوانين بلدك، وتُعالَج فيها.

أمن البيانات

نتخذ تدابير تقنية وتنظيمية معقولة ومناسبة صُمّمت لحماية البيانات الشخصية من الوصول غير المصرّح به والإفصاح والتعديل والإتلاف. وتشمل هذه التدابير:

• التشفير أثناء النقل (TLS) لكل حركة البيانات عبر واجهة API والويب
• التشفير أثناء التخزين للبيانات المخزّنة والنسخ الاحتياطية
• وصول موثَّق إلى واجهة API عبر رموز خاصة بكل حساب، يمكنك تدويرها أو إلغاؤها في أي وقت
• ضوابط وصول قائمة على الأدوار لأنظمتنا الداخلية
• مراجعة دورية لممارساتنا الأمنية والمكتبات التي نعتمد عليها والمعالجين الفرعيين

ومع ذلك، لا توجد وسيلة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%. وأنت مسؤول عن الحفاظ على سرّية كلمة المرور ورموز API الخاصة بك.

الإبلاغ عن خرق البيانات

إذا علمنا بخرق للبيانات الشخصية يُحتمل أن يشكّل خطرًا على حقوقك وحرياتك، فسنبلغك والجهات الرقابية المختصة دون تأخير غير مبرَّر، ووفقًا للقوانين المعمول بها (بما في ذلك، عند انطباقها، شرط الإبلاغ خلال 72 ساعة بموجب GDPR). وستصف الإشعارات طبيعة الخرق، وفئات البيانات المعنية، والعواقب المحتملة، والإجراءات التي اتخذناها أو نقترح اتخاذها.

حقوقك (GDPR وCCPA)

بحسب مكان إقامتك، قد تكون لك الحقوق التالية فيما يخص بياناتك الشخصية:

• الاطلاع: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك
• التصحيح: مطالبتنا بتصحيح البيانات غير الدقيقة أو غير المكتملة
• الحذف: طلب حذف بياناتك الشخصية، مع مراعاة بعض الاستثناءات القانونية
• قابلية النقل: تسلّم بياناتك بصيغة منظَّمة شائعة الاستخدام وقابلة للقراءة آليًا
• التقييد أو الاعتراض: الحدّ من أنواع معيّنة من المعالجة أو الاعتراض عليها، بما في ذلك التسويق المباشر
• سحب الموافقة: حيث نعتمد على الموافقة، يمكنك سحبها في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة
• تقديم شكوى: إلى هيئة حماية البيانات المحلية لديك إذا رأيت أننا خالفنا القانون المعمول به

سكان كاليفورنيا (CCPA/CPRA). لسكان كاليفورنيا الحق في معرفة المعلومات الشخصية التي نجمعها، وطلب حذفها، وتصحيح المعلومات غير الدقيقة، والاعتراض على «بيع» المعلومات الشخصية أو «مشاركتها». ولا تبيع نشرة المعلومات الشخصية.

لممارسة أي من هذه الحقوق، راسلنا على hello@nashra.ai. وسنتحقق من طلبك ونردّ عليه خلال المدد التي يقتضيها القانون المعمول به.

ملفات تعريف الارتباط وتقنيات التتبع

نستخدم ملفات تعريف الارتباط وتقنيات مشابهة (مثل بكسلات التتبع والتخزين المحلي) لتشغيل الخدمة، وتذكّر تفضيلاتك، وقياس الأداء، وفهم كيفية استخدام الخدمة. وتشمل الفئات:

• الضرورية تمامًا: لازمة لعمل الخدمة (مثل المصادقة والأمان)
• الوظيفية: تحفظ تفضيلاتك وإعداداتك
• التحليلية: تساعد على فهم أنماط الاستخدام وتحسين الخدمة

يمكنك التحكم في ملفات تعريف الارتباط من إعدادات المتصفح. وقد يؤدي تعطيل الملفات الضرورية تمامًا إلى تعطّل أجزاء من الخدمة.

روابط الأطراف الثالثة

قد تتضمن الخدمة روابط لمواقع أطراف ثالثة لا نديرها. ولسنا مسؤولين عن محتوى تلك المواقع أو ممارسات الخصوصية فيها. ونشجعك على مراجعة سياسات الخصوصية الخاصة بها قبل تقديم أي معلومات إليها.

خصوصية الأطفال

الخدمة غير موجهة إلى من تقل أعمارهم عن 13 عامًا، ولا نجمع عمدًا معلومات شخصية من الأطفال. وإذا رأيت أننا جمعنا معلومات من طفل، فيُرجى التواصل معنا على hello@nashra.ai وسنحذفها فورًا.

التعديلات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو تقنياتنا أو المتطلبات القانونية أو غيرها من العوامل. وعند إجراء تغييرات جوهرية، سنحدّث رقم الإصدار وتاريخ «آخر تحديث» في أعلى هذه الصفحة، وسنبلغ أصحاب الحسابات بالبريد الإلكتروني عند الاقتضاء. ونشجعك على مراجعة هذه السياسة بين حين وآخر.

التواصل

إذا كانت لديك أسئلة حول سياسة الخصوصية هذه أو ممارساتنا في التعامل مع البيانات، أو رغبت في ممارسة أي من حقوقك، فيُرجى التواصل معنا على hello@nashra.ai.