1. Data Controller
2. Personal data we collect
نجمع الحد الأدنى فقط من البيانات الشخصية اللازمة لتقديم الخدمة. وتحديدًا:
- الحساب / التفعيل — معرّف جهازك (رمز من 8 أحرف) وعنوان بريدك الإلكتروني.
- الدفع — مبلغ الشراء ورقم الطلب. أما بيانات البطاقة أو PayPal كاملةً فيعالجها مزوّدو الدفع لدينا ولا تُخزَّن أبدًا على خوادمنا.
- عمليات الشراء داخل التطبيق — رقم الطلب وحالة الاشتراك ورمز الشراء المقدَّمة من Google Play أو App Store، وذلك فقط للتحقق من اشتراكك Premium. ولا نصل أبدًا إلى بيانات الدفع الخاصة بك لدى المتجر.
- معرّفات الإعلانات — Google AAID على أندرويد وApple IDFA على iOS، في تطبيقات الهاتف واللوحي فقط وللأغراض الموضّحة في قسم الإعلانات على الهاتف فقط.
- معرّف الجهاز — يُستخدم لربط ترخيصك أو اشتراكك بالجهاز المعني.
- بيانات تقنية — عنوان IP ونوع الجهاز ونوع المتصفح وإصدار النظام أو التطبيق واللغة والطوابع الزمنية وسجلات الأخطاء (للأمان وتصحيح الأعطال فقط).
- بيانات القائمة — رابط القائمة أو بيانات الدخول إلى خادم الوسائط التي تزوّدنا بها، تُخزَّن مشفّرة على خوادمنا وتُستخدم فقط لإرسال القائمة إلى جهازك.
- المراسلات — محتوى الرسائل التي ترسلها عبر نموذج الاتصال.
- مساعد المساعدة — نص أي سؤال تكتبه بحرّية في مساعد الموقع. لا نحتفظ به ولا نربطه بحسابك.
3. Legal bases (Art. 6 GDPR)
نعالج بياناتك استنادًا إلى الأسس التالية:
- تنفيذ عقد (المادة 6(1)(ب)) — التفعيل وإدارة القوائم والتحقق من اشتراك Premium ورسائل التأكيد.
- المصالح المشروعة (المادة 6(1)(و)) — الأمان ومنع الاحتيال وتصحيح الأعطال.
- التزام قانوني (المادة 6(1)(ج)) — السجلات المحاسبية والضريبية (القانون القبرصي).
- الموافقة (المادة 6(1)(أ)) — الإعلانات المخصّصة وقياس الإعلانات حيثما تُشترط الموافقة.
4. Why we process your data
نستخدم بياناتك الشخصية فقط من أجل: (أ) تقديم خدمة FlexTV Player التي طلبتها، (ب) معالجة مدفوعات الموقع والتحقق من الاشتراكات داخل التطبيق عبر شركائنا، (ج) إرسال رسائل المعاملات، (د) كشف الاحتيال وإساءة الاستخدام ومنعهما، (هـ) الامتثال للالتزامات القانونية، (و) عرض الإعلانات وقياسها في تطبيقات الهاتف واللوحي المجانية حيثما يُسمح بذلك. ولا نستخدم بياناتك إطلاقًا في التنميط التجاري أو التسويق غير المرتبط بالخدمة. أما موقعنا وتطبيقاتنا للتلفزيونات الذكية (Samsung Tizen وLG webOS وAndroid TV وAmazon Fire TV) فلا تحتوي على إعلانات.
5. Advertising in mobile applications
تعرض النسخة المجانية من FlexTV Player على الهاتف واللوحي إعلانات عبر Google AdMob (Google Ireland Limited). أما تطبيقاتنا للتلفزيونات الذكية فلا تعرض إعلانات.
وقد تشمل البيانات المعالَجة لهذا الغرض:
الموافقة. إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، نطلب موافقتك المسبقة عبر منصة User Messaging Platform من Google التي تظهر عند تشغيل التطبيق. ويمكنك تغيير اختيارك أو سحبه في أي وقت من خيار «إدارة خيارات الخصوصية» في إعدادات التطبيق. وبدون موافقة لا تُعرض إعلانات مخصّصة.
وعلى iOS قد يطلب النظام أيضًا إذن App Tracking Transparency. ورفضه لا يمنعك من استخدام التطبيق.
معلومات Google: policies.google.com/technologies/partner-sites وsupport.google.com/admob/answer/9012903.
واشتراك Premium يزيل كل الإعلانات.
وقد تشمل البيانات المعالَجة لهذا الغرض:
- معرّف الإعلانات الخاص بالجهاز (Google AAID على أندرويد، وIDFA على iOS)؛
- معرّف جهاز، لربط ترخيصك أو اشتراكك بالجهاز؛
- بيانات تقنية وبيانات استخدام مثل طراز الجهاز وإصدار النظام وإصدار التطبيق وعنوان IP التقريبي واللغة.
الموافقة. إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، نطلب موافقتك المسبقة عبر منصة User Messaging Platform من Google التي تظهر عند تشغيل التطبيق. ويمكنك تغيير اختيارك أو سحبه في أي وقت من خيار «إدارة خيارات الخصوصية» في إعدادات التطبيق. وبدون موافقة لا تُعرض إعلانات مخصّصة.
وعلى iOS قد يطلب النظام أيضًا إذن App Tracking Transparency. ورفضه لا يمنعك من استخدام التطبيق.
معلومات Google: policies.google.com/technologies/partner-sites وsupport.google.com/admob/answer/9012903.
واشتراك Premium يزيل كل الإعلانات.
6. Recipients & processors
لا نشارك البيانات إلا مع معالِجي البيانات التالين، وحصرًا للأغراض المذكورة أعلاه:
- Hetzner Online GmbH (ألمانيا / فنلندا) — استضافة الخوادم.
- Cloudflare, Inc. (الولايات المتحدة، مع وجود في الاتحاد الأوروبي) — شبكة توصيل المحتوى والحماية من الروبوتات واختبار Turnstile. وأي نقل إلى الولايات المتحدة تحكمه البنود التعاقدية القياسية (SCC).
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (لوكسمبورغ) — مدفوعات PayPal على الويب.
- MyPos AD (بلغاريا، الاتحاد الأوروبي) — مدفوعات البطاقات على الويب.
- Google Ireland Limited — اشتراكات داخل التطبيق عبر Google Play وإعلانات Google AdMob في تطبيقات الهاتف.
- Apple Distribution International Ltd. — اشتراكات داخل التطبيق عبر App Store حيثما يتوفّر تطبيق iOS.
- OVH SAS (فرنسا، الاتحاد الأوروبي) — إرسال البريد الإلكتروني (SMTP).
- Anthropic PBC (الولايات المتحدة) — مساعد المساعدة في الموقع. لا يُرسَل إليه سوى نص السؤال الذي تكتبه؛ أما رابط قائمتك وبيانات دخولك لدى المزوّد وعنوان بريدك الإلكتروني وعنوان IP فلا تُرسَل. وتحكمه البنود التعاقدية القياسية (SCC).
7. International transfers
قد تعالج Cloudflare أو Google أو Apple أو Anthropic أو معالِجوها البيانات خارج الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، ولا سيما في الولايات المتحدة. وتستند عمليات النقل هذه إلى قرارات الكفاية حيثما وُجدت، أو إلى البنود التعاقدية القياسية (SCC) الصادرة عن المفوضية الأوروبية، أو إلى ضمانات مكافئة. أما بيانات الاستضافة فتبقى مخزَّنة داخل الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية.
8. How long we keep data
- الحساب / التفعيل — طوال مدة ترخيصك + 5 سنوات (قانون الضرائب القبرصي).
- سجلات الدفع والشراء داخل التطبيق — 7 سنوات (مدة حفظ محاسبية إلزامية).
- سجلات IPN / الدفع — 90 يومًا ثم تُحذف.
- السجلات التقنية — 30 يومًا، بالتناوب.
- خيارات الموافقة على الإعلانات في الهاتف — للمدة اللازمة لاحترام اختيارك، حتى إعادة الضبط أو السحب أو حذف بيانات التطبيق.
- رسائل نموذج الاتصال — حتى 24 شهرًا بعد آخر رد.
- بيانات القائمة — إلى أن تحذفها أو ينتهي الترخيص أو الاشتراك.
9. Your rights under GDPR
لك الحقوق التالية بشأن بياناتك الشخصية:
- حق الاطّلاع (المادة 15) — الحصول على نسخة من البيانات التي نحتفظ بها عنك.
- حق التصحيح (المادة 16) — تصحيح البيانات غير الدقيقة.
- حق المحو (المادة 17) — طلب الحذف عندما لا تعود البيانات لازمة.
- حق تقييد المعالجة (المادة 18) — الحدّ من المعالجة في حالات محدّدة.
- حق نقل البيانات (المادة 20) — تلقّي بياناتك بصيغة منظَّمة قابلة للقراءة آليًا.
- حق الاعتراض (المادة 21) — على المعالجة القائمة على المصالح المشروعة.
- حق سحب الموافقة (المادة 7(3)) — في أي وقت، حيثما كانت الموافقة هي الأساس.
- حق عدم الخضوع لقرارات آلية (المادة 22) — نحن لا نستخدم مثل هذه القرارات.
10. United States residents
إذا كنت مقيمًا في كاليفورنيا أو في ولاية أمريكية أخرى ذات تشريع خصوصية مماثل، فقد يكون لك الحق في معرفة البيانات الشخصية التي تُجمع، وطلب حذفها أو تصحيحها، والاعتراض على «بيع» البيانات الشخصية أو «مشاركتها» لأغراض الإعلانات الموجَّهة.
نحن لا نبيع بياناتك الشخصية.
وللاعتراض على الإعلانات الموجَّهة، استخدم خيار «إدارة خيارات الخصوصية» في إعدادات التطبيق، أو أعد ضبط معرّف الإعلانات على مستوى نظام التشغيل، أو راسلنا على عنوان البريد الإلكتروني الوارد في هذه السياسة.
نحن لا نبيع بياناتك الشخصية.
وللاعتراض على الإعلانات الموجَّهة، استخدم خيار «إدارة خيارات الخصوصية» في إعدادات التطبيق، أو أعد ضبط معرّف الإعلانات على مستوى نظام التشغيل، أو راسلنا على عنوان البريد الإلكتروني الوارد في هذه السياسة.
11. How to exercise your rights
أرسل طلبك إلى [email protected] مرفقًا بمعرّف الجهاز المرتبط بترخيصك. ونحن نردّ خلال شهر واحد (المادة 12(3) من اللائحة العامة لحماية البيانات). وقد نمدّد هذه المهلة شهرين إضافيين في الطلبات المعقّدة، بعد إخطارك بذلك.
12. Right to lodge a complaint
إذا رأيت أننا نتعامل مع بياناتك الشخصية على نحو غير سليم، فلك الحق في تقديم شكوى إلى السلطة الرقابية القبرصية: مكتب مفوّض حماية البيانات الشخصية، 1 شارع ياسونوس، 1082 نيقوسيا، قبرص — www.dataprotection.gov.cy. كما يمكنك تقديم شكوى إلى سلطة حماية البيانات المحلية في بلد إقامتك داخل الاتحاد الأوروبي.
13. Security
نطبّق تدابير تقنية وتنظيمية وفق معايير القطاع لحماية بياناتك: التشفير بـ TLS أثناء النقل، وتشفير الحقول الحسّاسة عند التخزين (AES-256-CBC)، وضوابط الوصول، وحفظ المفاتيح السرّية خارج جذر الموقع، وتحديد معدّل الطلبات، والحماية من الروبوتات (Cloudflare وTurnstile)، وسجلات التدقيق. ولا توجد وسيلة نقل أو تخزين إلكتروني آمنة بنسبة 100%، لكننا نبذل كل العناية المعقولة.
14. Cookies
لا نستخدم سوى ملفات تعريف الارتباط الضرورية تمامًا للأمان (الحماية من الروبوتات عبر Cloudflare) ولتذكّر مسوّدات النماذج لديك. ولا نستخدم إطلاقًا ملفات تعريف ارتباط للتحليلات أو التسويق أو التتبّع. ولذلك لا يلزم أي نافذة موافقة بموجب اللائحة العامة لحماية البيانات أو توجيه الخصوصية الإلكترونية. ويُعرَض شريط معلومات صغير عند أول زيارة؛ وإغلاقه يُعدّ علمًا بالأمر لا موافقة (فالموافقة غير مطلوبة هنا).
15. Children
تطبيقاتنا وخدماتنا ليست موجَّهة إلى الأطفال دون سن 13 عامًا، ولا نجمع عن علم بيانات شخصية من الأطفال. وفي تطبيقات الهاتف المجانية لا تُعرض الإعلانات إلا بعد مسار الموافقة الموضّح أعلاه، وتُوسم طلبات الإعلانات بأنها غير موجَّهة إلى الأطفال. وإذا كنت ترى أن طفلًا زوّدنا ببيانات شخصية، فراسلنا على [email protected] وسنحذفها.
16. Changes to this policy
قد نحدّث سياسة الخصوصية هذه من حين لآخر. ويشير تاريخ «آخر تحديث» في الأعلى إلى أحدث مراجعة. أما التغييرات الجوهرية فيُعلَن عنها بالبريد الإلكتروني للعملاء النشطين.
17. Contact
أسئلة الخصوصية: [email protected]، أو بالبريد إلى A. DEMS LTD.