// سارية اعتبارًا من 2026-09-28 · الإصدار 1.1 · متوافقة مع GDPR
// تُقدَّم ترجمات هذه الوثيقة للتيسير فقط. إذا اختلفت ترجمة عن النسخة الإنجليزية، تُعتمد النسخة الإنجليزية.
نحن استوديو صغير، ولا نريد بياناتك أصلًا. توضّح هذه الصفحة بدقة ما نجمعه ولماذا، وكيف تطلب منا حذفه. وقد كُتبت لتتوافق مع اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) وقانون حماية البيانات الليتواني.
| البيانات | الأساس القانوني | سبب حاجتنا إليها | مدة الاحتفاظ |
|---|---|---|---|
| عنوان البريد الإلكتروني | تنفيذ العقد (المادة 6(1)(b) من GDPR) | إرسال ترخيصك؛ إعادة تعيين الوصول | حتى حذف الحساب |
| الاسم (اختياري) | تنفيذ العقد | تخصيص الرسائل والإيصالات | حتى حذف الحساب |
| معرّف الدفع في Stripe وبلد الفوترة | التزام قانوني (قانون الضرائب) | مطابقة المبالغ المستردة؛ السجلات الضريبية | 10 سنوات (قانون الضرائب الليتواني) |
| بصمة الجهاز المجزّأة واسم الحاسوب | مصلحة مشروعة (المادة 6(1)(f)، مكافحة القرصنة) | تطبيق حد الأجهزة في خطتك؛ عرض أجهزتك في حسابك | حتى انتهاء الترخيص + 90 يومًا |
| تحليلات الموقع (Google Analytics) | الموافقة (المادة 6(1)(a))، فقط إذا ضغطت "قبول" | فهم الصفحات التي تساعد الناس على الشراء | حتى 14 شهرًا |
| الاشتراك في النشرة الإخبارية | الموافقة (المادة 6(1)(a)) | إرسال مستجدات "lab notes" | حتى إلغاء الاشتراك |
| إحصاءات استخدام التطبيق (اختيارية) | الموافقة (المادة 6(1)(a))، متوقفة حتى تشغّلها بنفسك | معرفة الميزات التي يستخدمها الناس. تُرسل بمعرّف عشوائي، ولا تتضمن أبدًا مفتاحك أو بريدك أو بصمة جهازك | حتى تطلب منا حذفها |
| عنوان IP | مصلحة مشروعة (المادة 6(1)(f)، الأمان) | إيقاف الرسائل المزعجة ومحاولات تخمين كلمات المرور؛ عدّ التنزيلات حسب البلد (يُخزَّن مختصرًا) | حتى تطلب منا حذفها |
| الرسائل والطلبات التي ترسلها إلينا | خطوات تطلب منا اتخاذها (المادة 6(1)(b)) | الرد عليك؛ مراجعة طلبات Creator Pass وAsset Master | حتى تطلب منا حذفها |
تعالج هذه الخدمات البيانات نيابةً عنا. لدينا اتفاقيات معالجة بيانات (DPA) مع كل منها، وجميعها متوافقة مع GDPR.
| الخدمة | الغرض | المنطقة |
|---|---|---|
| Stripe، المدفوعات | معالجة المدفوعات بالبطاقات | أيرلندا (الاتحاد الأوروبي) لعملاء الاتحاد الأوروبي |
| Postmark، البريد الإلكتروني | إرسال رسائل الترخيص والحساب | الولايات المتحدة (البنود التعاقدية القياسية) |
| Buttondown، النشرة الإخبارية | إدارة النشرة الإخبارية الاختيارية | الولايات المتحدة (SCCs)؛ فقط إذا اشتركت |
| Google، التحليلات والبريد الإلكتروني | تحليلات الموقع (فقط إذا وافقت)؛ صندوق بريدنا الإلكتروني | الاتحاد الأوروبي / الولايات المتحدة (SCCs) |
| Hetzner، الاستضافة | استضافة الموقع وخادم التراخيص | ألمانيا (الاتحاد الأوروبي) |
يحق لك:
لممارسة أي من هذه الحقوق، راسلنا على privacy@popmagics.com. نرد خلال 30 يومًا كما تشترط المادة 12(3) من GDPR، وعادةً خلال يوم عمل واحد.
إذا طلبت منا حذف حسابك، نمحو كل شيء باستثناء:
منتجاتنا غير موجهة للأطفال. ولا نجمع عن علم بيانات شخصية من أي شخص دون 16 عامًا. إذا اعتقد أحد الوالدين أو الأوصياء أن قاصرًا قدّم إلينا بيانات، فليتواصل معنا على privacy@popmagics.com وسنحذفها دون تأخير.
عندما ننقل بيانات شخصية من الاتحاد الأوروبي إلى معالجين فرعيين خارجه (Stripe وPostmark وButtondown وGoogle)، نعتمد على البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية، إلى جانب تدابير تكميلية ملائمة للبيانات المعنية.
نستخدم ممارسات معيارية في القطاع، منها HTTPS في كل مكان، وتراخيص موقّعة بخوارزمية Ed25519، وبصمات أجهزة مجزّأة، وتسجيل دخول بخطوتين للموظفين، وضوابط وصول بأقل قدر من الصلاحيات. إذا عرّض اختراقٌ بيانات شخصية للخطر، نبلّغ السلطة الرقابية خلال 72 ساعة من علمنا به (المادة 33 من GDPR)، ونُعلم المتأثرين دون تأخير غير مبرر عندما يكون الخطر عليهم مرتفعًا (المادة 34).
إذا غيّرنا أي شيء جوهري، فسنراسل كل من لديه ترخيص نشط وننشر إشعارًا على هذه الصفحة. ويشير رقم الإصدار أعلاه إلى المراجعة الحالية.
أسئلة الخصوصية وطلبات الحذف والشكاوى:
Piruz Afruz, MB · رقم التسجيل 306655229
Laisvės pr. 60, LT-05120 Vilnius، ليتوانيا
البريد الإلكتروني: privacy@popmagics.com
السلطة الرقابية الليتوانية: الهيئة الحكومية لحماية البيانات (VDAI) · A. Juozapavičiaus g. 6, LT-09310 Vilnius
