سياسة الخصوصية

تشرح هذه السياسة ما تجمعه ديمايا من بيانات، ولماذا، ومن المسؤول عنها، وكيف تمارس حقوقك. كُتبت وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) ولائحته التنفيذية. نسخة تجريبية — آخر تحديث 2026-11-01

1. من نحن ومن المسؤول عن البيانات

ديمايا خدمة تساعد روّاد الأعمال على اختبار الطلب قبل البناء. تتعامل ديمايا مع فئتين من الأشخاص بدورين مختلفين:

روّاد الأعمال (عملاؤنا): بالنسبة لبيانات حسابك ومدخلات اختباراتك، ديمايا هي جهة التحكم.
زوّار صفحات «قريباً» والمشاركون في الاستبيانات (عملاء روّاد الأعمال المحتملون): رائد الأعمال الذي أنشأ الصفحة هو جهة التحكم، وديمايا جهة معالجة تعمل لحسابه وبتعليماته.

الجهة المشغّلة واسمها التجاري وسجلها وعنوانها: [يُستكمل من قِبَل المؤسس].

2. البيانات التي نجمعها

بيانات الحساب: بيانات الدخول، اللغة المفضّلة، وسجل الجلسة.
مدخلات الاختبار: وصف المنتج، الجمهور، السوق، الأسعار، والأدلة التي تلصقها (أرقام، مراجعات، أسعار منافسين). لا تلصق بيانات شخصية لأطراف ثالثة إلا إذا كان لديك أساس قانوني لذلك.
ملف تعريف الزائر dmv: معرّف عشوائي لا يحمل اسماً، يُحفظ 60 يوماً على جهاز زائر صفحة «قريباً» لعدّ الزيارات الفريدة ومنع التكرار. لا يُستخدم للتتبّع عبر مواقع أخرى.
التسجيلات والطلبات المسبقة: ما يدخله الزائر طوعاً (مثل البريد الإلكتروني أو رقم الجوال) ونوع الحدث ووقته. لا تُعالج أي مدفوعات ولا تُجمع بيانات بطاقات.
إجابات الاستبيانات: الإجابات كما أُدخلت، دون ربطها بهوية ما لم يقدّمها المشارك بنفسه.
بيانات تقنية: سجلات الخادم (عنوان IP، وقت الطلب، نوع المتصفح) لأغراض الأمن والتشخيص فقط.

3. أغراض المعالجة وأساسها

تقديم الخدمة وتشغيل الاختبارات وإظهار النتائج (تنفيذ العقد).
قياس الاهتمام الحقيقي بالمنتج لحساب رائد الأعمال (تعليمات جهة التحكم).
الأمن ومنع الإساءة وتصحيح الأخطاء (المصلحة المشروعة).
الالتزامات النظامية عند طلب الجهات المختصة.

لا نبيع البيانات، ولا نستخدم بيانات زوّار صفحات روّاد الأعمال لأغراضنا التسويقية.

4. الأطراف الثالثة

Anthropic API: تُرسل مدخلات الاختبار (لا بيانات الزوّار الشخصية) لتوليد المجتمع الاصطناعي والتحليل.
Meta Marketing API: عند تفعيل حملة اختبار، تُنشأ الحملات متوقفة وبحدّ إنفاق، ولا تُشارك قوائم زوّار أو مسجّلين مع Meta.
Railway: استضافة التطبيق وقاعدة البيانات.

قد تُعالج بعض هذه الأطراف البيانات خارج المملكة؛ ونلتزم بشروط النقل الواردة في النظام ولائحته.

5. الاحتفاظ والحذف

بيانات الاختبار تُحفظ ما دام الحساب نشطاً، وتُحذف خلال 30 يوماً من طلب الحذف أو إغلاق الحساب.
بيانات الزوّار والتسجيلات تُحذف أو تُجهَّل عند انتهاء الاختبار أو بطلب رائد الأعمال، وبحد أقصى 12 شهراً.
ملف dmv ينتهي تلقائياً بعد 60 يوماً.
سجلات الخادم تُحفظ 30 يوماً.

6. حقوقك

لك الحق في العلم، والوصول إلى بياناتك، وطلب نسخة منها، وتصحيحها، وحذفها، وسحب الموافقة حيث تكون أساس المعالجة. إن كنت زائراً لصفحة أنشأها رائد أعمال فوجّه طلبك إليه أولاً؛ وسنساعده على تنفيذه خلال المدة النظامية. يمكنك أيضاً التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

7. الأمن

تشفير النقل (HTTPS)، وجلسات مُوقَّعة، وملفات تعريف httponly، والحد الأدنى من الصلاحيات. لا نظام آمن تماماً؛ وسنبلغ المتأثرين والجهة المختصة عند أي حادثة وفق المدد النظامية.

8. التواصل

قناة طلبات الخصوصية: [يُستكمل من قِبَل المؤسس] — انظر أيضاً صفحة الدعم والشروط.