قانوني
سياسة الخصوصية
سارية اعتباراً من 13 مايو 2026
DueVestor منصة تدقيق مستقلة تعمل من إسرائيل. توضّح هذه السياسة المعلومات التي نجمعها عن مستخدمي SaaS، وسبب جمعها، ومدة الاحتفاظ بها، والحقوق المكفولة لك بموجب GDPR (الاتحاد الأوروبي/المملكة المتحدة) وCCPA (كاليفورنيا) وقانون حماية الخصوصية الإسرائيلي. لممارسة أي حق، راسلنا على [email protected] أو استخدم أدوات تصدير البيانات وحذف الحساب داخل التطبيق.
1. ما الذي نجمعه
الحساب: الاسم، والبريد الإلكتروني، ومعرّف OAuth، ورقم الهاتف اختيارياً. الاستخدام: الصفحات المُشاهَدة، والميزات المُستخدَمة، ومعرّف الجلسة المجهول عبر ملف تعريف الارتباط `dv_sid` (عند موافقتك فقط). الفوترة: معرّفات استيفاء PayPal ومبالغ المعاملات (لا نطّلع على بيانات بطاقتك أبداً). بيانات الأفراد: الأشخاص والشركات التي تختار البحث عنهم — مخزّنة في حسابك ولا تُشارَك مطلقاً. سجل المراجعة: سجل من جانب الخادم للعمليات الحساسة على الحساب، يُحتفظ به لمدة سنتين.
2. كيف نستخدمها
لتشغيل الخدمة التي اشتركت فيها، وإصدار الفواتير، وتحسين المنتج (تحليلات مجمّعة فحسب)، والامتثال لالتزاماتنا القانونية. نحن لا نبيع بياناتك، ولا نستخدم بيانات موضوعاتك لتدريب أي نموذج، ولا نُجري إعلانات سلوكية عبر المواقع.
3. مع من نشاركها
المعالجون الفرعيون فقط: PayPal (المدفوعات)، وAnthropic (استدلال نموذج اللغة الكبير لإعداد التقارير — تُرسَل بيانات الأفراد بموجب عقد عدم التدريب الخاص بهم)، وCloudflare (CDN والـDNS والـWAF وتخزين الملفات)، وRunPod (استضافة التطبيق وقاعدة البيانات)، وResend (البريد الإلكتروني)، وTwilio (التحقق من الهاتف)، وGitHub (استضافة الكود؛ لا تتدفق إليه أي بيانات مستخدمين). القائمة الحالية متاحة على /sub-processors. سنُخطرك قبل 30 يوماً من إضافة أي معالج فرعي يعالج بيانات شخصية تخضع للائحة الأوروبية.
4. المدة التي نحتفظ بها
بيانات الحساب: حتى حذف حسابك. التقارير: إلى أجل غير مسمى طالما المشروع نشط، وتُحذف عند حذف المشروع. سجل المراجعة: سنتان (الاحتفاظ القانوني). النسخ الاحتياطية: تُحتفظ بالنسخ اليومية 14 يوماً والنسخ الأسبوعية 8 أسابيع. عند ممارستك حق الحذف، نجري حذفاً مؤقتاً فورياً وحذفاً نهائياً بعد فترة سماح 30 يوماً تتيح لك التراجع عن القرار بمراسلة [email protected].
5. حقوقك
GDPR/المملكة المتحدة: الوصول، والتصحيح، والحذف، والتقييد، والنقل، والاعتراض. CCPA: المعرفة، والحذف، وإلغاء الاشتراك في البيع (نحن لا نبيع). قانون حماية الخصوصية الإسرائيلي PPL: الوصول والتصحيح. اثنان من هذه الحقوق متاحان بخدمة ذاتية: GET /api/v1/me/export يُعيد نسخة JSON من بياناتك؛ وDELETE /api/v1/me/erase يُطلق عملية الحذف. لأي طلب آخر، راسلنا على [email protected] — نرد خلال 30 يومًا.
6. ملفات تعريف الارتباط
الأساسية: `authjs.session-token` (جلسة تسجيل الدخول)، و`dv_ref` (إسناد الشراكة التابعة، إن وُجد). التحليلات (بموافقة المستخدم): معرّف الجلسة المجهول `dv_sid` — لا يُضبط إلا عند قبولك في الشريط الإعلامي. نحترم إعداد Do-Not-Track وSec-GPC؛ إذا كان أي من الترويستين موجودًا، تجاهلنا التحليلات بصرف النظر عن حالة الشريط الإعلامي.
7. التواصل
استفسارات الخصوصية/مسؤول حماية البيانات: [email protected]. الإفصاح عن الثغرات الأمنية: [email protected]. الدعم العام: [email protected].