سياسة الخصوصية

تلتزم Panelica, LLC («Panelica»، و«نحن») بحماية خصوصيتكم واحترامها. توضح سياسة الخصوصية هذه كيفية جمع بياناتكم الشخصية واستخدامها ومعالجتها وتخزينها وحمايتها عند زيارة موقعنا الإلكتروني (license.panelica.com)، أو استخدام برنامج إدارة الخوادم Panelica («البرنامج»)، أو بوابة العملاء («البوابة»)، أو واجهات API، أو أي من الخدمات المرتبطة بها (ويُشار إليها مجتمعةً باسم «الخدمات»).

1. المقدمة

1.1. تنطبق سياسة الخصوصية هذه على جميع مستخدمي خدماتنا، بما في ذلك العملاء وزوار الموقع الإلكتروني والمستخدمون التجريبيون وشركاء إعادة البيع. إن دخولكم إلى خدماتنا أو استخدامها يعني إقراركم بأنكم قرأتم سياسة الخصوصية هذه وفهمتموها.

1.2. تعمل Panelica بصفتها جهة تحكم بالبيانات فيما يتعلق بالبيانات الشخصية التي تُجمع من خلال تسجيل الحساب والفوترة واستخدام البوابة. ولا تعمل Panelica بصفتها معالجًا للبيانات لأي محتوى مستضاف على خوادم العملاء، إذ لا نصل إلى هذا المحتوى أو نخزنه أو نعالجه.

1.3. ينبغي قراءة هذه السياسة إلى جانب شروط الخدمة، التي تنظم استخدامكم للخدمات.

2. المعلومات التي نجمعها

2.1. المعلومات التي تقدمونها مباشرةً

نجمع المعلومات التالية عند إنشاء حساب أو شراء ترخيص أو التواصل معنا:

• معلومات الحساب: الاسم الأول واسم العائلة وعنوان البريد الإلكتروني واسم الشركة (اختياري) ورقم الهاتف (اختياري)
• معلومات الفوترة: عنوان الفوترة والرقم الضريبي للشركة أو رقم ضريبة القيمة المضافة. تتم معالجة تفاصيل بطاقة الدفع مباشرةً بواسطة مزود الدفع لدينا (Stripe)، ولا نخزنها مطلقًا على خوادمنا
• مراسلات الدعم: المعلومات التي تقدمونها عند إرسال تذاكر الدعم، بما في ذلك الأوصاف والمرفقات والمراسلات
• البيانات المقدمة عبر نموذج التواصل: الاسم والبريد الإلكتروني والشركة والهاتف والموضوع ومحتوى الرسالة ونوع الاستفسار

2.2. المعلومات التي تُجمع تلقائيًا

نجمع المعلومات التالية تلقائيًا عند استخدامكم لخدماتنا:

• بيانات التحقق من الترخيص: مفتاح الترخيص، وعنوان IP للخادم المرتبط، وبصمة الأجهزة (CPU والقرص وبصمة نظام التشغيل المستخدمة لربط الترخيص)، وحالة التفعيل
• بيانات الإشارة الدورية: عنوان IP للخادم، وإصدار البرنامج، وإصدار PHP، ونظام التشغيل، وملخص استخدام الموارد (نسبة CPU/RAM/القرص)، وعدد النطاقات، ومدة التشغيل، ووقت آخر إشارة دورية
• بيانات استخدام البوابة: أوقات تسجيل الدخول، وعناوين IP، والصفحات التي تمت زيارتها، والإجراءات المنفذة، ونوع المتصفح، ونوع الجهاز، ونظام التشغيل
• بيانات المصادقة: محاولات تسجيل الدخول (عنوان IP، والطابع الزمني، والنجاح أو الإخفاق)، وطريقة المصادقة الثنائية، ورموز الجلسات
• ملفات تعريف الارتباط: ملفات تعريف ارتباط الجلسات، ورموز المصادقة، ورموز CSRF، وإعدادات التفضيلات؛ ولا تُستخدم ملفات تعريف الارتباط الخاصة بالتحليلات وقياس الإعلانات إلا بموافقتكم (راجعوا القسم 8)

2.3. المعلومات التي لا نجمعها

3. كيفية استخدام معلوماتك

نعالج بياناتك الشخصية للأغراض التالية:

الغرض	البيانات المستخدمة	الأساس القانوني
إنشاء الحساب وإدارته	الاسم، والبريد الإلكتروني، والشركة، وتجزئة كلمة المرور	تنفيذ العقد
التحقق من الترخيص وإنفاذه	مفتاح الترخيص، وعنوان IP للخادم، وبصمة الأجهزة	تنفيذ العقد
مراقبة نبض الخادم	حالة الخادم، والإصدار، واستخدام الموارد	تنفيذ العقد
معالجة المدفوعات	عنوان الفوترة، وتفاصيل الطلب، وطريقة الدفع	تنفيذ العقد
دعم العملاء	محتوى التذاكر، والمرفقات، والمراسلات	تنفيذ العقد
الأمان ومنع الاحتيال	محاولات تسجيل الدخول، وعناوين IP، ومعلومات الجهاز	المصلحة المشروعة
إشعارات الخدمة	عنوان البريد الإلكتروني	المصلحة المشروعة
تحديثات المنتج وتنبيهات الأمان	عنوان البريد الإلكتروني وبيانات الترخيص	المصلحة المشروعة / الالتزام القانوني
تحليلات الموقع واكتشاف الروبوتات	الصفحات التي تمت زيارتها، ومدة البقاء في الصفحة، ومصدر الإحالة، والجهاز والمتصفح، وعنوان IP والموقع التقريبي (راجع سياسة ملفات تعريف الارتباط)	المصلحة المشروعة (الإحصاء المجهول)؛ والموافقة على ملفات تعريف الارتباط، وبصمة المتصفح، والتحليلات التابعة لجهات خارجية
الامتثال القانوني	حسبما يقتضيه القانون المعمول به	الالتزام القانوني

4. الأساس القانوني للمعالجة (GDPR)

بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) والتشريعات المماثلة، نعالج بياناتك الشخصية استنادًا إلى الأسس القانونية التالية:

• تنفيذ العقد (المادة 6(1)(b) من GDPR): المعالجة اللازمة لتقديم الخدمات التي طلبتها، بما في ذلك إدارة الحساب، والتحقق من الترخيص، والفوترة، والدعم
• المصلحة المشروعة (المادة 6(1)(f) من GDPR): المعالجة اللازمة لتحقيق مصالحنا التجارية المشروعة، مثل منع الاحتيال، ومراقبة الأمان، وتحسين الخدمة، وإرسال المراسلات التسويقية إلى العملاء الحاليين. يمكنك الاعتراض في أي وقت على المعالجة المستندة إلى المصلحة المشروعة
• الالتزام القانوني (المادة 6(1)(c) من GDPR): المعالجة المطلوبة للامتثال للقوانين المعمول بها، مثل اللوائح الضريبية، ومتطلبات مكافحة الاحتيال، والإجراءات القانونية
• الموافقة (المادة 6(1)(a) من GDPR): عندما نستند إلى موافقتك (مثل رسائل البريد الإلكتروني التسويقية الاختيارية)، يمكنك سحب موافقتك في أي وقت دون التأثير في قانونية المعالجة السابقة

5. مشاركة المعلومات والإفصاح عنها

5.1. لا نبيع بياناتك الشخصية. ولا نشارك معلوماتك إلا في الحالات المحدودة التالية:

5.2. مقدمو الخدمات (المعالجون الفرعيون)

نتعامل مع مزوّدين موثوقين من الجهات الخارجية للمساعدة في تقديم خدماتنا:

مزوّد الخدمة	الغرض	البيانات المشتركة	الموقع
Stripe	معالجة المدفوعات	معلومات الفوترة، بيانات المعاملات	USA (EU SCCs)
مزوّد SMTP	رسائل البريد الإلكتروني الخاصة بالمعاملات	عنوان البريد الإلكتروني، الاسم	EU/US (EU SCCs)
Google (إحصاءات، إعلانات، خطوط)	قياس أداء الموقع، وقياس التحويلات الإعلانية وإعادة التسويق (بموافقتك فقط)	بيانات الاستخدام، عنوان IP، المعرّفات عبر الإنترنت (بموافقتك)	USA (EU SCCs)
Microsoft (Clarity)	كيفية استخدام الصفحات، تسجيلات إعادة الجلسات (بموافقتك فقط)	بيانات الاستخدام، عنوان IP، المعرّفات عبر الإنترنت	USA (EU SCCs)
Cloudflare	توصيل المحتوى، الأمان، تحليلات الويب دون ملفات تعريف ارتباط	عنوان IP، بيانات الطلب	شبكة عالمية
ip-api.com	الموقع التقريبي (البلد، المدينة) للزيارة	عنوان IP	خوادم مزوّد الخدمة

تلتزم جميع الجهات الفرعية المعالجة باتفاقيات معالجة البيانات (DPAs)، ولا يُسمح لها بمعالجة البيانات إلا بالقدر اللازم لتقديم خدماتها.

5.3. الإفصاح لأسباب قانونية وامتثالًا للمتطلبات

قد نفصح عن معلوماتك إذا اقتضى ذلك القانون أو اللوائح أو الإجراءات القانونية أو طلب حكومي، أو إذا اعتقدنا أن الإفصاح ضروري من أجل: (أ) الامتثال للقوانين المعمول بها؛ (ب) إنفاذ شروط الخدمة لدينا؛ (ج) حماية حقوق Panelica أو عملائنا أو الجمهور أو ممتلكاتهم أو سلامتهم؛ (د) اكتشاف الاحتيال أو المشكلات الأمنية أو التقنية أو منعها أو معالجتها.

5.4. نقل الأعمال

في حال حدوث اندماج أو استحواذ أو إعادة تنظيم أو إفلاس أو بيع جميع أصولنا أو جزء منها، قد تُنقل بياناتك الشخصية ضمن المعاملة. سنُخطرك بأي تغيير من هذا القبيل وبالخيارات المتاحة لك بشأن بياناتك.

5.5. الإشادة العلنية

تتضمن صفحة الإشادات شكرًا للأشخاص الذين أبلغونا عن أخطاء أو مشكلات أمنية. لا ندرج اسم أي شخص إلا بعد موافقته الصريحة، وبالاسم والرابط اللذين اختارهما. ولا ننشر مطلقًا تفاصيل البلاغ أو الخادم أو الحساب المعني. يمكنك أن تطلب منا تغيير اسمك في القائمة أو إزالته في أي وقت.

6. أمن البيانات

6.1. نطبّق تدابير أمنية تقنية وتنظيمية شاملة لحماية بياناتك الشخصية، وتشمل ما يلي:

• التشفير أثناء النقل: تستخدم جميع الاتصالات بين متصفحك/خادمك وأنظمتنا TLS 1.2+ (HTTPS)
• التشفير أثناء التخزين: تُشفّر البيانات الحساسة (المفاتيح الخاصة والرموز) باستخدام AES-256. وتُجزّأ كلمات المرور باستخدام bcrypt مع عوامل كلفة مناسبة
• التوقيع المشفّر: تُوقّع رموز الترخيص رقميًا باستخدام خوارزميات معتمدة في المجال، لمنع العبث بها وضمان صحتها
• ضوابط الوصول: التحكم في الوصول حسب الأدوار (RBAC)، والمصادقة متعددة العوامل للوصول الإداري، ومبدأ أقل قدر من الامتيازات
• تسجيل سجلات التدقيق: تُسجّل جميع الإجراءات الإدارية والأحداث الأمنية مع الطوابع الزمنية ومعرّفات المستخدمين وعناوين IP
• أمن البنية التحتية: جدران الحماية، واكتشاف التسلل، والتحديثات الأمنية المنتظمة، والبيئات المعزولة
• الاستجابة للحوادث: إجراءات موثّقة للاستجابة للحوادث تتضمن مسارات تصعيد محددة

6.2. رغم استخدامنا تدابير أمنية معتمدة في المجال، لا توجد وسيلة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%. لا يمكننا ضمان الأمان المطلق، لكننا ملتزمون بالحفاظ على أعلى مستوى عملي من الحماية.

7. الاحتفاظ بالبيانات

لا نحتفظ ببياناتك الشخصية إلا للمدة اللازمة للأغراض الموضحة في هذه السياسة:

فئة البيانات	مدة الاحتفاظ	السبب
معلومات الحساب	مدة الحساب + 12 شهرًا	تقديم الخدمات والامتثال القانوني
سجلات الفوترة والفواتير	7 سنوات بعد المعاملة	الالتزامات الضريبية والمحاسبية
سجلات التحقق من الترخيص	90 يومًا	مراقبة الأمان وتصحيح الأخطاء
بيانات إشارات الحياة	90 يومًا	مراقبة الخدمة والامتثال
سجلات تسجيل الدخول والمصادقة	12 شهرًا	الأمان ومنع الاحتيال
تذاكر الدعم	مدة الحساب + 24 شهرًا	استمرارية الخدمة وتسوية النزاعات
سجلات التدقيق	24 شهرًا	الأمان والامتثال
إرسالات نموذج التواصل	12 شهرًا	متابعة التواصل
زيارات الزوار الفعليين للموقع (الصفحات التي تمت مشاهدتها، عنوان IP)	365 يومًا	تحليلات الموقع
زيارات الموقع التي تم التعرف عليها كزيارات روبوتات أو التي لم يُستخدم فيها البرنامج النصي الخاص بنا	30 يومًا	اكتشاف الروبوتات
إجمالي الزيارات اليومية للموقع	مدة الاحتفاظ	إحصاءات فقط، دون بيانات شخصية

بعد انتهاء مدة الاحتفاظ، تُحذف البيانات بأمان أو تُجهّل هويتها. يمكنك طلب حذفها قبل ذلك، مع مراعاة التزاماتنا القانونية (راجع القسم 9).

8. ملفات تعريف الارتباط وتقنيات التتبع

تسرد سياسة ملفات تعريف الارتباط لدينا جميع ملفات تعريف الارتباط، مع مزوّد كل منها ومدة صلاحيتها. باختصار:

8.1. أنواع ملفات تعريف الارتباط التي نستخدمها

نوع ملف تعريف الارتباط	الغرض	المدة	مطلوب
ضروري تمامًا	جلسة تسجيل الدخول، والحماية من CSRF، واختيارك لملفات تعريف الارتباط، وأمان Cloudflare	من مدة الجلسة إلى سنة واحدة	نعم
تذكّرني	تسجيل دخول دائم	30 يومًا	اختياري
ملفات تعريف الارتباط للتفضيلات	المظهر (داكن/فاتح)، اللغة	سنة واحدة	لا
التحليلات وقياس الإعلانات	التحليلات الخاصة بنا، Google Analytics، Google Ads، Matomo (مستضاف ذاتيًا)، Microsoft Clarity	حتى 2 سنة	بموافقتك فقط

8.2. دون موافقتك

إذا رفضت (أو لم تختر بعد)، فلن يتم تعيين أي ملف تعريف ارتباط للتحليلات أو الإعلانات، ولن تُنشأ بصمة للمتصفح. يظل خادمنا يسجل الزيارة باستخدام معرّف يومي مجهول الهوية لاحتساب الزيارات واكتشاف الروبوتات، ويجري Matomo (على خادمنا) إحصاءً دون ملفات تعريف ارتباط. ولا يتم تحميل Google Analytics أو Google Ads أو Microsoft Clarity.

8.3. ما لا نفعله

• لا نبيع بياناتك الشخصية ولا نؤجرها
• لا نستخدم بصمة المتصفح للإعلانات ولا نشاركها مع أي جهة؛ فهي تقتصر على التعرّف على المتصفح الذي يعود بعد حذف ملف تعريف الارتباط الخاص به، وذلك بموافقتك فقط

8.4. إدارة ملفات تعريف الارتباط

استخدم رابط «تفضيلات ملفات تعريف الارتباط» في تذييل الصفحة للقبول أو الرفض في أي وقت؛ إذ يؤدي الرفض إلى إزالة ملفات تعريف الارتباط للتحليلات التي سبق تعيينها. ويمكنك أيضًا التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح. وسيؤدي تعطيل ملفات تعريف الارتباط الضرورية تمامًا (الجلسة وCSRF) إلى منعك من استخدام البوابة.

9. حقوقك

9.1. الحقوق بموجب GDPR (المقيمون في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية)

إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية، فلديك الحقوق التالية بموجب GDPR:

• حق الوصول (المادة 15): طلب نسخة من جميع بياناتك الشخصية التي نحتفظ بها
• حق التصحيح (المادة 16): طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة
• حق المحو (المادة 17): طلب حذف بياناتك الشخصية («الحق في النسيان»)، مع مراعاة التزاماتنا القانونية
• الحق في تقييد المعالجة (المادة 18): طلب تقييد كيفية معالجتنا لبياناتك
• الحق في نقل البيانات (المادة 20): استلام بياناتك الشخصية بتنسيق منظم وقابل للقراءة آليًا ونقلها إلى جهة تحكم أخرى
• الحق في الاعتراض (المادة 21): الاعتراض على المعالجة المستندة إلى مصلحة مشروعة، بما في ذلك التسويق المباشر
• الحق في سحب الموافقة (المادة 7(3)): سحب الموافقة في أي وقت عندما تستند المعالجة إلى الموافقة
• الحق في تقديم شكوى: تقديم شكوى إلى السلطة الإشرافية المحلية

9.2. الحقوق بموجب CCPA (المقيمون في كاليفورنيا)

إذا كنت مقيمًا في كاليفورنيا، يمنحك قانون خصوصية المستهلك في كاليفورنيا (CCPA) الحقوق التالية:

• حق المعرفة: معرفة المعلومات الشخصية التي نجمعها ونستخدمها ونفصح عنها
• حق الحذف: طلب حذف معلوماتك الشخصية
• حق إلغاء الاشتراك: إلغاء الاشتراك في بيع المعلومات الشخصية (ملاحظة: نحن لا نبيع المعلومات الشخصية)
• الحق في عدم التمييز: لن نميّز ضدك بسبب ممارستك لحقوقك

9.3. الحقوق بموجب قوانين مناطق أخرى

بحسب موقعك، قد تتمتع بحقوق إضافية بموجب قوانين حماية البيانات المحلية، ومنها على سبيل المثال لا الحصر: قانون حماية البيانات الشخصية التركي (KVKK)، وقانون LGPD في البرازيل، وقانون POPIA في جنوب أفريقيا، وغيرها من اللوائح المعمول بها. وقد تمنحك هذه القوانين حقوق الوصول إلى بياناتك وتصحيحها ومحوها والاعتراض على معالجتها وطلب معلومات بشأنها. لممارسة هذه الحقوق، يُرجى التواصل مع مسؤول حماية البيانات لدينا.

9.4. ممارسة حقوقك

لممارسة أي من الحقوق المذكورة أعلاه، يُرجى التواصل معنا عبر [email protected] وإرسال طلبكم. سنتحقق من هويتكم قبل معالجة الطلب، وسنرد خلال ثلاثين (30) يومًا (أو خلال المدة التي يقتضيها القانون المعمول به). وقد تستغرق الطلبات المعقدة أو الكثيرة ما يصل إلى ستين (60) يومًا، بعد إشعاركم مسبقًا.

10. نقل البيانات دوليًا

10.1. تقع خوادمنا الرئيسية في الولايات المتحدة والاتحاد الأوروبي. وقد تُنقل بياناتكم الشخصية وتُعالَج في بلدان خارج بلد إقامتكم، بما في ذلك بلدان داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والولايات المتحدة.

10.2. عند نقل البيانات الشخصية خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، نضمن وجود ضمانات مناسبة، تشمل:

• البنود التعاقدية القياسية للاتحاد الأوروبي (SCCs) مع معالجي البيانات الفرعيين لدينا
• قرارات الملاءمة الصادرة عن المفوضية الأوروبية، عند الاقتضاء
• اتفاقيات معالجة البيانات مع جميع الجهات الخارجية التي تعالج البيانات

10.3. يمكنكم طلب نسخة من الضمانات ذات الصلة عبر التواصل معنا على [email protected].

11. خصوصية الأطفال

11.1. خدماتنا غير مخصصة للأفراد الذين تقل أعمارهم عن 18 عامًا (أو عن سن الرشد في الولاية القضائية المعنية). ولا نجمع أو نطلب أو نعالج عن علم البيانات الشخصية للأطفال.

11.2. إذا علمنا أننا جمعنا بيانات شخصية لطفل دون موافقة أبوية موثَّقة، فسنتخذ خطوات فورية لحذف هذه البيانات. إذا كنتم تعتقدون أننا ربما جمعنا بيانات من طفل، فيُرجى التواصل معنا فورًا على [email protected].

12. روابط وخدمات الجهات الخارجية

12.1. قد تتضمن خدماتنا روابط إلى مواقع أو خدمات أو موارد تابعة لجهات خارجية. لا تتحمل Panelica مسؤولية ممارسات الخصوصية لدى الجهات الخارجية. ونشجعكم على مراجعة سياسات الخصوصية لأي خدمات تابعة لجهات خارجية تصلون إليها عبر منصتنا.

12.2. قد تؤدي عمليات التكامل التي نوفرها مع مزوّدي خدمات الدفع (Stripe) إلى توجيهكم إلى منصاتهم لمعالجة المدفوعات. وتخضع هذه التفاعلات لسياسة الخصوصية الخاصة بمزوّد الخدمة المعني.

13. الإبلاغ عن خرق البيانات

13.1. في حال حدوث خرق للبيانات الشخصية يُرجح أن يشكل خطرًا على حقوقكم وحرياتكم، ستقوم Panelica بما يلي:

• إخطار السلطة الإشرافية المعنية خلال 72 ساعة من علمنا بالخرق (وفقًا لما تقتضيه المادة 33 من GDPR)
• إخطار الأفراد المتضررين دون تأخير غير مبرر إذا كان من المرجح أن يشكل الخرق خطرًا كبيرًا على حقوقهم وحرياتهم (المادة 34 من GDPR)
• توثيق الخرق وآثاره والإجراءات التصحيحية المتخذة
• اتخاذ خطوات فورية لاحتواء الخرق ومعالجته

13.2. سيتضمن الإخطار طبيعة الخرق، وفئات الأفراد المتضررين وعددهم التقريبي، والعواقب المحتملة، والتدابير المتخذة لمعالجة الخرق، ومعلومات التواصل للاستفسارات الإضافية.

14. التعديلات على سياسة الخصوصية هذه

14.1. قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو تقنياتنا أو المتطلبات القانونية أو غيرها من العوامل. وعند إجراء تغييرات جوهرية:

• سنحدّث تاريخ «آخر تحديث» في أعلى هذه الصفحة
• سنُخطر المستخدمين المسجلين عبر البريد الإلكتروني قبل ثلاثين (30) يومًا على الأقل من سريان التغييرات الجوهرية
• سننشر إشعارًا بارزًا على البوابة

14.2. يُعد استمراركم في استخدام الخدمات بعد تاريخ سريان سياسة الخصوصية المعدّلة قبولًا منكم للتغييرات. إذا كنتم لا توافقون على السياسة المحدّثة، فعليكم التوقف عن استخدام الخدمات.

15. التواصل ومسؤول حماية البيانات

للاستفسارات أو الطلبات أو المخاوف المتعلقة بسياسة الخصوصية هذه أو بممارساتنا في التعامل مع البيانات، يُرجى التواصل مع: