سياسة الخصوصية

1. مسؤول البيانات

RunOpti هي الجهة المسؤولة عن بياناتك الشخصية. للاستفسارات المتعلقة بالخصوصية، تواصل معنا عبر [email protected].

2. المعلومات التي نجمعها

نجمع الفئات التالية من البيانات عند استخدامك لخدمتنا:

• بيانات الحساب: عنوان البريد الإلكتروني والاسم المقدم أثناء التسجيل.
• بيانات الاستخدام: معلمات التشغيل ونتائج التحسين والإعدادات التي تنشئها داخل المنصة.
• بيانات التحليلات: مشاهدات الصفحات ومدة الجلسة ونوع الجهاز وأنماط التفاعل المجمعة عبر Google Analytics 4 (مع Consent Mode v2) وMicrosoft Clarity (خرائط الحرارة وتسجيلات الجلسات) وUmami (تحليلات مستضافة ذاتيًا). يتم جمع بيانات التحليلات فقط بموافقتك، باستثناء Umami الذي يركز على الخصوصية ولا يستخدم ملفات تعريف الارتباط.
• الأخطاء والتشخيص: تقارير أخطاء مجهولة الهوية وتتبعات المكدس المجمعة عبر Sentry لتحديد المشكلات وإصلاحها.
• اختبارات A/B: بيانات التعرض للتجارب المجمعة عبر GrowthBook (مستضاف ذاتيًا) لتقييم تنوعات الميزات. لا يتم مشاركة بيانات شخصية مع أطراف ثالثة لهذا الغرض.
• بيانات التواصل: الرسائل المرسلة عبر نموذج الاتصال.

3. الأساس القانوني للمعالجة

نعالج بياناتك بناءً على الأسس القانونية التالية:

• تنفيذ العقد: لتقديم خدمة التحسين التي سجلت فيها.
• المصلحة المشروعة: لتحسين خدمتنا ومنع الاحتيال وضمان الأمان وإجراء اختبارات A/B لتحسين المنتج.
• الموافقة: لملفات تعريف الارتباط التحليلية وملفات تعريف الارتباط التسويقية والاتصالات الاختيارية. يمكنك سحب موافقتك في أي وقت من خلال شريط إعدادات ملفات تعريف الارتباط.
• الالتزام القانوني: للامتثال للقوانين واللوائح المعمول بها.

4. كيف نستخدم معلوماتك

• تقديم خدمة التحسين وتحسينها
• إرسال رسائل بريد إلكتروني تتعلق بالمعاملات (التحقق، إعادة تعيين كلمة المرور) عبر Resend
• تحليل أنماط الاستخدام المجمعة لتحسين الأداء وتجربة المستخدم
• تحديد الأخطاء وإصلاحها من خلال تتبع الأخطاء المجهولة الهوية
• إجراء اختبارات A/B لتقييم الميزات وتحسينها
• الرد على طلبات الدعم ورسائل نموذج الاتصال
• الحماية من الاحتيال وسوء الاستخدام والوصول غير المصرح به

5. ملفات تعريف الارتباط وتقنيات التتبع

نستخدم ملفات تعريف الارتباط وتقنيات مماثلة منظمة في ثلاث فئات. يمكنك إدارة تفضيلاتك في أي وقت من خلال شريط الموافقة على ملفات تعريف الارتباط.

• ملفات تعريف الارتباط الضرورية: مطلوبة لعمل الموقع. تشمل رموز مصادقة الجلسة وحماية CSRF. لا يمكن تعطيلها.
• ملفات تعريف الارتباط التحليلية: تساعدنا في فهم كيفية تفاعل الزوار مع موقعنا. تشمل ملفات تعريف الارتباط من Google Analytics 4 (مع Consent Mode v2) وMicrosoft Clarity وUmami. يتم تفعيلها فقط بموافقتك.
• ملفات تعريف الارتباط التسويقية: تُستخدم لقياس الإعلانات وإسناد الحملات. تشمل Meta Pixel وTikTok Pixel. هي غير نشطة حاليًا ولن يتم تفعيلها إلا بموافقتك الصريحة.

6. خدمات الطرف الثالث

نشارك البيانات مع خدمات الطرف الثالث التالية، كل منها بموجب سياسة الخصوصية الخاصة بها:

• Google Analytics 4: تحليلات الويب مع Consent Mode v2. يخضع معالجة البيانات لسياسة الخصوصية لدى Google.
• Microsoft Clarity: خرائط الحرارة وتسجيلات الجلسات. يخضع لسياسة الخصوصية لدى Microsoft.
• Umami: تحليلات مستضافة ذاتيًا تركز على الخصوصية. لا يتم مشاركة البيانات مع أطراف ثالثة.
• Sentry: تتبع الأخطاء ومراقبة الأداء. يستلم تقارير أخطاء مجهولة الهوية.
• Resend: تسليم البريد الإلكتروني الخاص بالمعاملات (التحقق، إعادة تعيين كلمة المرور).
• GrowthBook: منصة اختبار A/B مستضافة ذاتيًا. لا يتم مشاركة البيانات مع أطراف ثالثة.
• Meta Pixel: قياس الإعلانات (غير نشط حاليًا). سيتم تفعيله فقط بالموافقة.
• TikTok Pixel: قياس الإعلانات (غير نشط حاليًا). سيتم تفعيله فقط بالموافقة.

7. الاحتفاظ بالبيانات

• بيانات الحساب: يتم الاحتفاظ بها طالما أن حسابك نشط. بعد الحذف، تتم إزالة البيانات الشخصية نهائيًا خلال 30 يومًا.
• بيانات التحسين: يتم الاحتفاظ ببيانات الخطة المجانية لمدة 7 أيام؛ وبيانات خطة Pro طالما أن حسابك نشط.
• بيانات التحليلات: يتم الاحتفاظ ببيانات Google Analytics وفقًا لسياسة الاحتفاظ الافتراضية من Google. يتم الاحتفاظ ببيانات Umami على خادمنا المستضاف ذاتيًا.
• سجلات الأخطاء: يتم الاحتفاظ بتقارير أخطاء Sentry لمدة 90 يومًا.
• سجلات التدقيق: يتم الاحتفاظ بها لمدة 90 يومًا لأغراض أمنية.
• رموز المصادقة: يتم تنظيفها تلقائيًا بعد انتهاء صلاحيتها.

8. عمليات نقل البيانات الدولية

قد يتم نقل بياناتك ومعالجتها في دول خارج بلد إقامتك. تقوم خدمات الطرف الثالث مثل Google Analytics وSentry وResend بمعالجة البيانات في الولايات المتحدة. نضمن وجود ضمانات مناسبة بما في ذلك البنود التعاقدية القياسية (SCCs) حيثما ينطبق.

9. أمان البيانات

نطبق إجراءات أمنية متوافقة مع معايير الصناعة لحماية بياناتك، بما في ذلك التشفير أثناء النقل (TLS) وكلمات المرور المشفرة (bcrypt) وملفات تعريف الارتباط الآمنة HTTP فقط وحماية CSRF وتحديد المعدل. نراجع ونحدّث ممارساتنا الأمنية بانتظام.

10. حقوقك

بموجب قوانين حماية البيانات المعمول بها (بما في ذلك GDPR)، لديك الحق في:

• الوصول: طلب نسخة من بياناتك الشخصية.
• التصحيح: طلب تصحيح البيانات غير الدقيقة.
• المسح: طلب حذف بياناتك (متاح من خلال إعدادات الحساب).
• نقل البيانات: تصدير بياناتك بتنسيق قابل للقراءة آليًا.
• التقييد: طلب تقييد المعالجة في ظروف معينة.
• الاعتراض: الاعتراض على المعالجة القائمة على المصلحة المشروعة.
• سحب الموافقة: سحب الموافقة في أي وقت للمعالجة القائمة على الموافقة (مثل ملفات تعريف الارتباط التحليلية والتسويقية).

لممارسة هذه الحقوق، قم بزيارة إعدادات حسابك أو تواصل معنا عبر [email protected].

11. السلطة الرقابية

إذا كنت تعتقد أن حقوقك في حماية البيانات قد انتُهكت، فلديك الحق في تقديم شكوى إلى سلطة حماية البيانات المحلية لديك.

12. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سيتم نشر التغييرات على هذه الصفحة مع تاريخ مراجعة محدّث. نشجعك على مراجعة هذه السياسة بشكل دوري.

13. التواصل

للاستفسارات المتعلقة بالخصوصية، تواصل معنا عبر [email protected]