من المسؤول عن بياناتك
المسؤول عن معالجة البيانات الموصوفة هنا هو الكيان المتعاقد معك.
Adaa Technology LLC، شركة ذات مسؤولية محدودة مسجّلة في ولاية نيو مكسيكو، الولايات المتحدة الأمريكية برقم 3271990، وعنوانها 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, USA. للاستفسارات وطلبات البيانات: support@adaa.store.
ما البيانات التي نجمعها؟
يعتمد ما نجمعه على ما تختار استخدامه. تصف القائمة التالية الفئات التي قد تصل إلينا فعليًا، وليس معنى ذلك أننا نجمع كل بند من كل زائر.
- الحساب والتواصل: الاسم المعروض والبريد الإلكتروني ورقم الهاتف والدولة والصورة الشخصية إذا اخترت إضافتها، ومعرّف حساب ديسكورد أو جوجل إذا سجّلت الدخول بأيٍّ منهما، وأي رسائل ترسلها إلى الدعم، وبريدك إذا سجّلت في قائمة انتظار.
- الطلبات والدفع: المنتجات أو الخدمات التي طلبتها، والمبلغ والعملة والحالة، ومعرّف العملية لدى بوابة الدفع، والاسم والبريد والهاتف والدولة المرتبطة بالطلب. لا يصل إلينا رقم بطاقتك ولا رمز الأمان في أي مرحلة.
- الطلبات غير المكتملة: إذا وصلت إلى خطوة الدفع ولم تكملها، نحفظ اسمك وبريدك وهاتفك ودولتك ومحتوى سلتك لمساعدتك على إكمال الطلب. يحدث هذا عند ضغطك على زر الدفع تحديدًا وليس بمجرد التصفح، وتُحذف هذه البيانات تلقائيًا بعد 30 يومًا.
- تنفيذ خدمة التحسين: مواصفات جهازك (المعالج وكرت الشاشة) ونتائج الفحص والقياسات قبل الخدمة وبعدها، واسم المستخدم أو اللقب على ديسكورد لربط التقرير بك، وملاحظات فنية عن التنفيذ. هذه البيانات تُدخَل يدويًا من فريقنا في تقرير التركيب — لا نجمعها آليًا من جهازك ولا نطّلع على محتوى ملفاتك.
- المحفظة والهدايا والإحالات: حركات الرصيد وأسبابها، وحالة بطاقات الهدايا وبريد المستلم والرسالة التي كتبتها إن وُجدت، ومحاولات تفعيل الأكواد (مع عنوان IP لمنع التخمين الآلي)، وبيانات الإحالة: نقرات رابطك مع عنوان IP والصفحة المُحيلة ونوع المتصفح.
- بيانات عملاء سابقين: نحتفظ بقائمة اتصال لعملاء اشتروا منا قبل إطلاق الموقع الحالي (بيانات مستوردة من سجلات مبيعات سابقة): الاسم والبريد والهاتف وقيمة الطلب وتاريخه. يمكنك طلب حذفها في أي وقت.
- الأمان والتشغيل: عنوان IP ونوع المتصفح والجهاز وتوقيت الطلب، وسجلات محاولات الدخول والعمليات الإدارية، وعدادات تحديد المعدل — للحماية من الاحتيال وإساءة الاستخدام وتشخيص الأعطال.
ما الذي يخرج من جهازك عند استخدام تطبيقاتنا
هذا القسم يخص AdaaX وAdaa Care تحديدًا، ونكتبه بتفصيل لأن البرنامجين يعملان بصلاحيات المسؤول.
- AdaaX: بصمة جهاز (قيمة مُجزّأة مشتقة من معرّف نظام، وليست المعرّف نفسه) واسم الجهاز كما يعرضه ويندوز، وعنوان IP لآخر تحقق، وحالة اشتراكك. تُستخدم لربط الاشتراك بجهاز واحد ومنع مشاركته.
- AdaaX — رصد التلاعب بالترخيص: عند اكتشاف محاولة تعديل آلية الترخيص أثناء التشغيل، يرسل التطبيق إشارة تتضمن أسماء الأدوات المرصودة العاملة على الجهاز وقت الرصد، مع عنوان IP. الغرض الوحيد هو منع كسر الترخيص ومشاركة الاشتراك، ولا نبني بها أي ملف عن استخدامك ولا نشاركها مع أحد.
- Adaa Care: مفتاح التفعيل وتوكن الترخيص، وبصمة جهاز مُجزّأة مركّبة من معرّفات عتاد جهازك، واسم الجهاز نصًّا صريحًا (لتتمكن من التعرف على جهازك في لوحة الأدمن عند طلب الدعم)، وإصدار التطبيق، وتوقيت آخر تحقق.
- ما لا يخرج من جهازك: لا يرفع Adaa Care أي إحصاءات استخدام ولا أسماء ملفات ولا قراءات الحرارة والموارد ولا مواصفات العتاد — كل ذلك يبقى محليًا على جهازك. ولا يقرأ أيٌّ من التطبيقين محتوى ملفاتك.
- تنزيل البرنامج: يُستضاف مثبّت Adaa Care على منصة GitHub، فعند التنزيل يصل عنوان IP ونوع متصفحك إلى GitHub بصفتها مزوّد الاستضافة. ونسجّل عندنا أن حسابك نزّل البرنامج ومتى.
الشرح الكامل لما يغيّره كل تطبيق في نظامك وكيف يُعكس موجود في اتفاقية استخدام البرامج.
لماذا نستخدم هذه البيانات
- تنفيذ العقد: إنشاء الحساب وإتمام الطلب وحجز الموعد وتنفيذ الخدمة وإرسال التقرير وتقديم الدعم وإدارة الاشتراك والترخيص.
- التواصل الضروري: تأكيدات الطلب وأكواد الدخول وتحديثات الموعد وإشعارات حركة المحفظة ومفاتيح التفعيل وتذكيرات تجديد الاشتراك وتأكيدات الإلغاء. هذه رسائل تشغيلية لا يمكن إلغاء الاشتراك منها ما دام لديك حساب أو طلب قائم.
- التسويق — باختيارك: تذكيرات السلة المتروكة وأي رسائل ترويجية، ويمكنك إلغاء الاشتراك منها فورًا من الرابط الموجود في الرسالة أو بمراسلتنا.
- الحماية والالتزام: منع الدفع غير المصرح به ومحاولات كسر الترخيص والتلاعب بالأكواد، والاحتفاظ بالسجلات المالية المطلوبة قانونًا، وحل النزاعات وإثبات ما اتُّفق عليه وقت الشراء.
- القياس وتحسين التجربة: فهم الأخطاء ومصادر الزيارات وقياس فعالية الإعلانات، بالتفصيل الموضح في قسم التحليلات أدناه.
بيانات الدفع تبقى لدى معالج الدفع
PayPal هو معالج الدفع المتاح حاليًا، ويعالج بعض بياناتك بصفته جهة مستقلة وفق سياسة خصوصية PayPal. إذا أضفنا وسيلة دفع أخرى مستقبلًا، ستظهر بوضوح في صفحة الإتمام وسنحدّث هذه السياسة قبل تفعيلها.
جهات تساعدنا في تشغيل الخدمة
لا يحصل كل مزود على كل بياناتك؛ نرسل فقط الجزء اللازم لأداء مهمته. وقد يعمل بعضهم كمعالج لنا، بينما يعمل مزود الدفع كجهة مستقلة لالتزاماته المالية والأمنية.
- Supabase: الحسابات وتسجيل الدخول وقاعدة البيانات وتخزين الملفات.
- Hostinger: استضافة الموقع، وخادم البريد — أي أن محتوى كل رسالة نرسلها إليك يمر عبره.
- بوابات الدفع: معالجة الدفع ومكافحة الاحتيال والنزاعات المالية (PayPal حاليًا).
- Google: تسجيل الدخول إذا اخترت حساب Google، وقياس استخدام الموقع عبر Google Analytics حسب اختيارك في شريط الكوكيز. كما تُحمَّل خطوط Google داخل رسائلنا البريدية، فيصل عنوان IP الخاص بك إلى Google عند فتح الرسالة.
- Meta: قياس الإعلانات وبناء الجمهور عبر Meta Pixel وConversions API — التفاصيل الدقيقة في القسم التالي.
- GeoJS: تقدير دولتك من عنوان IP للمساعدة في تجهيز نموذج الدفع. يُرسَل عنوان IP الخاص بك إلى هذه الخدمة من متصفحك مباشرة عند فتح صفحة الدفع، ولا يُرسَل معه اسمك ولا بيانات طلبك.
- GitHub: استضافة ملفات تثبيت التطبيقات؛ يصل إليها عنوان IP ونوع المتصفح عند التنزيل.
- Discord: التواصل والدعم وتذكرة تنفيذ الخدمة عندما تختار هذه القناة، وتسجيل الدخول بحساب ديسكورد إذا اخترته.
- أدوات التحكم عن بُعد: AnyDesk أو RustDesk أو TeamViewer أثناء جلسة الخدمة وبموافقتك في كل مرة.
قد نشارك بيانات محدودة أيضًا إذا طلبتها جهة مختصة بطلب قانوني صحيح، أو كان ذلك ضروريًا لحماية العميل أو المنصة من احتيال أو ضرر واضح. لا نبيع بياناتك الشخصية مقابل المال.
التحليلات وقياس الإعلانات
نشرح هنا بدقة ما يعمل بموافقتك وما يعمل بغض النظر عنها، لأن الوضوح في هذه النقطة تحديدًا أهم من الصياغة المريحة.
- بموافقتك — ملفات الارتباط: Google Analytics 4 لفهم استخدام الموقع بشكل مجمّع، وMeta Pixel لقياس فعالية الإعلانات. ملفات الارتباط الخاصة بهما لا تُفعَّل إلا بعد ضغطك «قبول» في شريط الكوكيز (عبر نظام Google Consent Mode v2). قبل الموافقة قد يصل إلى Google إشعار مجهّل بلا ملفات ارتباط، ولا يُرسَل أي حدث إلى Meta.
- بغض النظر عن اختيارك — تأكيد الشراء من الخادم: عند إتمام عملية شراء ناجحة، يرسل خادمنا تأكيدًا للعملية إلى Meta عبر Conversions API، يتضمن بريدك ورقم هاتفك في صورة مُجزّأة (hashed) غير قابلة للقراءة، إضافة إلى عنوان IP ونوع المتصفح وقيمة الطلب وعملته. يحدث هذا حتى إن اخترت «رفض» في شريط الكوكيز، لأنه يتم من خادمنا لا من متصفحك. الغرض الوحيد هو قياس نتائج الحملات الإعلانية ومنع العدّ المزدوج، ولا يُستخدم لأي غرض آخر.
- حقك في الاعتراض: إذا كنت لا تريد إرسال تأكيد شرائك إلى Meta، راسلنا على support@adaa.store وسنستثني حسابك.
- تغيير اختيارك: امسح ملفات الارتباط لموقعنا من إعدادات متصفحك، وسيظهر لك شريط الموافقة من جديد في الزيارة التالية. اختيار «رفض» لا يؤثر على تصفحك أو شرائك إطلاقًا.
الرسائل التسويقية
- تذكير السلة المتروكة: هذه رسائل تسويقية نرسلها فعلًا اليوم إذا بدأت عملية دفع ولم تكملها: رسالة بعد ساعة، وأخرى بعد يوم قد تتضمن كود خصم، ولا نرسل شيئًا بعد 72 ساعة، ولا نكرر التسلسل لنفس البريد خلال 7 أيام.
- إلغاء الاشتراك: كل رسالة تسويقية تحتوي رابط إلغاء اشتراك يعمل بضغطة واحدة، ونحترم اختيارك فورًا على مستوى البريد كله. رسائل الطلب والأمان والدعم تظل منفصلة عن ذلك لأنها جزء من تنفيذ العقد.
كم نحتفظ بالبيانات
نحدد هنا مددًا صريحة بدل عبارات عامة.
- سجلات الطلبات والمدفوعات: 7 سنوات من تاريخ العملية، للالتزامات المحاسبية والضريبية ولمهل النزاعات المالية.
- بيانات الحساب: ما دام الحساب قائمًا، ثم وفق ما هو موضح في قسم الحذف أدناه.
- الطلبات غير المكتملة: 30 يومًا ثم تُحذف تلقائيًا.
- سجلات الأمان والتدقيق: محاولات الدخول وتنبيهات الترخيص وسجلات العمليات الإدارية: 12 شهرًا. لا نستخدمها لبناء أي ملف إعلاني عنك.
- نقرات الإحالة: 12 شهرًا.
- بيانات ترخيص التطبيقات: ما دام الاشتراك أو الترخيص قائمًا، وتُقلَّل عند فك الارتباط مع الإبقاء على ما يلزم لمنع إساءة الاستخدام.
- تقارير التركيب: نحتفظ بها ما دام حسابك قائمًا لأنها إثبات تسليم ومرجع للدعم والضمان.
- أكواد ربط الأجهزة وعدادات تحديد المعدل: دقائق إلى ساعات، وتُنظَّف تلقائيًا.
حقوقك — وما نستطيع وما لا نستطيع حذفه
نكتب هنا الواقع كما هو مطبَّق في نظامنا، لا صياغة عامة.
- الوصول والتصحيح: يمكنك طلب نسخة من بياناتك أو تصحيحها في أي وقت.
- حذف الحساب ذاتيًا: من صفحة حسابك مباشرة. يُقفل الحساب فورًا، ولك 30 يومًا للتراجع بتسجيل الدخول، ونذكّرك قبل الحذف النهائي بثلاثة أيام. وجود اشتراك AdaaX نشط يمنع الحذف حتى تلغيه.
- ما يُحذف فعلًا: حسابك وبياناته الشخصية وصورتك ومعرّفات تسجيل الدخول وربط الأجهزة.
- ما يبقى بعد الحذف — بصراحة: سجلات الطلبات والمدفوعات تبقى منفصلة عن حسابك (تشمل البريد والاسم والهاتف والدولة والمبالغ) لأننا ملزمون بالاحتفاظ بالسجل المالي. ويبقى كذلك سجل التدقيق الإداري. وإذا كان لحسابك أي حركة في المحفظة، يتوقف الحذف النهائي حتى تُسوّى — راسلنا وسنشرح لك الوضع ونعالجه.
- بيانات خارج الحساب: قوائم الانتظار وبيانات العملاء السابقة المستوردة والطلبات غير المكتملة وقوائم إلغاء الاشتراك مرتبطة بالبريد لا بالحساب، فلا يمسّها حذف الحساب. اطلب حذفها صراحةً وسنحذفها.
- الاعتراض وسحب الموافقة: يمكنك الاعتراض على استخدام معيّن أو سحب موافقة سبق أن منحتها؛ سحب الموافقة لا يغيّر قانونية المعالجة التي تمت قبله.
أرسل الطلب من بريد الحساب إلى support@adaa.store. قد نطلب خطوة معقولة للتحقق من الهوية حتى لا نسلّم بياناتك لشخص آخر. نرد خلال المدة التي يفرضها القانون المطبق، وإذا تعذر تنفيذ جزء من الطلب سنشرح السبب.
كيف نحمي هذه البيانات
- عزل على مستوى الصف: قاعدة البيانات مضبوطة على «المنع افتراضيًا»: كل مستخدم لا يرى إلا صفوفه، والجداول الأكثر حساسية (مفاتيح التفعيل والأجهزة) لا يمكن قراءتها من المتصفح إطلاقًا.
- تجزئة الأسرار: أكواد بطاقات الهدايا ومفاتيح التفعيل وتوكنات الأجهزة تُخزَّن مُجزّأة، لا نصًّا صريحًا. وبصمات الأجهزة تُنتَج مُجزّأة على جهازك قبل إرسالها.
- تحديد المعدل والحظر: حدود صارمة على محاولات الدخول وإرسال الأكواد وتفعيل البطاقات، لمنع التخمين الآلي.
- التحقق من أصل العمليات: كل إشعار قادم من بوابة الدفع يُتحقَّق من توقيعه قبل تنفيذ أي أثر مالي، وردود خادم الترخيص موقَّعة رقميًا.
- أساسيات النقل والتخزين: الموقع كله عبر اتصال مُشفَّر مع سياسة نقل صارمة، والأسرار كلها على الخادم فقط ولا تصل إلى المتصفح.
لا توجد خدمة عبر الإنترنت خالية تمامًا من المخاطر؛ إذا علمنا بحادث يؤثر في حقوقك سنحقق فيه ونرسل الإشعار المطلوب قانونًا. للإبلاغ عن ثغرة أمنية: سياسة الإفصاح الأمني.
قد تُعالج البيانات خارج بلدك
نخدم عملاء في الشرق الأوسط بشكل أساسي، والشركة مسجَّلة في الولايات المتحدة، ومزوّدو الخدمة موزّعون عالميًا. لذلك تنتقل بياناتك إلى دول تختلف قوانين الخصوصية فيها عن بلدك. نختار مزوّدين معروفين ونستخدم الآليات التعاقدية والتنظيمية المتاحة لحماية البيانات بحسب الدور والقانون المطبق.
إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فقد تتوفر لك حقوق إضافية، ومنها تقديم شكوى إلى جهة حماية البيانات المحلية. التواصل معنا أولًا لا يسقط حقك في التواصل مع تلك الجهة.
الخدمة ليست موجهة للأطفال بمفردهم
لا نطلب عن قصد بيانات طفل لإتمام شراء مستقل. إذا كان المستخدم أقل من 18 عامًا، يجب أن يتم الطلب والتواصل بموافقة ولي الأمر أو من خلاله. إذا اعتقدت أن طفلًا أرسل لنا بيانات من دون موافقة مناسبة، أخبرنا لنراجعها ونحذف ما لا يلزم الاحتفاظ به.
سنخبرك عندما يتغير شيء مهم
نحدّث هذه السياسة عندما تتغير الخدمة أو المزودون أو أدوات القياس أو المتطلبات القانونية. سنحدّث التاريخ أعلى الصفحة، وإذا كان التغيير جوهريًا سنعرض إشعارًا أو نرسله إلى حسابك.
هذه السياسة متاحة بالعربية والإنجليزية؛ وعند أي اختلاف بين النسختين، تكون النسخة العربية هي المرجع.