سياسة الخصوصية

1. هوية متحكم البيانات

AkupunkturSohle Strategy Education LLC

مدرسة أونلاين — لا يوجد مقر فعلي

البريد الإلكتروني: akupunktursohle@inbox.eu

مسؤول حماية البيانات: akupunktursohle@inbox.eu

2. البيانات التي نجمعها

نقوم بجمع البيانات التالية بشكل مباشر عبر نموذج التواصل:

1. الاسم الكامل (مطلوب)
2. رقم الهاتف (مطلوب)
3. عنوان البريد الإلكتروني (اختياري)
4. نص الرسالة (اختياري)

البيانات التي يتم جمعها تلقائياً:

1. عنوان IP — يُخزن بشكل جزئي فقط (أول جزأين من العنوان)
2. نوع المتصفح ونظام التشغيل
3. طابع زمني للطلب

البيانات التي لا نجمعها: الموقع الجغرافي الدقيق، البيانات البيومترية، البيانات المالية، بيانات التعريف الشخصية الحكومية.

3. الأساس النظامي للمعالجة

تتم معالجة البيانات وفق نظام حماية البيانات الشخصية السعودي (PDPL) على الأسس التالية:

1. المصلحة المشروعة: معالجة طلبات التواصل وتقديم الخدمات المطلوبة.
2. الموافقة: ملفات تعريف الارتباط التحليلية والتسويقية (تتطلب موافقة صريحة).
3. الالتزام التعاقدي: تسليم الدورات والاستشارات المدفوعة.

4. خدمات الأطراف الثالثة

1. Mailjet SAS: تسليم البريد الإلكتروني المعاملاتي. البيانات: الاسم، البريد، IP. الموقع: فرنسا/الاتحاد الأوروبي. الاحتفاظ: 30 يوماً.
2. Self-hosted: تسجيل الأمان وتقييد المعدل. البيانات: IP، طابع زمني. الموقع: ألمانيا. الاحتفاظ: 24 ساعة.

5. النقل الدولي للبيانات

يتم استضافة الخادم في مركز بيانات Hetzner في ألمانيا. لا يتم نقل البيانات الشخصية إلى دول أخرى إلا بموجب اتفاقيات معالجة بيانات موقعة ووفق متطلبات Saudi PDPL.

6. فترات الاحتفاظ بالبيانات

1. بيانات النموذج: 14 شهراً من تاريخ آخر تفاعل، ثم تُحذف تلقائياً.
2. سجلات الأمان (تقييد المعدل): 24 ساعة، تُحذف تلقائياً.
3. ملفات تعريف الارتباط الأساسية: 1 سنة.

7. حقوق الخصوصية الخاصة بك

بموجب نظام حماية البيانات الشخصية السعودي (PDPL)، لديك 7 حقوق رئيسية تشمل:

1. الحق في الوصول إلى بياناتك.
2. الحق في تصحيح البيانات غير الدقيقة.
3. الحق في الحذف.
4. الحق في تقييد المعالجة.
5. الحق في نقل البيانات.
6. الحق في الاعتراض على المعالجة.
7. الحق في سحب الموافقة في أي وقت.

8. ملخص سياسة الكوكيز

نستخدم 4 فئات من ملفات تعريف الارتباط: أساسية (مطلوبة)، تحليلية، تسويقية، وتفضيلات. للتفاصيل الكاملة، راجع سياسة الكوكيز.

9. تدابير الأمان

1. تشفير TLS 1.3 لجميع البيانات أثناء النقل.
2. التحقق من رمز CSRF على جميع عمليات إرسال النماذج.
3. تقييد معدل الطلبات على جميع النماذج لمنع الإساءة الآلية.
4. حماية honeypot لمكافحة البريد العشوائي.
5. تطهير المدخلات وتجاوز المخرجات (htmlspecialchars).
6. رؤوس HTTP الأمنية (CSP، HSTS، X-Frame-Options).

10. خصوصية الأطفال

الموقع مخصص للأشخاص البالغين 18 عاماً فما فوق. لا نقوم بجمع البيانات عن قصد من الأشخاص دون هذا العمر. إذا اكتشفنا مثل هذه البيانات، سيتم حذفها فوراً.

11. إخلاء المسؤولية

المحتوى المقدم على هذا الموقع هو لأغراض تعليمية وتحليلية فقط. لا يُشكل نصيحة مالية أو نصيحة قمار. يُقصد به الأشخاص البالغين 18 عاماً فما فوق.

12. صنع القرار الآلي

لا نستخدم صنع القرار الآلي أو التنميط الذي ينتج عنه آثار قانونية أو مماثلة ذات أهمية كبيرة بشأن الأفراد.

13. تحديثات هذه السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر. سيتم نشر أي تغييرات على هذه الصفحة مع تاريخ التحديث المنقح. نوصي بمراجعة هذه الصفحة بشكل دوري.

14. الاتصال ومسؤول حماية البيانات

للاستفسارات المتعلقة بالخصوصية، يرجى التواصل مع:

مسؤول حماية البيانات: akupunktursohle@inbox.eu

الشركة: AkupunkturSohle Strategy Education LLC

الجهة المختصة بالشكاوى: SDAIA — الهيئة السعودية للبيانات والذكاء الاصطناعي