1من نحن (المتحكّم بالبيانات)
المتحكّم في بياناتك الشخصية هو تميم ستوديو («تميم»، «نحن»)، الذي يشغّل موقع tamem.art. تنطبق هذه السياسة على البيانات التي نعالجها عند إنشائك حسابًا أو طلبك خدماتنا أو استخدامك المنصّة. للتواصل بشأن الخصوصية: tamem1web@gmail.com — العنوان: جدة، المملكة العربية السعودية.
2البيانات التي نجمعها وأغراضها
نجمع فقط البيانات اللازمة لتقديم الخدمة وتشغيل المنصّة، وهي:
- الاسم — لإنشاء حسابك ومخاطبتك وإصدار فواتيرك.
- البريد الإلكتروني — لتسجيل الدخول، وإشعارات الحساب والطلبات، والدعم.
- رقم الجوال — للتواصل بشأن طلباتك وتنفيذها والتحقّق عند الحاجة.
- بيانات حساب جوجل الأساسية (عند اختيارك «الدخول عبر جوجل» فقط) — الاسم والبريد ومعرّف الحساب الذي تُتيحه جوجل، لإنشاء حسابك وربطه.
- تفاصيل الطلبات والفواتير — الخدمات المطلوبة والمبالغ وحالة الدفع، لتنفيذ طلبك والوفاء بالالتزامات المالية والنظامية. (تتم معالجة الدفع لدى بوّابات الدفع مباشرةً، ولا نخزّن بيانات بطاقتك.)
- بيانات تقنية واستخدام — مثل نوع المتصفّح ونظام التشغيل وسجلّ نشاط مبسّط، لتشغيل المنصّة وحمايتها وتحسينها.
نلتزم بمبدأ تقليل البيانات: لا نطلب حقولًا لا نحتاجها فعلًا للخدمة.
3الأساس النظامي للمعالجة
نعالج بياناتك بناءً على: موافقتك التي تمنحها صراحةً عند إنشاء الحساب (وعلى موافقة منفصلة واختيارية للرسائل التسويقية)، وضرورة تنفيذ الخدمة التي طلبتها (إدارة حسابك وتنفيذ طلباتك)، والوفاء بالالتزامات النظامية (كحفظ السجلات المالية). يمكنك سحب موافقتك في أي وقت دون أن يؤثّر ذلك في مشروعية المعالجة قبل السحب.
4الأطراف والمعالجون
لا نبيع بياناتك ولا نؤجّرها. نستعين بمعالجين موثوقين يعملون نيابةً عنّا بالقدر اللازم لتشغيل المنصّة:
- Google / Firebase — البنية التحتية: تسجيل الدخول، وقاعدة البيانات، والاستضافة، بموجب اتفاقية معالجة البيانات (DPA) والشروط التعاقدية القياسية (SCCs) الخاصة بجوجل.
- بوّابات الدفع (مثل StreamPay وTamara) — لمعالجة المدفوعات بأمان عبر منصّاتها.
قد نُفصِح عن البيانات أيضًا عند وجود التزام نظامي أو أمر من جهة مختصة، أو لحماية حقوقنا وسلامة مستخدمينا.
5النقل والمعالجة خارج المملكة
تُخزَّن بياناتك وتُعالَج خارج المملكة العربية السعودية، على خوادم Google / Firebase في أوروبا والولايات المتحدة. يتم ذلك بضمانات مناسبة بموجب اتفاقية معالجة البيانات (DPA) والشروط التعاقدية القياسية (SCCs) الخاصة بجوجل، وبما يتوافق مع نظام حماية البيانات الشخصية في شأن النقل خارج المملكة.
6الكوكيز والتخزين المحلي
نستخدم تخزينًا أساسيًا فقط داخل متصفّحك للحفاظ على جلسة تسجيل دخولك وحفظ تفضيلاتك الأساسية (مثل محتوى السلة). هذا التخزين ضروري لعمل المنصّة ولا يتطلّب موافقة منفصلة.
لا نستخدم أي أدوات تحليلات أو تتبّع أو إعلانات من أطراف ثالثة (مثل Google Analytics أو Meta Pixel)، ولا نضع ملفات تعريف ارتباط لأغراض القياس أو التسويق، ولا نتتبّع سلوك تصفّحك ولا نُكوّن ملفًّا تعريفيًّا عنك، ولا نشاركه مع أطراف ثالثة لهذه الأغراض.
لفهم مدى الاهتمام العام بخدماتنا، نحتفظ بأعدادٍ إجماليةٍ مجهولة المصدر — مثل إجمالي عدد زيارات الصفحات وعدد مرّات إضافة كل باقة إلى السلّة. وهي مجرّد مجاميع رقمية لا تتضمّن أي ملفّات تعريف ارتباط (كوكيز) ولا عناوين IP ولا أيّ معرّفات، ولا يُمكن ربطها بك أو بأيّ زائر بعينه.
7كيف نحمي بياناتك
نطبّق تدابير حماية فعلية، أهمّها:
- جميع الاتصالات بالموقع مشفّرة (HTTPS).
- كل مستخدم لا يصل إلا إلى بياناته هو، ولا يستطيع الاطّلاع على بيانات غيره.
- كلمات المرور مُؤمّنة ومشفّرة لدى Firebase، ولا تُخزَّن كنصّ ظاهر ولا نطّلع عليها.
- السجلّات المالية (المبالغ وحالة الدفع) محميّة من العبث.
ومع ذلك، لا توجد وسيلة إلكترونية آمنة بنسبة 100%.
8مدة الاحتفاظ
نحتفظ ببياناتك للمدة اللازمة لتحقيق الأغراض الموضّحة في هذه السياسة فقط. عند حذفك لحسابك، نحذف ملفك الشخصي وسجلّ نشاطك وحساب الدخول نهائيًّا. أمّا الفواتير والطلبات فنحتفظ بها للمدة التي تفرضها الأنظمة المالية والمحاسبية واجبة التطبيق (التزام نظامي)، ثم تُحذف أو يُجهَّل تعريفها.
9حقوقك بموجب نظام حماية البيانات الشخصية
يكفل لك النظام الحقوق الآتية:
- الحق في العلم والوصول — معرفة بياناتك التي نعالجها والحصول على نسخة منها.
- الحق في التصحيح — تعديل بياناتك غير الدقيقة أو الناقصة.
- الحق في الحذف — طلب إتلاف بياناتك الشخصية وفق ما يسمح به النظام.
- الحق في سحب الموافقة — في أي وقت، بما فيها إيقاف الرسائل التسويقية.
كيف تمارس حقوقك:
- من صفحة حسابك مباشرةً: تعديل بياناتك، وتفعيل/إيقاف الرسائل التسويقية، و«حذف حسابي وبياناتي نهائيًا» (ذاتيًّا).
- أو راسلنا على tamem1web@gmail.com أو عبر صفحة التواصل، وسنستجيب خلال المدة النظامية.
10خصوصية الأطفال
خدماتنا موجَّهة للبالغين، ولا نجمع عمدًا بيانات من هم دون السن النظامية. إذا علمنا بجمع بيانات قاصر دون موافقة وليّه، اتّخذنا الإجراء المناسب لحذفها.
11تحديثات السياسة
قد نحدّث هذه السياسة من وقت لآخر. عند أي تغيير جوهري نرفع رقم الإصدار وتاريخ السريان، وقد نطلب موافقتك من جديد عند الحاجة. يسري التعديل فور نشره على هذه الصفحة.
12التواصل والجهة المختصة
نلتزم بنظام حماية البيانات الشخصية في المملكة العربية السعودية، والجهة الإشرافية المختصة هي الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA). لأي استفسار أو شكوى تخصّ خصوصيتك، أو لممارسة حقوقك، راسل مسؤول حماية البيانات لدينا على tamem1web@gmail.com. ويحقّ لك أيضًا التقدّم بشكوى إلى الهيئة إن لم تكن راضيًا عن استجابتنا.