سياسة الخصوصية

1. من نحن وما هو دورنا

تقدم Markopolo منصة لتحليلات السلوك وأتمتة التسويق مدعومة بالذكاء الاصطناعي (“المنصة”) تساعد عملاءنا على فهم وتحسين تفاعل المستخدمين عبر أصولهم الرقمية.

اعتمادًا على السياق:

• بالنسبة إلى البيانات التي نجمعها ونعالجها عن زوار مواقعنا الإلكترونية ومستخدمي منصتنا، تعمل Markopolo بصفتها «متحكمًا بالبيانات».

• بالنسبة إلى البيانات التي تتم معالجتها نيابةً عن عملائنا عند دمج Markopolo في مواقعهم أو تطبيقاتهم أو أنظمتهم، تعمل Markopolo بصفتها «معالج بيانات»، ويكون عملاؤنا هم «متحكمو البيانات».

إذا كانت لديك أسئلة حول كيفية معالجة بياناتك بواسطة أحد عملائنا، فينبغي لك أولًا الرجوع إلى سياسة الخصوصية الخاصة بذلك العميل.

2. نطاق هذه السياسة

تنطبق سياسة الخصوصية هذه على:

• مواقعنا الإلكترونية والبوابات ولوحات المعلومات الخاصة بنا؛

• منصتنا وحِزم تطوير البرامج (SDKs) والوسوم أو نصوص التتبع المثبتة على خصائص العملاء؛

• قنوات التواصل والدعم لدينا (البريد الإلكتروني، الدردشة، إلخ).

هذه السياسة لا تنطبق على مواقع أو خدمات أو تطبيقات الجهات الخارجية التي قد تكون مرتبطة من خلال خدماتنا. نشجعك على مراجعة سياسات الخصوصية الخاصة بتلك الجهات الخارجية.

3. البيانات التي نجمعها

3.1 البيانات السلوكية المجهولة (افتراضيًا)

بحسب التصميم، تعمل Markopolo بهيكلية قائمة على «المجهول أولًا». وبشكل افتراضي، لا نجمع تلقائيًا معلومات تعريف شخصية (PII) مثل الأسماء أو عناوين البريد الإلكتروني أو أرقام الهواتف.

عند تنفيذ أداة التتبع أو SDK الخاصة بـ Markopolo على موقع عميل، قد نجمع:

• معلومات الجلسة

  • معرّف جلسة مجهول

  • مشاهدات الصفحات وعناوين URL التي تمت زيارتها

  • الطوابع الزمنية (مثل: بداية/نهاية الجلسة)

• الإشارات السلوكية

  • أحداث النقر وأنماط التفاعل

  • عمق التمرير ومقاييس التفاعل

  • إشارات التردد أو وقت التوقف

• البيانات التقنية (وفقًا للإعدادات)

  • نوع المتصفح وإصداره

  • نظام التشغيل ونوع الجهاز

  • الموقع التقريبي بناءً على عنوان IP (مثل الدولة/المنطقة)، حيثما كان ذلك مسموحًا

تُستخدم هذه البيانات بصيغة مجمعة أو مستعارة الهوية لتشغيل التحليلات والتخصيص والتنبؤات لعملائنا.

3.2 البيانات المُعرَّفة الاختيارية (عند تقديمها من العملاء)

لا تعالج Markopolo معلومات تعريف شخصية (PII) إلا عندما يتم تقديمها صراحةً من عملائنا من خلال:

• استدعاء identify() أو أي تكامل تقني مكافئ؛

• تسجيل دخول المستخدم أو مسارات إنشاء الحساب في منتج العميل؛

• إرسال النماذج أو التفاعلات الموثقة، حيث يكون العميل قد حصل على الموافقة أو يمتلك أساسًا قانونيًا آخر.

قد تتضمن هذه المعلومات ما يلي:

• الاسم؛

• عنوان البريد الإلكتروني؛

• رقم الهاتف؛

• معرّف العميل أو الحساب؛

• سمات الملف الشخصي الأخرى التي يختار العميل إرسالها.

تخضع هذه المعلومات لسيطرة العميل (بصفته متحكمًا بالبيانات)، وتقوم Markopolo بمعالجتها فقط وفقًا لتعليمات العميل واتفاقية معالجة البيانات (DPA) الخاصة بنا.

3.3 بيانات الاتصالات والدعم

عندما تتواصل معنا مباشرةً (على سبيل المثال، عبر البريد الإلكتروني أو نموذج الاتصال)، قد نجمع:

• اسمك؛

• عنوان البريد الإلكتروني؛

• معلومات الشركة؛

• محتوى رسالتك وأي مرفقات؛

• سجل الدعم والتواصل.

3.4 ملفات تعريف الارتباط والتقنيات المماثلة

نستخدم ملفات تعريف الارتباط والتقنيات المماثلة (مثل التخزين المحلي أو وحدات البكسل أو الوسوم) من أجل:

• تمكين الوظائف الأساسية للمنصة؛

• تذكر تفضيلات المستخدم؛

• قياس الأداء وتحسين خدماتنا؛

• دعم سير عمل التحليلات والتسويق لدى عملائنا.

في تطبيقات العملاء، تتم إدارة استخدام ملفات تعريف الارتباط والموافقة عليها بشكل مشترك مع آليات الموافقة الخاصة بعملائنا (مثل لافتات ملفات تعريف الارتباط أو منصات إدارة الموافقة).

4. كيفية جمع البيانات

قد نجمع البيانات:

• مباشرةً منك
  عندما تنشئ حسابًا أو تتواصل معنا أو تشترك في الاتصالات.

• تلقائيًا من خلال تقنياتنا
  من خلال حِزم تطوير البرامج (SDKs) أو أدوات التتبع أو ملفات تعريف الارتباط عندما تتفاعل مع مواقعنا الإلكترونية أو عندما تزور موقع أحد العملاء الذي يستخدم Markopolo.

• من عملائنا
  عندما يقدمون لنا معرّفات المستخدم أو معلومات تعريف شخصية (PII) كجزء من تكاملهم مع Markopolo.

نحن لا نقوم باستخراج أو الاستدلال على معلومات تعريف شخصية (PII) أو جمعها تلقائيًا من المحتوى أو النماذج أو الصفحات. وأي معلومات تعريف شخصية (PII) تعالجها منصتنا هي فقط تلك التي يرسلها عملاؤنا عمدًا وبأساس قانوني مناسب.

5. الأسس القانونية للمعالجة (GDPR)

حيثما ينطبق GDPR، نعتمد على الأسس القانونية التالية لمعالجة البيانات الشخصية:

• تنفيذ عقد
  لتوفير المنصة وصيانتها ودعمها بموجب عقودنا مع العملاء والمستخدمين.

• الموافقة
  للتتبع والتحليلات التي تتطلب موافقة (مثل ملفات تعريف الارتباط غير الأساسية، والاتصالات التسويقية). وعادةً ما يحصل عملاؤنا على الموافقة من مستخدميهم النهائيين، ويمكن سحبها في أي وقت.

• المصالح المشروعة
  لتحسين خدماتنا، وضمان الأمان ومنع الاحتيال، وفهم استخدام المنتج، بشرط ألا تتغلب هذه المصالح على حقوقك في الخصوصية.

• الالتزامات القانونية
  للامتثال للقوانين واللوائح والطلبات القانونية الصادرة من الجهات المختصة.

6. الأغراض التي نستخدم البيانات من أجلها

نستخدم البيانات للأغراض التالية:

1. توفير المنصة

   • تقديم التحليلات الأساسية، والاستخبارات السلوكية، وقدرات الأتمتة لعملائنا.

2. التخصيص والتحسين

   • مساعدة العملاء على تخصيص التجارب، وتحسين مسارات التحويل، وتعزيز رحلات العملاء استنادًا إلى البيانات المجهولة و/أو القائمة على الموافقة.

3. الأمان ومنع إساءة الاستخدام

   • اكتشاف ومنع الحوادث الأمنية أو الأنشطة الاحتيالية أو إساءة استخدام خدماتنا.

4. تحسين الخدمة والتحليلات

   • تحليل الاستخدام، ومراقبة الأداء، وتطوير ميزات جديدة.

5. دعم العملاء والاتصالات

   • الرد على الاستفسارات، وتقديم الدعم الفني، ومشاركة التحديثات المهمة.

6. الشؤون القانونية والامتثال

   • الوفاء بالالتزامات القانونية، والرد على الإجراءات القانونية، وإدارة النزاعات.

7. تقليل البيانات والاحتفاظ بها

تقليل البيانات

تمشيًا مع مبدأ تقليل البيانات في GDPR:

• يكون تتبع الجلسات المجهولة هو الإعداد الافتراضي؛

• تُجمع فقط الأحداث السلوكية الأساسية للتحليلات والتحسين؛

• يمكن تمكين ميزات إخفاء المدخلات لمنع التقاط الحقول الحساسة (مثل كلمات المرور وتفاصيل الدفع)؛

• لا تتم معالجة معلومات تعريف شخصية (PII) إلا إذا قدمها العميل صراحةً وبأساس قانوني صالح.

الاحتفاظ

نحتفظ بالبيانات فقط للمدة اللازمة لتحقيق الأغراض الموضحة في سياسة الخصوصية هذه أو حسب ما يقتضيه القانون. وقد تختلف فترات الاحتفاظ اعتمادًا على:

• نوع البيانات؛

• التزاماتنا التعاقدية؛

• متطلبات الاحتفاظ القانونية.

عند انتهاء فترة الاحتفاظ ذات الصلة، يتم حذف البيانات أو إخفاء هويتها أو تجميعها بحيث لا يعود من الممكن التعرف على الأفراد.

8. عمليات نقل البيانات الدولية

Markopolo شركة عالمية وقد تعالج البيانات على خوادم تقع في ولايات قضائية مختلفة. وعندما تُنقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة أو سويسرا إلى بلدان لا توفر مستوى مكافئًا من حماية البيانات، فإننا نطبق الضمانات المناسبة، مثل:

• بنود التعاقد القياسية (SCCs) المعتمدة من المفوضية الأوروبية؛ و/أو

• آليات نقل قانونية أخرى بموجب قوانين حماية البيانات المعمول بها.

يمكنك طلب مزيد من المعلومات حول ضمانات النقل الخاصة بنا من خلال التواصل معنا (انظر القسم 13).

9. تدابير الأمان

نتخذ إجراءات تقنية وتنظيمية مناسبة لحماية البيانات، بما في ذلك:

• تشفير البيانات أثناء النقل (مثل TLS 1.3) وفي حالة التخزين (مثل AES-256)؛

• التحكم الصارم في الوصول باستخدام المصادقة والتحكم في الوصول المعتمد على الأدوار (RBAC)؛

• الأمان على مستوى الشبكة والتطبيق، بما في ذلك المراقبة والتسجيل؛

• مراجعة منتظمة لضوابط وإجراءات الأمان؛

• التزامات السرية والتدريب الأمني للموظفين.

على الرغم من أننا نسعى جاهدين لحماية جميع البيانات، فإن أي طريقة للنقل أو التخزين ليست آمنة تمامًا. وفي حال وقوع خرق للبيانات يؤثر على البيانات الشخصية، فسنتخذ الخطوات المطلوبة بموجب القانون المعمول به، بما في ذلك الإشعارات إلى العملاء و/أو السلطات، حسب الاقتضاء.

10. حقوق أصحاب البيانات (GDPR والقوانين المماثلة)

عندما ينطبق GDPR أو قوانين حماية البيانات المماثلة، يكون للأفراد حقوق معينة فيما يتعلق ببياناتهم الشخصية. وقد تشمل هذه الحقوق ما يلي:

• حق الوصول
  الحصول على تأكيد بشأن ما إذا كنا نعالج بيانات شخصية تخصك أم لا، وإذا كان الأمر كذلك، فالحصول على نسخة منها.

• حق التصحيح
  طلب تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة.

• حق المحو ("الحق في النسيان")
  طلب حذف البيانات الشخصية في ظروف معينة.

• حق تقييد المعالجة
  طلب تقييد المعالجة عندما تكون دقة البيانات أو مشروعيتها أو ضرورتها محل نزاع.

• حق نقل البيانات
  استلام البيانات الشخصية بصيغة منظمة ومستخدمة على نطاق واسع وقابلة للقراءة آليًا، وعند الإمكان تقنيًا، نقلها إلى متحكم آخر.

• حق الاعتراض
  الاعتراض على المعالجة المستندة إلى المصالح المشروعة، والاعتراض في أي وقت على المعالجة لأغراض التسويق المباشر.

• حق سحب الموافقة
  حيثما تستند المعالجة إلى الموافقة، يمكنك سحب الموافقة في أي وقت دون التأثير في قانونية المعالجة المستندة إلى الموافقة قبل سحبها.

ممارسة حقوقك

إذا كانت Markopolo تعمل بصفتها متحكمًا بالبيانات (مثلًا بالنسبة إلى بيانات موقعنا الإلكتروني وبيانات الحساب)، فيمكنك ممارسة حقوقك من خلال التواصل معنا باستخدام التفاصيل الواردة في القسم 13.

إذا كانت Markopolo تعمل بصفتها معالج بيانات (مثلًا على موقع أو تطبيق أحد العملاء)، فيجب توجيه طلبك إلى العميل المعني (متحكم البيانات). وسنساعده في تلبية طلبك وفقًا لالتزاماتنا التعاقدية والقانون المعمول به.

كما يحق لك تقديم شكوى إلى سلطة حماية البيانات المحلية لديك إذا كنت تعتقد أن حقوقك قد انتُهكت.

11. ملفات تعريف الارتباط وإدارة الموافقة

قد تستخدم خدماتنا ومنصتنا:

• ملفات تعريف الارتباط الضرورية للغاية – مطلوبة للوظائف الأساسية للخدمات؛

• ملفات تعريف الارتباط التحليلية – لفهم الاستخدام والأداء؛

• ملفات تعريف الارتباط الوظيفية أو التفضيلية – لتذكر الإعدادات والاختيارات؛

• ملفات تعريف الارتباط التسويقية – حيثما كان ذلك منطبقًا وبموافقة صالحة فقط.

يتحمل العملاء الذين يدمجون أداة التتبع الخاصة بنا المسؤولية عن:

• تنفيذ لافتات ملفات تعريف الارتباط وأدوات إدارة الموافقة المناسبة؛

• ضمان عدم بدء التتبع إلا بعد الحصول على الموافقة المطلوبة (مثلًا عبر منطق consent(true))؛

• الاحتفاظ بسجلات دقيقة لاختيارات المستخدم وموافقته حيثما كان ذلك مطلوبًا بموجب القانون.

يمكنك إدارة ملفات تعريف الارتباط أو تعطيلها في إعدادات المتصفح لديك. ومع ذلك، قد يؤدي تعطيل بعض ملفات تعريف الارتباط إلى التأثير في وظائف خدماتنا.

12. خصوصية الأطفال

منصتنا ليست موجهة عمومًا إلى الأطفال دون سن 16 عامًا (أو سن الموافقة الرقمية ذات الصلة في ولايتك القضائية)، ولا نجمع عن علم بيانات شخصية من الأطفال دون موافقة مناسبة.

إذا كنت تعتقد أننا جمعنا بيانات شخصية من طفل دون موافقة مناسبة، فيرجى التواصل معنا فورًا حتى نتمكن من اتخاذ الخطوات المناسبة، بما في ذلك الحذف حيثما كان ذلك مطلوبًا.

13. معلومات الاتصال

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات، أو كنت ترغب في ممارسة حقوقك، فيمكنك التواصل معنا عبر:

Markopolo AI – حماية البيانات & الخصوصية
📧 dpo@markopolo.ai
📧 compliance@markopolo.ai

(يمكنك أيضًا التواصل معنا باستخدام تفاصيل الاتصال المتاحة على موقعنا الإلكتروني.)

14. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو تقنياتنا أو المتطلبات القانونية أو عوامل أخرى. وعندما نجري تغييرات جوهرية، فسوف نقوم بما يلي:

• تحديث تاريخ «آخر تحديث» أعلى هذه الصفحة، و

• تقديم إشعار إضافي حيثما يقتضي القانون ذلك (مثلًا عبر البريد الإلكتروني أو الإشعارات داخل المنتج).

نشجعك على مراجعة سياسة الخصوصية هذه دوريًا للبقاء على اطلاع بممارساتنا المتعلقة بالمعلومات.