سياسة الخصوصية

1. التعريفات

1.1. التطبيق – تطبيق (تطبيقات) Purple Cow للهاتف المحمول التي تشغّلها الشركة ضمن نطاق pcow.io و/أو قنوات التوزيع الرسمية للتطبيقات.

1.2. المنصة – مجتمعةً: الموقع والتطبيق ولوحات التحكم وبوابات النشر وبوابة صناع المحتوى ولوحة الشركات وواجهات البرمجة واللوحات الإدارية التي تشغّلها الشركة.

1.3. العلامة التجارية – كيان قانوني ينشئ حساباً على المنصة.

1.4. ممثل العلامة التجارية – شخص طبيعي مخوّل بالتصرف نيابة عن علامة تجارية على المنصة.

1.5. صانع المحتوى – فرد ينشئ حساباً على المنصة للتقدّم للحملات و/أو تسليم المحتوى.

1.6. شريك النشر – منفذ إعلامي أو ناشر أو مالك قناة أو جهة نشر تستقبل طلبات النشر عبر المنصة وتسلّم مخرجات النشر.

1.7. شريك التوزيع – كيان يدير أو يتحكم بعدة شركاء نشر ويستقبل طلبات النشر نيابةً عنهم.

1.8. العميل – أي صانع محتوى أو علامة تجارية أو شريك نشر أو شريك توزيع أو أي مستخدم آخر للمنصة.

1.9. الشركة – لوموس تك – منطقة حرة (FZCO)، رمز الكيان القانوني 39926، العنوان المسجّل واحة دبي للسيليكون، DDP، مبنى A1، 39926 – 001، دبي، الإمارات العربية المتحدة.

1.10. التسويق المباشر – أنشطة تهدف إلى الترويج لخدمات الشركة بوسائل مباشرة (البريد الإلكتروني، الهاتف، الرسائل النصية، المراسلة، أو قنوات مشابهة).

1.11. المنطقة الاقتصادية الأوروبية (EEA) – المنطقة الاقتصادية الأوروبية.

1.12. اللائحة العامة لحماية البيانات (GDPR) – اللائحة (EU) 2016/679 (اللائحة العامة لحماية البيانات).

1.13. قانون حماية البيانات الإماراتي (UAE PDPL) – المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية.

1.14. قانون حماية البيانات السعودي (KSA PDPL) – نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.

1.15. البيانات الشخصية / البيانات – أي معلومات تتعلق بشخص طبيعي محدّد أو يمكن تحديده («صاحب البيانات»).

1.16. الشروط والأحكام – الشروط والأحكام المُلزِمة للشركة التي تنظّم استخدام المنصة والخدمات.

1.17. الموقع – موقع الشركة على pcow.io وأي نطاقات فرعية أو نطاقات لاحقة.

2. غرض هذه السياسة ونطاقها

توضّح سياسة الخصوصية هذه كيف تجمع الشركة البيانات الشخصية وتستخدمها وتخزّنها وتشاركها وتحميها عندما يقوم الأفراد بما يلي: زيارة الموقع؛ التسجيل أو تسجيل الدخول أو استخدام المنصة؛ استخدام وضع الفيديو أو سير عمل النشر المتاح؛ إرسال محتوى أو حملات أو موجزات نشر أو إثباتات أو مستندات أو رسائل؛ إجراء مدفوعات أو استلام تحويلات؛ التواصل مع الشركة عبر مركز المساعدة أو قنوات الدعم؛ التفاعل مع حسابات الشركة على وسائل التواصل الاجتماعي أو الحملات التسويقية.

تنطبق هذه السياسة على جميع أصحاب البيانات، بمن فيهم: (1) صناع المحتوى؛ (2) ممثلو العلامات التجارية؛ (3) ممثلو شركاء النشر/التوزيع؛ (4) زوار الموقع؛ (5) زوار وسائل التواصل الاجتماعي؛ (6) الأشخاص الذين يقدّمون استفسارات/شكاوى؛ (7) ممثلو المورّدين؛ (8) العملاء المحتملون؛ (9) المتقدّمون للوظائف؛ (10) الأشخاص الذين يحجزون مكالمة معنا.

المنصة غير موجّهة لمن هم دون 18 عاماً. لا تعالج الشركة عن علم البيانات الشخصية لمن هم دون 18 عاماً. وإذا علمنا أننا نحتفظ ببيانات تخص شخصاً دون 18 عاماً، فإننا نحذفها، باستثناء السجلات التي يُلزمنا القانون بالاحتفاظ بها.

3. المتحكم في البيانات وبيانات التواصل

المتحكم في البيانات: لوموس تك – منطقة حرة (39926)

العنوان: واحة دبي للسيليكون، DDP، مبنى A1، 39926 – 001، دبي، الإمارات

الهاتف: +971-50-791-5299

البريد الإلكتروني: hello@pcow.io

طلبات الخصوصية والبيانات: legal@pcow.io

الاستضافة / البنية التحتية: تقع خوادمنا الرئيسية في فرانكفورت بألمانيا (Amazon Web Services). ويعالج بعض المزوّدين البيانات في الولايات المتحدة ودول أخرى، وهم مذكورون في القسم 9.

4. البيانات الشخصية التي نعالجها (حسب فئة صاحب البيانات)

4.1. صناع المحتوى

أ) بيانات الحساب والهوية: الاسم واللقب والجنس والدولة وتاريخ الميلاد (العمر)؛ البريد الإلكتروني ورقم الهاتف؛ اسم المستخدم (داخلي) وصورة الملف الشخصي وكلمة المرور (مشفّرة)؛ معرّف تسجيل الدخول الاجتماعي (Google)؛ رقم WhatsApp ومعرّف WhatsApp، ووقت موافقتك على تحديثات WhatsApp أو إلغائك لها، والرسائل التي ترسلها إلينا عبر WhatsApp.

ب) بيانات المعرض ومعايير الأهلية: فيديوهات المعرض والوسائط المرفوعة؛ الفيديو المميّز المرفوع للمراجعة/الأهلية؛ تفاصيل المعدات (إن جُمعت)؛ نوع صانع المحتوى (صانع محتوى UGC أو مؤثر)، والفئة، والمسار (بما في ذلك مسار خبير)، والمستوى من L1 إلى L4، والنقاط، وسجل المراجعات.

ج) بيانات الحملة والأداء: طلبات التقدّم للحملات والقبول والمواعيد النهائية؛ رفع المسودات وحالات العلامة المائية والاعتمادات وأسباب الرفض؛ طلبات التعديل والردود؛ طوابع وقت التسليم؛ التقييمات والمراجعات؛ النزاعات ونتائج حلّها؛ بيانات تسليم المنتج.

د) بيانات تدفّق تمويل الشراء: المبالغ المموّلة، ورفع إثبات الشراء، وحالة المراجعة؛ أحداث إيداع المحفظة؛ خصومات رسوم الخدمة.

هـ) بيانات التواصل: الرسائل المرسلة/المستلمة وطوابع الوقت والمرفقات؛ سجلات الإبلاغ/الإشراف.

و) بيانات المحفظة والتحويلات والامتثال: رصيد المحفظة وسجل المعاملات؛ تفاصيل طريقة التحويل (بريد PayPal الإلكتروني، أو عنوان InstaPay، أو اسم البنك واسم صاحب الحساب وIBAN وSWIFT/BIC وبلد البنك ورقم التسجيل الضريبي)؛ مراجع معالج الدفع؛ بيانات ضريبية (إذا لزمت).

ز) بيانات حسابات التواصل الاجتماعي المرتبطة: عند ربط حساب Instagram أو TikTok أو YouTube أو صفحة Facebook بملفك الشخصي، نتلقى من تلك المنصة، بتفويض منك عبر تسجيل الدخول الرسمي للمنصة: معرّف الحساب واسم المستخدم/المعرّف العام؛ رابط الملف الشخصي؛ عدد المتابعين أو المشتركين؛ عدد الحسابات المتابَعة؛ عدد المنشورات أو الفيديوهات؛ إجمالي الإعجابات (TikTok) أو إجمالي مشاهدات القناة (YouTube)؛ رؤى الجمهور على مستوى الحساب حيثما توفرها المنصة (حسابات Instagram للأعمال/صناع المحتوى: الوصول والمشاهدات والحسابات المتفاعلة والتفاعلات ومشاهدات الملف الشخصي خلال آخر 28 يوماً، والتغيرات اليومية في عدد المتابعين، والتوزيع الديموغرافي للمتابعين حسب الدولة والمدينة والفئة العمرية والجنس معبَّراً عنه بنسب مئوية مجمّعة فقط — ولا نتلقى أبداً هوية أي متابع بعينه)؛ وأحدث منشوراتك العامة مع مقاييسها العامة (المشاهدات والإعجابات والتعليقات والمشاركات والحفظ والوصول) ورابط المنشور والتعليق المصاحب والصورة المصغرة. كما نخزّن رمز الوصول الصادر عن المنصة بصورة مشفّرة، وذلك حصراً لتحديث هذه البيانات. ولا نتلقى أبداً كلمة مرورك على المنصة أو رسائلك الخاصة أو منشوراتك غير العامة أو المسودات أو قائمة متابعيك فرداً فرداً، ولا ننشر أو نعلّق أو نتابع أو نتصرف بأي شكل آخر باسم حسابك. وعندما يُتاح ربط حساب Snapchat، نتلقى بيانات مماثلة من حساب Snapchat الذي تربطه. كما نحتفظ بأسماء الحسابات وأعداد المتابعين التي تُدخلها بنفسك، ويراجعها فريقنا.

ح) مستندات الهوية والتراخيص: صور أو ملفات PDF لجواز سفرك أو بطاقة هويتك الوطنية (الوجهان الأمامي والخلفي)، وعند الاقتضاء، ترخيصك الحكومي للإعلان (مثل ترخيص موثوق: المستند ورقمه وتاريخ انتهائه) أو إثبات الإقامة. نستخدمها للتحقق من هويتك، ولإجراء التحويلات، ولتأكيد الدولة التي يُحدَّد على أساسها تسعيرك، وللالتزام بقواعد التراخيص. وتُخزَّن بشكل خاص: لا يمكن فتحها إلا لموظفي Purple Cow المخوّلين، عبر روابط تنتهي صلاحيتها بعد 15 دقيقة. ونحتفظ بنتيجة كل تحقق وبتاريخ انتهاء صلاحية المستند. ونحذف الصور بعد 90 يوماً من قرار التحقق، ما لم نحتج إليها بسبب نزاع أو التزام قانوني بالحفظ.

مصادر البيانات: مقدّمة مباشرةً من صانع المحتوى؛ مُولّدة من استخدام المنصة؛ مستلمة من مزوّدي تسجيل الدخول الاجتماعي؛ مستلمة من منصات التواصل الاجتماعي التي تختار ربطها (Meta/Instagram، Meta/Facebook، TikTok، Google/YouTube) عبر واجهاتها البرمجية الرسمية.

4.2. ممثلو العلامات التجارية (مستخدمو الأعمال)

الاسم والدور/المسمى الوظيفي والشركة الممثَّلة؛ بيانات التواصل التجارية؛ بيانات الملف التجاري؛ تفاصيل إنشاء الحملات وطلبات النشر؛ مراجع الفوترة والدفع؛ تذاكر الدعم؛ سجلات التدقيق؛ حسابات التواصل الاجتماعي الخاصة بنشاطك التجاري وأعداد متابعيها، إذا ربطتها؛ مستندات تسجيل النشاط التجاري (الرخصة التجارية، السجل التجاري، شهادة ضريبة القيمة المضافة)، وتُخزَّن وتُحذف بالطريقة نفسها المتّبعة لمستندات الهوية (القسم 4.1(ح)).

مهم: لا تخزّن الشركة بيانات بطاقة الدفع الكاملة. تتم معالجة مدفوعات البطاقات عبر معالجي دفع (مثل Stripe)، وتخزّن الشركة فقط المراجع المحدودة اللازمة للمحاسبة والتسوية والدعم.

4.3. ممثلو شركاء النشر والتوزيع

الهوية وبيانات التواصل؛ الشركة الممثَّلة والدور؛ القنوات/المنافذ المملوكة؛ الباقات والأسعار والتسليمات ومدد التنفيذ؛ تعيينات طلبات النشر وخطوات التنفيذ ورفع إثبات النشر؛ معرّفات طريقة التحويل؛ سجل النزاعات والتذاكر؛ سجلات التدقيق.

4.4. بيانات أمان الحساب (جميع أصحاب الحسابات)

أوقات تسجيل الدخول، وعنوان IP، والمتصفح والجهاز، وإعدادات التحقق بخطوتين، والأجهزة الموثوقة.

4.5. زوار الموقع ووسائل التواصل الاجتماعي

زوار الموقع: عنوان IP ومعرّفات الجهاز ونوع المتصفح ونظام التشغيل؛ زيارات الصفحات وبيانات الجلسة ومصدر الإحالة؛ معرّفات ملفات تعريف الارتباط.

زوار وسائل التواصل الاجتماعي: معلومات الملف الشخصي العامة؛ التفاعلات مع محتوى الشركة؛ الرسائل والمرفقات.

4.6. الدعم والاستفسارات وحجز المكالمات

الدعم / الاستفسارات: الاسم وبيانات التواصل؛ محتوى التذكرة والمرفقات؛ إجراءات الحل.

الأشخاص الذين يحجزون مكالمة: البيانات التي تُدخلها عند الحجز (ويتولى Cal.com معالجتها).

4.7. المتقدّمون للوظائف

الاسم والبريد الإلكتروني ورقم الهاتف والسيرة الذاتية وخطاب التقديم وروابط LinkedIn والأعمال السابقة، وحالة طلبك.

4.8. المورّدون والعملاء المحتملون

المورّدون / أطراف العقود: هوية الممثل وبيانات التواصل؛ المراسلات ووثائق العقود.

العملاء المحتملون: بيانات التواصل التجارية المتاحة علناً؛ مراسلات ما قبل البيع.

4.9. المعالجة الآلية والمعالجة بمساعدة الذكاء الاصطناعي

نستعين بمزوّدي ذكاء اصطناعي يعملون لصالحنا. تفحص OpenAI (الولايات المتحدة) الرسائل المباشرة، بعد أن تحجب أنظمتنا أي بيانات تواصل فيها، ومنشورات المجتمع بحثاً عن المحتوى المحظور؛ وتُحظر تلقائياً أي رسالة أو منشور تصنّفه OpenAI مخالفاً، ويراجع شخصٌ هذا الحظر إذا طلبت ذلك. كما تساعد OpenAI الشركات في صياغة موجزات الحملات، وتحوّل إلى نص الملاحظات الصوتية التي تسجّلها الشركات للموجز. ويمكن لـ Anthropic (الولايات المتحدة) قراءة تاريخ انتهاء الصلاحية من صور مستندات الهوية؛ ويتخذ أحد أعضاء فريقنا كل قرار تحقق. ويعالج هؤلاء المزوّدون البيانات فقط لتزويدنا بالنتيجة، بموجب شروط لا تسمح لهم بتدريب نماذجهم عليها.

5. زائر الموقع (سياسة ملفات تعريف الارتباط)

5.1 ملفات تعريف الارتباط

ملفات تعريف الارتباط ملفات صغيرة تُخزَّن على جهازك تساعد الموقع على العمل بشكل صحيح، وتحسّن تجربة المستخدم، وتقيس الأداء، و(عند التفعيل) تدعم الإعلان والتسويق. قد يستخدم الموقع ملفات ارتباط من الطرف الأول (تضعها الشركة) وملفات ارتباط من أطراف ثالثة (يضعها مزوّدو خدمات مثل أدوات التحليلات والمصادقة والمدفوعات والدعم ومنصات التسويق).

5.2 ملفات الارتباط التي تضعها Purple Cow

هذه ملفات ارتباط من الطرف الأول على pcow.io وapp.pcow.io. ونحتفظ أيضاً بقيم مماثلة في التخزين المحلي لمتصفحك، وفق القواعد نفسها.

pcow_accessToken وpcow_refreshToken: لإبقائك مسجّلاً الدخول. 7 أيام. إلزامية (تقنية).

pcow_trustedDevice: لتذكّر الجهاز بعد التحقق بخطوتين. 30 يوماً. إلزامية (تقنية).

pcow_oauthTransaction وpcow_socialPendingRegistration: لإتمام تسجيل الدخول أو التسجيل عبر Google بأمان. 10 دقائق. إلزامية (تقنية).

XSRF-TOKEN: لحماية النماذج من الهجمات عبر المواقع. مدة الجلسة. إلزامية (تقنية).

pcow_consent وpcow_consent_seq: لتذكّر اختيارك بشأن ملفات الارتباط. حتى 13 شهراً. إلزامية (تقنية).

pcow_locale وpcow_lcut: لتذكّر لغتك. سنة واحدة. وظيفية.

pcow_ref وpcow_rep: لاحتساب الإحالة لصانع المحتوى أو مندوب المبيعات الذي فتحت رابط دعوته. 90 يوماً. وظيفية.

pcow_aid: معرّف زائر مجهول الهوية لقياس أداء صفحاتنا وإعلاناتنا. 395 يوماً. تسويقية: لا يُوضع إلا بعد قبولك ملفات الارتباط التسويقية.

5.3 ملفات الارتباط التحليلية من مزوّدينا

بعد قبولك ملفات الارتباط التحليلية فقط: Google Analytics وMicrosoft Clarity (الذي يمكنه تسجيل طريقة تنقّلك في الصفحة) وPostHog (الولايات المتحدة) ومراقبة الأخطاء في المتصفح من Sentry. وتضع هذه الخدمات ملفات ارتباط خاصة بها، مثل _ga و_ga_* و_clck و_clsk.

5.4 ملفات الارتباط التسويقية من مزوّدينا

بعد قبولك ملفات الارتباط التسويقية فقط: Google Ads وMeta (Facebook وInstagram) وTikTok وSnap (Snapchat). وتضع هذه الخدمات ملفات ارتباط خاصة بها، مثل _gcl_* و_fbp و_fbc و_ttp و_scid. راجع أيضاً القسم 5.8.

5.5 مزوّدون يعملون دون موافقة

هذه الخدمات لازمة لخدمة تطلبها، لذلك لا يوقفها اختيارك بشأن ملفات الارتباط: Stripe (المدفوعات، في صفحات الدفع) وCloudflare Turnstile (الحماية من الروبوتات، في نموذج حجز المكالمات) وIntercom (محادثة الدعم). وقد يضع كلٌّ منها ملفات ارتباط خاصة به.

5.6 اختيارك والأساس القانوني

تبقى ملفات الارتباط التحليلية والتسويقية متوقفة إلى أن تقبلها، أينما كنت؛ وتستند إلى موافقتك (المادة 6(1)(أ) من اللائحة العامة لحماية البيانات). أما ملفات الارتباط الإلزامية (التقنية) فتعمل دائماً، لأن الموقع والمنصة لا يعملان من دونها (المصلحة المشروعة – المادة 6(1)(و) من اللائحة العامة لحماية البيانات). ولا تُوضع ملفات الارتباط الوظيفية إلا عند استخدامك الميزة التي تخدمها: اختيار اللغة، أو فتح رابط دعوة أو رابط مندوب مبيعات.

5.7 إدارة ملفات الارتباط

يمكنك تغيير اختيارك في أي وقت: على هذا الموقع عبر زر «إعدادات ملفات تعريف الارتباط» أدناه، وفي التطبيق من «إعدادات ملفات تعريف الارتباط» في التذييل أو من الإعدادات ← الخصوصية والبيانات. ويسري اختيار واحد على pcow.io والتطبيق معاً. وعندما توقف فئة ما، نحذف ملفات الارتباط الخاصة بها المخزّنة على نطاقاتنا. ويمكنك أيضاً حظر ملفات الارتباط أو حذفها من متصفحك؛ وقد يؤدي حظر ملفات الارتباط الإلزامية إلى توقف الموقع عن العمل.

إعدادات ملفات تعريف الارتباط

موارد ملفات الارتباط للأطراف الثالثة:

Google: https://policies.google.com/technologies/types

Google Analytics: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Microsoft Clarity: https://learn.microsoft.com/en-us/clarity/setup-and-installation/cookie-list

PostHog: https://posthog.com/privacy

Meta: https://www.facebook.com/policies/cookies/

TikTok: https://www.tiktok.com/legal/page/global/cookie-policy/en

Snap: https://snap.com/en-US/cookie-policy

Stripe: https://stripe.com/cookies-policy/legal

Cloudflare: https://www.cloudflare.com/cookie-policy/

Intercom: https://www.intercom.com/legal/privacy ; https://www.intercom.com/legal/cookie-policy

5.8 قياس الإعلانات

إذا قبلت ملفات الارتباط التسويقية، فعندما تتخذ خطوة رئيسية على المنصة (مثل التسجيل، أو التحقق من رقم WhatsApp، أو حجز مكالمة، أو الحصول على الموافقة، أو الانضمام إلى حملة أو تمويلها، أو تسليم المحتوى، أو الدفع)، ترسل خوادمنا إلى Meta وGoogle وTikTok وSnap نسخة مُجزّأة (مرمّزة) من بريدك الإلكتروني ورقم هاتفك واسمك ومعرّف حسابك، ومدينتك ودولتك، وعنوان IP وتفاصيل المتصفح وأي معرّفات للنقر على الإعلانات محفوظة بموافقتك، لكي تتمكن هذه المنصات من قياس إعلاناتنا. وفي هذا الجمع والنقل، تكون Purple Cow وكل منصة متحكّمَين مشتركَين في البيانات؛ وتكون كل منصة متحكماً مستقلاً في استخدامها اللاحق للبيانات، وفق سياسة الخصوصية الخاصة بها. أوقف ملفات الارتباط التسويقية لإيقاف ذلك.

6. أغراض المعالجة وأسسها القانونية

6.1 إنشاء الحساب والوصول إلى المنصة – الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات).

6.2 تقديم الخدمة (وضع الفيديو وسير عمل النشر) – الأساس القانوني: تنفيذ العقد والمصلحة المشروعة.

6.3 المدفوعات والمحافظ والخصومات والتحويلات – الأساس القانوني: تنفيذ العقد والالتزام القانوني والمصلحة المشروعة.

6.4 دعم العملاء ونظام التذاكر – الأساس القانوني: المصلحة المشروعة وتنفيذ العقد.

6.5 الأمان ومنع الاحتيال ونزاهة المنصة – الأساس القانوني: المصلحة المشروعة.

6.6 التحليلات وتحسين المنتج – الأساس القانوني: المصلحة المشروعة و/أو الموافقة.

6.7 التسويق المباشر – الأساس القانوني: الموافقة حيثما لزمت و/أو المصلحة المشروعة مع إمكانية إلغاء الاشتراك. تُرسَل رموز التحقق عبر WhatsApp من خلال Twilio أو من خلال منصة WhatsApp Business التابعة لـ Meta. ولا تُرسَل تحديثات الخدمة عبر WhatsApp إلا إذا فعّلتها: عند التحقق من رقمك، أو من الإعدادات ← الإشعارات، أو بالرد بعبارة «updates on» في المحادثة. ولإيقافها، أرسل STOP أو أوقفها مؤقتاً من الإعدادات ← الإشعارات.

6.8 الامتثال القانوني والإنفاذ – الأساس القانوني: الالتزام القانوني والمصلحة المشروعة.

6.9 التحقق من الجمهور وأهلية صانع المحتوى – قراءة أعداد المتابعين ورؤى الجمهور ومقاييس المنشورات العامة من حسابات التواصل الاجتماعي المرتبطة من أجل: (1) التحقق من حجم الجمهور الذي تستند إليه أهلية مؤثر النانو ومستواه وتسعيره بدلاً من الاعتماد على أرقام تُدخل يدوياً؛ (2) عرض أرقام الجمهور الموثّقة ومؤشر «موثّق» للشركات؛ (3) كشف الجماهير المضخّمة اصطناعياً. الأسس القانونية: تنفيذ العقد (شروط الاستخدام) – المادة 6(1)(ب) من اللائحة العامة لحماية البيانات؛ المصلحة المشروعة في منع الاحتيال والحفاظ على عدالة التسعير – المادة 6(1)(و) من اللائحة العامة لحماية البيانات؛ والأسس المقابلة بموجب قانون حماية البيانات الشخصية في الإمارات وقانون حماية البيانات الشخصية في السعودية. ربط الحساب اختيارك؛ ومن دون حساب مرتبط لا يمكن توثيق ملف مؤثر النانو، ولن يُعرض على الشركات اعتباراً من التاريخ المعلن في التطبيق.

6.10 الترويج للمنصة – يجوز لـ Purple Cow استخدام المحتوى المُرسَل أو المرفوع أو المسلَّم عبر المنصة، بما في ذلك الأشخاص والأسماء والأصوات التي تظهر فيه، لتشغيل المنصة وPurple Cow وتحسينهما وتسويقهما والترويج لهما في أي وسيلة، بما في ذلك الإعلانات المدفوعة، بموجب الترخيص الوارد في القسم 13.3 من الشروط والأحكام. ويستمر هذا الاستخدام بعد انتهاء الحملة وبعد إغلاق الحساب. ويجوز لنا أيضاً استخدام اسم الشركة العميلة وشعارها للإشارة إلى أنها من عملائنا. ولا تستنسخ Purple Cow وجه صانع المحتوى أو صوته من محتواه دون موافقته الكتابية. الأساس القانوني: تنفيذ العقد (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات) والمصلحة المشروعة في الترويج للمنصة (المادة 6(1)(و) من اللائحة العامة لحماية البيانات).

7. نزاهة المنصة والإشراف والمعالجة الآلية

قد تستخدم المنصة أدوات آلية أو شبه آلية من أجل: كشف المحتوى المحظور (مثل إرسال رقم هاتف/بريد إلكتروني/ملفات تواصل اجتماعي في الرسائل)؛ الإبلاغ عن النشاط المشبوه وإنفاذ الشروط والأحكام؛ إنشاء سجلات تدقيق للمراجعة الإدارية وحلّ النزاعات؛ منع الاحتيال وإساءة استخدام المحافظ أو الإحالات أو المدفوعات.

عندما تؤدي الأدوات الآلية إلى قيود، قد تطبّق الشركة مراجعة بشرية، خاصة في النزاعات أو الطعون.

مراجعة أصالة الجمهور. بالنسبة إلى حسابات التواصل الاجتماعي المرتبطة، تقارن المنصة تلقائياً المقاييس التي تبلّغ عنها المنصة — مثل عدد المتابعين مقابل المشاهدات والتفاعل بمرور الوقت، وأنماط نمو المتابعين، والتوزيع الجغرافي للجمهور — وتستخلص مؤشراً داخلياً لأصالة الجمهور يساعد فريقنا على تحديد الجماهير التي قد تكون مضخّمة اصطناعياً. هذا المؤشر أداة لترتيب أولويات المراجعة البشرية فقط. ولا يُتخذ أي قرار يقيّد حساباً أو يغيّر الأهلية أو يؤثر في الدفع استناداً إلى هذه المعالجة الآلية وحدها: يراجع مشرف مخوّل الأدلة الأساسية ويتخذ القرار، وتُسجَّل المراجعة. ويبقى المؤشر والمقاييس الأساسية داخليين ولا يُعرضان على الشركات أو صناع المحتوى الآخرين. ويمكنك طلب تفسير لأي قرار يؤثر فيك والاعتراض عليه (القسم 12).

الفئة والأجر. إذا كنت مؤثراً، فإن فئتك، ومسار التسعير الذي يحدد أجرك، يتبعان أعداد متابعيك الموثّقة: يُطبَّق الانخفاض تلقائياً، ويعتمد فريقنا الارتفاع. ونُعلمك عندما تتغير فئتك أو مسارك، ونوضح لك السبب. وإذا جرى التغيير تلقائياً، يراجعه شخص إذا طلبت ذلك عبر المساعدة في التطبيق، ونرد خلال 7 أيام.

وصول الموظفين. يمكن لموظفي Purple Cow المخوّلين الاطلاع على بيانات الحساب، وتعديل محتوى الحساب والملف الشخصي، لتقديم الدعم والحفاظ على أمان المنصة. وتُسجَّل التعديلات التي يجرونها.

8. المدفوعات والمحافظ والتحويلات ومعالجة البيانات المالية

8.1 قد تتم معالجة مدفوعات البطاقات عبر معالجي دفع مثل Stripe. لا تخزّن الشركة بيانات البطاقة الكاملة.

8.2 تُحفَظ أرصدة المحافظ للعلامات التجارية (الإنفاق) وصناع المحتوى وشركاء النشر المؤهلين (الكسب). قد تشمل معاملات المحفظة: الإيداعات والخصومات والاستردادات والتحويلات؛ مبالغ التمويل لـ «تمويل الشراء»؛ خصومات رسوم الخدمة؛ مراجع المعاملات وسجلات التسوية.

8.3 طرق التحويل هي PayPal وInstaPay والتحويل البنكي، حيثما تتوفر في بلدك. ونخزّن تفاصيل التحويل اللازمة للدفع لك، وتُجهَّز التحويلات على دفعات مرتين في الشهر.

8.4 قد تُحفَظ الفواتير والإيصالات والسجلات المحاسبية وفق ما يقتضيه القانون.

9. مشاركة البيانات الشخصية (الجهات المستلمة)

قد تُشارَك البيانات الشخصية مع: الاستضافة: Amazon Web Services (ألمانيا)؛ توصيل المحتوى والأمان: Amazon CloudFront وCloudflare؛ البريد الإلكتروني: SendGrid (الولايات المتحدة)؛ محادثة الدعم: Intercom (الولايات المتحدة)؛ تحليلات المنتج، بموافقتك: PostHog (الولايات المتحدة) وGoogle Analytics وMicrosoft Clarity؛ مراقبة الأخطاء: Sentry (ألمانيا)؛ المدفوعات: Stripe؛ المحاسبة: Zoho Books (الولايات المتحدة)؛ التحويلات: PayPal والبنوك التي تنفّذ التحويلات؛ رسائل WhatsApp: Twilio (الولايات المتحدة)، وMeta Platforms بصفتها مشغّل WhatsApp؛ المعالجة بالذكاء الاصطناعي: OpenAI وAnthropic (الولايات المتحدة)، كما هو موضح في القسم 4.9؛ قياس الإعلانات، بموافقة تسويقية فقط: Meta وGoogle وTikTok وSnap (القسم 5.8)؛ حجز المكالمات: Cal.com؛ استفسارات المؤسسات: Typeform؛ الحماية من الروبوتات: Cloudflare Turnstile؛ تسجيل الدخول: Google؛ العلامات التجارية وصناع المحتوى المشاركون في المعاملة نفسها؛ وكالة صناع المحتوى التي تنتمي إليها؛ شركاء النشر المشاركون في طلب نشر؛ مزوّدو الشحن/التوصيل؛ الوكالات ومزوّدو الخدمات الذين يساعدوننا في تسويق المنصة؛ المستشارون المهنيون (قانونيون/محاسبون)؛ السلطات والمحاكم حيثما يقتضي القانون؛ الخلف في حالات نقل الأعمال؛ أي طرف آخر بموافقتك.

يعمل جميع المعالِجين بموجب ضمانات تعاقدية والتزامات سرّية.

منصات التواصل الاجتماعي. عند ربط حساب، فإنك تفوّض المنصة المشغّلة — Meta Platforms Ireland Limited / Meta Platforms, Inc. (Instagram وFacebook)، وTikTok Technology Limited / TikTok Pte. Ltd. (TikTok)، وGoogle Ireland Limited / Google LLC (YouTube) — بمشاركة البيانات الموضحة في القسم 4.1(ز) معنا وفق شروط تلك المنصة وسياسة الخصوصية الخاصة بها. ولا تشارك Purple Cow بياناتك لدى Purple Cow مع هذه المنصات بما يتجاوز المعرّفات اللازمة لإتمام تسجيل الدخول. ويلتزم استخدام Purple Cow للمعلومات الواردة من واجهات Google البرمجية بسياسة بيانات المستخدم لخدمات Google API (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). وتستخدم Purple Cow خدمات YouTube API؛ وبربط قناة YouTube فإنك توافق أيضاً على شروط خدمة YouTube (https://www.youtube.com/t/terms) وتقرّ بسياسة خصوصية Google (https://policies.google.com/privacy). ويمكنك إلغاء وصول Purple Cow في أي وقت من جهة المنصة — Google: https://security.google.com/settings/security/permissions؛ Instagram وFacebook: الإعدادات ← التطبيقات والمواقع الإلكترونية؛ TikTok: الإعدادات ← الأمان والأذونات ← التطبيقات والخدمات — وفي أي وقت داخل Purple Cow عبر فصل الحساب (انظر https://pcow.io/data-deletion).

9.1 ما يمكن للآخرين رؤيته. ملفات صناع المحتوى والشركات عامة وقد تظهر في محركات البحث. ويتضمن ملف صانع المحتوى الاسم المعروض (يظهر بالاسم الأول والحرف الأول من اسم العائلة)، وصورة الملف الشخصي، والنبذة، والجنس، والمدينة والدولة، واللغات، والتقييم، والمستوى، وأعداد المتابعين لكل منصة، والمعرض. والمراجعات عامة وتُظهر الاسم الأول لكاتب المراجعة والحرف الأول من اسم عائلته. وبعد التعاقد، ترى الشركة العميلة ما تحتاجه للعمل مع صانع المحتوى، بما في ذلك عنوان التسليم عندما يلزم شحن منتج. وترى وكالة صناع المحتوى أسماء أعضائها وبيانات التواصل معهم وأرباحهم وأرصدتهم وطلبات التحويل الخاصة بهم.

10. عمليات نقل البيانات الدولية

عندما ننقل البيانات خارج الإمارات أو السعودية أو المنطقة الاقتصادية الأوروبية، نعتمد على قرار كفاية حيثما وُجد، أو على البنود التعاقدية القياسية، أو على أساس قانوني آخر للنقل يجيزه قانون حماية البيانات الإماراتي وقانون حماية البيانات السعودي واللائحة العامة لحماية البيانات.

11. الاحتفاظ بالبيانات

لا نحتفظ بالبيانات الشخصية إلا للمدة التي نحتاج إليها. وما لم يقتضِ القانون مدة مختلفة، نطبّق الجدول التالي:

بيانات الحساب والملف الشخصي: إلى أن تحذف حسابك. ونمحوها بعد 7 أيام من طلب الحذف ما لم تلغِه؛ وإذا كانت هناك أموال لا تزال قيد التسوية في الحساب (رصيد بانتظار التحويل، أو تحويل قيد التنفيذ، أو عمل محتجز في الضمان)، ينتظر المحو حتى تتم تسويتها. ويكتمل المحو خلال 30 يوماً من تاريخ الحذف، باستثناء السجلات المالية والبيانات الخاضعة لالتزام قانوني بالحفظ. وتُزال النسخ الاحتياطية خلال 90 يوماً.

الحسابات المعطّلة: تُحذف بعد 24 شهراً، مع رسالة تحذير بالبريد الإلكتروني قبل 30 يوماً. ويُسوّى رصيد صانع المحتوى كما في أي حذف (الشروط والأحكام، البند 9.6): يُدفع أولاً إذا بلغ الحد الأدنى للتحويل، ويُتنازل عنه إذا لم يبلغه. أما رصيد محفظة النشاط التجاري غير المستخدم فلا يُتنازل عنه تلقائياً: ينتظر الحذف حتى يُسترد الرصيد وفق سياسة الاسترداد أو يؤكد صاحب الحساب تنازله عنه.

السجلات المالية (الفواتير والمدفوعات والتحويلات وسجل المحفظة والسجلات الضريبية): 10 سنوات بعد المعاملة.

مستندات الهوية والتراخيص والإقامة والنشاط التجاري: تُحذف الصور بعد 90 يوماً من قرار التحقق، ما لم نحتج إليها بسبب نزاع أو التزام قانوني بالحفظ. ونحتفظ بنتيجة التحقق وتاريخ انتهاء صلاحية المستند.

سجلات الخوادم: 30 يوماً. سجلات الوصول إلى الشبكة، التي تتضمن عناوين IP: سنة واحدة.

الجلسات والأجهزة الموثوقة: تنتهي صلاحيتها بعد 7 أيام و30 يوماً على التوالي، ثم تُحفظ سجلاتها ضمن سجلات الأمان.

سجلات الأمان: 24 شهراً. سجلات الموافقة: 24 شهراً، باستثناء آخر اختيار لك، فنحتفظ به ما دام سارياً.

أدلة الإشراف: 12 شهراً بعد إغلاق الحالة.

تذاكر الدعم: 3 سنوات بعد الحل.

طلبات التوظيف: 12 شهراً بعد شغل الوظيفة أو إغلاقها.

أحداث قياس الإعلانات: 13 شهراً.

المحتوى: يبقى المحتوى الذي دفعت الشركة العميلة مقابله واعتمدته متاحاً لها بموجب ترخيصها بعد حذف حساب صانع المحتوى، ويجوز الاستمرار في استخدام المحتوى المرخّص لـ Purple Cow بموجب القسم 13.3 من الشروط والأحكام وفق ما يسمح به ذلك الترخيص.

النزاعات والالتزامات القانونية بالحفظ: نحتفظ بالبيانات اللازمة لنزاع أو تحقيق أو مطالبة قانونية أو التزام قانوني بالحفظ إلى أن تنتهي المسألة.

بيانات حسابات التواصل الاجتماعي المرتبطة. يُحذف رمز الوصول المشفّر عند فصل الحساب، أو عندما ترفض المنصة التحديث التالي، أو عند حذف حسابك. وتُحفظ لقطات الجمهور لمدة تصل إلى 400 يوم من تاريخ التقاطها؛ ولا يُحتفظ إلا بآخر 30 منشوراً عاماً لكل حساب مرتبط، وتُزال المنشورات الأقدم عند كل تحديث. وتُحدَّث البيانات المستمدة من خدمات YouTube API أو تُحذف خلال 30 يوماً. ويبقى آخر عدد متابعين موثّق في ملفك الشخصي حتى تفصل الحساب. وحيثما جرت مراجعة لأصالة الجمهور، يجوز الاحتفاظ بسجل تلك المراجعة (النتيجة والمراجِع والتاريخ) لأغراض منع الاحتيال والأغراض القانونية من دون بيانات المنصة الأساسية.

12. حقوق صاحب البيانات

بموجب قانون حماية البيانات الإماراتي وقانون حماية البيانات السعودي، واللائحة العامة لحماية البيانات حيثما تنطبق، يمكنك طلب الوصول، والتصحيح، والمحو، وتقييد المعالجة، والاعتراض، وقابلية النقل، وسحب الموافقة. ويمكنك تنزيل بياناتك وطلب حذفها بنفسك من الإعدادات ← الخصوصية والبيانات؛ ولأي طلب آخر، راسل legal@pcow.io. وقد نطلب منك تأكيد هويتك أولاً. ونرد خلال 30 يوماً، أو نُعلمك خلال هذه المدة إذا احتجنا إلى وقت أطول، وفق ما يسمح به القانون. ويقيّد القانون بعض الطلبات، مثل الحالات التي يجب علينا فيها الاحتفاظ بالسجلات المالية (القسم 11). ويمكنك تقديم شكوى إلى مكتب الإمارات للبيانات، أو الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، أو سلطة حماية البيانات المحلية لديك.

يمكنك فصل أي حساب تواصل اجتماعي مرتبط في أي وقت من ملفك الشخصي (التحقق ← حسابات التواصل الاجتماعي). ويوقف الفصل أي استرجاع لاحق للبيانات ويحذف رمز الوصول المخزّن وبيانات الجمهور الخاصة بذلك الحساب. وتجد التعليمات خطوة بخطوة، بما في ذلك كيفية حذف حسابك بالكامل، على https://pcow.io/data-deletion.

13. إجراءات الأمان

تطبّق الشركة إجراءات تقنية وتنظيمية مناسبة تشمل التشفير وضوابط الوصول والتسجيل والمراقبة والمصادقة الآمنة وخطط الاستجابة للحوادث. لا يمكن ضمان أمان أي نظام بنسبة 100٪.

14. خصوصية الأطفال

المنصة غير موجّهة لمن هم دون 18 عاماً. وإذا علمنا أننا نحتفظ ببيانات تخص شخصاً دون 18 عاماً، فإننا نحذفها، باستثناء السجلات التي يُلزمنا القانون بالاحتفاظ بها.

15. الأسئلة والشكاوى والنزاعات

للتواصل: hello@pcow.io / +971-50-791-5299.

16. التغييرات على هذه السياسة

قد تُحدَّث هذه السياسة وتُنشَر على الموقع بتاريخ محدّث.