1. جهة التحكم ونطاق السياسة
تعمل ميديا استوديو بصفتها جهة التحكم في البيانات التي تحدد أغراض ووسائل معالجتها عبر المنصة. تنطبق السياسة على الموقع، بوابة العملاء، حسابات الموظفين، نماذج التواصل، الطلبات، الملفات، الفواتير، والمراسلات المرتبطة بالخدمة.
2. البيانات التي قد نجمعها
- بيانات الهوية والتواصل مثل الاسم، اسم المنشأة، البريد، الهاتف والعنوان.
- بيانات الحساب والتحقق وتفضيلات اللغة وسجل الدخول والأمان.
- تفاصيل الطلبات والملخص الإبداعي والمقاسات والنصوص والمواعيد والمرفقات.
- التصاميم والإصدارات والتعليقات والمحادثات والملاحظات الموجهة للعميل.
- الفواتير وطلبات الدفع والمراجع المالية، دون تخزين بيانات البطاقة الكاملة ما لم يوضح خلاف ذلك.
- بيانات الاستخدام الضرورية للأمان والتدقيق مثل وقت العملية ونوع المتصفح وبصمة شبكية غير مباشرة عند الحاجة لمنع الإساءة.
3. مصادر وطريقة الجمع
نجمع البيانات التي تقدمها مباشرة عند إنشاء الحساب أو إرسال طلب أو ملف أو رسالة، والبيانات الناتجة عن تنفيذ الخدمة، وبيانات موثوقة نحصل عليها من مزودي تسجيل الدخول أو الدفع عندما تختار استخدامهم. لا نطلب بيانات لا ترتبط بغرض واضح.
4. أغراض المعالجة
- إنشاء الحساب والتحقق منه وإدارة الوصول والصلاحيات.
- تسعير الطلب وتنفيذه ومراجعته وطباعته وتجهيزه وتسليمه.
- إصدار العروض والفواتير والإيصالات ومتابعة المدفوعات.
- التواصل بشأن الطلبات والدعم والشكاوى والتنبيهات التشغيلية.
- حماية المنصة ومنع الاحتيال وإثبات العمليات والامتثال للالتزامات النظامية.
- تحسين الأداء والخدمات باستخدام بيانات مجمعة أو منزوعة الهوية متى أمكن.
5. الأساس النظامي
نعالج البيانات بحسب الحالة لتنفيذ عقد أو اتخاذ خطوات بطلبك قبل التعاقد، أو للامتثال لالتزام نظامي، أو بموافقتك، أو لتحقيق مصلحة مشروعة لا تتغلب عليها حقوقك، أو لحماية الحقوق والسلامة. إذا اشترط النظام أساسًا مختلفًا في بلدك فسنعتمد الأساس الذي يوجبه ذلك النظام.
6. المشاركة ومقدمو الخدمة
لا نبيع البيانات الشخصية. قد نشارك الحد الأدنى اللازم مع موظفين ومتعهدين مصرح لهم، ومزودي الاستضافة والبريد والرسائل والتخزين والنسخ الاحتياطي والدفع وتسجيل الدخول والخرائط، أو الجهات الرسمية عند وجود التزام نظامي صحيح. نلزم من يعالج البيانات نيابة عنا بالسرية والحماية والغرض المحدد.
7. النقل والمعالجة عبر الحدود
قد تعمل بعض الخدمات التقنية من دولة أخرى. عند حدوث نقل دولي نطبّق الضمانات والموافقات المطلوبة في دولة التشغيل، ونوضح النطاق الجغرافي أو نطلب الموافقة عندما يلزم. يمكن معرفة دولة التشغيل الأساسية من قسم المعلومات القانونية أدناه.
8. الاحتفاظ والإتلاف
نحتفظ بالبيانات مدة الحاجة لتنفيذ الخدمة وإدارة العلاقة وإثبات الحقوق والوفاء بالمتطلبات المحاسبية والنظامية. المدة التشغيلية الافتراضية هي 60 شهرًا بعد انتهاء العلاقة ما لم تتطلب طبيعة السجل أو النظام مدة أطول أو أقصر. بعد انتهاء الحاجة تُحذف البيانات أو تُجهّل أو تُعزل بطريقة آمنة. النسخ الاحتياطية تُزال وفق دورة الاستبدال المعتمدة.
9. حماية البيانات
نستخدم ضوابط وصول بحسب الدور، وتخزينًا خاصًا للملفات الحساسة، وتشفير الاتصال، وحماية الجلسات، وتسجيل العمليات، وقيود رفع الملفات، ونسخًا احتياطية. لا توجد وسيلة إلكترونية خالية من المخاطر بصورة مطلقة، ونراجع الضوابط ونعالج الحوادث وفق المتطلبات النظامية.
10. ملفات الارتباط والتقنيات المشابهة
تستخدم المنصة ملفات ارتباط ضرورية لتسجيل الدخول والأمان واللغة وتشغيل الجلسة. لا نستخدم ملفات تسويق غير ضرورية دون الأساس أو الموافقة المطلوبة. قد تضع خدمات خارجية تختار استخدامها، مثل Google أو الخريطة، تقنياتها الخاصة وفق سياساتها.
11. حقوق صاحب البيانات
- العلم بطريقة استخدام البيانات.
- طلب الوصول أو نسخة مقروءة منها حيث يجيز النظام.
- طلب التصحيح أو الإكمال أو التحديث.
- طلب الحذف أو الإتلاف عند انتهاء الغرض مع مراعاة الاستثناءات النظامية.
- سحب الموافقة أو الاعتراض أو تقييد المعالجة عندما ينطبق ذلك.
- تقديم شكوى للجهة المشغلة أو الجهة الرقابية المختصة.
12. الأطفال والبيانات الحساسة
الخدمة موجهة لمن يملك أهلية التعاقد. لا نجمع عمدًا بيانات طفل أو بيانات حساسة لا تتطلبها الخدمة. إذا لزم جمعها فيجب وجود تفويض وأساس نظامي وضوابط إضافية مناسبة.
13. التحديثات والتواصل
قد نحدّث السياسة عند تغير الخدمة أو الأنظمة، وسننشر النسخة وتاريخ سريانها وقد نرسل إشعارًا عند التغيير الجوهري. لممارسة الحقوق أو الاستفسار تواصل عبر .