سياسة الخصوصية

تشرح هذه السياسة البيانات الشخصية التي تجمعها AfterAds عند استخدامك لموقعها الإلكتروني، ولماذا نجمعها، ومن يعالجها نيابةً عنا، وكيف تطلب الاطّلاع عليها أو حذفها. AfterAds شركة مسجّلة في جمهورية مصر العربية، تطوّر ثيمات لمتاجر «سلة» وتخدم التجّار في المملكة العربية السعودية. نعالج بياناتك الشخصية بما يتوافق مع نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية عند انطباقه على أصحاب البيانات في المملكة، إضافةً إلى الأنظمة الأخرى المعمول بها.

1. نطاق التطبيق

تنطبق هذه السياسة على موقع AfterAds الإلكتروني بكل صفحاته، ومنها صفحة ثيم «ملاك» والتوثيق ومركز المساعدة، وعلى نموذج التواصل والنشرة البريدية، وعلى الرسائل التي نرسلها إليك، وعلى الرسائل التي ترسلها إلينا بالبريد الإلكتروني أو عبر واتساب. لا يتيح الموقع حاليًا إنشاء حسابات جديدة، ولا يستقبل أي مدفوعات. أما شراء ثيماتنا فيتم في متجر ثيمات «سلة»، وتعالج «سلة» عملية الشراء والدفع وفق سياسة الخصوصية الخاصة بها. ويخضع تسجيل الدخول بحساب Google لسياسة Google.

2. البيانات التي نجمعها والغرض منها

نجمع ما يلزم فقط لتشغيل الموقع وتأمينه والرد عليك:

(أ) نموذج التواصل: بريدك الإلكتروني، وموضوع رسالتك ونصّها، واسمك إن كتبته، إضافةً إلى عنوان IP ونوع المتصفح لمكافحة الرسائل المزعجة. نستخدمها للرد على رسالتك ومتابعتها.

(ب) النشرة البريدية وطلبات الإشعار: بريدك الإلكتروني، والصفحة التي اشتركت منها، ولغة الموقع، ومعرّف حسابك إن كنت مسجّل الدخول. نستخدمها لنراسلك بالتحديثات التي اشتركت فيها، مثل إصدارات الثيمات الجديدة والمقالات. لإلغاء اشتراكك راسِلنا على البريد الموضّح في البند 12، وسنحذف بريدك من القائمة.

(ج) الحسابات القائمة: إن كان لديك حساب لدينا، فنحفظ فيه اسمك وبريدك الإلكتروني وحالة التحقق منه، ورقم هاتفك إن أضفته، وصورتك إن سجّلت الدخول بحساب Google، الذي يشاركنا اسمك وبريدك وصورتك. ونحفظ كلمة المرور بصيغة مُجزّأة لا يمكن استرجاعها منها. وعند تسجيل الدخول نحفظ جلستك مع عنوان IP ونوع المتصفح. ونسجّل كل محاولة دخول، ناجحة كانت أو فاشلة: البريد المُدخل، وعنوان IP، والدولة المستنتجة منه، ونوع المتصفح، ونتيجة المحاولة. نستخدم هذا السجل لحماية الحسابات، ومنه نعرف متى سُجّل الدخول إلى حسابك من دولة مختلفة فنرسل إليك تنبيهًا. ونوقف محاولات الدخول مؤقتًا بعد تكرار الفشل.

وقد تكون لحسابك صفحة عامة على الرابط /u/… تعرض اسمك ومعرّفك العام ودولتك ومستوى عضويتك وسنة انضمامك والمتجر المرتبط بحسابك، وهي ظاهرة افتراضيًا. ولإخفائها راسِلنا على البريد الموضّح في البند 12.

(د) الرسائل التي نرسلها: نحتفظ بسجل للرسائل التي نرسلها إليك، مثل رسائل التحقق من البريد واستعادة كلمة المرور وتنبيهات الأمان، يتضمّن عنوان المستلم، والموضوع، ونوع الرسالة، وحالة التسليم التي يبلغنا بها مزوّد البريد، وقد يتضمّن وقت فتح الرسالة أو النقر على روابطها.

(هـ) البيانات التقنية: نَعُدّ زيارات الموقع دون ملفات تعريف ارتباط (البند 9)، ونرسل تقارير الأعطال بعد حذف عنوان IP وملفات تعريف الارتباط منها (البند 4)، ونستخدم عنوان IP والبريد المُدخل في عدّادات مؤقتة لتحديد معدّل الطلبات ومنع إساءة الاستخدام. ويحفظ مزوّد الاستضافة سجلّات تقنية للطلبات لتشغيل الموقع وتأمينه.

(و) تقييمات ثيماتنا: تعرض صفحة ثيم «ملاك» التقييمات التي نشرها التجّار علنًا في متجر ثيمات «سلة»، باسم المقيّم وصورته ورابط متجره كما تظهر هناك. نقرأ هذه التقييمات من «سلة» ولا نحفظها في قاعدة بياناتنا، فإن عدّلت تقييمك أو حذفته في «سلة» يتغيّر في صفحتنا أيضًا عند تحديثها. ونحتفظ ضمن ملفات الموقع بنسخة احتياطية من هذه التقييمات أُخذت في 7 مايو 2026، لا تُعرض إلا إن تعذّر الاتصال بـ«سلة» أثناء نشر نسخة جديدة من الموقع، وتُستبدل بالتقييمات الحالية عند أول تحديث ناجح للصفحة. ولحذف تقييمك من هذه النسخة أو لأي طلب آخر يتعلق بتقييمك راسِلنا على البريد الموضّح في البند 12.

(ز) مراسلتك لنا مباشرةً: إن راسلتنا على البريد الإلكتروني أو عبر واتساب، نستلم عنوان بريدك أو رقمك، واسمك كما يظهر لدينا، ونص رسائلك وما ترفقه بها، مثل رابط متجرك وتفاصيل الشراء عند طلب الاسترداد. نستخدمها للرد عليك ومتابعة طلبك. وتمرّ رسائل واتساب عبر خدمة WhatsApp التابعة لشركة Meta، وتخضع لسياستها.

لا نجمع بيانات بطاقات الدفع، ولا نستخدم ملفات تعريف ارتباط إعلانية أو أدوات تتبّع تسويقية. ولا يستقبل موقعنا من «سلة» أي بيانات عنك أو عن متجرك عند شرائك أحد ثيماتنا.

الأساس النظامي للمعالجة: موافقتك عند اشتراكك في النشرة البريدية، وطلبك عند مراسلتنا، وتنفيذ العلاقة القائمة معك إن كان لديك حساب، ومصلحتنا المشروعة في تأمين الموقع وقياس استخدامه ورصد أعطاله، والالتزام بالأنظمة المعمول بها. لا نبيع بياناتك الشخصية، ولا نشاركها مع أي طرف لأغراض تسويقية.

3. كيف نستخدم بياناتك

نستخدم البيانات من أجل: الرد على رسائلك وطلباتك؛ وإرسال التحديثات التي اشتركت فيها؛ وتسجيل الدخول إلى الحسابات القائمة وحمايتها، ومن ذلك رسائل التحقق واستعادة كلمة المرور وتنبيهات الأمان؛ وتأمين الموقع ومنع إساءة الاستخدام وتحديد معدّل الطلبات؛ ورصد الأعطال وإصلاحها؛ ومعرفة الصفحات الأكثر زيارة لتحسين الموقع. لا نستخدم بياناتك لأغراض غير هذه دون موافقتك.

4. مقدّمو الخدمة والمعالِجون من الباطن

نستعين بمزوّدي خدمات خارجيين يعالجون البيانات نيابةً عنا وبالقدر اللازم لتشغيل الموقع. وتشمل قائمتهم الحالية:

• Vercel — استضافة الموقع وتشغيله، وسجلّات الطلبات التقنية، وعدّ الزيارات دون ملفات تعريف ارتباط.
• Supabase — قاعدة البيانات التي نحفظ فيها البيانات الموضّحة في البند 2.
• Cloudflare — التحقق من أن من يستخدم نماذج تسجيل الدخول واستعادة كلمة المرور والتواصل ليس برنامجًا آليًا، ويرسل إليه خادمنا عنوان IP لهذا الغرض؛ وتوصيل الصور والملفات من نطاق assets.afterads.com؛ وإدارة نطاقات الموقع.
• Resend — إرسال رسائل البريد من الموقع، مثل رسائل التحقق واستعادة كلمة المرور.
• Microsoft 365 — صندوق البريد info@afterads.com الذي نستقبل عليه رسائلك ونرد منه.
• Upstash — عدّادات مؤقتة لتحديد معدّل الطلبات، مرتبطة بعنوان IP أو بالبريد المُدخل، تنتهي خلال ساعة على الأكثر.
• Sentry — رصد الأعطال. نحذف من التقرير قبل إرساله عنوان IP وملفات تعريف الارتباط ومحتوى الطلب ومعاملات الاستعلام، ونستبدل أي بريد إلكتروني في نصّه برمز عام. ويتضمّن التقرير معرّف حسابك الداخلي إن كنت مسجّل الدخول، وعنوان الصفحة، ونوع المتصفح.
• Google — تسجيل الدخول الاختياري لأصحاب الحسابات القائمة.
• Anthropic وOpenAI — مزوّدان تستخدمهما أداتان داخليتان لفريق الدعم. الأولى تقترح مسوّدة رد على رسالة الدعم، فترسل إلى Anthropic آخر رسائل المحادثة، حتى 8 رسائل، وإلى OpenAI نص آخر رسالة منك، ويراجع الفريق المسوّدة قبل إرسال أي رد إليك. والثانية تستخرج الأسئلة المتكررة وإجاباتها من محادثات واتساب السابقة: تحذف أرقام الهواتف وعناوين البريد الإلكتروني من المحادثة، ومنها رقم المرسل إن ظهر مكان اسمه، ثم ترسلها إلى Anthropic مع اسم كل مرسل كما في ملف التصدير ووقت كل رسالة، وترسل الناتج إلى OpenAI لفهرسته.

ولا يرسل خادمنا إلى «سلة» بيانات زوّار الموقع؛ نقرأ منها فقط بيانات ثيماتنا وتقييماتها المنشورة علنًا.

يلتزم هؤلاء المزوّدون — بموجب اتفاقياتهم وشروطهم — بحماية البيانات ومعالجتها بالقدر اللازم لتقديم خدماتهم إلينا فقط. ونحدّث هذه القائمة عند إضافة أي مزوّد أو إزالته.

5. النقل الدولي للبيانات

تُعالَج بياناتك خارج المملكة العربية السعودية. تعمل خوادم التطبيق لدى Vercel وقاعدة البيانات لدى Supabase في مدينة فرانكفورت بألمانيا، وتُحفظ تقارير الأعطال لدى Sentry في ألمانيا أيضًا. وقد يعالج المزوّدون المذكورون في البند 4 بعض البيانات في دول أخرى بحسب بنيتهم التحتية. ونعتمد في هذا النقل على مزوّدين ملتزمين تعاقديًا بحماية البيانات، ونراعي متطلبات نظام حماية البيانات الشخصية ولائحته التنفيذية بشأن نقل البيانات خارج المملكة.

6. حقوقك كصاحب بيانات

وفقًا للأنظمة المعمول بها، لك الحق في: الوصول إلى بياناتك الشخصية والاطّلاع عليها؛ وتصحيح البيانات غير الدقيقة أو استكمالها؛ وطلب حذف بياناتك؛ والاعتراض على معالجة معيّنة أو تقييدها؛ والحصول على نسخة من بياناتك بصيغة قابلة للنقل؛ وسحب موافقتك على النشرة البريدية في أي وقت. لا تتوفر حاليًا صفحة لإدارة بياناتك بنفسك، فلممارسة أيٍّ من هذه الحقوق راسِلنا من البريد المرتبط ببياناتك على العنوان الموضّح في البند 12، وسنستجيب لطلبك خلال المدة التي يقرّها النظام المعمول به. قد نطلب التحقق من هويتك قبل تنفيذ الطلب حمايةً لبياناتك.

7. الاحتفاظ بالبيانات

تحدّد أنظمتنا مددًا ثابتة لبعض البيانات قصيرة العمر فقط:

• رابط استعادة كلمة المرور: صالح 15 دقيقة.
• رابط التحقق من البريد الإلكتروني: صالح 60 دقيقة.
• جلسة تسجيل الدخول: صالحة 30 يومًا، وتتجدّد مع استخدامك للموقع.
• عدّادات تحديد معدّل الطلبات: تنتهي خلال ساعة على الأكثر.

أما بقية البيانات — بيانات الحساب، وسجلات الجلسات، وسجل محاولات الدخول، ورسائل نموذج التواصل، وقائمة النشرة البريدية، وسجل الرسائل المرسلة — فلا تحذفها أنظمتنا تلقائيًا بعد مدة محددة، ونحتفظ بها ما دامت لازمة للأغراض الموضّحة في البند 3، أو للمدة التي يقتضيها نظام معمول به. ولك أن تطلب حذفها في أي وقت كما في البند 6، فنراجع طلبك ونحذف منها ما لا يلزمنا نظام بالاحتفاظ به، ثم نرد عليك بما نفّذناه.

لطلب إغلاق حسابك راسِلنا على البريد الموضّح في البند 12. ننفّذ الإغلاق بتجهيل الحساب: نستبدل بريدك الإلكتروني واسمك وصورتك ومعرّفك العام بقيم لا تدل عليك، ونخفي صفحتك العامة، ونحذف وسائل الدخول وكل الجلسات، فلا يعود بالإمكان الدخول إلى الحساب. الإجراء نهائي ولا يمكن الرجوع فيه. ولا يحذف هذا الإجراء حاليًا: رقم هاتفك، وسجل محاولات الدخول، ورسائلك عبر نموذج التواصل، واشتراكك في النشرة البريدية، وسجل الرسائل المرسلة إليك، وبيانات المتاجر المرتبطة بحسابك، والملفات التي رفعتها إلى حسابك سابقًا. فإن أردت حذف هذه البيانات أيضًا فاذكر ذلك في طلبك، ونحذف منها ما لا يلزمنا نظام بالاحتفاظ به، ثم نرد عليك بما نفّذناه.

8. أمن البيانات

نطبّق تدابير تقنية وتنظيمية معقولة لحماية بياناتك، منها تشفير البيانات أثناء النقل (HTTPS)، وحفظ كلمات المرور بصيغة مُجزّأة، وتشفير رموز الدخول بحساب Google عند التخزين، وإنهاء الجلسات الأخرى عند استعادة كلمة المرور، وضوابط الوصول ومبدأ أقل الصلاحيات، والحماية من البرامج الآلية وتحديد معدّل الطلبات، ورصد الأعطال. ومع ذلك، لا توجد وسيلة نقلٍ أو تخزينٍ إلكترونية آمنة بنسبة مئة بالمئة، ولا يمكننا ضمان الأمن المطلق. لا ندّعي حصولنا على أي شهادات امتثال أو اعتماد رسمي ما لم نعلن عنها صراحةً. وللإبلاغ عن ثغرة أمنية راجع صفحة الأمان.

9. ملفات تعريف الارتباط والتحليلات

نستخدم ملفات تعريف الارتباط اللازمة لتسجيل الدخول وأمانه، وملفًا واحدًا يحفظ لغة الموقع التي اخترتها، ولا نستخدم ملفات تحليلية أو إعلانية:

• __Secure-afterads.session_token: يُبقيك مسجّل الدخول. مدّته 30 يومًا، وتتجدّد مع الاستخدام.
• __Secure-afterads.session_data: نسخة موقّعة مؤقتة من بيانات جلستك تسرّع تحميل الصفحات. مدّته 60 ثانية.
• __Secure-afterads.state: يحمي عملية تسجيل الدخول بحساب Google. مدّته 5 دقائق.
• NEXT_LOCALE: يحفظ لغة الموقع عند تغييرها من مبدّل اللغة أو عند تسجيل الدخول بحساب Google، ولا يُضبط في زيارتك الأولى. مدّته سنة واحدة.
• __Host-aa_owner_pass: خاص بإدارة الموقع، ولا يُضبط للزوّار. مدّته 12 ساعة.
• ملفات أداة التحقق من Cloudflare: قد يضع Cloudflare ملفات خاصة به داخل أداة التحقق في نماذج الدخول والتواصل، وفق سياسته.

نَعُدّ زيارات الموقع بخدمة Vercel Web Analytics، وهي لا تستخدم ملفات تعريف الارتباط. يحذف موقعنا من عنوان الصفحة معاملات الاستعلام وما يلي العلامة # قبل إرساله، وتسجّل الخدمة لكل زيارة: الصفحة، والصفحة التي أتيت منها، وموقعك الجغرافي التقريبي، ونظام التشغيل، والمتصفح، ونوع الجهاز. ووفق توثيق Vercel، تميّز الخدمة الزائر برمز مشتقّ من الطلب لا تحتفظ به أكثر من 24 ساعة.

ويحفظ متصفحك وحده، دون أن يُرسَل إلينا، آخر 5 عمليات بحث أجريتها في الموقع، وتقييمك لفائدة مقالات مركز المساعدة. ولا نحفظ عبارات البحث في قاعدة بياناتنا.

وتُحمَّل بعض الصور من خوادم «سلة» ومن نطاقنا assets.afterads.com لدى Cloudflare، وقد تتضمّن صفحات التوثيق مقاطع فيديو مضمّنة من YouTube بوضع الخصوصية المحسّن. وعند تحميلها يتصل متصفحك بتلك الخوادم مباشرةً، وتخضع لسياسات أصحابها.

يمكنك حذف ملفات تعريف الارتباط أو حظرها من إعدادات متصفحك، لكن تسجيل الدخول لا يعمل دونها.

10. خصوصية الأطفال

الموقع وثيماتنا موجَّهة إلى التجّار والجهات التجارية، وليست موجَّهة لمن تقلّ أعمارهم عن الثامنة عشرة. لا نجمع عن قصد بيانات شخصية من القاصرين. إذا علمنا بجمع بيانات من قاصر دون سند نظامي، فسنتّخذ خطوات معقولة لحذفها.

11. تعديلات هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر لتعكس تغييرات في ممارساتنا أو في الأنظمة المعمول بها. سننشر النسخة المحدَّثة على هذه الصفحة مع تحديث تاريخ «آخر تحديث»، وسنشعرك بالتغييرات الجوهرية بوسيلة مناسبة حيثما لزم.

12. التواصل

لأي استفسار بخصوص هذه السياسة، أو لممارسة حقوقك المتعلقة ببياناتك، راسِلنا على البريد الإلكتروني info@afterads.com، أو تواصل معنا عبر صفحة التواصل. ونستجيب لطلبات أصحاب البيانات خلال المدة التي يقرّها النظام المعمول به.