سياسة الخصوصية

النسخة 1.0.0 — سارية من

  1. 1. من نحن (المتحكم بالبيانات)

    منصة "أثر يُحكى" يُديرها ماجد بن تركي بن دخيل الله المزيني، بصفته صاحب وثيقة العمل الحرّ رقم FL-129101982 الصادرة من وزارة الموارد البشرية والتنمية الاجتماعية في تخصّص برمجة وتطوير المواقع الإلكترونية. مقرّ النشاط في محاكم المنطقة الشرقية - الدمام، المملكة العربية السعودية. للتواصل في أمور الخصوصية وحقوق البيانات: privacy@atharyuhka.com.

  2. 2. ما البيانات التي نجمعها

    نجمع نوعين فقط من البيانات: (أ) بيانات الطفل — الاسم، العمر، الجنس، الصفات، الرحلة، الصورة (اختياري). (ب) بيانات ولي الأمر — الاسم، البريد، الجوال، عنوان الشحن (للنسخة المطبوعة فقط). لا نجمع: بيانات بنكية (يتولاها Moyasar)، موقع جغرافي تفصيلي، معرّفات أجهزة، أو بيانات تصفّح خارج موقعنا.

  3. 3. لماذا نجمعها

    لإنتاج كتاب الطفل المخصص وتسليمه، ولإصدار الفاتورة، وللتواصل معك بخصوص طلبك. لا نستخدم بياناتك للتسويق إلا بموافقتك المنفصلة الصريحة، ولا نُدرّب نماذج ذكاء اصطناعي على بياناتك.

  4. 5. كيف نعالج صور الأطفال

    إن رفعتَ صورة، نستخدمها كـ"مرجع أسلوبي" فقط — لاستنباط ملامح عامة (لون الشعر، شكل الوجه التقريبي) لإنشاء شخصية كرتونية مستوحاة. لا نحتفظ بقوالب وجه بيومترية، ولا ننتج محتوى يُحاكي الواقع. الصورة الأصلية تُحذف تلقائياً خلال 30 يوماً. هذا التصميم متوافق مع إرشادات سدايا للتزييف العميق (مايو 2024).

  5. 6. مدة الاحتفاظ

    الصورة الأصلية: 30 يوماً. المسودة الفنية: 90 يوماً. الكتاب النهائي: حتى حذفه من قبلك. بيانات التواصل: حتى طلب الحذف. الفواتير والسجلات المالية: 10 سنوات (إلزام ضريبي).

  6. 7. من نشارك معهم بياناتك

    لا نبيع بياناتك. نشاركها فقط مع مزوّدي الخدمات الضروريين لتشغيل المنصة: Google AI (نماذج التوليد)، Supabase (التخزين)، Moyasar (الدفع)، Taqnyat (إشعارات الواتساب)، Vercel (الاستضافة). كلّ هؤلاء ملزمون باتفاقيات معالجة بيانات تمنعهم من استخدام بياناتك خارج خدمتنا.

  7. 8. نقل البيانات خارج المملكة

    بياناتك تُخزَّن حالياً على خوادم Supabase في طوكيو (اليابان). هذا النقل يتم وفق المادة 29 من PDPL، وبضمانات حماية مكافئة. خطّتنا للنقل لـ AWS السعودية في المرحلة القادمة من المشروع، وستُبلَّغ بذلك.

  8. 9. حقوقك بموجب PDPL

    لك الحقّ في: (أ) الاطلاع على بياناتك. (ب) تصحيح أي بيانات خاطئة. (ج) حذف بياناتك ("الحقّ في النسيان"). (د) نقل بياناتك بصيغة JSON قابلة للقراءة. (هـ) تقييد المعالجة. (و) الاعتراض على المعالجة. (ز) سحب الموافقة في أي وقت. لممارسة أي حقّ: privacy@atharyuhka.com. نردّ خلال 30 يوماً كحدّ أقصى.

  9. 10. كيف نحمي بياناتك

    تشفير AES-256 للبيانات في حال السكون، وTLS 1.3 للبيانات في حال النقل. روابط آمنة موقّعة (TTL 10 دقائق) لتحميل الملفات. مصادقة JWT للوصول الإداري. سجلّ تدقيق غير قابل للتعديل لكل عملية. نسخ احتياطية مشفّرة يومياً. إشعار خرق خلال 72 ساعة (إلزام PDPL).

  10. 11. الشكاوى

    إن لم تكن راضياً عن ردّنا، يحقّ لك تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر sdaia.gov.sa.

  11. 12. تحديث هذه السياسة

    قد نُحدّث هذه السياسة لتعكس تطوّر الخدمة أو الأنظمة. التحديث الجوهري سيُبلَّغ عبر البريد قبل سريانه بـ 30 يوماً. النسخة الحالية: 1.0.0، سارية من 2026-05-29.