سياسة الخصوصية.

نلتزم بحماية خصوصية بياناتك الشخصية وفق أعلى المعايير الدولية، بما فيها اللائحة العامة لحماية البيانات (GDPR) الأوروبية ونظام حماية البيانات الشخصية السعودي.

هذه السياسة توضّح بشفافية كاملة كيف نجمع بياناتك، ما الذي نفعله بها، ومن يحقّ له الوصول إليها. باستخدامك لخدماتنا، فإنك تقرّ بقراءتك لهذه السياسة وموافقتك على بنودها.

نجمع نوعين من البيانات:

• بيانات تقدّمها أنت: الاسم، البريد الإلكتروني، رقم الجوّال، عنوان الفوترة، وبيانات الدفع.
• بيانات تُجمع تلقائياً: عنوان IP، نوع المتصفّح، الجهاز، الصفحات التي زرتها، والوقت المستغرَق على كل صفحة.

لا نطلب أي بيانات حسّاسة (دينية، صحية، توجّه سياسي) — كل ما نجمعه ضروري لتقديم الخدمة.

نستخدم بياناتك للأغراض التالية فقط:

• إتمام طلبات الشراء وتفعيل الاشتراكات.
• إرسال إشعارات مهمة (تأكيد دفع، انتهاء صلاحية، تنبيهات أمان).
• تقديم الدعم الفنّي عند طلبك.
• تحسين تجربة الموقع عبر تحليل أنماط الاستخدام (مجهول الهوية).
• الامتثال لالتزاماتنا القانونية والضريبية.

لن نستخدم بياناتك لأغراض تسويقية دون موافقتك الصريحة. يمكنك إلغاء الاشتراك في النشرة في أي وقت.

نستخدم 3 أنواع من ملفات الكوكيز:

• كوكيز ضرورية: للحفاظ على جلستك ولا يمكن تعطيلها.
• كوكيز تحليلية: Google Analytics لفهم كيف يستخدم الزوّار الموقع. بياناتها مجمَّعة ومجهولة الهوية.
• كوكيز تفضيلات: لتذكّر لغتك وعملتك وإعداداتك.

يمكنك تعطيل الكوكيز من إعدادات متصفّحك، لكن قد يؤثّر ذلك على بعض الميزات (تذكّر السلة، تسجيل الدخول التلقائي).

لا نبيع بياناتك أبداً. نشاركها فقط مع:

• مزوّدي خدمات الدفع (Stripe، STC Pay، Apple) — لإتمام عمليات الشراء.
• مزوّدي البنية التحتية (AWS، Cloudflare) — لاستضافة وحماية الموقع.
• الجهات الحكومية — عند طلب قانوني رسمي فقط.

كل هؤلاء ملتزمون باتفاقيات سرّية ومعالجة بيانات تطابق معايير الـGDPR.

نطبّق إجراءات أمنية متعدّدة:

• تشفير SSL/TLS 256-bit لكل البيانات أثناء النقل.
• تشفير AES-256 للبيانات الحسّاسة المخزَّنة.
• مصادقة ثنائية لكل موظفي الفريق التقني.
• مراجعة أمنية دورية من جهات خارجية معتمَدة.
• لا نحفظ بيانات بطاقات الدفع في خوادمنا — تستخدم رموز tokenization فقط.

نحتفظ ببياناتك طوال فترة نشاطك على المنصّة، مع 12 شهراً إضافياً بعد الإغلاق للالتزامات الضريبية. بعدها يتم الحذف الكامل.

بموجب نظام حماية البيانات، لك الحق في:

• الوصول: طلب نسخة من كل بياناتك التي نحتفظ بها.
• التصحيح: تعديل أي بيانات غير دقيقة.
• الحذف: طلب حذف بياناتك بالكامل ("الحق في النسيان").
• التقييد: إيقاف استخدامنا لبيانات معيّنة دون حذفها.
• النقل: الحصول على بياناتك بصيغة قابلة للنقل لجهة أخرى.
• الاعتراض: رفض معالجة بياناتك لأغراض تسويقية.

لتفعيل أي من هذه الحقوق، تواصل معنا عبر نموذج الاتصال أو على privacy@theme1.com.

قد نُحدّث هذه السياسة من وقت لآخر بما يتوافق مع المتطلّبات القانونية أو تطوّر خدماتنا. عند أي تغيير جوهري:

• سنرسل إشعاراً على بريدك المسجّل قبل 30 يوماً من سريان التغيير.
• سنعرض شارة "تحديث" بارزة على هذه الصفحة لمدّة 60 يوماً.
• سنحفظ نسخة من السياسة القديمة لمدّة سنة كاملة للرجوع إليها.

لأي استفسار، شكوى، أو طلب يتعلّق بهذه السياسة أو ببياناتك، تواصل مع مسؤول حماية البيانات (DPO) لدينا:

• البريد: privacy@theme1.com
• WhatsApp: +966 50 000 0000
• العنوان البريدي: ص.ب 1234، الرياض 11564، المملكة العربية السعودية

سنرد على طلبك خلال 30 يوماً كحد أقصى وفق متطلّبات النظام.