سياسة الخصوصية

الملخص

• Local-first: تبقى ملفات الفيديو والصور المصغرة والوسوم والنصوص المنسوخة على جهازك ولا يتم رفعها إلى خوادمنا.
• المشتريات والترخيص: نخزّن بيانات محدودة لإصدار التراخيص والتحقق منها ومعالجة عمليات الاسترداد والمدفوعات المعكوسة.
• القياس عن بُعد وتقارير الأخطاء الاختيارية للتطبيق: مُعطّلة افتراضيًا؛ يمكنك تفعيلها أو تعطيلها في أي وقت من داخل التطبيق.
• تحليلات الموقع والوسائط المضمّنة: لا يتم تحميل Google Analytics وتضمينات YouTube إلا بعد موافقتك على الفئة المطابقة عبر شريط ملفات تعريف الارتباط.

المتحكم في البيانات

PAULUS DIGITAL SOLUTIONS LLC هي المتحكم في البيانات الشخصية التي يتم جمعها عبر هذا الموقع وتطبيق ClipCatalog.

3833 POWERLINE RD SUITE 201
FORT LAUDERDALE, FL. US 33309
privacy@clipcatalogpro.com

الممثل في الاتحاد الأوروبي (المادة 27 من اللائحة العامة لحماية البيانات): PAULUS DIGITAL SOLUTIONS LLC متحكم مُؤسَّس في الولايات المتحدة الأمريكية يعالج حجمًا محدودًا من البيانات الشخصية للمقيمين في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (عنوان البريد الإلكتروني، واستحقاق الترخيص، وبيانات الدفع التي يعالجها وكيلنا التجاري المعتمد Paddle.com Market Limited). لم نُعيِّن حاليًا ممثلًا بموجب المادة 27 من اللائحة. ويحتفظ أصحاب البيانات في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية بجميع الحقوق المنصوص عليها في اللائحة، ويمكنهم ممارستها بالتواصل عبر privacy@clipcatalogpro.com. كما يحق لأصحاب البيانات في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية تقديم شكوى إلى السلطة الإشرافية في الدولة العضو التي يقيمون فيها. وسنُعيد تقييم التزامنا بتعيين ممثل بموجب المادة 27 مع نمو حجم المعالجة لدينا.

مسؤول حماية البيانات: PAULUS DIGITAL SOLUTIONS LLC لم يُعيّن مسؤول حماية بيانات بموجب المادة 37 من اللائحة العامة لحماية البيانات؛ المعايير الإلزامية للتعيين لا تنطبق على نطاق أنشطتنا والمعالجة. وجّه أي استفسارات متعلقة بحماية البيانات إلى privacy@clipcatalogpro.com.

تحليلات الموقع

نستخدم Google Analytics على هذا الموقع لفهم كيفية استخدام الزوار له ولتحسينه. لا يتم تحميل ملفات تعريف الارتباط الخاصة بـ Google Analytics إلا بعد موافقتك على فئة التحليلات عبر شريط ملفات تعريف الارتباط.

عند موافقتك قد تقوم Google بجمع ومعالجة بيانات مثل عنوان IP الخاص بك ونوع المتصفح والصفحات التي تمت زيارتها والوقت الذي قضيته على الموقع. لمزيد من المعلومات راجع سياسة الخصوصية الخاصة بـ Google.

لا يتم تفعيل Google Analytics إلا بعد موافقتك. يمكنك سحب الموافقة في أي وقت (راجع سياسة ملفات تعريف الارتباط الخاصة بنا).

الفيديو المضمّن (YouTube)

تضمّن بعض الصفحات على هذا الموقع مقطع فيديو قصير لجولة المنتج مقدّمة من YouTube. يستخدم هذا التضمين youtube-nocookie.com (النسخة الموسّعة لحماية الخصوصية من Google) ولا يتم تحميله حتى تمنح موافقتك الفعّالة على فئة الوسائط الخارجية عبر شريط ملفات تعريف الارتباط. حتى ذلك الحين يظهر عنصر نائب ولا تتدفق أي بيانات إلى Google.

عند منح الموافقة وتحميل المشغل، يتلقى Google عنوان IP الخاص بك ووكيل المتصفح (user-agent) والمرجع (محدود عبر strict-origin-when-cross-origin) و— إذا كنت مسجل الدخول في حساب Google في نفس المتصفح — ملفات تعريف الارتباط الخاصة بحسابك. قد تضع Google تخزينًا على نطاقها الخاص لتذكر تفضيلات التشغيل وما شابه ذلك. راجع سياسة الخصوصية الخاصة بـ Google وشروط خدمة YouTube.

الأساس القانوني (المنطقة الاقتصادية الأوروبية/المملكة المتحدة): الموافقة بموجب المادة 6(1)(أ) من اللائحة العامة لحماية البيانات، وتُمنح بتفعيل فئة الوسائط الخارجية في شريط ملفات تعريف الارتباط (أو بالنقر على تفعيل الوسائط الخارجية في العنصر النائب المضمّن على بطاقة الفيديو). يمكنك سحب الموافقة في أي وقت عبر رابط إعدادات ملفات تعريف الارتباط في تذييل الموقع أو بإلغاء تحديد خانة الوسائط الخارجية؛ الصفحات المحملة لاحقًا لن تحمل YouTube والعناصر المضمّنة المعروضة بالفعل ستعود إلى العنصر النائب.

المزوّد: يتم تشغيل YouTube بواسطة Google Ireland Limited (Gordon House، Barrow Street، Dublin 4، أيرلندا) للمستخدمين في المنطقة الاقتصادية الأوروبية/المملكة المتحدة/سويسرا، وبواسطة Google LLC (1600 Amphitheatre Parkway، Mountain View، CA 94043، الولايات المتحدة الأمريكية) في أماكن أخرى. النقل الدولي: أي نقل إلى الولايات المتحدة يعتمد على شهادة Google بموجب إطار الخصوصية في الاتحاد الأوروبي والولايات المتحدة، مع البنود التعاقدية المعيارية المنشورة من Google كخيار احتياطي عندما لا ينطبق الإطار.

يمكنك تغيير اختيارك بحذف بيانات الموقع من متصفحك لهذا النطاق، أو الاطلاع على التفاصيل في سياسة ملفات تعريف الارتباط الخاصة بنا.

بيانات التطبيق

تم تصميم ClipCatalog للعمل محليًا على جهازك. تظل ملفات الفيديو والصور المصغرة والوسوم والنصوص المنسوخة على وحدة التخزين الخاصة بك ولا يتم رفعها إلى خوادمنا.

Telemetry and error reporting are prompted on first launch and disabled unless you opt in. No video content is ever sent.

بيانات التعرف على الوجوه (بيومترية)

يحتوي ClipCatalog على ميزة اختيارية للتعرف على الوجوه مُعطَّلة افتراضيًا. يلزم تفعيلها صراحةً من إعدادات التطبيق لاستخدامها. تفعيل التعرف على الوجوه متروك بالكامل لتقديرك.

قد تُشكّل بيانات التعرف على الوجوه بيانات بيومترية بموجب قوانين حماية البيانات السارية، بما في ذلك المادة 9 من اللائحة العامة لحماية البيانات (GDPR)، التي تُصنّف البيانات البيومترية ضمن الفئات الخاصة من البيانات الشخصية.

تتم كل معالجة التعرف على الوجوه بالكامل على جهازك المحلي. تُخزَّن بيانات الوجه (مثل تمثيلات الوجه والتجميعات والبيانات الوصفية المرتبطة بها) فقط على جهازك ولا يتم رفعها أو نقلها أو مشاركتها معنا أو مع أي طرف ثالث. ليس لدينا أي وصول إلى بيانات التعرف على الوجوه الخاصة بك.

يمكنك حذف جميع بيانات التعرف على الوجوه نهائيًا في أي وقت باستخدام زر الحذف المخصص داخل التطبيق. يؤدي إلغاء تفعيل ميزة التعرف على الوجوه إلى إيقاف أي معالجة لاحقة متعلقة بالوجوه.

وفقًا لالتزامات الشفافية المنصوص عليها في المادة 50 من قانون الذكاء الاصطناعي الأوروبي (اللائحة (الاتحاد الأوروبي) 2024/1689)، يُفصح ClipCatalog لك داخل التطبيق ضمن الإعدادات ← اكتشاف الوجوه عن نظام الذكاء الاصطناعي لاكتشاف الوجوه العامل على الجهاز، مع التنبيه إلى أن نتائج الذكاء الاصطناعي قد تكون غير دقيقة.

إلى جانب التعرف على الوجوه، يتضمّن ClipCatalog مفردات وسم صور تعمل على الجهاز لوصف المشاهد والأشياء في مقاطع الفيديو الخاصة بك. لا تحتوي هذه المفردات على وسوم تستنتج عرقك أو أصلك العرقي، أو آراءك السياسية، أو معتقداتك الدينية أو الفلسفية، أو انتماءك النقابي، أو حياتك الجنسية، أو ميولك الجنسية. وهذه هي الفئات التي يحظر استنتاجها من البيانات البيومترية بموجب الفقرة (ز) من البند 1 من المادة 5 من قانون الذكاء الاصطناعي الأوروبي. وتحتوي المفردات بالفعل على وسوم عامة للأشياء والمشاهد ذات دلالات ثقافية أو دينية (مثل «كنيسة» و«مسجد» و«كنيس» و«إنجيل» و«صليب») ووسوم مهنية قد تُطبَّق بناءً على الزي والمحيط الظاهرين (مثل «راهب» و«راهبة» و«واعظ»). تصنّف هذه الوسوم المحتوى البصري للإطار ككل؛ ولا يُنتجها نظام تصنيف بيومتري بالمعنى المقصود في البند 40 من المادة 3 والفقرة (ز) من البند 1 من المادة 5 من قانون الذكاء الاصطناعي الأوروبي، لأنها مستمدة من المحتوى البصري العام (الملابس والمحيط والأشياء) وليس من خصائص بيومترية مستخرجة من شخص ما. علاوةً على مفردات الوسم هذه، لا يُدرّب ClipCatalog ولا يُنشئ ولا يُشغّل أي نموذج يهدف إلى استنتاج سمات حساسة (العرق أو الدين أو الميل الجنسي أو الرأي السياسي أو الانتماء النقابي أو أي فئة خاصة أخرى بمعنى المادة 9 من اللائحة العامة لحماية البيانات) من خصائص بيومترية مستخرجة من شخص.

المستخدمون المهنيون والتجاريون

صُمِّم ClipCatalog أساسًا للاستخدام الشخصي والمنزلي. إذا استخدمت التطبيق بصفة غير شخصية — مثل معالجة لقطات لموظفين أو عملاء أو فنانين أو أفراد من الجمهور — فإن استثناء الاستخدام المنزلي الوارد في المادة 2(2)(c) من اللائحة العامة لحماية البيانات والمادة 2(10) من قانون الذكاء الاصطناعي الأوروبي لا ينطبق على استخدامك، وتعمل أنت كمتحكم مستقل في البيانات (بموجب اللائحة العامة لحماية البيانات) وكناشر (deployer) بمفهوم قانون الذكاء الاصطناعي الأوروبي تجاه الأشخاص الظاهرين في لقطاتك. وتشمل واجباتك المعتادة تحديد أساس قانوني لمعالجة البيانات البيومترية بموجب المادة 9(2) من اللائحة العامة لحماية البيانات، وإبلاغ أصحاب البيانات بموجب المادتين 13 أو 14، وتوفير أي شفافية يقتضيها قانون الذكاء الاصطناعي الأوروبي تجاه أولئك الأشخاص. ولا يُعفيك أي شيء في بنية التطبيق من هذه الواجبات؛ فـClipCatalog يوفّر الأداة لا الأساس القانوني لاستخدامها.

بيانات الترخيص والشراء (Paddle + خادمنا)

إذا قمت بشراء ClipCatalog، فإننا نعالج بيانات محدودة لإصدار ترخيصك والتحقق من عمليات التفعيل وتقديم الدعم ومعالجة عمليات الاسترداد أو المدفوعات المعكوسة. تُعالَج المشتريات بواسطة Paddle بصفتها التاجر المعتمد (راجع التاجر المعتمد أدناه). تُعدّ Paddle البائع التعاقدي تجاه المشتري؛ ثم تشاركنا Paddle بيانات محدودة عن المشتري، نقوم بمعالجتها بصفتنا متحكمًا مستقلًا للأغراض المبيّنة هنا.

• المُعرِّفات: مفتاح الترخيص ومُعرِّف عميل Paddle ومُعرِّف معاملة Paddle ومُعرِّف سعر Paddle.
• اتصال العميل: عنوان البريد الإلكتروني للعميل (من Paddle) لأغراض الشراء والدعم.
• تفاصيل الترخيص: الخطة وحالة الترخيص وحدود التفعيل ومدة السريان أو تاريخ الانتهاء (إن وُجدا) والطوابع الزمنية للأحداث ذات الصلة.
• بيانات الدفع الوصفية: رمز العملة والمبلغ المدفوع (تُحفظ كبيانات وصفية للشراء).

اشتراكات البريد الإلكتروني وقائمة التسويق (الاشتراك المزدوج)

يحتفظ ClipCatalog بقائمة بريد إلكتروني بالاشتراك المزدوج («تحديثات ClipCatalog») تُستخدم لمشاركة ملاحظات الإصدارات حول الميزات الجديدة والإصدارات الكبرى من حين لآخر. لا تُضاف إلى القائمة إلا إذا (أ) أرسلت إحدى نماذج الموافقة المذكورة أدناه و(ب) نقرت على رابط التأكيد في الرسالة التي تُرسلها Brevo إلى عنوانك. مجرد إرسال النموذج لا يُسجّلك في القائمة — فبدون النقر يُحذَف عنوانك بعد 30 يومًا ولا يصل إلى قائمة التسويق إطلاقًا.

• تمديد التجربة 14 يومًا: داخل التطبيق يمكنك طلب تجربة كاملة لمدة 14 يومًا بتقديم بريدك الإلكتروني. بجانب حقل البريد توجد خانة موافقة تسويقية غير مُحدَّدة افتراضيًا؛ يؤدي وضع علامة في الخانة إلى إرسال رسالة تأكيد تطلب منك النقر على رابط لتأكيد الاشتراك. يُمنح تمديد التجربة بصرف النظر عن وضع العلامة في الخانة — وبصرف النظر عمّا إذا نقرت لاحقًا على رابط التأكيد. تُرسَل رسالة تأكيد منح التجربة منّا بموجب المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (تنفيذ عقد)؛ أمّا إضافتك إلى قائمة التسويق فلا تتم إلا بعد نقرتك للتأكيد المزدوج.
• اشتراك بعد الشراء: بعد إتمام دفع Paddle بنجاح، تعرض صفحة «شكرًا» الخاصة بنا خانة موافقة تسويقية غير مُحدَّدة افتراضيًا. يؤدي وضع علامة في الخانة إلى إرسال رسالة تأكيد تطلب منك النقر على رابط لتأكيد الاشتراك. صفحة الدفع لدى Paddle نفسها لا تجمع موافقة تسويقية نيابةً عنا — تظهر الخانة فقط على صفحتنا بعد التحويل، ولا يُضاف عنوانك إلى قائمة التسويق إلا بعد نقرة التأكيد المزدوج.
• الاشتراك في النشرة عبر الموقع: تتضمن صفحات ملاحظات الإصدارات على الموقع نموذج اشتراك صريح غير مُحدَّد سلفًا. يؤدي إرسال بريدك عبر هذا النموذج إلى إرسال رسالة تأكيد؛ ولا تُضاف إلى القائمة إلا بعد أن تنقر على الرابط الموجود في الرسالة.

الأساس القانوني (المنطقة الاقتصادية الأوروبية/المملكة المتحدة): الموافقة بموجب المادة 6(1)(أ) من اللائحة العامة لحماية البيانات — وتكتمل بالنقر على رابط التأكيد في الرسالة التي تُرسلها Brevo بعد إرسال النموذج. مجرّد إرسال النموذج ليس موافقة؛ النقرة هي ما يُكمل الموافقة. يمكنك سحب الموافقة لاحقًا في أي وقت بالنقر على رابط إلغاء الاشتراك في تذييل أي رسالة نُرسلها — دون الحاجة إلى تسجيل دخول أو حساب.

كلٌّ من خطوة إرسال النموذج وخطوة النقر للتأكيد طوعيتان ومستقلتان عن أي وظيفة أخرى: تمديد التجربة 14 يومًا، والتجربة المجانية لـ 500 فيديو، والشراء، ورسالة رابط التثبيت كلها تتم على نفس النحو سواء أرسلت النموذج أم نقرت على الرابط أم لم تفعل أيًا منهما. رفض الموافقة — في أي من الخطوتين — لا يؤثر إطلاقًا على أي جزء من المنتج.

سجل منع إساءة الاستخدام (بصرف النظر عن الموافقة التسويقية). عند منح تمديد تجربة 14 يومًا نحتفظ بسجل صغير في بنيتنا الخلفية يضم بريدك الإلكتروني والطابع الزمني للمنح بهدف فرض فترة تهدئة لمدة 12 شهرًا لكل بريد — بدون ذلك يمكن للمستخدم محو معرّف التثبيت وطلب تمديد آخر على البريد نفسه إلى ما لا نهاية. إذا لم تحدّد خانة التسويق فإن هذا السجل يحوي فقط بريدك والطابع الزمني للمنح؛ لا يُخزِّن أيًا من البيانات الوصفية للموافقة المذكورة أدناه. تتم المعالجة بموجب المادة 6(1)(و) من اللائحة العامة لحماية البيانات (مصلحة مشروعة في منع تكرار المنح بشكل مسيء) ويُحذف بعد 12 شهرًا من المنح. ولا يزال رفض خانة الموافقة التسويقية لا يؤثر على التجربة نفسها أو على أي جزء آخر من المنتج.

الرسائل المعاملاتية المتعلقة بتجربتك. تُرسَل رسالة تأكيد تمديد التجربة بموجب المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (تنفيذ عقد — منح 14 يومًا هو العقد) بصرف النظر عن تحديد خانة التسويق. ولا تتضمن أي محتوى تسويقي. كما نُرسل تذكيرًا واحدًا قبل انتهاء تجربة 14 يومًا بنحو 3 أيام، بناءً على نفس الأساس القانوني (المادة 6(1)(ب)، بصرف النظر عن الموافقة التسويقية)، وكذلك دون أي محتوى تسويقي.

تعليقات رفض الدفع. إذا أرسلت سببًا أو تعليقًا حرًّا مع طلب تمديد التجربة، يُحفَظ هذا التعليق في جدول منفصل بموجب المادة 6(1)(و) من اللائحة العامة لحماية البيانات (مصلحة مشروعة في تحسين المنتج)، بصرف النظر عن تحديد خانة الموافقة التسويقية.

لكل اشتراك نُخزّن في بنيتنا الخلفية ما يلي حتى نلتزم بموافقتك ونتمكن من إثبات منشئها عند الطلب:

• هوية الاشتراك: عنوان البريد الإلكتروني؛ مصدر التسجيل (trial-extension أو paddle-purchase أو web-newsletter)؛ وطابع زمني لأول ظهور؛ وحالة الموافقة الحالية (pending_doi حتى تنقر على رابط التأكيد، ثم confirmed؛ وتُحذف السجلات التي تبقى في حالة pending_doi لمدة 30 يومًا).
• تدقيق الموافقة (يُملَأ عند وضع علامة في خانة الموافقة التسويقية وقت التسجيل، ويُعاد ختم مرساة التدقيق بحقل doi_confirmed_at عند نقرتك للتأكيد المزدوج): الطابع الزمني لإرسال النموذج؛ ولحظة نقرك على رابط التأكيد؛ ووسم نسخة سياسة الخصوصية المعروضة عند النموذج؛ ومعرّف ثابت (consent_label_id) للنص الدقيق لخانة الموافقة الذي رأيته عند التسجيل، ليتسنى ربط السجلات القديمة بنسخة النص التي وافقت عليها؛ وعنوان IP الخاص بك مقطوعًا إلى بادئة شبكة (/24 مجهول الهوية لـ IPv4 أو /48 لـ IPv6 — لا نخزّن العنوان الكامل أبدًا في سجل الموافقة هذا)؛ وسلسلة user-agent الخاصة بك وقت الموافقة. نحتفظ بحقول التدقيق هذه التزامًا بالمساءلة (المادتان 5(2) و7(1) من اللائحة العامة لحماية البيانات) لإثبات وجود موافقتك إذا طلبت ذلك أنت أو جهة تنظيمية، طالما اعتمدنا على موافقتك — أي طالما ظل سجل اشتراكك قائمًا. وتُحذف عند حذف سجل اشتراكك (على سبيل المثال، عندما تطلب منا محوه؛ راجع حقوقك أدناه).
• السياق: لغة واجهتك (تستخدمها Brevo لإرسال نسخة الحملة المطابقة للغتك)، وفي مسار تمديد التجربة 14 يومًا مرجع للتثبيت الذي طلب المنح (يُستخدم فقط لفرض قاعدة منع إساءة الاستخدام: منح واحد لكل تثبيت).
• حالة الاشتراك: مُعرِّف جهة اتصال Brevo للحفاظ على المزامنة بين بنيتنا الخلفية و Brevo؛ وطابع زمني لإلغاء الاشتراك عند إلغائك للاشتراك (يُثبَّت بشكل دائم — لن نُعيد إضافة عنوانك حتى عند شراء لاحق؛ وإذا أردت لاحقًا إعادة الاشتراك فأرسل لنا إلى privacy@clipcatalogpro.com وسنُعيد إضافتك يدويًا)؛ وعدّاد ارتدادات صلبة من أجل صحة قابلية التسليم (تُعالَج وفق مصلحتنا المشروعة في الحفاظ على جودة القائمة، المادة 6(1)(و) من اللائحة العامة لحماية البيانات).
• نتيجة الفحص المسبق لصلاحية البريد: عند إرسال بريد عبر مسار تمديد 14 يومًا نقوم بتمريره عبر خدمة تحقق خارجية قبل إضافته إلى القائمة (راجع المعالجون الفرعيون أدناه). نُخزّن نتيجة التحقق ومؤشر رصيد الاعتمادات لمراقبة حصة الخدمة؛ لا نُخزّن العناوين المرفوضة (غير صحيحة، مؤقتة، حساب وظيفي فقط) — فهي تُحجَب وقت الإرسال وتُتجاهل.

المعالجون الفرعيون:

• Sendinblue SAS (تعمل تحت اسم Brevo؛ رقم التسجيل التجاري 498 019 298) في 17 rue Salneuve، 75017 Paris، فرنسا، تستضيف قائمة جهات الاتصال وتُرسل حملات النشرة. تُعالَج بيانات المشتركين في المنطقة الاقتصادية الأوروبية على البنية التحتية الأوروبية لـ Brevo — لا نقل خارج المنطقة الاقتصادية الأوروبية في هذه المرحلة. تستلم Brevo بريدك ولغة واجهتك ووسمًا تقريبيًا لمستوى الاشتراك لتقسيم الحملات. سياسة خصوصية Brevo متوفرة على brevo.com/legal/privacypolicy.
• ZeroBounce تُجري الفحص المسبق لصلاحية البريد قبل إضافته إلى القائمة، حتى لا نُرسل إلى عناوين بأخطاء إملائية أو غير قابلة للتسليم أو مؤقتة (وهو ما يضر بقابلية التسليم للجميع). نستدعي نقطة النهاية الأوروبية لـ ZeroBounce (api-eu.zerobounce.net) فيُعالَج البريد داخل المنطقة الاقتصادية الأوروبية. تستلم ZeroBounce عنوان البريد المُقدَّم فقط؛ ونحن نتلقى الحُكم ونتجاهل العنوان إذا رُفض. أبرمنا مع ZeroBounce اتفاقية معالجة بيانات بموجب المادة 28 من اللائحة العامة لحماية البيانات (مُقدَّمة عند التسجيل)، إلى جانب البنود التعاقدية المعيارية التي تغطّي أي وصول من بلد ثالث من قِبَل موظفي ZeroBounce المقيمين في الولايات المتحدة. تُجرى عملية التحقق من البريد ذاتها على بنية ZeroBounce الأوروبية (api-eu.zerobounce.net). سياسة الخصوصية لدى ZeroBounce متاحة على zerobounce.net/privacy-policy؛ ونوفّر نسخًا من الاتفاق ومن البنود التعاقدية المعيارية عند الطلب على privacy@clipcatalogpro.com.
• Cloudflare, Inc. تُقدِّم Turnstile، وهو تحدٍّ مضاد للروبوتات يحمي نماذج إرسال البريد على الموقع (لا يستخدم مسار تمديد التجربة داخل التطبيق Turnstile). يستعمل Turnstile إشارات سلوكية لتمييز الزوار البشريين عن الروبوتات الآلية دون الحاجة إلى CAPTCHA مرئي. لا يضع ملفات تعريف ارتباط للتتبع، ولا يُنشئ ملفات تعريف عبر المواقع، ولا يُستخدم لأغراض التحليلات. تستلم Cloudflare بيانات وصفية محدودة للطلب (عنوان IP وuser-agent ورمز جلسة) لتقييم ما إذا كان الإرسال بشريًا فقط؛ ونتلقى نحن حُكم نجاح/فشل وطابعًا زمنيًا فقط. سياسة خصوصية Cloudflare على cloudflare.com/privacypolicy؛ والمعلومات الخاصة بـ Turnstile على developers.cloudflare.com/turnstile. مقر Cloudflare في الولايات المتحدة مع مواقع معالجة في الاتحاد الأوروبي؛ ونعتمد على البنود التعاقدية المعيارية المنشورة من Cloudflare لأي وصول عرضي خارج الاتحاد الأوروبي.

تتبع الفتح والنقرات في النشرات: تحتوي رسائل الحملات التي نُرسلها عبر Brevo على صورة بعيدة صغيرة («بكسل التتبّع») تُحمَّل من Brevo عند فتح الرسالة، وعلى روابط تمر عبر Brevo قبل وصولها إلى وجهتها النهائية. تُسجِّل Brevo أحداث الفتح والنقر هذه على مستوى كل مستلم بحكم تصميمها — فهكذا يقيس مزوّدو خدمات البريد الإلكتروني قابلية التسليم والتفاعل. نحن لا نستخدم سوى الإحصاءات الإجمالية المستخلصة من تلك السجلات (مثلاً «حقّقت هذه الحملة معدل فتح 28%»)، ولا نُصدّر بيانات الفتح/النقر الخاصة بكل مستلم ولا نبيعها ولا نُشاركها ولا نستخدمها بأي شكل آخر؛ ولا نبني ملفات تعريف فردية للمستلمين. تُخزِّن Brevo السجلات الأساسية الخاصة بكل مستلم على بنيتها التحتية في الاتحاد الأوروبي بموجب اتفاقية الخدمة المُبرَمة معنا، وتُحذف مع سجل اشتراكك عند إلغاء الاشتراك أو عند تنفيذنا لطلب محو. يؤدي إلغاء الاشتراك إلى إيقاف الرسائل اللاحقة — وبالتالي أي تتبع لاحق — مع الإرسال التالي للحملة. ولكتم البكسل لكل رسالة على حدة، تتيح معظم برامج البريد تعطيل تحميل الصور البعيدة.

كيفية إلغاء الاشتراك: تحتوي كل نشرة نُرسلها على رابط إلغاء اشتراك بنقرة واحدة في تذييلها. يؤدي النقر إلى ختم طابع زمني «مُلغى الاشتراك» على سجلك في الخادم بشكل دائم — لن نُعيد إضافة عنوانك حتى عند شراء لاحق، حتى وإن تم تحديد خانة الموافقة التسويقية بعد الشراء مرة أخرى. يمكنك أيضًا الكتابة إلينا على privacy@clipcatalogpro.com لطلب إلغاء الاشتراك أو الحذف الكامل لسجل اشتراكك. كما تنطبق جميع حقوق اللائحة العامة لحماية البيانات المذكورة في اللائحة العامة لحماية البيانات (المنطقة الاقتصادية الأوروبية/المملكة المتحدة) أدناه على سجل اشتراكك (الوصول والتصحيح والحذف وقابلية النقل والاعتراض وتقديم الشكاوى للسلطة الإشرافية).

الاحتفاظ: تظل سجلات الاشتراكات النشطة محفوظة طوال فترة اشتراكك. تُحفَظ حقول تدقيق الموافقة (الطوابع الزمنية، وعنوان IP المجهول، وuser-agent، ووسم نسخة السياسة) إلى جانب سجل اشتراكك التزامًا بالمساءلة، طالما اعتمدنا على موافقتك، وتُحذف عند حذف سجل اشتراكك (على سبيل المثال، عند ورود طلب محو). تُحفَظ طوابع إلغاء الاشتراك طالما كان ذلك ضروريًا للالتزام بسحب موافقتك.

رسائل رابط التثبيت (معاملاتية)

ClipCatalog هو تطبيق سطح مكتب لـ Windows لا يمكن تثبيته على الهاتف. ولتسهيل التثبيت لاحقًا على جهاز كمبيوتر للزوار الذين يكتشفوننا من جهاز جوّال، يوفر الموقع نموذج «أرسل لي رابط التثبيت بالبريد». يؤدي إرسال النموذج إلى إرسال رسالة معاملاتية واحدة إليك تحتوي على رابط لصفحة التنزيل على جهاز الكمبيوتر الخاص بك. تُعدّ هذه الرسالة معلومات خدمة، وليست تسويقًا.

الأساس القانوني (المنطقة الاقتصادية الأوروبية/المملكة المتحدة): تنفيذ تدبير سابق على التعاقد بناءً على طلبك بموجب المادة 6(1)(ب) من اللائحة العامة لحماية البيانات — لقد طلبت منا إرسال رابط التثبيت إليك، والرسالة هي تنفيذ هذا الطلب.

لكل طلب نُخزّن في بنيتنا الخلفية عنوان البريد وطابعًا زمنيًا، يُستخدم فقط (أ) لإرسال رسالة رابط التثبيت، و(ب) لمنع إساءة الاستخدام بفرض حد إرسال أقصاه طلب واحد لكل 24 ساعة عن كل بريد، و(ج) للحفاظ على مسار تدقيق موافقة متسق مع تدفقات البريد الأخرى لدينا (IP مجهول /24 أو /48، وuser-agent، ونسخة سياسة الخصوصية، واللغة). نُمرّر البريد عبر فحص ZeroBounce نفسه الموصوف أعلاه؛ والعناوين المرفوضة لا تُخزَّن. النموذج محمي أيضًا بـ Cloudflare Turnstile (راجع المعالجون الفرعيون أعلاه) لمنع عمليات الإرسال الآلية.

لا يقدّم نموذج رابط التثبيت أي خيار للموافقة التسويقية. الناتج الوحيد للنموذج هو رسالة رابط التثبيت المعاملاتية؛ وإذا أردت الحصول على ملاحظات الإصدارات من حين لآخر، استخدم بطاقة الاشتراك في النشرة على صفحتي سجل التغييرات أو التنزيل. التدفقان منفصلان تمامًا — لا يدخل طلب رابط التثبيت أبدًا إلى قائمة التسويق ولا يظهر في تدفّق البيانات الموصوف في اشتراكات البريد الإلكتروني.

الاحتفاظ: يُحفَظ عنوان البريد والطابع الزمني للنافذة نفسها التي تُحفظ فيها سجلات الموافقة الأخرى — طالما لزم ذلك لفرض حد 24 ساعة وحفظ مسار التدقيق — وإلا فيُحذف وفق قواعد الاحتفاظ بقائمة البريد أعلاه.

بيانات التثبيت والجهاز (اختيارية)

يستخدم ClipCatalog مُعرِّف تثبيت لإدارة الترخيص والتفعيل. إذا اخترت تفعيل القياس عن بُعد/تقارير الأخطاء فقد نتلقى أيضًا معلومات أساسية عن الجهاز/التطبيق (مثلاً: المنصة، نسخة نظام التشغيل، أنوية CPU، RAM، البنية، الطراز، التوزيعة، ونسخة التطبيق).

إذا ألغيت التفعيل، نتوقف عن جمع وإرسال هذا القياس عن بُعد وتقارير الأخطاء الاختيارية. ويُحتفظ بأي بيانات تم جمعها سلفًا فقط كما هو موضح في الاحتفاظ بالبيانات أدناه.

قياس التطبيق عن بُعد وتقارير الأخطاء (الاشتراك الصريح)

القياس عن بُعد وتقارير الأخطاء معطّلة افتراضيًا. عند تفعيلها قد نُعالج مقاييس استخدام إجمالية ومعلومات أخطاء/تعطلات لتحسين ClipCatalog وتشخيص المشكلات.

عند أول تشغيل سيسألك ClipCatalog عما إذا كنت ترغب في تفعيل القياس عن بُعد وتقارير الأخطاء الاختيارية. يمكنك تغيير هذا الاختيار في أي وقت من إعدادات التطبيق.

لا نستخدم قياس التطبيق عن بُعد لجمع أو رفع محتوى الفيديو أو الصور المصغرة أو الوسوم أو النصوص المنسوخة.

عند التفعيل قد يشمل القياس عن بُعد وتقارير الأخطاء فئات البيانات التالية:

• أساسيات الجهاز والتطبيق: المنصة، نسخة التطبيق، نسخة نظام التشغيل، أنوية CPU، RAM ومعلومات نظام عامة مماثلة.
• مقاييس GPU التقريبية (Windows): عدّادات/قيم منطقية وفئات مثل عدد المحوّلات، توافر GPU مدمج/منفصل، نوع GPU المختار (مدمج/منفصل)، فئة المُصنِّع (مثلاً: Intel/NVIDIA/AMD/أخرى)، وفئة حجم VRAM. لا نحتاج ولا نعتزم جمع أسماء طرز GPU الكاملة أو معرّفات الأجهزة لهذا القياس الاختياري.
• إحصائيات إجمالية للمكتبة: مجاميع مثل عدد مقاطع الفيديو، الصور المصغرة، الوسوم، كلمات النسخ، الوجوه/الأشخاص، المجلدات/وحدات التخزين، إجمالي المدة وإجمالي حجم الأصول. مجرد عدّادات/مجاميع لا تتضمن محتوى ملفاتك.
• مقاييس استخدام/أداء إجمالية: تحليلات معالجة وبحث مجهولة (مثل توقيت المراحل والأعداد) لتحسين الأداء والموثوقية.
• تشخيصات الأخطاء/التعطلات: رسائل الخطأ، آثار المكدس، وحقول تشخيصية مُهيكَلة (حيثما ينطبق) لتحديد الأخطاء وإصلاحها. يُرجى تجنب إدراج بيانات شخصية حساسة في رسائل الأخطاء النصية.

فحوصات التحديث (لا تحدد الهوية)

بمعزل عن القياس عن بُعد الاختياري، تتصل كل نسخة قيد التشغيل من ClipCatalog بشكل دوري بنقطة نهاية فحص التحديث ليتسنى إخطارك بالإصدارات الجديدة وتصحيحات الأمان. تجري هذه الطلبات عند بدء تشغيل التطبيق وكل ساعتين بعد ذلك، بصرف النظر عن خيارك في القياس عن بُعد.

يحمل كل طلب فحص تحديث حقولًا إجمالية فقط في سلسلة الاستعلام: نسخة التطبيق المثبَّتة، ولغة الواجهة، ووسم تقريبي لنظام التشغيل (مثلاً win10، win11، mac، أو linux)، ورمز واحد يُحدد اختيارك للقياس عن بُعد (granted، declined، أو undecided). لا يُرفَق بهذه الطلبات أي مُعرِّف تثبيت أو معرّف حساب أو معرّف آخر للمستخدم، ولا نحتفظ بعناوين IP الخاصة بالعميل ضمن هذه السجلات.

تُحفظ سجلات فحص التحديث حتى 30 يومًا، اتساقًا مع الاحتفاظ بسجلات API الأخرى (راجع الاحتفاظ بالبيانات أدناه). أساسنا القانوني في المنطقة الاقتصادية الأوروبية/المملكة المتحدة هو المصلحة المشروعة بموجب المادة 6(1)(و) من اللائحة العامة لحماية البيانات — تقديم تحديثات الأمان والميزات خدمة نقدمها لك، والإشارات الإجمالية المرافقة تتيح لنا قياس التوزيع (مزيج أنظمة التشغيل واللغات ومعدلات الرفض) دون التعرف على المستخدمين الأفراد.

التنبيهات الأمنية (قناة الإشعار داخل التطبيق)

بمعزل عن فحص التحديث الموصوف أعلاه، يقوم ClipCatalog دوريًا بجلب موجز JSON عام وثابت منشور على https://clipcatalogpro.com/security/advisories/active.json لاكتشاف التنبيهات الأمنية التي تؤثر على النسخة المثبَّتة لديك. يحدث الجلب عند بدء تشغيل التطبيق ثم كل 24 ساعة تقريبًا. عندما ينطبق تنبيه على النسخة المثبَّتة لديك، يعرضه التطبيق كشريط أحمر مع رابط إلى صفحة التنبيه الكاملة. توجد هذه القناة لكي نتمكن من الوفاء بالالتزام الذي سيقع علينا بموجب المادة 14(8) من لائحة الاتحاد الأوروبي للمرونة السيبرانية (السارية اعتبارًا من 11 سبتمبر 2026) بإبلاغك دون تأخير لا مبرر له بشأن الثغرات المُستغلَّة التي تؤثر على منتجك — راجع سياسة الأمان الخاصة بنا للاطلاع على سياق الإفصاح المنسَّق وراء هذه التنبيهات.

كل طلب هو HTTP GET مجهول الهوية بسيط إلى عنوان URL أعلاه. ما الذي لا يُرسَل: لا مُعرِّف تثبيت، ولا مفتاح ترخيص، ولا JWT، ولا قياس عن بُعد، ولا قائمة بالتنبيهات التي رفضتها محليًا، ولا أي حالة خاصة بالمستخدم من أي نوع. جسم الطلب فارغ ولا يحتوي عنوان URL على سلسلة استعلام. لا نتلقى عبر هذه القناة محتوى الفيديو الخاص بك، ولا سجل البحث، ولا الوسوم، ولا النصوص المنسوخة، ولا أي بيانات تطبيقية أخرى. يُقدَّم الموجز كملف ثابت عبر Amazon CloudFront (راجع سجلات الخادم والوصول أدناه بشأن المعالجة على مستوى IP المتأصلة في أي طلب HTTPS).

الأساس القانوني (المنطقة الاقتصادية الأوروبية/المملكة المتحدة): المصلحة المشروعة بموجب المادة 6(1)(و) من اللائحة العامة لحماية البيانات. اختبار الموازنة لدينا: البيانات الشخصية الوحيدة المعالَجة هي عنوان IP الذي يجب أن يرسله مكدّس TCP/IP لديك للوصول إلى خادمنا؛ نحن لا نستخدم عنوان IP هذا لإنشاء ملف تعريفك أو الاتصال بك أو ربط الجلب بأي حساب؛ ويظهر عنوان IP فقط في سجل وصول CloudFront المحتفظ به لمدة 30 يومًا والموصوف في سجلات الخادم والوصول؛ والمعالجة ضرورية لتشغيل قناة إشعار الأمان التي ستُلزمنا لائحة الاتحاد الأوروبي للمرونة السيبرانية بتوفيرها (اعتبارًا من 11 سبتمبر 2026) لمصلحتك. لا نطلب الموافقة لأن الموافقة ليست الأساس القانوني المناسب لقناة إشعار أمني تحمي أمنك.

أحداث السلامة ومكافحة العبث

لحماية الخدمة ومنع إساءة الاستخدام قد يُرسل ClipCatalog حدث سلامة بسيط إذا اكتشف أن التطبيق قد عُدِّل أو عُبث به. يهدف هذا الحدث إلى الأمان وقد يُرسل حتى عند تعطيل القياس عن بُعد/تقارير الأخطاء الاختيارية. ولا يتضمن أي محتوى فيديو.

سجلات الخادم والوصول

كما هو الحال في معظم الخدمات عبر الإنترنت، نُعالج سجلات الخادم والوصول لأغراض الأمان والموثوقية واستكشاف الأخطاء. يمكن أن يشمل ذلك عنوان IP وuser-agent والبيانات الوصفية للطلب والطوابع الزمنية للوصول إلى الموقع وعمليات التنزيل وواجهات API.

سجلات وصول شبكة توصيل المحتوى (CDN) للموقع. يتم تقديم المحتوى الثابت لكل من clipcatalogpro.com (الموقع الرئيسي الذي يستضيف أيضًا موجز التنبيهات الأمنية الموصوف في التنبيهات الأمنية أعلاه) وdownload.clipcatalogpro.com (مرآة تنزيل المثبِّت وملفات نماذج التعلم الآلي التي يستخدمها التطبيق) عبر Amazon CloudFront. يكتب CloudFront سجلات الوصول في حاوية S3 خاصة؛ يتضمن كل إدخال عنوان IP المصدر وسلسلة user-agent وعنوان URI المطلوب وحالة استجابة HTTP والطابع الزمني. نحتفظ بسجلات وصول CloudFront هذه لمدة 30 يومًا، تُحذَف بعدها تلقائيًا بواسطة قاعدة دورة حياة S3.

قد تتضمن سجلاتنا أيضًا مُعرِّفات ترسلها إلينا (مثل معرّفات التثبيت أو مفاتيح أو رموز الترخيص) والبيانات الواردة في تقارير القياس عن بُعد والأخطاء. يُرجى تجنب إدراج بيانات شخصية حساسة في القياس عن بُعد أو رسائل الأخطاء.

استثناء فحص التحديث: لا تُرفَق عناوين IP بالطلبات إلى نقطة النهاية الموصوفة في فحوصات التحديث أعلاه في سجلاتنا المحفوظة. تُقدَّم نقطة نهاية فحص التحديث عبر API Gateway (وليس CloudFront)؛ ولم يتم تفعيل تسجيل الوصول الخاص بـ API Gateway لنقطة النهاية تلك، ولا تُسجِّل إدخالات سجلات التطبيق الخاصة بها عنوان IP العميل.

اللائحة العامة لحماية البيانات (المنطقة الاقتصادية الأوروبية/المملكة المتحدة)

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة فإن لديك الحقوق التالية بموجب اللائحة العامة لحماية البيانات:

• الوصول: يمكنك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح: يمكنك طلب تصحيح البيانات الشخصية غير الدقيقة.
• الحذف: يمكنك طلب حذف بياناتك الشخصية، مع مراعاة المتطلبات القانونية.
• التقييد: يمكنك طلب تقييد معالجة بياناتك الشخصية في حالات معينة.
• قابلية النقل: يمكنك طلب نسخة من بعض البيانات الشخصية بصيغة قابلة للنقل.
• الاعتراض: يمكنك الاعتراض على المعالجة المستندة إلى مصالحنا المشروعة في حالات معينة.
• سحب الموافقة: يمكنك سحب الموافقة في أي وقت (مثلاً ملفات تعريف الارتباط التحليلية عبر الشريط، القياس عن بُعد/تقارير الأخطاء الاختيارية في إعدادات التطبيق، أو قائمة النشرة عبر رابط إلغاء الاشتراك في أي رسالة — راجع اشتراكات البريد الإلكتروني).
• السلطة الإشرافية: يحق لك تقديم شكوى إلى سلطة إشرافية في نطاقك إذا اعتقدت أن حقوقك في حماية البيانات قد انتُهكت.

لممارسة حقوقك تواصل مع privacy@clipcatalogpro.com. وقد نطلب منك التحقق من هويتك قبل الرد.

الأسس القانونية (المنطقة الاقتصادية الأوروبية/المملكة المتحدة)

• العقد: لتقديم وظائف الترخيص والتفعيل التي تطلبها عند شراء ClipCatalog.
• المصالح المشروعة: للحفاظ على أمان خدماتنا وموثوقيتها، ومنع إساءة الاستخدام، والاستجابة لطلبات الدعم، وتقديم تحديثات البرنامج بالإشارات الإجمالية الموضحة في فحوصات التحديث، والحفاظ على قابلية تسليم النشرة (عدّاد الارتدادات الصلبة الموصوف في اشتراكات البريد الإلكتروني).
• الموافقة: لملفات تعريف الارتباط الخاصة بـ Google Analytics، والقياس عن بُعد/تقارير الأخطاء الاختيارية (عند التفعيل)، وقائمة النشرة بالاشتراك الصريح (راجع اشتراكات البريد الإلكتروني وقائمة التسويق أعلاه).
• التزام المساءلة (المادتان 5(2) و7(1) من اللائحة العامة لحماية البيانات): الاحتفاظ بحقول تدقيق الموافقة (الطوابع الزمنية، وعنوان IP المجهول، وuser-agent، ووسم نسخة السياسة) لقائمة النشرة، يُحفظ فقط لإثبات وجود الموافقة عند الطلب.

المقيمون في كاليفورنيا (CCPA/CPRA)

إذا كنت مقيمًا في ولاية كاليفورنيا، يوضح هذا القسم الإفصاحات والحقوق المنصوص عليها في قانون خصوصية المستهلك بولاية كاليفورنيا المعدَّل بموجب قانون حقوق الخصوصية بولاية كاليفورنيا («CCPA/CPRA»). المعالجة الموصوفة هنا هي ذاتها المفصَّلة في الأقسام السابقة، ويتبع الهيكل ما يقتضيه Cal. Civ. Code §§1798.100 و1798.130.

نحن لا نبيع المعلومات الشخصية ولا نُشاركها بالمعنى الوارد في CCPA/CPRA، ولم نقم بذلك خلال الأشهر الـ12 السابقة.

فئات المعلومات الشخصية التي تم جمعها (كما هو محدد في Cal. Civ. Code §1798.140(v)):

• المُعرِّفات: عنوان البريد الإلكتروني، مفتاح الترخيص، مُعرِّف عميل Paddle، مُعرِّف معاملة Paddle، مُعرِّف التثبيت، وعنوان IP المسجَّل في سجلات الخادم/الوصول (نقطة النهاية الخاصة بفحص التحديث مستثناة — راجع فحوصات التحديث).
• المعلومات التجارية: الخطة وحالة الترخيص وسجل التفعيل ورمز العملة والمبلغ المدفوع؛ التعداد الكامل تحت بيانات الترخيص والشراء.
• نشاط الإنترنت أو النشاط الإلكتروني الآخر: إشارات تحليلات الموقع الإجمالية (فقط بعد موافقة ملفات تعريف الارتباط)، حقول سلسلة الاستعلام الخاصة بفحص التحديث، سلاسل user-agent المسجَّلة في سجلات الخادم، إشارات تحدي Cloudflare Turnstile التي يتم جمعها نيابةً عنا عند تقديمك نموذج موقع محمي (راجع المعالجون الفرعيون)، وإذا قمت بتفعيله، تقارير القياس عن بُعد والأخطاء بالاشتراك الصريح.
• الموقع الجغرافي: رمز الدولة المتلقاة من Paddle كبيانات وصفية للشراء، واستدلال بلد تقريبي من Google Analytics من عنوان IP الخاص بك (بعد موافقة ملفات تعريف الارتباط). لا نجمع الموقع الجغرافي الدقيق.
• المعلومات البيومترية: راجع المعلومات الشخصية الحساسة أدناه — بيانات التعرف على الوجوه تُعالَج فقط على جهازك المحلي ولا يتم جمعها منّا.
• الاستدلالات: بلا. لا نستخلص استدلالات من البيانات المجمعة لبناء ملفات تعريف عنك.
• مفتاح استرداد كتالوج محلي مُشفَّر (التراخيص المدفوعة): عند تفعيل ترخيص مدفوع، يرفع التطبيق نسخة من مفتاح قاعدة بيانات SQLCipher المحلية الخاصة بك، مُشفَّرة بـ AES-256-GCM، يمكن فك تشفيرها فقط بمفتاح الترخيص الخاص بك، حتى تتمكن من إعادة فتح الكتالوج بعد تغيير حساب Windows أو الكمبيوتر. تُخزَّن النسخة المُودَعة مرتبطةً بترخيصك على بنيتنا التحتية في AWS وتُحذَف عند طلبك حذف الحساب.

لا نجمع التصنيفات المحمية أو معلومات صوتية/مرئية/حرارية عنك أو معلومات مهنية أو متعلقة بالعمل أو معلومات تعليمية.

فئات المصادر:

• مباشرة منك — عند تقديمك بريدك الإلكتروني أو الاتصال بالدعم أو طلب تمديد تجربة 14 يومًا أو الاشتراك في النشرة على هذا الموقع أو تحديد خانة الموافقة التسويقية على صفحة «شكرًا» بعد دفع Paddle أو استخدام نموذج «أرسل لي رابط التثبيت بالبريد» على الموقع (راجع رسائل رابط التثبيت).
• Paddle، التاجر المعتمد (متحكم مستقل)، الذي يُحيل بيانات الشراء المحدودة إلينا بعد إتمام المعاملة — راجع التاجر المعتمد.
• تطبيق ClipCatalog المثبَّت على جهازك — مُعرِّف التثبيت وأحداث تفعيل الترخيص وتنبيهات فحص التحديث و(إذا قمت بتفعيله) تقارير القياس عن بُعد والأخطاء.
• ZeroBounce — حُكم صلاحية البريد الإلكتروني المُرجع عند توقيت طلب تمديد التجربة أو الاشتراك في النشرة أو التثبيت (راجع اشتراكات البريد الإلكتروني).
• Brevo (Sendinblue SAS) — إشارات الارتداد ومُعرِّف جهة اتصال Brevo المُرجعة للحفاظ على تزامن حالة الاشتراك مع منصة النشرة.
• Cloudflare — حُكم نجاح/فشل تحدي Turnstile والطابع الزمني المُرجعان لكل إرسال نموذج موقع محمي لتأكيد الطلب بشري.

الأغراض التجارية والأعمال لجمع واستخدام المعلومات الشخصية:

• إصدار والتحقق من التراخيص وفرض حدود التفعيل وحل المدفوعات المعكوسة والاسترجاعات.
• تقديم دعم العملاء والرد على الاستفسارات.
• تشغيل قائمة النشرة بالاشتراك الصريح (للمستخدمين الذين اشتركوا فقط) والحفاظ على قابلية تسليم القائمة.
• إرسال رسائل الخدمة المعاملاتية — على سبيل المثال، رسالة رابط التثبيت عند استخدام زائر جوّال نموذج «أرسل لي رابط التثبيت بالبريد» على الموقع (راجع رسائل رابط التثبيت).
• تقديم تحديثات البرنامج وتصحيحات الأمان عبر نقطة النهاية الخاصة بفحص التحديث.
• إذا قمت بتفعيله، معالجة تقارير القياس عن بُعد والأخطاء بالاشتراك الصريح لتحسين المنتج.
• تأمين خدماتنا ومنع إساءة الاستخدام (بما في ذلك تحدي Cloudflare Turnstile على نماذج الموقع) والكشف عن أحداث السلامة.
• الامتثال للالتزامات القانونية والمحاسبية والضريبية.

فئات الأطراف الثالثة وموفري الخدمات الذين يتم الكشف عن المعلومات الشخصية لهم للأغراض التجارية أعلاه (لا يشكل أي من هذه الكشف عن بيع أو مشاركة بموجب CCPA/CPRA):

• Paddle — متحكم مستقل لبيانات الشراء والدفع (راجع التاجر المعتمد).
• Brevo (Sendinblue SAS) — موفر خدمة يستضيف قائمة النشرة بالاشتراك الصريح وينقل رسائل الحملة. فقط المشتركون بالاشتراك الصريح يتم الكشف عنهم.
• ZeroBounce — موفر خدمة يُجري فحص صلاحية البريد الإلكتروني المسبق عند توقيت طلب تمديد التجربة أو الاشتراك في النشرة أو التثبيت.
• Cloudflare (Turnstile) — موفر خدمة لتحدي مضاد للروبوتات على نماذج إرسال البريد بالموقع؛ يتلقى البيانات الوصفية للطلب (IP وuser-agent ورمز جلسة)، يُرجع حُكم نجاح/فشل.
• Amazon Web Services — موفر خدمة يستضيف خادمنا وقواعد البيانات والسجلات (المنطقة الأساسية eu-west-1، أيرلندا). نستخدم Amazon Simple Email Service (Amazon SES) في نفس المنطقة (eu-west-1) كقناة للبريد الإلكتروني المعاملاتي — تسليم الترخيص بعد شراء Paddle ورسائل رابط التثبيت المُرسلة عبر نموذج «أرسل لي رابط التثبيت بالبريد» بالموقع ورسائل تأكيد تمديد التجربة والتذكير الواحد المُرسل قبل انتهاء التجربة بـ 14 يومًا بحوالي 3 أيام.
• Google Analytics — تحليلات الطرف الثالث على هذا الموقع، تُحمّل فقط بعد موافقة ملفات تعريف الارتباط.
• YouTube / Google LLC — مشغل فيديو توضيحي مضمّن، يُحمّل فقط بعد تفعيلك لخيار «الوسائط الخارجية» في شريط ملفات تعريف الارتباط. يتلقى Google عنوان IP وuser-agent والمرجع وملفات تعريف الارتباط الخاصة بحساب Google (إذا كنت مسجل الدخول). تحدد Google أغراضها الخاصة لهذه البيانات — راجع الفيديو المضمّن (YouTube) أعلاه للكشف الكامل.

المعلومات الشخصية الحساسة. تُعالج ميزة التعرف على الوجوه الاختيارية في ClipCatalog المعلومات البيومترية، التي تصنفها CCPA/CPRA كمعلومات شخصية حساسة. كما هو موضح تحت بيانات التعرف على الوجوه (بيومترية) أعلاه، تتم كل معالجة متعلقة بالوجوه بالكامل على جهازك المحلي؛ تمثيلات الوجه والتجميعات والبيانات الوصفية تُخزَّن فقط على جهازك ولا يتم أبدًا نقلها إلينا أو إلى أي طرف ثالث. ليس لدينا وصول إلى تلك البيانات ولا نجمعها. لا يتم جمع أي فئة أخرى من «المعلومات الشخصية الحساسة» بموجب §1798.140(ae) — معرّفات حكومية أو بيانات اعتماد الوصول إلى الحساب المالي أو الموقع الجغرافي الدقيق أو الأصل العرقي أو الانتماء الديني أو محتويات الاتصالات أو البيانات الجينية أو معلومات الصحة — من قبلنا. نظرًا لأننا لا نجمع أو نعالج معلومات شخصية حساسة، فإن الحق في تحديد استخدامها والكشف عنها لا شيء لتحديده من جانبنا؛ نحترم الحق بالتصميم.

الاحتفاظ. نحتفظ بكل فئة من المعلومات الشخصية للفترات المحددة في الاحتفاظ بالبيانات.

حقوقك بوصفك مقيمًا في كاليفورنيا:

• الحق في المعرفة: طلب فئات وعناصر محددة من المعلومات الشخصية التي جمعناها عنك وفئات المصادر وأغراض العمل وفئات الأطراف الثالثة الذين كشفنا عنهم (Cal. Civ. Code §§1798.100، 1798.110، 1798.115).
• الحق في الحذف: طلب حذف المعلومات الشخصية التي جمعناها منك، مع مراعاة الاستثناءات القانونية في §1798.105(d) (مثل إتمام معاملة أو أمان أو الامتثال القانوني).
• الحق في التصحيح: طلب تصحيح المعلومات الشخصية غير الدقيقة التي نحتفظ بها عنك (§1798.106).
• الحق في قابلية النقل: استقبال المعلومات الشخصية التي قدمتها إلينا بصيغة محمولة يسهل استخدامها (§1798.130(a)(2)).
• الحق في تحديد استخدام المعلومات الشخصية الحساسة: كما هو موضح تحت المعلومات الشخصية الحساسة أعلاه، هذا الحق لا يوجد معالجة أساسية لتحديده من جانبنا (§1798.121).
• الحق في عدم البيع أو المشاركة: لا نبيع أو نُشارك المعلومات الشخصية، بما في ذلك للإعلان السلوكي عبر السياق، لكن الحق موجود بموجب §1798.120 وسنُسجِّل ونحترم أي إلغاء اشتراك تُرسله.
• الحق في عدم التمييز (§1798.125): لن ننكر عليك البضائع أو الخدمات أو نفرض عليك سعرًا مختلفًا أو نقدم لك مستوى أو جودة خدمة مختلفة لأنك مارست أي حق من حقوق CCPA/CPRA.

طلبات المستهلك القابلة للتحقق. لممارسة أي من هذه الحقوق، أرسل بريدًا إلى privacy@clipcatalogpro.com من عنوان البريد الإلكتروني المرتبط بشراء ClipCatalog أو اشتراك النشرة، وأخبرنا بالحق الذي تمارسه. نظرًا لأننا نحتفظ بمجموعة بيانات محدودة عن كل مستهلك، نتحقق من الهوية بمطابقة البريد الإلكتروني الطالب مع سجلاتنا معًا مع معرّف أو أكثر من المعرّفات الإضافية التي زودتنا بها بالفعل — على سبيل المثال، مفتاح ترخيص أو معرّف معاملة Paddle أو معرّف تثبيت. نرد خلال فترة 45 يومًا المطلوبة بموجب §1798.130(a)(2)(A)، وقابلة للتمديد مرة واحدة بـ 45 يومًا إضافيين مع إخطار لك. إذا لم نتمكن من التحقق من الطلب بالمعيار المطلوب بموجب CCPA/CPRA Regulations §7060 (درجة معقولة من التأكد بشكل عام، أو درجة معقولة عالية من التأكد للحذف)، سنخبرك وطلب معلومات إضافية وننكر الطلب مع تفسير إذا فشل التحقق. قد يُقدِّم وكيل مأذون طلبًا نيابةً عنك بإذن مكتوب موقّع منك، بما يتوافق مع CCPA/CPRA Regulations §7063.

اتخاذ القرارات الآلية

لا نتخذ قرارات آلية لها آثار قانونية أو ذات أهمية مماثلة بناءً على بياناتك الشخصية. الميزات الذكية في ClipCatalog (مثل الوسوم والنسخ والتعرف على الوجوه) تعمل محليًا على جهازك ولا تُستخدم بواسطتنا لاتخاذ قرارات عنك.

بيانات الأطفال

ClipCatalog غير موجهة للأطفال دون 16 سنة. لا نجمع عن قصد بيانات شخصية من أطفال دون 16 سنة. إذا اعتقدت أن طفلاً قد قدم بيانات شخصية، تواصل مع privacy@clipcatalogpro.com وسنحذفها.

التحويلات الدولية

تُستضاف خدمات خادمنا والبنية التحتية لقائمة البريد في المنطقة الاقتصادية الأوروبية، لكن بعض موفري الخدمات الذين نعتمد عليهم يتخذون مقرًا خارج المنطقة الاقتصادية الأوروبية/المملكة المتحدة أو قد ينقلون البيانات إلى مواقع معالجة غير تابعة للمنطقة الاقتصادية الأوروبية. الوضع الحالي:

• Brevo / Sendinblue SAS (قائمة النشرة) — مقر أوروبي؛ بيانات المشتركين في المنطقة الاقتصادية الأوروبية تُعالَج على البنية التحتية الأوروبية لـ Brevo. لا نقل خارج المنطقة الاقتصادية الأوروبية لهذا الجزء.
• ZeroBounce (فحص صلاحية البريد الإلكتروني المسبق) — نستدعي نقطة النهاية الأوروبية فقط لـ ZeroBounce (api-eu.zerobounce.net)، لذا يُعالَج البريد المُقدَّم على نموذج تمديد 14 يومًا داخل المنطقة الاقتصادية الأوروبية. لدى ZeroBounce موظفين بالولايات المتحدة قد يكون لديهم وصول إداري إلى بيانات الحساب/التسجيل؛ ويغطّي هذا الوصول من بلد ثالث بنودنا التعاقدية المعيارية المبرمة مع ZeroBounce، علاوةً على اتفاقية معالجة البيانات المكتوبة لدينا بموجب المادة 28 من اللائحة العامة لحماية البيانات.
• Paddle (التاجر المعتمد) — Paddle.com Market Ltd. مؤسسة في المملكة المتحدة مع عمليات أوروبية في أيرلندا، و Paddle Inc. تعمل في الولايات المتحدة. بصفتها متحكمًا مستقلًا (راجع التاجر المعتمد أعلاه)، تحدد Paddle آليات النقل الخاصة بها؛ لأي تدفقات خارج المنطقة الاقتصادية الأوروبية تعتمد على البنود التعاقدية المعيارية المنشورة لديها وحيث ينطبق، إطار الخصوصية في الاتحاد الأوروبي والولايات المتحدة.
• Google Analytics (تحليلات الموقع، الولايات المتحدة) — تُحمّل فقط بعد موافقتك عبر شريط ملفات تعريف الارتباط. تعتمد التحويلات إلى Google في الولايات المتحدة على شهادة Google بموجب إطار الخصوصية في الاتحاد الأوروبي والولايات المتحدة؛ حيث لا ينطبق هذا الإطار، على البنود التعاقدية المعيارية المنشورة من Google.
• YouTube / Google LLC (فيديو توضيحي مضمّن، الولايات المتحدة) — تُحمّل فقط بعد موافقتك على فئة الوسائط الخارجية عبر شريط ملفات تعريف الارتباط. يستهدف عنصر التضمين youtube-nocookie.com، النسخة الموسّعة لحماية الخصوصية من Google. تعتمد التحويلات إلى Google في الولايات المتحدة على شهادة Google بموجب إطار الخصوصية في الاتحاد الأوروبي والولايات المتحدة؛ حيث لا ينطبق هذا الإطار، على البنود التعاقدية المعيارية المنشورة من Google.
• موفري الاستضافة والخوادم — المنطقة الأساسية للمعالجة هي AWS eu-west-1 (أيرلندا)؛ التدفقات البيانية العرضية (مثل telemetry SDK من AWS) تعتمد على ملحق معالجة البيانات المنشور من AWS والبنود التعاقدية المعيارية.
• Cloudflare (أداة مضادة للروبوتات Turnstile) — Cloudflare مقرها في الولايات المتحدة مع مواقع معالجة بيانات أوروبية. يتم استدعاء Turnstile فقط على نماذج إرسال البريد بالموقع؛ تعتمد التحويلات على البنود التعاقدية المعيارية المنشورة من Cloudflare.

حيث تتدفق البيانات خارج المنطقة الاقتصادية الأوروبية/المملكة المتحدة نعتمد على الضمانات المناسبة بموجب المادة 46 من اللائحة العامة لحماية البيانات (البنود التعاقدية المعيارية أو الحماية التعاقدية المكافئة أو — حيث ينطبق — إطارات الكفاية مثل إطار الخصوصية في الاتحاد الأوروبي والولايات المتحدة). يمكنك طلب نسخ من وثائق النقل ذات الصلة بإرسال بريد إلى privacy@clipcatalogpro.com.

موفري الخدمات (المعالجون)

موفرو الخدمات التاليون يعالجون البيانات الشخصية نيابةً عنا وبموجب تعليماتنا المكتوبة، كمعالجين بموجب المادة 28 من اللائحة العامة لحماية البيانات. قد لا يستخدمون البيانات لأغراضهم الخاصة.

• موفر الاستضافة: الاستضافة والتخزين وقواعد البيانات والسجلات لموقعنا وخدمات الخادم.
• Brevo (Sendinblue SAS): تستضيف قائمة النشرة بالاشتراك الصريح وتُسلِّم رسائل الحملة. فقط المشتركون بالاشتراك الصريح (راجع اشتراكات البريد الإلكتروني أعلاه) يتم مشاركتهم مع Brevo.
• ZeroBounce: فحص صلاحية البريد الإلكتروني المسبق عند وقت التسجيل، معالج عبر نقطة النهاية الأوروبية فقط. يتلقى فقط البريد الذي قدمته على نموذج تمديد التجربة أو النشرة أو رابط التثبيت؛ العناوين المرفوضة لا تُحفظ.
• Cloudflare (Turnstile): تحدٍّ مضاد للروبوتات لنماذج إرسال البريد بالموقع. يتلقى البيانات الوصفية للطلب؛ نتلقى نحن فقط حُكم نجاح/فشل.
• Amazon SES (Amazon Web Services, Inc.): يُسلِّم البريد الإلكتروني المعاملاتي — مفاتيح الترخيص ورسائل رابط التثبيت وتأكيدات تمديد التجربة وتذكيرات انتهاء التجربة. يتلقى فقط عنوان المستقبِل والمُرسِل والموضوع ونص الرسالة. يعمل في منطقة AWS الأساسية لنا (eu-west-1 / أيرلندا) بموجب ملحق معالجة البيانات المنشور من AWS والبنود التعاقدية المعيارية لأي وصول إداري أمريكي عرضي. الأساس القانوني: المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (تنفيذ عقد الترخيص، بما في ذلك التدابير السابقة على التعاقد مثل طلب رابط التثبيت).
• Google Analytics: تحليلات الموقع (فقط بعد موافقة ملفات تعريف الارتباط).

ملاحظة: YouTube/Google LLC غير مدرج أعلاه لأنه ليس معالجًا بموجب المادة 28 من اللائحة العامة لحماية البيانات للفيديو المضمّن — تحدد Google أغراضها الخاصة لبيانات المشغل وتعمل كمتحكم مستقل، مماثل لـ Paddle للمدفوعات. راجع الفيديو المضمّن (YouTube) أعلاه لذلك الكشف.

التاجر المعتمد (متحكم مستقل)

تعمل Paddle (Paddle.com Market Ltd.، المملكة المتحدة، أو Paddle Inc.، حسب انطباق المنطقة على المشتري) بوصفها التاجر المعتمد لكل شراء ClipCatalog. بموجب هذا الترتيب، تكون Paddle البائع التعاقدي تجاه المشتري وتعالج بيانات الشراء والدفع كـ متحكم مستقل — ليس معالجًا. تحدد Paddle أغراضها الخاصة لتلك البيانات، بما في ذلك فحوصات اعرف عميلك (KYC) ومنع الاحتيال ومكافحة غسل الأموال والامتثال الضريبي ومعالجة المدفوعات المعكوسة، وتخضع بشكل مستقل للائحة العامة لحماية البيانات و اللائحة العامة لحماية البيانات في المملكة المتحدة والقوانين الأخرى المعمول بها لحماية البيانات.

بعد معاملة، تشاركنا Paddle بيانات محدودة عن المشتري بموجب سياسة الخصوصية الخاصة بها وترتيب مشاركة البيانات: عنوان البريد الإلكتروني للعميل والدولة ورمز العملة والمبلغ المدفوع ومُعرِّف عميل Paddle ومُعرِّف معاملة Paddle ومُعرِّف سعر Paddle. نعالج تلك البيانات المستقبلة كمتحكم خاص بنا لإصدار الترخيص والدعم ومعالجة الاسترجاع والمحاسبة (راجع بيانات الترخيص والشراء أعلاه).

حيث تمارس حقوقًا تتعلق بسجل دفع أو شراء Paddle (على سبيل المثال الاسترجاع أو حقوق الانسحاب القانونية أو حقوق اللائحة العامة لحماية البيانات نحو سجلات Paddle)، يتم التعامل مع تلك الطلبات بواسطة Paddle مباشرةً بموجب سياسة الخصوصية الخاصة بها.

الاحتفاظ بالبيانات

• Google Analytics: 14 شهر (كما هو مكوّن في Google Analytics).
• القياس عن بُعد للتطبيق وتقارير الأخطاء: محتفظ به حتى 30 يومًا لأغراض التصحيح والموثوقية والأمان.
• سجلات API: عادةً محتفظ به لمدة 30 يومًا.
• سجلات وصول الموقع/التنزيل: تُحفَظ سجلات وصول CloudFront لمدة تصل إلى 30 يومًا (راجع سجلات الخادم والوصول).
• سجلات الترخيص والشراء: محتفظ به طالما لزم الأمر لتقديم الترخيص ومعالجة الاسترجاعات/المدفوعات المعكوسة والدعم والامتثال للالتزامات القانونية/المحاسبية.
• التثبيتات والتفعيلات: محتفظ به طالما لزم الأمر للترخيص/منع الإساءة والدعم.
• سجلات قائمة البريد (الموافقة): تُحفَظ طالما ظل سجل اشتراكك قائمًا (طوال فترة اشتراكك، إضافةً إلى الحد الأدنى من السجل — بما في ذلك طابع إلغاء الاشتراك — الذي نحتفظ به بعد إلغاء اشتراكك للالتزام بسحب موافقتك). وتُحذف حقول تدقيق الموافقة عند حذف سجل اشتراكك (على سبيل المثال، عند ورود طلب محو). راجع اشتراكات البريد الإلكتروني.

إخطار انتهاك البيانات

في حالة انتهاك بيانات شخصية يرجح أن ينتج عنه خطر على حقوقك وحرياتك، سنخطر المستخدمين المتأثرين والسلطات الإشرافية المختصة وفق ما يقتضيه القانون الواجب التطبيق (بما في ذلك المادتان 33 و34 من اللائحة العامة لحماية البيانات) دون تأخير غير مبرر.

التعديلات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه. تعكس تاريخ «آخر تحديث» في الأعلى أحدث نسخة. التغييرات الجوهرية التي تؤثر على المشتركين الحاليين ستُعلن بملاحظة موقع؛ قد نطلب أيضًا موافقة متجددة عند تغيير المعالجة بشكل جوهري الأساس الذي تم جمع البيانات عليه.

جهة الاتصال

لأسئلة الخصوصية، تواصل مع privacy@clipcatalogpro.com.