سياسة الخصوصية

1. المقدمة والنطاق العالمي

تنطبق سياسة الخصوصية هذه على tecrube.com والنطاقات الفرعية ولوحات التحكم وواجهات البرمجة والتطبيقات والإضافات وخدمات أتمتة التسويق / إدارة الإعلانات (معاً «الخدمة») التي تشغّلها Hero Invest Ltd («Tecrube»، «نحن»).

أُعدّت للمستخدمين في جميع أنحاء العالم بما في ذلك تركيا والمنطقة الاقتصادية الأوروبية والمملكة المتحدة والولايات المتحدة والشرق الأوسط وآسيا والمحيط الهادئ. إذا كان القانون المحلي الإلزامي أشد (KVKK وGDPR وUK GDPR وCCPA/CPRA وغيرها) فهو يسود؛ وإلا تسري هذه السياسة.

باستخدام الخدمة أو تقديم بيانات شخصية تؤكد أنك قرأت هذه السياسة وفهمتها. إن لم توافق فلا تستخدم الخدمة.

2. المسؤول والتواصل

المسؤول: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. التواصل الرسمي: info@tecrube.com.

طلبات الخصوصية وإشعارات الحوادث والأسئلة تُقبل فقط على info@tecrube.com. دون التحقق من الهوية لا تُنجز الطلبات.

بالنسبة لبيانات الغير التي ترفعها (عملاء، عملاء محتملون، قوائم) قد تكون أنت المسؤول وTecrube المعالج وفق العقد والسيطرة الفعلية.

ممثل الاتحاد الأوروبي (المادة 27 من GDPR): Hero Invest Ltd غير مؤسَّسة في الاتحاد الأوروبي. وإذا عُيِّن ممثل في الاتحاد الأوروبي بموجب المادة 27 من GDPR، يُذكر اسمه وبيانات الاتصال به في بيانات الشركة وفي هذا القسم؛ وحتى ذلك الحين يمكن لأصحاب البيانات في الاتحاد الأوروبي إرسال أي طلب إلى info@tecrube.com. وتستند عمليات النقل من المنطقة الاقتصادية الأوروبية إلى المملكة المتحدة إلى قرار الكفاية الصادر عن المفوضية الأوروبية بشأن المملكة المتحدة.

3. التعاريف

«البيانات الشخصية»: أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد.

«المعالجة»: أي عملية على البيانات الشخصية بما في ذلك الجمع والتخزين والتعديل والنقل والحذف.

«بيانات العميل»: المحتوى والبيانات الشخصية التي ترفعها أو تسحبها إلى الخدمة من الحسابات المتصلة.

«بيانات الحساب»: سجلات الاشتراك والفوترة والهوية والدعم والاستخدام.

4. فئات البيانات التي نجمعها

الهوية والاتصال: الاسم والبريد والهاتف والشركة والمسمى والدولة/المنطقة واللغة.

الحساب والمعاملة: الأدوار والجلسات والخطة وبيانات الفوترة/الضرائب وحالة الدفع؛ أرقام البطاقات الكاملة يعالجها مزودو الدفع ولا تخزنها Tecrube.

الخدمة والتكاملات: عبر مراكز الإعداد والتحليل والإدارة والإعلانات والنمو والتواصل والإجراء — بيانات الحملات والإنفاق والأداء والجمهور والمحتوى والتحويلات والمخزون والنماذج والمهام وCRM والأتمتة ومساحات العمل من حسابات الإعلانات والتواصل الاجتماعي والتحليلات والرسائل المتصلة.

العلامة والأصول: طقم العلامة (الشعار والألوان والخطوط والنبرة والقواعد) والإبداعات والملخصات والوسائط التي ترفعها.

قنوات المراسلة: سجلات البريد/الرسائل/واتساب/الصوت وتسجيلات المكالمات والنصوص (إن فُعّلت) ومحتوى الدردشة/الرسائل وقوائم العملاء المحتملين والمستلمين.

القياس: البكسل وCAPI وUET والتتبع من الخادم وUTM وإشارات الموافقة والأحداث المرتبطة.

الدعم: النماذج والبريد والدردشة ومحتوى التذاكر.

التقنية والأمن: عنوان IP والجهاز/المتصفح ونظام التشغيل والمُحيل ومعرّفات الجلسة والسجلات وملفات الارتباط وأخطاء وإشارات الاحتيال/الأمن.

تفضيلات التسويق: الموافقة والانسحاب وسجلات الرسائل التجارية عند الاقتضاء.

5. مصادر البيانات

نحصل على البيانات منك مباشرة (التسجيل والنماذج والدعم وطقم العلامة) وتلقائياً من جهازك ومن المنصات الخارجية المتصلة ومزودي الدفع والمصادر العامة المشروعة والقوائم التي ترفعها.

يعتمد تحليل المنافسين والأدوات المشابهة فقط على مصادر عامة مشروعة أو مصادر تأذن بها؛ الوصول غير المصرح أو انتهاك الشروط مسؤوليتك.

تخضع بيانات المنصات الخارجية لشروطها ولأذوناتك. Tecrube غير مسؤولة عن النقل الناقص أو غير الدقيق أو غير المصرح من تلك المنصات.

6. أغراض المعالجة

تقديم الخدمة وتهيئتها وتأمينها وتحسينها؛ تشغيل وظائف الحملات/الأتمتة/التقارير/CRM/التواصل/الإجراء؛ دعمك؛ الفوترة؛ منع الإساءة والبريد المزعج والاحتيال؛ الوفاء بالواجبات القانونية؛ وتحسين المنتجات عبر تحليلات مجهولة/مجمّعة حيث أمكن.

لا تتم اتصالات التسويق إلا بالموافقة أو حيث يسمح القانون؛ يمكنك الانسحاب في أي وقت.

لا نعالج بيانات شخصية لضمان نتائج (عائد الإنفاق أو المبيعات أو العملاء المحتملين وغيرها)؛ المقاييس إعلامية.

7. الأسس القانونية (KVKK / GDPR / مشابه)

تنفيذ العقد؛ الالتزام القانوني؛ المصالح المشروعة (الأمن وتحسين المنتج وحماية الشبكة — دون تغليبها على حقوقك)؛ والموافقة عند الاقتضاء.

لمستخدمي المنطقة الاقتصادية الأوروبية/المملكة المتحدة تسري المادة 6 من GDPR / UK GDPR. لا تُعالج البيانات الخاصة افتراضياً؛ إن لزم الأمر تُطلب موافقة صريحة أو استثناء قانوني.

لتسجيل المكالمات أو الموقع أو الميزات الحساسة المماثلة تقع عليك واجبات الإشعار/الموافقة الإضافية وفق القانون المحلي.

إذا استندت المعالجة إلى الموافقة يمكنك سحبها في أي وقت دون المساس بمشروعية المعالجة السابقة.

8. المعالجة الآلية والإجراءات والذكاء الاصطناعي

قد تستخدم الخدمة الأتمتة والذكاء الاصطناعي للإبداعات والاستهداف والتحسين ووكلاء الدردشة/الصوت والإجراءات الآلية المعتمدة. المخرجات دعم قرار أو أتمتة أذنت بها؛ المسؤولية النهائية عليك.

يمكنك بتعليماتك كشف بيانات الحساب لموصلات دردشة/ذكاء اصطناعي خارجية (مثل أدوات تشبه ChatGPT/Claude)؛ خطر ذلك النقل عليك.

كقاعدة لا نتخذ قرارات آلية فقط ذات أثر قانوني أو مماثل. إن فعلنا تبقى حقوق الاعتراض والمراجعة البشرية.

لا يُرسَل إلى مزوّدي الذكاء الاصطناعي (OpenAI, L.L.C.، وعند الاستخدام Anthropic PBC؛ الولايات المتحدة) إلا المحتوى اللازم لإنجاز المهمة المطلوبة: ملف العلامة التجارية، وسياق الحملة، ونص الرسالة المعنية عند طلب مسودة رد. يُخفى اسم عملائك وهاتفهم وبريدهم الإلكتروني قبل الإرسال (مثل «عميل #ab12cd» و«+90 5 * **12»)، وتُخفى بالطريقة نفسها بيانات الاتصال والهوية الواردة داخل نص الرسالة. هذا نقل دولي للبيانات يتم وفق ضمانات المادة 9 من KVKK والفصل الخامس من GDPR.

9. المشاركة والمعالجون والإفصاح

لا نبيع البيانات الشخصية ولا «نبيعها» أو «نشاركها» للإعلان السلوكي عبر السياقات وفق CCPA/CPRA إلا بما يُسمح لمقدمي الخدمة / الإفصاحات الضرورية.

تتم المشاركة فقط مع: (أ) الاستضافة وCDN والأمن والمراقبة والدفع والبريد/الرسائل/واتساب/الصوت والتحليلات والمصادقة؛ (ب) منصات الإعلانات/التواصل/القياس التي تربطها؛ (ج) الشركات التابعة إن وُجدت؛ (د) السلطات عند الوجوب القانوني؛ (هـ) المعاملات المؤسسية؛ (و) حماية الحقوق — وبالقدر اللازم فقط.

نطبّق شروط معالجة البيانات مع الموردين. تسري أيضاً سياسات المنصات الخارجية؛ Tecrube لا تتحكم بها.

يصل المعالجون الفرعيون المذكورون أدناه إلى البيانات للغرض المبيَّن فقط دون أي غرض آخر. ولا يتلقى المعالجون الموسومون بعبارة «فقط عند الربط» أي بيانات ما لم تربط الحساب المعني. وتُحدَّث هذه القائمة كلما أُضيف مزوّد جديد، ويُعلَن عن التغييرات بإشعار داخل المنتج.

OpenAI, L.L.C. — توليد النصوص والمحتوى، والتصنيف. منطقة المعالجة: الولايات المتحدة. البيانات المنقولة: نص الطلب (المُوجِّه): ملف العلامة التجارية وسياق الحملة، ونص الرسالة المعنية عند طلب مسودة رد. وتُحجب أسماء العملاء وأرقام هواتفهم وعناوين بريدهم الإلكتروني (بما فيها الواردة داخل الرسالة) قبل الإرسال.

Anthropic PBC — توليد النصوص والمحتوى، وشرح القرارات. منطقة المعالجة: الولايات المتحدة. البيانات المنقولة: نص الطلب (المُوجِّه): ملف العلامة التجارية وسياق الحملة، ونص الرسالة المعنية عند طلب مسودة رد. وتُحجب أسماء العملاء وأرقام هواتفهم وعناوين بريدهم الإلكتروني (بما فيها الواردة داخل الرسالة) قبل الإرسال.

Google LLC (Gemini API) — توليد النصوص وتلخيصها. منطقة المعالجة: الولايات المتحدة / الاتحاد الأوروبي. البيانات المنقولة: نص الطلب (المُوجِّه): ملف العلامة التجارية وسياق الحملة، ونص الرسالة المعنية عند طلب مسودة رد. وتُحجب أسماء العملاء وأرقام هواتفهم وعناوين بريدهم الإلكتروني (بما فيها الواردة داخل الرسالة) قبل الإرسال.

Groq, Inc. — توليد النصوص بزمن استجابة منخفض. منطقة المعالجة: الولايات المتحدة. البيانات المنقولة: نص الطلب (المُوجِّه): ملف العلامة التجارية وسياق الحملة، ونص الرسالة المعنية عند طلب مسودة رد. وتُحجب أسماء العملاء وأرقام هواتفهم وعناوين بريدهم الإلكتروني (بما فيها الواردة داخل الرسالة) قبل الإرسال.

OpenRouter, Inc. — توجيه النماذج (فقط إذا اختاره أحد المسؤولين). منطقة المعالجة: الولايات المتحدة. البيانات المنقولة: نص الطلب (مع حجب أسماء العملاء وأرقام هواتفهم وعناوين بريدهم الإلكتروني)، ويُمرَّر إلى النموذج المختار.

Armitage Labs OÜ (Creem) — معالجة الطلبات وتحصيل المدفوعات والضرائب والفوترة والمبالغ المستردة بصفتها التاجر المسجّل (Merchant of Record). منطقة المعالجة: الاتحاد الأوروبي. البيانات المنقولة: الاسم والبريد الإلكتروني والبلد والرمز البريدي والرقم الضريبي إن قُدِّم وبيانات الدفع (لا تصل بيانات البطاقة إلى Tecrübe مطلقًا). وبصفتها التاجر المسجّل، تعالج Creem هذه البيانات أيضًا وفق سياسة الخصوصية الخاصة بها. هذا النقل ضروري لعمل الخدمة.

Google Ireland Ltd. (Google Ads, Analytics) — عرض الإعلانات وقياسها — فقط عند ربط حسابك. منطقة المعالجة: الاتحاد الأوروبي / الولايات المتحدة. البيانات المنقولة: معرّف الحساب الإعلاني وبيانات الحملات والتحويلات، عبر الحساب الذي تربطه.

Meta Platforms Ireland Ltd. — عرض الإعلانات ومراسلات Instagram/Messenger — فقط عند الربط. منطقة المعالجة: الاتحاد الأوروبي / الولايات المتحدة. البيانات المنقولة: معرّف الحساب الإعلاني وبيانات الحملات ومحتوى الرسائل.

WhatsApp Business Platform (Meta) — مراسلة العملاء — فقط عند الربط. منطقة المعالجة: الاتحاد الأوروبي / الولايات المتحدة. البيانات المنقولة: رقم الهاتف ومحتوى الرسائل.

TikTok Technology Ltd. — عرض الإعلانات — فقط عند الربط. منطقة المعالجة: الاتحاد الأوروبي / سنغافورة. البيانات المنقولة: معرّف الحساب الإعلاني وبيانات الحملات.

Microsoft Ireland Operations Ltd. (Microsoft Advertising) — عرض الإعلانات وقياسها — فقط عند الربط. منطقة المعالجة: الاتحاد الأوروبي / الولايات المتحدة. البيانات المنقولة: معرّف الحساب الإعلاني وبيانات الحملات والتحويلات.

مزوّدو تسجيل الدخول (Google وApple وMeta وLinkedIn وX) — تسجيل الدخول الموحّد — فقط إذا استخدمته. منطقة المعالجة: الولايات المتحدة / الاتحاد الأوروبي. البيانات المنقولة: الاسم والبريد الإلكتروني ومعرّف المستخدم لدى المزوّد.

DGN Teknoloji A.Ş. (مركز البيانات واستضافة الخوادم) — استضافة الخادم الذي يعمل عليه التطبيق وقاعدة البيانات والنسخ الاحتياطية. منطقة المعالجة: تركيا. البيانات المنقولة: جميع البيانات التي تعالجها الخدمة؛ وكلمات المرور ومفاتيح المزوّدين مشفّرة. هذا النقل ضروري لعمل الخدمة.

خدمة البريد الخاصة بالخادم نفسه (SMTP، على الاستضافة نفسها) — رسائل البريد الإلكتروني التشغيلية: التحقق، وتذكيرات الدفع والتجديد، والتنبيهات. وإذا اعتُمد مزوّد بريد إلكتروني خارجي، يُضاف إلى هذه القائمة باسمه. منطقة المعالجة: تركيا. البيانات المنقولة: عنوان البريد الإلكتروني ومحتوى الرسالة. هذا النقل ضروري لعمل الخدمة.

10. النقل الدولي

قد تُعالج البيانات في تركيا أو المنطقة الاقتصادية الأوروبية أو الولايات المتحدة أو بلدان أخرى فيها بنية تحتية. عند غياب قرار الكفاية نستخدم البنود التعاقدية القياسية لـGDPR وIDTA/الملحق البريطاني والمادة 9 من KVKK وتدابير تكميلية عند الحاجة.

قد يكون النقل ملازماً لخدمة سحابية عالمية ومنصات مدمجة. باستخدام الخدمة تقرّ بهذه النقلات مع مراعاة قواعد الموافقة المحلية الإلزامية.

11. الاحتفاظ

نحتفظ بالبيانات ما دام الحساب والعقد نشطين؛ لمدد الفوترة/الضرائب القانونية؛ وبالقدر اللازم للنزاعات وسجلات الأمن.

عند انتهاء الغرض تُحذف البيانات أو تُتلف أو تُجهَّل أو تُأرشف قانوناً. يكتمل الحذف من النسخ الاحتياطية ضمن دورة تقنية معقولة.

مدد الحذف التلقائي: سجلات الجلسات الملغاة أو المنتهية 30 يومًا؛ سجلات إعادة تعيين كلمة المرور والتحقق من البريد والتفويض 7 أيام؛ الإشعارات المرسلة 90 يومًا (المتضمنة رابط إعادة تعيين 7 أيام)؛ سجلات استدعاءات المساعد (MCP) سنة واحدة؛ رسائل التواصل عبر الموقع ومحادثات المساعد وصندوق وارد العملاء سنتان (فورًا عند حذف الحساب)؛ تسجيلات قائمة الانتظار سنة واحدة. بعدها تُحذف تلقائيًا. تُجهَّل سجلات التدقيق بعد سنتين وتُحذف بعد 5 سنوات.

تُنجَز طلبات الحذف خلال 30 يومًا على الأكثر. تُصدر Creem، التاجر المسجّل (Merchant of Record) لدينا، الفواتيرَ وتحفظها بموجب التزاماتها القانونية الخاصة؛ أما Hero Invest Ltd فتحفظ سجلات الفوترة والمحاسبة لديها لمدة 6 سنوات من نهاية الفترة المحاسبية المعنية، وفقًا لما يقتضيه قانون الشركات والقانون الضريبي في المملكة المتحدة (Companies Act 2006 ss.386–388 وقواعد HMRC لحفظ السجلات)، مقتصرةً على البيانات التي يشترطها القانون. وعند حذف الحساب تُحفظ سجلات موافقاتك لأغراض الإثبات مقرونة بتجزئة (hash) غير قابلة للعكس لعنوان بريدك الإلكتروني بدل العنوان نفسه.

12. الأمن

نطبّق TLS وضبط الوصول والتفويض والتسجيل والتشفير حيث يناسب وفصل البيئات والمراقبة. لا نظام آمناً بنسبة 100%.

نُخطر بالحوادث كما يقتضي القانون. تبقى مسؤولاً عن أمن الحساب (كلمة المرور والمصادقة الثنائية ومفاتيح واجهة البرمجة).

13. حقوقك (عالمياً)

حسب القانون الساري: الوصول والتصحيح والمحو والتقييد والاعتراض وقابلية النقل وسحب الموافقة والشكوى لدى سلطة إشراف (مثل الهيئة التركية أو سلطة المنطقة الاقتصادية الأوروبية أو ICO).

وفق قوانين الولايات الأمريكية مثل CCPA/CPRA (إن انطبقت): المعرفة والحذف والتصحيح والانسحاب من البيع/المشاركة وعدم التمييز. الطلبات: info@tecrube.com.

يمكننا التحقق من الهوية. الطلبات الواهية أو المتكررة أو المفرطة قد تُرفض أو تُحصَّل رسومها. المهل تتبع القانون الساري (عادة 30 يوماً / المهلة القانونية لـCCPA).

يمكنك تنزيل نسخة من بياناتك قابلة للقراءة آليًا كملف ZIP من اللوحة عبر الإعدادات › الأمان › «تنزيل بياناتي» (3 مرات كحد أقصى كل 24 ساعة). ويمكنك في أي وقت سحب موافقتك على رسائل التسويق الإلكترونية أو منحها مجددًا من مفتاح الإعدادات › الإشعارات › «رسائل التسويق»؛ ولا يؤثر ذلك في رسائل الحساب والأمان والفوترة.

تشرح صفحة تعليمات حذف البيانات كيفية حذف البيانات الواردة من حساباتك على Meta (فيسبوك وإنستغرام وواتساب).

14. الأطفال

الخدمة غير موجّهة لمن دون 18 عاماً. لا نجمع بيانات الأطفال عن علم. إن جُمعت خطأً نحذفها. أولياء الأمور: info@tecrube.com.

15. مواقع الغير وDo Not Track

تخضع الروابط الخارجية لممارسات خصوصيتها؛ Tecrube غير مسؤولة عنها.

لا توجد استجابة قطاعية موحّدة لإشارات Do Not Track؛ لا نضمن استجابة موحّدة ما لم يوجب القانون ذلك.

16. التغييرات

يمكننا تحديث هذه السياسة. تُنشر النسخة الحالية بتاريخ «محدّث». قد تُبلَّغ التغييرات الجوهرية بالبريد أو داخل المنتج.

الاستمرار بعد التغيير يُعد قبولاً. إن لم توافق أغلق الحساب وتوقف عن استخدام الخدمة.

17. التواصل

طلبات الخصوصية والبيانات: info@tecrube.com. وهو أيضاً القناة الأساسية لإشعارات الخصوصية الرسمية.