سياسة الخصوصية

1. باختصار

هذا ملخّص موجز. أما التفاصيل الكاملة فترد في الأقسام أدناه، وهي التي تسود في حال وجود أي تعارض.

• من يُشغّل Wevion: شركة Bhblasted SRL SB (الرقم الضريبي IT08466861211)، وهي شركة إيطالية، هي المتحكم في البيانات فيما يخص حسابك. للتواصل: privacy@wevion.ai
• ما الذي نجمعه: بيانات الحساب والفوترة، وطريقة استخدامك للمنصّة، وبيانات من حسابات الإعلانات التي تربطها، وتفاعلات الدعم والمحادثة مع الذكاء الاصطناعي، وملفات تعريف الارتباط.
• لماذا: لتشغيل الخدمة (العقد)، ولإصدار الفواتير والحفاظ على أمنها (العقد / المصلحة المشروعة / الالتزام القانوني)، ولأغراض التحليلات المجمّعة (المصلحة المشروعة)، وللتسويق (بموافقتك وحدها).
• بياناتك لا تُباع. نحن لا نبيعها مقابل المال. وقد تُعدّ بعض ملفات تعريف الارتباط الإعلانية "مشاركة" (share) بموجب قانون كاليفورنيا؛ وخلال النسخة التجريبية المغلقة يمكنك طلب الانسحاب بمراسلتنا على privacy@wevion.ai.
• حقوقك: الوصول إلى بياناتك وتصحيحها وحذفها وتصديرها والاعتراض على معالجتها. ويمكن لمستخدمي الاتحاد الأوروبي والمملكة المتحدة والمنطقة الاقتصادية الأوروبية تقديم شكوى إلى سلطة حماية البيانات لديهم (وفي إيطاليا: Garante).
• المنصّات الإعلانية: عند ربط Meta أو Google أو غيرهما، تظل مسؤولاً عن الحصول على موافقة صحيحة من الأشخاص الذين توجّه إليهم إعلاناتك. وفيما يخص Meta Business Tools، قد تكون أنت وMeta متحكمَين مشتركَين (راجع قسم Meta).

2. من نحن ودورنا

تُعدّ Bhblasted SRL SB الشركة (Business) بمفهوم CCPA/CPRA والمتحكم في البيانات بمفهوم GDPR فيما يخص البيانات الشخصية لمستخدمي المنصّة (أصحاب الحسابات). أما البيانات الشخصية التي يعالجها عملاؤنا عبر الخدمة (مثل بيانات الجمهور أو العملاء المحتملين)، فتعمل Bhblasted SRL SB بشأنها بصفة مزوّد خدمة (Service Provider) بمفهوم CCPA / معالج بيانات بمفهوم GDPR، وفق التعليمات الموثّقة للعميل. ويبرم عملاء الأعمال (B2B) اتفاقية معالجة بيانات (DPA) منفصلة تحكم أنشطة المعالجة هذه. تتّخذ Bhblasted SRL SB مقرّها داخل الاتحاد الأوروبي (إيطاليا). ولذلك لا يلزم تعيين ممثل في الاتحاد الأوروبي بموجب GDPR Art. 27، لأن Art. 27 تنطبق فقط على المتحكمين غير المستقرّين داخل الاتحاد. ولم نعيّن مسؤول حماية بيانات لأننا غير ملزمين بذلك؛ وتُدار مسائل الخصوصية عبر privacy@wevion.ai. للتواصل بشأن أي سؤال يتعلق بالخصوصية: privacy@wevion.ai.

3. البيانات التي نجمعها

4. كيف نستخدم بياناتك (الأسس القانونية)

5. مشاركة بياناتك وعمليات النقل الدولي

نحن لا نبيع بياناتك الشخصية (لا بالمعنى المتعارف عليه ولا بالتعريف الوارد في CCPA/CPRA). ولا نشارك البيانات الشخصية إلا على النحو التالي:

• المعالجون من الباطن (الاستضافة، وإرسال البريد الإلكتروني، واستدلال الذكاء الاصطناعي، والمدفوعات، والتحليلات). والقائمة الحالية بإصداراتها متاحة على /sub-processors. ونُخطر مسبقاً بأي معالج جديد من الباطن، ويحق للعملاء الاعتراض.
• السلطات القانونية، عندما يقتضي القانون ذلك أو لحماية حقوقنا.
• الجهة المستحوِذة في حالة اندماج أو استحواذ أو بيع أصول (بشرط توفير حماية مكافئة للخصوصية).
• بالنسبة إلى الجهات المستقبِلة خارج المنطقة الاقتصادية الأوروبية، تخضع عمليات النقل لبنود SCCs أو لآلية كفاية (راجع /sub-processors).

6. Meta Business Tools والتحكم المشترك

عند ربط حساب إعلانات Meta واستخدام Meta Business Tools عبر Wevion (مثل Meta Pixel أو Conversions API)، قد تعمل أنت وMeta Platforms بصفة متحكمَين مشتركَين بموجب GDPR Art. 26 فيما يتعلق بجمع بيانات أحداث معيّنة ونقلها، على النحو المبيَّن في ملحق المتحكم (Controller Addendum) / شروط التحكم المشترك الخاصة بـMeta. وفي هذا الترتيب، تعمل Wevion بصفة مزوّد خدمة / معالج لديك، وتُشغّل عملية الربط وفق تعليماتك الموثّقة. وتظل أنت مسؤولاً عمّا يلي:

• الحصول على موافقة صحيحة من الأفراد الذين توجّه إليهم إعلاناتك قبل إطلاق أي حدث عبر البكسل أو الوسم أو Conversions API، حيثما تكون الموافقة مطلوبة؛
• الاحتفاظ بما يثبت تلك الموافقة، بما يتوافق مع متطلبات Meta؛ و
• احترام طلبات الانسحاب وتقديم أي إشعارات يوجبها القانون المحلي لديك.

وتنطبق المبادئ نفسها على الأدوات المماثلة من المنصّات الإعلانية الأخرى التي تربطها. وتوفّر Wevion آليات لاشتراط الموافقة وأدوات للتحكم، لكنها لا تحلّ محلّ أساسك القانوني الخاص لتوجيه الإعلانات إلى جمهورك.

7. مدد الاحتفاظ

بيانات الحساب: طوال فترة نشاط الحساب + 30 يوماً بعد الحذف سجلات الفوترة: بحسب ما يقتضيه القانون الضريبي (عادةً 10 سنوات بموجب القانون الضريبي الإيطالي؛ ولمدة أطول حيثما يفرض قانون آخر معمول به ذلك) سجلات الاستخدام: 180 يوماً (قد يُحتفظ بالتحليلات المجمّعة لمدة أطول في صورة مجهولة الهوية) تذاكر الدعم: 3 سنوات سجلات الموافقة التسويقية: حتى سحب الموافقة + سنتان بيانات حسابات الإعلانات: طوال فترة تفعيل الربط؛ وتُحذف عند الطلب سجلّ محادثات الذكاء الاصطناعي: بحسب إعداد الحساب (قابل للتخصيص؛ الافتراضي 12 شهراً)

8. حقوقك

9. كاليفورنيا: عدم البيع أو المشاركة والإشعار عند الجمع

نحن لا نبيع المعلومات الشخصية مقابل المال. وقد تُعدّ بعض ملفات تعريف الارتباط والأدوات الإعلانية (مثل Meta Pixel وGoogle Ads) "مشاركة" (share) لأغراض الإعلانات السلوكية عبر السياقات بموجب CPRA، حتى من دون مقابل مالي. وخلال النسخة التجريبية المغلقة الحالية يمكنك إعادة فتح لوحة "تفضيلات ملفات تعريف الارتباط" من تذييل التطبيق لمراجعة فئات ملفات تعريف الارتباط المستخدمة، ويمكنك الانسحاب من أي "مشاركة" لمعلوماتك الشخصية بمراسلتنا على privacy@wevion.ai. ولا يتوفر بعد عنصر تحكم ذاتي الخدمة باسم "Do Not Sell or Share My Personal Information" ولا معالجة آلية لإشارة Global Privacy Control (GPC)، وسيُفعَّلان قبل فتح الخدمة للجمهور العام؛ وإلى حين ذلك ننفّذ طلبات الانسحاب الواردة بالبريد الإلكتروني خلال 15 يوماً. وعند النقطة التي نجمع فيها المعلومات الشخصية (مثل نموذج التسجيل وشريط ملفات تعريف الارتباط) نقدّم إشعاراً موجزاً عند الجمع يوضّح الفئات التي نجمعها والأغراض وما إذا كانت البيانات تُباع أو تُشارَك، مع رابط إلى هذه السياسة.

10. ميزات الذكاء الاصطناعي واتخاذ القرارات الآلية

تساعدك ميزات الذكاء الاصطناعي في Wevion، مثلاً بصياغة النصوص أو إنشاء الأصول الإبداعية أو اقتراح تعديلات على الميزانية. وهي لا تتخذ قرارات آلية تُنتج آثاراً قانونية أو آثاراً مماثلة في الأهمية عليك بموجب GDPR Art. 22. فأنت تراجع دائماً مخرجات الذكاء الاصطناعي قبل نشرها أو التصرف بناءً عليها، والقرارات النهائية تعود إليك. وتُقدَّم مخرجات الذكاء الاصطناعي "كما هي"، وأنت مسؤول عن مراجعتها من حيث الدقة والامتثال وتصفية الحقوق قبل استخدامها (راجع شروط الخدمة، قسم “ميزات الذكاء الاصطناعي والتعلم الآلي”). ونحن لا نبيع أوامرك النصية ولا نستخدمها لتدريب نماذج تابعة لأطراف ثالثة دون موافقتك. تقنية ADMT في كاليفورنيا (سارية اعتباراً من 1 يناير 2026): بقدر ما تُعامَل أي ميزة بوصفها تقنية اتخاذ قرارات آلية بموجب قواعد CPRA، يجوز للمقيمين في كاليفورنيا الانسحاب وطلب معلومات عن المنطق المستخدم بمراسلتنا على privacy@wevion.ai.

11. الأمن

نستخدم تدابير تقنية وتنظيمية تتناسب مع درجة الخطر (GDPR Art. 32). ولا يوجد نظام آمن بشكل كامل؛ وفي حال وقوع خرق، نُخطر المستخدمين المتأثرين والسلطات وفق ما يقتضيه القانون المعمول به.

• تشفير أثناء النقل بمعيار TLS 1.2+
• تشفير الحقول الحسّاسة أثناء التخزين (AWS KMS)
• التحكم في الوصول القائم على الأدوار، وMFA للوصول إلى بيئة الإنتاج
• فحص دوري للثغرات
• خطة موثّقة للاستجابة للحوادث
• تدريب الموظفين على الخصوصية والأمن
• GDPR Art. 33–34: إخطار السلطة الرقابية خلال 72 ساعة حيثما لزم، وإخطار الأفراد المتأثرين دون تأخير لا مبرر له
• CCPA/CPRA وقوانين الولايات الأمريكية: الإشعار دون تأخير غير معقول، وفق ما تفرضه هذه القوانين

12. بيانات الأطفال

Wevion خدمة موجّهة للأعمال (B2B) وليست موجّهة إلى الأطفال دون سن 18 عاماً (أو دون 16 عاماً في الاتحاد الأوروبي). ونحن لا نجمع عن علم بيانات من أطفال دون 13 عاماً (COPPA في الولايات المتحدة). وإذا كنت تعتقد أن طفلاً قدّم لنا بيانات، فتواصل معنا على privacy@wevion.ai لحذفها.

13. التعديلات على سياسة الخصوصية هذه

قد نحدّث هذه السياسة من وقت لآخر. وتسري التعديلات الجوهرية بعد 30 يوماً من إخطارك بالبريد الإلكتروني أو بإشعار داخل التطبيق. أما التحديثات غير الجوهرية (التوضيحات، والمعالجون الجدد من الباطن المشمولون ببنود SCCs) فتُنشر مع تحديث تاريخ "آخر تحديث". ويُحدَّد كل إصدار برقم إصدار وتاريخ سريان، وتُسجَّل موافقتك على الإصدار المحدد الساري وقت قبولك.

14. التواصل

استفسارات الخصوصية: privacy@wevion.ai Bhblasted SRL SB, عناية: Privacy Via Boscofangone SNC, Zona ASI, Lotto C8, 80035 Nola (NA), إيطاليا الرقم الضريبي IT08466861211