سياسة الخصوصية

١. المتحكّم في البيانات

استوديو ويسبر (whisper.sa) — مقرّه الخُبر، المملكة العربية السعودية.

التواصل بشأن الخصوصية: hello@whisper.sa.

٢. البيانات التي نجمعها

• نموذج التشخيص (/audit): الرابط الذي تُدخله، وبصمة IP مُجزّأة (SHA-256) لمنع الاستخدام المفرط. اختيارياً: بريدك الإلكتروني إن طلبت تنزيل PDF أو الاشتراك بالنشرة.

• النشرة الإخبارية: بريدك الإلكتروني، اللغة المختارة، مصدر الاشتراك (نموذج تشخيص، صفحة ملاحظات، إلخ)، وبصمة IP مُجزّأة (للأمان فقط).

• نموذج الموجز (/brief): الاسم، البريد الإلكتروني، الشركة، الميزانية، النطاق، نبذة عن المشروع.

• التحليلات (بعد موافقتك): إحصاءات صفحات مُجمّعة، خرائط نقر، تسجيلات جلسات مجهولة الهوية. لا نربط هذه ببياناتك الشخصية.

٣. أغراض الاستخدام

• تشغيل خدمات الموقع (التشخيص، النشرة، نموذج التواصل).

• حماية الموقع من الإساءة (rate-limit عبر بصمات IP مُجزّأة).

• تحسين تجربة الموقع (بعد موافقة المستخدم على التحليلات).

• التواصل التحريري في حال اشتراكك بالنشرة (لا حملات إعلانية).

٤. الأساس القانوني

نستند إلى موافقتك الصريحة لأغراض التحليلات والاشتراك بالنشرة. لأغراض التشغيل الأساسية (حماية الموقع، تقديم الخدمة)، نستند إلى المصلحة المشروعة وفق نظام حماية البيانات الشخصية.

٥. مدّة الاحتفاظ

• تقارير التشخيص: نحتفظ بها لمدّة ١٢ شهراً، ثم نحذف منها بريدك الإلكتروني وبصمة IP تلقائياً (Anonymize). تبقى المقاييس المجمّعة بدون معرّفات شخصية.

• المشتركون بالنشرة: نحتفظ ببيانات الاشتراك حتى إلغاء الاشتراك. عند الإلغاء، نحذف بصمة IP فوراً ونوقف الإرسال.

• طلبات الموجز: نحتفظ بها ٢٤ شهراً لمتابعة المحادثات، ثم نحذفها أو نُجهّل التعريف الشخصي.

• طلبات الحذف الصريحة: نُكملها خلال ٤٨ ساعة عبر /privacy/delete.

٦. حقوقك

وفق PDPL، يحقّ لك: الوصول إلى بياناتك، تصحيحها، حذفها، تقييد معالجتها، سحب موافقتك في أي وقت. للوصول إلى أيّ من هذه الحقوق، أرسل طلباً إلى hello@whisper.sa أو استخدم نموذج /privacy/delete.

يمكنك تغيير تفضيلات الكوكيز في أيّ لحظة من رابط «إدارة الكوكيز» في تذييل الموقع.

٧. مزوّدو الخدمات (Subprocessors)

• Vercel — استضافة الموقع (الولايات المتحدة).

• Payload Cloud / Postgres — قاعدة البيانات.

• Resend — إرسال البريد الإلكتروني (المعاملات + النشرة).

• Google PageSpeed Insights + Chrome UX Report — مصدر بيانات أدوات التشخيص.

• Mozilla Observatory — فحوصات الأمان للتشخيص العميق.

• Google Analytics 4 + Microsoft Clarity + PostHog — تحليلات (بعد الموافقة فقط).

٨. النقل الدولي

بعض مزوّدي الخدمات يعالجون البيانات خارج المملكة (Vercel، Resend، Google). نختار مزوّدين يلتزمون بمعايير حماية بيانات معترف بها دولياً. باستخدامك الموقع، توافق على هذا النقل.

٩. الأطفال

خدماتنا موجّهة للشركات والمحترفين. لا نجمع عن قصد بيانات من أيّ شخص دون ١٨ عاماً.

١٠. الشكاوى

في حال وجود شكوى تتعلّق بمعالجة بياناتك، تواصل أولاً معنا على hello@whisper.sa. إذا لم تُحلّ خلال ٣٠ يوماً، يحقّ لك التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).