آخر تحديث: ٨ مايو ٢٠٢٦

سياسة الخصوصية

توضح هذه الصفحة كيف تجمع Sharing Reality (الاستوديو) البيانات الشخصية وتستخدمها وتحميها وفق نظام حماية البيانات الشخصية السعودي (PDPL، المرسوم الملكي رقم م/١٩). هذا هو الأساس الذي نعمل بموجبه؛ إذا تعارض أي بند هنا مع اتفاقية مكتوبة وقعّناها معك، فإن الاتفاقية تكون هي المرجع.

١. من نحن

Sharing Reality استوديو فعاليات وعلامات تجارية مسجّل في جدة، المملكة العربية السعودية. لأغراض النظام، نحن المتحكم بالبيانات الشخصية التي نجمعها عبر هذا الموقع وبوابة العميل والفعاليات التي ننفّذها لعملائنا.

٢. ما الذي نجمعه

بيانات نموذج الاتصال — الاسم، البريد المهني، الشركة، الهاتف، والموجز الذي ترسله عند تعبئة نموذج الاتصال أو الواجهة المضمّنة.
بيانات الحساب — للعملاء الذين يقبلون الدعوة إلى البوابة: الاسم الكامل، البريد المهني، اسم الشركة، أي تسجيلات صوتية أو ملاحظات مقدّمة عبر البوابة.
البيانات التشغيلية — الفعاليات التي تعتمدها، الفواتير الصادرة لك، نص المقترح، قراراتك على الموافقات لكل قسم، وأي أصول مرفوعة (شعارات، أدلة العلامة، صور).
البيانات التقنية — عنوان IP وسلسلة متصفّح المستخدم تُسجَّل في سجل المراجعة عند اتخاذ إجراء مهم (الاعتماد، إنشاء الحساب، تسجيل الدخول).
ملفات تعريف الارتباط — راجع سياسة ملفات تعريف الارتباط.

٣. لماذا نعالجها

للرد على استفسارك وإعداد مقترح للفعالية المطلوبة.
لتنفيذ فعالية تم تكليفنا بها — تنسيق الموردين، التنفيذ الميداني، التسوية بعد الفعالية.
للفوترة وتحصيل المدفوعات.
لتحسين أنظمتنا الداخلية باستخدام تجميعات مجهولة الهوية. لا تُغذَّى البيانات الشخصية مباشرةً للنماذج الذكية.
للوفاء بالالتزامات النظامية والضريبية وفق الأنظمة السعودية.

٤. الأساس النظامي

تستند معظم عمليات المعالجة إلى التعاقد (لا يمكن تنفيذ الفعالية دون البيانات اللازمة)، أو إلى المصلحة المشروعة (مثل الاحتفاظ بسجل المراجعة). أما التواصل التسويقي ونموذج الاتصال فيستندان إلى الموافقة، ويمكن سحبها في أي وقت بمراسلة مسؤول حماية البيانات (انظر القسم ٩).

٥. الجهات المتلقية والمعالجون من الباطن

نشارك البيانات الشخصية فقط مع:

معالجين من الباطن بموجب اتفاقيات مكتوبة: Supabase (قاعدة البيانات)، Railway (الاستضافة)، Resend (البريد التشغيلي)، Anthropic وOpenAI (نماذج لغوية)، Google (Gemini للبحث وتحويل الصوت إلى نص)، Cloudflare (الحماية على حافة الشبكة).
الموردين الذين تتعامل معهم عبرنا — فقط بالقدر اللازم لتنفيذ خدمتهم.
الجهات الحكومية عند الاقتضاء النظامي — الترخيص (GEA / SCEGA / الدفاع المدني / الأمانة) والضريبة (هيئة الزكاة والضريبة والجمارك).

٦. النقل خارج المملكة

يقوم بعض المعالجين بتشغيل بنية تحتية خارج المملكة. نعتمد على آليات النقل المسموح بها وفق المادة ٢٩ من النظام ولوائحه التنفيذية. لا ننقل البيانات إلى دول لم يُعتَرف بكفاية الحماية فيها دون ضمانات تعاقدية مكافئة.

٧. مدد الاحتفاظ

نماذج الاتصال: ٢٤ شهرًا أو طوال علاقة العميل.
حسابات بوابة العميل: مدة العلاقة + ٥ سنوات.
سجلات الفعاليات: ١٠ سنوات من تاريخ التسليم.
سجل المراجعة: ٥ سنوات.
التسجيلات الصوتية: ٩٠ يومًا من النسخ، ثم تُحذف (يحتفظ الموجز المنظَّم).

٨. حقوقك

وفق النظام لك الحق في:

الاطلاع على بياناتك الشخصية لدينا.
تصحيح البيانات غير الدقيقة.
طلب الحذف، مع مراعاة التزامات الاحتفاظ.
نقل بياناتك بصيغة مقروءة آلياً.
الاعتراض على عمليات معالجة محددة.
سحب الموافقة عندما تكون أساس المعالجة.

قدّم طلبك عبر /data-subject-request. نرد خلال ٣٠ يومًا وفق المادة ٢٢ من النظام.

٩. مسؤول حماية البيانات

للتواصل في أمور الخصوصية أو لممارسة حقوقك:

privacy@sharing-reality.com

يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) إن رأيت أننا عالجنا بياناتك بطريقة مخالفة للنظام.

١٠. التغييرات

نحدّث هذه السياسة عندما تتغير ممارساتنا. يعكس تاريخ «آخر تحديث» في الأعلى آخر مراجعة. تُبلَّغ التغييرات الجوهرية لمستخدمي البوابة عبر البريد قبل سريانها بـ٣٠ يومًا على الأقل.

هذه الوثيقة هي الأساس التشغيلي للاستوديو. حيث تتعارض مع اتفاقية مكتوبة، تكون الاتفاقية هي المرجع. صيغت بما يتوافق مع نظام حماية البيانات الشخصية ولوائحه التنفيذية الصادرة عن SDAIA.