سياسة الخصوصية
آخر تحديث: 13 سبتمبر 2026 · سارية اعتبارًا من: 13 سبتمبر 2026
Linkspot.bio ("Linkspot"، "نحن") هي المتحكم في البيانات لخدمات الرابط في السيرة الذاتية (link-in-bio) ورموز QR والتحليلات المقدَّمة على linkspot.bio ونطاقاتها الفرعية ("الخدمة"). توضح هذه السياسة البيانات الشخصية التي نجمعها عند استخدامك للخدمة، ولماذا وعلى أي أساس قانوني نعالجها، ومع من نشاركها، وما الحقوق التي تتمتع بها بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي ("GDPR") ولائحة GDPR في المملكة المتحدة وقانون حماية البيانات الشخصية التركي رقم 6698 ("KVKK").
1. النطاق والأدوار
- المتحكم بالنسبة لأصحاب الحسابات: بيانات المستخدمين الذين يسجّلون وينشئون صفحات ("الأعضاء").
- المتحكم / المعالج بالنسبة للزوار: بيانات الأشخاص الذين يشاهدون الصفحات العامة للأعضاء ("الزوار"). بالنسبة للبيانات التي يجمعها العضو عبر النماذج أو كتل جمع البريد الإلكتروني أو الاستطلاعات على صفحته، يكون العضو هو المتحكم ويعمل Linkspot كمعالج.
2. البيانات التي نجمعها
2.1 البيانات التي تقدّمها لنا
- بيانات الحساب: الاسم واسم المستخدم وعنوان البريد الإلكتروني وكلمة المرور (تُخزَّن فقط كتجزئة أحادية الاتجاه) وصورة الملف الشخصي وبيانات الهوية التي تمررها Google أو Apple عند استخدام تسجيل الدخول الاجتماعي.
- محتوى الصفحة: النبذة والروابط والصور ومقاطع الفيديو والمنتجات والنماذج وأي شيء آخر تضيفه إلى صفحتك.
- بيانات الفوترة: الخطة وتفاصيل الفاتورة (اسم الشركة والعنوان والرقم الضريبي). أرقام البطاقات لا تصل أبدًا إلى خوادم Linkspot؛ بل يعالجها مزوّد الدفع لدينا (iyzico أو Stripe أو PayTR) وفق معيار PCI-DSS.
- مراسلات الدعم: كل ما ترسله إلينا عبر نموذج التواصل أو بالبريد الإلكتروني.
2.2 البيانات التي تُجمع تلقائيًا
- بيانات الاستخدام والجهاز: عنوان IP ونوع المتصفح ونظام التشغيل وفئة الجهاز (هاتف / جهاز لوحي / سطح مكتب) والصفحة المُحيلة واللغة والصفحة المعروضة والرابط الذي تم النقر عليه.
- الموقع التقريبي: رمز الدولة المشتق من عنوان IP. عنوان IP نفسه لا يُكتب في سجلات التحليلات؛ يُحتفظ بالدولة فقط.
- ملفات تعريف الارتباط والتقنيات المشابهة: راجع سياسة ملفات تعريف الارتباط.
2.3 بيانات الزوار
عند مشاهدتك لصفحة Linkspot عامة نعالج فقط بيانات الاستخدام المستعارة الهوية المذكورة في البند 2.2. إذا أرسلت نموذجًا أو اشتركت أو صوّت في استطلاع على صفحة ما، تُسلَّم تلك المعلومات إلى صاحب الصفحة وتخضع لممارسات الخصوصية الخاصة به.
3. الأغراض والأسس القانونية
| الغرض | البيانات | الأساس القانوني (المادة 6 من GDPR / المادة 5 من KVKK) |
|---|---|---|
| إنشاء حسابك والمصادقة وتقديم الخدمة | بيانات الحساب والصفحة | تنفيذ العقد |
| المدفوعات والفوترة والمحاسبة | بيانات الفوترة | العقد؛ الالتزام القانوني (قانون الضرائب) |
| تزويد أصحاب الصفحات بإحصاءات الزوار | بيانات استخدام مستعارة الهوية | المصلحة المشروعة |
| الأمان ومنع إساءة الاستخدام والاحتيال وتحديد المعدل | عنوان IP وبيانات الاستخدام | المصلحة المشروعة؛ الالتزام القانوني |
| رسائل الخدمة (رموز التحقق والفواتير والتنبيهات الأمنية) | البريد الإلكتروني | العقد |
| الرسائل التسويقية | البريد الإلكتروني | الموافقة (يمكن سحبها في أي وقت) |
| ملفات تعريف الارتباط الخاصة بالتحليلات والتفضيلات | معرّفات ملفات تعريف الارتباط | الموافقة |
4. المشاركة
نحن لا نبيع بياناتك الشخصية. نشاركها فقط على النحو التالي وبالقدر الضروري فقط:
- المعالجون: الاستضافة وCDN (Cloudflare)، والبريد الإلكتروني للمعاملات (مزوّد SMTP لدينا)، والمدفوعات (iyzico / Stripe / PayTR)، ومراقبة الأخطاء (Sentry)، والحماية من الروبوتات (Cloudflare Turnstile). كل معالج ملتزم باتفاقية معالجة بيانات.
- أصحاب الصفحات: البيانات التي تدخلها في نموذج أحد الأعضاء تُسلَّم إلى ذلك العضو.
- المتطلبات القانونية: استجابةً لأمر قضائي أو طلب من النيابة العامة أو طلب ملزم من سلطة مختصة.
- المعاملات المؤسسية: في حالة الاندماج أو الاستحواذ أو بيع الأصول، مع الخضوع لهذه السياسة.
5. عمليات النقل الدولية
خوادمنا مستضافة في تركيا. بسبب خدمات CDN والبريد الإلكتروني والدفع، قد تُنقل البيانات إلى معالجين في الاتحاد الأوروبي أو الولايات المتحدة. تستند عمليات النقل هذه إلى قرارات الملاءمة أو البنود التعاقدية القياسية للاتحاد الأوروبي أو الضمانات المكافئة بموجب المادة 9 من KVKK أو موافقتك الصريحة.
6. الاحتفاظ بالبيانات
- بيانات الحساب: طوال مدة وجود حسابك؛ وتُحذف نهائيًا خلال 30 يومًا من طلب الحذف.
- الفواتير وسجلات الدفع: 10 سنوات، كما يقتضي قانون الضرائب.
- أحداث التحليلات (الدولة والجهاز والمُحيل): 24 شهرًا، ثم تُجمَّع.
- سجلات الوصول والأمان: بين سنة وسنتين، كما يقتضي القانون التركي رقم 5651.
- محادثات الدعم: 3 سنوات بعد آخر رسالة.
7. الأمان
تُشفَّر البيانات أثناء النقل باستخدام TLS 1.2 أو أحدث. تُخزَّن كلمات المرور بتجزئة أحادية الاتجاه مع تمليح؛ وتُشفَّر الإعدادات الحساسة مثل مفاتيح API وبيانات اعتماد SMTP على مستوى التطبيق. الوصول مقيّد بصلاحيات قائمة على الأدوار وتُسجَّل الإجراءات الإدارية في سجل تدقيق. في حال حدوث خرق للبيانات الشخصية نُخطر السلطة الرقابية والمستخدمين المتأثرين ضمن المهل القانونية (في موعد لا يتجاوز 72 ساعة).
8. حقوقك
بموجب المواد 15-22 من GDPR والمادة 11 من KVKK يحق لك الاطلاع، والوصول إلى بياناتك والحصول على نسخة منها، والتصحيح، والمحو ("الحق في النسيان")، وتقييد المعالجة، والاعتراض، ونقل البيانات، وسحب الموافقة. يمكنك ممارسة هذه الحقوق من الحساب → الملف الشخصي → بياناتي أو بمراسلة [email protected]. نرد مجانًا خلال 30 يومًا. يمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات الشخصية التركية أو السلطة الرقابية في الدولة العضو بالاتحاد الأوروبي التي تقيم فيها.
9. الأطفال
الخدمة غير موجهة للأطفال دون سن 13 عامًا؛ ويجب على المستخدمين دون 18 عامًا التسجيل بموافقة ولي الأمر. إذا علمنا أننا جمعنا بيانات طفل دون موافقة مناسبة نحذفها على الفور.
10. التغييرات
قد نحدّث هذه السياسة من وقت لآخر. بالنسبة للتغييرات الجوهرية نقدّم إشعارًا قبل 14 يومًا على الأقل عبر البريد الإلكتروني أو إشعار داخل التطبيق. النسخة الحالية منشورة دائمًا على هذه الصفحة.
11. التواصل
المتحكم: Linkspot.bio · الخصوصية: [email protected] · الدعم: [email protected]