من المسؤول عن معلوماتك
المشغِّل. تُشغِّل Roya سوق المقاطع القصيرة على العنوان royaapp.co. تنشر العلامات التجارية حملاتها، ويُنتج صنّاع المحتوى مقاطع قصيرة وينشرونها على حساباتهم الخاصة، ويُدفع لهم مقابل المشاهدات المتحقَّق منها. وRoya هي التي تقرّر ما هي البيانات الشخصية التي تُجمع على المنصّة ولأي غرض، وهي المسؤولة عنها. وفي هذه السياسة، تعني كلمة «Roya» و«نحن» مشغِّل royaapp.co. وRoya منتَج تابع لمؤسسة هولا موندو للتصميم الجرافيكي، وهي مؤسسة فردية مسجَّلة في مملكة البحرين بالسجل التجاري رقم 135131-1. وعنوانها المسجَّل مذكور في قسم التواصل في آخر هذه الوثيقة.
مزوّد خدمة الدفع. مزوّد خدمات الدفع لدى Roya هو Tap Payments. وحين تُصرف الدفعة عبر حوالة مصرفية بدلاً من ذلك، ينفّذها موظفو الشؤون المالية في Roya من خلال مصرف في مملكة البحرين. ولا تحتفظ Roya بأموالك في أي وقت، ولا تُشغّل محفظة إلكترونية: سجلاتنا تبيّن من له وما عليه، والأموال نفسها تبقى لدى مزوّد خدمة الدفع أو لدى المصرف.
التواصل. لأي أمر يتعلق بهذه السياسة — استفسار، أو طلب الاطلاع على معلوماتك أو تصحيحها أو مسحها، أو اعتراض على قرار آلي، أو شكوى، أو إبلاغ عن مشكلة أمنية أو خرق مشتبه به للبيانات — راسلنا على founder@royaapp.co. يقرأ الرسالة إنسان. ولا يُكلّفك أيٌّ من ذلك شيئاً.
نطاق توفّر Roya. إن Roya موقع إلكتروني. ولا يوجد تطبيق جوّال منشور لـ Roya. وسنُحدّث هذه السياسة قبل أن يجمع أي تطبيق منها شيئاً.
اللغات. تُنشر هذه السياسة باللغتين العربية والإنجليزية. وإذا وجدت اختلافاً بين النسختين، فأبلغنا على founder@royaapp.co وسنقوم بتصحيحه.
باختصار
- لا يوجد في Roya أي إعلانات، ولا أي حزمة تحليلات، ولا بكسل تتبّع، ولا تسجيل للجلسات، ولا تتبّع عبر المواقع. ولا يوجد شريط لطلب الموافقة على ملفات تعريف الارتباط، لأنه لا يوجد أصلاً ما هو اختياري لتوافق عليه، ولا يُحجب أي جزء من الموقع خلف قبول ملفات تعريف الارتباط.
- لا نرسل مواد تسويقية، ولا نبيع البيانات الشخصية. ولم نفعل ذلك قط.
- بيانات البطاقات والمستندات التي يطلبها منك مزوّد خدمة الدفع لا تمرّ عبر أنظمة Roya إطلاقاً. غير أننا نحتفظ بأنفسنا بمستندات من نوع مستندات الهوية: مستند الترخيص الإعلاني الذي يرفعه صانع المحتوى حين تشترطه دولة ما، وأي مستند ترفقه أنت بتظلّم.
- طلب الحذف صار يمحو حسابك — بعد أربعة عشر يوماً من تقديمه. ويمكنك التراجع في أي وقت خلال تلك الأيام الأربعة عشر، غير أن أمراً واحداً يُتلَف من فوره ولا يُعيده التراجع: رموز الوصول إلى حساباتك المربوطة على منصات التواصل، وستربط تلك الحسابات من جديد بنفسك. وبعد انقضاء الأيام الأربعة عشر تُحذف ملفاتك المرفوعة وبيانات دخولك وبياناتك المصرفية حذفاً كاملاً، ويُستبدل اسمك وبريدك الإلكتروني ورقم هاتفك ومعرّفاتك على منصات التواصل في مكانها. وتبقى السجلات المالية وسجلات الاحتيال والتحقق والتدقيق محفوظة دون أن تحمل هويتك، وهناك أنواع من السجلات لا يمكن بلوغها إطلاقاً. ويبيّن القسم 15 بالضبط ما الذي يزول وما الذي يبقى.
- هناك عدة أنواع من السجلات لا يستطيع أحد تغييرها أو حذفها، بمن في ذلك نحن — إذ تمنع قاعدة البيانات نفسها ذلك. ولا يبلغها المحو كذلك. وبعض هذه السجلات يتضمّن بيانات شخصية، ونحن بعد المحو نمنع الوصول إليها بدل إزالتها.
- بإمكان درجة آلية أن تضع إشارة اشتباه على مقطعك وتحجبه عن الاعتماد دون تدخّل أي شخص، ويمكن كذلك إيقاف الدفعات آلياً. أما الإشارة في النطاق الأعلى فلا يرفعها إلا إنسان، ولك أن تطلب إعادة النظر من قِبَل إنسان دون مقابل.
- تُعالَج معلوماتك خارج مملكة البحرين وخارج المملكة العربية السعودية، وبعضها يوجد على وسائط تخزين لا نستطيع تثبيتها في دولة واحدة بعينها.
- حيث تشترط قواعد الإعلان في دولة ما ذلك، يظهر رقم ترخيصك التنظيمي في المنشور الذي تنشره أنت بنفسك، فيصبح بذلك علنياً.
- بمجرد نشر نتائج المسابقة، تصبح لوحة الترتيب علنية — أسماء الحسابات والمراكز ودرجات المحكّمين، ظاهرة دون الحاجة إلى تسجيل الدخول.
- بعض ما تصفه هذه السياسة لم يُفعَّل بعد. ويُعدّد القسم 2 ما هو كذلك، بدلاً من تركك تفترض أن كل شيء يعمل.
1. دليل الأقسام
تصف الأقسام من 3 إلى 9 ما نجمعه ومن يتسلّمه. وتتناول الأقسام من 10 إلى 13 الأمن، ولماذا يحق لنا المعالجة، والتسويق وملفات تعريف الارتباط، وأين تُحفظ معلوماتك. ويتناول القسمان 14 و15 مدة الاحتفاظ وما الذي يمحوه حذف حسابك فعلياً. وتتناول الأقسام من 16 إلى 19 حقوقك، والسن، والقواعد الخاصة بكل دولة، وإشعارات المنصات، وكيفية تقديم الشكوى. ويتناول القسم 20 كيفية تعديلنا لهذه السياسة، ويتضمّن القسم 21 بيانات التواصل وبيانات السجل التجاري.
2. ما لم يُفعَّل بعد
نُفضّل أن نصارحك بهذا على أن نكتب بقية السياسة بصيغة المضارع التي لا تستحقها.
- الربط مع Instagram و TikTok غير متاح. كلاهما معطّل، ولا يقرأ أي نظام في Roya عدد المشاهدات على Instagram أو TikTok. واليوم يجري التحقق من المشاهدات على YouTube (آلياً) وعلى Snapchat (يدوياً).
- لا يوجد تطبيق جوّال لـ Roya ولا إشعارات فورية. ولا نحتفظ لك بأي رمز إشعارات للجهاز. وتصلك الرسائل داخل المنصّة وعبر البريد الإلكتروني فقط.
- لم تُجهَّز بعد بنيتنا للمهام المجدولة في الخلفية. فالقراءة المتكرّرة لأعداد المشاهدات الموصوفة في القسم 6، وجدول الحذف الآلي في القسم 14، ومهمة محو الحسابات الليلية في القسم 15، جميعها تعمل كمهام مجدولة. وإلى أن تصبح تلك البنية فعّالة، فإنها تصف ما هو مُهيّأ في النظام لا شيئاً يجري كل ليلة. وهذا يهمّ في الحذف أكثر من غيره: إذ يُسجَّل الطلب وتبدأ مهلته البالغة أربعة عشر يوماً، لكن المحو نفسه لا يقع إلا حين تعمل تلك المهمة.
- لم يُختبر تكاملنا مع خدمة الدفع على البيئة التشغيلية الفعلية لـ Tap. ويصف القسم 7 ما نرسله إلى Tap عند استحقاقك لدفعة. وإذا تبيّن أن متطلبات Tap نفسها أوسع من ذلك، فسنُحدّث هذه السياسة قبل إرسال أي شيء إضافي.
وسنُعدّل هذه السياسة قبل تفعيل أيٍّ من ذلك.
3. ما نجمعه، ولماذا، وما هو إلزامي
حيث يكون الحقل إلزامياً، فإن للامتناع عن تقديمه نتيجة، وهذه النتيجة مذكورة صراحة.
3.1 حسابك
| البيان | إلزامي؟ | الغرض |
|---|---|---|
| الاسم | إلزامي | يُعرِّف حسابك، وهو اسم جهة الصرف الذي نرسله إلى مزوّد خدمة الدفع |
| البريد الإلكتروني | إلزامي | هويتك عند تسجيل الدخول، والعنوان الذي تصل إليه كل رسائل الخدمة |
| كلمة مرور أو مفتاح مرور أو مزوّد لتسجيل الدخول | إلزامي (واحد منها على الأقل) | التحقق من هويتك |
| اللغة، عربية أو إنجليزية | إلزامي، وله قيمة افتراضية | يحدّد لغة الواجهة ولغة رسائلك البريدية |
| نوع الحساب والدور داخل المؤسسة | إلزامي | يحدّد ما يمكنك رؤيته وفعله |
| رقم الهاتف | اختياري | يُسجَّل للتواصل بشأن الصرف والتحقق. ويستطيع موظفو Roya البحث في الحسابات برقم الهاتف، وهو يظهر في القوائم الداخلية للموظفين |
| الصورة الشخصية | اختياري | للعرض فقط |
| حالة الحساب | آلي | نشط، أو موقوف، أو مطلوب حذفه، أو ممحوّ |
| عنوان بروتوكول الإنترنت (IP) ومعرّف المتصفح أو التطبيق لكل جلسة دخول | آلي | أمن الحساب وكشف إساءة الاستخدام |
| البريد الإلكتروني المستخدم لطلب رمز الدعوة | إلزامي لطلب الرمز | ضبط الوصول إلى النسخة التجريبية المغلقة. يبقى هذا السجل حتى لو لم تُكمل التسجيل مطلقاً، ليتمكّن الدعم من تتبّع ما حدث |
وبدون البيانات الإلزامية لا نستطيع إنشاء حساب أو تأمينه.
إذا استخدمت كلمة مرور، فإننا نخزّن بصمة تشفيرية لها ولا نخزّن كلمة المرور نفسها إطلاقاً. وإذا سجّلت مفتاح مرور، فإننا نخزّن مفتاحه العام ومعرّف بيانات اعتماده ونوع الجهاز. وإذا سجّلت الدخول عبر مزوّد مثل Google، فإن نظام تسجيل الدخول لدينا يخزّن معرّف الحساب لدى ذلك المزوّد والرموز التي يُصدرها — وانظر القسم 4 لقيد مهم يتعلق بكيفية حفظ تلك الرموز تحديداً.
3.2 ملف صانع المحتوى، والسن، والترخيص الإعلاني
تُجمع مرة واحدة، عند استكمال ملف صانع المحتوى:
- دولة الإقامة — إلزامية. وهي تحدّد الحملات التي تظهر لك، وقواعد الإعلان في أي دولة تسري على منشوراتك.
- تاريخ الميلاد — إلزامي. ويُخزَّن التاريخ كاملاً، لا مجرد إجابة بنعم أو لا عن تجاوز الثامنة عشرة.
- اللغات — إلزامية، لمطابقتك بالحملات.
- الوضع الضريبي وعملة الصرف — إلزاميان.
- نوع الترخيص الإعلاني ورقمه وتاريخ انتهائه ومستند الترخيص الذي ترفعه — إلزامية حيث تشترط الدولة التي تنشر منها ترخيصاً.
والامتناع عن أيٍّ من هذه يعني أنك لن تستطيع استكمال ملف صانع المحتوى ولن تستطيع المشاركة في الحملات.
تُسجَّل هذه الإجابات مرة واحدة. ولا توجد في المنتج شاشة لتعديلها بعد ذلك، ولا يمكن إعادة إجراء التسجيل التعريفي مرة ثانية. وتُجرى التصحيحات من جانبنا، عبر البريد الإلكتروني — انظر القسم 16.
ويُرفع مستند الترخيص إلى وحدة التخزين الخاصة بـ Roya لدى Cloudflare R2، ويراجعه أحد موظفي الالتزام لدينا، فيسجّل قراراً وملاحظة. وهو ليس محفوظاً لدى مزوّد خدمة الدفع. ويُحذف عند محو حسابك — وهذا هو الشيء الوحيد الذي يحذفه، وهو يحذف كل ملف رفعته لا هذا المستند وحده. انظر القسم 15.
لا تُجري Roya أي معالجة للبيانات الحيوية (Biometrics). فلا يوجد التقاط لصورة ذاتية، ولا مطابقة للوجه، ولا فحص للحيوية في أي من أنظمة Roya، ولا نطلب منك جواز سفر ولا بطاقة هوية وطنية. وأي شيء يطلبه منك مزوّد خدمة الدفع ضمن إجراءات التحقق الخاصة به يخضع لشروط ذلك المزوّد وإشعار الخصوصية الخاص به. وإذا أرفقت مستند هوية بتظلّم، فإنه يُخزَّن مع ذلك التظلّم.
3.3 إذا كنت تعمل لدى علامة تجارية
نخزّن الاسم القانوني لمؤسستك ودولتها والبريد الإلكتروني للفوترة وشعارها، واسم كل شخص مدعوّ إلى المؤسسة وبريده الإلكتروني ودوره. والاسم القانوني والبريد الإلكتروني للفوترة لازمان لتشغيل المؤسسة وإصدار فواتيرها. أما رقم السجل التجاري ورقم التسجيل الضريبي وعنوان الفوترة فهي اختيارية — إذ يمكنك تشغيل مؤسسة بدونها، وإن كانت الفاتورة ستكون أقل اكتمالاً.
وعند إصدار فاتورة، نخزّن نسخة مجمّدة من البيانات القانونية للمؤسسة كما كانت في ذلك التاريخ. ولا تُحدَّث تلك النسخة أبداً، لأن الفاتورة يجب أن تبقى دقيقة بوصفها سجلاً تاريخياً.
3.4 آراء المستخدمين عن المنتج
بعد صرف دفعة، قد نسألك سؤالاً واحداً عن سير العملية، مع تعليق حر اختياري. والإجابة تطوّعية ولا يتوقف عليها شيء. وللتعليق مدة احتفاظ محدّدة — انظر القسم 14.
4. حسابات التواصل الاجتماعي المرتبطة
لتقديم مقطع، تربط الحساب الذي ستنشر منه. وللحساب المرتبط نخزّن المعرّف العام، ومعرّف الحساب لدى المنصّة نفسها، والصلاحيات الممنوحة، وتاريخ انتهاء الرمز، وتاريخ إنشاء الحساب (وهو يغذّي إحدى إشارات الاحتيال في القسم 8)، وطريقة إثبات الملكية.
لا ننشر ولا نعدّل ولا نحذف ولا نُخفي أي شيء على حساباتك. ولا نقرأ رسائلك المباشرة. ولا نطّلع على أي محتوى لم تُقدّمه إلى حملة.
YouTube — متاح اليوم. لا نطلب منك تسجيل الدخول إلى Google، ولا نحتفظ بأي تفويض من Google لقناتك. وإنما تُثبت أن القناة قناتك بوضع رمز قصير نُولّده في وصف قناتك؛ ونقرأ ذلك الوصف مرة واحدة للتحقق. ويُخزَّن الرمز بصيغة مقروءة عن قصد، لأنه معدّ أصلاً للنشر. وبعد ذلك لا نقرأ إلا الإحصاءات العامة للمقاطع المحدّدة التي تُقدّمها، باستخدام خدمات YouTube API تحت مفتاح المطوّر الخاص بنا.
Snapchat — متاح اليوم، ويدوي. لا يوجد ربط آلي. أنت تُقدّم لقطات الشاشة، ويقرأ أحد أعضاء فريقنا الأرقام منها، وتُسجَّل هويته مقترنة بالمُدخَل. وتُخزَّن تلك اللقطات في وحدة التخزين لدينا.
Instagram و TikTok — غير متاحين بعد. كلا الربطين معطّل، ولا يقرأ أي نظام في Roya أعداد المشاهدات عليهما. وحيث يوجد ربط بـ Instagram أصلاً، فإن الطلب الوحيد الذي نُجريه يقرأ معرّف الحساب واسم المستخدم ونوع الحساب.
التشفير، مذكوراً بدقة. حيث نحتفظ برموز الوصول ورموز التحديث لحساب نشر مرتبط، فإنها مشفَّرة أثناء التخزين بخوارزمية AES-256-GCM بمفاتيح يمكننا تدويرها. وهذا لا ينطبق على كل رمز نحتفظ به. فالرموز التي يخزّنها نظام تسجيل الدخول لدينا حين تُسجّل الدخول عبر مزوّد مثل Google تبقى في أعمدة عادية في قاعدة البيانات دون تلك الطبقة الإضافية. ونحن نُفضّل مصارحتك بذلك على أن نكتب جملة عن «جميع الرموز» غير صحيحة.
أثناء إعداد الربط نخزّن لفترة وجيزة القيم التقنية التي تحفظ أمن التبادل، ومنها قيمة تحقّق محفوظة بصيغة مقروءة بقرار تصميمي مقصود. وتنتهي صلاحيتها خلال عشر دقائق ولا تُستخدم إلا مرة واحدة. كما أنها مجدولة للحذف بعد سبعة أيام، عبر إحدى المهام الخلفية التي لم تعمل بعد (القسم 2).
فكّ الربط. يمكنك فكّ ربط حساب تواصل اجتماعي. وحينها نُتلف نسختنا من الرموز ونطلب من المنصّة إلغاءها. وفكّ الربط يوقف التحقق من المشاهدات لذلك الحساب، والمشاهدات التي لا نستطيع التحقق منها لا تُنتج أرباحاً. تلك هي كلفة فكّ الربط، وينبغي أن تزنها قبل الإقدام عليه.
5. المشاركات
عند تقديمك لمقطع نخزّن الرابط العام لمنشورك، ومعرّفه لدى المنصّة، والحساب المرتبط الذي جاء منه، والحملة، ووقت تقديمك له، والسعر لكل ألف مشاهدة الساري في تلك اللحظة، ونتيجة المراجعة. وإذا رفض المراجِع مقطعك، يُخزَّن السبب حرفياً كما كتبه المراجِع وتراه أنت كاملاً.
كما نخزّن سجل أحداث المشاركة، وأي تظلّم تتقدّم به بما في ذلك بيانك المكتوب والأدلة التي ترفعها، وفي حملات المسابقات — الدرجة التي منحها كل محكّم لمقطعك مقابل كل معيار من معايير التحكيم.
6. كيف يتم التحقق من المشاهدات، وما الذي نحتفظ به
نظامنا مُهيّأ لقراءة الإحصاءات العامة للمنشور الذي قدّمته — المشاهدات والإعجابات والتعليقات والمشاركات — بشكل متكرّر طوال بقاء نافذة التحقق الخاصة بذلك المقطع في الحملة مفتوحة: كل ساعة خلال أول 72 ساعة من التقديم، ثم كل ست ساعات. وهذا مصمّم بوصفه استطلاعاً مستمراً، لا قراءة واحدة. وكما يوضّح القسم 2، فإن بنية المهام المجدولة التي تنفّذه لم تُجهَّز بعد، فهذا إذن هو السلوك المُهيّأ لا خدمة تعمل فعلاً.
وهناك أمران عنه ينبغي أن تعرفهما بوضوح.
- كل عملية فحص تكتب لقطة دائمة تحتوي على الأعداد في تلك اللحظة، ووقت الفحص، واستجابة المنصّة مخزَّنة حرفياً. وتلك الاستجابة الحرفية تحتوي على ما اختارت المنصّة إرساله عن منشورك، وأحياناً عن الحساب الذي نشره. أما في حالة Snapchat، فتحتوي اللقطة بدلاً من ذلك على لقطات الشاشة المقدَّمة واسم الموظف الذي أدخل الأرقام.
- هذه اللقطات لا يستطيع أحد تعديلها أو حذفها، بمن في ذلك مسؤولونا أنفسهم. فقاعدة البيانات تمنع ذلك. وهي الدليل على ما دُفع لك، والدليل على الدفع الذي يمكن تعديله في الخفاء دليل بلا قيمة. وهذا يعني أيضاً أننا لا نستطيع إزالة استجابات المنصّات الخام الموجودة بداخلها.
7. الأموال والمدفوعات ودفتر الأستاذ
التحقق من الهوية. قبل أن يتمكّن صانع المحتوى من استلام مستحقاته، يجري التحقق من هويته لدى Tap Payments، لا لدى Roya. وعند استحقاقك لدفعة، ترسل Roya إلى Tap اسمك وبريدك الإلكتروني ومعرّفك الداخلي لدى Roya. أما بيانات البطاقة وأي مستندات يطلبها Tap فتذهب إلى Tap مباشرة ولا تمرّ عبر أنظمة Roya. وكما يذكر القسم 2، لم يُختبر هذا التكامل على البيئة التشغيلية الفعلية لـ Tap؛ فإذا اشترط Tap أكثر من هذه العناصر الثلاثة، سنُحدّث هذه السياسة قبل إرسال أي شيء إضافي. وإلى أن تُعتمد حالة التحقق الخاصة بك، تبقى الدفعات محجوبة.
أسباب الرفض. إذا رُفض التحقق، فإن Roya تتعمّد عدم تخزين الصياغة الخاصة بمزوّد خدمة الدفع. إذ يُحوَّل السبب أولاً إلى قائمة رموز الأسباب المغلقة الخاصة بـ Roya، ولا يُكتب في سجلاتنا إلا ذلك الرمز.
البيانات المصرفية. يُخزَّن رقم حسابك المصرفي الدولي (IBAN) مشفَّراً بخوارزمية AES-256-GCM بمفتاح قابل للتدوير. ولا تُحفظ بصيغة مقروءة إلا الأرقام الأربعة الأخيرة، لعرضها مُقنَّعة للموظفين. أما اسم صاحب الحساب واسم المصرف ودولة الحساب فتُخزَّن بصيغة مقروءة. ولا يُكتب رقم الـ IBAN كاملاً في أي سجل تشغيلي إطلاقاً.
كيف يصلك المال، ومن يرى رقم حسابك. يمكن تنفيذ الدفعة عبر مزوّد خدمة الدفع، أو عبر حوالة مصرفية. وفي المسار المصرفي، يُصدِّر موظفو الشؤون المالية لدينا ملفاً يحتوي على رقم الـ IBAN كاملاً بصيغة نصية مقروءة، مع اسم صاحب الحساب واسم المصرف والمبلغ والعملة والمرجع، ويقدّمونه إلى مصرف في مملكة البحرين. فالتشفير يحمي رقم حسابك داخل قاعدة بياناتنا؛ وهو يُفكّ لأجل ذلك التصدير. وذلك المصرف المستقبِل هو متسلِّم لبياناتك المصرفية.
سجلات الصرف. نخزّن المبلغ والعملة وطريقة الصرف والحالة ومرجع مزوّد خدمة الدفع، وسبب فشل الدفعة إن فشلت، وكل سبب أُوقفت من أجله للمراجعة، والتفسير المكتوب الذي دوّنه الموظف عند البتّ في الإيقاف — وهو يُعرض عليك.
دفتر الأستاذ. تُقيَّد كل حركة مالية في دفتر أستاذ مزدوج القيد، مرتبطة بك عبر معرّف Roya الداخلي لا عبر اسمك. وقيود دفتر الأستاذ دائمة. ويُجرى التصحيح بإضافة قيد عكسي، لا بتعديل القيد الأصلي أبداً.
8. الفحوصات والقرارات الآلية
بعض القرارات المتعلقة بك تُتخذ آلياً. وهذه هي تحديداً.
تقييم الاحتيال. تُقيَّم كل مشاركة عند استلامها مقابل ست إشارات: نسبة تفاعل إلى مشاهدات منخفضة بشكل غير معتاد؛ وارتفاع مفاجئ في سرعة تراكم المشاهدات؛ وحساب نشر حديث جداً؛ ومحتوى يكرّر مشاركة أخرى؛ ونمط يبدو كاستكشاف لسقف الصرف في الحملة؛ وشذوذ في أدلة التحقق. وتُدمج هذه الإشارات في درجة واحدة من 0 إلى 100. والأوزان والعتبات والنطاقات تضبطها Roya، وهي مُصدَّرة بأرقام إصدارات، وتُسجَّل مقترنة بكل قرار تُنتجه.
- الدرجة في نطاق المراجعة ترفع إشارة لينظر فيها إنسان. والإشارة في هذا النطاق يمكن أن تُرفع آلياً إذا لم يتولّها أحد وعادت الدرجة إلى ما دون نطاق أدنى.
- أما الدرجة في النطاق الأعلى فتضع إشارة على مقطعك وتحجبه عن الاعتماد آلياً، دون تدخّل أي شخص في ذلك القرار. والإشارة في هذا النطاق لا يرفعها النظام ولا يخفّضها أبداً — ولا يرفعها إلا مسؤول في Roya.
التنميط الذي يتبعك بين الحملات. نحتفظ بسجل احتيال عنك بوصفك صانع محتوى، يتضمّن عدد المخالفات، وتاريخ آخر مخالفة، وأي فترة مراقبة. ويُراجَع في كل مرة تُقدّم فيها مشاركة. كما تُجمَّع المقاطع في مجموعات محتوى مكرَّر، وتُنبَّه العلامات التجارية إلى أنماط الاحتيال في حملاتها هي.
الإيقاف الآلي للدفعات. تُوقَف الدفعة آلياً حين لا تكون حالة التحقق من هويتك معتمدة بعد، أو حين تكون هذه أول دفعة لك، أو حين يبلغ المبلغ عتبة المراجعة التي حدّدتها Roya أو يتجاوزها (وهي حالياً 100 دينار بحريني)، أو حين تكون لديك إشارة اشتباه احتيال مفتوحة. وهناك أيضاً قاعدة معاينة عشوائية، وهي معطّلة حالياً. وهناك حد أدنى لمبلغ طلب الصرف، وهو حالياً 5 دنانير بحرينية. ويُسجَّل كل سبب انطبق على الدفعة، مع إصدار القواعد التي أنتجته.
الإيقاف آلي؛ والقرار بشري. الدفعة الموقوفة يفكّ إيقافها أو يرفضها إنسان، عليه أن يدوّن مبرّراً مكتوباً، وذلك المبرّر يُعرض عليك. والمدة المستهدفة داخلياً لدينا للبتّ في الإيقاف هي 48 ساعة.
هل تُتخذ قرارات استناداً إلى المعالجة الآلية وحدها؟ نعم، فيما يخص وضع إشارة على مقطع في النطاق الأعلى، ووضع دفعة قيد الإيقاف. ولا، فيما يخص النتيجة النهائية: فالاعتماد والرفض ورفع الإشارة في النطاق الأعلى وفكّ الإيقاف كلها يتخذها إنسان.
حقك في تدخّل إنسان. لك أن تطلب إعادة النظر من قِبَل إنسان في أي قرار آلي يمسّك. وإعادة النظر واجبة علينا ودون مقابل. استخدم مسار التظلّم داخل المنصّة — ويستلزم التظلّم بياناً مكتوباً منك ويتيح لك إرفاق أدلة — أو راسلنا على founder@royaapp.co. ويبتّ في التظلّمات موظفو Roya، لا العلامة التجارية التي نشرت لحملتها إطلاقاً.
الأرقام المشتقّة. نحتسب نسبة اعتماد مشاركاتك، وأرباحك عبر الزمن، ونتائجك لكل حملة ولكل منصّة. وتُعرض عليك وتُستخدم داخلياً لتشغيل المنصّة.
9. من يتسلَّم معلوماتك
العلامات التجارية
العلامة التجارية التي تُدير حملة قدّمت إليها مشاركة تستطيع أن ترى معرّفك على منصات التواصل، والرابط العام لمنشورك، وأرقام المشاهدات والتفاعل المتحقَّق منها، وسجل مشاركاتك واعتمادها في تلك الحملة، وما إذا كانت مشاركة ما قد وُضعت عليها إشارة، والمبلغ الذي كسبته من ذلك المقطع. وفي حملات المسابقات، ترى كذلك درجات التحكيم.
ولا تستطيع العلامة التجارية أن ترى بريدك الإلكتروني، ولا رقم هاتفك، ولا تاريخ ميلادك، ولا رقم ترخيصك، ولا مستند ترخيصك، ولا حالة التحقق من هويتك، ولا بياناتك المصرفية، ولا الأرقام الأربعة الأخيرة من الـ IBAN، ولا معرّف Roya الداخلي الخاص بك. وما تفعله العلامة التجارية بما تُصدّره هو مسؤوليتها هي.
الجمهور
لوحات ترتيب المسابقات. بمجرد نشر نتائج حملة المسابقة، تصبح لوحة الترتيب متاحة دون تسجيل دخول. وكل من يملك معرّف الحملة يستطيع أن يرى معرّف كل صانع محتوى معتمد، والمنصّة، والمركز، ودرجات التحكيم لكل معيار. ولا تُنشر هويات المحكّمين. وإذا كنت تُفضّل ألا يكون ذلك علنياً، فلا تشارك في حملات المسابقات.
منشورك أنت. حيث تشترط قواعد الإعلان في دولة ما وجود رقم الترخيص في المحتوى نفسه، فإن نص الإفصاح الذي نُولّده لك يتضمّنه — انظر القسم 18.
مقدّمو الخدمات وسائر المتسلِّمين
| المتسلِّم | الدور | ما الذي يتسلّمه |
|---|---|---|
| Tap Payments | المدفوعات والصرف والتحقق من الهوية | اسمك وبريدك الإلكتروني ومعرّف Roya الداخلي الخاص بك؛ إضافة إلى أي شيء تُعطيه لـ Tap مباشرة |
| مصرف مستقبِل في مملكة البحرين | تنفيذ الحوالات المصرفية | رقم الـ IBAN كاملاً بصيغة مقروءة، واسم صاحب الحساب، واسم المصرف، والمبلغ، والعملة، والمرجع |
| Supabase | قاعدة بياناتنا الأساسية | كل ما تقول هذه السياسة إننا نخزّنه |
| Vercel | استضافة الموقع وتشغيله | الطلبات الواردة إلى الخدمة، وسجلات تحمل معرّفات Roya الداخلية الخاصة بك وبمؤسستك |
| Cloudflare | تخزين الملفات (R2) والفيديو (Stream) | مستند ترخيصك، ولقطات شاشة التحقق من Snapchat، وأدلة التظلّمات، وأصول العلامات التجارية |
| Resend | إرسال البريد الإلكتروني | بريدك الإلكتروني، ولغتك، ومحتوى كل رسالة |
| Trigger.dev | تشغيل المهام الخلفية | بيانات المهام بما فيها المعرّفات الداخلية، وفي مهمة إلغاء رمز التواصل الاجتماعي، نسخة من ذلك الرمز لا تزال مشفَّرة |
| Sentry | الإبلاغ عن الأخطاء | تقارير أخطاء مُنقّاة، على النحو الموصوف في القسم 10 |
| YouTube (Google) | المنصّة التي تنشر عليها | طلبات بشأن المقاطع العامة التي تُقدّمها |
كما نُفصح عن البيانات الشخصية حيث يوجب القانون ذلك، وحيث تأمر به محكمة مختصة أو النيابة العامة، وحيث يكون ضرورياً لإعداد مطالبة قانونية أو مباشرتها أو الدفاع عنها، كنزاع يتعلق بدفعة.
ولا نبيع البيانات الشخصية، ولا نشاركها مع معلنين أو وسطاء بيانات.
معلومات نحصل عليها عنك من جهة أخرى
ليس كل ما نحتفظ به آتياً منك.
- من YouTube: للمقاطع التي تُقدّمها، أعداد المشاهدات والإعجابات والتعليقات والمشاركات، ومعرّف المنشور، والبيانات الوصفية العامة عنه، وهوية قناتك العامة وتاريخ إنشائها.
- من Tap Payments: حالة التحقق من هويتك، وعند الاقتضاء سبب رفض مُحوَّل إلى قائمة رموز Roya الخاصة.
- من المصرف أو قناة الدفع: نتيجة أمر الصرف.
وهذه السياسة هي إشعارك بذلك الجمع، وبما يشمله، وبمصدره. وإذا فُعِّلت منصّة أخرى مستقبلاً، فستأتي الفئات ذاتها من تلك المنصّة، وسنُحدّث هذه السياسة أولاً.
10. الأمن والدعم والسجلات التشغيلية
- سجلات التدقيق. نكتب سجل تدقيق للإجراءات الإدارية التي تُتخذ داخل Roya، ولمحاولات القيام بأمر لم يكن الفاعل مصرَّحاً له به. ويتضمّن كل سجل من قام بالفعل، وماذا فعل، وكيف كانت البيانات قبل الفعل وبعده، وعنوان الـ IP، ومعرّف المتصفح أو التطبيق. وطلب حذف حسابك هو نفسه إجراء من هذا النوع ويُنشئ سجلاً من هذا النوع. وسجلات التدقيق دائمة ولا يستطيع أحد تغييرها أو حذفها، بمن في ذلك نحن. والقيد الذي نصارحك به: أن آلية التسجيل مبنية عمداً بحيث لا تحجب أبداً الإجراء الذي تسجّله، فإذا فشلت كتابة السجل، يمضي الإجراء رغم ذلك ويُبلَّغ عن الفشل إلى نظام مراقبة الأخطاء لدينا بدلاً من ذلك.
- إعادة التحقق من هويتك قبل التغييرات الحسّاسة على الحساب. صار طلب حذف حسابك، وكذلك إضافة مفتاح مرور جديد إليه، يستوجبان إثبات هويتك أولاً — بإعادة إدخال كلمة المرور، أو بكتابة رمز من ستة أرقام نرسله إلى بريدك الإلكتروني. وتُسجَّل كل محاولة، نجحت أو لم تنجح، مع عنوان IP ووكيل المستخدم الذي جاءت منه، حتى تترك أي محاولة لم تقم بها أثراً. وهنا سجلّان مختلفان تختلف مدة الاحتفاظ بكل منهما. أما سجل التحقق نفسه — وهو الذي يحمل المحاولة وعنوان IP الخاص بها — فهو ليس دائماً: يُحذف تلقائياً بعد 30 يوماً من المحاولة. لكن المحاولة الفاشلة تكتب أيضاً سجل تدقيق دائماً من النوع الموصوف في البند أعلاه، وهذا السجل يحمل بدوره عنوان IP ووكيل المستخدم. وعليه فأثر أي محاولة تحقق فاشلة دائم ولا يستطيع أحد حذفه، بمن في ذلك نحن؛ وحده أثر المحاولة الناجحة ينتهي بعد 30 يوماً.
- وصول الموظفين إلى حسابك. يمكن منح أحد الموظفين وصولاً مؤقتاً لرؤية حسابك كما تراه أنت، بغرض مساعدتك. وهذا الوصول للقراءة فقط ومفروض بوصفه كذلك من قاعدة البيانات نفسها، وتنتهي صلاحيته آلياً بعد 30 دقيقة، ويستلزم سبباً مكتوباً يُسجَّل مسبقاً، ولا يمكن استخدامه على حساب موظف آخر، ويسجّل عنوان الـ IP ومعرّف المتصفح أو التطبيق الخاصين به.
- القوائم الداخلية للموظفين. توجد شاشتان داخليتان تتيحان لموظفي Roya عرض قائمة بكل صانع محتوى مسجَّل وكل مالك علامة تجارية، مع الأسماء والبُرد الإلكترونية وأرقام الهواتف وإجمالي الأرباح. والوصول مقصور على موظفي Roya واستخدامه قابل للتدقيق. ومن حقك أن تعلم بوجود هذا السطح.
- تقارير الأخطاء. تُرسَل الأخطاء إلى Sentry مع تعطيل الإرفاق التلقائي للبيانات الشخصية، وتعطيل تتبّع الأداء، وتعطيل إعادة تشغيل الجلسات — فـ Sentry لا يسجّل شاشتك إطلاقاً. وقبل إرسال أي شيء، يُزيل مُرشِّح الحقول التي تدل أسماؤها على رمز أو سرّ أو قيمة تحقّق أو كلمة مرور أو توقيع أو ملف تعريف ارتباط أو مفتاح، والحقول التي تدل على بريد إلكتروني أو رقم هاتف أو تاريخ ميلاد أو رقم ترخيص أو IBAN أو رقم حساب أو رقم هوية وطنية.
- سجلات الاستضافة. يسجّل مزوّد الاستضافة لدينا الطلبات الواردة إلى خوادمنا. وتحمل تلك السجلات عن قصد معرّفات Roya الداخلية الخاصة بك وبمؤسستك، حتى يمكن تتبّع أي خلل رجوعاً إلى الحساب المتأثر به. وهي لا تحمل اسمك ولا بريدك الإلكتروني ولا بياناتك المالية.
- تقارير المهام الخلفية تحتوي على أسماء الأخطاء ورسائلها وملخصاتها، وتمرّ عبر المُرشِّح نفسه.
- تحديد معدّل الطلبات. لمنع تخمين كلمات المرور وإساءة الاستخدام، نحتفظ بعدّادات قصيرة الأجل، غالباً مفهرسة بعنوان IP ومسار طلب.
- سجلات الإشعارات البرمجية. تُخزَّن الرسائل الآلية الواردة من مزوّد خدمة الدفع ومزوّد البريد ومنصات التواصل حرفياً، لتمكين التحقيق في مشكلات الدفع والتسليم. وحيث تفشل رسالة في فحص التوقيع، لا يُخزَّن إلا سبب الفشل وطول الرسالة — ولا يُخزَّن محتواها إطلاقاً.
كيف نحمي معلوماتك، وحدود تلك الحماية
- التشفير على مستوى الحقل. رقم الـ IBAN الخاص بك ورموز حسابات النشر المرتبطة مشفَّرة أثناء التخزين بخوارزمية AES-256-GCM بمفاتيح قابلة للتدوير. ولا يُكتب رقم الـ IBAN كاملاً في أي سجل تشغيلي، بل إن أرقامه الأربعة الأخيرة نفسها مدرجة في قائمة الحجب.
- ما لا يغطّيه ذلك. الرموز التي يحتفظ بها نظام تسجيل الدخول لدينا لمزوّدي تسجيل الدخول الخارجيين ليست عليها تلك الطبقة الإضافية. وتشفير قاعدة البيانات ككل يوفّره مزوّد الاستضافة لدينا. ويفكّ موظفو الشؤون المالية لدينا تشفير رقم الـ IBAN لتنفيذ حوالة مصرفية.
- التصريح في الشيفرة البرمجية. تُفحص الطلبات التي تمسّ حسابك أو بيانات مؤسستك مقابل دورك ومؤسستك قبل السماح بها، وتُكتب المحاولات المرفوضة في سجل التدقيق، رهناً بالقيد المذكور أعلاه. وهناك عدد محدود من نقاط الوصول العامة عن قصد ولا تستلزم تسجيل دخول: فحص جلسة الدخول، وصفحات الحملات العامة، وصفحات المؤسسات العامة، ولوحات ترتيب المسابقات المنشورة.
- سجلات لا يمكن العبث بها، على النحو الموصوف في الأقسام 6 و7 و15.
لا يوجد نظام آمن تماماً، ولا ندّعي أن نظامنا كذلك.
في حال وقوع خرق للبيانات الشخصية
سنُخطر هيئة حماية البيانات الشخصية في مملكة البحرين خلال 72 ساعة من علمنا بوقوع خرق للبيانات الشخصية، ما لم يكن الخرق غير مؤثّر في حقوق أصحاب البيانات. وحيث يسري القانون السعودي، سنُخطر الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة. وحيث قد يُلحق الخرق بك ضرراً، سنُبلغك مباشرة، دون تأخير لا مبرّر له.
وإذا رأيت أنك اكتشفت مشكلة أمنية في Roya، أو أردت إبلاغنا بخرق أو مخالفة مشتبه بها، فراسلنا على founder@royaapp.co.
11. لماذا يحق لنا استخدام معلوماتك
| ما نفعله | لماذا يحق لنا ذلك |
|---|---|
| تشغيل حسابك، وعرض الحملات عليك، وقبول المشاركات، والتحقق من المشاهدات، واحتساب مستحقاتك وصرفها | ضروري لتنفيذ عقدنا معك |
| التحقق من هويتك قبل الصرف لك، وفحص ترخيصك الإعلاني | ضروري لتنفيذ عقدنا معك، ومصلحتنا المشروعة في ألا نُرسل أموالاً إلى شخص لا نستطيع تحديد هويته. ومزوّد خدمة الدفع لدينا يشترط هوية متحقَّقاً منها قبل أن يُفرج عن أي دفعة |
| كشف الاحتيال والمحتوى المكرَّر وإساءة الاستخدام، وإيقاف الدفعات المشبوهة | مصلحتنا المشروعة في حماية العلامات التجارية وصنّاع المحتوى النزيهين وRoya. وقد نصّ النظام السعودي صراحةً على أن كشف عمليات الاحتيال وحماية أمن الشبكات والمعلومات من المصالح المشروعة |
| حفظ سجلات التدقيق والأمن والسجلات المالية | مصلحتنا المشروعة في القدرة على إثبات ما حدث وتحمّل المسؤولية عمّا فعله موظفونا، وحاجتنا إلى حفظ سجلات مالية سليمة بوصفنا منشأة تدفع للأشخاص |
| إرسال رسائل الخدمة والأمن والأموال والالتزام والرسائل الإدارية إليك | ضروري لتنفيذ عقدنا معك |
| النشرة الملخّصة الاختيارية واستبيان آراء ما بعد الصرف | موافقتك، وتُسحب بإيقاف الإعداد أو بمراسلتنا |
ولا ندّعي أن جهة رقابية مالية تُلزم Roya نفسها بالتحقق من هويتك. فذلك الاشتراط نابع من عقدنا معك ومن مزوّد خدمة الدفع لدينا.
ولا نستند إلى موافقتك في أي شيء لا يمكنك إيقافه. وذلك مقصود: فالموافقة التي تسحبها تُلزمنا بالتوقف، ولن يكون بإمكان حسابك حينها أن يعمل. كما أننا لا نجعل الموافقة على معالجة غير ذات صلة شرطاً لاستخدام الخدمة.
12. التسويق والإشعارات وملفات تعريف الارتباط
التسويق المباشر: لا نمارسه. لا تستخدم Roya بياناتك الشخصية لأغراض التسويق المباشر، ولا للتنميط لأغراض تسويقية، ولا لأي غرض إعلاني، ولا تُمرّرها إلى أي جهة أخرى لتُسوّق لك. فلا يوجد شيء تعترض عليه.
وإذا تغيّر ذلك يوماً، فسنطلب موافقتك المنفصلة والمحدّدة أولاً، تُعطى عبر أداة تحكّم خاصة بها ولا تُدمج أبداً ضمن التسجيل. وسنُعرّف بأنفسنا في كل رسالة، وستحمل كل رسالة وسيلة لإيقافها، ويمكنك سحب تلك الموافقة في أي وقت، دون مقابل، ودون أي أثر على بقية حسابك.
الإشعارات. يمكنك إيقاف تحديثات الحملات، وتحديثات المشاركات، والنشرة الملخّصة. ولا يمكنك إيقاف الرسائل في فئات الأمن والالتزام والأموال والشؤون الإدارية، لأنها تتعلق بسلامة حسابك ومدفوعاتك ووضعك القانوني معنا. وتصلك الرسائل داخل المنصّة وعبر البريد الإلكتروني. ولا نرسل إشعارات فورية ولا نحتفظ لك بأي رمز إشعارات للجهاز.
ملفات تعريف الارتباط. لا تضع Roya إلا ملفات تعريف الارتباط الضرورية بشكل صارم: الملفات التي يستخدمها نظام تسجيل الدخول لدينا لإبقائك مسجَّل الدخول، وملف أمني قصير الأجل أثناء تسجيل الدخول عبر طرف ثالث، وملف يتذكّر ما إذا كنت تريد العربية أم الإنجليزية. ولا يوجد أي ملف إعلاني أو تحليلي أو تتبّعي، ومن ثم لا يوجد شريط لطلب الموافقة. ولا يُحجب أي جزء من Roya خلف قبول ملفات تعريف الارتباط.
13. أين تُحفظ معلوماتك
نعم: تُنقل بياناتك الشخصية وتُعالَج في مواقع خارج مملكة البحرين وخارج المملكة العربية السعودية. وهذا ما يمكننا ذكره بدقة.
- قاعدة بياناتنا الأساسية مُهيّأة لتكون في أقرب نطاق جغرافي إلى مملكة البحرين. ويُسجَّل نطاق المزوّد الدقيق عند إنشاء ذلك الحساب؛ وسنُسمّيه هنا بمجرد أن يُسجَّل.
- الملفات التي ترفعها — مستند ترخيصك، ولقطات شاشة التحقق من Snapchat، وأدلة التظلّمات — تُخزَّن على Cloudflare R2، التي توزّع الملفات عبر شبكة عالمية. ولا تتيح لنا Cloudflare أي وسيلة لتثبيتها في دولة واحدة. ونحن نُخبرك بهذا بدلاً من الإيحاء بأن مستنداتك تبقى في مملكة البحرين، لأنها لا تبقى فيها.
- أما نطاقات التشغيل الخاصة بمزوّدي الإبلاغ عن الأخطاء وإرسال البريد والمهام الخلفية والاستضافة لدينا، والنطاق التعاقدي لمركز بيانات مزوّد خدمة الدفع لدينا، فهي لم تُحدَّد ولم تُسجَّل بعد. ولن نُسمّي دولاً لها، لأننا سنكون حينها نُخمّن. وعند تحديد كلٍّ منها، سنُسمّيه هنا.
مملكة البحرين. يجوز نقل البيانات الشخصية إلى خارج مملكة البحرين إلى بلد أو إقليم مدرج في الكشف الذي تُعدّه هيئة حماية البيانات الشخصية. وذلك الكشف هو الجدول المرفق بـقرار وزير العدل والشؤون الإسلامية والأوقاف رقم (42) لسنة 2022، والنقل إلى وجهة مدرجة فيه لا يستلزم تصريحاً مسبقاً. ويضمّ الجدول 83 بلداً وإقليماً، منها الولايات المتحدة الأمريكية وألمانيا والمملكة المتحدة ودولة الإمارات العربية المتحدة والمملكة العربية السعودية والدول الأعضاء في الاتحاد الأوروبي. ولأن وحدة تخزين الملفات لدينا لا تتيح تثبيت النطاق الجغرافي، فإننا لا ندّعي أن كل موقع يحتفظ بملفاتك المرفوعة يقع ضمن ذلك الكشف. وحيث لا يكون النقل مشمولاً به، نستند إلى الضمانات التعاقدية في اتفاقنا مع المزوّد المعني وإلى كون النقل ضرورياً لتنفيذ عقدنا معك.
المملكة العربية السعودية. تُجرى عمليات النقل إلى خارج المملكة لأنها ضرورية لتشغيل حسابك والتحقق من مقاطعك وصرف مستحقاتك. ولا يحصل أي متسلِّم إلا على الحد الأدنى الذي يحتاجه لأداء وظيفته. ولا نؤكّد أن أي وجهة بعينها قد قُيّمت بوصفها توفّر مستوى ملائماً من الحماية.
14. مدة الاحتفاظ، وكيفية الإتلاف
المدد المحدّدة التي يُعرّفها نظامنا:
| البيان | المدة |
|---|---|
| التعليق الحر في استبيان ما بعد الصرف | 24 شهراً، ثم يُفرَّغ |
| تقارير تشخيص المهام الخلفية | 30 يوماً إذا نجحت المهمة، و180 يوماً إذا أخفقت |
| عدّادات تحديد معدّل الطلبات، وقد تتضمّن عنوان IP | 7 أيام |
| قيم ربط حسابات التواصل قيد الإنشاء، ومنها قيمة التحقق الأمنية | 7 أيام؛ والقيم نفسها تنتهي صلاحيتها خلال 10 دقائق وتُستخدم مرة واحدة |
| ادّعاءات ملكية قنوات YouTube غير المُثبتة | تُحذف حيث لا يكتمل التحقق مطلقاً |
ملاحظة صريحة عن هذه الخمس جميعاً. كل واحدة منها تنفّذها مهمة خلفية مجدولة، وكما يذكر القسم 2، فإن تلك البنية لم تُجهَّز بعد. وإلى أن تُجهَّز، قد تبقى البيانات في هذه الفئات بعد انقضاء المدد المذكورة. ونحن ننشر المدد لأنها القواعد التي نبني عليها، لا بوصفها ادّعاءً بأن عمليات الحذف قد جرت فعلاً.
وكل ما عدا ذلك — سجل حسابك، وملف صانع المحتوى، وتاريخ الميلاد، ورقم الهاتف، وبيانات الترخيص ومستنده، والبيانات المصرفية، والمشاركات، ولقطات المشاهدات، والدفعات، والفواتير، وقيود دفتر الأستاذ، وسجلات التدقيق — ليس له اليوم أي انتهاء صلاحية آلي في أنظمتنا. ونحتفظ به طوال عمر حسابك، وبعده طالما احتجنا إليه لإتمام المدفوعات وإثباتها وتسويتها بما في ذلك أي نزاع، ولإثبات قرار متعلق بالاحتيال أو الدفاع عن مطالبة، وطالما اقتضى ذلك أي التزام بحفظ السجلات المالية أو الضريبية أو المحاسبية يسري علينا — محسوباً من تاريخ انتهاء علاقتنا بك أو من تاريخ المعاملة، أيهما لاحق. وحيث يُلزمنا اشتراط قانوني بحفظ سجل لمدة محدّدة، نحتفظ به تلك المدة. ونحن لا نطبع رقماً لم نتحقق منه في النص الذي يُلزمنا؛ والمعيار المذكور أعلاه هو المعيار الذي نُطبّقه فعلاً. وطلب الحذف يُغيّر ذلك. فاطلب منا حذف حسابك، وبعد أربعة عشر يوماً يُحذف معظم ما في تلك القائمة حذفاً كاملاً أو يُستبدل في مكانه — ويبيّن القسم 15 بالضبط أي الأجزاء يزول، وأيّها يبقى لأننا مُلزمون بحفظه أو غير قادرين على بلوغه.
كيف يُتلَف ما يُتلَف. تُحذف السجلات في قاعدة بياناتنا حذفاً كاملاً، أو تُستبدل في مكانها بقيمة بديلة، أو تُفرَّغ في حالة تعليق الاستبيان. وقد صار للملفات في وحدة تخزين أدلة التحقق مسار حذف: فمحو الحساب يحذف كل ملف يعود لك — مستند الترخيص، ولقطات شاشة Snapchat، وأدلة التظلّمات — وذلك بإفراغ الحيّز التخزيني العائد لك ثم إعادة سرده للتأكد من خلوّه. أما خارج محو الحساب فلا تزال لا توجد وسيلة لحذف ملف دليل بمفرده، والملفات الوحيدة التي يمكن إزالتها واحداً واحداً هي أصول العلامات التجارية، تحذفها العلامة التجارية التي رفعتها.
أين نستوفي هذه القاعدة الآن، وأين لا نستوفيها بعد. يوجب القانون البحريني ألا تُحفظ البيانات الشخصية، بعد تحقّق الغرض الذي جُمعت من أجله، إلا في صورة مجهولة الهوية، أو — إن تعذّر ذلك — مع تشفير هوية أصحابها. ومحو الحساب صار يحقّق أوّل الأمرين في السجلات التي يستطيع بلوغها: إذ يُستبدل سجل حسابك نفسه بقيمة بديلة، فتُصبح كل قيود دفتر الأستاذ والدفعات والفواتير وسجلات التحقق المحفوظة مشيرةً إلى حساب مجهول الهوية لا إلى شخص مُسمّى. وهو لا يبلغ ما بداخل سجلات التدقيق ولا لقطات المشاهدات. فتلك الجداول لا يستطيع أحد تغييرها، ومن ثمّ تبقى أي قيمة شخصية كُتبت فيها من قبل — عنوان IP، أو معرّف متصفح، أو اسم أو رقم ترخيص التُقط في نسخة "قبل وبعد" لإجراء إداري، أو معرّف داخل استجابة منصّة حرفية — كما كُتبت تماماً. فنحن لا نُخفي هويتها ولا نُشفّرها. بل نمنع الوصول إليها، وهو أمر أقلّ من ذلك، ويقوله القسم 15 بصراحة.
15. حذف حسابك — مهلة الأربعة عشر يوماً، وما الذي يمحوه المحو
يمكنك طلب الحذف من إعدادات حسابك، أو بمراسلتنا على founder@royaapp.co. وفي إعدادات الحساب نطلب منك إثبات هويتك أولاً — بكلمة المرور، أو برمز من ستة أرقام نرسله إلى بريدك. وإذا كنت تسجّل الدخول عبر مزوّد خارجي فقط وتعذّر عليك استلام ذلك البريد، فراسلنا على العنوان أعلاه وسنتولّى الأمر يدوياً.
الأيام الأربعة عشر الأولى: تُقطع صلتك بمنصات التواصل، ولا يُتلَف سواها بعد
في اللحظة التي تطلب فيها:
- يُوسم حسابك بأنه مطلوب حذفه، وتبدأ مهلة من أربعة عشر يوماً. ويظلّ بإمكانك تسجيل الدخول واستخدام Roya خلالها — وذلك مقصود، حتى تستطيع التراجع — غير أننا نتوقف عن تحديث حساباتك المرتبطة على منصات التواصل، ونتوقف عن سؤالك سؤال استبيان ما بعد الصرف، حتى لا تُدعى إلى كتابة شيء جديد عن نفسك.
- تُتلَف رموز الوصول ورموز التحديث لحساباتك المرتبطة على منصات التواصل — إذ تُستبدل القيم المشفَّرة بلا شيء — وتُوسم تلك الروابط بأنها مُلغاة. وتفقد Roya قدرتها على الوصول إلى حساباتك على منصات التواصل. وهذا وحده يقع فوراً، ولا يُبطله التراجع.
- يُكتب سجل تدقيق للطلب. وكما يوضّح القسم 10، فهو يلتقط عنوان الـ IP ومعرّف المتصفح أو التطبيق الخاصين بالطلب، وهو دائم.
- نُرسل إليك رسالة تأكيد بالبريد الإلكتروني.
وفيما عدا تلك الرموز، لا يُمحى شيء إلى أن تنقضي الأيام الأربعة عشر. وتُظهر إعدادات حسابك تاريخ الانقضاء. وتوجد هذه المهلة لأن المحو لا رجعة فيه، ولأن التراجع لا يُعيد روابط حسابات التواصل التي قُطعت في اليوم الأول. وصار طلب حذف الحساب يستلزم إثبات هويتك أولاً — إمّا بكلمة المرور، وإمّا برمز من ستة أرقام نرسله إلى بريدك وتُدخله في المتصفح نفسه — حتى لا تستطيع جلسة دخول مسروقة أن تبدأ هذا الإجراء نيابةً عنك.
التراجع خلال تلك الأيام الأربعة عشر
يوجد في إعدادات حسابك زرّ للتراجع، وهو يعمل في أي وقت إلى أن تبدأ عملية محو فعلاً. والتراجع يُعيد حسابك إلى الحالة النشطة ويوقف المحو. وهو لا يُعيد ربط حساباتك على منصات التواصل — فرموزها أُتلفت في اليوم الأول — وعليك ربطها من جديد بنفسك.
وثمة قيد واحد يجدر أن تعرفه، لأن الزرّ يُفيد عنده بأنه لا يوجد طلب معلّق بدل أن يشرح السبب: فهو يتوقف عن العمل بمجرد أن تستحوذ عملية محو على حسابك، وهذا هو التصرّف الصحيح، إذ قد تكون ملفاتك حينها قد زالت. أما إيقاف حسابك ثم إعادة تفعيله خلال المهلة فلم يعد يؤثّر فيه. فالزرّ، والتاريخ المعروض عليك، والمحو نفسه، تقرأ جميعها السجلّ ذاته، فلا يمكن أن يتركك تغيّرُ حالة حسابك أمام طلب تراه ولا تستطيع إيقافه. وفي تلك الحالة، وفي أي حالة أخرى لا يفعل فيها الزرّ ما تتوقّعه، راسِلنا على founder@royaapp.co قبل التاريخ المعروض. ويتولّى ذلك شخص، لا المنتج.
ما الذي يحدث عند انقضاء الأربعة عشر يوماً
تعمل مهمة مجدولة مرة كل ليلة فتمحو الحسابات التي انقضت مهلتها، الأقدم طلباً أولاً، وبحدّ أقصى خمسون حساباً في الليلة. وتُحذف ملفاتك المرفوعة أولاً، قبل المساس بأي شيء في قاعدة البيانات. فإن أخفقت تلك الخطوة لأي سبب توقّفت العملية، وبقي حسابك كما كان تماماً، وأُعيد المحو كاملاً في الليلة التالية. فنحن نُفضّل التأجيل على المحو الناقص.
وكما يذكر القسم 2، لم تُجهَّز بعد بنيتنا للمهام المجدولة في الخلفية. وإلى أن تصبح تلك البنية فعّالة، يُسجَّل طلبك وتبدأ مهلته، لكن المحو نفسه لا يجري. وهذا القسم يصف ما بُني النظام وهُيّئ للقيام به — لا شيئاً يجري كل ليلة بالفعل، بعد.
ما الذي يُحذف حذفاً كاملاً
- كل ملف رفعته إلى وحدة تخزين الأدلة لدينا — مستند ترخيصك الإعلاني، ولقطات شاشة Snapchat للتحقق، وأي مستند أرفقته بتظلّم. ونحن نُفرغ كامل الحيّز التخزيني العائد لك ثم نُعيد سرده للتأكد من خلوّه، فيزول كذلك أي ملف خلّفه رفعٌ لم تُكمله.
- كل ما تُسجّل الدخول به — بصمة كلمة مرورك، ومفاتيح المرور، وكل جلسة نشطة، ورموز مزوّدي تسجيل الدخول التي يحتفظ بها نظام المصادقة لدينا بصورة غير مشفَّرة.
- بياناتك المصرفية كاملة — رقم الـ IBAN المشفَّر، وأرقامه الأربعة الأخيرة، واسم صاحب الحساب، واسم المصرف. أما سجل ما صُرف لك فعلاً فيبقى في الدفعات وفي دفتر الأستاذ؛ والذي يزول هو الأداة التي كنا ندفع إليها.
- رموزك البريدية لمرة واحدة وطلبات إعادة تعيين كلمة المرور، وعدّادات تحديد معدّل تسجيل الدخول، ومحاولات ربط حسابات التواصل الجارية، وادّعاءات ملكية قنوات YouTube غير المُثبتة، وعضوياتك في المؤسسات، وتقارير اتساق الأرباح القابلة لإعادة البناء، وأي دعوة أرسلتها ولم تُقبل قط.
ما الذي يُستبدل في مكانه
- سجل حسابك. يصبح اسمك قيمة بديلة ثابتة، ويصبح بريدك الإلكتروني قيمة بديلة على نطاق لا يمكن أن يستقبل بريداً أبداً، ويُفرَّغ رقم هاتفك وصورة ملفك الشخصي، وتُزال أي صفة وظيفية، ويُوسم الحساب بأنه ممحوّ. أما معرّف حسابك الداخلي فلا يتغيّر: إذ يصير هو القيمة البديلة التي تشير إليها كل السجلات المحفوظة، وهو ما يُبقيها ذات معنى دون أن تُسمّيك.
- ملف صانع المحتوى — يُفرَّغ تاريخ الميلاد واللغات ورقم الترخيص وتاريخ انتهائه.
- مراجعة ترخيصك — يُفرَّغ المؤشّر إلى المستند، ورقم الترخيص، وملاحظة المراجِع.
- حساباتك المرتبطة على منصات التواصل — يُستبدل المعرّف الظاهر ومعرّف الحساب لدى المنصّة بقيم بديلة، ويُفرَّغ تاريخ إنشاء الحساب، ويُوسم الربط بأنه مُلغى.
- مشاركاتك وتظلّماتك — يُفرَّغ سبب الرفض، وسبب التظلّم وملاحظة البتّ فيه، والمؤشّرات إلى ملفات الأدلة.
- النصوص الحرة المكتوبة عنك حيثما استطعنا بلوغها: ملاحظات الرفض والمراجعة في سجل مشاركاتك، وملاحظة البتّ في إشارة اشتباه موجَّهة إليك، وتفاصيل المؤشرات داخل تلك الإشارة، والسبب المكتوب المسجَّل عند دخول موظف إلى حسابك نيابةً عنك.
- عناوين البريد الإلكتروني لأشخاص آخرين تسبّب حسابك في تخزينها لدينا — دعوة استخدمتها، أو رمز دعوة مرتبط بعنوانك — تُستبدل بقيم بديلة.
- التعليق الحر في استبيان ما بعد الصرف يُفرَّغ.
- تفضيلات الإشعارات لديك تُضبط على الإيقاف بدل أن تُحذف، حتى لا يكون محوك سبباً عرضياً في إعادة تشغيل رسائلنا إليك.
ما الذي يبقى محفوظاً، ولماذا
- السجلات المالية — الدفعات والفواتير ومعاملات دفتر الأستاذ وقيوده وتسوياته. تُحفظ لسلامة السجلات المالية، وللأغراض المحاسبية والضريبية وأغراض النزاعات الواردة في القسم 14. وهي تحمل مبالغ وتواريخ ومعرّف حسابك، لا اسمك.
- سجلات الاحتيال. تبقى إشارة الاشتباه نفسها؛ ولا يبقى نصّها الحر ولا تفاصيل مؤشراتها. فالمحو يجب ألا يصير طريقاً لإتلاف الدليل على ما فعله حساب.
- مشاركاتك، وعنوان كل منشور — الرابط، وصورته المعيارية، ومعرّف المنشور لدى المنصّة، وبصمة التكرار. وهذه الروابط تتضمّن معرّفك العلني، ونحن نحتفظ بها عن قصد: فالرابط المعياري هو الفحص الذي يمنع تقديم المنشور ذاته مرة أخرى من حساب آخر. وهذا أثر متبقٍّ نُسمّيه ولا نُخفيه.
- إثبات التحقق والالتزام — لقطات مشاهداتك، ودولة ترخيصك ونوعه وتاريخ انتهائه والقرار الصادر بشأنه، وحالة التحقق من هويتك، والمعرّف المرجعي المحفوظ لك لدى مزوّد خدمة الدفع. وذلك هو السجل الذي يُبيّن أن الصرف لم يقع إلا بعد الفحوص التي يقتضيها القانون، منقوصاً منه المستند والرقم.
- سجل إرسال إشعار إليك. وهو يحمل رمز رسالة وقيماً كالتواريخ والمبالغ، لا نصاً حراً.
الرسالة التي نُرسلها عند الإتمام
عند اكتمال المحو نُرسل إليك بريداً إلكترونياً بلغتك، إلى العنوان الذي التقطناه قبل استبداله، يُبيّن ما مُحي وما بقي. وهي آخر رسالة تصلك منا: فلا يُرسل أي بريد إلكتروني إلى حساب ممحوّ بعد ذلك، ولا سبيل إلى تسجيل الدخول لقراءة أي شيء داخل المنصة.
والحساب الممحوّ لا يمكن تسجيل الدخول إليه ولا استعادته ولا إعادة تفعيله. ولا تظلّم من المحو، لأنه لم يبقَ شيء يُعاد.
ما لا يبلغه أي محو
هناك عدة أنواع من السجلات قابلة للإضافة فقط، بفرض من قاعدة البيانات نفسها على كل حساب بما في ذلك حسابات مسؤولينا: معاملات دفتر الأستاذ وقيوده وتسوياته؛ وسجلات التدقيق؛ وإقرارات قبول ترخيص حقيبة العلامة التجارية؛ ولقطات المشاهدات؛ وردود استبيان ما بعد الصرف، التي تسمح بتفريغ التعليق الحر ولا تسمح بغيره. والمحو لا يحاول تعديل أيٍّ منها، ولو حاول لما استطاع.
ولنكن دقيقين في ما يبقى فيها من بيانات شخصية:
- سجلات التدقيق تحمل عنوان الـ IP ومعرّف المتصفح أو التطبيق للطلب الذي أنشأها، ونسخة "قبل وبعد" لما تغيّر. وقد تتضمّن تلك النسخة اسمك أو بريدك الإلكتروني أو رقم هاتفك أو اسم صاحب حسابك المصرفي أو رقم ترخيصك كما كانت وقتها.
- لقطات المشاهدات تحمل كل قراءة لعدد مشاهدات منشورك مع استجابة المنصّة الحرفية، وقد تتضمّن معرّفك أو اسم قناتك.
- إقرارات قبول ترخيص حقيبة العلامة التجارية تُسجّل أنك قبلت نسخة محدّدة من الترخيص في وقت محدّد. وهي لا تحمل اسماً ولا بيانات تواصل — بل معرّف حسابك وحده، وهو بعد المحو يشير إلى السجل مجهول الهوية.
- قيود دفتر الأستاذ تحمل مبالغ وتواريخ ومعرّف حسابك.
والاحتفاظ بهذه السجلات مشروع — لسلامة السجلات المالية وسلامة التدقيق — غير أن المحفوظ ليس بالضرورة مقروءاً. فبمجرد محو حساب، يُخفي كل جزء من منصتنا يقرأ سجلات التدقيق أو محتويات اللقطات ذلك المحتوى، فلا تعرضه أي شاشة موظف ولا أي تصدير ولا أي أداة إدارية. وتبقى البيانات في مكانها. ونحن نمنع الوصول إلى تلك المعلومات عبر جميع أجزاء منصتنا، ولا نُسمّي ذلك محواً، لأنه ليس محواً.
وتحتفظ نسخنا الاحتياطية لقاعدة البيانات بنسخ سابقة من كل ما سبق إلى أن تنتهي تلك النسخ من تلقاء نفسها. والمحو لا يبلغ نسخة احتياطية.
متى يُؤجَّل المحو
المحو يُؤجَّل ولا يُرفض. ويُؤجَّل ما دام:
- هناك مال لا يزال يتحرّك، أو لا يزال مستحقاً لك — دفعة مطلوبة، أو موقوفة للمراجعة، أو منتظِرة للتحقق من الهوية، أو قيد التنفيذ؛ أو قسط تحويل مصرفي لم يُؤكَّد بعد؛ أو رصيد لم يُصرف قط؛ أو أرباح لا تزال تتراكم على مقطع؛ أو أجر مهمة أو مسابقة اعتُمد ولم يُقيَّد بعد في الدفتر. ولهذه الحالات لا سقف زمني. فمحوك يُتلف الأداة الوحيدة التي نستطيع الدفع إليها، ولذلك ننتظر حتى تُدفع مستحقاتك. وأي تأجيل يطول يُعرض على موظفينا تلقائياً بعد أسبوع من انقضاء تاريخك.
- كنت المالك الوحيد لمؤسسة. فلا بد من نقل الملكية أو إغلاق المؤسسة قبل أن يزول حسابك. وهذه ثغرة في المنتج، ويتولّاها شخص.
- كان حسابك موقوفاً، أو كانت هناك مراجعة احتيال مفتوحة على إحدى مشاركاتك. وفي جملة واحدة: إذا كان حسابك موقوفاً، أو كانت هناك مراجعة احتيال ما تزال مفتوحة على إحدى مشاركاتك عند حلول موعد طلب الحذف، فإننا نؤجّل المحو حتى يُبتّ في تلك الحالة، وفي كل الأحوال لا يتجاوز التأجيل 90 يوماً من تاريخ طلبك. وبعد التسعين يوماً يمضي المحو أياً كان الحال، فلا يمكن أن يتحوّل هذا التأجيل إلى رفض. وهو موجود لأن المحو يُتلف الأجزاء العاملة من قضية الاحتيال — ملفات الأدلة، والمعرّف الحيّ الذي تشير إليه الإشارة — وإن بقيت الإشارة نفسها. ولا يؤجّل حذفَك إلا مراجعةٌ يستطيع إنسان أن يُغلقها فعلاً. أما السجل الآلي الذي نُدوّنه حين ترسل الرابط نفسه مرتين، أو حين تحاول ربط حساب نشر سبق أن ربطه شخص آخر، فهو سجلّ لا مراجعة: لا يستطيع أحد إغلاقه، ولذلك لا يؤخّر محوك يوماً واحداً.
قيد واحد على جانب المنصّات
عند حذف الحساب لا نتصل بمنصّة التواصل لإلغاء التفويض من جانبها إلا نادراً. فرموزك تُتلَف في اللحظة التي تطلب فيها الحذف، ولا يستطيع المحو محاولة الإلغاء لدى المزوّد إلا إذا بقي رمز مشفَّر — وهو ما لا يقع في المسار المعتاد. فإتلاف نسختنا من الرموز يعني أننا لم نعد قادرين على استخدامها، لكن التفويض قد يظل ظاهراً في إعدادات تلك المنصّة إلى أن تُزيله أنت. فيُرجى إزالته بنفسك. ولصلاحيات Google، استخدم https://security.google.com/settings/security/permissions. (أما حين تفكّ ربط حساب واحد بدلاً من حذف حسابك كاملاً، فإننا نطلب من المنصّة إلغاءه.)
مسار Meta
حيث يصل طلب حذف عبر آلية حذف البيانات الخاصة بـ Meta لحساب Instagram مرتبط، فإننا نتصرّف حيال ذلك الحساب لا حيال ملفك كاملاً، ونتصرّف فوراً لا بعد أربعة عشر يوماً: فنُحاول إلغاء التفويض من جانب المزوّد، ونحذف سجل الربط بالكامل حيث لا تعتمد عليه أي مشاركة. وحيث تعتمد عليه مشاركة، نستبدل المعرّف بقيمة بديلة ونُفرّغ تاريخ إنشاء الحساب، مُبقين فقط على الرابط الذي يصل المقاطع بالمدفوعات. وتبقى لقطات المشاهدات الواردة من Instagram في ذلك المسار، بما فيها استجابات المنصّة الحرفية بداخلها — كما تبقى في كل مسار، للسبب المذكور أعلاه. وحيث نُعطيك رمزاً مرجعياً لطلب من هذا النوع، يمكنك متابعة حالته على royaapp.co/ar/legal/data-deletion-status.
ما الذي يعنيه هذا لحقوقك
يمنحك القانون البحريني حق التصحيح أو الحَجْب أو المَسْح حيث تكون المعالجة مخالفة لأحكام القانون — وعلى الأخص إذا كانت البيانات غير صحيحة أو ناقصة أو غير محدَّثة، أو كانت معالجتها غير مشروعة. وهو لا يمنح حقاً عاماً في مسح سجلات محفوظة بصفة مشروعة بمجرد الطلب. ويمنح النظام السعودي حق طلب الإتلاف، مشروطاً صراحةً بقاعدة أن على جهة التحكم الاحتفاظ بالبيانات حيث يقتضي ذلك أساس نظامي.
ونحن نذهب أبعد من ذلك حيث نستطيع، ونقف حيث لا نستطيع. فطلب الحذف صار يمحو هويتك من أنظمتنا سواء ألزمنا أيٌّ من النظامين بذلك أم لم يُلزم. أما السجلات المالية وسجلات التحقق والاحتيال والتدقيق المذكورة أعلاه فتُحفظ على الأساس الذي يُجيزه هذان النظامان، والسجلات القابلة للإضافة فقط لا يبلغها أحد. وهذا كل ما في الأمر: فما ورد أعلاه هو ما يفعله النظام، لا ما نتمنى أن يفعله.
وإذا كنت ترى أننا نحتفظ بمعلومات عنك بغير وجه مشروع، فأبلغنا وسنتصرّف بناءً على ذلك.
16. حقوقك، وكيفية ممارستها
راسلنا على founder@royaapp.co. وكل ما يلي دون مقابل.
يمكنك أن تطلب منا:
- إخطارك بالبيانات الشخصية التي نحتفظ بها عنك، وبمصدر حصولنا عليها.
- تصحيح أو استكمال أو تحديث أي بيان غير دقيق أو غير محدَّث.
- تزويدك بنسخة من معلوماتك بصيغة واضحة ومقروءة. يمنح النظام السعودي هذا الحق؛ والقانون البحريني لا يمنحه. ونحن نُنفّذه لكل من يطلبه.
- حَجْب أو مَسْح المعلومات حيث تكون المعالجة مخالفة لأحكام القانون، وطلب الإتلاف حيث يمنح النظام السعودي ذلك. وبمعزل عن الحقّين معاً، يمكنك أن تطلب حذف حسابك فنمحوه — ويبيّن القسم 15 بالضبط ما الذي يبلغه ذلك المحو وما الذي لا يبلغه.
- الاعتراض على معالجة تُلحق بك ضرراً مادياً أو معنوياً.
- الاعتراض على التسويق المباشر. نحن لا نمارسه؛ والحق قائم على أي حال.
- طلب إعادة النظر من قِبَل إنسان في قرار آلي يتعلق بمقطعك أو حسابك أو دفعتك.
- سحب أي موافقة أعطيتها، بيسر، وفي أي وقت، ودون مقابل، ودون أثر على بقية حسابك.
ما يمكنك تغييره بنفسك، وما لا يمكنك. في إعدادات حسابك يمكنك تغيير كلمة مرورك، وإضافة مفاتيح المرور وإزالتها، وتسجيل الخروج من الجلسات النشطة، وتغيير لغتك، وطلب الحذف، والتراجع عن ذلك الطلب ما دام معلّقاً. ولا توجد أداة ذاتية لتعديل اسمك أو بريدك الإلكتروني أو رقم هاتفك أو ملف صانع المحتوى الخاص بك — فملف صانع المحتوى يُسجَّل مرة واحدة عند التسجيل التعريفي وغير قابل للتعديل داخل المنتج. ومن ثم فإن تصحيح هذه البيانات نتولّاه نحن، عبر البريد الإلكتروني، عند الطلب.
وهناك قيدان إضافيان: السجلات القابلة للإضافة فقط والموصوفة في القسم 15 لا يمكن تصحيح صفوفها — ويُعالَج الخطأ فيها بإضافة سجل تصحيحي، لا بتغيير الأصل. كما أن التصحيح لا يمكن أن يسري بأثر رجعي على منشور نشرته أنت بالفعل.
سرعة ردّنا. نعمل وفق المُهَل البحرينية مع الجميع.
| الطلب | نردّ خلال |
|---|---|
| إخطارك بما نحتفظ به عنك | 15 يوم عمل |
| التصحيح أو الحَجْب أو المَسْح | 10 أيام عمل |
| الاعتراض على المعالجة، بما فيها التسويق المباشر | 10 أيام عمل |
| إخطار المتسلِّمين بتصحيح أو مسح أجريناه | 15 يوماً من تاريخ ردّنا عليك |
| إعادة النظر من قِبَل إنسان في قرار آلي | دون تأخير لا مبرّر له |
وحيث نرفض طلباً كلياً أو جزئياً، نُبيّن لك السبب. وحيث يكون الطلب متكرّراً أو ظاهر البطلان، يجوز لنا عدم قبوله، وسنُخبرك بذلك ونوضّحه. وقد نطلب منك إثبات هويتك أولاً، حتى لا نُسلّم معلوماتك إلى شخص آخر.
الشكاوى. أخبرنا أولاً على founder@royaapp.co. ويمكنك أيضاً تقديم شكوى إلى هيئة حماية البيانات الشخصية في مملكة البحرين، أو، إن كنت في المملكة العربية السعودية، إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
17. السن
Roya مخصّصة لمن بلغوا الثامنة عشرة فما فوق فقط. ولا يمكن إنشاء ملف صانع محتوى بدون تاريخ ميلاد، ويرفض خادمنا الملف إذا كان ذلك التاريخ يجعلك دون الثامنة عشرة. ويُسجَّل إقرارك قبل تطبيق الفحص.
ونحن دقيقون في وصف ماهية ذلك الفحص: إنه إقرار تُدلي به، يُقارَن بالتاريخ الذي تُدخله. وهو ليس تحققاً. فنحن لا نُطابق تاريخ ميلادك بمستند ولا بسجل حكومي.
ولا نجمع عن علم بيانات شخصية من أي شخص دون الثامنة عشرة. وإذا كنت تعتقد أن حساباً يعود لشخص دون الثامنة عشرة، فأخبرنا على founder@royaapp.co. وسنتحقّق، ونُغلق الحساب، ونوقف أي مدفوعات إليه، ونتوقف عن قراءة حساباته المرتبطة على منصات التواصل. وبسبب القيود الواردة في القسم 15، فإن السجلات التي كُتبت بالفعل في دفتر الأستاذ وسجل التدقيق ولقطات المشاهدات لا يمكن إزالتها.
18. ملاحظات خاصة بكل دولة
رقم ترخيصك يصبح علنياً في منشورك أنت. حيث تشترط قواعد الإعلان في الدولة التي تنشر منها ظهور رقم ترخيص أو تصريح تنظيمي في المحتوى — تسجيل موثوق (Mawthooq) في المملكة العربية السعودية، أو تصريح المعلن في دولة الإمارات العربية المتحدة — تُولّد Roya نص الإفصاح لمقطعك، وذلك النص يتضمّن رقم ترخيصك. وأنت تنسخه إلى منشورك العام، فيصبح رقم ترخيصك علنياً، لأن قواعد تلك الدولة تشترط ذلك. ولا تنشره Roya في أي مكان آخر، ولا تعرضه على العلامات التجارية، ولا تُدرجه في أي ملف مُصدَّر.
مملكة البحرين. قانون حماية البيانات الشخصية البحريني هو القانون الذي بُنيت عليه هذه السياسة، بما في ذلك مُهَل الردّ الواردة فيه، وهي أقصر من نظيرتها في المملكة العربية السعودية، ولذلك نُطبّقها على الجميع.
المملكة العربية السعودية. إذا كنت مقيماً في المملكة، فإن نظام حماية البيانات الشخصية السعودي يسري على معالجتنا لمعلوماتك أينما عالجناها. وكل ما في هذه السياسة ينطبق عليك، وتُنقل معلوماتك وتُعالَج خارج المملكة على النحو المبيّن في القسم 13، وتشمل حقوقك العلم والاطلاع والتصحيح والحصول على نسخة بصيغة واضحة ومقروءة والإتلاف حيث يمنحه النظام وإعادة النظر في القرارات الآلية من قِبَل إنسان.
19. إشعارات المنصات
YouTube. تستخدم Roya خدمات YouTube API لقراءة الإحصاءات العامة للمقاطع التي تُقدّمها، وتخزّن كل قراءة في لقطة دائمة قابلة للإضافة فقط على النحو الموصوف في القسم 6. وباستخدامك Roya تكون ملتزماً أيضاً بـشروط خدمة YouTube. وتوضّح سياسة الخصوصية الخاصة بـ Google، على https://policies.google.com/privacy، كيفية تعامل Google مع البيانات. ويمكنك مراجعة وإلغاء الوصول الممنوح لأي تطبيق إلى بياناتك لدى Google على https://security.google.com/settings/security/permissions.
Meta. تُشغّل Roya نقطة استقبال طلبات حذف البيانات التي تشترطها Meta. وحيث يوجد ربط بـ Instagram على حسابك، يمكنك طلب الحذف من إعدادات حسابك في Roya أو بإزالة Roya من إعدادات Instagram لديك، ومتابعة حالة ذلك الطلب بالرمز المرجعي الذي نُعيده لك، على royaapp.co/ar/legal/data-deletion-status. ويبيّن القسم 15 بالضبط ما الذي يمسحه ذلك الطلب وما الذي لا يمسحه.
20. تعديلات هذه السياسة
إذا غيّرنا ما نجمعه، أو لماذا نجمعه، أو من يتسلّمه، أو مدة احتفاظنا به، فسننشر النسخة الجديدة على هذا العنوان ونُحدّث التاريخ في أعلى الصفحة. وحيث يمسّ التعديل جوهرياً كيفية استخدامنا لمعلوماتك، سنُخبرك بالبريد الإلكتروني أو داخل المنصّة قبل نفاذه. وتُحدَّث النسختان العربية والإنجليزية معاً.
ونحن لا نستخدم البيانات الشخصية إلا بالطرق التي تصفها هذه السياسة. وإذا أردنا فعل شيء جديد — بما في ذلك إتاحة الربط مع Instagram أو TikTok، أو إطلاق تطبيق جوّال، أو إرسال إشعارات فورية — فإننا نُعدّل هذه السياسة أولاً.
21. التواصل
Roya منتَج تابع لمؤسسة هولا موندو للتصميم الجرافيكي، وهي مؤسسة فردية مسجَّلة في مملكة البحرين.
السجل التجاري: 135131-1 العنوان المسجَّل: شقة 121، مبنى 10، طريق 81، مجمع 419، جد حفص، مملكة البحرين
للخصوصية وحماية البيانات وطلبات ممارسة الحقوق والتصحيح والحذف والتظلّم من القرارات الآلية والشكاوى والمشكلات الأمنية والخروقات المشتبه بها: founder@royaapp.co