كيف نتعامل مع بياناتك.

من نحن (وما هو دورنا)

اقرأ هذا الجزء بعناية — يحدّد ما نحن مسؤولون عنه وما لسنا مسؤولين عنه.

بالنسبة لبيانات حسابك في SahlForm (البريد، الاسم، كلمة المرور، الفوترة) نحن المتحكّم بها. نحن من قرّر جمعها، ونحن من يقرّر استخدامها، ويمكنك مساءلتنا عنها.

أما بيانات الردود على النماذج — أيّ شيء كتبته في نموذج صنعه شخص آخر — فنحن لسنا المتحكّم بها. نحن معالِج (المادة 4(8) من GDPR / المادة 3 من PDPL القطري) نعمل وفق تعليمات المستأجر الذي بنى النموذج ونشره. المستأجر هو من قرّر ماذا يسأل ولماذا ومدة الاحتفاظ وما يفعل بالبيانات بعد ذلك. هو المتحكّم (المادة 4(7)). لطلبات الوصول أو التصحيح أو الحذف على ردودك في نموذج، تواصل مع المستأجر مباشرةً — فالالتزام القانوني والقدرة العملية لديه. سنساعده عند الطلب، لكننا لن نتّخذ قرارات تحكّم على بيانات لا نملك سلطة القرار فيها.

عنواننا المسجَّل: [مجموعة سهل، مركز قطر للمال، الدوحة]. للتواصل: privacy@sahlform.com.

ما الذي نجمعه

بيانات الحساب: البريد، الاسم، تشفير كلمة المرور. بيانات الردود: ما يطلبه مصمّم النموذج منك، بالإضافة إلى عنوان IP، ووكيل المتصفّح، وتصنيف الجهاز (هاتف/جهاز لوحي/حاسوب) لاكتشاف الاستخدام السيّء. الملفات المرفقة إن أرفقتها. بيانات المستأجر: اسم المؤسسة، المعرّف، العلامة التجارية. لا نجمع البيانات الحساسة (المادة 9 — الصحة، العِرق، المعتقدات) إلا إذا صمّم المستأجر نموذجاً يطلبها صراحةً، وعندها يكون المستأجر مسؤولاً عن أخذ موافقتك الصريحة.

لماذا نجمعها (الأساس القانوني)

إنشاء الحساب وتسجيل الدخول والتحقق وإعادة تعيين كلمة المرور — لتنفيذ العقد معك (المادة 6(1)(ب)). معالجة الردود — تحت المصلحة المشروعة لتشغيل الخدمة بأمان (المادة 6(1)(و))، وبالنيابة عن المستأجر بموجب أساسه القانوني. تتبّع الأخطاء والتحليلات — فقط بعد موافقتك عبر شريط الموافقة على ملفات الارتباط (المادة 6(1)(أ)). تحسين الخدمة، منع الاحتيال، الفوترة — المصلحة المشروعة (المادة 6(1)(و)).

مدة الاحتفاظ

بيانات الحساب: حتى تحذف حسابك، بالإضافة إلى 90 يوماً لسجلات الفوترة والتدقيق. بيانات الردود: حسب إعدادات الاحتفاظ لدى المستأجر، افتراضياً 12 شهراً من تاريخ التقديم، بعدها نُجهّل الحقول المُعرِّفة (IP، وكيل المتصفّح) ونحتفظ بمحتوى الردود فقط للمستأجر. السجلات التقنية: 30 يوماً. سجل الموافقة على الكوكيز: 12 شهراً.

مع من نشاركها

مع مجموعة صغيرة من مزوّدي الخدمة الذين يشغّلون بنيتنا — انظر القائمة الكاملة في /subprocessors. باختصار: Neon (قاعدة البيانات، منطقة سنغافورة)، Resend (البريد التفاعلي)، Cloudflare (مكافحة السبام في النماذج العامة)، Vercel (استضافة الويب)، وعند الموافقة Sentry (تتبّع الأخطاء). نحن لا نبيع بياناتك، ولا نشاركها للإعلانات، ولا نسلّمها لوسطاء البيانات. عند نقل البيانات عبر الحدود، نعتمد على البنود التعاقدية المعيارية أو قرار الكفاية المعني.

حقوقك

لديك الحق في الوصول إلى بياناتك (المادة 15)، وتصحيحها (16)، ومحوها (17)، وتقييد معالجتها (18)، ونقلها إلى خدمة أخرى (20)، والاعتراض على المعالجة (21)، وسحب أيّ موافقة منحتها (7(3)). يمكنك استخدام أيّ من هذه الحقوق عبر /data-request — ونردّ خلال 30 يوماً. لك أيضاً الحق في تقديم شكوى لسلطة الإشراف — لسكان الاتحاد الأوروبي، السلطة الوطنية لحماية البيانات؛ لقطر، الوكالة الوطنية للأمن السيبراني؛ للسعودية، المكتب الوطني لإدارة البيانات (NDMO).

الأمان

تشفير TLS أثناء النقل، عزل المخططات لكل مستأجر (لكل مستأجر مخطّط Postgres مستقل لا يمكن لأي استعلام عبور حدوده)، تشفير كلمات المرور عبر Neon Auth، التحقق الإلزامي من البريد، حدّ معدّل على وكيل المصادقة، حدود إساءة استخدام مرتبطة بـ IP. لا نحمل حالياً شهادة SOC 2 أو ISO 27001 — العمل جارٍ.

النقل الدولي للبيانات

بنيتنا الأساسية مستضافة لدى Neon على AWS سنغافورة (ap-southeast-1). لسكان الاتحاد الأوروبي، ننقل بياناتك بموجب البنود التعاقدية المعيارية (SCCs). لسكان دول الخليج، قد تبقى بياناتك أقرب إلى المنطقة حسب إعدادات المستأجر — استفسر من مدير المستأجر إن كانت سيادة البيانات شرطاً تعاقدياً.

الأطفال

SahlForm ليس موجَّهاً للأشخاص دون 16 سنة (الاتحاد الأوروبي) / 13 سنة (السعودية وقطر). لا نعالج عن علم بيانات قاصرين دون تلك السن. إن علمتَ بإرسال قاصر لبيانات عبر أحد نماذجنا، تواصل مع privacy@sahlform.com وسنحذفها.

ملفات الارتباط (الكوكيز)

نستخدم ملفات الارتباط الضرورية (جلسة الدخول، تفضيل اللغة) دون موافقة بموجب توجيه ePrivacy المادة 5(3). الكوكيز الاختيارية (تتبّع الأخطاء، التحليلات) لا تُفعَّل إلا بعد قبولك في شريط الكوكيز. يمكنك تغيير اختيارك في أي وقت عبر رابط "تفضيلات ملفات الارتباط" في تذييل الصفحة.

تعديلات على الإشعار

سنوضّح أي تعديل جوهري هنا بتاريخ "آخر تحديث" جديد، وحيث يمسّ التعديل معالجة بياناتك الحالية، سنرسل لك إخطاراً عبر البريد. الاستمرار في استخدام الخدمة بعد التعديل يُعَدّ قبولاً.

التواصل

للأسئلة والشكاوى وطلبات بيانات الأفراد: privacy@sahlform.com. لشؤون مسؤول حماية البيانات: dpo@sahlform.com. العنوان: [مجموعة سهل، برج مركز قطر للمال، الدوحة، قطر].