سياسة الخصوصية

تاريخ النفاذ: 25 مايو 2026 الإصدار: 1.0.0 الجهة المشغّلة: [شركة إنفلونسا للتسويق الرقمي ذ.م.م. — رقم السجل التجاري: TBD]

ملاحظة لغوية: النسخة العربية هي النسخة الملزمة قانونياً. الترجمة الإنجليزية للملاءمة فقط. في حال أي تعارض بين النسختين، تسود النسخة العربية.

---

1. مقدمة

تُوضح هذه السياسة كيفية جمع إنفلونسا للبيانات الشخصية وتخزينها واستخدامها ومشاركتها عند استخدامك لمنصتنا سواء عبر الموقع الإلكتروني أو تطبيق الهاتف المحمول. نأخذ خصوصيتك على محمل الجد، ونلتزم بالمبادئ المنصوص عليها في قوانين حماية البيانات المعمول بها في الأردن.

نرجو قراءة هذه السياسة بعناية. بإنشائك حساباً أو استخدامك للخدمة، فإنك توافق على الممارسات المبيّنة فيها.

2. البيانات التي نجمعها

2.1 بيانات الحساب والمصادقة

• بيانات التسجيل الأساسية: الاسم الكامل، اسم المستخدم، عنوان البريد الإلكتروني، كلمة المرور المُشفَّرة (لا نحتفظ بكلمة المرور في صيغتها النصية)، نوع الحساب (علامة تجارية، مؤثر، وكالة)، البلد.
• تسجيل الدخول عبر جهة خارجية (Google): إذا اخترت تسجيل الدخول عبر Google، نستقبل معرّف الحساب (OAuth ID) وعنوان بريدك الإلكتروني المؤكَّد واسمك وصورة الملف الشخصي.
• رمز التحقق (OTP): رمز مؤقت مدته 10 دقائق يُرسل إلى بريدك الإلكتروني للتحقق من هويتك.

2.2 بيانات الملف الشخصي للمؤثر

• الاسم المعروض، البيو، التخصص (niche)، الفئة العمرية، اللهجة، اللغات التي يُنتج بها المحتوى، الموقع الجغرافي (مدينة/بلد).
• الحسابات الاجتماعية المربوطة: اسم المستخدم على كل منصة (إنستغرام، تيك توك، سناب شات، يوتيوب، تويتر/X) وعدد المتابعين المُعلَن.
• صور الملف الشخصي والبورتفوليو المرفوعة.
• رقم الهاتف المحمول (داخلي، لا يُعرض للعلامات التجارية).
• العمر (داخلي، للتحقق من بلوغ السن القانوني، لا يُعرض للعلامات التجارية).
• بيانات بطاقة الائتمان للمسؤولية (نُخزّن رمزاً (token) من Stripe فقط، لا أرقام البطاقات الفعلية).

2.3 بيانات المعاملات والطلبات

• تفاصيل الطلبات: المبلغ، تاريخ الإنشاء، حالة الطلب، موجز الحملة، المسودات المقدمة، تواريخ التسليم.
• سجل المراسلات عبر نظام الرسائل الداخلي للمنصة.
• روابط النشر على منصات التواصل الاجتماعي.
• تفاصيل الفاتورة والإيصالات.

2.4 بيانات الدفع

• بيانات الدفع تُعالَج مباشرةً عبر بوابة الدفع (هايبر باي أو Stripe). لا نحتفظ بأرقام البطاقات أو أكواد CVV. نستقبل فقط: رمز المعالجة (payment token)، آخر 4 أرقام من البطاقة، ونوع الشبكة (Visa، Mastercard...).
• تاريخ المعاملات المالية مع إنفلونسا (المبالغ، التواريخ، الحالات).

2.5 بيانات الجهاز والنظام

• معرّفات جهاز الهاتف (Device Token) لإرسال الإشعارات الفورية (Push Notifications) عبر خدمة Expo Notifications.
• عنوان IP وبيانات المتصفح عند تسجيل قبول الشروط والإجراءات ذات الأثر القانوني.
• سجلات الأنشطة (نوع الإجراء، الطابع الزمني) للأغراض الأمنية وكشف الاحتيال.

2.6 بيانات توليدها المستخدم

• المحتوى الذي تنشئه (النصوص، الصور، مقاطع الفيديو) داخل المنصة كالمسودات وصور البورتفوليو.
• التقييمات والمراجعات التي تكتبها.

3. كيف نستخدم بياناتك

نستخدم بياناتك الشخصية للأغراض التالية:

3.1 تشغيل الخدمة

• إنشاء حسابك وإدارته، والتحقق من هويتك.
• تمكين خاصية البحث والمطابقة بين العلامات التجارية والمؤثرين.
• معالجة الطلبات وإدارة الضمان المالي وتسوية المدفوعات.
• إرسال إشعارات تشغيلية (تأكيد الطلب، تنبيهات الإجراءات، تحديثات الحالة).

3.2 الامتثال والحماية من الاحتيال

• التحقق من الحد الأدنى للعمر (18 عاماً) وأهلية الحساب.
• كشف السلوكيات الاحتيالية ومنع إساءة الاستخدام.
• الاحتفاظ بسجلات المعاملات لأغراض المحاسبة والضريبة والامتثال القانوني وفق المتطلبات المعمول بها في الأردن.
• التعامل مع النزاعات وطلبات الجهات القضائية والرقابية.

3.3 تحسين المنصة

• تحليل أنماط الاستخدام بصورة إجمالية مجهولة الهوية لتحسين ميزات المنصة.
• تشغيل خوارزمية المطابقة (AI match) التي تقترح على العلامات التجارية المؤثرين الأنسب.

3.4 التواصل

• إرسال إشعارات تتعلق بالطلبات والعروض والتغييرات في السياسات (عبر البريد الإلكتروني والإشعارات داخل التطبيق).
• الرد على استفساراتك وطلبات الدعم.

4. مشاركة البيانات مع أطراف خارجية

نشارك بياناتك فقط في الحالات التالية:

4.1 مزودو خدمات البنية التحتية

الطرف	الغرض	الموقع الجغرافي
Neon (PostgreSQL على AWS)	تخزين قاعدة البيانات	مناطق AWS خارج الأردن
Cloudflare R2	تخزين الوسائط (صور، فيديو)	مراكز بيانات Cloudflare
Expo Notifications	إرسال الإشعارات الفورية	خوادم Expo (AWS)
Apple APNs	إشعارات iOS	خوادم Apple
Google FCM	إشعارات Android	خوادم Google
Resend	إرسال البريد الإلكتروني	مزود Resend (AWS)

4.2 معالجو الدفع

• هايبر باي (HyperPay): بوابة الدفع الرئيسية في الأردن والسعودية والإمارات.
• Stripe: بوابة دفع احتياطية.

يخضع معالجو الدفع لشروط خصوصية خاصة بهم ولمتطلبات PCI DSS.

4.3 الطرف الآخر في المعاملة

عند إتمام طلب، يتمكن طرفا المعاملة (العلامة التجارية والمؤثر) من الاطلاع على المعلومات الضرورية لتنفيذ الطلب (اسم المؤثر وملفه، موجز الحملة، حالة الطلب). لا تُشارك المعلومات الشخصية الحساسة كالعمر أو رقم الهاتف أو بيانات الدفع.

4.4 الجهات القانونية والرقابية

قد نُفصح عن بياناتك استجابةً لأمر قضائي أو طلب رقابي مشروع وفق القانون الأردني والأنظمة المعمول بها.

لا نبيع بياناتك الشخصية لأي طرف ثالث.

5. النقل الدولي للبيانات

يُستضاف جزء من البنية التحتية التقنية لإنفلونسا خارج حدود الأردن (انظر الجدول في المادة 4.1). بقبولك هذه السياسة، فإنك توافق على نقل بياناتك الشخصية إلى هذه المواقع لأغراض تشغيل الخدمة. نضمن أن مزودي الخدمة الخارجيين ملتزمون بمعايير أمن البيانات المعتمدة دولياً (ISO 27001، SOC 2، PCI DSS حيثما ينطبق).

6. مدة الاحتفاظ بالبيانات

نوع البيانات	مدة الاحتفاظ
بيانات الحساب النشط	طوال مدة الحساب
سجلات المعاملات والفواتير	7 سنوات (متطلبات المحاسبة والضريبة الأردنية)
سجلات سياسة القبول القانوني	7 سنوات
سجلات الرسائل الداخلية	طوال مدة الحساب؛ يمكن طلب الحذف مع الحساب
وسائط البورتفوليو والمسودات	طوال مدة الحساب؛ يمكن حذفها من إعدادات الملف
سجلات الأنشطة الأمنية	سنة واحدة

بعد حذف الحساب، نحتفظ بالحد الأدنى الضروري من البيانات لاستيفاء الالتزامات القانونية والمحاسبية المنصوص عليها أعلاه.

7. حقوقك

وفقاً للمبادئ العامة لحماية البيانات والأنظمة الأردنية المعمول بها، يحق لك:

• حق الوصول: طلب نسخة من بياناتك الشخصية التي نحتفظ بها.
• حق التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة.
• حق الحذف: طلب حذف حسابك وبياناتك (مع مراعاة متطلبات الاحتفاظ القانونية المبيّنة أعلاه).
• حق الاعتراض: الاعتراض على استخدام بياناتك لأغراض التحليل غير الضرورية.
• حق قابلية النقل: طلب بياناتك بصيغة قابلة للقراءة الآلية.

لممارسة أي من هذه الحقوق، تواصل معنا على: privacy@influenca.com. نلتزم بالرد خلال 30 يوم عمل.

8. ملفات تعريف الارتباط (Cookies)

يستخدم موقع إنفلونسا الإلكتروني ملفات تعريف الارتباط لأغراض الجلسة والمصادقة وتفضيلات اللغة. للتفاصيل الكاملة، راجع سياسة ملفات تعريف الارتباط المنفصلة. التطبيق المحمول لا يستخدم ملفات تعريف الارتباط؛ يستخدم بدلاً منها رموز الجلسة المخزنة محلياً وجهاز التعريف الخاص بالإشعارات الفورية، المشمولَين بهذه السياسة.

9. الأطفال

المنصة غير موجهة للأشخاص دون سن 18 عاماً، ولا يسمح لهم بإنشاء حسابات. في حال علمنا أن قاصراً قد قدّم بياناته، نحذف الحساب والبيانات المرتبطة به فوراً. إذا كنت تعتقد أن طفلاً قاصراً سجّل على المنصة، يرجى التواصل معنا على privacy@influenca.com.

10. أمان البيانات

نتخذ الإجراءات التقنية والتنظيمية المناسبة لحماية بياناتك الشخصية، بما في ذلك:

• تشفير البيانات أثناء النقل (TLS 1.2+) وأثناء التخزين.
• تشفير كلمات المرور باستخدام خوارزمية bcrypt.
• الصلاحيات المبنية على الأدوار (RBAC) بحيث لا يصل مستخدمو المنصة إلا للبيانات التي يحتاجونها.
• مراجعات أمنية دورية ورصد السجلات بحثاً عن أنشطة مشبوهة.

رغم هذه الإجراءات، لا يوجد نظام رقمي آمن بالكامل. في حال حدوث خرق للبيانات، نُخطرك ضمن الإطار الزمني المقرر قانوناً.

11. التغييرات على هذه السياسة

قد نُعدّل هذه السياسة بصفة دورية. في حال إجراء تغييرات جوهرية، نُخطرك بالبريد الإلكتروني أو عبر إشعار داخل التطبيق. استمرارك في استخدام المنصة بعد النفاذ يُعدّ قبولاً للسياسة المحدّثة.

12. التواصل بشأن الخصوصية

لأي استفسار أو طلب يتعلق بخصوصيتك:

البريد الإلكتروني: privacy@influenca.com الجهة: [شركة إنفلونسا للتسويق الرقمي ذ.م.م. — رقم السجل التجاري: TBD] — عمّان، الأردن

---

[شركة إنفلونسا للتسويق الرقمي ذ.م.م. — رقم السجل التجاري: TBD] — جميع الحقوق محفوظة 2026