١. المقدمة والالتزام القانوني

تلتزم أفيد بحماية البيانات الشخصية لجميع المستخدمين وصنّاع المحتوى. تحدد هذه السياسة المبادئ والنطاق والالتزامات التي تحكم جمع البيانات، وتخزينها، واستخدامها، والكشف عنها.

تهدف هذه السياسة إلى الامتثال لقانون حماية البيانات الشخصية الكويتي (القانون رقم 20 لسنة 2021) وأفضل الممارسات الدولية.

٢. البيانات التي يتم جمعها

يجوز لأفيد جمع الفئات التالية من البيانات الشخصية وبيانات الأنظمة:

بيانات التعريف: الاسم، البريد الإلكتروني، رقم الهاتف، دولة الإقامة، وعند الاقتضاء الرقم المدني (للكويتيين والمقيمين).

بيانات الفوترة والمعاملات: معلومات البطاقة، سجلات تأكيد الدفع، سجلات الاسترداد، وملخصات التحويلات.

بيانات الاستخدام: الصفحات التي تم الوصول إليها، زمن مشاهدة المحتوى، معلومات الجهاز/المتصفح، عنوان بروتوكول الإنترنت (IP)، وسجلات تسجيل الدخول.

بيانات التواصل: الرسائل الإلكترونية، الاستفسارات، تذاكر الدعم، وأي مراسلات داخل المنصة.

يتم جمع البيانات من خلال:

نماذج إنشاء الحساب والاشتراك.

تكاملات بوابات الدفع.

تتبّع الجلسات واستخدام ملفات تعريف الارتباط (Cookies).

التفاعلات الطوعية مع فريق دعم أفيد.

٣. الغرض من جمع البيانات

تُستخدم البيانات للأغراض المشروعة التالية:

تمكين الوصول الآمن إلى خدمات المنصة.

معالجة المدفوعات وتحويل أرباح صنّاع المحتوى.

تخصيص تجربة المستخدم وتحسين الأداء.

الامتثال لمتطلبات مكافحة الاحتيال والضرائب واللوائح المالية.

الاستجابة لاستفسارات خدمة العملاء وإنفاذ هذه الاتفاقية.

لا تستخدم أفيد البيانات الشخصية لأغراض التحليل الشخصي (Profiling) أو اتخاذ القرارات المؤتمتة أو الإعلانات دون موافقة صريحة من صاحب البيانات.

٤. تخزين وأمن البيانات

تُخزَّن البيانات الشخصية باستخدام بنية تحتية لدى Amazon Web Services (AWS) و DigitalOcean مع تطبيق تشفير شامل وبروتوكولات وصول مُقيّدة.

وتقوم أفيد حاليًا بتقييم مواقع الاستضافة الإقليمية النهائية بما يتوافق مع متطلبات إقامة البيانات في دولة الكويت.

وتُطبِّق أفيد تدابير إدارية وفيزيائية وتقنية معقولة لمنع فقدان البيانات أو الوصول غير المصرّح به أو إساءة استخدامها.

وفي حال حدوث اختراق أمني يؤثر على بيانات المستخدمين أو صنّاع المحتوى، ستقوم أفيد بإخطار الأطراف المتأثرة وفق الجداول الزمنية المنصوص عليها في القوانين الكويتية السارية.

٥. الاحتفاظ بالبيانات وحذفها

تُحتفظ البيانات فقط للمدة اللازمة لتحقيق الأغراض الموضحة أعلاه.

عند الإلغاء الطوعي للحساب، يتم حذف البيانات في غضون ثلاثين (30) يوم عمل، ما لم يكن هناك:

نزاعات أو مطالبات قائمة؛

التزامات قانونية بموجب قوانين البنوك أو مكافحة غسل الأموال؛

متطلبات حفظ السجلات لأغراض التدقيق أو الأرشفة.

يمكن للمستخدمين تقديم طلبات لـ:

الوصول إلى بياناتهم؛

تصحيح الأخطاء؛

حذف بياناتهم بشكل دائم (إذا كان ذلك ممكنًا قانونًا)؛

الاعتراض على استخدامات محددة لبياناتهم.

يجب إرسال جميع الطلبات إلى [email protected] وستُراجع وفقًا للإرشادات القانونية المعمول بها.

٦. وصول الأطراف الثالثة إلى البيانات

لا تقوم أفيد ببيع أو تأجير أو مشاركة البيانات الشخصية لأغراض تسويقية.

وقد تُشارَك البيانات مع معالِجي بيانات خارجيين (مثل مقدم خدمات الدفع) حصريًا من أجل:

معالجة المدفوعات؛

منع الاحتيال؛

تقديم الخدمات بصفتها جزءًا من البنية التقنية للمنصة.

وجميع معالِجي البيانات الخارجيين مرتبطون تعاقديًا بالالتزام بمعايير حماية البيانات والسرية المكافئة لتلك المطبّقة لدى أفيد.