سياسة الخصوصية

هذه السياسة تشرح كيف تجمع هوجان («هوجان» أو «نحن») البيانات الشخصية عبر الموقع hawjan.com، وكيف تستخدمها وتحميها، وما حقوقك تجاهها.

الجهة المسؤولة عن معالجة بياناتك (جهة التحكم) هي هوجان، سجل تجاري رقم 7055390236، وعنوانها الرياض، المملكة العربية السعودية. يمكنك التواصل معنا بخصوص أي مسألة تتعلق بالخصوصية على البريد info@hawjan.com.

نلتزم بنظام حماية البيانات الشخصية في المملكة العربية السعودية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ، المعدَّل بالمرسوم الملكي رقم (م/148) وتاريخ 5/9/1444هـ، والساري اعتبارًا من 14 سبتمبر 2023م، ولائحته التنفيذية، وتشرف على تطبيقه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وإذا كنت تتصفح الموقع من الاتحاد الأوروبي أو المملكة المتحدة فإن اللائحة العامة لحماية البيانات (GDPR) تمنحك حقوقًا إضافية نوضحها في فصل مستقل.

قراءتك لهذه السياسة لا تُنشئ أي التزام تعاقدي بيننا؛ هي بيان شفاف بما يفعله الموقع ببياناتك.

تغطي هذه السياسة البيانات التي يجمعها موقع hawjan.com بصفحاته العامة باللغتين العربية والإنجليزية، بما في ذلك نموذج التواصل، والاشتراك في النشرة البريدية، والمدونة، والسجلات التقنية اللازمة لتشغيل الموقع وحمايته.

لا تغطي هذه السياسة البيانات التي نتبادلها مع عملائنا في إطار عقود الخدمات الإبداعية؛ فتلك تحكمها العقود واتفاقيات السرية الموقعة مع كل عميل. كما لا تغطي المواقع الخارجية التي قد نضع روابط إليها، ولكل منها سياسة خصوصية مستقلة.

لوحة التحكم الإدارية للموقع مخصصة لفريق هوجان فقط، وما يتعلق بها من بيانات (حسابات الموظفين وجلساتهم وسجل أعمالهم) يُذكر هنا للشفافية في الفصول الخاصة بملفات تعريف الارتباط والأمن، ولا يخص زوار الموقع.

الموقع موجَّه لجمهور عام في المملكة العربية السعودية وخارجها، ونقرأ هذه السياسة في ضوء النظام السعودي أولًا، مع مراعاة الأنظمة الأخرى عندما تنطبق على زائر بعينه.

نجمع البيانات في أربع حالات فقط، ونوضح كل حالة بما يجمعه الموقع فعليًا:

• نموذج التواصل: اسمك، وبريدك الإلكتروني، واسم شركتك (اختياري)، وموضوع الرسالة الذي تختاره من القائمة، ونص رسالتك (بين 10 و2000 حرف)، ولغة الصفحة التي أرسلت منها، ووقت الإرسال، وبصمة مشفّرة من عنوان IP الخاص بك (انظر أدناه).
• النشرة البريدية: بريدك الإلكتروني، واسمك إن أضفته، ولغتك، ومصدر الاشتراك (التذييل أو صفحة النشرة أو نهاية مقال)، وسجل موافقتك: وقتها ونص عبارة الموافقة التي وافقت عليها (بصيغة بصمة رقمية) وبصمة مشفّرة من عنوان IP، ثم وقت تأكيدك للاشتراك، ووقت إلغائه إن ألغيته وسبب الإلغاء إن اخترت ذكره.
• السجلات التقنية: لحماية النماذج من الإرسال الآلي والإساءة، يحتفظ الموقع بعدّادات مؤقتة مرتبطة ببصمة من عنوان IP، وليس بالعنوان نفسه. البصمة تُحسب بخوارزمية HMAC-SHA256 بمفتاح سري خاص بالموقع، ولا يمكن عكسها لاستخراج عنوانك.
• ملفات تعريف الارتباط: ملفات وظيفية فقط (اللغة، والمظهر الفاتح أو الداكن، وعدم تكرار المقدمة المتحركة)، ولا يضع مزوّد خارجي ملفاته إلا إذا ضغطتَ تشغيل على فيديو مضمّن من YouTube أو Vimeo. التفاصيل الكاملة في سياسة ملفات تعريف الارتباط.

لا يستخدم الموقع أي أداة تحليلات أو تتبّع إعلاني، ولا يجمع بيانات موقعك الجغرافي، ولا يبني ملفات تعريف سلوكية عنك. ولا نطلب منك أبدًا بيانات بطاقات دفع أو هوية وطنية عبر الموقع.

عند زيارة الموقع فقط دون استخدام أي نموذج، لا يسجّل التطبيق أي بيانات شخصية عنك سوى ما يحتفظ به المتصفح من ملفات وظيفية. أما سجلات الخادم التي يديرها مزوّد الاستضافة (مثل سجلات الوصول القياسية) فتخضع لإعدادات المزوّد وسياسته.

نعالج بياناتك للأغراض التالية، ولكل غرض أساس نظامي محدد وفق نظام حماية البيانات الشخصية، ووفق المادة السادسة من اللائحة الأوروبية عندما تنطبق:

• الرد على رسالتك عبر نموذج التواصل والتفاوض على خدمة محتملة: الأساس هو موافقتك الضمنية بإرسال الرسالة ومصلحتنا المشروعة في التواصل مع من يراسلنا (المادة 6(1)(ب) و(و) من اللائحة الأوروبية).
• إرسال النشرة البريدية: الأساس هو موافقتك الصريحة التي تمنحها بتحديد خانة الموافقة ثم تأكيد اشتراكك من بريدك (المادة 6(1)(أ))، ويمكنك سحبها في أي وقت.
• حماية الموقع من الإساءة والإرسال الآلي وتحديد عدد المحاولات: الأساس هو مصلحتنا المشروعة في أمن الخدمة واستمرارها (المادة 6(1)(و)).
• حفظ سجلات الموافقة والامتثال: الأساس هو التزامنا النظامي بإثبات الموافقة والاستجابة لطلبات الجهات المختصة (المادة 6(1)(ج)).
• تذكّر لغتك ومظهرك المفضل: ملفات وظيفية لا تحتاج إلى موافقة منفصلة لأنها ضرورية لتقديم الخدمة بالشكل الذي طلبته.

لا نعالج بياناتك لأي غرض آخر لا يتوافق مع الغرض الذي جُمعت من أجله، ولا نتخذ قرارات آلية تُنتج أثرًا نظاميًا عليك. وإذا احتجنا إلى معالجة جديدة فسنطلب موافقتك أولًا أو نحدّث هذه السياسة قبل البدء.

رسائل نموذج التواصل تُحفظ في قاعدة بيانات الموقع وتظهر لفريق هوجان في صندوق الوارد داخل لوحة التحكم، حيث يقرؤها الفريق ويردّ عليك من بريده. وعند تفعيل قناة الإشعار، تصل نسخة من الرسالة إلى بريد الفريق عبر مزوّد البريد، وقد تصل أيضًا إلى عنوان ويب (Webhook) تحدده هوجان لربط صندوق الوارد بأدواتها الداخلية.

إذا كان إرسال البريد مفعّلًا فسيصلك رد تلقائي قصير يؤكد استلام رسالتك، ولا يتضمن نص رسالتك، ويُرسل مرة واحدة فقط لكل عنوان خلال 24 ساعة.

قد يترجم فريقنا رسالتك داخل لوحة التحكم إلى العربية أو الإنجليزية ليفهمها جيدًا، وتُحفظ الترجمة مع الرسالة وتُحذف معها.

في النشرة البريدية، نستخدم بريدك واسمك لإرسال رسالة تأكيد الاشتراك، ثم النشرات التي وافقت على استلامها. كل رسالة تحمل رابط إلغاء اشتراك يعمل بنقرة واحدة. ونستخدم إشعارات مزوّد البريد عن الارتداد الدائم أو الشكاوى لإيقاف الإرسال إلى عنوانك تلقائيًا.

نستخدم العدّادات المرتبطة ببصمة IP لمنع إرسال أكثر من 5 رسائل تواصل خلال 10 دقائق أو 20 خلال ساعة من المصدر نفسه، ولحدود مشابهة في الاشتراك بالنشرة. هذه العدّادات تنتهي صلاحيتها تلقائيًا بانتهاء النافذة الزمنية.

لا نبيع بياناتك ولا نؤجرها ولا نشاركها مع أي طرف لأغراضه التسويقية. نشاركها فقط مع مزوّدي خدمات يعالجونها نيابةً عنا وبتعليماتنا، وهم:

• مزوّد الاستضافة الذي يشغّل خادم الموقع وقاعدة بياناته، ويحتفظ بسجلات الوصول القياسية وفق إعداداته.
• Resend (مزوّد البريد الإلكتروني للمعاملات): يرسل رسائل إشعار الفريق والرد التلقائي ورسائل النشرة، ويستقبل بريدك وبريد الفريق ومحتوى الرسالة اللازم للإرسال. ويبلّغنا بالارتداد والشكاوى عبر إشعارات موقّعة رقميًا.
• Google Translate: عندما يختار أحد أعضاء الفريق ترجمة رسالتك داخل لوحة التحكم، يُرسل نص الرسالة إلى خدمة الترجمة من Google. ولا يُرسل اسمك أو بريدك مع النص.
• مزوّدو نماذج الذكاء الاصطناعي: تستخدم هوجان في لوحة التحكم أدوات ذكاء اصطناعي (مثل Anthropic وOpenAI وGoogle Gemini وDeepSeek أو خدمات متوافقة تحددها هوجان) لمساعدة الفريق في صياغة محتوى المدونة وصوره. ولا تُرسل بيانات الزوار إلى هذه الأدوات إلا في حالة واحدة: عندما تتعذر خدمة Google Translate ويكون البديل مفعّلًا، فقد يُرسل نص رسالتك وحده إلى مزوّد الذكاء الاصطناعي النشط لترجمته.
• وجهة الإشعار (Webhook) التي قد تضبطها هوجان لاستقبال نسخة من رسائل التواصل في أداة داخلية؛ وتحتوي النسخة على الاسم والشركة والبريد والموضوع ونص الرسالة.

ويختلف عن ذلك مشغّل الفيديو المضمّن من YouTube أو Vimeo الذي قد تعرضه بعض الصفحات: فهو لا يُحمَّل إلا بعد أن تضغط تشغيل بنفسك، ويُقدَّم من النطاقين المعزّزين للخصوصية (youtube-nocookie.com وplayer.vimeo.com مع تفعيل خيار عدم التتبّع dnt=1). عندئذ يتصل متصفحك مباشرة بمزوّد الخدمة، فيتلقى عنوان IP الخاص بك ومعلومات متصفحك، وقد يضع ملفات تعريف ارتباط خاصة به وفق سياسته هو. ولا نرسل إليه أي بيانات من نماذج الموقع. أما الفيديوهات المرفوعة إلى الموقع فتُقدَّم من الموقع نفسه.

قد نفصح عن بياناتك أيضًا إذا ألزمنا بذلك نظام أو أمر قضائي أو طلب من جهة مختصة، وفي أضيق الحدود اللازمة، أو لحماية حقوقنا وسلامة مستخدمينا.

يخزّن الموقع بياناتك في قاعدة بياناته على خادم مزوّد الاستضافة. وبعض مزوّدي الخدمات المذكورين أعلاه، مثل مزوّد البريد وخدمات الترجمة والذكاء الاصطناعي، يعملون من خارج المملكة العربية السعودية، ما يعني أن جزءًا من بياناتك قد يُنقل إلى بلدان أخرى ويُعالج فيها.

نحرص على ألا يُنقل إلا الحد الأدنى اللازم لتقديم الخدمة: بريدك ومحتوى الرسالة للبريد، ونص الرسالة وحده للترجمة. ولا نرسل أبدًا بصمات IP أو سجلات الموافقة إلى أي مزوّد خارجي.

نراعي في النقل أحكام نظام حماية البيانات الشخصية ولائحته التنفيذية فيما يخص نقل البيانات إلى خارج المملكة، ونتعامل مع مزوّدين يلتزمون تعاقديًا بحماية البيانات وأمنها. وبالنسبة لزوار الاتحاد الأوروبي والمملكة المتحدة، تُنقل البيانات على أساس الضمانات المناسبة المنصوص عليها في اللائحة الأوروبية، مثل البنود التعاقدية القياسية التي يعتمدها هؤلاء المزوّدون.

إذا رغبت في معرفة مزيد عن مزوّد بعينه أو عن ضمانات النقل المطبقة فراسلنا على info@hawjan.com.

نحتفظ بالبيانات ما دام هناك سبب مشروع لذلك، ونصف هنا السلوك الفعلي للموقع:

• رسائل نموذج التواصل: تبقى في صندوق الوارد حتى يحذفها فريق هوجان يدويًا، أو حتى تطلب حذفها. ونحتفظ بها عادةً ما دام التواصل أو العلاقة التجارية قائمين.
• الترجمات الآلية للرسائل: تُحذف تلقائيًا عند حذف الرسالة الأصلية.
• سجل إرسال البريد (المستلم والقالب والعنوان والنتيجة، دون نص الرسالة): يُحذف تلقائيًا بعد 90 يومًا.
• بيانات النشرة البريدية: ما دمت مشتركًا. وعند إلغاء الاشتراك يُحفظ بريدك مع حالة «ملغى» ووقت الإلغاء حتى لا نرسل إليك مجددًا بالخطأ، ويمكنك طلب حذفه نهائيًا. وسجل الموافقة يُحفظ مع الاشتراك لإثباتها.
• روابط تأكيد الاشتراك: صالحة لسبعة أيام ثم تُلغى.
• عدّادات الحماية المرتبطة ببصمة IP: تنتهي بانتهاء نافذتها الزمنية (من 10 دقائق إلى 24 ساعة) وتُحذف دوريًا.
• سجلات إشعارات مزوّد البريد (معرّفات الأحداث فقط): 30 يومًا.
• ملفات تعريف الارتباط: حسب المدة المذكورة في سياسة ملفات تعريف الارتباط.

بعد انتهاء الغرض من البيانات نحذفها أو نجعلها مجهولة الهوية، ما لم يلزمنا النظام بالاحتفاظ بها مدة أطول.

نطبق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك من الوصول غير المصرح به أو الفقد أو التعديل، ومنها:

• النقل عبر HTTPS فقط، وسياسة أمن محتوى (CSP) صارمة تحد من مصادر البرمجيات التي يحمّلها الموقع.
• لا نخزّن عناوين IP الخام للزوار؛ بل بصمة مشفّرة بمفتاح سري لا يمكن عكسها.
• مفاتيح الخدمات الخارجية (البريد، الذكاء الاصطناعي) تُحفظ مشفّرة في قاعدة البيانات ولا تغادر الخادم.
• كلمات مرور فريق العمل تُحفظ بتجزئة قوية ولا تُخزّن أبدًا بنص واضح، وجلسات لوحة التحكم تعتمد على ملف تعريف ارتباط آمن (HttpOnly وSecure) برمز عشوائي لا يُخزّن منه في الخادم سوى بصمته، وتنتهي الجلسة بعد 7 أيام من عدم النشاط وبحد أقصى 30 يومًا.
• صلاحيات مقيّدة داخل لوحة التحكم حسب الدور، وسجل تدقيق لكل عملية تعديل أو حذف.
• حدود على عدد المحاولات لكل مصدر، وحقول فخّ للروبوتات، وتحقق من زمن تعبئة النموذج.
• جميع الطلبات الصادرة إلى عناوين خارجية تمر عبر حارس يمنع الوصول إلى الشبكات الداخلية.

لا يوجد نظام آمن تمامًا، ولذلك نلتزم أيضًا بإجراءات التعامل مع الحوادث الموضحة في فصل «الإبلاغ عن حوادث اختراق البيانات».

يمنحك نظام حماية البيانات الشخصية في المملكة العربية السعودية الحقوق التالية، ونلتزم بتمكينك منها:

• الحق في العلم: أن تعرف الأساس النظامي لجمع بياناتك والغرض منه، وألا تُعالج لاحقًا بما يتعارض معه. هذه السياسة هي وسيلتنا الأساسية لذلك.
• الحق في الوصول: أن تطلع على بياناتك الشخصية التي نحتفظ بها.
• الحق في الحصول على نسخة: أن تحصل على نسخة من بياناتك بصيغة واضحة ومقروءة.
• الحق في التصحيح والإكمال والتحديث: أن تطلب تصحيح بياناتك غير الدقيقة أو إكمال الناقص منها أو تحديثها.
• الحق في الإتلاف: أن تطلب إتلاف بياناتك عندما ينتهي الغرض من جمعها، مع مراعاة ما يلزمنا النظام بالاحتفاظ به.

كما يحق لك سحب موافقتك على النشرة البريدية في أي وقت دون أن يؤثر ذلك في مشروعية المعالجة السابقة، ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة إذا رأيت أننا لم نستجب لطلبك كما ينبغي.

نرد على طلباتك دون مقابل، إلا إذا كانت متكررة بشكل غير معقول، وقد نطلب منك ما يثبت هويتك قبل تنفيذ الطلب حمايةً لبياناتك من الوصول غير المصرح به.

إذا كنت في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فتنطبق عليك أيضًا اللائحة العامة لحماية البيانات (GDPR) ونسختها البريطانية (UK GDPR)، وتمنحك الحقوق التالية إضافةً إلى ما سبق:

• الحق في الوصول (المادة 15) والتصحيح (المادة 16) والمحو (المادة 17).
• الحق في تقييد المعالجة (المادة 18) عندما تعترض على دقة البيانات أو مشروعية معالجتها.
• الحق في نقل البيانات (المادة 20): الحصول على بياناتك التي قدمتها لنا بصيغة منظمة شائعة الاستخدام وقابلة للقراءة آليًا.
• الحق في الاعتراض (المادة 21) على المعالجة القائمة على المصلحة المشروعة، والاعتراض المطلق على أي معالجة لأغراض التسويق المباشر.
• الحق في سحب الموافقة في أي وقت (المادة 7).
• الحق في عدم الخضوع لقرار آلي بحت يُنتج آثارًا قانونية (المادة 22)؛ علمًا بأننا لا نتخذ قرارات من هذا النوع.
• الحق في تقديم شكوى إلى سلطة الإشراف في بلد إقامتك.

بما أننا لا نملك مقرًا داخل الاتحاد الأوروبي، فقد لا نكون ملزمين بتعيين ممثل هناك، ومع ذلك نستقبل طلباتك مباشرة على info@hawjan.com ونعالجها بالعناية نفسها.

أرسل طلبك إلى info@hawjan.com وحدّد فيه الحق الذي تريد ممارسته والبريد الإلكتروني الذي استخدمته في الموقع، حتى نتمكن من العثور على بياناتك.

سنرد عليك عادةً خلال 30 يومًا من استلام الطلب. وإذا كان الطلب معقدًا أو تعددت الطلبات، فقد نمدد المدة بما لا يتجاوز 30 يومًا إضافية، ونخبرك بذلك مع سبب التمديد. وإذا تعذّر علينا تنفيذ الطلب كليًا أو جزئيًا فسنوضح لك السبب النظامي.

لإلغاء الاشتراك في النشرة لا تحتاج إلى طلب؛ استخدم رابط إلغاء الاشتراك أسفل أي رسالة، أو صفحة إلغاء الاشتراك في الموقع، ويُنفذ فورًا.

لا نطلب منك إرسال وثائق هوية عبر البريد إلا عند الضرورة، ونكتفي عادةً بالتحقق من أن الطلب جاء من البريد الإلكتروني نفسه المسجل لدينا.

الموقع موجّه إلى الشركات والمهنيين، ولا نستهدف الأطفال دون سن الثامنة عشرة بأي محتوى أو خدمة، ولا نجمع عن علم بيانات منهم.

إذا علمنا أن طفلًا أرسل إلينا بياناته عبر الموقع دون موافقة ولي أمره، فسنحذف تلك البيانات في أقرب وقت. وإذا كنت ولي أمر وتعتقد أن ذلك حدث فراسلنا على info@hawjan.com.

لا نرسل أي رسائل تسويقية إلا لمن اشترك في النشرة البريدية بإرادته وأكّد اشتراكه. الاشتراك يتم على خطوتين: تحدّد خانة الموافقة وترسل بريدك، ثم تفتح رسالة التأكيد وتضغط زر التأكيد. لا نرسل أي نشرة قبل التأكيد، وينتهي رابط التأكيد بعد سبعة أيام.

نحتفظ بسجل موافقتك: وقتها، والنص الذي وافقت عليه (بصيغة بصمة رقمية تثبت نسخة النص)، وبصمة من عنوان IP وقت الموافقة. هذا السجل هو دليلنا على مشروعية الإرسال.

يمكنك إلغاء الاشتراك في أي وقت من الرابط الموجود أسفل كل رسالة، وتدعم رسائلنا الإلغاء بنقرة واحدة من داخل تطبيق البريد نفسه. عند الإلغاء نتوقف فورًا، ولا نعيد تفعيل اشتراكك إلا إذا اشتركت من جديد وأكّدت.

إذا ارتدّ بريدك بشكل دائم أو أبلغت مزوّد بريدك أن رسائلنا غير مرغوبة، نوقف الإرسال إليك تلقائيًا. ولا نرسل أبدًا إلى عناوين بريد مؤقتة، ولا نشتري قوائم بريدية.

في حال وقوع حادث يؤدي إلى تسريب بياناتك الشخصية أو إتلافها أو الوصول إليها دون تصريح، فسنتخذ الخطوات التالية:

• احتواء الحادث وتقييم أثره وحجم البيانات المتأثرة فور اكتشافه.
• إبلاغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من العلم بالحادث، وفق ما يقضي به نظام حماية البيانات الشخصية ولائحته التنفيذية.
• إبلاغك دون تأخير غير مبرر إذا كان الحادث قد يسبب ضررًا لبياناتك أو يمس حقوقك، مع شرح ما حدث والخطوات التي اتخذناها وما نوصيك به.
• بالنسبة لزوار الاتحاد الأوروبي والمملكة المتحدة، نلتزم بالمادتين 33 و34 من اللائحة الأوروبية فيما يخص إبلاغ سلطة الإشراف والأشخاص المتأثرين.

نحتفظ بسجل داخلي للحوادث وما اتُّخذ حيالها، ونراجع تدابيرنا الأمنية بعد كل حادث.

قد نحدّث هذه السياسة عندما تتغير خدمات الموقع أو مزوّدونا أو الأنظمة المنطبقة. نضع تاريخ آخر تحديث في أعلى الصفحة، وتسري النسخة المحدّثة من تاريخ نشرها.

إذا كان التغيير جوهريًا ويمس طريقة استخدامنا لبيانات جمعناها سابقًا، فسنخبر المشتركين في النشرة البريدية برسالة قبل سريانه، وسنطلب موافقة جديدة إذا اقتضى النظام ذلك.

ننصحك بمراجعة هذه الصفحة من حين لآخر. استمرارك في استخدام الموقع بعد نشر التحديث يعني أنك اطلعت على النسخة الجديدة.

تخضع هذه السياسة وكل ما يتعلق بمعالجة بياناتك عبر الموقع لأنظمة المملكة العربية السعودية، وعلى رأسها نظام حماية البيانات الشخصية ولائحته التنفيذية، ونظام مكافحة الجرائم المعلوماتية فيما يخص الاعتداء على الأنظمة والبيانات.

تختص المحاكم في مدينة الرياض بالفصل في أي نزاع ينشأ عن هذه السياسة أو يتصل بها، دون الإخلال بحقك في التقدم بشكوى إلى الجهة المختصة بحماية البيانات في بلد إقامتك عندما يكفل لك النظام ذلك.

لأي سؤال أو طلب يتعلق بالخصوصية أو بياناتك الشخصية، تواصل مع هوجان عبر البريد الإلكتروني info@hawjan.com، أو عبر العنوان البريدي الرياض، المملكة العربية السعودية.

اكتب في عنوان رسالتك «طلب يتعلق بالبيانات الشخصية» لنوجهها إلى المسؤول المختص بأسرع وقت. ونرحب أيضًا بأي ملاحظة تساعدنا على جعل هذه السياسة أوضح.