سياسة الخصوصية

تغطي هذه السياسة استخدامك للخدمات: زيارة مواقعنا الإلكترونية، وإنشاء حساب واستخدامه، وإنشاء التطبيقات ومعاينتها واختبارها ونشرها، وشراء خطة أو نطاق، والاتصال بنا.

لا تشمل هذه السياسة البيانات التي يقدمها الأشخاص للتطبيقات التي أنشأها مستخدمونا. المسؤول عن البيانات التي يجمعها التطبيق وكيفية استخدامها هو الشخص أو المؤسسة التي أنشأته، كما يوضح قسم التطبيقات التي تنشئها ومستخدموها.

نتعامل مع المعلومات الشخصية وفق قانون حماية البيانات الشخصية في سنغافورة لعام 2012 (PDPA)، ووفق القوانين التالية عندما تنطبق عليك: قانون الخصوصية الأسترالي لعام 1988 ومبادئ الخصوصية الأسترالية، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة، وقوانين الخصوصية المعمول بها في الولايات الأمريكية.

"المعلومات الشخصية" تعني المعلومات المتعلقة بشخص محدد أو يمكن التعرف عليه بشكل معقول، مثل اسمك وعنوان بريدك الإلكتروني وتفاصيل الدفع وعنوان IP ومعرفات الجهاز والمتصفح وسجلات الاستخدام المتعلقة بك. عندما يستخدم القانون الذي ينطبق عليك مصطلحًا مختلفًا، مثل "البيانات الشخصية" بموجب GDPR، فإننا نعني كل ما يغطيه هذا القانون.

"التطبيق" يعني أي شيء تقوم بإنشائه أو نشره باستخدام MonstarX: موقع ويب أو تطبيق ويب أو متجر عبر الإنترنت أو أداة داخلية أو مشروع برمجي آخر.

«محتوى العميل» يعني ما ترسله إلى الخدمات أو تنشئه باستخدامها: الطلبات ورسائل المحادثة والملفات المرفقة والشفرة وملفات المشروع والإصدارات وخطط الميزات والإعدادات والنتائج المنشأة. قد يحتوي محتوى العميل على معلومات شخصية. ولا يشمل بيانات مستخدميك.

«بيانات مستخدميك» هي المعلومات الشخصية التي يقدمها مستخدمو تطبيقاتك إلى تلك التطبيقات، أو التي تجمعها التطبيقات عنهم؛ مثل حسابات المستخدمين، والنماذج المرسلة، والطلبات، والسجلات في قاعدة بيانات التطبيق وتخزين ملفاته. لا تشمل الأشخاص الذين تدعوهم لعرض مشاريعك، إذ تسري عليهم بقية هذه السياسة.

«بيانات الاستخدام» هي معلومات عن كيفية الوصول إلى الخدمات واستخدامها، مثل الطلبات، ونماذج AI المستخدمة وتكلفتها، وأحداث إنشاء التطبيقات واختبارها ونشرها، والسجلات والمعلومات التشخيصية. إذا ارتبطت هذه البيانات بشخص يمكن تحديد هويته، فهي معلومات شخصية ونحميها على هذا الأساس.

المعلومات التي تقدمها. تفاصيل الحساب: اسمك وبريدك الإلكتروني وطريقة تسجيل الدخول؛ إما كلمة مرور لا نخزنها إلا كتجزئة مع قيمة عشوائية إضافية (salt)، أو مزوّد تسجيل دخول مثل GitHub أو Google نتلقى منه اسمك وبريدك وصورة ملفك الشخصي. محتوى العميل. تفاصيل الفوترة التي تقدمها لمعالج المدفوعات؛ لا نطّلع على أرقام البطاقات الكاملة ولا نخزنها. البيانات التي تقدمها عند شراء نطاق. ومراسلاتك معنا.

المعلومات التي يتم جمعها تلقائيًا. بيانات الاستخدام، وعنوان IP الخاص بك، ونوع المتصفح ونظام التشغيل، ومعرفات الجلسة، وسجلات رسائل البريد الإلكتروني التي نرسلها إليك. نحن نستخدم ملفات تعريف الارتباط والتقنيات المشابهة فقط كما هو موضح في ملفات تعريف الارتباط والتقنيات المشابهة.

معلومات من عمليات التكامل التي تفعّلها. عند ربط خدمة أخرى بـ MonstarX أو بتطبيق، مثل مستودع كود أو مجموعة أدوات إنتاجية أو حساب مدفوعات أو قاعدة بيانات، نتلقى ما تتيحه الخدمة وفق الصلاحيات التي تمنحها، ونخزن رموز الوصول أو المفاتيح المطلوبة. لا نصل إلا إلى ما يحتاجه التكامل الذي فعّلته. تُشفّر المفاتيح والرموز قبل تخزينها، ولا تُعرض لك مجددًا ولا تُرسل إلى متصفحك.

معلومات من مصادر أخرى. حالة الدفع وإشارات الاحتيال من معالج الدفع لدينا، والإشارات الفنية من مقدمي الخدمة الذين يقومون بحماية الخدمات.

• تقديم الخدمات: تشغيل حسابك؛ وإنشاء تطبيقاتك ومعاينتها واختبارها وفحصها ونشرها واستضافتها؛ وحفظ مشاريعك في الخدمات التي تربطها؛ وتسجيل النطاقات وتشغيلها.
• الحماية والأمان: اكتشاف الاحتيال وإساءة الاستخدام والحوادث الأمنية ومخالفات شروط الخدمة ومنعها والتحقيق فيها، وتطبيق حدود معدل الطلبات.
• المدفوعات والاستخدام: معالجة المدفوعات وقياس الاستخدام مقابل مخصصات خطتك.
• التواصل: إرسال رسائل خدمية عن حسابك واشتراكك ونطاقاتك ومشاريعك، والإجابة عن أسئلتك. لا نرسل رسائل تسويقية دون إذنك.
• التحسين: تحليل بيانات الاستخدام لتحسين أداء الخدمات وموثوقيتها وجودتها.
• الامتثال للقانون: الوفاء بالالتزامات القانونية والضريبية والتنظيمية، وإنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها.

نحن نستخدم أنظمة آلية للكشف عن الاحتيال وإساءة الاستخدام والمخاطر الأمنية. إذا كان هناك قرار تلقائي يؤثر عليك بشكل كبير، مثل تعليق الحساب، فيمكنك أن تطلب من شخص ما مراجعة القرار عن طريق الكتابة إلى support@monstarx.com.

للإجابة عن طلبك، يرسل MonstarX رسالتك والملفات التي ترفقها والأجزاء ذات الصلة من مشروعك إلى مزوّد أو أكثر من مزوّدي نماذج AI الخارجيين. وينطبق ذلك أيضًا على ميزات AI في تطبيقاتك. يعالج هؤلاء المزوّدون المحتوى لتقديم إجابة، وقد يحتفظ بعضهم به لفترة محدودة لاكتشاف إساءة الاستخدام.

لا ندرب نماذج AI على محتواك. لا نستخدم محتوى العميل أو بيانات مستخدميك أو تفاصيل حسابك لتدريب نماذج AI، ولا نسمح للآخرين بذلك نيابةً عنا.

قد تكون نتائج AI خاطئة. راجع ما ينشئه MonstarX قبل الاعتماد عليه؛ انظر شروط الخدمة.

• ضرورية تمامًا: ملف تعريف ارتباط للجلسة يحافظ على تسجيل دخولك لمدة تصل إلى 30 يومًا، وملفات قصيرة الأجل تحمي تسجيل الدخول عبر مزوّد خارجي. لا يمكن للخدمات العمل بدونها.
• وظيفية: معلومات محفوظة في متصفحك، مثل آخر نموذج AI اخترته ونسخ محفوظة من معاينات تطبيقك لعرضها أثناء بدء المعاينة.

نحن لا نستخدم ملفات تعريف الارتباط التحليلية أو الإعلانية أو تسجيل الجلسات، ولا يتم تشغيل أي أدوات تتبع تابعة لجهات خارجية على MonstarX. تقوم صفحاتنا العامة بتحميل الخطوط من خدمة توصيل الخطوط، والتي تتلقى عنوان IP الخاص بك كجزء من تسليمها.

قد تقوم التطبيقات التي تنشرها بتعيين ملفات تعريف الارتباط الخاصة بها. هذه هي مسؤولية مالك التطبيق.

نحن لا نبيع أو نؤجر المعلومات الشخصية، ولا نشاركها مع منصات الإعلان. لا نكشف عنها إلا لـ:

• مقدمو الخدمات: الشركات التي توفر الاستضافة وقواعد البيانات وتخزين الملفات وتسليم البريد الإلكتروني والحوسبة السحابية للمعاينات والاختبار الآلي ومعالجة الدفع وحساب الضرائب ودعم العملاء، وذلك بناءً على تعليماتنا بموجب عقود تتوافق مع هذه السياسة.
• مزوّدو نماذج AI: عند استخدام ميزات تنشئ محتوى أو كودًا، تُرسل طلباتك ومحتوى العميل المرتبط بها إلى مزوّدي النماذج الذين نستخدمهم، كما يوضح قسم المعالجة باستخدام AI.
• عمليات التكامل التي تقوم بتمكينها: عندما تتصل بخدمة أخرى، نرسل إليها البيانات التي تحتاجها لإجراء التكامل، ويقتصر ذلك على ما تسمح به. إن ما تفعله هذه الخدمة بالبيانات يخضع لسياسة الخصوصية الخاصة بها.
• جهات تسجيل النطاقات وإدارة سجلاتها: عند شراء نطاق، كما يوضح قسم النطاقات التي تشتريها من خلال MonstarX.
• الأشخاص الذين تشارك معهم مشروعًا: يمكن للأشخاص الذين تدعوهم رؤية معاينة المشروع والتعليمات البرمجية والدردشة وخطة الميزات والإصدارات ونتائج الاختبار.
• جهات إنفاذ القانون والمحاكم ومنظمات السلامة: عندما نرى أن الإفصاح مطلوب بموجب القانون أو الإجراءات القانونية، أو أنه ضروري لحماية حقوق MonstarX أو مستخدمينا أو الجمهور أو ممتلكاتهم أو سلامتهم.
• انتقال الأعمال: عند مشاركتنا في اندماج أو استحواذ أو تمويل أو بيع أصول، قد يُفصح عن المعلومات الشخصية للأطراف الأخرى ومستشاريهم، وقد تُنقل ضمن المعاملة. تبقى هذه السياسة سارية ما لم نُبلغك بسياسة أخرى.

يمكنك أن تطلب منا قائمة بمقدمي الخدمات الحاليين لدينا على support@monstarx.com.

بيانات مستخدميك تخص تطبيقك. أنت تحدد ما يجمعه التطبيق ولماذا، وتتحمل المسؤولية عنه؛ بموجب GDPR، أنت المتحكم بالبيانات ونحن معالجها نيابةً عنك. نخزن بيانات مستخدميك ونعالجها فقط لتشغيل التطبيق وفق تعليماتك، ولا نستخدمها لأي غرض آخر.

أنت مسؤول عن إشعار خصوصية تطبيقك، وأي موافقات يحتاجها تطبيقك، والرد على الطلبات المقدمة من مستخدمي تطبيقك.

إذا استخدمت تطبيقًا أنشأه شخص ما باستخدام MonstarX، فإن الشخص أو المؤسسة التي قامت بإنشائه هي التي تقرر البيانات التي تجمعها ولماذا. يرجى إرسال طلبات الخصوصية الخاصة بك إليهم؛ يجب أن يوضح إشعار الخصوصية الخاص بهم كيفية الوصول إليهم. إذا اتصلت بنا، فسنحيلك إليهم ونساعدهم على الرد حيثما نستطيع.

عند شراء نطاق عبر MonstarX، تُشارك بيانات الاتصال اللازمة لتسجيله مع المسجل والسجل المسؤولين عنه، وكذلك مع ICANN وجهة إيداع البيانات إذا تطلبت قواعد ICANN ذلك. تُحجب بيانات الاتصال الشخصية عن الاستعلامات العامة عندما تسمح لاحقة النطاق بذلك.

عندما يتطلب القانون أساسًا قانونيًا لاستخدام المعلومات الشخصية، فإننا نعتمد على:

• تقديم الخدمات: المعالجة اللازمة لتزويدك بالخدمات التي اشتركت فيها، بما في ذلك الفوترة والدعم.
• المصالح المشروعة: تأمين الخدمات، ومنع الاحتيال وإساءة الاستخدام، وتحسين الخدمات، وإنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها، في كل حالة لا تتفوق فيها حقوقك على مصالحنا.
• الموافقة: على سبيل المثال، عند الاتصال بخدمة أخرى أو الموافقة على تلقي أخبار المنتج. يمكنك سحب الموافقة في أي وقت؛ وهذا لا يؤثر على المعالجة التي تمت بالفعل.
• الالتزامات القانونية: مسك الدفاتر والضرائب والاستجابة للطلبات القانونية.

نحن موجودون في سنغافورة. نقوم نحن ومقدمو الخدمات لدينا بمعالجة المعلومات الشخصية في العديد من البلدان، بما في ذلك الولايات المتحدة ودول الاتحاد الأوروبي، لذلك قد يتم نقل معلوماتك خارج البلد الذي تعيش فيه.

عند نقل المعلومات الشخصية خارج سنغافورة، نتخذ خطوات معقولة لضمان حمايتها بمستوى مماثل لما يقتضيه PDPA، وفق متطلبات PDPA ومبادئ الخصوصية الأسترالية عندما تنطبق. وعندما تنطبق GDPR أو UK GDPR، نستخدم آليات نقل معترفًا بها، مثل البنود التعاقدية القياسية للمفوضية الأوروبية وملحق المملكة المتحدة لنقل البيانات الدولي.

لا نحتفظ بالمعلومات الشخصية إلا للمدة اللازمة للأغراض الواردة في هذه السياسة أو التي يقتضيها القانون، ثم نحذفها أو نزيل ما يحدد هوية أصحابها.

• حسابك ومحتوى العميل: عندما يكون حسابك مفتوحًا. عندما تقوم بحذف مشروع، فإننا نحذف ملفاته وإصداراته وقاعدة بياناته وتطبيقه المنشور. عندما تقوم بحذف حسابك في الإعدادات، فإننا نحذف حسابك ومشاريعك على الفور؛ بعد التحقق من طلب الحذف، نفعل نفس الشيء. نحن نحتفظ بشيء أطول فقط عندما يطلب منا القانون ذلك.
• بيانات مستخدميك: ما دام التطبيق الذي تخصه موجودًا، أو حتى تحذفها.
• السجلات التشغيلية والأمنية: طالما كانت هناك حاجة لتشغيل الخدمات وتأمينها، ولمدة أطول أثناء التحقيق في الحادث.
• سجلات الفواتير والضرائب: للفترات التي تتطلبها قوانين المحاسبة والضرائب.

تتم الكتابة فوق النسخ الاحتياطية في دورتها العادية.

نحمي المعلومات الشخصية بتدابير تقنية وتنظيمية تتناسب مع المخاطر، منها التشفير أثناء النقل والتخزين، وتجزئة كلمات المرور، والتخزين المشفر للمفاتيح ورموز الوصول، وعزل كود كل تطبيق وبياناته، وقصر الوصول على الموظفين الذين يحتاجون إليه.

لا يوجد نظام آمن تماما. إذا كان من المحتمل أن يسبب خرق البيانات ضررًا كبيرًا، فسنقوم بإخطارك ولجنة حماية البيانات الشخصية في سنغافورة وفقًا لما يتطلبه PDPA، وأي جهة تنظيمية أخرى يتطلبها القانون (مثل مكتب مفوض المعلومات الأسترالي بموجب مخطط خروقات البيانات القابلة للإخطار)، ضمن الأطر الزمنية المطلوبة.

يمكنك رؤية تفاصيل حسابك وتغييرها في الإعدادات، وتنزيل نسخة من بيانات حسابك وحذف حسابك (الإعدادات ← البيانات والخصوصية)، وتصدير أي مشروع بالكامل (إعدادات المشروع ← تصدير)، وحذف المشاريع، وفصل عمليات التكامل في أي وقت.

يمكنك أيضًا طلب نسخة من معلوماتك الشخصية، بما في ذلك بصيغة قابلة للنقل والقراءة آليًا، أو تصحيحها، أو حذفها مع حسابك. يمكنك الاعتراض على بعض المعالجة أو تقييدها وسحب أي موافقة منحتها. راسل support@monstarx.com. قد نحتاج إلى التحقق من هويتك أولًا. نرد خلال 30 يومًا أو خلال المدة التي يقتضيها قانونك المحلي، ونخبرك إذا احتجنا إلى وقت أطول والسبب. لن تتغير معاملتنا لك بسبب ممارستك حقوقك.

إذا لم تكن راضيًا عن تعاملنا مع معلوماتك، أخبرنا أولًا لنعالج الأمر. يمكنك أيضًا تقديم شكوى إلى لجنة حماية البيانات الشخصية في سنغافورة، أو مكتب مفوض المعلومات الأسترالي في أستراليا، أو جهة حماية البيانات المحلية في الاتحاد الأوروبي أو المملكة المتحدة أو غيرهما.

الخدمات غير مخصصة للأطفال دون 16 عامًا، ولا نجمع معلوماتهم الشخصية عن علم. إذا علمنا أن طفلًا دون 16 عامًا أنشأ حسابًا، نغلقه ونحذف المعلومات الشخصية المرتبطة به. إذا كنت تعتقد أن طفلًا قدم لنا معلومات شخصية، فتواصل معنا.

يكمل هذا القسم بقية السياسة لسكان الولايات الأمريكية التي لديها قوانين شاملة للخصوصية، بما فيها كاليفورنيا. خلال الأشهر الـ12 السابقة، جمعنا فئات المعلومات الشخصية التالية وأفصحنا عنها لأغراض الأعمال كما هو موضح:

لا نبيع المعلومات الشخصية ولا نشاركها لأغراض الإعلانات السلوكية عبر سياقات مختلفة، ولا نستخدم المعلومات الشخصية الحساسة لاستنتاج صفات عنك. بحسب ولايتك، قد يحق لك معرفة معلوماتك الشخصية والوصول إليها وتصحيحها وحذفها والحصول على نسخة قابلة للنقل. لممارسة هذه الحقوق أو الاعتراض على قرار اتخذناه بشأن طلب، راسلنا كما يوضح قسم حقوقك المتعلقة بالخصوصية. ويمكن لممثل مفوض تقديم طلب نيابةً عنك مع إثبات التفويض.

سنقوم بتحديث هذه السياسة مع تغير الخدمات. يظهر التاريخ الموجود في الأعلى تاريخ آخر تغيير. إذا أجرينا تغييرًا جوهريًا، مما يقلل من حقوقك أو يوسع بشكل كبير كيفية استخدامنا لمعلوماتك الشخصية، فسنقدم لك إشعارًا مدته 30 يومًا على الأقل عبر البريد الإلكتروني أو في الخدمات قبل أن يصبح ساري المفعول.

الأسئلة أو المخاوف أو طلبات الخصوصية: support@monstarx.com، أو بالبريد إلى Monstar Lab Pte Ltd, 9 Straits View, Marina One West Tower, #05-07, Singapore 018937. Monstar Lab Pte Ltd هو الكيان المسؤول عن المعلومات الشخصية التي يتم التعامل معها بموجب هذه السياسة ("المتحكم" حيث ينطبق هذا المصطلح).