سياسة الخصوصية

من يتحكم في البيانات؟

يدير استديو كوب كود معالجة البيانات التي تجمعها خدماته العامة، ما لم يوضح عقد أو إشعار خاص أن كوب كود يعالج البيانات نيابة عن عميل. تستقبل قناة طلبات الخصوصية والبريد studio@cupcodestudio.com الاستفسارات والطلبات. لا ننشر رقماً نظامياً أو عنواناً قانونياً قبل توثيقه في سجل المؤسسة.

النطاق والأولوية

تنطبق السياسة على الزيارة والحساب والمجلس والنماذج والتذاكر وبوابات المستخدمين. قد يملك مشروع عميل أو لعبة أو تطبيق إشعاراً أكثر تحديداً. عند التعارض، يسري النص النظامي أو العقد أو الإشعار الخاص بالمنتج في نطاقه.

فئات البيانات

نعالج الحد الأدنى المرتبط بالغرض. تختلف الفئات حسب الوظيفة المستخدمة.

• بيانات الهوية والتواصل، مثل الاسم والبريد والهاتف والجهة واللغة.
• بيانات الحساب والأمان، مثل معرّف الحساب، حالة التحقق، الجلسات، الأجهزة، ومحاولات الدخول.
• محتوى المعاملة، مثل طلب مشروع، اقتراح، تعليق، تذكرة، ملف، موافقة، أو مراسلة.
• بيانات تقنية وتشغيلية، مثل سجل الطلب، نوع المتصفح، عنوان الشبكة عند الحاجة، الأخطاء، ومؤشرات الأداء.
• بيانات تعاقدية ومالية عند وجود علاقة عميل، ولا نخزن بيانات بطاقة دفع كاملة في نماذج الموقع.

مصادر البيانات

نحصل على البيانات منك مباشرة، أو من عضو مفوض في جهتك، أو من تكامل تستخدمه، أو من سجلات تشغيل الخدمة. لا نشتري قوائم بيانات شخصية للتسويق.

الأغراض والأساس النظامي

نربط كل معالجة بغرض محدد وأساس مناسب. يشمل ذلك تنفيذ طلب أو عقد، موافقة صريحة عند الحاجة، التزاماً نظامياً، أو مصلحة مشروعة موثقة لا تتغلب على حقوق صاحب البيانات.

• تقديم الحساب والخدمة والدعم وإدارة المشروع.
• حماية الحسابات، منع الاحتيال والإساءة، والاستجابة للحوادث.
• تحسين الأداء والوصول وتجربة الاستخدام بناءً على بيانات مجمعة أو موافقة مناسبة.
• إرسال رسائل خدمية، ورسائل تسويقية فقط وفق الاختيار المتاح.
• الاحتفاظ بسجلات لازمة للحقوق والمطالبات والالتزامات النظامية.

البيانات الإلزامية والاختيارية

تظهر الحقول الإلزامية بعلامة واضحة ويشرح النموذج أثر عدم تقديمها. لن نستخدم البيانات الاختيارية لغرض جديد غير متوافق دون إشعار أو موافقة مطلوبة.

الإفصاح ومقدمو الخدمة

نفصح عن الحد الأدنى لموظف مخول أو مزود متعاقد أو جهة مختصة عند وجود أساس. تخضع الجهات المتعاقدة لتعليمات وغرض محدد والتزامات سرية وأمن واحتفاظ وحذف. لا نبيع البيانات الشخصية.

النقل خارج المملكة

نحدد موقع المعالجة قبل تفعيل أي مزود خارجي. لا ننقل البيانات إلى خارج المملكة إلا بعد التحقق من الغرض والحد الأدنى والضوابط أو الاستثناء النظامي المناسب، وتوثيق تقييم النقل والضمانات التعاقدية عند الحاجة.

الاحتفاظ والإتلاف

نحدد مدة لكل فئة وفق الغرض والعقد والالتزام والنزاع. بعد انتهاء الحاجة نحذف البيانات بصورة آمنة أو نخفي هويتها. يوقف أمر الحفظ القانوني الإتلاف في نطاقه فقط ويُراجع دورياً.

حقوق صاحب البيانات

وفق الشروط النظامية، يملك صاحب البيانات حق العلم والوصول والحصول على نسخة والتصحيح والإتلاف وسحب الموافقة وحقوقاً أخرى مقررة. نتحقق من الهوية ونوضح نتيجة الطلب وأسباب أي رفض جزئي أو احتفاظ لازم.

التحليلات والذكاء الاصطناعي

لا نرسل كلمات المرور أو بيانات الرواتب إلى نماذج الذكاء الاصطناعي. تخضع أي وظيفة تستخدم بيانات شخصية لتقييم الغرض والحد الأدنى والصلاحية والمزود والاحتفاظ. لا يصدر النظام قراراً قانونياً أو حظراً نهائياً بحق المستخدم اعتماداً على نتيجة آلية وحدها.

الحماية والحوادث

نطبق ضوابط وصول حسب الدور، تحققاً متعدد العوامل للحسابات الحساسة، تشفير النقل، حماية الأسرار، سجلات تدقيق، فحص ملفات، نسخاً احتياطية واختبارات استعادة. نقيّم الحادث ونبلغ الجهة المختصة وصاحب البيانات عندما تتحقق شروط الإبلاغ وفي المدة النظامية.

بيانات القاصرين

خدمات الأعمال وطلبات المشاريع ليست موجهة للقاصرين. إذا كان منتج لعبة أو تطبيق موجهاً لفئة عمرية أصغر، ننشر إشعاراً خاصاً ونطبق الموافقات والحد الأدنى وإعدادات الخصوصية المناسبة.

تقديم طلب أو شكوى

استخدم نموذج حقوق البيانات، أو قناة الخصوصية في التواصل، وحدد نوع الحق والمنتج ونطاق الطلب. يبدأ الموعد التشغيلي عند استلام الطلب، ونستهدف الاستجابة خلال ثلاثين يوماً. يجري التحقق ضمن هذه المدة ولا يعيد بدايتها. عند تحقق سبب تمديد مسموح، نبلغك قبل انتهاء الموعد بالسبب والموعد الجديد، بما لا يتجاوز التمديد النظامي.