سياسة الخصوصية
آخر تحديث: 21 يوليو 2026
توضح هذه السياسة كيف تعالج البيانات الشخصية عند استخدام منصة RevnaStudio على النطاق revnas.com، بما في ذلك البيانات التي تجمع، وأغراض المعالجة، والمسوغ النظامي، والإفصاح، ومدة الاحتفاظ، وحقوق صاحب البيانات الشخصية. وتقرأ هذه السياسة وفق الأنظمة واجبة التطبيق، بما فيها نظام حماية البيانات الشخصية في المملكة العربية السعودية عندما ينطبق على المعالجة.
1. جهة التحكم ونطاق السياسة
لأغراض هذه السياسة، يقصد بـجهة التحكم الجهة المشغلة لخدمة RevnaStudio التي تحدد أغراض معالجة بيانات الحساب ووسائلها. ويستخدم اسم «RevnaStudio» أدناه للدلالة على الخدمة وجهة تشغيلها بحسب السياق. لا تشمل هذه السياسة المعالجة المستقلة التي تجريها منصة نشر أو مزود دفع أو مزود ذكاء اصطناعي وفق شروطه وسياسة خصوصيته. للاستفسارات والطلبات المتعلقة بالخصوصية: [email protected].
2. البيانات الشخصية التي نعالجها
- بيانات الحساب: البريد الإلكتروني، والاسم المعروض، واللغة، وعضوية مساحة العمل وصلاحياتها، وحالة التحقق من البريد والتحقق بخطوتين. تحفظ كلمة المرور في صورة تجزئة آمنة، لا كنص قابل للقراءة.
- بيانات الدخول والأمان: أوقات الدخول، وعنوان بروتوكول الإنترنت، وبيانات تقنية عن المتصفح أو الجهاز، ورموز الجلسة، وأحداث الأمان وسجلات التدقيق.
- المحتوى وبيانات المشاريع: النصوص، والصور، والفيديو، والصوت، وأسماء الملفات، وإعدادات الإنتاج، ونتائج المعالجة، وسجل النشر والأداء.
- بيانات الأشخاص الظاهرين في المحتوى: قد تتضمن عينات الصوت وصور الوجه أو المقاطع بيانات شخصية، وقد تصبح بيانات حيوية حساسة إذا عولجت تقنيا لغرض التعرف الفريد على شخص. يجب ألا ترفع بيانات شخص آخر إلا مع وجود حق مشروع وموافقة لازمة لاستخدامها.
- بيانات الاشتراك والمعاملات: الباقة، والاستهلاك، والحصص، والفواتير، وحالة الدفع أو الاسترداد. يعالج مزود الدفع بيانات وسيلة الدفع الكاملة، ولا تحفظ المنصة أرقام البطاقات الكاملة على خوادمها.
- بيانات الربط مع الخدمات الخارجية: معرفات الحسابات المرتبطة، ونطاقات الصلاحية، ورموز التفويض أو مفاتيح المزود التي تختار إضافتها، وحالة عمليات النشر أو التوليد.
- بيانات الأدوات العامة: معرف زائر عشوائي وموقع، والأداة المستخدمة، ووقت الاستخدام، ومفاتيح الملفات المرفوعة أو الناتجة، وبصمة مجزأة لعنوان بروتوكول الإنترنت عند توافره. لا يحفظ العنوان الخام في سجل نشاط الأدوات العامة.
- المراسلات: ما ترسله عند التواصل بشأن الدعم أو الخصوصية أو البلاغات.
3. أغراض المعالجة والمسوغ النظامي
تعالج البيانات بالقدر اللازم للأغراض الآتية وبحسب المسوغ المنطبق على كل حالة:
- إنشاء الحساب وتشغيل مساحة العمل وإنتاج المحتوى وحفظه ونشره وقياس أدائه؛ تنفيذا للعلاقة التعاقدية واتخاذ الإجراءات المطلوبة قبلها.
- إدارة الاشتراك والفوترة، وحفظ السجلات المالية، وتنفيذ الالتزامات النظامية ذات الصلة.
- حماية الحسابات، ومنع الاحتيال وإساءة الاستخدام، والتحقيق في البلاغات، والمحافظة على سلامة الخدمة؛ استنادا إلى المصلحة المشروعة أو الالتزام النظامي بحسب الحالة.
- تنفيذ تعليماتك عند ربط مزود خارجي أو نشر محتوى أو معالجة ملف بواسطة خدمة تختارها؛ تنفيذا للخدمة التي طلبتها.
- إرسال رسائل تشغيلية لازمة للحساب. أما الرسائل التسويقية الاختيارية فتعتمد على الموافقة متى كانت مطلوبة، ويمكن العدول عنها.
- معالجة بيانات حساسة عندما يلزم ذلك للوظيفة التي طلبتها وبوجود المسوغ النظامي والموافقة الصريحة متى اشترطها النظام.
- تحليل الاستخدام بصورة محدودة لتحسين موثوقية الخدمة وتجربتها، مع تقليل البيانات وعدم استخدام ملفات ارتباط للتتبع الإعلاني.
4. المحتوى والصوت والصورة
تعالج المنصة المحتوى الذي تقدمه لتنفيذ أدوات الإنتاج والنشر التي تختارها، ولا يترتب على رفعه نقل ملكيته إلى RevnaStudio. وقد يستلزم تنفيذ طلبك الإفصاح عن الملف أو النص إلى جهة معالجة متخصصة، مثل مزود تخزين أو توليد أو تحويل صوت أو نشر. لا تستخدم المنصة عينات الصوت أو الوجه لمنحك حقا في شخصية الغير، وتبقى مسؤولا عن صحة التفويضات والموافقات وحقوق الاستخدام. وعند استخدام المقدم الافتراضي، نطلب موافقتك الصريحة على معالجة الصورة أو الصوت لدى المزود الخارجي في لحظة الطلب، ويمكنك سحب هذه الموافقة لاحقا من مركز الخصوصية. وعندما تعتمد معالجة اختيارية على موافقتك، يمكنك إدارة حالتها والعدول عنها من مركز الخصوصية، من دون أثر رجعي على المعالجة المشروعة التي تمت قبل العدول.
5. الإفصاح لجهات المعالجة والأطراف الأخرى
لا تباع البيانات الشخصية. ويجوز الإفصاح بالقدر اللازم إلى جهات معالجة تقدم الاستضافة أو التخزين أو البريد أو الدفع أو خدمات الذكاء الاصطناعي ومعالجة الوسائط أو النشر، وإلى الجهات المهنية أو الرسمية عند وجود التزام نظامي أو لحماية الحقوق. وقد يعمل بعض المزودين كجهات تحكم مستقلة في البيانات التي يتلقونها منك، ولا سيما منصات النشر والدفع؛ وعندئذ تسري سياساتهم على معالجتهم المستقلة. يقتصر الإفصاح على البيانات اللازمة للغرض، وتراجع صلاحيات الربط ويمكنك إلغاء الربط من المنصة أو من حساب المزود بحسب الخدمة.
6. المعالجة والنقل خارج المملكة
قد تعالج جهة معالجة بيانات في دولة أخرى عندما تختار خدمة خارجية أو عندما تكون البنية التشغيلية لذلك المزود خارج المملكة. ويجرى أي نقل دولي يخضع لنظام حماية البيانات الشخصية بعد استيفاء المسوغ والمتطلبات النظامية المنطبقة على النقل أو الإفصاح. ويمكنك طلب معلومات إضافية عن فئات الجهات المستلمة عبر بريد الخصوصية.
7. مدة الاحتفاظ والإتلاف
- تحفظ بيانات الحساب والمشاريع ما دام الحساب نشطا أو ما دامت لازمة لتقديم الخدمة، ثم تتلف أو تخفى هويتها بعد انتهاء الغرض، مع استثناء ما يلزم الاحتفاظ به للالتزامات النظامية أو المطالبات أو السجلات المالية والأمنية.
- عند طلب إتلاف الحساب تعرض المنصة تاريخ التنفيذ. المهلة التشغيلية الافتراضية للتراجع عن الطلب هي 14 يوما، ويجوز لمالك مساحة العمل إلغاء الطلب قبل تاريخ التنفيذ.
- الملفات المرفوعة والناتجة في الأدوات العامة مهيأة للإتلاف تلقائيا بعد 24 ساعة افتراضيا؛ وقد تتغير المدة ضمن الحدود التشغيلية المعلنة في تجربة الأداة أو لمعالجة بلاغ مشروع.
- إشارات استخدام الأدوات العامة المختصرة تنتهي بعد سبعة أيام إذا لم ترتبط بحساب، ويحتفظ بسجل النشاط المجهول المخصص للأمان والبلاغات 90 يوما افتراضيا ثم يتلف دوريا.
- انتهاء ملف ارتباط لا يعني بالضرورة إتلاف السجل المرتبط به؛ وتخضع السجلات للمدد المبينة في هذه السياسة بحسب الغرض.
8. ملفات تعريف الارتباط والتخزين المحلي
تستخدم المنصة ملفات ارتباط ضرورية لتشغيل الخدمة وأمانها، ولا تستخدم حاليا ملفات ارتباط للإعلانات السلوكية أو التتبع الإعلاني. ولأن الملفات الآتية ضرورية للوظيفة التي تطلبها، فإن تعطيلها من المتصفح قد يمنع تسجيل الدخول أو تشغيل الأدوات العامة.
| الفئة | الغرض | المدة المعتادة |
|---|---|---|
| جلسة الحساب ومساحة العمل | المصادقة، وتجديد الجلسة، وتوجيهك إلى مساحة العمل الصحيحة | رمز وصول قصير المدة؛ ورمز تجديد ومعرف مساحة عمل حتى 30 يوما |
| الدخول الخارجي والتحقق الإضافي | حماية تدفق تسجيل الدخول، وحفظ الوجهة، وإتمام التحقق بخطوتين | من 60 ثانية إلى 10 دقائق |
| آخر عملية إنتاج | استعادة العملية التي بدأتها داخل الواجهة | 24 ساعة |
| هوية الأدوات العامة | ربط الزائر المجهول بملفاته ونتائجه، ومنع الوصول المتبادل وإدارة الإساءة | حتى سنة واحدة |
يحفظ المتصفح أيضا إقرار إغلاق إشعار ملفات الارتباط في التخزين المحلي حتى لا يتكرر ظهوره. يمكنك محوه من إعدادات المتصفح. هذا الإقرار ليس موافقة على التتبع، ولا يؤدي إغلاق الإشعار إلى تشغيل ملفات إعلانية.
وتستخدم واجهة المنصة التخزين المحلي أو تخزين الجلسة للأغراض الوظيفية الآتية:
- مرجع ملف العمل الحالي واسمه ونوعه ومساحة العمل التابعة له، في تخزين الجلسة، كي تنتقل به بين أدوات الاستوديو داخل علامة التبويب نفسها. لا يحفظ هذا المرجع الملف الإعلامي داخل المتصفح، ويزول عادة عند انتهاء جلسة علامة التبويب أو عند مسحه.
- وقت آخر تجديد للجلسة، في التخزين المحلي، لتنسيق التجديد بين علامات التبويب وتقليل الطلبات المتزامنة.
- تفضيلات إخفاء إشعار ملفات الارتباط وتنبيهات جودة المزود، وتبقى حتى تمحو بيانات الموقع من المتصفح.
- قائمة مختصرة بآخر ضمانات الأداء التي فتحتها على الجهاز، بحد أقصى 20 سجلا لكل مساحة عمل، لتسهيل الرجوع إليها. قد تتضمن معرف الحملة وحالتها ولهجتها ومجالها وقناتها، وتبقى محليا حتى تمحو بيانات الموقع.
9. حقوق صاحب البيانات الشخصية
مع مراعاة نطاق النظام والاستثناءات النظامية، يحق لصاحب البيانات العلم بالمعالجة، والوصول إلى بياناته، والحصول عليها بصيغة واضحة أو قابلة للقراءة آليا عندما ينطبق ذلك، وطلب تصحيحها أو إكمالها أو تحديثها، وطلب إتلافها بعد انتهاء الغرض. كما يجوز الاعتراض على بعض أوجه المعالجة أو تقييدها عندما يقرر النظام ذلك، وتقديم شكوى إلى الجهة المختصة.
تتيح إعدادات الخصوصية تصدير بيانات الحساب، وإدارة الموافقات الاختيارية، وطلب إتلاف مساحة العمل لمالكها. ويمكن إرسال أي طلب آخر إلى [email protected]. قد نطلب معلومات للتحقق من الهوية والصلاحية قبل تنفيذ الطلب، ونجيب ضمن المدة النظامية المنطبقة. وإذا كانت المعالجة قائمة على الموافقة، يحق لك العدول عن الموافقة في أي وقت من مركز الخصوصية أو عبر البريد، من دون أن يؤثر ذلك في مشروعية المعالجة السابقة للعدول.
10. حماية البيانات وحوادث التسرب
تستخدم المنصة ضوابط تقنية وتنظيمية تتناسب مع طبيعة المعالجة، ومنها عزل مساحات العمل، وضبط الصلاحيات، وتجزئة كلمات المرور، وتشفير مفاتيح المزودين والأسرار، وخيارات التحقق الإضافي، وسجلات الأمان والتدقيق. ولا يمكن ضمان انعدام المخاطر في أي خدمة رقمية. عند وقوع حادثة تسرب بيانات شخصية، تقيم آثارها وتتخذ إجراءات الاحتواء والمعالجة، ويبلغ صاحب البيانات والجهة المختصة متى تحققت شروط الإبلاغ النظامية.
11. العمر
الخدمة موجهة لمن تبلغ أعمارهم 18 عاما فأكثر. لا تستهدف المنصة جمع بيانات القاصرين عمدا. وإذا تبين جمع بيانات قاصر دون مسوغ نظامي، فتتخذ الإجراءات المناسبة لإتلافها أو معالجة الوضع وفق النظام.
12. التغييرات والتواصل
قد تحدث هذه السياسة لتعكس تغييرا جوهريا في المعالجة أو المتطلبات النظامية. ينشر تاريخ آخر تحديث، ويقدم إشعار مناسب عندما يكون التغيير مؤثرا في حقوقك أو يتطلب موافقة جديدة. للاستفسار، أو ممارسة حق، أو الإبلاغ عن حادثة أو محتوى يخصك، راسل [email protected].