سياسة الخصوصية

سياسة الخصوصية لمنصة Araplay
تاريخ الدخول حيز التنفيذ: 2026

1. مقدمة عامة والتزام بالخصوصية

ترحب منصة Araplay بمستخدميها الكرام، وتؤكد أن حماية بياناتكم الشخصية وضمان خصوصيتكم الرقمية تقع في مقدمة ركائز تشغيل خدماتنا. توضح سياسة الخصوصية هذه ("السياسة") بشكل شفاف ومفصل الممارسات والمعايير القانونية والتقنية التي تطبقها شركة Axios AB في جمع، وتخزين، ومعالجة، وحماية البيانات الشخصية الناتجة عن استخدامكم للموقع الإلكتروني (araplay.se)، أو إنشاء حساب مستخدم، أو تحميل التطبيقات البرمجية التابعة لمنصة البث الرقمي Araplay (ويشار إليها مجتمعة أو منفردة باسم "الخدمة").

إننا ندعوكم لقراءة هذه الوثيقة بعناية للتعرف على حقوقكم والتزاماتنا. تم صياغة هذه السياسة بالامتثال الكامل لأحكام اللائحة العامة لحماية البيانات الصادرة عن الاتحاد الأوروبي (GDPR) رقم 2016/679، بالإضافة إلى القوانين والأنظمة الوطنية المكملة المعمول بها في مملكة السويد.

2. الجهة المتحكمة بالبيانات ومعلومات الاتصال

تعتبر شركة Axios AB، وهي شركة مسجلة أصولاً في مملكة السويد تحت رقم مؤسسة [أدخل رقم السجل التجاري هنا]، وعنوانها المسجل: [أدخل العنوان هنا]، السويد (ويشار إليها في هذه السياسة باسم "الشركة" أو "نحن" أو "لنا")، هي الجهة القانونية المتحكمة والمسؤولة (Data Controller) عن معالجة بياناتكم الشخصية.

لضمان أعلى مستويات الامتثال وحماية الحقوق، خصصت الشركة قسماً مستقلاً لإدارة شؤون حماية البيانات والخصوصية. لأي استفسارات، أو ممارسة لحقوقكم القانونية، يمكنكم التواصل معنا مباشرة وبشكل رسمي عبر البريد الإلكتروني المخصص: privacy@araplay.se.

3. أهلية الاستخدام ومسؤولية الحسابات العائلية

1.3 شروط السن القانوني: للاستفادة من الخدمة, وإنشاء حساب، وتفعيل الاشتراكات في منصة Araplay، يشترط أن يكون المستخدم قد أتم الثامنة عشرة (18) من عمره. لا تسمح المنصة بالتسجيل المباشر لمن هم دون هذا السن.

2.3 الاستخدام المنزلي والعائلي: في حال قيام الوالدين أو الأوصياء القانونيين بإنشاء حساب مشترك للاستخدام العائلي، فإن صاحب الحساب الأساسي يتحمل المسؤولية القانونية الكاملة عن الأنشطة والمشاهدات التي تتم عبر أجهزته، بما في ذلك تفعيل أدوات الرقابة الأبوية لضمان حماية القُصّر من الوصول إلى أي محتوى غير متوافق مع فئاتهم العمرية.

4. فئات البيانات الشخصية التي يتم جمعها وطرق معالجتها

تجمع المنصة البيانات الضرورية لتشغيل الخدمة وتأمينها، وتنحصر هذه البيانات في الفئات التالية:

1.4 التوثيق والتحقق الرقمي (نظام الهوية الرقمية السويدية): التزاماً بالأنظمة والتشريعات المحلية التي تديرها الهيئات التنظيمية للبث السمعي والبصري في السويد، والخاصة بالتحقق من السن القانوني وتحديد الهوية، تعتمد المنصة على نظام الهوية الرقمية (BankID) عند تسجيل الحساب أو الدخول. يتم عبر هذه العملية الآمنة التأكد من الاسم، والعمر، وبلد الإقامة. ولتطبيق أعلى معايير الأمان، لا تقوم أنظمتنا بتخزين الرقم الشخصي (Personnummer) للمستخدم بنص واضح؛ بل يتم الاكتفاء برمز توثيق مشفر (Token) صادر عن النظام يؤكد نجاح عملية التحقق.

2.4 بيانات الحساب والتسجيل الأساسية: عند إعداد حسابك، نقوم بحفظ عنوان بريدك الإلكتروني، واسم مستخدم فريد، وكلمة المرور الخاصة بك (والتي يتم تشفيرها بالكامل مسبقاً عبر خوارزميات غير قابلة للتراجع ولا يمكن لموظفينا الاطلاع عليها). كما نحتفظ بتفضيلاتك المفصلة مثل لغة الواجهة وقوائم القنوات المفضلة.

3.4 البيانات التقنية ومعلومات الأجهزة الرقمية: تجمع خوادمنا تلقائياً معلومات تقنية عند تفاعلك مع الخدمة، وتشمل:

• عنوان بروتوكول الإنترنت (IP Address).
• المعرفات الفريدة للأجهزة (مثل UUID أو MAC Address أو معرفات الإعلانات المقابلة).
• نوع الجهاز المستخدم، العلامة التجارية، والطراز (مثل الهواتف الذكية، الشاشات الذكية، أجهزة الكمبيوتر).
• نظام التشغيل وإصداره، ونوع المتصفح المستعمل.
• مؤشرات أداء الشبكة، سرعة الاتصال (Wi-Fi أو شبكات الخلوي)، وسجلات جودة البث والاتصال.

4.4 النطاق الجغرافي وحقوق البث: نقوم بتحليل عنوان الـ IP الخاص بك لتحديد موقعك الجغرافي التقريبي. هذا الإجراء يمثل متطلباً تقنياً وتعاقدياً إلزامياً لتشغيل الخدمة، بهدف تفعيل نظام الحجب والتقييد الجغرافي (Geo-blocking) لضمان حصر بث القنوات والمحتوى داخل النطاق الإقليمي المسموح به لمنصة Araplay في دول إسكندنافيا والاتحاد الأوروبي.

5.4 بيانات الاستخدام وسلوك المشاهدة: لغرض تحسين جودة البث وتقديم توصيات مخصصة، نقوم برصد وتجميع سجلات الاستخدام، والتي تشمل: القنوات والبرامج التي يتم تشغيلها، أوقات وتواريخ بدء وانتهاء جلسات البث، إجمالي ساعات المشاهدة، والعمليات المجراة داخل محرك البحث الخاص بالمنصة، بالإضافة إلى تقارير الأعطال وسجلات الفحص الفني.

5. حدود المسؤولية القانونية عن منصات وأجهزة الأطراف الثالثة

تتيح منصة Araplay تطبيقاتها للاستخدام عبر مجموعة واسعة من المنصات والأجهزة الخارجية المصنعة من قِبل أطراف ثالثة، مثل الشاشات الذكية (Smart TVs من مختلف العلامات التجارية)، وأجهزة Apple TV، وأنظمة Android TV، وصناديق البث، ومشدات الألعاب الرقمية (مثل PlayStation و Xbox).

يرجى العلم بأن الشركات المصنعة لتلك الأجهزة والأنظمة الخارجية قد تقوم بجمع بيانات شخصية مستقلة خاصة بها حول عادات الاستخدام والأجهزة وفقاً لسياسات الخصوصية والشروط الخاصة بها. وبناءً عليه، فإن شركة Axios AB لا تملك أي سيطرة على تلك العمليات، وتخلي مسؤوليتها القانونية والمالية الكاملة عن أي معالجة للبيانات تتم بشكل مستقل من قِبل مصنعي هذه الأجهزة أو مشغلي أنظمة التشغيل الخارجية.

6. الأغراض والأُسس القانونية لمعالجة البيانات

تستند شركة Axios AB في معالجة بياناتكم الشخصية إلى أسس قانونية واضحة ومحددة بموجب المادة 6 من اللائحة العامة لحماية البيانات (GDPR):

1.6 تنفيذ الالتزامات التعاقدية (المادة 6.1.b): لإنشاء وإدارة حساب المستخدم، وتقديم خدمة البث المباشر والمحتوى الرقمي بجودة مستقرة، والتعامل مع طلبات الدعم الفني وخدمة العملاء.

2.6 الامتثال للالتزامات القانونية والتشريعية (المادة 6.1.c): للوفاء بالمتطلبات القانونية الخاصة بالتحقق من الأعمار وحماية القصر عبر نظام التوثيق الرقمي، والالتزام بالقوانين المالية وقوانين مسك الدفاتر والمحاسبة السويدية الصارمة، بالإضافة إلى الاستجابة لطلبات الجهات القضائية أو سلطات إنفاذ القانون إذا لزم الأمر.

3.6 تحقيق المصالح المشروعة للشركة (المادة 6.1.f): لحماية البنية التحتية للمنصة ضد الهجمات السيبرانية، ومنع الاحتيال وإساءة استخدام الحسابات، وفرض قيود حقوق البث الجغرافي لحماية الملكية الفكرية، وتحليل البيانات التقنية المجمعة لتطوير كفاءة الخوادم وضغط الفيديو لتقديم تجربة مستخدم أفضل.

7. مشاركة البيانات والجهات المتلقية لها

تلتزم شركة Axios AB بعدم بيع، أو تأجير، أو إتاحة بياناتكم الشخصية لأي أطراف ثالثة لأغراض تسويقية أو تجارية مستقلة. تنحصر مشاركة البيانات فقط مع الفئات التالية وتحت شروط سرية وأمنية مشددة:

1.7 معالجو البيانات والموردون التقنيون: نتعاقد مع شركات ومزودي خدمات خارجيين لأداء مهام تشغيلية نيابة عنا (Data Processors)، مثل شركات استضافة الخوادم والبنية التحتية السحابية العالمية (مثل Amazon Web Services - AWS)، وشبكات توصيل المحتوى الرقمي (CDN)، ومزودي حلول التحليل الفني وبوابات دمج التحقق الرقمي. تبرم الشركة مع هذه الأطراف اتفاقيات معالجة بيانات صارمة (اتفاقيات PUB) تلزمهم بعدم استخدام البيانات لأي أغراض شخصية وتأمينها وفق المعايير القياسية.

2.7 الجهات الرقابية والقانونية: قد نضطر لمشاركة بيانات معينة مع السلطات القضائية، أو الشرطة، أو الهيئات التنظيمية الرسمية في السويد، عند وجود إلزام قانوني يهدف للتحقيق في خروقات تعاقدية أو حماية سلامة وحقوق شركة Axios AB ومستخدميها.

8. مكان تخزين البيانات

تلتزم شركة Axios AB التزاماً صارماً ومطلقاً بتخزين ومعالجة كافة البيانات الشخصية الخاصة بمستخدِمي منصة Araplay حصرياً على خوادم محمية ومفرطة التشفير تقع بالكامل داخل النطاق الجغرافي للاتحاد الأوروبي (EU) والمنطقة الاقتصادية الأوروبية (EEA). وتؤكد الشركة أنها لا تقوم بنقل، أو إتاحة، أو تخزين أي بيانات شخصية في أي وجهات أو دول ثالثة خارج هذا النطاق الأوروبي الآمن، مما يضمن خضوع كافة عمليات معالجة البيانات لأعلى معايير الحماية الأوروبية الموحدة وبشكل دائم.

9. فترات الاحتفاظ بالبيانات وشطبها (Lagringstid)

لا تحتفظ المنصة بالبيانات الشخصية إلا للفترة الزمنية الضرورية لتحقيق الأغراض التشغيلية أو الامتثال للمتطلبات القانونية. وتطبق الفترات التالية:

1.9 الحسابات الخاملة وغير النشطة: إذا توقف المستخدم عن تسجيل الدخول واستخدام الخدمة واستمر الحساب خاملاً تماماً لمدة ثمانية وأربعون (48) شهراً متواصلة (4 سنوات)، تقوم شركة Axios AB تلقائياً وبشكل دائم بحذف الحساب وكافة البيانات المرتبطة به، أو تحويلها إلى بيانات مجهولة الهوية بالكامل (Anonymization) بحيث لا يمكن ربطها بشخصكم مجدداً.

2.9 السجلات المالية والمحاسبية: يتم الاحتفاظ بكافة المستندات المالية، الفواتير، وحركات الدفع لمدة تتراوح بين سبع (7) إلى ثماني (8) سنوات بعد نهاية السنة المالية التي تمت فيها المعاملة، وذلك امتثالاً صارماً لقانون المحاسبة السويدي المعمول به.

3.9 السجلات التقنية المؤقتة: يتم شطب سجلات حركة مرور البيانات (Traffic Logs) وتقارير الأعطال اليومية خلال فترة أقصاها تسعين (90) يوماً من تاريخ جمعها.

10. التدابير الأمنية لحماية البيانات

تعتمد شركة Axios AB تدابير أمنية، تقنية وتنظيمية متطورة تتماشى مع المادة 32 من اللائحة العامة لحماية البيانات (GDPR) لحماية المعلومات ضد الفقدان، أو التعديل، أو التدمير غير القانوني، أو الوصول غير المصرح به. وتشمل هذه التدابير:

• تشفير البيانات الحساسة أثناء النقل (SSL/TLS) وعند التخزين السحابي (AES-256).
• تطبيق سياسات وصول صارمة وصلاحيات مقيدة (Access Control) تقتصر على الموظفين الذين تتطلب مهامهم الوظيفية ذلك فقط.
• إجراء عمليات نسخ احتياطي دورية وفحوصات مستمرة للكشف عن الثغرات الأمنية في الشبكة.

11. حقوقك القانونية بموجب نظام حماية البيانات (GDPR)

بصفتك صاحب بيانات، تمنحك القوانين واللوائح الأوروبية حقوقاً قوية يمكنك ممارستها مجاناً في أي وقت عبر مراسلتنا على البريد الإلكتروني privacy@araplay.se، وتشمل:

• حق الوصول والاطلاع: الحصول على كشف وتأكيد بالبيانات الشخصية التي نضعها قيد المعالجة وتفاصيلها.
• حق التصحيح: طلب تعديل أو تكميل أي معلومات غير دقيقة أو ناقصة تخصك.
• حق الحذف ("الحق في النسيان"): طلب إزالة بياناتك نهائياً من أنظمتنا عند تحقق الشروط القانونية (مثل إلغاء الحساب أو سحب الموافقة).
• حق تقييد المعالجة: طلب إيقاف معالجة البيانات مؤقتاً في حالات محددة (مثل فترات التحقق من صحة البيانات).
• حق نقل البيانات: الحصول على بياناتك الشخصية بصيغة رقمية مهيكلة وقابلة للقراءة آلياً لنقلها إلى مزود خدمة آخر.
• حق الاعتراض: الحق في الاعتراض على أي عمليات معالجة تستند إلى بند "المصلحة المشروعة"، وسنقوم بوقف المعالجة فوراً ما لم تكن هناك أسباب قانونية قاهرة تفوق مصالح المستخدم.

12. تقنيات التتبع وملفات تعريف الارتباط (Cookies)

تستخدم منصة Araplay ملفات تعريف الارتباط وآليات التخزين المحلي (Local Storage) لضمان تشغيل البيئة الرقمية بأمان وكفاءة. وتنقسم هذه الملفات إلى:

• ملفات ضرورية للغاية: لا يمكن تشغيل الموقع، أو تسجيل الدخول، أو تشغيل دفق الفيديو بدونها، وهي إلزامية للتشغيل.
• ملفات وظيفية: تُستخدم لحفظ خياراتك الشخصية وتفضيلات اللغة والنقطة الزمنية التي توقفت عندها أثناء مشاهدة المحتوى.

يمكنك التحكم في إعدادات هذه الملفات عبر متصفحك، مع العلم أن حظر الملفات الضرورية قد يؤثر على عمل الخدمة.

13. التعديلات والتحديثات الدورية

تحتفظ شركة Axios AB بالحق في تعديل أو تحديث سياسة الخصوصية هذه في أي وقت لمواكبة التطورات التقنية، أو التغييرات التشغيلية، أو التحديثات القانونية الصادرة عن الجهات التشريعية. في حال إجراء أي تغييرات جوهرية تؤثر على حقوقكم أو كيفية معالجة بياناتكم، سنقوم بإخطارك مسبقاً بوقت كافٍ عبر إرسال رسالة لبريدكم الإلكتروني المسجل أو عبر إشعار بارز داخل تطبيق Araplay.

14. تقديم الشكاوى لدى السلطات الرقابية السويدية

إذا كنت ترى أن معالجة بياناتك تتم بشكل غير متوافق مع أحكام القانون، نرجو منك التواصل معنا أولاً عبر البريد privacy@araplay.se لنعمل على حل الإشكال فوراً.

ومع ذلك، تملك دائماً الحق القانوني الكامل في تقديم شكوى رسمية إلى السلطة التنظيمية الوطنية لحماية البيانات في السويد، وهي هيئة حماية الخصوصية السويدية (IMY)، عبر معلومات الاتصال التالية:

• الموقع الإلكتروني: www.imy.se
• البريد الإلكتروني: imy@imy.se
• الهاتف: 6100 657 8 (0) 46+
• العنوان البريدي: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, Sweden.