1. من نحن وكيف تتواصل معنا
المتحكم: شركة VM MEDIA LLC، العاملة تحت الاسم التجاري MabrookUGC، مدينة الشارقة للإعلام (شمس)، الشارقة، الإمارات العربية المتحدة.
رقم الرخصة: 2322072.01
جهة التواصل بشأن الخصوصية: support@mabrookugc.com — يُرجى كتابة عنوان الرسالة "Privacy request" (طلب خصوصية).
مسؤول حماية البيانات: لم نعيّن مسؤولاً لحماية البيانات حتى الآن. وجهة التواصل لدينا بشأن الخصوصية هي support@mabrookugc.com. ونحن بصدد تقييم ما إذا كان تعيين مسؤول لحماية البيانات واجباً علينا؛ وفي حال تعيينه سننشر بيانات التواصل معه هنا.
1.1 دورنا
- نحن المتحكم في ما يتعلق بالموقع الإلكتروني، وحسابات صنّاع المحتوى والعلامات التجارية، والمنصة، والمراسلات، والمدفوعات لصنّاع المحتوى، والفوترة، وتسويق خدماتنا.
- كل علامة تجارية متحكمٌ مستقل في ما يخص بيانات صانع المحتوى التي تستلمها عبر MabrookUGC (مثل اختيار صانع المحتوى، وتنفيذ المشروع، واستخدام المحتوى المسلَّم). وترد التزاماتها في البند 18 من شروط العلامات التجارية.
- نعمل بصفة معالج لصالح العلامة التجارية فقط عندما نقدّم خدمة معالجة نيابةً عنها، مثل خدمات إدارة الحملات أو إدارة إعلانات Spark Ads على الحساب الإعلاني للعلامة التجارية. وتخضع هذه المعالجة للملحق 1 (ملحق معالجة البيانات) من شروط العلامات التجارية، وتسري عليها سياسة الخصوصية الخاصة بالعلامة التجارية.
يُقصد بـ«المتحكم» و«المعالج» في هذه السياسة الدوران المحدّدان في قانون حماية البيانات الشخصية الإماراتي، ويقابلهما في نظام حماية البيانات الشخصية السعودي «جهة التحكم» و«جهة المعالجة» على التوالي.
1.2 الجهات الرقابية
الجهة الرقابية المختصة بحماية البيانات في الإمارات هي مكتب الإمارات للبيانات، وفي المملكة العربية السعودية هي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). ويشرح البند 10.5 كيفية تقديم الشكوى.
1.3 الإشعارات المختصرة
تعرض نماذج التسجيل الخاصة بالعلامات التجارية وبصنّاع المحتوى إشعاراً مختصراً بشأن جمع البيانات أسفل خانة الموافقة على الشروط، يحيل إلى هذه السياسة، كما تتضمّن رسالة البريد الإلكتروني التي ندعو بها عضو فريق إلى حساب علامة تجارية إشعاراً بشأن الخصوصية. وهذه الإشعارات المختصرة ملخّصات فقط، أما المعلومات الكاملة فترد في هذه السياسة.
2. الأنظمة والقوانين المطبّقة
- الإمارات: المرسوم بقانون اتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية («قانون حماية البيانات الشخصية الإماراتي»).
- المملكة العربية السعودية: نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) والمعدَّل بالمرسوم الملكي رقم (م/148) («نظام حماية البيانات الشخصية»)، ولائحته التنفيذية، ولائحة نقل البيانات الشخصية إلى خارج المملكة. وتسري هذه الأحكام عند معالجتنا البيانات الشخصية للمقيمين في المملكة، مثل صنّاع المحتوى في السعودية، وموظفي العلامات التجارية السعودية، والزوّار من المملكة.
- الاتحاد الأوروبي والمملكة المتحدة: خدماتنا موجّهة إلى دول الخليج العربي ومصر وتركيا، وليست موجّهة إلى الاتحاد الأوروبي أو المملكة المتحدة. وإذا انطبقت اللائحة العامة لحماية البيانات (GDPR) أو نظيرتها البريطانية على نشاط معالجة بعينه، فلك الحقوق التي تمنحها تلك اللائحة.
- الدول الأخرى: إذا انطبق على معالجتنا لبياناتك قانون آخر لحماية البيانات (كأن تكون صانع محتوى في مصر أو تركيا)، فإن هذه السياسة لا تنتقص من الحقوق التي يمنحك إياها ذلك القانون.
لا نعتمد على «المصلحة المشروعة» أساساً نظامياً عاماً للمعالجة. ويحدّد البند 5 الأساس النظامي الذي نعتمد عليه لكل نشاط على حدة. وحيثما يذكر البند 5 المصلحة المشروعة لنشاط محدّد بموجب نظام حماية البيانات الشخصية السعودي، فإننا لا نعتمد عليها إلا بعد تقييم موثّق يُثبت أن المعالجة لا تُلحق ضرراً بحقوق الأشخاص المعنيين ومصالحهم ولا تتضمّن بيانات حساسة.
3. البيانات التي نجمعها
3.1 صانع المحتوى
- الحساب: الاسم الأول واسم العائلة، والبريد الإلكتروني، وكلمة المرور (لا يحفظها مزوّد خدمة المصادقة لدينا إلا بصيغة مُجزّأة «hash»)، أو تسجيل الدخول عبر Google.
- طلب الانضمام: الدولة، والجنس، ورقم الهاتف (لإشعارات المشاريع)، واسم المستخدم أو رابط الحساب على TikTok، وفئة عدد المتابعين، ورمز الإحالة (إذا دعاك صانع محتوى آخر)، وإقرارك بأن عمرك 18 عاماً أو أكثر.
- تصريح الإعلان (فقط إذا أضفته): رقم التصريح وتاريخ انتهائه، وشهادة التصريح بصيغة PDF إذا اخترت رفعها، وتُحفظ في مساحة تخزين خاصة. وهو اختياري عند التسجيل ولا يلزم إلا لمشاريع Spark (تصريح المعلن الصادر عن مجلس الإمارات للإعلام لصانع المحتوى المقيم في الإمارات؛ وترخيص «موثوق» لصانع المحتوى المقيم في المملكة العربية السعودية). ويمكنك إضافته في ملفك الشخصي أو مباشرةً في مشروع Spark، ويُحفظ في ملفك الشخصي.
- الملف الشخصي: الصورة الشخصية (إلزامية قبل عرض ملفك على العلامات التجارية؛ وانظر البند 11 بشأن طريقة تخزينها)، والنبذة التعريفية، والمدينة، ومجال المحتوى، والسعر، وسنة الميلاد (اختيارية، وتُستخدم فقط في مرشِّحات الفئة العمرية لدى العلامات التجارية)، والبريد الإلكتروني المرتبط بـ TikTok One Pay، ومقاطع معرض الأعمال.
- إحصاءات TikTok: مؤشرات أداء نحسبها من مقاطعك العامة على TikTok، مثل متوسط المشاهدات (الوسيط) ومعدّل التفاعل.
- العمل على المشاريع: طلبات المشاركة في المشاريع، والمقاطع المسلَّمة ونسخها الأولية، ورسائل المحادثة والرسائل الصوتية، وعنوان الشحن (فقط في المشاريع التي تشحن فيها العلامة التجارية منتجاً إليك)، والمراجعات والتقييمات، وسجلات المخالفات والسلوك.
- المدفوعات: اسم المستفيد، ورقم الآيبان (IBAN)، والعنوان البريدي (مشفّرة، انظر البند 11)، وسجل المدفوعات.
3.2 مستخدمو العلامة التجارية
- الحساب والشركة: اسم الشركة، والموقع الإلكتروني، والدولة، واسم جهة التواصل، والبريد الإلكتروني، ورقم الهاتف، والشعار، وكلمة المرور (بصيغة مُجزّأة) أو تسجيل الدخول عبر Google.
- أعضاء الفريق: عناوين البريد الإلكتروني للزملاء الذين تدعوهم العلامة التجارية، وبيانات حساباتهم بعد انضمامهم.
- المشاريع والطلبات: موجز المشروع، ومعلومات المنتج، والطلبات وطلبات الباقات، والفواتير وحالة الدفع، ورسائل المحادثة والدعم، والمراجعات التي تكتبها عن صنّاع المحتوى.
- أدلة قبول الشروط: انظر البند 5 (صف «أدلة قبول الشروط»).
- خيار التسويق: ما إذا كنت قد أشّرت على خانة الموافقة الاختيارية على التسويق، وتاريخ ذلك.
3.3 زوّار الموقع ومستخدمو البوّابات
- البيانات التقنية للطلبات في سجلات مزوّد الاستضافة: عنوان IP، ونوع المتصفح والجهاز، والصفحة المطلوبة، ووقت الطلب.
- خيارك بشأن ملفات تعريف الارتباط، وكذلك البيانات التي يجمعها بكسل TikTok، وذلك فقط إذا وافقت على ملفات تعريف الارتباط الإعلانية في موقعنا (البند 12).
- عند تحميل متصفحك للخطوط أو الصور أو لمكتبة برمجية، تتلقّى Google Fonts وFramer (صور موقعنا العام) وjsDelivr عنوان IP الخاص بك وبيانات متصفحك (البند 7).
3.4 من يتواصل معنا عبر المحادثة داخل المنصة أو تذاكر الدعم أو البريد الإلكتروني
- اسمك، وبريدك الإلكتروني، والرسائل التي ترسلها إلينا، وأي ملفات ترفقها بها.
- لم نعد نستخدم واتساب. أما الرسائل المتبادلة قبل 22 سبتمبر 2026 (مع رقم الهاتف واسم الملف الشخصي على واتساب اللذين وردت منهما، وأي إجابات عن أسئلتنا الآلية السابقة الخاصة باستفسارات الحملات) فنحتفظ بها لمدة تصل إلى 12 شهراً ثم نحذفها.
3.5 البيانات الحساسة
لا نطلب بيانات حساسة مثل البيانات الصحية أو الدينية أو المتعلّقة بالأصل العرقي. ومع ذلك قد تكشف المقاطع أو موجز المشروع مثل هذه التفاصيل، لذا يُرجى عدم تضمينها ما لم تكن ضرورية للمشروع. ولا نستنتج خصائص حساسة عن صنّاع المحتوى، ولا نستخدم بصمات الوجه أو الصوت للتعرّف على أي شخص.
4. مصادر بياناتك
- منك مباشرة: عبر النماذج، والملفات المرفوعة، والمحادثة داخل المنصة، وتذاكر الدعم، والبريد الإلكتروني.
- من مزوّدي تسجيل الدخول: إذا اخترت «المتابعة عبر Google»، تزوّدنا Google باسمك وبريدك الإلكتروني وصورة ملفك الشخصي. وحيثما تكون ميزة ربط حساب TikTok مفعّلة واخترت استخدامها، يزوّدنا TikTok بمعلومات الحساب الأساسية التي تأذن بها.
- من البيانات العامة على TikTok: قائمة مقاطعك العامة، التي نحسب منها إحصاءات مثل متوسط المشاهدات ومعدّل التفاعل، والمقاطع العامة المضمَّنة التي تُعرض في بوّاباتنا.
- الملفات المُعدّة قبل التسجيل: لا نقوم بذلك حالياً، ولكن إذا أعدّ فريقنا مسودة ملف لصانع محتوى قبل تسجيله، اعتماداً على معلومات نشرها صانع المحتوى علناً (مثل اسم مستخدمه العام على TikTok) أو أرسلها إلينا، فيُطبَّق ما يلي. ونُبلغ صانع المحتوى بالملف وبهذه السياسة عند أول تواصل معه، وفي جميع الأحوال خلال 30 يوماً من جمع البيانات. وإذا لم يسجّل صانع المحتوى، نحذف الملف خلال 90 يوماً من جمع البيانات. وإذا كان لدينا ملف من هذا النوع يخصّك، يمكنك أن تطلب منا حذفه في أي وقت (البند 5).
- من العلامات التجارية: عناوين البريد الإلكتروني لأعضاء الفريق الذين تدعوهم العلامة التجارية، والمراجعات والتقييمات التي تمنحها العلامة التجارية لصانع المحتوى.
- من صنّاع محتوى آخرين: رمز الإحالة، إذا دعاك صانع محتوى آخر.
- من Stripe: حالة الدفع والأرقام المرجعية لمعاملات الدفع بالبطاقة.
- من فريقنا: قرارات قبول الطلبات، وتقييمات الجودة، والمخالفات، وملاحظات السلوك.
5. الأغراض والأسس النظامية
يبيّن الجدول أدناه كل نشاط، والأشخاص المعنيين به، والبيانات المستخدمة، ومصدرها، وما إذا كان تقديمها إلزامياً (وما يترتّب على عدم تقديمها)، والأساس النظامي، والجهات المستلمة، ومدة الاحتفاظ. ويُقصد بـ«العقد» أن المعالجة ضرورية لتنفيذ عقدنا معك أو لاتخاذ إجراءات تطلبها قبل إبرامه.
| النشاط | البيانات | المصدر | هل هي إلزامية؟ | الأساس النظامي | الجهات المستلمة | مدة الاحتفاظ |
|---|---|---|---|---|---|---|
| حساب صانع المحتوى وطلب الانضمام (صنّاع المحتوى) | الاسم، والبريد الإلكتروني، وكلمة المرور المُجزّأة، والدولة، والجنس، والهاتف، واسم المستخدم على TikTok، وفئة المتابعين، وإقرار بلوغ 18 عاماً، ورمز الإحالة | أنت؛ وGoogle إذا سجّلت الدخول عبرها | إلزامية، باستثناء رمز الإحالة. ودون البيانات الإلزامية لا يمكننا مراجعة طلبك أو فتح حسابك. | العقد | فريقنا؛ ومزوّدو الاستضافة والبريد الإلكتروني (البند 7) | طوال مدة فتح الحساب؛ والطلبات المرفوضة 90 يوماً (البند 9) |
| تصريح الإعلان (صنّاع المحتوى المشاركون في مشاريع Spark) | رقم التصريح وتاريخ انتهائه، ونسخة اختيارية من التصريح بصيغة PDF | أنت | اختيارية عند التسجيل. ولا تلزم إلا للتقدّم لمشاريع Spark أو قبولها (لصانع المحتوى المقيم في الإمارات: تصريح المعلن الصادر عن مجلس الإمارات للإعلام؛ ولصانع المحتوى المقيم في المملكة العربية السعودية: ترخيص «موثوق»)؛ ودونها لا يمكنك المشاركة في مشاريع Spark. ولا تلزم لمشاريع Dark | العقد (المشاركة في مشاريع Spark)؛ والامتثال لقواعد تصاريح الإعلان التي تسري على صانع المحتوى | فريقنا؛ ومزوّد الاستضافة (مساحة تخزين خاصة). ولا ترى العلامات التجارية إلا عبارة «تصريح مُسجَّل (بإقرار ذاتي)» | طوال مدة فتح الحساب؛ ويمكنك تحديثه أو استبداله في أي وقت (البند 9) |
| الملفات المُعدّة لصنّاع المحتوى قبل التسجيل (صنّاع المحتوى الذين ندعوهم أو نستقطبهم) | اسم المستخدم العام على TikTok، والاسم الظاهر، ومعلومات الملف العامة، وإحصاءات المقاطع العامة، وأي معلومات أرسلها إلينا صانع المحتوى | المعلومات العامة على TikTok؛ وصانع المحتوى | لا تُطلب من صانع المحتوى؛ ويمكنه أن يطلب منا حذف الملف في أي وقت | الإمارات: معالجة بيانات أتاحها صانع المحتوى للعموم، على النحو الذي يُجيزه قانون حماية البيانات الشخصية الإماراتي، والموافقة عند تفعيل صانع المحتوى للملف بتسجيله. المملكة العربية السعودية: المصلحة المشروعة (دعوة صنّاع المحتوى الذين تناسب ملفاتهم العامة المنصة)، وذلك فقط حيث يدعمها تقييمنا الموثّق، أو الموافقة | فريقنا؛ ومزوّدو الاستضافة (البند 7) | إشعار صانع المحتوى عند أول تواصل، وفي جميع الأحوال خلال 30 يوماً من الجمع؛ ويُحذف الملف خلال 90 يوماً من الجمع إذا لم يسجّل صانع المحتوى، أو قبل ذلك بناءً على طلبه |
| حساب مستخدم العلامة التجارية (موظفو شركة العلامة التجارية والمستخدمون المدعوّون) | الاسم، والبريد الإلكتروني، والهاتف، واسم الشركة، والموقع الإلكتروني، والدولة، والشعار، وكلمة المرور المُجزّأة؛ والدعوات | أنت؛ والزميل الذي دعاك | الاسم والبريد الإلكتروني وبيانات الشركة إلزامية لفتح الحساب؛ والشعار اختياري | نعالج بيانات موظفي العلامة التجارية ومستخدميها المدعوّين لتنفيذ عقدنا مع شركتهم ولإدارة حسابات المستخدمين الخاصة بهم، لا بموجب عقد مستقل مع كل مستخدم. الإمارات: الضرورة لتنفيذ العقد مع الشركة، والامتثال للالتزامات القانونية. المملكة العربية السعودية: المصلحة المشروعة (تقديم الخدمة التي طلبتها الشركة والحفاظ على أمن حساباتها) بناءً على تقييمنا الموثّق، أو تنفيذ العقد مع الشركة. وإذا سجّلت لنفسك بصفتك تاجراً فردياً، فالأساس هو تنفيذ عقدنا معك | فريقنا (لاعتماد العلامة التجارية)؛ ومزوّدو الاستضافة والبريد الإلكتروني | طوال مدة فتح الحساب (البند 9) |
| عرض ملف صانع المحتوى على العلامات التجارية (صنّاع المحتوى) | حقول الملف الشخصي المذكورة في البند 6 | أنت؛ وإحصاءات TikTok العامة؛ ومراجعات العلامات التجارية | الصورة الشخصية إلزامية للظهور في القائمة؛ وبقية الحقول اختيارية لكنها تساعد العلامات التجارية على اختيارك | العقد (خدمة المنصة التي سجّلت فيها) | العلامات التجارية المعتمدة من MabrookUGC (بصفتها متحكمين مستقلين) | طوال مدة نشاط ملفك |
| الاختيار وتنفيذ المشروع (صنّاع المحتوى ومستخدمو العلامة التجارية) | طلبات المشاركة، وموجز المشروع، والرسائل، والنسخ الأولية والمقاطع المسلَّمة، وعنوان الشحن (في مشاريع شحن المنتجات فقط)، والمراجعات | أنت؛ والطرف الآخر في المشروع | إلزامية للمشاركة في المشروع | العقد | العلامة التجارية أو صانع المحتوى في المشروع؛ ومزوّدو الاستضافة | النسخ الأولية 90 يوماً بعد إقفال المشروع؛ والمحتوى المسلَّم وفق البند 9 |
| حقوق المحتوى (صنّاع المحتوى ومستخدمو العلامة التجارية) | المقاطع المسلَّمة (بما فيها صورة صانع المحتوى وصوته)، ورمز Spark Ads، ونوع المحتوى المسجّل في الطلب (Dark UGC أو Spark UGC)، وفي Spark UGC يوم تقديم الرمز وفترة ترخيص Spark | أنت | إلزامية لتسليم المحتوى ومنح العلامة التجارية حقوقها | العقد (الطلب: التنازل عن Dark UGC للعلامة التجارية، أو ترخيص Spark) | العلامة التجارية صاحبة الطلب؛ وTikTok وغيرها من منصات الإعلان التي تستخدمها العلامة التجارية (بصفتها متحكمين مستقلين) | Dark UGC: طالما كان ذلك لازماً للتسليم وللنزاعات والمطالبات ولترويجنا للمنصة. Spark UGC: فترة ترخيص Spark + 90 يوماً؛ ونسخة إثبات منخفضة الدقة لمدة سنتين (البند 9) |
| المراسلات والدعم والترجمة (كل من يراسلنا) | رسائل المحادثة داخل المنصة، والرسائل الصوتية، وتذاكر الدعم ورسائل الدعم، والبريد الإلكتروني؛ ورسائل واتساب المتبادلة قبل 22 سبتمبر 2026 | أنت | اختيارية؛ ودونها لا يمكننا الرد عليك | العقد (تقديم خدمات التواصل والدعم)؛ وللاستفسارات قبل إنشاء الحساب، اتخاذ إجراءات تطلبها | مزوّدو الاستضافة والبريد الإلكتروني؛ وAnthropic للترجمة بعد حذف بيانات التواصل والبيانات المصرفية (البند 13) | رسائل الدعم 12 شهراً بعد حلّ المسألة؛ ورسائل واتساب السابقة لـ 22 سبتمبر 2026 لمدة تصل إلى 12 شهراً ثم تُحذف (البند 9) |
| الترجمة الآلية للرسائل (المرسِلون، والأشخاص المذكورون أو الموصوفون في الرسالة) | نص رسالة واحدة من المحادثة داخل المنصة أو من الدعم، بعد حذف أرقام الهواتف وأرقام الآيبان وعناوين البريد الإلكتروني منها تلقائياً قبل إرسالها. وقد تتضمّن الرسالة معلومات عن شخص ليس طرفاً في المحادثة (مثل شخص مذكور فيها) | مرسِل الرسالة | لا تُطلب من أحد؛ ولا تتم إلا عند ضغط المسؤول على زر الترجمة | بالنسبة إلى المرسِل: العقد، أو اتخاذ إجراءات يطلبها المرسِل قبل إنشاء الحساب. وبالنسبة إلى الأشخاص المذكورين أو الموصوفين في الرسالة ممّن ليسوا أطرافاً فيها: الإمارات: فقط بالقدر اللازم للتعامل مع تلك المحادثة بموجب عقدنا مع المرسِل؛ المملكة العربية السعودية: المصلحة المشروعة في فهم تلك المحادثة والرد عليها، بناءً على تقييمنا الموثّق. ولا نترجم إلا للتعامل مع تلك المحادثة، ولا نستخدم المعلومات لأي غرض آخر | فريقنا؛ وAnthropic (معالج، البند 13) | الرسالة نفسها وفق البند 9؛ وتحتفظ Anthropic بالمدخلات على النحو المبيّن في البند 13 |
| المدفوعات لصنّاع المحتوى والتحصيل والفوترة (صنّاع المحتوى ومستخدمو العلامة التجارية) | اسم المستفيد، والآيبان، والعنوان البريدي، والبريد الإلكتروني المرتبط بـ TikTok One Pay، وسجل المدفوعات؛ وطلبات العلامة التجارية وفواتيرها وحالة الدفع | أنت؛ وStripe | بيانات الدفع إلزامية لاستلام مستحقاتك؛ وبيانات الفوترة إلزامية لإصدار الفواتير | العقد؛ والالتزام القانوني (السجلات الضريبية والمحاسبية) | البنك الذي نتعامل معه؛ وStripe؛ ومحاسبونا ومستشارونا | تُمحى البيانات المصرفية بعد تسوية آخر دفعة؛ والفواتير والطلبات وسجلات المدفوعات وغيرها من السجلات المحاسبية 7 سنوات من نهاية الفترة الضريبية التي تتعلق بها، أو مدةً أطول إذا اقتضى ذلك قانون آخر (البند 9) |
| مكافحة الاحتيال والأمن وقواعد المنصة (جميع المستخدمين) | نشاط الحساب، وسجلات الطلبات وعناوين IP، والتحقّق من عدد المتابعين، وسجلات المخالفات والسلوك | أنت؛ وأنظمتنا؛ وفريقنا؛ والبيانات العامة على TikTok | تُجمع تلقائياً عند استخدام الخدمات | العقد (الحفاظ على أمن الخدمات وتطبيق شروطنا)؛ والالتزام القانوني؛ وإثبات الحقوق القانونية أو ممارستها أو الدفاع عنها | مزوّدو الاستضافة؛ والجهات الرسمية حيث يوجب القانون ذلك | سجلات المخالفات والسلوك طوال مدة فتح الحساب؛ والسجلات التقنية وفق البند 9 |
| أدلة قبول الشروط (صنّاع المحتوى ومستخدمو العلامة التجارية) | إصدار الشروط، ونسخة مؤرشفة من النص الحرفي وبصمته الرقمية (SHA-256)، واللغة، والوقت بالتوقيت العالمي (UTC)، ومعرّف المستخدم وبريده الإلكتروني، والشركة، وعنوان IP، وبيانات المتصفح (User Agent)، وما إذا كنت مالك الحساب | أنت؛ وأنظمتنا | إلزامية لقبول الشروط واستخدام الخدمات | العقد؛ وإثبات الحقوق القانونية أو ممارستها أو الدفاع عنها | فريقنا؛ ومزوّد الاستضافة؛ وتصلك نسخة إيصال عبر البريد الإلكتروني | مدة العقد + 5 سنوات |
| قياس الإعلانات (زوّار الموقع) | عنوان IP، وبيانات المتصفح، ومعرّفات ملفات تعريف الارتباط الخاصة بـ TikTok، وعنوان الصفحة والأحداث (مثل مشاهدة الصفحة) | متصفحك، وفقط بعد موافقتك | اختيارية؛ والرفض لا يؤثر على الخدمات | الموافقة (المسبقة)؛ ويمكن سحبها في أي وقت عبر «إعدادات ملفات الارتباط» | TikTok (متحكم مستقل) | ملفات تعريف الارتباط حتى 13 شهراً (البند 12) |
| التسويق المباشر (مستخدمو العلامة التجارية وصنّاع المحتوى والعملاء المحتملون) | الاسم، والبريد الإلكتروني، وسجل موافقتك | أنت | اختيارية؛ فالخانة غير مؤشَّر عليها مسبقاً، والرفض لا يؤثر على حسابك | الموافقة؛ ويمكن سحبها في أي وقت (البند 15) | مزوّد البريد الإلكتروني | حتى سحب الموافقة؛ ثم سجل استبعاد بالحد الأدنى من البيانات |
| إبراز ملفات صنّاع المحتوى على قنوات MabrookUGC العامة (صنّاع المحتوى) | الاسم أو الاسم الأول والحرف الأول من اسم العائلة، وصورة الملف الشخصي، واسم الحساب على TikTok، والمدينة والدولة، والمجال، وعدد المتابعين، والتقييم، وعدد المقاطع المسلَّمة، وإحصاءات الأداء على TikTok (التي قد يُخفى جزء منها) | ملف صانع المحتوى؛ وإحصاءات TikTok التي نحسبها من مقاطع TikTok العامة | ليس خياراً منفصلاً: جزء من شروط صنّاع المحتوى اعتباراً من الإصدار 2026-10-06، الذي يقبله صنّاع المحتوى الحاليون في بوابة صانع المحتوى | تنفيذ العقد مع صانع المحتوى (البند 8.5 من شروط صنّاع المحتوى) بعد قبوله له | زوّار موقعنا وحساباتنا على وسائل التواصل الاجتماعي؛ ومتلقّو مواد مبيعاتنا؛ ومنصات الإعلان التي تعرض إعلاناتنا عن MabrookUGC (مثل TikTok وMeta) | طوال مدة نشاط حساب صانع المحتوى؛ ويُزال من موقعنا ومن المنشورات الجديدة خلال 30 يوماً من إغلاق الحساب، أو في وقت أبكر عند وجود سبب يتعلّق بالسلامة أو سبب قانوني |
| الترويج لمنصة MabrookUGC بالمقاطع المسلَّمة (صنّاع المحتوى، والأشخاص الآخرون الظاهرون في المقاطع) | المقاطع المسلَّمة، بما في ذلك اسم صانع المحتوى وصورته وصوته كما تظهر فيها، وأي أشخاص آخرين يظهرون فيها | المحتوى المسلَّم | ليس خياراً منفصلاً: بموجب شروط صنّاع المحتوى، يجوز استخدام كل مقطع يُسلَّم عبر المنصة في طلب يخضع للإصدار 2026-09-19.3 أو أحدث من تلك الشروط على هذا النحو | تنفيذ العقد مع صانع المحتوى (الترخيص الوارد في البند 8.4 من شروط صنّاع المحتوى). وبالنسبة إلى الأشخاص الآخرين الظاهرين في المقطع غير صانع المحتوى: الأذونات التي حصل عليها صانع المحتوى منهم بموجب شروط صنّاع المحتوى (البند 3.2) | زوّار موقعنا وحساباتنا على وسائل التواصل الاجتماعي؛ ومتلقّو مواد مبيعاتنا؛ ومنصات الإعلان التي تعرض إعلاناتنا عن MabrookUGC (مثل TikTok وMeta) | طوال مدة استخدام MabrookUGC للمقطع في الترويج لنفسها؛ ونُزيله من قنواتنا الخاصة عند تلقّي طلب إزالة مشروع أو عند وجود سبب يتعلّق بالسلامة أو سبب قانوني (البند 10.2) |
| المطابقة والترتيب (صنّاع المحتوى) | الدولة، والجنس، والفئة العمرية (المحسوبة من سنة الميلاد)، وعدد المتابعين أو فئتهم، والسعر، وإحصاءات الأداء، والتقييم، والمستوى، والمخالفات | أنت؛ وإحصاءات TikTok العامة؛ والمراجعات؛ وفريقنا | تُستخدم فيها بيانات قدّمتها بالفعل | العقد | ترى العلامات التجارية المعتمدة القوائم مرتّبة ومرشَّحة؛ وفريقنا | طوال مدة نشاط ملفك (البند 14) |
الترويج لمنصة MabrookUGC: بموجب البند 8.4 من شروط صنّاع المحتوى، يجوز لـ MabrookUGC استخدام المقاطع المسلَّمة عبر المنصة، بما في ذلك اسم صانع المحتوى وصورته وصوته كما تظهر فيها، على موقعها الإلكتروني وحساباتها على وسائل التواصل الاجتماعي ومواد المبيعات الخاصة بها وإعلاناتها عن منصة MabrookUGC، بما في ذلك الإعلانات المدفوعة التي تروّج لـ MabrookUGC. ولا نبيع هذه المقاطع ولا نُرخّصها لأطراف ثالثة بموجب هذا الحق. ولا نستخدم أي مقطع قبل أن تصبح حملة العلامة التجارية علنية ما لم توافق العلامة التجارية، ويجوز للعلامة التجارية أن تطلب كتابةً تأجيلاً لمدة معقولة، كما في حالات الإطلاق السرّي. ونُزيل المقطع من قنواتنا الخاصة عند تلقّي طلب إزالة مشروع، بما في ذلك الطلب الصحيح المستند إلى حقوقك في حماية البيانات متى منحك القانون هذا الحق، أو عند وجود سبب يتعلّق بالسلامة أو سبب قانوني؛ ولا يمكن استرجاع مواد المبيعات التي سبقت مشاركتها. أما المقاطع المسلَّمة في طلبات تظل خاضعة لإصدار سابق من شروط صنّاع المحتوى، فلا تُستخدم إلا بالقدر الذي سمح به ذلك الإصدار.
6. ملفات صنّاع المحتوى: من يرى ماذا
داخل المنصة، لا يستطيع تصفّح صنّاع المحتوى إلا العلامات التجارية التي اعتمدتها MabrookUGC. وإضافةً إلى ذلك، يجوز لـ MabrookUGC، بموجب البند 8.5 من شروط صنّاع المحتوى، إبراز الملف العام لصانع المحتوى المعتمد — الاسم (أو الاسم الأول والحرف الأول من اسم العائلة)، وصورة الملف الشخصي، واسم الحساب على TikTok، والمدينة والدولة، والمجال، وعدد المتابعين، والتقييم، وعدد المقاطع المسلَّمة، وإحصاءات الأداء على TikTok (التي قد تُعرض جزئياً أو مع إخفاء جزء منها) — على موقعها الإلكتروني وحساباتها على وسائل التواصل ومواد المبيعات والإعلانات. ويمكن لمحركات البحث فهرسة صفحات الموقع هذه. ولا تُعرض للعموم أبداً عناوين البريد الإلكتروني وأرقام الهواتف وسنة الميلاد والسعر وبيانات التصريح وبيانات الدفع. غير أن ملفات الصور الشخصية ومقاطع معرض الأعمال محفوظة في مساحة تخزين عامة، فيمكن لأي شخص يملك الرابط الدقيق لأحدها فتحه (البند 11).
- قائمة صنّاع المحتوى: ترى العلامات التجارية المعتمدة اسمك، وصورتك الشخصية، ومدينتك، ودولتك، ومجال المحتوى، والجنس، وعدد المتابعين أو فئته، والتقييم، وشارة التحقّق من Spark، واسم المستخدم على TikTok، وتاريخ الانضمام، والسعر، وإحصاءات الأداء على TikTok.
- الملف الكامل: عندما تفتح العلامة التجارية ملفك، ترى أيضاً النبذة التعريفية، ومعدّل التفاعل، ومقاطع معرض الأعمال، والمراجعات، وما إذا كان لديك تصريح إعلاني مسجّل (يُعرض فقط بعبارة «تصريح مُسجَّل (بإقرار ذاتي)»، وليس التصريح نفسه).
- المشروع: عندما تعمل على مشروع لعلامة تجارية، ترى تلك العلامة التجارية رسائلك في محادثة المشروع وتستلم المقاطع التي تسلّمها.
- شحن المنتجات: لا تستلم العلامة التجارية عنوان الشحن الخاص بك إلا بعد اختيارك في مشروع تشحن فيه منتجاً إليك.
لا ترى العلامات التجارية أبداً بريدك الإلكتروني، أو رقم هاتفك، أو سنة ميلادك (يمكنها الترشيح حسب الفئة العمرية دون أن ترى سنة ميلادك)، أو ملف التصريح أو رقمه أو تاريخ انتهائه، أو بياناتك المصرفية.
كل علامة تجارية متحكمٌ مستقل في بيانات صانع المحتوى التي تستلمها، وعليها الالتزام بالبند 18 من شروط العلامات التجارية، الذي يحظر عليها، من بين أمور أخرى، بناء جماهير إعلانية من بيانات صانع المحتوى، والتعرّف على الوجوه، واستنتاج الخصائص الحساسة، وبيع قوائم صنّاع المحتوى، واستنساخ شبه صانع المحتوى، واستخدام بياناته في تدريب نماذج الذكاء الاصطناعي. وإذا رأيت أن علامة تجارية أساءت استخدام بياناتك، فأبلغنا على support@mabrookugc.com.
7. الجهات التي تستلم بياناتك
المعالج يتعامل مع البيانات وفق تعليماتنا. أما المتحكم المستقل فيقرّر بنفسه كيفية استخدام البيانات التي يستلمها، وفق سياسة الخصوصية الخاصة به.
| الجهة المستلمة | الدور | الدولة / الموقع | الغرض |
|---|---|---|---|
| Supabase | معالج | الهند (خدمات Amazon Web Services، منطقة مومباي ap-south-1)؛ وSupabase شركة أمريكية | قاعدة البيانات، وتسجيل الدخول، وتخزين الملفات، والوظائف الخادمية؛ والنسخ الاحتياطية (البند 9) |
| Amazon Web Services | معالج فرعي لدى Supabase | الهند (مومباي) | البنية التحتية التي تعمل عليها Supabase |
| Vercel | معالج في الاستضافة؛ ومتحكم مستقل في بعض بيانات الخدمة | الولايات المتحدة؛ وشبكة طرفية عالمية (تُقدَّم الصفحات من موقع قريب منك) | استضافة الموقع والبوّابات؛ وسجلات الطلبات |
| Resend | معالج | الولايات المتحدة | رسائل الحساب والرسائل التشغيلية، المرسلة من notifications.mabrookugc.com |
| Anthropic | معالج | الولايات المتحدة | الترجمة الآلية لرسائل المحادثة داخل المنصة ورسائل الدعم لفريقنا، واقتراحات اختيارية للنصوص الإعلانية للعلامات التجارية (البند 13) |
| Stripe | معالج لمعالجة المدفوعات؛ ومتحكم مستقل لمكافحة الاحتيال والامتثال | الولايات المتحدة ودول أخرى تعمل فيها Stripe | الدفع بالبطاقة عبر Stripe Checkout؛ وتذهب بيانات بطاقتك إلى Stripe ولا تصل أبداً إلى MabrookUGC |
| TikTok | متحكم مستقل | شركات مجموعة TikTok ومراكز بياناتها خارج الإمارات والسعودية | بكسل الموقع (بموافقتك فقط)؛ وربط حساب TikTok؛ وإحصاءات المقاطع العامة؛ وSpark Ads وواجهة TikTok Business API للحملات المأذون بها؛ وتضمين المقاطع العامة |
| متحكم مستقل | الولايات المتحدة ودول أخرى تعمل فيها Google | تسجيل الدخول عبر «المتابعة عبر Google» (الاسم والبريد الإلكتروني وصورة الملف)؛ وGoogle Fonts (تتلقّى عنوان IP عند تحميل الخطوط) | |
| Apple | متحكم مستقل | الولايات المتحدة ودول أخرى تعمل فيها Apple | تسجيل الدخول عبر Apple، ويستخدمه موظفونا فقط |
| Framer (framerusercontent.com) | مزوّد مستقل لشبكة توصيل الصور | شبكة عالمية | توصيل بعض الصور في موقعنا العام، ويتلقّى عنوان IP عند تحميلها |
| jsDelivr | مزوّد مستقل لشبكة عامة لتوصيل المحتوى | شبكة عالمية | توصيل مكتبة برمجية إلى متصفحك، ويتلقّى عنوان IP عند تحميلها |
| منصات الإعلان التي نستخدمها للترويج لـ MabrookUGC (مثل TikTok وMeta وSnapchat) | متحكمون مستقلون | الولايات المتحدة ودول أخرى تعمل فيها | عرض إعلاناتنا الخاصة عن MabrookUGC التي تستخدم المقاطع المسلَّمة (البند 5) |
| العلامات التجارية المعتمدة من MabrookUGC | متحكمون مستقلون | الإمارات والسعودية ودول الخليج الأخرى | اختيار صنّاع المحتوى، وتنفيذ المشاريع، واستخدام المحتوى المسلَّم (البند 6) |
| البنك الذي نتعامل معه | متحكم مستقل | الإمارات، والبنوك الواقعة على مسار التحويل إلى بنكك | تحويل مستحقات صنّاع المحتوى بالتحويل المصرفي |
| المستشارون المهنيون | متحكمون مستقلون ملزَمون بالسرّية | الإمارات أساساً | الاستشارات القانونية والضريبية والمحاسبية والتدقيق |
| الجهات الرسمية والمحاكم | متحكمون مستقلون | حيث يوجب القانون ذلك | الامتثال لالتزام قانوني أو طلب نظامي، أو إثبات الحقوق القانونية أو الدفاع عنها |
| مشترٍ أو خلف قانوني | متحكم مستقل | بحسب الصفقة | في حال اندماج نشاطنا أو بيعه أو نقله كلياً أو جزئياً |
لا نبيع البيانات الشخصية، ولا نؤجّر قوائم صنّاع المحتوى.
8. نقل البيانات إلى خارج الدولة
تُخزَّن بياناتك في الهند (Supabase على خدمات Amazon Web Services، منطقة مومباي)، ويصل إليها فريقنا من الإمارات. ويعالج مزوّدونا البيانات أيضاً في الولايات المتحدة (Vercel وResend وAnthropic وStripe وMeta وGoogle وApple) وفي دول أخرى يعملون فيها، كما تقدّم Vercel الصفحات عبر شبكة طرفية عالمية. أما العلامات التجارية التي تستلم بيانات صانع المحتوى فتقع في الإمارات والسعودية ودول الخليج الأخرى. وبالنسبة إلى المقيمين في المملكة العربية السعودية، يعني ذلك نقل بياناتهم إلى خارج المملكة.
تستند عمليات النقل هذه إلى شروط معالجة البيانات لدى مزوّدينا وما تتضمّنه من الضمانات التعاقدية المكافئة. ونحن بصدد استكمال تقييمنا وفقاً للائحة نقل البيانات الشخصية إلى خارج المملكة ووفقاً لأحكام النقل في قانون حماية البيانات الشخصية الإماراتي، وسنحدّث هذا البند بنتيجته. ولا نطلب منك الموافقة على النقل بديلاً عن هذه الضمانات.
9. مدة الاحتفاظ بالبيانات
يُقصد بـإقفال المشروع التاريخ الذي يكون فيه جميع المحتوى بموجب طلب المشروع قد اعتُمد أو عُدّ مقبولاً وتكون جميع المدفوعات والمبالغ المستردة المتعلقة به قد سُوّيت، أو يكون المشروع قد أُلغي وسُوّيت مدفوعاته (على النحو المعرَّف في البند 18 من شروط العلامات التجارية). ويُقصد بـفترة ترخيص Spark الفترة التي يجوز للعلامة التجارية خلالها تشغيل منشور صانع المحتوى كإعلانات Spark: 30 يوماً من يوم تقديم صانع المحتوى رمز Spark، أو مدة أطول مسجّلة في الطلب (البند 7 من شروط العلامات التجارية والبند 8 من شروط صنّاع المحتوى). وفي Dark UGC، تنتقل الحقوق في الفيديو المسلَّم إلى العلامة التجارية بمجرد سداد قيمة الطلب كاملةً. وبالنسبة إلى الطلبات الخاضعة لإصدارات سابقة من تلك الشروط، تسري مدة الترخيص المسجّلة بموجب ذلك الإصدار.
| البيانات | مدة الاحتفاظ |
|---|---|
| بيانات حسابات صنّاع المحتوى والعلامات التجارية وملفاتهم (بما فيها المراجعات والتقييمات وسجلات المخالفات والسلوك) | طوال مدة فتح الحساب. وبعد إغلاقك للحساب (ويمكنك إغلاقه في أي وقت بمراسلتنا على support@mabrookugc.com من عنوان البريد الإلكتروني المسجَّل في حسابك بعنوان "Close my account" (إغلاق حسابي)؛ ونؤكّد الإغلاق خلال 5 أيام عمل، مع مراعاة إتمام المشاريع والمدفوعات القائمة أو تسويتها) تُحذف خلال 30 يوماً (وحتى 30 يوماً إضافية في النسخ الاحتياطية)، باستثناء السجلات المذكورة أدناه. |
| الملفات المُعدّة لصنّاع المحتوى قبل التسجيل | تُحذف خلال 90 يوماً من جمع البيانات إذا لم يسجّل صانع المحتوى، أو قبل ذلك إذا طلب صانع المحتوى ذلك. |
| طلبات الانضمام المرفوضة لصنّاع المحتوى | 90 يوماً من تاريخ الرفض، ما لم تطلب منا الاحتفاظ بطلبك لفرص مستقبلية (قائمة المواهب). |
| النسخ الأولية غير المستخدمة ونسخ المقاطع المرفوضة | 90 يوماً بعد إقفال المشروع. |
| المحتوى المسلَّم | Dark UGC: نحتفظ بنسختنا طالما كان ذلك لازماً لتسليم الفيديو إلى العلامة التجارية، وللتعامل مع النزاعات والمطالبات، ولترويجنا الخاص للمنصة (البند 5)؛ وعندما لا يعود أيٌّ من هذه الأغراض قائماً، تُحذف من مساحة تخزين MabrookUGC. Spark UGC: طوال فترة ترخيص Spark + 90 يوماً، ثم يُحذف من مساحة تخزين MabrookUGC، باستثناء نسخة إثبات منخفضة الدقة تُحفظ سنتين لأغراض المطالبات، وباستثناء المقاطع التي تستخدمها MabrookUGC للترويج لمنصتها (البند 5)، والتي نحتفظ بها طوال مدة استخدامها لهذا الغرض. وبالنسبة إلى الطلبات الخاضعة لإصدارات سابقة من الشروط: مدة الترخيص المسجّلة بموجب ذلك الإصدار + 90 يوماً، مع الاستثناءات ذاتها. |
| رسائل محادثات المشاريع والرسائل الصوتية | طوال مدة المشروع و12 شهراً بعد إقفال المشروع، ثم تُحذف، ما لم يتطلب نزاع أو مطالبة الاحتفاظ بها مدة أطول. |
| رسائل الدعم وتذاكر الدعم | 12 شهراً بعد حلّ المسألة، ما لم تستدعِ مطالبةٌ مدةً أطول. |
| رسائل واتساب (لم نعد نستخدم واتساب) | الرسائل المتبادلة قبل 22 سبتمبر 2026: نحتفظ بها لمدة تصل إلى 12 شهراً ثم نحذفها، ما لم تستدعِ مطالبةٌ مدةً أطول. |
| البيانات المصرفية للمدفوعات (اسم المستفيد والآيبان والعنوان) | تُحذف أو تُمحى بعد تسوية آخر دفعة، أو عند إغلاق الحساب إذا لم تكن هناك دفعة معلّقة. |
| الفواتير والطلبات وسجلات المدفوعات وغيرها من السجلات المحاسبية والضريبية | 7 سنوات من نهاية الفترة الضريبية التي تتعلق بها (قواعد حفظ السجلات لأغراض ضريبة الشركات في الإمارات)، أو مدةً أطول إذا اقتضى ذلك قانون آخر. ويسري ذلك على السجلات المحاسبية والضريبية وحدها، ولا يُطيل مدة احتفاظنا بالملفات الشخصية أو الرسائل أو المقاطع. |
| أدلة قبول الشروط | مدة العقد + 5 سنوات. |
| طلبات إلغاء الاشتراك في التسويق | سجل استبعاد بالحد الأدنى من البيانات (بريدك الإلكتروني أو رقم هاتفك والتاريخ) نحتفظ به لضمان احترام إلغاء اشتراكك. |
| سجلات الطلبات لدى مزوّد الاستضافة | تحتفظ بها Vercel لفترة السجلات القصيرة المعتادة لديها، ولا نقوم بتصديرها أو الاحتفاظ بنسخ منها. |
| خيار ملفات تعريف الارتباط | في متصفحك لمدة 12 شهراً (البند 12). أما سجلنا لهذا الخيار (بمعرّف عشوائي غير مرتبط بحسابك): 13 شهراً، ثم يُحذف تلقائياً. |
| النسخ الاحتياطية | لقطات لقاعدة البيانات تُؤخذ كل 6 ساعات وتُحفظ 30 يوماً، إضافةً إلى نسخ Supabase الاحتياطية اليومية التي تُحفظ 7 أيام. ولذلك لا تبقى البيانات المحذوفة من النظام الفعلي إلا في النسخ الاحتياطية، التي يُكتب فوقها خلال 30 يوماً، وتُستبعد خلال هذه المدة من أي استخدام. ولا تُستعاد النسخ الاحتياطية إلا للتعافي من حادثة؛ وإذا استُعيدت نسخة احتياطية، يُعاد تطبيق عمليات الحذف قبل استخدام البيانات المستعادة. |
نطبّق مدد الاحتفاظ هذه عبر مهام حذف مجدولة حيثما توفّرت، وفي غير ذلك عبر مراجعة يدوية شهرية موثّقة.
الحفظ لأغراض قانونية: لا نحتفظ بالبيانات مدةً أطول مما هو مذكور أعلاه إلا إذا لزمت لمطالبة أو تحقيق أو متطلب قانوني محدّد، وبموافقة موثّقة، ويقتصر ذلك على البيانات المعنية وإلى حين رفع الحفظ.
10. حقوقك
10.1 ما يحقّ لك طلبه
- العلم بكيفية معالجتنا لبياناتك (من خلال هذه السياسة)؛
- الوصول إلى بياناتك والحصول على نسخة منها؛
- تصحيح البيانات غير الدقيقة أو غير المكتملة؛
- حذف بياناتك، مع مراعاة السجلات التي يلزمنا الاحتفاظ بها (البند 9)؛
- تقييد المعالجة أو الاعتراض عليها، بما في ذلك التسويق المباشر؛
- الحصول على بياناتك بصيغة منظّمة وقابلة للقراءة آلياً، حيث ينصّ القانون المطبّق على ذلك؛
- سحب موافقتك في أي وقت حيث نعتمد على الموافقة، دون أن يؤثّر ذلك على المعالجة التي تمّت قبل السحب؛
- طلب مراجعة بشرية لأي قرار (انظر البند 14 — لا نتخذ أي قرار ذي أثر قانوني بالاعتماد على المعالجة الآلية وحدها).
10.2 كيفية ممارسة حقوقك
راسلنا على support@mabrookugc.com مع كتابة عنوان الرسالة "Privacy request". ولطلب إزالة مقطع من القنوات الخاصة بـ MabrookUGC، اكتب في عنوان الرسالة "Takedown request". ويمكن لأي شخص تغيير خياره بشأن ملفات تعريف الارتباط عبر «إعدادات ملفات الارتباط».
10.3 التحقّق من الهوية
تكون إجراءات التحقّق لدينا متناسبة. فعادةً نطلب منك المراسلة من البريد الإلكتروني المسجّل في حسابك أو تأكيد الطلب أثناء تسجيل دخولك. ولا نطلب نسخاً من وثائق الهوية بشكل افتراضي.
10.4 المهل الزمنية
- المملكة العربية السعودية: خلال 30 يوماً. ولا نمدّد هذه المدة، لمدة أقصاها 30 يوماً أخرى، إلا حيث تُجيز الأنظمة السعودية ذلك، كأن يكون الطلب معقّداً أو أن نتلقّى عدداً كبيراً من الطلبات، ونُبلغك قبل انقضاء مهلة الـ 30 يوماً الأولى مع بيان الأسباب.
- الإمارات: خلال المدة التي يحدّدها قانون حماية البيانات الشخصية الإماراتي ولوائحه التنفيذية.
- الاتحاد الأوروبي والمملكة المتحدة (فقط إذا انطبقت قوانينهما): خلال شهر واحد، ولا يُمدَّد إلا بالقدر الذي تسمح به تلك القوانين.
- هدفنا الخدمي للجميع: 30 يوماً.
إذا تعذّر علينا تلبية طلبك بالكامل، كأن يُلزمنا القانون بالاحتفاظ بسجل ما، فسنبيّن لك السبب. أما الطلبات المتعلّقة بكيفية استخدام علامة تجارية لبياناتك فتُوجَّه إلى تلك العلامة التجارية، وسنتعاون معها ويمكننا مساعدتك في الوصول إليها.
10.5 الشكاوى
يمكنك تقديم شكوى إلى مكتب الإمارات للبيانات، أو إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر قنوات الشكاوى التي تعلنها إذا كان نظام حماية البيانات الشخصية ينطبق عليك، أو إلى أي جهة أخرى مختصة بحماية البيانات. ويسعدنا أن تتواصل معنا أولاً، لكن ذلك ليس شرطاً.
11. أمن البيانات
- تُشفَّر البيانات أثناء انتقالها بين جهازك وخدماتنا.
- لا يحفظ مزوّد خدمة المصادقة لدينا كلمات المرور إلا بصيغة مُجزّأة.
- تُشفَّر بيانات المدفوعات (اسم المستفيد والآيبان والعنوان البريدي) عبر وظيفة مخصّصة قبل تخزينها. ولا تظهر أبداً للعلامات التجارية، ولا يمكن إرسالها عبر محادثة المنصة.
- يتطلّب إظهار بيانات المدفوعات داخل فريقنا حساب مسؤول مع المصادقة الثنائية، وتُسجَّل كل عملية إظهار.
- يتطلّب وصول المسؤولين إلى البيانات الشخصية في قاعدة بياناتنا المصادقة الثنائية، وتفرض ذلك قواعد الوصول في قاعدة البيانات.
- تُحفظ مقاطع المشاريع المسلَّمة وشهادات التصاريح والرسائل الصوتية ومستندات موجز المشروع في مساحة تخزين خاصة، ولا تُفتح إلا عبر روابط قصيرة الصلاحية.
- تُحفظ الصور الشخصية ومقاطع معرض الأعمال في مساحة تخزين عامة: أي شخص يملك الرابط الدقيق لأحد هذه الملفات يمكنه فتحه. والروابط طويلة وعشوائية، وملفات صنّاع المحتوى غير مدرجة أو مفهرسة على الإنترنت، لكن هذه الملفات ليست خاصة.
- تفصل قواعد الوصول إلى قاعدة البيانات (أمان على مستوى الصفوف) بين الحسابات، بحيث لا تصل كل علامة تجارية وكل صانع محتوى إلا إلى البيانات التي يسمح بها دوره.
لا يوجد نظام آمن تماماً. وإذا لاحظت أمراً يبدو غير سليم، فأبلغنا على support@mabrookugc.com.
12. ملفات تعريف الارتباط والتقنيات المشابهة
نستخدم ملفات تعريف الارتباط ومساحة التخزين في المتصفح (localStorage). وقد يستخدم الموقع الإلكتروني (www.mabrookugc.com) ملف تعريف ارتباط إعلانياً، ولكن فقط بعد موافقتك. أما بوّابتا العلامات التجارية وصنّاع المحتوى فلا تحتويان على أي أدوات إعلانية إطلاقاً.
| الاسم | المزوّد / النوع | الغرض | الفئة | المدة |
|---|---|---|---|---|
sb-…-auth-token | MabrookUGC (Supabase Auth) · localStorage | إبقاؤك مسجّلاً الدخول في البوّابات | ضروري | حتى تسجيل الخروج |
mb_consent_v1 | MabrookUGC · localStorage | تذكّر خيارك بشأن ملفات تعريف الارتباط | ضروري | 12 شهراً، ثم نسألك مجدداً (وكذلك عند تغيّر هذا الإشعار) |
mbg_lang | MabrookUGC · localStorage | تذكّر اللغة التي اخترتها (العربية أو الإنجليزية) | ضروري | حتى تمسح بيانات التخزين في متصفحك |
mbg_… (تفضيلات البوّابات) | MabrookUGC · localStorage | تذكّر خيارات الواجهة، مثل التلميحات التي أغلقتها أو بريدك الإلكتروني إذا طلبت منا تذكّره | وظيفي | حتى تمسح بيانات التخزين في متصفحك |
_ttp، _tt_enable_cookie، ttcsid، ttcsid_… | TikTok · ملفات تعريف ارتباط | قياس إعلاناتنا على TikTok (في الموقع الإلكتروني فقط) | إعلاني — فقط بعد موافقتك | حتى 13 شهراً |
12.1 كيف يعمل خيارك
- في زيارتك الأولى يظهر شريط يعرض خيارَي «قبول» و«رفض» بشكل متساوٍ. وقبل أن تختار، وكذلك إذا رفضت، لا يُحمَّل بكسل TikTok ولا يُرسَل أي شيء إلى TikTok.
- إذا وافقت، يتلقّى بكسل TikTok عنوان IP الخاص بك، وبيانات متصفحك، ومعرّفات ملفات تعريف الارتباط الخاصة بـ TikTok، وعنوان الصفحة، وأحداثاً مثل مشاهدة الصفحات. ولا نستخدم ميزة المطابقة المتقدّمة أو واجهة Events API من TikTok، ولا نرسل اسمك أو بريدك الإلكتروني أو رقم هاتفك إلى TikTok.
- يمكنك تغيير خيارك أو سحب موافقتك في أي وقت عبر رابط «إعدادات ملفات الارتباط» أسفل صفحات موقعنا، أو عبر الزر أدناه. وعند السحب نتوقّف عن تحميل البكسل ونحذف ملفات تعريف الارتباط الخاصة بـ TikTok المحفوظة على نطاقنا. ولا يؤثّر السحب على البيانات التي أُرسلت قبله، ويمكنك مراجعة TikTok بشأنها.
- نسجّل كل خيار (موافقة أو رفض أو سحب) بمعرّف عشوائي غير مرتبط بحسابك، مع إصدار الإشعار واللغة والصفحة، دليلاً على خيارك.
يؤدي تحميل خطوطنا من Google Fonts، وبعض صور الموقع من Framer (framerusercontent.com)، ومكتبة برمجية من jsDelivr إلى إرسال عنوان IP الخاص بك وبيانات متصفحك إلى هؤلاء المزوّدين (البند 7). أما ملف التنسيقات فيُحمَّل من css.mabrookugc.com، وهو نطاق تابع لنا. وقد يؤدي حظر التخزين الضروري في متصفحك إلى تعطّل البوّابات.
13. الذكاء الاصطناعي
نستخدم واجهة Anthropic البرمجية (الولايات المتحدة) في ميزتين فقط:
- ترجمة رسائل المحادثة داخل المنصة ورسائل الدعم لفريقنا. يمكن للمسؤول الضغط على زر في أدوات الإدارة الداخلية لدينا لترجمة رسالة واحدة من المحادثة أو الدعم إلى الإنجليزية. ولا تُرسَل إلا تلك الرسالة، ولا تُرسَل إلا عند الضغط على الزر، وتُحذف منها أرقام الهواتف وأرقام الآيبان وعناوين البريد الإلكتروني قبل إرسالها. الغرض: تمكين فريقنا من فهم رسالتك والرد عليك. الأساس النظامي: العقد (تقديم خدمات الدعم والتواصل). وإذا تضمّنت الرسالة معلومات عن شخص ليس طرفاً في المحادثة (مثل شخص مذكور فيها)، فإننا لا نترجمها إلا للتعامل مع تلك المحادثة، ولا نستخدم تلك المعلومات لأي غرض آخر (انظر صف «الترجمة الآلية للرسائل» في البند 5).
- اقتراحات اختيارية للنصوص الإعلانية وافتتاحيات المقاطع للعلامات التجارية. يمكن للعلامة التجارية طلب اقتراحات. ولا يُرسَل إلا النص الذي تكتبه العلامة التجارية في حقول موجز المشروع؛ ونطلب من العلامات التجارية عدم تضمين بيانات شخصية في تلك الحقول، ولا تُرسَل أي سجلات لصنّاع المحتوى. الأساس النظامي: العقد (ميزة تختار العلامة التجارية استخدامها).
- احتفاظ Anthropic بالبيانات: تحتفظ Anthropic بمدخلات الواجهة البرمجية ومخرجاتها وفقاً لشروطها التجارية، وعادةً لمدة تصل إلى 30 يوماً. ولا نتعهّد بعدم الاحتفاظ إطلاقاً.
- لا تدريب: بموجب الشروط التجارية لـ Anthropic، لا تُستخدم هذه البيانات لتدريب نماذجها.
- الإدخال ليس تدريباً ولا توليداً للشبه: إن إدخال بيانات صانع المحتوى ضمن مطالبات نماذج الذكاء الاصطناعي أمر يختلف عن تدريب نماذج الذكاء الاصطناعي، ويختلف عن توليد شبه اصطناعي للأشخاص. ولا نستخدم مقاطع صنّاع المحتوى أو صورهم أو أصواتهم لتدريب نماذج الذكاء الاصطناعي، ولا نولّد شبهاً اصطناعياً لأي صانع محتوى.
- المراجعة البشرية: الترجمات والاقتراحات أدوات مساعدة فقط. يقرؤها شخص ويقرّر ما يلزم، ولا تُستخدم أبداً لاتخاذ قرارات بشأنك بشكل آلي.
14. القرارات الآلية والترتيب
لا نتخذ بشأنك أي قرار ذي أثر قانوني أو أثر مماثل في أهميته بالاعتماد على المعالجة الآلية وحدها.
- الترتيب والترشيح: تُرتَّب قوائم صنّاع المحتوى وتُرشَّح حسب الدولة، والجنس، والفئة العمرية، وعدد المتابعين، والسعر، وإحصاءات الأداء. والعلامات التجارية هي التي تختار المرشِّحات، وقد يؤثّر ترتيب ظهور صانع المحتوى على فرص اختياره.
- المستويات: قد يُصنَّف صانع المحتوى ضمن مستويات بناءً على سجل أعماله.
- المخالفات: عند تسجيل مخالفتين أو أكثر على صانع المحتوى، يُحال حسابه تلقائياً إلى فريقنا للمراجعة. ولا يوجد حظر تلقائي؛ فالقرار يتخذه شخص.
- طلبات الانضمام يراجعها فريقنا.
يمكنك أن تسألنا عن كيفية تأثير هذه الميزات عليك، وأن تطلب مراجعة بشرية لأي نتيجة.
15. الرسائل التسويقية
- لا نرسل رسائل ترويجية عبر البريد الإلكتروني إلا بموافقتك. وخانة الموافقة غير مؤشَّر عليها مسبقاً، واختيارية، وليست شرطاً لفتح الحساب.
- يمكنك سحب موافقتك في أي وقت عبر رابط إلغاء الاشتراك في أي رسالة تسويقية، أو بإبلاغنا عبر المحادثة داخل المنصة أو تذكرة دعم، أو بمراسلتنا على support@mabrookugc.com. وبعد ذلك نحتفظ بسجل استبعاد بالحد الأدنى من البيانات حتى لا نتواصل معك مجدداً.
- الرسائل الخدمية منفصلة وليست تسويقية: رسائل الحساب والأمان، وتحديثات المشاريع والدعوات إلى المشاريع، وإشعارات المدفوعات والفواتير، وإشعارات تعديل شروطنا أو هذه السياسة. ونرسلها لأنها جزء من الخدمات.
16. الأطفال والقاصرون والأشخاص الظاهرون في المقاطع
- للبالغين فقط: الحسابات مخصّصة لمن بلغوا 18 عاماً أو أكثر، ويؤكّدون ذلك عند التقديم. وإذا علمنا أن حساباً يعود لشخص دون 18 عاماً، نغلقه ونحذف بياناته.
- لا قاصرين في المحتوى: لا يجوز أن يظهر في المحتوى المقدَّم عبر MabrookUGC أي شخص يمكن التعرّف عليه دون سن 18 عاماً. وإذا قُدِّم محتوى من هذا النوع، نزيله.
- المارّة والمشاركون في الأداء: يجب على صانع المحتوى الحصول على إذن كل شخص آخر يمكن التعرّف عليه ويظهر في المقطع. ولا يشمل قبول صانع المحتوى لشروطنا أي شخص آخر. وإذا ظهرت في مقطع دون موافقتك، فتواصل معنا وسننظر في الأمر.
17. حوادث تسرّب أو خرق البيانات الشخصية
يُقصد بـحادثة تسرّب أو خرق للبيانات الشخصية أي إخلال بالأمن يؤدي، بشكل عرضي أو غير مشروع، إلى إتلاف البيانات الشخصية أو فقدانها أو تغييرها أو الإفصاح عنها أو الوصول إليها دون تصريح، وليس الاختراق وحده.
- الإمارات: نُخطِر مكتب الإمارات للبيانات والأشخاص المتأثّرين وفق ما يقتضيه قانون حماية البيانات الشخصية الإماراتي.
- المملكة العربية السعودية: عند تحقّق الحدّ المنصوص عليه في الأنظمة السعودية، نُخطِر الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا بالحادثة، ونُخطِر الأشخاص المتأثّرين دون تأخير غير مبرَّر حيث يلزم ذلك.
- القوانين الأخرى: نُخطِر وفق ما تقتضيه تلك القوانين.
- العلامات التجارية: حيث نعمل بصفة معالج لصالح علامة تجارية، نُخطِرها دون تأخير غير مبرَّر وفي موعد أقصاه 24 ساعة من علمنا بالحادثة، بإشعار أوّلي إذا لم تكتمل الوقائع بعد، ثم بتحديثات لاحقة. وعلى العلامات التجارية إخطارنا خلال المدة نفسها بأي حادثة تمسّ بيانات صانع المحتوى.
لا ننتظر اكتمال التحقيق قبل الإخطار حيث يكون الإخطار واجباً.
18. التعديلات واللغة والقانون الحاكم
- التعديلات: سنبلغك بالتعديلات التي تنتقص من حقوقك أو تضيف أغراضاً جديدة للمعالجة عبر البريد الإلكتروني أو بإشعار واضح في الخدمات قبل 14 يوماً على الأقل من سريانها عليك. ولا تُسقط السياسة المحدَّثة بذاتها أي حق مقرّر لك بموجب الأحكام الآمرة في القانون، ولا تُجيز بذاتها أي غرض جديد للمعالجة: فإذا تطلّب غرض جديد موافقتك أو أساساً نظامياً آخر، حصلنا على تلك الموافقة أو استوفينا ذلك الأساس قبل بدء المعالجة. أما التوضيحات والتعديلات التي لا تنتقص من حقوقك فيجوز أن تسري فوراً. ويبيّن الإصدار وتاريخ النشر في أعلى الصفحة النسخة السارية. ويمكنك الاطّلاع على الإصدارات السابقة التي قبلتها في حسابك على MabrookUGC ضمن «المستندات القانونية» (Legal documents)، أو طلبها عبر support@mabrookugc.com.
- اللغة: تُنشر هذه السياسة باللغتين العربية والإنجليزية، ويُقصد بالنسختين نقل المعلومات ذاتها. وإذا لاحظت اختلافاً بينهما فأبلغنا. ولا تُستخدم أيٌّ من النسختين للانتقاص من المعلومات الواردة في الأخرى أو من الحقوق المقرّرة لك بموجب الأحكام الآمرة في القانون.
- القانون الحاكم: تخضع هذه السياسة لقوانين دولة الإمارات العربية المتحدة. ولا يُسقط ذلك أي حق آمر مقرّر لك بموجب نظام حماية البيانات الشخصية السعودي أو أي قانون آخر ينطبق عليك، بما في ذلك حقك في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) أو أي جهة مختصة أخرى.
19. التواصل
شركة VM MEDIA LLC، العاملة تحت الاسم التجاري MabrookUGC
مدينة الشارقة للإعلام (شمس)، الشارقة، الإمارات العربية المتحدة
رقم الرخصة: 2322072.01
البريد الإلكتروني: support@mabrookugc.com (عنوان الرسالة "Privacy request")