1. المسؤول عن معالجة البيانات
Spheric Creative SpA (وتُعرف أيضًا باسم Spheric Agency؛ ويُشار إليها بـ”Spheric“ أو ”نحن“) هي الجهة المسؤولة عن البيانات الشخصية التي تُجمع عبر الموقع sphericagency.com ونسخه بلغات أخرى (”الموقع“).
Spheric شركة متعددة الجنسيات في التقنية والإعلان والذكاء الاصطناعي، ولها مكاتب في توركو وبرلين وهامبورغ ولندن ونيويورك وميامي ودبي وبونه وبنغالور وبكين وساو باولو وتشيلي.
لأي استفسار بخصوص هذه السياسة أو بياناتك الشخصية، راسلنا على legal@sphericagency.com.
2. نطاق هذه السياسة
توضّح هذه السياسة البيانات الشخصية التي نعالجها عند زيارتك للموقع أو تواصلك معنا عبر نموذج الاتصال، والغرض من استخدامها، ومع من نشاركها، ومدة الاحتفاظ بها، والحقوق التي تتمتع بها. وتنطبق على جميع النسخ اللغوية للموقع.
البيانات التي تُعالج في إطار عقد خدمات مع عملائنا تخضع أيضًا لذلك العقد، وعند الاقتضاء لاتفاقية معالجة البيانات الموقّعة مع كل عميل.
3. البيانات الشخصية التي نعالجها
أ) البيانات التي تقدمها لنا. عند تعبئة نموذج التواصل نعالج اسمك وبريدك الإلكتروني ورقم هاتفك (اختياري) والموضوع ومحتوى رسالتك ولغة الصفحة.
ب) بيانات مصدر الإرسال. للتحقق من صحة الرسالة ومنع الاحتيال وانتحال الهوية والرسائل المزعجة، يسجّل خادمنا عند الإرسال: عنوان IP؛ والدولة والمنطقة والمدينة التقريبية المستنتجة من عنوان IP (لا نستخدم نظام تحديد المواقع العالمي ولا الموقع الدقيق)؛ ومزوّد خدمة الإنترنت؛ والمنطقة الزمنية وفق عنوان IP ووفق المتصفح؛ والوقت المحلي؛ والصفحة التي تكتب منها والموقع المُحيل؛ ودقة الشاشة؛ ونوع المتصفح والجهاز (user agent)؛ وتاريخ الإرسال ووقته.
ج) السجلات التقنية. كأي موقع إلكتروني، يسجّل الخادم عنوان IP والمتصفح والتاريخ والوقت والصفحات المطلوبة، وذلك فقط لتشغيل الموقع والحفاظ على أمنه.
د) واتساب. إذا راسلتنا عبر واتساب فإننا نعالج رقمك واسم ملفك الشخصي ومحتوى المحادثة. قد تُولَّد الردود الأولى بواسطة مساعد يعمل بالذكاء الاصطناعي، ويمكنك في أي وقت طلب التحدث إلى شخص.
هـ) ملفات تعريف الارتباط والتخزين في المتصفح. لا يضع الموقع ملفات تعريف ارتباط (كوكيز)، ولا يستخدم أدوات تحليل أو إعلان أو تتبّع، ولا ينشئ ملفات تعريفية. ويستخدم فقط التخزين المؤقت للجلسة في المتصفح (sessionStorage) لتذكّر ما إذا كنت قد شاهدت الرسوم الافتتاحية وللانتقال بين اللغات، ويُحذف عند إغلاق علامة التبويب.
و) الخطوط. تُحمّل النسخ العربية والصينية والهندية من الموقع خطوطًا من خدمة Google Fonts التابعة لشركة Google LLC، ولذلك يرسل متصفحك عنوان IP الخاص بك إلى Google.
لا نطلب بيانات شخصية حساسة (مثل الصحة أو المعتقدات أو الأصل العرقي)، ونرجو عدم تضمينها في رسالتك.
4. أغراض المعالجة وأسسها القانونية
- الرد على استفساراتك وطلبات المعلومات أو عروض الأسعار. الأساس: اتخاذ إجراءات سابقة للتعاقد بناءً على طلبك، ومصلحتنا المشروعة في الرد على من يتواصل معنا.
- إدارة العلاقات التجارية مع العملاء والشركاء والموردين. الأساس: تنفيذ العقد.
- تشغيل الموقع وحمايته وتحسينه، بما في ذلك منع الاحتيال والرسائل المزعجة والهجمات. الأساس: مصلحتنا المشروعة في موقع آمن وفعّال.
- الامتثال للالتزامات القانونية والاستجابة لطلبات الجهات المختصة. الأساس: الالتزام القانوني.
لا نبيع بياناتك الشخصية ولا نؤجّرها، ولا نستخدمها لإرسال رسائل تسويقية دون موافقتك، ولا نتخذ قرارات قائمة فقط على المعالجة الآلية تترتب عليها آثار قانونية عليك.
5. الجهات المتلقية للبيانات
لا يطّلع على بياناتك إلا موظفو سفيريك الذين يحتاجون إليها لمعالجة طلبك. كما يعالجها نيابةً عنّا، بموجب عقود والتزامات بالسرية، مقدّمو الخدمات التالون:
- مزوّد الاستضافة (خادم الموقع والنسخة الاحتياطية من الرسائل).
- FormSubmit (formsubmit.co)، وهي خدمة توصل رسائل النموذج إلى بريدنا الإلكتروني.
- Google LLC، مزوّد صندوق البريد الذي نستقبل فيه الرسائل وخدمة Google Fonts.
- ipwho.is، واحتياطيًا ip-api.com، وهما خدمتان تحددان الدولة والموقع التقريبي لعنوان IP.
- واتساب (Meta Platforms) وAnthropic PBC، مزوّد نموذج الذكاء الاصطناعي الذي قد يرد على رسائل واتساب.
- المستشارون المهنيون الملزمون بالسرية (المحامون والمدققون) والجهات العامة، وذلك فقط عندما يقتضي القانون ذلك.
6. النقل الدولي للبيانات
نظرًا لوجودنا في عدة دول، قد تُعالج بياناتك خارج بلد إقامتك. عند نقل البيانات من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو غيرها من الولايات القضائية ذات المتطلبات الخاصة، نعتمد على قرارات الكفاية أو، في غيابها، على البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية، أو ملحق أو اتفاقية النقل الدولي للبيانات في المملكة المتحدة، أو ضمانات مماثلة يعترف بها القانون المعمول به. ويمكنك طلب معلومات عن هذه الضمانات عبر بريدنا للتواصل.
7. مدة الاحتفاظ بالبيانات
- رسائل النموذج وبيانات مصدرها: 24 شهرًا من آخر تواصل، ما لم تنشأ علاقة تجارية.
- عدّادات مكافحة الإساءة (يُحفظ عنوان IP بصيغة مُجزّأة «hash» فقط، ولا يُحفظ نصًا صريحًا): 48 ساعة.
- سجلات الخادم: 90 يومًا كحد أقصى، ما لم تلزم للتحقيق في حادث أمني.
- بيانات العملاء والموردين: طوال مدة العلاقة، ثم طوال مدد التقادم والالتزامات المحاسبية والضريبية المعمول بها.
عند انتهاء هذه المدد تُحذف البيانات أو تُجهَّل بصورة لا رجعة فيها.
8. أمن البيانات
نطبّق تدابير تقنية وتنظيمية مناسبة للمخاطر لحماية بياناتك من الفقد أو الوصول غير المصرّح به أو التعديل أو الإفشاء، منها: الاتصال المشفّر (HTTPS)، والتحكم في الوصول حسب الحاجة، وكلمات المرور القوية، والتحديثات الأمنية، ومزوّدون يقدّمون ضمانات كافية. وفي حال وقوع خرق يمس بياناتك، سنُخطر الجهات المختصة، وعند الاقتضاء نُخطرك، ضمن المهل القانونية.
9. حقوقك
يمكنك في أي وقت ممارسة الحقوق التالية على بياناتك الشخصية:
- الوصول: معرفة ما إذا كنا نعالج بياناتك والحصول على نسخة منها.
- التصحيح: تصحيح البيانات غير الدقيقة أو الناقصة.
- المحو: طلب حذف بياناتك.
- الاعتراض على المعالجة القائمة على مصلحتنا المشروعة.
- تقييد المعالجة.
- نقل البيانات: الحصول على بياناتك بصيغة منظمة وشائعة الاستخدام.
- سحب الموافقة متى كانت المعالجة قائمة عليها، دون المساس بمشروعية المعالجة السابقة.
لممارسة هذه الحقوق، راسلنا على legal@sphericagency.com مع تحديد الحق الذي ترغب في ممارسته. قد نطلب معلومات إضافية للتحقق من هويتك. سنرد خلال 30 يومًا أو خلال مدة أقصر يحددها القانون المعمول به. ممارسة حقوقك مجانية.
إذا رأيت أننا لم نعالج طلبك بالشكل الصحيح، يمكنك تقديم شكوى إلى الجهة المختصة بحماية البيانات.
10. معلومات إضافية حسب الدولة
السياسات الخاصة بكل دولة، بلغتها ووفق قانونها: سياسات الخصوصية حسب الدولة →
- الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية (بما فيها ألمانيا وفنلندا والنرويج وإيطاليا وفرنسا والبرتغال) والمملكة المتحدة: نعالج بياناتك وفقًا للائحة (الاتحاد الأوروبي) 2016/679 (GDPR) واللائحة البريطانية UK GDPR وقانون حماية البيانات لعام 2018. ويمكنك تقديم شكوى إلى السلطة الرقابية في بلد إقامتك أو عملك أو مكان المخالفة المزعومة.
- تشيلي: تخضع المعالجة للقانون رقم 19.628 بشأن حماية الحياة الخاصة، ومن تاريخ نفاذه للقانون رقم 21.719.
- البرازيل: يُطبّق القانون العام لحماية البيانات (القانون رقم 13.709/2018 – LGPD)، ويمكنك ممارسة الحقوق الواردة في المادة 18 والتقدم بشكوى إلى الهيئة الوطنية لحماية البيانات (ANPD).
- الولايات المتحدة: يحق لسكان الولايات التي لديها قوانين خصوصية شاملة، مثل كاليفورنيا (CCPA/CPRA)، طلب معرفة بياناتهم وتصحيحها وحذفها. لا نبيع البيانات الشخصية ولا ”نشاركها“ لأغراض الإعلان السلوكي، ولا نستخدم المعلومات الحساسة، ولن نميّز ضد أي شخص بسبب ممارسة حقوقه.
- الإمارات العربية المتحدة: نعالج بياناتك وفقًا للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية.
- الهند: بموجب قانون حماية البيانات الشخصية الرقمية لعام 2023، يمكنك ممارسة حقوقك وتقديم الشكاوى عبر بريدنا للتواصل، وهو قناتنا لمعالجة الشكاوى؛ وإذا لم تكن راضيًا يمكنك التوجه إلى مجلس حماية البيانات في الهند.
- الصين: بموجب قانون حماية المعلومات الشخصية (PIPL)، يمكنك ممارسة حقوق الوصول والنسخ والتصحيح والحذف وطلب توضيح قواعد المعالجة لدينا عبر بريدنا للتواصل.
11. القُصّر
الموقع موجّه للشركات والمهنيين، وغير مخصص لمن هم دون 16 عامًا (أو دون السن الأدنى التي يحددها قانون بلدك). لا نجمع عن قصد بيانات القُصّر، وإذا تبيّن لنا حدوث ذلك فسنحذفها.
12. روابط الأطراف الثالثة
قد يتضمن الموقع روابط أو محتوى لعلامات تجارية وعملاء وشركاء. Spheric غير مسؤولة عن ممارسات الخصوصية لتلك المواقع، لذا ننصحك بمراجعة سياساتها.
13. التعديلات على هذه السياسة
قد نحدّث هذه السياسة لمواكبة التغييرات القانونية أو تغييرات خدماتنا. وسننشر دائمًا النسخة السارية على هذه الصفحة مع تاريخها، وسنبرز التغييرات الجوهرية. آخر تحديث: 15 أكتوبر 2026.
14. التواصل
Spheric Creative · legal@sphericagency.com · sphericagency.com