1. المتحكم في البيانات
المتحكم هو:
A. DEMS LTD
Stadiou 11, 2103 Aglantzia/Nicosia, Cyprus
الرقم الضريبي: CY60137615U
التواصل بشأن الخصوصية: {email}
A. DEMS LTD
Stadiou 11, 2103 Aglantzia/Nicosia, Cyprus
الرقم الضريبي: CY60137615U
التواصل بشأن الخصوصية: {email}
2. البيانات المجمعة
- الحساب/التفعيل — معرّف الجهاز (8 خانات)، البريد الإلكتروني
- الدفع — المبلغ ورقم الطلب. بيانات البطاقة/PayPal الكاملة يعالجها مزودو الدفع، لا تُخزَّن على خوادمنا.
- تقنية — IP، نوع الجهاز، المتصفح، الطوابع الزمنية، سجلات الأخطاء
- القائمة — رابط M3U أو بيانات Xtream، مشفرة
- التواصل — رسائل نموذج التواصل
3. الأساس القانوني (المادة 6 من GDPR)
- تنفيذ العقد (المادة 6.1.b)
- المصلحة المشروعة (المادة 6.1.f)
- التزام قانوني (المادة 6.1.c) — المحاسبة (قانون قبرص)
- الموافقة (المادة 6.1.a)
4. الأغراض
نستخدم بياناتك فقط من أجل: (أ) تقديم خدمة {brand}، (ب) معالجة الدفعات، (ج) إرسال رسائل بريد المعاملات، (د) منع الاحتيال، (هـ) الالتزام بالواجبات القانونية. لا تسويق، لا تنميط، لا إعلانات.
5. المستلمون والمعالجون من الباطن
- Hetzner Online GmbH (ألمانيا/فنلندا) — استضافة
- Cloudflare, Inc. (الولايات المتحدة، حضور أوروبي) — CDN، حماية من البوتات، Turnstile. SCCs لأي نقل إلى الولايات المتحدة
- PayPal (Europe) S.à r.l. (لوكسمبورغ)
- MyPos AD (بلغاريا، الاتحاد الأوروبي)
- OVH SAS (فرنسا، الاتحاد الأوروبي) — البريد الإلكتروني
6. عمليات النقل الدولية
قد تعالج Cloudflare بيانات في الولايات المتحدة. تستند هذه التحويلات إلى الشروط التعاقدية النموذجية الصادرة عن المفوضية الأوروبية وإلى انضمام Cloudflare إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.
7. مدد الاحتفاظ
- الحساب/التفعيل — مدة الترخيص + 5 سنوات (قانون الضرائب القبرصي)
- الدفع — 7 سنوات
- سجلات IPN/الدفع — 90 يوماً
- السجلات التقنية — 30 يوماً
- رسائل التواصل — حتى 24 شهراً
- القائمة — حتى الحذف/الانتهاء
8. حقوقك بموجب GDPR
- الوصول (المادة 15)
- التصحيح (المادة 16)
- المحو (المادة 17)
- التقييد (المادة 18)
- قابلية النقل (المادة 20)
- الاعتراض (المادة 21)
- سحب الموافقة (المادة 7.3)
- عدم الخضوع لقرار آلي (المادة 22) — لا نستخدمه
9. كيفية ممارسة حقوقك
أرسل طلبك إلى {email} مع معرّف الجهاز. نرد خلال شهر (المادة 12.3 من GDPR).
10. حق التظلم
يمكنك تقديم شكوى إلى السلطة القبرصية: Office of the Commissioner for Personal Data Protection, 1, Iasonos Street, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy. أو إلى السلطة في بلد إقامتك بالاتحاد الأوروبي.
11. الأمان
تشفير TLS أثناء النقل، تشفير AES-256-CBC للحقول الحساسة في حالة السكون، ضوابط الوصول، حفظ الأسرار خارج جذر الويب، تحديد المعدل، حماية من البوتات (Cloudflare + Turnstile)، سجلات التدقيق.
12. ملفات تعريف الارتباط
نستخدم فقط ملفات تعريف الارتباط الضرورية تماماً (Cloudflare الحماية من البوتات) وحفظ مسودات النماذج. لا تحليلات، لا تسويق، لا تتبع. لا حاجة لموافقة بموجب GDPR/ePrivacy. شريط معلومات صغير في الزيارة الأولى.
13. التغييرات
قد نُحدّث هذه السياسة من حين لآخر. التغييرات الجوهرية تُبلَّغ بالبريد الإلكتروني للعملاء النشطين.
14. التواصل
أسئلة الخصوصية: {email}، أو بالبريد إلى A. DEMS LTD, Stadiou 11, 2103 Aglantzia/Nicosia, Cyprus.