# سياسة الخصوصية

سياسة خصوصية KapsuleHost: كيف نجمع معلوماتك الشخصية ونستخدمها ونحتفظ بها ونحميها بموجب قانون الخصوصية النيوزيلندي لعام 2020.

الصفحة الأساسية: https://kapsulehost.com/ar-ae/legal/privacy

آخر تحديث: 8 أكتوبر 2026

الإصدار 22، ساري المفعول اعتباراً من 8 أكتوبر 2026

## حول سياسة الخصوصية هذه

توضح سياسة الخصوصية هذه كيفية أن Kapsule Group Limited (KapsuleHost، نحن، لنا، خاصتنا) تجمع وتستخدم وتحتفظ وتخزن وتفصح وتحمي المعلومات الشخصية عند استخدامك لخدمات استضافة الحوسبة السحابية وتسجيل النطاقات واستضافة البريد الإلكتروني والمنتجات والخدمات ذات الصلة (مجتمعة، الخدمات). وقد تمت صياغتها للامتثال لقانون الخصوصية النيوزيلندي لعام 2020 وللمبادئ الاثني عشر لحماية المعلومات الخاصة (IPPs) الموضحة في ذلك القانون.

تنطبق سياسة الخصوصية هذه على عملائنا وموظفي عملائنا والزوار إلى kapsulehost.com و kpanel.kapsulehost.com والمتقدمين وأي شخص آخر نحتفظ بمعلوماته الشخصية. لا تنطبق على المعلومات التي تختار تخزينها على الخدمات بخصوص أشخاص آخرين؛ هذه المعالجة تحكمها اتفاقية معالجة البيانات (DPA).

نحن ملتزمون بمعالجة معلوماتك الشخصية بطريقة مفتوحة وقانونية. إذا كان لديك أي قلق، يرجى الاتصال بنا أولاً على privacy@kapsulehost.com. سنعمل معك لحل المشكلة. يمكنك أيضاً تقديم شكوى إلى مكتب مفوض الخصوصية (التفاصيل في البند 12).

## 1. من نحن

Kapsule Group Limited شركة مسجلة في نيوزيلندا. ونحن «الجهة» (agency) بالمعنى الوارد في قانون Privacy Act 2020 فيما يتعلق بالمعلومات الشخصية التي نحتفظ بها عنك.

جهة الاتصال لمسائل الخصوصية: privacy@kapsulehost.com | مسؤول الخصوصية، Kapsule Group Limited، نيوزيلندا.

## 2. ما نجمعه

نحن نجمع فقط المعلومات الشخصية التي نحتاجها لواحد أو أكثر من الأغراض المحددة في البند 3.

معلومات الحساب: الاسم، اسم النشاط التجاري، عنوان البريد الإلكتروني، رقم هاتف محمول (نطلبه ونتحقق منه عند فتح حساب)، عنوان الفواتير، الدولة، واسم المستخدم وكلمة المرور المُجزّأة التي تضعها.

معلومات التحقق: حيث يكون ذلك مطلوباً لمنع الاحتيال أو الامتثال للقانون، هوية حكومية أو إثبات عنوان أو وثائق هوية أخرى.

معلومات الدفع: طريقة الدفع، سجل الفواتير، معرفات المعاملات، وتفاصيل البطاقة الجزئية (آخر أربعة أرقام ونوع البطاقة). لا يتم تخزين أرقام البطاقات الكاملة على أنظمتنا، بل يتم توكنتها بواسطة Stripe. عندما تدفع بتحويل بنكي، نستلم من مزوّد حسابنا البنكي اسم المُرسِل وتفاصيل حساب المُرسِل ومرجع الدفع الذي يرسله مصرفك مع الدفعة؛ وعندما نردّ مبلغ تحويل بنكي، نجمع اسم صاحب الحساب وتفاصيل الحساب البنكي اللازمة لدفعه. نخزّن هذه البيانات مشفّرة ولا نستخدمها إلا لمطابقة المدفوعات وردّها.

معلومات المصادقة: كلمات المرور المُجزّأة، أسرار المصادقة الثنائية وأكواد الاسترجاع، رموز الجلسة، سجلات المصادقة، وسجلات تدقيق إعادة تعيين كلمة المرور.

بيانات وصفية لمحتوى العميل: أسماء الملفات والأحجام وأنواع المحتوى وتواريخ التحميل وسجلات الوصول والبيانات الوصفية الأخرى حول المحتوى الذي تخزنه على الخدمات. نحن لا نفتش بشكل روتيني محتوى العميل نفسه.

بيانات الاستخدام: استخدام موارد الخادم (وحدة المعالجة المركزية والذاكرة والتخزين وعرض النطاق الترددي والطلبات والاستعلامات وأحجام البريد)، استخدام الميزات في KPanel، سجلات استدعاءات API، سجلات الأخطاء والمقاييس المجمعة المستخدمة لتخطيط السعة ومنع الإساءة وتحسين المنتج.

معلومات الجهاز والاتصال: عنوان IP، نوع المتصفح والإصدار، نظام التشغيل، نوع الجهاز، دقة الشاشة، اللغة، المنطقة الزمنية، الموقع الجغرافي التقريبي المشتق من IP، عناوين URL للإحالة، ومعرفات الجهاز الفريدة.

الاتصالات: سجلات اتصالاتك معنا، بما في ذلك تذاكر الدعم ورسائل KPanel والمحادثات مع Kora (مساعد دعم العملاء بالذكاء الاصطناعي)، رسائل البريد الإلكتروني وتسجيلات المكالمات الهاتفية أو مكالمات الفيديو (حيث تعطي موافقتك)، استجابات المسوح وردود الفعل، والرسائل والتعليقات التي ترسلها إلى صفحتنا على Facebook أو حسابنا على Instagram (البند 4B).

معلومات مسجل النطاق: عندما تسجل نطاقاً من خلالنا، معلومات جهة الاتصال المسجل والإدارية والتقنية والفواتير المطلوبة من قبل السجل ذي الصلة، بما في ذلك الاسم والمنظمة والعنوان والبريد الإلكتروني والهاتف. عندما تفعّل خصوصية WHOIS، يعرض WHOIS العام جهة اتصال وكيل خصوصي بدلاً من معلومات الاتصال الشخصية الخاصة بك، لكننا نحتفظ بالمعلومات الأساسية.

بيانات وصفية للبريد: لخدمات البريد الإلكتروني، رؤوس الرسائل (بما في ذلك المرسل والمستقبل والموضوع ومعرف الرسالة والطوابع الزمنية)، بيانات التوجيه ومؤشرات السمعة. نحن لا نقرأ محتوى الرسائل بشكل روتيني، إلا عندما يكون ذلك ضرورياً تماماً للأمان أو منع الإساءة أو الامتثال للقانون.

ملفات تعريف الارتباط والتقنيات المماثلة: انظر سياسة ملفات تعريف الارتباط الخاصة بنا على kapsulehost.com/legal/cookies.

معلومات المتقدمين للوظائف: عندما تتقدم لأي دور معنا، السيرة الذاتية وخطاب التقديم والمراجع والمعلومات التي تقدمها أثناء عملية التوظيف.

معلومات أخرى: أي معلومات شخصية أخرى تختار تقديمها إلينا.

## 3. الأسباب التي نجمع المعلومات من أجلها (الأغراض)

نجمع واستخدم ونفصح عن المعلومات الشخصية للأغراض التالية:

لتقديم الخدمات: بما في ذلك إنشاء حسابك وتشغيله ودعمه والحفاظ عليه، وتوفير الموارد، وتسليم المحتوى، واستضافة المواقع الإلكترونية، وإرسال واستقبال رسائل البريد الإلكتروني نيابة عنك، وتسجيل أسماء النطاقات.

لفرض الفواتير وتحصيل المدفوعات: بما في ذلك معالجة المعاملات، وإصدار الفواتير، وحساب الضرائب، وإعادة محاولة المدفوعات الفاشلة، ومعالجة المبالغ المستردة، وإدارة النزاعات والرسوم الاسترجاعية.

للمصادقة وتأمين الخدمات: بما في ذلك التحقق من هويتك، وفرض المصادقة ثنائية العاملين، والكشف عن الاحتيال والإساءة والوصول غير المصرح به ومنعها، وحماية سلامة المنصة.

للتحقق من رقم هاتفك المحمول ومنع إساءة الاستخدام: عند فتح حساب، أو عند تسجيل دخولك التالي إلى حساب قائم، نرسل رمزاً لمرة واحدة إلى رقم هاتفك المحمول عبر SMS أو WhatsApp. وقبل إرساله قد نتحقق من نوع خط الرقم (على سبيل المثال رقم محمول أو خط أرضي أو رقم إنترنت (VoIP)) لدى مزود خدمة التحقق لدينا، ولا نقبل الأرقام الأرضية أو أرقام الإنترنت أو غيرها من الأرقام غير المحمولة لأغراض التحقق. ونحتفظ بتجزئة أحادية الاتجاه لرقمك الذي تم التحقق منه حتى نتمكن من تحديد عدد الحسابات التي يمكن التحقق منها برقم واحد. ونستخدم رقمك للتحقق وأمان الحساب ومنع الاحتيال وإساءة الاستخدام، وليس للتسويق.

للتواصل معك: بما في ذلك الرد على استفسارات الدعم، وتقديم إشعارات متعلقة بالخدمة (الفواتير والأمان والانقطاعات وتغييرات السياسة)، و(حيث توافق على ذلك) إرسال اتصالات تسويقية.

لتحسين خدماتنا: بما في ذلك تحليل بيانات الاستخدام المجمعة والمجردة من الهوية، وإجراء البحوث، وتطوير ميزات جديدة، وقياس الأداء.

للامتثال للقانون: بما في ذلك الاستجابة للطلبات القانونية من المنظمات التنظيمية أو إنفاذ القانون أو المحاكم؛ والوفاء بالتزامات حفظ السجلات الضريبية والشركات؛ والامتثال لقانون Privacy Act 2020 وقانون Anti-Money Laundering and Countering Financing of Terrorism Act 2009 (بقدر الانطباق)، والقوانين الأخرى المعمول بها.

لفرض اتفاقياتنا: بما في ذلك التحقيق في انتهاكات شروط الخدمة الخاصة بنا أو سياسة الاستخدام المقبول، وممارسة حقوقنا بموجب تلك الاتفاقيات، والدفاع عن المطالبات القانونية.

لتشغيل كشف الإساءة الآلي: نقوم بتشغيل أنظمة آلية تحلل الأنماط في نشاط الحساب والحركة المرورية والمدفوعات والمحتوى لتحديد الإساءة المحتملة أو انتهاك سياساتنا. عندما يصنّف النظام نشاطاً ما على أنه إساءة محتملة، قد يتم تطبيق تدابير آلية متناسبة (مثل اختبارات التحدي أو تحديد المعدل أو حجز الحساب أو إيقاف الخدمة)، مع مراعاة المراجعة البشرية عند الطلب.

لأغراض التوظيف: حيث تتقدم بطلب للحصول على دور معنا، لتقييم مدى ملاءمتك والتواصل معك بشأن الطلب.

لا نستخدم معلوماتك الشخصية لأي غرض آخر غير تلك المذكورة في هذه الفقرة أو للأغراض التي توافق عليها.

الأساس القانوني بموجب نظام GDPR الأوروبي (لسكان الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية). حيث ينطبق نظام حماية البيانات العام الأوروبي على معالجتنا لمعلوماتك الشخصية، نعتمد على الأسس القانونية التالية: (أ) العقد (المادة 6(1)(ب)): توفير الخدمات والفوترة وإدارة الحساب؛ (ب) المصالح المشروعة (المادة 6(1)(و)): الأمان ومنع الاحتيال والكشف عن الانتهاكات وإنفاذ اتفاقياتنا وتحسين خدماتنا - هذه المصالح لا تتجاوز حقوقك نظراً للضمانات التقنية والتنظيمية التي نحتفظ بها؛ (ج) الموافقة (المادة 6(1)(أ)): اتصالات التسويق - يمكنك سحب الموافقة في أي وقت؛ (د) الالتزام القانوني (المادة 6(1)(ج)): المتطلبات الضريبية والمحاسبية والتنظيمية.

Launch Check (من 1 إلى 7 أكتوبر 2026). إذا طلبت منا فحص نطاق، فإننا نحتفظ باسم النطاق، ووسيلة واحدة للتواصل معك (عنوان بريد إلكتروني، أو اسم مستخدم على وسائل التواصل الاجتماعي أو على Discord)، والقناة التي قدّمت طلبك عبرها، وذلك فقط لإجراء الفحص وإرسال تقريره إليك. يستخدم الفحص معلومات عامة عن النطاق: سجلات DNS الخاصة به، وتاريخي انتهاء صلاحية شهادته وتسجيله، واختبار سرعة على الأجهزة المحمولة نُجريه بأنفسنا. تُعِدّ Kora، مساعدتنا المدعومة بالذكاء الاصطناعي، مسودة التقرير من تلك النتائج، ولا ترى بيانات الاتصال الخاصة بك أبداً. يراجع أحد أعضاء فريق الدعم لدينا التقرير ويرسله إليك. لا نستخدم بياناتك لأغراض التسويق، ونحذفها بعد 30 يوماً من طلبك. إذا رددت على تقريرك، يصل ردك إلى فريق الدعم لدينا ويُحتفظ به كمراسلات دعم عادية.

قياس أيٌّ من منشوراتنا وإعلاناتنا وروابطنا الخاصة يجلب التسجيلات. عندما يوصلك رابط يحمل وسوم حملة إلى kapsulehost.com، فإننا نضع هناك ملف تعريف ارتباط واحدًا من الطرف الأول، kh_ft (البند 3.6 من سياسة ملفات تعريف الارتباط)؛ وعندما يوصلك الرابط بدلًا من ذلك إلى KPanel مباشرةً دون أن يكون قد وُضع ملف تعريف ارتباط بالفعل، فإننا نقرأ الوسوم نفسها من الرابط ذاته. وفي الحالتين، إذا فتحت حسابًا لاحقًا، نقرأ هذه البيانات مرة واحدة، في تلك اللحظة. ولا يحتوي إلا على وسوم الحملة الأربعة الموجودة في ذلك الرابط (utm_source وutm_medium وutm_campaign وutm_content: وهي التسميات التي نضيفها إلى منشوراتنا وإعلاناتنا ورسائلنا ورسائل بريدنا الإلكتروني الخاصة، أو التي أضافها من شارك الرابط، لبيان مكان نشره والمنشور أو الإعلان الذي ينتمي إليه)، ومسار الصفحة التي وصلت إليها دون سلسلة الاستعلام الخاصة بها، وتاريخ تلك الزيارة ووقتها. ولا يحتوي على أي معرّف نقرة إعلانية أو عنوان IP أو بيانات عن متصفحك أو جهازك أو الصفحة التي أحالتك. والزيارة التي لا تحمل وسوم حملة لا تضع شيئًا، والزيارة اللاحقة التي تحمل وسومًا لا تحل أبدًا محل الأولى، ولا يتم وضع ملف تعريف الارتباط إذا كان متصفحك يرسل إشارة التحكم العالمي في الخصوصية (Global Privacy Control - GPC) في تلك الزيارة. وإذا فتحت حسابًا بينما لا يزال ملف تعريف الارتباط موجودًا، فإننا نخزّن هذه البيانات نفسها مع حسابك. ولا نستخدمها إلا لإحصاء التسجيلات والعملاء الذين يدفعون والإيرادات التي يجلبها كلٌّ من منشوراتنا وإعلاناتنا وحملاتنا وشبكاتنا وأسواقنا، ولا تعرض تقاريرنا إلا هذه الإجماليات، ولا تعرض أبدًا اسمًا أو عنوان بريد إلكتروني أو حسابًا. ولا نرسل بيانات الحملة هذه إلى أي شبكة إعلانية أو أي طرف ثالث آخر؛ أما أحداث فتح الحساب والشراء الموضحة أدناه في «الإعلان مع Meta وGoogle» فهي منفصلة، وتخضع لاختيارات الإعلانات الموضحة هناك. الأساس القانوني بموجب نظام GDPR الأوروبي: المصالح المشروعة (المادة 6(1)(و)). ومصلحتنا هي توجيه جهدنا وميزانيتنا التسويقية الخاصة إلى حيث تجلب العملاء. وقد وازنّا هذه المصلحة مع مصالحك ونرى أنها لا تطغى على حقوقك، لأن البيانات مقتصرة على تسميات الحملات ومسار صفحة ووقت، ولا يقرؤها أحد سوانا، ولا نستخدمها إلا كإجماليات، ولا يتتبعك شيء على مواقع إلكترونية أخرى، وتمنع إشارة GPC وضع ملف تعريف الارتباط. تبلغ مدة ملف تعريف الارتباط 30 يومًا. والبيانات المخزّنة مع حسابك هي من معلومات الحساب: يُحتفظ بها ما دام الحساب مفتوحًا وتُحذف بعد 12 شهرًا من إغلاقه (البند 9). ويمكنك الاعتراض في أي وقت بالكتابة إلى privacy@kapsulehost.com (البند 11).

اختياراتك بشأن قياس الحملات والإعلانات والتحليلات. لا يُستخدم قياس الحملات (ملف تعريف الارتباط kh_ft المذكور في الفقرة السابقة) والإعلانات (الفقرة التالية) والتحليلات (الفقرة التي تليها) إلا بعد أن نفعّلها، وعندئذٍ فقط في الحدود التي يسمح بها اختيارك ومكان وجودك. فإذا كنت في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، أو إذا لم نتمكن من معرفة بلدك، يبقى كلٌّ منها متوقفًا حتى تختار «قبول الكل» في شريط ملفات تعريف الارتباط لدينا أو تفعّله من «إعدادات ملفات تعريف الارتباط» (البند 3.7 من سياسة ملفات تعريف الارتباط)، ويكون الأساس القانوني لقياس الحملات عندئذٍ بموجب نظام GDPR الأوروبي والبريطاني هو موافقتك (المادة 6(1)(أ)) بدلًا من المصالح المشروعة. وفي كل مكان آخر يكون كلٌّ منها مفعّلًا افتراضيًا، أي أننا نقيس النقرات على الإعلانات وعمليات التسجيل لأغراض إعلانية ما لم توقف ذلك. ويمكنك إيقافه في أي وقت عبر «رفض الكل»، أو بإيقاف «الإعلانات» من «إعدادات ملفات تعريف الارتباط»، أو بجعل متصفحك يرسل إشارة التحكم العالمي في الخصوصية (Global Privacy Control). وتتوفر «إعدادات ملفات تعريف الارتباط» دائمًا من الرابط الموجود أسفل كل صفحة من صفحات kapsulehost.com، وتتقدم إشارة التحكم العالمي في الخصوصية (Global Privacy Control) دائمًا على أي اختيار يتم هناك. ولا تُحمَّل وسوم الإعلانات والتحليلات إلا بعد ظهور الصفحة. ويؤدي إيقاف قياس الحملات إلى حذف ملف تعريف الارتباط kh_ft. وعلى kapsulehost.com، وما دام قياس الحملات مسموحًا به، يُحتفظ بوسوم الحملة الأربعة من الرابط الذي أوصلك في مساحة تخزين الجلسة في متصفحك (kh_utm) طوال جلسة المتصفح تلك فقط، حتى تتمكن روابط التسجيل وتسجيل الدخول على ذلك الموقع من نقلها إلى KPanel. ونسجّل اختياراتك في ملف تعريف ارتباط واحد ضروري بشكل قاطع، هو kh_consent، وتبلغ مدته 12 شهرًا (البند 3.1 من سياسة ملفات تعريف الارتباط). وتُحذف بيانات الحملة المخزّنة مع أي حساب بعد 12 شهرًا من إغلاق الحساب، شأنها شأن جميع معلومات الحساب (البند 9).

الإعلان مع Meta وGoogle: القياس وإعادة التسويق والجماهير. إذا كانت الإعلانات مفعّلة وسمحت بها، نحمّل Meta Pixel ووسم Google الخاص بـ Google Ads على kapsulehost.com فقط؛ ولا يحمّل KPanel أيًّا منهما. ومن خلال هذه الوسوم، تتلقى Meta (Facebook وInstagram) وGoogle عنوان الصفحة والصفحة التي جئت منها، وعنوان IP الخاص بك، ووكيل المستخدم الخاص بمتصفحك وحجم الشاشة واللغة، ومعرّفات ملفات تعريف الارتباط الخاصة بهما (_fbp و_fbc لدى Meta، و_gcl_au و_gcl_aw و_gcl_gb لدى Google، وأي ملفات تعريف ارتباط خاصة بهما يحتفظ بها متصفحك مسبقًا، مثل ملف تعريف الارتباط fr الخاص بـ Meta إذا كنت مسجّلًا الدخول إلى Facebook أو Instagram)، ومعرّف النقرة عندما تصل من أحد إعلاناتهما (fbclid لدى Meta؛ وgclid أو gbraid أو wbraid لدى Google). ولا ترسل هذه الوسوم إلا زيارات الصفحات. وعندما تفتح حسابًا، أو يتم تحصيل دفعة، نرسل ذلك الحدث من خوادمنا فقط، وفق القواعد نفسها التي تسري على الوسوم والموضحة في نهاية هذه الفقرة؛ ولا يُرسل أبدًا عندما يرسل متصفحك إشارة التحكم العالمي في الخصوصية (Global Privacy Control). فنرسل إلى Meta (عبر Conversions API) نوع الحدث ووقته ومعرّفه، وعنوان الصفحة دون سلسلة الاستعلام، وعنوان بريدك الإلكتروني مُجزّأً بخوارزمية SHA-256 بعد تحويله إلى أحرف صغيرة وإزالة المسافات من طرفيه (لا تستطيع Meta استرجاعه، لكنها تستطيع مطابقته مع حساب Meta يحمل العنوان نفسه)، وقيمتَي ملفَّي تعريف الارتباط الخاصين بـ Meta (_fbp و_fbc) إن كانا موجودين في متصفحك، ووكيل المستخدم الخاص بمتصفحك، وفي حالة الشراء قيمته وعملته؛ ولا نرسل أبدًا عنوان IP الخاص بك إلى Meta من خوادمنا. ونرسل إلى Google Ads، فقط إذا وصلت من إعلان على Google، معرّف النقرة الخاص بـ Google (gclid أو gbraid أو wbraid) والتحويل ووقته ومعرّفه، وفي حالة الشراء قيمته وعملته؛ ولا نرسل أبدًا عنوان بريدك الإلكتروني إلى Google. وتُشتق معرّفات الأحداث من سجلاتنا الخاصة بطريقة لا يمكن عكسها. ولا نرسل أبدًا اسمك أو عنوانك البريدي أو رقم هاتفك أو بيانات الدفع أو أي شيء عن الخدمات التي تستضيفها، ولا نرفع أي قائمة عملاء إلى أيٍّ منهما. وتستخدم Meta وGoogle هذه الزيارات والتحويلات لقياس إعلاناتنا، ولعرض إعلاناتنا عليك في خدماتهما وفي المواقع والتطبيقات الأخرى التي تعرض إعلاناتهما (إعادة التسويق)، ولبناء جماهير إعلانية لنا: الأشخاص الذين زاروا موقعنا، والأشخاص الذين شاهدوا صفحة الأسعار لدينا، والأشخاص الذين بدأوا التسجيل ولم يشتروا، وعملاؤنا، الذين نستخدمهم للتوقف عن عرض إعلانات عليهم لخدمات يملكونها بالفعل. ويبقى كل زائر في الجمهور لمدة 180 يومًا بعد آخر زيارة مطابقة له (30 يومًا لجمهور التسجيل). كما تعثر Meta على أشخاص تراهم مشابهين لعملائنا (جمهور مشابه)، وقد تستخدم Google أيضًا جماهير أُنشئت في Google Analytics للزوار الذين سمحوا بالتحليلات أيضًا. ولا يستطيع أحد في KapsuleHost رؤية من ينتمي إلى أي جمهور: إذ لا تُظهر لنا Meta وGoogle إلا حجمه التقريبي. ونحتفظ بسجل لكل حدث نرسله: نوعه ومعرّفه والحساب والطلب وقيمته وعملته، والحملة ومجموعة الإعلانات والإعلان الذي جاء منه، وسبب السماح به، وما إذا كانت كل شبكة قد قبلته. ولا تُحفظ فيه قيم ملفات تعريف الارتباط الخاصة بـ Meta ومعرّف النقرة الخاص بـ Google ووكيل المستخدم إلا حتى يتم إرسال الحدث أو التخلي عنه، ولمدة أقصاها 7 أيام؛ ولا يُخزَّن أبدًا عنوان بريدك الإلكتروني أو قيمته المُجزّأة أو عنوان IP الخاص بك. ويُحذف كل سجل بعد 12 شهرًا من الحدث، وتُحذف جميعها عند محو حسابك، ويُحذف سجل الشراء الذي لم يُدفع أبدًا بعد 30 يومًا. وMeta وGoogle جهتان متلقيتان تستخدمان ما تتلقيانه بموجب شروطهما الخاصة بصفتهما جهتي تحكم مستقلتين، بما في ذلك لقياس خدماتهما الإعلانية وتحسينها، وتحتفظان به للمدد التي تحددها تلك الشروط. وفي الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، أو حيث لا نتمكن من معرفة بلدك، لا يحدث ذلك إلا بعد أن تختار «قبول الكل» أو تفعّل «الإعلانات» من «إعدادات ملفات تعريف الارتباط»، ويكون الأساس القانوني بموجب نظام GDPR الأوروبي والبريطاني هو موافقتك (المادة 6(1)(أ)). وفي أماكن أخرى نقيس النقرات على الإعلانات وعمليات التسجيل لأغراض إعلانية ما لم توقف ذلك: إذ يحدث ذلك ما لم تختر «رفض الكل»، أو توقف «الإعلانات» من «إعدادات ملفات تعريف الارتباط»، أو يرسل متصفحك إشارة التحكم العالمي في الخصوصية (Global Privacy Control)، ونستند إلى مصلحتنا المشروعة في الإعلان عن خدماتنا. ويمكنك سحب موافقتك أو إلغاء الاشتراك في أي وقت من «إعدادات ملفات تعريف الارتباط» (الرابط الموجود أسفل كل صفحة من صفحات kapsulehost.com)؛ ويؤدي ذلك إلى إيقاف الوسوم وأي أحداث لاحقة من الخوادم وإلى حذف ملفات تعريف الارتباط الخاصة بـ Meta وGoogle على kapsulehost.com، لكنه لا يلغي ما أُرسل من قبل. وحيثما يعدّ قانونٌ ما هذا «مشاركةً» للمعلومات الشخصية لأغراض الإعلانات الموجّهة، يكون إلغاء الاشتراك هذا هو حقك في إلغاء الاشتراك فيها.

التحليلات باستخدام Google Analytics. إذا كانت التحليلات مفعّلة وسمحت بها، نحمّل Google Analytics على kapsulehost.com وعلى صفحات التسجيل والترحيب والإعداد الأولي والدفع في KPanel، لفهم كيفية استخدام الزوار لها. ويرسل إلى Google كل مشاهدة صفحة مع عنوان الصفحة (مع حذف سلسلة الاستعلام باستثناء وسوم حملاتنا)، وعنوان الصفحة والصفحة التي جئت منها، وحجم شاشتك ولغتك، ومعرّفًا عشوائيًا لمتصفحك ولجلستك، ومدة تفاعلك، وما إذا كنت قد مرّرت حتى نهاية الصفحة، والنقرات على الروابط التي تغادر موقعنا، وعندما تفتح حسابًا أو تُكمل عملية شراء، ذلك الحدث مع معرّف الحدث الخاص بنا، وفي حالة الشراء، قيمته وعملته. وتستنتج Google البلد والمدينة التقريبيين من عنوان IP الخاص بك ولا تخزّن عنوان IP في Google Analytics. ولا نرسل أي عنوان بريد إلكتروني أو معرّف مستخدم أو محتوى نماذج أو ضغطات مفاتيح، كما أن تتبّع النماذج والبحث في الموقع والفيديو وتنزيل الملفات متوقف. وتبقى ملفات تعريف الارتباط الخاصة به، _ga و_ga_ متبوعًا بمعرّف الموقع الخاص بنا، لمدة 13 شهرًا، وتُحفظ بيانات الأحداث لمدة 14 شهرًا. ولا تُستخدم إشارات Google وتخصيص الإعلانات إلا إذا سمحت بالإعلانات أيضًا، وعندئذٍ فقط يمكن استخدام الجماهير التي أُنشئت في Google Analytics لإعلاناتنا على Google. وGoogle جهة متلقية بموجب شروطها الخاصة، كما في الإعلانات أعلاه. وفي الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، أو حيث لا نتمكن من معرفة بلدك، لا يعمل إلا بعد أن تختار «قبول الكل» أو تفعّل «التحليلات» من «إعدادات ملفات تعريف الارتباط»، ويكون الأساس القانوني بموجب نظام GDPR الأوروبي والبريطاني هو موافقتك (المادة 6(1)(أ)). وفي أماكن أخرى يعمل ما لم تختر «رفض الكل»، أو توقف «التحليلات»، أو يرسل متصفحك إشارة التحكم العالمي في الخصوصية (Global Privacy Control)، ونستند إلى مصلحتنا المشروعة في فهم كيفية استخدام مواقعنا. ويؤدي إيقافه إلى إيقاف Google Analytics وحذف ملفات تعريف الارتباط الخاصة به على kapsulehost.com. أما Plausible، أداة التحليلات الخاصة بنا التي لا تستخدم ملفات تعريف الارتباط على kapsulehost.com، فهي منفصلة وموصوفة في البند 3.3 من سياسة ملفات تعريف الارتباط لدينا.

الخرائط الحرارية باستخدام PostHog. إذا كانت التحليلات مفعّلة وسمحت بها، تسجّل PostHog، التي تعالج هذه البيانات لصالحنا في الاتحاد الأوروبي، خرائط حرارية للصفحات العامة من kapsulehost.com؛ ولا تعمل أبدًا في KPanel أو في صفحات التسجيل أو تسجيل الدخول أو الدفع أو سلة التسوق أو الطلبات أو الحساب أو كلمة المرور أو الفواتير. وهي تتلقى مواضع نقرك وتحريكك للمؤشر على الصفحة، والنقرات المتكررة، ومدى تمريرك للصفحة، وحجم نافذتك وشاشتك، وعنوان الصفحة (مع إزالة سلسلة الاستعلام باستثناء وسوم حملاتنا)، والموقع الإلكتروني الذي أتيت منه (لا الصفحة)، ومتصفحك ونظام تشغيلك ونوع جهازك، ومعرّفًا عشوائيًا يُحفظ في الذاكرة طوال تحميل تلك الصفحة فقط. ولا تسجّل أي شيء تكتبه، ولا محتوى النماذج، ولا نص الصفحة، ولا أي تسجيل لزيارتك. ولا تعيّن أي ملف تعريف ارتباط ولا تخزّن أي شيء على جهازك، ويُحذف عنوان IP قبل المعالجة؛ وتحصي PostHog الزوار باستخدام قيمة مجزأة على خوادمها. تحتفظ PostHog بنقاط الخرائط الحرارية هذه لمدة تصل إلى 7 سنوات. ولا تحتوي على أي ملف تعريف ارتباط ولا عنوان IP ولا أي معرّف لك، ولا أي شيء تكتبه. وتنطبق القاعدة الإقليمية والأساس القانوني وطريقة الإيقاف ذاتها المذكورة لـ Google Analytics في الفقرة السابقة؛ ويؤدي إيقاف التحليلات إلى توقفها فورًا، ولا يوجد ما يلزم حذفه من جهازك.

## 4. المصادر

تُجمع معظم المعلومات الشخصية التي نحتفظ بها عنك مباشرة منك عند إنشاء حسابك أو تسجيل الدخول أو التواصل مع فريق الدعم أو استخدام الخدمات.

كما نجمع المعلومات الشخصية من المعالجين الفرعيين ومقدمي الخدمات الآخرين لدينا (على سبيل المثال، توفر Stripe حالة الدفع)؛ وقواعد بيانات منع الاحتيال وخدمات التحقق التابعة لجهات خارجية؛ والمصادر العامة (بما في ذلك سجلات WHOIS والسجلات الحكومية)؛ والإحالات (على سبيل المثال، عندما يحيلك عميل آخر وتقبل الإحالة)؛ وMeta، عندما ترسل رسالة إلى صفحتنا على Facebook أو حسابنا على Instagram أو تعلّق عليهما (البند 4B)؛ وتفاعلاتك مع موقعنا الإلكتروني (بما في ذلك عبر ملفات تعريف الارتباط؛ انظر سياسة ملفات تعريف الارتباط).

## 4A. جهات الاتصال التي تنقلها من Google أو Microsoft

يسري هذا البند عندما تختار، في إطار نقل بريدك الإلكتروني إلى KapsuleHost، أن ننسخ جهات اتصالك من حساب Google (Gmail أو Google Workspace) أو من حساب Microsoft (Outlook.com أو Microsoft 365). أنت من يبدأ ذلك بنفسك في KPanel، وتسجّل الدخول لدى Google أو Microsoft لتمنحنا الإذن. نطلب فقط صلاحية القراءة لجهات اتصالك، وعنوان البريد الإلكتروني لحسابك كي نتحقق من أنك سجّلت الدخول إلى الحساب الذي تنقله: من Google نطاق People API المسمى contacts.readonly مع openid وemail، ومن Microsoft أذونات Microsoft Graph وهي Contacts.Read وUser.Read وoffline_access.

كيف نستخدمها: نقرأ جهات اتصالك (الأسماء والألقاب، وعناوين البريد الإلكتروني، وأرقام الهاتف، والعناوين البريدية، والمؤسسة والقسم والمسمى الوظيفي، وتواريخ الميلاد، والملاحظات والصور، ومن Microsoft الفئات أيضاً) ونكتبها في دفتر العناوين الخاص بصندوق بريدك في KapsuleHost. من Google ننسخ جهات الاتصال التي حفظتها، لا «جهات الاتصال الأخرى» التي يجمعها Gmail تلقائياً؛ ومن Microsoft ننسخ مجلد جهات الاتصال والمجلدات الموجودة داخله. إجراء هذا النسخ وعرض تقدّمه لك هو الغرض الوحيد الذي نستخدم هذه البيانات من أجله، ولا نستخدم عنوان البريد الإلكتروني لحسابك إلا للتحقق الموضّح أعلاه. ولا نغيّر أو نحذف جهات اتصالك أو أي شيء آخر في حسابك لدى Google أو Microsoft على الإطلاق، سوى أن نطلب من Google إنهاء وصولنا نحن كما هو موضّح أدناه.

كيف نخزّنها ومتى نحذفها: تُخزَّن رموز الوصول التي تمنحنا إياها Google أو Microsoft بشكل مشفّر، ولا تُستخدم إلا في عملية النقل تلك. نحذفها فور انتهاء نسخ جهات اتصالك، سواء أمكن نسخ كل جهة اتصال أم لا، وفي جميع الأحوال عند اكتمال النقل أو إخفاقه أو إلغائه؛ ونطلب من Google في تلك اللحظة أيضاً إلغاء الرمز الخاص بها. يمكنك سحب صلاحية وصولنا بنفسك في أي وقت من إعدادات الأمان في حسابك لدى Google أو Microsoft (بالنسبة إلى Google عبر myaccount.google.com/permissions). تُحفظ جهات الاتصال المنسوخة في دفتر عناوينك في KapsuleHost، وهو تحت تصرفك، وتخضع لقواعد الاحتفاظ بصندوق البريد ذاك وحذفه، بما في ذلك نسخه الاحتياطية (انظر البند 9).

كيف نشاركها: لا نبيع هذه البيانات ولا نؤجّرها ولا نشاركها، ولا ننقلها إلى أي جهة إلا عند الحاجة لإجراء النسخ الذي طلبته أو عندما يقتضي القانون ذلك، ولا نستخدمها للإعلانات، ولا نستخدمها لتطوير نماذج الذكاء الاصطناعي أو التعلم الآلي أو تحسينها أو تدريبها. لا يطّلع عليها أي موظف في KapsuleHost إلا إذا طلبت منا ذلك ضمن طلب دعم، أو لأسباب أمنية، أو عندما يقتضي القانون ذلك.

سيلتزم استخدام KapsuleHost للمعلومات التي تتلقاها من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر بسياسة Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy)، بما في ذلك متطلبات Limited Use.

إذا اخترت «تسجيل الدخول باستخدام Microsoft» لصندوق بريد Microsoft 365 أو Outlook.com تنقله، فإننا نطلب من Microsoft الأذونات المفوَّضة IMAP.AccessAsUser.All وoffline_access، وUser.Read للتأكد من أن الحساب الذي تسجّل الدخول به هو صندوق البريد الذي يجري نقله. تصف Microsoft الإذن IMAP.AccessAsUser.All بأنه وصول للقراءة والكتابة إلى صندوق بريدك عبر IMAP؛ ونحن نستخدمه للقراءة فقط. نفتح كل مجلد للقراءة فقط وننسخ كل رسالة، مع علاماتها وتاريخها، إلى صندوق بريدك في KapsuleHost، ولا نغيّر أبداً أي شيء في صندوق بريدك لدى Microsoft ولا ننقله ولا نحذفه ولا نضع عليه علامة مقروء. تمرّ الرسائل عبر خدمة النقل لدينا في الذاكرة في طريقها إلى صندوق بريدك الجديد، ولا تُكتب في أي مكان آخر. يُخزَّن الرمز الذي تمنحنا إياه Microsoft بشكل مشفّر، ولا يُستخدم إلا في عملية النقل تلك، ويُحذف عند اكتمال النقل (وبالنسبة إلى عملية نقل تحوّل بريدك، عند انتهاء الـ 24 ساعة التي تلي التحويل والتي نجمع خلالها البريد المتأخر) أو إخفاقه أو إلغائه، وفور تعذّر نسخ صندوق البريد ذاك. لا توفر Microsoft أي طريقة لنلغي الرمز بأنفسنا؛ ويمكنك إزالة وصول KapsuleHost من إعدادات حسابك لدى Microsoft في أي وقت.

## 4B. الرسائل والتعليقات على حساباتنا في وسائل التواصل الاجتماعي

ينطبق هذا البند عندما ترسل رسالة إلى صفحة KapsuleHost على Facebook أو حسابها على Instagram، أو تعلّق على أحد منشوراتهما. نتلقى هذه المعلومات عبر Meta، الشركة التي تدير Facebook وInstagram.

ما نتلقاه: اسمك أو اسم المستخدم الخاص بك، والمعرّف الذي تمنحه Meta لحسابك بالنسبة إلى صفحتنا أو حسابنا على Instagram، ونص رسالتك أو تعليقك، ورابطاً إلى تعليقك، ووقت إرساله.

كيف نستخدمها: فقط لقراءة رسالتك والرد عليك. تقرأ Kora، مساعدتنا بالذكاء الاصطناعي، كل رسالة أو تعليق لتصنيفه (على سبيل المثال، سؤال أو شكر أو شكوى) ولصياغة مسودة رد؛ وهذه معالجة بالذكاء الاصطناعي بموجب البند 5، ويسري عليها البند 5.3. يراجع شخص من فريقنا الردود ويرسلها، ولا يجوز إرسال الردود الروتينية البسيطة (شكر، أو رابط إلى مركز المساعدة لدينا أو إلى Launch Check) تلقائياً إلا حيث فعّلنا ذلك، وبعد فحص تلقائي للحقائق الواردة فيها. أما الرسائل المتعلقة بالفوترة أو الوصول إلى الحساب أو الأمان أو المسائل القانونية، والشكاوى، فتذهب دائماً إلى شخص.

من يتلقاها: يصلك ردنا عبر Meta، ويكون الرد على تعليق علنياً على ذلك المنشور، كما هو تعليقك. تتعامل Meta مع هذه الرسائل والتعليقات وفق شروطها وسياسة الخصوصية الخاصة بها، بصفتها مسؤول تحكم مستقلاً.

مدة الاحتفاظ بها: 12 شهراً بعد انتهاء المحادثة، ثم نحذفها مع ردودنا. وإذا صعّد فريقنا رسالة داخلياً، فقد تقتبس الملاحظة المسجلة في سجل التدقيق لدينا منها، وتُحفظ بوصفها جزءاً من ذلك السجل.

لحذفها: اكتب إلى privacy@kapsulehost.com مع ذكر اسمك أو اسم المستخدم الخاص بك على Facebook أو Instagram، وسنحذفها خلال 30 يوماً (البند 11). يؤدي ذلك إلى حذفها من أنظمتنا؛ ولإزالة تعليق أو رسالة من Facebook أو Instagram نفسيهما، استخدم أدوات Meta الخاصة.

## 4C. حساباتنا الخاصة على وسائل التواصل الاجتماعي.

تتصل أداتنا الداخلية للموظفين، KApex، بحسابات KapsuleHost الخاصة على LinkedIn و YouTube و TikTok و Threads و Facebook و Instagram و X، لكي يتمكن عضو واحد مخوَّل من فريقنا من جدولة ونشر منشوراتنا التسويقية الخاصة. تُخزَّن رموز الوصول التي تمنحنا إياها هذه المنصات بشكل مشفّر، ولا تُستخدم إلا لنشر محتوى على حسابنا الخاص والتحقق من أن منشوراً نشرناه لا يزال موجوداً، ولا تُستخدم مطلقاً لقراءة أي حساب آخر أو متابعته أو مراسلته أو التصرف فيه. نحذف الرمز عند قطع الاتصال، أو عند انتهاء صلاحيته وعدم تجديده من قِبل أي شخص.

عندما تكون المنصة من Google (قناتنا على YouTube)، يلتزم استخدام KapsuleHost ونقله للمعلومات الواردة من YouTube API Services بسياسة Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use)، وبشروط YouTube API Services Terms of Service (https://www.youtube.com/t/terms).

## 5. كيفية استخدامنا للذكاء الاصطناعي لتقديم الخدمات

5.1 Kora. Kora هي مساعدة دعم العملاء الخاصة بنا المدعومة بالذكاء الاصطناعي، وهي مبنية على نموذج Anthropic Claude. قد تقرأ Kora رسائل الدعم الخاصة بك والسجل الأخير للتذاكر والمعلومات الأساسية للحساب وأي معلومات تقوم بإدراجها بشكل محدد في محادثة الدعم (على سبيل المثال، مقتطفات السجلات) من أجل الرد على استفساراتك.

5.2 الذاكرة. تحتفظ Kora بذاكرة لمحادثات الدعم السابقة معك، في صورة ملخصات قصيرة والحقائق التي أخبرتها بها، حتى تتمكن من الإجابة على أسئلة المتابعة في سياقها. تُخزَّن هذه الذاكرة في قاعدة بياناتنا الخاصة مع بقية بيانات حسابك، ولا تتلقاها أي خدمة ذاكرة تابعة لجهة خارجية.

5.3 القيود على معالجة الذكاء الاصطناعي. نحن لا نأذن للمعالجين الفرعيين لدينا في مجال الذكاء الاصطناعي باستخدام محتوى العميل أو تواصلاتك المتعلقة بالدعم لتدريب نماذجهم العامة. تقتصر معالجة الذكاء الاصطناعي على الغرض الوحيد المتمثل في تقديم الخدمات.

5.4 عدم اتخاذ قرارات آلية ذات تأثير قانوني. لا تتخذ Kora قرارات ذات تأثير قانوني أو تأثير كبير مشابه عليك. يتم اتخاذ القرارات بشأن الإيقاف أو الإنهاء أو المبالغ المستردة أو تغييرات الحساب من قبل البشر، أو من خلال الأنظمة الآلية التي يتم مراجعتها من قبل البشر عند الطلب.

5.5 المراجعة البشرية. يمكنك طلب التعامل مع تفاعلك مع الدعم من قبل شخص ما في أي وقت عن طريق إرسال بريد إلكتروني إلى privacy@kapsulehost.com أو support@kapsulehost.com.

## 6. الإفصاح إلى المعالجين الفرعيين والمستلمين الآخرين

6.1 نفصح عن المعلومات الشخصية فقط إلى: (أ) المعالجين الفرعيين (البند 7)، الذين يلتزمون بالتزامات سرية وأمان تعاقدية ويُسمح لهم باستخدام المعلومات فقط لتقديم الخدمات لنا؛ (ب) شركاء التكامل والجهات الثالثة الأخرى حيث وجهتنا أو أذنت لنا بذلك؛ (ج) المستشارين المهنيين (المحامين والمحاسبين والمدققين وشركات التأمين) الخاضعين لالتزامات السرية؛ (د) جهات إنفاذ القانون والجهات التنظيمية والمحاكم والسجلات أو السلطات الأخرى حيث يقتضي ذلك قانون نيوزيلندا أو القانون الأجنبي المنطبق على المعالج الفرعي؛ (هـ) المشترين فيما يتعلق بالاندماج أو الاستحواذ أو بيع جميع أصولنا أو ما يقارب جميعها (سنخطرك بأي تغيير من هذا القبيل)؛ (و) حيث يكون ذلك ضرورياً بشكل معقول لإنفاذ اتفاقياتنا أو حماية حقوقنا أو حقوق الآخرين أو منع الضرر؛ (ز) بموافقتك الصريحة؛ و(ح) إلى Meta، عندما نرد على رسالة أو تعليق أرسلته إلى صفحتنا على Facebook أو حسابنا على Instagram (البند 4B).

6.2 نحن لا نبيع أو نؤجر أو نتاجر بالمعلومات الشخصية.

## 7. المعالجون الفرعيون

نعتمد على معالجين فرعيين لتقديم الخدمات. كل منهم يخضع لعقد مكتوب والتزامات أمنية وسرية لا تقل حماية عن تلك الواردة في سياسة الخصوصية هذه. ويرد المعالجون الفرعيون الحاليون لدينا، مع الغرض من كل منهم وموقعه، في قائمة المعالجين الفرعيين على kapsulehost.com/legal/sub-processors، والتي تشكل جزءاً من سياسة الخصوصية هذه.

نحتفظ بقائمة حالية ومؤرخة على kapsulehost.com/legal/sub-processors. سنخطرك بأي معالج فرعي جديد سيعالج المعلومات الشخصية، وبأي تغيير جوهري على معالج فرعي قائم، قبل ثلاثين يوماً على الأقل من سريانه، بحيث يمكنك الاعتراض لأسباب معقولة. إذا اعترضت ولم نتمكن من معالجة مخاوفك، يجوز لك إنهاء الخدمة المتأثرة والحصول على استرداد تناسبي لأي رسوم مدفوعة مسبقاً.

## 8. التحويلات الدولية

8.1 يقع بعض المعالجين الفرعيين خارج نيوزيلندا. عند نقل المعلومات الشخصية إلى الخارج، نتأكد من أن المتلقي مطالب (بموجب عقد أو بحكم القانون) بتطبيق حماية مماثلة لتلك الموجودة في Privacy Act 2020. يتضمن ذلك التأكد من أن المتلقي ملزم بقوانين الخصوصية التي توفر، في رأينا، ضمانات مماثلة (على سبيل المثال، اللائحة العامة لحماية البيانات في الاتحاد الأوروبي)، أو بضمانات تعاقدية نضعها في مكانها.

8.2 باستخدامك للخدمات، فإنك تصرح بنقل معلوماتك الشخصية إلى الولايات القضائية التي يعمل فيها معالجونا الفرعيون، كما هو مدرج في البند 7 وعلى kapsulehost.com/legal/sub-processors.

8.3 يمكنك سحب هذا التصريح بإنهاء الخدمات. قد يؤدي سحب التصريح إلى عدم تمكننا من مواصلة تقديم الخدمات.

## 9. الاحتفاظ بالبيانات

نحتفظ بالمعلومات الشخصية فقط طالما نحتاجها لتحقيق الأغراض المحددة في البند 3، أو حسبما يقتضيه القانون.

معلومات الحساب: يتم الاحتفاظ بها طوال مدة الحساب بالإضافة إلى 12 شهراً بعد الإغلاق.

رقم هاتفك المحمول الذي تم التحقق منه وتجزئته ونتيجة التحقق من نوع خطه هي من معلومات الحساب وتخضع للقاعدة المذكورة أعلاه. وإذا أزلت رقمك من حسابك، فإننا نحذف الرقم وتجزئته ونتيجة التحقق من نوع خطه.

سجلات الفواتير والضرائب: 7 سنوات من تاريخ المعاملة (Tax Administration Act 1994).

محتوى العميل: يُحتفظ به طوال مدة الاشتراك وحتى توقف خدماته، بالإضافة إلى فترة الحماية ومدتها 30 يوماً، يُحذف بعدها.

النسخ الاحتياطية خارج الموقع (محتوى العميل): الحد الأدنى للاحتفاظ على أساس متجدد لمدة 30 يوم (أطول للخطط الأعلى). تصبح نسخ النسخ الاحتياطية غير قابلة للاسترداد خلال 31 يوماً من الحذف من الأنظمة المباشرة.

اتصالات الدعم: 3 سنوات بعد إغلاق التذكرة.

سجلات محادثات Kora: 12 شهراً من تاريخ المحادثة، ثم يتم دمجها وإزالة بيانات التعريف منها.

سجلات المصادقة والأمان: 12 شهراً (أطول عند الحاجة للتحقيق النشط).

سجلات موافقة التسويق: طوال مدة الموافقة بالإضافة إلى 7 سنوات بعد الانسحاب (لإثبات الموافقة).

معلومات التوظيف: 12 شهراً بعد قرار التوظيف (ما لم تطلب منا الاحتفاظ بها لفترة أطول للفرص المستقبلية).

بيانات WHOIS: لمدة تسجيل النطاق بالإضافة إلى أي فترة مطلوبة من قبل ICANN أو السجل ذي الصلة.

قد نمدد فترة الاحتفاظ عند الضرورة للامتثال للقانون، أو للدفاع عن مطالبة قانونية، أو للتحقيق في حادثة أمنية أو معالجتها.

## 10. التخزين والأمان

10.1 نحمي المعلومات الشخصية باستخدام نهج متعدد الطبقات، يشمل: تشفير TLS لجميع البيانات أثناء النقل؛ والتشفير أثناء التخزين للنسخ الاحتياطية وقواعد البيانات الحساسة؛ ونسخاً احتياطية مشفرة، إذ تُخزَّن النسخ الاحتياطية للمواقع المستضافة وقواعد بياناتها في أوروبا، على خادم الاستضافة في ألمانيا وخارج الموقع في فنلندا، وتُخزَّن النسخ الاحتياطية للخوادم المُدارة وقواعد بيانات الحسابات والفوترة الخاصة بنا وقواعد بيانات المتاجر الإلكترونية وخدمة تخزين الكائنات الخاصة بنا والبريد الإلكتروني خارج الموقع في فنلندا، وتُحفَظ النسخ الاحتياطية الكاملة لخادم لوحة التحكم الخاصة بنا، التي تعمل عليها المتاجر الإلكترونية أيضاً، معها في منطقة آسيا والمحيط الهادئ؛ وضوابط وصول صارمة قائمة على الأدوار ومبدأ الحد الأدنى من الصلاحيات؛ والمصادقة الثنائية الإلزامية لجميع الموظفين الذين يمكنهم الوصول إلى أنظمة الإنتاج؛ وتطبيق تصحيحات الأمان بانتظام، وفحص الثغرات، واختبارات الاختراق الدورية؛ وفصل بيانات العملاء؛ وتسجيل أحداث المصادقة وتغييرات الإعدادات في سجل تدقيق مركزي، مع الاحتفاظ بسجلات مستوى النظام محلياً على كل خادم؛ وإجراءات موثقة للاستجابة للحوادث والإخطار بالانتهاكات؛ والتزامات السرية من جانب الموظفين والتدريب المستمر على الخصوصية والأمان.

10.2 يتوفر وصف أكثر تفصيلاً لتدابيرنا التقنية والتنظيمية على kapsulehost.com/legal/security.

10.3 لا يوجد نظام آمن بشكل مثالي. في حالة حدوث انتهاك خصوصية قابل للإخطار، سنخطر مكتب مفوض الخصوصية والأفراد المتضررين في أسرع وقت ممكن، وفي جميع الأحوال في غضون اثنتين وسبعين ساعة من اكتشاف الانتهاك، كما هو مطلوب بموجب الأقسام 112 و 114 من Privacy Act 2020.

10.4 تعمل KPanel، لوحة التحكم الخاصة بنا، على خوادم في منطقة آسيا والمحيط الهادئ. وكذلك قاعدة البيانات التي تحتفظ بمعلومات حسابك، بما في ذلك سجلات الفوترة والدعم الخاصة بك، والمتاجر الإلكترونية التي تديرها لدينا مع بياناتها. وتُخزَّن النسخ الاحتياطية الخارجية لهذه البيانات في فنلندا، كما يبيّن البند 10.1. وتبيّن قائمة المعالجين الفرعيين على kapsulehost.com/legal/sub-processors المكان الذي يعالج فيه كل معالج فرعي المعلومات الشخصية.

## 11. حقوقك

بموجب قانون الخصوصية لسنة 2020، لديك الحقوق التالية فيما يتعلق بالمعلومات الشخصية التي نحتفظ بها عنك.

حق الوصول (IPP 6): يحق لك طلب نسخة من المعلومات الشخصية التي نحتفظ بها عنك.

حق التصحيح (IPP 7): يحق لك طلب تصحيح المعلومات الشخصية غير الدقيقة أو غير المكتملة أو القديمة أو غير ذات الصلة أو المضللة. في حالة عدم موافقتنا على إجراء التصحيح، سنرفق بيان التصحيح المطلوب، إذا طلبت ذلك.

حق طلب الحذف: يمكنك أن تطلب منا حذف المعلومات الشخصية التي نحتفظ بها عنك بالكتابة إلى privacy@kapsulehost.com. سنحذفها، باستثناء ما يلزمنا القانون بالاحتفاظ به (انظر البند 9)، وسنرد خلال المدة المحددة في نهاية هذا البند. تُحذف الرسائل والتعليقات التي أرسلتها إلى صفحتنا على Facebook أو حسابنا على Instagram (البند 4B) خلال 30 يوماً من طلبك؛ أخبرنا باسمك أو اسم المستخدم الخاص بك هناك حتى نتمكن من العثور عليها. كما نحذف المعلومات الشخصية عندما لا نعود بحاجة إليها.

حق الحصول على نسخة محمولة: حيثما كان ذلك معقولاً وعملياً، سنزودك بيانات بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة الآلية (مثل CSV أو JSON).

حق سحب الموافقة: عندما نعتمد على موافقتك (على سبيل المثال، للرسائل التسويقية)، يحق لك سحب الموافقة في أي وقت دون التأثير على شرعية المعالجة السابقة.

حق تقديم شكوى: يحق لك تقديم شكوى إلينا على العنوان privacy@kapsulehost.com. إذا لم تكن راضياً عن ردنا، يحق لك تقديم شكوى إلى مكتب مفوض الخصوصية (انظر البند 12).

حقوق إضافية بموجب نظام GDPR الأوروبي (لسكان الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية). إذا كان نظام حماية البيانات العام الأوروبي (GDPR) ينطبق على معالجتنا لمعلوماتك الشخصية، فإنك تتمتع أيضاً بالحقوق التالية: (أ) الحق في تقييد المعالجة (المادة 18): طلب إيقاف معالجة معلوماتك مؤقتاً ريثما يتم حل نزاع ما؛ (ب) الحق في الاعتراض (المادة 21): الاعتراض على المعالجة القائمة على المصالح المشروعة أو المعالجة لأغراض التسويق المباشر (سنتوقف عن ذلك ما لم تكن لدينا أسباب مشروعة قاهرة)؛ (ج) الحق في تقديم شكوى إلى سلطة رقابية: بالإضافة إلى مكتب مفوض الخصوصية، يمكنك تقديم شكوى إلى سلطة الرقابة على حماية البيانات في الاتحاد الأوروبي المختصة في بلد إقامتك أو في الدولة العضو في الاتحاد الأوروبي التي وقع فيها الانتهاك المزعوم. تتوفر قائمة بسلطات الرقابة الأوروبية على الموقع edpb.europa.eu.

لممارسة أي من هذه الحقوق، اتصل بنا على privacy@kapsulehost.com. قد نحتاج إلى التحقق من هويتك قبل الرد. سنرد خلال عشرين يوم عمل أو ثلاثين يوماً تقويمياً من استلام طلبك، أيهما أقرب. نحن لا نفرض رسوماً على هذه الطلبات، ما عدا في الحالات التي يكون فيها الطلب واضحاً بأنه بلا أساس أو مفرطاً أو متكراراً.

## 12. مكتب مفوض الخصوصية

إذا لم تكن راضياً عن ردنا على مخاوفك المتعلقة بالخصوصية، يمكنك التواصل مع: مكتب مفوض الخصوصية، صندوق بريد 10094، ويلينجتون 6143، نيوزيلندا. الهاتف: 0800 803 909. الموقع الإلكتروني: privacy.org.nz.

## 13. العملاء الدوليون

لا نستهدف الخدمات بشكل محدد لسكان أي اختصاص قضائي معين خارج نيوزيلندا.

نسعى جاهدين لاحترام الحقوق الممنوحة لك بموجب القانون المحلي الخاص بك (بما في ذلك، عند الاقتضاء، اللائحة العامة لحماية البيانات بالاتحاد الأوروبي، واللائحة العامة لحماية البيانات في المملكة المتحدة، وقانون الخصوصية الأسترالي لعام 1988).

إذا كنت تعتقد أن حقاً محلياً معيناً ينطبق عليك وليس معالجاً في سياسة الخصوصية هذه، يرجى التواصل معنا على privacy@kapsulehost.com. وسنرد على طلبك المحدد بقدر ما يكون قابلاً للتطبيق على معالجتنا للبيانات.

## 14. الأطفال

الخدمات غير موجهة للأطفال دون سن 18 سنة، ولا نقوم بجمع المعلومات الشخصية عن قصد من أي شخص دون سن 18 سنة. إذا كنت تعتقد أننا جمعنا معلومات شخصية من شخص دون سن 18 سنة، يرجى التواصل معنا على privacy@kapsulehost.com حتى نتمكن من حذفها بسرعة.

## 15. ملفات تعريف الارتباط والتقنيات المماثلة

يتم وصف استخدامنا لملفات تعريف الارتباط والبكسل والتخزين المحلي والتقنيات المماثلة في سياسة ملفات تعريف الارتباط الخاصة بنا على kapsulehost.com/legal/cookies.

## 16. اتصالات التسويق

16.1 قد نرسل إليك اتصالات تتعلق بالخدمة (على سبيل المثال، إشعارات الفواتير، تنبيهات الأمان، إخطارات انقطاع الخدمة، تحديثات السياسة). هذه الاتصالات ليست رسائل تسويقية ولا يمكنك إلغاء الاشتراك فيها طالما لديك حساب نشط.

16.2 حيث وافقت على الاشتراك، قد نرسل إليك رسائل تسويقية (مثل تحديثات المنتجات والعروض ودعوات الفعاليات). يمكنك إلغاء الاشتراك في أي وقت بالنقر على رابط إلغاء الاشتراك في أي بريد إلكتروني تسويقي، أو بتحديث تفضيلاتك في KPanel، أو بإرسال بريد إلكتروني إلى privacy@kapsulehost.com.

16.3 يتوافق تسويقنا مع Unsolicited Electronic Messages Act 2007. سنحدد هويتنا بوضوح، وسننشئ آلية إلغاء اشتراك فعالة، وسنرسل الرسائل التسويقية فقط حيث نملك موافقتك الصريحة أو الضمنية أو المفترضة بموجب هذا القانون.

## 17. الروابط إلى جهات خارجية

قد تتضمن الخدمات روابط إلى مواقع ويب وخدمات تابعة لجهات خارجية. نحن لا نتحمل مسؤولية عن ممارسات الخصوصية لتلك الجهات الخارجية. يجب عليك مراجعة سياسات الخصوصية الخاصة بهم قبل تقديم أي معلومات شخصية إليهم.

## 18. التعديلات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لعكس التغييرات في ممارساتنا أو في القانون. سيتم إخطارك بأي تغييرات جوهرية عن طريق البريد الإلكتروني أو إشعار KPanel قبل سريانها بثلاثين يوماً على الأقل. التغييرات غير الجوهرية (مثل تصحيحات الأخطاء الإملائية أو تحديثات جهات الاتصال) تسري مفعولها عند نشرها. يشير تاريخ آخر تحديث في أعلى هذه السياسة إلى أحدث تغيير تم إجراؤه.

## 19. التواصل

مسؤول الخصوصية، Kapsule Group Limited، نيوزيلندا.

البريد الإلكتروني: privacy@kapsulehost.com

---

هذه نسخة Markdown من https://kapsulehost.com/ar-ae/legal/privacy ، منشورة لقرّاء الذكاء الاصطناعي ووكلائه. للصفحة التفاعلية الكاملة، زُر الرابط الأساسي أعلاه.