1. نظرة عامة
تُشغّل إعلان سوقاً رقمية للإعلان على شاشات LED الذكية، متاحة حالياً في باكستان والمملكة العربية السعودية. تصف سياسة الخصوصية هذه كيفية جمع شركة إعلان تكنولوجيز المحدودة للبيانات الشخصية واستخدامها وحمايتها.
بإنشاء حساب أو استخدام المنصة، تُقرّ بأنك قرأت هذه السياسة وفهمتها. إذا لم توافق عليها، يُرجى عدم استخدام المنصة.
جهة التحكم في البيانات: شركة إعلان تكنولوجيز المحدودة. أسئلة؟ راسلنا على privacy@ielaan.com — نسعى إلى الرد في غضون 5 أيام عمل.
إذا كنت تستخدم تطبيق إعلان للشاشات على أندرويد، تُجمَع بيانات إضافية على مستوى الجهاز كما هو موضّح في ملحق خصوصية التطبيق.
2. المعلومات التي نجمعها
2.1 البيانات التي تقدمها مباشرةً
- بيانات الحساب: الاسم وعنوان البريد الإلكتروني ورقم الهاتف واسم الشركة والدور.
- وثائق التحقق من الهوية (KYC): رقم الهوية الوطنية ورقم تسجيل الأعمال والرقم الضريبي. تُشفَّر هذه البيانات في حالة السكون بتشفير AES-256 على مستوى الحقل.
- بيانات الدفع: عنوان الفاتورة والأرقام الأربعة الأخيرة من البطاقة (تُحوِّل Stripe أرقام البطاقات الكاملة إلى رموز)، وبيانات الحساب البنكي للمدفوعات.
- التصاميم والبيانات الإعلانية: الصور والمقاطع المرفوعة وأسماء الحملات وتفضيلات الجدولة ومعايير الاستهداف.
- بيانات الأماكن والقوائم: اسم المكان والعنوان والصور ومواصفات الشاشة وساعات العمل والتسعير.
- المراسلات: الرسائل المرسَلة عبر الدردشة الداخلية وتذاكر الدعم والبريد الإلكتروني الذي ترسله إلينا.
- مدخلات استوديو الذكاء الاصطناعي: التعليمات التي تُقدّمها لتوليد التصاميم؛ وتُخزَّن المخرجات في مكتبة حملتك.
2.2 البيانات التي نجمعها تلقائياً
- بيانات الاستخدام: الصفحات المُزارة والميزات المستخدمة والنقرات والوقت المُقضى على الصفحة.
- بيانات الجهاز والمتصفح: عنوان IP ونوع المتصفح وإصداره ونظام التشغيل وعنوان URL المُحيل.
- بيانات ملفات تعريف الارتباط: راجع سياسة ملفات تعريف الارتباط للاطلاع على القائمة الكاملة.
- بيانات نبضات الشاشة (تطبيق الأندرويد): معرّف الجهاز وحالة الاتصال وأحداث التشغيل. تُستخدم هذه البيانات حصراً للتحقق من تسليم الحملة.
2.3 البيانات من أطراف ثالثة
- Stripe: حالة الدفع ومعرّف المعاملة وجدول المدفوعات. لا نتلقى بيانات البطاقة الخام.
- منصة خرائط Google: تُتحقّق الإحداثيات الجغرافية عبر واجهة برمجة خرائط Google عند تقديم قائمة مكان.
- OpenAI: إذا استخدمت استوديو الذكاء الاصطناعي، تُرسَل تعليماتك إلى واجهة برمجة OpenAI. لا نُرسل بيانات شخصية مُعرِّفة في التعليمات.
- Firebase Cloud Messaging: رموز الإشعارات الفورية لتطبيق الأندرويد.
| الغرض | الأساس القانوني |
|---|---|
| تشغيل المنصة وتقديم خدماتها | الضرورة التعاقدية |
| معالجة المدفوعات والإفراج عن الضمان | الضرورة التعاقدية |
| التحقق من الهوية ومنع الاحتيال (KYC) | الالتزام القانوني / المصلحة المشروعة |
| إرسال الإشعارات التعاملية | الضرورة التعاقدية |
| إشراف المحتوى الإعلاني وتطبيق سياسات المحتوى | المصلحة المشروعة |
| تسوية النزاعات وإعداد تقارير الأدلة | الضرورة التعاقدية / الالتزام القانوني |
| تحسين ميزات المنصة وإصلاح الأخطاء | المصلحة المشروعة |
| إرسال تحديثات المنتجات ورسائل تسويقية | الموافقة / المصلحة المشروعة |
| الامتثال للالتزامات القانونية | الالتزام القانوني |
| توليد التصاميم الإعلانية بالذكاء الاصطناعي عبر OpenAI API | الضرورة التعاقدية / الموافقة |
| تحليل أداء الحملات وتقديم التقارير | الضرورة التعاقدية |
| اكتشاف الحوادث الأمنية والحد منها | المصلحة المشروعة |
| Conduct privacy-preserving Wi-Fi occupancy research and generate estimated venue occupancy levels from aggregate Wi-Fi RF statistics to inform ad-slot pricing recommendations and campaign scheduling. These are venue-level statistical estimates — no individual person's device is identified or tracked. | Legitimate interest |
لا نبيع بياناتك الشخصية لأطراف ثالثة. تقديرات الإشغال التي ينتجها نموذجنا هي استنتاجات إحصائية على مستوى المكان بناءً على بيانات RF المجمّعة — لا يُحدَّد هوية أي شخص أو يُتابع. لا نستخدم بياناتك في اتخاذ قرارات آلية ذات آثار قانونية دون إشراف بشري.
5. المدفوعات والبيانات المالية
تُعالَج البيانات المالية بضمانات إضافية:
تعتمد إعلان Stripe Connect معالجاً أساسياً للمدفوعات. حاصل Stripe على شهادة PCI-DSS Level 1. لا نخزّن أرقام البطاقات الخام. تُشفَّر بيانات الحساب البنكي للمدفوعات بتشفير AES-256 على مستوى الحقل.
تُحتفظ بسجلات المعاملات لمدة 7 سنوات للامتثال لمتطلبات إعداد التقارير المالية ومكافحة غسل الأموال.
7. الاحتفاظ بالبيانات
We retain personal data only for as long as necessary to fulfill the operational purposes outlined in this policy, satisfy statutory legal and accounting requirements, and resolve potential disputes:
| فئة البيانات | فترة وسياسة الاحتفاظ | Policy Details |
|---|---|---|
| Account Profile & Credentials | Lifetime + 90 Days | Retained for the active duration of your account, plus 90 days following closure to allow account recovery before permanent deletion. |
| Campaign & Booking Records | 7 Years | Retained from campaign completion date to comply with statutory accounting, tax, and commercial compliance laws in Pakistan & Saudi Arabia. |
| KYC & Identity Documents | 7 Years | Retained from last payout date in accordance with Anti-Money Laundering (AML) and Counter-Terrorist Financing (CTF) statutory regulations. |
| Chat Messages & Dispute Files | 2 Years | Retained from formal dispute resolution date to facilitate audit trails, regulatory inquiries, and claim reviews. |
| Ad Creative Media Assets | 30 Days | Retained in campaign storage post-expiration unless explicitly saved to your library; permanently deleted from media servers within 30 days. |
| System & Security Logs | 12 Months | Aggregated and anonymized after 90 days; raw server telemetry and access logs deleted after 12 months. |
| Device Telemetry & Play Logs | 2 Years | Cryptographic proof-of-play records and device heartbeats retained for campaign delivery verification and advertiser auditing. |
| AI Creative Studio Prompts | 90 Days | Ephemeral prompt cache and generated preview variations permanently purged 90 days following generation. |
| Wi-Fi Occupancy Observations | 3 Years | Aggregated RF environment statistics and crowd-density models retained for research calibration, then permanently anonymized. |
8. الأمان
تطبّق إعلان تدابير أمنية متوافقة مع معايير الصناعة لحماية بياناتك الشخصية:
- التشفير أثناء النقل: تُنقَل جميع البيانات عبر TLS 1.2+ (HTTPS).
- التشفير في حالة السكون: تستخدم الحقول الحساسة تشفير AES-256 على مستوى الحقل.
- ضوابط الوصول: الوصول الداخلي إلى البيانات الشخصية مبني على الأدوار ومقتصر على الموظفين الذين يحتاجونه.
- اختبار الاختراق: نُجري اختبارات اختراق سنوية ونُعالج النتائج ضمن نوافذ SLA المحددة.
- الاستجابة للحوادث: في حالة اختراق يطال بياناتك، نُخطرك والجهات الرقابية المختصة في غضون 72 ساعة.
- mTLS بين الخدمات الداخلية: تستخدم الاتصالات بين الخدمات في بيئة الإنتاج مصادقة TLS المتبادلة.
على الرغم من هذه التدابير، لا يوجد نظام آمن كلياً. إذا اكتشفت ثغرة أمنية، يُرجى الإبلاغ عنها على security@ielaan.com.
9. حقوقك
قد تتمتع بالحقوق التالية المتعلقة ببياناتك الشخصية بحسب ولايتك القضائية:
- حق الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
- حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
- حق الحذف: طلب حذف بياناتك مع مراعاة التزاماتنا بالاحتفاظ القانوني.
- حق التقييد: طلب تقييد معالجة بياناتك في ظروف معينة.
- حق النقل: استلام بياناتك بتنسيق منظَّم وقابل للقراءة آلياً.
- حق الاعتراض: الاعتراض على المعالجة المستندة إلى المصالح المشروعة بما في ذلك التسويق المباشر.
- حق سحب الموافقة: سحب موافقتك في أي وقت دون الإخلال بالمعالجة السابقة.
لممارسة أيٍّ من هذه الحقوق، راسلنا على privacy@ielaan.com مع اسمك الكامل وعنوان البريد الإلكتروني المسجَّل. نرد خلال 30 يوماً.
10. النقل الدولي
تستضيف بنية تحتية معالجة البيانات الرئيسية لدينا على AWS في منطقتَي ap-south-1 (مومباي) وme-south-1 (البحرين). بالنسبة للمستخدمين في المملكة العربية السعودية، نضمن أن عمليات النقل خارج المملكة تمتثل لمتطلبات نظام حماية البيانات الشخصية (PDPL).
11. خصوصية الأطفال
المنصة غير موجَّهة للأشخاص دون سن 18. لا نجمع بيانات شخصية من القاصرين عن قصد. إذا كنت تعتقد أن قاصراً قد سجّل، تواصل معنا على privacy@ielaan.com.
12. تغييرات هذه السياسة
قد نُحدّث سياسة الخصوصية هذه من وقت لآخر. ستُبلَّغ بالتغييرات الجوهرية عبر البريد الإلكتروني وإشعار داخل التطبيق قبل 14 يوماً على الأقل من سريانها.
يعكس تاريخ «آخر تحديث» في أعلى هذه الصفحة المراجعة الأحدث. نشجعك على مراجعة هذه السياسة دورياً.
13. اتصل بنا
لطلبات الخصوصية أو أي استفسارات: