سياسة الخصوصية

1. حول هذه السياسة

توضح سياسة الخصوصية هذه كيفية قيام شركة مسراج لتقنية المعلومات، الشركة المطوّرة والمشغّلة لمنصة "تمرة" ("مسراج"، أو "نحن"، أو "لنا")، بجمع البيانات الشخصية واستخدامها وحمايتها عبر الموقع التسويقي tmra.io ("الموقع").

2. النطاق: هذه السياسة تغطي الموقع التسويقي فقط

تغطي هذه السياسة الموقع التسويقي tmra.io فقط، أي الصفحات التي تعرّف بمنتجات تمرة وتتيح للزوار التواصل أو طلب عرض توضيحي. ولا تغطي، ولا ينبغي فهمها على أنها تصف، منصة app.tmra.io المنفصلة الخاصة بتمرة لجمع التبرعات، والتي تعالج التبرعات وبيانات الدفع وبيانات المتبرعين بموجب سياسة خصوصية منفصلة خاصة بها. فإذا كنت متبرعًا أو منظمة تستخدم المنصة، فإن تلك السياسة المنفصلة، وليس هذه، هي التي تحكم كيفية التعامل مع بياناتك هناك.

3. ما الذي نجمعه، ولماذا

لا يجمع الموقع بيانات شخصية إلا عندما تختار تعبئة نموذج التواصل أو نموذج طلب العرض التوضيحي. ونجمع البيانات التالية:

• الاسم (إلزامي)
• البريد الإلكتروني (إلزامي)
• رقم الهاتف (اختياري)
• اسم الجمعية (اختياري)
• رسالتك (اختياري)
• اللغة التي كنت تتصفح الموقع بها

نستخدم هذه المعلومات فقط للرد على استفسارك، أو للمتابعة بخصوص عرض توضيحي، أو للتواصل معك بخصوص منتجات تمرة، وهو الغرض الذي عبّأت النموذج من أجله. ولا نستخدمها لأغراض إعلانية، ولا نقوم ببيعها.

4. الأساس القانوني للمعالجة

نُعالج المعلومات التي تقدمها عبر هذه النماذج استنادًا إلى موافقتك، المُعبَّر عنها بتعبئتك الطوعية للنموذج، وإلى مصلحتنا المشروعة في الرد على استفسارات المستخدمين المحتملين لمنتجات تمرة. [TMRA TO COMPLETE: يرجى تأكيد الأساس أو الأسس القانونية المحددة المعتمدة بموجب نظام حماية البيانات الشخصية السعودي (PDPL)، وبموجب اللائحة العامة لحماية البيانات الأوروبية (GDPR) إن انطبقت، وذلك مع المستشار القانوني. فهذا وصف للممارسة الحالية وليس تحديدًا قانونيًا رسميًا.]

5. عناوين IP والحد من معدل الطلبات

عند تعبئتك لأي نموذج، يقرأ خادم الموقع بشكل مؤقت عنوان IP المرتبط بطلبك (من ترويسة cf-connecting-ip أو x-forwarded-for) لغرض واحد فقط، هو تطبيق حد قصير الأمد لمعدل الطلبات يمنع إساءة استخدام النموذج، مثل التقديمات الآلية غير المرغوب فيها. ويُعد هذا شكلاً من أشكال معالجة البيانات الشخصية، رغم كونه محدودًا وقصير الأمد، لذا نوضحه هنا.

يُحتفظ بعنوان IP فقط في ذاكرة العملية الخادمة المحددة التي تعالج طلبك، وذلك لمدة نافذة زمنية للحد من معدل الطلبات تُقاس بالثواني. ولا يُكتب مطلقًا في قاعدة بياناتنا، ولا يُخزَّن مع اسمك أو بريدك الإلكتروني أو رسالتك، ولا يبقى بعد انتهاء تلك العملية الخادمة.

6. إلى أين تذهب معلوماتك

تُخزَّن بيانات النماذج المُقدَّمة في قاعدة بيانات (Cloudflare D1) تتم إدارتها عبر نظام إدارة المحتوى الخاص بنا، ثم تُرسَل تلقائيًا إلى Nova Star (api.novasyc.com)، وهي خدمة أتمتة خارجية نستخدمها لتوجيه الاستفسارات الجديدة والتعامل معها. ويُسجَّل نجاح أو فشل عملية الإرسال هذه مقابل طلبك حتى يتمكن فريقنا من المتابعة يدويًا عند الحاجة.

نعتمد على مزودي المعالجة والبنية التحتية التالية لتشغيل الموقع:

• Cloudflare: لاستضافة الموقع (Workers)، وقاعدة البيانات (D1)، وتخزين الملفات (R2) الخاصة بالموقع ونظام إدارة محتواه
• Nova Star (api.novasyc.com): تستقبل بيانات النماذج المُقدَّمة لتوجيهها ضمن سير عمل التعامل مع الاستفسارات لدينا

توجد اتفاقيات معالجة بيانات سارية مع كل من Cloudflare وNova Star. وسيتم إدراج أي جهات معالجة إضافية تُضاف بعد إعداد هذه السياسة في هذا القسم.

7. لا تتبع، ولا تحليلات، ولا ملفات تعريف ارتباط خاصة بنا

خلافًا لمعظم المواقع التسويقية، لا يستخدم هذا الموقع Google Analytics، ولا Google Tag Manager، ولا بيكسل Meta/Facebook، ولا PostHog، ولا Plausible، ولا Hotjar، ولا Segment، ولا Mixpanel، ولا أي أداة تحليلات أو إعلانات مشابهة. كما لا يضع الموقع أي ملفات تعريف ارتباط خاصة به لدى الزوار، ولا يستخدم بكسلات التتبع أو تقنيات بصمة الجهاز.

ملف تعريف الارتباط الوحيد المرتبط بالموقع هو ملف مصادقة يضعه نظام إدارة المحتوى لدينا (Payload) لمسؤولي المحتوى الذين يسجّلون الدخول لإدارة محتوى الموقع عبر /admin. وهذا الملف مخصص لموظفينا فقط. ولا يُوضَع مطلقًا لزائر عادي يتصفح الموقع ولا يرتبط به.

الخطوط المستخدمة في الموقع مستضافة ذاتيًا. ولا يُرسل الموقع أي طلبات إلى Google Fonts أو أي خدمة خطوط خارجية أخرى، وبالتالي لا تُشارَك أي بيانات تصفح مع أي مزود خطوط.

8. الروابط الخارجية

يتضمن الموقع روابط إلى حسابات تمرة على X/Twitter وLinkedIn وInstagram. وهذه روابط بسيطة يمكنك اختيار النقر عليها. وهي ليست أدوات مُضمَّنة، ولا تُشارَك أي بيانات مع تلك المنصات إلا إذا وعندما تنقر عليها وتتفاعل معها مباشرة، وفق سياسات الخصوصية الخاصة بها.

9. الاحتفاظ بالبيانات

يُحتفظ ببيانات الاستفسار المُقدَّمة (الاسم، والبريد الإلكتروني، والهاتف، والمنظمة، والرسالة) فقط للمدة اللازمة للرد على استفسارك، ولفترة محدودة بعد ذلك في حال احتجت إلى المتابعة. ويمكنك طلب حذف بياناتك في أي وقت بالتواصل معنا عبر hello@misraj.sa، وسنقوم بحذفها ما لم يكن الاحتفاظ بها ضروريًا لسبب تجاري أو قانوني مشروع.

10. حقوقك

بحسب موقعك الجغرافي، قد يكون لديك حقوق على البيانات الشخصية التي نحتفظ بها عنك. فبموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، يتمتع الأفراد عمومًا بحق الوصول إلى بياناتهم، وطلب تصحيحها، وطلب حذفها، والاعتراض على معالجتها، وطلب نقلها. وإذا كانت اللائحة العامة لحماية البيانات الأوروبية (GDPR) تنطبق عليك كزائر متواجد في المنطقة الاقتصادية الأوروبية، فلديك حقوق مماثلة، بما في ذلك الحق في تقييد المعالجة والحق في تقديم شكوى إلى السلطة الرقابية المختصة.

لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر hello@misraj.sa. [TMRA TO COMPLETE: يرجى تأكيد آلية وموعد الرد على هذه الطلبات، وتحديد جهة اتصال مختصة بالخصوصية أو مسؤول حماية بيانات إذا كان ذلك مطلوبًا رسميًا بموجب الأنظمة المعمول بها علينا.]

11. النقل الدولي للبيانات

تدير Cloudflare شبكة عالمية، وبالتالي فإن البنية التحتية التي تخزّن بيانات الموقع وتعالجها قد تكون موجودة في، أو تمر عبر، دول أخرى غير تلك التي تتصفح الموقع منها. [TMRA TO COMPLETE: يرجى تأكيد الدول أو المناطق المحددة ذات الصلة، والضمانات المعتمدة لنقل البيانات، مثل البنود التعاقدية القياسية، وذلك مع المستشار القانوني.]

12. بيانات الأطفال

هذا الموقع غير موجَّه للأطفال، ولا نجمع عن قصد أي بيانات شخصية من الأطفال عبر نموذجي التواصل أو طلب العرض التوضيحي. إذا كنت تعتقد أن طفلاً قد قدّم بيانات شخصية إلينا، يُرجى التواصل معنا عبر hello@misraj.sa حتى نتمكن من حذفها.

13. الأمان

نعتمد على البنية التحتية لـ Cloudflare، ونتخذ تدابير تقنية وتنظيمية معقولة لحماية البيانات الشخصية المُقدَّمة عبر الموقع. ومع ذلك، لا توجد وسيلة نقل أو تخزين آمنة تمامًا، ولا يمكننا ضمان أمان مطلق.

14. التعديلات على هذه السياسة

يجوز لنا تحديث هذه السياسة من وقت لآخر، وذلك على سبيل المثال لمواكبة التغييرات في الموقع أو المتطلبات القانونية. تُعد النسخة المنشورة على هذه الصفحة هي النسخة السارية، ويشير تاريخ "آخر تحديث" أدناه إلى موعد آخر تعديل عليها.

15. التواصل معنا

يمكن إرسال أي استفسارات بخصوص هذه السياسة، أو أي طلبات متعلقة ببياناتك الشخصية، إلى hello@misraj.sa، أو بالبريد إلى عنواننا المسجل في الخبر، السعودية.

آخر تحديث: 31 يوليو 2026.