سياسة الخصوصية

1. من نحن

UltraFit منشأة مسجّلة في المملكة العربية السعودية برقم سجل تجاري 7053618372 صادر من وزارة التجارة. نبيع أدلة تدريب وتغذية رقمية على شكل ملفات PDF قابلة للتحميل عبر موقع ultrafits.com.

نحن الجهة المتحكّمة في البيانات الشخصية التي تُجمع عبر الموقع.

2. البيانات التي نجمعها

نجمع الحد الأدنى اللازم لإتمام طلبك وتشغيل الموقع:

• بريدك الإلكتروني — تُدخله عند الشراء لنرسل لك رابط تحميل البرنامج.
• بيانات الطلب — الباقة المشتراة، والمبلغ والعملة، وحالة الدفع، ورقم الطلب، ومعرّف رابط الدفع، وتواريخ الإنشاء والدفع.
• بيانات استخدام الموقع — الصفحات التي تزورها والأحداث الأساسية (فتح الدفع، إتمام الشراء) عبر Google Analytics 4، إضافةً إلى ما يجمعه مزوّد الاستضافة تلقائيًا مثل عنوان IP ونوع المتصفح.
• تفضيل اللغة — يُحفظ محليًا في متصفحك لتظهر لك الصفحة بلغتك في الزيارات القادمة.

3. ما لا نجمعه

• بيانات بطاقتك البنكية — تُدخل مباشرةً لدى بوابة الدفع StreamPay ولا تمرّ عبر خوادمنا ولا نحتفظ بها في أي وقت.
• بيانات تقييم MotionCore — الطول والوزن والعمر والهدف وسجل الوزن تُحفظ في متصفحك أنت فقط (localStorage) ولا تُرسل إلى خوادمنا. مسح بيانات المتصفح يمسحها نهائيًا.
• لا نطلب إنشاء حساب ولا كلمة مرور، ولا نجمع بيانات صحية حسّاسة أو هوية وطنية.

4. لماذا نستخدم بياناتك

• تنفيذ طلبك: إنشاء رابط دفع، وتأكيد السداد، وتسليم ملف البرنامج، وإعادة إرساله عند الحاجة.
• خدمة العملاء: الرد على استفساراتك ومعالجة طلبات الاسترداد.
• الالتزام النظامي: حفظ سجلات المبيعات كما تتطلبه الأنظمة المحاسبية والتجارية في المملكة.
• تحسين الموقع: قياس أداء الصفحات ومعرفة ما يحتاج إلى تطوير، بشكل إجمالي لا فردي.

5. الأساس النظامي للمعالجة

نعالج بياناتك الشخصية استنادًا إلى أسس نظامية محدّدة وفق نظام حماية البيانات الشخصية:

• تنفيذ العقد: معالجة بريدك وبيانات طلبك لازمة لتسليم المنتج الذي اشتريته.
• الالتزام النظامي: حفظ سجلات البيع كما تتطلبه الأنظمة المحاسبية والتجارية.
• المصلحة المشروعة: قياس أداء الموقع وحماية الملفات من إعادة النشر، بما لا يمسّ حقوقك.
• الموافقة: في الحالات التي نطلب فيها موافقتك صراحةً، ولك سحبها في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة.

6. مزوّدو الخدمة ونقل البيانات خارج المملكة

نشارك القدر اللازم فقط من بياناتك مع مزوّدين يعالجونها نيابةً عنّا ووفق تعليماتنا:

• StreamPay — معالجة المدفوعات وتأكيدها.
• Supabase — استضافة قاعدة بيانات الطلبات وملفات البرامج.
• Resend — إرسال رسائل تسليم البرنامج إلى بريدك.
• Google Analytics 4 — قياس زيارات الموقع.
• مزوّد الاستضافة — تشغيل الموقع وتقديم صفحاته.
• بعض هؤلاء المزوّدين يشغّلون خوادمهم خارج المملكة، ما يعني أن جزءًا من بياناتك قد يُعالَج أو يُخزَّن خارجها. يتم ذلك في أضيق الحدود اللازمة لتقديم الخدمة، ووفق الضوابط التي تفرضها لوائح نقل البيانات الشخصية خارج المملكة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ودون أن يمسّ ذلك بمستوى حماية بياناتك.

7. ملفات تعريف الارتباط والتخزين المحلي

نستخدم ملف تعريف ارتباط واحدًا لحفظ لغتك المختارة، وملفات Google Analytics لقياس الزيارات. كما نستخدم التخزين المحلي في متصفحك لحفظ تفضيل اللغة وبيانات تقييم MotionCore ومؤشّر يمنع احتساب عملية الشراء أكثر من مرة في التقارير.

زوّار المنطقة الاقتصادية الأوروبية والمملكة المتحدة يُعامَلون افتراضيًا بوضع «الموافقة المرفوضة» في Google Analytics، فلا تُحفظ لهم ملفات تتبّع إعلانية.

يمكنك حذف هذه الملفات أو منعها من إعدادات متصفحك؛ قد يؤدي ذلك إلى عودة الموقع للغته الافتراضية وفقدان بيانات تقييمك.

8. مدة الاحتفاظ بالبيانات

• سجلات الطلبات والفواتير: تُحفظ للمدة التي تفرضها الأنظمة المحاسبية والتجارية السعودية.
• روابط التحميل: تنتهي صلاحيتها بعد مدة محدودة من إتمام الدفع، ويظل بإمكانك طلب إعادة الإرسال من الدعم.
• بيانات القياس: تُحفظ وفق مدد الاحتفاظ المعتمدة في Google Analytics.

9. حقوقك

يمنحك نظام حماية البيانات الشخصية في المملكة العربية السعودية الحقوق التالية على بياناتك:

• الحق في العلم: معرفة الأساس النظامي والغرض من جمع بياناتك — وهو ما توضّحه هذه السياسة.
• الحق في الوصول: الاطّلاع على بياناتك الشخصية التي بحوزتنا.
• الحق في الحصول على نسخة: استلام بياناتك بصيغة واضحة وقابلة للقراءة.
• الحق في التصحيح: طلب تصحيح بياناتك أو استكمالها أو تحديثها.
• الحق في الإتلاف: طلب إتلاف بياناتك متى لم تعد لازمة للغرض الذي جُمعت من أجله، مع مراعاة ما يلزمنا الاحتفاظ به نظاميًا.
• الحق في سحب الموافقة: في أي وقت وللمستقبل، حيثما كانت المعالجة قائمة على موافقتك.

10. كيف تمارس حقوقك أو تقدّم شكوى

راسلنا على واتساب عبر الزر في نهاية هذه الصفحة. نردّ خلال مدة معقولة، وقد نطلب ما يربطك بالطلب (رقم الطلب أو البريد المستخدم في الشراء) قبل تنفيذ طلبك.

وإذا لم تقتنع بردّنا، فلك الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المشرفة على تطبيق نظام حماية البيانات الشخصية.

11. أمن البيانات والإبلاغ عن الحوادث

تُنقل بيانات الموقع عبر اتصال مشفّر، وتُحفظ ملفات البرامج في مستودعات خاصة غير عامة تُقدَّم عبر خوادمنا فقط بعد التحقق من سداد الطلب. ورغم ذلك لا يمكن لأي وسيلة نقل أو تخزين إلكتروني أن تكون آمنة بنسبة 100%، ولا نستطيع ضمان أمان مطلق.

وفي حال وقوع تسريب أو إفشاء لبياناتك الشخصية، نبلّغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال المدة النظامية، ونخطرك مباشرةً متى كان الحادث قد يلحق ضررًا بك أو ببياناتك.

12. الأطفال

الموقع موجّه لمن أتمّ الثامنة عشرة. لا نجمع بيانات الأطفال عن قصد، وإذا علمنا بجمع بيانات قاصر دون موافقة وليّه أتلفناها.

13. تعديل هذه السياسة

قد نحدّث هذه السياسة عند تغيّر خدماتنا أو الأنظمة المعمول بها. يُنشر أي تعديل على هذه الصفحة مع تحديث تاريخ «آخر تحديث» أعلاه، ويسري من تاريخ نشره.