إشعار الخصوصية

من نحن (وما الدور الذي نلعبه)

اقرأ هذا الجزء بعناية — فهو يحدد ما نحن وما لسنا مسؤولين عنه.

بالنسبة لبيانات حسابك في فورمز.قطر (البريد الإلكتروني، الاسم، كلمة المرور، الفوترة) نحن المتحكم في البيانات. نحن قررنا جمعها، ونحن نقرر كيفية استخدامها، ويمكنك محاسبتنا عليها.

بالنسبة لبيانات رد النماذج — أي شيء كتبته في نموذج شخص آخر — نحن لسنا المتحكم. نحن معالج (GDPR Art. 4(8) / Qatar PDPL Art. 3) نعمل بدقة على تعليمات المنظمة المستأجرة التي بنت ونشرت النموذج. المستأجر يقرر ما يسأل، ولماذا، وإلى متى يحتفظ به، وماذا يفعل به. هم المتحكم (Art. 4(7)). للوصول أو التصحيح أو طلبات الحذف على ردود نموذجك، اتصل بذلك المستأجر مباشرة — لديهم الالتزام القانوني والقدرة التشغيلية على اتخاذ إجراء. سنساعدهم عندما يطلبون، لكننا لن نتخذ قرارات المتحكم على بيانات ليست لنا لنقرر بشأنها.

مكتبنا المسجل: مركز قطر للمال، الدوحة. للتواصل: privacy@forms.qa

ما نجمعه

بيانات الحساب: عنوان البريد الإلكتروني، الاسم، تجزئة كلمة المرور. بيانات الرد: أيًا كان ما يطلبه مؤلف النموذج منك، بالإضافة إلى عنوان IP الخاص بك، وكيل المستخدم، وتصنيف الجهاز (موبايل / تابلت / سطح المكتب) لاكتشاف إساءة الاستخدام. تحميل الملفات إذا قمت بإرفاقها. بيانات المستأجر: اسم المنظمة، الرمز، العلامة التجارية المخصصة. نحن لا نجمع بيانات الفئة الخاصة (Art. 9 — الصحة، العرق، المعتقدات) ما لم يصمم المستأجر صراحة نموذجًا يطلب ذلك؛ في هذه الحالة يكون المستأجر مسؤولاً عن الحصول على موافقتك الصريحة.

لماذا نجمعها (الأساس القانوني)

إنشاء الحساب، تسجيل الدخول، التحقق من البريد الإلكتروني، وإعادة تعيين كلمة المرور — لتنفيذ عقدنا معك (Art. 6(1)(b)). معالجة الرد — تحت المصلحة المشروعة لتشغيل الخدمة بأمان (Art. 6(1)(f))، ونيابة عن المستأجر تحت أساسه القانوني. تتبع الأخطاء والتحليلات — فقط بموافقتك عبر شعار ملفات تعريف الارتباط (Art. 6(1)(a)). تحسين الخدمة، منع الاحتيال، الفوترة — مصلحة مشروعة (Art. 6(1)(f)).

إلى متى نحتفظ بها

بيانات الحساب: حتى تحذف حسابك، بالإضافة إلى ٩٠ يومًا لسجلات الفوترة ومسارات التدقيق. بيانات الرد: حسب إعداد الاحتفاظ بالمستأجر، افتراضي ١٢ شهرًا من تاريخ الرد، بعدها نجعل الحقول القابلة للتعريف الشخصي (IP، وكيل المستخدم) مجهولة ونحتفظ فقط بحمولة الرد للمستأجر. السجلات: ٣٠ يومًا. سجل موافقة ملفات تعريف الارتباط: ١٢ شهرًا.

مع من نشاركها

حفنة صغيرة من مزودي الخدمة الذين يديرون بنيتنا التحتية — انظر القائمة الكاملة في /subprocessors. باختصار: Neon (قاعدة البيانات، منطقة سنغافورة)، Resend (البريد الإلكتروني التعاملي)، Cloudflare (فحص مكافحة البريد العشوائي على النماذج العامة)، Vercel (استضافة الويب)، وعلى أساس الاشتراك Sentry (تتبع الأخطاء). نحن لا نبيع البيانات، أو نشاركها للإعلان، أو نسلمها لوسطاء البيانات. عندما تعبر البيانات حدودًا نعتمد على البنود التعاقدية القياسية أو قرار الكفاية ذي الصلة.

حقوقك

لديك الحق في الوصول إلى بياناتك (Art. 15)، وتصحيحها (Art. 16)، ومحوها (Art. 17)، وتقييد المعالجة (Art. 18)، ونقلها إلى خدمة أخرى (Art. 20)، والاعتراض على المعالجة (Art. 21)، وسحب أي موافقة أعطيتها (Art. 7(3)). مارس أيًا من هذه عبر إعدادات الحساب أو البريد الإلكتروني privacy@forms.qa — نرد خلال ٣٠ يومًا. لديك أيضًا الحق في الشكوى إلى سلطة إشرافية — للمقيمين في الاتحاد الأوروبي، سلطة حماية البيانات المحلية الخاصة بك؛ لقطر، الوكالة الوطنية للأمن السيبراني؛ للمملكة العربية السعودية، المكتب الوطني لإدارة البيانات (NDMO).

الأمان

TLS أثناء النقل، عزل مخطط لكل مستأجر في حالة السكون (تعيش بيانات كل مستأجر في مخطط Postgres الخاص بها مع عدم إمكانية إجراء استعلامات عبر المستأجرين)، تجزئة كلمة المرور bcrypt عبر Neon Auth، التحقق الإلزامي من البريد الإلكتروني، وكيل المصادقة محدود المعدل، حدود إساءة الاستخدام المفتاحية بـ IP. لا نحمل حاليًا شهادة SOC 2 أو ISO 27001 — هذا العمل قيد التقدم.

التحويلات الدولية

بنيتنا التحتية الأساسية مستضافة من قبل Neon في AWS سنغافورة (ap-southeast-1). للمقيمين في الاتحاد الأوروبي، نحول بياناتك بموجب البنود التعاقدية القياسية (SCCs). للمقيمين في دول مجلس التعاون الخليجي، قد تبقى بياناتك أقرب إلى الوطن اعتمادًا على تكوين المستأجر — اسأل مسؤول المستأجر الخاص بك إذا كانت إقامة البيانات شرطًا تعاقديًا.

الأطفال

فورمز.قطر ليست مخصصة للمستخدمين دون سن ١٦ (الاتحاد الأوروبي) / ١٣ (السعودية، قطر). نحن لا نعالج بيانات الأطفال دون هذه الأعمار عن علم. إذا علمت أن طفلاً قدم بيانات من خلال أحد نماذجنا، اتصل بـ privacy@forms.qa وسنحذفها.

ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الضرورية للغاية (جلسة المصادقة، تفضيل اللغة) دون موافقة بموجب توجيه ePrivacy Art. 5(3). يتم تعيين ملفات تعريف الارتباط الاختيارية (تتبع الأخطاء، التحليلات) فقط بعد قبولك لشعار ملفات تعريف الارتباط. يمكنك تغيير اختيارك في أي وقت عبر شعار تفضيلات ملفات تعريف الارتباط.

التغييرات على هذا الإشعار

سنلاحظ التغييرات الجوهرية هنا بتاريخ "آخر تحديث" جديد وحيثما يؤثر التغيير على كيفية معالجتنا لبياناتك الحالية، سنرسل لك بريدًا إلكترونيًا مباشرة. الاستخدام المستمر للخدمة بعد تغيير منشور يشكل قبولًا.

للتواصل

الأسئلة أو الشكاوى أو طلبات أصحاب البيانات: privacy@forms.qa. لأمور مسؤول حماية البيانات: dpo@forms.qa. البريد: مركز قطر للمال، الدوحة، قطر.