سياسة الخصوصية

تشرح هذه السياسة كيف نتعامل مع بياناتك الشخصية حين تتصفح الموقع أو تصمم مدونتك أو تطلبها. أُعدّت وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه، والنص العربي هو المعتمد.

من نحن

جهة التحكم في بياناتك هي استوديو توته، صاحبة متجر «استوديو توته»، برخصة العمل الحر رقم ⁦FL-982043012⁩، في الرياض، المملكة العربية السعودية.

لأي سؤال أو طلب يخص بياناتك، راسلنا على hello@studiobytoth.com أو على الرقم 0564649072 عبر واتساب.

ما الذي نجمعه

الاسم والجوال والبريد الإلكتروني: عند إتمام الطلب، وثلاثتها مطلوبة.
رسائل طلبك عبر واتساب: نرسل إلى جوالك المسجّل في الطلب، من رقم المتجر، رسالة حين نؤكد طلبك وحين نبدأ صنعه وحين نشحنه، فيها رقم الطلب ورابط صفحته وحالته، ونسجّل أنها أُرسلت.
رمز الدخول: رمز لمرة واحدة يصل إلى جوالك برسالة نصية حين تدخل إلى حسابك، أو حين نتحقق من رقمك عند الطلب.
العنوان الوطني المختصر: عند إتمام الطلب، ومعه ما يدل عليه من رقم المبنى والشارع والحي والمدينة والرمز البريدي والموقع على الخريطة.
بيانات الهدية: إذا كان الطلب هدية، اسم المستلم وجواله إن أدخلته، ورسالة البطاقة، واسمك إن اخترت أن توقّعها.
تصميم مدونتك: حين تشارك رابط تصميمك أو تطلبه، المقاس واللون والخيارات والاسم المنقوش وصورة المعاينة.
كود الخصم: إذا استخدمته، والرقم الذي استُخدم معه.
حالة الدفع: نتيجة العملية ورقمها المرجعي لدى مزوّد الدفع. لا نرى بيانات بطاقتك ولا نحفظها.
تأكيد البريد: إذا ضغطت على رابط التأكيد في رسالة طلبك.
بيانات الحساب: إذا دخلت إلى حسابك، رقم جوالك، وبريدك إن تحققنا منه برمز، ولغة الموقع، ووقت آخر دخول، والطلبات المرتبطة بحسابك.
طلب الإبلاغ بالافتتاح: إذا طلبته، اسمك وبريدك الإلكتروني أو رقم واتساب، ورابط تصميمك.
رسائلك إلينا: ما تكتبه لنا بالبريد أو عبر واتساب.
قياسات أداء الصفحات: سرعة التحميل والاستجابة أثناء التصفح، دون عنوان ⁦IP⁩ ودون أي معرّف لك.
طريقة تصفّحك للموقع: تسجيل لحركة المؤشر واللمس والتمرير والنقرات على صفحات الموقع، تجمعه أداة Microsoft Clarity، مع إخفاء كل ما تكتبه وكل بياناتك الشخصية قبل أن يغادر جهازك.

الاسم والجوال والبريد والعنوان الوطني المختصر لازمة لإتمام طلبك وتوصيله، وما سواها بحسب اختيارك. لا نطلب منك بيانات حساسة، ولا رقم هويتك، ولا كلمة مرور.

وإذا أدخلت بيانات مستلم الهدية، فاحرص على أن يكون موافقاً على أن نستخدمها لتوصيلها إليه. لا نرسل إليه أي رسالة منا، وقد تتصل به شركة الشحن لتسليمه الطرد.

لماذا نجمعها، وعلى أي أساس

لتنفيذ طلبك: صنع مدونتك وتغليفها وشحنها، وإصدار الإيصال، ومراسلتك بالبريد بتأكيده وشحنه وبأي استرداد أو إلغاء، وإبلاغك عبر واتساب بتأكيده وبدء صنعه وشحنه، والرد على استفساراتك. الأساس: تنفيذ العقد الذي بيننا. ورسائل واتساب هذه تخص طلبك وحده، ولك أن توقفها متى شئت، ويبقى البريد يصلك بكل جديد.
لتسجيل دخولك إلى حسابك: نرسل رمزاً لمرة واحدة إلى جوالك، ونعرض لك في الحساب طلباتك التي أجريتها بالرقم نفسه خلال الاثني عشر شهراً الماضية. الأساس: تقديم الخدمة التي طلبتها.
للوفاء بالتزاماتنا النظامية: حفظ السجلات المحاسبية والضريبية، والاستجابة لطلبات الجهات المختصة. الأساس: التزام نظامي.
لتشغيل الموقع بأمان: كشف الأعطال، والحد من الطلبات المتكررة المريبة، ومنع الاحتيال وإساءة الاستخدام. الأساس: مصلحتنا المشروعة، بما لا يمس حقوقك.
لتحسين الموقع: نشاهد تسجيلات التصفّح وخرائط النقرات لنعرف أين يتعثّر الزوار فنصلحه. الأساس: مصلحتنا المشروعة في تحسين الموقع، بما لا يمس حقوقك، فالتسجيل لا يحمل اسمك ولا جوالك ولا بريدك ولا عنوانك ولا ما تكتبه.
لإبلاغك بافتتاح المتجر: رسالة واحدة على البريد أو واتساب، فقط إن طلبتها ووافقت عليها. الأساس: موافقتك، ولا نشترطها لأي طلب، ولك سحبها متى شئت.

لا نبيع بياناتك ولا نؤجرها، ولا نرسل إليك رسائل تسويقية دون موافقتك، ولا نتخذ بشأنك قرارات آلية تؤثر فيك.

مع من نشاركها

نشارك بياناتك فقط مع من يلزم لتنفيذ طلبك وتشغيل الموقع، وكلها تعالجها نيابة عنا، ووفق تعليماتنا، وبحسب شروط حماية البيانات التي تلتزم بها:

⁦Supabase⁩: قاعدة بياناتنا، وتسجيل الدخول إلى حسابك، في المملكة المتحدة (لندن).
⁦Cloudflare⁩: استضافة الموقع وحمايته، وتخزين الصور، وإرسال رسائل البريد الإلكتروني، وإيصال رسائلك إلى بريدنا، عبر شبكة خوادم حول العالم تديرها شركة أمريكية.
⁦StreamPay⁩: معالجة الدفع في المملكة العربية السعودية، وتتلقى رقم جوالك وبريدك ولغتك، وتستقبل بيانات بطاقتك مباشرة منك.
⁦Authentica⁩: إرسال رمز الدخول إلى جوالك برسالة نصية، في المملكة العربية السعودية.
خدمة العنوان الوطني (سُبل): التحقق من العنوان الوطني المختصر وإكمال تفاصيله في المملكة العربية السعودية، ولا نرسل إليها إلا الرمز المختصر.
Microsoft Clarity: تسجيل التصفّح وخرائط النقرات، لدى شركة Microsoft الأمريكية. يُخفى فيه كل ما تكتبه، ولا يظهر فيه شيء من نموذج الطلب ولا من صفحات طلبك وحسابك وتسجيل الدخول، ولا الاسم المنقوش ولا بيانات الهدية.
شركة الشحن: توصيل الطرد داخل المملكة العربية السعودية، ولا تتلقى إلا الاسم والجوال والعنوان المطبوعة على ملصقه.
واتساب (⁦Meta⁩ Platforms): إيصال رسائل طلبك إلى جوالك. نرسلها من رقم المتجر عبر بوابة نشغّلها على خادمنا الخاص، ثم تمر عبر خدمة واتساب التابعة لشركة ⁦Meta⁩، فتتلقى رقم جوالك ونص الرسالة بما فيه رقم الطلب ورابط صفحته وحالته، وتعالجها على خوادمها خارج المملكة.

وقد ترسل إليك ⁦StreamPay⁩ بنفسها ما يخص عملية الدفع. وإن راسلتنا عبر واتساب، فإن رسالتك تمر عبر خدمة واتساب التابعة لشركة ⁦Meta⁩ وتخضع لسياستها.

وقد نفصح عن بيانات إذا ألزمتنا بذلك جهة حكومية مختصة وفق الأنظمة.

نقل البيانات خارج المملكة

قاعدة بياناتنا لدى ⁦Supabase⁩ في لندن، وتعمل ⁦Cloudflare⁩ عبر شبكة خوادم عالمية، وتُحفظ تسجيلات التصفّح لدى Microsoft Clarity في الولايات المتحدة، وتمر رسائل واتساب عبر خوادم ⁦Meta⁩ خارج المملكة، فتنتقل بياناتك إلى خارج المملكة لهذه الأغراض. ننقلها وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، وبقدر ما يلزم للغرض وحده، وإلى مزوّدين ملتزمين تعاقدياً بحمايتها. أما الدفع ورموز الدخول بالرسائل النصية والتحقق من العنوان والشحن فتُعالج داخل المملكة.

كم نحتفظ بها

روابط التصاميم المشتركة: 180 يوماً ثم تُحذف، إلا ما ارتبط منها بطلب شراء أو بطلب إبلاغ بالافتتاح.
صور المعاينة التي لم ترتبط بطلب: يوم واحد.
طلبات الإبلاغ بافتتاح المتجر: 12 شهراً ثم تُحذف.
الطلبات التي لم تُدفع: تُغلق بعد 40 دقيقة دون دفع، وتُحذف بعد 90 يوماً.
الطلبات المدفوعة وإيصالاتها: المدة التي توجبها الأنظمة لحفظ السجلات المحاسبية والضريبية.
بيانات الحساب: ما دام حسابك قائماً، أو حتى تطلب حذفه.
رمز الدخول: لا نحفظه نحن، وتحفظه خدمة الدخول حتى يُستخدم أو تنتهي صلاحيته.
رسائلك إلينا: ما دامت لازمة للرد عليك ومتابعة طلبك.
سجل رسائل الطلب: نسجّل ما أرسلناه بالبريد وعبر واتساب عن كل طلب ومتى، دون بريدك أو رقمك أو نص الرسالة، ويبقى ما بقي الطلب. ومحادثة واتساب على رقم المتجر تبقى ما دامت لازمة لمتابعة طلبك، كرسائلك إلينا.
تسجيلات التصفّح: 30 يوماً ثم تحذفها Microsoft Clarity، إلا تسجيلاً نحتفظ به لمراجعة عطل، فيبقى حتى 13 شهراً.

بعد انتهاء مدة حفظ الطلب المدفوع نمحو ما يدل عليك منه: الاسم ووسيلة التواصل والعنوان وبيانات الهدية والاسم المنقوش، ولا تبقى إلا المبالغ والسجلات المحاسبية.

ما يُحفظ على جهازك

ملفات تعريف الارتباط

نستخدم منها ما يلزم لعمل الموقع:

sbt_order يفتح لك صفحة طلبك على هذا الجهاز، لمدة 30 يوماً.
sbt_email_link ينقل رابط تأكيد بريدك من الرسالة إلى زر التأكيد، لمدة ساعة واحدة.
sbt_at و sbt_rt يحفظان جلسة حسابك بعد دخولك برمز الجوال، لمدة 90 يوماً تتجدد ما دمت تستخدم الموقع، أو حتى تخرج من حسابك.
sbt_in علامة لا تحمل إلا الرقم 1، تُبلغ الصفحة بأنك مسجَّل الدخول لتُظهر ذلك في أعلاها، لمدة 90 يوماً تتجدد ما دمت تستخدم الموقع، أو حتى تخرج من حسابك.

ويضع Microsoft Clarity ملفين لقياس التصفّح:

_clck يربط زياراتك للموقع على هذا الجهاز ببعضها، دون أن يعرف من أنت، لمدة سنة.
_clsk يجمع صفحات الزيارة الواحدة في تسجيل واحد، لمدة يوم واحد.

التخزين في متصفحك

مسودة تصميم مدونتك لتجدها حين تعود، وتبقى حتى تبدأ تصميماً جديداً أو تمسح بيانات الموقع من متصفحك.
المدونات التي وضعتها في السلة، حتى 150 يوماً.
وقت آخر تجديد لجلسة حسابك، ليُجدِّدها الموقع مرة في اليوم على الأكثر، ويبقى حتى تمسح بيانات الموقع من متصفحك.
الرمز الذي نرسله إلى Microsoft Clarity حين تسجّل الدخول أو تطلب (انظر أدوات التتبع)، حتى تخرج من حسابك أو تمسح بيانات الموقع من متصفحك.
خطوة الطلب التي وصلت إليها، لمدة 30 دقيقة، دون جوالك أو بريدك أو عنوانك.
كود الخصم الذي فتحت به الموقع، والإعلان الذي أغلقته، في علامة التبويب هذه وحدها حتى تغلقها.

قد تتضمن المسودة والسلة الاسم الذي اخترت نقشه، وتبقى في متصفحك ولا تصلنا إلا حين تشارك تصميمك أو تطلبه.

أدوات التتبع

نستخدم Microsoft Clarity لتسجيل التصفّح وخرائط النقرات، ولا نستخدم أي أداة إعلانية تتبعك. يسجّل Clarity كيف تتحرك في صفحات الموقع وأين تنقر، ويُخفي قبل أن يغادر التسجيل جهازك كل ما تكتبه، ونموذج الطلب، وصفحات طلبك وحسابك وتسجيل الدخول، والاسم المنقوش وبيانات الهدية. ولا نرسل إليه اسمك ولا جوالك ولا بريدك. وحين تسجّل الدخول أو تطلب، نرسل إليه رمزاً نصنعه من رقم جوالك بمفتاح سري لدينا، لا يمكن أن يُستخرج منه رقمك، لتُحسب زياراتك من أجهزتك المختلفة زائراً واحداً ونجدها إن أبلغتنا بمشكلة. ونقيس أداء الصفحات بأنفسنا دون ملفات تعريف ارتباط ودون عنوان ⁦IP⁩. ونعدّ كذلك، بمجاميع يومية، كم زيارة تصل إلى كل خطوة من أول صفحة حتى الدفع، دون ملفات تعريف ارتباط ودون عنوان ⁦IP⁩ ودون أي شيء يربط العدّ بك. ويرى مزوّد الاستضافة عنوان ⁦IP⁩ لكل اتصال كما في أي موقع، ونستخدمه لحظياً للحد من الطلبات المتكررة دون أن نحفظه. وإن أضفنا قياساً للإعلانات فلن يعمل إلا بعد موافقتك الصريحة، وسنحدّث هذه السياسة قبل ذلك.

كيف نحميها

لا كلمات مرور: تدخل إلى حسابك برمز لمرة واحدة يصل إلى جوالك.
الاتصال بالموقع مشفّر دائماً.
ملفات جلسة حسابك وطلبك لا تقرؤها البرمجيات النصية في الصفحة، ولا تُرسل إلا عبر اتصال مشفّر.
صفحة طلبك تُفتح برابط سري يصلك وحدك.
لوحة إدارة المتجر لا يدخلها إلا فريقنا، بحساب لكل شخص وصلاحيات بحسب دوره، ومن وراء طبقة تحقق إضافية.
بيانات البطاقة تُدخل في نموذج مزوّد الدفع مباشرة، ولا تمر بخوادمنا.
سجلاتنا التقنية لا تحمل اسماً ولا جوالاً ولا بريداً ولا عنواناً ولا نص نقش.

وإن وقع تسرب يمس بياناتك، نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا به، ونبلغك دون تأخير إن كان من شأنه أن يلحق بك ضرراً.

حقوقك

يكفل لك النظام أن:

تعرف كيف نجمع بياناتك ولماذا، وهذا ما تشرحه هذه السياسة.
تطّلع على بياناتك لدينا، وتحصل على نسخة منها بصيغة واضحة ومقروءة.
تصحّح ما كان منها غير دقيق، أو تكمله، أو تحدّثه.
تطلب إتلاف بياناتك حين لا تعود لازمة، إلا ما يُلزمنا النظام بحفظه.
تسحب موافقتك متى شئت على ما استند إليها، دون أن يمس ذلك ما تم قبل سحبها.

لا تتيح صفحة حسابك اليوم تعديل بياناتك أو حذفها بنفسك، فلممارسة أي حق راسلنا على البريد أو عبر واتساب، واذكر رقم طلبك إن وُجد، ويُفضَّل أن تراسلنا من البريد أو الرقم المسجّل في الطلب. قد نطلب ما يثبت أن البيانات تخصك قبل أن نطلعك عليها أو نغيّرها. نرد خلال 30 يوماً، وإن احتجنا وقتاً أطول أخبرناك بالسبب، على ألا تزيد المدة الإضافية على 30 يوماً. ولإلغاء طلب الإبلاغ بافتتاح المتجر يكفي أن تخبرنا.

ولإيقاف رسائل طلبك عبر واتساب، راسلنا على البريد أو عبر واتساب، فنوقفها لرقمك في أقرب وقت معقول، ويبقى البريد يصلك بكل جديد عن طلبك.

وإن لم يرضك ردنا، لك أن تقدّم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

الأطفال

الطلب من الموقع لمن بلغ 18 سنة فأكثر، ومن كان دونها فليطلب عنه وليّ أمره. لا نجمع عن قصد بيانات من هم دون ذلك، وإن علمت أن طفلاً أرسل إلينا بياناته فراسلنا لنحذفها. وإن كانت الهدية لطفل، فلا نستخدم اسمه ورقمه إلا لتوصيلها.

تحديث هذه السياسة

قد نحدّث هذه السياسة حين يتغير شيء في طريقة عملنا. ننشر النص المحدّث هنا ونغيّر تاريخ آخر تحديث أسفله، وإن كان التغيير جوهرياً أعلمناك به عبر وسيلة التواصل المسجّلة لدينا، وطلبنا موافقتك من جديد إن كان يمس ما بنيناه على موافقتك.

تواصل معنا

البريد الإلكتروني: hello@studiobytoth.com
واتساب: 0564649072
المدينة: الرياض، المملكة العربية السعودية

آخر تحديث: 4 أكتوبر 2026