1 · المتحكّم

المتحكّم: [LEGAL_NAME]، سجل تجاري [CR_NUMBER]، [ADDRESS]، الرياض. للتواصل بشأن بياناتك: [CONTACT_EMAIL]. لم تعيّن إمباير مسؤول حماية بيانات لأن معايير التعيين لا تنطبق عليها حاليًا؛ يُعاد التقييم عند تغيّر النشاط.

2 · ما نجمعه، وما هو إلزامي

• الحساب: الاسم والبريد الإلكتروني أو رقم الجوال. إلزامي لإنشاء الحساب وتسجيل الدخول.
• سجلات الدخول: عنوان الشبكة ونوع الجهاز والوقت وطريقة الدخول. إلزامي، لأمن الحساب.
• المقابلة: إجاباتك النصية أو الصوتية (تُحوَّل إلى نص) وروابط موادك. إلزامي لإعداد عرض السعر.
• الدفع: مبلغ الفاتورة ومرجع بوابة الدفع. إلزامي. لا نخزّن أرقام البطاقات؛ تُعالج لدى بوابة الدفع.
• نماذج الأبواب على الموقع: الاسم ووسيلة تواصل واحدة إلزاميان؛ الشركة والرسالة اختياريان.
• التسويق: موافقتك على رسائل الإطلاق والعروض اختيارية وتُسحب في أي وقت. على واتساب تُسجَّل موافقتك قبل أي رسالة تسويقية وتُحترم طلبات الإيقاف.
• المساعدون: الملف الشخصي وروابط الأعمال والمدينة واللغات والأدوات ورقم وثيقة العمل الحر إن وُجدت. الرقم فقط؛ لا نحفظ نسخة من الهوية.
• مواد العملاء: ملفات الفيديو والصوت التي تشاركها تُقرأ من درايفك أو من مجلد الاستلام، ولا تُخزَّن على سجلاتنا السحابية.
• المتصفح: ملف جلسة واحد ضروري لتسجيل الدخول، وتفضيل اللغة، وعلامة عرض المقدمة لمرة واحدة في الجلسة. لا تحليلات ولا تتبّع إعلاني عند الإطلاق؛ إن أُضيفت تحليلات نطلب موافقتك أولًا.

3 · لماذا نعالجها، وعلى أي أساس

• تنفيذ العقد: المقابلة وعرض السعر ومساحة العمل والتسليم والدعم.
• الالتزام النظامي: الفواتير والسجلات الضريبية وسجل القبول وسجل التدقيق.
• المصلحة المشروعة: أمن الحساب ومنع إساءة الاستخدام وقياس عمل الخدمة بأثر لا يمس حقوقك؛ لا تُستخدم لبيانات حساسة.
• الموافقة: الرسائل التسويقية، ورسائل واتساب التسويقية، والتحليلات إن أُضيفت. الموافقة ليست شرطًا للخدمة وتُسحب في أي وقت.

4 · من يستلم بياناتك

• Cloudflare: استضافة الموقع والمنصة، وسجلات الحسابات وعروض السعر والفواتير واللوحات وسجل التدقيق في مخازنها، وحماية النماذج العامة والحدود على المحاولات. مراكز بياناتها خارج المملكة.
• Meta (واتساب للأعمال): رسائل واتساب ورموز الدخول لمرة واحدة إلى رقمك.
• Google: تسجيل الدخول بحساب Google (الهوية فقط)، وعند اختيارك التسليم إلى درايف تذهب الملفات إلى Google Drive الخاص بك تحت حسابك أنت.
• Resend: إرسال البريد الإلكتروني (الرموز والفواتير والإشعارات).
• مزوّدو النماذج: أسئلة المقابلة وإجاباتك، وعمل الطاقم على موادك، تعالجها مزوّدات النماذج التي يسمّي الموقع عائلاتها (Claude من Anthropic، وGPT من OpenAI، وGemini من Google، وGLM من Zhipu AI) عبر بوابة النماذج التي يعمل بها الطاقم. القائمة الحالية في [SUBPROCESSOR_LIST_URL].
• Higgsfield: توليد الصور والفيديو من مواد تقدّمها (تشويقات، إطارات).
• بوابة الدفع (Moyasar أو Tap عند التشغيل): معالجة الدفع؛ بيانات البطاقة لا تصل إلى إمباير.
• الشركاء والمساعدون المعتمدون: يرى الشركاء الحسابات وعروض السعر؛ ويرى المساعدون المهمة فقط، لا اسمك ولا أسعارك.
• الجهات الرسمية: حيث يفرض النظام.

5 · النقل خارج المملكة

تُحفظ سجلات الحساب وعروض السعر والفواتير واللوحات لدى Cloudflare في مراكز بيانات خارج المملكة، لأن خدمات التخزين لديها لا تُقيَّد بالمملكة. وتمر رسائل واتساب عبر Meta في الولايات المتحدة، وتعالج مزوّدات النماذج بياناتك خارج المملكة. تعتمد إمباير في هذه التحويلات على البنود التعاقدية القياسية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي [SCC_REFERENCE] وعلى تقييم مخاطر نقل موثّق [TRA_REFERENCE]. مواد التصوير والملفات الأصلية لا تُنقل إلى هذه الخدمات: تبقى على درايفك وعلى أجهزة إمباير داخل المملكة.

6 · مدة الحفظ

• جلسة المقابلة غير المكتملة: 14 يومًا ثم تُحذف.
• الحساب وسجلاته: طوال الحساب ثم [RETENTION_ACCOUNT] بعد إغلاقه.
• الفواتير وسجل القبول وسجل التدقيق: المدة التي تفرضها الأنظمة الضريبية والتجارية.
• نماذج الأبواب: حتى الرد عليها ثم [RETENTION_DOORS].
• مواد العملاء على أجهزة إمباير: تُحذف بعد [RETENTION_FOOTAGE] من تسليم آخر قطعة ما لم يطلب العميل غير ذلك كتابةً.
• التسجيلات الصوتية للمقابلة: تُحذف بعد تحويلها إلى نص واعتماد النص.

7 · حقوقك وكيف تمارسها

لك أن تطلب الاطلاع على بياناتك، أو تصحيحها، أو إتلافها، أو الحصول على نسخة منها بصيغة قابلة للقراءة، وأن تسحب موافقتك، وأن تعترض على معالجة قائمة على المصلحة المشروعة. أرسل الطلب إلى [CONTACT_EMAIL] أو من مساحة العمل. نرد خلال ثلاثين يومًا. لك أن تتقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي.

8 · الأمن

جلسات قصيرة تُجدَّد، وسجل تدقيق لكل دخول وكل تغيير، وحدود على عدد المحاولات، وتحقق Turnstile على النماذج العامة، وروابط وسائط موقّعة صالحة لدقائق، وفحص للملفات المرفوعة. الأسرار لا تُحفظ في الشيفرة. لا يستطيع عضو في حساب عميل قراءة بيانات عميل آخر، ويُثبت ذلك اختبار في كل إصدار.

9 · الإخطار بالتسرّب

إذا وقع تسرّب يمس بياناتك أبلغنا الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من العلم به، وأبلغناك دون تأخير غير مبرر بما وقع وما نفعله وما يمكنك فعله. تُبلَّغ وزارة التجارة وفق ما يفرضه نظام التجارة الإلكترونية.

10 · الأطفال

الخدمة للمنشآت وللبالغين من ثمانية عشر عامًا. لا نجمع بيانات الأطفال عن قصد. إذا ظهر طفل في مواد العميل فموافقة وليّه مسؤولية العميل، وتُطلب في نموذج الموافقة عند الاستلام.

11 · التغييرات على هذا الإشعار

تصدر النسخ مرقّمة بالتاريخ. نُعلم أصحاب الحسابات بالتغييرات الجوهرية قبل نفاذها، ويُحفظ رقم النسخة التي قُبلت مع كل عرض سعر.

12 · التواصل

[CONTACT_EMAIL] · [WHATSAPP_NUMBER] · [ADDRESS]

1 · The controller

Controller: [LEGAL_NAME], commercial registration [CR_NUMBER], [ADDRESS], Riyadh. For anything about your data: [CONTACT_EMAIL]. Empire has not appointed a data protection officer because the appointment criteria do not currently apply to it; this is reassessed when the activity changes.

2 · What we collect, and what is mandatory

• Account: name and email or phone number. Mandatory to create the account and sign in.
• Sign-in records: network address, device type, time and method. Mandatory, for the account's security.
• The interview: your typed or spoken answers (speech is transcribed) and the links to your material. Mandatory to prepare the quote.
• Payment: the invoice amount and the gateway reference. Mandatory. We do not store card numbers; the gateway processes them.
• The door forms on the site: a name and one contact are mandatory; company and message are optional.
• Marketing: your consent to launch and offer messages is optional and can be withdrawn any time. On WhatsApp your opt-in is recorded before any marketing message and stop requests are honoured.
• Helpers: the profile, portfolio links, city, languages, tools and the freelance-document number where held. The number only; we never keep a copy of the ID.
• Client material: the video and audio files you share are read from your Drive or from the intake folder and are never stored in our cloud records.
• Browser: one session cookie needed to sign in, your language preference, and a once-per-session flag for the title sequence. No analytics and no ad tracking at launch; if analytics are added we ask first.

3 · Purposes and legal bases

• Performance of the contract: the interview, the quote, the workspace, delivery and support.
• Legal obligation: invoices, tax records, the acceptance record and the audit log.
• Legitimate interest: account security, abuse prevention and measuring how the service runs, with no effect on your rights; never for sensitive data.
• Consent: marketing messages, WhatsApp marketing messages, and analytics if added. Consent is not a condition of the service and can be withdrawn any time.

4 · Who receives your data

• Cloudflare: hosting of the site and the platform; the records (accounts, quotes, invoices, boards, audit log) in its stores; protection of the public forms and the rate limits. Its data centres are outside the Kingdom.
• Meta (WhatsApp Business): WhatsApp messages and one-time sign-in codes to your number.
• Google: sign-in with Google (identity only), and when you choose delivery to Drive the files go to your own Google Drive under your account.
• Resend: email delivery (codes, invoices, notices).
• Model providers: the interview's questions and your answers, and the crew's work on your material, are processed by the model providers whose families the site names (Claude by Anthropic, GPT by OpenAI, Gemini by Google, GLM by Zhipu AI) through the model gateway the crews run on. The current list is at [SUBPROCESSOR_LIST_URL].
• Higgsfield: generation of images and video from material you provide (teasers, frames).
• The payment gateway (Moyasar or Tap, once live): payment processing; card data never reaches Empire.
• Partners and approved helpers: partners see accounts and quotes; helpers see the task only, never your name or prices.
• Authorities: where the law requires.

5 · Transfers outside the Kingdom

Account records, quotes, invoices and boards are kept with Cloudflare in data centres outside the Kingdom, because its storage services cannot be pinned to the Kingdom. WhatsApp messages pass through Meta in the United States, and the model providers process your data outside the Kingdom. For these transfers Empire relies on the standard contractual clauses issued by the Saudi Data and AI Authority [SCC_REFERENCE] and on a documented transfer risk assessment [TRA_REFERENCE]. Footage and original files are not transferred to these services: they stay on your Drive and on Empire's machines inside the Kingdom.

6 · Retention

• An unfinished interview session: 14 days, then deleted.
• The account and its records: for the life of the account, then [RETENTION_ACCOUNT] after closure.
• Invoices, the acceptance record and the audit log: for the period the tax and commercial laws require.
• Door forms: until answered, then [RETENTION_DOORS].
• Client material on Empire's machines: deleted [RETENTION_FOOTAGE] after the last item is delivered unless the client asks otherwise in writing.
• Interview voice recordings: deleted once transcribed and the transcript is confirmed.

7 · Your rights and how to use them

You may ask to see your data, correct it, destroy it, or receive a copy in a readable format; withdraw your consent; and object to processing based on legitimate interest. Send the request to [CONTACT_EMAIL] or from the workspace. We answer within thirty days. You may complain to the Saudi Data and AI Authority.

8 · Security

Short sessions that rotate, an audit log of every sign-in and every change, limits on attempts, Turnstile on the public forms, signed media links valid for minutes, and scanning of uploaded files. Secrets are never kept in code. A member of one client's account cannot read another client's data, and a test proves it in every release.

9 · Breach notice

If a breach affects your data we notify the Saudi Data and AI Authority within 72 hours of learning of it, and tell you without undue delay what happened, what we are doing and what you can do. The Ministry of Commerce is notified as the E-Commerce Law requires.

10 · Children

The service is for businesses and adults of eighteen and over. We do not knowingly collect children's data. If a child appears in a client's material, the guardian's consent is the client's responsibility and is requested in the consent form at intake.

11 · Changes to this notice

Versions are dated and numbered. Account holders are told of material changes before they take effect, and the version accepted is kept with every quote.

12 · Contact

[CONTACT_EMAIL] · [WHATSAPP_NUMBER] · [ADDRESS]