Privacy Policy

بيت الإبداع (Home of Creativity / HOC) وكالة إبداع وهوية، مكاتبها في دمشق (الحمراء) والرياض (المربّع) والإمارات العربية المتحدة. نحن الجهة المسؤولة عن بياناتك على hoc.agency.

آخر تحديث: 26 أكتوبر 2026.

لطلبات الخصوصية: [email protected]. نرد خلال 30 يوماً.

يمكنك إرسال طلب من نموذج الموقع في الصفحة الرئيسية وصفحة التواصل، إلى جانب واتساب وتيليجرام. النموذج يجمع: الاسم، البريد الإلكتروني (إن أدخلته)، رقم الهاتف، نوع الاهتمام، نص الرسالة، وموافقتك على هذه السياسة. مربع الأخبار اختياري ومنفصل.

لا يُرسل النموذج قبل الموافقة على سياسة الخصوصية. رسالة الدعم تذهب إلى [email protected]، وباقي الطلبات إلى [email protected]، مع نسخة إلى [email protected].

إذا وصل الرابط ومعه utm_source أو utm_medium أو utm_campaign أو utm_term أو utm_content أو gclid أو fbclid، نحفظ أول زيارة وآخر زيارة في المتصفح تحت المفتاح hoc-attribution، ونرسل هذه الحقول مع النموذج حتى نعرف أي حملة أوصلت الطلب. قبل الموافقة تبقى في تبويب الجلسة فقط. بعد الضغط على «موافق» تبقى 30 يوماً ثم تُحذف من المتصفح.

قد نستقبل أيضاً اسم الشركة، ومحتوى الرسائل والملفات (موجز المشروع، مراجع بصرية، وصولات الدفع)، وتفاصيل الباقة التي تختارها، ومعرّف تيليجرام والاسم الظاهر عندما تراسل البوت.

بعض الطلبات تبدأ من بوت تيليجرام أو من رسالة واتساب تبدأها أنت. هذا بالإضافة إلى نموذج الموقع، وليس بدلاً منه. نستخدم المحادثة لتنفيذ الطلب وإرسال الملفات، لا للبيع لطرف ثالث.

قد يربط الموظفون صفحات فيسبوك وإنستغرام لنشر المحتوى من لوحة العمل. عند الربط قد نستقبل اسم الصفحة والمعرّف والصورة ورمز الوصول اللازم للنشر. لا نطلب كلمة مرور حسابك في الدردشة العامة، ولا نبيع بيانات المنصات.

الموقع يحفظ اختياراتك محلياً، ولا نحمّل Google Tag Manager ولا Google Analytics قبل أن تضغط «موافق».

• hoc-locale: لغة الصفحة، في ملف ارتباط لمدة 365 يوماً وفي التخزين المحلي.
• hoc-theme: المظهر الفاتح أو الداكن، في التخزين المحلي حتى تمسحه.
• hoc-consent: موافقتك أو رفضك للتحليلات، في التخزين المحلي حتى تمسحه أو تغيّره من «إعدادات الكوكيز».
• hoc-attribution: حقول الحملة، كما في القسم أعلاه.

تفاصيل الجدول في سياسة ملفات تعريف الارتباط.

بعد «موافق» فقط قد يُحمَّل Google Tag Manager، أو Google Analytics 4 إذا لم يكن معرّف GTM مضبوطاً عند بناء الموقع. Consent Mode يبقى analytics_storage مرفوضاً حتى هذه الموافقة، ويبقى ad_storage وad_user_data وad_personalization مرفوضة. الرفض أو إغلاق الإشعار يبقي التحليلات متوقفة.

بعد الموافقة قد تُرسل أحداث: نقرة واتساب، نقرة هاتف، نقرة بريد، اختيار باقة، نقرة دعوة، وتنزيل ملف، وgenerate_lead بعد نجاح إرسال النموذج. لا نحمّل بكسل ميتا أو تيك توك أو هوتجار.

خرائط جوجل لا تُحمَّل مع الصفحة. تظهر بعد أن تطلب عرض الخريطة.

لا نبيع بياناتك. نشارك ما يلزم التشغيل مع:

• Google Tag Manager وGoogle Analytics، بعد الموافقة فقط، لقياس الزيارات.
• خرائط جوجل، عندما تطلب عرض الخريطة.
• Sentry لتقارير الأخطاء إن ضُبط عنوانه عند البناء. لا نرسل له ملفات الارتباط، ونستبدل البريد في التقارير بـ [email]، ونوقف تتبّع الأداء.
• Cloudflare لتمرير الموقع وحمايته. لوحة Cloudflare قد تحقن منارة أداء (Web Analytics / RUM) قبل الموافقة. إيقاف هذه المنارة يتم من لوحة Cloudflare وليس من كود الصفحة. لا نستخدمها للإعلانات.
• واتساب وتيليجرام لتسليم الرسائل، وجوجل درايف لتسليم الملفات عند الحاجة.
• إنستغرام وفيسبوك عند عرض الحسابات العامة أو ربط صفحة للنشر.
• الاستضافة التي تخدم ملفات الموقع.

• موافقتك: التحليلات، وأخبار التسويق الاختيارية، وعرض الخريطة عندما تطلبه.
• اتخاذ خطوات قبل عقد: الرد على نموذج التواصل وإرسال عرض السعر.
• تنفيذ العقد: تسليم العمل الذي وافقت على تكلفته.
• مصلحة مشروعة: أمان الموقع، ومنع الإساءة، وتقارير الأخطاء بعد تقليل البيانات.
• التزام قانوني: الاحتفاظ بالفواتير والسجلات المالية للمدة التي يفرضها القانون.

يمكنك سحب موافقة التحليلات من «إعدادات الكوكيز» في أي وقت. سحب الموافقة لا يلغي مشروعية المعالجة السابقة.

بعض هؤلاء المزوّدين يعالجون البيانات خارج سوريا. Google قد يعالجها في الولايات المتحدة ومناطق أخرى. Sentry، إن كان مفعّلاً، يستقبل التقارير عبر نقطة أوروبية (ingest.de.sentry.io). Cloudflare يمرّر المرور عبر شبكته العالمية. واتساب وتيليجرام وميتا يعالجون الرسائل وفق سياساتهم. الاستضافة قد تكون خارج سوريا.

ننقل الحد الأدنى اللازم للغرض المذكور، ونختار مزوّدين يوفّرون التزامات تعاقدية لحماية البيانات. بمتابعة استخدام الموقع بعد قراءة هذه السياسة فأنت تعلم بهذا النقل.

• اختيار اللغة: 365 يوماً في ملف الارتباط، أو حتى تمسحه.
• المظهر والموافقة: حتى تمسح التخزين المحلي أو تغيّر الاختيار.
• حقول الحملة بعد الموافقة: 30 يوماً في المتصفح.
• رسائل النموذج وطلب التسويق الاختياري: طوال معالجة الطلب، ثم 24 شهراً من آخر رسالة، ثم نحذفها أو نزيل ما يعرّف صاحبها.
• الفواتير وسجلات الدفع: للمدة التي يفرضها القانون، وقد تتجاوز 24 شهراً.
• ملفات المشروع طوال تنفيذ العقد ثم للمدة اللازمة للمتابعة والضمان.
• تقارير الأخطاء: للمدة التي يحتفظ بها Sentry في مشروعه، من دون بريد واضح.

لوحة العمل لا تحذف هذه السجلات تلقائياً بعد. المدة أعلاه هي التزام بيت الإبداع، والحذف التلقائي على الخادم يُنجز من أدوات التشغيل.

يمكنك أن تطلب الاطلاع على بياناتك، أو تصحيحها، أو حذفها، أو تقييد معالجتها، أو الاعتراض على المعالجة القائمة على المصلحة المشروعة، أو سحب موافقة التحليلات والتسويق، أو الحصول على نسخة مما قدمته عبر النموذج.

أرسل الطلب إلى [email protected]. نرد خلال 30 يوماً. إن لم نرد، أو لم يقنعك الرد، يمكنك مراجعة الجهة المختصة بحماية البيانات في بلدك.

قد نطلب ما يثبت أن الطلب يخصك قبل أن ننفّذ الحذف. لا نستطيع حذف سجل مالي ما زال القانون يوجب حفظه، ونخبرك إن حدث ذلك.

خدماتنا لمن بلغ 18 عاماً. لا نجمع عن قصد بيانات من الأطفال. إن علمنا أن ملفاً يخص قاصراً نحذفه ونتوقف عن الخدمة.

قد نحدّث هذه الصفحة عندما يتغيّر سلوك الموقع. تاريخ «آخر تحديث» يظهر في أول قسم. النسخة المنشورة مع الموقع هي هذه الصفحة، حتى لو بقيت نسخة أقدم في لوحة العمل.

بيت الإبداع، دمشق (الحمراء) والرياض (المربّع) والإمارات العربية المتحدة.

• الخصوصية: [email protected]
• عام: [email protected]
• واتساب: +963 954 187 154

Home of Creativity (HOC / بيت الإبداع) is a creative and branding agency with offices in Damascus (Al Hamra), Riyadh (Al Murabaa) and the United Arab Emirates. We are the controller for personal information on hoc.agency.

Last updated: 26 October 2026.

Privacy requests: [email protected]. We reply within 30 days.

You can send a request from the form on the home page and the contact page, as well as on WhatsApp and Telegram. The form collects your name, email if you enter one, phone number, interest, message, and your agreement to this policy. The news checkbox is optional and separate.

The form does not send until you agree to the privacy policy. Support messages go to [email protected], other requests go to [email protected], and [email protected] is copied.

If the link includes utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, or fbclid, we store the first and last visit in this browser under hoc-attribution and send those fields with the form so we know which campaign brought the request. Before you accept, they stay in the tab only. After you press Accept they stay for 30 days, then the browser copy is removed.

We may also receive your company name, messages and files (a brief, visual references, payment receipts), the package you choose, and your Telegram user id and display name when you message the bot.

Some requests start in the Telegram bot or in a WhatsApp thread you open. That is in addition to the site form, not instead of it. We use the conversation to deliver the work and the files. We do not sell it.

Staff may connect Facebook and Instagram pages so we can publish from the work tools. A connection may include the page name, id, picture, and the access token needed to publish. We do not ask for your password in public chat, and we do not sell platform data.

The site stores your choices on the device. We do not load Google Tag Manager or Google Analytics before you press Accept.

• hoc-locale: the page language, in a cookie for 365 days and in local storage.
• hoc-theme: light or dark appearance, in local storage until you clear it.
• hoc-consent: your analytics choice, in local storage until you clear it or change it from Cookie settings.
• hoc-attribution: campaign fields, as described above.

The table is on the cookie policy.

Only after Accept may the site load Google Tag Manager, or Google Analytics 4 when no GTM id was set at build time. Consent Mode keeps analytics_storage denied until that choice, and keeps ad_storage, ad_user_data, and ad_personalization denied. Reject, or closing the notice, leaves analytics off.

After Accept the site may send: WhatsApp click, phone click, email click, package choice, call-to-action click, file download, and generate_lead after the contact form is accepted by the server. We do not load a Meta, TikTok, or Hotjar pixel.

Google Maps does not load with the page. It loads after you ask to show the map.

We do not sell your data. We share what the work needs with:

• Google Tag Manager and Google Analytics, only after Accept, to measure visits.
• Google Maps, when you ask to show the map.
• Sentry for error reports when its address is set at build time. We do not send it cookies, we replace email addresses in reports with [email], and we turn performance tracing off.
• Cloudflare, which serves and protects the site. The Cloudflare dashboard can inject a performance beacon (Web Analytics / RUM) before you choose. Turning that beacon off is a Cloudflare setting, not a change in the page code. We do not use it for ads.
• WhatsApp and Telegram to deliver messages, and Google Drive to deliver files when needed.
• Instagram and Facebook when we show the public profiles or connect a page for publishing.
• The host that serves the site files.

• Your consent: analytics, optional marketing news, and the map when you ask for it.
• Steps before a contract: answering the contact form and sending a quotation.
• Contract: delivering work you approved and paid for.
• Legitimate interest: site security, abuse prevention, and minimized error reports.
• Legal duty: keeping invoices and financial records for as long as the law requires.

You can withdraw analytics consent from Cookie settings at any time. Withdrawal does not undo processing that was already lawful.

Some of these providers process information outside Syria. Google may process it in the United States and other regions. Sentry, when enabled, receives reports through a European endpoint (ingest.de.sentry.io). Cloudflare passes traffic across its global network. WhatsApp, Telegram, and Meta process messages under their own terms. The host may be outside Syria.

We transfer the minimum needed for the purpose above, and we use providers that offer contractual protections. Continuing to use the site after reading this policy means you understand that transfer.

• Language choice: 365 days in the cookie, or until you clear it.
• Appearance and consent: until you clear local storage or change the choice.
• Campaign fields after Accept: 30 days in the browser.
• Form messages and the optional marketing choice: while we handle the request, then 24 months from the last message, then we delete them or remove what identifies you.
• Invoices and payment records: for as long as the law requires, which can be longer than 24 months.
• Project files: for the contract, then for as long as follow-up and warranty need.
• Error reports: for as long as Sentry keeps them in the project, without a plain email address.

The work tools do not delete these records on a timer yet. The periods above are Home of Creativity's commitment. Automatic deletion on the server is an operations task.

You can ask to see your information, correct it, delete it, restrict it, object to processing based on legitimate interest, withdraw analytics or marketing consent, or receive a copy of what you sent through the form.

Write to [email protected]. We reply within 30 days. If we do not reply, or the reply is not enough, you can contact the data-protection authority where you live.

We may ask you to confirm the request is yours before we delete anything. We cannot delete a financial record the law still requires us to keep, and we will say so if that applies.

Our services are for people 18 and older. We do not knowingly collect data from children. If we learn a file belongs to a minor we delete it and stop the service.

We may update this page when the site's behavior changes. The “last updated” date is in the first section. The version shipped with the site is this page, even if an older copy remains in the work tools.

Home of Creativity, Damascus (Al Hamra), Riyadh (Al Murabaa) and the United Arab Emirates.

• Privacy: [email protected]
• General: [email protected]
• WhatsApp: +963 954 187 154