توضّح هذه السياسة المعلومات التي يجمعها D2PLAN (www.d2plan.com)، ولماذا، ولمن تُقدَّم، وكم تُحفَظ، وما هي حقوقكم. وقد كُتبت وفق قانون حماية الخصوصية الإسرائيلي (بما في ذلك التعديل 13)، وللمستخدمين في الاتحاد الأوروبي وفق اللائحة العامة لحماية البيانات (GDPR).
1. المسؤول عن المعلومات
المتحكم في معلومات المستخدمين هو תמר גולדשמיד זירת האדריכלות (رقم الشركة 304936503، הרב בנימין צביאלי 1, ירושלים). للتواصل في شؤون الخصوصية: office@d2plan.com.
أما المعلومات التي يُدخلها الاستوديو عن عملائه وموظفيه ومورديه، فالاستوديو هو المتحكم فيها، ونحن نحفظها ونعالجها لصالحه فقط، وفق اتفاقية معالجة البيانات. من كان من عملاء استوديو ويرغب في الاطلاع على المعلومات المتعلقة به أو تصحيحها أو حذفها، يتوجه أولًا إلى الاستوديو. وسنساعد الاستوديو في معالجة الطلب.
2. المعلومات التي تُجمَع
- بيانات الحساب: الاسم، البريد الإلكتروني، الهاتف، اسم الاستوديو وبيانات النشاط التجاري، لغة الحساب.
- الدخول والأجهزة: رموز الدخول (تُحفَظ مشفّرة بالتجزئة فقط وتُحذف بعد يوم)، وقائمة الأجهزة المتصلة (نوع المتصفح والنظام، ووقت الدخول وآخر استخدام)، وتجزئة لعنوان IP لتقييد المحاولات. عند الدخول بحساب Google أو Microsoft: معرّف الحساب لديهما وبريده الإلكتروني.
- المحتوى: المشاريع، المخططات والنماذج، الصور، الوثائق، العقود، عروض الأسعار، أحداث التقويم، المهام، المراسلات، وبيانات العملاء التي يُدخلها الاستوديو.
- الفوترة: الباقة والفواتير وحالة الدفع. تُحفَظ بيانات بطاقة الائتمان لدى مزود الدفع (iCount، أو Paddle خارج إسرائيل) لا لدينا.
- معلومات تقنية: عنوان IP، نوع المتصفح، سجلات الأخطاء وأحداث الأمان.
- المراسلات: بلاغات الأعطال والاقتراحات وطلبات الدعم.
3. هل تقديم المعلومات إلزامي
لا يوجد التزام قانوني بتقديم المعلومات. من دون بيانات الحساب لا يمكن فتح حساب، ومن دون بعض بيانات المشروع لن تعمل بعض الأدوات. تقديم المعلومات طوعي.
4. لماذا تُستخدم المعلومات (والأساس القانوني وفق GDPR)
- تقديم الخدمة المطلوبة: الدخول، التصميم، إدارة العملاء والمشاريع، إرسال الرسائل باسم الاستوديو (تنفيذ العقد).
- تأمين الخدمة ومنع إساءة الاستخدام: تقييد المحاولات، التعرّف على الأجهزة، سجلات الأمان (مصلحة مشروعة).
- الفوترة والفواتير والمحاسبة (التزام قانوني).
- الدعم ومعالجة الأعطال وتحسين الخدمة بناءً على بيانات استخدام مجمّعة (مصلحة مشروعة).
- الرسائل التسويقية — فقط لمن وافق صراحةً، ويمكن سحب الموافقة في أي وقت (الموافقة). انظر الرسائل التسويقية.
لا نبيع المعلومات، ولا نستخدمها للإعلانات الموجَّهة، ولا نستخدم محتواكم لتدريب نماذج الذكاء الاصطناعي.
5. تقويم Google وMicrosoft وصندوق البريد
يتم الربط فقط عند طلبه في إعدادات الحساب، ويطلب ما يلزم فقط:
- التقويم: قراءة الأحداث وكتابتها في التقويم الذي تختارونه، وقائمة التقاويم لتختاروا منها. تُكتَب أحداث الـCRM في التقويم، وتعود التغييرات في التقويم إلى الـCRM. نحفظ الأحداث في الـCRM والربط بين كل حدث ونسخته في التقويم.
- صندوق البريد: الإرسال فقط (gmail.send أو Mail.Send). تخرج الرسائل التي يرسلها النظام باسم الاستوديو من صندوق البريد. نحن لا نقرأ صندوق البريد — لا الرسائل ولا جهات الاتصال.
- يُحفَظ الإذن الدائم (refresh token) مشفّرًا. يمكن الفصل في أي وقت، وعندها يُلغى الإذن وتُحذف الروابط. تبقى الأحداث التي نُسخت في التقويمين.
تُستخدم المعلومات الواردة من Google فقط لتقديم هذه الإمكانيات للمستخدم نفسه. لا تُستخدم للإعلانات، ولا تُباع، ولا تُنقل إلى آخرين إلا إذا كان ذلك ضروريًا للخدمة أو للأمان أو بموجب القانون، ولا يقرؤها إنسان إلا بموافقة أو لأغراض الأمان أو بموجب القانون. كما أنها لا تُستخدم لتدريب نماذج الذكاء الاصطناعي.
D2PLAN's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. لمن تُقدَّم المعلومات
- للمعالجين الفرعيين الذين يشغّلون أجزاء من الخدمة لصالحنا — الخوادم، قاعدة البيانات، التخزين، إرسال البريد، الذكاء الاصطناعي والدفع. القائمة الكاملة، وما يتلقاه كل منهم وأين، في المعالجون الفرعيون.
- لعملاء الاستوديو — فقط ما يختار الاستوديو مشاركته معهم (في المنطقة الخاصة أو برابط أو بالبريد).
- للسلطات — فقط عندما يُلزم القانون بذلك.
- في حال دمج النشاط أو بيعه، تنتقل المعلومات إلى الجهة التي تواصل تقديم الخدمة، بالشروط نفسها.
7. النقل إلى خارج البلاد
يحفظ بعض المزودين المعلومات أو يعالجونها خارج إسرائيل، ولا سيما في الولايات المتحدة والاتحاد الأوروبي. يتم النقل وفق أنظمة حماية الخصوصية الإسرائيلية بشأن نقل المعلومات إلى قواعد بيانات خارج البلاد، وللمستخدمين في الاتحاد الأوروبي وفق البنود التعاقدية القياسية (SCC) أو قرار الكفاية.
8. مدة حفظ المعلومات
- بيانات الحساب والمحتوى — ما دام الحساب نشطًا.
- بعد حذف الحساب — تُحذف المعلومات من النظام فورًا، ومن النسخ الاحتياطية خلال 30 يومًا مع تبدّلها.
- الفواتير وسجلات الفوترة — سبع سنوات وفق قوانين الضرائب.
- سجلات الأمان — حتى 90 يومًا. رموز الدخول، ومحاولات كلمة المرور الفاشلة، وروابط اختيار كلمة المرور — يوم واحد. الأجهزة التي انتهى اتصالها — 30 يومًا. كلمة المرور (كتجزئة فقط) — حتى إزالتها أو حذف الحساب.
9. حقوقكم
- الاطلاع على المعلومات المتعلقة بكم وتصحيحها (المادتان 13 و14 من قانون حماية الخصوصية).
- حذف الحساب والمعلومات، والحصول على نسخة منها في ملف — كلاهما مباشرة من إعدادات الحساب.
- للمستخدمين في الاتحاد الأوروبي أيضًا: تقييد المعالجة، والاعتراض على المعالجة القائمة على المصلحة المشروعة، وسحب الموافقة في أي وقت.
- تقديم شكوى إلى سلطة حماية الخصوصية في إسرائيل، أو إلى سلطة الرقابة في دولتكم في الاتحاد الأوروبي.
للتواصل: office@d2plan.com. سنرد خلال 30 يومًا.
10. الأمان
جميع الاتصالات مشفّرة، ويشفّر المزودون المعلومات أيضًا عند حفظها. تُحفَظ أذونات الخدمات المرتبطة مشفّرة، ورموز الدخول كتجزئة فقط. يمكن فصل أي جهاز. يدخل مديرو النظام على مرحلتين. لا يحصل موظفو الاستوديو إلا على الصلاحيات الممنوحة لهم. تُنسَخ المعلومات احتياطيًا كل ليلة، ويُفحَص الاسترجاع من النسخة الاحتياطية بانتظام. للإبلاغ عن مشكلة أمنية: الإبلاغ عن مشكلات أمنية.
11. المعلومات الحساسة والقاصرون
- لا يسأل النظام عن الدين أو الصحة أو مواضيع حساسة أخرى. تُحفَظ خيارات التصميم مثل مطبخ مطابق للشريعة اليهودية أو إضاءة السبت أو تصميم كنيس في المشروع لغرض التصميم فقط، ولا تُستخدم للتسويق أو للتصنيف.
- الخدمة غير موجهة لمن هم دون 18 عامًا. عندما يتحدث العملاء في الاستبيان عن أفراد الأسرة (مثل أعمار الأطفال)، يُستحسن السؤال فقط عما يلزم للتصميم.
12. ملفات تعريف الارتباط
يستخدم الموقع فقط ملفات تعريف الارتباط اللازمة لعمله، مثل حفظ الاتصال بالحساب. لا توجد ملفات إعلانية ولا تتبّع من أطراف ثالثة. التفاصيل في سياسة ملفات تعريف الارتباط.
13. التغييرات
يُعلَن عن أي تغيير جوهري في السياسة بالبريد الإلكتروني وفي النظام قبل سريانه. النسخة الحالية موجودة دائمًا في هذه الصفحة.