سياسة الخصوصية

1. من نحن

يوفّر Packdroid برنامجًا يعمل عبر المتصفح لإنشاء مخططات قطع التغليف. ونحن المتحكم في البيانات فيما يخص البيانات الشخصية الموصوفة في هذه السياسة.

يمكنك التواصل معنا بشأن أي أمر في هذه الوثيقة عبر [email protected].

يُدار Packdroid من قبل Insoften Yazılım A.Ş.، وهي شركة مسجلة في تركيا.

2. البيانات التي نجمعها

لا نجمع إلا ما يحتاجه تشغيل الخدمة. وتحديدًا:

• بيانات الحساب — عنوان بريدك الإلكتروني، واسم عرض اختياري، وكلمة مرورك. لا تُخزَّن كلمة مرورك أبدًا: نحتفظ فقط بتجزئة Argon2id لها، ولا يمكن عكس هذه التجزئة لاستعادة كلمة مرورك.
• تسجيل الدخول عبر Google (فقط إذا اخترته) — معرّف حسابك في Google وعنوان بريدك الإلكتروني واسمك، كما تقدّمها Google. لا نطلب سوى نطاقات openid وemail وprofile. لا نتلقى كلمة مرور حسابك في Google أبدًا، ولا نملك أي وصول إلى Gmail أو Drive أو التقويم أو جهات الاتصال لديك.
• بيانات الجلسة — رمز جلسة مجزّأ، وتاريخ انتهاء صلاحيته، وعنوان IP الخاص بك، وسلسلة user-agent لمتصفحك. يتيح لك عنوان IP وبيانات المتصفح معرفة الأماكن التي سُجّل فيها الدخول إلى حسابك، وتسجيل الخروج من جهاز لم تعد تعرفه.
• سجلات الاستخدام — لكل مخطط قطع تنشئه نسجّل القالب المستخدم والأبعاد والمعلمات التي أدخلتها وما إذا كانت عملية الإخراج قد نجحت. هذا ما يتيح لنا إعادة إنتاج مشكلة تبلّغ عنها وإصلاحها.
• بلاغات المشكلات — إذا أبلغت عن قالب يُنتج مخرجات خاطئة، نخزّن وصفك والقالب والمعلمات التي أنتجت تلك المخرجات.

3. البيانات التي لا نجمعها

• لا نخزّن كلمة مرورك في صورة قابلة للقراءة، ولا يستطيع أحد في Packdroid الاطلاع عليها.
• لا نجمع بيانات بطاقات الدفع. لا يعالج Packdroid المدفوعات حاليًا.
• لا نبيع بياناتك الشخصية، ولا نشاركها لأغراض إعلانية.
• لا ندّعي ملكية مخططات القطع التي تصممها. راجع شروط الاستخدام.

4. أغراض الاستخدام

• إنشاء حسابك وتأمينه وإبقاء جلستك مفتوحة.
• إرسال رسائل الحساب: تأكيد عنوانك، وإعادة تعيين كلمة مرورك. هذه رسائل معاملات لا رسائل تسويقية.
• إنشاء ملفات مخططات القطع التي تطلبها وإخراجها وتسليمها إليك.
• التحقيق في مخرجات القوالب الخاطئة التي تبلّغ عنها أنت أو عميل آخر وإصلاحها.
• حماية الخدمة من إساءة الاستخدام — مثل تقييد محاولات تسجيل الدخول حتى لا يتمكن أحد من الدخول إلى حسابك بالتخمين.

5. ملفات تعريف الارتباط (الكوكيز)

نستخدم أقل عدد ممكن من ملفات تعريف الارتباط (الكوكيز). اثنان منها ضروريان تمامًا ولا يمكن إيقافهما دون تعطيل تسجيل الدخول:

• __packdroid_session — يبقيك مسجّل الدخول. وهو HttpOnly، أي لا تستطيع نصوص الصفحة البرمجية قراءته، وموقّع بحيث لا يمكن تزويره. تنتهي صلاحيته بعد 30 يومًا.
• __packdroid_oauth — يوجد فقط أثناء تسجيل الدخول عبر Google، لمدة عشر دقائق تقريبًا، ويحمي عملية تسجيل الدخول تلك من تزوير الطلبات عبر المواقع.
• Google Analytics (ملف _ga وما يرتبط به) — يقيس أجزاء الكتالوج والورشة التي يستخدمها الزوار لنعرف ما يجب تحسينه. هذا تحليل للاستخدام وليس إعلانًا. إذا حظرته فسيعمل Packdroid بشكل طبيعي.

6. الجهات التي نشارك البيانات معها

نستخدم جهتي معالجة خارجيتين فقط، وللأغراض المبيّنة أدناه حصرًا.

• Resend — تتولى تسليم رسائل الحساب لدينا (تأكيد العنوان وإعادة تعيين كلمة المرور). تتلقى Resend عنوان بريدك الإلكتروني ومحتوى تلك الرسائل. منطقة الإرسال لدينا هي الاتحاد الأوروبي (أيرلندا).
• Google — فقط إذا اخترت تسجيل الدخول عبر Google. تزوّدنا Google بمعرّف حسابك وبريدك الإلكتروني واسمك. وبشكل منفصل، تتلقى Google Analytics قياسات الاستخدام الموصوفة أعلاه.
• وقد نفصح عن البيانات أيضًا حيث يقتضي القانون ذلك، أو لحماية حقوق مستخدمينا وسلامتهم.

7. مدة الاحتفاظ بالبيانات

• بيانات الحساب — ما دام حسابك قائمًا.
• الجلسات — 30 يومًا، ثم تنتهي صلاحيتها وتُحذف تلقائيًا.
• روابط تأكيد البريد الإلكتروني — 24 ساعة. روابط إعادة تعيين كلمة المرور — ساعة واحدة. كلاهما صالح لاستخدام واحد فقط ولا يُخزَّن منه سوى التجزئة، لذا فإن نسخة من قاعدة بياناتنا لن تمكّن أحدًا من إعادة تعيين كلمة مرورك.
• سجلات الاستخدام وبلاغات المشكلات — نحتفظ بها ما دامت مفيدة لإصلاح القوالب التي تصفها.

8. كيف نحمي البيانات

• تُجزّأ كلمات المرور بخوارزمية Argon2id، وهي الخوارزمية التي توصي بها OWASP حاليًا لتخزين كلمات المرور.
• تُخزَّن رموز الجلسات وروابط البريد الإلكتروني كتجزئات SHA-256 فقط. حتى الإفصاح الكامل عن قاعدة البيانات لن يُنتج جلسة صالحة أو رابط إعادة تعيين قابلًا للاستخدام.
• جميع حركة البيانات بين متصفحك وPackdroid مشفّرة باستخدام TLS.
• تغيير كلمة مرورك يُسجّل الخروج فورًا من كل الأجهزة الأخرى، فتُنهي إعادة التعيين وصول المتطفل فعلًا.

9. حقوقك

بموجب اللائحة العامة لحماية البيانات (GDPR)، وفي تركيا بموجب قانون حماية البيانات الشخصية KVKK (القانون رقم 6698)، يحق لك الوصول إلى البيانات الشخصية التي نحتفظ بها عنك، وطلب تصحيحها، وطلب حذفها، وتقييد استخدامنا لها أو الاعتراض عليه، والحصول على نسخة منها بصيغة قابلة للنقل.

لممارسة أي من هذه الحقوق، راسلنا عبر [email protected]. سنرد خلال 30 يومًا. وإذا لم يُرضك ردنا فيمكنك تقديم شكوى إلى سلطة حماية البيانات المحلية لديك — وفي تركيا، هيئة حماية البيانات الشخصية (KVKK Kurumu).

10. عمليات النقل الدولية

يعالج مزوّد البريد الإلكتروني لدينا الرسائل داخل الاتحاد الأوروبي. وقد تعالج Google بيانات تسجيل الدخول والتحليلات خارج بلدك بموجب ضماناتها الخاصة. وحيثما تغادر البيانات المنطقة الاقتصادية الأوروبية أو تركيا، فإنها تُنقل بموجب آليات النقل القانونية التي تشترطها تلك الأنظمة.

11. الأطفال

Packdroid أداة مهنية لتصميم التغليف وليست موجهة إلى الأطفال. لا نجمع عن علم بيانات من أي شخص دون 16 عامًا.

12. التغييرات على هذه السياسة

إذا غيّرنا طريقة تعاملنا مع بياناتك فسنحدّث هذه الصفحة ونغيّر التاريخ في أعلاها. وسنخبرك بالتغييرات المهمة عبر البريد الإلكتروني.