سياسة الخصوصية

01النطاق والمسؤول عن البيانات

توضّح سياسة الخصوصية هذه بصورة عامة كيفية جمع البيانات الشخصية واستخدامها وحمايتها في إطار موقع nodaform.com وخدمة رسم مخططات الطوابق القائمة على المتصفح («الخدمة») التي يقدّمها Murat Can Akatay («Nodaform»، «نحن»).

يرد الإشعار القانوني الخاص بالمستخدمين في تركيا بالتفصيل في إشعار الخصوصية بموجب KVKK؛ ويجب قراءة هذه السياسة مع ذلك الإشعار. المسؤول عن البيانات: Murat Can Akatay، info@nodaform.com.

02باختصار

• نجمع البيانات اللازمة لتقديم الخدمة: الاسم، والبريد الإلكتروني، ومشاريعكم، وطلبات الدعم الخاصة بكم.
• نحن لا نبيع بياناتكم، ولا نستخدمها لأغراض التنميط.
• لا تعمل Meta Pixel وGoogle Analytics وGoogle Ads لقياس نتائج إعلاناتنا وطريقة استخدام الموقع إلا إذا وافقتم على ملفات تعريف الارتباط. ولقياس الاستخدام العام للموقع نستخدم أيضًا Cloudflare Web Analytics الذي لا يستخدم ملفات تعريف الارتباط (إحصاءات مجمّعة مثل عدد مشاهدات الصفحات؛ لا يتعرف عليكم ولا يُنشئ سجلًا في متصفحكم).
• مخططاتكم ملك لكم؛ ويمكنكم تصديرها أو حذفها في أي وقت.
• تبقى بيانات بطاقتكم لدى Paddle، بائعنا عبر الإنترنت؛ ونحن لا نراها ولا نخزّنها.

03المعلومات التي نجمعها

المعلومات التي تقدّمونها لنا

• الحساب: الاسم، وعنوان البريد الإلكتروني، وكلمة المرور (تُخزَّن كلمة المرور فقط في صورة تجزئة أحادية الاتجاه).
• المحتوى: المشاريع، ومخططات الطوابق، وقوالب لوحات الرسم، ومعلومات جدول البيانات، وشعار الشركة الذي ترفعونه، والمشاركات (عناوين البريد الإلكتروني للأشخاص الذين تدعونهم والصلاحيات التي تمنحونها)، والتعليقات.
• مساعد الذكاء الاصطناعي (Pro وUltimate): الأمر الذي تكتبونه للمساعد وملخص الطابق المفتوح آنذاك (أسماء الغرف وأبعادها، ومواضع الأبواب والنوافذ والأثاث). ولا تُرسَل هذه البيانات إلى مزوّدنا إلا لتوليد الرد، ولا نحتفظ بها لدينا؛ ولا نسجّل لأغراض حصتكم الشهرية ومتابعة التكاليف إلا أرقامًا مثل عدد مرات الاستخدام ووقتها ومدتها وعدد الرموز (tokens).
• رندر الذكاء الاصطناعي (Pro وUltimate): عند طلبكم رندرًا: لقطة العرض ثلاثي الأبعاد الواقعة داخل الإطار، ووصف المشهد (أسماء الغرف، وأنواع الأثاث في الغرفة، وعدد النوافذ والأبواب)، والنمط والإضاءة اللذان تختارونهما، والطلب الذي تكتبونه، والصور المرجعية التي تضيفونها مع ملاحظاتها. ولا تُرسَل هذه البيانات إلى مزوّدنا إلا لتوليد الصورة؛ ولا نحتفظ لدينا لا بالصورة المرسلة ولا بالصورة المولَّدة. ولا نسجّل لأغراض حصتكم الشهرية إلا عدد مرات الاستخدام ووقتها وحجم الصورة. وتُعالَج صور الرندر الهدية لأعضاء Free وPlus بالطريقة نفسها.
• سجل الهدايا والحملات: بصمة (hash) غير قابلة للعكس لعنوان بريدك الإلكتروني (لا العنوان نفسه)، كي تُمنح صورة الرندر الهدية أو الباقة المؤقتة من حملة التسجيل للعنوان نفسه مرة واحدة فقط. تُحفظ هذه البصمة لمدة سنتين حتى لو حذفت حسابك؛ ولا يمكن التوصل إلى عنوانك منها. وحتى لا تُمنح لعدة حسابات أُنشئت من الاتصال نفسه، يُحتفظ أيضًا بملخص غير قابل للعكس لعنوان IP الخاص بك لمدة 30 يومًا.
• الحساب المؤسسي: إذا فتحتم حسابًا مؤسسيًا، اسم الشركة، والبلد، واختياريًا الرقم الضريبي وعنوان الفاتورة. وتُرسَل هذه البيانات أثناء الدفع إلى بائعنا عبر الإنترنت Paddle لكي تظهر في فاتورة ترخيص الفريق.
• الفريق (العضوية المؤسسية): إذا انضممتم إلى فريق، يطّلع مسؤول الفريق على اسمكم، وعنوان بريدكم الإلكتروني، وتاريخ انضمامكم إلى الفريق، والترخيص المعيَّن لكم، وعدد المشاريع التي أنشأتموها أثناء وجودكم في الفريق. ويجوز لمسؤول الفريق عند إخراجكم من الفريق أن ينقل إلى حسابه المشاريع التي أنشأتموها أثناء وجودكم في الفريق ومشاركاتها؛ أما إذا غادرتم بمحض إرادتكم فتبقى مشاريعكم لديكم. ولا يُستخدم عنوان البريد الإلكتروني للشخص الذي يدعوه مسؤول الفريق إلا لإرسال رسالة الدعوة؛ وتُحذف الدعوة غير المقبولة بعد 14 يومًا. ويُحتفظ بسجل عمليات الفريق، مثل تعيين التراخيص ونقلها وإخراج الأعضاء، لمدة سنتين.
• رمز الهدية: إذا اشتريتم رمز هدية، باقة الرمز ومدته وحالته؛ واختياريًا عنوان البريد الإلكتروني للمستلم الذي تُدخلونه، ولغة الرسالة، وملاحظة قصيرة. ولا يُستخدم عنوان المستلم والملاحظة إلا لإرسال رسالة الهدية؛ ويُحذفان بعد 30 يومًا من استخدام الرمز أو إلغائه أو انتهاء صلاحيته. ويُخزَّن الرمز نفسه مشفّرًا. وإذا أُرسل إليكم رمز هدية، فإن عنوان بريدكم الإلكتروني والملاحظة قد أدخلهما الشخص الذي اشترى الرمز؛ وإذا استخدمتم الرمز، يُسجَّل الحساب الذي استخدمه ومدة الباقة المفعَّلة.
• الدعم والتواصل: طلبات الدعم، والرسائل الإلكترونية، وما تضيفونه إليها من معلومات.
• الملاحظات: إذا أجبتم عن بطاقة الملاحظات الاختيارية في المحرر: التقييم الذي تمنحونه، والميزات التي تختارونها، والتعليق الذي تكتبونه. وإذا أذنتم بالنشر، فقد يُعرض تعليقكم على موقع Nodaform بالأحرف الأولى من اسمكم؛ ولسحب هذا الإذن يمكنكم مراسلتنا على info@nodaform.com. وعند حذف حسابكم تُحذف ملاحظاتكم أيضًا.
• الدفع: عند شرائكم باقة مدفوعة أو أرصدة رندر أو رمز هدية، يتلقى بائعنا عبر الإنترنت Paddle بيانات بطاقتكم وفوترتكم؛ ولا يُرسَل إلينا إلا رقم المعاملة والمبلغ وحالة الدفع.

المعلومات المُنشأة تلقائيًا

• عنوان IP، ونوع المتصفح، ومعلومات الجهاز، وتواريخ تسجيل الدخول، وسجلات الأمان; تاريخ ووقت وعنوان IP لعمليات حفظ المشاريع والمشاركة والتعليقات (وليس المحتوى نفسه).
• سجل بالموافقات التي تحددونها قبل نافذة الدفع (التاريخ والوقت وعنوان IP وإصدار نص الاتفاقية الموافق عليه).
• الدولة المستنتجة من عنوان IP الخاص بكم (Cloudflare) لعرض الأسعار بعملة بلدكم؛ ولا تُحفظ هذه المعلومة على خادمنا، وإنما يُحفظ رمز البلد المكوّن من حرفين فقط في متصفحكم لتحديد منطقة الأسعار (qwall.country).
• تفضيلاتكم مثل اللغة والمنطقة وطريقة عرض الأسعار (تُخزَّن في متصفحكم؛ انظروا سياسة ملفات تعريف الارتباط).

المعلومات الواردة من أطراف ثالثة

• إذا اخترتم تسجيل الدخول عبر Google: اسمكم وبريدكم الإلكتروني ورابط صورة ملفكم الشخصي من Google.
• من مؤسسة الدفع: رقم المعاملة، والمبلغ، وحالة الدفع.

04كيف نستخدم المعلومات

• إنشاء حسابكم، وإدارة جلستكم، وتقديم الخدمة؛
• حفظ مشاريعكم ومشاركتها وتصديرها؛
• إدارة اشتراككم ومدفوعاتكم وفواتيركم؛
• الرد على طلبات الدعم الخاصة بكم؛
• ضمان الأمان، ومنع إساءة الاستخدام والاحتيال؛
• الوفاء بالتزاماتنا القانونية.

لا نتخذ بشأنكم قرارات ذات آثار قانونية عن طريق اتخاذ القرار الآلي أو التنميط.

05مشاركة المعلومات

لا نشارك بياناتكم الشخصية إلا مع مزوّدي الخدمات الذين يساعدوننا في تقديم الخدمة (الاستضافة وقاعدة البيانات وتوجيه البريد الإلكتروني والحماية من الروبوتات (Turnstile) وإحصاءات الزيارات التي لا تستخدم ملفات تعريف الارتباط: Cloudflare؛ وفحص تسرّب كلمات المرور: Have I Been Pwned (يُرسل فقط أول 5 أحرف من بصمة كلمة المرور، ولا تُرسل كلمة المرور ولا البريد الإلكتروني)؛ وإرسال البريد الإلكتروني: Resend؛ والدفع: بائعنا عبر الإنترنت Paddle.com (المملكة المتحدة)؛ وAnthropic (الولايات المتحدة) إن استخدمتم مساعد الذكاء الاصطناعي؛ وGoogle (Gemini API) إن استخدمتم الرندر؛ وGoogle إن اخترتم تسجيل الدخول عبر Google؛ وMeta Platforms Ireland Ltd. (Meta Pixel) وGoogle Ireland Ltd. (Google Analytics وGoogle Ads) لقياس الإعلانات والاستخدام إن منحتم موافقتكم في شريط ملفات تعريف الارتباط)، ومع الجهات المختصة بموجب التزاماتنا القانونية، وبناءً على تعليماتكم. ولا يجوز لمزوّدي الاستضافة والبريد الإلكتروني والذكاء الاصطناعي لدينا (بمن فيهم Google Gemini API للرندر) معالجة بياناتكم إلا نيابةً عنا ووفق تعليماتنا. أما Paddle (بصفتها البائع) وGoogle عند تسجيل الدخول عبر Google فتعالجان البيانات بصفتهما مسؤولَين مستقلَّين عن البيانات وفق سياسات الخصوصية الخاصة بكل منهما. أما البيانات التي تُنقل إلى Meta وGoogle لقياس الإعلانات والاستخدام فمبيّنة في القسم 13 وفي سياسة ملفات تعريف الارتباط.

عند مشاركتكم مخططًا، لا يُفتح المخطط إلا للشخص الذي يسجّل الدخول بعنوان البريد الإلكتروني الذي دعوتموه ويكون عنوان بريده الإلكتروني مؤكَّدًا، وبالصلاحية التي منحتموها (المراجعة أو التعليق أو التحرير)؛ وحتى لو وقع رابط الدعوة في يد شخص آخر فلن يُفتح له. ويُرسل إلى العنوان الذي دعوتموه بريد دعوة يتضمن اسمكم واسم المخطط. ويمكنكم إدارة المشاركات من قسم حسابي › المشاركة.

في حال اندماج الشركة أو نقلها أو بيعها، قد تنتقل بياناتكم إلى الطرف المستحوذ مع الضمانات الواردة في هذه السياسة؛ وفي هذه الحالة يتم إخطاركم.

للاطلاع على معلومات مفصلة حول فئات المستلمين والنقل إلى الخارج، انظروا قسم إشعار الخصوصية بموجب KVKK › النقل.

06مدة الاحتفاظ

نحتفظ ببياناتكم ما دام حسابكم مفتوحًا وطوال المدة التي تقتضيها التزاماتنا القانونية بالاحتفاظ. وعند حذف حسابكم تُحذف معلومات حسابكم ومشاريعكم ومشاركاتكم وتعليقاتكم وأرصدة الرندر المتبقية لديكم. وتُحفظ سجلات الدفع (إشعارات الدفع، وسجلات عمليات الدفع والموافقات السابقة للدفع، وسجل استخدام رمز الخصم) مدة 10 سنوات، وسجلات عمليات المسؤولين مدة 5 سنوات، مع تقييد الوصول إليها. وترد المدد التفصيلية في إشعار الخصوصية بموجب KVKK.

07الأمان

نتخذ تدابير فنية وإدارية معقولة لحماية بياناتكم: منها تقديم الموقع عبر اتصال مشفّر (HTTPS)، وحفظ كلمات المرور كبصمة أحادية الاتجاه بدلًا من النص الصريح، وحصر الوصول إلى البيانات بالأشخاص المخوّلين، والتزامات السرية مع مزوّدي الخدمات لدينا. وعند التسجيل ونسيان كلمة المرور يُجرى فحص الروبوتات بواسطة Cloudflare Turnstile (يُنقل عنوان IP الخاص بكم وإشارات المتصفح إلى Cloudflare). وعند التسجيل وتغيير كلمة المرور وإعادة تعيينها يُفحص بأسلوب إخفاء الهوية k-anonymity، دون إرسال كلمة المرور نفسها، ما إذا كانت كلمة مروركم واردة في تسريبات البيانات المعروفة. لمنع إساءة الاستخدام (مثل إنشاء شخص واحد حسابات كثيرة)، قد تُربط عناوين IP الواردة في سجلات تسجيل الدخول بالحسابات، وقد تُحظر عناوين IP المتورطة في إساءة الاستخدام مؤقتًا أو بشكل دائم.

لا يوجد نظام آمن تمامًا. ولحماية حسابكم، اختاروا كلمة مرور قوية لا تستخدمونها في مكان آخر، وسجّلوا الخروج على الحواسيب المشتركة، وأبلغونا بأي حالة مريبة.

إذا علمنا أن بياناتكم الشخصية قد حصل عليها آخرون بصورة غير مشروعة، فسنُخطركم ونُخطر مجلس حماية البيانات الشخصية في أقرب وقت ممكن، وفقًا للمادة 12 من KVKK (قانون حماية البيانات الشخصية التركي).

08حقوقكم

للوصول إلى بياناتكم، أو طلب تصحيحها أو حذفها، أو الاعتراض على معالجتها، أو ممارسة حقوقكم الأخرى، يمكنكم التواصل معنا عبر info@nodaform.com. وحقوق المستخدمين في تركيا وإجراءات تقديم الطلبات موضّحة في إشعار الخصوصية بموجب KVKK.

يمكنكم تحديث معلومات حسابكم أو حذف حسابكم من قسم حسابي › الإعدادات؛ وإذا كان لديكم اشتراك يتجدد تلقائيًا فعليكم أولًا إلغاؤه من حسابي › باقتي، وإذا كنتم مالكي فريق فعليكم إلغاء اشتراك الفريق من حسابي › الفريق والتراخيص. ويمكنكم تنزيل مشاريعكم من المحرر كملف مشروع (.json).

09المستخدمون في الاتحاد الأوروبي (GDPR)

بقدر ما نقدّم الخدمة لمستخدمين موجودين في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، تُعالَج بياناتكم الشخصية أيضًا وفقًا للائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 («GDPR»).

الأسس القانونية

• تنفيذ العقد (GDPR المادة 6/1-b): الحساب، والمشاريع، والاشتراك، والدعم؛
• الالتزام القانوني (المادة 6/1-c): الفواتير والسجلات المحاسبية؛
• المصلحة المشروعة (المادة 6/1-f): الأمان، ومنع إساءة الاستخدام، وإشعارات الخدمة؛
• الموافقة (المادة 6/1-a): Meta Pixel وGoogle Analytics وGoogle Ads بموافقتكم في شريط ملفات تعريف الارتباط. ويمكنكم سحب موافقتكم في أي وقت.

حقوقكم

بموجب GDPR، تتمتعون بالحق في الوصول إلى بياناتكم (المادة 15)، وتصحيحها (المادة 16)، وحذفها (المادة 17)، وتقييد معالجتها (المادة 18)، وقابلية نقل البيانات (المادة 20)، والاعتراض على المعالجة القائمة على المصلحة المشروعة (المادة 21). ويمكنكم أيضًا تقديم شكوى إلى سلطة الإشراف على حماية البيانات في الدولة العضو في الاتحاد الأوروبي التي تقيمون أو تعملون فيها أو التي وقعت فيها المخالفة (المادة 77).

النقل الدولي

Nodaform مؤسَّسة في تركيا، وقد تُعالَج بياناتكم في تركيا أو في بلدان أخرى يوجد فيها مزوّدو خدماتنا. وفي حالات النقل إلى بلدان لا يشملها قرار كفاية صادر عن المفوضية الأوروبية، يُستند عند الاقتضاء إلى ضمانات مناسبة مثل البنود التعاقدية القياسية للاتحاد الأوروبي، أو إلى الاستثناءات الواردة في المادة 49 من GDPR.

10خصوصية الأطفال

الخدمة غير موجّهة إلى الأطفال. ولا ينبغي لمن هم دون 16 عامًا إنشاء حساب؛ وفي بعض دول الاتحاد الأوروبي خُفِّض هذا الحد العمري بموجب التشريعات الوطنية حتى 13 عامًا، ويُعتمد في تلك الدول السنّ المعمول به فيها. ويحتاج المستخدمون دون 18 عامًا إلى موافقة الوالد أو الوصي لشراء باقة مدفوعة.

إذا تبيّن لنا أننا جمعنا دون إذن بيانات تخص طفلًا دون الحد العمري، فسنحذف هذه البيانات. وإن كنتم على علم بحالة كهذه، فيرجى إبلاغنا عبر info@nodaform.com.

11ملفات تعريف الارتباط والتخزين المحلي

لا ينشئ الموقع بنفسه سوى ملف تعريف ارتباط ضروري واحد: ملف تعريف ارتباط الجلسة الذي يتعرف على جلستكم عند تسجيل الدخول. وقد تضع حماية Cloudflare من الروبوتات ونافذة تسجيل الدخول عبر Google ملفات تعريف الارتباط الضرورية الخاصة بها. وتُحفظ تفضيلاتكم والنسخة المؤقتة من مشاريعكم في التخزين المحلي لمتصفحكم. وإحصاءات الزيارات من Cloudflare لا تستخدم ملفات تعريف الارتباط. أما ملفات تعريف الارتباط الخاصة بـ Meta Pixel (_fbp، _fbc) وGoogle Analytics (_ga، _ga_*) وGoogle Ads (_gcl_au، _gcl_aw) لقياس الإعلانات والاستخدام فلا تُفعَّل إلا إذا وافقتم في شريط ملفات تعريف الارتباط؛ ويمكنكم تغيير تفضيلكم في أي وقت. وتجدون السجلات المحفوظة وطريقة حذفها في سياسة ملفات تعريف الارتباط والتخزين المحلي.

12الرسائل التسويقية

لا نرسل إليكم رسائل إلكترونية تجارية (رسائل بريد إلكتروني تسويقية أو نشرات بريدية) حول المستجدات والعروض الترويجية. ولا نرسل إلا الرسائل المتعلقة بالمعاملات الخاصة بحسابكم والوظائف التي تستخدمونها، مثل: تأكيد البريد الإلكتروني، وإعادة تعيين كلمة المرور، والأمان، والاشتراك والدفع، ودعوات المشاركة، والتعليقات، والفريق، ورمز الهدية، والرد على طلبات الدعم. وإذا رغبنا مستقبلًا في إرسال رسائل تسويقية، فلن نفعل ذلك إلا بعد الحصول مسبقًا على موافقتكم الصريحة وفقًا للقانون التركي رقم 6563 بشأن تنظيم التجارة الإلكترونية.

13روابط الأطراف الثالثة

قد يحتوي الموقع على روابط إلى خدمات أو مواقع إلكترونية تابعة لأطراف ثالثة مثل Google. ولسنا مسؤولين عن ممارسات الخصوصية لدى هذه الخدمات؛ ونوصيكم بمراجعة سياسة الخصوصية الخاصة بالخدمة المعنية.

إذا وافقتم، ينقل Meta Pixel (Meta Platforms Ireland Ltd.) إلى Meta، لقياس نتائج إعلاناتنا، عنوان الصفحة التي تزورونها وعنوان IP الخاص بكم ومعلومات المتصفح والأحداث التالية: عرض الصفحة؛ وإنشاء الحساب والطريقة التي أُنشئ بها (البريد الإلكتروني أو Google)؛ وحفظ أول مخطط فعلي؛ وفتح نافذة الدفع والشراء (المبلغ والعملة والباقة المشتراة مع الفترة، أو باقة أرصدة الرندر). والأحداث التلقائية في Meta Pixel مفعّلة أيضًا: إذ قد تجمع Meta كذلك بيانات عن الأزرار التي تنقرون عليها في الصفحة وعن معلومات الصفحة مثل عنوانها ووصفها. وقد تنقل ميزة «المطابقة المتقدمة التلقائية» من Meta إلى Meta الاسم وعنوان البريد الإلكتروني اللذين تكتبونهما في نماذج الموقع بعد تحويلهما في متصفحكم إلى قيمة مُجزّأة أحادية الاتجاه (hash) لمطابقة الأحداث مع حسابكم في Meta، ولا تُرسل قيمهما الأصلية. ولا تُرسل مخططاتكم ولا كلمة مروركم. وتعالج Meta هذه البيانات وفق سياسة الخصوصية الخاصة بها.

إذا وافقتم، ينقل Google Analytics وGoogle Ads (Google Ireland Ltd.) إلى Google عنوان الصفحة التي تزورونها وعنوان IP الخاص بكم ومعلومات المتصفح والجهاز ومعرّفات ملفات تعريف الارتباط الخاصة بـ Google ومعرّف النقر على الإعلان وأحداث إنشاء الحساب وحفظ المخطط الأول وفتح نافذة الدفع والشراء (المبلغ والعملة ورقم المعاملة) لقياس طريقة استخدام الموقع ونتائج إعلاناتنا. ولا تُرسل مخططاتكم ولا كلمة مروركم ولا اسمكم ولا عنوان بريدكم الإلكتروني. وقد تعالج Google هذه البيانات أيضًا على خوادمها في دول أخرى، منها الولايات المتحدة، وتعالجها وفق سياسة الخصوصية الخاصة بها.

14التغييرات

قد نحدّث هذه السياسة من وقت لآخر. وتُنشر النسخة السارية دائمًا على هذه الصفحة مع تاريخ آخر تحديث. وسنُعلن عن التغييرات الجوهرية عبر البريد الإلكتروني أو بإشعار داخل الخدمة قبل سريانها.

15التواصل

للأسئلة المتعلقة بالخصوصية: info@nodaform.com. وتتوفر قنوات التواصل الأخرى في صفحة اتصل بنا.