سياسة الخصوصية

1. من نحن وكيفية التواصل معنا

ONTHEBIAS, Inc. ("ONTHEBIAS" و"نحن") شركة مؤسّسة في ولاية ديلاوير تدير منصة التصميم ONTHEBIAS على onthebias.co وapp.onthebias.co. ونحن المتحكم في البيانات الشخصية المُجمَّعة عبر الخدمة، إلا حيث تجعلنا اتفاقية معالجة البيانات (أدناه) معالِجًا لبياناتك. وللأسئلة المتعلقة بالخصوصية أو طلبات أصحاب البيانات أو طلبات اتفاقية معالجة البيانات، راسِل info@onthebias.co.

العنوان البريدي: ONTHEBIAS, Inc.، بعناية الوكيل المسجَّل، ولاية ديلاوير (العنوان المسجَّل الكامل متاح عند الطلب من info@onthebias.co).

2. ما الذي نجمعه

نجمع أربع فئات من البيانات:

• معلومات الحساب - البريد الإلكتروني والاسم والصورة الرمزية واسم مساحة العمل والهاتف (اختياري) واللغة المفضّلة وعنوان الفوترة عند الاشتراك. تُقدَّم عند التسجيل أو داخل التطبيق لاحقًا.
• محتوى التصميم - المجموعات وحالة لوحة الرسم ورسائل محادثة OBIE والنماذج التمثيلية المُولَّدة والرسومات المسطّحة والحزم التقنية وأصول العلامة التجارية التي ترفعها ومفضلات المكتبة وطلبات عروض الأسعار والرسائل التي ترسلها إلى المورّدين.
• بيانات القياس عن بُعد للاستخدام - مشاهدات الصفحات واستخدام الميزات وتتبّع الأخطاء ونوع الجهاز/المتصفح وعنوان IP (مقتطع عند الكتابة) وملفات تعريف الارتباط الخاصة بإسناد التسويق (انظر سياسة ملفات تعريف الارتباط). تُستخدم لتشغيل المنتج وتحسينه.
• البيانات التجارية - مستوى الاشتراك ورصيد الأرصدة وتاريخها والطلبات المقدَّمة وعروض الأسعار المقبولة والفواتير والمدفوعات. تُعالَج أرقام بطاقات الدفع نفسها بواسطة Stripe ولا تمس خوادمنا مطلقًا.

لا نبيع البيانات الشخصية ولا نشارك البيانات الشخصية مع أطراف ثالثة لأغراض إعلاناتها أو تسويقها الخاص.

3. كيف نستخدمها

• لتشغيل المنصة وتقديم الميزات التي اشتركت فيها.
• لمعالجة المدفوعات عبر Stripe وتوجيه مدفوعات السوق إلى المورّدين.
• لإرسال البريد الإلكتروني الخاص بالمعاملات (تأكيد التسجيل وإعادة تعيين كلمة المرور وتحديثات الطلبات وإشعارات الإحالة). ولا نُجري حملات تسويقية إلى عنوانك دون موافقة صريحة على الانضمام.
• لتحسين المنتج من خلال تحليل استخدام مُجمَّع ومُزال منه معرّفات الهوية.
• لاكتشاف ومنع الاحتيال وإساءة الاستخدام والاستخلاص الآلي والحوادث الأمنية وانتهاكات الشروط.
• للامتثال لالتزاماتنا القانونية (السجلات الضريبية وفحص العقوبات والاستجابة للطلبات القانونية).

4. الأسس القانونية (GDPR / UK GDPR)

بالنسبة للمستخدمين في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، فإن الأسس القانونية التي نعتمد عليها بموجب Article 6 GDPR هي:

• تنفيذ عقد - لتقديم الخدمة التي اشتركت فيها ومعالجة المدفوعات وتنفيذ الطلبات التي تقدّمها.
• المصالح المشروعة - لتأمين الخدمة ومنع الاحتيال وإساءة الاستخدام وفهم استخدام المنتج الإجمالي والتواصل بشأن التحديثات التشغيلية. ونوازن هذه المصالح مقابل حقوقك ويمكنك الاعتراض في أي وقت عن طريق مراسلة info@onthebias.co.
• الموافقة - للبريد الإلكتروني التسويقي وملفات تعريف الارتباط غير الأساسية (التحليلات والإعلانات) وبكسل Meta في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية/المملكة المتحدة/سويسرا/البرازيل، وأي برنامج تدريب ذكاء اصطناعي مستقبلي بالانضمام الاختياري. ويمكنك سحب الموافقة في أي وقت دون التأثير على مشروعية المعالجة قبل السحب.
• الالتزام القانوني - للامتثال للضرائب والمحاسبة والعقوبات وغيرها من القوانين المعمول بها.

5. تدريب الذكاء الاصطناعي

لا يُستخدَم محتوى تصميمك مطلقًا لتدريب أي نموذج نملكه، ولا نسمح لمزوّدي الذكاء الاصطناعي التابعين لأطراف ثالثة بتدريب نماذجهم على محتواك. ونرسل مطالباتك النصية وصورك المرفوعة إلى مزوّدي الذكاء الاصطناعي (Anthropic وGoogle) فقط لتنفيذ عملية التوليد التي طلبتها في تلك اللحظة، بموجب واجهات برمجة التطبيقات التجارية غير التدريبية الخاصة بهم. وقد نقدّم مستقبلًا برامج انضمام اختيارية منفصلة لكل مساحة عمل تتيح لك الموافقة على استخدام محتواك لتدريب نموذج مملوك لـ ONTHEBIAS مقابل مزايا محدّدة. وأي برنامج من هذا القبيل يكون بالانضمام الاختياري فقط، وقابلًا للإلغاء في أي وقت، وموسومًا بوضوح عند نقطة الموافقة.

6. المعالِجون الفرعيون

نعتمد على هؤلاء المزوّدين لتشغيل الخدمة. ويتلقى كل منهم فقط البيانات اللازمة لأداء مهمته، ويخضع كل منهم لاتفاقية مكتوبة تتضمن شروط حماية بيانات مناسبة وفق GDPR.

• Supabase - قاعدة البيانات والمصادقة وتخزين الملفات (مناطق الولايات المتحدة)
• Vercel - الاستضافة وشبكة الحافة (عالمي)
• Stripe - المدفوعات ومدفوعات السوق (الولايات المتحدة)
• Anthropic وGoogle - التوليد بالذكاء الاصطناعي (المطالبات النصية/المخرجات فقط، واجهات برمجة تطبيقات تجارية غير تدريبية)
• Liveblocks - لوحة الرسم والتعليقات في الوقت الفعلي (الولايات المتحدة)
• Resend - البريد الإلكتروني الخاص بالمعاملات (الولايات المتحدة)
• SerpAPI - البحث عن الصور لقائمة مواد الحزمة التقنية (الولايات المتحدة)
• AWS S3 - تخزين أصول المكتبة القديمة (us-east-2)
• Trigger.dev - تنسيق المهام المستمر لعمليات التوليد طويلة المدة (الولايات المتحدة)
• Sentry - تتبّع الأخطاء ومراقبة الأداء (الولايات المتحدة)
• Google Cloud Run - حوسبة احتياطية للتوليد بالذكاء الاصطناعي (الولايات المتحدة)
• Meta - قياس الإعلانات، فقط بموافقتك على التسويق؛ تُرسَل أحداث التحويل مع بريدك الإلكتروني مُجزَّأً (hashed)

7. تغييرات المعالِجين الفرعيين

القائمة أعلاه محدّثة اعتبارًا من تاريخ آخر تحديث في أعلى هذه الصفحة. وعند إضافة معالِج فرعي جديد يعالج بيانات شخصية، نحدّث هذه القائمة ونُخطِر مسؤولي مساحة العمل داخل التطبيق قبل 30 يومًا على الأقل من دخول التغيير حيّز التنفيذ. وإذا اعترضت على معالِج فرعي جديد ولم نتمكن من تلبية الاعتراض بشكل معقول، فيمكنك إنهاء اشتراكك والحصول على استرداد تناسبي لأي فترة مدفوعة مسبقًا وغير مستخدمة.

8. عمليات نقل البيانات الدولية

يقع مقر ONTHEBIAS في الولايات المتحدة، ومعظم معالِجينا الفرعيين مقرهم في الولايات المتحدة. وعندما ننقل بيانات شخصية من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى الولايات المتحدة أو ولايات قضائية أخرى، نعتمد على البنود التعاقدية القياسية للمفوضية الأوروبية (SCCs) وملحق نقل البيانات الدولي للمملكة المتحدة والأداة السويسرية المكافئة، إلى جانب تدابير تقنية وتنظيمية تكميلية حيثما لزم الأمر. وتتوفر نسخ من البنود التعاقدية القياسية (SCCs) المنطبقة على علاقتك بنا عن طريق مراسلة info@onthebias.co.

9. الاحتفاظ

نحتفظ بالبيانات الشخصية فقط طالما نحتاج إليها للأغراض الموضّحة أعلاه:

• بيانات الحساب ومحتوى التصميم - طالما كان حسابك نشطًا. وبعد حذف الحساب، نزيل محتوى التصميم خلال 30 يومًا، باستثناء النسخ الاحتياطية (التي تُمحى وفق دورة النسخ الاحتياطي القياسية، حتى 90 يومًا).
• السجلات التجارية - يُحتفَظ بالفواتير والمدفوعات وتاريخ الطلبات والسجلات الضريبية لمدة تصل إلى 10 سنوات للوفاء بالالتزامات المحاسبية والضريبية.
• بيانات القياس عن بُعد للاستخدام والسجلات - حتى 24 شهرًا، ثم تُجمَّع أو تُحذف.
• سجلات الموافقة على التسويق - يُحتفَظ بها أثناء اشتراكك ولمدة 3 سنوات بعد آخر تفاعل لك، حتى نتمكن من إثبات حصولنا على موافقتك.
• سجلات الأمن ومنع الاحتيال - يُحتفَظ بها طالما لزم الأمر لحماية الخدمة، وعادةً لا تتجاوز 3 سنوات.

10. حقوقك

بناءً على مكان إقامتك، لديك بعض أو كل الحقوق التالية على بياناتك الشخصية:

• الوصول - طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح - تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.
• المحو - طلب الحذف (رهنًا بالتزامات الاحتفاظ القانونية).
• التقييد - مطالبتنا بإيقاف معالجة بياناتك لأغراض محدّدة.
• قابلية النقل - تلقّي نسخة من البيانات التي قدّمتها بتنسيق قابل للقراءة آليًا، أو مطالبتنا بنقلها إلى متحكم آخر حيثما كان ذلك ممكنًا تقنيًا.
• الاعتراض - الاعتراض على المعالجة القائمة على المصالح المشروعة، وعلى التسويق المباشر في أي وقت.
• سحب الموافقة - حيثما تكون المعالجة قائمة على الموافقة، سحبها في أي وقت.
• الشكوى - تقديم شكوى إلى سلطة حماية البيانات المحلية لديك. في الاتحاد الأوروبي، هي سلطتك الإشرافية الوطنية؛ وفي المملكة المتحدة، هي مكتب مفوّض المعلومات (ico.org.uk).

لممارسة أي حق، راسِل info@onthebias.co مع تفاصيل كافية لتحديد هويتك وطلبك. وسنرد خلال 30 يومًا، قابلة للتمديد بمدة 60 يومًا للطلبات المعقدة كما يسمح GDPR. ولا توجد رسوم ما لم يكن الطلب غير مبرَّر أو مفرطًا بشكل واضح. ويمكن لمسؤولي مساحة العمل أيضًا حذف بيانات المجموعة + لوحة الرسم الفردية مباشرةً من التطبيق.

11. ملفات تعريف الارتباط

نستخدم ملف تعريف ارتباط للجلسة للمصادقة وملف تعريف ارتباط صغير للتفضيلات لتذكّر مساحة عملك النشطة. ونحمّل أيضًا بكسل Meta (فيسبوك/إنستغرام) لقياس إعلاناتنا، ونرسل أحداث التحويل (التسجيل والاشتراك) إلى Meta مع تجزئة (hash) بريدك الإلكتروني أولًا. وهذا مُفعَّل افتراضيًا ويمكنك الانسحاب في أي وقت من رابط إدارة ملفات تعريف الارتباط؛ وفي الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا والبرازيل، نحمّله فقط بعد انضمامك الاختياري. انظر سياسة ملفات تعريف الارتباط للاطلاع على القائمة الكاملة.

12. الأطفال

الخدمة ليست موجّهة للأطفال دون سن 16 عامًا، ولا نجمع عن علم معلومات شخصية من الأطفال دون سن 13 عامًا (أو دون 16 عامًا في الولايات القضائية التي يكون فيها ذلك هو سن الموافقة الرقمية المعمول به). وإذا كنت تعتقد أن طفلًا قد زوّدنا ببيانات شخصية، فراسِل info@onthebias.co وسنحذفها.

13. حقوق الخصوصية في ولايات الولايات المتحدة (كاليفورنيا وغيرها)

إذا كنت مقيمًا في كاليفورنيا، فلديك حقوق بموجب قانون خصوصية المستهلك في كاليفورنيا (بصيغته المعدّلة بموجب CPRA) - بما في ذلك الحق في المعرفة والحذف والتصحيح والانسحاب من بيع أو مشاركة المعلومات الشخصية. ولا نبيع أو نشارك المعلومات الشخصية حسب تعريف هذين المصطلحين في CCPA. وتتوفر حقوق مماثلة بموجب قوانين الخصوصية في فرجينيا وكولورادو وكونيتيكت ويوتا وتكساس وأوريغون ومونتانا وغيرها من ولايات الولايات المتحدة ذات قوانين الخصوصية الشاملة. مارِس هذه الحقوق عن طريق مراسلة info@onthebias.co.

14. ممثل الاتحاد الأوروبي

لا يحتفظ ONTHEBIAS حاليًا بممثل مُعيَّن في الاتحاد الأوروبي بموجب Art. 27 GDPR. ويمكن لمستخدمي الاتحاد الأوروبي توجيه جميع طلبات وشكاوى حماية البيانات إلى info@onthebias.co، وإلى سلطتهم الإشرافية الوطنية. ونحن بصدد التعاقد مع ممثل بموجب Art. 27 GDPR وسندرج الممثل هنا فور اكتمال ذلك.

15. الأمن

نستخدم تدابير تقنية وتنظيمية وفق معايير الصناعة لحماية البيانات الشخصية، بما في ذلك التشفير أثناء النقل (TLS 1.2 أو أعلى) والتشفير في حالة السكون لقاعدة البيانات وتخزين الملفات والتحكم في الوصول القائم على الأدوار وأمن مستوى الصفوف على بيانات المستخدم وتسجيل التدقيق والفحص الدوري للثغرات الأمنية. ولا يوجد نظام آمن تمامًا. وإذا علمنا بخرق يؤثر على بياناتك الشخصية، فسنُخطِرك ونُخطِر السلطات الإشرافية المعنية كما يقتضي القانون.

16. التغييرات

يجوز لنا تحديث هذه السياسة. وسيُعلن عن التغييرات الجوهرية داخل التطبيق وتُرسَل عبر البريد الإلكتروني إلى الحسابات النشطة قبل 30 يومًا على الأقل من دخولها حيّز التنفيذ، إلا حيث يقتضي القانون فترة أقصر. ويعني استمرار الاستخدام بعد دخول التغيير حيّز التنفيذ أنك تقبل السياسة المحدَّثة. وتتوفر النسخ السابقة عند الطلب من info@onthebias.co.