سياسة الخصوصية.
تعرف على كيفية قيام NevaPlan بجمع واستخدام وحماية بياناتك الشخصية. متوافق مع GDPR و CCPA.
مقدمة
NevaPlan ("نحن" أو "لنا") ملتزمة بحماية خصوصيتك. تشرح سياسة الخصوصية هذه كيف نجمع وننظم ونخزن وننقل بياناتك الشخصية عند استخدام تطبيق الويب والخدمات الخاصة بنا.
NevaPlan منصة تخطيط شاملة تقدم أدوات متخصصة منها مخطط الميزانية، ومخطط الأهداف، ومتتبع العادات، ومخطط الزفاف، ومدير المشاريع، ومخطط الرحلات.
للأسئلة حول هذه السياسة، تواصل معنا على [email protected].
مسؤول معالجة البيانات: يتم تشغيل NevaPlan كنشاط تجاري مستقل عبر الإنترنت. يمكن التواصل مع المتحكم في البيانات عبر [email protected]، وتتوفر تفاصيل اتصال إضافية عند الطلب.
المعلومات التي نجمعها
بيانات الحساب
عنوان البريد الإلكتروني واسم العرض وكلمة المرور (محفوظة كتجزئة آمنة — لا نخزن كلمة المرور النصية)
البيانات المالية والتخطيط
إدخالات الميزانية والمعاملات وأرصدة الحسابات والدفعات المتكررة والأهداف والعادات وتفاصيل تخطيط الزفاف التي تدخلها في المنصة.
البيانات التقنية
عنوان IP ونوع المتصفح ومعلومات الجهاز وبيانات الجلسة التي يتم جمعها تلقائياً عند استخدام خدمتنا.
بيانات الاستخدام والتحليلات
مشاهدات الصفحات المجهولة، ومصدر الإحالة، ومعاملات حملات UTM، وحجم منطقة العرض، ومقاييس الأداء من موقعنا العام، بالإضافة إلى معرّف زائر عشوائي من الطرف الأول يُخزّن في متصفحك. وإذا أنشأت حساباً، فقد نربط هذه الزيارة المجهولة بحسابك لنسب تسجيلك إلى قناة معينة.
معلومات عن أشخاص آخرين
عند استخدام ميزات التخطيط مثل مخطط الزفاف، قد تدخل تفاصيل عن أطراف ثالثة (مثل أسماء الضيوف وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين البريدية والاحتياجات الغذائية والحساسيات). اطّلع على قسم "معلومات الأطراف الثالثة" أدناه لمعرفة كيفية التعامل معها.
كيفية استخدام معلوماتك
نعالج بياناتك الشخصية على الأساس القانوني التالي بموجب المادة 6 من GDPR:
- لتقديم خدماتنا والحفاظ على حسابك (الضرورة التعاقدية)
- لإرسال الاتصالات الضرورية مثل إعادة تعيين كلمة المرور والتحقق من البريد الإلكتروني (المصلحة المشروعة)
- للحماية من الاحتيال والإساءة والوصول غير المصرح به (المصلحة المشروعة)
- لتحليل أنماط الاستخدام وتحسين منصتنا (المصلحة المشروعة)
تخزين البيانات والأمان
يتم تخزين بياناتك في قواعد بيانات PostgreSQL خاضعة للتحكم في الوصول على بنية تحتية مؤمَّنة. نستخدم إجراءات أمان قياسية في الصناعة بما في ذلك:
- تشفير HTTPS/TLS لجميع البيانات أثناء النقل وتجزئة bcrypt لكلمات المرور وملفات تعريف الارتباط الآمنة HttpOnly للمصادقة والتدقيقات الأمنية العادية وتقييمات الثغرات
إشعار انتهاك البيانات
في حالة حدوث انتهاك للبيانات الشخصية قد يؤدي إلى مخاطرة بحقوقك وحرياتك، سنُبلّغ السلطة الإشرافية المختصة دون تأخير غير مبرر، وفي الممكن خلال 72 ساعة من إدراكنا به (المادة 33 من اللائحة GDPR).
وإذا كان الانتهاك قد يسبب مخاطر عالية لك، سننبهك مباشرة دون تأخير غير مبرر (المادة 34 من اللائحة GDPR).
إشعار البيانات المالية
NevaPlan هي أداة تخطيط وليست مؤسسة مالية. نحن لا نخضع لقانون Gramm-Leach-Bliley (GLBA) أو لائحة مالية مماثلة.
جميع البيانات المالية على NevaPlan يتم إدخالها يدوياً من قبلك. لا نتصل بحسابات البنك أو بطاقات الائتمان أو أي مؤسسة مالية.
يتم تخزين إدخالات الميزانية والمعاملات والأهداف وبيانات التخطيط بشكل آمن، ولا تُباع أبداً ولا تُشارَك مع أطراف ثالثة لأغراض التسويق أو التنميط.
الاحتفاظ بالبيانات
- الحسابات النشطة: يتم الاحتفاظ بيانات الحساب طالما ظل حسابك نشطاً.
- الحسابات المحذوفة: بعد حذف الحساب يتم حذف بيانات الحساب بشكل سلس ويتم إزالتها بشكل دائم بعد 90 يوماً.
- السجلات المالية: يتم الاحتفاظ بها لمدة 7 سنوات كما تتطلبه اللوائح الضريبية والمالية المعمول بها.
حقوقك
بموجب لائحة حماية البيانات العامة (GDPR) لديك الحقوق التالية:
حقوق GDPR (سكان الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية)
- الحق في الوصول إلى بياناتك الشخصية
- الحق في تصحيح البيانات غير الدقيقة
- الحق في طلب حذف بياناتك
- الحق في نقل البيانات (تصدير بياناتك)
- الحق في الاعتراض على معالجة البيانات
- الحق في تقييد معالجة بياناتك
حقوق CCPA (سكان كاليفورنيا)
بموجب قانون خصوصية المستهلك بكاليفورنيا (CCPA) لسكان كاليفورنيا الحق في معرفة المعلومات الشخصية التي يتم جمعها وطلب الحذف والعزوف عن بيع المعلومات الشخصية. NevaPlan لا تبيع المعلومات الشخصية.
لممارسة أي من هذه الحقوق تواصل معنا على [email protected]. سنرد خلال 30 يوماً.
التحليلات والنسب
نُشغّل على موقعنا الإلكتروني العام أداة تحليلات خاصة بنا من الطرف الأول وخالية من ملفات تعريف الارتباط. عند زيارتك لأي صفحة عامة، نسجّل مشاهدة صفحة مجهولة الهوية، وعنوان الصفحة، وحجم منفذ العرض، ومصدر الإحالة، وأي معاملات حملة UTM. لا يحمل هذا القياس الأساسي أي معرّف ولا يخزّن أي شيء على جهازك؛ أما على خوادمنا فلا يُخزَّن عنوان IP الخاص بك أبدًا — إذ تُجمَّع الزيارات باستخدام تجزئة تتغير كل يوم، مما يجعل ربطها عبر الأيام أو المواقع المختلفة أمرًا مستحيلًا. فقط إذا وافقت عبر شريط ملفات تعريف الارتباط نضيف معرّفًا عشوائيًا (np_cid) يُحفظ في التخزين المحلي لمتصفحك، حتى نتمكن من التعرف على زياراتك المتكررة.
كما نستخدم Sentry لمراقبة الأخطاء والأداء. عند حدوث مشكلة، قد تعالج Sentry بيانات تقنية مثل عنوان IP وحالة المتصفح وتقرير تشخيصي لمساعدتنا على إصلاحها.
إذا أنشأت حسابًا ووافقت على التحليلات، فقد نربط الزيارة المجهولة التي أدّت إلى تسجيلك بحسابك، وذلك فقط لفهم القنوات التي تجلب مستخدمين جددًا. نحن لا نبيع هذه البيانات أبدًا. يكون استخدامها لأغراض قياس الإعلانات اختياريًا فحسب عبر شريط ملفات تعريف الارتباط الخاص بنا. يستند القياس المجهول إلى مصلحتنا المشروعة (المادة 6(1)(و) من اللائحة الأوروبية لحماية البيانات GDPR والأساس المعادل في قانون KVKK) في قياس خدمتنا وتحسينها؛ ويمكنك الاعتراض في أي وقت بالتواصل معنا.
خدمات الطرف الثالث
نستخدم الخدمات التالية من الطرف الثالث لتشغيل منصتنا:
- LemonSqueezy — معالجة الدفع لعمليات الشراء لمرة واحدة (الاسم، البريد الإلكتروني، تفاصيل الفوترة). LemonSqueezy هي تاجر التسجيل لدينا؛ وتسري سياسة الخصوصية الخاصة بها على بيانات الدفع.
- Resend — رسائل البريد الإلكتروني المعاملاتية (إعادة تعيين كلمة المرور والتحقق والنشرات الإخبارية).
- Sentry — مراقبة الأخطاء والأداء. قد تستقبل بيانات تشخيصية (مثل عنوان IP وحالة المتصفح وتفاصيل الأخطاء) عند حدوث مشكلة.
- Cloudflare — تسليم المحتوى والأمان وفحص Turnstile لحماية الروبوتات على صفحات المصادقة لدينا. تعالج بيانات الاتصال مثل عنوان IP.
- Meta (Facebook/Instagram) — بكسل قياس الإعلانات، يتم تحميله فقط عند موافقتك على ملفات تعريف ارتباط الإعلانات عبر شريط ملفات تعريف الارتباط الخاص بنا. يرسل إشارات أحداث مجهولة الهوية (مشاهدات الصفحة، أحداث الشراء) حتى نتمكن من قياس أداء الإعلانات. يمكنك سحب موافقتك في أي وقت من شريط ملفات تعريف الارتباط.
- Pinterest — علامة قياس الإعلانات، يتم تحميلها فقط عند موافقتك على ملفات تعريف ارتباط الإعلانات عبر شريط ملفات تعريف الارتباط الخاص بنا. ترسل إشارات أحداث مجهولة الهوية حتى نتمكن من قياس أداء إعلانات Pinterest. يمكنك سحب موافقتك في أي وقت من شريط ملفات تعريف الارتباط.
لا نبيع أو نؤجر بياناتك الشخصية. نشارك البيانات فقط مع الجهات الخارجية المذكورة في هذا القسم، والحد الأدنى فقط اللازم لكل وظيفة. لا يتم تحميل منصات الإعلانات إلا عند موافقتك عبر شريط ملفات تعريف الارتباط.
تكامل Pinterest
تستخدم NevaPlan واجهة برمجة تطبيقات Pinterest لنشر محتوى تسويقي خاص بعلامتنا التجارية (دبابيس ترتبط بـ nevaplan.com) وقراءة التحليلات الناتجة عنها لتحسين ذلك المحتوى. لا تحظى NevaPlan بأي تأييد أو اعتماد أو انتماء من Pinterest، ولا يُشير استخدامنا لواجهة برمجة تطبيقات Pinterest إلى أي علاقة من هذا القبيل.
يربط اتصال Pinterest حسابًا على Pinterest نمتلكه ونديره. لا يقوم عملاؤنا وزوارنا بربط حسابات Pinterest الخاصة بهم بـ NevaPlan، ولا نصل إلى بيانات Pinterest الخاصة بعملائنا أو أي مستخدمين آخرين على Pinterest.
أي بيانات نحصل عليها من واجهة برمجة تطبيقات Pinterest — كرموز الوصول ومعلومات اللوحات ومقاييس الأداء الإجمالية لـ Pins الخاصة بنا — يتم تخزينها بأمان وتشفيرها أثناء التخزين. عند قطع الاتصال بحساب Pinterest، تُحذف رموز الوصول والتحديث المخزّنة وسجلات الحساب المرتبطة بها نهائيًا من أنظمتنا.
نحن لا نبيع محتوى Pinterest أو أي بيانات مستمدة منه، ولا نؤجرها أو نعيد توزيعها أو نشاركها بأي شكل مع أطراف ثالثة. يُستخدم ذلك حصراً لتشغيل تسويقنا الأول الخاص وتحسينه.
معلومات الأطراف الثالثة (الضيوف والجهات الاتصال)
تتيح بعض الميزات تخزين معلومات عن أشخاص آخرين — خاصة مخطط الزفاف، حيث يمكنك تسجيل أسماء الضيوف وبيانات الاتصال والعناوين البريدية والاحتياجات الغذائية والحساسيات وحالة RSVP.
بخصوص معلومات الأشخاص الآخرين، أنت مسؤول معالجة البيانات و NevaPlan يعمل كمعالج نيابة عنك. أنت مسؤول عن إخبار هؤلاء الأفراد والحصول على أساس قانوني (مثل موافقتهم) لإدخال بياناتهم.
وإذا طلب شخص تخزّن معلوماته منا بالوصول أو الحذف، سنحيل الطلب إليك ونساعدك على الامتثال له. يتم حذف هذه المعلومات مع الخطة ذات الصلة، أو في غضون 90 يوماً من حذف حسابك.
تحويلات البيانات الدولية
قد يتم نقل بياناتك ومعالجتها في بلدان غير بلد إقامتك. ونحن نضمن حماية كافية من خلال البنود التعاقدية القياسية والامتثال للوائح نقل البيانات المعمول بها.
الذكاء الاصطناعي والتعلم الآلي
NevaPlan لا تستخدم بياناتك الشخصية أو المعلومات المالية لتدريب نماذج الذكاء الاصطناعي أو التعلم الآلي.
إذا قدمنا ميزات مدعومة بالذكاء الاصطناعي في المستقبل فسيتم معالجة بياناتك فقط لتجربتك الفردية ولن تُستخدم لتدريب نماذج معممة. سنحدث هذه السياسة وإخطارك قبل أي تغيير من هذا القبيل.
خصوصية الأطفال
NevaPlan لم تُصمم لمستخدمين تحت سن 16. لا نجمع بقصد البيانات الشخصية من الأطفال. إذا كنت تعتقد أن طفلاً زودنا بيانات شخصية يرجى التواصل معنا على [email protected].
التغييرات على هذه السياسة
قد نحدث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بأي تغييرات جوهرية عن طريق البريد الإلكتروني وبنشر السياسة المحدثة على موقعنا. استمرار استخدامك للخدمة بعد هذه التغييرات يعني قبولك للسياسة المحدثة.
تواصل معنا
إذا كان لديك أي أسئلة حول سياسة الخصوصية هذه أو ممارسات بيانات الشركة يرجى التواصل معنا: