سياسة الخصوصية

1 من نحن

تُشغِّل Architectena شركة Architectena Co.، ومقرها القاهرة، مصر. وبصفتنا المتحكّم في البيانات، نحن المسؤولون عن تحديد كيف ولماذا تُعالَج بياناتك الشخصية.

2 البيانات التي نجمعها

البيانات التي تقدمها مباشرة

• تفاصيل الحساب — الاسم الكامل، عنوان البريد الإلكتروني، اسم المستخدم، كلمة المرور (مخزنة بصيغة مجزأة)
• معلومات الملف الشخصي — تاريخ الميلاد، الجنسية، رقم الهاتف، المهنة، السيرة الذاتية، الموقع، الموقع الإلكتروني
• الوسائط — صورة الملف الشخصي، صورة الغلاف، صور معرض الأعمال، ملفات المشاريع، وغيرها من المرفوعات
• المحتوى الذي تنشئه — المنشورات، التعليقات، وصف المشاريع، رسائل المجموعات، إعلانات الوظائف، بيانات السيرة الذاتية
• المراسلات — الرسائل المرسلة عبر المنصة، طلبات نموذج التواصل

البيانات المجمعة تلقائيًا

• بيانات السجل — عنوان IP، نوع المتصفح، نظام التشغيل، الصفحات المزارة، والطوابع الزمنية، تُحتفظ في سجلات الخادم لأغراض الأمن ومنع إساءة الاستخدام
• بيانات الجلسة — ملف تعريف ارتباط ضروري للحفاظ على تسجيل دخولك
• بيانات الأخطاء والتشخيص — عند حدوث خطأ تقني، تُسجَّل معلومات تشخيصية محدودة (قد تتضمن عنوان IP الخاص بك والصفحة التي كنت تتصفحها) حتى نتمكن من تشخيص المشكلة وإصلاحها

لا نستخدم شبكات إعلانية، ولا خدمات تحليل طرف ثالث (كغوغل أناليتكس)، ولا بكسلات تتبع من أي نوع. يُوصَف قياسنا الذاتي المجمَّع لاستخدام الموقع (من الطرف الأول) في قسم ملفات تعريف الارتباط أدناه.

3 كيف نستخدم بياناتك

نستخدم بياناتك الشخصية في:

• إنشاء حسابك وملفك الشخصي العام وإدارتهما
• توفير ميزات المنصة — الخلاصة، المجموعات، الوظائف، المشاريع، المراسلة، والبحث
• إرسال رسائل إلكترونية معاملاتية — التحقق من الحساب، إعادة تعيين كلمة المرور، إشعارات المتابعة والوظائف
• اكتشاف الاحتيال وإساءة الاستخدام والوصول غير المصرح به ومنعها
• الامتثال للالتزامات القانونية

لا نستخدم بياناتك للإعلان ولا للتصنيف بغرض التسويق. لكننا نستخدم أنظمة آلية للسلامة: فتُفحص الصور التي ترفعها بحثًا عن محتوى صريح، ويُدقَّق النص مقابل قواعد كلمات مفتاحية. ويمكن أن يؤدي التطابق الموجب إلى حذف الملف، أو إلغاء نشر منشور، أو — بعد تطابقات متكرّرة على الحساب نفسه — إيقاف تلقائي قد يتفاقم إلى حظر دائم. ونُشعرك كلما اتخذنا إجراءً بحق حسابك، ويمكنك الاستئناف؛ وهذه الإشعارات لا يمكن إيقافها. وكل قرار تنفيذي آخر، بما في ذلك الإجراء المتخذ بناءً على بلاغ من عضو آخر، يراجعه شخص.

4 الأساس القانوني للمعالجة (GDPR)

• عقد — معالجة بيانات حسابك وملفك الشخصي ومحتواك ضرورية لتقديم الخدمة التي سجلت من أجلها.
• المصالح المشروعة — تسجيل الأمان ومنع إساءة الاستخدام، حيث لا يطغى اهتمامنا بحماية المنصة على حقوقك.
• الالتزام القانوني — حيثما تستلزم المعالجة القانون المعمول به.
• الموافقة — لملفات تعريف الارتباط غير الضرورية، إن وضعنا أيًّا منها يومًا. ونحن لا نضعها اليوم، وسنسألك أولًا. وسيكون بإمكانك سحب تلك الموافقة في أي وقت.

5 مشاركة البيانات والجهات الخارجية

لا نبيع بياناتك الشخصية أو نؤجّرها أو نتاجر بها. نشارك البيانات فقط مع مزوّدي الخدمات الذين نعتمد عليهم لتشغيل المنصة، ويعمل كل منهم كمعالِج بيانات نيابةً عنا:

• Cloudflare — الشبكة وتوصيل المحتوى وتخزين الملفات. كل حركة المرور إلى المنصة تمر عبر Cloudflare، التي تُنهي الاتصال وترى بالتالي كل طلب، بما في ذلك عنوان IP الخاص بك؛ وهي تخبرنا أيضًا بالبلد الذي جاء منه طلبك. والملفات التي ترفعها تُخزَّن على Cloudflare R2 — الملفات العامة مثل الصور الرمزية وصور الغلاف وصور معرض الأعمال وملفات المشاريع في مخزن واحد، والمستندات الحساسة مثل السير الذاتية وخطابات التعريف ومستندات التحقق من المكاتب في مخزن خاص منفصل لا يُخدَم علنيًا أبدًا. وتعمل Cloudflare كمعالج للبيانات؛ ومقرها الولايات المتحدة وتعتمد على الشروط التعاقدية القياسية لنقل البيانات بما يتوافق مع GDPR.
• Hetzner — مزوّد الاستضافة لدينا. تعمل خوادم المنصة وقاعدة بياناتها على بنية Hetzner التحتية الموجودة في ألمانيا، ضمن المنطقة الاقتصادية الأوروبية (EEA).
• Resend — مزود البريد الإلكتروني التعاملي لدينا. يُرسَل عنوان بريدك الإلكتروني ومحتوى الرسائل المولّدة تلقائيًا (كروابط التحقق، والإشعارات) إلى Resend حصريًا لتسليم تلك الرسائل. يعمل Resend بوصفه معالجًا للبيانات بموجب اتفاقية معالجة البيانات ولا يستخدم بياناتك لأغراضه الخاصة. Resend مقره في الولايات المتحدة ويعتمد على البنود التعاقدية النمطية للنقل الدولي المتوافق مع لائحة GDPR.
• مزوّد الذكاء الاصطناعي — أدوات الكتابة والترجمة والنص البديل ترسل النص — وترسل الصورة أيضًا في حالة النص البديل واقتراحات الغلاف — إلى مزوّد ذكاء اصطناعي خارجي لتوليد النتيجة. ولا يحدث هذا إلا عندما تستخدم إحدى تلك الأدوات، ولا يحدث في الخلفية أبدًا، وشروط مزوّدنا لا شروطنا هي التي تحكم ما يفعله بذلك المحتوى. ونحن لا نستخدم محتواك لتدريب أي نموذج خاص بنا.
• Dodo Payments — معالج المدفوعات لدينا، ويعمل كالتاجر المسجّل للخطط المدفوعة. فإذا اشتركت، فإن Dodo تجمع وتعالج بيانات دفعك ومعلومات الفواتير مباشرة — ونحن لا نرى رقم بطاقتك ولا نخزّنه أبدًا. ونستلم سجلًا بالمعاملة ونحفظه، بما في ذلك معرِّفات الدفع التي تعيدها Dodo إلينا. وسياسة الخصوصية الخاصة بـ Dodo هي التي تحكم ما تفعله ببيانات دفعك.
• Google — دورَان منفصلان. إذا اخترت "تسجيل الدخول باستخدام Google"، فإن Google تؤكّد هويتك لنا ونستلم اسمك وعنوان بريدك الإلكتروني. وبشكل منفصل، الخطوط المستخدمة في المنصة تُخدَم من Google Fonts، وهذا يعني أن متصفحك يتصل بـ Google عند تحميل الصفحة وتستلم Google عنوان IP الخاص بك نتيجةً لذلك. ونحن لا نستخدم Google Analytics ولا أي منتج إعلاني من Google.
• OpenStreetMap — الخرائط والبحث عن العناوين. عندما تُعرض خريطة، أو عندما تضع دبوسًا لموقع على وظيفة أو مشروع، يطلب متصفحك بلاطات الخرائط وعمليات البحث عن العناوين من OpenStreetMap وخدمتها Nominatim. وتشمل تلك الطلبات الإحداثيات التي يُبحث عنها وعنوان IP الخاص بك.
• شبكات توصيل المحتوى — بعض النصوص البرمجية وأوراق الأنماط تُخدَم من شبكات توصيل محتوى عامة (jsDelivr، code.jquery.com، unpkg). ويتصل متصفحك بها عند تحميل الصفحة، وتستلم عنوان IP الخاص بك نتيجةً لذلك.
• Sentry — مراقبة الأخطاء. عندما تواجه المنصة خطأً تقنيًا، تُرسَل بيانات تشخيصية عن الخلل إلى Sentry لكي نتمكن من تشخيصه وإصلاحه. وقد أعددنا Sentry بحيث لا يُرفق بيانات شخصية بهذه التقارير — فهو لا يستلم عنوان IP الخاص بك ولا ملفات تعريف الارتباط ولا محتويات طلبك. وتعمل Sentry كمعالج للبيانات ومقرها الولايات المتحدة.

قد نكشف كذلك عن بياناتك إذا استلزم ذلك القانون أو أمر المحكمة أو لحماية حقوق أركيتينا وسلامتها وسلامة مستخدميها.

6 النقل الدولي للبيانات

تتخذ شركة Architectena Co. مقرها في القاهرة، مصر، وتشغّل خوادمها الأساسية وقاعدة بياناتها مع Hetzner في ألمانيا، داخل المنطقة الاقتصادية الأوروبية (EEA). بعض بياناتك تُعالَج أيضًا خارج المنطقة الاقتصادية الأوروبية — بما في ذلك من قِبل Cloudflare وResend وSentry وDodo Payments وGoogle، وهي تعمل في الولايات المتحدة. وحيث يوفّر هؤلاء المزوّدون شروطًا تعاقدية قياسية معتمدة من المفوضية الأوروبية، تعتمد اتفاقاتنا معهم على تلك الشروط. وبصفتنا شركة مصرية فإننا نخضع لقانون حماية البيانات الشخصية رقم 151 لسنة 2020، ونتقيّد به. نحن غير مؤسَّسين في الاتحاد الأوروبي ولم نعيّن ممثلًا فيه بموجب المادة 27 من GDPR. ونصف الحقوق أدناه بمصطلحات GDPR لأنها معيار جيد ولأننا نعتزم احترامها للجميع، أينما كنت تعيش — لا كادّعاء بأننا مؤسَّسون في الاتحاد الأوروبي أو خاضعون لإشراف سلطة أوروبية. ولا شيء هنا يمسّ الحقوق التي تتمتع بها بموجب قانون بلدك.

7 مدة احتفاظنا ببياناتك

• الحسابات النشطة — تُحتفظ البيانات طالما ظل حسابك مفتوحًا.
• بعد حذف الحساب — يحدث الحذف فورًا عند تأكيدك له، لا بعد مهلة. ويُزال ملفك الشخصي ومنشوراتك ومشاريعك والملفات التي رفعتها كجزء من الطلب. ولا توجد فترة استرجاع.
• ما يُحفظ بعد الحذف — عدد قليل من السجلات يبقى بعد زوال الحساب، ونفضّل أن نخبرك بذلك بدلًا من أن نتركك تفترض غير ذلك. فسجلات الدفع، بما فيها بيانات المعاملات التي يعيدها إلينا معالج المدفوعات، تُحفظ لأغراض الضرائب والمحاسبة وللدفاع عن أنفسنا في مواجهة مطالبة برد المبلغ أو نزاع. وسجلات تدقيق الإشراف والأمان — ما الإجراء الذي اتُّخذ ولماذا — تُحفظ لكي تبقى القرارات قابلة للمراجعة. وسجلات التحليلات والبحث تُحفظ للمُدد المذكورة أعلاه، مع فصل حسابك عنها، وهذا يعني أنها لم تعد قابلة للتتبّع إليك. وإذا أردت مراجعة أي من هذه، راسلنا وسننظر في ما إذا كنا لا نزال بحاجة إليها.
• عمليات البحث، ومن اطّلع على ملفك الشخصي — عندما تبحث نخزّن نص الاستعلام مع المرشّحات التي طبّقتها، لكي نحسّن النتائج ونرى ما لا يجده الناس. وعندما يشاهد أحد ملفك الشخصي نخزّن حدوث ذلك وتاريخه، لا هويته: فالمشاهد يُسجَّل كتلبيدة تشفيرية أحادية الاتجاه، فنستطيع أن نخبرك كم شخصًا اطّلع ولا نستطيع أن نخبرك — ولا أن نعرف نحن — من هم. وهذا خيار تصميمي متعمَّد، وهو سبب عدم وجود ميزة "من شاهد ملفك الشخصي".
• سجل نشاطك الخاص — الإجراءات المهمة على حسابك — تسجيلات الدخول، والتغييرات على بريدك الإلكتروني أو كلمة مرورك، والنشر، وإجراءات الإشراف المتخذة بحقك — تُسجَّل وتُعرض عليك في صفحة نشاط حسابك. وتُسجَّل محاولات تسجيل الدخول الفاشلة أيضًا: فخمس محاولات فاشلة خلال ساعة تُقفل الحساب لمدة ساعة، وهذا موجود لحمايتك.
• سجلات الاستخدام والتحليلات — تُحفظ سجلات زيارات الصفحات لمدة 365 يومًا، وسجلات البحث وسجلات مشاهدة الملف الشخصي لمدة 180 يومًا، وسجلات النشاط لمدة 365 يومًا. ويُحذف كل منها تلقائيًا وفق جدول ليلي.
• الجلسات — تدوم جلسة تسجيل دخولك أسبوعًا واحدًا؛ ويُحذف السجل تلقائيًا بمجرد انتهاء صلاحيتها.
• الإشعارات — تُحذف الإشعارات المقروءة بعد 90 يومًا.
• النسخ الاحتياطية — نأخذ نسخة احتياطية ليلية من قاعدة البيانات لكي نستطيع التعافي من أي عطل. وتُخزَّن النسخ الاحتياطية في Cloudflare R2، وتُحفظ 30 يومًا ثم تُحذف تلقائيًا، ولذلك قد تبقى البيانات التي تحذفها موجودة في نسخة احتياطية لهذه المدة على الأكثر قبل أن تنتهي صلاحيتها.
• سجلات الخادم — تُحتفظ لمدة تصل إلى 90 يومًا لأغراض أمنية، ثم تُحذف.

8 ملفات تعريف الارتباط (Cookies)

نقسّم ملفات تعريف الارتباط (الكوكيز) ووسائل التخزين المشابهة إلى ثلاث فئات. واليوم لا نضبط سوى الفئة الضرورية للغاية، لذا لا يظهر أي شعار لطلب الموافقة على الكوكيز. وإذا أضفنا مستقبلاً كوكيز للتحليلات أو الإعلانات، فسنطلب موافقتك عبر شعار قبل ضبط أي كوكيز غير ضروري.

١. ضرورية للغاية — مفعّلة دائمًا

• القائمة الكاملة — نضع ستة ملفات تعريف ارتباط على الأكثر، ولا يتتبّعك أي منها عبر مواقع أخرى: sessionid يبقيك مسجّل الدخول (أسبوع واحد)، وcsrftoken يحمي النماذج من الإرسال عبر المواقع، وdjango_language يتذكّر لغة واجهتك (سنة واحدة)، وtheme يتذكّر المظهر الفاتح أو الداكن (سنة واحدة، وهو قابل للقراءة من نصوص الصفحة نفسها لأن هذه هي الطريقة التي يُطبَّق بها المظهر قبل أن تُرسَم الصفحة)، وarch_consent يسجّل إجابتك على لافتة الموافقة، وarch_vid هو مُعرِّف زيارة مدته ساعتان لا نضعه إلا إذا وافقت عليه — ولم يوافق أحد حتى اليوم، لأن الموافقة افتراضيًا هي «لا».
• ملف تعريف الجلسة — يبقيك مسجّل الدخول. ويدوم أسبوعًا واحدًا، أو حتى تسجّل الخروج. ويُحذف سجل الجلسة المقابل على الخادم عند انتهاء صلاحيته.
• رمز CSRF — رمز أمان يمنع هجمات تزوير الطلبات عبر المواقع على النماذج.
• تفضيل اللغة — يتذكّر ما إذا اخترت الإنجليزية أو العربية.
• تفضيل السمة — يتذكّر سمة العرض الفاتحة أو الداكنة التي اخترتها.
• اختيار الموافقة — إذا سُئلت يومًا عن الكوكيز، فهذا يتذكّر إجابتك حتى لا نسألك مجددًا.

٢. التحليلات — نقيس الاستخدام الإجمالي للموقع — الصفحات المُشاهَدة، والموقع الذي وصلت منه، وبلدك التقريبي (من عنوان IP الخاص بك)، ونوع الجهاز — لفهم حركة الزيارات وتحسين أركيتينا. هذا القياس طرف أول ويُسجَّل على خوادمنا بموجب مصلحتنا المشروعة؛ ولا نبيعه ولا نشاركه، وتُحفظ السجلات الخام لمدة تصل إلى ١٢ شهرًا. ولا نضبط حاليًا أي كوكيز تحليلات على جهازك.

٣. الإعلانات — لا نعرض إعلانات ولا نضبط أي كوكيز للإعلانات أو التتبّع. وإذا تغيّر ذلك، فسنطلب موافقتك عبر شعار للكوكيز قبل ضبط أي كوكيز إعلاني، وسيكون بإمكانك سحب موافقتك في أي وقت.

9 حقوقك

بموجب لائحة GDPR، لديك الحقوق التالية فيما يخص بياناتك الشخصية:

• الوصول — طلب نسخة من البيانات التي نحتفظ بها عنك.
• التصحيح — تصحيح البيانات غير الدقيقة أو غير المكتملة.
• المحو — طلب حذف بياناتك ("الحق في النسيان"). واستثناء واحد: إذا كنت تدير مكتبًا، فلا يمكنك حذف الحساب حتى يُنقل ذلك المكتب إلى شخص آخر أو يُزال، لأن حذفه سيأخذ معك المكتب وكل ما نُشر تحته. تواصل معنا وسنساعدك في نقله.
• التقييد — طلب تعليق معالجة بياناتك في ظروف معينة.
• النقلية — استلام بياناتك بتنسيق منظم قابل للقراءة آليًا.
• الاعتراض — الاعتراض على المعالجة المستندة إلى المصالح المشروعة.
• سحب الموافقة — حيثما تستند المعالجة إلى موافقتك، يمكنك سحبها في أي وقت دون التأثير على المعالجة السابقة.

يمكن ممارسة الكثير من هذه الحقوق مباشرة من صفحة إعدادات حسابك. وللطلبات التي لا يمكن إتمامها هناك، تواصل معنا على info@architectena.com. وسنرد خلال 30 يومًا. وإذا كان الطلب معقّدًا أو قدّمت عدة طلبات، فقد نمدّ ذلك 60 يومًا إضافية — وسنخبرك خلال الثلاثين يومًا الأولى إن احتجنا إلى ذلك، ولماذا. وقد نطلب منك تأكيد هويتك قبل أن نتصرف بناءً على طلب يتعلق بحساب، حتى لا يستطيع أحد غيرك استخدام هذه الحقوق ضدك.

يحق لك أيضًا تقديم شكوى إلى هيئة الرقابة المحلية لحماية البيانات. يمكن لمقيمي الاتحاد الأوروبي التواصل مع سلطتهم الوطنية؛ ويمكن لغيرهم من المستخدمين التواصل مع الجهة المختصة في ولايتهم القضائية.

10 الأمان

نُطبّق تدابير تقنية وتنظيمية لحماية بياناتك من الوصول غير المصرح به والفقدان والكشف — بما في ذلك تشفير HTTPS أثناء النقل، تخزين كلمة المرور بصيغة مجزأة، وتقييد الوصول إلى قاعدة البيانات. لا توجد عملية نقل آمنة تمامًا عبر الإنترنت؛ سنخطرك فورًا في حال حدوث اختراق يمس بياناتك.

التشفير من الطرف إلى الطرف للرسائل المباشرة. الرسائل المباشرة الفردية مشفَّرة من الطرف إلى الطرف افتراضيًا: يُشفَّر نصها ومرفقاتها في متصفحك ولا يمكن أن يقرأها إلا أنت والمستلم. وخوادمنا تخزّن النص المشفَّر وتنقله لكنها لا تستطيع قراءته، ولا يُستخدم أبدًا للبحث أو المعاينات أو جلب الروابط. ومحادثات المجموعات والوظائف والمكاتب مُدارة من الخادم (لكي يعمل الإشراف وفحص السلامة والبحث في المحتوى) — محمية أثناء النقل وفي حالة السكون، لكنها ليست مشفَّرة من الطرف إلى الطرف. وكذلك المحادثات المرتبطة بمنشور أو مشروع أو فريق مشروع أو تواصل مع عميل: فالتشفير من الطرف إلى الطرف ينطبق على الرسائل المباشرة الفردية فقط.

ثلاثة أمور يجدر معرفتها عنه. ينطبق على المحادثات المنشأة بعد إطلاق الميزة، لا بأثر رجعي على محادثة أقدم. ويمكن لأي من المشاركين إيقافه لمحادثة، ويُبلَّغ الطرف الآخر بذلك. ولأننا لا نحتفظ إلا بالنص المشفَّر، فإن تصدير بيانات محادثة مشفَّرة يحتوي على نص مشفَّر — ولا نستطيع فك تشفيره لك، وهي الخاصية نفسها التي تمنعنا من قراءته. وإذا فقدت كلمة مرورك ورمز الاستعادة كليهما، فلا يمكن لأي أحد استعادة سجل الرسائل في محادثاتك المشفَّرة، بمن فينا نحن. وهذا هو التصميم، لا خطأ.

11 القاصرون

أركيتينا مخصصة للمستخدمين من عمر 16 سنة فما فوق. لا نجمع بيانات شخصية من الأطفال دون سن 16 عن عمد. إذا اعتقدت أن طفلًا دون هذا السن سجّل، يرجى التواصل معنا وسنحذف الحساب.

12 التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. عند ذلك، سنراجع تاريخ "آخر تحديث" أعلى الصفحة، وللتغييرات الجوهرية، سنخطرك عبر البريد أو إشعار داخل المنصة. الاستمرار في استخدام Architectena بعد سريان التغييرات يعتبر قبولاً للسياسة المعدلة.