سياسة الخصوصية

1. من نحن

تُشغّل الخدمة Garmushka («نحن»). لأي سؤال يتعلق بالخصوصية، راسلونا على [email protected].

بالنسبة لبيانات حسابكم وللطلبات الواردة عبر الموقع، نحن المسؤولون عن المعلومات (المتحكم بها). أما المعلومات التي يديرها الاستوديو في Garmushka عن عملائه ومورديه ومشاريعه، فالاستوديو هو المسؤول عنها (مالك قاعدة البيانات)، ونحن نعالجها نيابةً عنه ووفق تعليماته، بموجب اتفاقية معالجة البيانات للاستوديوهات.

2. على من تسري هذه السياسة

أفراد الاستوديو (المالكون والمديرون والأعضاء)؛ والعملاء الذين يدعوهم الاستوديو لمتابعة مشروع؛ والموردون والمقاولون والمستشارون الذين لديهم حساب مورد؛ وزوار موقعنا. وقد يجمع الشخص الواحد عدة أدوار بالحساب نفسه.

3. المعلومات التي نجمعها

الحساب: الاسم وعنوان البريد الإلكتروني واللغة المفضلة والمنطقة الزمنية وساعات الهدوء وتفضيلات الإشعارات، وأدواركم: الاستوديوهات التي أنتم أعضاء فيها، والمشاريع التي أنتم عملاء فيها، وشركات التوريد التي تنتمون إليها.
الدخول بلا كلمة مرور: عند طلب الدخول نرسل رابطًا ورمزًا من 6 أرقام، صالحَين لمدة 15 دقيقة ولمرة واحدة؛ ولا نحفظ إلا صيغة مُجزّأة (hash) منهما. نحتفظ بسجل لمحاولات الدخول (عنوان البريد الإلكتروني وعنوان IP والوقت والنتيجة، ولا نحفظ الرمز أبدًا) لمدة 90 يومًا، لمنع التخمين وللرد على شكوى «لم يصلني الرمز».
الأجهزة: يُتذكَّر كل متصفح تدخلون منه بواسطة ملف تعريف ارتباط للجهاز، لمدة تصل إلى 90 يومًا إن اخترتم البقاء مسجّلي الدخول عليه، وإلا حتى تغلقوا المتصفح أو بعد 12 ساعة دون استخدام؛ ونحفظ نوع المتصفح وعنوان IP وآخر استخدام، لتتمكنوا من رؤية أجهزتكم وتسجيل خروجها.
الدخول بحساب Google: إن اخترتموه، تزوّدنا Google LLC باسمكم وعنوان بريدكم الإلكتروني ومعرّف حسابكم في Google. لا نتلقى كلمة مرور Google الخاصة بكم أبدًا.
المعلومات التجارية للاستوديو: العملاء (الأسماء والهاتف والبريد الإلكتروني ورقم الشركة وبيانات الفوترة)، والمشاريع (العنوان والموقع والتواريخ وأتعاب التصميم ومراحل دفعها والمراحل وروابط المجلدات)، والموردون وجهات الاتصال، وجداول الكميات، وعروض الأسعار، والعمولات، والملاحظات الداخلية، وتقييمات الموردين. يُدخل الاستوديو هذه المعلومات.
متابعة المشاريع: الموردون المتعاقد معهم ومبالغ العقود، وجداول الدفعات، وأوامر التغيير، والدفعات (المبلغ والتاريخ وطريقة الدفع وتواريخ الشيكات ومن أدخلها)، والفواتير والإيصالات، والمهام والزيارات، والعيوب، والمستندات وصور الموقع التي يرفعها الاستوديو أو العملاء أو الموردون (وقد تظهر في الصور أشخاص أو أماكن)، وقوائم حصص السكان في مشاريع مداخل البنايات (الشقة واسم الساكن والمبلغ وهل دُفع).
محادثات واتساب المستوردة: عندما يرفع الاستوديو محادثة مُصدَّرة من واتساب، تُحفظ الرسائل وأسماء المشاركين وأرقام هواتفهم والوسائط التي فيها في أرشيف ذلك المشروع. افتراضيًا لا يراها إلا الاستوديو؛ ويمكن للاستوديو مشاركة رسائل منفردة مع العميل أو مع مورد.
ميزات الذكاء الاصطناعي، عندما يفعّلها الاستوديو: المستند الذي يختار شخص ما أن يُقرأ (عرض سعر من مورّد، إيصال أو فاتورة، مخطط) والنتيجة المقروءة منه، التي يراجعها الشخص قبل حفظ أي شيء؛ ولكل استخدام، سطر في سجل أرصدة الذكاء الاصطناعي للاستوديو (من، ومتى، وأي إجراء، والمشروع، والصفحات). لا نحتفظ بنص المستند خارج تلك النتيجة؛ ويُحذف المستند الذي لم يحفظه أحد بعد 30 يومًا، أما العرض أو الإيصال المحفوظ فيبقى مع العرض أو الدفعة التي ينتمي إليها.
العملاء: الاسم وعنوان البريد الإلكتروني والدور في المشروع ومن دعا مَن، وما يُدخلونه بأنفسهم: الدفعات والمهام والعيوب والصور والمستندات والتفضيلات بين الخيارات (مع الوقت وعنوان IP والمتصفح، كسجل). والمراجعات التي يكتبونها عن الاستوديو بعد التسليم، وعن الموردين، تصل إلى ذلك الاستوديو فقط ولا تُنشر أبدًا.
الموردون: تفاصيل الشركة (الاسم ورقم الشركة والنوع والهاتف والبريد الإلكتروني والعنوان والشعار)، وأعضاء الفريق وأدوارهم، وعروض الأسعار (مع وقت التقديم وعنوان IP والمتصفح، كسجل)، والأعمال، وتأكيدات الدفعات، ومستندات التأمين والتراخيص مع تواريخ انتهائها إن أضافها المورد.
معلومات السجلات العامة: ننسخ كل ليلة السجلات العامة التي تنشرها الحكومة على data.gov.il — سجل المقاولين لدى مسجّل المقاولين وسجل حاملي تراخيص الأسبستوس — بما فيها اسم المنشأة ورقم الشركة والعنوان والهاتف والبريد الإلكتروني والفرع والتصنيف. نستخدمها لعرض شارات «مقاول مسجّل» ولتعبئة تفاصيل المورد عندما يكتب الاستوديو رقم شركة.
الإشعارات: الرسائل وإشعارات التطبيق التي نرسلها، واختياراتكم لكل نوع منها، وإن سمحتم بالإشعارات على جهاز ما، اشتراك الإشعارات (push) الذي يمنحنا إياه متصفحكم. تُحفظ الإشعارات داخل التطبيق لمدة تصل إلى سنة.
سجل النشاط: توثيق للإجراءات في المشاريع والاستوديوهات (من فعل ماذا ومتى، مثل نقل مرحلة أو إضافة دفعة أو تأكيد الاستلام)، يُحفظ ما دامت الخدمة تعمل، كسجل لكل الأطراف وتحسبًا لأي خلاف. عندما يحذف شخص حسابه، يُستبدل اسمه وتفاصيله المُعرِّفة في السجل (إخفاء الهوية).
تحليلات الاستخدام، بموافقتكم فقط: إن وافقتم في شريط ملفات تعريف الارتباط، تجمع PostHog كيفية استخدام الخدمة (الصفحات والنقرات) وقد تسجّل جلسات لمساعدتنا على إصلاح الأعطال. تُخفي التسجيلات كل حقل تكتبون فيه، والمبالغ والأسماء وعناوين البريد الإلكتروني وأرقام الهواتف. إن رفضتم، لا يُجمع شيء ويُحفظ اختياركم. الإعلانات خيار منفصل، موصوف في البند التالي.
قياس الإعلانات، بموافقتكم فقط: إن سمحتم بـ«الإعلانات» في شريط ملفات تعريف الارتباط، يحمّل الموقع بكسل Meta (Meta Platforms Ireland Ltd.) ووسم Google Ads (Google Ireland Ltd.)، اللذين يُظهران لنا أيّ إعلاناتنا جلبت زوارًا وتسجيلات. وعندما تفتحون حسابًا لاستوديو أو ترسلون نموذج التواصل أو تنضمون إلى قائمة الانتظار، نبلغ Meta بذلك أيضًا من خادمنا، مع بريدكم الإلكتروني بصيغة مُجزّأة فقط (SHA-256، التي لا يمكن إرجاعها إلى العنوان) ونوع متصفحكم ومعرّف الحدث نفسه، ليُحتسب مرة واحدة. لا تُرسل أسماء أو أرقام هواتف أو رسائل أو أي شيء من داخل الخدمة. لا تُحمَّل هذه الوسوم أبدًا في لوحة الاستوديو أو منطقة العملاء أو منطقة الموردين، ولا أبدًا دون موافقتكم. يمكنكم تغيير اختياركم في أي وقت من «إعدادات ملفات تعريف الارتباط» أسفل الموقع.
كيف وصلتم إلينا: عند زيارتكم للموقع نحتفظ في ملف تعريف ارتباط لمدة 90 يومًا بوسوم الحملة في الرابط الذي وصلتم عبره (utm_source وutm_medium وutm_campaign وutm_content وutm_term)، وأول صفحة دخلتموها، واسم الموقع الذي أرسلكم (النطاق فقط، وليس العنوان الكامل أبدًا)، لزيارتكم الأولى ولآخر زيارة جاءت من حملة؛ ورمز عرض من رابط، لمدة 30 يومًا. إن فتحتم استوديو، تُحفظ هذه التفاصيل معه، مع اختياراتكم في شريط ملفات تعريف الارتباط، لقياس الحملات المجدية ولتطبيق الرمز.
ملفات تعريف الارتباط: ملف جلسة وملف أمان (CSRF) تحتاجهما الخدمة لتعمل؛ وملف الجهاز وملف «البقاء مسجّلًا»، لمدة 90 يومًا إن اخترتم البقاء مسجّلي الدخول، وإلا حتى تغلقوا المتصفح؛ وملفات تتذكر اختياراتكم بشأن التحليلات والإعلانات؛ وملف «كيف وصلتم إلينا» (90 يومًا) وملف رمز العرض (30 يومًا) الموصوفان أعلاه؛ وبموافقتكم فقط، ملفات الإعلانات الخاصة بـ Meta وGoogle؛ وملف يتذكر رابط إحالة من استوديو لمدة 60 يومًا، إن فتحتم رابطًا كهذا؛ ووضعكم الفاتح أو الداكن، ويُحفظ في متصفحكم فقط.
نماذج الموقع: طلبات التواصل (الاسم والبريد الإلكتروني والهاتف إن أُعطي واسم الاستوديو وحجمه والرسالة واللغة المفضلة ووقت الموافقة على التواصل)؛ وقائمة انتظار أصحاب البيوت (البريد الإلكتروني والاسم والمدينة ونوع المشروع واللغة)؛ ودعوات المصممين (اسمكم وبريدكم الإلكتروني، واسم المصمم وبريده الإلكتروني، وملاحظتكم القصيرة: نرسل إلى المصمم رسالة واحدة باسمكم ونحتفظ بالتفاصيل كجهة اتصال محتملة). يُستخدم عنوان IP فقط للحد من تكرار إرسال النماذج، ويُحفظ لفترة قصيرة، بمعزل عما أرسلتموه.
الملاحظات التي ترسلونها من داخل الخدمة (النص وعنوان الصفحة)، وسجل البريد: لكل رسالة نرسلها، المستلم ونوع الرسالة وهل وصلت، من دون محتواها، لمدة 180 يومًا.

4. لماذا نستخدم المعلومات

لتقديم الخدمة: إدخالكم إلى حسابكم، وعرض معلومات كل استوديو ومشروع وحفظها، وإرسال الدعوات والرموز والإشعارات التي طلبتموها (تنفيذ الاتفاق معكم).
للحفاظ على أمان الخدمة ومنع إساءة استخدامها، مثل تخمين الرموز أو إغراق النماذج (مصلحة مشروعة).
لتوثيق عروض الأسعار والدفعات والتأكيدات والقرارات تحسبًا لأي خلاف (مصلحة مشروعة للاستوديو ولكل أطراف المشروع).
لتقديم الدعم، وللرد على من راسلنا (مصلحة مشروعة؛ والموافقة بالنسبة لطلبات التواصل عبر الموقع، ويمكنكم سحبها في أي وقت).
لفهم كيفية استخدام الخدمة وتحسينها: بموافقتكم فقط.
لقياس أيّ إعلاناتنا وحملاتنا تجلب الزوار والاستوديوهات، ولتطبيق رموز العروض: وسوم الحملات ورمز العرض (مصلحة مشروعة)؛ ووسوم الإعلانات والإبلاغ إلى Meta وGoogle بموافقتكم فقط.
للامتثال للمتطلبات القانونية.

لا نبيع المعلومات الشخصية، ولا نعرض إعلانات داخل الخدمة، ولا نشارك أبدًا ما في داخل الخدمة مع المعلنين، ولا نتخذ قرارات آلية بشأن أي شخص.

5. من يستطيع رؤية ماذا

يرى معلومات الاستوديو أفراده، كلٌّ حسب دوره؛ ويرى العضو المشاريع المكلَّف بها.
يرى العملاء فقط ما يشاركه الاستوديو معهم في مشاريعهم. ولا يرون أبدًا العمولات أو الملاحظات الداخلية أو التقييمات.
يرى الموردون فقط عروضهم وأعمالهم ومهامهم والعيوب الخاصة بهم ودفعاتهم، وما شاركه الاستوديو معهم. ولا يرون أبدًا أسعار موردين آخرين. يظهر العنوان الكامل للموقع وجهة الاتصال فيه فقط بعد التعاقد معهم. وتظهر شروط العمولة فقط في صفحة المورد الخاصة مع ذلك الاستوديو.
فريق الدعم لدينا: يستطيع عدد قليل من موظفي Garmushka المخوَّلين الوصول إلى حساب، بما في ذلك الدخول باسم صاحبه (انتحال الهوية)، فقط لتقديم الدعم أو التحقق من مشكلة أو الحفاظ على أمان الخدمة. يُسجَّل كل وصول كهذا في سجل داخلي لا يراه سواهم، ويُبلَّغ به المديرون الآخرون. ولا يُبلَّغ الشخص في كل مرة.

6. مع من نشارك المعلومات

نستعين بمزودي خدمات (معالجين فرعيين) يعالجون المعلومات نيابةً عنا، وبالقدر اللازم فقط:

Hetzner Online GmbH (ألمانيا، الاتحاد الأوروبي): الخوادم وقاعدة البيانات وتخزين الملفات والنسخ الاحتياطية. الخدمة وبياناتها مستضافة في الاتحاد الأوروبي.
Postmark، التي تشغّلها ActiveCampaign, LLC (الولايات المتحدة): إرسال الرسائل الإلكترونية (رموز الدخول والدعوات والإشعارات).
PostHog Inc.، على سحابتها الأوروبية (ألمانيا): تحليلات الاستخدام وتسجيلات الجلسات، بالموافقة فقط.
Meta Platforms Ireland Ltd. (أيرلندا؛ والشركة الأم Meta Platforms, Inc. في الولايات المتحدة) وGoogle Ireland Ltd. (أيرلندا؛ Google LLC، الولايات المتحدة): قياس إعلاناتنا، بموافقتكم على الإعلانات فقط، كما هو موصوف أعلاه.
Laravel Nightwatch، التي تشغّلها Laravel Holdings Inc. (الولايات المتحدة): مراقبة الأعطال والأداء. قد تتضمن تقارير الأعطال عنوان IP ومعرّف حساب. [سيُستكمل]
Anthropic, PBC (الولايات المتحدة): قراءة المستندات وكتابة الاقتراحات لميزات الذكاء الاصطناعي (عروض أسعار الموردين، الإيصالات والفواتير، صياغة جدول الكميات من وصف أو مخطط، شرح الفروق بين العروض)، فقط عندما يستخدمها شخص ما ويكون الاستوديو قد فعّلها. لا يُرسل إلا ما يحتاجه الإجراء: المستند وبنود جدول الكميات نفسه، أو في الشرح عروض جدول الكميات ذاك مع الإشارة إلى الموردين بالأحرف وأسعار الاستوديو المعتادة؛ ولا تُرسل العمولات أبدًا، ولا معلومات استوديوهات أو موردين آخرين. بموجب شروطها التجارية، لا تستخدم Anthropic هذه المعلومات لتدريب نماذجها.
Google LLC (الولايات المتحدة): الدخول بحساب Google، لمن يختاره.
خدمات الإشعارات (push) التي يشغّلها صانعو المتصفحات (مثل Apple وGoogle وMozilla): إيصال إشعارات التطبيق إلى جهاز سمح بها. ويمر نص الإشعار عبرها.
تحديد العناوين على الخريطة: عندما يحفظ الاستوديو عنوان مشروع، يُرسل نص العنوان وحده إلى خدمة Photon التابعة لـ komoot GmbH (ألمانيا)، أو، إن ضُبط خلاف ذلك، إلى OpenStreetMap Nominatim (OpenStreetMap Foundation، المملكة المتحدة) أو إلى Google Geocoding API (Google LLC، الولايات المتحدة). لا يُرسل أي شيء آخر عن العميل.

تُرسل دعوات ورسائل واتساب من هاتف الاستوديو نفسه؛ نحن لا نرسل رسائل واتساب. ولا نكشف المعلومات للسلطات إلا عندما يُلزمنا القانون بذلك.

7. النقل إلى خارج إسرائيل

الخدمة مستضافة في الاتحاد الأوروبي، الذي يوفر حماية ملائمة للبيانات. يعمل بعض مزودي الخدمات في المملكة المتحدة والولايات المتحدة؛ ولا ننقل المعلومات إليهم إلا بموجب التزامات تعاقدية مناسبة، وفق ما تقتضيه أنظمة حماية الخصوصية (نقل المعلومات إلى قواعد بيانات خارج حدود الدولة).

8. مدة الاحتفاظ بالمعلومات

يُحتفظ بالحساب المحذوف ثلاثين يومًا ليمكن استعادته بتسجيل الدخول مجددًا. بعد ذلك تُحذف التفاصيل المُعرِّفة أو تُخفى هويتها. أما ما أدخله العميل أو المورد في المشاريع فيبقى مع المشروع، تحت «عميل سابق» أو اسم الشركة.
يُحتفظ بالاستوديو المحذوف ثلاثين يومًا. وإن كانت باقة الاستوديو تشمل ذلك، يُعرض على العملاء في مشاريعه الاحتفاظ بنسخة من مشروعهم للقراءة فقط تصبح ملكًا لهم؛ وإلا فيُحذف أو تُخفى هويته مع الاستوديو.
تُحذف روابط الدخول ورموزه بعد يوم من انتهاء صلاحيتها؛ وسجل الدخول بعد 90 يومًا؛ والأجهزة بعد 90 يومًا من آخر استخدام لها، أو بعد 12 ساعة إن لم تختاروا البقاء مسجّلي الدخول.
يُحفظ سجل النشاط ما دامت الخدمة تعمل، مع إخفاء هوية الأشخاص كما هو موضح أعلاه.
تُحذف طلبات التواصل عبر الموقع والتسجيلات في قائمة الانتظار ودعوات المصممين بعد 24 شهرًا من آخر معالجة لها، أو قبل ذلك بناءً على طلبكم.
يُحتفظ بالمعلومات التجارية للاستوديو ما دام الاستوديو نشطًا، أو حتى يحذفها الاستوديو.
تُحذف النسخ الاحتياطية وفق دورتها المعتادة: [سيُستكمل].

9. أمن المعلومات

تُحفظ معلومات كل استوديو بمعزل عن معلومات أي استوديو آخر، وكل شاشة للعملاء والموردين محصورة بما يحق لهم رؤيته. الاتصالات مشفّرة، ورموز الدخول مخزّنة بصيغة مُجزّأة ومحدودة بعدد المحاولات، والرسائل المنتظرة في قائمة الإرسال التي تتعلق بأشخاص مشفّرة، والمنطقة الإدارية محمية بكلمة مرور منفصلة. لا يوجد نظام محصّن تمامًا؛ وفي حال وقوع اختراق سنُبلغ عنه وفق ما يقتضيه القانون.

10. حقوقكم

بموجب قانون حماية الخصوصية، 1981، يحق لكم الاطلاع على معلوماتكم وطلب تصحيح أو حذف المعلومات غير الصحيحة أو غير المكتملة أو غير الواضحة أو غير المحدّثة. وبروح اللائحة الأوروبية العامة لحماية البيانات (GDPR) نتيح لكم أيضًا طلب نسخة من معلوماتكم بصيغة مناسبة (تصدير)، أو حذفها، أو تقييد استخدامها أو الاعتراض عليه، وسحب أي موافقة منحتموها.

أرسلوا طلباتكم إلى [email protected]؛ وسنرد خلال 30 يومًا. يمكنكم حذف حسابكم بأنفسكم من صفحة الحساب، وتنزيل نسخة من بيانات حسابكم من الصفحة نفسها؛ ويستطيع مالكو الاستوديو تنزيل كل بيانات الاستوديو من إعداداته. إن كنتم عملاء أو موردين لاستوديو، فتوجّهوا أولًا إلى الاستوديو، فهو المسؤول عن هذه المعلومات — وسنساعده.

يمكنكم أيضًا تقديم شكوى إلى هيئة حماية الخصوصية، أو إلى السلطة الرقابية في دولة الاتحاد الأوروبي التي تقيمون فيها.

11. القاصرون

الخدمة موجّهة للبالغين وليست مخصّصة لمن هم دون 18 عامًا.

12. التغييرات على السياسة

إذا غيّرنا هذه السياسة تغييرًا جوهريًا، فسنُعلمكم بالبريد الإلكتروني أو داخل الخدمة قبل سريان التغيير.