سياسة الخصوصية

توضّح سياسة الخصوصية هذه كيف يتعامل Xtudio مع المعلومات الشخصية عند استخدامك نظام إدارة ورش الأثاث، بتطبيقه على الجوال ولوحة التحكم على الويب (ويُشار إليهما معاً بـ“الخدمة”)، وعند زيارتك موقع x-tudio.com. نلتزم بقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، ونستند إلى مبادئ معترف بها دولياً، ومنها ما تعكسه اللائحة الأوروبية العامة لحماية البيانات.

دوران ينبغي التمييز بينهما. Xtudio هو المتحكم في البيانات بالنسبة للقدر المحدود من المعلومات التي نتلقاها مباشرةً لتشغيل الخدمة وهذا الموقع: بيانات الحسابات، وبيانات الاشتراك والفوترة، وتحليلات الموقع، وطلبات الانضمام للوصول المبكر. أما القدر الأكبر من المعلومات التي تسجّلها الورشة عن عملائها وفريقها — بيانات التواصل، وعروض الأسعار، والطلبيات، والمدفوعات، والمصروفات، وعناوين التسليم، وصور الشغل أثناء التنفيذ — فإن الورشة هي المتحكم في البيانات، ويعمل Xtudio معالجاً للبيانات نيابةً عنها. فالورشة هي التي تقرّر ما يُسجَّل ومن يطّلع عليه ومدة الاحتفاظ به، ولا يخزّنه Xtudio أو يعالجه إلا وفق تعليماتها.

1. من نحن

Xtudio نظام لإدارة أعمال صنّاع الأثاث: النجارين المستقلين والورش الصغيرة. يجمع في تطبيق واحد على الجوال مع لوحة تحكم على الويب: العملاء، وقائمة أسعار الخامات، وعروض الأسعار، وقوائم التقطيع، والطلبيات ومراحل الإنتاج، والمدفوعات والمصروفات، والتسليم، والتقارير. لأي استفسار يتعلق بالخصوصية، تواصل معنا على [email protected].

2. المعلومات التي نتلقاها مباشرة

من أصحاب الحسابات (صاحب الورشة ومن يضيفهم من فريقه)

• بيانات الحساب: الاسم، والبريد الإلكتروني، ورقم الهاتف، وكلمة المرور مشفّرة، ورمز المصادقة الثنائية عند تفعيلها.
• بيانات الملف الأساسية: الصورة الشخصية، والدور، واللغة المفضّلة.

من الورشة المشتركة (لأغراض الفوترة)

• اسم النشاط، وجهة التواصل للفوترة، والرقم الضريبي إن وُجد، وعنوان النشاط.
• الباقة ودورة الفوترة ورموز وسيلة الدفع. لا نخزّن أرقام البطاقات كاملة، إذ يتولّى معالج الدفع ترميزها.

من تطبيق Xtudio على الجوال

• رمز الإشعارات (Firebase Cloud Messaging)، وطراز الجهاز، وإصدار نظام التشغيل، وإصدار التطبيق، وعنوان IP، والمنطقة الزمنية.
• الصور التي تختار إرفاقها بطلبية أو بمرحلة إنتاج، والملفات التي تُنشئها مثل ملفات PDF لعروض الأسعار والإيصالات.

من زوار x-tudio.com

• طلبات الوصول المبكر: اسم الورشة أو النشاط، واسمك، وبريدك الإلكتروني، ورقم هاتفك، والدولة، ورسالتك، وتُرسَل عبر نموذج التواصل المحمي بخدمة Google reCAPTCHA.
• التحليلات وسجلات الخادم كما هو موضّح في القسم 11.

تلقائياً (الأمان والتشغيل)

• سجلات الخادم — عنوان IP، ونوع المتصفح، والصفحات المطلوبة، والتوقيت — وتُستخدم للأمان ومنع إساءة الاستخدام وإصلاح الأعطال.
• سجل تدقيق للإجراءات المهمة داخل حساب الورشة (الإنشاء والتعديل والحذف والتصدير).

3. بيانات العملاء والفريق التي تسجّلها الورش

الخدمة منصة تستخدمها الورش لإدارة أعمالها. تسجّل الورشة في Xtudio معلومات عن عملائها — الأسماء، وأرقام الهواتف، والعناوين، والمقاسات، وعروض الأسعار، والطلبيات، والعربون والدفعات والمتبقي، وبيانات التسليم، وصور الشغل — ومعلومات عن فريقها، مثل حسابات العاملين والمراحل التي يعملون عليها. لا يجمع Xtudio هذه المعلومات بنفسه، بل تُدخلها الورشة أو تنشأ أثناء استخدامها للخدمة، ويعالجها Xtudio نيابةً عن الورشة وبصفته معالجاً للبيانات فقط.

والورشة، بصفتها المتحكم في البيانات، مسؤولة عن وجود سند مشروع لتسجيل بيانات عملائها، وعن إعلامهم بكيفية استخدامها، كأن ترسل إليهم عرض سعر أو إيصالاً عبر واتساب.

إذا كنت عميلاً لدى إحدى الورش، فتلك الورشة هي المتحكم في بياناتك. وتُوجَّه الأسئلة عمّا هو محفوظ عنك ومن يطّلع عليه ومدة الاحتفاظ به إلى الورشة نفسها. ونحن نساعد الورش في الرد، وإن تعذّر عليك التواصل مع الورشة يمكنك مراسلتنا مباشرة (القسم 8).

4. لماذا نعالج هذه المعلومات

• تنفيذ العقد: لتقديم مزايا الباقة التي تستخدمها الورشة، في التطبيق ولوحة التحكم.
• الالتزام القانوني: إصدار الفواتير الضريبية للاشتراكات المدفوعة والوفاء بالتزاماتنا الضريبية والمحاسبية.
• الموافقة: لمتابعة طلبات الوصول المبكر وإرسال النشرات عن المنتج، ويمكنك سحب موافقتك في أي وقت.
• المصلحة المشروعة: مراقبة الأمان ومنع الاحتيال وتحسين المنتج باستخدام بيانات مجمّعة لا تكشف الهوية.

5. مدة الاحتفاظ بالمعلومات

• بيانات العملاء والفريق التي تسجّلها الورشة: تُحفَظ ما دام حساب الورشة قائماً، وتتحكّم الورشة في تصحيحها وحذفها من خلال Xtudio. وعند إغلاق الحساب يمكن للورشة تصدير بياناتها، ثم نحذفها بعد انتهاء فترة التسليم المتفق عليها.
• حسابات المستخدمين: تُحذف البيانات الشخصية (الاسم والبريد والهاتف والملف) خلال 30 يوماً من حذف الحساب، ويُحتفظ بمعرّفات الحساب مدة أقصاها 90 يوماً لأغراض التدقيق وتسوية النزاعات، ثم تُحذف.
• طلبات الوصول المبكر: تُحفَظ 12 شهراً من آخر تواصل، ثم تُحذف ما لم يُفتح حساب.
• رموز الإشعارات وتفضيلاتها: تُحذف فوراً عند حذف الحساب أو إلغاء تسجيل الجهاز.
• سجلات الخادم: 90 يوماً، إلا إذا اقتضت حادثة أمنية قائمة مدة أطول.
• النسخ الاحتياطية: تُحفَظ مشفّرة وفق جدول دوري وتنتهي تلقائياً، فتختفي البيانات المحذوفة منها مع تدوير النسخ.

6. مع من نشارك المعلومات

لا يبيع Xtudio البيانات الشخصية، ولا يستخدم بيانات عملاء الورش في الإعلانات. ولا نشارك البيانات إلا مع مقدّمي خدمات موثوقين يساعدوننا في تشغيل الخدمة، وبالقدر اللازم فقط:

• الاستضافة السحابية وتوصيل المحتوى — لاستضافة التطبيق وقواعد بيانات الورش والنسخ الاحتياطية المشفّرة، وحماية الموقع على مستوى الشبكة.
• المراسلة — منصة واتساب للأعمال وماسنجر وإنستغرام من Meta، عندما تربط الورشة حساباتها الخاصة (القسمان 12 و13)، ومزوّدو الرسائل النصية لرموز التحقق عند تفعيلها.
• الإشعارات — خدمة Google Firebase Cloud Messaging لتطبيق الجوال.
• البريد الإلكتروني للمعاملات — لرسائل الحساب مثل إعادة تعيين كلمة المرور والتنبيهات.
• معالجة المدفوعات — لفوترة اشتراكات Xtudio في الباقات المدفوعة.
• تحليلات الموقع ومكافحة إساءة الاستخدام — Google Analytics وreCAPTCHA على موقع x-tudio.com فقط.

يعمل بعض مقدّمي هذه الخدمات خارج مصر، وتُنقل البيانات إليهم مشفّرة وتحت ضمانات تعاقدية معترف بها وفق المادة 12 من قانون حماية البيانات الشخصية.

7. كيف نحافظ على أمان المعلومات

• التشفير أثناء النقل (TLS 1.2 فأحدث) وأثناء التخزين لقواعد البيانات والنسخ الاحتياطية.
• الفصل بين الورش: بيانات كل ورشة منفصلة، ولا تستطيع أي ورشة الاطلاع على سجلات غيرها.
• صلاحيات حسب الدور لحسابات الفريق، بحيث تُخفى الأسعار والأرباح عن العاملين ما لم يسمح صاحب الورشة بذلك، مع إمكانية تفعيل المصادقة الثنائية.
• تحديد معدّل الطلبات والحماية من محاولات التخمين على نقاط تسجيل الدخول، ودخول مستقل لكل مستخدم بحيث يُنسب كل إجراء لصاحبه.
• سجل تدقيق للإجراءات الحساسة وعمليات التصدير، ومراجعة أمنية للإصدارات الجديدة، وترويسات أمان صارمة على جميع الاستجابات.

في حال حدوث خرق للبيانات الشخصية، يُخطر Xtudio مركز حماية البيانات الشخصية والورشة المتأثرة دون تأخير غير مبرر وفقاً للقانون، ويساعد الورشة في إخطار المتأثرين عند الاقتضاء. وللإبلاغ عن ثغرة أمنية محتملة، راسلنا على [email protected].

8. حقوقك

يكفل لك قانون حماية البيانات الشخصية والأنظمة المماثلة حق الاطلاع والتصحيح والحذف وتقييد المعالجة ونقل البيانات والاعتراض وسحب الموافقة.

إذا كنت عميلاً لدى إحدى الورش، فتُوجَّه طلباتك المتعلقة ببياناتك إلى تلك الورشة (المتحكم في البيانات)، وهي قادرة على تنفيذها مباشرةً في Xtudio. أما الطلبات التي تخص Xtudio مباشرةً — كحذف حسابك في Xtudio أو طلب وصول مبكر أرسلته إلينا — فأرسلها إلى [email protected]. وإن تعذّر عليك التواصل مع الورشة فراسلنا وسنساعدك. نرد خلال 30 يوماً، وقد نطلب منك التحقق من هويتك أولاً.

9. حذف الحساب

يمكنك حذف حسابك في Xtudio من تطبيق الجوال عبر الإعدادات ← الحساب ← حذف الحساب. وعند التأكيد:

• تُلغى جميع الجلسات النشطة ورموز الدخول على كل الأجهزة.
• يُعلَّم الحساب محذوفاً ولا يمكن الدخول به بعد ذلك.
• تُحذف رموز الإشعارات وتفضيلاتها فوراً.
• تُحذف البيانات الشخصية (الاسم والبريد الإلكتروني ورقم الهاتف والملف) نهائياً خلال 30 يوماً، وقد يُحتفظ بمعرّفات الحساب مدة أقصاها 90 يوماً لأغراض التدقيق وتسوية النزاعات فقط، ثم تُحذف.
• إذا كنت أحد أفراد فريق ورشة، تبقى سجلات العمل التي أنشأتها للورشة (عروض الأسعار والطلبيات والمدفوعات) لدى الورشة، فهي المتحكم فيها.

لا تستطيع الوصول إلى التطبيق؟ راسلنا على [email protected] وسننفّذ الطلب يدوياً.

10. بيانات الأطفال

Xtudio أداة لإدارة الأعمال وغير موجّه لمن هم دون 18 عاماً. إذا كنت تعتقد أن قاصراً سجّل حساباً، فتواصل معنا وسنحذفه.

11. ملفات تعريف الارتباط والتحليلات

نستخدم ملفات تعريف ارتباط أساسية (جلسات الدخول، والحماية من طلبات التزوير، واللغة المفضّلة) في أنحاء المنصة، ونستخدم التخزين المحلي في متصفحك لتذكّر الوضع الفاتح أو الداكن. وعلى موقعنا التسويقي العام (x-tudio.com) نستخدم أيضاً Google Analytics لفهم كيف يصل الزوار إلى الموقع ويستخدمونه، وهو يضع ملفات تعريف ارتباط خاصة بـ Google ويشاركها بيانات الاستخدام مثل الصفحات التي زرتها ونوع الجهاز والموقع التقريبي. لا نستخدم التحليلات داخل لوحة التحكم أو التطبيق، ولا تُربط بيانات التحليلات أبداً بسجلات عملاء الورش. يمكنك حظر ملفات التحليلات من متصفحك أو عبر أدوات إلغاء الاشتراك من Google دون أن يتأثر الموقع، أما حظر الملفات الأساسية فقد يمنع تسجيل الدخول.

12. مراسلة فيسبوك ماسنجر وإنستغرام

تربط بعض الورش التي تستخدم Xtudio صفحتها الرسمية على فيسبوك وحسابها التجاري على إنستغرام، لترد على رسائل عملائها من صندوق وارد واحد إلى جانب واتساب. وعندما تراسل أحد هذه الحسابات المرتبطة، تكون الورشة التي تديره هي المتحكم في البيانات الخاصة بالمحادثة، ويعمل Xtudio معالجاً للبيانات يخزّن الرسائل ويعرضها نيابةً عنها. وتتوافق معالجتنا مع شروط منصة Meta وسياسات المطوّرين وسياسة منصة ماسنجر وسياسة واجهة رسائل إنستغرام.

ما نتلقاه من Meta ونخزّنه عندما تراسل حساباً مرتبطاً:

• معرّف المنصة — معرّف المستخدم الخاص بالصفحة (PSID) في ماسنجر، أو معرّف المستخدم الخاص بإنستغرام (IGSID). وهما خاصان بالحساب الذي راسلته، ولا يمكن استخدامهما للتعرّف عليك في صفحات أو تطبيقات أخرى.
• بيانات ملفك العام الأساسية — الاسم الظاهر، واسم المستخدم (في إنستغرام فقط)، وصورة الملف المرتبطة بحسابك. ونحتفظ بنسخة من صورة الملف ليستمر ظهورها في صندوق الوارد بعد انتهاء صلاحية الرابط المؤقت من Meta.
• محتوى الرسائل — النصوص والصور والمقاطع الصوتية والفيديو والملفات التي ترسلها، مع التوقيتات وإشعارات التسليم والقراءة والتفاعلات واختيارات الأزرار أو الردود السريعة.
• توقيت نافذة المراسلة — نسجّل وقت وصول آخر رسالة منك حتى تبقى الردود ضمن نافذة المراسلة القياسية البالغة 24 ساعة، كما تشترط سياسة منصة Meta.

12.1 بيانات خاصة بإنستغرام

عندما تتواصل مع حساب إنستغرام تجاري مرتبط، نتلقى ونخزّن أيضاً العناصر التالية الخاصة بإنستغرام ليُعرض الحوار في صندوق الوارد كما هو:

• الإشارات في القصص — إذا أشرت إلى الحساب المرتبط في قصتك على إنستغرام، يصلنا حدث الإشارة (مع رابط مؤقت للوسائط) لتتمكّن الورشة من رؤيته والرد عليه. ولا نُنزّل وسائط القصة أو نحتفظ بها أبعد من الرابط الذي توفّره Meta.
• المنشورات والريلز المُشارَكة — عندما تشارك ريلز أو منشوراً في المحادثة، نحفظ المرجع الذي توفّره Meta (معرّف المنشور ومقتطفاً من الوصف) لترى الورشة ما أرسلته.
• التفاعلات على الرسائل — الرموز التعبيرية التي تضيفها إلى الرسائل، مرتبطةً بمعرّف الرسالة المعنية.
• إشعارات القراءة — يرسل إنستغرام إشعار قراءة مرتبطاً بمعرّف رسالة محددة، فنعلّم تلك الرسالة وما قبلها فقط كمقروءة.
• اختيارات الردود السريعة — إذا ضغطت زر رد سريع، نتلقى قيمته البرمجية (لا عنوان الزر) لتوجيه ردّك داخل صندوق الوارد.

تُخزَّن محادثات إنستغرام تحت معرّفك الخاص بإنستغرام (IGSID)، وهو فريد للحساب الذي تواصلت معه، ولا يعرّف بك في أي صفحة أو تطبيق أو حساب إنستغرام آخر.

الردود الآلية. إذا كان الحساب المرتبط مهيّأً لإرسال أي رد آلي، فستُبلَّغ في بداية المحادثة بأنك تتحدث مع مساعد آلي وأن بإمكان شخص من الورشة تولّي المحادثة، التزاماً بقواعد الإفصاح عن الأتمتة في ماسنجر وإنستغرام.

الاحتفاظ. تخضع بيانات محادثات ماسنجر وإنستغرام لمدد الاحتفاظ الواردة في القسم 5: تُحذف البيانات الشخصية خلال 30 يوماً من طلب الحذف، ويُحتفظ بالمعرّفات مدة أقصاها 90 يوماً للتدقيق ثم تُحذف.

حذف بيانات المراسلة. يمكنك إلغاء وصول Xtudio من إعدادات فيسبوك (الإعدادات والخصوصية ← الإعدادات ← التطبيقات ومواقع الويب) أو من إعدادات إنستغرام (الإعدادات ← التطبيقات ومواقع الويب ← النشطة). ويؤدي ذلك إلى استدعاء رابط حذف البيانات لدينا https://x-tudio.com/api/meta/data-deletion، الذي يحذف نهائياً المحادثات المرتبطة بمعرّفك (PSID في ماسنجر أو IGSID في إنستغرام) من جميع أنظمتنا، ويعيد رمز تأكيد لمتابعة الطلب. ويمكنك كذلك مراسلة [email protected] لطلب الحذف يدوياً.

13. مراسلة واتساب

تستخدم الورش واتساب للتواصل مع عملائها: إرسال عرض سعر أو إيصال بصيغة PDF، أو تأكيد موعد التسليم، أو متابعة المبلغ المتبقي. وعندما تربط الورشة حسابها الخاص على واتساب للأعمال بـXtudio، تُرسَل هذه الرسائل من رقم الورشة نفسها. والورشة هي المتحكم في البيانات الخاصة بهذه المحادثات، ويعمل Xtudio معالجاً للبيانات.

ما نخزّنه عندما تراسل ورشة مرتبطة على واتساب أو تراسلك هي:

• رقم هاتفك بالصيغة الدولية، بوصفه عنوانك على واتساب.
• محتوى الرسائل — النصوص والصور والمستندات والمقاطع الصوتية والفيديو والمواقع وبطاقات جهات الاتصال المتبادلة، إضافةً إلى متغيّرات القوالب المعبّأة (مثل اسمك ورقم عرض السعر).
• حالة التسليم والقراءة — إشعارات الإرسال والتسليم والقراءة أو الفشل لكل رسالة.
• توقيت نافذة المراسلة — نسجّل وقت وصول آخر رسالة منك حتى تبقى الردود ضمن نافذة خدمة العملاء البالغة 24 ساعة، وخارجها لا تُرسَل إلا قوالب رسائل معتمدة من Meta، وفق سياسة واتساب للأعمال.

الموافقة. لا ترسل الورش رسائل واتساب إلا للعملاء الذين وافقوا على التواصل بهذه الطريقة، ويمكنك سحب موافقتك في أي وقت بالرد وطلب التوقف أو بالتواصل مع الورشة.

الردود الآلية. إذا هيّأت الورشة رداً آلياً، فستُبلَّغ في بداية المحادثة بأنك تتعامل مع رد آلي وبكيفية الوصول إلى شخص من الورشة.

الاحتفاظ. تخضع بيانات محادثات واتساب لمدد الاحتفاظ الواردة في القسم 5: تُحذف البيانات الشخصية خلال 30 يوماً من طلب الحذف، ويُحتفظ بالمعرّفات مدة أقصاها 90 يوماً للتدقيق ثم تُحذف.

حذف بيانات واتساب. لأن واتساب لا يعتمد على تسجيل الدخول بفيسبوك، تُعالَج طلبات حذف بياناته مباشرةً: راسلنا على [email protected] (أو اطلب ذلك من الورشة) وسنحذف نهائياً المحادثات المرتبطة برقم هاتفك. (أما رابط حذف البيانات الخاص بـMeta https://x-tudio.com/api/meta/data-deletion فيغطي ماسنجر وإنستغرام لاعتمادهما على تسجيل الدخول بفيسبوك.)

14. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. ونُبلغ أصحاب الحسابات بالتغييرات الجوهرية عبر البريد الإلكتروني قبل 14 يوماً على الأقل، ويعكس التاريخ أعلى هذه الصفحة أحدث إصدار.

15. التواصل

• أسئلة الخصوصية: [email protected]
• الإبلاغ عن الثغرات الأمنية: [email protected]
• طلبات أصحاب البيانات: الورشة التي تحتفظ ببياناتك، أو [email protected] إن تعذّر التواصل معها