سياسة الخصوصية

تنطبق هذه السياسة على الزوار والمستخدمين المسجلين وعملاء الخدمة. يغطي الموقع الإلكتروني العام، والمنتج المصادق عليه، ووظائف الدعم، والمدفوعات. الخدمات الخارجية المرتبطة ب IconFlow لديها إشعارات خصوصية خاصة بها.

البيانات المعالجة تعتمد على كيفية استخدامك ل IconFlow. نسعى لتقييره على ما هو مطلوب لأغراض موضحة أدناه.

• بيانات الحساب والملف الشخصي، مثل عنوان البريد الإلكتروني، معرف المصادقة، الاسم حيث تم توفيرها، اللغة وتفضيلات الواجهة.
• بيانات المصادقة والأمان، بما في ذلك رموز الجلسة، وأحداث تسجيل الدخول، والمعلومات اللازمة لمنع سوء الاستخدام.
• بيانات المنتج، بما في ذلك إعدادات التوليد، والمحفزات، والأيقونات أو الشعارات المولدة، والصادرات وسجل الاستخدام اللازم لتقديم الخدمة.
• بيانات الدعم، بما في ذلك مواضيع التذاكر، الرسائل، المرفقات، والسياق الفني الذي تقدمه.
• بيانات الفوترة والمعاملات، مثل حزمة الائتمان المختارة، العملة، المبلغ، عنوان الفوترة، معلومات الضرائب، مراجع العملاء والفاتورة في Stripe. لا يحصل IconFlow على بيانات اعتماد البطاقة الكاملة.
• البيانات التقنية المقدمة في طلبات الشبكة العادية، مثل عنوان IP، والمتصفح، والجهاز، ونظام التشغيل، واللغة، والطوابع الزمنية، والمسارات المطلوبة.
• بيانات التحليلات الاختيارية الموضحة في القسم 6، ولكن فقط بعد موافقة التحليلات.

• أنشئ وأمن الحسابات، وتوثيق المستخدمين، وحافظ على الجلسات.
• إنشاء وحفظ وعرض وتصدير الأصول المطلوبة للأيقونات والشعار.
• قدم الاعتمادات المشتراة، الفواتير، دعم العملاء، واتصالات الخدمة.
• حساب الضرائب، ومنع الاحتيال، وفرض حدود الاستخدام، وأداء الواجبات المحاسبية أو القانونية الأخرى.
• الحفاظ على الموثوقية، والتحقيق في الأخطاء، وحماية الخدمة ومستخدميها.
• بموافقة، فهم مسارات الاستحواذ، والتسجيل، والانضمام، والتفعيل، والشراء وتحسين سهولة استخدام المنتج.

اعتمادا على المعالجة والقانون المعمول به، نعتمد على الخطوات المطلوبة قبل الدخول في العقد، أو تنفيذ عقد الخدمة، أو الالتزامات القانونية، أو المصالح المشروعة مثل تحسين الأمن والخدمة، أو موافقتك. تحليلات ما بعد هوغ الاختيارية تعتمد على الموافقة حيث تكون الموافقة هي الأساس المناسب. سحب موافقة التحليلات لا يؤثر على المعالجة التي تحتاجها فعلا لتقديم الخدمة أو للوفاء بالواجبات القانونية.

نحن نستخدم المزودين فقط لأغراض تشغيلية محددة ونكشف عن البيانات حسب الحاجة لتلك الأغراض. تشمل التكاملات الحالية الموجودة في الخدمة ما يلي:

• Supabase لقواعد البيانات، والتخزين، ومصادقة الحسابات، بما في ذلك ملفات تعريف الارتباط الضرورية للمصادقة.
• جوجل كمزود اختياري لتسجيل الدخول عبر الإنترنت عند اختيار تسجيل الدخول باستخدام جوجل. تطلب الخدمة البيانات اللازمة لتوثيق الحساب.
• Stripe لدفع الدفعات، الفوترة، الضرائب ومعالجة المعاملات. بيانات البطاقة والدفع تدار بواسطة Stripe، وليس PostHog.
• أعد الإرسال لتسليم البريد الإلكتروني للمعاملات والخدمة.
• GitHub لسير عمل تذاكر الدعم المكون؛ قد يتم نسخ محتوى الدعم إلى المستودع الخاص أو المقيد الذي تم تكوينه بواسطة مسؤولي IconFlow.
• يمكن تسهيل دعوات مراجعة Trustpilot من خلال عنوان البريد الإلكتروني المحدد بعد البيع عند إرسال تأكيد الدفع.
• حيث كان هناك حاجة لمزودي الذكاء الاصطناعي والبنية التحتية لإنشاء وتخزين الأصول المطلوبة.
• PostHog لتحليلات المنتجات الاختيارية كما هو موضح أدناه.

يستخدم IconFlow PostHog Cloud EU فقط بعد قبولك للتحليلات. قبل هذا الاختيار، لم يتم تهيئة حزمة تطوير المتصفح، ولا يتم إرسال أحداث التحليلات والتعريف، ولا يتم إنشاء تخزين PostHog ولا يبدأ إعادة تشغيل الجلسة. رفض التحليلات لا يمنع إنشاء الحساب أو الاستخدام العادي للخدمة.

يرسل التطبيق أحداثا محددة بدلا من التقاط كل نقرة أو نموذج تلقائيا. يمكنه قياس مشاهدات الصفحات المنقحة، وخيارات التنقل المحددة باسم ثابت لمسار التطبيق، وبدء التسجيل عبر البريد الإلكتروني أو Google وإكماله المصادق المعتمد، وإكمال التهيئة، وأول إنشاء ناجح لشعار، ومشاهدات الأسعار، وبدء الدفع، وعمليات الشراء المؤكدة لحزم الأرصدة لمرة واحدة. تقتصر خصائص الحدث على قيم تشغيلية محدودة مثل طريقة التسجيل، وقسم المنتج، ووضع المحتوى، والجودة، والخطة، وفترة الفوترة لمرة واحدة، والعملة، بالإضافة إلى معلومات المتصفح أو الجهاز التي تضيفها الخدمة.

قد تقيس التحليلات أيضا إنشاء الدفعات، والإنشاء الناجح للعينات والدفعات الكاملة، وعمليات التصدير الناجحة. تقتصر الخصائص على قيم تشغيلية مثل طريقة الإدخال، وحجم العينة، وعدد العناصر، والجودة، ووضع المحتوى، وسير العمل، وتنسيق التصدير.

تختصر عناوين URL للصفحات وصفحات الوصول إلى مسارات من دون سلاسل استعلام أو أجزاء، وتختصر الإحالات إلى مصدرها. لا يحتفظ كخصائص للاستحواذ إلا بقيم UTM المنقحة للمصدر والوسيط والحملة والمصطلح والمحتوى. تزال سلاسل الاستعلام والأجزاء قبل الإرسال من خصائص URL الحالية والأولية وخصائص دخول الجلسة التي ينشئها SDK، بما في ذلك أسماء طلبات الشبكة لإعادة الجلسة. ترتبط التحليلات المصادقة بمعرف UUID الداخلي والمستقر لمصادقة Supabase لفهم الرحلة من التسجيل إلى التفعيل والشراء. لا ترسل عمدا إلى PostHog الأسماء، وعناوين البريد الإلكتروني، وأرقام الهواتف، والعناوين، وكلمات المرور، ورموز المصادقة، ورسائل الدعم، والمطالبات، والأوصاف، وأسماء الملفات، والمحتوى المولد، ومعرفات جلسة Stripe أو فاتورته، وتفاصيل الفوترة الكاملة، وبيانات البطاقة.

بعد أن تؤكد Stripe دفع حزمة أرصدة لمرة واحدة عبر webhook الموقع invoice.paid، لا يجوز للواجهة الخلفية إرسال purchase_completed إلا عندما تكون موافقة المستخدم الحالية على تحليلات جانب الخادم ممنوحة لنسخة السياسة الحالية. يمنع تكرار التسليم بمعرف مشتق من سر، ولا يتضمن سوى الخطة وفترة الفوترة لمرة واحدة والعملة. تظل Stripe وقاعدة بيانات IconFlow المصدرين المعتمدين للمدفوعات والأرصدة.

تستخدم التحليلات لتحسين التسجيل والانضمام، وتحديد مشاكل سهولة الاستخدام، وقياس التفعيل، وتحسين ميزات المنتج، وفهم مسارات التحويل وقنوات الاستحواذ، وتقييم الموثوقية حيث تدعم الأحداث المختارة ذلك. فشل ما بعد Hog لا يمنع وظائف المنتج.

يبقى التخزين الضروري نشطا لأنه يدعم المصادقة، والأمان، وتشغيل التطبيق، والتفضيلات، وتذكر خيار التحليلات الخاص بك. تخزين التحليلات منفصل واختياري.

• iconflow_analytics_consent: ملف تعريف الارتباط الضروري من الطرف الأول يخزن فقط الإصدار 1 من السياسة وتم منحه أو رفضه. تستمر حوالي 180 يوما ويمكن للتطبيق قراءتها حتى يمكن تطبيق هذا الاختيار.
• ملفات تعريف الارتباط للمصادقة سوبابيس، التي تسمى عادة [project-reference]بنمط sb--toth-token وأحيانا تقسم إلى أجزاء مرقمة: الجلسة اللازمة وتخزين الرموز، تدوم وفقا لجلسة المصادقة المهيأة وقواعد تحديث التوكن.
• الموضوع: تفضيل ضروري في التخزين المحلي المستخدم من قبل مزود الواجهة للسمة، ويحتفظ به حتى يتم تغييره أو مسحه. اللغة ممثلة بشكل أساسي في رابط الصفحة وتفضيل الحساب.
• ph_[PostHog-project-token]_posthog: خيار التخزين المحلي لPostHog يتم إنشاؤه فقط بعد الموافقة. يخزن المعرف المنفصل للتحليلات، والجلسة، وحالة التحليلات ذات الصلة. يستخدم التطبيق المكون localStorage فقط، وليس ملفات تعريف الارتباط PostHog. localStorage لا يحتوي على صلاحية ثابتة في المتصفح ويبقى حتى يتم المسح أو سحب الموافقة أو إزالة المتصفح له.
• __ph_opt_in_out_[PostHog-project-token]: علامة الموافقة المحلية الاختيارية لبوست هوج، تكتب ك 1 بعد القبول و0 بعد السحب بعد قبول سابق. لا يوجد فيه صلاحية ثابتة في المتصفح. قد تبقى القيمة 0 بعد السحب لفرض الاستثناء؛ لا يحتوي على معرف تحليلات.

تعالج Stripe عمليات الدفع، وبيانات الدفع، وتفاصيل الفوترة، والسجلات الضريبية وسجلات المعاملات وفقا لشروط الخصوصية الخاصة بها. يتلقى IconFlow المراجع ومعلومات الحالة اللازمة لمنح الأرصدة وإصدار الفواتير ودعم المشتريات. مع وجود موافقة حالية على التحليلات، قد يتلقى PostHog حقول بدء الدفع وإكمال الشراء المحدودة المذكورة في القسم 6، ولكن ليس معرفات جلسة Stripe أو العميل أو الفاتورة، ولا بيانات البطاقة أو معلومات الفوترة الكاملة. تظل Stripe وقاعدة بيانات IconFlow المصدرين المعتمدين لمعالجة المعاملات والأرصدة.

لم يتم العثور على أي تضمين لجوجل أناليتكس، أو مايكروسوفت كلاريتي، أو ميتا بيكسل، أو وسم إعلان أو إعادة تسويق، أو أداة دردشة، أو تضمين تتبع الزوار في كود التطبيق خلال هذا التحديث. يوجد مدخل NEXT_PUBLIC_GA_MEASUREMENT_ID للبيئة لكنه لا يشار إليه بكود التطبيق؛ لا ينشط Google Analytics بمفرده ويجب إزالته إذا كان قديما. أدوات التحقق أو الفهرسة التي لا تحتوي على سكريبت زائر لا تعامل كملفات تعريف ارتباط تحليلات. إذا تمت إضافة تقنية تتبع أو إعلان لاحقا، يجب مراجعة هذه السياسة وفئات الموافقة قبل التفعيل.

نحتفظ بالبيانات الشخصية فقط طالما كانت الخدمة مطلوبة بشكل معقول، ولأغراض أعلاه، ومعالجة النزاعات، والواجبات المحاسبية أو القانونية المعمول بها. حذف الحساب لا يعني بالضرورة أن يمسح سجلات المعاملات التي يجب الاحتفاظ بها قانونيا. تنطبق أيضا إعدادات الاحتفاظ بمقدمي الخدمة. يجب تكوين ومراجعة الاحتفاظ بالتحليلات بشكل دوري في PostHog.

نستخدم تدابير تقنية وتنظيمية معقولة تهدف إلى حماية البيانات، بما في ذلك ضوابط الوصول وحدود الخدمة المصادقة. لا توجد خدمة عبر الإنترنت تضمن الأمان المطلق.

اعتمادا على موقعك والقانون المعمول به، بما في ذلك القانون السويسري، وعند الاقتضاء، قانون حماية البيانات في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، قد يكون لديك حقوق طلب الوصول، التصحيح، الحذف، التقييد، الاعتراض، قابلية النقل أو سحب الموافقة، وتقديم شكوى إلى سلطة إشرافية مختصة. يمكن أن تخضع هذه الحقوق لشروط واستثناءات قانونية. قد نحتاج إلى التحقق من هويتك قبل اتخاذ أي طلب.

يمكنك سحب موافقة التحليلات في أي وقت من خلال إعدادات التحليلات. الانسحاب لا يؤثر على المعالجة التي حدثت قبل السحب. يمكنك أيضا التواصل معنا بشأن حذف بيانات التحليلات المرتبطة بمعرف حسابك الداخلي.

الخدمة غير موجهة للأطفال دون سن 16 ولا نجمع بياناتهم الشخصية عن علم دون إذن مطلوب بموجب القانون المعمول به. تواصل معنا إذا كنت تعتقد أن طفلا قدم بيانات شخصية.

قد نقوم بتحديث هذه السياسة مع تغير الخدمة ومزوديها. يمكن أن تؤدي التغييرات الجوهرية لأغراض التحليلات الاختيارية إلى تحفيز طلب موافقة جديد عن طريق زيادة نسخة سياسة الموافقة المخزنة؛ تغييرات الصياغة التجميلية وحدها لا ينبغي أن تفعل ذلك. التاريخ أعلاه يوضح أحدث تعديل.

لأسئلة أو طلبات خصوصية، يرجى التواصل مع support@iconflowlabs.com. لم يضاف أي عنوان شركة غير مؤكد، أو ممثل، أو رقم تسجيل، أو بريد إلكتروني منفصل للخصوصية إلى هذه السياسة.