سياسة الخصوصية

تنطبق هذه السياسة على الزوار والمستخدمين المسجلين وعملاء الخدمة. يغطي الموقع الإلكتروني العام، والمنتج المصادق عليه، ووظائف الدعم، والمدفوعات. الخدمات الخارجية المرتبطة ب IconFlow لديها إشعارات خصوصية خاصة بها.

البيانات المعالجة تعتمد على كيفية استخدامك ل IconFlow. نسعى لتقييره على ما هو مطلوب لأغراض موضحة أدناه.

• بيانات الحساب والملف الشخصي، مثل عنوان البريد الإلكتروني، معرف المصادقة، الاسم حيث تم توفيرها، اللغة وتفضيلات الواجهة.
• بيانات المصادقة والأمان، بما في ذلك رموز الجلسة، وأحداث تسجيل الدخول، والمعلومات اللازمة لمنع سوء الاستخدام.
• بيانات المنتج، بما في ذلك إعدادات التوليد، والمحفزات، والأيقونات أو الشعارات المولدة، والصادرات وسجل الاستخدام اللازم لتقديم الخدمة.
• معرفات الحساب والبريد والأسماء المقدمة واللغة والتفضيلات والجلسات؛ المطالبات والأوصاف والنصوص أو بيانات الدفعات والإعدادات والنتائج والتاريخ؛ رسائل الدعم وتشخيص اختياري (متصفح وجهاز وشاشة ومسار وإصدار)؛ عنوان الفوترة والضرائب ومراجع وحالات الدفع والفواتير وحركات الأرصدة؛ بيانات تقنية وأمان وتحليل اختياري.
• بيانات الفوترة والمعاملات، مثل حزمة الائتمان المختارة، العملة، المبلغ، عنوان الفوترة، معلومات الضرائب، مراجع العملاء والفاتورة في Stripe. لا يحصل IconFlow على بيانات اعتماد البطاقة الكاملة.
• البيانات التقنية المقدمة في طلبات الشبكة العادية، مثل عنوان IP، والمتصفح، والجهاز، ونظام التشغيل، واللغة، والطوابع الزمنية، والمسارات المطلوبة.
• بيانات التحليلات الاختيارية الموضحة في القسم 6، ولكن فقط بعد موافقة التحليلات.

• أنشئ وأمن الحسابات، وتوثيق المستخدمين، وحافظ على الجلسات.
• إنشاء وحفظ وعرض وتصدير الأصول المطلوبة للأيقونات والشعار.
• قدم الاعتمادات المشتراة، الفواتير، دعم العملاء، واتصالات الخدمة.
• حساب الضرائب، ومنع الاحتيال، وفرض حدود الاستخدام، وأداء الواجبات المحاسبية أو القانونية الأخرى.
• الحفاظ على الموثوقية، والتحقيق في الأخطاء، وحماية الخدمة ومستخدميها.
• بموافقة، فهم مسارات الاستحواذ، والتسجيل، والانضمام، والتفعيل، والشراء وتحسين سهولة استخدام المنتج.

للمصادقة والتوليد والتصدير والشراء والأرصدة والدعم ومنع الإساءة والأمان. القانون السويسري يتطلب التناسب والشفافية. عند انطباق GDPR: العقد للحساب والتوليد والشراء والدعم؛ القانون للمحاسبة والطلبات الملزمة؛ المصلحة المشروعة الموزونة للأمان والدفاع؛ الموافقة للتحليل الاختياري. الترخيص الضروري لا يجيز غرض تدريب أو تسويق عام جديداً.

Supabase يعالج المصادقة والبيانات والتخزين. عند اختيار Google OAuth يتبادل Google وSupabase صفات الهوية الضرورية. Stripe يعالج الدفع والفواتير والضرائب أيضاً لالتزاماته الخاصة؛ نتلقى المراجع والحالات ولا نطلب بطاقات بالدعم. ليست كل الأدوار معالجاً حصرياً.

OpenAI مزود ذكاء اصطناعي ومعالج للعمليات المعنية. نرسل المطالبات والأوصاف والنصوص وبيانات الدفعات وسياق التخصيص والنتائج للتنقيح الضرورية. وفق قواعد API لا تدريب افتراضي إلا إذا فعل عميل API المشاركة صراحة. Responses النصية تعطل تخزين الردود والصور عبر Images API. قد تبقى سجلات مكافحة الإساءة عادة حتى 30 يوماً واستثناءات قانون وأمان وحفظ خاص بالوظيفة. لا وعد بانعدام الحفظ أو ZDR/MAM أو اقتصار على أوروبا.

Resend مقرر لرسائل الخدمة الإلكترونية؛ ويُستخدم Mailpit في التطوير المحلي. إذا كانت تنبيهات Telegram للموظفين مفعلة، فقد تتضمن رقم تذكرة الدعم وفئتها وموضوعها والاسم والبريد الإلكتروني ومقتطفاً من الرسالة حتى 240 حرفاً. إذا كانت دعوة Trustpilot بعد الشراء مفعلة، فقد تُنقل إلى Trustpilot نسخة من رسالة الدفع تتضمن الأرصدة وربما رابط الفاتورة؛ ولا تغطي موافقة التحليلات هذه المشاركة. قد تؤدي صور Unsplash أو أيقونات Google في الرسائل إلى طلب يرسله برنامج البريد. قد تتلقى السلطات أو المستشارون البيانات الضرورية عندما يبرر ذلك التزام أو الدفاع عن الحقوق.

يستخدم IconFlow PostHog Cloud EU فقط بعد قبولك للتحليلات. قبل هذا الاختيار، لم يتم تهيئة حزمة تطوير المتصفح، ولا يتم إرسال أحداث التحليلات والتعريف، ولا يتم إنشاء تخزين PostHog ولا يبدأ إعادة تشغيل الجلسة. رفض التحليلات لا يمنع إنشاء الحساب أو الاستخدام العادي للخدمة.

يرسل التطبيق أحداثا محددة بدلا من التقاط كل نقرة أو نموذج تلقائيا. يمكنه قياس مشاهدات الصفحات المنقحة، وخيارات التنقل المحددة باسم ثابت لمسار التطبيق، وبدء التسجيل عبر البريد الإلكتروني أو Google وإكماله المصادق المعتمد، وإكمال التهيئة، وأول إنشاء ناجح لشعار، ومشاهدات الأسعار، وبدء الدفع، وعمليات الشراء المؤكدة لحزم الأرصدة لمرة واحدة. تقتصر خصائص الحدث على قيم تشغيلية محدودة مثل طريقة التسجيل، وقسم المنتج، ووضع المحتوى، والجودة، والخطة، وفترة الفوترة لمرة واحدة، والعملة، بالإضافة إلى معلومات المتصفح أو الجهاز التي تضيفها الخدمة.

قد تقيس التحليلات أيضا إنشاء الدفعات، والإنشاء الناجح للعينات والدفعات الكاملة، وعمليات التصدير الناجحة. تقتصر الخصائص على قيم تشغيلية مثل طريقة الإدخال، وحجم العينة، وعدد العناصر، والجودة، ووضع المحتوى، وسير العمل، وتنسيق التصدير.

تختصر عناوين URL للصفحات وصفحات الوصول إلى مسارات من دون سلاسل استعلام أو أجزاء، وتختصر الإحالات إلى مصدرها. لا يحتفظ كخصائص للاستحواذ إلا بقيم UTM المنقحة للمصدر والوسيط والحملة والمصطلح والمحتوى. تزال سلاسل الاستعلام والأجزاء قبل الإرسال من خصائص URL الحالية والأولية وخصائص دخول الجلسة التي ينشئها SDK، بما في ذلك أسماء طلبات الشبكة لإعادة الجلسة. ترتبط التحليلات المصادقة بمعرف UUID الداخلي والمستقر لمصادقة Supabase لفهم الرحلة من التسجيل إلى التفعيل والشراء. لا ترسل عمدا إلى PostHog الأسماء، وعناوين البريد الإلكتروني، وأرقام الهواتف، والعناوين، وكلمات المرور، ورموز المصادقة، ورسائل الدعم، والمطالبات، والأوصاف، وأسماء الملفات، والمحتوى المولد، ومعرفات جلسة Stripe أو فاتورته، وتفاصيل الفوترة الكاملة، وبيانات البطاقة.

بعد أن تؤكد Stripe دفع حزمة أرصدة لمرة واحدة عبر webhook الموقع invoice.paid، لا يجوز للواجهة الخلفية إرسال purchase_completed إلا عندما تكون موافقة المستخدم الحالية على تحليلات جانب الخادم ممنوحة لنسخة السياسة الحالية. يمنع تكرار التسليم بمعرف مشتق من سر، ولا يتضمن سوى الخطة وفترة الفوترة لمرة واحدة والعملة. تظل Stripe وقاعدة بيانات IconFlow المصدرين المعتمدين للمدفوعات والأرصدة.

تستخدم التحليلات لتحسين التسجيل والانضمام، وتحديد مشاكل سهولة الاستخدام، وقياس التفعيل، وتحسين ميزات المنتج، وفهم مسارات التحويل وقنوات الاستحواذ، وتقييم الموثوقية حيث تدعم الأحداث المختارة ذلك. فشل PostHog لا يمنع وظائف المنتج.

تخزين ضروري لجلسات Supabase والأمان والمظهر واختيار التحليل. iconflow_analytics_consent يحفظ الاختيار نحو 180 يوماً. بعد الموافقة يستخدم PostHog localStorage للهوية والجلسة؛ علامة رفض قد تبقى. يستمر حتى الحذف أو تنظيف المتصفح بلا مدة ثابتة والجلسة حسب الإعداد. لا يحدد حفظ الخادم.

تعالج Stripe عمليات الدفع، وبيانات الدفع، وتفاصيل الفوترة، والسجلات الضريبية وسجلات المعاملات وفقا لشروط الخصوصية الخاصة بها. يتلقى IconFlow المراجع ومعلومات الحالة اللازمة لمنح الأرصدة وإصدار الفواتير ودعم المشتريات. مع وجود موافقة حالية على التحليلات، قد يتلقى PostHog حقول بدء الدفع وإكمال الشراء المحدودة المذكورة في القسم 6، ولكن ليس معرفات جلسة Stripe أو العميل أو الفاتورة، ولا بيانات البطاقة أو معلومات الفوترة الكاملة. تظل Stripe وقاعدة بيانات IconFlow المصدرين المعتمدين لمعالجة المعاملات والأرصدة.

المدة بحسب الحساب والوظائف والدعم والنزاعات والأمان والقانون. مستندات محاسبية ملزمة سويسرياً تحفظ 10 سنوات من نهاية السنة المالية لا كل البيانات. اتجاه الإتاحة حتى 24 شهراً وحذف ممكن بعد أكثر من 12 شهراً بلا نشاط ليس ضمان وصول أو جدول حذف تلقائي. إعداد المزود ودورة النسخ مهمان.

اطلب إغلاق الحساب أو محو البيانات عبر الدعم أو البريد الإلكتروني. نميز بين حذف الحساب والأصول والأدلة المحفوظة قانوناً وبيانات المزودين والنسخ الاحتياطية. تتطلب الأرصدة المدفوعة الصالحة والنزاعات المفتوحة معالجة مسبقة؛ ولا نعد بمحو شامل في تاريخ محدد. تحمي ضوابط الوصول الخدمة من دون ضمان أمن مطلق. تُبلغ السلطات والأشخاص بالانتهاكات وفق شروط القانون المطبق.

وفق القانون يمكن الوصول والتصحيح والحذف والتسليم والنقل والاعتراض والتقييد وسحب الموافقة دون رجعية. قد يلزم تحقق هوية متناسب واستثناءات. الرد بالمهل القانونية، عادة 30 يوماً للوصول السويسري. شكوى إلى FDPIC السويسري أو جهة بلدك المختصة عند الانطباق. اتصل لمراجعة تقييد آلي متنازع عليه.

عند انطباق GDPR نجيب عادة خلال شهر من استلام الطلب. قد يلزم تمديد قانوني لشهرين إضافيين بسبب التعقيد وعدد الطلبات؛ نوضح الأسباب خلال الشهر الأول. يتضمن الرفض أسبابه وسبل الشكوى والانتصاف القضائي المنطبقة. هذه المهل القانونية منفصلة عن مدة رد Support العامة.

الخدمة لمن بلغ 18 عاماً مع الأهلية اللازمة؛ لا ندعي تحقق عمر تقني. اتصل عند تقديم بيانات قاصر لفحص التدابير المناسبة.

نبلغ التغييرات الجوهرية قانوناً ونطلب اختياراً جديداً للأغراض الاختيارية عند اللزوم. المراجعة لا تثبت قبولاً سابقاً. الترجمات تحتفظ بأثرها الإعلامي والقانوني؛ أولوية شروط الفرنسية لا تلغيه. الاتصال: [email protected].

SynerTech Labs SNC، وعنوانها c/o Thomas Lerch, Rue Saint-Maurice 5, 2852 Courtételle, Switzerland، هي المسؤول عن معالجة بيانات IconFlowLabs. الاتصال لحماية البيانات: [email protected].