سياسة الخصوصية وحماية البيانات (GDPR)

يحترم موقع digital3d.com (يُشار إليه فيما يلي بـ «الموقع») خصوصيتكم، ويلتزم بحماية بياناتكم الشخصية وفقًا لـ اللائحة العامة لحماية البيانات (RGPD - UE 2016/679).

توضح هذه السياسة البيانات التي نجمعها، وسبب جمعها، وكيفية استخدامها، وما هي حقوقكم.

المسؤول عن معالجة البيانات هو David Dolinski، وهو شخص طبيعي يمارس نشاطه تحت اسم Digital3D.

• Rue Célestin Cherpion 17, 1390 Grez-Doiceau, Belgique
• رقم الشركة (ضريبة القيمة المضافة): BE 0558.686.841
• البريد الإلكتروني: support@digital3d.com

يمكنكم أيضًا التواصل معي في أي وقت عبر صفحة الاتصال.

نجمع البيانات التالية:

عند التسجيل (حساب المستخدم)

• اسم المستخدم: للتعرّف عليك على الموقع
• عنوان البريد الإلكتروني: لتسجيل الدخول واستعادة كلمة المرور والإشعارات
• كلمة المرور: تُخزَّن فقط بصيغة مُجزّأة، ولا تُخزَّن أبداً بصيغة واضحة
• عنوان IP عند التسجيل: يُسجَّل بصيغة مستعارة (HMAC-SHA256)، لمنع إساءة الاستخدام
• تاريخ آخر تسجيل دخول: لإدارة الحساب
• تفضيل النشرة الإخبارية: اشتراك اختياري، مع تاريخ الموافقة وعنوان IP مستعار يثبتها

أثناء التصفح (التحليلات)

• عنوان IP مستعار: يُحوَّل باستخدام التجزئة (SHA-256) قبل تسجيله في إحصاءاتنا. وهذا يُعدّ استعارةً للهوية، وليس إخفاءً للهوية.
• الموقع التقريبي: البلد والمدينة ومزوّد خدمة الإنترنت، المستخلصة من عنوان IP الخاص بك
• وكيل المستخدم للمتصفح: لإحصاءات التوافق (المتصفح ونظام التشغيل)
• الصفحات التي تمت زيارتها: لفهم كيفية استخدام الموقع
• الصفحة المُحيلة (referrer): الصفحة التي بدأت منها زيارتك
• قياس التفاعل (first-party): مدة الزيارة النشطة، وعمق التمرير، والنقرات على الروابط الخارجية، ويقيسها موقعنا مباشرةً من دون خدمة تابعة لجهة خارجية. هذه البيانات مستعارة الهوية وتُستخدم فقط لتحسين محتوياتنا.

أثناء استخدام الموقع

• تعليقات المدونة: المرتبطة بحساب المستخدم الخاص بك
• الاشتراك في المقالات: لتلقي إشعارات عبر البريد الإلكتروني عند إجراء تحديثات
• النشرة الإخبارية: لكل رسالة مُرسلة، حالة تسليم البريد الإلكتروني (مُرسلة، مقبولة، مرفوضة)
• رسائل التواصل: تُرسل عبر البريد الإلكتروني، ولا تُخزَّن في قاعدة بياناتنا

أثناء استخدام برامجنا وواجهات API

• بيانات استخدام القياس عن بُعد: الحساب المستخدم، وبصمة الجهاز، والمنتج، والإصدار، والمنصة، وأحداث الاستخدام، وعنوان IP مستعار
• الفترة التجريبية والترخيص: بصمة الجهاز ووكيل المستخدم عند التفعيل، لمنع تكرار الفترات التجريبية
• التنزيلات واستدعاءات API: السجل والعدادات المرتبطة بحسابك، لتطبيق الحصص

عند الاشتراك (الدفع)

• تُعالَج المدفوعات بواسطة Stripe. ولا نخزّن أي رقم بطاقة مصرفية.
• نحتفظ بمعرّفات Stripe الخاصة بحساب العميل واشتراكه، وحالة الاشتراك، ومبالغ الدفع وتواريخه، واسم العلامة التجارية للبطاقة وأرقامها الأربعة الأخيرة، وبصمة تقنية يوفّرها Stripe.
• إذا ملأت بيانات الفوترة الخاصة بك: اسم الشركة، والعنوان، ورقم ضريبة القيمة المضافة، والبريد الإلكتروني للفوترة.

الاشتراكات المدفوعة: منع الاحتيال

بالنسبة إلى الحسابات المشتركة، نحتفظ بعنوان IP، وتاريخ ونوع الجهاز عند الاشتراك، وتسجيلات الدخول، وإلغاء الاشتراك، وذلك لإثبات الاشتراك والاستخدام في حال الاعتراض على دفعة لدى مصرفك. الأساس القانوني: مصلحتنا المشروعة في منع الاحتيال والدفاع عن حقوقنا (المادة 6.1.f من اللائحة العامة لحماية البيانات). الجهات المستلمة: Stripe، وفي حال نشوء نزاع، مصرفك وشبكة البطاقة. المدة: 24 شهراً. يمكنك الاعتراض على ذلك؛ غير أننا قد نحتفظ بهذه البيانات طالما كانت تُستخدم للدفاع في نزاع قائم.

تُستخدم بياناتكم حصريًا من أجل:

• تقديم خدماتنا: إدارة الحساب، الوصول إلى البرمجيات، واجهات برمجة التطبيقات
• تأمين الموقع: منع إساءة الاستخدام، والحد من عدد طلبات واجهة برمجة التطبيقات
• تحسين الموقع: إحصاءات تصفح مجهّلة
• إخطاركم: بتحديثات المقالات التي اشتركتم فيها (بموافقة مسبقة فقط)
• إدارة المدفوعات: عبر Stripe للاشتراكات

نحن لا نبيع أبدًا بياناتكم إلى أطراف ثالثة. ولا نستخدم أي إعلانات على هذا الموقع.

يستخدم هذا الموقع عددًا محدودًا من ملفات تعريف الارتباط، وجميعها وظيفية أو مخصصة للقياس الداخلي (لا توجد ملفات تعريف ارتباط إعلانية):

يحتفظ التخزين المحلي لمتصفحك أيضًا بمعرّف تسجيل الدخول الخاص بك وبإجابتك على شريط ملفات تعريف الارتباط.

لا تُستخدم أي أداة إعلانية أو أداة تابعة لجهة خارجية لقياس الجمهور (مثل Google Analytics أو Facebook Pixel أو غيرهما). قد يضع Google reCAPTCHA ملفات تعريف الارتباط التقنية الخاصة به.

قد تتلقى الخدمات التابعة لجهات خارجية التالية بيانات في إطار تشغيل الموقع:

• Stripe (stripe.com): معالجة المدفوعات: البريد الإلكتروني والاسم وعنوان الفوترة ورقم ضريبة القيمة المضافة المُدخلة عند الدفع. سياسة خصوصية Stripe
• Google reCAPTCHA v3: الحماية من الروبوتات في التسجيل وتسجيل الدخول واستعادة كلمة المرور ونموذج الاتصال؛ يتم تحميل البرنامج النصي على صفحات الموقع. سياسة خصوصية Google
• Gravatar (gravatar.com): عرض صورتك الرمزية استنادًا إلى بريدك الإلكتروني (تجزئة MD5). سياسة Automattic
• ip-api.com: تحديد الموقع التقريبي (البلد والمدينة ومزوّد خدمة الإنترنت) استنادًا إلى عنوان IP الخاص بك، لأغراض إحصاءاتنا
• Google Fonts وjsDelivr وcdnjs: يقوم متصفحك بتنزيل الخطوط ومكتبات عرض الموقع منها، مما يتيح لها معرفة عنوان IP الخاص بك

لا ننقل بياناتك إلى أي جهة خارجية أخرى.

وفقًا للائحة العامة لحماية البيانات، تتمتع بالحقوق التالية:

• حق الوصول: يمكنك طلب نسخة من جميع البيانات التي نحتفظ بها عنك
• حق التصحيح: يمكنك تعديل بياناتك من خلال صفحة حسابي
• الحق في محو البيانات: يمكنك حذف حسابك من خلال حسابي (زر "حذف حسابي"). عندها يتم تعطيل حسابك؛ ويُجرى المحو الكامل لبياناتك عند الطلب عبر صفحة الاتصال، باستثناء البيانات التي يلزمنا القانون بالاحتفاظ بها (الفواتير).
• حق الاعتراض: يمكنك إلغاء الاشتراك في النشرة الإخبارية وإشعارات المقالات في أي وقت
• الحق في قابلية نقل البيانات: يمكنك طلب بياناتك بتنسيق منظم

لممارسة حقوقك، تواصل معنا عبر صفحة الاتصال.

• حساب المستخدم: يُحتفظ به ما دام الحساب نشطًا. يُعطَّل الحساب الذي لم يتم التحقق منه مطلقًا بعد 45 يومًا. يُعطَّل الحساب المحذوف؛ وتُمحى بياناته عند الطلب.
• بيانات التحليلات: تُحوَّل عناوين IP إلى بيانات مستعارة باستخدام التجزئة قبل التسجيل. يُحتفظ بأحداث التصفح وقياس التفاعل لمدة 24 شهرًا كحد أقصى، ثم تُحذف تلقائيًا.
• القياس عن بُعد للمنتجات: تُحوَّل أحداث استخدام برامجنا وواجهات API الخاصة بنا إلى بيانات مستعارة ويُحتفظ بها لمدة 24 شهرًا كحد أقصى، ثم تُحذف تلقائيًا.
• التعليقات: يُحتفظ بها ما دام المقال موجودًا.
• بيانات الدفع: يُحتفظ بسجل الاشتراكات والفواتير لأسباب قانونية ومحاسبية (7 سنوات، وفقًا للوائح البلجيكية).

• رسائل البريد الإلكتروني التي يرسلها الموقع إليكم : يتم الاحتفاظ بها مع تاريخها وموضوعها ونصها، كدليل في حال الاعتراض على عملية دفع وللدفاع عن حقوقنا (مصلحة مشروعة). المدة: 7 سنوات للحساب الذي أجرى عملية دفع واحدة على الأقل، و24 شهرًا في الحالات الأخرى، بما في ذلك بعد حذف الحساب.

نحن نأخذ أمن بياناتكم على محمل الجد:

• HTTPS: جميع الاتصالات بالموقع مشفّرة عبر TLS
• كلمات المرور: تُجزّأ ولا تُخزَّن أبداً بصيغة واضحة (BCrypt لكل كلمة مرور يتم إنشاؤها أو إعادة تعيينها على الموقع الحالي)
• عناوين IP مستعارة: تُجزّأ باستخدام SHA-256 أو HMAC-SHA256 بمفتاح سري قبل تسجيلها في الإحصاءات
• المدفوعات: تُعالَج حصرياً بواسطة Stripe (معتمد وفق معيار PCI DSS)
• وصول مقيّد: لا يملك صلاحية الوصول إلى قاعدة البيانات سوى المسؤول

مسؤول الأمن : يتولى David Dolinski، منشئ ومدير Digital3D، شخصياً مسؤولية أمن التطبيقات والبنى التحتية التي يديرها، ولا سيما إدارة الوصول، والصيانة الأمنية، وتصحيح الثغرات الأمنية. ويمكن التواصل معه عبر صفحة الاتصال على الموقع.

لأي سؤال يتعلق ببياناتكم الشخصية أو لممارسة حقوقكم بموجب اللائحة العامة لحماية البيانات، يمكنكم الاتصال بنا:

• عبر صفحة الاتصال في هذا الموقع
• من خلال طلب حذف حسابكم من حسابي

إذا كنتم ترون أن حقوقكم لا تُحترم، يمكنكم تقديم شكوى إلى هيئة حماية البيانات في بلدكم (في بلجيكا: autoriteprotectiondonnees.be).