الخصوصية.

من يعالج بياناتك

Deploy Studio، استوديو للمواقع والمنتجات الرقمية مقرّه دبي (الإمارات العربية المتحدة)، هو المسؤول عن البيانات التي تُجمع في هذا الموقع.

لأي طلب يخصّ بياناتك: deploystudio.dxb@gmail.com

ما الذي نجمعه

• أداة التقدير: تبقى إجاباتك في متصفحك فقط إلى أن تطلب النطاق مكتوبًا. رابط «نسخ رابط هذا التقدير» يحمل الإجابات في العنوان نفسه (ولا نحفظها) — ويراها من يستلمه.
• طلب النطاق مكتوبًا: بريدك الإلكتروني (إلزامي)، وإن أعطيتنا إياها: اسمك وشركتك ورقم هاتفك أو واتساب ورسالتك — مع إجاباتك واللغة والعملة والتقدير المحسوب.
• حجز مكالمة: اسمك وبريدك الإلكتروني وهاتفك وشركتك (إن أعطيتنا إياها)، ورسالتك، والموعد الذي اخترته، ومنطقتك الزمنية.
• عروض الأسعار: عندما تفتح رابط عرض سعر، نسجّل أنه شوهد ومتى — وردّك عليه (القبول أو الرفض، مع السبب إن ذكرته).
• المدفوعات: حالة كل دفعة وفاتورتها. بيانات البطاقة تبقى لدى Stripe — ولا تمرّ بنا أبدًا.
• العقود والتوقيع: بيانات الشركة التي تؤكدها للعقد (الاسم القانوني، والرقم الضريبي أو رقم التسجيل الضريبي، والعنوان، والبلد، والممثل، وبريد الموقّع) وإثبات التوقيع — الاسم المكتوب، والبريد المؤكَّد برمز، والتاريخ والوقت، وعنوان IP والمتصفح، والنص المقبول، والبصمة الرقمية (SHA-256) للمستند. ويُرسَل ملف PDF الموقّع بالبريد إليك وإلى الاستوديو.
• الرسائل: رسائل البريد التي نتبادلها معك بشأن طلبك تُحفظ في سجلّه.
• منطقة العملاء: بالرمز الذي نرسله إليك بالبريد الإلكتروني ترى مشروعك وحده — مرحلة العمل، وعرض السعر المقبول، والدفعات (ومنها الدفعات الشهرية للصيانة إن كانت لديك صيانة)، والفواتير والإشعارات الدائنة، والاجتماعات، والرسائل المتبادلة مع الاستوديو — ويمكنك الدفع أو إلغاء اجتماع أو مراسلتنا. ما تكتبه هناك يُحفظ في سجلّ طلبك ويصلنا بالبريد الإلكتروني وفي إشعار على هاتف الاستوديو. لا نحفظ من الرمز إلا بصمة محسوبة بمفتاح سري وآخر 4 أحرف منه لنتعرّف عليه (ولا نحفظ الرمز كاملًا أبدًا)، وتاريخ آخر استخدام له.
• المشروع والحسابات، في منطقة العملاء: الموجز (إجاباتك والملفات والروابط التي تضيفها) وطلبات الدعم (المحادثة والمرفقات)؛ والحساب التجريبي لمراجعة المتاجر (اسم المستخدم وكلمة المرور)؛ ومستندات الشركة لحسابَي Apple وGoogle Play (السجل التجاري أو الرخصة التجارية، وإثبات العنوان، ووثيقة هوية الموقّع إن طلبتها Apple فقط)، ولا تُستخدم إلا لفتح هذين الحسابين؛ والمفاتيح والروابط التي تمنحها للاستوديو للعمل في حساباتك (مفتاح Team Key بصيغة ‎.p8 من Apple، وروابط GitHub وVercel وSupabase). يُحفظ الحساب التجريبي والمستندات مشفّرة ولا يفتحها إلا صاحب الاستوديو؛ وتُحفظ المفاتيح والروابط مشفّرة، ولا تُستخدم إلا للاتصال بحساباتك ولا تُعرض أبدًا. ولا تدخل المستندات والمفاتيح في النسخة الاحتياطية.
• الشهادة: في نهاية المشروع قد نطلب منك شهادة. إن قدّمتها، نحفظ النص والتقييم والاسم والمنصب والشركة التي تكتبها — والأذونات التي تمنحها (نشرها باسمك، وعرض المشروع في معرض أعمالنا). ومن دون هذه الأذونات تبقى الشهادة لدينا فقط.
• بيانات تقنية: لتطبيق حدود الطلبات (لمنع إساءة الاستخدام)، نحفظ في قاعدة البيانات رمزًا يُحسب من عنوان IP بمفتاح سري محفوظ خارجها (HMAC) — ولا نحفظ عنوان IP نفسه أبدًا (إلا في إثبات التوقيع، في «العقود والتوقيع»). لا يُحتسب كل سجل إلا لساعة واحدة على الأكثر، ثم يُحذف في التنظيف اليومي التالي. أما البلد الذي تفتح منه الموقع (الذي تستنتجه Vercel من عنوان IP) فلا يُستخدم إلا لاختيار اللغة والعملة في زيارتك الأولى.

لا نجمع بيانات للإعلانات، ولا نبني ملفات تعريفية، ولا نستخدم أدوات تحليل تتتبّعك — فإحصاءات الزيارات مجهولة الهوية ومن دون ملفات تعريف ارتباط (انظر «إحصاءات مجهولة الهوية»).

لماذا

فقط لنردّ عليك ونعمل معك: إرسال التقدير إليك، وإعداد النطاق المكتوب وعرض السعر والعقد، وحجز المكالمة، وإصدار الفواتير، وتحصيل المدفوعات، والوفاء بالتزاماتنا المحاسبية. ونحفظ إثبات توقيع العقد لتنفيذه ولإثباته عند أي نزاع (اللائحة العامة لحماية البيانات، المادة 6(1)(ب) و(و)). لا نبيع بياناتك، ولا نشاركها إلا مع مزوّدي الخدمة والمحاسب المذكورين في «أين تُحفظ»، ولهذا الغرض وحده. ولا نراسلك إلا بشأن طلبك أو مشروعك.

أما الإحصاءات مجهولة الهوية (في «إحصاءات مجهولة الهوية») فلا تُستخدم إلا لفهم ما ينجح في الموقع وتحسينه.

أين تُحفظ

نستخدم عددًا قليلًا من مزوّدي الخدمة، كلٌّ منهم لما يقوم به فقط:

• Vercel — استضافة الموقع والواجهة البرمجية، وإحصاءات الزيارات مجهولة الهوية (Vercel Web Analytics).
• Supabase — قاعدة البيانات (الطلبات وعروض الأسعار والحجوزات والفواتير).
• Resend — إرسال رسائل البريد الإلكتروني.
• Stripe — المدفوعات بالبطاقة.
• Apple (APNs) — إشعارات لوحة الإدارة على أجهزة iPhone الخاصة بالفريق، وفيها اسم العميل وشركته (أو بريده الإلكتروني إن لم يتوفرا)، وبداية الرسالة إن كتبها في منطقة العملاء.
• Anthropic (الولايات المتحدة) — فقط عندما يستخدم الفريق ميزات الذكاء الاصطناعي في لوحة الإدارة: إجابات أداة التقدير والتقدير ورسالة الطلب واسم الشركة (وليس البريد الإلكتروني أو الهاتف أبدًا)، لإعداد مسودة عرض سعر يراجعها الفريق قبل إرسالها؛ وصور إيصالات مصروفات الاستوديو أو ملفات PDF الخاصة بها، لاقتراح المصروف. وبحسب الشروط التجارية لشركة Anthropic، لا تُستخدم هذه البيانات لتدريب النماذج.

قد يعالج هؤلاء المزوّدون البيانات خارج الإمارات (في الاتحاد الأوروبي أو الولايات المتحدة مثلًا)، ولكلٍّ منهم ضماناته الخاصة للأمان والخصوصية.

مرة كل أسبوع، تُرسل نسخة احتياطية من قاعدة البيانات بالبريد الإلكتروني (عبر Resend) إلى صندوق بريد الاستوديو.

مرة كل شهر، تُرسل فواتير الشهر السابق ومصروفاته (مع اسم كل عميل صدرت له فاتورة وشركته وبريده الإلكتروني) بالبريد الإلكتروني (عبر Resend) إلى محاسب الاستوديو، للوفاء بالتزاماتنا المحاسبية.

إلى متى

تُحفظ الطلبات وعروض الأسعار والحجوزات ما دامت مفيدة للردّ عليك ومتابعة المشروع. أما الطلبات التي لا تتقدّم فنحذفها عندما تطلب ذلك.

تُحفظ الفواتير وسجلات الدفع المدة التي يفرضها قانون المحاسبة في الإمارات (خمس سنوات على الأقل).

تُحفظ العقود الموقّعة وإثبات التوقيع ما دام العقد ساريًا، ثم ما دام النزاع بشأنه ممكنًا (حتى 20 سنة).

تُحذف مستندات الشركة (ووثيقة هوية الموقّع) بعد 30 يومًا من موافقة Apple وGoogle على الحسابات — أو قبل ذلك، عند نهاية المشروع. وتُحذف المفاتيح والروابط بحساباتك عندما يغادرها الاستوديو، في نهاية المشروع (ومع الصيانة، عند انتهائها). أما الموجز والملفات والحساب التجريبي وطلبات الدعم فتبقى مع طلبك ما دامت مفيدة للمشروع والصيانة؛ ويمكنك حذف الحساب التجريبي بنفسك من منطقة العملاء.

الاطلاع أو التصحيح أو الحذف

يمكنك أن تطلب في أي وقت نسخة مما لدينا عنك، أو تصحيحه، أو حذفه. راسلنا من البريد الذي استخدمته؛ نردّ في أسرع وقت ممكن، وخلال 30 يومًا على الأكثر.

نحذف الطلب والملاحظات والرسائل والحجوزات والشهادة. أما الفواتير فتبقى طوال المدة القانونية، والعقود الموقّعة وإثبات التوقيع طوال المدة المذكورة في «إلى متى».

راسلنا على: deploystudio.dxb@gmail.com

ملفات تعريف الارتباط وما يبقى في متصفحك

لا ملفات تعريف ارتباط للإعلانات أو التحليلات أو التتبّع. فقط هذه:

• ds_lang — اللغة التي اخترتها (سنة واحدة).
• ds_ccy — العملة التي اخترتها، أو عملة بلدك في زيارتك الأولى (سنة واحدة).
• ds_portal — جلستك في منطقة العملاء بعد الدخول برمزك: رمز عشوائي فقط (لا نحفظ إلا بصمته)، يدوم 30 يومًا من آخر زيارة، وينتهي عند تسجيل خروجك أو عندما نرسل إليك رمزًا جديدًا أو عندما نلغي الوصول. لا يحصل عليه من يتصفح الموقع فقط.
• ds_session — جلسة من يعمل في لوحة الإدارة؛ لا يحصل عليها زوار الموقع أبدًا.
• ds_device — في لوحة الإدارة فقط أيضًا، بعد تسجيل الدخول: رمز لهذا الجهاز، كي لا يتمكن من يحاول تخمين كلمة المرور من مكان آخر من منعك من الدخول (سنة واحدة).

يحفظ التخزين الخاص بمتصفحك (وهو ليس ملفات تعريف ارتباط، ولا يغادر جهازك) إجاباتك في أداة التقدير والموضع الذي كنت فيه من المسار.

إحصاءات مجهولة الهوية

لنعرف أي الصفحات تُزار وأين يتوقف الزوار في منتصف الطريق (كم منهم يبدأ التقدير، وكم يُكمله، وكم يطلب النطاق مكتوبًا أو يحجز مكالمة)، نحصي الزيارات باستخدام Vercel Web Analytics — من دون ملفات تعريف ارتباط ومن دون حفظ أي شيء في متصفحك.

• ما يُحصى في كل زيارة: الصفحة (من دون ما يأتي بعد علامة ? أو # ومن دون الرمز الموجود في الروابط الشخصية لعروض الأسعار والمكالمات والشهادات)، والموقع الذي أتيت منه، وموقعك التقريبي (البلد والمدينة)، ونوع جهازك ونظامه ومتصفحه.
• وستّ لحظات، مع اللغة فقط، وحين ينطبق ذلك نوع التقدير ومستواه أو عدد الإجابات التي ملأها الوصف: بدء التقدير، وإكماله، واستخدام وصف المشروع، وطلب النطاق مكتوبًا، وحجز المكالمة، وقبول عرض سعر. ولا يُرسل أبدًا بريدك الإلكتروني أو اسمك أو هاتفك أو ما تكتبه أو روابطك الشخصية.
• لا تكشف هويتك: تميّز Vercel الزيارات برمز يُحسب من الطلب ويُحذف بعد 24 ساعة؛ ولا ترتبط الأرقام بعنوان IP الخاص بك، ولا تربط بين المواقع، ولا تبني ملفات تعريفية.

إذا فعّلت Do Not Track أو Global Privacy Control في متصفحك، فلن يُحمَّل البرنامج النصي أصلًا ولن يُحصى شيء.

المدفوعات

تتم المدفوعات بالبطاقة على صفحة Stripe الآمنة (Stripe Checkout). لا نتلقى إلا تأكيد الدفع — ولا نرى رقم البطاقة أبدًا. وتنطبق أيضًا سياسة الخصوصية الخاصة بـ Stripe.

في التحويلات البنكية، يُسجَّل المبلغ والتاريخ.

التغييرات

إن تغيّرت هذه الصفحة، يتغيّر التاريخ في أعلاها معها.