سياسة الخصوصية

لمحة سريعة

• وضع عدم الاتصال: تبقى سجلاتك وصورك وملفاتك على هاتفك ولا تُرفع. وإذا سجّلت الدخول — لبدء التجربة مثلًا — فإننا نعالج حسابك وحالة اشتراكك، ولا شيء غير ذلك.
• الوضع المتصل: بعد تسجيل الدخول، تُخزَّن السجلات والملفات على خوادمنا لتُزامَن بين أجهزتك ومع فريقك، مع سجل للتغييرات ونسخ احتياطية ليلية.
• لا إعلانات ولا تتبّع: لا يحتوي التطبيق على أي حزم SDK للإعلانات أو التحليلات، ولا نبيع البيانات الشخصية.
• الدليل الرقمي: لا يُرسل للتوقيع إلا بصمة السجل (تجزئة SHA-256) — وليس الصورة أبدًا.
• تحكّمك: يمكنك تصدير بياناتك في أي وقت، وحذف حسابك من التطبيق.

الجهة المسؤولة

مسؤول البيانات هو Arı Bulut Depolama Bilişim ve Ticaret A.Ş. («نحن»). لأي سؤال أو طلب يتعلق ببياناتك، راسلنا على [email protected].

تشمل هذه السياسة تطبيق StructurePrime، وسحابة StructurePrime (المزامنة والنسخ الاحتياطية)، والموقع الإلكتروني structureprime.com. وعندما تخزّن أنت أو شركتك معلومات عن أشخاص آخرين في مساحة عمل سحابية، فأنت أو شركتك من يقرّر بشأن تلك المعلومات، ونحن نعالجها نيابةً عنكم — انظر «البيانات التي تُدخلها عن أشخاص آخرين».

وضع عدم الاتصال

في وضع عدم الاتصال، يُحفظ كل ما تُدخله — السجلات والصور والمستندات والتواقيع — في مساحة التخزين الخاصة بالتطبيق على هاتفك، ولا يُرفع. ولا يتصل التطبيق بخوادمنا إلا لما تفعله بحسابك: تسجيل الدخول، وبدء التجربة أو الاشتراك والتحقق منهما، والتوقيعات الرقمية (لا تُرسل إلا البصمة). ولا نتلقى إلا ما ترسله إلينا بنفسك، كطلب دعم مثلًا.

استثناء واحد: لعرض مخطط بصيغة PDF، يحمّل عارض التطبيق مكتبة PDF.js مفتوحة المصدر من cdnjs.cloudflare.com، الذي يرى عنوان IP الخاص بك كما يفعل أي موقع إلكتروني. ويبقى ملف PDF نفسه على هاتفك.

تُحفظ النسخ الاحتياطية التي تصدّرها حيث تختار. ولا يمكننا استعادة بيانات وضع عدم الاتصال: إذا فُقد الهاتف أو أُزيل التطبيق دون نسخة احتياطية، ضاعت البيانات.

الحساب وتسجيل الدخول والأجهزة

يتطلب الوضع المتصل والخطة المميزة والعمل ضمن فريق والتوقيعات الرقمية حسابًا في StructurePrime. ولأجله نعالج:

• الحساب: اسمك، وعنوان بريدك الإلكتروني، ورابط صورة ملفك الشخصي (إن وفّره مزوّد تسجيل الدخول)، واللغة، وإصدارات الشروط وهذه السياسة التي قبلتها ووقت قبولها، وما إذا كنت ترغب في تلقي أخبار المنتج عبر البريد الإلكتروني، ووقت إنشاء الحساب.
• تسجيل الدخول: عند استخدام Google أو Apple أو LinkedIn، يُبلغنا المزوّد بمعرّف المستخدم الخاص بك لديه، واسمك، وعنوان بريدك الإلكتروني (قد تقدّم Apple عنوان ترحيل خاصًا)، وما إذا كان العنوان موثّقًا، ورابط صورة ملفك الشخصي. ولا نرى كلمة مرورك أبدًا. وعند تسجيل الدخول بالبريد الإلكتروني نرسل إليك رمزًا مكوّنًا من 6 أرقام صالحًا لمدة 10 دقائق، ولا يُخزَّن إلا كقيمة تجزئة (hash). ولخدمة «تسجيل الدخول باستخدام Apple» نحتفظ برمز Apple المميّز (token) مشفّرًا، كي نتمكن من إلغاء صلاحية الوصول عند حذف حسابك.
• الأجهزة: لكل هاتف تسجّل الدخول عليه: معرّف تثبيت عشوائي ينشئه التطبيق، واسم الجهاز وطرازه، ونظام التشغيل، وإصدار التطبيق، ووقت أول استخدام وآخر استخدام، وعنوان IP لآخر اتصال له. ويمكنك رؤية أجهزتك في التطبيق، وتسجيل خروج أي منها.
• سجلات الأمان: تُسجَّل عمليات تسجيل الدخول، وطلبات رموز تسجيل الدخول، وتغييرات العضوية والأدوار، وعمليات استعادة النسخ الاحتياطية، وعمليات حذف الحسابات، والتوقيعات الرقمية، مع الوقت والحساب والجهاز وعنوان IP — ولا تُسجَّل أبدًا مع رموز تسجيل الدخول المميّزة (tokens) أو محتويات سجلاتك.

سجلاتك وملفاتك في السحابة

في الوضع المتصل، يرفع التطبيق سجلات الوحدات التي يشملها دورك، مع الملفات المرفقة: الصور، وملفات PDF، والصوت، والفيديو (حتى 15 ميغابايت لكل ملف). وتُرفع الصور كما هي، بما في ذلك أي موقع ووقت مخزّنين فيها. ويمكنك اختيار رفع الصور عبر Wi-Fi فقط.

يُخزَّن كل تغيير مع الحساب والجهاز اللذين أجرياه ووقته. وإذا غيّر شخصان الحقل نفسه في الوقت نفسه، تُحفظ القيمة المستبدلة في سجل تعارضات يمكن لمسؤولي مساحة العمل وللشخص الذي استُبدل تغييره رؤيته.

في مساحة عمل الفريق، يرى الأعضاء البيانات التي يسمح بها دورهم ومواقعهم. ويرى بعضهم أسماء بعض ووقت آخر نشاط لهم؛ ويرى المسؤولون أيضًا عناوين البريد الإلكتروني للأعضاء. ولمزيد من التفاصيل، انظر «المزامنة السحابية ومساحات عمل الفريق» في شروط الاستخدام.

كل ليلة ننشئ نسخة احتياطية مشفّرة لكل مساحة عمل طرأ عليها تغيير. ويمكن لمسؤولي مساحة العمل تنزيل النسخ الاحتياطية؛ ومع الخطة المميزة يمكنهم أيضًا استعادة إحداها.

البيانات التي تُدخلها عن أشخاص آخرين

كثيرًا ما تحتوي سجلات الموقع على بيانات شخصية لأشخاص آخرين: العمال في كشوف الحضور، والمقاولون من الباطن والموردون، والسائقون، والأشخاص المذكورون في ملاحظات الاجتماعات — وأحيانًا بيانات حساسة، مثل المعلومات الصحية في محاضر الحوادث أو مستندات العمال.

أنت، أو الشركة التي تملك مساحة العمل، من يقرّر ما يُدخل، وأنتم المسؤولون عن وجود أساس قانوني بموجب KVKK وGDPR، وعن إعلام الأشخاص المعنيين. لا تُدخل بيانات حساسة إلا إذا كان مسموحًا لك بذلك. وفي وضع عدم الاتصال لا نتلقى هذه البيانات أبدًا؛ وفي الوضع المتصل لا نخزّنها ونعالجها إلا نيابةً عن مالك مساحة العمل، ولغرض تقديم الخدمة فقط.

توقيعات الدليل الرقمي

لتوقيع سجل في الدليل الرقمي أو العيّنات أو متابعة العيّنات اللبّية أو كشف حصر الأعمال المغطاة، يحسب التطبيق بصمة SHA-256 للسجل على هاتفك، ولا يرسل إلى خادمنا إلا هذه البصمة. ويوقّعها الخادم بمفتاحه مع توقيت الخادم. ولا تُرسل الصورة ولا محتوى السجل للتوقيع، ولا نحتفظ بأي نسخة منهما.

لكل توقيع نسجّل البصمة، ومعرّف السجل ونوعه، ووقت الجهاز ووقت الخادم، وحسابك وجهازك وعنوان IP الخاص بك. ويتطلب التوقيع حسابًا مسجَّل الدخول.

مدفوعات الخطة المميزة

تُباع الخطة المميزة عبر Google Play، وتعالج Google الدفع وفق سياسة الخصوصية الخاصة بها. ولا نرى أبدًا بيانات بطاقتك أو حسابك المصرفي. ولربط عملية الشراء بحسابك، يعطي التطبيق Google تجزئة أحادية الاتجاه (SHA-256) لمعرّف حسابك بدلًا من المعرّف نفسه.

من Google نتلقى ونخزّن: المنتج والخطة، ورقم الطلب، والحالة، وتاريخي البدء والانتهاء، وما إذا كان الاشتراك يتجدد، ورمز الشراء المميّز (purchase token، مشفّرًا). كما تُبلغ Google خادمنا بعمليات التجديد والإلغاء.

الموقع الإلكتروني والدعم والتنزيلات

• كل زيارة: تمرّ الطلبات إلى structureprime.com عبر Cloudflare وتصل إلى خادمنا، الذي يسجّل عنوان IP، والوقت، والعنوان المطلوب، والصفحة المُحيلة، ومعلومات المتصفح (user agent).
• إحصاءات الزوار: يحتفظ موقعنا الإلكتروني بعنوان IP لكل زائر مع الموقع الجغرافي التقريبي المستخرج منه عبر قاعدة بيانات لتحديد المواقع حسب IP (البلد، المنطقة، المدينة)، وعدد الزيارات، وأول زيارة وآخرها، والصفحات التي فُتحت. وتُحتسب المواقع المُحيلة حسب النطاق فقط، وتُستبعد برامج الروبوت المعروفة. ولا نستخدم أي خدمة تحليلات خارجية أو وسوم إعلانية أو بكسلات تتبّع.
• ملفات تعريف الارتباط: ملف تعريف ارتباط تقني للجلسة (sp_admin_sess، تنتهي صلاحيته بعد 24 ساعة)، وإذا اخترت لغة، فملف sp_lang الذي يتذكّرها لمدة سنة واحدة. وقد تضع Cloudflare ملفات تعريف ارتباط أمنية ضرورية للغاية. ولا نستخدم ملفات تعريف ارتباط إعلانية أو تحليلية.
• طلبات الدعم (عبر الموقع الإلكتروني أو التطبيق): الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف (اختياري)، والفئة، والموضوع، والرسالة، ومعرّف الجهاز في التطبيق، وعنوان IP، وردّنا. ويمكن لأي شخص يعرف رقم التذكرة رؤية حالتها وردّنا، لذا احتفظ بالرقم لنفسك.
• تنزيل ملف APK: الاسم، وعنوان البريد الإلكتروني، وعنوان IP، ومعلومات المتصفح، وإصدار التطبيق، ورابط التنزيل، وما إذا استُخدم ومتى. لا نستخدمها إلا لإعطائك الرابط ولتسجيل عملية التنزيل؛ ويمكن لعنوان البريد الإلكتروني الواحد طلب خمسة روابط في اليوم كحد أقصى.

أذونات التطبيق

يستخدم التطبيق هذه الأذونات:

• الكاميرا: لالتقاط صور الموقع والأدلة الرقمية، ولمسح رموز QR، مثل دعوات الفريق.
• الموقع الجغرافي (الدقيق والتقريبي، أثناء استخدامك التطبيق فقط): لإضافة إحداثيات GPS إلى الأدلة والصور ومواقع البناء. وتُخزَّن الإحداثيات في سجلاتك — على هاتفك، وفي الوضع المتصل في السحابة أيضًا. ولا يستخدم التطبيق الموقع الجغرافي في الخلفية.
• الصور والملفات: تختار في منتقي النظام الصورة أو المستند الذي تريد إرفاقه؛ وتُحفظ الملفات المصدَّرة أو تُشارَك حيث تختار.
• الإنترنت: لتسجيل الدخول والمزامنة والنسخ الاحتياطية والتوقيعات والتحقق من التحديثات في الوضع المتصل، ولطلبات الدعم التي ترسلها.

يمكنك سحب أي إذن في أي وقت من إعدادات هاتفك؛ وعندها تتوقف الميزة التي تحتاج إليه عن العمل.

لماذا نعالج البيانات، وعلى أي أساس قانوني

نجمع البيانات الشخصية إلكترونيًا — عبر التطبيق والموقع الإلكتروني وخوادمنا، ومن مزوّدي تسجيل الدخول وGoogle Play عندما تستخدمها — للأغراض التالية:

• لتقديم الخدمة — الحساب، والمزامنة، والنسخ الاحتياطية، ومساحات عمل الفريق، والتوقيعات الرقمية، والخطة المميزة: وهو أمر ضروري لإبرام عقدنا معك وتنفيذه (KVKK المادة 5(2)(c)؛ GDPR المادة 6(1)(b)).
• للحفاظ على أمان الخدمة — حماية تسجيل الدخول، وحدود معدّل الطلبات، ومنع إساءة الاستخدام، وسجلات الأمان، وإصلاح الأخطاء: مصالحنا المشروعة، وإنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها (KVKK المادة 5(2)(e) و(f)؛ GDPR المادة 6(1)(f)).
• للرد على طلبات الدعم وتوفير التنزيلات: خطوات تُتخذ بناءً على طلبك، ومصالحنا المشروعة (KVKK المادة 5(2)(c) و(f)؛ GDPR المادة 6(1)(b) و(f)).
• إحصاءات الموقع الإلكتروني: مصلحتنا المشروعة في فهم كيفية استخدام الموقع الإلكتروني (KVKK المادة 5(2)(f)؛ GDPR المادة 6(1)(f)).
• أخبار المنتج عبر البريد الإلكتروني: فقط إذا حدّدت المربع الاختياري — موافقتك الصريحة (KVKK المادة 5(1)؛ GDPR المادة 6(1)(a))، التي يمكنك سحبها في أي وقت بمراسلتنا.
• الالتزامات القانونية، مثل الرد على طلبات السلطات (KVKK المادة 5(2)(ç)؛ GDPR المادة 6(1)(c)).

نحن لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات، ولا نتخذ بشأنك قرارات آلية ذات آثار قانونية أو آثار مماثلة في أهميتها.

من يتلقى البيانات

• أعضاء مساحة عملك، كما هو موضّح أعلاه — وهذا ناتج عن اختيارك أنت العمل ضمن فريق.
• مزوّدو خدماتنا، الذين لا يعالجون البيانات إلا بناءً على تعليماتنا: مركز البيانات الذي يستضيف خوادمنا؛ وCloudflare (توصيل المحتوى، وDNS، والحماية — وتمرّ عبرها كل حركة البيانات إلى structureprime.com)؛ ومزوّد خدمة إرسال البريد الإلكتروني لدينا (رموز تسجيل الدخول والدعوات). وتتوفر قائمة محدّثة عند الطلب.
• Google وApple وLinkedIn عندما تسجّل الدخول باستخدامها، وGoogle Play لعمليات الشراء. وتعالج هذه الجهات البيانات بصفتها جهات مسؤولة مستقلة، وفق سياسات الخصوصية الخاصة بها.
• السلطات والمحاكم، فقط عندما يقتضي القانون ذلك.

يعالج بعض هؤلاء المزوّدين البيانات خارج تركيا — إذ توجّه Cloudflare مثلًا حركة البيانات عبر مراكز بيانات حول العالم. ولا ننقل البيانات الشخصية إلى الخارج إلا وفق شروط المادة 9 من KVKK، وحيثما تنطبق GDPR، وفق الفصل الخامس من GDPR.

المدة التي نحتفظ فيها بالبيانات

• الحساب وطرق تسجيل الدخول والأجهزة: حتى تحذف حسابك (انظر أدناه).
• السجلات والملفات في مساحة العمل: ما دامت مساحة العمل موجودة. وبعد حذف سجل، يبقى آخر محتوى له في سجل التغييرات لمدة 14 يومًا (دون الخطة المميزة) أو 90 يومًا (مع الخطة المميزة)، وفي النسخ الاحتياطية الليلية طوال مدة الاحتفاظ بكل نسخة.
• النسخ الاحتياطية الليلية: آخر 7 نسخ يومية و4 نسخ أسبوعية و12 نسخة شهرية؛ والنسخ الاحتياطية اليدوية لمدة 30 يومًا.
• الملفات: تُحذف عندما لا يعود أي سجل أو قيد في سجل التغييرات أو نسخة احتياطية محفوظة يستخدمها، ويكون قد مضى على إنشائها 7 أيام على الأقل.
• رموز تسجيل الدخول تنتهي صلاحيتها بعد 10 دقائق؛ وعدّادات حدود معدّل الطلبات تُحذف عند انتهاء صلاحيتها.
• سجلات الشراء: حتى حذف حسابك؛ وتحتفظ Google بسجلاتها الخاصة.
• سجلات الأمان، وسجلات الخادم، وطلبات الدعم، وسجلات التنزيل، وإحصاءات الزوار: فقط طالما كانت لازمة للأغراض المذكورة أعلاه ولإنشاء المطالبات القانونية أو ممارستها أو الدفاع عنها.
• البيانات على هاتفك: حتى تحذفها، أو تسجّل الخروج باستخدام «تسجيل الخروج وإزالة البيانات من هذا الجهاز»، أو تلغي تثبيت التطبيق.

حذف حسابك

في التطبيق، افتح الإعدادات ← الحساب ← حذف الحساب، واكتب DELETE للتأكيد. يُحذف حسابك وبياناتك السحابية الشخصية بعد 30 يومًا؛ وإذا سجّلت الدخول مجددًا خلال هذه الأيام الثلاثين، يُلغى الحذف. ويُسجَّل خروج جميع أجهزتك فورًا، وتُزال عضوياتك في الفرق الأخرى (وتبقى مُزالة حتى لو ألغيت الحذف)، ويُلغى الوصول عبر «تسجيل الدخول باستخدام Apple».

إذا كنت تملك مساحة عمل فريق لا يزال فيها أعضاء آخرون، فانقل ملكيتها أولًا. وتُحذف مساحة عمل الفريق التي ليس فيها أعضاء آخرون مع حسابك. أما السجلات التي أضفتها إلى مساحة عمل فريق يملكه شخص آخر، فتنتمي إلى تلك المساحة وتبقى فيها.

لا يؤدي حذف الحساب إلى إزالة البيانات من هاتفك. ولإزالتها، استخدم «تسجيل الخروج وإزالة البيانات من هذا الجهاز» أو ألغِ تثبيت التطبيق.

إذا لم تتمكن من استخدام التطبيق، فراسلنا على [email protected] من عنوان البريد الإلكتروني لحسابك، وسنحذف الحساب نيابةً عنك.

الخطوات، وما يُحذف وما يُحتفظ به، ونموذج طلب لمن لم يعد التطبيق لديه: حذف حسابك.

حقوقك

بموجب المادة 11 من KVKK، يحق لك: معرفة ما إذا كانت بياناتك الشخصية تُعالَج، وطلب معلومات عنها؛ ومعرفة الغرض من المعالجة وما إذا كانت البيانات تُستخدم وفقًا له؛ ومعرفة الأطراف الثالثة في تركيا أو خارجها التي تُنقل إليها؛ وطلب تصحيح البيانات الناقصة أو غير الدقيقة؛ وطلب حذفها أو إتلافها بموجب المادة 7 من KVKK؛ وطلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات بهذه التصحيحات وعمليات الحذف؛ والاعتراض على أي نتيجة في غير صالحك تنشأ عن تحليل يجري حصرًا بواسطة أنظمة آلية؛ والمطالبة بالتعويض عن الضرر الناجم عن المعالجة غير المشروعة.

إذا كانت GDPR تنطبق عليك، فلك أيضًا الحق في الوصول، والتصحيح، والمحو، وتقييد المعالجة، ونقل البيانات، والحق في الاعتراض على المعالجة القائمة على المصالح المشروعة، والحق في سحب موافقتك في أي وقت.

يمكنك القيام بكثير من ذلك بنفسك: تغيير اسمك في التطبيق، وتصدير جميع سجلاتك في ملف JSON في أي وقت من شاشة «النسخ الاحتياطي للبيانات»، وتنزيل النسخ الاحتياطية السحابية بصفتك مسؤولًا عن مساحة العمل، وحذف حسابك. ولأي أمر آخر، راسلنا على [email protected]. وبموجب KVKK يمكنك تقديم طلبك كتابيًا، أو عبر البريد الإلكتروني المسجّل (KEP)، أو بتوقيع إلكتروني آمن أو توقيع عبر الهاتف المحمول، أو من عنوان البريد الإلكتروني المسجّل لدينا. ونجيب خلال 30 يومًا كحد أقصى، مجانًا كقاعدة عامة؛ وإذا انطوى الطلب على تكلفة إضافية، فقد تُستوفى الرسوم التي يحددها مجلس حماية البيانات الشخصية.

إذا لم تكن راضيًا عن إجابتنا، يمكنك تقديم شكوى إلى مجلس حماية البيانات الشخصية (Kişisel Verileri Koruma Kurulu)؛ وفي الاتحاد الأوروبي، إلى هيئة حماية البيانات في بلدك.

الأمان

• جميع الاتصالات بموقعنا الإلكتروني وخوادمنا مشفّرة (HTTPS/TLS).
• لا نخزّن رموز تسجيل الدخول المميّزة (tokens) ورموز تسجيل الدخول المرسلة بالبريد إلا كقيم تجزئة (hashes)؛ وتُخزَّن رموز Apple وGoogle Play المميّزة والنسخ الاحتياطية الليلية مشفّرة.
• يتحقق الخادم من كل طلب مقابل دور العضو ومواقعه، وتُبطئ حدود معدّل الطلبات إساءة الاستخدام، ولا تحتوي سجلات الأمان أبدًا على رموز تسجيل الدخول المميّزة أو محتويات السجلات.
• على هاتفك، تُحفظ بيانات التطبيق في مساحة التخزين الخاصة بالتطبيق، ويحميها نظام التشغيل؛ ويمكنك قفل التطبيق برمز PIN، وتُحفظ رموز تسجيل الدخول المميّزة في Android Keystore أو iOS Keychain.

لا يوجد نظام آمن تمامًا. وإذا أثّر اختراق على بياناتك الشخصية، فسنُبلغك ونُبلغ السلطات وفق ما يقتضيه القانون.

الأطفال

StructurePrime أداة لمحترفي البناء، وليس موجّهًا للأطفال. ولا نجمع عن علم البيانات الشخصية للأطفال؛ وإذا كنت تعتقد أن طفلًا قدّم إلينا بيانات شخصية، فراسلنا وسنحذفها.

التغييرات والتواصل

نحدّث هذه السياسة عندما تتغير الخدمة — على سبيل المثال قبل أن تصبح لوحة الويب المخطط لها متاحة. ويُظهر التاريخ أدناه الإصدار الحالي. وإذا أثّر تغيير ما في كيفية استخدامنا لبياناتك، فسنخبرك في التطبيق أو عبر البريد الإلكتروني.

للأسئلة والطلبات: Arı Bulut Depolama Bilişim ve Ticaret A.Ş.، [email protected].