سياسة الخصوصية

خصوصيتكم تهمّنا. نستخدم المعلومات التي تصلنا فقط للأغراض الموضحة في هذه السياسة، وفق قانون حماية الخصوصية الإسرائيلي (התשמ"א-1981).

1. البيانات التي نجمعها

عند إنشاء حسابكم: بريدكم الإلكتروني، واسمكم، وكلمة مروركم (تُحفظ مشفّرة، ولا نراها أبداً)، ورقم هاتفكم إن أضفتموه (اختياري، للتواصل معكم بخصوص دعوتكم أو طلبكم فقط). نرسل إلى بريدكم رسالة لتأكيده، ورسائل الحساب (مثل استعادة كلمة المرور).

عند تعبئة دعوتكم: أسماء أصحاب المناسبة، وتاريخها ووقتها ومكانها، وروابط الخرائط إن أضفتموها، والصور والموسيقى إن رفعتموها، ونصوص الأقسام الاختيارية، وبيانات خاصة بنوع مناسبتكم (مثل تاريخ ميلاد المولود في العقيقة، أو كلمة سر جبلة الحنّة).

عند تأكيد ضيوفكم للحضور: اسم الضيف، ورقم هاتفه (اختياري)، وحالة الحضور، وعدد المرافقين، وملاحظة إن كتبها. لا نطلب من الضيف بريده الإلكتروني.

عند كتابة ضيوفكم في دفتر التهاني: اسم الضيف ونص تهنئته فقط.

عند إرسال طلب إلغاء أو إبلاغ عن مشكلة: الاسم، ورقم الهوية، والبريد أو الهاتف، ورقم الطلب، والسبب. نحفظها سجلاً للطلب ولمعالجته. رقم الهوية نحفظه مشفّراً، ونحذفه بعد انتهاء معالجة الطلب.

لستم ملزَمين قانوناً بتزويدنا بهذه البيانات، لكن بلا الحقول الأساسية منها لا نستطيع إنشاء دعوتكم أو معالجة طلبكم.

عند الكتابة لـ«مساعد عَدِن» (فقاعة المحادثة في صفحات الموقع): نص رسائلكم وردود المساعد، والصفحة التي بدأتم منها، وبصمة مموّهة من عنوان IP للحد من الإساءة، ورقم حسابكم إن كنتم مسجّلين الدخول، ومعرّفاً عشوائياً يُحفظ في متصفحكم كي تعود إليكم محادثتكم. لا يطلب المساعد اسمكم أو هاتفكم، فلا تكتبوا فيه معلومات حساسة.

2. أين تُخزَّن بياناتكم

نحفظ بياناتكم لدى Supabase في مركز بيانات داخل الاتحاد الأوروبي (فرانكفورت، ألمانيا). والموقع مستضاف لدى Vercel، وخوادمه التي تعالج الطلبات في فرانكفورت أيضاً، والملفات الثابتة تُوزَّع عبر شبكة خوادم عالمية.

3. من يرى بياناتكم

ردود تأكيد الحضور (الاسم والهاتف والملاحظة) لا يراها إلا صاحب الدعوة من لوحته الخاصة، ولا نعرضها لأي زائر آخر.

رسائل دفتر التهاني تظهر فور إرسالها لكل من يفتح رابط الدعوة المنشورة (إن لم تكن محمية بكلمة سر)، بلا مراجعة مسبقة، ويستطيع صاحب الدعوة حذف أي رسالة.

الصور التي تُرفع تُحفظ في مساحة يصل إليها من يملك رابطها الدقيق، وهي غير مُدرجة في أي فهرس بحث.

ردود الضيوف ورسائلهم يجمعها الموقع لصاحب الدعوة. الضيف الذي يريد الاطلاع على ردّه أو حذفه يتواصل مع صاحب الدعوة، أو معنا مباشرة.

4. من يعالج بياناتكم نيابةً عنّا

• Supabase: قاعدة البيانات، وتخزين الصور والموسيقى، ونظام الدخول.
• Vercel: الاستضافة، وسجلات تقنية (منها عنوان IP)، وإحصاءات Web Analytics وSpeed Insights بلا كوكيز، على صفحات الموقع لا على صفحات الدعوات.
• Google Analytics: إحصاءات الزيارات على صفحات الموقع والمحرر والدفع (الصفحات التي فُتحت، ونوع الجهاز، والدولة التقريبية، وبدء الدفع وإتمامه مع المبلغ)، عبر كوكيز، بعد موافقتكم على «تحليلات» فقط.
• Meta (Meta Pixel): قياس نتائج إعلاناتنا على فيسبوك وإنستغرام، بنفس البيانات ونفس الصفحات، عبر كوكيز، بعد موافقتكم على «تسويق» فقط. تستقبل Meta أيضاً عنوان IP ونوع المتصفح.
• Resend: إرسال البريد (تأكيد البريد واستعادة كلمة المرور، وتأكيد طلبات الإلغاء والإرجاع، وتنبيهات الإدارة).
• مزوّد الدفع: تصميم دعوتكم ومعاينتها بلا دفع، والدفع مرة واحدة عند نشرها فقط، عبر مزوّد دفع خارجي. لا تصلنا بيانات البطاقة، ونحفظ سجل الطلب فقط (رقمه ومبلغه وتاريخه) للإيصال والاسترجاع.
• Anthropic (الولايات المتحدة): تشغيل «مساعد عَدِن» بنموذج Claude. نرسل إليها نص المحادثة كي تكتب الرد، بلا اسمكم أو بريدكم أو هاتفكم. وحين تستعملون المساعد داخل محرر الدعوة نرسل معها تفاصيل الدعوة المفتوحة (الأسماء والتاريخ والمكان والنصوص، بلا روابط الصور)، ونسخة مصغّرة من أي صورة تعطونها للمساعد بأنفسكم؛ أما الصور الأصلية فتبقى عندنا ولا تُرفع إلا إلى دعوتكم حين توضع فيها.

لا نبيع بياناتكم، ولا نرسل أسماءكم أو بريدكم أو هواتفكم أو محتوى دعواتكم إلى Google أو Meta أو أي جهة إعلانية، ولا نستخدم هواتف الضيوف لأي تسويق. صفحات الدعوات التي يفتحها ضيوفكم ولوحة صاحب الدعوة خالية من أدوات الإحصاء والإعلانات هذه.

5. عنوان IP

لمنع الإساءة (مثل الإرسال الآلي المتكرر للنماذج) نحفظ مؤقتاً بصمة مموّهة من عنوان IP، لا يمكن استرجاع العنوان منها، وتُحذف خلال نحو يوم. لا نربطها بأسمائكم، ولا نستخدمها لغرض آخر. إحصاءات الزيارات في لوحتنا لا تحفظ عنوان IP.

6. الكوكيز والتخزين في المتصفح

• كوكي الدعوة الخاصة: عند حماية دعوة بكلمة سر، تثبت أنكم أدخلتموها. صالحة 30 يوماً.
• كوكي عدّاد المشاهدات (aden-vid): رقم عشوائي كي يُحسب جهازكم مرة واحدة في مشاهدات الدعوة التي يراها صاحبها. صالحة حتى 400 يوم. إن رُفضت نستعمل لنفس الغرض بصمة مشفّرة من نوع المتصفح ولغته وجزء من عنوان الشبكة.
• التخزين المحلي في متصفحكم: جلسة الدخول لحسابكم، واختياركم في شريط الكوكيز، وتذكّر ردّكم على دعوة، وتذكّر كتم الموسيقى، ونسخة من مسودتكم تحميها من الضياع. تبقى حتى تسجّلوا الخروج أو تمسحوها.

• كوكيز الإحصاء والإعلانات، بموافقتكم فقط (_ga من Google حتى سنتين، و_fbp من Meta حتى 90 يوماً): على صفحات الموقع والمحرر والدفع فقط، لنعرف عدد الزوار وأي إعلان أوصلهم إلينا.

شريط الكوكيز: عند أول زيارة يظهر شريط فيه ثلاثة خيارات بنفس الحجم: «موافق على الكل»، و«رفض»، و«تخصيص». في «تخصيص» فئتان منفصلتان: «تحليلات» (Google Analytics) و«تسويق» (Meta Pixel)، وكلتاهما مطفأة إلى أن تفعّلوها. لا نحمّل أياً من الأداتين ولا نرسل إليها شيئاً قبل موافقتكم عليها، والموقع يعمل كاملاً إن رفضتم. نحفظ اختياركم في متصفحكم 12 شهراً، ثم نسألكم مجدداً.

سحب الموافقة أو تغييرها: في أي وقت، من «إعدادات الكوكيز» أسفل صفحات الموقع. عند سحب الموافقة نتوقف فوراً عن الإرسال إلى الأداة، ونحذف كوكيزها من متصفحكم. ما أُرسل قبل السحب يبقى لدى Google أو Meta وفق سياستهما، ويمكنكم أيضاً حذف الكوكيز من إعدادات متصفحكم.

إحصاءات الزيارات بأرقام إجمالية فقط (عدد الزوار، والمصدر مثل واتساب، ونوع الجهاز، والدولة والمدينة التقريبيتين). صاحب الدعوة يرى عدد من فتحوا دعوته فقط، لا هويّاتهم. صفحات الدعوات خالية من أي كوكي إحصاء أو إعلانات.

7. الاحتفاظ ببياناتكم

تبقى بيانات حسابكم ودعواتكم وردود ضيوفكم محفوظة ما دام حسابكم قائماً، إلى أن تطلبوا حذفها.

محادثات «مساعد عَدِن» تُحذف تلقائياً بعد 6 أشهر من آخر رسالة فيها.

8. حقوقكم

يحق لكم الاطلاع على بياناتكم، وطلب تصحيحها، وطلب حذف دعوتكم أو حسابكم بالكامل، بمراسلتنا على admin@aden-invitations.com أو عبر صفحة تواصلوا معنا. ننفّذ طلب الحذف خلال 14 يوماً من الطلب.

9. صور الأطفال وبياناتهم

إن أضفتم اسم طفل أو صورته أو تاريخ ميلاده، فأنتم تؤكدون أنكم وليّ أمره أو حصلتم على موافقته.

10. أمن المعلومات

الاتصال بالموقع مشفّر (HTTPS). كلمات المرور تُحفظ مشفّرة ولا نراها. الوصول إلى البيانات من الخادم فقط، ولوحة الإدارة محمية بتحقق ثنائي. لا يوجد نظام آمن تماماً، وإن وقع حادث يمسّ بياناتكم نبلّغكم وفق القانون.

11. تواصلوا معنا

• لأي سؤال عن هذه السياسة: البريد admin@aden-invitations.com، أو صفحة تواصلوا معنا.
• اسم العمل: وتد (ותד).

12. الكاميرا و«البوستر الحيّ»

زر «امسح الـQR» في موقعنا يفتح ماسح عَدِن. لا تعمل الكاميرا إلا في تلك الصفحة، وبعد أن توافقوا على طلب المتصفح، وتتوقف عند مغادرتها.

صورة الكاميرا تُعالَج على جهازكم فقط، لقراءة رمز الـQR وتتبّعه. لا نرسل أي صورة أو إطار منها إلى خوادمنا أو إلى أي جهة أخرى، ولا نحفظها. ما يصلنا هو رابط الدعوة المقروء من الرمز فقط، كي نعرض لكم محتواها.

عند المسح نزيد عدّاد المسحات لتلك الدعوة: نحفظ رقم الدعوة ووقت المسح فقط، بلا عنوان IP وبلا أي معلومة عن الجهاز أو عن الشخص الذي مسح. والمسح المتكرر من نفس الشبكة يُحسب مرة واحدة كل نصف ساعة، بالبصمة المؤقتة الموضحة في البند 5. صاحب الدعوة يرى العدد فقط.

الفيديو أو الصورة التي يرفعها صاحب الدعوة لـ«البوستر الحيّ» تُحفظ في مساحة خاصة غير عامة، ولا تُعرض إلا لمن يمسح رمز دعوة منشورة غير محمية بكلمة سر، عبر رابط مؤقت. وتُحذف مع حذف الدعوة.

زر «سجّلوا فيديو» في الماسح يسجّل ما تلتقطه الكاميرا مع «البوستر الحيّ» فوقها، مدة 30 ثانية على الأكثر. يُصنع الفيديو ويُحفظ على جهازكم فقط، ولا يُرفع إلى خوادمنا أو إلى أي جهة أخرى، وأنتم تقررون حفظه أو مشاركته. ولا يعمل الميكروفون إلا بعد الضغط على زر التسجيل وموافقتكم على طلب المتصفح، ويتوقف مع انتهاء التسجيل.