سياسة الخصوصية

ساري المفعول: 27 أبريل 2026 ·  آخر تحديث: 28 أبريل 2026

1. من نحن

تعمل Brethof AI (نحن، لنا، ملكنا) brethofai.comمتجر رقمي لنماذج الطباعة ثلاثية الأبعاد. توضح سياسة الخصوصية هذه البيانات الشخصية التي نجمعها عند زيارة الموقع أو شراء نموذج، وما نفعله بها.

نحن مقرنا في بولندا. تم وضع هذه السياسة للامتثال للوائح الاتحاد الأوروبي العامة لحماية البيانات (GDPR) وقوانين حماية البيانات في بولندا.

2. البيانات التي نجمعها

2.1 عند إنشاء حساب

• عنوان بريدك الإلكتروني (يُستخدم لتسجيل الدخول وإرسال إيصالات الطلبات)
• اسم العرض الخاص بك (اختياري، يظهر فقط لك)
• تجزئة bcrypt لكلمة المرور الخاصة بك (نحن لا نخزن كلمة المرور نفسها أبدًا)
• رموز التحقق من البريد الإلكتروني وإعادة تعيين كلمة المرور (يتم حذفها تلقائيًا بعد الاستخدام أو انتهاء الصلاحية)

2.2 عند إجراء عملية شراء

• تم إدخال تفاصيل الفوترة وبيانات البطاقة الخاصة بك مباشرة على Stripe — إنهم لا يتصلون بخوادمنا أبدًا. لا نتلقى سوى تأكيد الطلب والمبلغ ومعرف عميل Stripe.
• ما الذي اشتريته، ومتى، وأي ترخيص (شخصي أو تجاري)
• سجل التنزيلات (تاريخ الوقت + تنسيق الملف) حتى نتمكن من منحك وصولًا مدى الحياة

2.3 عندما تزور الموقع

• سجلات الخادم القياسية من مزود الاستضافة لدينا (عنوان IP، مسار الطلب، الطابع الزمني، وكيل المستخدم). تُستخدم لأغراض الأمان والتصحيح، ويتم الاحتفاظ بها لمدة تصل إلى 30 يومًا.
• تحليلات تحترم الخصوصية (Umami مُستضاف ذاتيًا) — بدون ملفات تعريف الارتباط، وبدون تتبع عبر المواقع، وبدون بصمات المتصفح. نرى فقط إجمالي عدد مرات عرض الصفحات والمصادر، ولا نرى أبدًا بيانات الزوار الأفراد.
• ملف تعريف ارتباط تقني واحد (JWT في httponly يتوفر هذا النموذج فقط عند تسجيل الدخول. ينتهي صلاحيته بعد 72 ساعة.

3. لماذا نستخدمه (الأساس القانوني وفقًا للائحة GDPR)

• عقد — لمعالجة طلبك وتسليم الملفات وتوفير حسابك. (المادة 6(1)(ب))
• الالتزام القانوني – الاحتفاظ بسجلات الفواتير المطلوبة لأغراض ضريبية طوال المدة التي يتطلبها قانون الضرائب البولندي (5 سنوات حاليًا). (المادة 6(1)(ج))
• مصلحة مشروعة — من أجل سجلات الأمان والتحليلات المجمعة، مع مراعاة مصالحك في الخصوصية. (المادة 6(1)(ف))

نحن نفعل ذلك لا نعتمد على الموافقة لأغراض التسويق لأننا لا نرسل رسائل بريد إلكتروني تسويقية. وإذا قمنا بذلك يومًا ما، فسيكون ذلك فقط بناءً على اختيار المستخدم.

4. مع من نشاركها

نشارك البيانات فقط مع الأطراف الثالثة الضرورية لتشغيل الخدمة:

• Stripe (Stripe Payments Europe Ltd، أيرلندا) — معالج دفعات. سياسة خصوصية Stripe
• Cloudflare (شركة Cloudflare Inc., الولايات المتحدة الأمريكية) — خدمة CDN وحماية ضد هجمات DDoS لمواردنا الثابتة. سياسة الخصوصية لدى Cloudflare
• Hostinger (Hostinger International Ltd، ليتوانيا) — استضافة واجهة برمجة التطبيقات وقاعدة البيانات
• Hostinger SMTP — لإرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات (رموز التحقق، الإيصالات)

تحتوي كل من هذه المعالجات على اتفاقيات معالجة بيانات (DPAs) مناسبة، وتوفر عمليات نقل تتوافق مع لائحة حماية البيانات العامة (GDPR). يعتمد كل من Stripe وCloudflare على البنود التعاقدية القياسية لعمليات النقل خارج المنطقة الاقتصادية الأوروبية.

نحن نفعل ذلك لا بيع بياناتك، أو مشاركتها مع المعلنين، أو استخدامها لإجراء تحليلات سلوكية.

5. أين يتم تخزين بياناتك

يتم تخزين بيانات الحسابات والطلبات في قاعدة بيانات PostgreSQL المستضافة في أوروبا (مراكز بيانات Hostinger الأوروبية). تُقدَّم الملفات التي تشتريها عبر Cloudflare R2 مع التخزين المؤقت على الحافة في أوروبا. يتم تشفير النسخ الاحتياطية أثناء التخزين.

6. المدة التي نحافظ فيها على البيانات

• بيانات الحساب — طالما أن حسابك موجود. إذا قمت بحذف الحساب، فسنقوم بحذف البيانات الشخصية خلال 30 يومًا.
• الطلبات / الفواتير — بعد 5 سنوات من تاريخ الطلب، وفقًا لمتطلبات قانون الضرائب البولندي. بعد ذلك، يتم تشويه البيانات وتجميعها لأغراض إحصائية فقط.
• سجلات الخادم — 30 يومًا، ثم يتم حذفه.
• رموز التحقق عبر البريد الإلكتروني — حتى تستخدمها أو خلال 24 ساعة، أيهما أقرب.

7. حقوقك بموجب GDPR

لديك الحق في:

• الوصول — اطلب نسخة من البيانات التي نحتفظ بها عنك
• التصحيح — تصحيح أي أخطاء غير دقيقة
• المسح ("الحق في النسيان") — اطلب منا حذف بياناتك، مع مراعاة متطلبات الاحتفاظ القانونية
• القابلية للنقل — استلم بياناتك بتنسيق قابل للقراءة آليًا
• قيود — اطلب منا تعليق المعالجة أثناء حل النزاع
• اعتراض — الاعتراض على أي معالجة تستند إلى مصلحة مشروعة
• سحب الموافقة — لأي معالجة تتطلب ذلك

لممارسة أي من هذه الحقوق، أرسل بريدًا إلكترونيًا [email protected]نرد خلال 30 يومًا.

لديك أيضًا الحق في تقديم شكوى إلى الهيئة البولندية لحماية البيانات: الهيئة الوطنية لحماية البيانات الشخصية (UODO)شارع ستافكي 2، 00-193 وارسو، uodo.gov.pl.

8. ملفات تعريف الارتباط

نحن نستخدم ملف تعريف ارتباط تقني واحد فقط:

• brethof_session — رمز جلسة JWT. يتم تعيينه عند تسجيل الدخول. HttpOnly, Secure, SameSite=Laxينتهي بعد 72 ساعة.

نحن نستخدم localStorage لتذكر سلة التسوق الخاصة بك بين الزيارات. تبقى على جهازك ولا يتم إرسالها إلينا أبدًا حتى تقوم بعملية الدفع.

نحن لا نستخدم أي ملفات تعريف ارتباط لتتبع من جهات خارجية، ولا بكسلات إعلانية، ولا أدوات لتحديد البصمة. لا يوجد شعار "قبول جميع ملفات تعريف الارتباط" لأنه لا يوجد شيء اختياري يمكن قبوله.

9. الأطفال

لا يستهدف متجرنا الأطفال دون سن 16 عامًا. نحن لا نجمع بيانات الأطفال عن قصد. إذا كنت تعتقد أن طفلاً قد أنشأ حسابًا، يرجى التواصل معنا وسنقوم بحذفه.

10. التغييرات في هذه السياسة

إذا قمنا بتغيير هذه السياسة، سنُحدّث تاريخ "آخر تحديث" المذكور أعلاه. وفي حال التغييرات الجوهرية (معالجات جديدة، فئات بيانات جديدة)، سنرسل رسائل بريد إلكتروني إلى المستخدمين المسجلين قبل 14 يومًا على الأقل من تاريخ سريان التغيير.

11. التواصل

الأسئلة المتعلقة بالخصوصية، وطلبات الحصول على البيانات، أو الشكاوى: [email protected]نقوم بالرد خلال 5 أيام عمل للاستفسارات العامة، وخلال 30 يومًا للطلبات الرسمية المتعلقة بقانون GDPR.