سياسة الخصوصية

نجمع ثلاث فئات من البيانات: (أ) بيانات الحساب: اسمك، بريدك الإلكتروني، رقم هاتفك، اسم نشاطك التجاري، وصورتك الشخصية، تقدم أثناء التسجيل أو من خلال الإعدادات؛ (ب) بيانات الأستوديو التي تنشئها: العملاء، الحجوزات، العقود، المدفوعات، الباقات، وأي ملفات أو صور ترفعها؛ (ج) بيانات تقنية: عنوان IP، المتصفح، الجهاز، وأحداث الاستخدام، تجمع تلقائيا للحفاظ على أمن الخدمة وموثوقيتها. عند طلب الوصول، نحفظ أيضا الرابط الذي أوصلك إلى موقعنا: وسوم الحملة في هذا الرابط (مثل utm_source) ونطاق الموقع الذي جئت منه، لنعرف أي القنوات تجلب الطلبات. لا نحفظ العنوان الكامل لذلك الموقع، ونسجل هذه المعلومات فقط مع الطلب الذي تختار إرساله.

إذا اخترت ربط حساب Google، تتكامل لنسلي مع تقويم Google بحيث تظهر الحجوزات التي تنشئها في لنسلي على تقويمك. يوضح هذا القسم بدقة ما بيانات مستخدم Google التي تصل إليها لنسلي، وكيف نستخدمها، وهل نشاركها، وكيف نحميها، ومدة احتفاظنا بها.

ما بيانات مستخدم Google التي نصل إليها

بموافقتك الصريحة، تصل لنسلي إلى (أ) قائمة التقاويم في حساب Google الخاص بك (أسماء التقاويم ومعرفاتها) لتختار التقويم الذي تتم المزامنة معه، و(ب) صلاحية إنشاء أحداث التقويم وتحديثها وحذفها على التقويم الواحد الذي تختاره. كما تتلقى لنسلي رمز وصول OAuth ورمز تحديث من Google يخولان هذه العمليات. نحن لا نقرأ محتوى الأحداث التي تنشئها أنت أو غيرك خارج لنسلي، ولا نستوردها ولا نخزنها.

كيف نستخدم بيانات مستخدم Google

نستخدم هذه البيانات فقط لتقديم ميزة مزامنة التقويم التي فعلتها: قراءة قائمة تقاويمك لتختار تقويما هدفا، وإنشاء أو تحديث أو حذف الأحداث التي تقابل حجوزاتك وتصويراتك في لنسلي. نحن لا نستخدم بيانات مستخدم Google للإعلانات، ولا نبيعها، ولا نستخدمها لتطوير نماذج ذكاء اصطناعي أو تعلم آلي معممة أو تحسينها أو تدريبها.

مع من نشارك بيانات مستخدم Google أو ننقلها أو نفصح عنها

نحن لا نشارك بيانات مستخدم Google الخاصة بك أو ننقلها أو نفصح عنها لأي طرف ثالث لأغراضه الخاصة. يخزن رمز OAuth فقط لدى مزود قاعدة بياناتنا (Supabase) ويعالج على مزود الاستضافة لدينا (Vercel)، وهما يعملان حصرا كمقدمي خدمات لنا لتشغيل هذه الميزة نيابة عنا ويلتزمان بشروط حماية البيانات الخاصة بهما. يلتزم استخدام لنسلي ونقلها للمعلومات الواردة من واجهات Google API بسياسة بيانات المستخدم لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود.

كيف نحمي بيانات مستخدم Google

نتعامل مع رموز OAuth من Google باعتبارها بيانات حساسة. تنقل فقط عبر اتصالات TLS/HTTPS مشفرة، وتخزن على جانب الخادم، وتحمى بضوابط وصول على مستوى الصف ووصول مقيد بدور الخدمة، ولا تكشف أبدا للمتصفح أو لعملاء آخرين. يخضع الوصول إلى الأسرار الأساسية لمبدأ أقل الامتيازات.

مدة احتفاظنا ببيانات مستخدم Google وكيفية حذفها

نحتفظ برمز OAuth الخاص بك من Google ما دام اتصال التقويم المعني مفعلا. عند فصل تقويم الأستوديو من الإعدادات، نحذف الرمز المخزن ومعرف التقويم المختار، ونتوقف عن المزامنة عبر هذا الاتصال. تبقى الأحداث التي أنشأناها في تقويم الأستوديو تحت سيطرتك. عند فصل التقويم الشخصي لأحد أعضاء الفريق، نحاول حذف أحداث العمل المكلف به التي أنشأتها لنسلي قبل حذف الاتصال المخزن. إذا تعذر ذلك، فقد تبقى بعض الأحداث في تقويم Google. يمكنك أيضا إلغاء الوصول من صفحة أذونات حساب Google على myaccount.google.com/permissions. وما دام التقويم متصلا، يؤدي حذف حجز مرتبط به إلى حذف الحدث الذي أنشأته لنسلي لذلك الحجز. يؤدي حذف حسابك في لنسلي إلى حذف اتصالات Google المخزنة له.

نستخدم بياناتك لتشغيل الخدمة (السماح لك بتسجيل الدخول، تخزين حجوزاتك، إرسال رسائل البريد المرتبطة بالحساب والخدمة)، وللحفاظ على أمن الخدمة (كشف إساءة الاستخدام ومنع الاحتيال)، ولتحسين المنتج (تحليلات استخدام مجهولة الهوية). نحن لا نبيع بياناتك.

نستعين بمقدمي خدمات لتشغيل لنسلي: Supabase لقاعدة البيانات والمصادقة، وVercel للاستضافة، وResend لرسائل البريد المرتبطة بالحساب والخدمة، وCloudflare R2 لتخزين الصور والملفات، وSentry لمراقبة الأخطاء. وبحسب المزايا المفعلة، نستخدم أيضا Akedly لإرسال رموز التحقق، وUpstash لتقييد معدل الطلبات، وCloudflare Turnstile للحماية من الطلبات الآلية، وGoogle لمزامنة التقويم وتحليلات الاستخدام. يتلقى كل مقدم البيانات اللازمة لوظيفته، وتطبق عليه شروط حماية البيانات الخاصة به. إذا أضاف الأستوديو معرف Google Analytics الخاص به إلى معارضه، ترسل أحداث استخدام المعرض أيضا إلى حساب التحليلات الخاص بذلك الأستوديو. لقياس نتائج الإعلانات، نرسل إلى OpenAI وقت طلب الوصول الذي حفظ بنجاح ومعرفا عشوائيا له، مع معرف النقرة الإعلانية إن توفر. لا نرسل اسمك أو بريدك الإلكتروني أو رقم هاتفك أو عنوان IP أو إجابات النموذج عبر هذا الربط. يحتفظ هذا الربط بنسخة معرف النقرة في ذاكرة المتصفح أثناء زيارة الصفحة فقط، دون إضافة ملفات تعريف ارتباط إعلانية، ونحترم إشارات التحكم العام في الخصوصية وعدم التتبع في المتصفح. نرسل الأحداث مع تعطيل استخدامها مستقبلا لتخصيص الإعلانات على مستوى المستخدم.

نحتفظ ببيانات حسابك ما دام الحساب نشطا. إذا حذفت حسابك، فإننا نحذف بياناتك الشخصية خلال ٣٠ يوما، باستثناء السجلات التي يجب علينا الاحتفاظ بها لأسباب قانونية أو محاسبية أو لمنع الاحتيال. تمسح النسخ الاحتياطية خلال ٩٠ يوما.

يمكنك مراجعة بيانات الحساب المتاحة في الإعدادات وتحديثها. ويمكن لمالك الحساب تصدير سجلات الأستوديو التي تدعمها أدوات التصدير. لطلبات الوصول أو التصحيح أو التصدير أو الحذف التي تتجاوز هذه الأدوات، راسلنا على info@lnsly.com. ويمكنك أيضا فصل التكاملات المدعومة. يتمتع مستخدمو الاتحاد الأوروبي والمملكة المتحدة بحقوق إضافية بموجب اللائحة العامة لحماية البيانات (GDPR)؛ ونحترمها عند الطلب.

نستخدم ممارسات قياسية في الصناعة: اتصالات قاعدة بيانات مشفرة، كلمات مرور مجزأة، ضوابط وصول على مستوى الصف، وإدارة أسرار وفق مبدأ أقل الامتيازات. لا يوجد نظام آمن تماما؛ في حال وقع اختراق يطالك، سنخطرك على وجه السرعة كما يستلزم القانون.

لنسلي ليست موجهة لمن هم دون السادسة عشرة. نحن لا نجمع بيانات الأطفال عن علم. إذا كنت تعتقد أن طفلا قدم لنا بيانات، فاتصل بنا وسنحذفها.

قد نحدث هذه السياسة. سيتم الإعلان عن التغييرات الجوهرية بالبريد الإلكتروني أو داخل التطبيق قبل ١٤ يوما على الأقل من سريانها.

للأسئلة أو الطلبات: راسلنا على info@lnsly.com. نسعى للرد خلال ٧ أيام.