سياسة الخصوصية

1. ما نجمعه

نجمع فقط ما تحتاجه الخدمة لتعمل:

• بيانات الحساب: اسمك، وبريدك الإلكتروني أو رقم هاتفك — أيّهما سجّلت به، وهو هويّة دخولك — وكلمة المرور. لا نحفظ كلمة المرور نفسها، بل بصمة مشفّرة منها لا يمكن إرجاعها.
• رموز التحقق: حين تسجّل برقم هاتف أو تستعيد به كلمة مرورك نرسل إليه رمزاً من ٦ أرقام في رسالة SMS. لا نحفظ الرمز نفسه بل بصمة مشفّرة منه، ويبطل عند استخدامه أو بعد ٥ دقائق. ونحفظ يومين سجلّاً بكل رمز أُرسل — الرقم وعنوان IP الذي طلبه ووقته، دون الرمز — لنحدّ من الطلبات المتكرّرة.
• بيانات الورشة: اسم الورشة، والمستخدمون المنضمّون إليها وأدوارهم (مالك أو موظّف).
• جلسات الدخول: عند تسجيل الدخول نحفظ سجلّ جلسة يتضمّن تاريخ انتهائها وعنوان IP ونوع المتصفح الذي دخلت منه ووقت آخر استخدام لها، لتعرض لك صفحة «الحساب» أجهزتك المسجَّل دخولها وتسجّل خروج أيٍّ منها.
• محتوى عملك: إعدادات ورشتك وبروفايلاتها، والطلبات بكل ما تكتبه فيها — ومنه اسم الزبون ورقم هاتفه والملاحظات والألوان والأسعار — وسجلّ زبائنك (الاسم والهاتف والملاحظة)، والتصاميم والصور التي ترفعها لها.
• الاشتراك والدفع: خطتك وحالة اشتراكك وتاريخ انتهائه، وما اشتريته من بروفايلات إعدادات معرّفة مسبقاً وخانات بروفايلات مخصّصة، وعند الدفع طلب الدفع بما يشتريه (خطة ومدّة، أو بروفايل، أو خانة) ومبلغه، ورقم عملية شام كاش أو صورة الإيصال أو كلاهما، بحسب ما تقدّمه. لا يرى صورة الإيصال إلا أعضاء ورشتك ومديرو المنصّة.

2. ما لا نجمعه

• لا نجمع بيانات بطاقات مصرفية ولا نعالج أي دفع إلكتروني: الدفع حوالة شام كاش تتمّ بينك وبين شام كاش، ونحن نراجع رقمها وإيصالها يدوياً.
• لا نستخدم أدوات تحليلات ولا إعلانات ولا بكسلات تتبّع، ولا نضع ملفات تعريف ارتباط لأطراف ثالثة.
• الخطوط مضمّنة في التطبيق نفسه، فتحميل الصفحات لا يتّصل بخوادم Google أو غيرها.
• لا نرسل رسائل تسويقية ولا نشرات بريدية ولا رسائل SMS دعائية، ولا نتتبّع فتح الرسائل أو النقر على روابطها.

3. ما يبقى على جهازك

يحفظ المصمّم مسودّتك الحالية في متصفحك (IndexedDB) كي لا تضيع عند إغلاق الصفحة، ويحفظ تفضيلات بسيطة — كالمظهر الفاتح أو الداكن وطيّ الشريط الجانبي — في التخزين المحلي للمتصفح. هذه البيانات لا تُرسل إلينا؛ ما يصلنا هو الطلب حين يُحفظ في حساب ورشتك. ومن يستخدم المصمّم بلا حساب لا يُرسل إلينا شيئاً من رسمه.

4. كيف نستخدم البيانات

• لتشغيل الخدمة: تسجيل دخولك، وحفظ طلباتك وتصاميمك وإعداداتك، وحساب قوائم القص منها.
• لتطبيق خطتك: معرفة ما إذا كان اشتراكك سارياً وما تسمح به خطتك.
• لمراجعة الحوالات وتفعيل الاشتراكات.
• لإرسال رابط إعادة تعيين كلمة المرور إلى بريد حسابك حين تطلبه أنت، أو حين تطلبه من الدعم فيرسله إليك مدير المنصّة. يخرج عبر خادم البريد (SMTP) الذي يضبطه مشغّل المنصّة، بلغة الصفحة التي طلبتها منها (أو بلغة الدعم حين يرسله إليك)، والرابط صالح ساعة واحدة ولمرّة واحدة.
• لإبلاغك حين تحدّث المنصّة بروفايل إعدادات معرّفاً مسبقاً تستخدمه ورشتك: إشعار في صفحة «الحساب»، ورسالة بريد إلى كل عضو في الورشة له بريد إلكتروني (لا إلى حسابات الهاتف)، بلغة الورشة، تذكر كل حقل تغيّر وقيمته القديمة والجديدة. هذا إشعار خدمة يخصّ أرقاماً تحسب بها ورشتك، وليس رسالة تسويقية.
• لإرسال رمز التحقق برسالة SMS إلى رقم هاتفك حين تسجّل به أو تطلب به استعادة كلمة مرورك — بنفسك أو عبر الدعم — بلغة الصفحة التي طلبته منها. هذا الرمز ورابط إعادة التعيين وإشعار تحديث البروفايل هي الرسائل الآليّة الوحيدة التي نرسلها، ولا نرسل الرمز ولا الرابط إلا بطلب منك، بنفسك أو عبر الدعم.
• للرد عليك حين تتواصل معنا، ولمساعدتك في ضبط ورشتك إن طلبت ذلك.

لا نبيع بياناتك ولا نؤجّرها، ولا نستخدمها للإعلان.

5. بيانات زبائنك

حين تكتب اسم زبون أو رقم هاتفه — في طلب أو في سجلّ الزبائن — فأنت من يقرّر تسجيله وأنت المسؤول عن أن يكون لك الحقّ في ذلك. نحن نحفظ هذه البيانات لصالح ورشتك فقط، ولا نستخدمها لأي غرض آخر ولا نتواصل مع زبائنك.

6. من يرى بياناتك

• أعضاء ورشتك: كلٌّ بحسب دوره. المالك يضبط الإعدادات، والموظّفون يصمّمون ويحفظون الطلبات.
• مديرو المنصّة: يرون قائمة الورش واشتراكاتها وقائمة المستخدمين (الاسم والبريد أو رقم الهاتف)، ويستطيعون الاطّلاع على إعدادات ورشة ما لأغراض الدعم، ويديرون الاشتراكات. لا يعدّلون أرقام بروفايلاتك المخصّصة؛ أما البروفايلات المعرّفة مسبقاً فهي للمنصّة، تحدّثها وتبلغك بكل تغيير.
• مزوّدو الاستضافة: تُحفظ البيانات في قاعدة بيانات لدى مزوّد استضافة مُدار (حالياً MongoDB Atlas)، ويعمل التطبيق على خوادم نستأجرها. يحفظ هؤلاء البيانات نيابة عنّا ولا يستخدمونها لأغراضهم.
• بوابة الرسائل النصية: لإيصال رمز التحقق يمرّ رقم هاتفك ونصّ الرسالة عبر بوابة الرسائل التي يضبطها مشغّل المنصّة — هاتف أندرويد مخصّص للإرسال أو مزوّد رسائل — ثم عبر شبكة الاتصالات.
• الجهات الرسمية: فقط إذا ألزمنا القانون بذلك.

7. صور التصاميم

الصور التي ترفعها لتصاميم الاستوديو تُعرض على عنوان طويل لا يمكن تخمينه، ولا يتطلّب فتحه تسجيل الدخول — كي تعرضها على زبون من جهاز غير مسجَّل. فمن تعطيه هذا العنوان يستطيع رؤية الصورة، فلا ترفع صوراً لا تريد مشاركتها بهذه الطريقة.

8. مدّة الاحتفاظ والحذف

نحتفظ ببيانات حسابك وورشتك ما دام الحساب قائماً. انتهاء الاشتراك لا يحذف شيئاً: أرشيفك يبقى مقروءاً. تنتهي جلسات الدخول تلقائياً.

لا يوجد حالياً زرّ لحذف الحساب من داخل التطبيق. لحذف حسابك أو ورشتك أو طلب نسخة من بياناتك راسلنا، وسننفّذ الطلب بعد التأكّد من أنّه صادر عن صاحب الحساب. قد نحتفظ بسجلّ الحوالات بقدر ما يلزم لإثبات ما دُفع.

9. حقوقك

يمكنك تعديل اسمك وكلمة مرورك من صفحة الحساب، وتعديل كل ما في ورشتك من داخل التطبيق. ولك أن تطلب منّا نسخة من بياناتك أو تصحيحها أو حذفها.

10. الحماية

تُخزَّن كلمات المرور كبصمات مشفّرة، ويُفصل كل ورشة عن غيرها في كل استعلام، وتُقدَّم الخدمة عبر اتصال مشفّر (HTTPS). لا يوجد نظام آمن تماماً، لكننا نعامل بياناتك كما نحبّ أن تُعامل بياناتنا.

11. الأطفال

«ورشتي» أداة لورش العمل وأصحاب المهن، وليست موجّهة للأطفال.

12. تغيير هذه السياسة

إذا غيّرنا هذه الصفحة حدّثنا تاريخها في الأعلى، وإذا كان التغيير جوهرياً أعلمناك به قبل سريانه.

13. التواصل معنا

لأي سؤال عن هذه الصفحة أو عن بياناتك، أو لطلب نسخة منها أو حذفها:

• البريد: hello@warshaty.app
• الهاتف: ‎+963 998 429 526‎