سياسة الخصوصية

تُدار eg2 ("نحن") من قِبل إفرات غالانتي، صاحبة عمل مستقلة مسجّلة في إسرائيل، رقم التعريف 056655061. توضّح هذه السياسة البيانات الشخصية التي نعالجها، ولماذا، وما الحقوق المتاحة لك.

للأسئلة أو الطلبات: [email protected].

1. دوران مختلفان

تحوّل eg2 جدول بيانات تملكه بالفعل إلى بوابة خاصة يمكن لعملائك تسجيل الدخول إليها. ينشأ عن ذلك نوعان مختلفان من العلاقات، وتختلف حقوقك تبعًا لأيّهما ينطبق عليك.

عندما تكون عميلنا (مسؤول بوابة)، نؤدّي دورين في آنٍ واحد، ومن المهم التمييز بين نوعَي البيانات:

• معلومات حسابك — البيانات التي نحتاجها لتشغيل حسابك (بريدك الإلكتروني، والاسم، وإعدادات البوابة، وسجلات النشاط). بخصوص هذه البيانات، نكون نحن المتحكم في البيانات: نحن نقرّر ما نجمعه ولماذا، وتنظّم هذه السياسة ذلك.
• الملفات ومحتوى جدول البيانات الذي تربطه — هذه بياناتك أنت. تبقى ملكًا لك وتعود إليك؛ وربطها بـ eg2 لا ينقل إلينا ملكيتها في أي وقت. وبخصوص هذه البيانات نتصرّف بصفتنا معالِجًا نيابةً عنك فقط، إذ نقرأها ونخزّنها حصرًا لتقديم الخدمة لك ووفقًا لتعليماتك. أنت من يقرّر ما تحتويه، ومن يجوز له الاطلاع عليها، ومتى تُزال. ولا نطالب بملكيتها إطلاقًا، ولا نبيعها، ولا نستخدمها لأي غرض سوى تقديم الخدمة لك.

عندما يكون عملاؤك مستخدمين نهائيين لبوابتك (“جهات اتصال البوابة”) — نكون نحن معالِج بيانات فقط. أنت، بصفتك الشركة التي أنشأت البوابة، هو المتحكم: أنت من اخترت ما توضعه في جدول البيانات الظاهر في البوابة، وأنت من يقرّر من يجوز له الاطلاع عليه. نعالج هذه البيانات وفقًا لتعليماتك حصرًا. إذا أراد أحد عملائك تصحيح بياناته أو حذفها، فعليه التواصل معك مباشرةً — لا يمكننا اتخاذ هذه القرارات نيابةً عنك. وإذا تواصل معنا بدلاً من ذلك، فسنحيل طلبه إليك.

2. ما الذي نجمعه

من مسؤولي البوابات

• بيانات الحساب — عنوان البريد الإلكتروني والاسم الكامل.
• إعدادات البوابة — اسم عملك التجاري، ومُعرّف رابط البوابة (slug)، والشعار، ولون العلامة التجارية، ومُعرّف ملف Google Drive الخاص بجدول البيانات الذي تربطه.
• سجلات النشاط — عمليات تسجيل الدخول والإجراءات المهمة، مع طابع زمني.

من جهات اتصال البوابة (نيابةً عنك، بصفتك أحد عملائنا)

• مُعرّف جهة الاتصال — عنوان البريد الإلكتروني أو رقم الهاتف المحمول المستخدَم لتسجيل الدخول، المأخوذ من جدول بياناتك بصفتك مسؤول البوابة.
• محتوى جدول البيانات — الصفوف والأعمدة التي اخترت نشرها. نحن لا نتحكم في ذلك ولا يمكننا التنبؤ به. وقد يشمل أسماءً، وسجلات طلبات، وأرصدة، ومستندات، أو صورًا. تقع عليك، بصفتك المسؤول، مسؤولية التأكد من وجود أساس قانوني لنشره.
• رموز الاستخدام لمرة واحدة — الرمز المُرسَل للمصادقة على تسجيل الدخول، وتاريخ انتهائه، وعدد المحاولات الفاشلة.
• سجلات الوصول — أي بوابة تم الوصول إليها ومتى.

من زوار موقع eg2 الإلكتروني

لا شيء تقريبًا. يستخدم موقع eg2 التسويقي أداة Google Analytics لفهم كيفية استخدام الزوار للموقع، وهي تضع ملفات تعريف ارتباط نيابةً عن Google؛ وفيما عدا ذلك لا نشغّل أي نصوص برمجية للإعلانات أو التتبّع. وإذا استخدمت نموذج التواصل، فإننا نتلقى ما تكتبه فيه.

3. ما الذي لا نفعله

• لا نبيع البيانات الشخصية، ولم نفعل ذلك قطّ.
• لا نستخدم بياناتك، ولا بيانات عملائك، لتدريب نماذج التعلّم الآلي.
• لا نرسل رسائل تسويقية إلى جهات اتصال البوابة. فهم يتلقّون رموز تسجيل الدخول فقط.
• لا نقرأ محتوى Google Drive الخاص بك بشكل عام. يقتصر الوصول على الملفات المحددة التي تختارها صراحةً — انظر القسم 5.

4. لماذا نعالج البيانات وعلى أي أساس قانوني

حيثما نعتمد على المصلحة المشروعة، فقد وازنّاها مع حقوقك وخلُصنا إلى أنها لا تَجُبّ مصالحك. ويمكنك الاعتراض في أي وقت — انظر القسم 8.

5. الوصول إلى Google Drive

عند ربط جدول بيانات، فإنك تفوّض eg2 عبر شاشة موافقة Google نفسها باستخدام النطاق drive.file. وهذا عمدًا أضيق نطاق تتيحه Google لهذا الغرض.

عمليًا، يعني ذلك:

• لا يمكننا الوصول إلا إلى الملفات التي تختارها تحديدًا باستخدام أداة اختيار ملفات Google. لا يمكننا تصفّح أي شيء آخر في Drive الخاص بك أو سرده أو فتحه — فالإذن التقني لذلك غير موجود.
• يمنح اختيار ملفٍ حساب الخدمة الخاص بنا صلاحية الوصول للقراءة فقط إلى ذلك الملف وحده.
• نقرأ محتوى الملف لمزامنته مع بوابتك، ونتابع بوسائل تقنية أي تعديل يطرأ على الملف، بحيث تتحدّث البوابة تلقائيًا عند تعديلك لجدول البيانات.
• إن إلغاء الوصول في أي وقت عبر أذونات حساب Google الخاص بك يوقف فورًا أي قراءة لاحقة. أما البيانات التي سبق مزامنتها إلى بوابتك في eg2 فتبقى دون تغيير ولا تُحذف — إذ تتوقف فقط عن التحديث إلى أن تمنح الإذن مجددًا.

يلتزم استخدام eg2 للمعلومات المتلقّاة من واجهات Google API بـسياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

6. من غيرنا يعالج البيانات

نُبقي قائمة شركاء معالجة البيانات قصيرة عمدًا:

تُعالَج المدفوعات بالكامل من قِبل Lemon Squeezy، التي تعمل بصفتها التاجر المسجّل (merchant of record). نحن لا نتلقى بيانات بطاقتك ولا نخزّنها إطلاقًا.

7. عمليات النقل الدولية

تقع خوادمنا الرئيسية في إسرائيل. بعض المزوّدين الذين نتعامل معهم — Google، ومزوّد البريد الإلكتروني لدينا، وLemon Squeezy — يقعون خارج إسرائيل، غالبًا في الاتحاد الأوروبي والولايات المتحدة.

اعترفت المفوضية الأوروبية رسميًا بأن مستوى حماية البيانات في إسرائيل كافٍ، ولذا يمكن أن تتدفّق البيانات الشخصية بين المنطقة الاقتصادية الأوروبية وإسرائيل دون ضمانات إضافية.

وحين تُنقل البيانات إلى دولة لا تحظى بهذا الاعتراف — مثل الولايات المتحدة — فإننا نتأكد من حماية النقل بآلية قانونية معترف بها، عادةً الشروط التعاقدية القياسية التي أقرّها الاتحاد الأوروبي.

8. المدة التي نحتفظ فيها بالبيانات

يؤدي حذف بوابة إلى إزالة بياناتها المُزامَنة. لاحظ أن حذف البيانات من eg2 لا يمسّ جدول بيانات Google الأصلي الخاص بك، الذي يبقى ملكًا لك بالكامل.

9. حقوقك

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فلك الحق في الاطلاع على بياناتك، وتصحيحها، ومحوها، وتقييد المعالجة أو الاعتراض عليها، ونقلها إلى مزوّد آخر، وسحب الموافقة حيثما تعتمد المعالجة عليها. ويمنح القانون الإسرائيلي حقوقًا مماثلة للاطلاع والتصحيح.

مارِس أيًّا من هذه الحقوق بمراسلة [email protected]. نردّ خلال يومَي إلى ثلاثة أيام عمل. ولا تُفرض أي رسوم ما لم يكن الطلب غير مبرَّر بشكل ظاهر أو مفرطًا.

تذكّر التمييز الوارد في القسم 1: إذا كنت جهة اتصال بوابة، فسنحيل طلبك إلى الشركة التي تشغّل البوابة، لأنها وحدها من يمكنه تنفيذه.

يمكنك أيضًا تقديم شكوى إلى سلطة إشرافية — الهيئة الإسرائيلية لحماية الخصوصية، أو سلطة حماية البيانات المحلية لديك في المنطقة الاقتصادية الأوروبية/المملكة المتحدة.

10. الأمن

يتطلّب الوصول إلى بيانات البوابة رمزًا للاستخدام لمرة واحدة يُرسَل إلى عنوان بريد إلكتروني موجود مسبقًا في جدول بيانات المسؤول. وتُخزَّن البيانات المُزامَنة لكل بوابة في قاعدة بيانات معزولة خاصة بها. ويُشفَّر تدفّق البيانات أثناء النقل باستخدام TLS.

لا يوجد نظام آمن تمامًا، ولن نزعم خلاف ذلك. وإذا أثّر خرقٌ ما في بياناتك الشخصية وشكّل خطرًا على حقوقك، فسنُخطِرك أنت والسلطة المختصة دون تأخير لا مبرّر له، وفقًا لما يقتضيه القانون.

11. الأطفال

eg2 أداة أعمال وليست موجَّهة للأطفال دون سن 16 عامًا. ونحن لا نجمع بياناتهم عن علم. وإذا نشرت جدول بيانات يحتوي على بيانات أطفال، فتلك مسؤوليتك بصفتك المتحكم.

12. التغييرات

قد نُحدِّث هذه السياسة. وسيُعلَن لك عن التغييرات الجوهرية عبر البريد الإلكتروني قبل 14 يومًا على الأقل من سريانها. ويعكس التاريخ في الأعلى دائمًا النسخة الحالية.

13. اللغة

تُنشَر هذه السياسة بعدة لغات لأغراض التيسير. في حال وجود أي تعارض، تكون النسخة الإنجليزية هي المرجِع.