معات كرافت (MaatCraft) من صنع Alluvaris. تشرح هذه السياسة ما نجمعه عندما تستخدم تطبيق معات كرافت على أندرويد وiOS وويندوز وماك، وفي المتصفح حيثما نوفّره، ولماذا نجمعه، ومن يمكنه الاطلاع عليه، وكيف تطلب حذفه. كُتبت لتُقرأ لا لتُتصفَّح.
أمران قبل كل شيء. لا نستخدم أدوات تحليلات أو إعلانات، ولا نبيع البيانات الشخصية ولا نؤجرها ولا نتاجر بها. تصميماتك ملكك؛ نخزنها كي تتمكن ورشتك من فتحها، ولا لسبب آخر.
1. من نحن
Alluvaris («نحن») هي الجهة التي تصنع معات كرافت والمتحكم في البيانات الشخصية الموصوفة هنا. اسمنا الكامل وعنواننا: Alluvaris [CONFIRM: الشكل القانوني ورقم السجل التجاري]، [CONFIRM: الشارع والحي]، القاهرة، مصر. هذا هو عنواننا المسجَّل، وهو أيضاً العنوان البريدي لكل ما ترسله إلينا ورقياً. يمكنك التواصل معنا على [email protected].
2. ما نجمعه
حسابك
- بريدك الإلكتروني أو رقم هاتفك، وكلمة مرور. نخزن كلمة المرور على هيئة تجزئة مملَّحة فقط (argon2). لا نستطيع قراءتها.
- إذا سجّلت الدخول عبر Google أو Apple: المعرّف وعنوان البريد الذي يمنحنا إياه المزوّد، ومع Apple الاسم الذي اخترت مشاركته. لا نستلم أبداً كلمة مرورك في Google أو Apple.
- اسمك، ولغتك المفضلة، وموقع تكتبه بنفسك (نص حر يُطبع على قوائم القص والتصديرات)، وعنوان ويب اختياري لصورة رمزية. تعدّل الأربعة كلها من الإعدادات › عام.
- رموز التحقق التي نرسلها بالبريد الإلكتروني أو الرسائل النصية. نحتفظ بتجزئة الرمز لا بالرمز نفسه، وتنتهي صلاحيته.
- سجل بموافقتك على شروط الخدمة: أي إصدار، ومتى، وبأي لغة قرأتها، وعنوان IP وسلسلة تعريف المتصفح أو الجهاز التي تمت الموافقة منها. هو دليل الاتفاق، لذا نحتفظ به ما دام الحساب قائماً (انظر القسم 6).
أجهزتك وجلساتك
- معرّف عشوائي للجهاز ينشئه التطبيق عند أول تشغيل، إضافة إلى المنصة وإصدار التطبيق ورقم البناء وقناة الإصدار. ترافق هذه كل طلب كي يستطيع الخادم إخبارك عندما يلزم التحديث.
- لكل جلسة مسجَّلة الدخول: عنوان IP، والدولة المستنتَجة منه، وسلسلة تعريف المتصفح أو الجهاز، واسم الجهاز، وآخر وقت شوهدت فيه الجلسة. نستخدمها لنعرض لك أجهزتك المسجَّلة، ولفرض الحد الأقصى لعدد الأجهزة المسجَّلة في آن واحد، ولملاحظة تسجيل دخول يبدو مريباً، كجهاز جديد أو موقع غير معتاد، فنطلب رمزاً قبل السماح به.
- سجل تدقيق للطلبات المتعلقة بالأمان: أي نقطة نهاية، ومتى، ومن أي جهاز وعنوان IP، وأي مشروع مسّت. يُحتفظ به 90 يوماً.
عملك
- المشاريع وكل ما فيها: قطع الأثاث، والألواح، والغرف، وإعدادات المشروع، والطلبات، وقوائم القص المقدَّمة، وكتالوج خامات ورشتك بألواحه وشرائط الحواف والإكسسوارات والأسعار. يُحفظ كل شيء على جهازك أولاً ثم يُزامَن مع خوادمنا كي يراه أعضاء ورشتك وكي تفتحه من جهاز آخر.
- الصور. عندما تنشر لقطة ثلاثية الأبعاد في المعرض، تُرفع الصورة وتُخزَّن مع المشروع. وعندما تطلب رندرة، يُرفع المشهد ويُرندَر على خوادمنا وتُخزَّن النتيجة مع المشروع.
- ما لا يُرفع: قوائم القص بصيغة PDF، وملفات CNC، وتصديرات مشاهد Blender. تُكتب هذه حيث تختار أو تُسلَّم إلى لوحة المشاركة في جهازك. يسجل الخادم أن تصديراً أُذن به (نوعه ووقته، لحساب الحصة) ولا يسجل الملف أبداً.
ورشتك
- الورش التي تنتمي إليها، ودورك في كل منها، وما إذا كنت تشغل مقعداً. تحمل الدعوة عنوان البريد الذي تدعوه.
الفوترة
- باقة ورشتك، وحالة اشتراكها، ومقاعدها، وعدّادات استخدامها. يتم الدفع، عند وجود مزوّد فوترة، على صفحات المزوّد نفسه. لا تصلنا أرقام البطاقات أبداً. قد نحتفظ بنوع البطاقة وآخر أربعة أرقام وتاريخ انتهائها كي نعرض لك ما هو مسجَّل.
التشخيص
- سجل النشاط على جهازك. مجموعة دوّارة من أربعة ملفات بحجم 4 ميجابايت لكل منها، تبقى على الجهاز حتى تختار مشاركتها من الإعدادات › السجل. يسجل ما فعله التطبيق، مثل تسجيلات الدخول والحفظ والمزامنة والرندرة، مستخدماً معرّفات لا أسماء، ولا يسجل أبداً كلمة مرور أو رمز جلسة أو عنوان بريد.
- تقارير الأعطال، لكن فقط إذا شغّلتها أنت. المفتاح في الإعدادات › قانوني، ويبدأ معطَّلاً. ما دام معطَّلاً لا نشغّل برنامج تتبع الأخطاء أصلاً: لا شيء على جهازك يترقب عطلاً، ولا شيء يُحفظ في الذاكرة تحسباً لوقوعه، ولا شيء يُرسَل.
- عندما تكون تقارير الأعطال مشغَّلة، يحمل التقرير سطر السجل الذي أخفق وحقوله المنظَّمة، وقيود سجل النشاط التي سبقته مباشرة — حتى مئة قيد، كي يبيّن التقرير ما أدى إلى العطل — ومعرّف المستخدم ومعرّف الورشة، وإصدار التطبيق ورقم البناء، والمنصة، وتفاصيل الجهاز ونظام التشغيل التي يجمعها برنامج تتبع الأخطاء، مثل الطراز وإصدار النظام. قبل مغادرته الجهاز يُنظَّف من عناوين البريد وأرقام الهواتف والرموز ومسارات الملفات، وأي تقرير يتعذر تنظيفه يُهمَل. كما يرى مزوّد تتبع الأخطاء لدينا عنوان IP الذي أُرسل منه التقرير، مثلما يراه الطرف المستقبِل في أي اتصال؛ والتطبيق لا يضعه في التقرير. لا يحتوي تقرير العطل أبداً على تصميماتك. وإيقاف المفتاح يوقف الإرسال فوراً.
- عدّادات المزامنة، مثل عمق قائمة الانتظار والبايتات المرسلة وحالات الفشل. تُكتب في سجل النشاط المحلي فقط.
3. لماذا نستخدمها
- لتشغيل الخدمة: حسابك، والمزامنة، والمشاركة داخل الورشة، والرندرة والتصدير. هذا ضروري لتقديم ما اشتركت من أجله.
- لحماية حسابك: الجلسات، وتحديات تسجيل الدخول، وسجل التدقيق. هذا من مصلحتنا المشروعة ومصلحتك، وفي بعض الأماكن واجب قانوني.
- لفوترة ورشتك عندما تكون على باقة مدفوعة.
- لإصلاح التطبيق: تقارير الأعطال إن كنت قد شغّلتها، وأي تشخيصات تختار إرسالها إلينا. تقوم تقارير الأعطال على موافقتك وحدها — لذلك تبقى معطَّلة حتى تشغّلها، ولذلك يسحب إيقافها هذه الموافقة، ولذلك لا يُجمع عنها شيء في هذه الأثناء. أما العمل على ما أرسلته إلينا كي يبقى التطبيق يعمل فهو مصلحتنا المشروعة.
- لإثبات ما تمت الموافقة عليه: سجل موافقتك على شروطنا. الاحتفاظ بالاتفاق الذي ننفّذه معاً، والقدرة على بيان أي إصدار قُبل ومتى، ضروريان للعقد بيننا.
- لإخبارك بما تحتاج معرفته: رموز التحقق، والدعوات، والتذكير بالتجديد. لا نرسل رسائل تسويقية.
لا نبني ملفاً تعريفياً عنك ولا نتخذ قرارات آلية بشأنك ذات أثر قانوني أو مماثل. تحدي تسجيل الدخول فحص أمني للطلب لا قرار بشأنك.
4. من يمكنه الاطلاع عليها
- يرى أعضاء ورشتك اسمك وعنوان بريدك ودورك. المشروع ملك للورشة، فيستطيع أعضاؤها فتحه.
- مزوّدون يعالجون البيانات وفق تعليماتنا: الاستضافة وقواعد البيانات (Railway، مع PostgreSQL وRedis)، وتخزين الكائنات للصور (مخزن متوافق مع S3)، وتسليم البريد (Resend أو مزوّد SMTP)، وتتبع الأخطاء (Sentry، وفقط عندما تكون قد شغّلت تقارير الأعطال)، وتسجيل الدخول (Google وApple عند استخدامهما)، ومزوّد فوترة عند اشتراك ورشتك. كل منهم ملزم بعقد ولا يتصرف إلا وفق تعليماتنا.
- السلطات، عندما يوجب القانون ذلك وبالقدر الذي يوجبه فقط.
- لا أحد غير هؤلاء. لا نشارك البيانات الشخصية مع معلنين أو وسطاء بيانات.
5. أين تُخزَّن
- على جهازك: مشاريعك، ولقطات المصمم، وذاكرة المعرض المؤقتة، وإعدادات التطبيق. تُحفظ رموز تسجيل الدخول ومعرّف الجهاز ومعرّف المستخدم في التخزين الآمن للمنصة (Keychain على أجهزة Apple، وتخزين مدعوم بـ Keystore على أندرويد، ومخزن بيانات الاعتماد على ويندوز) وتُستثنى من النسخ الاحتياطية للجهاز.
- على خوادمنا المستضافة لدى Railway في منطقتها us-west1، في ولاية أوريغون بالولايات المتحدة. نحن شركة مصرية وخوادمنا أمريكية، فتُنقل بياناتك الشخصية خارج البلد الذي تقيم فيه وتُعالَج في الولايات المتحدة — وهذا يسري على كل من يستخدم معات كرافت، لا على من هم خارج مصر وحدهم. وهو النقل الوحيد من هذا النوع الذي نجريه. وحيث يوجب القانون ضماناً له، كما تفعل اللائحة العامة لحماية البيانات (GDPR) ونظيرتها البريطانية، نعتمد على البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، ومعها ملحق المملكة المتحدة حيثما سرى، المتفق عليها مع كل مزوّد يحتفظ لنا ببيانات.
- إذا استخدمت معات كرافت في متصفح، تُحفظ البيانات نفسها في تخزين ذلك المتصفح. وعلى كل المنصات، لا نضع ملفات تعريف ارتباط للتتبع ولا نشغّل أي تحليلات.
6. كم نحتفظ بها
- حسابك وعملك: ما دام الحساب قائماً.
- بعد طلبك حذف الحساب: 30 يوماً يمكنك خلالها التراجع، ثم يُمحى الحساب وبياناته (انظر القسم 7).
- المشاريع التي تحذفها: تُحفظ 30 يوماً ليمكن استعادتها، ثم تُمحى.
- سجل تدقيق الأمان: 90 يوماً.
- موافقتك على شروطنا، ومعها عنوان IP وسلسلة تعريف المتصفح أو الجهاز التي تمت منها: ما دام الحساب قائماً، وتُحذف مع الحساب. هذا هو السجل الوحيد هنا الذي يحتفظ بعنوان IP مدة أطول من التسعين يوماً أعلاه؛ نحتفظ به لأنه ما يبيّن أي إصدار من الاتفاق قُبل، ومن أين.
- نسخة من بياناتك طلبتها (انظر القسم 7): 7 أيام من اللحظة التي يصبح فيها الأرشيف جاهزاً، ثم يُحذف ويتوقف تنزيله عن العمل.
- الجلسات: حتى تسجّل الخروج أو تُلغي الجهاز أو تنتهي صلاحية الجلسة.
- عدّادات الاستخدام وأحداث الفوترة: نحو 13 شهراً، للفواتير والنزاعات.
- تقارير الأعطال، إن كنت قد شغّلتها: 90 يوماً في Sentry، ثم تُحذف.
- سجل النشاط على جهازك: 16 ميجابايت متجددة، يُحذف الأقدم أولاً. لا يغادر الجهاز أبداً ما لم ترسله.
7. خياراتك وحقوقك
- اطّلع على بياناتك وعدّلها. الاسم واللغة والموقع والصورة الرمزية في الإعدادات › عام. البريد والهاتف وكلمة المرور والأجهزة المسجَّلة في الإعدادات › الحساب.
- خذ عملك معك. صدّر قوائم القص PDF وملفات CNC من التطبيق في أي وقت. وللحصول على نسخة من البيانات التي نحتفظ بها عن حسابك، اذهب إلى الإعدادات › قانوني واطلب تصديراً: نبني لك أرشيفاً قابلاً للتنزيل يضم حسابك وجلساتك، وورشك ومشاريعك، وما قدّمته ورندرته على هيئة سجلات، وفوترتك، والإصدارات التي وافقت عليها، وسجل تدقيقك الخاص لآخر 90 يوماً. يجهز عادةً خلال دقائق. يمكنك طلب أرشيف جديد مرة كل يوم، ويبقى كل أرشيف متاحاً 7 أيام. وأشياء تُترك خارجه عمداً: الأسرار مثل كلمة مرورك ورموز دخولك، وبيانات الآخرين (يظهر الزميل باسمه ودوره فقط، لأن عنوان بريده بياناته هو لا بياناتك)، وملفات الصور نفسها، وتُدرج بحجمها وتاريخها بدلاً منها. ولأن المشروع ملك للورشة لا لشخص بعينه، فإن الورشة المشتركة تسافر بكل مشاريعها وبقوائم القص المقدَّمة منها، بما فيها ما أنشأه زميل — وهو العمل نفسه الذي تستطيع فتحه في التطبيق أصلاً. وإن احتجت شيئاً لا يحمله الأرشيف، راسلنا.
- احذف حسابك. من الإعدادات › الحساب › حذف الحساب. تؤكد بكلمة مرورك أو برمز. لديك 30 يوماً تستطيع خلالها تسجيل الدخول مجدداً، فيعود حسابك وورشتك الخاصة كما كانا تماماً؛ أما عضويتك في ورش الآخرين فتنتهي فور طلبك الحذف، فالعودة إليها دعوة جديدة لا تراجع عن الحذف. بعدها يُحذف حسابك وورشتك الشخصية وما فيها من مشاريع وصور. قبل الحذف، عليك نقل ملكية أي ورشة فيها أعضاء آخرون إلى شخص آخر، وإلغاء أي اشتراك مدفوع. يبقى ما أسهمت به في ورش الآخرين مع تلك الورش منسوباً إلى «مستخدم محذوف».
- غادر ورشة. الإعدادات › الورشة › عام.
- شغّل تقارير الأعطال أو أوقفها. هي معطَّلة ما لم تشغّلها، والمفتاح في الإعدادات › قانوني. وتشغيلها في منتصف الجلسة يغطي الأعطال من تلك اللحظة؛ أما ما يخفق أثناء بدء تشغيل التطبيق فيغطيه التشغيل القادم. وإيقافها يوقف الإرسال فوراً.
- حيث يمنحك قانون حماية البيانات حقوقاً، كما في اللائحة العامة لحماية البيانات (GDPR) أو نظيرتها البريطانية، يمكنك أن تطلب منا الاطلاع على بياناتك، وتصحيحها، ومحوها، وتقييد استخدامها أو الاعتراض عليه، والحصول عليها بصيغة قابلة للنقل. ويمكنك أيضاً تقديم شكوى إلى سلطة حماية البيانات لديك. راسلنا على [email protected]. نرد خلال 30 يوماً وقد نطلب منك تأكيد هويتك أولاً.
8. الأمان
- كل اتصال يستخدم HTTPS. ترفض إصدارات النشر التخاطب مع عنوان غير آمن.
- تُخزَّن كلمات المرور ورموز التحقق كتجزئات فقط. تعيش رموز تسجيل الدخول في التخزين الآمن للمنصة. عدد الأجهزة المسجَّلة محدود، وأي تسجيل دخول غير معتاد يُواجَه بتحدٍّ.
- تُنظَّف بيانات التشخيص من البيانات الشخصية قبل مغادرتها الجهاز.
- لا يوجد نظام آمن تماماً. إذا أثّر خرق ما عليك، سنخبرك، ونخبر أي سلطة يوجب القانون إخبارها، دون تأخير لا مبرر له.
9. الأطفال
معات كرافت أداة للورش. ليست موجَّهة إلى الأطفال، ولا نجمع عن علم بيانات من أي شخص دون 16 عاماً. إذا كنت تعتقد أن طفلاً أنشأ حساباً، راسلنا وسنحذفه.
10. التغييرات على هذه السياسة
عندما تتغير هذه السياسة، تظهر النسخة الجديدة هنا بتاريخ سريان جديد. إذا كان التغيير جوهرياً، نخبرك داخل التطبيق قبل سريانه. النسخ السابقة متاحة عند الطلب.
11. التواصل
بالبريد الإلكتروني [email protected]. بالبريد العادي: عنواننا المسجَّل، وهو في القسم 1.