سياسة الخصوصية
آخر تحديث: 5 أكتوبر 2026
توضح هذه السياسة البيانات الشخصية التي نجمعها حين تزور plutonapps.com أو تتحدث إلينا أو تستخدم غرفة التحكم من Plutonapps، ولماذا نجمعها، وما الذي يمكنك أن تطلب منا فعله بها. كتبناها بلغة بسيطة. وإن كان أي شيء غير واضح، راسلنا.
من نحن
Plutonapps اسم تجاري لشركة Bose and Turing Innovations FZCO ("Plutonapps" أو "نحن")، وهي شركة مؤسسة في دولة الإمارات العربية المتحدة (شركة في منطقة IFZA الحرة)، رقم الرخصة التجارية 54549 (IFZA trade licence)، ومسجلة في IFZA Properties, A1 - 3641379065, Dubai Silicon Oasis, Dubai, United Arab Emirates. نحن المتحكم في البيانات الشخصية الموصوفة في هذه السياسة.
لأي أمر يتعلق ببياناتك، راسل hello@plutonapps.com.
القوانين المنطبقة: مقرنا في الإمارات العربية المتحدة، لذا ينطبق قانون حماية البيانات الشخصية الإماراتي (المرسوم بقانون اتحادي رقم 45 لسنة 2021). ولأننا نقدم خدماتنا لأفراد وشركات في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية (بما فيها النرويج) والمملكة المتحدة، تنطبق أيضًا اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR، المادة 3(2)) واللائحة البريطانية UK GDPR على تلك المعالجة. وقد كُتبت هذه السياسة لتستوفي متطلباتها جميعًا.
إن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، يمكنك التواصل معنا بشأن حقوقك على hello@plutonapps.com.
لم نعيّن مسؤولًا لحماية البيانات. فمعالجتنا ليست مراقبة واسعة النطاق ولا معالجة واسعة النطاق لبيانات من الفئات الخاصة، لذا لا تشترط المادة 37 من GDPR تعيينه.
حين يستعين بنا عملاؤنا لبناء منتجاتهم وتشغيلها، نعالج بيانات مستخدميهم النهائيين نيابة عن العميل. ويغطي ذلك اتفاقية معالجة البيانات لدينا، لا هذه السياسة؛ فالعميل هو المتحكم وتنطبق سياسة الخصوصية الخاصة به.
ما نجمعه ولماذا
| ماذا | من أين يأتي | لماذا (والأساس القانوني) |
|---|---|---|
| حسابك: الاسم، والبريد الإلكتروني، وإن سجّلت الدخول عبر Google، الاسم والبريد وصورة الملف الشخصي التي تشاركها Google | أنت، عبر مزود تسجيل الدخول لدينا Clerk | لنمنحك حسابًا ونحافظ على أمانه (العقد، المادة 6(1)(b)) |
| بيانات شركتك ومشروعك: المؤسسة، وأعضاء الفريق الذين تدعوهم، وإجابات الإعداد (مثل قواعد الامتثال التي تحتاج إلى استيفائها)، وإعدادات المشروع وصورة الملف الشخصي | أنت وفريقك، في غرفة التحكم | لتقديم الخدمة التي اشتركت فيها (العقد) |
| ما ترسله إلينا: الطلبات، والرسائل مع مالك المنتج ومرفقاتها، ورسائل المحادثة، وحجوزات الاجتماعات، وملاحظات الاجتماعات، والموافقات، وإجاباتك على قرارات الفريق | أنت وفريقك؛ وموظفونا | لإنجاز العمل والاحتفاظ بسجل لما اتُّفق عليه (العقد؛ والمصلحة المشروعة في الاحتفاظ بسجلات مشروع دقيقة، المادة 6(1)(f)) |
| مكالمات SOS: من اتصل، وبأي حالة طارئة تتعلق، ومن أجاب، ومتى رنّت وأُجيبت وانتهت، وكم استغرقت، وما إذا احتُسبت من حصة الطوارئ لديك. المكالمة نفسها صوت مباشر بين متصفحك ومتصفحنا ولا تُسجَّل أو تُخزَّن أبدًا؛ وقد تمر، مشفّرة، عبر خادم ترحيل تشغّله Cloudflare | أنت وموظفونا، حين تبدأ مكالمة SOS أو تجيب عنها | للاستجابة للحالات الطارئة والاحتفاظ بالسجل نفسه الذي نحتفظ به للطلبات (العقد؛ والمصلحة المشروعة في سجلات مشروع دقيقة) |
| ربط تقويم Google، إن اخترت ربطه: البريد الإلكتروني لحساب Google، ورمز تحديث مشفّر، وأوقات الانشغال والأحداث التي نقرؤها أو نكتبها للمكالمات التي تحجزها معنا | أنت، حين تربط تقويم Google في غرفة التحكم؛ وGoogle | لوضع مكالماتك في تقويمك مع رابط Meet وعرض الأوقات المناسبة فقط (العقد) |
| استفسارات التواصل والمؤسسات: الاسم والبريد الإلكتروني والشركة ورسالتك | النماذج في /contact و/enterprise-request | للرد عليك (خطوات سابقة للتعاقد / مصلحة مشروعة) |
| فحص الجاهزية للإنتاج: بريدك الإلكتروني، والاسم وعنوان التطبيق اللذان تقدمهما (يُحفظ كنص؛ ولا نزوره أبدًا)، وإجاباتك، ودرجتك، وما إذا كنت قد أشرت إلى خانة التحديثات، ووسوم الحملة في الرابط والصفحة التي أحالتك (ولا أيًا منهما إن كان متصفحك يرسل Do Not Track أو Global Privacy Control). فقط حين تطلب التقرير بالبريد الإلكتروني؛ فالفحص نفسه يعمل في متصفحك | النموذج في /tools/production-readiness-check | لإرسال التقرير الذي طلبته وإعلام فريقنا (خطوات طلبتها / مصلحة مشروعة). ورسائل بريد إلكتروني من حين لآخر عن عملنا فقط إن أشرت إلى الخانة، ويمكنك سحب ذلك في أي وقت (الموافقة، المادة 6(1)(a)) |
| تجزئة أحادية الاتجاه ومُملّحة لعنوان IP الخاص بك حين ترسل استفسارًا أو تطلب تقرير الجاهزية | اتصال متصفحك | لمنع البريد العشوائي وإساءة استخدام النماذج. نخزّن التجزئة لا العنوان (مصلحة مشروعة) |
| الفوترة: الخطة، وفترة الفوترة، وحالة الاشتراك، وتواريخ التجديد والإلغاء، والمبالغ المدفوعة، والمرجع المرجعي للعميل لدى Stripe | Stripe | لفوترتك وعرض خطتك (العقد؛ والالتزام القانوني بالاحتفاظ بالسجلات المحاسبية، المادة 6(1)(c)) |
| بيانات بطاقة الدفع | أنت، على صفحة الدفع الخاصة بـ Stripe | تتولاها Stripe بصفتها متحكمًا مستقلًا في معالجة المدفوعات. تذهب بيانات بطاقتك إلى Stripe ولا تلمس خوادمنا أبدًا |
| ربط Lovable: رمز ربط تنشئه لإرسال العمل من Lovable إلينا (نخزّن تجزئته فقط) والمحتوى الذي تختار إرساله | أنت، من مساحة عملك في Lovable | لاستلام العمل الذي ترسله إلينا (العقد) |
| البيانات التقنية: عنوان IP، والمتصفح، والصفحات المطلوبة، وسجلات الأخطاء، التي يحتفظ بها مزودو الاستضافة والشبكة لدينا | متصفحك | لتشغيل الموقع بأمان وإصلاح الأعطال (مصلحة مشروعة) |
| تحليلات الموقع: الصفحة التي تعرضها، والموقع الذي أحالك إليها (المُحيل) وأي وسوم حملة في الرابط، ونوع جهازك، ومتصفحك، ونظام التشغيل، وحجم الشاشة واللغة، وبلدك (يُستنتج من عنوان IP الذي لا يُخزَّن)، وبعض الإجراءات في الموقع مثل فتح المحادثة أو اختيار خطة أو إتمام دفعة | متصفحك، ويقيسه Umami، وهو أداة تحليلات نستضيفها بأنفسنا | لمعرفة الصفحات والحملات الناجحة وتحسين الموقع (مصلحة مشروعة، المادة 6(1)(f)). بلا ملفات تعريف ارتباط، ولا يتضمن أبدًا اسمك أو بريدك الإلكتروني أو أي شيء تكتبه |
| سجلات وصول الموظفين: أي موظف في Plutonapps فتح عرضًا للقراءة فقط للوحة التحكم الخاصة بك، ومتى | أنظمتنا | المساءلة عن وصول الموظفين إلى بياناتك (مصلحة مشروعة) |
تحليلاتنا بلا ملفات تعريف ارتباط ومستضافة ذاتيًا. نشغّل Umami على خادمنا، فلا تُشارك البيانات مع شركة تحليلات. لا يضع أي ملفات تعريف ارتباط ولا يخزّن عنوان IP الخاص بك. ويحصي الزيارات بتجزئة أحادية الاتجاه لعنوان IP وبيانات المتصفح، ممزوجة بقيمة تتغير كل شهر، فلا يستطيع التعرف عليك في مواقع أخرى أو من شهر لآخر. ولا يبني ملفًا تعريفيًا عنك. وإن أرسل متصفحك إشارة Do Not Track أو Global Privacy Control، لا يحمّله الموقع إطلاقًا. ولا تُقاس المناطق التي تتطلب تسجيل الدخول (لوحة التحكم الخاصة بك ومنطقة موظفينا) أبدًا، باستثناء أننا نحصي إتمام التسجيل أو الدفع مرة واحدة، دون أي شيء يحدد هويتك.
لا نستخدم أدوات إعلان أو تتبع في هذا الموقع، ولا نبيع البيانات الشخصية ولا نستخدمها لقرارات آلية ذات أثر قانوني.
لا نطلب بيانات من الفئات الخاصة (الصحة، والدين، وما إلى ذلك). يُرجى عدم وضعها في الرسائل ما لم يكن العمل يحتاجها.
مع من نشاركها
نستخدم عددًا صغيرًا من مقدمي الخدمات (المعالجين) لتشغيل Plutonapps. ولا يعالج كل منهم البيانات إلا وفق تعليماتنا. والقائمة الحالية، مع وظيفة كل منهم ومكانه، في صفحة المعالجين الفرعيين.
تعالج Stripe المدفوعات بصفتها متحكمًا مستقلًا لمنع الاحتيال والوفاء بالتزاماتها القانونية الخاصة؛ راجع stripe.com/privacy.
قد نفصح عن البيانات إن اقتضى القانون ذلك، أو لحماية حقوقنا، ولمشترٍ إن بيعت Plutonapps أو اندمجت (وسنُعلمك بذلك).
يعمل فريقنا من النرويج والولايات المتحدة والإمارات العربية المتحدة والهند، وقد يصل إلى بياناتك من أي من هذه الأماكن لإنجاز العمل.
عمليات النقل الدولية
إن كنت في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فبياناتك تغادرها: نحن شركة إماراتية، ويعمل فريقنا أيضًا من الولايات المتحدة والهند، ويعالج مزودونا الرئيسيون (Clerk وSupabase وStripe وResend وDigitalOcean) البيانات في الولايات المتحدة؛ وقاعدة بياناتنا مستضافة لدى Supabase في AWS us-east-1 (شمال فيرجينيا، الولايات المتحدة). ولا يوجد قرار كفاية من الاتحاد الأوروبي بشأن الإمارات أو الهند.
حين تُنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، نعتمد على ضمانات مناسبة، مثل البنود التعاقدية القياسية للمفوضية الأوروبية (مع الملحق البريطاني لبيانات المملكة المتحدة) أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حين يكون المزود معتمدًا فيه.
البيانات التي تقدمها إلينا مباشرة من الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة نجمعها في الإمارات بموجب المادة 3(2) من GDPR واللائحة البريطانية UK GDPR، ونطبق عليها الحماية الواردة في هذه السياسة أينما عولجت. وتغطي الضمانات نفسها وصول موظفينا في الإمارات والولايات المتحدة والهند.
يمكنك أن تطلب منا نسخة من الضمانات المنطبقة.
مدة الاحتفاظ
- سجلات الحساب والمشروع: ما دمت عميلًا، ثم 12 شهرًا ما لم تطلب منا حذفها قبل ذلك. وحين يُزال مشروع نؤرشفه بدل حذفه فورًا، ليمكن استعادته إن كانت الإزالة خطأ.
- الرسائل مع مالك المنتج: تُحفظ مع الحساب. ويمكنك أنت أو نحن إزالة المرفقات في أي وقت؛ أما نص الرسائل فيُحفظ كسجل لما اتُّفق عليه حتى تُحذف بيانات الحساب.
- الفوترة والفواتير: ما دام قانون المحاسبة يقتضي ذلك (5 سنوات على الأقل بموجب قانون الضرائب الإماراتي).
- الاستفسارات: 24 شهرًا بعد آخر تواصل بيننا، ما لم تتحول إلى علاقة عميل.
- طلبات فحص الجاهزية للإنتاج: 24 شهرًا بعد طلبك للتقرير، ما لم تتحول إلى علاقة عميل.
- سجلات الخادم والأمان: يحتفظ بها مزودو الاستضافة لدينا لفتراتهم المعتادة.
- تحليلات الموقع: 24 شهرًا، ثم تُحذف.
- ربط تقويم Google: حتى تفصله أو تُحذف بيانات الحساب؛ والفصل يلغي وصولنا لدى Google ويحذف الرمز.
حذف البيانات في نهاية الحساب يتم حاليًا من قبلنا عند الطلب لا تلقائيًا. راسلنا، أو اطلب ذلك من التطبيق أو من صفحة حذف الحساب، وسنقوم به.
حقوقك
بموجب GDPR واللائحة البريطانية UK GDPR وقانون حماية البيانات الشخصية الإماراتي، يمكنك أن تطلب منا: تزويدك بنسخة من بياناتك؛ وتصحيحها؛ وحذفها؛ وتقييد استخدامنا لها أو الاعتراض عليه؛ وتزويدك بها بصيغة قابلة للنقل. وحين نعتمد على الموافقة، يمكنك سحبها في أي وقت. ونرد خلال شهر واحد.
راسل hello@plutonapps.com. قد نحتاج إلى التأكد من هويتك أولًا.
يمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات: في النرويج، Datatilsynet (datatilsynet.no)؛ وفي المملكة المتحدة، ICO (ico.org.uk)؛ وفي الاتحاد الأوروبي، السلطة في مكان إقامتك أو عملك؛ وفي الإمارات، مكتب الإمارات للبيانات. وسنقدّر منحنا فرصة إصلاح الأمور أولًا.
إن كنت في ولاية أمريكية لديها قانون لخصوصية المستهلك (مثل كاليفورنيا)، فلديك حقوق مماثلة في معرفة بياناتك وتصحيحها وحذفها. ولا نبيع المعلومات الشخصية ولا نشاركها للإعلانات السلوكية عبر السياقات.
الأمان
يتطلب الوصول إلى قاعدة البيانات بيانات اعتماد لا تحملها إلا خوادمنا وعدد صغير من المهندسين المعروفين بالاسم، وبيانات العملاء محمية أيضًا بأمان مستوى الصف؛ ويتولى Clerk تسجيل الدخول؛ ولا تتعامل مع بيانات البطاقات إلا Stripe؛ ويُسجَّل وصول الموظفين إلى لوحات تحكم العملاء. لا يوجد نظام آمن تمامًا، وسنُعلمك ونُعلم السلطات دون تأخير غير مبرر إن عرّض اختراقٌ بياناتك للخطر.
ملفات تعريف الارتباط
لا نستخدم إلا ملفات تعريف الارتباط وتخزين المتصفح الذي يحتاجه الموقع ليعمل، مثل إبقائك مسجّل الدخول. ولا تضع تحليلاتنا أي ملفات تعريف ارتباط. راجع إشعار ملفات تعريف الارتباط.
الأطفال
Plutonapps خدمة للأعمال وليست موجهة لمن هم دون 16 عامًا.
التغييرات
إن غيّرنا هذه السياسة بطريقة مهمة، سنحدّث التاريخ في الأعلى ونُعلم العملاء بالبريد الإلكتروني قبل سريان التغيير.