سياسة الخصوصية

المتحكّم في البيانات — أي الجهة التي تحدّد أغراض المعالجة ووسائلها، بالمعنى الوارد في المادة 4(7) من اللائحة العامة لحماية البيانات — هو:

الاسم التجاري المسجَّل

قيد الاستكمال

رقم المنشأة (BCE/KBO)

قيد الاستكمال

المقر المسجَّل

قيد الاستكمال

جهة الاتصال لحماية البيانات

hello@occlusia.app

لم يُعيَّن مسؤول لحماية البيانات. فالمادة 37 من اللائحة لا توجب تعيينه إلا على السلطات العامة، أو عند الرصد المنهجي واسع النطاق للأفراد، أو عند المعالجة واسعة النطاق لفئات خاصة من البيانات. ولا ينطبق أيٌّ من ذلك على Occlusia، ومن ثمّ يتولّى عنوان الاتصال أعلاه طلبات حماية البيانات مباشرةً.

تغطي هذه السياسة موقع occlusia.app والحساب الذي يتيح الوصول إليه. أما تطبيق Occlusia وإضافات Occlusia Link الخاصة بـ SketchUp وBlender فتخضع لوثائقها وشروطها الخاصة.

فقط ما تحتاجه الخدمة لتعمل. وهذه هي القائمة الكاملة لما يحتفظ به الموقع عنك اليوم:

• بيانات الحساب — عنوان بريدك الإلكتروني، والاسم المعروض، وخطتك وحالة اشتراكك، وتاريخ إنشاء الحساب، وتاريخ آخر تسجيل دخول، وكذلك إصدار الشروط التي قبلتها عند التسجيل وتوقيتها. وكلمة المرور ليست من بينها: فما يُخزَّن هو بصمة Argon2id، أي تحويل أحادي الاتجاه لا يمكن استرجاع كلمة المرور الأصلية منه.
• الجلسات والأجهزة — لكل تسجيل دخول نشِط: عنوان IP الذي جاء منه، ونص وكيل المستخدم الخاص بالمتصفح، وتسمية الجهاز، ونوع الجلسة (ويب أو تطبيق)، وتاريخا إنشائها وآخر استخدام لها. ويمكنك الاطلاع على هذه القائمة بنفسك في «الحساب ← الجلسات» وإلغاء أي بند فيها.
• التحقق الأمني — ما دامت صفحة تسجيل الدخول أو إنشاء الحساب مفتوحة، يجري تحقّق Cloudflare Turnstile داخل إطار مضمَّن تقدّمه واجهة حسابات Occlusia. وللتمييز بين الإنسان والبرنامج الآلي، تقرأ Cloudflare إشارات تقنية من متصفحك وعنوان IP الخاص بك. ولا تتلقى Occlusia من ذلك سوى رمز يُستخدم مرة واحدة وصالح لخمس دقائق، تعيده إلى Cloudflare مع عنوان IP الخاص بك لتأكيده. ولا تحتفظ Occlusia بأي شيء من هذا التحقق، ولا يضع هذا التحقق أي ملف تعريف ارتباط على هذا الموقع.
• التخزين على جهازك — ستة ملفات تعريف ارتباط ضرورية ضرورةً قصوى وإدخال واحد في تخزين الجلسة، كلٌّ منها مذكور بالاسم ومشروح ومحدَّد المدة في سياسة ملفات تعريف الارتباط.
• المراسلات — إذا كتبت إلينا، نحتفظ برسالتك وردّنا عليها حتى تبقى المحادثة ضمن سياقها.

ولا شيء غير ذلك. لا قياس للجمهور، ولا معرّفات إعلانية، ولا بكسلات تتبّع، ولا تنميط، ولا تقييم سلوكي يتجاوز حكم التحقق الأمني (إنسان أم برنامج)، ولا اتخاذ قرارات آلية تُنتج آثارًا قانونية بحقّك.

تستند كل عملية أدناه إلى أساس قانوني بموجب المادة 6 من اللائحة. ولا تعتمد أيٌّ منها على موافقتك، لأن أيًّا منها لا يحتاج إليها: فالموافقة هي الأساس الصحيح للمعالجة الاختيارية، ولا توجد هنا معالجة اختيارية.

الاحتفاظ محدود بمدد، ومعظم هذه الحدود يفرضها البرنامج نفسه بدل أن تُترك للنوايا الحسنة:

• يُحتفظ بحسابك وبياناته ما دام الحساب مفتوحًا.
• عند حذف حسابك يُعطَّل فورًا وتُلغى جميع الجلسات في الحال. ثم تُمحى البيانات نهائيًا بعد ثلاثين يومًا — وهي مهلة قائمة كي يظل بالإمكان التراجع عن حذف غير مقصود بالتواصل معنا. ويبقى عنوان بريدك الإلكتروني محجوزًا خلال تلك الأيام الثلاثين ولا يمكن استخدامه لفتح حساب جديد.
• تنتهي صلاحية الجلسة بعد ستين يومًا من آخر استخدام لها، ولا يمكن أن تدوم أكثر من ثلاثمائة وخمسة وستين يومًا بأي حال. وتسجيل الخروج أو إلغاء جلسة أو تغيير كلمة المرور يحذف الجلسات المعنية فورًا.
• تدوم ملف تعريف ارتباط تسجيل الدخول ستين يومًا ويُستبدل بقيمة جديدة عند كل استخدام. أما ملف تعريف ارتباط الصلاحيات فيدوم أربعًا وعشرين ساعة.
• يُحتفظ بمراسلات الدعم لمدة 24 شهرًا بعد إغلاق التبادل.
• يُحتفظ بالفواتير والسجلات المحاسبية لمدة 7 سنوات، لأن القانون البلجيكي يوجب ذلك.

لا تُباع بياناتك ولا تُؤجَّر ولا تُشارَك لأغراض تسويق الغير أبدًا. تعالجها Occlusia ومقدّمو الخدمات اللازمون لتشغيلها — الاستضافة والدفع والبريد المعاملاتي — وكلٌّ منهم مقيَّد باتفاقية معالجة بموجب المادة 28 من اللائحة تمنعه من استخدام بياناتك لأغراضه الخاصة. وثمة استثناء واحد نذكره بوضوح: Cloudflare، التي تشغّل التحقق الأمني في صفحتي تسجيل الدخول وإنشاء الحساب، تعالج إشاراته نيابةً عنا لإجراء التحقق، وكذلك، بصفتها جهة تحكم مستقلة، لتحسين كشفها للبرامج الآلية، كما ينص ملحق الخصوصية الخاص بـ Turnstile (Turnstile Privacy Addendum).

قيد الاستكمال القائمة النهائية لمقدّمي الخدمات، مع دور كلٍّ منهم ومنطقة استضافته، قيد الاستقرار وستُنشر هنا قبل فتح الخطط المدفوعة.

حين يعالج مقدّم خدمة بيانات خارج المنطقة الاقتصادية الأوروبية، يستند ذلك النقل إلى قرار كفاية صادر عن المفوضية الأوروبية أو إلى البنود التعاقدية النموذجية، مقرونًا بما تقتضيه الحالة من تدابير تكميلية.

لا تُفصح البيانات للسلطات العامة إلا حيث يُلزمنا بذلك طلب قانوني صحيح ومُلزِم، ولا تتجاوز أبدًا نطاق ذلك الطلب.

الأمن هنا خاصية في التنفيذ لا مجرد نية:

• تُجزَّأ كلمات المرور بخوارزمية Argon2id ولا تُخزَّن ولا تُنقل قط بصورة مقروءة. لا أحد في Occlusia يستطيع قراءة كلمة مرورك، ولن يكشفها تسريب لقاعدة البيانات.
• تُحفظ بيانات اعتماد الجلسة في ملفات تعريف ارتباط من نوع httpOnly، موسومة بـ Secure وSameSite=Lax. ولا تستطيع JavaScript قراءتها، فلا يمكن لأي نص برمجي — لا نصّنا ولا نصّ غيرنا — أن ينتزع رمزًا صالحًا للاستعمال من متصفحك. والاستثناء الوحيد هو الرمز الصالح لمرة واحدة الذي يسلّمه هذا الموقع إلى تطبيق Occlusia عندما تفتحه من هنا: لا تستطيع قراءته إلا صفحة تسجيل الدخول في ذلك التطبيق، ولمدة دقيقة واحدة ولتسجيل دخول واحد.
• لا يرسل متصفحك أي بيانات اعتماد إلى واجهة الحسابات أبدًا: تمرّ طلبات الحساب عبر خادم هذا الموقع نفسه، وهو الذي يحتفظ ببيانات الاعتماد نيابةً عنك. والصفحة الوحيدة التي يحمّلها متصفحك من تلك الواجهة هي صفحة التحقق الأمني، ولا تحتوي على أي بيانات حساب. باستثناء حالة واحدة: عندما تفتح Occlusia من هذا الموقع، يسلّم هذا الخادم صفحة تسجيل الدخول في تطبيق Occlusia رمزًا صالحًا لمرة واحدة ولمدة دقيقة، تستبدله تلك الصفحة لدى الواجهة بجلسة خاصة بها، فتصبح مسجَّل الدخول هناك دون أن تُدخل أي شيء.
• تُستبدل بيانات اعتماد تسجيل الدخول عند كل استخدام، فتتوقف أي نسخة اعتُرضت سابقًا عن العمل.
• تغيير كلمة مرورك يلغي كل الجلسات الأخرى. وحذف حسابك يلغيها جميعًا.
• تسجيل الدخول والتسجيل محدودان في وتيرتهما، لكل عنوان بريد إلكتروني ولكل عنوان IP، ومحميّان بتحقق أمني.
• تمرّ كل حركة البيانات بين متصفحك وOcclusia عبر HTTPS.

تمنحك اللائحة العامة لحماية البيانات الحقوق التالية على بياناتك. وممارستها مجانية ولا تؤدي أبدًا إلى تدهور الخدمة:

• الاطّلاع — الحصول على تأكيد بما يُعالَج عنك، وعلى نسخة منه (المادة 15).
• التصحيح — تصحيح البيانات غير الدقيقة واستكمال الناقصة منها (المادة 16).
• المحو — حذف بياناتك، باستثناء السجلات التي يُلزمنا القانون بحفظها (المادة 17).
• تقييد المعالجة — تعليق المعالجة ريثما يُحسم نزاع بشأن الدقة أو المشروعية (المادة 18).
• قابلية النقل — تلقّي البيانات التي قدّمتها بصيغة منظَّمة يقرأها الحاسوب، أو نقلها إلى متحكّم آخر (المادة 20).
• الاعتراض — الاعتراض، لأسباب تتعلق بوضعك الخاص، على معالجة قائمة على المصلحة المشروعة (المادة 21).

ثلاثة من هذه الحقوق لا تستلزم أي طلب. فاسمك وبريدك الإلكتروني قابلان للتعديل في «الحساب ← الإعدادات»؛ وجلساتك يمكن عرضها وإلغاؤها في «الحساب ← الجلسات»؛ وحسابك يمكن حذفه في «الحساب ← الإعدادات» بعد تأكيد كلمة مرورك.

لأي أمر آخر تكفي رسالة بريد إلكتروني عادية — دون استمارة ودون صيغة بعينها: hello@occlusia.app

نردّ خلال شهر واحد، وفق ما تقتضيه المادة 12(3) من اللائحة. وإذا كان الطلب معقّدًا فعلًا، جاز تمديد المهلة شهرين إضافيين، ونُعلمك بذلك وبأسبابه خلال الشهر الأول.

إن رأيت أن بياناتك عولجت معالجة خاطئة، نفضّل أن نسمع ذلك منك أولًا — غير أن من حقك التوجّه مباشرةً إلى السلطة الرقابية، والشكوى لا تكلّف شيئًا. والسلطة المختصة بشأن Occlusia هي:

ويمكنك أيضًا التقدّم بشكوى إلى السلطة الرقابية في بلد الاتحاد الأوروبي الذي تقيم فيه، أو تعمل فيه، أو الذي وقعت فيه المخالفة المزعومة.

لا يتلقى هذا الموقع نماذجك ثلاثية الأبعاد ولا رسوماتك ولا يخزّنها. فهو يعرض المنتج، ويستضيف الوثائق، ويدير حسابك — لا أكثر. أما كيفية تعامل تطبيق Occlusia وإضافات Occlusia Link مع ملفاتك فموصوفة في وثائقها وشروطها الخاصة.

لا وجود لها. فلا يُتخذ بوسائل آلية أي قرار يُنتج آثارًا قانونية بحقّك أو يؤثر فيك تأثيرًا بالغًا مماثلًا، بالمعنى الوارد في المادة 22 من اللائحة. خطتك تحدّد الميزات المتاحة لك؛ ولا شيء يضعك في تنميط.

Occlusia أداة رسم احترافية وليست موجَّهة إلى الأطفال. ولا تُنشأ حسابات عن علم لمن هم دون السادسة عشرة. وإن كنت ترى أن طفلًا قد سجَّل، فاكتب إلى عنوان الاتصال أعلاه وسيُحذف الحساب.

عند تعديل هذه السياسة تُنشر النسخة المنقّحة هنا بتاريخ جديد أعلى الصفحة. وإذا مسّ تعديلٌ جوهريًا طريقة معالجة بياناتك، يُبلَّغ أصحاب الحسابات بالبريد الإلكتروني قبل نفاذه. والنسخ السابقة متاحة عند الطلب.