تصف هذه السياسة ما يحدث لبياناتك حين تستخدم TakPhoto. كُتبت لتُقرأ لا لتُحتمَل، وهي تصف ما يفعله النظام فعلاً — فإن وجدت هنا جملة يخالفها المنتج فأخبرنا، وسنصحّح أحدهما.
المسؤول عن معالجة بياناتك هو <OWNER_NAME>، شخص طبيعي يمارس نشاطه في تركيا، ويمكن الوصول إليه عبر <SUPPORT_EMAIL>.
ما الذي نجمعه
- صورتك والملفات التي نصنعها منها: الأصل بعد تعديل الميلان، وقناع الفصل، والملف الرقمي النهائي وأوراق الطباعة.
- بريدك الإلكتروني، حين تطلب إرسال النتيجة إليك، أو حين تسجّل الدخول، أو حين تفتح تذكرة دعم.
- بلد مصدر الطلب، تستنتجه شبكة التوصيل من عنوان الـ IP. نستخدم البلد لاقتراح المستندات الصحيحة والعملة الصحيحة فقط؛ ولا نخزّن عنوان الـ IP مع طلبك.
- بيانات تقنية عن الطلب — طابع زمني، وحالة الطلب، ورمز الخطأ إن أخفق شيء. ونظام تقارير الأخطاء لدينا مضبوط على ألّا يرسل أي بيانات شخصية إطلاقاً.
- ما ترسله إلينا عمداً: نص تذكرة الدعم، ولقطة شاشة اختيارية، ومربع معلومات المتصفح الذي يمكنك تفعيله أو إلغاؤه قبل الإرسال.
هذه هي القائمة كاملةً. لا نسألك عن اسمك ولا هاتفك ولا عنوانك ولا تاريخ ميلادك، ولا نحتفظ ببيانات بطاقات الدفع — فهي لا تصل خوادمنا أصلاً.
ما نحذفه قبل أن يُخزَّن أي شيء
في اللحظة التي تصل فيها صورتك نحذف بياناتها الوصفية: إحداثيات GPS، وطراز الكاميرا والهاتف، والطوابع الزمنية، وملفات الألوان — كل ما تحمله حقول EXIF وICC وXMP. ما نخزّنه هو الصورة، لا مكان التقاطها ولا الجهاز الذي التقطها. والملفات التي نعيدها إليك لا تحمل بيانات وصفية بدورها.
لماذا نعالجها
- لتنفيذ ما طلبته: إنتاج صورة تطابق المستند الذي اخترته. وهذا تنفيذ لعقدنا معك.
- لتحصيل الدفع وإصدار الفاتورة — التزام قانوني تتولاه Paddle بصفتها البائع القانوني.
- لإبقاء الخدمة واقفة: حدود المعدل، وفحص الروبوتات، وتقارير الأخطاء، وهي مصلحتنا المشروعة في ألّا يُسقطنا أحد.
- للرد على رسالتك حين تكتب إلينا.
لا نصنّفك سلوكياً، ولا نعرض عليك إعلانات، ولا شيء هنا قائم على موافقتك وحدها عدا تحليلات المنتج بلا كوكيز الموصوفة أدناه، ويمكنك إيقافها بحجب السكربت.
أين تُعالَج
على خوادمنا نحن داخل الاتحاد الأوروبي: مركز بيانات DigitalOcean في فرانكفورت بألمانيا (fra1)، مع تخزين الملفات في DigitalOcean Spaces في المنطقة نفسها، داخل حاوية خاصة لا يُوصل إليها إلا عبر روابط موقّعة قصيرة العمر. لا شيء يُعالَج خارج الاتحاد الأوروبي، ولا تُرسَل صورتك أبداً إلى خدمة ذكاء اصطناعي خارجية — فالنماذج تعمل على أجهزتنا.
كم نحتفظ بها
| ماذا | كم |
|---|---|
| الطلب المدفوع وصورته وملفاته | 30 يوماً من الطلب، ثم يُحذف تلقائياً |
| طلب لم يُدفع قط | 24 ساعة، ثم يُحذف تلقائياً |
| أي طلب تحذفه بنفسك | يُحذف فوراً، من قاعدة البيانات ومن التخزين معاً |
| تذاكر الدعم | 12 شهراً، كي نرى المشكلة المتكررة |
| الفواتير وسجلات الدفع (لدى Paddle) | المدة التي يفرضها القانون الضريبي، عشر سنوات عادةً |
والثلاثون يوماً خيار مقصود لا تسهيل: مدة تكفي لإعادة قصّ الصورة لمستند ثانٍ أو لإعادة تحميلها بعد ضياع هاتف، وقصيرة بما يكفي لئلّا يتضمّن تسريبٌ بعد سنوات وجهك أنت. وتستطيع المكاتب ضبط مدة احتفاظها بطلبات زبائنها بين 30 و730 يوماً؛ أما مفاتيح الـ API فلا تحتفظ بشيء افتراضياً.
لا نشارك ولا نُدرِّب
صورتك لا تُباع، ولا تُنشر، ولا تُعرض على زبون آخر، ولا تُسلَّم لطرف ثالث لأغراضه هو. ولا نستخدم صورتك — ولا النتيجة — لتدريب أي نموذج أو ضبطه أو تقييمه، لا نموذجنا ولا نموذج غيرنا. ولا يوجد استثناء بعنوان «تحسين الخدمة» مدسوس في بند فرعي.
من يلمس بياناتك غيرنا
هؤلاء هم معالجونا: كل واحد منهم يؤدي مهمة واحدة لحسابنا بموجب عقد، ولا يجوز لأيٍّ منهم استخدام بياناتك لأغراضه.
| المعالج | ماذا يفعل | ماذا يرى |
|---|---|---|
| DigitalOcean | الاستضافة وتخزين الملفات، فرانكفورت | الصورة وسجل الطلب |
| Paddle | البائع القانوني لمدفوعات الويب | بريدك، والمبلغ، وبلد الفوترة، وبيانات دفعك — ولا يرى صورتك أبداً |
| Apple / Google | البائع القانوني للشراء داخل التطبيق | عملية الشراء، وفق سياستَي خصوصيتهما |
| Mailtrap (Railsware) | يرسل الرسائل التي تطلبها | عنوان بريدك ونص الرسالة |
| Cloudflare | شبكة التوصيل والحماية وفحص الروبوتات | الطلب، وعنوان الـ IP، والبلد |
| Sentry | تقارير الأخطاء | بيانات خطأ تقنية مع تعطيل البيانات الشخصية (send_default_pii=False) — لا صور ولا عناوين بريد |
| PostHog | تحليلات المنتج بوضع بلا كوكيز | مشاهدات الصفحات والأحداث، بلا كوكيز وبلا معرّفات تربطها بك |
حقوقك
أينما كنت تعيش، يمكنك أن تطلب نسخة من بياناتك، أو تصحيحها، أو حذفها، أو أن تعترض على معالجتنا لها. وبموجب GDPR (الاتحاد الأوروبي والمملكة المتحدة) وKVKK (تركيا) وCCPA (كاليفورنيا) فهذه الحقوق صريحة، أما حق CCPA في «عدم بيع بياناتي الشخصية» فيتحقق ببساطة لأننا لا نبيعها أصلاً.
ولستَ مضطراً لمراسلة أحد كي تستعمل أهمّ حقّين:
- احذف كل شيء الآن — زر الحذف في صفحة الطلب، أو «احذف حسابي وكل بياناتي» في حسابك. فوري ولا رجعة فيه.
- احصل على نسخة — «تصدير بياناتي» في حسابك يعيد سجلات طلباتك بصيغة JSON فوراً؛ والصور نفسها تُحمَّل من صفحة كل طلب.
وإن فضّلت الكتابة فـ <SUPPORT_EMAIL> يصلنا، ونجيب طلب الحقوق خلال 30 يوماً — وفي الغالب في اليوم نفسه، لأن النظام يؤدي معظم العمل بنفسه. وإن لم تقتنع بردّنا فلك أن تشتكي إلى سلطة حماية البيانات في بلدك، أو إلى الهيئة التركية (KVKK) حيث مقرّ نشاطنا.
الأطفال
الخدمة للبالغين. وبالطبع يجوز للوالد أو الوصي أن يصنع صورة جواز لطفله — وهذا أحد أغراضها — وتُعامَل صورة الطفل معاملة أي صورة أخرى تماماً: المدة نفسها، والحذف نفسه، والرفض نفسه للمشاركة أو التدريب. ولا نسمح عن علم لطفل بفتح حساب، ولا نجمع عن الطفل شيئاً سوى الصورة التي يرفعها بالغ.
الكوكيز والتخزين المحلي
لا نضع كوكيز تتبّع ولا كوكيز إعلانات ولا كوكي لغة. الكوكي الوحيد هو كوكي الجلسة الذي يوجد ما دمت مسجّل الدخول إلى حساب أو لوحة مكتب أو لوحة إدارة. وكل ما يتذكره الموقع عدا ذلك يعيش في تخزين متصفحك أنت ولا يصل إلينا. وتسرد صفحة الكوكيز كل مفتاح بالاسم وتقول ما الغرض منه.
الأمان
تعيش الصور في حاوية خاصة ولا تُقدَّم إلا عبر روابط تنتهي صلاحيتها خلال خمس عشرة دقيقة. ورموز الطلبات 32 بايتاً عشوائياً وتُخزَّن مجزّأة، فنسخةٌ من قاعدة بياناتنا لا تفتح طلب أحد. ولا يُصدَّق الدفع إلا من webhook موقّع من مزوّد الدفع، لا من ادعاء المتصفح. وتشترط الحسابات الإدارية عاملاً ثانياً. وقائمة الضوابط الكاملة في وثائق الأمان لدينا، وننفّذ فحوص ما قبل الإطلاق الموصوفة فيها قبل كل إصدار.
التحديثات
إن عدّلنا هذه السياسة تغيّر التاريخ في أعلاها معها، ويُعلَن أي تغيير جوهري على الموقع — وبالبريد إن كان لديك حساب — قبل أن يسري.
التواصل
لأي سؤال عن بياناتك، ولأي طلب يتعلق بحقوقك: <SUPPORT_EMAIL>.