توضح سياسة الخصوصية هذه كيف تقوم منصة Lovax («نحن») بجمع بياناتك الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها، سواء أثناء تصفح موقعنا الإلكتروني، أو استخدام لوحة التحكم بعد تسجيل الدخول، أو شراء أحد التراخيص، أو تثبيت واستخدام إضافة Lovable Unlimited في متصفحك، أو التواصل مع فريق الدعم. صُممت هذه الوثيقة لتتوافق مع اللائحة العامة لحماية البيانات الأوروبية (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA/CPRA)، ومتطلبات متاجر الإضافات (Chrome Web Store وMicrosoft Edge Add-ons وFirefox Add-ons)، بالإضافة إلى إرشادات الشفافية الخاصة بمحركات البحث الكبرى. باستخدامك للموقع أو لوحة التحكم أو الإضافة، فإنك توافق على البنود الموضحة أدناه.
1. من نحن وكيف يمكن التواصل معنا
Lovax هي خدمة صغيرة من نوع SaaS تساعد المبنيّين والمطورين على الاستفادة القصوى من منصة Lovable للبرمجة بالذكاء الاصطناعي. تتكون خدمتنا من ثلاثة أجزاء: الموقع التعريفي ومركز المساعدة، ولوحة التحكم التي تدير من خلالها التراخيص والفواتير، وإضافة المتصفح التي تعمل على نطاق lovable.dev والنطاقات المرتبطة به. يمكنك التواصل معنا بشأن أي استفسار متعلق بالخصوصية عبر قنوات الدعم المدرجة في تذييل الموقع أو بفتح تذكرة من داخل لوحة التحكم، ونلتزم بالرد على أي طلب موثّق من صاحب البيانات خلال ثلاثين (30) يومًا.
2. البيانات التي نجمعها
نجمع الحد الأدنى فقط من البيانات اللازمة لتقديم الخدمة وحمايتها وتحسينها.
2.1 بيانات الحساب
عند إنشاء حسابك نحفظ بريدك الإلكتروني، وكلمة مرور مشفّرة (تُدار عبر مزود المصادقة ولا تُخزّن نصيًا أبدًا)، وأي حقول اختيارية تختار إضافتها (الاسم الظاهر، الصورة الرمزية)، وأوقات الأحداث المهمة (إنشاء الحساب، تسجيل الدخول، إعادة تعيين كلمة المرور). إذا سجّلت الدخول عبر Google فإننا نستقبل بريدك الإلكتروني وملفك العام فقط.
2.2 بيانات الفوترة
تُعالج المدفوعات عبر بوابات خارجية (Paymob وKashier وBinance Pay). لا نرى مطلقًا رقم بطاقتك كاملًا أو رمز CVV أو أي بيانات بنكية. نحفظ فقط رقم عملية الدفع لدى البوابة، والخطة التي اشتريتها، والمبلغ والعملة، وحالة الدفع، وبلد الفوترة. تُحفظ هذه البيانات للمدة التي يفرضها قانون المحاسبة والضرائب المعمول به (عادة من 5 إلى 7 سنوات).
2.3 بيانات الترخيص والتفعيل
يُربط كل ترخيص صادر من Lovax بمجموعة من بصمات الأجهزة المجهولة. البصمة عبارة عن اختزال (hash) أحادي الاتجاه مشتق من خصائص المتصفح الثابتة، ولا يحتوي على اسمك أو عنوان IP أو سجل التصفح أو محتوى مشاريعك على Lovable. نسجل عدد الأجهزة النشطة، وتاريخي أول وآخر تفعيل، وإصدار الإضافة الذي تواصل آخر مرة. يتيح لنا ذلك تطبيق حد الأجهزة لكل ترخيص وحمايتك من سرقة المفتاح.
2.4 بيانات القياس الخاصة بالإضافة
ترسل إضافة Lovable Unlimited «نبضة» دورية إلى خوادمنا لعرض قائمة أجهزة دقيقة في لوحة التحكم، ولتوصيل التحديثات الإلزامية، ورصد أي إساءة استخدام. تحتوي كل نبضة على إصدار الإضافة، ومعرّف تثبيت عشوائي، ونوع المتصفح (Chrome / Edge / Brave / Firefox)، وحالة الاتصال. الإضافة لا تقرأ أو ترسل أو تخزن كود مشاريعك على Lovable، ولا الأوامر التي ترسلها للذكاء الاصطناعي، ولا الصفحات التي تزورها خارج lovable.dev.
2.5 بيانات الدعم والتواصل
عند تواصلك مع الدعم نحتفظ بمحتوى التذكرة وأي مرفقات ترسلها والرسائل اللاحقة. يساعدنا هذا على الاحتفاظ بتاريخ كامل لطلباتك وتقديم دعم أفضل في المستقبل.
2.6 التحليلات
نستخدم Google Analytics 4 مع تفعيل خاصية إخفاء عناوين IP لفهم الاستخدام الإجمالي للموقع ومركز المساعدة. بيانات التحليلات مجهولة الهوية ولا يمكن استخدامها للتعرف عليك شخصيًا. لا نشارك هذه البيانات مع شبكات الإعلانات ولا نستخدم بكسلات إعادة الاستهداف.
3. كيف نستخدم بياناتك
- تشغيل الخدمة: إنشاء حسابك، وإصدار وإلغاء التراخيص، ومزامنة حالة اشتراكك، وتشغيل لوحة التحكم والإضافة.
- الفوترة ومنع الاحتيال: معالجة المدفوعات وتسوية المعاملات ورصد البطاقات المسروقة أو أنماط استرداد الأموال المسيئة.
- الأمان: الحد من محاولات تسجيل الدخول، ورصد الجلسات المخترقة، وفرض حد الأجهزة، وإرسال إشعار عند تفعيل جهاز جديد على مفتاحك.
- تحسين المنتج: تحليل الاستخدام الإجمالي لمقالات مركز المساعدة وميزات الإضافة وأدوات الذكاء الاصطناعي لترتيب أولويات التطوير.
- الامتثال القانوني: الاستجابة للطلبات القانونية من الجهات الحكومية، والاحتفاظ بالفواتير للفترة التي يفرضها القانون، وتطبيق شروط الاستخدام.
4. الأسس القانونية (GDPR)
عند تطبيق GDPR نعتمد على الأسس التالية: (أ) تنفيذ عقد بالنسبة لبيانات الحساب والترخيص والفوترة؛ (ب) المصلحة المشروعة للأمان ومنع الاحتيال والتحليلات المجمّعة؛ (ج) الالتزام القانوني للاحتفاظ المحاسبي والضريبي؛ (د) الموافقة الحرة والقابلة للسحب في أي وقت لرسائل التسويق وملفات تعريف الارتباط غير الضرورية.
5. مشاركة بياناتك
لا نبيع أي بيانات شخصية. نشارك البيانات مع عدد محدود من المعالجين المرتبطين باتفاقيات معالجة بيانات صارمة: مزود الاستضافة وقاعدة البيانات (Supabase)، وبوابات الدفع (Paymob وKashier وBinance)، ومزود البريد الإلكتروني، وGoogle Analytics. لا يصل أي معالج إلا للبيانات الضرورية لأداء وظيفته. قد نُفصح عن البيانات أيضًا عندما يُلزمنا القانون بذلك، ونُبلّغ المستخدمين المتأثرين ما لم يُحظر ذلك قانونيًا.
6. نقل البيانات الدولي
تعمل بنيتنا التحتية على خوادم في الاتحاد الأوروبي، وفي الولايات المتحدة لبعض المناطق. عند نقل البيانات خارج نطاق ولايتك القضائية نعتمد على البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية والضمانات المكافئة لها.
7. مدة الاحتفاظ بالبيانات
نحتفظ ببيانات الحساب طالما كان حسابك نشطًا. يمكنك طلب الحذف في أي وقت، وسنقوم بعد التحقق بمسح ملفك الشخصي خلال ثلاثين (30) يومًا، باستثناء السجلات المالية التي نحن ملزمون قانونيًا بالاحتفاظ بها. تُحفظ سجلات تفعيل التراخيص لمدة أربعة وعشرين (24) شهرًا لحمايتك من سرقة المفاتيح. تُحفظ تذاكر الدعم لمدة ستة وثلاثين (36) شهرًا لتحسين خدمتنا لك.
8. حقوقك
وفقًا لولايتك القضائية قد يحق لك الوصول إلى بياناتك الشخصية وتصحيحها وحذفها وتقييد معالجتها ونقلها والاعتراض على بعض عمليات المعالجة وتقديم شكوى للجهة الرقابية المحلية. يتمتع سكان كاليفورنيا بحقوق مماثلة بموجب CCPA/CPRA، بما في ذلك الحق في رفض «بيع» أو «مشاركة» البيانات الشخصية، وهو حق نحترمه افتراضيًا لأننا لا نقوم بأي من الأمرين.
9. إفصاحات خاصة بالإضافة
وفقًا لسياسات مطوري Chrome Web Store وEdge Add-ons وFirefox Add-ons، نؤكد أن إضافة Lovable Unlimited: (أ) لا تجمع أي بيانات تعريفية شخصية غير ما هو موضح في هذه السياسة؛ (ب) لا تبيع أو تنقل بيانات المستخدم لأي طرف ثالث خارج الاستخدامات المعتمدة أعلاه؛ (ج) لا تستخدم بيانات المستخدم لأغراض غير مرتبطة بالغرض الرئيسي للإضافة؛ (د) لا تستخدم بيانات المستخدم لتحديد الجدارة الائتمانية أو لأغراض الإقراض. صلاحيات النطاقات الواسعة، حيثما تُطلب، تُستخدم فقط لعرض واجهة الإضافة داخل Lovable والتواصل مع خوادمنا.
10. ملفات تعريف الارتباط والتخزين المحلي
يستخدم الموقع عددًا محدودًا من ملفات تعريف الارتباط الضرورية لإبقائك مسجّلًا وتذكر لغتك والوضع الليلي/النهاري. لا تُعيَّن ملفات التحليلات غير الضرورية إلا بعد تفاعلك مع الصفحة، ويمكنك تعطيلها من إعدادات المتصفح. تستخدم الإضافة التخزين المحلي للمتصفح لتخزين حالة الترخيص والتفضيلات، ولا يُرسل أي منها إلى أي طرف ثالث.
11. الأطفال
الخدمة ليست موجّهة للأطفال تحت 16 عامًا. إذا اعتقدت أن طفلًا قدّم لنا بيانات شخصية، تواصل مع الدعم وسنحذفها فورًا.
12. الأمان
نُفعّل HTTPS في كل مكان، وسياسات أمان على مستوى الصف (RLS) لكل جدول يحتوي على بيانات المستخدم، وتحقق HMAC موقّع من الجهاز لكل طلب تحقق ترخيص، ومفاتيح توقيع دوّارة لرموز المصادقة. رغم ذلك، لا يوجد نظام آمن بشكل مطلق. إذا شككت في وجود ثغرة، فأبلغ عنها مسؤوليًا عبر قنوات الدعم.
13. تغييرات السياسة
سنُعلم المستخدمين المسجّلين عبر البريد الإلكتروني أو بإشعار داخل التطبيق قبل أي تغيير جوهري. الاستمرار في استخدام الخدمة بعد التغيير يُعدّ موافقة على السياسة المُحدَّثة. النسخ التاريخية متاحة عند الطلب.