سياسة الخصوصية
الإصدار 2.1 — 22 أغسطس 2026 (يحل محل الإصدار 2.0 — 7 يوليو 2026)
1. من نحن
TidyBox هي خدمة للملصقات تخزين ذكية للتخزين التي تعمل بتقنية QR. تساعد هذه الخدمة الأفراد والشركات على وضع ملصقات على الصناديق والحاويات والرفوف ومساحات التخزين الأخرى، ثم عرض محتوياتها وإدارتها عبر الموقع https://tidybox.eu.
المسؤول عن معالجة البيانات الشخصية التي تتم معالجتها عبر TidyBox هو شركة RMX Tec EOOD (4 Sv. Ivan, A27, Bansko, Bulgaria 2770)، وهي شركة مسجلة في بلغاريا ("نحن"، "لنا"، "خاصتنا"). يمكنك التواصل معنا بشأن أي أمر يتعلق بهذه السياسة عبر البريد الإلكتروني privacy@tidybox.eu.
نحن نعمل في الاتحاد الأوروبي ونعالج البيانات الشخصية وفقًا للائحة (الاتحاد الأوروبي) 2016/679 (اللائحة العامة لحماية البيانات، «GDPR») وقانون حماية البيانات البلغاري المعمول به.
2. البيانات التي نجمعها
- بيانات الحساب: عنوان البريد الإلكتروني، وكلمة مرور مشفرة بشكل آمن (نحن لا نخزن كلمات المرور أبدًا في نص عادي)، واسم العرض، وتفضيلات اللغة، وحالة الخطة والاشتراك. إذا قمت بتسجيل الدخول باستخدام Google، فإننا نتلقى اسمك وعنوان بريدك الإلكتروني ومعرف حساب Google الخاص بك من Google.
- المحتوى الذي تقوم بتحميله: صور الصناديق، والأرفف، والعناصر المخزنة، وأسماء الصناديق والعناصر، والأوصاف، والملاحظات، والمواقع، ومعلومات المخزون ذات الصلة، المخزنة على خوادمنا.
- معرف الماسح الضوئي المجهول: معرف عشوائي (ملف تعريف الارتباط tidybox_guest_id) يربط المساهمات التي يقدمها الزوار الذين يقومون بمسح رمز QR دون حساب، ويُستخدم لضمان استمرارية التحرير ومنع إساءة الاستخدام.
- البيانات الفنية: عنوان IP ومعلومات المتصفح/الجهاز (وكيل المستخدم)، تُستخدم لأغراض الأمان، وتحديد معدل الاستخدام، وضوابط مكافحة التخريب، ومنع إساءة الاستخدام.
- ملفات تعريف الارتباط: انظر جدول ملفات تعريف الارتباط في نهاية هذه الصفحة للحصول على قائمة كاملة.
- بيانات الدفع: تتم معالجة المدفوعات بواسطة Stripe. نحن لا نرى أبدًا رقم بطاقتك الكامل ولا نخزنه. نحن نخزن فقط خطتك وحالة اشتراكك وبيانات الفاتورة/المعاملة.
- معرفات الإشعارات: عنوان البريد الإلكتروني، ومعرف دردشة Telegram و/أو رموز اشتراك الإشعارات الفورية للمتصفح — فقط لقنوات الإشعارات التي تقوم بتمكينها.
- رموز API: إذا كنت تستخدم واجهة برمجة تطبيقات TidyBox أو تكامل MCP، فإننا نخزن الرموز التي تقوم بإنشائها وسجلات الاستخدام الأساسية.
- سجلات الموافقة: اختيارك بشأن الموافقة على ملفات تعريف الارتباط، إلى جانب الطابع الزمني ومعرف الجلسة وعنوان IP، يتم الاحتفاظ بها كدليل قانوني مطلوب على الموافقة.
- مراسلات الدعم: الرسائل التي ترسلها إلينا وتفاصيل الاتصال التي تزودنا بها.
3. الأغراض والأسس القانونية (المادة 6 من اللائحة العامة لحماية البيانات (GDPR))
- تقديم الخدمة — تخزين وعرض الصناديق والصور وقوائم العناصر الخاصة بك لك وللأشخاص الذين تصرح لهم بذلك: تنفيذ العقد، المادة 6(1)(ب).
- التعرّف على الصور بالذكاء الاصطناعي — يتم تشغيله فقط عندما تطلب ذلك صراحةً بالنسبة لصورة ما: تنفيذ العقد بناءً على طلبك، المادة 6(1)(ب). انظر القسم 4.
- المدفوعات والفواتير والسجلات الضريبية: تنفيذ العقد، المادة 6(1)(ب)، والامتثال للالتزامات القانونية، المادة 6(1)(ج).
- الإشعارات التي تقوم بتفعيلها (البريد الإلكتروني، الإشعارات الفورية، Telegram): تنفيذ العقد، المادة 6(1)(ب)؛ يمكنك تعطيلها في أي وقت.
- الأمان، والحد من معدل الاستخدام، ومنع إساءة الاستخدام، ومراقبة المحتوى: مصالحنا المشروعة في الحفاظ على أمان الخدمة وقانونيتها، المادة 6(1)(و).
- ملفات تعريف الارتباط الخاصة بالتحليلات والتسويق (انظر القسم 8): موافقتك، المادة 6(1)(أ)، والتي يمكنك سحبها في أي وقت عبر «إعدادات ملفات تعريف الارتباط» الموجودة في تذييل الصفحة.
- الاحتفاظ بسجلات الموافقة: الامتثال للالتزامات القانونية، المادة 6(1)(ج) والمادة 7(1) من اللائحة العامة لحماية البيانات (GDPR).
4. التعرّف على الصور بالذكاء الاصطناعي
يمكن لـ TidyBox اقتراح أسماء العناصر من الصورة. يحدث هذا فقط عندما تضغط صراحةً على زر التعرّف على صورة معينة — فنحن لا نجري تحليلًا بالذكاء الاصطناعي على صورك في الخلفية.
- يتم إرسال الصورة إلى واجهة برمجة تطبيقات Google Gemini (Google) للتعرّف عليها؛ وإذا فشل ذلك، يتم إرسالها إلى واجهة برمجة تطبيقات Anthropic Claude (Anthropic) كخيار بديل.
- قد يتم فحص المحتوى النصي باستخدام واجهة برمجة تطبيقات OpenAI Moderation، وقد يتم فحص الصور باستخدام Google Gemini، للكشف عن أي محتوى ينتهك شروط الاستخدام الخاصة بنا.
- بموجب شروط واجهة برمجة التطبيقات التجارية لهؤلاء المزودين السارية في تاريخ هذه السياسة، لا يُستخدم المحتوى المقدم عبر واجهات برمجة التطبيقات الخاصة بهم لتدريب نماذجهم.
- تعتبر نتائج الذكاء الاصطناعي مجرد اقتراحات. أنت الذي تراجع المحتوى النهائي وتصححه وتوافق عليه. لا تتخذ TidyBox أي قرارات آلية تنطوي على آثار قانونية أو آثار مهمة مماثلة تتعلق بك (المادة 22 من اللائحة العامة لحماية البيانات (GDPR)).
- يرجى عدم تصوير الأشخاص أو الوجوه أو المستندات أو أي مواد حساسة أخرى لغرض التعرّف عليها — فقد صُممت هذه الميزة للعناصر المنزلية والتجارية فقط.
5. معالجي البيانات ومستلموها
نشارك البيانات الشخصية فقط مع معالجي البيانات اللازمين لتشغيل أجزاء محددة من الخدمة، بموجب اتفاقيات معالجة البيانات، وللأغراض المذكورة فقط:
- مزود الاستضافة (الاتحاد الأوروبي): البنية التحتية للخادم حيث يتم تخزين بيانات حسابك ومحتواك وصورك.
- Google (Google Ireland Ltd / Google LLC، الولايات المتحدة الأمريكية): التعرّف على الصور بالذكاء الاصطناعي (Gemini API)، وتسجيل الدخول الاختياري إلى Google، و— بموافقتك فقط — Google Analytics (انظر القسم 8).
- Anthropic PBC (الولايات المتحدة الأمريكية): نظام احتياطي للتعرّف على الصور بالذكاء الاصطناعي.
- OpenAI LLC (الولايات المتحدة الأمريكية): مراقبة المحتوى النصي.
- Stripe (Stripe Payments Europe Ltd، أيرلندا / Stripe Inc.، الولايات المتحدة الأمريكية): معالجة المدفوعات وإصدار الفواتير.
- Resend (Resend Inc.، الولايات المتحدة الأمريكية): إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات.
- Telegram (Telegram FZ-LLC، الإمارات العربية المتحدة): إشعارات الروبوت — فقط إذا قمت بربط Telegram بنفسك.
- Meta Platforms Ireland Ltd: قياس الإعلانات (Meta Pixel) — فقط في حالة تمكين هذه الميزة وبموافقتك التسويقية فقط (انظر القسم 8).
- Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation، الولايات المتحدة الأمريكية): إعادة تشغيل الجلسات وخرائط الحرارة (Microsoft Clarity) — فقط بموافقتك على التحليلات (انظر القسم 8).
نحن لا نبيع البيانات الشخصية ولا نشاركها مع أطراف ثالثة لأغراض تسويقية مستقلة خاصة بهم.
6. عمليات النقل الدولية
تقع بعض الجهات المعالجة المذكورة أعلاه في بلدان خارج المنطقة الاقتصادية الأوروبية، أو قد تنقل البيانات إليها، ولا سيما الولايات المتحدة. وعندما يحدث ذلك، فإننا نعتمد على:
- إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة بالنسبة للمزودين المعتمدين بموجبه (ويشمل ذلك حاليًا Google وAnthropic وOpenAI وStripe وMeta وMicrosoft)، و/أو
- البنود التعاقدية القياسية للمفوضية الأوروبية مع تدابير تكميلية عند الحاجة.
يتم إرسال إشعارات Telegram عبر البنية التحتية لـ Telegram فقط إذا قمت بربط حساب Telegram بشكل فعال؛ وتقتصر البيانات المنقولة على معرّف الدردشة الخاص بك ونص الإشعار، ويكون النقل ضروريًا لتنفيذ خدمة الإشعارات التي تطلبها (المادة 49(1)(ب) من اللائحة العامة لحماية البيانات (GDPR) في حالة عدم وجود ضمانات أخرى سارية).
7. ملفات تعريف الارتباط والتقنيات المماثلة
نستخدم عددًا صغيرًا من ملفات تعريف الارتباط الأساسية لتشغيل الخدمة، بالإضافة إلى — فقط بموافقتك — ملفات تعريف الارتباط الخاصة بالتحليلات والتسويق. يظهر في نهاية هذه الصفحة جدول كامل ومُحدَّث بملفات تعريف الارتباط التي نضعها، والغرض منها، ونوعها، ومدتها.
ملفات تعريف الارتباط الأساسية (الجلسة، واللغة، ومعرف الضيف، واختيار الموافقة) ضرورية للغاية ولا تتطلب موافقة. لا يتم تعيين ملفات تعريف الارتباط التحليلية والتسويقية إلا بعد موافقتك عبر لافتة الموافقة. يمكنك تغيير اختيارك أو سحبه في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» الموجود في تذييل الصفحة؛ وسحب الموافقة سهل تمامًا مثل الموافقة عليها.
8. أدوات التحليل والإعلان
Google Analytics 4 (Google Ireland Ltd): عند تمكينه على الموقع، لا يعمل Google Analytics إلا بعد موافقتك على ملفات تعريف الارتباط الخاصة بالتحليلات. نقوم بتكوين Google Consent Mode v2 بحيث يتم رفض جميع عمليات تخزين التحليلات والإعلانات افتراضيًا ولا يتم تمكينها إلا بناءً على اختيارك. يستخدم Google Analytics ملفات تعريف الارتباط (مثل _ga) ويجمع إحصائيات الاستخدام باسم مستعار؛ وقد يتم نقل البيانات إلى الولايات المتحدة الأمريكية بموجب إطار عمل خصوصية البيانات.
Microsoft Clarity (Microsoft Ireland Operations Ltd / Microsoft Corporation، الولايات المتحدة الأمريكية): عند تفعيلها على الموقع، لا تعمل Microsoft Clarity إلا بعد موافقتك على ملفات تعريف الارتباط الخاصة بالتحليلات، ولا يتم تحميلها بخلاف ذلك. وهي تسجل إعادة تشغيل الجلسات وخرائط الحرارة (النقرات والتمرير وحركة الماوس) لمساعدتنا على فهم كيفية استخدام الموقع وتحسين سهولة استخدامه. يستخدم Clarity ملفات تعريف الارتباط (مثل _clck، _clsk، MUID)؛ وقد يتم نقل البيانات إلى الولايات المتحدة الأمريكية بموجب إطار عمل خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، الذي حصلت Microsoft على شهادة الامتثال له.
Meta Pixel (Meta Platforms Ireland Ltd): عند تفعيله على الموقع، لا يعمل Meta Pixel إلا بعد موافقتك على ملفات تعريف الارتباط التسويقية. وهو يساعدنا في قياس فعالية الحملات الإعلانية. بالنسبة للبيانات التي يتم جمعها عبر Pixel، قد تعمل كل من Meta ونحن كجهات مراقبة مشتركة لجمع ونقل بيانات الأحداث؛ وترد تفاصيل معالجة Meta في سياسة الخصوصية الخاصة بها.
إذا لم توافق، فلن يتم تحميل هذه الأدوات على الإطلاق، ولن يتم تعيين أي ملفات تعريف ارتباط تحليلية أو إعلانية. قد نستخدم بالإضافة إلى ذلك إحصائيات مجمعة صديقة للخصوصية لا تستخدم ملفات تعريف الارتباط ولا تحدد هويتك.
9. إشعار نموذج الكود المفتوح
قبل أن يطالب مستخدم مسجل برمز TidyBox، يمكن لأي شخص يقوم بمسحه ضوئيًا عرض محتوياته أو إضافتها أو تعديلها. هذه ميزة تصميمية موثقة تسمح بالاستخدام دون حساب. وهذا يعني أيضًا:
- لا تقم بتخزين معلومات شخصية أو حساسة في الصناديق التي لم يتم المطالبة بها.
- يتم ربط المساهمات الواردة من المسحين المجهولين بمعرف ضيف عشوائي وعنوان IP فقط من أجل ضمان استمرارية التحرير ومنع إساءة الاستخدام.
- بمجرد المطالبة برمز ما، يتحكم المالك في الوصول إليه من خلال إعدادات الخصوصية والمشاركة.
10. الاحتفاظ بالبيانات
- الصور والمحتوى: يتم الاحتفاظ بها حتى تقوم بحذفها أو إعادة تعيين الصندوق/الرمز.
- بيانات الحساب: يتم الاحتفاظ بها طالما ظل حسابك موجودًا؛ وبعد تقديم طلب الحذف، تتم إزالتها في غضون 30 يومًا، إلا إذا كان القانون يقتضي الاحتفاظ بها لفترة أطول.
- عدادات حدود المعدل: يتم الاحتفاظ بها لمدة 24 ساعة.
- سجلات الأمان والتشغيل: يتم الاحتفاظ بها لمدة تصل إلى 30 يومًا.
- سجلات الموافقة: يتم الاحتفاظ بها لمدة 3 سنوات كدليل على الموافقة (التزام قانوني).
- سجلات الدفع والفواتير: يتم الاحتفاظ بها للفترة التي يقتضيها قانون الضرائب والمحاسبة (تصل إلى 10 سنوات في بلغاريا).
- النسخ الاحتياطية: تختفي البيانات المحذوفة من النسخ الاحتياطية المتناوبة في غضون 35 يومًا على الأكثر.
11. الأمان
نحمي البيانات الشخصية بتدابير تقنية وتنظيمية مناسبة للمخاطر، بما في ذلك تشفير TLS أثناء النقل، وتجزئة كلمات المرور، وضوابط الوصول، وفحص التحميل، وتسجيل عمليات التدقيق. لا يمكن لأي خدمة عبر الإنترنت ضمان الأمن المطلق، ولكن في حالة حدوث خرق للبيانات الشخصية من المحتمل أن يؤدي إلى خطر على حقوقك، سنقوم بإخطار السلطة الإشرافية في غضون 72 ساعة، وفي حالة ارتفاع مستوى الخطر، سنقوم بإخطارك مباشرةً، وفقًا لما تنص عليه المادتان 33 و34 من اللائحة العامة لحماية البيانات (GDPR).
12. حقوقك (GDPR)
يمكنك ممارسة أي من هذه الحقوق عن طريق الكتابة إلى privacy@tidybox.eu. وسنرد عليك في غضون شهر واحد.
- الوصول — الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك (المادة 15).
- التصحيح — تصحيح البيانات غير الدقيقة (المادة 16).
- الحذف — حذف بياناتك ("الحق في النسيان"، المادة 17). يمكنك أيضًا حذف حسابك ومحتواك مباشرةً من التطبيق.
- التقييد — تقييد المعالجة في الحالات المنصوص عليها في المادة 18.
- قابلية النقل — الحصول على بياناتك بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا (المادة 20).
- الاعتراض — الاعتراض على المعالجة بناءً على المصالح المشروعة (المادة 21).
- سحب الموافقة — في أي وقت، دون التأثير على المعالجة السابقة (المادة 7(3))؛ بالنسبة لملفات تعريف الارتباط، استخدم «إعدادات ملفات تعريف الارتباط» في تذييل الصفحة.
- تقديم شكوى — إلى اللجنة البلغارية لحماية البيانات الشخصية (CPDP، www.cpdp.bg) أو إلى السلطة الإشرافية في بلد إقامتك داخل الاتحاد الأوروبي (المادة 77).
13. الأطفال
لا تستهدف TidyBox الأطفال، بل هي مخصصة للمستخدمين الذين تبلغ أعمارهم 16 عامًا أو أكثر. لا نجمع عن قصد بيانات شخصية من الأطفال دون سن 16 عامًا. إذا كنت تعتقد أن طفلًا قد زودنا ببيانات شخصية، فاتصل بنا وسنقوم بحذفها.
14. التغييرات على هذه السياسة
سنقوم بإخطار المستخدمين المسجلين بالتغييرات الجوهرية عبر البريد الإلكتروني قبل دخولها حيز التنفيذ. يرد الإشارة إلى الإصدار الحالي وتاريخه في أعلى هذه الصفحة. تتوفر الإصدارات السابقة عند الطلب.
15. الاتصال
RMX Tec EOOD، بلغاريا
طلبات الخصوصية: privacy@tidybox.eu · الإشعارات القانونية: legal@tidybox.eu · بلاغات إساءة الاستخدام: abuse@tidybox.eu
العنوان المسجل: شارع سفيتي إيفان 4، A-27، 2770 بانسكو، بلغاريا
ملفات تعريف الارتباط
يستخدم هذا الموقع ملفات تعريف الارتباط التالية:
| اسم ملف تعريف الارتباط | الغرض | النوع | المدة |
|---|---|---|---|
| PHPSESSID | مصادقة المستخدم | أساسي | جلسة المتصفح |
| lang | لغة الواجهة | أساسي | 1 سنة |
| tidybox_guest_id | التعريف المجهول للضيوف الذين يقومون بمسح الرموز وتعديل الصناديق غير المطالب بها | أساسي | 1 سنة |
| consent_choice | يخزن اختيارك بشأن الموافقة على ملفات تعريف الارتباط | أساسي | 1 سنة |
| _ga, _ga_* | Google Analytics — إحصائيات الاستخدام المجهولة (فقط بموافقتك) | التحليلات (الموافقة) | سنتان |
| _clck | Microsoft Clarity — إعادة تشغيل الجلسات وخرائط الحرارة (بموافقتك فقط) | التحليلات (الموافقة) | 1 سنة |
| _clsk | Microsoft Clarity — إعادة تشغيل الجلسات وخرائط الحرارة (بموافقتك فقط) | التحليلات (الموافقة) | يوم واحد |
| CLID | Microsoft Clarity — إعادة تشغيل الجلسات وخرائط الحرارة (بموافقتك فقط) | التحليلات (الموافقة) | 1 سنة |
| MUID | Microsoft Clarity — معرّف الزائر الذي يحدده نطاق clarity.ms (بموافقتك فقط) | التحليلات (الموافقة) | 13 شهرًا |
| _fbp | Meta Pixel — قياس فعالية الإعلانات (بموافقتك فقط) | التسويق (الموافقة) | 3 أشهر |