1. المسؤولية والنطاق
تدير D180 LLC منصة D180 وتحدد قواعد جمع البيانات المعالَجة في إطار الخدمة واستخدامها والاحتفاظ بها. تخضع الإمكانات التقنية التي توفرها منصات الاستضافة وقاعدة البيانات والمصادقة والبريد والدفع لمسؤولية مشتركة: تتولى D180 إعداد التطبيق وتشغيله، بينما يتولى مزودوها تشغيل الخدمات التقنية الأساسية.
2. البيانات التي يتم جمعها والأغراض
تعالج D180 بشكل رئيسي الفئات التالية من البيانات:
- الهوية والحساب: الاسم واللقب والبريد الإلكتروني والشركة والبلد والتفضيلات ومعلومات الملف الشخصي؛
- استخدام المنصة: عمليات البحث والتنبيهات والمناقصات المحفوظة وطلبات عروض الأسعار والتفاعلات؛
- الفوترة والدفع: حالة الاشتراك ومراجع الدفع والمعلومات المحاسبية؛
- الدعم والأمان: الرسائل المرسلة إلى الفريق والسجلات التقنية والأحداث اللازمة للتشخيص.
تُستخدم هذه البيانات لتقديم الخدمة وإدارة الحسابات وإرسال الإشعارات وتلبية طلبات عروض الأسعار وإدارة الفوترة وتحسين المنصة وحماية المستخدمين.
3. الاحتفاظ والحذف
- حساب نشط : يُحتفظ به طالما يبقى الحساب مفتوحًا.
- حساب غير نشط أو مغلق : تُحذف البيانات غير الخاضعة لالتزام قانوني أو تُؤرشف بناءً على الطلب.
- الفوترة : تُحفظ السجلات المحاسبية حتى 10 سنوات.
- السجلات التقنية : تُحفظ سجلات الأمان والتشخيص حتى 12 شهرًا.
- ملفات تعريف الارتباط : مدة قصوى تبلغ 13 شهرًا لملفات تعريف الارتباط غير الأساسية.
لطلب الاطلاع على بياناتكم أو تصحيحها أو تصديرها أو حذفها، راسلوا contact@d180.info.
4. المعالجون من الباطن وعمليات الدمج
يقتصر المزودون الذين تستخدمهم D180 على ما تحتاجه المنصة للعمل:
- Lovable Cloud — الاستضافة والواجهة الخلفية والمصادقة وقاعدة البيانات والبريد.
- Cloudflare — التوزيع والأداء وحماية الشبكة.
- Stripe (عبر Jalkilixecom LLP) — معالجة المدفوعات وإدارة الاشتراكات.
- Google — تسجيل الدخول عبر OAuth عند اختيار المستخدم Google.
- Firecrawl — جمع المصادر العامة للمناقصات والتحقق منها.
- Lovable AI — المساعدة في الترجمة وإثراء المحتوى.
لا تُباع البيانات لأطراف ثالثة لأغراض تجارية.
5. الأمان والوصول
تطبق D180 ضوابط وصول قائمة على الأدوار، وتحصر مساحات الإدارة على المستخدمين المخوّلين، وتحمي المسارات الحساسة على الخادم، وتسجّل الأحداث اللازمة لمتابعة العمليات. تستخدم جميع التبادلات مع المنصة تشفير TLS. تُدار كلمات المرور بواسطة خدمة المصادقة ولا تُخزّن بصيغة واضحة لدى D180.
تقتصر صفحات الإدارة التي تعرض معلومات حساسة، مثل سجلات البريد أو تفاصيل الأخطاء، على المسؤولين المسجّلين.
6. الرسائل والحذف وإلغاء الاشتراك
تُرسل رسائل التأكيد واستعادة الحساب والإشعارات والمتابعة من نطاق الإشعارات الخاص بـ D180. تُرصد أحداث الإرسال لاكتشاف الفشل والحظر والرسائل التي فشل إرسالها نهائيًا. يُلتزم بطلبات إلغاء الاشتراك وإزالة العناوين لتفادي الإرسال غير المرغوب فيه.
7. إدارة الحوادث
في حال وقوع حادث أمني، تقيّم D180 نطاقه وتعزل سببه وتعالج المشكلة وتوثّق الإجراءات وتُبلغ الأشخاص المعنيين عند اقتضاء التنظيم ذلك. تُعامل الحوادث ذات الأثر الكبير على البيانات الشخصية كأولوية وقد تؤدي إلى إخطار السلطات المختصة.
8. التواصل بشأن الأمان والثغرات
للتواصل : contact@d180.info
للإبلاغ عن ثغرة أو شبهة إساءة استخدام أو أي سؤال متعلق بالأمان، تواصلوا مع العنوان أعلاه مع وصف واضح وخطوات لإعادة الإنتاج وأي عنصر مفيد للتشخيص. تؤكد D180 الاستلام وتعطي الأولوية للبلاغات وفقًا لأثرها المحتمل.