سياسة الخصوصية

SWARP FOUNDATION S.R.L.، في Viale Tunisia 22، 20124 ميلانو (MI)، إيطاليا، هي جهة التحكم في البيانات الشخصية التي تتم معالجتها عبر هذا الموقع ومساحة عمل Swarp ونماذج التواصل وSwarp AI.

• ›رقم التسجيل/ضريبة القيمة المضافة: 14284090967
• ›التواصل: info@swarpfoundation.com
• ›PEC: swarpfoundation@pec.it

نجمع فقط البيانات اللازمة لتشغيل الخدمات والرد على الطلبات وتأمين المنصة والامتثال للالتزامات القانونية.

• ›بيانات الحساب: الاسم والبريد الإلكتروني وصورة الملف الشخصي ومعرفات Google OAuth المقدمة عند تسجيل الدخول
• ›بيانات المشروع: اسم المشروع والوصف والخدمات المختارة والميزانية وحالة العرض ومراجع الدفع
• ›بيانات التواصل: البريد الإلكتروني ومحتوى الرسالة المرسلة عبر النماذج
• ›البيانات التقنية: عنوان IP وبيانات الجهاز/المتصفح والترويسات وسجلات الأمان وأحداث تحديد المعدل ومعرفات ملفات الارتباط/الجلسة
• ›بيانات الدفع أو المحافظ أو التحقق من الهوية، فقط عندما يتطلب مسار منتج مُفعَّل هؤلاء المزودين

نعالج البيانات الشخصية وفق أسس قانونية في GDPR تختلف بحسب السياق.

• ›العقد أو الإجراءات السابقة للعقد: إنشاء الحسابات واستلام طلبات المشاريع وإصدار العروض وتوفير لوحة التحكم
• ›المصالح المشروعة: أمان المنصة ومنع الإساءة وتصحيح الأخطاء وتحسين الخدمة والاتصالات التجارية
• ›الالتزامات القانونية: المحاسبة والضرائب والتنظيم ومنع الاحتيال والعقوبات والنزاعات عند الاقتضاء
• ›الموافقة: ملفات الارتباط الاختيارية أو الاتصالات عندما تكون الموافقة مطلوبة

لا نبيع بيانات المستخدمين. ولا نشارك البيانات الشخصية لأغراض إعلانات أطراف ثالثة. نشاركها فقط عند الحاجة لتقديم الخدمة وحمايتها أو للامتثال للقانون.

• ›مزودو المصادقة مثل Google OAuth/NextAuth
• ›مزودو الاستضافة وقواعد البيانات والبريد الإلكتروني وتحديد المعدل والبنية التحتية
• ›مزودو الدفع أو المحافظ أو التحقق من الهوية مثل MoonPay أو بنية Solana التحتية أو Veriff، فقط عند تفعيل مسارات المنتج تلك
• ›المستشارون المهنيون أو السلطات أو المحاكم عندما يقتضي القانون ذلك

يجب على المعالجين معالجة البيانات وفق التزامات تعاقدية تتعلق بالسرية والأمان وحماية البيانات.

قد يعالج بعض المزودين البيانات خارج المنطقة الاقتصادية الأوروبية. عند حدوث ذلك نعتمد على ضمانات مناسبة مثل قرارات الملاءمة أو البنود التعاقدية القياسية أو حمايات تعاقدية وتقنية مكافئة.

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض الموضحة في هذه السياسة.

• ›تُحفظ بيانات الجلسة/الحساب ما دام حساب مساحة العمل نشطًا
• ›تُحفظ بيانات المشاريع والعروض بقدر ما يلزم لإدارة المشروع وحل النزاعات والوفاء بالالتزامات المحاسبية أو القانونية
• ›تُحفظ رسائل التواصل للدعم والمتابعة التجارية ثم تُحذف أو تُؤرشف وفق قواعد داخلية
• ›تُحفظ سجلات الأمان لفترة محدودة لازمة لمنع الإساءة والتحقيق
• ›تدور النسخ الاحتياطية وفق الجداول التشغيلية المعتادة

بحسب موقعك والبيانات المعنية، يمكنك طلب الوصول أو التصحيح أو الحذف أو التقييد أو النقل أو الاعتراض على المعالجة.

• ›يمكنك طلب الحذف من قسم الحساب في لوحة التحكم
• ›يمكنك أيضًا التواصل عبر info@swarpfoundation.com لطلبات الخصوصية
• ›قد نحتاج إلى التحقق من هويتك قبل تنفيذ الطلب
• ›قد تُحتفظ بعض البيانات عندما يتطلب القانون أو المحاسبة أو الأمان أو حل النزاعات ذلك

يمكنك تقديم شكوى إلى سلطة حماية البيانات المحلية. في إيطاليا، الجهة المختصة هي Garante per la protezione dei dati personali.

نستخدم ضوابط تقنية وتنظيمية متوافقة مع قاعدة الكود الحالية ونموذج النشر الحالي.

• ›مصادقة Google OAuth/NextAuth لمساحة العمل
• ›تقييد وصول الإدارة بقائمة بريد إلكتروني مسموح بها
• ›تحقق من المدخلات على الخادم باستخدام مخططات Zod
• ›تحديد معدل الطلبات لمسارات التواصل ولوحة التحكم والإدارة والذكاء الاصطناعي
• ›ترويسات أمان تشمل CSP ومنع الإطارات وحماية نوع المحتوى وسياسة المُحيل
• ›عدم كشف رموز وصول OAuth لجلسات العميل

قد نحدث هذه السياسة عندما يتغير المنتج أو المزودون أو المتطلبات القانونية. ستُنشر التغييرات الجوهرية بتاريخ مراجعة جديد.