سياسة الخصوصية
ساري اعتبارًا من
Sowarly أداة يستخدمها المصورون لتسليم الصور إلى عملائهم. وتشرح هذه الصفحة ما نجمعه، وما نمتنع عن جمعه عمدًا، ومن غيرنا يعالجه، وكم من الوقت يُحفَظ أي شيء. وهي مكتوبة لتكون محددة بما يكفي للتحقق منها.
دوران مختلفان
هذا التمييز يسري في كل ما يلي، لذا يأتي أولًا. فبالنسبة لبيانات حسابك أنت — بريدك الإلكتروني، وتفاصيل استوديوك، واشتراكك — تكون Sowarly هي المتحكم في البيانات. وأما الصور التي ترفعها والأشخاص الذين فيها، فـأنت المتحكم وSowarly معالِج يعمل بناءً على تعليماتك. ونحن لا نقرر من يرى صور عملائك؛ أنت من يقرر، باختيارك ما تنشره ومن ترسل إليه الرابط.
ومعنى ذلك أن اتفاقاتك أنت مع عملائك هي التي تحكم صورهم. فإن طلب عميل منك حذف معرضه، فالحذف حقك أنت، وأدواته في لوحة تحكمك.
ما نجمعه عنك
عند إنشاء حساب
- عنوان بريدك الإلكتروني، وكلمة مرور يُجري مزوّد المصادقة لدينا بصمة لها قبل تخزينها. ولا نستقبل نسخة قابلة للقراءة منها ولا نخزنها إطلاقًا.
- وإن اخترت تسجيل الدخول بحساب Google بدلًا من ذلك، فعنوان البريد الإلكتروني لحساب Google واسم العرض. ولا نستقبل كلمة مرور Google الخاصة بك، ولا نطلب صلاحية الوصول إلى أي خدمة أخرى من خدمات Google.
ما يمكنك إضافته إلى ملفك الشخصي، وكله اختياري
اسم العرض، واسم الاستوديو، وعنوان الاستوديو، وبريد إلكتروني للتواصل، ورقم هاتف للتواصل، وعنوان موقع إلكتروني، وروابط إنستجرام وفيسبوك. وكل واحد منها اختياري ويبقى فارغًا حتى تملأه.
وبعضها يُنشَر عمدًا: فإن حجزت عنوان استوديو، صارت صفحة استوديوك على sowarly.com/studio/your-handle صفحة عامة، وظهرت عليها وعلى المعارض التي تنشرها بيانات التواصل وروابط التواصل الاجتماعي التي ملأتها. وهذا هو المقصود من الميزة — فهو سبيل العميل للوصول إليك — لكنه يعني أن تلك الحقول بعينها مرئية لأي شخص، بما في ذلك محركات البحث. فاتركها فارغة إن لم ترد نشرها.
اشتراكك
خطتك، ومساحة التخزين المتاحة لك، ومعرّفات تربط حسابك باشتراكك لدى مزوّد الدفع. وبيانات البطاقة تُدخل لدى Paddle ولا تصل إلى خوادم Sowarly إطلاقًا — فلا يمكننا رؤية رقم بطاقتك، ولا كان بوسعنا خصم قيمة منها بأنفسنا لو أردنا.
ما ترفعه أنت
- ملفات الصور نفسها، بالدقة التي رفعتها بها، إضافة إلى نسختي معاينة أصغر تُولَّدان في متصفحك أنت قبل الرفع لا على خوادمنا.
- أسماء ملفاتها وأحجامها وأوقات رفعها، والترتيب وصورة الغلاف اللذين تختارهما.
- إعدادات المعرض: العنوان، وعنوان الويب، وتاريخ اختياري للتصوير نفسه، وهل هو منشور، وأي تاريخ انتهاء، وبصمة أي كلمة مرور تضعها. وكلمات مرور المعارض تُخزَّن كبصمة بطيئة أحادية الاتجاه فحسب، فلا يمكننا أن نخبرك ولا أن نخبر أي أحد آخر بكلمة مرور معرض ما.
ما نسجّله عن عملائك
لا شيء تقريبًا، وهذا اختيار تصميمي مقصود لا إغفال. فحين يفتح أحدهم معرضًا محميًا بكلمة مرور ويُدخل الكلمة، نحفظ صفًّا يحتوي على بصمة رمز جلسة عشوائي، والمعرض الذي ينتمي إليه، ووسمًا اختياريًا ربما أعطيته لرابط الضيف، وطابعين زمنيين. وهذا الصف هو ما يتيح لهم إعادة فتح المعرض دون كتابة كلمة المرور مجددًا.
وهو لا يحتوي على أي عنوان IP، ولا أي معلومة عن الجهاز أو المتصفح، ولا اسم ولا بريد إلكتروني للزائر. ولا يوجد أي سكربت تحليلات في صفحة معرض ولا أي تسجيل لكل زائر، فلا يمكننا أن نخبرك من شاهد معرضًا ولا كم مرة، ولا يستطيع ذلك أحد آخر.
وتحفّظان اثنان، لئلا تُقرأ الجملة أعلاه على وجه أوسع مما هي صحيحة عليه. الأول: أن Cloudflare — التي تخدم كل طلب — تعالج عناوين IP لتوجيه حركة المرور وامتصاص الهجمات، كما يفعل أي مستضيف بالضرورة. والثاني: أنك إن استخدمت Sowarly لإرسال رابط معرض بالبريد إلى عميل، فإن مزوّد البريد لدينا يتعامل مع ذلك العنوان لإيصال الرسالة.
ما لا نجمعه
- لا تحليلات من أي نوع في صفحة معرض يفتحها عميلك. فلا Google Analytics، ولا بكسل Meta، ولا مسجّل جلسات، ولا أداة خرائط حرارية في أي موضع من هذا الموقع، ولا شيء البتة في الصفحات التي يزورها عملاؤك. أما في صفحاتنا التعريفية وفي لوحة تحكّم المصوّر بعد تسجيل الدخول فنستخدم Cloudflare Web Analytics، التي تَعُدّ مرات مشاهدة الصفحات دون كوكيز ودون بناء ملفٍّ عن أحد: فهي لا تخزّن أي معرّف للزائر ولا تستطيع تتبّعه بين المواقع. ومعارض عملائك مستثناة منها استثناءً تامًّا، عن قصد وعلى الدوام.
- لا معرّفات إعلانية، ولا بيانات تُباع أو تُشارَك لأغراض إعلانية.
- لا خطوط تُحمَّل من خوادم طرف ثالث. فالخطوط تُنزَّل وتُخدَم من نطاقنا نفسه عند بناء الموقع، فلا يرسل متصفح زائرك أي طلب إلى مزوّد خطوط. والسكربت الوحيد الذي يُخدَم من غير نطاقنا هو مرشد Cloudflare Web Analytics الموصوف أعلاه، وهو لا يُحمَّل أبدًا في صفحة معرض — فالعميل الذي يفتح رابطًا أرسلته إليه لا يطلب شيئًا من أحد سوانا.
- لا نطلب أي بيانات من الفئات الخاصة. والصور قد تكشف بالطبع الكثير عن الأشخاص الذين فيها، وهذا بعينه سبب كون التحكم في الوصول بيدك أنت.
ملفات تعريف الارتباط
تضع Sowarly ملفَّي تعريف ارتباط، وكلاهما ضروري بشدة لعمل الموقع. ولا يوجد شريط موافقة لأنه لا يوجد شيء اختياري يُوافَق عليه — فنحن لا نضع أي ملفات تعريف ارتباط للتحليلات ولا للإعلانات إطلاقًا.
- جلسة تسجيل دخولك. يُوضع عند تسجيل دخولك، لتعرف كل صفحة أنك أنت. وهو قابل للقراءة من JavaScript على نطاقنا نحن لأن المتصفح يحتاج إلى تجديد جلستك قبل انتهائها؛ ولا يُرسَل إلا إلى sowarly.com، وعبر HTTPS.
- جلسة معرض. يُوضع للعميل الذي أدخل كلمة مرور معرض، ويحمل رمزًا عشوائيًا. ونطاقه مقصور على مسارات المعارض وحدها، فلا يُرسَل أبدًا مع طلب صورة، وينتهي بعد ٣٠ يومًا من عدم الاستخدام.
من غيرنا يعالج بياناتك
Sowarly منتج صغير مبني على عدد محدود من مزوّدي البنية التحتية. وهؤلاء هم جميعًا:
| المزوّد | ما يفعله | ما يعالجه | أين |
|---|---|---|---|
| Cloudflare | استضافة التطبيق، وتخزين الصور (R2)، وDNS وشبكة التوزيع | ملفات الصور ومعايناتها؛ وبيانات الاتصال مثل عنوان IP، الذي تعالجه Cloudflare لتوجيه الطلبات وحمايتها | شبكة حافة عالمية |
| Supabase | قاعدة البيانات والمصادقة | سجلات الحسابات، وحقول الملف الشخصي، وبيانات المعارض والصور، وبصمات كلمات مرور المعارض، وسجلات جلسات المعارض | لندن، المملكة المتحدة (eu-west-2) |
| Paddle | المدفوعات، بصفتها تاجر السجل | اسم الفوترة والبريد الإلكتروني والدولة وبيانات الدفع والفواتير. وأرقام البطاقات تُدخل لدى Paddle ولا تصل إلى Sowarly إطلاقًا | المملكة المتحدة والاتحاد الأوروبي |
| Resend | البريد الإلكتروني للمعاملات، عند تفعيله | عنوان بريد المستلم ومحتوى الرسالة — مثل رابط معرض تُرسله إلى عميلك | الولايات المتحدة |
| تسجيل الدخول بحساب Google، إن اخترته وحدك | عنوان البريد الإلكتروني لحساب Google واسم العرض | عالمي |
سجلات الحسابات والمعارض محفوظة في قاعدة بيانات في لندن. أما ملفات الصور فمحفوظة في تخزين الكائنات لدى Cloudflare ومخزَّنة مؤقتًا في مواقع الحافة حول العالم ليفتح المعرض بسرعة أينما كان عميلك — ومعنى ذلك أن بيانات الصور تعبر الحدود فعلًا في سياق إيصالها إلى من أرسلتها إليه.
كم من الوقت يُحفَظ كل شيء
- صورك ومعارضك: حتى تحذفها أنت، أو حتى يُغلق حسابك. ولا شيء ينتهي من تلقاء نفسه، ولا شيء يُحذف لأن اشتراكًا انقضى.
- جلسات المعارض: تُحذف تلقائيًا بعد ٣٠ يومًا من آخر مرة استُخدمت فيها.
- سجلات أحداث الدفع الواردة من مزوّد الدفع: تُحذف بعد ٩٠ يومًا من معالجتها. وتحتفظ Paddle بسجلات فواتيرها هي للمدة التي يفرضها عليها قانون الضرائب.
- الحساب المغلق: يُحفظ ٣٠ يومًا ثم يُمحى. والتأخير مهلة سماح، حتى يمكن التراجع عن حذف طُلب بالخطأ.
ما يفعله الحذف بالضبط
حين تحذف معرضًا أو صورة، تُزال سجلاتها فورًا وتتوقف عن كونها قابلة للوصول عبر التطبيق. ثم تُزال الملفات نفسها من تخزين الكائنات بعملية تنظيف منفصلة. وبين الاثنتين نافذة زمنية.
وثمة نتيجة تستحق أن تُقال صراحة، لأنها خاصية في كيفية فتح المعارض بسرعة لا سهو. فروابط الصور تحمل توقيعًا في العنوان صالحًا لما بين ١٢ و٢٤ ساعة، والتوقيع هو ما يصرّح بالطلب. لذا فالرابط الذي صدر بالفعل إلى متصفح — أو نُسخ منه — يظل يعمل حتى ينتهي، حتى بعد أن تلغي نشر المعرض أو تحذفه. وإلغاء النشر يوقف إصدار روابط جديدة؛ لكنه لا يسترجع روابط سُلّمت بالفعل. فإن احتجت إلى قطع فوري وقاطع، تواصل معنا ويمكننا إبطال كل رابط صورة قائم دفعة واحدة.
الأمان
- كل حركة المرور تُخدَم عبر HTTPS.
- كل جدول في قاعدة البيانات يفرض قواعد وصول على مستوى الصف، فلا يمكن لاستعلام مصوّر أن يعيد صفوف مصوّر آخر حتى لو طلب التطبيق ذلك.
- كلمات مرور المعارض تُخزَّن كبصمات بطيئة أحادية الاتجاه، لا في صورة يمكن قراءتها.
- عناوين الصور موقَّعة ومحدودة بزمن لا قابلة للتخمين.
والحد الصريح: رابط المعرض سرّ، وكل من يملك الرابط — مع كلمة المرور إن وضعت واحدة — يستطيع رؤية المعرض. فعامل الرابط كما تعامل مفتاحًا، وضع كلمة مرور على كل ما هو حساس، وضع تاريخ انتهاء إن كان المعرض لا ينبغي أن يبقى مفتوحًا إلى ما لا نهاية.
وإن اكتشفنا يومًا اختراقًا يمس بياناتك، فسنخبرك بما حدث، وبما تأثر، وبما فعلناه، وسنبلّغ الجهة المختصة حيث يفرض القانون ذلك.
حقوقك
بحسب مكان إقامتك، قد يكون لك الحق في الاطلاع على البيانات التي نحفظها عنك، أو تصحيحها، أو تلقّي نسخة منها، أو محوها، أو الاعتراض على كيفية استخدامها، أو التقدّم بشكوى إلى جهة حماية البيانات لديك. ولممارسة أي منها، راسل privacy@sowarly.com. ونسعى للرد خلال ٣٠ يومًا ولن نتقاضى منك مقابلًا على ذلك.
ويمكنك تعديل ملفك الشخصي وحذف معارضك وصورك بنفسك في أي وقت من لوحة تحكمك. ويمكنك كذلك إغلاق حسابك بنفسك من الإعدادات: يبدأ بذلك الحذف خلال ٣٠ يومًا الموصوف أعلاه، ونرسل إليك رسالة تأكيد، ويمكنك التراجع عنه من الصفحة نفسها في أي وقت قبل ذلك التاريخ. وإن كان لديك اشتراك فألغِه أولًا، وإلا استمرّت المحاسبة على حساب لم يعد موجودًا. وراسل support@sowarly.com إن كنت تفضّل أن نتولى ذلك عنك.
وإن كان الطلب يخص صور شخص لا حساب Sowarly، فالمصوّر الذي رفعها هو من يستطيع التصرف فيه، وسنساعدك على الوصول إليه.
الأطفال
Sowarly أداة للمحترفين وليست مُعدّة لاستخدام من هم دون الثامنة عشرة. ولا نجمع عن علم بيانات حسابات من الأطفال. وصور الأطفال التي يرفعها مصوّر تحكمها اتفاقاته هو وموافقاته، وهي مسؤوليته في الحصول عليها.
التغييرات على هذه السياسة
إن تغيّرت هذه السياسة على نحو يمسّك، فسنحدّث تاريخ السريان في الأعلى، وسنخبر أصحاب الحسابات بالبريد الإلكتروني بأي تغيير جوهري. ومواصلة استخدام Sowarly بعد التغيير تعني سريان السياسة المحدّثة.
التواصل
أسئلة الخصوصية وطلبات البيانات: privacy@sowarly.com. وأي شيء آخر: support@sowarly.com. وانظر أيضًا شروط الخدمة.