سياسة الخصوصية

المنصة ونطاق السياسة

Specatalog منصة رقمية للتصميم والبناء تحدد أغراض ووسائل معالجة بيانات خدماتها، وتعالج ما ترفعه لتشغيل مساحة العمل ضمن الصلاحيات المتاحة. تشمل السياسة الموقع والحسابات والمشاريع والكتالوجات والأدلة واختبار الطراز واللوحات ومزامنة Revit والدعم. عندما يعالج طرف مستقل بيانات لخدمته الخاصة، تسري سياسته والتزاماته كذلك. تستخدم Specatalog اسم المنصة دون ادعاء هوية منشأة غير موثقة.

بيانات الحساب وClerk

تشمل بيانات الحساب الاسم والبريد الإلكتروني وصورة الملف ومعرّف الحساب الذي توفره خدمة المصادقة، والأدوار والارتباطات المهنية والإعدادات التي تضيفها. تستخدم المنصة Clerk للمصادقة وإدارة الجلسات؛ وتعالج Clerk بيانات تسجيل الدخول وأمان الجلسة وفق دورها. لا تطلب Specatalog كلمة مرور حساب Google.

سجل اختيار الخصوصية

نحتفظ بسجل خادمي مستقل لكل قبول أو رفض أو سحب للتحليلات الداخلية الاختيارية، لإثبات الاختيار والامتثال. يتضمن الغرض والاختيار ووقته ووسيلته عبر واجهة إعدادات الخصوصية على الويب ونسخة السياسة 2026-10-09 ومعرّف الجلسة اللازم لربط الموافقة بقياس تلك الجلسة، ومعرّف المستخدم عند توفره بأمان. لا يتضمن السجل IP أو User Agent كاملًا أو بصمة جهاز، ولا يدخل في مؤشرات التحليلات. لا تُفعّل التحليلات قبل نجاح توثيق القبول؛ ويوقف الرفض أو السحب القياس فورًا حتى إذا تعذر توثيقه مؤقتًا، دون حذف السجلات السابقة تلقائيًا.

تسجيل الدخول بواسطة Google

عند اختيار Google، تتلقى Clerk معلومات الملف الأساسية والبريد الإلكتروني للمصادقة، ويستقبل النظام الاسم والبريد والصورة ومعرّف الحساب المرتبط. لا يطلب تكامل تسجيل الدخول الحالي صلاحيات Gmail أو Google Drive أو Google Calendar أو جهات الاتصال. يمكنك إدارة التفويض من حساب Google؛ وإلغاؤه يوقف الوصول المستقبلي من هذا المسار ولا يحذف تلقائيًا سجلات مساحة العمل أو التزامات الاحتفاظ.

المشاريع والملفات ومزامنة Revit

نعالج بيانات المشاريع والملفات والمستندات والنماذج والعناصر والكميات والتصنيفات والتكاليف والمواد وروابط المنتجات وبيانات المزامنة التي ترسلها عبر الموقع أو إضافة Revit. قد تشمل السجلات بيانات رخصة أو موقع مشروع إذا أضفتها. تُربط الرفعات بالحساب والمشروع المخول، ولا تعني المزامنة نشر النموذج علنًا. لا ترفع أسرار عميل أو بيانات شخصية لا تملك صلاحية تقديمها.

المنتجات والجهات المهنية

تشمل بيانات المنتجات والمواد مواصفاتها وصورها وكتالوجاتها وملفاتها وأسعارها ومصادرها، وقد تتضمن أسماء أو وسائل اتصال ممثلي الموردين والمصنعين والمهنيين والمكاتب. تشمل الملفات المهنية الوصف والتخصصات والموقع والعضويات وبيانات الاتصال والتراخيص المقدمة. نشر هذه البيانات يتأثر بإعدادات الظهور وطبيعة السجل؛ ولا يعني أن كل بيانات الحساب الداخلي علنية.

الطلبات والاستفسارات والمعاملات

عند استخدام الميزات المتاحة، نعالج تفاصيل المشروع والطلبات والاستفسارات والعروض والتعاقدات وأطرافها وحالاتها ومراجعها. سجلات المعاملات الحالية تدعم توثيق تعامل وتقييمه، ولا تعني وجود بوابة دفع أو وصول إلى بيانات البطاقة. عند تفعيل دفع مستقبلًا، يُوضح مزود الدفع والبيانات اللازمة قبل جمعها، وقد تُعالج مراجع الدفع والفوترة والاسترداد دون حاجة إلى تخزين بيانات بطاقة كاملة لدينا.

التفضيلات واختبار الطراز واللوحات

نعالج اختيارات اختبار الطراز والغرف ونوع المنزل والملكية والصور المختارة والنتائج والتفضيلات التي تحفظها، وبيانات Boards ومحتويات mood boards والمفضلات والمشاركة. تحفظ بعض المسودات والتقدم محليًا في متصفحك. عند إتاحة المحاولات المهيكلة، تُربط المحاولة بالجلسة والإصدار لتشغيل الاختبار وحفظ صلاحية الوصول. بعد الموافقة على التحليلات الاختيارية يمكن تسجيل تسلسل التفاعل وإيصالات عرض الخيارات والنتائج والتوصيات، دون جعل الموافقة شرطًا لإنتاج النتيجة. قد تشمل السجلات اللغة وفئة الجهاز العامة دون تخزين User Agent كامل في سجل التحليلات العام.

التقييمات والمراسلات والدعم

قد نعالج درجة التقييم والتعليق ومرجع المعاملة ومعرّفات الأطراف ووقت النشر وحالة المراجعة، ويظهر المحتوى العام وفق النظام. عند التواصل نعالج بريدك والرسالة والمرفقات الضرورية للرد أو التحقيق في شكوى أو طلب خصوصية أو بلاغ أمني أو حقوقي. لا ترسل مستندات هوية أو معلومات حساسة غير لازمة في الرسالة الأولى.

البيانات التقنية والأمان

تعالج البنية التقنية طلبات الشبكة والجلسات وبيانات التشخيص والأخطاء والضوابط الأمنية اللازمة لتقديم الخدمة. قد تتعامل البنية مع عنوان IP وبيانات الجهاز أثناء توصيل الطلب، ويستخدم تحديد معدل الطلبات مفتاحًا مشتقًا مجزّأً من هوية الحساب أو عنوان الاتصال أو الجلسة للحماية من إساءة الاستخدام. هذا منفصل عن سجل التحليلات الذي لا يخزن IP hash أو city أو User Agent hash.

التحليلات المستخدمة فعليًا

تستخدم المنصة تحليلات داخلية. وبعد تسجيل موافقتك الاختيارية بنجاح، يستخدم تكامل Google Analytics 4 مشاهدات صفحات عامة فقط من قائمة سماح. تُرسل المسارات الديناميكية كقوالب ثابتة؛ ولا نرسل معاملات URL أو الأجزاء أو معرّفات المسارات أو أسماءها أو عنوان الصفحة أو المُحيل أو بيانات الحساب والمشروع. لا تُرسل الصفحات الخاصة أو غير المعروفة. تتلقى Google حدث القياس وقد تعالج بياناته وفق إعدادات الخدمة وسياساتها؛ ولا يعني تنقيح المسار أن القياس مجهول الهوية على نحو مطلق. يمكنك الرفض أو سحب الموافقة في أي وقت. لا نستخدم Meta Pixel أو ملفات تسويق إعلاني. تستمر سجلات الأمن والتدقيق اللازمة لتشغيل الخدمة بصورة مستقلة.

مصادر البيانات

نحصل على البيانات منك ومن ممثل المنشأة أو فريق المشروع المخول، ومن Clerk عند المصادقة، ومن الطلبات التقنية والاستخدام الفعلي، ومن المصنعين والموردين والمصادر العامة أو المرخصة المشروعة. وجود بيانات في مصدر عام لا يزيل حقوق الأشخاص أو شروط استعمال المحتوى. نراعي المصدر والصفة والصلاحية عند إدخال البيانات أو تصحيحها.

أغراض المعالجة ومسوغاتها

تشمل الأغراض المصادقة وإدارة الحساب والمشروع والمزامنة والبحث والمقارنة والتوصية والتواصل وتنفيذ طلباتك ودعمها، وإدارة الحقوق والشكاوى والأمن والامتثال. تُستند المعالجة بحسب الغرض إلى تنفيذ اتفاق أنت طرف فيه، أو التزام نظامي، أو موافقتك حيث تكون مطلوبة، أو مصلحة مشروعة مستوفية لشروط النظام لا تتغلب على حقوقك ولا تشمل معالجة حساسة على هذا المسوغ. تُطلب موافقة مستقلة للتحليلات الاختيارية والتسويق عند انطباقه، ولا يحل قبول الشروط محلها. عند تغير الغرض نتحقق من المسوغ ونقدم الإشعار أو نطلب الموافقة اللازمة.

البيانات الإلزامية والاختيارية

بيانات الدخول ومعرّفات ملكية المشروع والحقول اللازمة لتنفيذ طلب معين ضرورية للخدمة المعنية؛ وقد يتعذر تقديمها إذا لم تزودها. الصورة والوصف وبعض التفضيلات والمشاركة العامة والتحليلات الاختيارية ليست شرطًا لكل الخدمات. توضح الواجهة الحقول المطلوبة حيث ينطبق، ولا يلزم تقديم معلومات لا ترتبط بالطلب.

مشاركة البيانات ومزودو الخدمة

تُشارك البيانات بالقدر اللازم مع Clerk للمصادقة ومع Cloudflare لاستضافة وتوصيل وحماية الخدمة وقواعد D1 وتخزين الملفات في R2 بحسب استخدام الميزة. وقد يصل فريق المشروع المخول أو الطرف الذي اخترت مراسلته إلى البيانات اللازمة للتعاون أو الاستفسار. قد يتم الإفصاح تنفيذًا لالتزام أو طلب نظامي صحيح أو لحماية الحقوق والأمن ضمن حدود النظام. لا تُباع بيانات حساب Google أو البيانات الشخصية، ولا يتيح ذلك تعهدًا بعدم المشاركة مطلقًا. تُقيّد صلاحيات الوصول بحسب الدور والغرض.

الملفات العامة وروابط المشاركة

المعلومات التي تختار نشرها في ملف مهني أو صفحة منشأة أو مراجعة أو لوحة عامة قد يراها الزوار وتفهرسها محركات البحث. قد يتمكن حامل رابط مشاركة من فتح المحتوى المشارك؛ فلا ترسل الرابط إلا لمن تقصد. الإعداد العام لا يشمل تلقائيًا كل بيانات الحساب أو ملفات المشاريع، ويمكن طلب معالجة ظهور بيانات غير صحيحة أو غير مصرح بنشرها.

النقل خارج المملكة

قد تستلزم خدمات مزودي التقنية معالجة أو وصولًا خارج المملكة؛ ولا نحدد موقع مركز بيانات غير مؤكد. عندما يحدث نقل أو إفصاح خارج المملكة، يجب أن يكون وفق نظام حماية البيانات الشخصية ولوائحه ومتطلبات النقل المنطبقة، مع تحقق الغرض والحد الأدنى اللازم ومستوى الحماية أو الضمانات المعتمدة وتقييم المخاطر حيث يلزم. يمكنك الاستفسار عن معالجة بياناتك عبر قناة الخصوصية.

معايير الاحتفاظ والإتلاف

نحتفظ بالبيانات ما دامت لازمة لغرض جمعها أو تقديم الحساب والمشروع المطلوب أو التزام نظامي أو نزاع أو أمن مشروع، ونراجع الحاجة بحسب نوع السجل والحالة. لا نفترض مدة سنوات موحدة غير مطبقة. عند زوال الحاجة تُتلف البيانات أو تُجعل مجهولة الهوية وفق المتطلبات المنطبقة؛ وقد تستمر نسخ احتياطية أو سجلات واجبة الحفظ ضمن دورة إدارتها مع تقييد الاستعمال. إنهاء الحساب أو سحب الموافقة لا يمحو سجلات لها مسوغ آخر واجب أو مشروع، ونوضح قيود أي طلب إتلاف.

الاحتفاظ بسجل الأحداث

يتضمن التنفيذ الحالي مهمة لنقل الأشهر القديمة من الأحداث الخام بعد نافذة 180 يومًا من D1 إلى أرشيف R2 ثم إزالتها من قاعدة البيانات عند نجاح الأرشفة. النقل إلى الأرشيف ليس إتلافًا نهائيًا للبيانات، ولا نَعِد بأن كل سجل يُمحى بعد 180 يومًا؛ تخضع الحاجة إلى الأرشيف والمؤشرات المجمعة لمعايير الغرض والالتزام والحقوق المذكورة أعلاه. انتهاء صلاحية محاولة اختبار بعد مدة تشغيلية لا يعني وحده حذف كل سجل مرتبط بها.

أمن البيانات

نستخدم ضوابط للمصادقة والصلاحيات وملكية الموارد والتحقق من المدخلات وحماية الطلبات والسجلات لتقليل الوصول غير المصرح به. لا يمكن ضمان أمن مطلق؛ احمِ حسابك وأجهزتك وأبلغ عن حادث مشتبه به. تُدار الحوادث والإشعارات للجهات والأشخاص المتأثرين بحسب المتطلبات النظامية، دون ادعاء شهادة أو اعتماد أمني غير مثبت.

حقوق صاحب البيانات

وفق النظام وشروط كل حق، لك العلم بأغراض ومسوغات الجمع، والوصول إلى بياناتك، والحصول على نسخة واضحة منها، وطلب تصحيحها أو إكمالها أو تحديثها، وطلب إتلافها في الحالات النظامية، وسحب الموافقة عندما تكون مسوغ المعالجة. لا يؤثر السحب على مشروعية المعالجة السابقة، وقد يوقف ميزة تعتمد على الموافقة. لا يُرفض حق لمجرد أنك أغلقت حسابك، وتُراعى الاستثناءات وحقوق الغير عند تسليم النسخة.

تقديم الطلب والشكاوى

تشرح صفحة طلبات الخصوصية أنواع الطلبات وطريقة إرسالها بالبريد الحالي. اذكر البريد المرتبط بالحساب ونوع الطلب ووصفًا كافيًا؛ لا ترسل هوية وطنية أو جوازًا في البداية. قد نتحقق لاحقًا بوسيلة متناسبة وآمنة من هويتك أو تمثيلك، ونرد ضمن المدد النظامية المنطبقة ونوضح سبب أي قيد. يمكنك تقديم شكوى إلى الجهة المختصة بحماية البيانات، بما فيها سدايا وفق اختصاصها، دون اشتراط التنازل عن أي حق.

التسويق وملفات الارتباط

لا يتضمن الموقع حاليًا أدوات تتبع إعلانية مذكورة في هذه السياسة. إذا قدمنا تسويقًا مباشرًا، يكون وفق المتطلبات النظامية والموافقة اللازمة مع وسيلة واضحة لإيقافه. رسائل الخدمة والأمان اللازمة تختلف عن التسويق. توضّح سياسة ملفات الارتباط تقنيات المصادقة والجلسة واللغة والدور والتخزين المحلي؛ ويمكن رفض التحليلات الاختيارية أو سحب موافقتها من إعدادات الخصوصية دون تعطيل المصادقة والخدمة المطلوبة.

البيانات المجمعة والتحليلات السوقية

قد نستخرج مؤشرات عن المنتجات والطلب والاستخدام والتكلفة وأداء الموردين من مصادر مشروعة وسجلات مسموح بها. تُعرض المؤشرات المجمعة وفق ضوابط تمنع كشف هويات المستخدمين أو مشاريعهم الخاصة. يختلف إخفاء الهوية الفعلي عن مجرد استبدال الاسم بمعرّف؛ والسجلات القابلة للربط بشخص تظل خاضعة لحماية البيانات. لا يبيح وصف التحليل بأنه سوقي بيع بيانات شخصية أو كشف تفاصيل عميل للمورد دون مسوغ.

التوصيات والعمليات المؤتمتة

تستخدم بعض الميزات قواعد وتصنيفات ومطابقة واحتساب درجات لإنتاج نتائج طراز أو توصيات منتجات بناءً على الاختيارات والمواصفات. النتائج مساعدة ويمكن مراجعتها أو تغيير المدخلات، وليست اعتمادًا مهنيًا أو قرارًا نظاميًا ملزمًا بشأن الشخص. إذا استُحدثت معالجة مؤتمتة ذات أثر جوهري، تُوضح أغراضها وضوابطها وحقوق المراجعة المطلوبة قبل تطبيقها.

الأطراف الثالثة والتحديث والتواصل

تخضع مواقع الأطراف الأخرى التي تزورها من روابط المنصة لسياساتها، فراجعها قبل تقديم بيانات. ننشر تحديثات هذه السياسة بتاريخ واضح، ونبلغ عن تغير جوهري بوسيلة مناسبة ونطلب موافقة جديدة حيث يلزم. للاستفسار عن بياناتك أو هذه السياسة استخدم رابط الخصوصية أدناه إلى البريد التشغيلي الحالي.

التواصل