سياسة الخصوصية

1. النطاق والمسؤولية

تغطي هذه السياسة الموقع وتسجيل الدخول ومنصة Kine Quote. يُعد Edilson Lino هو المتحكم في البيانات التي تعالجها Kine Quote طالما أن العمل يُدار بصفة فردية. قناة الاستفسارات والطلبات المتعلقة بالخصوصية هي comercial@kinequote.com.

عندما تُدخل شركة عميلة بيانات تتعلق بعملائها، فإنها تحدد الغرض من تلك المعالجة ويجب أن يتوفر لديها الأساس القانوني المعمول به. ولا تتعامل Kine Quote مع تلك البيانات إلا لتقديم الميزات المتفق عليها في العقد عندما تتم معالجتها داخل بنيتها التحتية.

2. التعريفات

المصطلحات الواردة أدناه هي تلك المستخدمة في قانون LGPD نفسه، وتحمل هذا المعنى في جميع أنحاء هذه الصفحة.

• صاحب البيانات: الشخص الطبيعي الذي تشير إليه البيانات.
• المتحكم: من يقرر كيفية معالجة البيانات وأسبابها.
• المُعالج: من يعالج البيانات نيابةً عن المتحكم ووفقاً لتعليماته.
• المعالجة: أي عملية تُجرى على البيانات الشخصية — مثل الجمع أو الاستخدام أو الوصول أو التخزين أو المشاركة أو الحذف.
• ANPD: الهيئة الوطنية البرازيلية لحماية البيانات، وهي الجهة المسؤولة عن تطبيق القانون.

3. بيانات الحساب والمنصة

عند تسجيل الدخول، يُستخدم البريد الإلكتروني وكلمة المرور للتحقق من الدخول عبر Supabase. لا تعرض واجهة Kine Quote كلمة المرور ولا تحفظها. يمكنك أيضًا الدخول عبر Google؛ وفي هذه الحالة يؤكد Google هويتك ويبلغنا باسمك وبريدك الإلكتروني.

قد تحتوي اللوحة على بيانات يُدخلها المستخدم، مثل معلومات العملاء وبيانات الاتصال والرقم الضريبي ومعلمات الماكينات والخامات وإعدادات الشركة وقيم العروض. تُقرأ ملفات DXF التي تُفتح في اللوحة — في العروض وفي التعشيش — وتُحلَّل داخل المتصفح نفسه؛ ولا يُرسل محتوى الملف إلى أي خادم. في العروض، تصبح نتيجة الحساب جزءًا من العرض. وفي التعشيش، تبقى القطع (المحيط واسم الملف) والترتيب في تخزين المتصفح حتى لا تضيع عند تغيير الشاشة، إلى أن تنقر على البدء من جديد؛ ولا يتلقى الخادم سوى سجل كل عملية تصدير (النوع والتاريخ ومن صدّر) لاحتساب حد الخطة. تبقى الترتيبات التي تحفظها في هذا المتصفح فقط حتى تحذفها. «تسعير هذا الترتيب» ينقل إلى عرض السعر اسم كل قطعة وكميتها وسعرها — وليس الرسم أبدًا.

لضمان أن يكون كل حساب مفتوحًا على جهاز واحد فقط في كل مرة، نسجّل في Supabase عند كل تسجيل دخول معرّف الجلسة ووقت الدخول وآخر وصول، ومتصفح الجهاز ونظامه (ما يُسمى user agent). نحتفظ بسجل واحد لكل مستخدم يُستبدل عند كل دخول جديد. وقد تسجّل Supabase نفسها أيضًا عنوان IP والمتصفح عند التحقق، لأمان الحساب. إذا طلبت استعادة كلمة المرور، ترسل Supabase الرابط إلى البريد الإلكتروني للحساب. ولتفعيل التجربة المجانية نطلب تأكيد رقم هاتف محمول عبر رسالة SMS: يُحفظ الرقم في حسابك لدى Supabase ويُرسل إلى Twilio التي ترسل الرمز. كل رقم يؤكد حسابًا واحدًا فقط.

إذا فعّلت التحقق بخطوتين، تحتفظ Supabase بمفتاح تطبيق المصادقة لديك للتحقق من الرموز. تُسجَّل التغييرات على الأسعار والصلاحيات والخطة والبوابة والتكامل مع ERP مع اسم من أجراها ووقتها، ولا يراها إلا مالك الحساب.

4. بيانات المتصفح والاستمارات العامة

العملاء والعروض والمعلمات وإعدادات الشركة محفوظة في حسابك لدى Supabase (القسم 7) وترافق الحساب على أي جهاز. لا يبقى في المتصفح إلا ترتيب التعشيش الجاري، ونسخة من التفضيلات الموضحة في القسم 5 لتفتح الشاشة أسرع، ووقت آخر نشاط لك، الذي يُستخدم لإنهاء الجلسة بعد ساعة دون استخدام. تبقى في المتصفح أيضًا الترتيبات التي تحفظها (القسم 3).

نموذج التعريف في الصفحة الرئيسية يرسل الحقول التي تملؤها: الاسم الكامل، والشركة، والبلد، وWhatsApp (يُحفظ بالصيغة الدولية مع رمز البلد)، والبريد الإلكتروني، والمدينة/الولاية، ومجال العمل، وهل تعمل بالقص بالليزر، وكيف تُعِدّ العروض اليوم، وإن ذُكرا حجم طاولة القص وقدرة الماكينة. لا تُجمع أي بيانات أخرى مع هذا الإرسال — لا نسجّل عنوان IP ولا معرّف المتصفح مع النموذج.

الغرض: التواصل معك لتقديم Kine Quote وفهم احتياجات شركتك. وهو تواصل تجاري طلبته أنت، استنادًا إلى المصلحة المشروعة المنصوص عليها في المادة 7، البند IX، من LGPD. لا تُباع البيانات ولا تُنقل ولا تُستخدم للإعلان.

أين تُحفظ: في قاعدة بيانات Supabase، في البيئة نفسها الموضحة في القسم 7. النموذج يكتب فقط، ولا شيء في الموقع يستطيع قراءة ما كُتب — القراءة تتم فقط عبر إدارة Kine.

إلى متى: حتى 24 شهرًا من الإرسال، أو أقل إذا انتهى التواصل قبل ذلك أو طلبت الحذف. لطلب الحذف أو نسخة من بياناتك، راسل comercial@kinequote.com؛ والحقوق كاملة في القسم 10.

نموذج صفحة /começar ينشئ حسابًا. ولذلك يرسل الاسم الكامل، وكيف تحب أن نناديك (اختياري)، والشركة، والهاتف المحمول، والبريد الإلكتروني، وكلمة المرور المختارة. تتعامل Supabase مع كلمة المرور مباشرة وتحفظها مشفّرة — لا تعرضها Kine Quote ولا تسجّلها ولا تستطيع الوصول إليها.

الغرض: إنشاء وصولك إلى المنصة والحفاظ عليه، وتمكيننا من التواصل معك بشأن الحساب. إلى متى: ما دام الحساب قائمًا. عند إغلاقه، تُحذف بيانات التسجيل بناءً على طلب عبر قناة القسم 10.

بوابة عروض الأسعار. عندما تفعّل شركة مستخدمة بوابتها، يُدخل من يرسل طلبًا اسمه وبريده الإلكتروني ورقم هاتفه إن أراد، ويختار الخامة والسماكة والكمية. يُقرأ ملف DXF على الخادم فقط لحساب الأبعاد والسعر؛ ونحتفظ باسم الملف والأبعاد، لا بالرسم. الشركة المالكة للبوابة هي المسؤولة عن هذه البيانات، وتعمل Kine Quote بصفتها معالِجًا. تُحذف الطلبات تلقائيًا بعد 12 شهرًا من إرسالها.

5. ملفات تعريف الارتباط والبيانات التقنية

نستخدم ملفات تعريف ارتباط ضرورية للحفاظ على الجلسة المصادَق عليها. مع تحديد «إبقائي متصلًا» عند الدخول، تستمر الجلسة حتى سبعة أيام؛ ومن دونه تنتهي عند إغلاق المتصفح. وفي كل الأحوال، تنتهي الجلسة بعد ساعة دون استخدام. يحفظ ملف تعريف ارتباط هذا الاختيار. عند اختيار لغة الموقع، نحفظ ملف تعريف ارتباط بهذا الاختيار صالحًا لمدة سنة، ولا يحتوي إلا على رمز اللغة. تفضيلات اللوحة — السمة وحجم الخط والحركة والإشعارات والاسم الذي اخترته والصورة الرمزية — محفوظة في حسابك لدى Supabase لتسري على أي جهاز؛ ويحتفظ المتصفح بنسخة لتفتح الشاشة أسرع.

لا يحتوي المشروع على بكسل إعلاني ولا أدوات تحليلات تابعة لجهات خارجية. نستخدم Sentry لمراقبة الأخطاء: عند حدوث عطل، تُرسل إلى الخدمة البيانات الفنية اللازمة للتشخيص — مثل الصفحة والمتصفح ورسالة الخطأ. يستخدم تسجيل الدخول والتسجيل واستعادة كلمة المرور خدمة Turnstile من Cloudflare لصدّ الروبوتات: تحلل إشارات فنية من المتصفح والاتصال، مثل عنوان IP وخصائص الجهاز، ولا تُستخدم للإعلان.

6. الأغراض والأسس القانونية

نعالج البيانات للتحقق من الدخول، وتقديم المنصة، وفوترة الاشتراك، وإرسال ما تطلب إرساله إلى ERP، والرد على الطلبات المتعلقة بالخدمة. الأساس القانوني هو تنفيذ العقد أو الإجراءات التمهيدية له بطلب من صاحب البيانات — المادة 7، البندان V وVI من LGPD.

ونعالج أيضًا الحد الأدنى اللازم للأمان ومنع إساءة الاستخدام وتشخيص الأعطال وسجل التغييرات والامتثال للالتزامات القانونية. والأساس هنا هو المصلحة المشروعة (المادة 7، IX) والامتثال لالتزام قانوني أو تنظيمي (المادة 7، II).

لا نستخدم بياناتك للإعلان، ولا نرسل نشرات بريدية، ولا نبني ملفات سلوكية، ولا نتخذ قرارات آلية بشأنك.

7. الخدمات المعنية

لا نبيع البيانات الشخصية ولا ننقلها لأغراض تجارية. فهي تمر فقط عبر الخدمات اللازمة لعمل Kine Quote: Supabase تحفظ بيانات الحساب والمنصة على خوادم في البرازيل (منطقة ساو باولو)؛ وVercel تستضيف الصفحات وتقدّمها؛ وSentry يتلقى أحداثًا فنية عن الأخطاء والأداء؛ وCloudflare تتحقق عند الدخول والتسجيل واستعادة كلمة المرور من أن المستخدم ليس روبوتًا؛ وTwilio ترسل رمز التأكيد عبر SMS؛ وGoogle يؤكد هويتك عندما تختار الدخول به؛ وAsaas تعالج فوترة الاشتراك والعروض الإضافية — تتلقى اسم الشركة ورقم CPF أو CNPJ والبريد الإلكتروني، ويتم الدفع على صفحتها الخاصة: رقم البطاقة لا يمر أبدًا عبر Kine Quote. ولكل منها سياسة خصوصية خاصة.

عندما تفعّل شركتك التكامل مع ERP (حاليًا Omie)، تُرسل بيانات العميل والعرض المعتمد — الاسم ورقم CPF أو CNPJ وبيانات الاتصال والبنود والمبالغ — إلى ERP مع كل طلب تأمر بإنشائه. يُحفظ مفتاح ERP مشفّرًا في خزنة Supabase ولا يعود أبدًا إلى الشاشة.

تُخزَّن بيانات حسابك وعروضك في البرازيل. أما استضافة الصفحات ومراقبة الأخطاء والتحقق من الروبوتات وإرسال SMS والدخول عبر Google فتعمل على بنية تحتية خارج البلاد؛ وفي هذه الحالات يراعي النقل الدولي ضمانات المواد من 33 إلى 36 من LGPD.

8. الأمان

يستخدم الموقع اتصالًا آمنًا وترويسات حماية، ويشترط المصادقة للدخول إلى اللوحة. لا ترى كل شركة إلا بياناتها، والعزل مفروض في قاعدة البيانات ومختبَر عند كل تغيير. يكون الحساب مفتوحًا على جهاز واحد في كل مرة، وتنتهي الجلسة بعد ساعة دون استخدام، ويمكنك تفعيل التحقق بخطوتين. تُحفظ مفاتيح ERP مشفّرة، وتُسجَّل التغييرات الحساسة، وتُنشأ كل أسبوع نسخة احتياطية مشفّرة خارج Supabase.

لا يوجد نظام معصوم. في حال وقوع حادث أمني قد يسبب خطرًا أو ضررًا كبيرًا، سنبلغ ANPD وأصحاب البيانات المتأثرين وفقًا للمادة 48 من LGPD.

9. الاحتفاظ بالبيانات وحذفها

تبقى البيانات المحفوظة في المتصفح فقط هناك إلى أن تزيلها أو تمسح بيانات المتصفح أو تستخدم ملفًا شخصيًا آخر. وتُحفظ بيانات الحساب والبيانات الفنية للمدة اللازمة لتقديم الخدمة والرد على الطلبات والامتثال للالتزامات القانونية.

تُحذف بعض البيانات تلقائيًا كل يوم: طلبات بوابة عروض الأسعار بعد 12 شهرًا من إرسالها؛ وأحداث الدفع الواردة من Asaas بعد 12 شهرًا؛ وجهات اتصال نموذج التعريف وسجل التغييرات بعد 24 شهرًا.

بعد إلغاء الحساب، تُحفظ بياناته لمدة 90 يومًا ثم تُحذف. توجد هذه المدة لإتاحة التراجع وإعادة التفعيل دون فقدان السجل؛ وخلالها يمكن طلب الحذف الفوري في أي وقت.

يمكنك طلب الحذف أو توضيحات بشأن الحفظ عبر قناة الخصوصية أدناه. قد يكون الحذف محدودًا عند وجود التزام قانوني بالحفظ أو حاجة إلى الممارسة المنتظمة للحقوق.

10. حقوقك

تمنحك المادة 18 من قانون LGPD الحق، في أي وقت وبناءً على طلب، فيما يلي:

• تأكيد معالجتنا لبياناتك، وإمكانية الوصول إليها؛
• تصحيح البيانات غير المكتملة أو غير الدقيقة أو القديمة؛
• إخفاء الهوية، أو حظر أو حذف البيانات غير الضرورية، أو الزائدة عن الحد، أو المعالجة بما يخالف ما يسمح به قانون LGPD؛
• نقل البيانات إلى مزود آخر، بناءً على طلب صريح؛
• حذف البيانات المعالجة بناءً على موافقتك؛
• الحصول على معلومات حول الجهات التي نشارك معها بياناتك؛
• الحصول على معلومات حول خيار عدم الموافقة والعواقب المترتبة على الرفض؛
• سحب الموافقة، في الحالات التي تعتمد فيها المعالجة عليها؛
• الاعتراض على المعالجة التي تتم بالمخالفة لأحكام القانون؛
• مراجعة القرارات المتخذة حصرياً بالوسائل الآلية، إن وجدت — وحالياً لا تتخذ Kine Quote أياً منها؛
• تقديم شكوى إلى ANPD.

لممارسة هذه الحقوق، يُرجى مراسلة comercial@kinequote.com.

11. مسؤول حماية البيانات (DPO)

امتثالاً للمادة 41 من قانون LGPD، فإن مسؤول حماية البيانات الشخصية لـ Kine Quote هو Edilson Lino، ويمكن التواصل معه عبر comercial@kinequote.com. يُرجى كتابة "LGPD" في خانة موضوع الرسالة: حيث يفصل ذلك الطلب عن مسار المبيعات ويُسهم في سرعة الرد.

يتم الرد على الطلبات خلال المواعيد المحددة في قانون LGPD واللوائح الصادرة عن ANPD.

12. الفئة المستهدفة

إن Kine Quote منتج مخصص للشركات — ورش تشغيل المعادن والمصنعين ومقدمي خدمات القطع بالليزر — وممثليها الذين تزيد أعمارهم عن 18 عاماً. وهو غير موجه للأطفال أو المراهقين، ولا نجمع بيانات من هذا النوع عن قصد.

13. التعديلات على هذه السياسة

قد تخضع هذه السياسة للتحديث لتعكس التغييرات في المنتج، أو تدفقات البيانات، أو القوانين. ويشير التاريخ الموضح في أعلى الصفحة إلى أحدث مراجعة.

14. القانون الحاكم والاختصاص القضائي

تخضع هذه السياسة لقوانين جمهورية البرازيل الاتحادية. وتُعدّ محاكم دائرة ساو باولو/SP هي الجهة القضائية المتفق عليها لتسوية أي نزاعات، دون الإخلال باختصاص ANPD أو بالحقوق التي يمنحها القانون لصاحب البيانات في تقديم الشكاوى أينما أتيح له ذلك.