إشعار الخصوصية

من المسؤول

JConfig مشروع مستقل يديره شخص طبيعي. لأي أمر يتعلق بالبيانات الشخصية، بما في ذلك الطلبات الموضحة أدناه، راسلنا على contato@jconfig.app.

ما يشمله هذا الإشعار

يشمل الموقع، بما في ذلك الاختبار على jconfig.app/start، وأداة التثبيت، وصفحات الشراء، وواجهة API للترخيص، ورسائل WhatsApp المرسلة إلى من طلب تلقيها. يحفظ التطبيق الإعدادات في السيارة ويتصل بالخادم لجلب التحديثات، والتحقق من الخطة، وربط عملية الشراء بالمركبة، وعند تفعيل القياس عن بُعد، لإرسال لقطة تقنية يومية عن التوافق.

ما الذي نجمعه

لا نجمع إلا ما يلزم لتثبيت التطبيق، ومعالجة الشراء، وربط الترخيص بالمركبة، ومعرفة من أين يأتي عملاؤنا، وقياس نتائج إعلاناتنا. لا يحدث التواصل عبر WhatsApp إلا بموافقتك، ويمكنك تعطيل قياس الإعلانات متى شئت:

• البريد الإلكتروني الذي يربطه Mercado Pago أو Stripe بالدفع، إذا أعاده إلينا مزوّد الدفع مع الطلب. لا نتلقى ولا نخزّن أرقام البطاقات أو رموز الأمان أو كلمات المرور أو مفاتيح Pix.
• نستخدم البلد المستنتج من عنوان IP للطلب لتوجيه الدفع: Mercado Pago للطلبات القادمة من البرازيل وStripe لغيرها. لا يُخزَّن عنوان IP ولا البلد لهذا الغرض؛ وإذا لم يكن مزوّد الدفع الإقليمي متاحًا، فقد نستخدم المزوّد الآخر المُعدّ.
• سجل الموافقة قبل الدفع: إصدار شروط الاستخدام، والتاريخ والوقت، واللغة، وقيمة hash تقنية لعنوان IP. لا يُخزَّن عنوان IP كنص صريح؛ ويُثبت السجل قبول العقد ولا يُستخدم للتسويق.
• في صفحات الشراء: الإجابة الاختيارية عن سؤال «كيف تعرّفت على JConfig؟» ومصدر الزيارة (معلمات UTM ومعرّفات النقر على الإعلانات الموجودة في الرابط، مثل fbclid، أو الموقع الذي أتيت منه)، مرتبطَين بجلسة الدفع. وما لم تكن قد عطّلت قياس الإعلانات، نحفظ أيضًا معرّفات Meta (ملفا تعريف الارتباط _fbp و_fbc) وعنوان IP ووكيل المستخدم (user agent) للمتصفح، لإرسال حدثَي بدء الدفع والشراء إلى Meta.
• سجل لكل عملية تثبيت تبدأ: التاريخ، والمصدر الثابت لأداة التثبيت، واللغة، والإصدار المعروض.
• رقم VIN أو الرقم التسلسلي الذي يرسله التطبيق لربط عملية الشراء. يُوحَّد تنسيقه أثناء الطلب ويُحفظ كنص صريح في لقطة جلسة الدفع، لتتمكن من التحقق من المركبة في صفحة ذات عنوان URL مُعمّى. لا يحتوي رمز QR ولا عنوان URL على هذا المعرّف، ولا يُرسل إلى Mercado Pago، ويستمر ربط الترخيص باستخدام HMAC-SHA256.
• عند تفعيل خيار القياس عن بُعد في الإعدادات، يرسل التطبيق لقطة توافق واحدة يوميًا على الأكثر: إصدار JConfig وقناته، واللغة، وإصدار Android، وعائلة البرنامج الثابت ومراجعته بعد توحيدهما، ورمز الطراز عند توفره، والخطة التي يحسبها الخادم. لا يُستقبل رقم VIN والرقم التسلسلي إلا لتحديد المركبة المرخّصة مسبقًا، ولا يدخلان في اللقطة. يبقى السجل مرتبطًا بالمركبة داخليًا، ولا يظهر منفردًا في لوحة الإدارة، ويُحذف بعد 13 شهرًا. إيقاف الخيار يوقف عمليات الإرسال الجديدة.
• في الاختبار على jconfig.app/start، إذا اخترت ترك رقم WhatsApp الخاص بك وحدّدت خانة الموافقة، نحفظ رقم الهاتف، والاسم (إن أدخلته)، وإجاباتك في الاختبار (طراز السيارة، والميزات التي تهمك، وما إذا كان لديك كمبيوتر أو هاتف Android وكابل USB)، واللغة، وتاريخ الموافقة، ومصدر الزيارة (معلمات UTM ومعرّفات النقر على الإعلانات الموجودة في الرابط، مثل fbclid، أو الموقع الذي أتيت منه)، وقيمة hash تقنية لعنوان IP، دون حفظ عنوان IP كنص صريح. نستخدم هذه البيانات لإرسال دليل التثبيت خطوة بخطوة والأخبار إليك عبر WhatsApp، وما لم تكن قد عطّلت قياس الإعلانات، لإبلاغ Meta بالتسجيل، كما هو موضّح في «مع من نشارك البيانات». ترك بيانات التواصل اختياري: يمكنك رؤية النتيجة من دونه.
• عند تفعيل خيار بيانات التوافق عن بُعد في الإعدادات، يرسل التطبيق تلقائيًا تقريرًا تقنيًا في كل مرة يُغلق فيها بسبب عطل. يتضمن التقرير تاريخ العطل ووقته وإصدار JConfig وبنيته وقناته واللغة وإصدار Android وعائلة البرنامج الثابت ومراجعته ومعرّف تثبيت التطبيق وما إذا كانت شاشة التطبيق مفتوحة والأثر التقني للخطأ وآخر أسطر سجل التطبيق بعد حذف البيانات الحساسة. التقرير غير مصمَّم لجمع VIN أو الرقم التسلسلي أو الموقع أو أي محتوى شخصي، ويُستخدم فقط لإصلاح الأعطال ويُحذف بعد 180 يومًا. معرّف التثبيت هو نفسه الذي يستخدمه التطبيق للترخيص، لذلك يمكن ربط التقرير بالمركبة المرخَّصة. إيقاف الخيار يمنع عمليات الإرسال الجديدة.
• إحصاءات مجمّعة عن الصفحات التي تمت زيارتها، عبر نسخة خاصة بنا من Umami — بلا ملفات تعريف ارتباط وبلا ملف تعريف للتصفح.
• ملفات تعريف الارتباط الإعلانية، المفعّلة افتراضيًا: يحمّل الموقع بكسل Meta، ويحفظ ملفَّي تعريف الارتباط _fbp و_fbc في متصفحك، ويُبلغ Meta بالصفحات التي تزورها وببعض النقرات وبتقدّمك في الاختبار، لنتمكن من قياس نتائج إعلاناتنا على Facebook وInstagram. يمكنك تعطيلها متى شئت من «تفضيلات ملفات تعريف الارتباط» في تذييل الصفحة. التفاصيل في قسمَي «ملفات تعريف الارتباط» و«مع من نشارك البيانات».

على أي أساس قانوني

يشترط القانون البرازيلي العام لحماية البيانات (LGPD) وجود أساس قانوني لكل معالجة. وأسسنا هي:

• تنفيذ العقد، لتسجيل الموافقة، وإنشاء الطلب، وتأكيد الدفع، وإصدار ترخيص Premium المرتبط بالمركبة.
• الامتثال لالتزام قانوني، للاحتفاظ بالسجلات المالية والضريبية المطلوبة بعد الشراء.
• المصلحة المشروعة، للإحصاءات المجمّعة عن التنزيلات والزيارات، ولمصدر الزيارة والإجابة الاختيارية عن كيفية تعرّفك على JConfig في صفحات الشراء، وللقياس التقني عن بُعد للتوافق، ولقياس إعلاناتنا وتحسينها عبر بكسل Meta والأحداث المرسلة عبر واجهة API للتحويلات والمعرّفات وعنوان IP ووكيل المستخدم المرتبطة بجلسة الدفع. يهدف القياس عن بُعد إلى توجيه الدعم والتحديثات حسب الطراز والبرنامج الثابت وإصدار التطبيق؛ ولا يسجّل الشاشات أو الأوامر أو الموقع أو المسارات أو الاستهلاك أو الأداء، ويمكن إيقافه من الإعدادات. يمكنك الاعتراض على قياس الإعلانات في أي وقت (المادة 18، الفقرة 2 من LGPD): افتح «تفضيلات ملفات تعريف الارتباط» في تذييل الصفحة وانقر على «تعطيل». وتُعد المصلحة المشروعة أيضًا الأساس لتقارير الأعطال المستخدمة لتشخيص أعطال التطبيق وإصلاحها.
• الموافقة، لحفظ بيانات الاختبار وإرسال الدليل خطوة بخطوة والأخبار إليك عبر WhatsApp، عندما تحدّد خانة الموافقة في الاختبار. يمكنك سحب موافقتك في أي وقت ومجانًا: لإيقاف الرسائل، أرسل «SAIR» في WhatsApp أو راسلنا على contato@jconfig.app. يسري السحب من تلك اللحظة فصاعدًا.

ملفات تعريف الارتباط

منذ زيارتك الأولى، ومن دون أن نسألك مسبقًا، يحمّل الموقع بكسل Meta (Facebook وInstagram)، وهو نص برمجي تابع لجهة خارجية، ويحفظ ملفَّي تعريف الارتباط _fbp و_fbc لقياس نتائج إعلاناتنا، استنادًا إلى مصلحتنا المشروعة. يمكنك تعطيل هذا القياس متى شئت: افتح «تفضيلات ملفات تعريف الارتباط» في تذييل الصفحة وانقر على «تعطيل»؛ ولإعادة تفعيله، انقر على «إبقاء التفعيل». عند التعطيل، يتوقف الموقع عن تحميل البكسل، ويحذف ملفَّي _fbp و_fbc، ومن تلك اللحظة لا تُرسَل إلى Meta أحداث عن عمليات التسجيل في الاختبار وعمليات الشراء التي تبدأ في ذلك المتصفح. يُحفظ اختيارك لمدة 12 شهرًا في ملف تعريف الارتباط jc_consent، الذي لا يُستخدم إلا لهذا الغرض، ويسري على المتصفح الذي اخترت فيه؛ وإذا انتهت صلاحية هذا الملف أو حُذف، يعود قياس الإعلانات مفعّلًا. لا تحمّل صفحات الشراء (/buy) البكسل أبدًا. ولربط التسجيل في الاختبار أو الشراء بمصدر الزيارة (معلمات UTM، ومعرّفات النقر على الإعلانات مثل fbclid، والموقع الذي أتيت منه)، يحفظ المتصفح هذا المصدر في مساحة التخزين الخاصة به (jc_attr) طوال الجلسة وبين الزيارات أيضًا؛ وإذا كنت قد عطّلت قياس الإعلانات، فطوال الجلسة فقط. يظل قياس الجمهور بلا ملفات تعريف ارتباط، عبر Umami على خادمنا الخاص، ونقدّم الخطوط من خوادمنا. تعرض صفحة الشرح مقطع فيديو من YouTube؛ وعند تحميله، قد تحفظ Google ملفات تعريف ارتباط خاصة بها وفق سياسة الخصوصية لديها.

مع من نشارك البيانات

يعالج Mercado Pago وStripe الدفع في بيئتيهما الخاصتين. يتلقى مزوّد الدفع المحدد وفق البلد المستنتج من عنوان IP المبلغ، والعملة، ومراجع مُعمّاة للطلب، وعناوين URL للعودة؛ ولا يُرسل رقم VIN والرقم التسلسلي الكاملان. ونتلقى نحن الحالة، والمبلغ، والعملة، والمراجع التقنية، وعند توفره، البريد الإلكتروني للمشتري. تمر رسائل الدليل خطوة بخطوة والأخبار عبر WhatsApp، الذي يعالج رقمك وفق سياسة الخصوصية الخاصة به. وما لم تكن قد عطّلت قياس الإعلانات، تتلقى Meta Platforms البيانات بطريقتين، لنتمكن من قياس إعلاناتنا وتحسينها: عبر البكسل، الذي يُبلغ من متصفحك بالصفحات التي تزورها وببعض النقرات وبتقدّمك في الاختبار؛ وعبر واجهة API للتحويلات (Conversions API)، التي يرسل من خلالها خادمنا أحداث التسجيل في الاختبار وبدء الدفع والشراء. وبحسب الحدث، تتضمن الأحداث التي يرسلها خادمنا البريد الإلكتروني ورقم الهاتف والاسم الأول ومعرّفًا داخليًا والبلد بعد تحويلها إلى قيمة hash غير قابلة للعكس (SHA-256)، وتتضمن من دون hash عنوان IP ووكيل المستخدم للمتصفح ومعرّفات ملفَّي تعريف الارتباط _fbp و_fbc. وقد تتضمن الأحداث أيضًا بيانات الحدث نفسه، مثل مبلغ الشراء وعملته، أو طراز السيارة والميزات التي تهمك كما أدخلتها في الاختبار. تستخدم Meta هذه البيانات لربط كل حدث بالإعلان الذي جاء منه، وقد تعالجها خارج البرازيل، وهو نقل دولي للبيانات (المادة 33 من LGPD) يتم وفق الضمانات التي تعتمدها Meta نفسها. يعمل الموقع وقاعدة البيانات تحت إدارتنا، وقاعدة البيانات غير مكشوفة على الإنترنت. نحن لا نبيع البيانات الشخصية.

إلى متى نحتفظ بالبيانات

نحتفظ بالطلبات والتراخيص وعمليات التفعيل والنقل وسجلات التدقيق ما دامت لازمة لتنفيذ الشراء، وتقديم الدعم، ومنع الاحتيال، والوفاء بالالتزامات القانونية والمالية والضريبية. تُحذف لقطات القياس عن بُعد المرتبطة بالمركبة تلقائيًا بعد 13 شهرًا. تُحذف تقارير الأعطال بعد 180 يومًا من استلامها. ونحتفظ ببيانات الاختبار وبيانات قياس الإعلانات المرتبطة بجلسات الدفع (مصدر الزيارة، ومعرّفا _fbp و_fbc، وعنوان IP، ووكيل المستخدم) ما دامت لازمة للتواصل والدعم وقياس الإعلانات ومنع الاحتيال، أو إلى أن تطلب حذفها أو تعترض على معالجتها، ويمكنك فعل ذلك في أي وقت بمراسلتنا على contato@jconfig.app. أما زر «تعطيل» في «تفضيلات ملفات تعريف الارتباط» فيوقف قياس الإعلانات من تلك اللحظة فصاعدًا في المتصفح الذي تستخدمه فيه، من دون حذف ما هو محفوظ بالفعل على خادمنا. يبقى اختيارك بشأن ملفات تعريف الارتباط في متصفحك لمدة 12 شهرًا. وعندما لا يبقى غرض أو التزام بالاحتفاظ، تُحذف البيانات أو تُجعل مجهولة الهوية. ويمكن الاحتفاظ بالمقاييس غير المُعرِّفة بشكل مجمّع.

حقوقك

يضمن لك القانون LGPD على الأقل الحقوق التالية بشأن بياناتك. لممارسة أي منها، راسلنا على contato@jconfig.app. قد نطلب معلومات كافية للتحقق من هويتك، ولن نحتفظ إلا بما يسمح القانون بالاحتفاظ به أو يوجبه.

• معرفة ما إذا كنا نعالج بيانات تخصك والحصول على نسخة منها.
• تصحيح البيانات غير المكتملة أو غير الدقيقة أو القديمة.
• طلب حذف البيانات غير الضرورية أو المفرطة أو المعالَجة بما يخالف LGPD، أو إخفاء هويتها، أو حجبها.
• معرفة الجهات العامة أو الخاصة التي نشارك بياناتك معها.
• طلب نقل البيانات، حيثما ينطبق ذلك ووفقًا للوائح الهيئة الوطنية لحماية البيانات في البرازيل (ANPD).
• طلب مراجعة وتفسير قرار اتُّخذ آليًا بالكامل ويؤثر في مصالحك.

الأمان

يُقدَّم الموقع عبر HTTPS، ولا تقبل قاعدة البيانات أي اتصال من الإنترنت. لا يوجد نظام معصوم، ولهذا تحديدًا نحتفظ بأقل قدر ممكن: إن تسرّب شيء، فسيكون قليلًا.

التغييرات على هذا الإشعار

يصف هذا الإشعار Premium، والترخيص لكل مركبة، والقياس التقني عن بُعد للتوافق، والمعالجة عبر Mercado Pago أو Stripe، واعتبارًا من هذه المراجعة، التواصل عبر WhatsApp انطلاقًا من الاختبار، الذي يتوقف على موافقتك، وقياس الإعلانات عبر Meta، المفعّل افتراضيًا والذي يمكنك تعطيله في أي وقت من «تفضيلات ملفات تعريف الارتباط» في تذييل الصفحة. يشير التاريخ في الأعلى دائمًا إلى آخر مراجعة.