سياسة الخصوصية

توضّح هذه السياسة ما تفعله Drint (منتج تابع لـ danhoangda.com، يديره Nguyễn Thành Dân، فيتنام) بالبيانات الشخصية عند استخدامك drint.io وعناوينه، بما في ذلك ai.drint.io. وقد كُتبت لتستوفي قانون حماية البيانات الشخصية في فيتنام (رقم 91/2025/QH15) والمرسوم 356/2025/NĐ-CP، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR)، وقوانين الخصوصية في الولايات الأمريكية مثل قانون خصوصية المستهلك في كاليفورنيا بصيغته المعدّلة بموجب CPRA (CCPA). للاستفسارات أو الطلبات: support@drint.io.

1المسؤول

المتحكم في بياناتك الشخصية هو Nguyễn Thành Dân، وهو فرد مقيم في فيتنام يدير Drint بوصفه منتجًا تابعًا لـ danhoangda.com. راسِل support@drint.io بشأن أي شيء في هذه السياسة. لم نعيّن مسؤولًا لحماية البيانات، إذ لا يشترط القانون ذلك لخدمة من نوع Drint؛ ويصل العنوان نفسه إلى الشخص صاحب القرار.

2ما نجمعه

الحساب: اسمك، وعنوان بريدك الإلكتروني أو رقم هاتفك، وكلمة مرور مُجزّأة (hashed)، وتفاصيل ملفك الشخصي إن أضفتها (المسمى، والشركة، وروابط التواصل، والصورة)، وتفضيلاتك (اللغة، والوحدات، والإعدادات). وإذا سجّلت الدخول عبر Google، يعطينا Google اسمك وعنوان بريدك الإلكتروني الموثّق ومعرّف حساب Google؛ ولا نرى كلمة مرور Google أبدًا.

عملك: المشاريع والملفات والصور التي تحفظها أو ترفعها، وروابط المراجعة والتعليقات، ومعرض أعمالك أو الكتالوج العام إن نشرته.

Drint AI (ai.drint.io): الكلمات والصور التي تقدّمها له والنتائج التي يصنعها، مع الأرصدة التي استهلكها كلٌّ منها.

الاستخدام: الأعداد التي تحتاجها الباقات (تنزيلات قوالب القص هذا الشهر، والتخزين السحابي)، وجلسات تسجيل الدخول (الجهاز والوقت)، وسجلات الخادم المحفوظة لأغراض الأمان (عنوان IP، والصفحة المطلوبة، والمتصفح).

الأخطاء وأعداد الصفحات: عندما يتعطل شيء في متصفحك، تتلقى Drint رسالة الخطأ، ومسار الصفحة، وإصدار التطبيق، ونوع متصفحك — ولا تتلقى أبدًا محتوى مشاريعك. ونحصي عدد مرات فتح كل صفحة يوميًا (دون ملف تعريف ارتباط، ودون عنوان، ودون أي شيء عن هوية الزائر)، ونسجّل أول مرة يطلب فيها حسابك ملف قالب قص، أو يرسل رابط مراجعة، أو يدفع، لمعرفة أين يتعثر الناس. ويبقى ذلك على خادم Drint؛ ولا يذهب شيء إلى شركات التحليلات.

روابط الشركاء: عندما تفتح رابط أحد شركاء Drint نحصي النقرة لصالح ذلك الشريك (لا هوية من نقر)، وحيثما يُسمح بذلك، نحتفظ برمز الشريك في ملف تعريف ارتباط حتى يُنسب إليه اشتراكك إن اشتركت (انظر ملفات تعريف الارتباط).

مصدر قدومك: عندما تصل عبر إعلان، أو عبر رابط يتضمن كلمات utm_، أو من موقع آخر (بحث Google، أو ChatGPT، أو Reddit…)، نتذكّر ذلك المصدر والحملة وأول صفحة فتحتها في Drint في ملف تعريف ارتباط، ونحفظها مع حسابك إن سجّلت — ولا نحفظ أبدًا عنوان IP أو معرّف المتصفح. ولا يُطبَّق ذلك في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا (انظر ملفات تعريف الارتباط).

المدفوعات: في مدفوعات البطاقة، تعطينا Dodo Payments اسمك وبريدك الإلكتروني وبلدك وحالة اشتراكك ومبالغ الدفع — ولا تعطينا أبدًا رقم بطاقتك. وفي التحويلات البنكية داخل فيتنام، نحتفظ بمرجع التحويل ومبلغه. ويعطينا الشركاء الذين يطلبون صرف أرباحهم الحساب البنكي أو حساب PayPal أو Wise الذي نحوّل إليه.

3لماذا، وعلى أي أساس قانوني

لتقديم Drint — تشغيل حسابك، وحفظ عملك، وإنشاء الملفات المُصدَّرة والروابط والصفحات التي تطلبها، وتشغيل Drint AI، وتطبيق باقتك، وتحصيل الدفع: لأن ذلك ضروري لتنفيذ عقدنا معك (GDPR art. 6(1)(b)).

للاحتفاظ بالسجلات التي يطلبها القانون — سجلات الدفع والضرائب: التزام قانوني (art. 6(1)(c)).

للحفاظ على أمان Drint وعمله — سجلات الخادم، وتقارير الأخطاء، وأعداد الصفحات، وسجل الخطوات الأولى، وإحصاء نقرات الشركاء، وإبلاغ المشغّل بالطلبات التي تحتاج إلى قرار: مصلحتنا المشروعة في خدمة آمنة تعمل وتتحسّن (art. 6(1)(f)). ويحق لك الاعتراض على ذلك في أي وقت.

لمعرفة الإعلانات والمواقع التي تجلب الناس إلى Drint — المصدر المحفوظ مع حسابك، وإبلاغ Google Ads بأن نقرة على إعلان لـ Drint أدّت إلى تسجيل (انظر «مع من تُشارَك»): مصلحتنا المشروعة في معرفة تكلفة إعلاناتنا لكل حساب (art. 6(1)(f)). ويحق لك الاعتراض في أي وقت؛ ولا يُستخدم أيٌّ منهما في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا.

ملف تعريف ارتباط إحالة الشركاء في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة: موافقتك (art. 6(1)(a) وقواعد ePrivacy)، ويحق لك سحبها في أي وقت.

كما نخبرك بالتغييرات على حسابك أو باقتك أو هذه السياسات. لا نبيع البيانات الشخصية. والاستخدام الإعلاني الوحيد هو إحصاء التسجيلات لـ Google Ads الموضّح أدناه، ويمكنك إيقافه. ولا نتخذ بشأنك قرارات بوسائل آلية تترتب عليها آثار قانونية أو آثار مماثلة في أهميتها.

4مع من تُشارَك

Dodo Payments، التاجر المسجَّل لمدفوعات البطاقة، تتلقى ما تحتاجه لتحصيل الدفع والوفاء بالقواعد الضريبية (انظر سياسة الخصوصية الخاصة بها).

Google، إذا اخترت تسجيل الدخول عبر Google.

Google Ads، فقط إذا سجّلت بعد النقر على إعلان لـ Drint على Google: تُحمِّل صفحة واحدة بعد التسجيل مباشرة وسم Google، الذي يُبلغ Google بأن نقرة الإعلان هذه (معرّف النقرة الخاص بها) أدّت إلى تسجيل، وقد يضع ملفات تعريف الارتباط الخاصة بـ Google (مثل _gcl_au) على drint.io. ولا يُرسَل اسمك أو بريدك الإلكتروني أو عملك. ويُتخطّى ذلك عندما يرسل متصفحك Global Privacy Control أو Do Not Track، وبعد استخدامك الزر الموجود تحت ملفات تعريف الارتباط، وفي الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا.

مزوّدو الذكاء الاصطناعي لـ Drint AI — Recraft (الصور)، وAnthropic (المساعد ونصوص الفيديو)، وfal.ai (لقطات الفيديو والموسيقى)، وMeshy (نماذج 3D) — يتلقّون الكلمات والصور التي تقدّمها لـ Drint AI، فقط لإنشاء النتيجة التي طلبتها، بموجب شروط واجهات API الخاصة بهم.

الاستضافة والنسخ الاحتياطي: يعمل Drint على خوادم مستأجرة من DigitalOcean في سنغافورة؛ وتُحفظ نسخ احتياطية مشفّرة في Cloudflare R2 (آسيا والمحيط الهادئ) وعلى حاسوب المشغّل الخاص. ويخزّن المزوّدون البيانات لصالحنا ولا يجوز لهم استخدامها لأي غرض آخر.

الخطوط ومكتبات الشيفرة: تُحمِّل الصفحات الخطوط من Google Fonts وبعض الشيفرة (عارض 3D، ورموز QR، والأيقونات) من jsDelivr وunpkg وGoogle، لذا ترى هذه الخدمات عنوان IP الخاص بك ومتصفحك كما هو الحال مع أي ملف تُحمّله صفحة ويب. ولا تضع أي ملفات تعريف ارتباط لـ Drint.

الإشعارات إلى المشغّل (Telegram) تحمل اسم وبريد الأشخاص الذين يطلبون Pro لصنّاع المحتوى أو الوصول إلى Drint AI، حتى يمكن الرد على الطلب.

PayPal أو Wise، إذا اخترت أحدهما لتلقي أرباح الشراكة، يتلقى بريدك الإلكتروني واسمك والمبلغ الذي نرسله.

الأشخاص الذين تختارهم: العملاء الذين ترسل إليهم رابط مراجعة، وزوار معرض الأعمال أو الكتالوج الذي تنشره، وأعضاء مساحة المتجر التي تنتمي إليها.

السلطات، فقط عندما يشترط القانون ذلك.

5عمليات النقل الدولية

يُدار Drint من فيتنام، وخوادمه في سنغافورة، وعدد من المزوّدين المذكورين أعلاه (Google وAnthropic وRecraft وfal.ai وMeshy وCloudflare) في الولايات المتحدة، لذا تُخزَّن بياناتك وتُعالَج خارج بلدك، مع الضمانات نفسها الموضّحة هنا. وبالنسبة إلى البيانات الشخصية القادمة من الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، نعتمد على الضمانات التي يقدّمها هؤلاء المزوّدون في شروط معالجة البيانات لديهم، مثل البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وإلا فعلى كون النقل ضروريًا لتقديم الخدمة التي طلبتها (GDPR art. 49(1)(b)). راسِلنا لمزيد من التفاصيل.

6Drint 3D Mockups for Shopify

ما يتلقاه التطبيق: عنوان متجرك (yourshop.myshopify.com)، والصلاحية التي يمنحها Shopify للتطبيق (المنتجات فقط: قراءة وكتابة)، ومفتاح Drint API الذي تلصقه، والمنتجات التي تختارها، والأعمال الفنية التي ترفعها لعرضها.

ما يحتفظ به: صلاحية Shopify الخاصة بالمتجر ومفتاح Drint، مشفّرين (AES-256-GCM) على خادم Drint في سنغافورة، وقائمة بالموك أب التي وضعتها (معرّف المنتج وعنوانه، والموك أب، والصورة)، تُعرض تحت «على منتجاتك».

أعمالك الفنية تُرسل إلى Drint فقط لرسم الصورة التي طلبتها. وتحتفظ Drint بالصورة النهائية لمدة ساعة واحدة حتى يتمكن Shopify من نسخها إلى وسائط المنتج، ثم تحذفها. والنسخة الموجودة في منتجك ملك لمتجرك، بموجب شروط Shopify.

عملاؤك: لا يقرأ التطبيق أي بيانات عن عملائك أو طلباتك ولا يتلقاها ولا يخزّنها. وتعرض كتلة معاينة Drint 3D في صفحة منتجك الصورة الموجودة بالفعل في منتجك وترتبط بالموك أب على drint.io؛ ولا تضع ملفات تعريف ارتباط ولا تحمّل أي تتبع.

الإزالة: عند إلغاء تثبيت التطبيق، تُحذف صلاحية Shopify ومفتاح Drint فورًا؛ وعندما يطلب منا Shopify محو بيانات المتجر (بعد 48 ساعة من إلغاء التثبيت)، يُحذف أيضًا كل ما يحتفظ به التطبيق عن المتجر.

الأساس القانوني: ضروري لتقديم الخدمة التي ثبّتّها (GDPR art. 6(1)(b)).

7ملفات تعريف الارتباط

الضرورية لعمل Drint (لا تُطلب موافقة): تسجيل دخولك (ps_acc، ps_sess، ps_auth، حتى 60 يومًا)، وتحقق مدته 10 دقائق أثناء تسجيل الدخول عبر Google (ps_goog)، ولغتك (lang)، ومساحة عملك (ps_space)، وإعدادات بلدك (drint_market، drint_market_auto). ويحتفظ تخزين متصفحك بالتفضيلات والعمل غير المحفوظ.

إحالة الشركاء (drint_ref، drint_ref_c، 60 يومًا): لا تُوضع إلا عندما تفتح رابط أحد شركاء Drint، حتى يُنسب الاشتراك إلى الشريك إن اشتركت. وفي الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة نطلب الإذن أولًا، والرفض بنقرة واحدة، مثل القبول تمامًا. والمتصفح الذي يرسل Global Privacy Control لا يحصل عليها أبدًا.

مصدر قدومك (drint_src، 30 يومًا): الإعلان أو الحملة أو الموقع الذي أرسلك وأول صفحة لك في Drint، تُحفظ مع حسابك إن سجّلت، ثم تُزال. ولا تُوضع في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا.

Google Ads (ملفات تعريف الارتباط الخاصة بـ Google، مثل _gcl_au): فقط في الصفحة الواحدة التي تلي التسجيل القادم من نقرة على إعلان Google (انظر «مع من تُشارَك»). اختيارك (drint_noads، سنة واحدة): يتذكّر أنك أوقفت إحصاء Google Ads.

لا ملفات تعريف ارتباط للتحليلات، ولا أي ملفات تعريف ارتباط إعلانية أخرى أو ملفات تتبع تابعة لأطراف ثالثة.

انسَ رابط الشريك — يسحب موافقتك ويزيل ملف تعريف ارتباط الإحالة من هذا المتصفح.

لا تحتسب تسجيلي لـ Google Ads — لن يحمّل هذا المتصفح وسم Google أبدًا بعد التسجيل. ويؤدي Global Privacy Control الشيء نفسه في كل متصفح يرسله.

8مدة الاحتفاظ

تُحفظ بيانات الحساب والملفات ما دام حسابك مفتوحًا. وعند إغلاقه تُحذف، باستثناء سجلات الدفع التي يجب علينا الاحتفاظ بها بموجب قوانين المحاسبة والضرائب (عادةً حتى 10 سنوات). وتستمر جلسات تسجيل الدخول حتى 60 يومًا، وملف تعريف ارتباط الإحالة 60 يومًا، وملف تعريف ارتباط المصدر 30 يومًا. وتُحفظ سجلات الخادم لفترة قصيرة. وتُستبدل النسخ الاحتياطية المشفّرة بشكل دوري، لذا تخرج البيانات المحذوفة منها مع انتهاء صلاحية النسخ القديمة.

9حقوقك

يمكنك رؤية تفاصيلك وتصحيحها في الحساب، وتنزيل نسخة من بياناتك (الحساب ← البيانات والخصوصية)، وإغلاق حسابك لحذفها. ويمكنك أيضًا مراسلتنا لتسأل عمّا نحتفظ به، أو لتصحيحه أو حذفه، أو للاعتراض على استخدام ما.

في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة لك الحق في الوصول إلى بياناتك، وتصحيحها أو محوها، وتقييد استخدامها، وتلقيها بصيغة قابلة للنقل، والاعتراض على الاستخدامات القائمة على مصالحنا المشروعة، وسحب الموافقة في أي وقت دون المساس بما تم قبل ذلك. ونرد خلال شهر واحد. ويجوز لك أيضًا تقديم شكوى إلى سلطة حماية البيانات حيث تقيم أو تعمل (في المملكة المتحدة: مكتب مفوض المعلومات Information Commissioner’s Office).

في فيتنام يجوز لك تقديم شكوى إلى السلطة المختصة بحماية البيانات الشخصية.

10المقيمون في الولايات المتحدة

ما نجمعه (خلال الأشهر الـ 12 الماضية): المعرّفات (الاسم، والبريد الإلكتروني، والهاتف، ومعرّفات الحساب وGoogle، وعنوان IP)؛ والمعلومات التجارية (الباقة والمدفوعات)؛ ونشاط الإنترنت (جلسات تسجيل الدخول، وسجلات الخادم، وتقارير الأخطاء)؛ ومحتواك (المشاريع، والملفات، وأوامر Drint AI ونتائجه)؛ والموقع التقريبي (البلد). نجمعها منك، ومن Google عند استخدامه لتسجيل الدخول، ومن Dodo Payments، للأغراض الواردة في «لماذا». ولا نُفصح عنها لأغراض تجارية إلا لمزوّدي الخدمات المذكورين في «مع من تُشارَك».

نحن لا نبيع معلوماتك الشخصية. عندما تسجّل بعد النقر على إعلان لـ Drint على Google، يُبلغ وسم Google خدمة Google Ads بأن النقرة أدّت إلى تسجيل (معرّف النقرة وملفات تعريف الارتباط الخاصة بـ Google، دون اسم أو بريد إلكتروني)؛ وقد يُعدّ ذلك «مشاركة» لأغراض الإعلانات السلوكية عبر السياقات. ولا نفعل شيئًا آخر من هذا القبيل. وليس لدينا علم فعلي ببيع أو مشاركة بيانات أي شخص دون 16 عامًا. وكلمة مرورك هي المعلومة الشخصية الحساسة الوحيدة التي نحتفظ بها، محفوظة بصيغة مُجزّأة (hashed) ولا تُستخدم إلا لتسجيل دخولك.

حقوقك (كاليفورنيا والولايات الأخرى التي لديها قوانين خصوصية): معرفة ما نجمعه والحصول على نسخة منه، وتصحيحه أو حذفه، وإلغاء الاشتراك في البيع والمشاركة والإعلانات الموجّهة — استخدم زر «لا تحتسب تسجيلي لـ Google Ads» تحت ملفات تعريف الارتباط، أو فعّل Global Privacy Control. ولن نعاملك معاملة مختلفة لاستخدامك هذه الحقوق. راسِلنا من البريد الإلكتروني لحسابك؛ ونتحقق من الطلب عبر ذلك البريد، ويمكنك الاستعانة بوكيل مفوَّض. وإذا رفضنا طلبًا، يمكنك الطعن بالرد على إجابتنا.

Global Privacy Control: نحترمه بوصفه طلبًا لإلغاء الاشتراك — فعند تفعيله، لا يحصل متصفحك أبدًا على ملف تعريف ارتباط إحالة الشركاء ولا يحمّل وسم Google أبدًا.

11الأطفال

Drint غير مخصّص لأي شخص دون 16 عامًا، ولا نجمع بياناتهم عن علم. وإذا كنت تعتقد أن طفلًا قدّم لنا بيانات، فراسِلنا وسنحذفها.

12الأمان

تُخزَّن كلمات المرور بصيغة مُجزّأة (hashed)، وتستخدم الاتصالات HTTPS، والنسخ الاحتياطية مشفّرة، والوصول إلى الخوادم محدود. لا يوجد نظام آمن تمامًا؛ وإذا أثّر اختراق في بياناتك، فسنخبرك ونخبر السلطة المختصة حيثما يطلب القانون ذلك.

13التغييرات

إذا غيّرنا هذه السياسة تغييرًا جوهريًا، فسنخبرك داخل التطبيق أو بالبريد الإلكتروني قبل سريان التغيير. والتاريخ في الأعلى هو تاريخ آخر تغيير.