سياسة الخصوصية وملفات تعريف الارتباط – BuildSphere

آخر تحديث: أكتوبر 2026

مرحباً بك في موقع BuildSphere. إن حماية بياناتك الشخصية أولوية لدى شركة GROMA TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA («Gromatech»)، المسجّلة في سجلّ CNPJ تحت الرقم 68.454.007/0001-17.

توضّح سياسة الخصوصية هذه كيف نجمع معلومات الزوّار والعملاء على موقعنا المؤسسي وفي مسار المبيعات، وكيف نستخدمها ونشاركها.

1. نطاق هذه السياسة (الموقع مقابل المنصة)

تنطبق هذه السياسة حصراً على استخدام موقعنا العام، وتعبئة نماذج التواصل، وعملية الدفع/الشراء.

تنبيه لمستخدمي المنصة: إذا كنت موظفاً أو عاملاً أو شريكاً لدى شركة مقاولات وتستخدم تطبيق/منصة BuildSphere (حيث تُجمع بيانات حساسة، مثل صور الوجه عند البوابة، والصور الذاتية، وتواقيع FRM)، فإن شركة المقاولات هي المتحكّم في بياناتك. وفي هذه الحالات، تعمل Gromatech حصراً بصفتها معالِجاً تقنياً. وتخضع معالجة هذه البيانات داخل البرنامج لاتفاقية معالجة بيانات (DPA) مبرمة بين Gromatech وشركة المقاولات المتعاقدة، إضافة إلى شروط الاستخدام الخاصة بالمنصة.

2. ما البيانات التي نجمعها؟

بصفتها المتحكّم في بيئة الموقع، تجمع Gromatech الفئات التالية من البيانات الشخصية:

البيانات المقدَّمة طوعاً (التواصل والتسجيل): الاسم، والبريد الإلكتروني، والهاتف، ومعلومات الشركة، وتُجمع عند تفاعلك مع نماذجنا.
بيانات الفوترة والدفع (إتمام الشراء): لإتاحة التعاقد ومعالجة الدفع عبر بوابة الدفع Asaas، نجمع فقط الاسم والبريد الإلكتروني ورقم CPF أو CNPJ.
بيانات التصفّح والاتصال: عند دخولك إلى الموقع، نسجّل تلقائياً بيانات قد تحدّد هويتك بشكل غير مباشر، مثل عنوان IP (بروتوكول الإنترنت)، والتاريخ والوقت. إن جمع سجلات الدخول هذه التزام يفرضه قانون Marco Civil da Internet، أما حفظها الإلزامي لمدة 6 أشهر فهو حالياً في مرحلة التنفيذ التقني.

3. أغراض المعالجة وأسسها القانونية

لا نعالج بياناتك إلا حين يكون لدينا مسوّغ قانوني (أساس قانوني) يستند إلى LGPD:

تنفيذ العقد / الإجراءات التمهيدية: معالجة تسجيلك، وإصدار المطالبات المالية، وتفعيل وصولك، وتقديم الخدمة بعد تأكيد الدفع.
الالتزام القانوني: حفظ سجلات الدخول (عنوان IP، والتاريخ والوقت) لمدة 6 أشهر على الأقل، وفقاً لقانون Marco Civil da Internet (Lei nº 12.965/2014)، إضافة إلى الالتزامات الضريبية (إصدار الفواتير).
المصلحة المشروعة: تحليل بيانات التصفّح لتحسين أداء الموقع واستقرار أنظمتنا وأمنها، بما في ذلك حماية النماذج من الروبوتات والإرسال الآلي، وقياس فعالية حملاتنا. (يحقّ لك الاعتراض على هذه المعالجة).
الموافقة: لاستخدام ملفات تعريف الارتباط الإعلانية، وإعادة الاستهداف التسويقي، وإرسال الرسائل الترويجية، حيثما ينطبق ذلك.

4. مع من نشارك بياناتك؟

لا تبيع Gromatech بياناتك ولا تتاجر بها. ولا تتم المشاركة إلا مع مورّدين أساسيين لعملياتنا، مقسّمين إلى هاتين الفئتين:

A. الشركاء المعالِجون (يعملون وفق أوامرنا وتوجيهاتنا):

مزوّدو الحوسبة السحابية والاستضافة: لإبقاء الموقع وقاعدة البيانات متاحين بشكل آمن.
مزوّدو الذكاء الاصطناعي: يعالج شركاؤنا في الذكاء الاصطناعي الطلبات المرسلة عند استخدام أدوات معيّنة. ويُحظر عليهم تعاقدياً استخدام مدخلات مستخدمينا لتدريب نماذج الذكاء الاصطناعي الأساسية الخاصة بهم.
خدمات البريد الإلكتروني المعاملاتي: أدوات تُستخدم للإرسال الآمن لرسائل التأكيد، واستعادة كلمة المرور، وإشعارات النظام.
التحقّق المضاد للروبوتات (Cloudflare Turnstile): في نماذج الموقع (التواصل، والتسجيل، وإتمام الشراء)، نستخدم Cloudflare Turnstile للتأكّد من أن الإرسال يتم من قِبل شخص، ولحظر الروبوتات وعمليات الاحتيال. ولهذا الغرض، تتلقّى Cloudflare بيانات تقنية عن المتصفّح والجهاز، مثل عنوان IP وإشارات التفاعل مع الصفحة. وتُستخدم هذه البيانات حصراً لعملية التحقّق الأمني هذه، لا للإعلان أو لإنشاء ملفات تعريفية.

B. الشركاء المتحكّمون أو المتحكّمون المشتركون (لديهم سياساتهم الخاصة):

معالج المدفوعات (Asaas): تتم المعالجة المالية لعملية الشراء عبر بوابة الدفع Asaas. وتعمل Asaas بصفتها متحكّماً في البيانات المالية لأغراض منع الاحتيال والتسوية المصرفية.
شبكات الإعلانات والتحليلات (Google وMeta وLinkedIn): نستخدم وحدات البكسل والوسوم الخاصة بهذه المنصات لتتبّع مصدر العملاء المحتملين وتحسين الحملات. وفي هذه الحالات، قد تطابق هذه المنصات هذه البيانات مع قواعد بياناتها الخاصة، وتخضع في ذلك لسياسات الخصوصية الخاصة بكل منها.

5. النقل الدولي للبيانات

قد يشغّل مزوّدونا في مجالات الاستضافة والبريد الإلكتروني والتحقّق المضاد للروبوتات والذكاء الاصطناعي خوادم خارج البرازيل (مثل الولايات المتحدة أو أوروبا). وتضمن Gromatech ألا يتم النقل إلا إلى شركات تعتمد مستويات لحماية البيانات متوافقة مع متطلبات LGPD، بموجب بنود تعاقدية نموذجية.

6. سياسة ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط وأدوات تتبّع مماثلة لإتاحة عمل الموقع ولاستراتيجياتنا التسويقية:

ملفات تعريف الارتباط الضرورية للغاية: أساسية لتحميل الموقع والحفاظ على أمان وصولك أو مسار إتمام الشراء، بما في ذلك التحقّق المضاد للروبوتات في النماذج (Cloudflare Turnstile). ولا تتطلّب موافقة.
ملفات تعريف الارتباط الخاصة بالأداء والإعلان: تساعد على تتبّع حملات Google وMeta وLinkedIn.
كيفية عدم الموافقة وعواقبها: يمكنك رفض ملفات تعريف الارتباط غير الضرورية في الإشعار الأولي على موقعنا (شريط ملفات تعريف الارتباط) أو في إعدادات متصفّحك. وعدم الموافقة لا يمنعك من استخدام الموقع، لكنه يعني أنك لن تتلقّى إعلانات أو محتوى مخصّصاً وفقاً لتصفّحك.

7. تخزين البيانات وأمنها

لا تُخزَّن البيانات الشخصية المجمّعة على هذا الموقع إلا للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، مثل مدة سريان عقدك، أو للوفاء بالالتزامات القانونية والتنظيمية (مثل حفظ السجلات بموجب Marco Civil أو الفواتير الضريبية). وتعتمد Gromatech تدابير تقنية وإدارية وتدابير تشفير لحماية بياناتك من الوصول غير المصرّح به، أو الفقدان، أو الإتلاف، أو التعديل غير السليم. وعند انتهاء الحاجة إلى المعالجة، تُحذف البيانات بطريقة آمنة أو تُجعل مجهولة الهوية.

8. حقوقك (المادة 18 من LGPD)

لديك السيطرة على بياناتك، ويمكنك أن تطلب منا في أي وقت:

التأكيد والوصول: معرفة ما إذا كنا نعالج بياناتك، والوصول إليها.
التصحيح: تحديث البيانات غير المكتملة أو غير الدقيقة.
إخفاء الهوية أو الحجب أو الحذف: للبيانات غير الضرورية أو المفرطة أو المعالَجة بما يخالف القانون.
قابلية النقل: استلام بياناتك بصيغة منظّمة لنقلها إلى مورّد آخر، بناءً على طلب صريح.
المعلومات عن المشاركة: بيان مفصّل بالجهات العامة والخاصة التي شوركت معها بياناتك.
المعلومات عن الموافقة: توضيح إمكانية عدم تقديم الموافقة وعواقب هذا الرفض.
سحب الموافقة: سحب الإذن الممنوح سابقاً (مثل: إلغاء الاشتراك في النشرات الإخبارية أو ملفات تعريف الارتباط).
الاعتراض: الاعتراض على المعالجة القائمة على مصلحتنا المشروعة، إذا رأيت أنها تمسّ حقوقك الأساسية.

9. كيفية ممارسة حقوقك والتواصل معنا

لممارسة أيٍّ من حقوقك، أو الإبلاغ عن حوادث، أو الاستفسار عن هذه السياسة، تواصل مباشرة مع مسؤول حماية البيانات الشخصية لدينا (DPO):

قناة الخصوصية (مسؤول حماية البيانات): [email protected]
الشركة: GROMA TECH DESENVOLVIMENTO DE SOFTWARE CUSTOMIZAVEL LTDA (CNPJ: 68.454.007/0001-17)
العنوان: Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150