توضّح هذه السياسة البيانات الشخصية التي تعالجها DeepLeaf، ولماذا، ولأي مدة، ومن يطّلع عليها أيضًا، وكيف تمارس حقوقك. وهي تشمل هذا الموقع وتطبيق DeepLeaf Yield.
الجهة المسؤولة
المسؤول عن معالجة بياناتك الشخصية هو ديب ليف ذ.م.م، الطابق السادس، تاسمو اكسيلريتور هب، مبنى اوريدو الرئيسي، الدوحة، قطر. يمكنك مراسلتنا على hello@deepleaf.io. مسؤول حماية البيانات: [DPO contact if any].
عندما تستخدم مؤسسة زراعية التطبيق، فهي التي تقرّر ما يسجّله فريقها عن مزارعها. وبالنسبة لهذه البيانات، تعمل DeepLeaf نيابةً عن المؤسسة، وفق ما تنصّ عليه اتفاقية معالجة البيانات.
ما نجمعه
عند طلب الوصول
اسم المؤسسة، واسم جهة الاتصال، والبريد الإلكتروني، والبلد، والمساحة المزروعة، ونوع الطماطم، وملاحظة اختيارية، ووقت موافقتك على التواصل معك.
عندما تستخدم مؤسستك التطبيق
- المؤسسة ومفاتيح الوصول الخاصة بها (نحفظ بصمة مشفّرة لكل مفتاح فقط، وليس المفتاح نفسه أبدًا)؛
- المزارع والبيوت المحمية، بما في ذلك موقع كل بيت محمي وصفوفه ودورات محصوله؛
- الجولات وصورها ومقاطع الفيديو الخاصة بها، والتصحيحات، والحصاد، والري، وقراءات المناخ، وتسجيل المحصول، وخطط المحصول، وخطط القطف، والتوقعات؛
- حساب الفوترة والفواتير والاستهلاك.
ملفات تعريف الارتباط والتخزين في المتصفح
تضع DeepLeaf ملفَّي تعريف ارتباط، كلاهما ضروري تمامًا: deepleaf_key يُبقيك مسجّلًا للدخول (HttpOnly، SameSite=Strict، Secure عبر HTTPS، لمدة 30 يومًا)، وdeepleaf_admin يستخدمه مشغّلو DeepLeaf فقط للوحة التشغيل (8 ساعات). لا توجد ملفات تعريف ارتباط للتحليلات أو لأطراف ثالثة، ولا تحمّل صفحاتنا أي شيء من مواقع أخرى.
ويحفظ متصفحك أيضًا، على جهازك: المظهر واللغة؛ وجلسة دون اتصال (معرّف المؤسسة واسم المفتاح والدور، وليس المفتاح أبدًا)؛ ودورات المحصول التي فتحتها آخر مرة، وتُمحى عند تسجيل الخروج؛ والجولات المنتظرة للرفع؛ ونسخة من ملفات التطبيق نفسه. راجع إشعار ملفات تعريف الارتباط.
السجلات
يسجّل التطبيق لكل طلب: الطريقة، والمسار (دون معاملات الاستعلام)، والحالة، والمدة، ومعرّف الطلب. ولا يسجّل الترويسات أو ملفات تعريف الارتباط أو محتوى الطلبات أو عناوين IP. أما خادم الويب الذي يسبق التطبيق فيحتفظ بسجل وصول يتضمّن عنوان IP للعميل، مع حذف الترويسات التي تحتوي على مفاتيح.
لماذا نستخدمها، وعلى أي أساس قانوني
- تقديم الخدمة (الحسابات، الجولات، التوقعات، الخطط، التصدير، الفوترة): تنفيذ العقد المبرم مع مؤسستك.
- معالجة طلب الوصول والتواصل معك بشأنه: موافقتك المقدَّمة في النموذج، ويمكنك سحبها في أي وقت.
- الحفاظ على أمان الخدمة وعملها (السجلات، النسخ الاحتياطية، منع إساءة الاستخدام): مصلحتنا المشروعة في تشغيل خدمة موثوقة وآمنة.
- الاحتفاظ بالفواتير والسجلات المحاسبية: التزام قانوني.
يبقى تعلّم التوقعات داخل كل دورة محصول ما لم يفعّل المشغّل التجميع. ولا تُستخدم بياناتك لتدريب نماذج لعملاء آخرين ما لم [opt-in/agreement].
مدة الاحتفاظ
- طلبات الوصول: تُمحى بيانات الاتصال بعد 90 يومًا من قرارنا بشأن الطلب؛ ويُحذف الباقي مع المؤسسة.
- بيانات المؤسسة: ما دامت المؤسسة تستخدم DeepLeaf، إلى أن تطلب حذفها.
- النسخ الاحتياطية: يومية، وتُحفظ 14 يومًا على الخادم؛ وتُحفظ النسخ خارج الخادم لمدة [Backup retention].
- سجل وصول خادم الويب: يُدوَّر، بحد أقصى 5 ملفات بحجم 20 ميغابايت لكل منها.
- الفواتير: [Invoice retention period required by law].
من يتلقّاها
لا نشارك البيانات الشخصية إلا مع مزوّدي الخدمات الذين يساعدوننا على تشغيل DeepLeaf، كلٌّ في حدود ما يحتاجه:
- مزوّد استضافة سحابية، يشغّل خوادمنا ويخزّن البيانات والنسخ الاحتياطية؛
- معالج مدفوعات: تتم المدفوعات بالبطاقة على صفحة الدفع المستضافة لديه، فلا تصل بيانات البطاقة إلى خوادم DeepLeaf أبدًا؛
- مزوّد خدمات مصرفية، للتحويلات البنكية؛
- خدمة بيانات الطقس، ولا تتلقّى سوى خط العرض وخط الطول لكل بيت محمي؛
- مزوّد بريد إلكتروني، للرسائل التي نرسلها إليك.
نحن لا نبيع البيانات الشخصية.
النقل الدولي
قد يعالج بعض هؤلاء المزوّدين البيانات خارج بلدك أو خارج المنطقة الاقتصادية الأوروبية. وفي هذه الحالة نعتمد على [Transfer mechanism].
حقوقك
لك الحق في الوصول إلى بياناتك، وتلقّيها بصيغة قابلة للنقل، وتصحيحها أو محوها، وتقييد معالجتها أو الاعتراض عليها، وسحب موافقتك. وإليك كيفية ممارستها:
- الوصول وقابلية النقل: يمكن لمسؤول المؤسسة تنزيل ملف zip يضم بيانات المؤسسة من التطبيق، مع وسائط الجولات أو دونها.
- التصحيح: يمكن تصحيح معظم السجلات مباشرة في التطبيق؛ ولغير ذلك راسلنا.
- المحو: اطلب منا حذف المؤسسة. نأخذ أولًا نسخة احتياطية، ثم نحذف جميع سجلاتها ومفاتيحها ووسائطها. ونحتفظ بسجل تدقيق واحد (معرّف المؤسسة، والأعداد، والوقت) يثبت أن الحذف تم.
- التقييد والاعتراض وسحب الموافقة: راسلنا على العنوان أدناه.
ويمكنك أيضًا تقديم شكوى إلى سلطة رقابية لحماية البيانات، لا سيما في البلد الذي تعيش أو تعمل فيه.
الأمان
تمرّ كل حركة البيانات عبر HTTPS. لا تُحفظ مفاتيح الوصول إلا كبصمات مشفّرة. تُفصل بيانات كل مؤسسة عن بيانات المؤسسات الأخرى. وتُنسخ البيانات احتياطيًا كل يوم.
الأطفال
DeepLeaf خدمة موجّهة للشركات، وليست مخصّصة لمن هم دون 16 عامًا.
التغييرات
عندما تتغيّر هذه السياسة، نحدّث هذه الصفحة والتاريخ أدناه، ونُبلغ المؤسسات بالتغييرات المهمة قبل سريانها. آخر تحديث: [Date].
التواصل
للأسئلة أو الطلبات المتعلقة ببياناتك: hello@deepleaf.io.