سياسة الخصوصية

يميّز القانون بين من يحدّد الغرض من جمع المعلومات وما يُفعَل بها («المتحكِّم في قاعدة البيانات») وبين من يعالجها نيابةً عنه («الحائز»). ولدينا حالتان:

• المعلومات المتعلقة بعرائس الصالون وزبوناته وموظفاته ومورّديه: الصالون هو المتحكِّم. فهو الذي يقرّر ما يُدخَل، ولمن يُمنَح حق الوصول، ومتى يُحذَف، وهو الجهة التي يتوجّه إليها من تتعلق بهم المعلومات. أما نحن فالحائز: نخزّن المعلومات، ونحتفظ بنسخ احتياطية منها، ونشغّل المنظومة وفقًا لتعليمات الصالون ولفصل معالجة المعلومات في شروط الاستخدام، ولا نستخدم هذه المعلومات لأي غرض خاص بنا.
• المعلومات المتعلقة بالصالون وبمن يتوجّه إلينا: بيانات التسجيل، والمستخدمون، والفوترة، والاستفسارات الواردة عبر الموقع، والدعم. وفي هذه الحالة نحن المتحكِّم.

بمصطلحات GDPR (UK GDPR وGDPR الاتحاد الأوروبي): بالنسبة للنوع الأول من المعلومات، الصالون هو المتحكِّم ونحن المعالِج، ونعالجها فقط وفق تعليمات الصالون ووفق اتفاقية معالجة البيانات. أما بالنسبة للنوع الثاني فنحن المتحكِّم. وPaddle، التي تبيع الاشتراك بصفتها Merchant of Record، هي متحكِّم مستقل في بيانات الدفع التي تجمعها.

المتحكِّم في المعلومات من النوع الثاني: Nerya Cohen، باسم تجاري Nerya ERP, support@sewingerp.com. في المراسلات المتعلقة بالخصوصية، اكتبوا «الخصوصية» في موضوع الرسالة.

في جميع هذه الحالات، لا يوجد إلزام قانوني بتزويدنا بالمعلومات. فتقديمها متوقّف على إرادتكم وموافقتكم، غير أننا لن نتمكّن من دونها من تقديم ما هو موصوف إلى جانب كل نوع.

• نموذج «فحص الملاءمة» في الموقع: الاسم، واسم المنشأة، والبريد الإلكتروني، ورقم الهاتف (اختياري)، والرسالة. يُستخدَم للعودة إليكم وتنسيق محادثة. ومن دون الاسم والبريد الإلكتروني لن نتمكّن من العودة إليكم. يُحفَظ ما دام ذلك لازمًا للتواصل معكم، ويُحذَف عندما تطلبون ذلك.
• كيف وصلتم إلى الموقع: عند إرسال نموذج التواصل تُحفَظ معه الصفحة التي أُرسل منها، وأول صفحة في الزيارة، واسم الموقع الذي جئتم منه (من دون العنوان الكامل)، ووسوم الحملة في الرابط (utm) إن وُجدت. وعند التسجيل تُحفَظ أول صفحة واسم الموقع ووسوم الحملة مع النشاط التجاري الجديد، إلى جانب لغة التسجيل. وحتى إرسال نموذج تبقى هذه المعلومات في متصفحكم فقط، حتى إغلاق علامة التبويب، ولا تُرسَل إلى أي مكان. يُستخدَم لمعرفة القنوات التي تأتي منها الطلبات والعملاء.
• الإحصاءات في الموقع التسويقي: فقط إذا وافقتم في الشريط، يجمع Google Analytics الصفحات التي شوهدت، والقناة التي جئتم منها، والبلد والمدينة على وجه التقريب، ونوع الجهاز والمتصفح، ومعرّفًا عشوائيًا في ملف تعريف ارتباط. لا يُجمَع الاسم أو الهاتف أو البريد الإلكتروني، ولا تحتفظ Google بعنوان IP. يُستخدَم لتحسين الموقع ومعرفة القنوات الناجحة. لا يوجد Google Analytics داخل المنظومة (بعد تسجيل الدخول).
• التسجيل والحساب: اسم المنشأة، والبريد الإلكتروني، وكلمة المرور (تُحفَظ بصيغة مُجزَّأة (hash) فقط)، أو حساب Google (الاسم والبريد الإلكتروني)، والباقة المختارة، والمستخدمون الذين تضيفهم المنشأة (الاسم، والبريد الإلكتروني، والدور). يُستخدَم لفتح الحساب، وتسجيل الدخول، وإدارة الصلاحيات. ومن دون بريد إلكتروني لا يمكن فتح حساب.
• الفوترة: يتم الدفع عبر Paddle، البائع الرسمي (Merchant of Record) للطلب. في صفحة الدفع تقدّمون إلى Paddle مباشرة بيانات الدفع واسم العمل والبريد الإلكتروني والدولة ورقم ضريبة القيمة المضافة أو رقم العمل (إن وجد). لا تصل إلينا بيانات البطاقة. نتلقى من Paddle اسم العمل والبريد الإلكتروني والباقة وحالة الاشتراك وسجل المدفوعات والدولة، لتفعيل الاشتراك وإدارته. دون بيانات الفوترة لا يمكن تفعيل اشتراك مدفوع.
• الدعم والمراسلات: مضمون استفساراتكم عبر البريد الإلكتروني، لغرض الرد عليها وتحسين الخدمة.
• سجلات الاستخدام والأمان: عمليات تسجيل الدخول إلى المنظومة، وعنوان IP، ونوع المتصفح، والإجراءات المسجَّلة في سجل التدقيق. تُستخدَم لأغراض الأمان، واكتشاف الأعطال، ومنع إساءة الاستخدام، وتُجمَع تلقائيًا أثناء الاستخدام.

تحفظ المنظومة ما يُدخِله الصالون أو يجمعه من خلالها. وعادةً ما يشمل ذلك:

• العرائس والزبونات: الاسم، ورقم الهاتف، والبريد الإلكتروني، والعنوان، وتاريخ المناسبة ومكانها، ومصدر الإحالة، واللغة المفضّلة، وملاحظات الأسلوب، والحالة، والمتابعات، وسجل التواصل.
• قياسات الجسم: المحيطات والأطوال، مع تاريخ أخذ القياس وجميع النسخ السابقة، لأغراض الخياطة والتعديلات.
• الصور والملفات: صور الإلهام، وصور البروفات والملابس، والمستندات المُرفَقة بالملف أو بالفستان أو بأمر العمل أو بالتعديل.
• التوقيع الرقمي (إذا فعّله الصالون): المستند الموقَّع، والاسم، وصورة التوقيع، ووقت التوقيع، وعنوان IP، ونوع الجهاز، بحيث يمكن إثبات من وقّع وعلى ماذا.
• حجز المواعيد عبر الإنترنت وبوابة العروس (إذا فعّلهما الصالون): الاسم، ورقم الهاتف، وتاريخ المناسبة، وملاحظة تُدخِلها العروس بنفسها؛ وتعرض البوابة لها حالة الفستان، والمواعيد، والرصيد المستحق للدفع.
• التذكيرات (إذا فعّلها الصالون): رسالة بريد إلكتروني إلى العروس باسم الصالون قبل موعد أو تسليم. ويحق لكل عروس أن تطلب من الصالون التوقف عن إرسالها إليها.
• الشؤون المالية: الأسعار، والدفعات المقدَّمة، والمدفوعات والمبالغ المستردّة، ونوع وسيلة الدفع، والمستندات المؤيِّدة. لا تُحفَظ أرقام بطاقات العرائس.
• موظفات الصالون: بيانات الاتصال، والوظيفة، والحضور وساعات العمل، وكذلك الأجور إذا اختار الصالون ذلك.
• التشغيل: الفساتين، ومراحل العمل، والمهام، والمخزون، والمورّدون، والمتاجر، وأوامر العمل.

يقع واجب إعلام العروس وقت جمع المعلومات (بموجب البند 11 من القانون) على عاتق الصالون. وفي الصفحات التي تملؤها العروس بنفسها، مثل حجز المواعيد والتوقيع عن بُعد، تعرض المنظومة إشعارًا موجزًا باسم الصالون، غير أنه لا يحلّ محلّ الإشعار الذي يقدّمه الصالون بنفسه.

الصالون الموجود في المملكة المتحدة أو الاتحاد الأوروبي هو المتحكِّم أيضًا بموجب GDPR: فهو يحدد الأساس القانوني للجمع، ويقدّم للعرائس الإشعار المطلوب بموجب المادتين 13 و14 من GDPR، ويعالج طلباتهن. ونحن نساعده وفق اتفاقية معالجة البيانات.

قياسات الجسم وصور الجسم أثناء البروفات والتواقيع هي معلومات نتعامل معها على أنها حساسة، حتى وإن لم يندرج كل عنصر منها ضمن تعريف «المعلومات ذات الحساسية الخاصة» الوارد في التعديل 13. ولذلك تُحفَظ بمستوى أمان لا يقل عن مستوى أمان سائر المنظومة: الملفات في مجلد خاص، والروابط الموقَّعة صالحة لمدة ساعة واحدة، ولا تظهر أبدًا في بوابة المورّد.

المنظومة غير مخصّصة للمعلومات الطبية، ولا لأرقام الهوية الكاملة، ولا للمعلومات المتعلقة بالقاصرات بما يتجاوز ما يلزم للخياطة. والصالون الذي يُدخِل مثل هذه المعلومات يتحمّل المسؤولية عن الأساس القانوني لذلك.

بموجب GDPR، لا تُعدّ القياسات والصور بحد ذاتها «فئة خاصة» من البيانات (المادة 9)، إلا إذا كشفت معلومات عن الصحة. لذلك لا يجوز إدخال معلومات طبية إلى المنظومة، حتى لو بدت ذات صلة بالخياطة.

• تقديم الخدمة للصالون: إدارة العرائس، والقياسات، والفساتين، والمواعيد، والتواقيع، والمدفوعات.
• مشاركة في الحدّ الأدنى مع مشغل خياطة أو مصنع يتعامل معه الصالون: رقم العمل، والموديل، وقياسات القطعة، واللون، والصور التي حدّدها الصالون صراحةً للمشاركة. وذلك دون اسم العروس أو رقم هاتفها أو تاريخ مناسبتها.
• النسخ الاحتياطي، والأمان، ومنع الأعطال، والدعم الفني.
• فوترة الصالون والتواصل معه.

ما لا نفعله: لا نبيع المعلومات، ولا نستخدمها لأغراض إعلانية، ولا نبني ملفات تعريفية، ولا ندرّب عليها نماذج ذكاء اصطناعي، ولا نتواصل مع العرائس باسمنا. تُرسَل الرسائل التسويقية إلى الصالون بموافقته فقط، وتتضمّن كل رسالة من هذا القبيل وسيلةً لإلغاء الاشتراك.

الأساس القانوني بموجب GDPR للمعلومات التي نحن المتحكِّم فيها:

• التسجيل والحساب والمستخدمون والدعم: تنفيذ العقد المبرم معكم (المادة 6(1)(b)).
• الفوترة والسجلات المالية: تنفيذ العقد، والالتزام القانوني بحفظ السجلات وفق قوانين الضرائب (المادتان 6(1)(b) و6(1)(c)).
• نموذج «فحص الملاءمة» والاستفسارات عبر الموقع: خطوات تسبق التعاقد بناءً على طلبكم، ومصلحة مشروعة في الرد على الاستفسار (المادتان 6(1)(b) و6(1)(f)).
• سجلات الاستخدام والأمان: مصلحة مشروعة في حماية المنظومة والبيانات، واكتشاف الأعطال، ومنع إساءة الاستخدام (المادة 6(1)(f)).
• إحصاءات الموقع (Google Analytics): الموافقة (المادة 6(1)(a))، ويمكن سحبها في أي وقت من "إعدادات ملفات تعريف الارتباط".
• الرسائل التسويقية إلى الصالون: الموافقة (المادة 6(1)(a))، ويمكن سحبها في أي وقت.
• المعلومات التي يُدخلها الصالون: الصالون هو من يحدد الأساس القانوني، ونحن نعالجها وفق تعليماته (المادة 28).

المزوّدون الذين يخزّنون المعلومات أو ينقلونها نيابةً عنّا في كل حساب (المعالِجون من الباطن):

• Supabase: قاعدة البيانات، والمصادقة، وتخزين الملفات. فرانكفورت، ألمانيا.
• Hetzner Online GmbH: خادم التطبيق. ألمانيا.
• Cloudflare: حماية الموقع، وDNS، وتشفير حركة البيانات، عبر شبكة عالمية. إضافةً إلى ذلك، تُحفَظ نسخة احتياطية مشفَّرة لدى Cloudflare R2 في منطقة أمريكا الشمالية.
• Brevo: إرسال رسائل البريد الإلكتروني التشغيلية والتذكيرات التي فعّلها الصالون. الاتحاد الأوروبي.
• Google Ireland Limited (Google Analytics)، فقط لزوار الموقع التسويقي الذين وافقوا على الإحصاءات: بيانات استخدام الموقع، من دون اسم أو بيانات اتصال. قد تعالج Google هذه المعلومات أيضًا في الولايات المتحدة، وفق إطار EU-US Data Privacy Framework والبنود التعاقدية القياسية في شروط معالجة البيانات لديها.
• YouTube (Google): فيديو قصتنا في الصفحة الرئيسية مضمّن من youtube-nocookie.com ولا يُحمَّل إلا بعد الضغط على زر التشغيل. ومنذ تلك اللحظة تسري سياسة خصوصية Google.
• Paddle.com Market Limited (المملكة المتحدة) والشركات التابعة لها، للأعمال المشتركة باشتراك مدفوع: معالجة دفع الاشتراك والفواتير والضرائب ومنع الاحتيال والاسترداد. بالنسبة لبيانات الدفع التي تجمعها Paddle في صفحة الدفع، فهي جهة تحكم مستقلة وفق سياسة الخصوصية الخاصة بها (paddle.com/legal/privacy).

فقط إذا ربطها الصالون بنفسه في الإعدادات، تُنقَل المعلومات ذات الصلة أيضًا إلى:

• Morning (Green Invoice)، iCount، Sumit: اسم الزبونة والمبلغ، لغرض إصدار فاتورة أو إيصال.
• UPS: الاسم والعنوان لغرض الشحن.
• Webhook أو API إلى العنوان والأدوات التي حدّدها الصالون.

النقل إلى خارج إسرائيل. تُحفَظ معظم المعلومات في الاتحاد الأوروبي، المعترَف به في إسرائيل بوصفه يوفّر مستوى حماية ملائمًا. وتُشفَّر النسخة الاحتياطية في أمريكا الشمالية قبل خروجها من الخادم، ويلتزم المزوّد تعاقديًا بالمحافظة عليها. ويتم النقل وفقًا لأنظمة حماية الخصوصية (نقل المعلومات إلى قواعد بيانات خارج حدود الدولة) لسنة 5761-2001.

النقل بموجب GDPR. تصل إلينا المعلومات من المملكة المتحدة والاتحاد الأوروبي في إسرائيل، التي يعترف بها الاتحاد الأوروبي كدولة توفّر مستوى حماية ملائمًا (قرار المفوضية 2011/61/EU، الذي أُعيد تأكيده في مراجعة يناير 2024)، وكذلك قانون حماية البيانات البريطاني (Data Protection Act 2018، الملحق 21). تُحفَظ معظم المعلومات في ألمانيا، داخل الاتحاد الأوروبي. أما نسخة النسخ الاحتياطي المشفّرة في Cloudflare R2 بأمريكا الشمالية، فتُنقَل على أساس البنود التعاقدية النموذجية للاتحاد الأوروبي (SCCs) والملحق البريطاني لنقل البيانات الدولي (IDTA / UK Addendum) الواردة في اتفاقية معالجة البيانات الخاصة بـCloudflare. يمكنكم أن تطلبوا منا نسخة من ضمانات الحماية هذه.

تعالج Paddle بيانات الفوترة في المملكة المتحدة، وعند الحاجة في الولايات المتحدة ودول أخرى تعمل فيها، وفق سياسة الخصوصية الخاصة بها وقوانين حماية البيانات السارية عليها.

وفيما عدا ذلك، لن تُفصَح المعلومات إلا إذا أوجب القانون ذلك (مثل أمر صادر عن محكمة أو طلب من سلطة مختصة). وسنُبلغ الصالونات بأي معالِج من الباطن جديد قبل 30 يومًا ونحدّث القائمة هنا.

الشروط التي نعالج بموجبها المعلومات نيابةً عن الصالون، بما في ذلك قائمة المعالجين الفرعيين ومواقعهم، مفصّلة في اتفاقية معالجة البيانات (DPA).

• بيانات الصالون: طالما كان الحساب نشطًا. وبعد الإغلاق: 30 يومًا يمكن خلالها تصدير كل شيء، ثم الحذف.
• النسخ الاحتياطية: 14 يومًا على الخادم و60 يومًا في النسخة الخارجية، ثم تُحذَف تلقائيًا. وإضافةً إلى ذلك، تُحفَظ نسخة مشفّرة واحدة من كل شهر لمدة 12 شهرًا. والمعلومات المحذوفة في المنظومة تبقى موجودة في النسخ الاحتياطية إلى حين انتهاء صلاحيتها.
• السجلات المالية (المدفوعات، والمصروفات، والفواتير): 7 سنوات، وفقًا لمتطلبات مسك الدفاتر، حتى بعد حذف الملف.
• المستندات الموقَّعة: طالما كان الملف موجودًا. والحذف النهائي للعروس يحذفها أيضًا.
• الحساب والمستخدمون (عندما نكون المتحكِّم): طالما الحساب فعّال. بعد 30 يومًا من الإغلاق يُحذف المستخدمون الذين ليس لديهم نشاط تجاري آخر في المنظومة؛ ويُحتفَظ باسم النشاط التجاري وبيانات الفوترة وفواتيرنا للصالون لأغراض مسك الدفاتر.
• سجل التدقيق: 12 شهرًا، و24 شهرًا للإجراءات المتعلقة بالمدفوعات والمصروفات والتوقيعات وحساب النشاط التجاري والمستخدمين والصلاحيات؛ ثم يُحذف تلقائيًا. عند حذف عروس نهائيًا، تُفرَّغ قيودها في السجل من محتواها (يبقى التاريخ ونوع الإجراء).
• سجل الربط: 90 يومًا. تقارير العمل من المشغل: 3 سنوات.

• الاطلاع (البند 13 من القانون): الحصول على المعلومات المحفوظة عنكم.
• التصحيح والحذف (البند 14): طلب تصحيح أو حذف المعلومات غير الصحيحة أو غير الكاملة أو غير الواضحة أو غير المحدَّثة.
• إلغاء الاشتراك في الرسائل التسويقية (البند 17و من القانون والبند 30أ من قانون الاتصالات): التوقف عن تلقي الرسائل التسويقية في أي وقت.
• التصدير: يمكن لأصحاب الحساب تنزيل جميع بيانات الصالون في أي وقت، كملفات CSV.
• حقوق إضافية بموجب GDPR (لمن يوجد في المملكة المتحدة أو الاتحاد الأوروبي): إضافةً إلى الاطلاع والتصحيح والحذف، هناك أيضًا تقييد المعالجة، وقابلية نقل البيانات، والاعتراض على المعالجة القائمة على المصلحة المشروعة (ودائمًا على التسويق المباشر)، وسحب الموافقة في أي وقت. لا نتخذ بشأنكم قرارات قائمة على المعالجة الآلية وحدها تترتب عليها آثار قانونية أو آثار مماثلة جوهرية.

إذا كنتم الصالون، أو تواصلتم معنا عبر الموقع: اكتبوا إلى support@sewingerp.com. سنردّ خلال 30 يومًا، وإذا احتجنا إلى التحقق من هويتكم أولًا، فسنطلب الحدّ الأدنى اللازم.

بموجب GDPR سنردّ خلال شهر واحد. وفي الطلب المعقّد أو عند تعدّد الطلبات يمكن تمديد المهلة شهرين إضافيين، وسنُعلمكم بذلك خلال الشهر الأول. ممارسة الحقوق مجانية.

إذا كنتِ عروسًا أو زبونة لدى صالون: الصالون هو المتحكِّم في معلوماتكِ، ولذلك يُوجَّه الطلب إليه. وتتوفّر لديه في المنظومة جميع الأدوات: عرض الملف كاملًا، والتحرير، والتصدير، و«حذف نهائي» (الذي يحذف الملف، والقياسات، والمواعيد، والمدفوعات، والتواقيع، والصور، وسجل التواصل، ويفرّغ القيود المتعلقة بكِ في سجلات المنظومة). وإذا توجّهتِ إلينا مباشرةً، فسنحيل الطلب إلى الصالون خلال 5 أيام عمل ونُبلغكِ بذلك.

يمكن لكل من يرى أن حقوقه قد انتُهِكت أن يتوجّه أيضًا إلى سلطة حماية الخصوصية في وزارة العدل.

يمكن لمن يوجد في المملكة المتحدة تقديم شكوى إلى Information Commissioner's Office (ico.org.uk)، ولمن يوجد في الاتحاد الأوروبي تقديمها إلى سلطة الإشراف على حماية البيانات في الدولة التي يقيم أو يعمل فيها أو التي وقع فيها الانتهاك. يسعدنا أن تتواصلوا معنا أولًا لنحاول حلّ المسألة.

• فصل بين المنشآت على مستوى قاعدة البيانات (Row Level Security)، وفحص تلقائي يتحقّق من عدم انتقال أي صف من منشأة إلى أخرى.
• تشفير أثناء النقل (TLS) في كل اتصال؛ وتشفير أثناء التخزين لدى مزوّدي التخزين؛ وتشفير النسخ الاحتياطية قبل خروجها من الخادم.
• تُحفَظ كلمات المرور ومفاتيح API بصيغة مُجزَّأة (hash) فقط؛ وتُشفَّر الأسرار الخاصة بعمليات الربط في قاعدة البيانات.
• أدوار وصلاحيات داخل كل منشأة، وسجل تدقيق لكل تغيير.
• بوابات للمورّدين دون أي تفاصيل تعريفية عن العرائس؛ ولا يمكن الوصول إلى الملفات إلا عبر رابط موقَّع قصير الأجل.
• يتم وصول فريق الدعم لدينا إلى بيانات المنشأة في وضع العرض فقط، ويُسجَّل ذلك في سجل التدقيق الخاص بالمنشأة.
• جدار حماية، وتقييد لمعدّل محاولات تسجيل الدخول، وفحص للسلامة كل 5 دقائق، وتمرين دوري على استعادة النسخ الاحتياطية.

إذا اكتُشف حادث أمني يمسّ معلومات صالون ما، فسنُبلغ الصالون دون إبطاء، مع بيان ما هو معروف، وما الذي تضرّر، وما الذي اتُّخذ من إجراءات، وسنساعده في إبلاغ سلطة حماية الخصوصية عندما يوجب القانون ذلك. وفي حال وقوع حادث يمسّ معلومات نكون نحن المتحكِّم فيها، فسنُبلغ السلطة بأنفسنا وفقًا لأنظمة أمن المعلومات.

عندما يقتضي GDPR ذلك، سنبلّغ سلطة الإشراف المختصة بهذا الحادث خلال 72 ساعة من علمنا به، وسنُعلم الأشخاص المتضررين عندما يكون هناك خطر كبير عليهم.

مزيد من التفاصيل في صفحة الأمان.

تستخدم المنظومة نفسها (بعد تسجيل الدخول) فقط ملفات تعريف الارتباط اللازمة لتقديم ما طلبتموه: تسجيل الدخول، والبقاء متصلين بأمان، وتذكُّر خيار قمتم به. أما الموقع التسويقي (الصفحة الرئيسية والأسعار والصفحات القانونية) ففيه أيضًا ملفات تعريف ارتباط إحصائية من Google Analytics، ولا تعمل إلا إذا وافقتم عليها في الشريط. لا توجد ملفات تعريف ارتباط إعلانية. يمكنكم تغيير اختياركم في أي وقت من رابط "إعدادات ملفات تعريف الارتباط" أسفل كل صفحة في الموقع. ملفات تعريف الارتباط:

• تسجيل الدخول (sb-…-auth-token، nco_activity): تُبقيكم متصلين وتُخرجكم بعد 12 ساعة من عدم النشاط أو بعد 30 يومًا من تسجيل الدخول. ويحفظ المتصفح أيضًا وقت آخر نشاط (nco_last_activity) لقفل شاشة بقيت مفتوحة.
• النشاط التجاري المختار (nco_tenant): أي نشاط تجاري دخلتم إليه، عندما يكون لديكم أكثر من واحد. حتى سنة.
• اللغة والعرض (nco_lang، nco_theme): اللغة ونظام الألوان اللذان اخترتموهما. حتى سنة.
• الوصول إلى الموقع (nco_gate): فقط طالما الموقع في وضع الوصول المقيَّد، لمن دخل عبر رابط وصول. حتى 90 يومًا.
• رسالة بعد إجراء (nco_flash): رسالة تأكيد أو خطأ واحدة. بضع ثوانٍ.
• التقارير من أرض الورشة وساعة الحضور (nco_worker، nco_worker_pin): على جهاز مشترك في الورشة، تتذكّر أي موظفة أبلغت. حتى 30 يومًا؛ وتأكيد الرمز الشخصي حتى 12 ساعة.
• اختياركم في الشريط (nco_consent): يتذكّر ما إذا وافقتم على الإحصاءات أو رفضتموها، كي لا نسأل مجددًا. 180 يومًا. إضافةً إلى ذلك، يحفظ الموقع في متصفحكم (لا في ملف تعريف ارتباط) كيف وصلتم إليه (nco_lead_source)، حتى إغلاق علامة التبويب، ولا يُرسَل إلا مع نموذج التواصل أو نموذج التسجيل.
• إحصاءات الموقع (_ga و_ga_…): فقط بعد موافقتكم في الشريط. يحصي Google Analytics الزيارات والصفحات ومصادر الوصول من دون ربطها باسمكم. حتى سنتين، أو إلى أن تسحبوا موافقتكم.
• Cloudflare (مثل __cf_bm): ملفات تعريف ارتباط أمنية تكشف حركة البيانات الضارّة.

تشغّل Paddle صفحة الدفع، وقد تستخدم فيها ملفات تعريف ارتباط وأدوات خاصة بها لمنع الاحتيال وإتمام الدفع، وفق سياستها.

المنظومة مخصّصة للمنشآت التجارية. الزبونة التي يقلّ عمرها عن 18 عامًا (على سبيل المثال، لفستان بات متسفا) يسجّلها الصالون بموافقة أحد الوالدين، ويكون الصالون مسؤولًا عن ذلك، بما في ذلك فيما يخص الصور.

عند تغيير السياسة، يُحدَّث التاريخ في أسفل الصفحة، وسنُبلغ الصالونات بالبريد الإلكتروني بأي تغيير جوهري. للأسئلة والطلبات: support@sewingerp.com. شروط الاستخدام، بما في ذلك فصل معالجة المعلومات نيابةً عن الصالون، متاحة في شروط الاستخدام.