سياسة الخصوصية

١. ما الذي نجمعه

بيانات تقدّمها لنا أو تنشأ عند استخدامك الخدمة:

• بيانات الحساب: اسمك وبريدك الإلكتروني، وإما كلمة مرور (لا تُخزَّن إلا على هيئة تجزئة مملّحة، ولا تُحفظ بصيغة مقروءة) أو الاسم والبريد من حساب Google عند الدخول به.
• محتوى المساحة: المشاريع واللوحات والمهام والتعليقات وقوائم المراجعة والأهداف ولوحات المؤشرات والملاحظات والجداول المخصصة والإشعارات وسجل بالتغييرات والملفات التي ترفقها. هذا المحتوى يخصّك أو يخص مؤسستك؛ انظر شروط الاستخدام.
• من تدعوهم: البريد الإلكتروني الذي تدخله لإرسال الدعوة ومطابقتها مع الشخص الصحيح.
• سجلات الدخول والجلسات: رمز الجلسة وعنوان IP ووصف المتصفح (user agent) للجلسات وأوقاتها. ويُحتفظ بعدّاد لمحاولات الدخول الفاشلة لكل بريد إلكتروني لإيقاف هجمات التخمين.
• بيانات منع إساءة الاستخدام: عدّادات طلبات مرتبطة بعنوان IP تُستخدم لتحديد معدل الطلبات. وفي نماذج الاستقبال العامة نحتفظ فقط بتجزئة مشفّرة غير قابلة للعكس لفئة عنوان المُرسِل لتطبيق حدود لكل زائر.
• ما يُرسَل عبر نماذج الاستقبال العامة: ما طلبه صاحب النموذج من المُرسِل تعبئته. وصاحب النموذج (لا حساب المُرسِل) هو المستلم.
• بيانات التكاملات، فقط إن فعّلتها: رموز OAuth التي تتيح لنا القراءة والكتابة في جدول Google Sheets الذي ربطته؛ ورموز وصول المساعدات المتصلة (تُخزَّن على هيئة تجزئة فقط).
• محادثات الذكاء الاصطناعي: الرسائل التي ترسلها إلى المساعد وردوده، عند استخدامه.
• سجلات اشتراك مساحتك (الخطة والحالة). ولا نستلم أرقام البطاقات.

٢. لماذا نستخدمها

لتقديم الخدمة وتأمينها ودعمها: توثيق هويتك، وعرض مساحتك لمن تشاركهم إياها، وإرسال الدعوات ورسائل الإشعارات، وتطبيق حدود الخطة، ومنع إساءة الاستخدام، وتشخيص الأخطاء، وإبقاء الخدمة متاحة. لا نبيع البيانات الشخصية ولا نستخدم محتوى المساحات في الإعلانات. [الأساس النظامي لكل غرض إن اشترطه النظام المطبّق: يُستكمل بعد المراجعة القانونية.]

٣. ملفات تعريف الارتباط والتخزين المحلي

لا نستخدم إلا ما يلزم لعمل الخدمة، ولا نستخدم ملفات إعلانية ولا تتبعاً عبر المواقع.

• ملف الجلسة (better-auth.session_token، وبالبادئة __Secure- عبر HTTPS): يُبقيك مسجّلاً الدخول. ضروري تماماً.
• ملف المساحة النشطة (active_org_id): يتذكر المساحة التي تعرضها. ضروري تماماً.
• ملف اللغة (mudabir-locale، لمدة سنة): يتذكر العربية أو الإنجليزية.
• التخزين المحلي للمتصفح: المظهر، وطي الشريط الجانبي، ونموذج الذكاء الاصطناعي الذي اخترته، وتخطيط لوحتك الشخصي. يبقى على جهازك.
• تحليلات الاستضافة: تقيس Vercel Web Analytics وSpeed Insights مشاهدات الصفحات والأداء بصورة مجمّعة؛ ووفق توثيق Vercel فهي لا تستخدم ملفات تعريف الارتباط للتعرّف عليك.

٤. من يعالج البيانات لصالحنا

نستعين بمزوّدي الخدمة التاليين (معالِجي البيانات)، ويتلقى كلٌّ منهم ما تحتاجه وظيفته فقط:

• Neon: قاعدة بيانات PostgreSQL مُدارة تخزّن بيانات الحسابات والمساحات كلها.
• Vercel: استضافة التطبيق وسجلاته وتحليلاته المجمّعة.
• Cloudflare: خدمة النطاقات (DNS) والوسيط الشبكي والحماية أمام التطبيق، وتخزين R2 للملفات المرفوعة والشعارات.
• Resend: إرسال رسائل الدعوات والإشعارات (يستلم عنوان المستلم ونص الرسالة).
• Google: الدخول بحساب Google، وGoogle Sheets عند ربطه.
• مزوّدو نماذج الذكاء الاصطناعي عبر خدمتي التوجيه OpenRouter وAgentRouter: يستلمون النص الذي تقدّمه لميزة ذكاء اصطناعي ومحتوى المساحة اللازم للإجابة، عند استخدامك تلك الميزة فقط. وتُعلن هاتان الخدمتان مزوّدي النماذج الذين توجّه إليهم.
• اختيارياً، عند ضبطك لها: وجهات الـ webhooks والمساعدات المتصلة التي تأذن بها.

[مناطق المعالجة واتفاقيات معالجة البيانات: يؤكدها المشغّل ويدرجها.]

٥. النقل الدولي للبيانات

يعالج بعض هؤلاء المزوّدين البيانات خارج بلدك. [آلية النقل والضمانات التي يشترطها النظام المطبّق: تُستكمل بعد المراجعة القانونية.]

٦. مدة الاحتفاظ بالبيانات

تُحفظ بيانات الحساب والمساحة ما دام الحساب أو المساحة قائمين. وما تحذفه ينتقل إلى سلة المحذوفات في المساحة ويمكن استعادته إلى أن يُحذف نهائياً. وتنتهي الجلسات تلقائياً (بعد سبعة أيام افتراضياً). وعند حذف حساب أو مساحة (انظر «حقوقك») يُمحى من النظام الفعلي فوراً؛ وقد تبقى نسخ في النسخ الاحتياطية لدى مزوّد قاعدة البيانات حتى تنتهي مدة احتفاظه بها ([مدة الاحتفاظ: تُؤكَّد وفق باقة Neon المستخدمة])، ولا تُستعاد أبداً إلى النظام الفعلي. ويُحتفظ بسجل تدقيق مختصر لكل تصدير أو حذف (من، ومتى، وأعداد فقط — لا محتوى ولا أسماء ولا عناوين بريد). ولا يوجد حتى الآن جدول حذف تلقائي لبقية البيانات: [مدد الاحتفاظ بالسجلات والحسابات الخاملة: يحدّدها المشغّل].

٧. حقوقك

وفق النظام المطبّق ([مثل نظام حماية البيانات الشخصية السعودي / GDPR: يُؤكَّد]) يمكنك طلب الاطلاع على بياناتك الشخصية أو تصحيحها أو تصديرها أو حذفها، والاعتراض على معالجة معينة أو تقييدها، وسحب موافقتك حيث تقوم المعالجة عليها. ويستطيع المستخدم المسجَّل الدخول تنفيذ اثنين من ذلك بنفسه من الإعدادات ← الملف الشخصي والأمان. «تصدير بياناتي»: نزّل نسخة من ملفك الشخصي وعضوياتك وأدوارك، والمهام التي أنشأتها أو أُسندت إليك، وتعليقاتك، وسجلات الوقت، والإشعارات، والعروض المحفوظة، والملاحظات اللاصقة، وتفضيلاتك — ضمن ما تستطيع رؤيته في المنتج أصلاً، ودون كلمات المرور أو الرموز أبداً (حتى ثلاث مرات في الساعة). «حذف حسابي»: فوري ونهائي، بعد التأكيد بكلمة مرورك الحالية (أو بتسجيل دخول حديث عبر Google) وكتابة بريدك الإلكتروني. ويزيل تسجيل دخولك وجلساتك وحساب Google المرتبط وإشعاراتك وعروضك المحفوظة وملاحظاتك اللاصقة ومحادثات الذكاء الاصطناعي وسجلات وقتك ورموز الوصول؛ ويحذف كل مساحة عمل أنت العضو الوحيد فيها؛ ويُخرجك من مساحات العمل المشتركة، حيث يبقى ما أنشأتَه فيها لبقية الأعضاء باسم «مستخدم محذوف». ولا يمكنك حذف حسابك ما دمتَ مالكاً لمساحة عمل ما زال فيها أعضاء آخرون: انقل ملكيتها أو احذفها أولاً. ويستطيع مالك المساحة أيضاً تصدير نسخة كاملة منها وحذفها من إعدادات المساحة؛ وحذف المساحة يزيل كل ما فيها لدى جميع أعضائها ويصلهم إشعار بذلك. وفيما لا يغطيه المنتج، أرسل طلبك إلى [البريد الإلكتروني لشؤون الخصوصية] وسنرد خلال [المدة]. ويمكن أيضاً طلب محتوى المساحة من مالك المساحة.

٨. الأمان

تُعزل بيانات كل مؤسسة على مستوى قاعدة البيانات (الأمان على مستوى الصف) إضافة إلى التطبيق؛ وتُخزَّن كلمات المرور على هيئة تجزئة مملّحة؛ وتتم الاتصالات عبر HTTPS؛ وتُخزَّن رموز الوصول على هيئة تجزئة. ولا يوجد نظام آمن تماماً، وإذا وقع اختراق فسنُبلغ المتضررين والجهات المختصة وفق ما يوجبه النظام.

٩. الأطفال

لا تتوجه الخدمة إلى من هم دون [الحد الأدنى للعمر]. وإن رأيت أن طفلاً قدّم لنا بيانات شخصية فتواصل معنا وسنحذفها.

١٠. التغييرات والتواصل

سننشر تحديثات هذه السياسة هنا ونُعلمك بالتغييرات الجوهرية. للتواصل: [البريد الإلكتروني لشؤون الخصوصية].