سياسة الخصوصية

ما البيانات التي نجمعها ولماذا؟

بيانات الهوية والوصول

عند إنشاء حساب، نطلب (الاسم، البريد الإلكتروني، اسم الفريق أو الشركة، صورة الملف الشخصي)

نستخدم هذه المعلومات من أجل (إنشاء حسابك وتخصيصه، إرسال التحديثات المهمة، التواصل معك بشأن الخدمة)

لن نستخدم اسمك أو اسم شركتك في أي مواد تسويقية بدون إذنك.

معلومات الدفع والفوترة

عند الاشتراك في خطة مدفوعة، يتولّى معالج الدفع Stripe بيانات بطاقتك، ولا يخزّن فريقي أي شيء منها. ونحتفظ فقط بسجلّات الفوترة والمدفوعات لأغراض الدعم، والفوترة، وكشف الاحتيال.

المحتوى الذي تضيفه داخل فريقي

نخزن محتوى حسابك فقط لتتمكن من استخدام المنصة، مثل المشاريع، وقوائم المهام، والمهام، والملفات، والتعليقات، والمرفقات.

حذف الشركة يسبقه خطوة تأكيد أخيرة يراجع فيها المالك ما سيُحذف. وبعد التأكيد تُغلق الشركة فورًا ولا يستطيع أي عضو الدخول إليها. تبدأ عملية الحذف خلال ثوانٍ وتكتمل عادةً خلال دقائق، فتُمحى جميع بيانات مساحة العمل والملفات المرفوعة من قواعد بياناتنا ومن خدمة التخزين. والحذف نهائي: لن نستعيد الشركة المحذوفة بأي شكل.

تفاعل المستخدم داخل الموقع

نجمع بيانات استخدام عامة مثل (المتصفح ونظام التشغيل, الصفحات التي تزورها داخل موقع فريقي, أداء التحميل, مصادر الزيارات, الاختبارات التجريبية A/B)

نستخدم هذه البيانات لتحسين الواجهة وتجربة الاستخدام.

المراسلات التطوعية

عند مراسلتنا (نحتفظ بسجل للمراسلات, نحتفظ برسائل البريد التي ترسلها لنا)

متى نصل إلى بياناتك أو نشاركها

من أجل تشغيل الخدمة

نعتمد على عدد محدود من مزوّدي الخدمات لتشغيل فريقي، وهذه هي أغراضهم وما يصل إلى كلٍّ منهم:

• الاستضافة والتخزين: تشغيل التطبيق وقاعدة البيانات، وحفظ الملفات التي ترفعها والنسخ الاحتياطية.
• معالجة المدفوعات: بيانات بطاقتك لا تمرّ بخوادمنا ولا نحتفظ بها.
• إرسال البريد: رسائل التأكيد والإشعارات والدعوات.
• الذكاء الاصطناعي: معالجة طلبات معاون فريقي والإدخال الصوتي. لا يصل إليها شيء ما لم تستخدم المعاون.
• تكامل التقويم: ولا يعمل إلا إذا ربطتَه بنفسك.
• تتبّع الأخطاء التقنية: يصل تقرير حين يقع عطل في الخدمة، ليتسنّى لنا إصلاحه.
• قياس الزيارات: في الموقع التعريفي، وفي صفحات التسجيل والدخول، وفي صفحات المشاركة العامة. لا يعمل داخل مساحة عملك، ولا يُرسَل إليه عنوان أي سجل، ولا رابط مشاركة كاملًا، ولا أي جزء من محتواك.

ولا نمنح أيًّا منهم حق استخدام محتواك لأغراضه الخاصة، ولا يصل إلى أيٍّ منهم إلا القدر اللازم للغرض المذكور أمامه. وإن كنت بحاجة إلى أسماء المزوّدين بعينها لأغراض المراجعة أو الامتثال في مؤسستك، راسلنا على privacy@fareeqy.com ونزوّدك بها.

بناءً على طلبك

إذا اخترت ربط فريقي بخدمة خارجية (مثل Google Calendar)، يتم مشاركة البيانات التي تسمح بها فقط.

دعم فني بموافقتك

لا يطّلع أي شخص يعمل في فريقي على محتواك إلا لأغراض محدودة وبإذن صريح منك، مثل معالجة خطأ تقني يتطلب تدخلًا يدويًا. هذه حالات نادرة، وعندما تحدث نبحث عن السبب الجذري لمنع تكرارها. وقد نصل إلى بياناتك أيضًا عند الضرورة للامتثال لإجراء قانوني مُلزم.

لأسباب أمنية أو قانونية

قد نكشف بيانات محددة فقط عند (وجود طلب قانوني مُلزم, الامتثال للقوانين المحلية والدولية, حماية حقوق المستخدمين والمنصة, التحقيق في إساءة الاستخدام)

نحاول دائمًا إخطار المستخدم قبل أي إفصاح ما لم نحظر قانونيًا من القيام بذلك.

أين تُخزَّن بياناتك

يعمل تطبيق فريقي وقاعدة بياناته على خوادم في ألمانيا، وتُخزَّن الملفات التي ترفعها والنسخ الاحتياطية لدى مزوّد تخزين في الاتحاد الأوروبي.

الشركة المالكة Fareeqy LLC مسجّلة في الولايات المتحدة، وبعض المزوّدين المذكورين أعلاه شركات أمريكية أو أوروبية. فتشغيل الخدمة يقتضي نقل بياناتك عبر الحدود.

ونلتزم في هذا النقل بثلاثة قيود: أن يقتصر على ما يلزم لتشغيل الخدمة، وأن يكون لكل مزوّد التزامات حماية بيانات منشورة، وألّا يُستخدم محتواك في تدريب نماذج أو لأي غرض يخصّ المزوّد.

وإن كنت في المملكة العربية السعودية، فإننا نتّبع إرشادات نظام حماية البيانات الشخصية (PDPL) في معالجة بياناتك. ولأي سؤال أو طلب يخصّ بياناتك راسلنا مباشرة على privacy@fareeqy.com.

تكامل فريقي مع تقويم Google

يوفّر فريقي تكاملاً اختياريًا مع Google Calendar لتظهر الأحداث التي تنشئها في فريقي على تقويم Google الخاص بك، مع إمكانية الانضمام عبر Google Meet. يوضّح هذا القسم البيانات التي نصل إليها، وكيف نستخدمها، وكيف تستطيع فصل التكامل.

ما الصلاحيات التي تمنحها عند الربط؟

عند اختيارك ربط حسابك في Google، نطلب من Google الصلاحيات التالية (OAuth scopes):

• https://www.googleapis.com/auth/calendar.events.owned: لإنشاء الأحداث التي يضيفها فريقي بنفسه إلى تقويمك، وقراءتها، وتحديثها، وحذفها. هذه الصلاحية لا تمنح فريقي أي وصول إلى الأحداث التي أنشأها أي تطبيق آخر أو أي شخص آخر.
• https://www.googleapis.com/auth/userinfo.email: لقراءة عنوان البريد الإلكتروني لحساب Google الذي ربطته، حتى نعرض لك أيّ حساب مرتبط.

فريقي لا يطلب، ولا يستطيع قراءة أو تعديل، أيًّا مما يلي: الأحداث المُنشأة خارج فريقي، وتقاويم الآخرين، وإعدادات التقويم، والمشاركة والصلاحيات (Sharing/ACLs)، و Gmail، و Contacts، و Drive، أو أي خدمة أخرى من خدمات Google.

ماذا نفعل بالبيانات؟

عند إنشائك لحدث في فريقي مع تفعيل مزامنة التقويم، نطلب من Google Calendar:

1. إضافة الحدث إلى تقويم Google الأساسي الخاص بك بالعنوان، والوصف، والوقت، والحاضرين الذين أدخلتهم في فريقي.
2. إرفاق رابط Google Meet اختياريًا بالحدث.
3. إرسال دعوة Google الاعتيادية بالبريد الإلكتروني للحاضرين الذين أدرجتهم.
4. تحديث الحدث نفسه أو حذفه إذا قمت لاحقًا بتعديله أو حذفه في فريقي.
5. قراءة حالات تأكيد الحضور (RSVP) للحاضرين على الحدث للحفاظ عليها عند تحديث الحدث.

ماذا نخزّن؟

نخزّن على خوادمنا بشكل مشفّر: رمز الوصول (Access Token)، ورمز التحديث (Refresh Token)، وعنوان البريد الإلكتروني لحساب Google المرتبط، وطابعًا زمنيًا لانتهاء صلاحية الرمز. ولكل حدث متزامن نخزّن أيضًا معرّف الحدث (Event ID) الذي أرجعه Google حتى نستطيع تحديث ذلك الحدث أو حذفه لاحقًا. لا نخزّن محتوى أي حدث لم ننشئه، ولا نُنسخ تقويم Google الخاص بك إلى قاعدة بياناتنا.

ما الذي لا نفعله؟

لا نبيع، ولا نؤجّر، ولا نشارك بيانات مستخدمي Google مع أي طرف ثالث. ولا نستخدم بيانات مستخدمي Google لأغراض الإعلان. ولا نستخدم بيانات مستخدمي Google لتدريب أو تطوير أو تحسين نماذج تعلّم آلي أو نماذج ذكاء اصطناعي عامة الغرض. تُستخدم بيانات مستخدمي Google فقط لتقديم وتحسين ميزات تكامل Google Calendar الموضّحة أعلاه، التزامًا بـ Google API Services User Data Policy، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

هل يطّلع أحد من فريقي على بيانات تقويمك؟

لا. لا يطّلع أي شخص من فريقنا على بيانات أحداث فريقي في تقويمك إلا في حالات نادرة محددة، وهي: بإذن صريح منك لحل مشكلة دعم فني، أو لأسباب أمنية ضرورية للتحقيق في إساءة استخدام، أو للامتثال لطلب قانوني مُلزم.

كيف تفصل التكامل؟

تستطيع فصل حساب Google الخاص بك عن فريقي في أي وقت من إعدادات «الملف الشخصي ← التقويم». الفصل يوقف فريقي عن مزامنة أي أحداث مستقبلية إلى تقويم Google، ويُزيل الربط من سجلّاتنا. كما يمكنك بشكل مستقل إلغاء صلاحية فريقي من Google مباشرةً عبر: myaccount.google.com/permissions.

حذف بياناتك

عند حذفك لحسابك في فريقي، تُحذف جميع رموز Google OAuth المخزّنة، ومراجع الحساب المرتبط، مع حسابك. أمّا الأحداث التي أنشأها فريقي سابقًا في تقويم Google الخاص بك فتبقى في تقويمك ولا تُحذف تلقائيًا. تستطيع حذفها بنفسك من Google Calendar.

خدمات Google الأخرى: تسجيل الدخول و reCAPTCHA

تسجيل الدخول بحساب Google

إذا اخترت إنشاء حسابك أو تسجيل الدخول بحساب Google، نطلب من Google صلاحيتي email و profile فقط، فنحصل على بريدك الإلكتروني، واسمك، وصورة ملفك الشخصي، ومعرّف حسابك في Google. نستخدمها لإنشاء حسابك وتسجيل دخولك، ولا نصل بها إلى تقويمك ولا إلى أي خدمة أخرى من خدمات Google. وتكامل التقويم الموضّح أعلاه ربط منفصل تفعّله بنفسك.

reCAPTCHA على صفحة الدخول

إذا تكرّرت محاولات الدخول الفاشلة على حساب، تطلب صفحة الدخول التحقق عبر Google reCAPTCHA قبل المحاولة التالية. عندها يُرسَل إلى Google عنوان IP الخاص بالزائر وبيانات المتصفح اللازمة للتحقق، وتسري على ذلك سياسة خصوصية Google.

معاون فريقي ومعالجة طلبات الذكاء الاصطناعي

استخدام معاون فريقي اختياري ويبدأ فقط عندما ترسل إليه طلبًا. عند استخدامه، نرسل للمعالجة الحد الأدنى من البيانات اللازمة لتنفيذ طلبك المحدد، مثل نص طلبك والمحتوى الذي يحتاجه للإجابة ضمن صلاحيات حسابك. لا نرسل مساحة عملك كاملةً تلقائيًا.

أنت مسؤول عن صياغة طلبك، ومراجعة المخرجات، والموافقة على التعديلات المقترحة قبل تنفيذها. وإن شغّلت «تنفيذ فوري»، تُنفَّذ كتاباتك دون بطاقة تأكيد، وتبقى مسؤولًا عنها. قد تتضمن مخرجات الذكاء الاصطناعي أخطاء، لذلك لا ينبغي الاعتماد عليها وحدها في القرارات عالية المخاطر.

قد تتغير التقنيات أو الجهات التي تساعدنا على معالجة هذه الطلبات بمرور الوقت، لكن تظل مبادئ تقليل البيانات، وتقييد الوصول بصلاحياتك، واستخدام البيانات لتنفيذ طلبك المحدد سارية.

حقوقك المتعلقة ببياناتك

نمنح جميع المستخدمين، بغض النظر عن الدولة، الحقوق نفسها: حق المعرفة، وحق الوصول، وحق التصحيح، وحق الحذف، وحق الاعتراض، وحق تقييد المعالجة، وحق نقل البيانات، وحق إيقاف القرارات الآلية.

بعض هذه الحقوق منفّذ ذاتيًا داخل التطبيق: التصحيح من صفحة الملف الشخصي وإعدادات الشركة، ونقل البيانات بطلب نسخة كاملة من إعدادات الشركة، والحذف الكامل من إعدادات الشركة، وإيقاف الرسائل من رابط إلغاء الاشتراك أسفل كل بريد، وفصل تكامل Google من الإعدادات. ولما سوى ذلك راسلنا على privacy@fareeqy.com ونردّ خلال 30 يومًا كحدٍّ أقصى.

أمان البيانات

هذه إجراءاتنا الفعلية، لا قائمة عامة:

1. تشفير كل الاتصالات عبر HTTPS إجباريًا، ورفض أي اتصال غير مشفّر.
2. تشفير الحقول الحسّاسة داخل قاعدة البيانات، مثل رموز الوصول لتكامل Google.
3. تحديد معدّل الطلبات لصدّ محاولات تخمين كلمات المرور والاستخدام الآلي المسيء.
4. فحص الملفات المرفوعة بمضاد فيروسات: ملفات المشروع تبقى محجوزة حتى يكتمل فحصها، عدا الملفات الأكبر من 500 ميجابايت فلا تُفحص. ومرفقات التعليقات، والنصوص المنسّقة، والرسائل الصوتية تُفحص فور رفعها، ويُحذف أي ملف مصاب.
5. نسخ احتياطية مستمرة لقاعدة البيانات مع إمكانية الاستعادة إلى أي لحظة خلال آخر 7 أيام، ونختبر الاستعادة عمليًا بدل افتراض نجاحها.
6. سجلات تدقيق لتغييرات الصلاحيات ومفاتيح الوصول وعمليات الحذف.
7. صلاحيات داخلية مقيّدة بأقل قدر لازم لتشغيل الخدمة.

وتفاصيل إجراءاتنا كاملةً في سياسات الأمان.

مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات طالما حسابك نشط.

حذف الشركة يسبقه خطوة تأكيد أخيرة يراجع فيها المالك ما سيُحذف. وبعد التأكيد تُغلق الشركة فورًا ولا يستطيع أي عضو الدخول إليها. تبدأ عملية الحذف خلال ثوانٍ وتكتمل عادةً خلال دقائق، فتُمحى جميع بيانات مساحة العمل والملفات المرفوعة من قواعد بياناتنا ومن خدمة التخزين. والحذف نهائي: لن نستعيد الشركة المحذوفة بأي شكل.

وبدقّة في مسألة النسخ الاحتياطية: بعد محو البيانات من الأنظمة الحيّة، تبقى موجودة داخل النسخ الاحتياطية لقاعدة البيانات مدةً أقصاها 7 أيام، ثم تخرج منها نهائيًا بانتهاء نافذة الاسترجاع. ولا تُستخدم هذه النسخ إلا لاستعادة الخدمة بعد عطل، ولا يمكن استخدامها لإعادة تفعيل حساب محذوف. أما الملفات المرفوعة فتُحذف من خدمة التخزين مباشرةً ولا يُحتفظ لها بنسخ سابقة.

ولسجلّاتنا التشغيلية مدد أقصر: ما نسجّله عن تشغيل الخدمة نفسها يُحذف تلقائيًا بعد 90 يومًا، ويشمل سجلّ الطلبات الواردة عبر واجهاتنا البرمجية ومفاتيح الوصول، وسجلّ تسليم الإشعارات، وسجلّ الإجراءات التي ينفّذها المعاون، وبيانات تفاعلك داخل الواجهة التي نستعين بها لتحسين التجربة. والملف الذي ترفعه عند الاستيراد من أداة أخرى يُحذف بعد 30 يومًا، ونسخة بياناتك التي تطلبها للتنزيل تبقى متاحة 7 أيام ثم تُحذف. ويبقى أطول من ذلك ما لا يُستغنى عنه: سجلّات الفوترة، وسجلّ تغييرات الصلاحيات داخل شركتك، وهو ما يتيح لك معرفة من منح أيّ صلاحية ومتى.

التعديلات على سياسة الخصوصية

قد نحدّث هذه السياسة من وقت لآخر.

سنبلغك بأي تغيير جوهري عبر البريد الإلكتروني أو داخل التطبيق.

الأسئلة والاستفسارات

إذا كان لديك أي سؤال حول الخصوصية، يمكنك التواصل معنا عبر:

البريد الإلكتروني: privacy@fareeqy.com