سياسة الخصوصية
ما نجمعه، ولماذا، ومن يراه، وكم يبقى — مكتوباً بما يُقرأ لا بما يُحتمى به.
من نحن
صهريج خدمةٌ يشغّلها Ramez Studio (رامز مدحت المقطري، اليمن)، وهو المسؤول عن معالجة بيانات حسابك. أمّا ما تضعه الشركات في مساحات عملها من مشاريع ومهام ومحادثات وملفات، فالشركة هي المسؤولة عنه، ونعالجه نيابةً عنها وبحسب تعليماتها.
نعالج بياناتك لأن ذلك لازمٌ لتقديم الخدمة التي طلبتها، ولحماية الخدمة ومستخدميها من إساءة الاستعمال، ونرسل الملخّص الأسبوعي ما لم توقفه.
1 — ما نجمعه
ما تعطينا إيّاه
| البيان | إلزامي؟ | لماذا |
|---|---|---|
| الاسم | نعم | يراه زملاؤك في الفريق |
| البريد الإلكتروني | نعم | هويّتك في النظام، وإليه تُرسَل الدعوات واستعادة كلمة المرور |
| كلمة المرور | نعم* | تُخزَّن مُعمّاةً بدالة تجزئة (bcrypt) لا يمكن عكسها — ولا نراها نحن |
| المسمّى الوظيفي · الهاتف · الصورة | لا | اختياريّةٌ للعرض على زملائك |
| اللغة والمنطقة الزمنية | لا | لعرض التواريخ والواجهة كما تتوقّعها |
* إلا إن دخلتَ بحساب جوجل — حينها لا تختار كلمة مرور، ونضع مكانها قيمةً عشوائية لا يعرفها أحد، ولك أن تضبط كلمة مرورك لاحقاً من «نسيت كلمة المرور».
ما ينشأ عن استعمالك
- عملك: الشركات والفرق والمشاريع والمهام والتعليقات والمراحل والتسليمات.
- محادثاتك داخل قنوات الفرق والتعاقدات.
- الملفات التي ترفعها، باسمها الأصلي ونوعها وحجمها.
- ساعاتُ العمل إن استعملت المؤقّت، والأجورُ إن ضبطها من يدير شركتك.
- سجلُّ التدقيق: من غيّر دوراً، ومن حذف مشروعاً، ومن صرف مستحقّاً — بالوقت والفاعل.
ما يُجمَع تقنياً
- جلساتك: رمزٌ لكل جهاز، ونوعُ المنصّة، وآخرُ استعمال — لتراها وتُنهي ما شئت منها من الإعدادات.
- أجهزتك: اسمُ الجهاز والمنصّة وإصدارُ التطبيق، ورمزُ الإشعارات إن فعّلتها.
- عنوانُ الاتصال (IP) يُستعمل لحدود الطلبات ومنع التخمين، ويُحفظ مع أحداث سجلّ التدقيق (كتغيير الأدوار والحذف والصرف) لأغراض الأمن. ونسجّل عنوان IP ووقتَ كل عملية دخول وخروج، وكذلك محاولات الدخول الفاشلة، لحماية حسابك من الاستعمال غير المشروع. ونحذف هذه السجلات تلقائياً بعد 90 يوماً.
- تقاريرُ الأعطال: حين يتعطّل شيءٌ في التطبيق أو الخادم نسجّل نوعَ الخطأ ورسالتَه مختصرةً وموضعَه في الشيفرة، مع إصدار التطبيق والمنصّة واسمِ الشاشة — بلا اسمك ولا بريدك ولا محتوى عملك، ولا نربطها بحسابك. وتبقى على خوادمنا وحدها، وتُحذف بعد 90 يوماً.
وما لا نجمعه: لا نتتبّعك عبر مواقع أخرى، ولا نضع ملفات تعريف الارتباط (كوكيز) إعلانيةً أو تحليلية، ولا نشتري بياناتٍ عنك ولا نبيعها. ولا نقرأ محتوى عملك ولا محادثاتك — إلا أن تطلب دعماً وتأذن بذلك صراحةً.
نستعمل التخزين المحلي في متصفحك لحفظ جلستك وتفضيلاتك فقط، وهو ضروري لعمل التطبيق وليس للتتبّع. وإن فعّلتَ الإشعارات فيُسجَّل متصفحك لدى خدمة الإشعارات من Google لإيصالها إليك.
2 — من يرى ماذا
العزلُ بين الشركات هو أساس بناء صهريج، لا ميزةٌ فيه. كلُّ صفٍّ في قاعدتنا مختومٌ بشركته، وكلُّ استعلامٍ مقيّدٌ بها.
- زملاؤك يرون اسمك وصورتك ومسمّاك الوظيفي — ولا يرون بريدك.
- مديرُ شركتك يرى أعضاءها وأدوارهم، وبريدَك مُقنَّعاً (مثل r****z@example.com) ليميّز بين متشابهي الأسماء.
- عميلُك يرى ما تسمح به سياسةُ رؤية التعاقد وحدها.
- نحن — مشغّلو المنصّة — نرى أسماءَ الشركات وخططها وعدّاداتها فقط. لا مهام ولا محادثاتِ ولا ملفاتِ ولا أسماءَ أعضاء.
3 — الدخول بحساب جوجل
إن اخترته، تُعطينا جوجل اسمَك وبريدَك وصورتَك فقط — ولا نطلب ولا نصل إلى بريدك أو ملفاتك أو جهات اتصالك. ولا نحتفظ بأي مفتاحٍ يتيح لنا الوصول إلى حسابك في جوجل، ويمكنك سحبُ الإذن متى شئت من إعدادات حسابك هناك.
4 — أين تُخزَّن، ومن يعالجها معنا
| الجهة | ما تعالجه |
|---|---|
| Hostinger | الاستضافة وقاعدة البيانات والملفات — في أوروبا |
| خادم البريد | إرسالُ رسائل التأكيد والاستعادة والدعوات |
| التحقّق من هويّتك عند اختيارك الدخول بجوجل | |
| Cloudflare | تخزينُ الملفات التي ترفعها |
| Cloudflare R2 | النسخُ الاحتياطية من قاعدة البيانات — مشفّرةً قبل أن تغادر الخادم، وفي أوروبا |
| Google Firebase Cloud Messaging | إيصالُ إشعارات الجوال — وقد يحمل الإشعارُ مقتطفاً من نصّ الرسالة أو التعليق |
والاتصالُ بالمنصّة مشفَّرٌ دائماً (HTTPS)، ونسعى إلى أخذ نسخةٍ احتياطية يومية.
5 — كم تبقى
- ما دام حسابك قائماً تبقى بياناتُ عملك — فهي عملك.
- المشاريع والتعاقدات والفرق المحذوفة تنتقل إلى سلّة الشركة، ويمكن استعادتها خلال ثلاثين يوماً، ثم تُحذف نهائياً. أمّا المهام والتعليقات والملفات المحذوفة فتختفي فوراً ولا تُستعاد، وتُحذف نهائياً بعد ثلاثين يوماً.
- حين تطلب حذف حسابك يُنفَّذ الحذف بعد 14 يوماً، ويمكنك إلغاؤه بالدخول قبلها. ثم تُمحى بياناتك الشخصية: اسمك وبريدك وهاتفك وجلساتك وأجهزتك وسجل دخولك. ويبقى ما كتبته في الشركات لها باسم «مستخدم محذوف»، لأنه جزء من سجل عملها. وشركتك التي لا أحد فيها غيرك تُحذف مع حسابك.
- حين يطلب المالك حذف الشركة يُنفَّذ الحذف بعد 14 يوماً، ويمكنه إلغاؤه قبلها، ويرى الأعضاء الموعد ويُبلَّغ العملاء به. ثم تُحذف مساحة عملها وملفّاتها، ويبقى اسمها «شركة محذوفة» في تعاقداتها عند غيرها، وتبقى سجلّات الدفع المدة التي تفرضها الأنظمة المحاسبية.
| البيان | المدة |
|---|---|
| النسخُ الاحتياطية على الخادم | 14 يوماً |
| النسخُ الاحتياطية المشفّرة في Cloudflare R2 (حين تُفعَّل) | 30 يوماً |
| سجلُّ الدخول | 90 يوماً |
| تقاريرُ الأعطال | 90 يوماً |
| سجلُّ تدقيق الشركة | سنة واحدة |
| الإشعاراتُ المقروءة | 30 يوماً |
| الدعواتُ غير المقبولة | 30 يوماً بعد انتهائها |
| محاولاتُ التسجيل غير المكتملة | يوم واحد |
| سجلّاتُ الدفع | المدة التي تفرضها الأنظمة المحاسبية |
| رمزُ الجلسة | 30 يوماً، أو 14 يوماً بلا استعمال — أيّهما أسبق |
| رمزُ تأكيد البريد | 15 دقيقة |
| رابطُ استعادة كلمة المرور | ساعة واحدة |
| مهلة طلب حذف الحساب أو الشركة | 14 يوماً قبل التنفيذ |
| المحذوف في النسخ الاحتياطية | يختفي بانقضاء مدّتها |
| رمز تأكيد الحذف أو نقل الملكية | 15 دقيقة |
| سجل تنفيذ الحذف | معرّف رقمي للحساب وتاريخا الطلب والتنفيذ، بلا اسم ولا بريد |
6 — حقوقك
- أن تقرأ وتصحّح بياناتك من الإعدادات في أي وقت.
- أن يأخذ مالكُ الشركة نسخةً من بياناتها (JSON) تشمل المشاريع والمهام والمحادثات وقائمة المرفقات، وتُنزَّل الملفات نفسها كلٌّ على حدة. ولك بصفتك فرداً أن تطلب نسخةً من بياناتك الشخصية بمراسلتنا.
- أن تُنهي جلساتك على أي جهازٍ عن بُعد.
- أن تحذف حسابك بنفسك من الإعدادات («حذف الحساب»)، وأن يحذف مالك الشركة شركته («حذف الشركة»). يتمّ ذلك برمز يصل إلى البريد، مع مهلة 14 يوماً للتراجع. ومن لا يستطيع الدخول يراسل privacy@sihreej.com.
7 — الأطفال
صهريج غير موجَّه لمن هم دون السادسة عشرة، إلا عبر مؤسسة تعليمية تتحمّل الحصول على موافقة وليّ الأمر. وإن علمنا أنّ حساباً لمن هو دون السادسة عشرة أُنشئ خارج مؤسسةٍ تعليمية حذفناه.
8 — إن تغيّرت هذه السياسة
نُحدّث التاريخ أعلاه، ونُخطر المستخدمين داخل التطبيق إن كان التغيير جوهرياً — لا نغيّرها بصمت.
9 — تواصل
لأي سؤالٍ عن خصوصيتك أو لطلب حذف بياناتك: privacy@sihreej.com.