كيف نتعامل مع بياناتك.

تبقى بياناتك داخل مساحة عملك.

• التشفير أثناء النقل والتخزينيمر الاتصال عبر HTTPS فقط، مع ضبط HSTS لمدة سنتين. قاعدة البيانات وتخزين الملفات مشفّران أثناء التخزين، وتُشفَّر أسرار التكاملات مرة إضافية باستخدام AES-256-GCM.
• عزل مساحات العملقبل كل عملية قراءة أو كتابة نتحقق من أن مقدّم الطلب عضو في مساحة العمل تلك. لا تظهر بيانات مساحات العمل الأخرى.
• الأدوار وسياسة تسجيل الدخولتحدّ أدوار المالك والمسؤول والمحرّر والمشاهد مما يمكن لكل شخص فعله. ويمكن للمالك تحديد طرق تسجيل الدخول ونطاقات البريد الإلكتروني التي يستخدمها الأعضاء.
• التحكم في وصول الموظفينعندما يطّلع الموظفون على بيانات العملاء عبر وحدة تحكم التشغيل، عليهم تسجيل سبب، ويُفتح الوصول للقراءة فقط لمدة 15 دقيقة كحد أقصى. نحتفظ بسجلات الوصول.
• سجل النشاطتُسجَّل الإجراءات التي يصعب التراجع عنها، مثل إضافة الأعضاء أو إزالتهم وتغيير الأدوار والحذف، في سجل نشاط مساحة العمل مع من قام بها ومتى.
• الإبلاغ عن ثغرةإذا اكتشفت ثغرة أمنية فأخبرنا عبر صفحة التواصل. سنتحقق منها ونرد عليك.

نراقب الخدمة كي تستمر في العمل.

• بنية تحتية سحابية مُدارةيعمل التطبيق وقاعدة البيانات وتخزين الملفات على خدمات سحابية مثل Vercel وNeon وCloudflare. وتوجد الخوادم والبيانات في مراكز بيانات خاضعة للتحكم في الدخول يديرها هؤلاء المزوّدون.
• مراقبة الأخطاءنجمع الأخطاء التي تحدث في الخادم والمتصفح لحظيًا كي نستجيب لها. ونحذف محتوى الطلبات وملفات تعريف الارتباط قبل إرسال سجلات أخطاء الخادم.
• الحماية من إساءة الاستخداميمنع حظر الروبوتات وتحديد معدل الطلبات محاولات التخمين بالقوة والطلبات المفرطة. ويُحدَّد عدد مرات طلب رموز تسجيل الدخول وإدخالها لكل حساب ولكل عنوان IP.
• الاستجابة للحوادثإذا علمنا بخرق للبيانات الشخصية نُخطر الأشخاص المتأثرين خلال 72 ساعة، ونُبلغ الجهات المختصة حين يوجب القانون ذلك.

بياناتك ملك لك.

• لا نبيع البيانات الشخصيةلا نبيع البيانات الشخصية لعملائنا. أغراض المعالجة وفئات البيانات ومدد الاحتفاظ مذكورة في سياسة الخصوصية.
• التصدير والحذفيمكن للمالكين والمسؤولين تنزيل بيانات مساحة العمل كملف ZIP. يسري إغلاق الحساب فورًا، ولا نحتفظ إلا بالسجلات التي يلزمنا القانون بالاحتفاظ بها، بشكل منفصل وللمدة المحددة.
• اتفاقية معالجة البيانات (DPA)عند الطلب نوقّع اتفاقية معالجة بيانات متوافقة مع المادة 28 من GDPR. ويعتمد النقل الدولي على آليات مشروعة مثل البنود التعاقدية القياسية الصادرة عن EU.
• المعالِجون الفرعيون المعلنونالشركات التي نستعين بها لتقديم الخدمة مدرجة أدناه. وإذا تغيّرت شركة تعالج محتوى العملاء نُخطركم قبل 30 يومًا.
• ميزات الذكاء الاصطناعيلا ترسل ميزات الذكاء الاصطناعي إلى مزوّدي الذكاء الاصطناعي المذكورين أدناه إلا ما تحتاجه المعالجة التي طلبتها. ولا تحتفظ سجلات استخدام الذكاء الاصطناعي بالنص الذي تُدخله.
• حقوقكيمكنك طلب الاطلاع على بياناتك أو تصحيحها أو حذفها أو إيقاف معالجتها أو سحب الموافقة. ننفّذ الطلب أو نرد عليه خلال 10 أيام من استلامه.

المعالِجون الفرعيون

الشركات والدول التي نعهد إليها بمعالجة البيانات الشخصية لتقديم الخدمة. فئات البيانات ومدد الاحتفاظ مذكورة في سياسة الخصوصية.

الشهادات وقوانين الخصوصية

• ISO/IEC 27001نحمل شهادة المعيار الدولي لأنظمة إدارة أمن المعلومات.
• GDPRنعالج البيانات الشخصية للمستخدمين في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا وفق GDPR ونكفل حقوق أصحاب البيانات.
• CCPAبموجب California Consumer Privacy Act نكفل الحق في المعرفة، والحق في الحذف والتصحيح، والحق في رفض البيع والمشاركة، والحق في عدم التمييز.
• PIPA (كوريا)بموجب قانون حماية المعلومات الشخصية الكوري نُعلن عن الجهات التي نعهد إليها بالمعالجة وعن النقل الدولي، ولدينا مسؤول معيّن لحماية البيانات الشخصية.
• APPI · PDPAيمكن للمستخدمين في اليابان وسنغافورة طلب الإفصاح والتصحيح وإيقاف الاستخدام وسحب الموافقة وفق ما ينص عليه كل قانون.