سياسة الخصوصية

١. البيانات التي نجمعها

نجمع ما يلزم لتشغيل الخدمة فقط:

• بيانات الحساب: الاسم والبريد الإلكتروني والدور داخل الشركة.
• بيانات العمل التي تدخلها: المشاريع والمهام والعملاء والحركات المالية والأهداف.
• الملفات التي ترفعها: المرفقات والسير الذاتية ووثائق المزوّدين وإثباتات الدفع.
• نصوص الاجتماعات عند إدخالها أو تسجيلها عبر المنصة.
• سجلات تشغيلية: وقت الإجراء ونوعه ومن نفّذه، لأغراض التدقيق والأمان.

٢. لماذا نجمعها

لكل نوع غرض محدد:

• تشغيل الخدمة وتقديم ما اشتركت فيه.
• التحقق من الهوية والصلاحيات ومنع الوصول غير المصرّح به.
• إصدار الفواتير وإدارة الاشتراك.
• تحسين المنتج عبر مؤشرات إجمالية لا تُعرّف شخصًا بعينه.
• مراسلات تشغيلية ضرورية مثل دعوة عضو جديد أو إشعار بمهمة.

٣. أين تُحفظ البيانات

تُحفظ قاعدة البيانات والملفات لدى Supabase على خوادم داخل الاتحاد الأوروبي، ويُشغَّل التطبيق عبر Vercel.

الاتصال بين متصفحك والمنصة مشفّر أثناء النقل، والبيانات مشفّرة أثناء التخزين لدى مزوّد الاستضافة.

٤. من يمكنه الوصول

داخل شركتك: يحدّد صاحب الشركة صلاحيات كل عضو. الموظف يرى نطاقه، والمدير نطاق قسمه، وصاحب الشركة نطاق الشركة.

فريق رتم: يرى بيانات الحساب والاشتراك والفوترة فقط. لا يستطيع الاطلاع على مشاريعك أو عملائك أو أرقامك المالية، وهذا مفروض في قاعدة البيانات لا في الواجهة.

لا يمكن لأي عضو من فريق رتم انتحال صفة مستخدم أو الدخول بحسابه.

٥. مقدّمو الخدمة الفرعيون

نعتمد على مزوّدين خارجيين لتشغيل أجزاء من الخدمة:

• Supabase — قاعدة البيانات والتخزين والمصادقة (خوادم في الاتحاد الأوروبي).
• Vercel — استضافة التطبيق وتشغيله.
• Anthropic — معالجة النصوص الحرة ومحاضر الاجتماعات عبر نموذج لغوي.
• LiveKit — غرف الاجتماعات المرئية.
• Resend — إرسال الرسائل التشغيلية (الدعوات والإشعارات).
• Moyasar — معالجة المدفوعات عند تفعيلها.

٦. الذكاء الاصطناعي ونصوص الاجتماعات

عند طلب محضر اجتماع، يُرسَل نص ذلك الاجتماع إلى مزوّد النموذج اللغوي لاستخراج الملخص والقرارات والمهام، ثم تُحفظ النتيجة داخل مساحة شركتك.

لا تُستخدم بياناتك لتدريب نماذج، ولا يُرسَل إلى النموذج ما هو خارج نطاق صلاحية صاحب الطلب.

معظم الطلبات داخل المنصة تُنفَّذ برمجيًا دون إرسال أي شيء إلى نموذج لغوي.

٧. ماذا لا نفعل

نصًّا صريحًا:

• لا نبيع بياناتك ولا بيانات موظفيك ولا عملائك.
• لا نؤجّرها ولا نشاركها لأغراض إعلانية.
• لا نستخدم محتوى عملك لتدريب نماذج.

٨. الرسائل التسويقية

الرسائل التشغيلية — كدعوة عضو أو إشعار مهمة أو تنبيه فاتورة — جزء من الخدمة وتصلك ما دام حسابك قائمًا.

أما الرسائل التسويقية فلا تُرسَل إلا بموافقتك، ويمكنك سحب الموافقة في أي وقت دون أن يؤثر ذلك على الخدمة.

٩. مدة الاحتفاظ

نحتفظ ببيانات شركتك ما دام اشتراكك قائمًا. بعد الإنهاء تُتاح مهلة معقولة للتصدير، ثم تُحذف بيانات العمل.

قد نحتفظ بسجلات محدودة لمدة أطول عند وجود التزام نظامي، مثل السجلات المحاسبية.

١٠. حقوقك

بموجب نظام حماية البيانات الشخصية، لك أن:

• تعرف ما لدينا من بياناتك.
• تطلب نسخة منها.
• تصحّح ما هو غير دقيق.
• تطلب حذفها ضمن ما تسمح به الأنظمة.
• تسحب موافقتك على المراسلات التسويقية.

١١. الحوادث الأمنية

عند وقوع حادث يمسّ بيانات شخصية، نتعامل معه فورًا ونُخطر المتأثرين والجهة المختصة وفق ما يوجبه النظام.

١٢. تعديل السياسة

قد نُحدّث هذه السياسة. يظهر تاريخ آخر تحديث أعلى الصفحة، ونُخطر بالتغييرات الجوهرية.