سياسة الخصوصية

المنتج: سحابة صناديق
تاريخ السريان: 14 أغسطس 2026
الحالة: مسودة مبنية على التطبيق المنفذ. ليست شهادة امتثال للائحة أوروبية أو غيرها.
مراجعة المسودة (30 سبتمبر 2026): أضيف تصدير بيانات المؤسسة. لم يراجعها مستشار قانوني بعد.

توضح هذه السياسة كيف تعالج سحابة صناديق (يشغلها Thamar Labs) البيانات الشخصية. بالنسبة لسجلات المؤسسة (عملاؤك وموردوك) نعمل معالجا. بالنسبة للحسابات والفوترة نعمل متحكما. انظر اتفاقية معالجة البيانات. التواصل: support@sanadiqcloud.com.

ما نجمعه

• الحساب: البريد، الاسم، تجزئة كلمة المرور، أو تسجيل Google، هاتف اختياري، صورة الملف.
• الجلسات: تجزئة رمز التحديث، عنوان IP، وكيل المتصفح.
• رموز التحقق (بريد/هاتف/إعادة تعيين) بمدة قصيرة.
• المؤسسة: الاسم، المعرف، العضوية، دعوات بالبريد.
• الفوترة: كميات الاشتراك ومعرفات Stripe. لا نخزن أرقام البطاقات.
• الأجهزة: رمز FCM ومعرف الجهاز لإشعارات الدفع.
• الدعم وسجلات التدقيق (بما فيها IP عند تسجيل الأحداث).
• الوسائط: ملفات على Amazon S3.
• تصدير البيانات: طلب التصدير (المالك الطالب، الفئات، الحالة، الأوقات، حجم الملف وقيمة التحقق) وحزمة ZIP التي تحتوي بيانات المؤسسة المختارة، محفوظة على تخزين بيئة الاستضافة (وليس S3).

لا نستخدم كوكيز تسويق، ولا Google Analytics / Mixpanel / Sentry / Crashlytics في التطبيق. المصادقة عبر رؤوس JWT وليس كوكيز المتصفح.

أغراض المعالجة

تقديم الخدمة، المصادقة، الفوترة، البريد/الرسائل القصيرة/الدفع، الدعم، الأمن، التدقيق، تصدير بيانات المؤسسة.

المشاركون

Stripe، خدمات Amazon Web Services المستخدمة في الاستضافة (بما فيها SES وSNS وS3 وRDS حسب النشر)، Google لتسجيل الدخول، Firebase/FCM للتنبيهات، Redis وRabbitMQ داخل البنية.

النقل الدولي

نشر AWS الموثق لهذا المنتج في us-east-1. قد تعالج بياناتك في الولايات المتحدة ومواقع مزودينا. آليات النقل التعاقدية غير مدمجة كميزة في التطبيق.

الاحتفاظ

رموز الدخول دقائق؛ الجلسات أيام؛ رموز OTP دقائق. نسخ RDS الاحتياطية بأيام حسب Terraform. صفوف الحساب والمؤسسة والكتالوج والمخزون والمبيعات والتدقيق بدون مدة مسح برمجية — الحذف تعطيل ناعم. تحذف حزمة التصدير تلقائيا بعد 7 أيام من جاهزيتها وتنتهي روابط التنزيل بعد 5 دقائق؛ ويحذف سجل التصديرات المنتهية بعد 90 يوما.

تصدير بيانات المؤسسة: يستطيع مالك المؤسسة تنزيل بيانات أعمال مساحة العمل من الإعدادات ← تصدير البيانات: المؤسسة، الأعضاء (العضويات، الدعوات مع اسم المدعو وبريده، الأدوار وتعييناتها؛ اسم العضو وبريده وهاتفه ومزود تسجيل الدخول ونوع الحساب وحالة التحقق/التفعيل)، الكتالوج، المخزون، المبيعات، والمالية، بصيغتي JSONL وCSV في حزمة ZIP، بعد تأكيد هويته (كلمة المرور أو Google). تضمن السجلات المحذوفة حذفا ناعما والمحفوظة، ومعلمة كمحذوفة. لا يستطيع باقي الأعضاء ولا موظفو المنصة طلبه أو تنزيله من خلال التطبيق. تستثني الحزمة الأسرار (تجزئات كلمات المرور، الجلسات، رموز التحقق، رموز الدعوات، بيانات اعتماد المالية/الضرائب) ولا تشمل بعد ملفات الوسائط أو تذاكر الدعم أو سجلات التدقيق أو سجل الفوترة. هذه أداة للمؤسسة وليست تصديرا لبيانات حساب فرد بعينه، ولا تحذف أي بيانات.

خياراتك

تعديل الملف الشخصي؛ إلغاء تفعيل/حذف الحساب (تعطيل ناعم)؛ إزالة الأعضاء؛ تنزيل نسخة من بيانات المؤسسة لمالكها من الإعدادات ← تصدير البيانات (إن كانت بياناتك مخزنة في مساحة عمل مؤسسة فتواصل معها أولا لأنها المتحكمة فيها)؛ مراسلة support@sanadiqcloud.com للطلبات التي لا يكملها الواجهة.

الخدمة ليست موجهة للأطفال. سنحدث هذه السياسة عند تغير الجمع أو المعالجين الفرعيين.