سياسة الخصوصية

1. من نحن

يُشغّل Sirplix مؤسِّسه ايمن الليموني، ومقرّه دولة الإمارات العربية المتحدة. لم يُسجَّل Sirplix شركةً بعد؛ وعند تسجيله ستذكر هذه الصفحات اسم الشركة وعنوانها المسجَّل.

نحن نشاط تجاري عبر الإنترنت، وليس لدينا مكتب مفتوح للجمهور؛ يرجى التواصل معنا عبر البريد الإلكتروني.

• دعم العملاء: support@sirplix.com
• الخصوصية وطلبات البيانات: privacy@sirplix.com

2. دوران مختلفان

بالنسبة لزوّار موقعنا ولمن ينشئ حساباً في Sirplix، نحن من يقرّر كيفية استخدام بياناتهم: أي أننا «المتحكّم» بها.

المنشآت التي تستخدم Sirplix تُدخل بياناتها الخاصة فيه — مثل طلاب المعهد وأولياء أمورهم، وأعضاء النادي، وعملاء المتجر. المنشأة هي المتحكّمة بهذه البيانات، ويقتصر دور Sirplix على معالجتها وفق تعليماتها كما في اتفاقية معالجة البيانات (sirplix.com/dpa). إن كنت عميلاً لمنشأة تستخدم Sirplix فتواصل معها أولاً، وسنساعدها على الرد عليك.

3. ما الذي نجمعه

• الموقع: إذا أرسلت نموذج التواصل أو قائمة الانتظار، فالبيانات التي تكتبها (الاسم، المنشأة، الهاتف، البريد، الرسالة). يُرسَل النموذج إلينا بالبريد ولا يحتفظ الموقع بنسخة منه. يحتفظ خادمنا بسجلات تقنية قصيرة (عنوان IP، المتصفح، الوقت) لأغراض الأمان. لا يستخدم الموقع ملفات تعريف الارتباط ولا أدوات تحليل أو إعلانات.
• حسابك: اسمك، وبريدك الإلكتروني أو اسم المستخدم، وكلمة المرور — تُحفَظ فقط بصيغة مشفّرة غير قابلة للقراءة (scrypt). رموز الدخول التي نرسلها إليك. ملف ارتباط للدخول يبقيك مسجّلاً. وتُحفَظ تفضيلاتك (المظهر، اللغة) على جهازك أنت.
• محتوى المنشأة: ما تُدخله أنت وفريقك في Sirplix — السجلات والملفات والصور والرسائل والتعليقات وسجل التغييرات.
• الحسابات المرتبطة: عندما تربط منشأة أو شخص حساب Google أو Zoom أو واتساب للأعمال، الصلاحية التي يمنحها المزوّد (محفوظة مشفّرة) والمعلومات اللازمة للإجراءات التي تختارها، كإنشاء موعد في التقويم أو إرسال رسالة.
• المدفوعات: المنشأة التي تربط حسابها في Stripe تستلم المدفوعات عبر Stripe، وتذهب أرقام البطاقات إلى Stripe ولا تصل إلينا أبداً. وعند تحصيل رسوم باقاتنا المدفوعة يتولّى مزوّد دفع بيانات الدفع، ولا نحتفظ بأرقام البطاقات.
• الدعم وتقارير الأخطاء: الرسائل التي ترسلها إلينا، وعند تعطّل شاشة في متصفحك، تقرير قصير بما تعطّل وفي أي صفحة (بعد حذف معرّفات السجلات وعناوين البريد).
• المساعد الذكي: عندما تستخدم منشأة المساعد مع Claude، يُرسَل الطلب الذي تكتبه وأسماء اللوحات والحقول المعنية إلى Anthropic لإعداد اقتراح، ولا يتغيّر شيء قبل موافقتك.

4. لماذا نستخدمها

• لتقديم الخدمة التي اشتركت فيها: حسابك، ومساحة عمل منشأتك، وأتمتتها وحساباتها المرتبطة.
• للحفاظ على الأمان: حماية الدخول، وحدود الاستخدام، ومنع إساءة الاستخدام، والتحقيق في المشكلات.
• للرد عليك ودعمك.
• للوفاء بالالتزامات القانونية.
• بموافقتك حين نطلبها — مثلاً عند ربط حساب Google أو Zoom أو واتساب — ويمكنك سحبها في أي وقت بإلغاء الربط.

لا نبيع البيانات الشخصية، ولا نستخدمها للإعلانات، ولا نستخدم محتوى منشأتك لتدريب نماذج الذكاء الاصطناعي.

5. بيانات مستخدمي Google

يلتزم استخدام Sirplix للمعلومات الواردة من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر بسياسة بيانات المستخدمين لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

نستخدم بيانات Google فقط لتقديم الميزات التي تفعّلها (مواعيد التقويم وروابط Meet، وجداول البيانات التي تختار مزامنتها أو إضافة صفوف إليها، والملفات التي يحفظها Sirplix في Drive، والرسائل التي ترسلها من Gmail). يستطيع Sirplix الإرسال عبر Gmail فقط ولا يمكنه قراءة بريدك. ولا نسمح لأي شخص بقراءة هذه البيانات إلا بموافقتك لأغراض الدعم، أو للأمان، أو حيث يلزم القانون، ولا نستخدمها للإعلانات أو لتدريب نماذج الذكاء الاصطناعي.

6. مع من نشاركها

فقط مع مزوّدي الخدمات الذين يساعدوننا في تشغيل Sirplix، بموجب عقود تُلزمهم بحمايتها، وبالقدر اللازم فقط:

• Namecheap, Inc. (الولايات المتحدة): خادمنا (مركز بيانات في سان خوسيه، كاليفورنيا)، ونطاقنا وإعدادات DNS، وبريدنا الإلكتروني التجاري.
• Google LLC (الولايات المتحدة): فقط عندما تربط منشأة حسابها في Google (التقويم، Meet، جداول البيانات، Drive، Gmail).
• Zoom Communications, Inc. (الولايات المتحدة): فقط عندما تربط منشأة أو شخص حساب Zoom.
• Meta Platforms, Inc. / واتساب (الولايات المتحدة / أيرلندا): فقط عندما تربط منشأة حساب واتساب للأعمال.
• Stripe, Inc. (الولايات المتحدة): فقط عندما تربط منشأة حسابها في Stripe لاستلام المدفوعات.
• Anthropic, PBC (الولايات المتحدة): فقط عند استخدام المساعد الذكي مع Claude؛ ووفق الشروط التجارية لـ Anthropic لا تُستخدم بيانات الواجهة البرمجية لتدريب نماذجها.

وقد نفصح عن البيانات حيث يُلزمنا القانون، أو لحماية حقوق مستخدمينا أو غيرهم وسلامتهم. وسنُبلغك قبل إضافة مزوّد جديد يتعامل مع محتوى المنشآت.

7. أين تُحفَظ

يعمل Sirplix على خادم في الولايات المتحدة (سان خوسيه، كاليفورنيا). إن كنت في الإمارات أو الاتحاد الأوروبي أو غيرهما فستُنقَل بياناتك إلى هناك. نحميها بالتشفير أثناء النقل (HTTPS) وبالضمانات الواردة في البند 9، ونتعامل مع مزوّدين ملتزمين بشروط حماية البيانات.

8. مدة الاحتفاظ

• حسابك: طالما بقي قائماً. وعند طلبك حذفه، يُمحى اسمك وبريدك وكلمة مرورك خلال 30 يوماً.
• مساحة عمل المنشأة: طالما استخدمت المنشأة Sirplix. وعندما يغلقها مالكها، يُمحى كل ما فيها خلال 30 يوماً.
• النسخ الاحتياطية: تُحفَظ لمدة محدودة للتعافي من الأعطال (90 يوماً كحدّ أقصى) ثم تُزال.
• تقارير الأخطاء: 90 يوماً كحدّ أقصى. سجلات الخادم: لمدة قصيرة ثم تُستبدل.
• المراسلات معنا: بالقدر اللازم لمساعدتك وكما يقتضي القانون.

9. كيف نحميها

• HTTPS في كل مكان؛ كلمات المرور محفوظة فقط بصيغة scrypt المشفّرة؛ جلسات الدخول ومفاتيح الواجهة البرمجية محفوظة بصيغة مشفّرة فقط.
• المفاتيح وصلاحيات الحسابات المرتبطة مشفّرة بمعيار AES-256-GCM ولا تصل إلى المتصفح أبداً.
• كل منشأة معزولة عن غيرها داخل قاعدة البيانات نفسها (أمان على مستوى الصفوف).
• أقلّ قدر من الصلاحيات: المؤسِّس وحده يصل إلى الخادم، بمفاتيح أمان شخصية.
• نسخة احتياطية قبل كل تحديث، واختبارات آلية لعزل المنشآت عن بعضها.

لا يوجد نظام آمن تماماً. وإذا تعرّضت بياناتك الشخصية لاختراق، فسنُبلغك ونُبلغ الجهة المختصة دون تأخير غير مبرّر وفق ما يقتضيه القانون.

10. حقوقك

بحسب مكان إقامتك — بما في ذلك قانون حماية البيانات الشخصية في الإمارات، واللائحة العامة لحماية البيانات للمقيمين في الاتحاد الأوروبي — يحقّ لك طلب الاطّلاع على بياناتك وتصحيحها وحذفها والحصول على نسخة منها بصيغة شائعة، وتقييد بعض الاستخدامات أو الاعتراض عليها، وسحب موافقتك.

• داخل Sirplix: قائمة حسابك ← الخصوصية والبيانات (تنزيل نسخة من بياناتك، حذف حسابك).
• مالك المنشأة: الإعدادات ← المنشأة ← إغلاق هذه المنشأة.
• لأي طلب آخر: راسلنا على privacy@sirplix.com، ونرد خلال 30 يوماً.

ويمكنك أيضاً تقديم شكوى إلى الجهة المختصة بحماية البيانات (في الإمارات: مكتب الإمارات للبيانات).

11. الأطفال

حسابات Sirplix مخصّصة للبالغين الذين يعملون لصالح منشأة. وقد تحفظ منشآت مثل مراكز الدروس بيانات أطفال من طلابها؛ وهي المسؤولة عن امتلاك الحق في ذلك (كموافقة وليّ الأمر)، ونحن نعالجها وفق تعليماتها فقط.

12. التغييرات

قد نحدّث هذه السياسة، وسنغيّر التاريخ في أعلاها، ونُبلغ أصحاب الحسابات عبر البريد أو داخل التطبيق قبل سريان أي تغيير مهم.