سياسة الخصوصية

النطاق والمسؤولية

يُقدَّم Saha Doküman بطريقتين: خدمة سحابية تعمل على خوادمنا، ونسخة مرخّصة تُثبَّت على خوادم الشركة نفسها. الشركة التي تثبّت النسخة المرخّصة تشغّل النظام بنفسها، وتسري عندئذ سياسة الخصوصية الخاصة بها.

في الخدمة السحابية تكون الشركة، أي صاحب العمل، هي المسؤولة عن بيانات مستخدميها ومحتواها (المتحكّم في البيانات وفق GDPR، و«veri sorumlusu» وفق قانون حماية البيانات التركي KVKK). أما Saha Doküman فهو المعالِج: يعالج هذه البيانات نيابةً عن الشركة وبتعليماتها فقط. وفيما يخص الموقع والرسائل المرسلة إلينا فالمسؤول هو Saha Doküman.

الموقع (sahadoc.com)

• لا ملفات تعريف ارتباط ولا أدوات تحليل ولا إعلانات ولا إضافات لوسائل التواصل الاجتماعي. الخطوط ومقاطع الفيديو تأتي من خادمنا، ولا ترسل الصفحات أي طلب إلى مواقع أخرى.
• تُحفظ اللغة التي تختارها في متصفحك فقط (localStorage) ولا تُرسل إلينا.
• يحتفظ خادم الويب بسجلات وصول لأغراض الأمان وتشخيص الأعطال: عنوان IP، والوقت، والصفحة المطلوبة (من دون جزء الاستعلام في العنوان)، ورمز الاستجابة، ومعلومات المتصفح. تُحذف هذه السجلات بعد 14 يومًا.
• عندما تراسلنا بالبريد الإلكتروني نستخدم عنوانك ورسالتك للرد عليك فقط.

الحسابات

• ينشئ مسؤولو الشركة الحسابات؛ لا توجد صفحة تسجيل عامة.
• يتضمن الحساب الاسم الكامل واسم المستخدم وبريدًا إلكترونيًا اختياريًا وعضويات الأقسام والأدوار والمناصب.
• لا تُحفظ كلمات المرور إلا على هيئة قيمة تجزئة مُملّحة، فلا يستطيع أحد، ونحن منهم، قراءة كلمة مرورك. وتُدار الجلسة بمفاتيح (رموز) قصيرة العمر.

المحتوى وسجلّه

الصفحات والقواعد والملفات وطلبات التغيير والتعليقات التي يضيفها المستخدمون هي محتوى الشركة. ويُسجَّل من أضاف كل معلومة أو عدّلها أو نشرها أو حذفها بوصفه جزءًا من سجل توثيق الشركة. هذه وظيفة أساسية في المنتج، وتُحفظ ما دامت الشركة تستخدم الخدمة.

بيانات الاستخدام

• مشاهدات الصفحات والمفضلة والإشعارات؛ تُحذف الإشعارات بعد 180 يومًا.
• سجلات البحث غير مرتبطة بالمستخدم: لا يُحفظ إلا نص البحث بعد تبسيطه وعدد النتائج وفلتر القسم والوقت، وتُحذف بعد 180 يومًا.
• محادثات المساعد مرئية لصاحبها فقط، وتُحذف افتراضيًا بعد 90 يومًا (ويمكن للشركة تغيير هذه المدة). أما الأسئلة التي لم يستطع المساعد الإجابة عنها فتُعدّ من دون أي معلومات عن المستخدم، لإظهار النواقص في التوثيق.

سجلات الأمان والنسخ الاحتياطية

• سجل التدقيق: أحداث الأمان والإدارة مثل تسجيلات الدخول (مع عنوان IP) وتغييرات الحسابات والصلاحيات؛ يُحفظ افتراضيًا 400 يوم.
• سجلات التطبيق: تُكتب بعد إزالة كلمات المرور والمفاتيح وقيم الاستعلام؛ تُحفظ 31 يومًا.
• النسخ الاحتياطية: تُحفظ نسخ قاعدة البيانات 14 يومًا، ونسخ الملفات 7 أيام.

الذكاء الاصطناعي

• يعمل البحث وفحص «المعلومات المشابهة» على خوادمنا، بما في ذلك نموذج اللغة الذي يحسب متجهات النصوص؛ فلا يغادر محتوى الشركة الخوادم لأجلهما.
• إن لم يكن للشركة مفتاح Anthropic API خاص بها، يجيب مساعد تجريبي يعمل بالكامل على خوادمنا: ينقل المقاطع التي وجدها ولا يرسل شيئًا إلى الخارج.
• إذا أضاف مسؤول الشركة مفتاح Anthropic API الخاص بالشركة، يُرسَل السؤال ومقتطفات من الصفحات التي يحق للمستخدم رؤيتها إلى Anthropic PBC (الولايات المتحدة) لتوليد الإجابة (وللتدقيق اللغوي بالذكاء الاصطناعي للمساهمات). ويجري ذلك بموجب اتفاقية الشركة نفسها مع Anthropic وشروط Anthropic التجارية لواجهة API.
• يمكن للشركات وسم المساحات بأنها «مغلقة أمام الذكاء الاصطناعي»، فلا يُرسل أي محتوى منها إلى الخارج.

البريد الإلكتروني

تُرسل رسائل تفعيل الحساب ورسائل الاشتراك من خادم البريد الخاص بنا.

الاستضافة والأطراف الثالثة

• الخوادم مستأجرة من Hetzner Online GmbH، ومركز البيانات في فالكنشتاين بألمانيا (الاتحاد الأوروبي). وبالنسبة للشركات في تركيا يعني ذلك أن البيانات مستضافة خارج البلاد.
• جميع الاتصالات مشفّرة (HTTPS / TLS).
• خدمة أسماء النطاقات (DNS) لدى Cloudflare، ولا تمرّ حركة البيانات عبر Cloudflare.
• لا نبيع البيانات الشخصية ولا نستخدمها للإعلانات، ولا ننقلها إلى أي طرف ثالث غير المذكورين أعلاه.

تطبيق الجوال (أندرويد وiOS)

• الأذونات: الإنترنت؛ والكاميرا والصور والملفات فقط عندما تختار إرفاق شيء بصفحة، عبر أداة الاختيار في النظام. لا يُوصَل إلى أي شيء في الخلفية.
• ما يُحفظ على الجهاز: عنوان الشركة ورمزها واسمها؛ ومفاتيح الجلسة في المخزن الآمن للجهاز (iOS Keychain / Android Keystore)؛ واختيار اللغة وعمليات البحث الأخيرة. عند تسجيل الخروج تُحذف مفاتيح الجلسة وعمليات البحث الأخيرة والصور المخزّنة مؤقتًا، ويبقى عنوان الشركة إلى أن تغيّر رمز الشركة.
• لا تحديد للموقع، ولا جهات اتصال، ولا معرّف إعلاني، ولا أدوات تحليل أو تقارير أعطال أو خدمات إشعارات فورية.

الشركات التجريبية

تُستخدم الشركات التجريبية demotr وdemoar وdemoen للعروض بحسابات تجريبية مشتركة. كل ما يُدخل فيها يُحذف كل ليلة عند الساعة 00:00 (بتوقيت إسطنبول) وعند إعادة فتح العرض التجريبي. يُرجى عدم إدخال بيانات شخصية في الشركات التجريبية.

حقوقك

بموجب اللائحة الأوروبية GDPR والمادة 11 من قانون KVKK التركي، يحق لك الاطلاع على بياناتك، وطلب تصحيحها أو حذفها أو تقييد معالجتها، والاعتراض، ونقل البيانات، وتقديم شكوى إلى الجهة الرقابية (في تركيا: هيئة حماية البيانات الشخصية).

للطلبات المتعلقة بحساب الشركة راجع مسؤول شركتك أولًا، فالشركة هي المسؤولة عن البيانات ونحن ندعمها. ويمكنك أيضًا مراسلتنا مباشرة على info@sahadoc.com.

يعطّل مسؤولو الشركة الحسابات، وتبقى سجلات من أضاف ماذا جزءًا من سجل توثيق الشركة. وعندما تترك الشركة الخدمة تُحذف قاعدة بياناتها وملفاتها بناءً على طلبها.

الأطفال

Saha Doküman تطبيق أعمال، وليس موجّهًا لمن هم دون 16 عامًا.

التغييرات

عند تحديث هذه السياسة يتغيّر التاريخ في أعلى الصفحة، ونُبلغ مسؤولي الشركات بالتغييرات المهمة.