سياسة الخصوصية

01

من نحن

المتحكم في البيانات الموصوفة هنا هو TDACRM SOLUTIONS SRL، وهي شركة مسجّلة في رومانيا. وعنوانها المسجّل ورقمها التجاري مذكوران في أسفل هذه الصفحة، مع العنوان الذي يصلنا.

وهناك طريق تواصل واحد لكل ما يتعلق بالبيانات: العنوان نفسه. اكتب إليه لتسأل عمّا نحتفظ به، أو لتصحيح شيء، أو لحذفه. ونجيب بالإنجليزية أو الفرنسية أو الإيطالية خلال شهر من الطلب، وأسرع من ذلك حين يكون الطلب بسيطًا.

02

متحكم أم معالج — أيهما نكون، ومتى

يجري في هذه السياسة دوران اثنان، والخلط بينهما هو ما يفسد عادةً مستندات كهذه. فبالنسبة إلى المراسلات التي تمر عبر التطبيق — الرسائل التي يكتبها موظفوك، والردود التي تعود، والمرفقات — يكون العميل هو المتحكم ونكون نحن المعالج. فنحن نحتفظ بتلك المواد لأن بوابة العميل طلبت من التطبيق إرسالها وجمعها، ونحن نتصرف بناءً على تعليمات العميل.

أما ما هو من شأننا نحن — الحساب والاشتراك وطلبات الدعم وسجل التدقيق وأمن الخدمة — فنحن المتحكم فيه. وهذا هو الجزء من هذه السياسة الذي تكون فيه الأسس القانونية المذكورة أدناه أسسنا نحن لا أسس العميل.

وهذه السياسة، مقروءة مع اتفاقية الترخيص، تحدد موضوع المعالجة ومدتها وطبيعتها والغرض منها وأنواع البيانات وفئات الأشخاص المعنيين والتزاماتنا — وهي الأمور التي تشترط المادة 28 من اللائحة العامة لحماية البيانات أن يتفق عليها المتحكم والمعالج كتابةً. وإن احتاجت مؤسستك إلى هذه الشروط في مستند خاص بها، فاكتب إلينا ونوقّع اتفاقية معالجة بيانات.

03

ما يأخذه التطبيق من صندوق بريدك

يتصل التطبيق بصندوق بريد واحد لكل بوابة: SMTP للإرسال وIMAP للقراءة. وهو يستطيع تقنيًا رؤية كل ما في ذلك الصندوق. لكنه لا يفعل، وطريقة بنائه هي ما تتيح لنا قول ذلك — ففي كل جولة فحص يطلب من خادمك ترويسات الرسائل فقط: من كتب، وما الموضوع، وأي رسالة يرد عليها.

ولا يُنزَّل متن إلا حين تثبت تلك الترويسات أن الرسالة تخص محادثة بدأت من صفقة أو عميل محتمل. وما نخزّنه لمحادثة كهذه هو التالي:

• الرسائل المرسلة من التطبيق: المستلمون والموضوع والمتن والمرفقات — أي الرسالة التي كتبها زميلك.
• الردود المطابَقة لمحادثة: المرسِل والموضوع والمتن والمرفقات — أي الجواب الذي طلبته.
• ترويسات التوجيه: Message-ID وIn-Reply-To وReferences. فبدونها لا يمكن ربط رد بالسجل الصحيح.
• ولكل رسالة أخرى في صندوق البريد: المعرّف التقني للرسالة، ورقمها في صندوق البريد، ولحظة رؤيتنا لمرورها. لا مرسِل، ولا موضوع، ولا متن، ولا نسخة. وتنتهي صلاحية تلك الصفوف تلقائيًا بعد ثلاثين يومًا.

أما الشاشة التي يستطيع فيها المسؤول إرفاق رد شارد يدويًا فتطلب تلك الترويسات من خادمك مباشرةً، لحظة فتح الصفحة. فإن أرفق المسؤول الرسالة، فعندها تصل إلينا. وإن لم يفعل، فلم نحتفظ بها قط.

04

ما لا نجمعه أبدًا

كل بند مما يلي يسهل جمعه من الموضع الذي يجلس فيه التطبيق أصلًا، ولا يُجمع عن قصد.

• بقية صندوق بريدك — الفواتير والبريد الداخلي والمراسلات الخاصة. تبقى على خادمك.
• جهات اتصالك في Bitrix24، وتقويمك، والملفات الموجودة على بوابتك التي لم يرفقها أحد برسالة.
• التحليلات السلوكية والتتبع عبر المواقع والتنميط. ولا يوجد بكسل تتبع في البريد الذي يرسله التطبيق، ولا تتبع للفتح، ولا تتبع للنقرات.
• الفئات الخاصة من البيانات. ولا شيء في التطبيق يطلبها. وإن انتهى بها الأمر داخل رسالة كتبها أحدهم، خُزّنت كبقية تلك الرسالة وحُذفت مثلها.

05

ما تعدّه أنت، وما نسجّله نحن

بقية ما نحتفظ به هي الإعدادات التي تدخلها وسجل ما جرى بها.

• اتصال صندوق البريد: مضيف SMTP وIMAP ومنفذهما، واسم المستخدم وكلمة المرور، والعنوان الذي تُرسل منه الرسائل.
• قائمة مورّديك: الاسم والشركة والعنوان والهاتف والملاحظات. أنت تدخلها؛ ونحن لا نثريها أبدًا من أي مصدر آخر.
• القوالب والتواقيع وقواعد النسخة المخفية الدائمة.
• لغة الواجهة التي اختارها كل مستخدم.
• سجل تدقيق: أي مستخدم في Bitrix24 فعل ماذا، ومن أي عنوان IP، ومتى. وهو يجيب عن السؤال الذي يطرحه المدير في النهاية: من الذي كتب إلى ذلك المورّد.
• رموز تفويض Bitrix24، ليتمكن التطبيق من الكتابة في الجدول الزمني لسجل ومن رفع الملفات إلى بوابتك.

06

طلبات الدعم والفوترة

يخزّن نموذج الدعم داخل التطبيق طلبك في قاعدة بياناتنا مشفَّرًا، ويبقى هناك: فلا يغادر أي طلب دعم خوادمنا. ولكي ينتبه إليه أحد، يرسل التطبيق إشعارًا قصيرًا إلى صندوق بريد الدعم الخاص بنا — ويحمل ذلك الإشعار رقمين: رقم الطلب نفسه والرقم الداخلي لبوابتك. لا اسم، ولا عنوان، ولا موضوع، ولا رسالة. وحتى 7 أغسطس 2026 كان هذا الإشعار يذهب بدلًا من ذلك إلى خدمة دردشة خارجية ويحمل الطلب كاملًا بنصه. أما الآن فلا يذهب إلى أي خدمة دردشة خارجية، ولا يحمل نص الطلب.

وتُحصَّل المدفوعات عبر Stripe. ولا تصل بيانات البطاقة إلى خوادمنا أبدًا: فصفحة الدفع وبوابة الفوترة تخصّان Stripe، وأنت تدخل بيانات فوترتك هناك. وما نحتفظ به عن كل ذلك هو:

• طلب الدعم نفسه: اسمك، وعنوان الرد، والموضوع، والرسالة. وأربعتها مشفَّرة أثناء التخزين، ولا يُرسل أي منها خارج خوادمنا.
• بيانات تشخيصية اختيارية، فقط إذا علّمت الخانة: نطاق بوابتك، وإصدار التطبيق، ومضيف صندوق بريدك ومنفذه، ونتيجة وتاريخ آخر عشرين رسالة أُرسلت من بوابتك. بلا مواضيع، ولا متون، ولا عناوين مستلمين، ولا اسم مستخدم أو كلمة مرور لصندوق البريد.
• معرّفا العميل والاشتراك لدى Stripe، وحالة الاشتراك، وتاريخ انتهاء فترتك المدفوعة. ولا شيء غير ذلك عن الدفع.
• تنبيه تشغيلي إلى صندوق بريدنا ذاته حين يفشل اتصال صندوق بريد إحدى البوابات ثلاث مرات متتالية. وهو يحمل الرقم الداخلي للبوابة وسبب فشل الاتصال، مع حجب أي اسم مضيف أو عنوان صندوق بريد أو عنوان IP في ذلك السبب قبل إرساله. لا مراسلات، ولا شيء يسمّي شخصًا أو صندوق بريد.

07

ما هو مشفَّر أثناء التخزين وما هو غير مشفَّر

ليس كل ما في قاعدة البيانات مشفَّرًا، وسياسة تدّعي غير ذلك ستكون أسهل كتابةً وغير صحيحة. والحقول التالية مشفَّرة أثناء التخزين بخوارزمية AES-256-GCM:

• متون الرسائل — النص الصِرف وHTML والأجزاء المقتبسة.
• مواضيع الرسائل، في الذهاب وفي العودة.
• عناوين المرسِل والمستلمين داخل الرسائل.
• اسم المستخدم وكلمة المرور لاتصال SMTP وIMAP لديك.
• الاسم وعنوان الرد والموضوع والمتن في طلب الدعم.

أما ما يُخزَّن كما هو مكتوب دون تشفير فهو: الأسماء والشركات في قائمة مورّديك، ونصوص قوالبك وتواقيعك، وتسمية المحادثة، ومضيف SMTP وIMAP ومنفذهما وعنوان المرسِل المضبوط، وسجل التدقيق — الإجراء والمستخدم وعنوان IP. وتُشتق مفاتيح تشفير الحقول ومفاتيح البحث اشتقاقًا منفصلًا، وتُفهرس العناوين المستخدمة في البحث بتجزئة بمفتاح، فيمكن العثور على محادثة دون فك تشفير أي شيء.

وهناك انحراف واحد معروف نفصح عنه بدل تمويهه: حين يصل رد من عنوان غير موجود في قائمة مورّديك، تحتفظ تسمية تلك المحادثة بالعنوان بنص واضح، مع أن العنوان نفسه مشفَّر في كل موضع آخر. وهو تناقض ننوي إصلاحه، لا قرارًا اتخذناه.

08

لماذا نعالجها، وعلى أي أساس قانوني

كل غرض يحتاج إلى أساس خاص به بموجب اللائحة العامة لحماية البيانات، والسياسة التي تسرد الأغراض دون تسمية أسسها مكتوبة إلى النصف فقط. وأسسنا هي التالية.

• تشغيل التطبيق لعميل: الإرسال، وجمع الردود، وتخزين المحادثة تنفيذ عقدنا مع العميل، المادة 6(1)(ب). أما البيانات الشخصية للأشخاص الذين يكتب إليهم موظفوك فالعميل هو المتحكم فيها وهو من يختار الأساس — وهو عمليًا المصالح المشروعة لنشاط العميل، المادة 6(1)(و).
• الاشتراك والفوترة والسجلات المرتبطة بهما تنفيذ العقد، المادة 6(1)(ب)، مع التزاماتنا بموجب قوانين المحاسبة والضرائب، المادة 6(1)(ج).
• سجل التدقيق ومنع إساءة الاستخدام والحفاظ على أمن الخدمة مصالحنا المشروعة في تشغيل خدمة قادرة على بيان ما فعلته، المادة 6(1)(و).
• طلبات الدعم تنفيذ العقد، المادة 6(1)(ب) — فأنت من طلب منّا المساعدة.

ولا نعتمد على الموافقة في أي من ذلك، فليس هناك ما تسحبه. ولا يوجد اتخاذ قرارات آلي ولا تنميط يرتّب آثارًا قانونية على أحد.

09

من يعالجها غيرنا

هذه هي القائمة كاملة. ولا يتلقى بياناتك أحد سواهم، ولا ينضم أحد إلى القائمة قبل أن تتغير هذه الصفحة.

• Hetzner Online GmbH نورمبرغ، ألمانيا — الاتحاد الأوروبي الاستضافة. يعمل التطبيق وقاعدة البيانات والمرفقات المخزّنة على خوادم مستأجرة من Hetzner. وهنا توجد بياناتك فعليًا.
• Stripe أيرلندا والولايات المتحدة المدفوعات. صفحة الدفع وبوابة الفوترة والفواتير والاشتراك نفسه. أنت تعطي Stripe بيانات فوترتك مباشرة؛ وكل ما نرسله نحن إلى Stripe هو الخطة التي اخترتها ومعرّف بوابتك ولغة واجهتك.
• Cloudflare الولايات المتحدة، مع خوادم حول العالم الشبكة الواقعة أمام نطاقاتنا. تنهي الاتصال المشفَّر وتصفّي حركة المرور، فترى بيانات الاتصال — عنوان IP والمتصفح والعنوان المطلوب — لكل طلب إلى هذا الموقع وإلى التطبيق.
• Zoho مركز بيانات أوروبي صندوق بريدنا نحن. فالبريد الذي ترسله إلى العنوان الموجود في أسفل هذه الصفحة وردودنا عليه تتولاها خدمة البريد من Zoho. وكذلك الإشعاران الداخليان اللذان يرسلهما التطبيق إلينا — طلب دعم جديد، واتصال صندوق بريد فشل ثلاث مرات — وهما يحملان أرقامًا داخلية، ويحمل إشعار الفشل سببًا محجوبة تفاصيله، ولا شيء فيهما يسمّي شخصًا.
• Bitrix24 بوابتك أنت ليس طرفًا ثالثًا نسلّمه بياناتك، بل هو نظامك أنت. فبالرموز التي منحتها عند التثبيت، يكتب التطبيق الرسائل في الجدول الزمني لسجل، ويرفع المرفقات إلى Bitrix24 Drive في بوابتك، ويرسل إشعارات الدردشة. وما يكتبه هناك هو مراسلاتك أنت، في بوابتك أنت، بموجب اتفاقك أنت مع Bitrix24.

ولا توجد في تلك القائمة شبكة إعلانات، ولا مزوّد تحليلات، ولا وسيط بيانات، ولا مورّد ذكاء اصطناعي، لأنه لا وجود لأي منها في المنتج. نحن لا ندرّب نماذج على مراسلاتك، ولا نمرّرها إلى من يفعل.

10

خروج البيانات من الاتحاد الأوروبي

بياناتك موجودة في ألمانيا داخل الاتحاد الأوروبي، فالاستضافة لا تنطوي على أي نقل إلى بلد ثالث إطلاقًا. أما اثنان من المعالجين المذكورين أعلاه فأمرهما مختلف، وتسميتهما أنفع من الجملة المعتادة عن الضمانات المناسبة.

فكل من Stripe وCloudflare يعالج بيانات خارج المنطقة الاقتصادية الأوروبية. ويعتمد كلاهما على البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية، وهي جزء من شروط معالجة البيانات لديهما، وما يريانه ضيق: بيانات الفوترة التي تكتبها لدى Stripe، وبيانات الاتصال لدى Cloudflare.

ولا يغادر شيء آخر. فصندوق بريدنا يقع في مركز بيانات Zoho الأوروبي، ولذلك تبقى طلبات الدعم التي نقرؤها والإشعارات الداخلية التي يرسلها التطبيق إلينا داخل المنطقة الاقتصادية الأوروبية أيضًا. وحتى 7 أغسطس 2026 كانت تلك الإشعارات تذهب إلى خدمة دردشة خارجها؛ ولم تعد تفعل، ولم تبقَ وجهة ثالثة تُسمّى. وإن كنت تفضّل مع ذلك ألا تستخدم النموذج داخل التطبيق، فعنوان البريد الموجود في أسفل هذه الصفحة يصل إلى الأشخاص أنفسهم.

11

مدة احتفاظنا بها

تعيش الأشياء المختلفة مددًا مختلفة، والخلاصة الصادقة أن معظمها يعيش حتى تزيل التطبيق.

• المحادثات والرسائل والمرفقات: حتى تزيل التطبيق، أو حتى نهاية نافذة الاحتفاظ إن كنت قد فعّلت واحدة.
• سجل الرسائل التي لا تخص أي محادثة: ثلاثون يومًا، تلقائيًا.
• طلبات الدعم وسجل التدقيق: لا انتهاء صلاحية تلقائيًا اليوم. وتُحذف مع كل شيء آخر عند إزالة التطبيق.
• سجلات الفوترة لدى Stripe: يحتفظ بها Stripe وفق قواعده الخاصة وقانون المحاسبة المنطبق عليه، بصورة مستقلة عنّا.

ولا يُحذف هنا شيء لمجرد انقضاء مدة ما لم تطلب ذلك: نحتفظ بمحتوى الرسائل إلى أن تزيل التطبيق. ونافذة الاحتفاظ هي الإعداد الاختياري الذي يغيّر هذا — تختار أنت المدة، والمقترح تسعون يومًا، وبعد انقضائها تُحذف نسختنا من محتوى الرسائل. وهي تقصّر مدة الاحتفاظ بالمحتوى؛ ولا تمسّ أبدًا القدر اليسير من البيانات الوصفية الذي يحتاجه رد مستقبلي للعثور على محادثته.

12

الحذف

إزالة التطبيق تحذف كل ما يخص بوابتك: المحادثات والرسائل وملفات المرفقات على القرص والمورّدين والقوالب والتواقيع وقواعد النسخة المخفية وبيانات اعتماد صندوق البريد ورموز التفويض. ويحدث ذلك بالتتالي في قاعدة البيانات، دون أن يضطر أحد إلى التذكر، ولا تبقى نسخة متبقية.

وشيئان ينجوان من ذلك، وكلاهما لك. فكل ما كتبه التطبيق في الجدول الزمني في Bitrix24 لديك وفي Bitrix24 Drive في بوابتك يبقى في Bitrix24 لديك — ونحن لا نمدّ يدنا إلى بوابتك لإزالته. كما أن إزالة التطبيق لا تلغي اشتراكك في Stripe: ألغه من بوابة الفوترة، وإلا فسيتجدد.

أما نافذة الاحتفاظ الاختيارية فتحذف متون الرسائل وملفات المرفقات من قاعدة بياناتنا بعد المدة التي اخترتها. وهي لا تحذف المحتوى إلا حيث نستطيع إثبات أن المحتوى نفسه قد وصل فعلًا إلى Bitrix24 لديك — ملف HTML واحد يضمّ متن تلك الرسالة، مرفوع إلى Bitrix24 Drive في بوابتك، أكّده Bitrix24 بمعرّف ملف وحجم. والرسالة التي يغيب عنها هذا الإثبات لا تُحذف أبدًا مهما قدُمت، لأن نسختنا منها قد تكون النسخة الوحيدة الباقية.

13

حقوقك

حيثما نعالج بياناتك الشخصية، تمنحك اللائحة العامة لحماية البيانات هذه الحقوق، وممارستها لا تكلّف شيئًا:

• أن تعرف ما نحتفظ به عنك وأن تحصل على نسخة منه.
• أن يُصحَّح ما هو خاطئ.
• أن يُحذف، حيث لا يقع علينا التزام بالاحتفاظ به.
• أن تُقيَّد المعالجة ريثما يُحسم خلاف.
• أن تتلقى ما أعطيتنا إياه بصيغة قابلة للنقل، وأن يُرسل إلى جهة أخرى حيثما كان ذلك ممكنًا تقنيًا.
• أن تعترض على معالجة نستند فيها إلى مصالحنا المشروعة.

وحيث نكون المعالج لا المتحكم — أي في كل ما يتعلق بالمراسلات داخل بوابة عميل — يوجَّه الطلب إلى ذلك العميل، فهو المتحكم فيها. وإن وصلنا الطلب أولًا مرّرناه إليه وساعدناه على الإجابة، بدل أن نجيب نحن: فتقرير ما يُفصح عنه من سجلات غيرنا ليس من شأننا.

وإن رأيت أننا أسأنا التعامل مع بياناتك، فأخبرنا أولًا، لأننا نفضّل إصلاح الأمر. ومن حقك أيضًا أن تشتكي إلى السلطة الرقابية الرومانية — الهيئة الوطنية للإشراف على معالجة البيانات الشخصية، ANSPDCP، على dataprotection.ro — أو إلى السلطة في البلد الذي تعيش أو تعمل فيه.

14

كيف تُحمى

كل استعلام في التطبيق محصور ببوابة واحدة، فلا يمكن الوصول إلى بيانات عميل عبر جلسة عميل آخر. وحركة البيانات بين متصفحك وبوابة Bitrix24 لديك وخوادمنا مشفَّرة أثناء النقل. والوصول إلى أنظمة الإنتاج مقصور على من يشغّلون الخدمة. والحقول المذكورة أعلاه مشفَّرة أثناء التخزين؛ وما لم يُذكر منها فغير مشفَّر.

ولا ندّعي أي شهادة ولا تدقيقًا خارجيًا ولا معيار امتثال، لأننا لا نملك أيًا منها. وإذا أثّر اختراق في بياناتك أخبرنا بذلك دون تأخير غير مبرر — العميلَ بوصفنا معالجًا لديه، والسلطةَ الرقابية حيث يوجب القانون ذلك.

15

ما لا نفعله

بعض هذه الأمور بديهي. ونذكرها مع ذلك، لأنها بالضبط ما يُخالَف في صمت لدى غيرنا.

• لا نبيع بياناتك ولا نؤجّرها ولا نشاركها مع أحد خارج المعالجين المذكورين أعلاه.
• لا ندرّب نماذج تعلّم آلي على مراسلاتك، ولا نسلّمها إلى من يفعل.
• لا نمارس أي إعلان ولا تنميط ولا تتبع عبر المواقع.
• وهذا الموقع لا يضع أي ملفات تعريف ارتباط ولا يحمل أي تحليلات. ولا يُقاس شيء مما تفعله هنا.
• ويضع التطبيق ملف تعريف ارتباط واحدًا اسمه ma_session: ضروري تمامًا وقصير الأجل، ليعرف أي بوابة وأي مستخدم ينظر إليه داخل إطار Bitrix24. ولا يوجد ملف تعريف ارتباط آخر ولا أي أداة تتبع.

16

التغييرات على هذه السياسة

يتغير التاريخ في أعلى هذه الصفحة حين يتغير النص، وحينها فقط. وهو ثابت محفوظ إلى جانب النص في الشيفرة المصدرية، فلا تستطيع الصفحة ادعاء تحديث لم يحدث.

وإذا أثّر تغيير تأثيرًا جوهريًا في طريقة تعاملنا مع بياناتك — معالج جديد، أو غرض جديد، أو مدة احتفاظ أطول — أعلنّاه في هذه الصفحة، وبيّنّا ما الذي تغيّر، قبل أن يسري.