سياسة الخصوصية

تحترم T&C Technologies LTD ("نحن" أو "لنا") خصوصيتك. توضّح سياسة الخصوصية هذه كيف نجمع المعلومات الشخصية ونستخدمها ونشاركها ونحميها عند استخدامك منصة Momentumpro ("الخدمة"). وهي مكمّلة لـشروط الخدمة الخاصة بنا.

نعالج البيانات الشخصية وفقًا للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) وقانون حماية الخصوصية الإسرائيلي لسنة 1981، بما في ذلك التعديل 13.

1. الأدوار

بالنسبة للبيانات الشخصية الخاصة بـموظفي عملائنا، يكون عملاؤنا (المؤسسات المشتركة في Momentumpro) هم المتحكّمين في البيانات ونعمل نحن بصفة معالِج البيانات. ويحدد العميل البيانات التي تُجمع ومدة الاحتفاظ بها والأساس القانوني لمعالجتها.

أما البيانات الشخصية التي نجمعها مباشرة من زوار الموقع ومسؤولي الحسابات (مثلًا عبر موقعنا التسويقي أو نموذج التواصل أو بوابة الفوترة)، فنكون نحن المتحكّم فيها.

2. المعلومات التي نجمعها

من الزوار والعملاء المحتملين

معلومات الاتصال التي ترسلها عبر نماذج التواصل أو العرض التوضيحي أو التسجيل (الاسم، البريد الإلكتروني، المؤسسة، الهاتف، الرسالة)؛
بيانات تقنية تُجمع تلقائيًا من متصفحك (عنوان IP، ووكيل المستخدم، وأوقات مشاهدة الصفحات)؛
بيانات الحملات، إذا قبلت ملفات تعريف الارتباط التحليلية أو التسويقية: كيف وصلت إلينا (مثل الحملة الإعلانية أو محرك البحث أو الموقع الذي أحالك، ومعرّفات النقر على الإعلانات مثل gclid من Google أو fbclid من Meta)، وتُحفظ مع مساحة العمل التي تنشئها لنعرف أي الحملات تجلب العملاء؛
بيانات النشرة البريدية، إذا اشتركت: بريدك الإلكتروني، ومتى ومن أي صفحة اشتركت وأكّدت، وعنوان IP المستخدم (دليل الموافقة)؛
بيانات ملفات تعريف الارتباط كما هو موضح في سياسة ملفات تعريف الارتباط.

من العملاء ومستخدميهم

بيانات تسجيل الدخول (البريد الإلكتروني، وكلمة المرور المجزّأة، وأسرار التحقق بخطوتين عند تفعيله)؛
بيانات الملف الشخصي التي يختار المستخدم إضافتها (الاسم، الهاتف، الصورة، اللغة المفضلة)؛
بيانات المصادقة الوصفية (أوقات تسجيل الدخول، وعنوان IP، ونوع الجهاز، والمتصفح)؛
بيانات سجل التدقيق (سجلات التغييرات التي يجريها المستخدمون على البيانات داخل الخدمة)؛
المحتوى الذي يرفعه العميل (سجلات الموظفين، والمستندات، وبيانات الموردين، وغيرها — تحت سيطرة العميل بالكامل)؛
بيانات الفوترة للعملاء الذين يدفعون (اسم الشركة، وعنوان الفوترة، والرقم الضريبي، وآخر 4 أرقام من بطاقة الدفع عبر مزوّد الدفع — لا نخزّن أبدًا أرقام البطاقات كاملة).

3. كيف نستخدم المعلومات

تقديم الخدمة: مصادقة المستخدمين، وتخزين محتوى العميل وعرضه، وإرسال الإشعارات، ومعالجة المدفوعات؛
التواصل: الرد على طلبات الدعم، وإرسال تحديثات الخدمة، والتنبيهات الأمنية، وإشعارات الفوترة، و(بموافقتك) النشرات البريدية عن المنتج؛
تحسين الخدمة: تحليل اتجاهات الاستخدام بشكل مجمّع (دون تنميط فردي)، وتصحيح الأخطاء، ومنع الاحتيال وإساءة الاستخدام؛
تشغيل المساعدة Mia: ما تكتبه أو تقوله لـ Mia يُرسل إلى واجهة OpenAI البرمجية لتوليد الإجابة (وفي المحادثة الصوتية، لتحويل كلامك إلى نص وإنتاج الرد المنطوق). تعالج OpenAI هذه البيانات بصفتها معالجًا فرعيًا لدينا، ولا تستخدمها لتدريب النماذج بموجب شروط واجهتها البرمجية. تُحفظ المحادثات على خوادمنا في ألمانيا وقد يراجعها موظفون مخوّلون في Momentumpro لتصحيح الأخطاء وتحسين الإجابات، وبشكل أساسي المحادثات التي أشار إليها المستخدم بأزرار التقييم. ولا تُشارك أبدًا مع المعلنين. ويمكن للعملاء أن يطلبوا استثناء محادثات مؤسستهم من المراجعة بمراسلة support@momentumpro.pro؛
قياس إعلاناتنا: بموافقتك فقط، انظر القسم 5أ؛
الامتثال للالتزامات القانونية: السجلات الضريبية، وأوامر المحاكم، والمتطلبات التنظيمية.

لا نبيع البيانات الشخصية ولا نستخدم محتوى العميل لتدريب نماذج التعلم الآلي. ولا يُشارك محتوى العميل (البيانات داخل مساحة عملك) أبدًا مع منصات الإعلان.

4. الأسس القانونية للمعالجة (GDPR)

العقد: المعالجة اللازمة لتقديم الخدمة التي اشتركت فيها؛
المصلحة المشروعة: تأمين الخدمة، ومنع إساءة الاستخدام، وتحسين المزايا (مع موازنتها بحقوقك)؛
الموافقة: الرسائل التسويقية، وملفات تعريف الارتباط الاختيارية، حيث يشترط القانون ذلك؛
الالتزام القانوني: السجلات الضريبية، وتدابير مكافحة الاحتيال، والاستجابة للطلبات القانونية.

5. المشاركة والإفصاح والمعالجون الفرعيون

لا نشارك البيانات الشخصية إلا مع:

المعالجين الفرعيين الذين يساعدوننا في تشغيل الخدمة، والمذكورين أدناه. ويلتزم كل منهم باتفاقية معالجة بيانات أو بشروط مماثلة.
العملاء: بيانات المصادقة الوصفية ونشاط المستخدمين مرئية داخل مساحة عمل العميل نفسه. ولا تُشارك البيانات أبدًا بين العملاء.
التكاملات التي يفعّلها العميل (مثل Google Workspace أو Microsoft 365 أو Zoom أو Slack): تنتقل البيانات إليها فقط لأن العميل أو المستخدم ربطها.
السلطات القانونية عندما يقتضي القانون أو أمر محكمة ذلك. ونُبلغ العميل المعني ما لم يمنع القانون ذلك.
الجهات الخلف في حالة الاندماج أو الاستحواذ أو بيع الأصول، بموجب سياسة توفر حماية لا تقل عن هذه السياسة.

المعالج الفرعي	الغرض	الموقع
Hetzner Online GmbH	استضافة الخدمة وجميع قواعد بيانات العملاء والنسخ الاحتياطية	ألمانيا (الاتحاد الأوروبي)
OpenAI, L.L.C.	مساعدة الذكاء الاصطناعي Mia: الإجابات النصية، وتحويل الكلام إلى نص، وتحويل النص إلى كلام	الولايات المتحدة
Lemon Squeezy, LLC	المدفوعات وإصدار الفواتير (التاجر المسجّل)	الولايات المتحدة
Microsoft Corporation (Microsoft 365)	البريد الإلكتروني الذي نرسله ونستقبله (الدعم والحساب والنشرة البريدية)	الاتحاد الأوروبي / الولايات المتحدة
Cloudflare, Inc.	الحماية من الروبوتات في نماذجنا (Turnstile)	عالمي / الولايات المتحدة
Google LLC (Firebase Cloud Messaging)	الإشعارات الفورية إلى تطبيق الجوال	الولايات المتحدة
Google LLC (Google Fonts)	خطوط الويب في موقعنا (عنوان IP الخاص بك يكون مرئيًا لـ Google عند تحميل الخطوط)	الولايات المتحدة
Functional Software, Inc. (Sentry)	تقارير الأعطال والأخطاء من تطبيق الجوال	الولايات المتحدة
Microsoft Corporation (Clarity)	تحليلات الموقع، بموافقة التحليلات فقط	الولايات المتحدة
Google LLC (Analytics, Ads, Tag Manager)	تحليلات الموقع وقياس الإعلانات، بالموافقة فقط	الولايات المتحدة
Meta Platforms Ireland Ltd. (Meta Pixel)	قياس الإعلانات، بموافقة التسويق فقط	أيرلندا / الولايات المتحدة
LinkedIn Ireland Unlimited (Insight Tag)	قياس الإعلانات، بموافقة التسويق فقط	أيرلندا / الولايات المتحدة

نحدّث هذه القائمة عند تغيّر المعالجين الفرعيين. للأسئلة: support@momentumpro.pro.

5أ. قياس الإعلانات

نعلن عن Momentumpro على Google، Meta (فيسبوك وإنستغرام)، LinkedIn. ولمعرفة الإعلانات التي تؤدي إلى التسجيل وطلبات العروض التوضيحية، قد يستخدم موقعنا وصفحات التسجيل وسم Google (Google Analytics، Google Ads عبر Google Tag Manager)، وMeta Pixel، وLinkedIn Insight Tag.

بموافقتك فقط. لا تُحمَّل هذه الوسوم حتى تقبل ملفات تعريف الارتباط التحليلية أو التسويقية في شريط ملفات تعريف الارتباط. ونستخدم Google Consent Mode الذي يكون افتراضيًا على "مرفوض".
ما الذي تتلقاه: الصفحات التي تشاهدها، والإعلان الذي نقرت عليه (معرّفات النقر)، ومتصفحك وجهازك، وعنوان IP الخاص بك، وأحداثًا مثل "بدأ التسجيل" أو "أنشأ مساحة عمل" أو "طلب عرضًا توضيحيًا". وعند اكتمال التسجيل قد نرسل نسخة مجزّأة (مشفّرة بشكل لا رجعة فيه) من البريد الإلكتروني لصاحب الحساب لتتمكن منصة الإعلان من مطابقة التحويل. ولا نرسل أبدًا محتوى مساحة عملك.
من يتحكم بها: قد تستخدم Google، Meta، LinkedIn هذه البيانات وفق سياسات الخصوصية الخاصة بها، بما في ذلك لقياس الإعلانات وتحسينها.
اختيارك: يمكنك سحب موافقتك في أي وقت عبر رابط "إعدادات ملفات تعريف الارتباط" أسفل كل صفحة. عندها نتوقف عن تحميل الوسوم ونحذف ملفات تعريف الارتباط الخاصة بحملاتنا.

6. عمليات النقل الدولية

تُستضاف الخدمة وجميع قواعد بيانات العملاء في ألمانيا (الاتحاد الأوروبي). ويقع بعض المعالجين الفرعيين المذكورين أعلاه في الولايات المتحدة أو دول أخرى. ونعتمد في عمليات النقل هذه على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework) حين يكون المزوّد معتمدًا فيه، أو على البنود التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية.

7. الاحتفاظ بالبيانات

الاشتراك النشط: نحتفظ بمحتوى العميل طوال مدة اشتراكك؛
بعد الإلغاء: يُحتفظ بمحتوى العميل 30 يومًا (لإتاحة الاستعادة)، ثم يُحذف نهائيًا. وتُمحى النسخ الاحتياطية خلال 90 يومًا؛
سجلات النشاط: تعتمد مدة الاحتفاظ على الخطة (كما هو موضح في صفحة الأسعار)؛
بيانات الحملات المرتبطة بمساحة عمل: تُحفظ طالما بقيت مساحة العمل موجودة؛
النشرة البريدية: حتى تلغي اشتراكك، ثم نحتفظ فقط بسجل موافقتك وإلغائك لمدة تصل إلى 3 سنوات؛
سجلات الفوترة: يُحتفظ بها 7 سنوات للامتثال الضريبي والمحاسبي؛
مراسلات الدعم: 3 سنوات.

8. حقوقك

بموجب GDPR والقانون الإسرائيلي، يحق لك:

الوصول إلى البيانات الشخصية التي نحتفظ بها عنك؛
تصحيح البيانات غير الدقيقة أو الناقصة؛
محو بياناتك الشخصية ("الحق في النسيان")؛
تقييد معالجة معينة أو الاعتراض عليها؛
قابلية نقل البيانات — الحصول على بياناتك بصيغة منظمة وشائعة الاستخدام؛
سحب الموافقة في أي وقت حين تكون المعالجة قائمة على الموافقة؛
تقديم شكوى إلى سلطة الإشراف المحلية (في إسرائيل: سلطة حماية الخصوصية).

لمستخدمي العملاء: تُمارس معظم هذه الحقوق عبر فريق الموارد البشرية أو الإدارة لدى العميل، لأنهم يتحكمون في حسابك. استخدم مركز الخصوصية داخل التطبيق لتنزيل بياناتك أو طلب حذفها.

لمسؤولي الحسابات والعملاء المباشرين: تواصلوا مع support@momentumpro.pro وسنرد خلال 30 يومًا.

9. الأمان

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، منها:

تشفير البيانات أثناء النقل (TLS 1.2+) وأثناء التخزين؛
عزل قاعدة البيانات لكل عميل؛
تخزين كلمات المرور مجزّأة ومملّحة (bcrypt)؛
ضوابط وصول قائمة على الأدوار ومبدأ الحد الأدنى من الصلاحيات؛
نسخ احتياطي تلقائي منتظم؛
تسجيل النشاط والمراقبة الأمنية؛
مراجعات أمنية منتظمة.

لا يوجد نظام آمن تمامًا. وفي الحالة غير المرجحة لاختراق يؤثر على بياناتك الشخصية، سنبلغك ونبلغ سلطات الإشراف المعنية خلال 72 ساعة من علمنا بذلك، كما يقتضي القانون.

10. خصوصية الأطفال

الخدمة غير موجهة للأطفال دون سن 16. ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا كنت تعتقد أننا جمعنا مثل هذه البيانات عن غير قصد، فتواصل معنا وسنحذفها.

11. ملفات تعريف الارتباط والتتبع

راجع سياسة ملفات تعريف الارتباط المنفصلة.

12. تطبيق Momentumpro للجوال

تطبيق Momentumpro للجوال على Android، iOS (الحزمة pro.momentumpro.app) وسيلة إضافية يصل بها المستخدمون إلى مساحة Momentumpro الخاصة بمؤسستهم. وتنطبق ممارسات البيانات الموضحة أعلاه على تطبيق الجوال، مع التوضيحات التالية الخاصة بالجوال.

12.1 البيانات التي يجمعها تطبيق الجوال

بيانات تسجيل الدخول ورموز الجلسات. يُرسل البريد الإلكتروني وكلمة المرور فقط إلى خادم Momentumpro الخاص بمؤسستك عبر TLS. ونحفظ رمز الجلسة الناتج في التخزين الآمن للجهاز (Android Keystore / iOS Keychain). ولا تُحفظ كلمات المرور على الجهاز أبدًا.
معلومات الملف الشخصي التي تختار تقديمها في محرر الملف الشخصي داخل التطبيق (اسم العرض، الهاتف، العنوان). وتُرسل إلى خادم مؤسستك.
الموقع التقريبي والدقيق، فقط عندما تنقر على "تسجيل الحضور" أو "تسجيل الانصراف"، وفقط إذا فعّلت مؤسستك الحضور المختوم بالموقع. تُرفق قراءة GPS الواحدة بسجل التسجيل وتُرسل إلى خادم مؤسستك. ولا يجمع التطبيق الموقع في الخلفية ولا يتتبع التنقل بين التسجيلات.
الوصول إلى الكاميرا ومكتبة الصور، فقط عندما تنقر على ميزة تستخدم الكاميرا (مثل "تصوير إيصال" للمصروفات أو "رفع مستند"). تُرفع الصور الملتقطة إلى خادم مؤسستك، ولا تُرسل أي صور إلى أي مكان آخر.
بيانات المصادقة البيومترية (بصمة الإصبع أو FaceID). تتم المطابقة البيومترية بالكامل داخل المنطقة الآمنة في جهازك؛ ولا تغادر القوالب البيومترية الجهاز أبدًا ولا تُرسل إلينا أو إلى أي طرف ثالث. ولا يتلقى التطبيق إلا نتيجة نعم/لا.
رمز الإشعارات الفورية (Firebase Cloud Messaging). يُسجَّل لدى خدمة FCM من Google ويُحفظ على خادم مؤسستك كي نتمكن من إرسال إشعارات الموافقات والتذاكر وتذكيرات الحضور والإعلانات. ويمكنك إلغاء ذلك في أي وقت بتسجيل الخروج أو بتعطيل الإشعارات في إعدادات جهازك.
بيانات الجهاز والتطبيق الوصفية المرسلة مع كل طلب: إصدار التطبيق، وإصدار نظام التشغيل، وطراز الجهاز، واللغة المفضلة. وتُستخدم للتوافق وتصحيح الأخطاء.
تقارير الأعطال والأخطاء عبر Sentry. تتضمن تتبع المكدس، ومسار التنقل داخل التطبيق، وطراز الجهاز. ونزيل المعرّفات ورموز الوصول من هذه التقارير قبل إرسالها.
البيانات المخزنة محليًا: نسخة من العناصر التي عُرضت مؤخرًا (الإعلانات، والتذاكر، وقسائم الرواتب، والمستندات التي فتحتها) تُحفظ على الجهاز لتسريع فتحها لاحقًا ولدعم القراءة دون اتصال. ويحفظ طابور تسجيل الحضور دون اتصال التسجيلات المعلّقة حتى تتوفر الشبكة. ويُحذف كل ذلك عند تسجيل الخروج أو إلغاء تثبيت التطبيق أو مسح بياناته.

12.2 البيانات التي لا يجمعها تطبيق الجوال

جهات الاتصال أو سجلات المكالمات أو الرسائل النصية أو الصور غير التي تلتقطها أو تختارها صراحةً.
صوت الميكروفون، إلا أثناء حديثك مع Mia في محادثة صوتية: عندها يُبث كلامك إلى Mia وتحوّله OpenAI إلى نص (انظر القسم 3). ولا يستمع التطبيق في أي وقت آخر.
معرّفات الإعلانات — لا يحتوي التطبيق على أي حزم SDK إعلانية من أطراف ثالثة ولا يعرض إعلانات.
سجل التصفح خارج التطبيق.
الموقع في الخلفية أو عدد الخطوات أو أي بيانات مستمرة من المستشعرات.

12.3 الأطراف الثالثة التي يتواصل معها التطبيق

خادم Momentumpro الخاص بمؤسستك (عادةً {your-org}.momentumpro.pro) — لكل بيانات العمل.
Google Firebase Cloud Messaging — لإرسال الإشعارات الفورية. وتخضع لسياسة الخصوصية الخاصة بـ Google.
Sentry (Functional Software, Inc.) — لتقارير الأعطال والأخطاء فقط. ولدينا معها اتفاقية معالجة بيانات.
Mia (mia.momentumpro.pro)، OpenAI — عند استخدامك مساعدة Mia، كما هو موضح في القسم 3.

لا يحتوي تطبيق الجوال على وسوم إعلانية ولا يشارك البيانات مع المعلنين أو وسطاء البيانات أو مزوّدي التحليلات، باستثناء تقارير الأعطال.

12.4 الأذونات وكيفية إلغائها

يطلب التطبيق أذونات التشغيل في Android، iOS فقط عند استخدام ميزة تتطلبها. ويمكنك إلغاء أي إذن في أي وقت من إعدادات جهازك (Android: الإعدادات ← التطبيقات ← Momentumpro ← الأذونات؛ iOS: الإعدادات ← Momentumpro). ويؤدي إلغاء الإذن إلى تعطيل الميزة المرتبطة به، لكنه لا يحذف البيانات المحفوظة مسبقًا.

12.5 حذف الحساب والبيانات من تطبيق الجوال

يمكنك تسجيل الخروج في أي وقت من صفحة الملف الشخصي داخل التطبيق. ويؤدي تسجيل الخروج إلى مسح رمز الجلسة وطابور التسجيل دون اتصال والبيانات المخزنة محليًا من الجهاز.

لـحذف حسابك والبيانات الشخصية المرتبطة به: افتح صفحة الملف الشخصي داخل التطبيق ← "الخصوصية والبيانات" ← "طلب حذف الحساب". يُرسل الطلب إلى مسؤول النظام في مؤسستك (فصاحب العمل يتحكم في الحساب). وإذا لم يعد لديك وصول إلى التطبيق، يمكنك أيضًا مراسلة support@momentumpro.pro مع اسم مؤسستك وبريدك المسجّل، وسنحيل طلبك إلى مسؤول النظام في المؤسسة ونؤكد إتمامه خلال 30 يومًا.

ملاحظة: لأن الخدمة تُشغَّل لصالح المؤسسات (صاحب عملك)، يتطلب حذف الحساب الفردي عادةً تأكيد المؤسسة. وقد يُحتفظ بالسجلات الضريبية وسجلات التدقيق وسجلات الحفظ القانوني بعد الحذف كما هو موضح في القسم 7 أعلاه.

12.6 الأطفال

تطبيق الجوال مخصص للاستخدام من قبل الموظفين والمقاولين والأشخاص المخوّلين في المؤسسات المشتركة في الخدمة. وهو غير موجّه للأطفال دون سن 16 وغير مخصص لاستخدامهم.

13. تحديثات هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وسنبلغ عن التغييرات الجوهرية عبر البريد الإلكتروني وإشعار داخل التطبيق قبل 30 يومًا على الأقل من سريانها.

14. التواصل

أسئلة أو طلبات تتعلق بالخصوصية: support@momentumpro.pro
العنوان البريدي: T&C Technologies LTD · شارع حزما 7، بيت حنينا، القدس، إسرائيل

إذا كان أي شيء في هذا المستند غير واضح، راسلنا على support@momentumpro.pro وسنوضحه لك.

تشغّلها T&C Technologies LTD · شارع حزما 7، بيت حنينا، القدس، إسرائيل · رقم تسجيل الشركة 516092582