سياسة الخصوصية

١. نطاق هذه السياسة

تسري هذه السياسة على ثلاثة أسطح: الموقع العام (goiso.co ومدوّنته ومساعده المحادثاتيّ)، وتطبيق المنصّة خلف تسجيل الدخول، وتطبيق الهاتف حين تستخدمه منشأتك.

لا تسري على مواقع الغير التي نشير إليها، ولا على أنظمة جهات المنح والتدقيق التي قد تسلّمها تقاريرك بنفسك.

٢. دوران مختلفان — ومن المسؤول عن ماذا

الفصل التالي جوهريّ لفهم بقية الوثيقة، وهو الفصل نفسه الذي يسأل عنه أيّ مدقّق:

• بيانات التشغيل التي ترفعها منشأتك — موظّفون، مواقع، أصول، تفتيشات، حوادث، تصاريح عمل، أدلّة ووثائق — مالكها منشأتك. هي مَن يقرّر ما يُجمع ولماذا، ونحن نعالجها نيابةً عنها وبتعليماتها.
• بيانات الحساب والاستخدام — بيانات المشتركين وسجلّات الدخول والأثر التدقيقيّ وفواتير الاشتراك — نحن مَن يقرّر فيها بوصفنا مشغّل المنصّة.
• بيانات زوّار الموقع العام — من يقرأ مدوّنتنا أو يحادث مساعدنا قبل أن يكون عميلاً — نحن المسؤول عنها.

هذا يعني عملياً أنّ موظّفاً في منشأة مشتركة يوجّه طلبه (وصولاً أو تصحيحاً أو حذفاً) إلى مؤسسته أوّلاً؛ ونحن نساند المؤسسة في تنفيذه، ولا نتصرّف في بياناتها من تلقاء أنفسنا إلا بأمرٍ منها أو بموجب التزامٍ قانونيّ.

٣. البيانات التي نعالجها

نقتصر على ما تحتاجه الخدمة فعلاً؛ لا نشتري بيانات ولا نستوردها من وسطاء.

• بيانات الحساب: الاسم، البريد الإلكترونيّ، رقم الهاتف عند تقديمه، الدور والصلاحيات، المؤسسة والموقع المرتبط. كلمة المرور تُخزَّن مُهشَّمةً باتجاهٍ واحد ولا يمكن لأحد — بمن فيهم نحن — قراءتها.
• بيانات تشغيلية ترفعها منشأتك: سجلّات الموظّفين وكفاءاتهم وتدريبهم، والتفتيشات والصيانة وتصاريح العمل، والحوادث والإصابات وتحقيقاتها، والأصول والمواقع، والملفات المرفوعة أدلّةً (صور، PDF، شهادات). قد يتضمّن بعضها بياناتٍ حسّاسةً بطبيعتها — كتفاصيل إصابةٍ مهنية — ومسؤولية مشروعية جمعها ورفعها تقع على منشأتك.
• بيانات تقنية وأثر تدقيقيّ: عنوان الـIP، وطوابع التوقيت، ونوع المتصفّح، وسجلّ «مَن فعل ماذا ومتى» على السجلّات الحسّاسة. هذا الأثر ليس رفاهية: هو ما يجعل أدلّتك قابلةً للدفاع أمام مدقّق، ولذلك يُحفظ ولا يُمحى بحذف السجلّ نفسه.
• محادثات المساعد العام: نصّ رسائلك مع مساعد الموقع، وعنوان الـIP الذي فتح المحادثة، لتقييد الإساءة وقياس الكلفة. لا نطلب هويّتك لبدء المحادثة، فلا تُدخل فيها ما لا تريد حفظه.
• إشعارات الهاتف: رمز الجهاز (device token) عند تثبيت تطبيقنا وتفعيل الإشعارات — لإيصال التنبيه لا أكثر.
• بيانات الاشتراك: الباقة والمدّة والحصص واستهلاك رصيد الذكاء. لا نستقبل أرقام بطاقات ولا نخزّنها — لا توجد بوّابة دفع على المنصّة اليوم، والتحصيل يجري خارجها بالفاتورة.

٤. ملفّات الارتباط (الكوكيز) والتتبّع

لا نستخدم كوكيز إعلانيّة ولا بكسلات تتبّع ولا أدوات تحليلات طرفٍ ثالث. الكوكيز التي نضعها ضروريّةٌ حصراً لتشغيل الخدمة:

ولأنّنا لا نضع ما يستوجب موافقة، لن ترى لافتة كوكيز على هذا الموقع. كذلك نستضيف الخطوط على خوادمنا بدل تحميلها من مزوّدٍ خارجيّ — قرارٌ اتُّخذ لسببين: أن يفتح الموقع من مناطق تُحجب فيها بعض شبكات التوصيل، وألّا يتسرّب عنوانك إلى طرفٍ ثالث لمجرّد قراءة صفحة.

• كوكي الجلسة: يُبقيك داخل حسابك بعد تسجيل الدخول.
• كوكي حماية CSRF: يمنع تنفيذ طلبٍ باسمك من موقعٍ آخر.
• تفضيل اللغة: يتذكّر اختيارك بين العربية والإنجليزية.

٥. لماذا نعالج هذه البيانات

• تنفيذ العقد: تشغيل حسابك، وحساب جاهزيتك، وتوليد تقاريرك، وإرسال إشعاراتك.
• مصلحةٌ مشروعة: أمن المنصّة، ومنع الإساءة وتقييد محاولات الدخول، وتشخيص الأعطال، وقياس كلفة التشغيل.
• التزامٌ قانونيّ أو دفاعٌ عن حقّ: الاحتفاظ بالأثر التدقيقيّ وسجلّات الفوترة بالقدر اللازم.
• موافقتك: حيث تلزم صراحةً — كتفعيل إشعارات الهاتف أو مراسلتنا عبر واتساب.

لا نبيع بياناتك ولا نؤجّرها ولا نتاجر بها، ولا نستخدم بيانات مستأجرٍ لخدمة مستأجرٍ آخر — لا في تقرير، ولا في مقارنة، ولا في تدريب نموذج.

٦. المستشار الذكيّ — إفصاحٌ كامل

تعتمد بعض قدرات المنصّة — المستشار، ودردشته الحرّة، واستيراد المعايير من وثيقة، والتلخيص عند الطلب — على نموذج لغويّ يشغّله مزوّدٌ خارجيّ هو Anthropic. لأنّ هذه أهمّ نقطة تُسأل عنها في تدقيق أمن معلومات، نفصّلها بلا اختصار:

• ما يُرسل: نصّ سؤالك، والمقتطف المحدَّد من بيانات البند أو الوثيقة موضع الطلب. ولا تُرسل قاعدة بيانات مؤسستك ولا ملفّاتك جملةً، ولا يُرسل شيء عن مستأجرٍ آخر.
• كيف يُرسل: عبر اتصالٍ مشفّر (HTTPS) من خادمنا مباشرةً إلى واجهة المزوّد؛ لا يمرّ عبر متصفّحك ولا عبر وسيط.
• التدريب: لا يستخدم المزوّد ما يصله عبر هذه الواجهة لتدريب نماذجه.
• ما نحفظه عندنا: عدّادات الاستهلاك والكلفة، وملخّص النتيجة اللازم لعرضها لك ومحاسبتك عليها — لا نبني أرشيفاً للمحادثات خلف ظهرك.
• مرورٌ ليليّ تلقائيّ: إلى جانب ما تطلبه بنفسك، يمرّ المستشار ليلاً على أدلّتك الجديدة ليقترح تحقّقاً منها ويصوغ موجزك اليوميّ. هذا المرور مفعَّل افتراضياً لكلّ مؤسسة، ويجري بالحدود نفسها الموصوفة أعلاه: مقتطفٌ من بياناتك أنت، بلا تدريب، وبلا أيّ عبورٍ بين المستأجرين.
• الإيقاف: القدرة كلّها — الزرّ والمرور الليليّ معاً — تُوقَف لمؤسستك بمفتاحٍ واحد فيتوقّف كلّ إرسالٍ عنها إلى المزوّد. مفتاحُ التبديل الذاتيّ في لوحة المالك قيد البناء، وحتى وصوله نوقفه بطلبٍ منك خلال يوم عمل. ومن يستنفد رصيده تتوقّف عنه هذه الميزة وحدها دون بقيّة المنصّة.
• حدود الاعتماد: مخرجات المستشار رأيٌ استشاريّ يعين على القرار ولا يصنعه. ألوان جاهزيتك وأرقامها تُحسب حسابياً من بياناتك أنت، لا من رأي نموذج.

٧. مَن نشارك معه — ولا أحد سواه

نستعين بمزوّدين محدودين، كلٌّ لغرضٍ واحد، وبعقودٍ تلزمهم بالسرّية:

• مزوّد الاستضافة: تشغيل الخوادم وقاعدة البيانات وتخزين ملفّاتك — خوادم في ألمانيا.
• مزوّد النسخ الاحتياطيّ: حفظ نسخٍ مشفّرة خارج الخادم الحيّ — في الولايات المتحدة.
• Anthropic: تشغيل قدرات المستشار كما فُصِّل أعلاه.
• Resend: إرسال رسائل البريد التشغيليّة (دعوة، استعادة كلمة مرور، تنبيهات).
• Google Firebase: إيصال إشعارات تطبيق الهاتف، عند تفعيلها.
• واتساب: حين تختار أنت مراسلتنا عبره — عندها تحكم محادثتك سياسات مشغّله أيضاً.
• جهةٌ قضائيّة أو رقابيّة مختصّة: عند طلبٍ ملزمٍ قانوناً، وبالقدر المطلوب فقط، ومع إبلاغك ما لم يُمنع ذلك قانوناً.

إن أضفنا مزوّداً جوهرياً جديداً يعالج بيانات المستأجرين، نحدّث هذه القائمة ونُشعر مالكي الحسابات قبل التحويل.

٨. أين تقيم بياناتك

النسخة الحيّة — قاعدة البيانات والملفّات المرفوعة — تقيم على خوادم في ألمانيا. وتُحفظ نسخٌ احتياطيّة مشفّرة لدى مزوّدٍ في الولايات المتحدة، بما يحقّق قاعدة «٣ نسخ في موضعين مختلفين»؛ والنقل بينهما يجري مشفّراً.

إن كان بلدك يفرض إقامةً محليّةً للبيانات، أخبرنا قبل التعاقد — نقولها صراحةً بدل أن نعدك بما لا نملكه اليوم.

٩. كيف نحمي بياناتك

• تشفير النقل (HTTPS) على كلّ سطحٍ عامّ ومحميّ.
• تهشيم كلمات المرور باتجاهٍ واحد، وتقييد محاولات الدخول والاستعادة ضدّ التخمين.
• سياجُ مستأجرٍ إلزاميّ على مستوى نماذج البيانات نفسها لا على مستوى الواجهة وحدها — فلا يقرأ استعلامٌ صفّاً لا يخصّ مؤسستك.
• فصلُ مسارات ملفّات كلّ مؤسسة، وروابط تنزيلٍ موقّتة للحزم بدل روابط عامّة دائمة.
• أدوارٌ وصلاحياتٌ دقيقة يضبطها مالك الحساب، وأثرٌ تدقيقيّ ينسب كلّ فعلٍ حسّاس لفاعله.
• نسخٌ احتياطيّة دوريّة ومراقبةٌ آليّة لصحّة الخدمة.

لا يوجد نظامٌ آمنٌ على الإطلاق، ولن ندّعي ذلك. إن وقع خرقٌ يمسّ بياناتك، نُشعر مالكي الحسابات المتأثّرة دون تأخيرٍ غير مبرَّر، بوصفٍ صادقٍ لما جرى وما فعلناه وما ننصحك بفعله.

١٠. مدّة الاحتفاظ والحذف

تُحفظ بياناتك ما دام اشتراكك سارياً. بعد انقضائه تمرّ بثلاث نوافذ معلنة سلفاً، ولا تُفاجأ بأيّها:

• مهلة قراءة-فقط (نحو ٣٠ يوماً): تدخل وتقرأ وتصدّر بياناتك بنفسك حزمةً كاملة، وتجدّد بسعرك الموروث.
• سُبات: يُغلق الوصول وتبقى البيانات محفوظة؛ تعود بقرارٍ إداريّ منّا بناءً على طلبك.
• حذفٌ نهائيّ (بعد نحو ٩٠ يوماً من الانقضاء): محوٌ لا رجعة فيه لبياناتك وملفّاتك.
• حزم التصدير التي تولّدها تبقى قابلةً للتنزيل مدّةً قصيرة (نحو ١٤ يوماً) ثمّ تُمحى تلقائياً.
• الأثر التدقيقيّ وسجلّات الفوترة تُحفظ مدّةً أطول بالقدر اللازم للدفاع عن حقٍّ أو للوفاء بالتزام.

قبل كلّ نافذة نرسل سلسلة تنبيهاتٍ مؤرَّخة عبر أكثر من قناة، وآخرها تحذيرٌ نهائيّ. وإن ارتدّت رسالتنا الأخيرة أو تعذّر وصولها، يتوقّف الحذف الآليّ وتُراجَع الحالة يدوياً — رسالةٌ إلى عنوانٍ ميّت ليست إشعاراً. ويجوز تعليق الحذف بطلبٍ قانونيّ موثّق.

١١. حقوقك

لك أن تطلب الوصول إلى بياناتك، وتصحيحها، ونقلها، وحذفها، والاعتراض على معالجةٍ بعينها أو تقييدها.

لأنّنا نعالج بيانات التشغيل نيابةً عن منشأتك، فالمسار الأسرع أن توجّه طلبك إلى مالك حساب مؤسستك: بيده تصديرٌ ذاتيّ لحزمةٍ كاملةٍ بصيغتين، وتعديلٌ وحذفٌ لما يخصّك. وإن تعذّر ذلك، أو كان طلبك يتعلّق ببيانات حسابك لدينا مباشرةً أو بمحادثةٍ على موقعنا العام، فراسلنا وسنستجيب خلال ٣٠ يوماً كحدٍّ أقصى بعد التحقّق من هويّتك.

١٢. الأطفال

goiso خدمةٌ للمنشآت لا للأفراد، وغير موجّهةٍ لمن هم دون الثامنة عشرة، ولا نجمع بياناتهم قصداً. إن رُفعت بيانات قاصرٍ خطأً بوصفه متدرّباً أو موظّفاً، فالمعالجة تبقى مسؤولية منشأته وسندها القانونيّ.

١٣. تعديل هذه السياسة

قد نحدّث هذه الوثيقة مع تطوّر المنصّة. التغيير الجوهريّ — كإضافة مزوّدٍ يعالج بيانات المستأجرين أو تغيير موضع الاستضافة — يُبلَّغ لمالكي الحسابات قبل نفاذه، ويُحدَّث تاريخ الوثيقة في أعلاها. استمرارك في الاستخدام بعد النفاذ قبولٌ بالنسخة المحدَّثة.

١٤. التواصل

لأيّ سؤالٍ أو طلبٍ يتعلّق بالخصوصية، أو للإبلاغ عن ثغرةٍ أمنيّة، راسلنا عبر واتساب من الزرّ أدناه. نتعامل مع بلاغات الثغرات بحسن نيّة ولا نلاحق مَن يبلّغ عنها بمسؤوليّة.