سياسة الخصوصية

01. من نحن ونطاق هذه السياسة

SIGMUN Intelligence OS مساحة خاصة لإدارة أعمال مؤسسة SIGMUN، تشمل التوجيهات والمهام والموردين والمواد والتركيبات والتجارب، مع معرفة مرتبطة بسجلات العمل. تُدار طلبات الخصوصية بواسطة إدارة SIGMUN عبر nezarhg@gmail.com.

توضح هذه السياسة معالجة البيانات في التطبيق وصفحات التعريف العامة. الاطلاع على هذه الصفحات لا يمنح الوصول إلى مساحة المؤسسة أو بياناتها.

02. البيانات التي نعالجها

نعالج البريد الإلكتروني ومعرّف الحساب وعضوية المساحة وصلاحياتها، والسجلات والملاحظات التي يضيفها المستخدمون المصرّح لهم. كما تُسجل عمليات الحفظ والتغييرات المرتبطة بهوية المنفّذ لأغراض التدقيق وحماية السجلات.

عند تفعيل اتصال اختياري، نعالج بيانات التفويض اللازمة ووصف الحساب المتصل والبيانات التي تُطلب من الخدمة. قد تعالج منصات الاستضافة بيانات طلبات تقنية، مثل عنوان IP والمتصفح ووقت الطلب، لتشغيل الخدمة وحمايتها.

03. الوصول إلى Google واستخدام بياناته

اتصال Google اختياري ويديره مدير المساحة. نستخدم هوية Google الأساسية والبريد المؤكد للتعرّف على الحساب المفوّض. نطلب openid وuserinfo.email، وصلاحية drive.readonly لعرض أسماء ملفات Drive ومعرّفاتها وأنواعها وأوقات تعديلها والبحث فيها. هذه الصلاحية تتيح قراءة ملفات الحساب التي تسمح Google بالوصول إليها؛ ليست محصورة بمجلد SIGMUN أو بملفات يختارها المستخدم فقط.

عند اختيار تضمين Sheets، نطلب spreadsheets.readonly لقراءة عنوان الجدول وأسماء أوراقه ومعاينة أول ورقة حتى 50 صفًا و20 عمودًا. تُقرأ البيانات عند طلب المستخدم، وتُمرّر عبر الخادم إلى واجهة حسابه المصرّح له. اتصال Drive وSheets لا يكتب ملفاتهما أو يحذفها. مزامنة جدول المواد المختار إلى SIGMUN موضحة أدناه.

معاينة Sheets العامة لا تُحفظ كسجلات أعمال تلقائيًا؛ الاستثناء هو استيراد ومزامنة جدول المواد الذي يختاره المدير صراحة كما هو موضح أدناه. أي معلومات يضيفها المستخدم يدويًا إلى سجلات SIGMUN تعامل كبيانات المساحة. فتح ملف في Google ينقلك إلى خدمة Google وسياساتها.

04. مزامنة مهام Google Calendar

عند اختيار المزامنة، نطلب صلاحية https://www.googleapis.com/auth/calendar.app.created لإنشاء تقويم مستقل باسم SIGMUN وإدارة أحداث التقاويم التي أنشأها التطبيق. هذه الصلاحية لا تتيح الوصول إلى تقويمك الشخصي الحالي. لا تبدأ المزامنة إلا بعد تفويض Google والضغط على تفعيل تقويم المؤسسة.

تعمل المزامنة على الخادم كل دقيقة تقريبًا في دفعات حتى عندما يكون التطبيق مغلقًا. ننقل عنوان المهمة ووصفها وتاريخها ووقتها إلى التقويم، ونقرأ التعديلات في الاتجاه المعاكس. الأحداث العادية الجديدة التي تضيفها إلى هذا التقويم تصبح مهامًا مؤسسية متاحة لأعضاء المساحة حسب صلاحياتهم. لا نرسل دعوات للضيوف؛ التكرارات والأحداث ذات الضيوف تحتاج إلى تعديل قبل المزامنة.

نحفظ في Supabase معرّف التقويم والأحداث وروابط المهام ومؤشرات المزامنة ونسخ التعارض اللازمة للمراجعة وسجل التدقيق. إغلاق المهمة يتطلب توثيق النتيجة في SIGMUN ويزيل حدثها من التقويم. حذف حدث لا يمحو المهمة؛ يُعرض للمراجعة ويمكن اعتماد إزالة موعدها. تبقى التغييرات المتعارضة معلقة حتى يختار المدير النسخة المطلوبة.

يمكن إيقاف المزامنة من التطبيق دون حذف التقويم أو المهام. فصل Google أو إلغاء التفويض يمنع المزامنة اللاحقة؛ قد يكتمل طلب بدأ بالفعل. إلغاء التفويض لا يمحو الأحداث أو المهام أو السجلات السابقة. يمكن طلب حذف بيانات التكامل عبر بريد التواصل. قد تتأخر المزامنة بسبب انقطاع الشبكة أو حدود Google؛ ليست ضمانًا لتنبيه فوري.

05. الغرض والاستخدام المحدود

نستخدم البيانات لتوفير وظائف التطبيق التي يطلبها المستخدم: إدارة المساحة وعرض مصادر العمل والبحث والمعاينة والحفظ والتدقيق وحماية الوصول. يلتزم استخدام SIGMUN للبيانات الواردة من Google APIs ونقلها بـسياسة بيانات المستخدم لخدمات Google API، بما فيها متطلبات الاستخدام المحدود (Limited Use).

لا نبيع بيانات Google، ولا نستخدمها للإعلانات أو التسويق الموجّه أو تحديد الجدارة الائتمانية، ولا لتدريب نماذج ذكاء اصطناعي عامة. لا نسمح بمراجعة بشرية لمحتوى Google إلا بموافقة صريحة على بيانات محددة، أو لضرورة أمنية، أو التزام قانوني ضمن الحدود التي تسمح بها سياسة Google.

06. الحفظ والأمان واستمرار الاتصال

تُحفظ بيانات المساحة السحابية في Supabase مع ضوابط وصول مرتبطة بعضوية المؤسسة. تُخزن أسرار التكامل ورموز التجديد مشفرة في Supabase Vault، وتُرسل الطلبات عبر HTTPS. يُستخدم رمز التجديد على الخادم لإعادة استخدام الاتصال بين الجلسات، ما دام التفويض صالحًا لدى Google. بعد حفظ Client Secret لا يعيده التطبيق للعرض.

تستخدم الجلسة تخزين المتصفح للحفاظ على تسجيل الدخول. وفي وضع مكتبة الجهاز، قد تبقى الملاحظات المحلية في المتصفح حتى تمسحها أو تمسح بيانات الموقع. عند بدء ربط Google يستخدم المتصفح بيانات تحقق مؤقتة في تخزين الجلسة لإتمام الربط بأمان؛ لا يُحفظ Client Secret أو رمز Google المستمر في تخزين المتصفح.

تسجيل الخروج من SIGMUN لا يحذف السجلات أو الاتصال المحفوظ. لا يمكن ضمان أمان مطلق أو اتصال لا ينتهي؛ قد تلغي Google التفويض أو تطلب موافقة جديدة.

07. اتصال Notion والميزات المستقبلية

عند تفعيل Notion، يُحفظ مفتاح التكامل مشفرًا، ويُستخدم لقراءة الصفحات التي مُنح التكامل حق الوصول إليها. لا يُحفظ المحتوى المستورد كملاحظة نهائية إلا بعد إجراء الحفظ من المستخدم.

عند إعداد Google Cloud Vision OCR، يختار المدير صورة من جهازه ويوافق صراحة بالضغط على «استخراج النص». تُحضّر الصورة في المتصفح ثم تُرسل عبر خادم SIGMUN إلى Google Vision لاستخراج النص. المعالجة تستخدم خدمة Google العالمية؛ ليست محددة ببلد المستخدم. لا يصل OCR تلقائيًا إلى ملفات Drive أو Sheets أو Notion، ولا يوسّع تفويض Google الحالي.

لا يحفظ SIGMUN الصورة أو النص المستخرج تلقائيًا في قاعدة البيانات. يعرض النص للمراجعة والتصحيح، ثم يمكن فتحه كمسودة وحفظه صراحة كملاحظة عمل؛ عند الحفظ يعامل كبيانات المساحة. إغلاق نافذة OCR يمسح المعاينة والنص غير المحفوظين من الواجهة. قد يعالج Google الصورة وفق شروطه وسياساته.

يُحفظ مفتاح Vision مشفرًا في Supabase Vault، ويستخدم على الخادم فقط بعد إعداد المدير له. يُحتفظ بمعرّف طلب OCR وبصمة الصورة وهوية المنفذ والتوقيت والحالة، دون الصورة أو النص، لمنع التكرار وتحديد عدد المحاولات والتدقيق. لا يؤدي حذف المفتاح إلى حذف الملاحظات المحفوظة أو سجل العدّ؛ ويمكن طلب حذف البيانات عبر بريد الخصوصية.

تحليل Gemini اليدوي والبحث الدلالي الاختياري موضحان أدناه. لا يبدأ أي منهما دون إجراء وموافقة صريحين لكل طلب.

08. مزودو الخدمة ومشاركة البيانات

يستعين التطبيق بـSites من OpenAI للاستضافة والوصول إلى الموقع، وبـSupabase للمصادقة والبيانات والأسرار ووظائف الخادم، وبـGoogle وNotion عند اختيار اتصالاتهما. تُرسل البيانات المطلوبة إلى المزود المعني لتشغيل الوظيفة؛ لا تمنح هذه الصفحات العامة وصولًا إلى الحسابات المتصلة.

لا نشارك بيانات المستخدم مع معلنين أو وسطاء بيانات. يقتصر أي نقل آخر على ما يلزم لتقديم الوظيفة التي وافق عليها المستخدم، أو حماية الخدمة، أو الامتثال للقانون. لا تُنقل ملكية بيانات Google ضمن بيع أو نقل أعمال دون الموافقة المسبقة المطلوبة بموجب سياسة Google.

قد تتم المعالجة خارج بلد المستخدم بحسب مناطق الاستضافة وخدمات المزودين. تخضع معالجة كل مزود لعقده وسياساته. الاطلاع على هذه السياسة لا يعني أن Google أو OpenAI أو Supabase اعتمدت التطبيق.

09. الاحتفاظ والحذف وإلغاء التفويض

تُحتفظ سجلات المساحة ما دامت مستخدمة إلى أن تُحذف بإجراء متاح أو بطلب موثّق من صاحب الصلاحية. يمكن طلب حذف الحساب أو السجلات أو بيانات اتصال Google أو Notion عبر nezarhg@gmail.com؛ نتحقق من هوية صاحب الطلب وصلاحياته قبل المعالجة. قد تبقى بيانات لازمة للتدقيق أو التزام قانوني، وقد تبقى نسخ احتياطية وفق دورة احتفاظ المزود إلى أن تُحذف أو تُستبدل.

زر «فصل الحساب» في اتصال Google يزيل تفويض التجديد من SIGMUN، ويحتفظ ببيانات العميل المشفرة لتسهيل إعادة الربط دون كتابتها مجددًا. لحذف بيانات العميل أيضًا، اطلب ذلك عبر بريد الخصوصية. يمكنك إلغاء وصول SIGMUN من اتصالات حساب Google. إلغاء الوصول لا يحذف سجلات أضفتها سابقًا إلى SIGMUN، ولا يحذف الملفات الأصلية من Google.

لحذف بيانات مكتبة الجهاز أو الجلسة محليًا، استخدم أدوات المتصفح لمسح بيانات الموقع؛ لا يحذف ذلك السجلات السحابية تلقائيًا.

10. خياراتك والتواصل والتحديثات

يمكنك اختيار عدم ربط الخدمات الخارجية، وإلغاء تفويضها، وطلب الوصول إلى بياناتك أو تصحيحها أو حذفها عبر nezarhg@gmail.com. سنراجع الطلب وفق الصلاحيات والالتزامات المنطبقة.

لا نضيف إلى هذه الصفحات العامة أدوات إعلانات أو تحليلات تسويقية. قد تستخدم منصة الاستضافة سجلات أو تقنيات تقنية لازمة لتقديم الموقع.

تُحدّث السياسة عند تغيّر المعالجة الفعلية، ويظهر تاريخ آخر تحديث أعلى الصفحة. عند إضافة استخدام جديد لبيانات Google، نوضحه ونطلب موافقة جديدة قبل استخدام البيانات لذلك الغرض.

11. استيراد ومزامنة جدول المواد

بناء على طلب المدير الصريح، يقرأ الخادم جدول المواد والورقة المحددين ويحفظ أسماء المواد والكميات والخصائص والأعمدة المصدرية كاملة في سجل المواد الخاص بالمؤسسة. يحتفظ بمعرف الجدول والورقة ورقم الصف وبصمة المصدر وتوقيت المزامنة ونسخة التعارض اللازمة للمراجعة. القراءة محدودة حتى 5000 صف و52 عمودًا؛ لا تتغير صلاحيات Google ولا توجد كتابة عكسية إلى Sheets.

تعمل المزامنة الاختيارية كل 15 دقيقة تقريبًا حتى مع إغلاق الموقع، مع زر للتحديث وإيقاف المزامنة من قسم المواد. يوقف فصل Google المحاولات اللاحقة؛ قد تتأخر القراءة بسبب الشبكة أو حدود الخدمة. لا يحذف الإيقاف السجلات المحفوظة، ويمكن طلب حذف بيانات الربط عبر التواصل مع الإدارة.

الكمية مرجعية من المصدر وليست ترحيلًا ماليًا أو مخزنيًا. نحافظ على القيم الصفرية والحقول الفارغة، ولا نعتمد معلومات السلامة تلقائيًا. الربط يعتمد الاسم الموحّد داخل الورقة؛ ترتيب الصفوف لا يكرر المواد، وتغيير الاسم قد ينشئ سجلًا جديدًا مع تمييز الاسم السابق للمراجعة. تبقى التعديلات المحلية والمواد المفقودة محفوظة ويُعرض تعارض بدل حذفها أو استبدالها تلقائيًا. بيانات Google المستوردة لا تُستخدم لتدريب نموذج عام.

12. Gemini والذاكرة الدلالية وعمليات V1.1

بعد موافقة المدير لكل طلب، يرسل SIGMUN التوجيه المحدد، ومقتطفات أول 1500 حرف من حتى ثلاثة مصادر معرفة يحددها المدير، وملخصًا محدودًا تختاره أدوات الخادم إلى Gemini لإعداد مقترح داخلي. تستخدم الفهرسة الاختيارية نموذج Google للتضمين، وترسل عنوان الملاحظة المحددة وأول 1500 حرف منها، أو سؤال البحث. لا يرسل التطبيق أسرار التكامل أو قاعدة البيانات كاملة. يُحفظ المقترح والمصدر وإصداره وقياسات الاستخدام والحالة لأغراض المراجعة ومنع التكرار والميزانية.

قد تستخدم فئة Gemini API المجانية المدخلات والمخرجات لتحسين منتجات Google وفق شروطه. تختلف معالجة الفئة المدفوعة؛ لا يعني ربط المفتاح أن وضع معالجة المؤسسة قد جرى التحقق منه. أُلغيت سياسة الحجب الخاصة بالتركيبات: تظهر بيانات التركيبات وتجارب المختبر وملاحظاتها للأعضاء وفق صلاحيات المؤسسة، ويمكن إرسال المعلومات المختارة منها إلى Gemini أو فهرستها اختياريًا بموافقة صريحة. عبير تستخدم المسار السحابي بعد الموافقة الجديدة؛ لا يعني ذلك رفع كل التركيبات تلقائيًا. تبقى حماية الحسابات ومفاتيح الربط سارية. لا ننقل محتوى Drive أو Sheets تلقائيًا إلى Gemini، ولا نستخدم بيانات Google API لتدريب نموذج عام.

المقترحات تحتاج مراجعة؛ راشد لا ينشئ المهام إلا بإجراء اعتماد منفصل، واعتماد النتائج مرتبط بإصدار السجل. تُحفظ أصول الوثائق في تخزين خاص ويُتحقق من بصمتها لمنع التكرار. OCR يقترح نصًا يحتاج مراجعة بشرية قبل ترحيل أي أثر مالي أو مخزني. القيود المرحّلة ثابتة، والتصحيح بعكس أو تسوية موثقة.

الجداول الثمانية الجديدة معطلة؛ لا إشعارات أو نشر أو التزامات خارجية تلقائية. مزامنة Calendar السابقة مستقلة. النسخة اليدوية المشفرة تشمل سجلات الأعمال؛ تُنزّل مع مفتاح استعادة منفصل، ولا تشمل كلمات مرور Auth أو أسرار Vault أو بايتات الملفات الأصلية. لا يوجد نسخ يومي جديد مفعّل أو ضمان لاستعادة كاملة من هذه النسخة وحدها.

13. سير الإنجاز والمعرفة والتشخيص

يحفظ الإصدار V1.2 إسناد المساعد ونتائج المهام بإصدارات وأسباب المراجعة والاعتماد وسجل التدقيق. يعرض الأسعار والأرصدة الافتتاحية والطلبات كمسودات تخضع لاعتماد صاحب الصلاحية، ولا يرسل مراسلات خارجية تلقائيًا.

فهرسة المقاطع المحلية تتم بطلب صريح، وتحفظ النص ومصدره وإصداره وموضعه ونطاق المساعد أو المهمة. تعديل المصدر أو حذفه يبطل استرجاع الإصدار القديم. لا ترسل الفهرسة المحلية نصوصًا إلى مزود AI؛ التحليل الخارجي يقتصر على المصادر المختارة صراحة وفق ضوابط التطبيق.

قد يُحفظ تشخيص اتصال محدود بمثال اصطناعي غير حساس، وحالة المزود وعدد المحاولات وقياس الاستخدام؛ لا يعرض مفاتيح الاتصال. جداول النسخ والتقارير الثمانية معطلة وتحتاج موافقة تفعيل مستقلة. تصدير الأعمال المشفر لا يشمل كلمات مرور Auth أو أسرار Vault أو بايتات Storage، ولا يمثل ضمانًا لوجود PITR.