سياسة الخصوصية

البيانات التي نجمعها

• الحساب والملف الشخصي: الاسم، البريد الإلكتروني، الصورة الرمزية، اللغة، تفضيل المظهر، وكلمة المرور (تُخزَّن مشفَّرة).
• المؤسسة والأعضاء: اسم المؤسسة وقطاعها وخطتها؛ وللأعضاء: الاسم، البريد، المسمّى الوظيفي، الإدارة، رقم الهاتف، المهارات، الحالة، والدور.
• المحتوى الذي تنشئه: المهام، المشاريع، التعليقات، النشاط، الإشعارات، المستندات المرفوعة، وتوصيات الذكاء الاصطناعي.
• بيانات الفوترة: خطة الاشتراك وحالته، دورة الفوترة، نوع البطاقة وآخر أربعة أرقام منها، سجلات المعاملات والفواتير، المبالغ والعملة والضريبة. لا نُخزّن أرقام البطاقات كاملةً إطلاقاً — تُعالَج المدفوعات عبر Lemon Squeezy.
• سجلات تقنية وأمنية: عنوان IP، بيانات المتصفح، الدولة التقريبية، أحداث تسجيل الدخول، سجلات التدقيق، ومقاييس استخدام الذكاء الاصطناعي.
• المراسلات: الرسائل التي نرسلها (الدعوات، التحقق، إعادة تعيين كلمة المرور) ومراسلات الدعم.

كيف نستخدم البيانات

• لتقديم الخدمة وتشغيلها وتأمينها وإدارة حسابك.
• لمعالجة الاشتراكات والمدفوعات والفواتير (عبر Lemon Squeezy).
• لتوليد توصيات ورؤى وملخصات الذكاء الاصطناعي (عبر Anthropic).
• لإرسال الرسائل المعامَلاتية (عبر Resend) والرد على طلبات الدعم.
• لاكتشاف الاحتيال وإساءة الاستخدام والحوادث الأمنية ومنعها.
• للامتثال للالتزامات القانونية وإنفاذ شروطنا.

الأسس القانونية

حيثما ينطبق GDPR أو قانون مماثل: تنفيذ العقد (تقديم الخدمة)؛ المصالح المشروعة (الأمان والتحسين ومنع الاحتيال)؛ الموافقة (عند الحاجة)؛ والالتزام القانوني (الضرائب والمحاسبة والاستجابة للطلبات المشروعة).

المعالِجون الفرعيون

نشارك البيانات فقط مع مزوّدي خدمات يعالجونها نيابةً عنّا وبضمانات مناسبة. نحن لا نبيع بياناتك الشخصية.

• Supabase — الاستضافة وقاعدة البيانات والمصادقة وتخزين الملفات.
• Anthropic (Claude API) — توصيات ورؤى وملخصات الذكاء الاصطناعي.
• Lemon Squeezy — المدفوعات والاشتراكات والفوترة (بائع السجل / Merchant of Record).
• Resend — إرسال الرسائل المعامَلاتية.

النقل الدولي

قد يعالج مزوّدونا البيانات في دول خارج قطر (مثل الاتحاد الأوروبي/الولايات المتحدة). وحيثما يلزم، يعتمد النقل على ضمانات مناسبة كالبنود التعاقدية القياسية.

الاحتفاظ بالبيانات

نحتفظ بالبيانات طوال نشاط حسابك. وبعد حذف الحساب نحذفها أو نجعلها مجهولة خلال مدة معقولة (المستهدف: ٣٠ يوماً)، باستثناء ما يجب الاحتفاظ به لأغراض قانونية أو ضريبية أو محاسبية (كسجلات الفواتير).

حقوقك

وفقاً للقانون المعمول به، يمكنك طلب الوصول إلى بياناتك أو تصحيحها أو تصديرها أو حذفها، أو الاعتراض على بعض المعالجة. وتتضمّن الخدمة أدوات لتصدير البيانات وطلبات المحو. لممارسة حقوقك استخدم ميزة الطلب داخل التطبيق أو راسل hello@makeenapp.com. وإن كنت عضواً أضافتك مؤسسة، فتواصل معها أولاً.

الأمان

نطبّق تدابير تقنية وتنظيمية تشمل التشفير أثناء النقل، وأمان مستوى الصف (RLS) لعزل بيانات كل مؤسسة، وتشفير بيانات الدخول، وضوابط الوصول، وتسجيل التدقيق. لا توجد وسيلة آمنة ١٠٠٪، لكننا نعمل على حماية بياناتك ونُخطر المتأثرين بأي خرق حين يفرض القانون ذلك.

ملفات تعريف الارتباط

نستخدم ملفات ضرورية للمصادقة وإدارة الجلسة، وقد نستخدم ملفات وظيفية محدودة (كاللغة والمظهر). لا نستخدم ملفات إعلانات لطرف ثالث.

الأطفال

الخدمة غير موجّهة لمن هم دون ١٨ عاماً ولا نجمع بياناتهم عن عِلم. وإن اعتقدت أن طفلاً قدّم بيانات، فتواصل معنا لإزالتها.

التغييرات

قد نُحدّث هذه السياسة وسننشر تاريخ السريان الجديد، وسنُخطر بالتغييرات الجوهرية عبر البريد أو داخل التطبيق.

التواصل

المتحكّم في البيانات: makeen (مكين) — hello@makeenapp.com — دولة قطر.