أتمتة المستندات · الإنشاءات والهندسة
سياسة الخصوصية
مسند منصّة لأتمتة المستندات في قطاع الإنشاءات والهندسة. توضّح هذه السياسة ما الذي نجمعه، وكيف نستخدمه، وكم نحتفظ به، وكيف تتحكّم أنت فيه. وقد حرصنا على كتابتها بلغة واضحة لا بصياغة قانونية معلّبة.
باختصار: نجمع الحد الأدنى الذي نحتاجه لتشغيل مساحة عملك. المستندات التي ترفعها تُعالَج ثم تُحذف من خوادمنا، ولا تُستخدَم أبداً لتدريب أي نموذج ذكاء اصطناعي لأي جهة كانت. ولا يوجد على هذا الموقع أي إعلانات ولا بكسل تتبّع ولا أدوات تحليلات. لم نبع بيانات قط ولن نفعل. ويمكنك أن تطلب منا نسخة من بياناتك أو حذفها في أي وقت.
١. مَن تشمله هذه السياسة
يتعامل مسند مع نوعين مختلفين من المعلومات، ويهمّ كثيراً أيّهما تسأل عنه.
حسابك وهذا الموقع
اسمك وبريد عملك ونشاط تسجيل الدخول وكل ما ترسله إلينا عبر نموذج التواصل. نحن من يقرّر كيفية التعامل مع هذه البيانات، فنكون بذلك المتحكّم فيها، وتحكمها هذه السياسة بالكامل.
المستندات المعالَجة داخل مساحة العمل
جداول الكميات والمواصفات والمُسلَّمات المُولَّدة منها تعود ملكيتها إلى الشركة صاحبة مساحة العمل التي تسكنها. ونحن نعالجها بناءً على تعليمات تلك الشركة وبموجب عقدها معنا. فإن كنت موظفاً تسأل عمّا يحدث لمستند مشروع، فسياسة صاحب عملك هي التي تحكمه، ونحن نتصرّف وفق تعليماته.
٢. ما الذي نجمعه
| الفئة | ما هي | لماذا نجمعها |
|---|---|---|
| بيانات الحساب | بريد عملك الإلكتروني، واسمك، ومساحة العمل التي تنتمي إليها، وما إذا كنت مسؤولاً. | لتسجيل دخولك، ولعرض الأدوات والبيانات العائدة لشركتك وحدها. |
| كلمة المرور | إن كانت مساحة عملك تستخدم الدخول بكلمة مرور، فنحفظ بصمة أحادية الاتجاه بخوارزمية PBKDF2-HMAC-SHA256. لا نخزّن كلمة المرور نفسها ولا نسجّلها ولا ننقلها. أما مساحات العمل التي تستخدم الدخول الموحّد فلا كلمة مرور لها لدينا أصلاً. |
للتحقّق من هويتك دون أن نتمكّن يوماً من قراءتها. |
| ملف تعريف الجلسة | رمز عشوائي (cp_session) تنتهي صلاحيته بعد ٧ أيام. والسجل المقابل له يقيم على خادمنا، فنستطيع إبطاله فوراً. |
لإبقائك مسجّل الدخول بين الصفحات، ولتمكيننا من إنهاء الجلسة لحظة وجوب إنهائها. |
| ملف تعريف الحماية | رمز ثانٍ (cp_csrf) يُفحَص مع كل نموذج ترسله. |
لمنع موقع آخر من إرسال النماذج نيابة عنك. وهو ضروري تماماً ولا يحمل أي معلومة عنك. |
| المستندات التي ترفعها | جداول الكميات والمواصفات الخاصة والمواصفات القياسية، كما تزوّدنا بها تماماً. | هي الخدمة ذاتها. راجع القسم ٤ لمعرفة المدة الدقيقة التي تبقى فيها على خوادمنا، وهي مدة قصيرة. |
| سجلات التشغيل | سطر واحد لكل عملية: اسم الملف، وعدد الصفحات، والحالة، وكلفة المعالجة، والتوقيت، والمستخدم الذي بدأها. | لعرض سجل نشاطك، ولتطبيق حصة المستندات في باقتك، وللفوترة الدقيقة. |
| سجل التدقيق | سجل لا يقبل إلا الإضافة للإجراءات ذات الصلة بالأمن: مَن ومتى وعلى أي شيء وما النتيجة، وعنوان IP الذي جاء منه الطلب. ويشمل تسجيلات الدخول وعمليات التشغيل والتنزيل والحذف. | ليتمكّن مسؤول مساحة العمل من الإجابة عن سؤال «مَن نزّل ذلك، ومتى». وكونه لا يقبل إلا الإضافة يعني أنه لا يمكن تعديله بهدوء، بما في ذلك من قِبلنا. |
| محاولات تسجيل الدخول | بصمة للبريد الإلكتروني الذي جُرِّب، وعنوان IP، والتوقيت، وما إذا نجحت المحاولة. أما البريد نفسه فلا يُخزَّن في هذا الجدول. | لصدّ هجمات تخمين كلمات المرور على مساحة عملك. |
| نموذج التواصل | الاسم والشركة والبريد والهاتف والموضوع والرسالة التي تكتبها في النموذج على صفحتنا الرئيسية. | للردّ عليك. تُرسَل إلينا بالبريد ولا تُكتَب في قاعدة بياناتنا. |
٣. ما الذي لا نجمعه
- لا إعلانات ولا تتبّع. لا توجد شبكة إعلانات ولا بكسل تتبّع ولا أدوات تسويق على هذا الموقع أو في المنصّة. نحن لا نتعقّبك إلى مواقع أخرى، ولا يشتري أحد منا هذه القدرة.
- لا تحليلات من طرف ثالث ولا تسجيل للجلسات. لا نستخدم Google Analytics ولا أي أداة تحليلات منتج أو إعادة تشغيل جلسات. لا شيء يراقبك وأنت تستخدم المنصّة.
- لا بيانات موقع جغرافي. لا نطلبها إطلاقاً.
- لا ملفات تعريف غير ضرورية. الملفان الوحيدان اللذان نضعهما هما ملف الجلسة وملف الحماية الموصوفان أعلاه، وكلاهما ضروري تماماً، ولهذا لا يوجد في هذا الموقع شريط موافقة على ملفات التعريف.
- لا تدريب على مستنداتك. مواصفاتك وجداول كمياتك لا تُستخدَم لتدريب أي نموذج ذكاء اصطناعي، لا نموذجنا ولا نموذج غيرنا. راجع القسم ٥.
- لا بيع ولا تأجير للبيانات. لا للمعلنين، ولا لوسطاء البيانات، ولا لأي جهة.
٤. ماذا يحدث للمستند الذي ترفعه
هذا هو القسم الذي تريده أقسام تقنية المعلومات فعلاً، وإليك التسلسل كاملاً.
-
٠١
الرفع
يُفحَص ملفك من حيث الحجم والنوع، ثم يُكتَب في مجلد عمل مؤقّت على الخادم الذي يعالج طلبك.
-
٠٢
المعالجة
يُستخرَج النص ويُرسَل إلى واجهة Claude من Anthropic، التي تصنّف المواد وتحدّد البنود خلف كل متطلَّب اختبار. راجع القسم ٦ لمعرفة ما يعنيه ذلك تعاقدياً.
-
٠٣
حذف الملف المصدري
يُحذَف مجلد العمل المؤقّت فور انتهاء المعالجة. ويجري الحذف نفسه عند فشل العملية أو انتهاء مهلتها أو إلغائها، فلا تترك عملية فاشلة مستندك على القرص.
-
٠٤
المُسلَّم النهائي
يُحفَظ المصنّف المُولَّد ضمن مساحة عملك لتتمكّن من تنزيله مجدداً، وأي رابط إليه محدود بمدة. ويمكنك حذفه من المنصّة، ويؤدي حذفه إلى إزالة الملف المخزَّن.
ما يبقى بعد العملية هو سجل التشغيل الموصوف في القسم ٢: اسم الملف وعدد الصفحات والكلفة والتوقيت. لا محتوى المستند.
٥. كيف نستخدم ما نجمعه
- لتشغيل الخدمة. قراءة مستنداتك وإنتاج الجداول التي طلبتها.
- لفصل مساحات العمل. كل استعلام في قاعدة البيانات محصور بمساحة عملك، فلا يستطيع مستخدم في شركة الوصول إلى بيانات شركة أخرى. ويُطبَّق ذلك في طبقة الاستعلام، لا بإخفاء الروابط في الواجهة.
- لتطبيق باقتك. احتساب المستندات المعالَجة مقابل الحصة الممنوحة لك.
- للحفاظ على أمن المنصّة. تحديد معدّل محاولات الدخول، وتسجيل أثر التدقيق، والتحقيق في أي سلوك يبدو مسيئاً.
- للفوترة. تجميع الاستخدام المسجَّل.
- لدعمك. الردّ عند تواصلك معنا، وتشخيص عطل بعينه عند إبلاغك عنه.
نحن لا نضع لك ملفاً تعريفياً سلوكياً، ولا يُتَّخذ أي قرار يمسّك بالمعالجة الآلية وحدها. فكل مُسلَّم تنتجه المنصّة هو مسوّدة مرفقة بأدلّتها، يراجعها مهندس مسؤول ويعتمدها.
٦. مَن غيرنا يلامس البيانات
نُبقي قائمة المعالِجين الفرعيين قصيرة عن قصد. وهي حالياً كما يلي، كاملةً.
Anthropic
معالجة الذكاء الاصطناعييُرسَل نص المستند إلى واجهة Claude ليُصنَّف ويُستشهَد به. وتنصّ الشروط التجارية لشركة Anthropic على أن البيانات المُرسَلة عبر واجهتها لا تُستخدَم لتدريب نماذجها، وأنها تحتفظ ببيانات الواجهة لمدة محدودة فقط لأغراض مراقبة السلامة، وفق سياستها المنشورة.
Render
الاستضافة وقاعدة البياناتتُشغِّل التطبيق وقاعدة بيانات PostgreSQL. والبيانات مشفّرة أثناء النقل وفي حالة السكون.
Clerk
تسجيل الدخول، حيثما فُعِّلمساحات العمل التي تستخدم الدخول الموحّد تتحقّق عبر Clerk، التي تتولّى بيانات الاعتماد فلا نراها نحن أبداً. أما مساحات العمل التي تستخدم كلمة مرور فلا تمرّ بـ Clerk إطلاقاً.
شبكات التوزيع والخطوط
أصول الصفحةتُحمَّل الخطوط ومكتبتا واجهة من Google Fonts وشبكة jsDelivr. وتقديم أي ملف يعني أن هذين المزوّدين يريان عنوان IP الذي طلبه، ولا يصلهما منا شيء آخر: لا بيانات حساب، ولا محتوى مستندات، ولا معرّفات.
كل مزوّد مُتعاقَد معه بصفته معالِجاً، وممنوع عليه تعاقدياً استخدام البيانات لأغراضه الخاصة. وسنحدّث هذه الصفحة قبل إضافة أي مزوّد جديد.
أين تقيم البيانات
يشغّل مزوّدو الاستضافة والذكاء الاصطناعي لدينا بنية تحتية خارج الإمارات العربية المتحدة، منها ما هو في الولايات المتحدة، ولذلك ينطوي تشغيل الخدمة على نقل دولي للبيانات. وحيثما شمل هذا النقل بيانات شخصية من الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، نعتمد على الشروط التعاقدية النموذجية للمفوضية الأوروبية وعلى ضمانات النقل المنشورة لكل مزوّد. وإن كانت مؤسستك تشترط بقاء البيانات في نطاق جغرافي بعينه، فأثِر ذلك معنا قبل التوقيع؛ فهو قرار إعدادات ونفضّل اتخاذه عن قصد.
٧. كم من الوقت نحتفظ بها
| ماذا | كم المدة |
|---|---|
| المستندات المصدرية المرفوعة | تُحذَف فور انتهاء المعالجة، بما في ذلك العمليات الفاشلة. |
| المُسلَّمات المُولَّدة | تبقى في مساحة عملك حتى تحذفها، أو حتى إغلاق مساحة العمل. |
| بيانات الحساب | طوال نشاط مساحة العمل، ثم تُحذف خلال ٩٠ يوماً من إغلاقها. |
| رموز الجلسة | ٧ أيام، أو فور تسجيل خروجك. |
| سجلات التشغيل | ٢٤ شهراً، لأغراض الفوترة وتاريخ الاستخدام. |
| سجل التدقيق | ٢٤ شهراً، ولا يقبل إلا الإضافة طوال هذه المدة. |
| سجلات محاولات الدخول | ١٢ شهراً. |
| رسائل نموذج التواصل | تبقى في بريدنا ما دام الطلب قائماً، ثم تُحذف عند الطلب. |
٨. حقوقك
بموجب المرسوم بقانون اتحادي رقم ٤٥ لسنة ٢٠٢١ في شأن حماية البيانات الشخصية في دولة الإمارات، وبموجب اللائحة العامة لحماية البيانات (GDPR) حيثما انطبقت عليك، يمكنك أن تطلب منا:
- تزويدك بنسخة من البيانات الشخصية التي نحتفظ بها عنك.
- تصحيح أي معلومة غير صحيحة.
- حذف حسابك والبيانات المرتبطة به.
- تقييد استخدام معيّن أو الاعتراض عليه.
- تصدير بياناتك بصيغة قابلة للنقل وقراءة الآلة.
- سحب الموافقة حيثما كان استخدامنا للبيانات قائماً على الموافقة.
راسلنا على jad.hammoud@musnad.ae وسنردّ خلال ٣٠ يوماً، دون أي رسوم.
تحفّظ عملي واحد: إن كنت مستخدماً داخل مساحة عمل عميل وطلبت منا حذف مستند مشروع، فسنحتاج عادةً إلى إحالة الطلب إلى الشركة المالكة لمساحة العمل، لأن المستند ملكها لا ملكنا لنحذفه. وسنخبرك حين يحدث ذلك بدل أن نُبقي طلبك معلّقاً بصمت.
الأساس القانوني، إن كنت في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية
نعتمد على تنفيذ العقد لتشغيل مساحة عملك ومعالجة مستنداتك، وعلى المصالح المشروعة للأمن ومنع الاحتيال وأثر التدقيق، وعلى الالتزام القانوني للسجلات التي يلزمنا القانون بحفظها. ولا نعتمد على الموافقة في أي شيء عدا المراسلات الاختيارية التي تختار الاشتراك فيها.
٩. الأمن
- كل حركة البيانات مشفّرة بـ TLS، والبيانات في حالة السكون داخل قاعدة بياناتنا مشفّرة من قِبل مزوّد الاستضافة.
- كلمات المرور، حيثما استُخدمت، تُخزَّن كبصمات
PBKDF2-HMAC-SHA256مملّحة بعدد تكرارات مرتفع. ولا يمكن قراءتها عكسياً، لا من قِبلنا ولا ممّن حصل على قاعدة البيانات. - الجلسات محفوظة على الخادم وقابلة للإبطال، فتسجيل الخروج يُنهي الجلسة فعلاً لا أن يتخلّص من ملف تعريف فحسب.
- كل نموذج محميّ من تزوير الطلبات عبر المواقع، ويضع الموقع سياسة أمن محتوى برمز مؤقّت لكل طلب.
- المرفوعات محدودة الحجم، ويُتحقَّق من نوعها بمحتواها لا بامتداد اسمها.
- فصل مساحات العمل مُطبَّق داخل استعلامات قاعدة البيانات نفسها.
لا يوجد نظام آمن تماماً ولن ندّعي غير ذلك. وإن علمنا بخرق يمسّ بياناتك الشخصية، فسنبلغك ونبلغ الجهة المختصة وفق ما يقتضيه القانون، وسنخبرك بما نعرفه فعلاً لا بما يبدو أفضل وقعاً.
١٠. حذف بياناتك
اطلب من مسؤول مساحة عملك إزالة حسابك، أو راسلنا مباشرةً على jad.hammoud@musnad.ae. وإزالة الحساب تحذف سجل الدخول والجلسات والبيانات الشخصية المرتبطة به.
يُحتفَظ بأمرين عند إزالة الحساب: القيود في سجل التدقيق الذي لا يقبل إلا الإضافة، وسجلات التشغيل اللازمة للفوترة، وذلك للمدد المذكورة في القسم ٧. والاحتفاظ بهما هو الغاية من وجود أثر التدقيق أصلاً. وإن أردت حذفهما أيضاً، فراسلنا وسنبيّن لك ما يمكننا إزالته وما يلزمنا الاحتفاظ به.
١١. الأطفال
مسند أداة أعمال تُباع للشركات، وهي غير موجَّهة إلى الأطفال، ولا نجمع عن علم بيانات من هم دون الثامنة عشرة.
١٢. تعديلات هذه السياسة
إن أجرينا تغييراً جوهرياً، كجمع فئة جديدة من البيانات أو إضافة معالِج فرعي، فسنحدّث التاريخ أعلى هذه الصفحة ونُبلغ مسؤولي مساحات العمل بالبريد قبل سريانه. والنسخة السارية موجودة دائماً على هذا العنوان.
١٣. التواصل
لأسئلة الخصوصية وطلبات البيانات وطلبات الحذف أو الشكاوى:
مستنداتك تبقى ملكك
تُحذَف الملفات المصدرية بعد المعالجة ولا تُستخدَم أبداً لتدريب نموذج ذكاء اصطناعي.
لا شيء يتعقّبك
لا شبكات إعلانات، ولا أدوات تحليلات، ولا تسجيل للجلسات، ولا ملفات تعريف غير ضرورية.
لا نبيع بياناتك أبداً
لا للمعلنين، ولا للوسطاء، ولا لأي جهة. لا توجد صيغة لذلك نرتضيها.
أسئلة؟
راسلنا في أي وقت على jad.hammoud@musnad.ae.