سياسة الخصوصية

من نحن

تقدّم خدمةَ مرصاد شركةُ UPT House، المسجّلة في الأردن ومقرها عمّان («نحن»).

أرسل أي سؤال أو طلب يتعلق بالبيانات الشخصية إلى idiab@upthouse.com.

الإصدار 1. تاريخ السريان: 12 تشرين الأول/أكتوبر 2026.

البيانات التي نحتفظ بها

• اسمك وبريدك الإلكتروني.
• كلمة المرور، ولا نحفظها إلا كقيمة تجزئة آمنة (hash) لا يمكن قراءتها.
• معرّف حسابك في Google، إن سجّلت الدخول عبر Google.
• اللغة التي تفضّلها.
• مساحات العمل التي تنتمي إليها، ودورك في كل منها.
• جلسات تسجيل الدخول، مع عنوان IP ونوع المتصفح.
• سجل نشاط بالإجراءات في كل مساحة عمل: من فعل ماذا، ومتى، ومن أي عنوان IP.
• ما تُدخله: ملف الشركة، والملاحظات، والمستندات، وعناوين المواقع، وبيانات الدخول إلى المواقع مشفّرةً.
• تاريخ الشروط التي وافقت عليها ورقم إصدارها.
• الطلبات التي تقدّمها بشأن بياناتك.

لماذا نستخدمها

• لتقديم مرصاد وميزاته.
• للحفاظ على أمان الحسابات ومساحات العمل.
• لإرسال رسائل الخدمة: روابط الدخول والدعوات والتذكيرات.
• لإصدار الفواتير والاحتفاظ بالسجلات المالية.
• للامتثال للقانون.
• لتحسين مرصاد.

الأسس القانونية

• العقد: لتقديم مرصاد وفق شروط الخدمة.
• الموافقة: ومنها موافقتك على تخزين البيانات ومعالجتها خارج بلدك، التي تمنحها عند موافقتك على الشروط.
• المصالح المشروعة: لحماية مرصاد ومنع الاحتيال.
• الالتزام القانوني: مثل حفظ السجلات الضريبية.

ما لا نفعله أبدًا

• لا نبيع البيانات الشخصية.
• لا نعرض إعلانات.
• لا نتتبّعك، ولا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات.

الذكاء الاصطناعي في مرصاد وبياناتك

تتولى شركة Anthropic, PBC في الولايات المتحدة تنفيذ عمل الذكاء الاصطناعي في مرصاد. وتتلقى ملف شركتك، والإعلانات، ونصوص الصفحات التي يقرؤها مرصاد، وطلبات البحث.

ولا تتلقى أبدًا كلمات المرور أو بيانات الدخول إلى المواقع. وبموجب شروطها التجارية، لا تستخدم Anthropic هذه البيانات لتدريب نماذجها، ولا تحتفظ بها إلا لمدة محدودة.

أين تُحفظ بياناتك

خوادمنا في الاتحاد الأوروبي، في مدينة فرانكفورت بألمانيا.

• Google Cloud: التطبيق وتخزين الملفات والمهام الخلفية (فرانكفورت، ألمانيا).
• Neon: قاعدة البيانات، المستضافة على Amazon Web Services (فرانكفورت، ألمانيا).
• Resend: إرسال البريد الإلكتروني (الولايات المتحدة).
• Anthropic: عمل الذكاء الاصطناعي (الولايات المتحدة).
• Google: تسجيل الدخول عبر «المتابعة باستخدام Google».

التفاصيل في صفحة مزوّدي الخدمات.

نقل البيانات إلى الخارج

تُخزَّن بياناتك وتُعالَج في الاتحاد الأوروبي والولايات المتحدة، وقد يكون ذلك خارج بلدك.

يشترط قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023، وأنظمة حماية البيانات الشخصية وقوانينها في السعودية والإمارات، توفّر ضمانات أو موافقة لهذا النقل. وأنت تمنح هذه الموافقة عند موافقتك على الشروط، ونحن نعتمد على مزوّدين ملتزمين بضمانات تعاقدية.

يوفّر الاتحاد الأوروبي للبيانات الشخصية حماية لا تقل عن الحماية التي يوفّرها الأردن.

من يطّلع عليها

• أعضاء مساحة عملك، كلٌّ بحسب دوره.
• فريق مرصاد (مسؤول المنصة)، ويطّلع على بيانات الحسابات ومساحات العمل لتشغيل الخدمة ومساعدتك وإصلاح المشكلات. وأي تغيير يجريه داخل مساحة عملك («وضع الدعم») يظهر في سجل نشاطها.
• مزوّدو الخدمات، ويعالجون البيانات نيابةً عنا.
• الجهات الرسمية، عندما يقتضي القانون ذلك.

تفصل قاعدة البيانات نفسها بين مساحات العمل، فلا تظهر بيانات أي شركة إلا داخل مساحة عملها.

الأمان

• التشفير أثناء النقل (HTTPS) وأثناء التخزين.
• تشفير بيانات الدخول إلى المواقع بمفتاح لا يملكه إلا المعالج الخلفي في مرصاد.
• تسجيل عمليات الوصول.
• نسخ احتياطية.

مدة الاحتفاظ

• بيانات الحساب ومساحة العمل: طوال وجود الحساب.
• بعد طلب الحذف: تُحذف خلال 30 يومًا، وتُزال من النسخ الاحتياطية خلال 90 يومًا.
• الفواتير وسجلات الدفع: المدة التي يفرضها قانون الضريبة.
• سجلات النشاط: طوال عمر مساحة العمل.

حقوقك

يحق لك:

• الحصول على نسخة من بياناتك؛
• تصحيحها؛
• حذفها؛
• الاعتراض على طريقة استخدامنا لها؛
• تقييد استخدامنا لها؛
• سحب موافقتك، وقد يعني ذلك أننا لن نتمكن بعدها من تقديم مرصاد لك؛
• تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك، وهي في الأردن مجلس حماية البيانات الشخصية التابع لوزارة الاقتصاد الرقمي والريادة.

من صفحة حسابك، استخدم «الحصول على نسخة من بياناتي» أو «حذف حسابي»، أو راسلنا على idiab@upthouse.com. ونردّ خلال 30 يومًا.

الأطفال

مرصاد غير مخصص لمن هم دون 18 عامًا.

تعديل هذه السياسة

سنُعلمك بأي تعديل داخل مرصاد وبالبريد الإلكتروني. وإذا كان التعديل جوهريًا، فسنطلب موافقتك من جديد.