سياسة الخصوصية

النطاق والدوران اللذان نؤديهما

تغطي هذه السياسة أجزاء Sheetward الثلاثة كلها: الموقع التسويقي على sheetward.com، بما فيه صفحات المساعدة والقوالب والمقارنات والمعرفة المنشورة عليه؛ وقائمة الانتظار للوصول المبكر، بما فيها نموذج التسجيل ورسائل البريد الإلكتروني التي نرسلها إلى المسجَّلين فيها؛ وتطبيق Sheetward، مساحات العمل والتطبيقات المولَّدة وحسابات الأشخاص الذين يستخدمونها. والموقع وقائمة الانتظار يعملان اليوم بالفعل. أما أقسام التطبيق فتصف كيف تتعامل المنصة مع البيانات الشخصية بعد فتح الحسابات الإنتاجية عند الإطلاق العام.

يضطلع Sheetward بدورين مختلفين، ويحدد الدور المنطبق مَن يكون مسؤولاً أمامك. فبالنسبة إلى بيانات الحساب ومساحة العمل وقائمة الانتظار والفوترة وتشغيل المنصة، يقرر Sheetward كيفية استخدام البيانات تماماً كما تصف هذه السياسة، فوجّه إلينا هذه الأسئلة.

أما محتوى العملاء فيتعامل معه Sheetward نيابةً عن العميل وبناءً على تعليماته وحدها. ومحتوى العملاء هو كل ما تضعه مساحة العمل في الخدمة: المصنّفات ومواصفات التطبيق، والسجلات المُدخلة في التطبيقات المولَّدة، والملفات والمرفقات، والمدخلات النصية، والتصديرات، والنسخ الاحتياطية. وتقرر مساحة العمل ما يدخل فيها، ومن يجوز له الاطلاع عليه، ومتى يُحذف؛ ونحن نعالجه فقط لتقديم الخدمة وتأمينها ودعمها، ولا نستخرج منه شيئاً لأغراضنا الخاصة. وإذا كان تطبيق مولَّد يحتوي على بيانات شخصية عنك ولم تكن أنت مسؤول مساحة العمل تلك، فإن مساحة العمل التي تشغّل التطبيق هي المسؤولة عنه، فتواصل معها أولاً، وسندعم مسؤوليها في الرد عليك.

ما الذي نجمعه

بيانات قائمة الانتظار، تُجمع اليوم. عند انضمامك إلى قائمة الانتظار للوصول المبكر نجمع بريدك الإلكتروني (مطلوب)، وكذلك، فقط إذا اخترت تقديمها، اسمك وشركتك وبلدك ورسالة قصيرة عمّا تودّ بناءه. ونخزّن مع إرسالك سجل موافقة: التاريخ والوقت، ونسخة صيغة الموافقة التي وافقت عليها، والصفحة التي أُرسل النموذج منها، حتى نتمكن من إظهار ما وافقت عليه ومتى. ويحمل الطلب أيضاً عنوان IP الخاص بك وبلداً تقريبياً مستمداً من الشبكة؛ ويُخزَّنان مع الإرسال ويُستخدمان فقط لمنع البريد المزعج والاحتيال وإساءة الاستخدام.

بيانات الحساب، اعتباراً من الإطلاق العام. عند إنشائك حساباً: اسمك وبريدك الإلكتروني وكلمة مرور (تُخزَّن على هيئة بصمة تشفيرية آمنة فقط)، وتفضيلاتك اللغوية والإقليمية، وخطتك وعضويتك في مساحة العمل. ونسجّل قبولك لشروط الخدمة، تاريخ القبول ووقته ونسخة النص الذي قبلته، ونسجّل بشكل منفصل موافقتك الاختيارية على رسائل التسويق بتاريخها ونسختها الخاصين. وإذا فعّلت المصادقة الثنائية، خزّنا البيانات اللازمة للتحقق منها.

بيانات Google. إذا سجّلت الدخول عبر Google، فإننا نتلقى ملفك الشخصي الأساسي لدى Google، الاسم والبريد الإلكتروني ومعرّف الحساب، لإنشاء حسابك والتحقق منه فقط؛ ولا نتلقى كلمة مرور Google الخاصة بك أبداً. وبشكل منفصل، تتيح الخدمة استيراداً وتصديراً اختيارياً عبر Google Sheets. ويستخدم ذلك الوصول على مستوى الملف الواحد فقط: فأنت تختار الملف المحدد في أداة الاختيار الخاصة بـ Google، ولا يرى Sheetward سوى ذلك الملف أو ملف ينشئه لك، ولا تُخزَّن أي بيانات اعتماد طويلة الأمد لـ Google، إذ يحصل المتصفح على رمز وصول قصير الأمد لكل عملية. ونطلب هذا الوصول في اللحظة التي تستخدم فيها الميزة، لا عند تسجيل الدخول.

بيانات مساحة العمل والمستخدمين. أسماء مساحات العمل وإعداداتها، والدعوات (البريد الإلكتروني للمدعو ومَن دعاه)، وأدوار الأعضاء، وسجلات الجلسات المستخدمة لفرض حماية الجلسة النشطة الواحدة والخروج التلقائي عند الخمول، وسجلات تدقيق الإجراءات المهمة، من غيّر ماذا ومتى، والتي يمكن لمسؤولي مساحة العمل مراجعتها.

محتوى العملاء. المصنّفات ومواصفات التطبيق والسجلات وبنود التفاصيل وبيانات البحث والملفات والمرفقات ومدخلات الذكاء الاصطناعي والتصديرات والنسخ الاحتياطية التي تقدّمها مساحة عملك. ونتعامل معها كما يصف القسم السابق.

البيانات التقنية. عند استخدامك الموقع أو الخدمة، نعالج نحن ومزوّدو البنية التحتية لدينا عنوان IP الخاص بك، وموقعاً تقريبياً مستمداً من الشبكة، ومعلومات المتصفح والجهاز، والطوابع الزمنية، وسجلات الأمان والأخطاء: لتقديم الموقع والخدمة، وإبقاء الجلسات عاملة، ومنع إساءة الاستخدام، وتشخيص المشكلات. ويستخدم الموقع التسويقي تحليلات ويب مجمَّعة بلا ملفات تعريف ارتباط؛ ولا يحمل التطبيق نفسه أي أدوات تتبع إعلانية أو تحليلية.

بيانات الفوترة، اعتباراً من الإطلاق العام. لا يُجمع شيء اليوم: فلا تُؤخذ أي بيانات دفع ولا تُفرض رسوم على أحد. وعند فتح الاشتراكات المدفوعة، تعالج عمليات الشراء شركة Paddle بصفتها «التاجر المسجَّل» (Merchant of Record). فتدير Paddle عملية إتمام الشراء، وتجمع بيانات بطاقة الدفع وبيانات الفوترة الخاصة بك وتعالجها مباشرةً بموجب سياسة الخصوصية الخاصة بها، وتُصدر فاتورتك أو إيصالك، وتتولى حساب ضريبة المبيعات أو ضريبة القيمة المضافة المنطبقة وتحصيلها وتوريدها. ولا يتلقى Sheetward أرقام بطاقات الدفع الكاملة ولا يخزّنها أبداً. ولا نحتفظ من Paddle إلا بما نحتاجه لإدارة الاشتراك: معرّفات Paddle للعميل والاشتراك والمعاملة، والخطة وفترة الفوترة اللتين اخترتهما، وحالة اشتراكك ومدفوعاتك.

لماذا نستخدمها

نستخدم البيانات الشخصية من أجل: تقديم الخدمة: تشغيل مساحة عملك، وتوليد تطبيقاتك واستضافتها، وتخزين بياناتك وإعادتها؛ وتأمين الموقع والحسابات: التحقق من عمليات تسجيل الدخول، وفرض حماية الجلسات، وإرسال تنبيهات الأمان، ومنع البريد المزعج والاحتيال وإساءة الاستخدام؛ وإرسال الرسائل التي تقتضيها الخدمة: رسائل الحساب والأمان وتغييرات الخدمة، وبعد بدء الفوترة رسائل الفوترة، وهي ليست رسائل تسويقية؛ وإخبارك بالوصول المبكر والإطلاق إذا انضممت إلى قائمة الانتظار، وإرسال أخبار المنتج والعروض فقط إذا وافقت على ذلك بشكل منفصل؛ وتقديم الدعم عندما تطلبه؛ وتشغيل المنصة وتحسينها بالاعتماد على مقاييس استخدام مجمَّعة ومجرّدة من الهوية؛ والوفاء بالتزاماتنا القانونية وإنفاذ شروطنا.

وحيثما استند استخدامنا لبياناتك إلى موافقتك، رسائل قائمة الانتظار وموافقة التسويق، يمكنك سحب تلك الموافقة في أي وقت بأثر مستقبلي، باستخدام رابط إلغاء الاشتراك في أي رسالة نرسلها أو بمراسلتنا على privacy@sheetward.com. ولا يؤثر رفض موافقة التسويق أو سحبها في الخدمة أبداً. ولا نستخدم بياناتك لأغراض لا صلة لها بـ Sheetward، ويورد القسم الخاص بما لا نفعله الحدود التي لا نتجاوزها.

ملفات تعريف الارتباط

لا يضع موقع Sheetward التسويقي ملفات تعريف ارتباط إعلانية أو تحليلية، ولا يشغّل نصوصاً برمجية لتتبع السلوك؛ وتحليلاته مجمَّعة وبلا ملفات تعريف ارتباط. ويستخدم التطبيق ملفات تعريف الارتباط الضرورية للغاية فقط، ملف جلسة من الطرف الأول يُبقيك مسجَّل الدخول، وهو أساسي للخدمة ولا يُستخدم أبداً للإعلان أو للتتبع عبر المواقع. وقد تضع Cloudflare، التي تقدّم مواقعنا وتحميها، ملفات تعريف ارتباط أمنية ضرورية للغاية عندما تتطلبها ميزة أمان مفعّلة. ولا نستخدم ملفات تعريف ارتباط إعلانية في أي موضع.

المعالجة بالذكاء الاصطناعي

ميزات Sheetward المدعومة بالذكاء الاصطناعي، صياغة مسودة مواصفات تطبيق من وصفك، ومساعد الدعم، اختيارية ولا تعمل إلا عندما تستدعيها. وعند استخدامك إحداها، يُرسل ما تكتبه والسياق الذي تحتاجه الميزة إلى مضيف نماذج الذكاء الاصطناعي الذي اخترناه لتلك الميزة، فيعالجه في الولايات المتحدة ويعيد رداً. وتمر طلبات مساعد الدعم بعملية حجب تلقائي قبل أن تغادر خوادمنا. ولا نستخدم سوى مضيفي النماذج المذكورين في «مزوّدو الخدمة» أدناه، ونحدّث تلك القائمة عند تغيّر أي مضيف. واليوم تعمل ميزتا الذكاء الاصطناعي كلتاهما على نماذج Anthropic Claude عبر Amazon Bedrock.

ولا نستخدم، لا نحن ولا مزوّدو الذكاء الاصطناعي لدينا، مدخلاتك أو محتوى عملائك لتدريب نماذج ذكاء اصطناعي مشتركة مع عملاء آخرين أو مع أي جهة أخرى. وقد تكون مخرجات الذكاء الاصطناعي غير دقيقة أو ناقصة: فمسودة مواصفات التطبيق اقتراح تراجعه وتوافق عليه قبل أن يُولَّد منه تطبيق.

مزوّدو الخدمة

نشغّل الخدمة بالاستعانة بمجموعة صغيرة ومحددة بالاسم من المزوّدين. ويعمل كل منهم لحسابنا بموجب اتفاقية مكتوبة لمعالجة البيانات ووفق تعليماتنا، ولا يجوز له استخدام بياناتك لأغراضه الخاصة. وهؤلاء الستة هم القائمة الكاملة:

Cloudflare, Inc.: حافة الشبكة: DNS، وTLS، وتوصيل المحتوى، والحماية الأمنية ومكافحة إساءة الاستخدام، واستضافة الموقع التسويقي، وتخزين إرساليات قائمة الانتظار، وتخزين الكائنات لتوصيل الملفات. وتجري المعالجة في الولايات المتحدة، على شبكة حافة عالمية.

Supabase, Inc.، قواعد البيانات وتخزين الملفات للمنصة ولمحتوى العملاء، بما في ذلك النسخ الاحتياطية. وتجري المعالجة في الولايات المتحدة.

Amazon Web Services, Inc.، استضافة التطبيق والحوسبة، واستضافة نماذج الذكاء الاصطناعي عبر Amazon Bedrock الذي يشغّل نماذج Anthropic Claude وراء ميزات الذكاء الاصطناعي الموصوفة أعلاه. وتجري المعالجة في الولايات المتحدة.

Microsoft Corporation‏، استضافة نماذج الذكاء الاصطناعي عبر Microsoft Foundry‏ الذي يشغّل نماذج OpenAI‏ لميزات الذكاء الاصطناعي الموصوفة أعلاه عندما نختاره مضيفاً لإحدى الميزات. وتجري المعالجة في الولايات المتحدة وعالمياً.

Resend, Inc.: تسليم رسائل البريد الإلكتروني المعاملاتية: إشعارات قائمة الانتظار، والدعوات، والتحقق، وتنبيهات الأمان، وإشعارات الخدمة. وتجري المعالجة في الولايات المتحدة.

Paddle: معالجة المدفوعات، وحساب الضرائب وتوريدها، بصفتها «التاجر المسجَّل» (Merchant of Record) للاشتراكات المدفوعة اعتباراً من الإطلاق العام. وتجمع Paddle بيانات الدفع الخاصة بك مباشرةً وتعالجها بموجب سياسة الخصوصية الخاصة بها. وتجري المعالجة في الولايات المتحدة وعالمياً.

وسنُحدّث هذه القائمة عند تغيّر أي مزوّد، ويصف القسم الخاص بالتغييرات على هذه السياسة كيفية إعلاننا عن ذلك.

النقل الدولي للبيانات

يعمل Sheetward من الولايات المتحدة، ويعالج المزوّدون المذكورون أعلاه البيانات في الولايات المتحدة. وإذا استخدمت الموقع أو انضممت إلى قائمة الانتظار أو استخدمت الخدمة من بلد آخر، فإن بياناتك تُنقل إلى الولايات المتحدة وتُعالَج فيها. وأينما عُولجت، فهي محمية بالضمانات الموصوفة في هذه السياسة وباتفاقيات معالجة البيانات المبرمة مع كل مزوّد.

مدة الاحتفاظ

إدخالات قائمة الانتظار، حتى أول ما يلي: إلغاء اشتراكك أو طلبك حذف إدخالك؛ أو مرور 24 شهراً على آخر تفاعل لك مع Sheetward؛ أو مرور 90 يوماً على الإطلاق العام، ما لم تكن قد أنشأت حساباً أو وافقت بشكل منفصل على استمرار التواصل قبل ذلك.

بيانات الحساب: طوال وجود حسابك، ثم تُحذف أو تُجرَّد من الهوية خلال فترة قصيرة بعد حذف الحساب، باستثناء السجلات التي يلزمنا الاحتفاظ بها، مثل سجل قبولك للشروط أو سجلات الفواتير بعد بدء الفوترة.

محتوى العملاء، تحت سيطرة مساحة عملك: يبقى إلى أن تعدّله مساحة العمل أو تحذفه. وتنتقل السجلات والتطبيقات المحذوفة أولاً إلى سلة المحذوفات الخاصة بمساحة العمل، ومنها يمكن للمسؤولين استعادتها أو إزالتها نهائياً.

النسخ الاحتياطية، تبقى التصديرات اليدوية حيث تحفظها أنت، خارج أنظمتنا. أما النسخ الاحتياطية التلقائية المستضافة، في الخطط التي تشملها، فتُحفظ للمدة التي يختارها مسؤول مساحة العمل ضمن حدود الخطة ثم تُحذف حسب الجدول؛ وتتلاشى البيانات الحية المحذوفة من النسخ الاحتياطية المستضافة مع انتهاء صلاحية تلك النسخ.

إغلاق مساحة العمل، يبدأ إغلاق مساحة العمل فترة سماح (30 يوماً حالياً) تظل خلالها مساحة العمل قابلة للاستخدام لإجراء تصدير أخير، ويمكن خلالها التراجع عن الإغلاق. وعند انتهاء الفترة، يُحذف محتوى عملاء مساحة العمل، قواعد البيانات والملفات والمصنّفات المرفوعة ونسخها الاحتياطية المستضافة، حذفاً نهائياً من الخدمة.

السجلات، تُحفظ سجلات الأمان ومنع إساءة الاستخدام والسجلات التقنية للمدة التي يقتضيها غرضها فقط، ثم تُحذف أو تُجمَّع. أما سجلات تدقيق مساحة العمل، التي يمكن للمسؤولين مراجعتها، فتبقى متاحة طوال عمر مساحة العمل وتُحذف معها.

حقوقك وطلباتك

يمكنك أن تطلب منا: الاطلاع على البيانات الشخصية التي نحتفظ بها عنك؛ وتصحيحها؛ وحذفها؛ والحصول على نسخة قابلة للنقل منها؛ ووقف استخدام معيّن أو تقييده، بما في ذلك الاعتراض عليه؛ وسحب موافقة سبق أن منحتها، بأثر مستقبلي. وممارسة أي من ذلك مجانية، ولا تعرّضك لأي ضرر.

راسلنا على privacy@sheetward.com وسنرد سريعاً؛ وقد نحتاج إلى التأكد من أن الطلب المتعلق بحساب صادر فعلاً عن صاحبه. ويمكنك إنجاز الكثير من ذلك بنفسك: فبإمكانك تعديل ملفك الشخصي وتصدير بياناتك وحذف المحتوى داخل المنتج، ويستطيع مسؤولو مساحة العمل تصدير مساحة عمل كاملة أو إغلاقها، وتحمل كل رسالة تسويقية أو رسالة من قائمة الانتظار رابطاً لإلغاء الاشتراك.

وإذا كان طلبك يتعلق ببيانات داخل تطبيق مولَّد يخص أحد العملاء، أحلناه إلى مسؤول مساحة العمل تلك، كما يوضح القسم الأول، ودعمناه في الرد عليك. وإذا لم يُرضك ردّنا، فيمكنك عرض الأمر على جهة حماية البيانات في بلدك.

ما لا نفعله

لا نبيع البيانات الشخصية. ولا نشاركها لأغراض الإعلانات الموجَّهة أو الإعلانات السلوكية عبر السياقات. ولا نستخدم مدخلاتك أو محتوى عملائك لتدريب نماذج ذكاء اصطناعي مشتركة مع عملاء آخرين أو مع أطراف ثالثة. ولا نشغّل أدوات تتبع إعلانية أو تحليلية داخل التطبيق، ولا نضع ملفات تعريف ارتباط إعلانية أو تحليلية على الموقع. ولا نستخدم بيانات قائمة الانتظار لنشرات إخبارية غير ذات صلة أو لتسويق شركاء.

الأطفال

Sheetward مخصص للاستخدام التجاري من قِبل البالغين وغير موجَّه لمن هم دون 18 عاماً. وكذلك قائمة الانتظار للوصول المبكر مخصصة للبالغين من عمر 18 عاماً فأكثر. ولا نجمع عن علم بيانات شخصية من الأطفال؛ وإذا كنت تعتقد أن طفلاً انضم إلى قائمة الانتظار أو أنشأ حساباً، فراسلنا على privacy@sheetward.com وسنحذفه.

الأمان والحوادث

نحافظ على ضمانات إدارية وتقنية وتنظيمية معقولة: تشفير البيانات أثناء النقل وفي حالة السكون، وتشفير إضافي على مستوى الحقل للحقول الحساسة مثل أرقام الهوية وأرقام البطاقات، وتجزئة كلمات المرور وفحصها مقابل كلمات المرور المسرَّبة، وضوابط وصول قائمة على الأدوار، وسجلات تدقيق، وحماية للجلسات (جلسة نشطة واحدة، ومصادقة ثنائية اختيارية، وخروج تلقائي عند الخمول)، وتحديد لمعدل الطلبات وحماية من الروبوتات، وحماية عند حافة الشبكة، ونسخاً احتياطية. ووصول موظفينا إلى محتوى العملاء مقصور على ما يتطلبه تشغيل الخدمة ودعمها.

ولا يمكن لأي خدمة عبر الإنترنت أن تضمن أماناً مطلقاً. وإذا علمنا بحادث يمسّ بياناتك الشخصية، حقّقنا فيه واتخذنا إجراءات تصحيحية وأبلغنا العملاء المتأثرين والجهات المختصة دون تأخير لا مبرر له، حيثما كان الإبلاغ مطلوباً أو مبرَّراً بخلاف ذلك.

التغييرات على هذه السياسة

قد نُحدّث هذه السياسة من حين إلى آخر. وعند ذلك سنغيّر الإصدار والتاريخ المعروضين في الأعلى وننشر السياسة المنقّحة هنا. وفي التغييرات الجوهرية سنقدّم إشعاراً مسبقاً، عبر البريد الإلكتروني إلى المشتركين في قائمة الانتظار أو إلى مسؤولي مساحات العمل، وعبر إشعار داخل المنتج، قبل سريان التغيير.

التواصل

SemaBytes Corp.‏، العاملة باسم Sheetward، 5900 Balcones Drive STE 100, Austin, TX 78731, USA. أسئلة الخصوصية وطلباتها: privacy@sheetward.com.

قد تُنشر هذه السياسة بعدة لغات لتسهيل الاطلاع. وإذا اختلفت النسخ، فإن النسخة الإنجليزية هي المعتمدة، إلا حيث يقضي قانون بلد إقامتك بخلاف ذلك.