سياسة الخصوصية

١. البيانات التي نجمعها

نقوم بجمع البيانات اللازمة لتشغيل الخدمة وتحسينها، وتشمل:

• ◆بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (مشفرة)، الصورة الشخصية، المسمى الوظيفي.
• ◆بيانات المؤسسة: اسم الشركة، الشعار، معلومات الاشتراك.
• ◆بيانات الاستخدام: الرسائل، الملفات المرفوعة، سجلات النشاط داخل المنصة.
• ◆محادثات المساعد الذكي: نصوص الأسئلة والإجابات عند تحدثك (أو تحدث زوار مؤسستك) مع أي مساعد ذكاء اصطناعي مخصص، بما في ذلك محادثات الزوار غير المسجلين (Guest Chats) عندما يكون المساعد متاحاً للعموم — نحتفظ لهؤلاء الزوار بمعرّف جلسة مؤقت فقط، غير مرتبط باسمهم الحقيقي أو بريدهم الإلكتروني.
• ◆مستندات قاعدة المعرفة: الملفات والنصوص التي يرفعها مالك المؤسسة أو مديروها لتدريب المساعد الذكي على الإجابة من مصادرها الخاصة.
• ◆بيانات تحليلية عن الاستخدام (Telemetry): مؤشرات تقنية عن كل محادثة (زمن الاستجابة، نوع الطلب ومساره الداخلي، ما إذا عُثر على إجابة كافية من المستندات، ووقوع أي خطأ تقني) تُستخدم لقياس ومراقبة جودة الخدمة وموثوقيتها. هذا السجل التحليلي لا يكرر نص السؤال أو الإجابة؛ نص المحادثة نفسه يبقى مخزناً مرة واحدة فقط ضمن "محادثات المساعد الذكي" أعلاه.
• ◆البيانات التقنية: عنوان IP، نوع المتصفح، الجهاز، ووقت الدخول لأغراض الأمان.
• ◆بيانات الدفع: تُعالَج عبر بوابة دفع إلكترونية معتمدة من طرف ثالث. لا نحتفظ بأرقام بطاقاتك الائتمانية مباشرةً على خوادمنا. نحتفظ فقط بمعرف المعاملة (معرف session) وتفاصيل الفوترة لأغراض الدفاع عن النزاعات (Chargeback).

٢. كيف نستخدم بياناتك

نستخدم بياناتك للأغراض التالية فقط:

• ◆تقديم الخدمة: تشغيل الخدمة وإتاحة جميع مميزات المنصة، بما فيها تشغيل المساعدين الأذكياء والرد على استفساراتك من مستنداتك.
• ◆الجودة والموثوقية: قياس ومراقبة أداء المساعدين الأذكياء (زمن الاستجابة، معدل الأخطاء، الأسئلة التي لم يجد لها المساعد إجابة كافية) لتحسين الخدمة.
• ◆منع إساءة الاستخدام: اكتشاف الأنشطة المشبوهة أو المخالفة لشروط الاستخدام والحد منها.
• ◆الدعم الفني: التواصل معك بشأن حسابك، الاشتراك، ومساعدتك عند مواجهة مشكلة تقنية.
• ◆الامتثال للمتطلبات القانونية والتنظيمية.

لا نبيع بياناتك الشخصية لأي طرف ثالث لأغراض تجارية.

٣. الوصول الإداري لمحادثات المساعد الذكي

قد يطّلع مسؤولو المنصة (super admin) المصرَّح لهم حصرياً على محادثات المستخدمين والزوار مع أي مساعد ذكاء اصطناعي، وذلك فقط للأغراض التالية:

• ◆تحسين جودة الخدمة وموثوقيتها.
• ◆منع إساءة الاستخدام والتحقق من المخالفات الأمنية.
• ◆تقديم الدعم الفني عند الحاجة.

هذا الاطلاع مقيّد بصلاحية مسؤول النظام العليا فقط (لا يستطيع أي موظف أو مدير في مؤسستك الوصول لمحادثات مؤسسة أخرى، ولا حتى مالك مؤسستك نفسه)، ويُسجَّل كل اطلاع على أي محادثة تلقائياً في سجل تدقيق داخلي (Audit Log) يوثّق هوية المسؤول والمحادثة التي اطّلع عليها ووقت الاطلاع بدقة، دون استثناء.

٤. حماية البيانات والأمان

نطبق إجراءات أمنية متعددة الطبقات لحماية بياناتك:

• ◆تشفير البيانات أثناء النقل (TLS/SSL) وأثناء التخزين.
• ◆تخزين كلمات المرور بصيغة مشفرة (hashed) ولا يمكن الاطلاع عليها.
• ◆مراقبة مستمرة للأنظمة للكشف عن أي نشاط مشبوه.
• ◆صلاحيات وصول محدودة ومتحكم بها لموظفي الخدمة.

٥. حقوقك وإدارة البيانات

تختلف آلية إدارة البيانات وحقوقك بناءً على صلاحياتك في المنصة:

• ◆مالك المؤسسة (Owner): يمتلك الصلاحية الكاملة لإدارة المؤسسة، تشمل إمكانية نقل ملكية المؤسسة لمستخدم آخر، وتعطيل المؤسسة بالكامل (حيث سيتم حذف جميع البيانات نهائياً بعد 30 يوماً من التعطيل). كما يمتلك كافة صلاحيات المديرين.
• ◆المديرون (Managers): يمكنهم إدارة حسابات الموظفين والمديرين الآخرين، بما في ذلك تعطيل حساباتهم أو حذفها بشكل نهائي من المؤسسة.
• ◆الموظفون (Employees): يحق للموظف تعديل بياناته الشخصية مثل الاسم والمسمى الوظيفي فقط (ولا يمكنه تغيير البريد الإلكتروني). أما بالنسبة لتعطيل أو حذف حسابه، فيتم ذلك حصرياً من قِبل مديري أو مالك المؤسسة.

بصرف النظر عن صلاحيتك، يحق لك دائماً:

• ◆الوصول: معرفة البيانات الشخصية التي نحتفظ بها عنك وكيفية استخدامها.
• ◆التصحيح: تصحيح أي بيانات غير دقيقة، إما مباشرةً من إعدادات حسابك أو بالتواصل مع مدير مؤسستك أو معنا.
• ◆الحذف: طلب حذف بياناتك الشخصية، مع مراعاة ما قد يلزم الاحتفاظ به لأغراض قانونية أو محاسبية. لتقديم أي من هذه الطلبات، راسلنا على support@mooj.online وسنستجيب خلال مدة معقولة.
• ◆حذف المستندات والمساعدين: حذف مستند من قاعدة معرفة أي مساعد ذكي، أو حذف المساعد نفسه بالكامل، يؤدي لحذف بياناته المرتبطة (نص المستند، المقاطع المفهرسة منه، وعند حذف المساعد نفسه: سجلات محادثاته) بشكل نهائي.

٦. ملفات تعريف الارتباط (Cookies) والتخزين المحلي

نستخدم حالياً التخزين المحلي (Local Storage) داخل متصفحك بشكل آمن، وقد نستخدم مستقبلاً ملفات تعريف الارتباط (Cookies) للاحتفاظ ببيانات جلسة تسجيل الدخول الخاصة بك، وضبط تفضيلات الواجهة الأساسية وتقديم تجربة أفضل. هذه البيانات لا تشارك مع أي طرف وتُستخدم حصرياً لتشغيل المنصة.

٧. مشاركة البيانات مع أطراف ثالثة

لا نشارك بياناتك مع أطراف خارجية إلا في الحالات التالية:

• ◆بوابة الدفع الإلكتروني: نستخدم بوابة دفع ائتماني معتمدة من طرف ثالث. عند الدفع عبر بطاقة ائتمانية، يتم تحويلك إلى صفحة الدفع الخاصة بهم وتخضع بياناتك لسياسة الخصوصية الخاصة بالبوابة بالإضافة إلى هذه السياسة. قيود ومدة الاسترداد: تفرض بوابة الدفع حداً تقنياً مقداره 90 يوماً لمعالجة طلبات الاسترداد. وفي حال إتمام الاسترداد، تستغرق العملية من 3 إلى 14 يوم عمل لظهور المبلغ في حسابك البنكي بناءً على شبكات البطاقات العالمية، وهذه المدد والقيود خارجة تماماً عن نطاق سيطرتنا.
• ◆خدمات ونماذج الذكاء الاصطناعي: تعتمد منصة موچ في تشغيل ميزات المساعد الذكي على مزودي خدمات ذكاء اصطناعي من أطراف ثالثة، وهم حالياً، حسب الغرض: توليد الردود وتخطيط الإجابات: Google (Gemini) وMistral AI؛ استخراج النصوص من المستندات والصور ووصفها: Mistral AI وGroq وNVIDIA؛ تحويل الصوت إلى نص: Groq وDeepgram وAssemblyAI؛ التضمين الدلالي وإعادة ترتيب نتائج البحث: DeepInfra. وقد نضيف مزودين آخرين أو نستبدلهم (مثل Microsoft Azure وCloudflare وOpenRouter) وسنُحدِّث هذه الصفحة عند ذلك. لهؤلاء المزودين خوادم قد تقع خارج الدولة التي تقيم فيها، وبالتالي فإن بياناتك (بما في ذلك نصوص المحادثات والمستندات المُرسَلة للمعالجة) قد تتم معالجتها خارج بلدك. إخلاء مسؤولية: نحن غير مسؤولين عن أي بيانات حساسة أو سرية تقوم بإدخالها أو مشاركتها عبر النظام لمعالجتها بواسطة الذكاء الاصطناعي، ويقع على عاتق المستخدم والمؤسسة مسؤولية عدم إدخال معلومات بالغة الحساسية.
• ◆ما يُرسَل إلى هؤلاء المزودين: نصوص أسئلتك وأجزاء من محادثتك الأخيرة، ومقاطع من المستندات التي رفعتها لتوليد الإجابة منها. وعند استخدام ملفات البيانات (JSON أو CSV أو Excel) تُرسَل إليهم قيم من ملف البيانات (أمثلة من قيم كل عمود عند رفع الملف وعند صياغة الاستعلام) ونتائج الاستعلامات على بياناتك (الصفوف الناتجة عن السؤال، وقد تتضمن أسماء ورواتب وبيانات شخصية للعاملين) لتوليد الإجابة. لا تُرسِل ملفات بيانات تتضمن معلومات لا يحق لك مشاركتها مع مزودي خدمات خارجيين.
• ◆الجهات القانونية: عند الطلب القانوني الملزم من الجهات المختصة.

٨. الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما كان حساب مؤسستك نشطاً، وتختلف مدة الاحتفاظ بعد ذلك أو بعد انتهاء الحاجة إليها حسب نوع البيانات:

• ◆بيانات الحساب والمؤسسة: عند قيام مالك المؤسسة بتعطيل أو إلغاء حساب المؤسسة، تُحذف جميع البيانات الشخصية وبيانات المؤسسة نهائياً بعد 30 يوماً من التعطيل.
• ◆محادثات المساعد الذكي (الأسئلة والإجابات): تُحذف تلقائياً بعد 365 يوماً من تاريخ المحادثة.
• ◆البيانات التحليلية عن الاستخدام (Telemetry): تُحذف تلقائياً بعد 180 يوماً.
• ◆سجل تدقيق الوصول الإداري (Audit Log): يُحتفظ به لمدة 730 يوماً (سنتان) نظراً لطبيعته الرقابية، ثم يُحذف تلقائياً.

عمليات الحذف هذه تلقائية بالكامل ضمن مهمة صيانة دورية، ولا تشمل ما يلزم الاحتفاظ به لأغراض قانونية أو محاسبية. قد نُعدِّل هذه المدد مستقبلاً بما يخدم الأمان أو الامتثال القانوني، وسنُحدِّث هذه الصفحة عند أي تغيير جوهري.

٩. مسؤولية المؤسسات ومالكيها

عند إنشاء مؤسستك مساعداً ذكياً وتزويده بمستندات، فإن مالك المؤسسة ومديريها مسؤولون عن:

• ◆التأكد من أن المستندات التي يرفعونها إلى قاعدة معرفة أي مساعد ذكي مملوكة لهم قانونياً أو مصرَّح لهم باستخدامها، وأنها لا تحتوي على بيانات حساسة لأطراف ثالثة دون إذن.
• ◆إبلاغ موظفيهم ومستخدمي مساعداتهم الأذكياء (بما فيهم الزوار، عند تفعيل الوصول العام) بأن محادثاتهم قد تتم معالجتها بواسطة خدمات ذكاء اصطناعي خارجية وقد تُراجَع إدارياً وفق هذه السياسة.

١٠. تحديثات سياسة الخصوصية

نحتفظ بالحق في تعديل هذه السياسة في أي وقت. يجب عليك مراجعة هذه الصفحة بشكل دوري للاطلاع على أي تحديثات. استمرارك في استخدام المنصة بعد نشر أي تغييرات يُعد موافقة صريحة منك على التحديثات الجديدة.