سياسة الخصوصية

١. البيانات التي نجمعها

نقوم بجمع البيانات اللازمة لتشغيل الخدمة وتحسينها، وتشمل:

• ◆بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (مشفرة)، الصورة الشخصية، المسمى الوظيفي.
• ◆بيانات المؤسسة: اسم الشركة، الشعار، معلومات الاشتراك.
• ◆بيانات الاستخدام: الرسائل، الملفات المرفوعة، سجلات النشاط داخل المنصة.
• ◆البيانات التقنية: عنوان IP، نوع المتصفح، الجهاز، ووقت الدخول لأغراض الأمان.
• ◆بيانات الدفع: تُعالَج عبر بوابة دفع إلكترونية معتمدة من طرف ثالث. لا نحتفظ بأرقام بطاقاتك الائتمانية مباشرةً على خوادمنا. نحتفظ فقط بمعرف المعاملة (معرف session) وتفاصيل الفوترة لأغراض الدفاع عن النزاعات (Chargeback).

٢. كيف نستخدم بياناتك

نستخدم بياناتك للأغراض التالية فقط:

• ◆تشغيل الخدمة وإتاحة جميع مميزات المنصة.
• ◆التواصل معك بشأن حسابك، الاشتراك، والدعم الفني.
• ◆تحسين جودة الخدمة وتطوير ميزات جديدة.
• ◆الأمان ومنع الاستخدام غير المصرح به.
• ◆الامتثال للمتطلبات القانونية والتنظيمية.

❌ لا نبيع بياناتك الشخصية لأي طرف ثالث لأغراض تجارية.

٣. حماية البيانات والأمان

نطبق إجراءات أمنية متعددة الطبقات لحماية بياناتك:

• ◆تشفير البيانات أثناء النقل (TLS/SSL) وأثناء التخزين.
• ◆تخزين كلمات المرور بصيغة مشفرة (hashed) ولا يمكن الاطلاع عليها.
• ◆مراقبة مستمرة للأنظمة للكشف عن أي نشاط مشبوه.
• ◆صلاحيات وصول محدودة ومتحكم بها لموظفي الخدمة.

٤. حقوقك وإدارة البيانات

تختلف آلية إدارة البيانات وحقوقك بناءً على صلاحياتك في المنصة:

• ◆مالك المؤسسة (Owner): يمتلك الصلاحية الكاملة لإدارة المؤسسة، تشمل إمكانية نقل ملكية المؤسسة لمستخدم آخر، وتعطيل المؤسسة بالكامل (حيث سيتم حذف جميع البيانات نهائياً بعد 30 يوماً من التعطيل). كما يمتلك كافة صلاحيات المديرين.
• ◆المديرون (Managers): يمكنهم إدارة حسابات الموظفين والمديرين الآخرين، بما في ذلك تعطيل حساباتهم أو حذفها بشكل نهائي من المؤسسة.
• ◆الموظفون (Employees): يحق للموظف تعديل بياناته الشخصية مثل الاسم والمسمى الوظيفي فقط (ولا يمكنه تغيير البريد الإلكتروني). أما بالنسبة لتعطيل أو حذف حسابه، فيتم ذلك حصرياً من قِبل مديري أو مالك المؤسسة.

٥. ملفات تعريف الارتباط (Cookies) والتخزين المحلي

نستخدم حالياً التخزين المحلي (Local Storage) داخل متصفحك بشكل آمن، وقد نستخدم مستقبلاً ملفات تعريف الارتباط (Cookies) للاحتفاظ ببيانات جلسة تسجيل الدخول الخاصة بك، وضبط تفضيلات الواجهة الأساسية وتقديم تجربة أفضل. هذه البيانات لا تشارك مع أي طرف وتُستخدم حصرياً لتشغيل المنصة.

٦. مشاركة البيانات مع أطراف ثالثة

لا نشارك بياناتك مع أطراف خارجية إلا في الحالات التالية:

• ◆بوابة الدفع الإلكتروني: نستخدم بوابة دفع ائتماني معتمدة من طرف ثالث. عند الدفع عبر بطاقة ائتمانية، يتم تحويلك إلى صفحة الدفع الخاصة بهم وتخضع بياناتك لسياسة الخصوصية الخاصة بالبوابة بالإضافة إلى هذه السياسة. قيود ومدة الاسترداد: تفرض بوابة الدفع حداً تقنياً مقداره 90 يوماً لمعالجة طلبات الاسترداد. وفي حال إتمام الاسترداد، تستغرق العملية من 3 إلى 14 يوم عمل لظهور المبلغ في حسابك البنكي بناءً على شبكات البطاقات العالمية، وهذه المدد والقيود خارجة تماماً عن نطاق سيطرتنا.
• ◆خدمات ونماذج الذكاء الاصطناعي: تعتمد منصة موچ على خدمات ونماذج ذكاء اصطناعي مقدمة من أطراف ثالثة لتشغيل بعض الميزات. يتم إرسال البيانات اللازمة لمعالجتها عبر هذه النماذج الخارجية. إخلاء مسؤولية: نحن غير مسؤولين عن أي بيانات حساسة أو سرية تقوم بإدخالها أو مشاركتها عبر النظام لمعالجتها بواسطة الذكاء الاصطناعي، ويقع على عاتق المستخدم والمؤسسة مسؤولية عدم إدخال معلومات بالغة الحساسية.
• ◆الجهات القانونية: عند الطلب القانوني الملزم من الجهات المختصة.

٧. الاحتفاظ بالبيانات

نحتفظ ببياناتك طالما كان حساب مؤسستك نشطاً. عند قيام مالك المؤسسة بتعطيل أو إلغاء حساب المؤسسة، سيتم حذف جميع البيانات الشخصية وبيانات المؤسسة نهائياً بعد 30 يوماً، باستثناء ما يُستلزم الاحتفاظ به لأغراض قانونية أو محاسبية.

٨. تحديثات سياسة الخصوصية

نحتفظ بالحق في تعديل هذه السياسة في أي وقت. يجب عليك مراجعة هذه الصفحة بشكل دوري للاطلاع على أي تحديثات. استمرارك في استخدام المنصة بعد نشر أي تغييرات يُعد موافقة صريحة منك على التحديثات الجديدة.