سياسة الخصوصية

ملخص

نجمع ما نحتاجه لإنشاء توقيعات البريد وتثبيتها وإدارتها فقط. لا نبيع البيانات الشخصية، ولا تمر رسائل بريدك عبر Sendoff أبدًا.

أُعدّت هذه السياسة لتلبية متطلبات الشفافية في اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة، وقانون خصوصية المستهلك في كاليفورنيا، ونظام حماية البيانات الشخصية في المملكة العربية السعودية، وقانون حماية البيانات الشخصية في الإمارات.

الجهة المسؤولة

المتحكم في البيانات الشخصية الموضّحة في هذه السياسة هو EL HOCEIN EL IDRISSI، مشغّل Sendoff، إلا حين نعمل لصالح مساحة عمل كما يبيّن قسم «مساحات العمل وجهة عملك».

للاستفسارات والطلبات المتعلقة بالخصوصية: support@usesendoff.com.

العنوان المسجّل: Morocco.

ما الذي نجمعه

بيانات الحساب: الاسم والبريد الإلكتروني وكلمة المرور (مخزّنة بصيغة مشفّرة غير قابلة للاسترجاع) واللغة وعضوية مساحة العمل.

بيانات التوقيع: ما تضعه أنت أو مشرف مساحة العمل في التوقيع، مثل المسمّى الوظيفي وأرقام الهواتف والصورة وروابط التواصل وإشعارات الإخلاء.

بيانات الفوترة: الخطة وعدد المقاعد والفواتير. أما بيانات البطاقة فتجمعها Paddle وتحتفظ بها، لا نحن.

بيانات الاستخدام والبيانات التقنية: الصفحات التي تزورها في التطبيق والأخطاء، وعنوان IP وبيانات المتصفح في سجلات الخادم، ونستخدمها لحماية الخدمة.

العملاء المحتملون: إن أعطيتنا بريدك في إحدى الأدوات المجانية أو نموذج المؤسسات، نحفظه مع اسم الأداة وما كتبته.

مستلمو الرسائل والروابط والصور المتتبَّعة

حين يفتح أحدهم رسالة تحتوي على توقيع من Sendoff، يحمّل برنامج البريد لديه صور التوقيع من خوادمنا. وكأي طلب على الويب، يُرسَل عنوان IP وبيانات المتصفح، ولا نستخدمها إلا لعرض الصورة.

وإن فعّلت مساحة العمل تحليلات النقرات والظهور (ميزة مدفوعة)، تمر الروابط المتتبَّعة عبر خوادمنا قبل التحويل إلى وجهتها، ونحفظ لكل نقرة عنوان IP بصيغة مموّهة ونوع المتصفح والدولة والموقع المُحيل. أما صور الظهور فتُحصى لكل توقيع يوميًا دون حفظ هوية من حمّلها، ولا توضع أي ملفات ارتباط على أجهزة المستلمين.

تقرر مساحة العمل استخدام هذه الميزات، وتكون هي المتحكم في هذه البيانات. وحيث يشترط القانون المحلي موافقة المستلمين على تتبّع البريد، تتحمل مساحة العمل مسؤولية الحصول عليها؛ وإن أردت إيقاف التتبّع لمساحة عملك فراسلنا على support@usesendoff.com.

بيانات الدليل من Google وMicrosoft

حين يربط مشرف مساحة العمل Google Workspace أو Microsoft 365، نقرأ ملفات الدليل لتلك الجهة: الاسم والبريد الإلكتروني وأسماءه المستعارة والمسمّى الوظيفي والقسم وأرقام الهواتف والمدير المباشر والصورة وحالة الحساب، ونستخدمها فقط لإنشاء توقيعات البريد لتلك الجهة وتثبيتها وتحديثها، ولإطلاع مشرفيها على من اكتمل إعداده.

في Google Workspace يأذن المشرف لحساب الخدمة لدينا بقراءة دليل المستخدمين (قراءة فقط) وبقراءة إعدادات توقيع جيميل وتحديثها. ولا نطلب الوصول إلى الرسائل أو جهات الاتصال أو التقويم أو الملفات، ولا نقرأ محتوى البريد ولا نخزّنه ولا نمرّره أبدًا.

يلتزم Sendoff في استخدام المعلومات الواردة من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر بسياسة بيانات المستخدم لخدمات Google API، بما فيها متطلبات الاستخدام المحدود. فلا نستخدم بيانات مستخدمي Google إلا لتقديم ميزات التوقيع التي يراها المشرف وتحسينها، ولا نبيعها ولا نستخدمها للإعلانات ولا ننقلها إلى وسطاء البيانات ولا نستخدمها لتقييم الجدارة الائتمانية، ولا نستخدمها لتطوير نماذج عامة للذكاء الاصطناعي أو تعلّم الآلة أو تدريبها أو تحسينها. ولا يطّلع عليها فريقنا إلا بطلب من المشرف لأغراض الدعم، أو لدواعٍ أمنية، أو للامتثال للقانون.

في Microsoft 365 يمنح المشرف موافقته في Microsoft Entra ID لتطبيقنا كي يقرأ الملفات الشخصية للمستخدمين عبر Microsoft Graph، وتقدّم وظيفتنا الإضافية في آوتلوك التوقيعات عند كتابة الرسائل. ونطبّق القيود نفسها على بيانات Microsoft.

تُحفظ بيانات الدليل في قاعدة بياناتنا وتحظى بالحماية الموضّحة في قسم «الأمان»، وتُحدَّث مع كل مزامنة. وعند إلغاء المشرف للربط تُحذف سجلات الدليل المزامَنة خلال ٣٠ يومًا. ويمكن للمشرف أيضًا سحب صلاحياتنا في أي وقت من وحدة تحكم المشرف في Google أو مركز إدارة Microsoft Entra.

إضافة Sendoff لجيميل ووظيفة آوتلوك الإضافية

تحفظ إضافة Sendoff لجيميل في متصفح Chrome، داخل التخزين المحلي للإضافة (chrome.storage.local)، رموز تثبيت التوقيع التي تلصقها، وعنوان الخادم، ونسخة مؤقتة من شيفرة HTML لتوقيعك. ولا تتصل إلا بخادم Sendoff، فترسل الرمز لتنزيل توقيعك الحالي.

لا تقرأ الإضافة من مربع إنشاء الرسالة في جيميل إلا ما يلزم لتحديد موضع إدراج التوقيع، ولا تقرأ محتوى رسائلك ولا تخزّنه ولا ترسله أبدًا، ولا تجمع سجل التصفح.

ترسل وظيفة آوتلوك الإضافية عنوان بريد المرسل ورمز الوظيفة الإضافية الخاص بمساحة عملك إلى خادم Sendoff لجلب التوقيع المناسب، ثم تدرجه عبر ميزة التوقيع في آوتلوك. ولا تقرأ محتوى البريد ولا ترسله، ولا تتصل بأي خادم آخر.

قد تحتوي التوقيعات التي تدرجها الأداتان على الروابط المتتبَّعة وصور الظهور الموضّحة أعلاه، إن كانت مساحة عملك تستخدم هذه الميزات. وتُحذف البيانات المحلية بإزالة الإضافة أو الوظيفة الإضافية.

أسباب الاستخدام (الأسس النظامية)

لتقديم الخدمة التي طلبتها، بما فيها تسجيل الدخول والتوقيعات والنشر والفوترة (العقد).

لحماية الخدمة ومنع إساءة الاستخدام وإصلاح الأعطال وفهم استخدام الميزات بصورة مجمّعة (مصلحتنا المشروعة في تشغيل خدمة موثوقة، ويحق لك الاعتراض في أي وقت).

لحفظ الفواتير والسجلات الضريبية (التزام نظامي).

لإرسال رسائل الخدمة كالإيصالات وتذكيرات الفترة التجريبية وإشعارات فشل النشر (العقد)، ولإرسال النصائح الاختيارية فقط إن وافقت عليها (الموافقة، ويمكنك سحبها في أي وقت).

يلزم تقديم بيانات الحساب لإنشائه، ودونها لا نستطيع تقديم الخدمة. ولا نتخذ بشأنك قرارات تعتمد على المعالجة الآلية وحدها، بما في ذلك التنميط.

مساحات العمل وجهة عملك

حين نعالج بيانات الدليل أو بيانات توقيعات الموظفين أو تحليلات المستلمين لصالح مساحة عمل، تكون الجهة صاحبة المساحة هي المتحكم في البيانات ونكون نحن معالجًا يتبع تعليماتها. ويمكن لعملاء الأعمال طلب ملحق معالجة البيانات لدينا، المتضمّن البنود التعاقدية القياسية للاتحاد الأوروبي وملحق المملكة المتحدة، عبر support@usesendoff.com.

من يتلقى البيانات (المعالجون من الباطن)

لا نشارك البيانات الشخصية إلا مع مزوّدين يساعدوننا على تشغيل الخدمة، ويلتزم كلٌّ منهم تعاقديًا بحمايتها واستخدامها لتقديم خدمته لنا فقط:

Paddle.com: المدفوعات والفواتير والضرائب والمبالغ المستردة. وبصفتها التاجر المسجّل، تُعدّ Paddle أيضًا متحكمًا مستقلًا في بيانات الدفع وفق إشعار الخصوصية الخاص بها.

استضافة الخوادم وقاعدة البيانات: Hetzner (United States).

Cloudflare: توصيل المحتوى وحمايته وتخزين صور التوقيعات.

Resend: إرسال رسائل الخدمة مثل روابط الدخول والإيصالات والتنبيهات.

Google وMicrosoft: فقط حين تربط مساحة العمل Google Workspace أو Microsoft 365، لقراءة دليلها وتثبيت التوقيعات.

وقد نفصح عن البيانات أيضًا لمستشارينا المهنيين، أو لمشترٍ في حال بيع النشاط مع الحماية نفسها، أو للجهات الرسمية حين يلزمنا القانون. ولا نبيع البيانات الشخصية ولا نشاركها لأغراض إعلانية.

نقل البيانات خارج بلدك

قد نعالج نحن ومزوّدونا البيانات الشخصية خارج بلدك، بما في ذلك الولايات المتحدة والاتحاد الأوروبي. وحين تُنقل بيانات من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى بلد لم يصدر بشأنه قرار كفاية، نعتمد على البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، أو ملحق نقل البيانات الدولي في المملكة المتحدة، أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة إن كان المزوّد معتمدًا فيه. ويتبع نقل البيانات من السعودية أو الإمارات الضمانات التي يشترطها نظاما البلدين. ويمكنك طلب نسخة من الضمانات المعنية عبر support@usesendoff.com.

مدة الاحتفاظ

بيانات الحساب والتوقيعات: طوال نشاط الحساب. بيانات الدليل: حتى إلغاء ربط التكامل، ثم تُحذف خلال ٣٠ يومًا. سجلات النقر والظهور: حتى ٢٤ شهرًا ثم تُجمَّع. سجلات الخادم: المدة اللازمة للأمان ومعالجة الأعطال فقط. بيانات العملاء المحتملين: حتى تطلب حذفها أو بعد ٢٤ شهرًا من آخر تواصل. الفواتير: المدة التي يشترطها قانون الضرائب.

الحذف وحقوقك

يمكنك حذف حسابك من الإعدادات، فنحذف حسابك وتوقيعاتك وملفاتك وبيانات مساحة العمل خلال ٣٠ يومًا، عدا الفواتير التي يلزمنا القانون بحفظها، وتُستبدل النسخ الاحتياطية خلال ٣٠ يومًا أخرى.

وبحسب البلد الذي تقيم فيه، يحق لك طلب الاطلاع على بياناتك والحصول على نسخة منها، وتصحيحها، وحذفها، واستلامها بصيغة قابلة للنقل، وتقييد معالجتها أو الاعتراض عليها، وسحب موافقتك في أي وقت دون أن يؤثر ذلك في المعالجة السابقة. راسلنا على support@usesendoff.com لتقديم طلبك، وسنرد خلال شهر واحد أو في مدة أقصر إن اشترطها نظام بلدك، وقد نحتاج إلى التحقق من هويتك أولًا.

وإن كان توقيعك يُدار من جهة عملك، فتواصل مع مشرف مساحة العمل أولًا وسنساعده على الاستجابة.

ويحق لك تقديم شكوى إلى الجهة المختصة بحماية البيانات: السلطة الرقابية في بلدك داخل الاتحاد الأوروبي، أو مكتب مفوض المعلومات في المملكة المتحدة، أو الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) في السعودية، أو مكتب الإمارات للبيانات. ويسعدنا أن تمنحنا فرصة معالجة ملاحظتك أولًا.

المقيمون في كاليفورنيا

حيث ينطبق قانون خصوصية المستهلك في كاليفورنيا، يحق لك معرفة المعلومات الشخصية التي نجمعها ونستخدمها ونفصح عنها، وحذفها وتصحيحها، وإلغاء الاشتراك في بيعها أو مشاركتها، وتقييد استخدام المعلومات الشخصية الحساسة، وألا تُعامَل بتمييز بسبب ممارستك هذه الحقوق.

جمعنا خلال الاثني عشر شهرًا الماضية الفئات المذكورة في قسم «ما الذي نجمعه»: المعرّفات، والمعلومات التجارية، ونشاط الإنترنت، والمعلومات المهنية، للأغراض الواردة في هذه السياسة. ولا نبيع المعلومات الشخصية ولا نشاركها للإعلانات السلوكية عبر السياقات، ولا نستخدم المعلومات الحساسة إلا بالقدر اللازم لتقديم الخدمة. ونعامل إشارة Global Privacy Control بوصفها طلبًا لإلغاء الاشتراك. ويمكنك أنت أو وكيل مفوّض عنك تقديم الطلب عبر support@usesendoff.com.

السعودية والإمارات

إن كنت في المملكة العربية السعودية، فإن نظام حماية البيانات الشخصية يمنحك الحق في العلم بكيفية معالجة بياناتك، والاطلاع عليها والحصول على نسخة منها، وتصحيحها، وطلب إتلافها حين تنتفي الحاجة إليها. وإن كنت في الإمارات، فإن قانون حماية البيانات الشخصية يمنحك حقوقًا مماثلة، منها تقييد المعالجة أو إيقافها ونقل بياناتك إلى مزوّد آخر. وحيث نعتمد على موافقتك، يمكنك سحبها في أي وقت. ولا نجمع إلا البيانات اللازمة للأغراض الواردة في هذه السياسة، ولا نحتفظ بها إلا للمدد المذكورة أعلاه.

الأمان

تُشفَّر البيانات أثناء نقلها، وتُخزَّن كلمات المرور بصيغة مشفّرة غير قابلة للاسترجاع، وتُشفَّر بيانات اعتماد التكاملات أثناء تخزينها، ويقتصر الوصول إلى أنظمة التشغيل على من يحتاجه. وإن تعرّضت بياناتك الشخصية لاختراق، فسنبلغك ونبلغ الجهات المختصة وفق ما يشترطه القانون.

الأطفال

الخدمة غير موجّهة لمن هم دون ١٦ عامًا، ولا نجمع بياناتهم عن علم. وإن اعتقدت أن طفلًا زوّدنا ببيانات شخصية، فراسلنا على support@usesendoff.com لنحذفها.

التعديلات

سننشر التحديثات هنا مع تاريخ جديد ونبلغ أصحاب الحسابات بالتغييرات الجوهرية عبر البريد. وقبل استخدام بيانات Google أو Microsoft بطريقة جديدة، سنحدّث هذه السياسة ونطلب الموافقة.