سياسة الخصوصية

من نحن

تُشغّل Cloud M SARL (ويُشار إليها هنا بـ«نحن») تطبيق SYNQ، وهو النظام الداخلي الذي يستخدمه موظفونا للطلبات والمشتريات: تطلب الفروع من المطبخ المركزي، ويشتري قسم المشتريات من المورّدين، وتنتقل التوصيلات بين الفروع، ويطلب مديرو الفروع إضافة منتجات جديدة. وتتحمّل Cloud M SARL المسؤولية عن البيانات الشخصية الموجودة في SYNQ.

تطبيق SYNQ مخصّص لموظفينا فقط. ولا يوجد تسجيل مفتوح للعموم: يُنشئ أحد مديري النظام كل حساب.

تشمل هذه السياسة نسخة الويب من SYNQ على العنوان https://delimanagement.cloudm.tech، وتطبيق SYNQ لأجهزة iPhone وiPad وAndroid.

ما الذي نجمعه

لا نجمع إلا ما يحتاج إليه SYNQ ليعمل. فيما يلي كل ما نجمعه، وكيف يصل إلينا.

حسابك

يُدخل مدير النظام هذه البيانات عند إنشاء حسابك، ويمكنك أن تغيّر بنفسك اسمك وبريدك الإلكتروني وتفضيلاتك.

• اسمك وبريدك الإلكتروني الخاص بالعمل؛
• وظيفتك وفرعك، والفئات التي تجهّزها إن كنت تعمل في المطبخ المركزي؛
• لغتك (الإنجليزية أو الفرنسية أو العربية)، واختيارك في العربية بين الأرقام العربية والأرقام اللاتينية؛
• حالة حسابك (نشط أو غير نشط)، وتاريخ إنشائه وتاريخ آخر تحديث له، وتاريخ التحقق من بريده الإلكتروني؛
• كلمة المرور، ولا تُحفظ إلا بصيغة تجزئة bcrypt، لا يمكن منها استرجاع كلمة المرور؛
• إن كنت تستخدم المصادقة الثنائية: مفتاحها السري ورموز الاسترداد الثمانية الخاصة بك، مشفّرةً؛
• إن أضفت مفتاح مرور على الويب: مفتاحه العام، واسم يمكنك تغييره، مثل «Safari on Mac». ولا تصلنا أي بيانات بيومترية، كبصمة إصبعك أو صورة وجهك.

عملك في SYNQ

يسجّل SYNQ ما تقوم به أثناء عملك، مع اسمك والوقت:

• الطلبات والتوصيلات وأوامر الشراء وطلبات المنتجات وعمليات إغلاق اليوم التي تشارك فيها: من أنشأ كلًّا منها أو أرسله أو راجعه أو اعتمده أو رفضه أو جهّزه أو استلمه، ومتى؛
• الملاحظات والأسباب التي يكتبها المستخدمون، مثل سبب الرفض أو الإعادة أو الإبطال أو الإزالة؛
• سجلّ كل منها: كل تغيير في حالته، ومن أجراه، ومتى، وأي ملاحظة مرفقة؛
• سجل النشاط: من فعل ماذا ومتى، مع القيمة القديمة والجديدة لكل معلومة تغيّرت. فمثلًا، عند تغيير بريد إلكتروني يبقى العنوان القديم في السجل. ولا يتضمّن سجل النشاط أي عنوان IP أو معلومات عن الجهاز؛
• في المطبخ المركزي: أول من اطّلع على كل طلب، ومتى.

الصور

• يضيف مديرو النظام صور المنتجات، ويمكن لمديري الفروع إرفاق صور بطلبات المنتجات: ملفات JPG أو PNG أو WebP لا يتجاوز حجمها ٢ ميغابايت.
• عند رفع الصورة، يحذف الخادم منها الموقع الجغرافي وسائر معلومات الكاميرا (بيانات Exif وXMP وIPTC)، ولا يُبقي إلا اتجاه الصورة.
• تُحفظ الصور على الخادم بأسماء ملفات عشوائية من ٤٠ حرفًا.

تسجيل الدخول من التطبيق

• بريدك الإلكتروني وكلمة المرور، يُرسَلان مرة واحدة عبر اتصال مشفّر (HTTPS).
• اسم طراز جهازك، مثل «iPhone 16 Pro» أو «Samsung SM-X200»، يقرؤه التطبيق تلقائيًا. وهو ليس الاسم الذي أطلقته على هاتفك، بل يُستخدم لتمييز تسجيل الدخول في قائمة أجهزتك المسجّل دخولها.
• لكل تسجيل دخول، يحتفظ الخادم بهذا الاسم وبوقت تسجيل الدخول ووقت آخر استخدام ووقت انتهاء الصلاحية. أما مفتاح تسجيل الدخول نفسه فلا يُحفظ إلا بصيغة تجزئة.
• مع المصادقة الثنائية، يُبقي الخادم تسجيل دخولك معلّقًا خمس دقائق ريثما تُدخل الرمز.

جلسات الويب

• عندما تستخدم SYNQ على الويب، أو تفتح صفحة تسجيل الدخول أو هذه الصفحات حتى من دون تسجيل الدخول، يحفظ الخادم جلستك مع عنوان IP الخاص بك ومعرّف متصفحك (user agent).

الحماية من تخمين كلمات المرور

• للحدّ من محاولات تخمين كلمات المرور، يُحصي الخادم محاولات تسجيل الدخول الفاشلة بحسب البريد الإلكتروني وعنوان IP، ويُحصي مرات الاتصال بالخادم من كل عنوان IP. ولا تدوم هذه العدّادات أكثر من دقيقة تقريبًا.

الإشعارات الفورية

تبقى الإشعارات الفورية متوقفة إلى أن نفعّلها. بعد تفعيلها، وإذا سمحت بها على هاتفك:

• يحفظ الخادم رمز الإشعارات الخاص بهاتفك ونظام تشغيله (iOS أو Android)، مرتبطَين بحسابك وبتسجيل الدخول ذاك، مع آخر وقت تواصل فيه الهاتف مع الخادم؛
• تحمل الإشعارات أقل قدر ممكن من المعلومات: مراجع الطلبات أو المستندات وأسماء الفروع، ولا تتضمّن أبدًا أسماء أشخاص أو أصنافًا. مثال ذلك: «طلب جديد» متبوعًا بمرجع الطلب واسم الفرع الذي جاء منه، أو «التوصيلة … في الطريق»؛

ما لا نجمعه

• موقعك الجغرافي: تفقد الصور موقعها عند رفعها؛
• جهات الاتصال لديك؛
• المعرّف الإعلاني لهاتفك؛
• أي شيء يلتقطه الميكروفون، فالتطبيق لا يستخدمه.

لا نتتبّع نشاطك عبر التطبيقات أو المواقع الأخرى، ولا نستخدم أي خدمة للتحليلات أو لتقارير الأعطال أو للإعلانات. ولا نبيع بياناتك.

لماذا نستخدم بياناتك

• لتشغيل SYNQ: لتسجيل دخولك، وعرض ما تحتاج إليه وظيفتك وفرعك، وتمرير الطلبات والتوصيلات وأوامر الشراء وطلبات المنتجات بين الأشخاص الذين يتولّونها.
• للاحتفاظ بسجلات العمل: من فعل ماذا ومتى، كي يمكن التحقق لاحقًا من الطلبات والمخزون والتوصيلات والمشتريات.
• لحماية الحسابات: للحدّ من تخمين كلمات المرور، ورفض كلمات المرور المعروفة من تسريبات البيانات، وتمكينك من رؤية تسجيلات دخولك وإنهائها.
• لتنبيهك إلى ما يحتاج إلى انتباهك: في جرس الإشعارات، وبالإشعارات الفورية بعد تفعيلها.
• لعرض SYNQ كما اخترت: بلغتك وبالأرقام والمظهر اللذين تفضّلهما.

من يمكنه الاطلاع على بياناتك

• زملاؤك يرون اسمك على الطلبات والمستندات التي يُسمح لهم بفتحها، مع ما عليها من ملاحظات وأسباب. ولا يرى طاقم المطبخ المركزي الملاحظات المكتوبة لفئات غير فئاتهم.
• مديرو النظام يرون جميع الحسابات (الاسم، والبريد الإلكتروني، والوظيفة، والفرع، والفئات، وما إذا كان الحساب نشطًا)، والسجل الكامل لكل طلب ومستند، وتقريرًا يوميًا بنشاط كل شخص يمكنهم تصديره كملف CSV.
• مديرو النظام وشيف المطبخ المركزي يرون أفراد طاقم المطبخ الذين لم يفتحوا طلبًا بعد.
• مديرو النظام وحدهم يرون البريد الإلكتروني للآخرين ولغتهم وحالة المصادقة الثنائية لديهم.
• المورّدون يرون في أمر الشراء المطبوع اسم الشخص الذي أصدره وعنوان الفرع الذي يُسلَّم إليه.
• الصور: لا تُفتح الصورة إلا لمن سجّل الدخول إلى SYNQ. ويرى صورَ المنتجات كلُّ من سجّل الدخول. أما صورة طلب المنتج فلا تُعرض إلا لمديري النظام ولمديري الفرع الذي قدّم الطلب، وعند اعتماد الطلب تصبح صورته صورةَ المنتج الجديد.

مزوّدو الخدمات

نستعين بمزوّدي الخدمات الآتية أسماؤهم لتشغيل SYNQ، ولا يتلقّى كل منهم إلا ما تحتاج إليه مهمته.

• شركة Cloudflare: تمرّ كل حركة البيانات بين متصفحك أو هاتفك والخادم الذي يشغّل SYNQ عبر شبكة Cloudflare، بما في ذلك عنوان IP الخاص بك.
• خدمة Google Firebase Cloud Messaging، التي تنقل الإشعارات إلى Apple Push Notification service، خدمة الإشعارات من Apple، على أجهزة iPhone وiPad، وذلك فقط بعد تفعيل الإشعارات الفورية. تتلقّى هاتان الخدمتان رمز الإشعارات الخاص بهاتفك ونص كل إشعار. وبعد تفعيل الإشعارات الفورية، يبدأ برنامج Firebase من Google العمل أيضًا عند فتح التطبيق، حتى قبل تسجيل الدخول. وتُصرّح Google بأن هذا البرنامج يجمع معرّفًا للجهاز وبيانات تشخيصية وبيانات تقنية أخرى، غير مرتبطة بهويتك ولا تُستخدم للتتبّع. ويحتفظ Firebase بمعرّف كل تثبيت للتطبيق إلى أن يُحذف، ثم يمحوه خلال ١٨٠ يومًا.
• خدمة Have I Been Pwned (وتحديدًا Pwned Passwords): عند تعيين كلمة مرور، يتحقّق SYNQ من أنها لم تظهر في أي تسريب للبيانات، بإرسال الأحرف الخمسة الأولى فقط من تجزئة SHA-1 الخاصة بها. أما كلمة المرور نفسها فلا تغادر الخادم أبدًا.

قد يعالج هؤلاء المزوّدون البيانات خارج لبنان.

مدة الاحتفاظ بالبيانات

• حسابك، وسجلات العمل وتاريخ تغييراتها، وسجل النشاط، وصور طلبات المنتجات: طالما تحتفظ Cloud M SARL بسجلات عملها. ولا يُحذف أي منها تلقائيًا حاليًا.
• صور المنتجات: عند استبدال صورة أو إزالتها، يُحذف الملف القديم.
• تسجيلات الدخول من التطبيق: يتوقف تسجيل الدخول عن العمل بعد ١٢ ساعة من عدم الاستخدام (و٣٠ يومًا كحدّ أقصى)، أو عند تسجيل خروجك، أو عند تعطيل حسابك، أو عند تغيير كلمة المرور. ويُحذف سجلّه عند تسجيل الخروج، وإلا ففي غضون شهر تقريبًا.
• رموز الإشعارات: تُحذف مع تسجيل الدخول المرتبط بها، أو عند تسجيل خروجك من التطبيق، أو عندما يُبلغ Firebase بأنها لم تعد صالحة، أو بعد شهر من عدم الاستخدام.
• جلسات الويب: تنتهي بعد ساعتين من عدم النشاط، أو عند تسجيل الخروج، أو عند إنهائها لسبب آخر، كتغيير كلمة المرور. أما خيار تذكرني فيُبقي المتصفح مسجّل الدخول لمدة تصل إلى ٤٠٠ يوم، ما لم تسجّل خروجك أو تتغيّر كلمة المرور.
• عدّادات الحماية من التخمين: دقيقة تقريبًا. تسجيل الدخول المعلّق بانتظار رمز المصادقة الثنائية: خمس دقائق.
• سجلات الأخطاء والنسخ الاحتياطية: قد يتضمّن سجل أخطاء الخادم معرّف الحساب المعني بالخطأ، كما ننسخ قاعدة البيانات قبل كل تحديث. ولا نستخدمهما إلا لإصلاح المشكلات ولاستعادة الخدمة إذا فشل تحديث ما.
• بعد تعطيل حسابك: انظر «حذف حسابك» أدناه.

ملفات تعريف الارتباط والتخزين في المتصفح

لا يستخدم SYNQ على الويب إلا ملفات تعريف الارتباط (الكوكيز) الخاصة به، وكلها ضرورية لعمله: لا كوكيز إعلانية أو تحليلية أو تابعة لجهات خارجية. ولا يحمّل أي نصوص برمجية أو خطوط من مصادر خارجية.

• كوكي الجلسة، الذي يُبقيك مسجّل الدخول. وهو مشفّر وينتهي بعد ساعتين من عدم النشاط؛
• XSRF-TOKEN، الذي يحمي نماذجك من محاولات الإرسال المزوّرة؛
• كوكي يبدأ اسمه بـremember_web، فقط إذا اخترت تذكرني، لمدة ٤٠٠ يوم؛
• appearance، المظهر الفاتح أو الداكن الذي اخترته، لمدة سنة؛
• sidebar_state، حالة القائمة الجانبية (مفتوحة أو مغلقة)، لمدة سبعة أيام.

ويحتفظ التخزين المحلي لمتصفحك أيضًا بالمظهر الذي اخترته، وبأي مسودة لم ترسلها بعد لمدة أقصاها ٢٤ ساعة. وتُمحى المسودات عند تسجيل الخروج.

على هاتفك

• يحفظ التطبيق مفتاح تسجيل الدخول في التخزين الآمن للهاتف (Keychain في iOS أو Keystore في Android)، على هذا الهاتف وحده. فلا تتم مزامنته أبدًا، ويُمحى إذا أعدت تثبيت التطبيق.
• المسودة التي لم ترسلها بعد، مثل طلب تعمل على إعداده، تُحفظ لمدة أقصاها ٢٤ ساعة، وتُحذف عند تسجيل الخروج.
• يحفظ التطبيق أيضًا ترجمات الواجهة والمظهر الذي اخترته وتسجيله لتلقّي الإشعارات الفورية.
• التقرير الذي تصدّره (بصيغة CSV أو XLSX، وقد يتضمّن أسماء موظفين) يُحفظ في المجلد المؤقت للتطبيق لتتمكن من مشاركته، ويتولّى الهاتف تفريغ هذا المجلد.
• التطبيق مستثنى من النسخ الاحتياطي في Android.
• الأذونات: لا يطلب التطبيق الوصول إلى الكاميرا ومكتبة الصور إلا عند إضافة صورة لمنتج، ولا يطلب إذن الإشعارات إلا بعد تفعيل الإشعارات الفورية. ولا يطلب أبدًا موقعك أو جهات الاتصال لديك، ولا إذنًا بتتبّعك.

كيف نحمي بياناتك

• تستخدم جميع الاتصالات بروتوكول HTTPS، ويرفض التطبيق أي اتصال آخر.
• لا تُحفظ كلمات المرور إلا بصيغة تجزئة، وتُرفض أي كلمة مرور ظهرت في تسريب للبيانات.
• يمكنك إضافة المصادقة الثنائية، بتطبيق مصادقة ورموز استرداد، وكذلك مفاتيح المرور على الويب.
• يتحقق الخادم من وظيفتك في كل عملية، فلا تصل إلا إلى ما تسمح به وظيفتك.
• تُحفظ مفاتيح تسجيل الدخول بصيغة تجزئة على الخادم، وفي التخزين الآمن على هاتفك.
• يُبطَّأ تسجيل الدخول بعد المحاولات الفاشلة، وتنتهي صلاحية تسجيلات الدخول غير المستخدمة.

إذا ظننت أن شخصًا آخر استخدم حسابك، فغيّر كلمة المرور وأبلغ أحد مديري النظام فورًا.

خياراتك وحقوقك

• الاطلاع على بياناتك وتصحيحها: تجد اسمك وبريدك الإلكتروني في الإعدادات ← الملف الشخصي.
• إدارة أمانك: من الإعدادات ← الأمان، غيّر كلمة المرور، واضبط المصادقة الثنائية، وأضف مفاتيح المرور على الويب. وفي التطبيق، تعرض الصفحة نفسها الأجهزة التي سجّلت الدخول إليها، ويمكنك تسجيل خروج أي منها.
• اختيار طريقة العرض: اختر لغتك من القائمة، والمظهر والأرقام من الإعدادات ← المظهر.
• سحب إذن: يمكنك في أي وقت إيقاف وصول التطبيق إلى الكاميرا أو الصور أو الإشعارات من إعدادات هاتفك.
• التوجّه إلينا: يمكنك أن تطلب منا نسخة من بياناتك الشخصية، أو تصحيحها أو حذفها، في الحدود التي يسمح بها القانون. وقد نحتفظ بالبيانات التي نحتاج إليها كسجلات عمل. انظر «التواصل معنا» أدناه.

حذف حسابك

يُنشئ مديرو النظام لدى Cloud M SARL حسابك ويديرونه، لذلك لا تحذفه بنفسك. لحذفه، توجّه إلى مديرك أو إلى أحد مديري النظام. يعطّل مدير النظام الحساب: فلا يعود بإمكانك تسجيل الدخول، لا على الويب ولا في التطبيق، ويتوقف كل تسجيل دخول مرتبط به. ويبقى اسمك وبريدك الإلكتروني على الحساب، وتبقى السجلات التي شاركت فيها تحمل اسمك، لأنها من سجلات العمل لدى Cloud M SARL. ويمكنك أيضًا أن تطلب منا حذف بياناتك الشخصية الأخرى، في الحدود التي يسمح بها القانون (انظر «خياراتك وحقوقك» أعلاه).

ويمكنك كذلك مراسلتنا على [email protected].

الأطفال

تطبيق SYNQ مخصّص لموظفينا فقط، وليس موجّهًا إلى الأطفال. ولا نجمع عن علم أي بيانات تخص الأطفال.

التغييرات على هذه السياسة

نحدّث هذه السياسة عندما يتغيّر SYNQ أو تتغيّر طريقة استخدامنا للبيانات، ويبيّن التاريخ في أعلى الصفحة النسخة السارية. وسنُعلمك بالتغييرات المهمة.

التواصل معنا

تتحمّل Cloud M SARL المسؤولية عن بياناتك في SYNQ. لأي سؤال عن هذه السياسة، أو أي طلب يخص بياناتك:

• البريد الإلكتروني: [email protected]
• في العمل: مديرك المباشر أو أحد مديري النظام