قانوني
الخصوصية
ساري المفعول: ١١ أغسطس ٢٠٢٦
من نحن
يوفّر مجلس‑ديسك صندوق واتساب وبريد مشتركًا للفرق. في هذه السياسة تعني «مجلس‑ديسك» و«نحن» الشركة التي تشغّل خدمة مجلس‑ديسك وهذا الموقع. أنت المتحكّم في محادثات مساحة عملك ونحن المعالِج لها — أنت من يقرّر أي الأرقام والصناديق تُربط، ونحن نحفظ ذلك المحتوى ونقدّمه بناءً على تعليماتك. أما سجلات حسابك ودعمك وفوترتك فنحن المتحكّم فيها. وكل سؤال أو طلب يخصّ الخصوصية يذهب إلى support@majlisdesk.com.
المعلومات التي تقدّمها
إنشاء مساحة عمل يجمع اسمك وبريدك للعمل وكلمة مرور نحتفظ بها كبصمة مشفّرة فقط — لا بصيغة يمكننا قراءتها. ودعوة زميل تجمع اسمه وبريده والدور الذي تمنحه إياه. وفي الخطط المدفوعة نحتفظ ببيانات الشركة والتواصل اللازمة لإصدار فاتورة، ولا نخزّن أرقام البطاقات. وعند ربطك رقم واتساب أو صندوق بريد نخزّن بيانات الاعتماد التي تُبقي ذلك الربط قائمًا، وتُشفَّر أسرار صندوق البريد قبل كتابتها.
محادثات صندوقك
لتشغيل صندوق مشترك نحفظ الرسائل والمرفقات وأسماء وأرقام جهات الاتصال والتصنيفات والملاحظات الداخلية والتذاكر والتعيينات والخصائص المخصصة التي تمرّ عبر الأرقام والصناديق التي تربطها. وربط رقم يستورد سجلّه الموجود، ولهذا ننصح بربط الرقم الذي تستخدمه للعمل فعلًا لا رقمًا شخصيًا. هذا المحتوى ملكك. نعالجه لتقديم الخدمة لك ولا شيء غير ذلك: لا نبيعه، ولا نستخدمه للإعلانات، ولا ندرّب عليه نماذج ذكاء اصطناعي.
معلومات نجمعها تلقائيًا
استخدام المنتج يكتب سجلات تشغيلية معتادة — عنوان IP ونوع المتصفح والجهاز والصفحات والإجراءات المستخدمة وأوقاتها — نحتفظ بها لتشغيل الخدمة وتشخيص الأعطال ورصد إساءة الاستخدام. ونسجّل كذلك صحة الاتصال لكل رقم تربطه: متى انقطع، وكم مرة أعاد الاتصال، وهل ما زالت الوسائط تصل. بهذا نستطيع تنبيهك إلى رقم يحتاج انتباهًا قبل أن تلاحظ ذلك بنفسك.
كيف نستخدم معلوماتك
لتشغيل المنتج وتأمينه، ومزامنة المحادثات وتوجيهها، وتطبيق الأدوار وقواعد الظهور التي تضعها، وتنظيم وتيرة الإرسال ليتصرّف الرقم كإنسان، وتقديم الدعم، وإصدار الفواتير، ومنع إساءة الاستخدام، وتحديد ما نبنيه لاحقًا. ولا شيء في هذه القائمة يعني بيع بياناتك أو تسليم محادثاتك لمعلن.
كيف يتصل واتساب والبريد
تربط رقم واتساب الخاص بك بمسح رمز QR، فيعمل مجلس‑ديسك بعدها كجهاز مرتبط بحسابك — الآلية نفسها التي يستخدمها واتساب ويب. ويعني ذلك أننا نحفظ مادة مفاتيح الجلسة التي تُبقي الربط حيًّا، وأنك تستطيع فكّ الارتباط من هاتفك في أي لحظة دون الرجوع إلينا. وهذه ليست واجهة واتساب للأعمال (API)، ومجلس‑ديسك غير مرتبط بواتساب أو ميتا ولا معتمد منهما ولا مُشغَّل من قِبلهما. أما صناديق البريد فتُربط عبر Gmail أو Zoho بتفويض تمنحه بنفسك وتستطيع سحبه من مزوّدك. ولأنك تردّ من داخل الصندوق، يشمل ذلك التفويض القراءة والإرسال على الصندوق الذي اخترته ولا يتجاوزه. وحين لا يصدر المزوّد تفويضًا كهذا، يمكن ربط الصندوق بكلمة مرور خاصة بالتطبيق نشفّرها قبل تخزينها.
أين تعيش بياناتك
يعمل مجلس‑ديسك على Microsoft Azure في منطقة الإمارات الشمالية (UAE North). الرسائل وجهات الاتصال والتذاكر والإعدادات في خادم PostgreSQL Flexible Server مُدار، والمرفقات في Blob Storage، والطوابير والحالة قصيرة العمر في Managed Redis. والثلاثة في المنطقة نفسها، لا يُوصل إليها إلا عبر TLS، وقاعدة البيانات لا تقبل اتصالًا إلا من خوادمنا وحدها.
الوسائط والروابط التي تقدّمها
تُكتب الصور والرسائل الصوتية والفيديو والمستندات في حاوية تخزين خاصة، تحت مفتاح يبدأ بمساحة عملك. ولا شيء في تلك الحاوية قابل للقراءة علنًا. ويصل الملف إلى شاشتك إمّا عبر واجهتنا البرمجية التي تتحقّق من دورك قبل أن يتحرّك بايت واحد، وإمّا عبر رابط موقّع يغطّي ملفًا واحدًا بعينه، ويسمح بالقراءة فقط، ويتوقّف عن العمل خلال دقائق — فلا يوجد رابط دائم يمكن أن يتسرّب. وثمّة حدّ يستحق المعرفة: يحذف واتساب الوسائط من خوادمه بعد شهر تقريبًا، فالصورة أو الرسالة الصوتية الأقدم من ذلك لا يمكن جلبها عند ربط الرقم أول مرة. أما نص الرسائل فيُستورد مهما تقادم.
الرسائل الصوتية والتفريغ النصي
يحوّل التفريغ النصي الرسائلَ الصوتية والملفات الصوتية والكلام داخل الفيديو إلى نص تقرأه وتبحث فيه. وحين يُفرَّغ تسجيل، يُرسل صوته إلى مزوّد تفريغ خارجي — حاليًا Groq — فيعيد نصًّا نخزّنه بجانب الرسالة. ويُجرَّد الفيديو إلى مساره الصوتي على خوادمنا أولًا، فالصورة لا تغادرها أبدًا. ولا يُفرَّغ شيء قبل أن يُطلب، وعلى التسجيل المطلوب وحده؛ ويُحذف النص مع حذف رسالته؛ وإن لم تطلب مساحة عملك ذلك قط، فلا يذهب أي صوت لك إلى أي مكان. والتفريغ ميزة على مستوى المنصّة نشغّلها نحن، لا إعدادًا لكل مساحة عمل — فإن كنت تفضّل ألا يعمل على تسجيلاتك إطلاقًا، أخبر support@majlisdesk.com ونستثني مساحة عملك.
مزايا الذكاء الاصطناعي
تُنتَج ملخّصات المحادثات والردود المقترحة بإرسال الرسائل الأخيرة من المحادثة التي تنظر إليها إلى Anthropic، حيث تكتب نماذج Claude النص. ويحدث ذلك فقط حين يطلبه شخص يملك الدور المناسب، وعلى المحادثة التي طلبها، وفي خطة تشمل هذه الميزة. وبشكل منفصل، تستطيع ربط مجلس‑ديسك بمساعد الذكاء الاصطناعي الخاص بك. يتطلّب ذلك مالكًا أو مشرفًا، ويُعرض عليه بالضبط ما يُمنح — قراءة المحادثات وجهات الاتصال والسجل والتصنيفات والتذاكر والملفات المشتركة. أما الرد فإذن منفصل لا يُمنح افتراضيًا أبدًا: فما لم يسمح به من ينشئ الربط صراحةً، يقرأ المساعد ولا يرسل. وحيث يُسمح به، يرسل رسالة واحدة إلى محادثة قائمة واحدة في كل مرة، ولا يستطيع بدء محادثة أبدًا. ويمكن إلغاء الربط من إعداداتك متى شئت، ويُعاد فحص كل استدعاء بناءً عليه. وما يفعله ذلك المساعد بما يقرؤه تحكمه شروط مزوّده هو. وفي كل الأحوال يعيد النموذج إجابة ولا شيء أكثر: محادثاتك لا تُستخدم لتدريب نموذج أحد.
المعالِجون من الباطن
هذه هي الجهات التي يمكن أن تلمس بياناتك، ودور كلٍّ منها. Microsoft Azure تستضيف كل شيء — قاعدة البيانات والتخزين والذاكرة المؤقتة والخوادم — داخل الإمارات. وGoogle أو Zoho لا تدخلان إلا إذا ربطت صندوق بريد لديهما، ولذلك الصندوق وحده. وResend توصّل بريدنا الخدمي، مثل رمز إعادة تعيين كلمة المرور. وGroq تفرّغ الصوت حين يُفرَّغ تسجيل. وAnthropic تولّد الملخّصات والردود المقترحة حين يطلبها أحد. وإن ربطت مساعد ذكاء اصطناعي خاصًا بك، انضمّ مزوّده إلى هذه القائمة ما دام الربط قائمًا، وأنت من اختاره. وعلى هذا الموقع التسويقي، يقيس Google Analytics 4 وMicrosoft Clarity حركة الزوار. وكلٌّ منها ملزَم بمعالجة البيانات وفق تعليماتنا وحدها. وسنخبرك قبل إضافة معالِج من الباطن يغيّر هذه الصورة، وsupport@majlisdesk.com سيعطيك القائمة الحالية دائمًا.
من يستطيع رؤية بياناتك
داخل مساحة عملك، يرى فريقك ما يسمح به دوره وقواعد الظهور التي وضعتها. وبين مساحات العمل لا يوجد طريق أصلًا: هذا الحدّ مكتوب داخل كل استعلام لقاعدة البيانات، لا مصفاة تُطبَّق بعده وقد ينساها أحد. وإخفاء الأرقام، الذي يُفعَّل لكل محادثة على حدة، يحجب أرقام العملاء عن كل من ليس مالكًا أو مشرفًا، فيعمل الموظف على المحادثة دون أن يقرأ الرقم قط. ومن جهتنا، الوصول إلى أنظمة الإنتاج محصور بمن يحتاجه لإبقاء الخدمة تعمل، وهو موجود للدعم وتتبّع الأعطال لا لقراءة محادثاتك.
النقل خارج الدولة
تُخزَّن بيانات مساحة عملك وتُعالَج داخل دولة الإمارات العربية المتحدة. ولا تغادر تلك المنطقة إلا حين ترسلها ميزة فعّلتها إلى جهة أخرى — صندوق بريد ربطته، أو ملف صوتي ذاهب إلى التفريغ، أو محادثة ذاهبة إلى نموذج لتلخيصها — وقد يعالجها أولئك المزوّدون خارج الإمارات. وحيث يشترط القانون ضمانة لنقل البيانات، نستند إلى بنود حماية البيانات في اتفاقياتنا معهم.
الأسس القانونية
حيث تنطبق قوانين حماية البيانات، نعالج بياناتك لتنفيذ عقدنا معك، واستنادًا إلى مصلحتنا المشروعة في تشغيل الخدمة وتأمينها، وللوفاء بالالتزامات القانونية، وبموافقتك حين يلزم ذلك. أما الأشخاص في محادثاتك، فالأساس القانوني لمراسلتهم يقع عليك أنت لا علينا؛ ونحن نتعامل مع ذلك المحتوى بناءً على تعليماتك.
الاحتفاظ بالبيانات وحذفها
نحتفظ ببيانات مساحة عملك ما دام حسابك نشطًا. وفي «الإعدادات ← البيانات» ثلاث أدوات تستخدمها دون الرجوع إلينا: تصدير جهات الاتصال بصيغة CSV، وتصدير جهات الاتصال والمحادثات والرسائل بصيغة JSON، وحذف كل البيانات. والأخيرة تتطلّب مالكًا، وتُلزمك بكتابة اسم مساحة عملك أولًا، ولا رجعة فيها — تحذف جهات اتصالك ومحادثاتك ورسائلك وأي نصوص مفرّغة لها، وتترك الملفات المخزّنة التي كانت تلك الرسائل تشير إليها بلا أي سجل يستطيع الوصول إليها. أما التذاكر ورسائل البريد فتبقى عمدًا، لأنها غالبًا تعمّر أطول من المحادثة التي بدأتها؛ فإن أردت حذفها هي الأخرى أو إغلاق مساحة العمل وحذفها بالكامل، راسل support@majlisdesk.com. وفصل رقم أو صندوق يوقف وصول بيانات جديدة فقط ويترك السجل في مكانه. وخلف ذلك كله، تحتفظ قاعدة البيانات بنافذة استرجاع زمني مدتها أربعة عشر يومًا، ويحتفظ التخزين بنافذة حذف مؤقّت مدتها أربعة عشر يومًا، فيسري الحذف عبر نسخنا الاحتياطية خلال أسبوعين تقريبًا لا فورًا. وحيث تُلزمنا قواعد محاسبية أو قانونية بحفظ سجل فاتورة، نحفظه ولا شيء سواه.
حقوقك وكيف تمارسها
يمكنك طلب نسخة من بياناتك، أو تصحيحها، أو حذفها، أو تقييد استخدام لها أو الاعتراض عليه، أو الحصول عليها بصيغة قابلة للنقل. والتصدير وحذف كل البيانات موجودان في المنتج أصلًا، فتستطيع تنفيذ معظم ذلك بنفسك وفورًا. ولأي شيء آخر، راسل support@majlisdesk.com من العنوان المسجّل في حسابك وسنردّ خلال ثلاثين يومًا. وإن كان طلبك عن بيانات لدى أحد عملائنا — رسالة أرسلتها إلى شركة تستخدم مجلس‑ديسك — فسنرشدك إلى تلك الشركة، لأن المحتوى ملكها وهي من تتصرّف فيه. ويحقّ لك أيضًا التقدّم بشكوى إلى جهة حماية البيانات في بلد إقامتك.
الأمان
كل شيء ينتقل عبر TLS. وقاعدة البيانات والتخزين مشفّران عند السكون على مستوى المنصّة، وأسرار صناديق البريد نشفّرها نحن مرة أخرى قبل كتابتها، وكلمات المرور لا تُحفظ إلا كبصمات bcrypt، وقاعدة البيانات لا تقبل حركة إلا من خوادمنا وحدها. ويمكن للحسابات تفعيل المصادقة الثنائية بتطبيق مُصادقة، وتحدّ الأدوار ما يصل إليه كل شخص. ولا نحمل اليوم أي شهادة أمنية — لا SOC 2 ولا ISO 27001 — ونفضّل قول ذلك على أن يوحي شعارٌ بما لم نخضع له. ولا يوجد نظام آمن تمامًا؛ وإن أثّر اختراق على بياناتك سنخبرك سريعًا ونخبرك بما نعرفه فعلًا.
اتفاقية معالجة البيانات
إن احتاجت مؤسستك اتفاقية معالجة بيانات مكتوبة تغطّينا بصفتنا معالِجًا لديك، اطلبها من support@majlisdesk.com ونوفّرها لك.
ملفات تعريف الارتباط والتحليلات
يضع المنتج ملفات تعريف الارتباط اللازمة لإبقائك مسجّل الدخول، ولا شيء غير ذلك. أما هذا الموقع التسويقي فيشغّل أداتين: Google Analytics 4 التي تحصي الزيارات وتبيّن الصفحات التي تُقرأ، وMicrosoft Clarity التي تسجّل كيف تحرّكت الجلسة داخل الصفحة — التمرير والنقر وإعادة عرض للزيارة، مع إخفاء ما تكتبه افتراضيًا. وكلتاهما تُحمَّل عند فتح الصفحة. فإن كنت تفضّل ألا تُقاس، تنشر Google إضافة متصفح لإيقاف التتبّع، وأي إضافة لحجب المتتبّعات ستوقف الاثنتين. ولا تبني أيٌّ منهما ملفًا شخصيًا عنك، ولا تعمل أيٌّ منهما داخل المنتج.
الأطفال
مجلس‑ديسك أداة أعمال. وليست موجّهة لمن هم دون الثامنة عشرة، ولا نجمع بيانات الأطفال عن علم.
تغييرات هذه السياسة
قد نحدّث هذه السياسة مع تغيّر المنتج. سننقل تاريخ السريان أعلاه، ولأي تغيير جوهري — معالِج جديد من الباطن، أو فئة بيانات جديدة، أو تغيّر في مكان التخزين — سنخبرك داخل التطبيق أو عبر البريد قبل أن يسري.
اللغة
تُقدَّم هذه السياسة بالإنجليزية والعربية لأغراض الملاءمة. وفي حال أي تعارض بينهما، تسود النسخة الإنجليزية.