سياسة الخصوصية
آخر تحديث: ٧ يوليو ٢٠٢٦
باختصار: تفاني تبدأ من جهازك. فبيانات مؤسستك — الأسماء والرواتب والهيكل — تبقى في متصفحك وفي ملف مشروع محلي تتحكم أنت به. ولا تُرفع إلى خوادمنا في الاستخدام المعتاد. ولا نتعامل مع بيانات شخصية إلا حين تنشئ حسابًا أو تولّد رابط مشاركة.
1. من نحن
تفاني («نحن») تقدّم أداة تعمل في المتصفح للتصميم التنظيمي وتخطيط القوى العاملة والتعويضات. وتوضّح هذه السياسة ما نعالجه من بيانات وكيف. ولأي سؤال يتعلق بالخصوصية، تواصل مع privacy@tafany.app.
2. البيانات التي تبقى على جهازك (ولا نجمعها)
بيانات مؤسستك — سجلات الموظفين والرواتب ونطاقات الأجور والوظائف والسيناريوهات والتعليقات — تُعالَج بالكامل في متصفحك. وافتراضيًا تُحفظ فقط في ملف .tafany محلي تتحكم أنت به ولا يغادر جهازك أبدًا؛ فنحن لا نخزّنه ولا نصل إليه. وإن اخترت صراحةً «حفظ في سحابة تفاني» لمشروع ما، فإن ذلك المشروع يُخزَّن في حساب شركتك ليتمكّن فريقك من فتحه — انظر البند ٣ أدناه.
3. البيانات التي نعالجها فعلًا
نعالج ما يلي، ولا نعالج سواه:
- بيانات الحساب والترخيص. إن سجّلت الدخول، نعالج بريدك الإلكتروني واسم شركتك ورموز المصادقة للتحقق من وصولك وترخيصك. وتتولى المصادقة جهة التزويد لدينا، Supabase.
- المشاريع السحابية (اختياري، فقط إن استخدمت «حفظ في سحابة تفاني»). حين تختار تخزين مشروع في السحابة، تُحفظ محتوياته — بما فيها بيانات الموظفين والأجور في ذلك المشروع — في قاعدة بياناتنا، محصورة بأمن صارم على مستوى الصف بحيث لا يصل إليها إلا أعضاء شركتك. أما المشاريع التي تبقيها محلية (وهو الافتراضي) فلا تُرفع أبدًا. ويمكنك حذف مشروع سحابي في أي وقت.
- روابط المشاركة (اختياري، فقط إن استخدمتها). حين تنشئ رابط مشاركة للاطلاع فقط، تُشفَّر لقطة من البيانات المختارة في متصفحك قبل أن تغادر جهازك. ولا يُخزَّن على خوادمنا إلا ذلك النص المشفَّر؛ أما مفتاح فك التشفير فيوجد في الرابط الذي تشاركه وحده ولا يصلنا أبدًا — ولذلك لا نستطيع قراءة مشروع مُشارَك. وأنت تختار نطاقه، وهل تُدرج التعويضات، ومتى ينتهي، ويمكنك إلغاؤه في أي وقت.
- البيانات التقنية والأمنية. يسجّل مزوّد الاستضافة لدينا (Vercel) تلقائيًا بيانات الطلب المعتادة مثل عنوان IP ونوع المتصفح والأوقات، وتُستخدم لتشغيل الخدمة وتأمينها.
- ملفات تعريف الارتباط الضرورية. لا نستخدم إلا ما يلزم منها للمصادقة والأمن. ولا نستخدم ملفات تعريف ارتباط للإعلانات أو للتتبّع عبر المواقع.
4. كيف نستخدم البيانات
نستخدم البيانات المحدودة أعلاه فقط من أجل: تقديم الخدمة وتأمينها، والتحقق من هويتك وتطبيق الترخيص، وتشغيل روابط المشاركة التي تنشئها، والامتثال للالتزامات النظامية. ولا نبيع بياناتك ولا نستخدمها للإعلانات.
5. موقع البيانات وإقامتها
لأن تفاني تبدأ من جهازك، تبقى بيانات مؤسستك افتراضيًا في بلدك وعلى جهازك. أما بيانات الحساب وروابط المشاركة فتُخزَّن لدى مزوّدي بنيتنا التحتية (انظر البند ٦). وللعملاء في القطاع العام أو الجهات الخاضعة للتنظيم ممن لديهم متطلبات إقامة بيانات داخل البلد، تتوفر خيارات نشر داخل البلد عند الطلب. ونتبع مبادئ نظام حماية البيانات الشخصية السعودي (PDPL) واللوائح الإقليمية المماثلة.
6. مزوّدو الخدمة
يعالج هؤلاء المزوّدون البيانات نيابةً عنّا فقط، ووفق التزاماتهم الأمنية والخصوصية الخاصة بهم.
- Supabase — المصادقة وسجلات الترخيص.
- Vercel — استضافة التطبيق وتسجيل الطلبات.
7. مدة الاحتفاظ
يُحتفظ ببيانات الحساب ما دام حسابك نشطًا. ويُحتفظ بالنص المشفَّر لروابط المشاركة حتى ينتهي الرابط أو تلغيه، ثم يُحذف. أما ملفات مشاريعك المحلية فتحتفظ بها أنت، على جهازك، ما شئت.
8. حقوقك
وفقًا للأنظمة المعمول بها، يمكنك طلب الاطلاع على بياناتك الشخصية التي نحتفظ بها (بيانات الحساب) أو تصحيحها أو حذفها، ويمكنك سحب موافقتك. ويمكنك حذف بيانات مؤسستك بنفسك في أي وقت بحذف الملف المحلي، وإلغاء أي رابط مشاركة من داخل التطبيق. ولممارسة هذه الحقوق، تواصل مع privacy@tafany.app.
9. الأمن
تُشفَّر لقطات المشاركة في متصفحك (AES-GCM) قبل الإرسال؛ وتُحمى حركة البيانات أثناء النقل بـ TLS. ولا توجد وسيلة نقل أو تخزين آمنة تمامًا، غير أن التصميم الذي يبدأ من الجهاز يعني أن أشد البيانات حساسية لا تغادر جهازك عادةً.
10. الأطفال
تفاني أداة عمل موجَّهة للاستخدام المؤسسي، وليست موجَّهة للأطفال دون ١٨ عامًا.
11. التغييرات على هذه السياسة
قد نحدّث هذه السياسة من حين لآخر. وستنعكس التغييرات الجوهرية في تاريخ «آخر تحديث» أعلاه.
هذه الوثيقة مقدَّمة للمعلومات العامة ولا تُعدّ استشارة قانونية. يُرجى مراجعتها من مستشار قانوني مؤهّل واستكمال الحقول الناقصة (اسم الكيان وعنوان التواصل) قبل الاعتماد عليها تجاريًا.