سياسة الخصوصية

البيانات التي نجمعها

نجمع فقط ما يلزم لتشغيل الخدمة: بيانات الحساب، وجلسات الدخول، وبيانات البريد المرتبط بحسابات Gmail عند الربط عبر OAuth (وفق صلاحيات الموافقة فقط).

الاستخدام والاحتفاظ

البيانات تُستخدم لإدارة الحسابات، البريد، والتذاكر داخل المؤسسة فقط. لا نبيع بياناتك ولا نشاركها مع أطراف ثالثة لأغراض تسويقية.

حماية البيانات والأمن

توجد إجراءات أمنية صارمة لحماية سرية بياناتك وبيانات مستخدمي Google التي يتيحها التطبيق. نطبق ما يلي على وجه التحديد:

• التشفير أثناء النقل: جميع الاتصالات بين متصفحك وخوادمنا، وبين خوادمنا وخوادم Google، تُؤمَّن باستخدام بروتوكول HTTPS / TLS 1.2+ لمنع التنصت أو التلاعب بالبيانات.
• التشفير أثناء التخزين: رموز OAuth (Access & Refresh Tokens)، وكلمات مرور حسابات SMTP، وأسرار التحقق الثنائي تُخزَّن مشفّرة باستخدام AES-256-CBC عبر آلية Laravel Encrypter باستخدام مفتاح APP_KEY مخزّن خارج قاعدة البيانات. كلمات مرور المستخدمين مُشفَّرة بـ bcrypt.
• ضوابط الوصول: الوصول للبيانات الحساسة محصور بنظام صلاحيات قائم على الأدوار (Role-Based Access Control). كل عملية حساسة تُسجَّل في سجل تدقيق (Audit Log) لإمكانية المراجعة.
• المصادقة الثنائية: يدعم النظام التحقق الثنائي عبر البريد (Email OTP) لحسابات الإدارة كطبقة حماية إضافية.
• تقليل البيانات: نطلب فقط الصلاحيات الضرورية من Google API ولا نخزّن محتوى الرسائل خارج نطاق الاستخدام التشغيلي. يتم حذف بيانات OAuth فور إلغاء ربط الحساب من قبل المستخدم.
• البنية التحتية: الخوادم محمية بجدر نارية، وتُجرى نسخ احتياطية مشفّرة دورية، ويتم تطبيق تحديثات الأمان بانتظام.
• الوصول الموظفي المحدود: لا يطّلع على بيانات Google إلا الموظفون المخوّلون الذين يحتاجون ذلك لأداء واجبهم، وفقط ضمن نطاق المهام التشغيلية.

Google OAuth والاستخدام المحدود

عند ربط Gmail نستخدم واجهة Google OAuth. نطلب فقط الصلاحيات المعلنة (قراءة البريد وإرساله). يلتزم استخدامنا لبيانات Google بـ Google API Services User Data Policy، بما في ذلك متطلبات الاستخدام المحدود (Limited Use):

• لا تُستخدم بيانات Google في الإعلانات أو التسويق.
• لا تُباع بيانات Google لأي طرف ثالث.
• لا يُسمح بقراءة البيانات بشريّاً إلا بموافقة المستخدم الصريحة، أو لأغراض الأمن والامتثال القانوني، أو لتطوير الخدمة الأساسية.
• لا تُحوَّل بيانات Google لأي طرف ثالث باستثناء ما يلزم لتقديم الخدمة (Cloud hosting) أو لأسباب قانونية.

حقوق المستخدم

يحق لك في أي وقت طلب الاطلاع على بياناتك، أو تصحيحها، أو حذفها، أو إلغاء ربط حساب Google. للاستجابة، تواصل مع إدارة النظام.

التواصل

للاستفسارات عن الخصوصية أو طلبات الوصول/الحذف، تواصل مع إدارة النظام عبر: info@al-zajel.com