سياسة الخصوصية

1. ما الذي تحفظه Joy وأين

في متصفحك: تُحفظ بيانات مساحة العمل (العملاء، الملفات، الإعدادات) ورموز الاتصال بـ Google وMicrosoft وDropbox في التخزين المحلي للمتصفح.
تخزين المستندات في Joy: الملفات التي رفعتها أو التي أُنشئت لك (بما في ذلك عبر Claude أو ChatGPT) وروابط المشاركة وغرف البيانات وسجلات الوصول (وقت كل فتح وعنوان IP والمتصفح) تُحفظ على خوادم Netlify، مفصولةً حسب مفتاح مساحة العمل. يحتفظ الخادم ببصمة (hash) لمفتاح مساحة العمل فقط.
الاتصال بالدردشة: عند ربط Joy بـ Claude أو ChatGPT نحتفظ باسم التطبيق وأوقات الاتصال والاستخدام ورموز مُجزّأة. لا تتلقى الدردشة إلا نتائج الأدوات التي تشغّلها بطلبك.
التخزين السحابي: يقتصر الوصول إلى Google Drive على الملفات التي تختارها والملفات التي تنشئها Joy لك (القسم 2)؛ والوصول إلى OneDrive/SharePoint وDropbox للقراءة فقط ويقتصر على الملفات التي تختارها. يتم الوصول من متصفحك، ولا تُحفظ نسخة في Joy إلا إذا اخترت حفظها أو إضافتها إلى كتيّب.
النسخ الاحتياطي السحابي (اختياري): إذا فعّلته، تُزامَن بيانات مساحة العمل مع خدمة Joy السحابية.

2. بيانات مستخدم Google: ما الذي تصل إليه Joy

لا تطلب Joy إذنًا من Google إلا عندما تنقر "اتصال" في الميزة التي تحتاجه، ولا تطلب إلا إذن تلك الميزة. يمكن لـ Joy الوصول إلى:
• تسجيل الدخول عبر Google (openid, email, profile): اسمك وعنوان بريدك الإلكتروني وصورة ملفك الشخصي، لإنشاء حسابك في Joy وتسجيل دخولك.
• Google Drive (drive.file): الملفات التي تختارها في Google Picker والملفات التي تنشئها Joy في Drive بطلبك فقط — كتيّب محكمة جاهز، أو مجلد مستندات Joy إذا اخترت Google Drive مكانًا لتخزين Joy. لا ترى Joy أي ملف آخر في Drive الخاص بك.
• Google Calendar (calendar.events.owned): الأحداث في تقاويم Google التي تملكها؛ ولا تستخدم Joy إلا تقويمك الرئيسي (العنوان والتاريخ والوقت والموقع والوصف). تقرأها Joy وتنشئ أحداثًا؛ ولا تغيّر أو تحذف إلا الأحداث التي أنشأتها Joy نفسها.
• Google Contacts (contacts.readonly): أسماء جهات اتصالك المحفوظة في Google وعناوين بريدها الإلكتروني وأرقام هواتفها ومؤسساتها، للقراءة فقط. لا تغيّر Joy جهات اتصالك أبدًا.
• Gmail (gmail.send): إذن بإرسال البريد الإلكتروني من عنوان Gmail الخاص بك. لا يمكن لـ Joy بهذا الإذن قراءة أي رسالة في صندوق بريدك أو البحث فيها أو تغييرها أو حذفها.
يمكنك رؤية كل إذن وإلغاؤه في أي وقت في Joy (الإعدادات ← الموصلات ← فصل) أو على myaccount.google.com/permissions.

3. كيف تستخدم Joy بيانات مستخدم Google

فقط لتقديم الميزة التي فعّلتها، لك، داخل Joy:
• تسجيل الدخول: لتعريف حسابك.
• Drive: لعرض الملفات التي اخترتها وإضافتها إلى الكتيّبات والمستندات، وحفظ الملف الجاهز في Drive عندما تطلب، وحفظ مستندات Joy في مجلد Joy إذا اخترت Google Drive للتخزين.
• التقويم: لإضافة الجلسات والمواعيد النهائية والاجتماعات التي تنشئها في Joy إلى تقويم Google، وتحديثها عندما تغيّرها أو تحذفها في Joy، وعرض أحداث Google في تقويم Joy لترى جدولك والتعارضات.
• جهات الاتصال: لاستيراد جهات الاتصال التي تختارها إلى قائمة عملاء Joy عندما تنقر "استيراد"، حتى لا تعيد كتابتها.
• Gmail: لإرسال الرسائل التي ترسلها أو تجدولها في Joy من عنوانك: طلبات التوقيع والمستندات والفواتير والتذكيرات والتقارير.
• Joy AI: إذا سألت مساعد Joy الذكي عن عنصر جاء من Google (مثل جلسة أو عميل)، يُرسل نص ذلك العنصر إلى مزوّد نموذج الذكاء الاصطناعي الذي تستخدمه، فقط للرد على ذلك الطلب.
لا تستخدم Joy بيانات مستخدم Google للإعلان، ولا تبيعها، ولا تبني منها ملفًا عنك، ولا تستخدمها لتطوير نماذج الذكاء الاصطناعي أو التعلم الآلي أو تحسينها أو تدريبها.
سيلتزم استخدام Joy Work OS للمعلومات المستلمة من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر بسياسة Google API Services User Data Policy، بما في ذلك متطلبات Limited Use.

4. مع من تشارك Joy بيانات مستخدم Google

لا تبيع Joy بيانات مستخدم Google ولا تؤجرها ولا تتاجر بها، ولا تشاركها أو تنقلها أو تكشفها إلا:
• لمزوّدي الخدمة الذين يشغّلون Joy لك، بموجب عقد وفقط لتقديم الميزة: Netlify, Inc. (الاستضافة وتخزين المستندات، الولايات المتحدة)، وSupabase, Inc. (قاعدة بيانات حسابات Joy، الاتحاد الأوروبي — أيرلندا)، وعند استخدامك Joy AI فقط، مزوّد نموذج الذكاء الاصطناعي الذي تستخدمه (Anthropic PBC أو OpenAI, L.L.C. أو Google LLC)، الذي تحظر شروطه تدريب النماذج على البيانات.
• للمستلمين الذين تختارهم: يصل البريد الذي ترسله إلى العناوين التي تدخلها؛ ويصل رابط المشاركة إلى من تعطيه إياه.
• عندما يقتضي القانون ذلك، أو لحمايتك وحماية Joy والآخرين من الاحتيال أو إساءة الاستخدام أو التهديدات الأمنية.
• عند اندماج الشركة أو بيعها، مع إشعارك وبموجب الالتزامات نفسها.
لا يقرأ أي شخص في Joy بيانات مستخدم Google الخاصة بك إلا إذا طلبت منا ذلك بشأن عنصر محدد (للدعم)، أو كان ذلك لازمًا للتحقيق في الأمن أو إساءة الاستخدام، أو اقتضاه القانون.

5. كيف تحفظ Joy بيانات مستخدم Google وتحميها وتحتفظ بها وتحذفها

• رموز الوصول: قصيرة الأجل (ساعة واحدة) وتُحفظ في متصفحك؛ ولا تُخزَّن على خوادم Joy. فقط إذا أبقيت Google Drive متصلًا كمكان تخزين Joy، يحتفظ خادم Joy برمز تحديث واحد لـ Drive، مشفّر (AES-256-GCM) ويُستخدم فقط لتجديد وصولك. الفصل في Joy يحذفها جميعًا.
• الأحداث وجهات الاتصال المستوردة: تُحفظ في مساحة عملك في Joy — في متصفحك، وإذا كنت تستخدم حسابًا سحابيًا في Joy، في قاعدة بيانات Joy في الاتحاد الأوروبي — مشفّرة أثناء النقل (TLS) وأثناء التخزين، مع تحكم في الوصول على مستوى الصف بحيث لا يقرؤها إلا حسابات مكتبك.
• ملفات Drive: لا تُحفظ نسخة إلا إذا حفظت الملف في Joy أو أضفته إلى كتيّب.
• Gmail: لا تحفظ Joy محتوى صندوق بريدك أبدًا؛ وبالنسبة للرسائل التي أرسلتها Joy نيابةً عنك قد تحتفظ بسجل (المستلم والموضوع والوقت) في الملف المعني.
• الاحتفاظ والحذف: تُحفظ بيانات مستخدم Google حتى تحذفها أو تغلق حسابك. يحذفها "حذف جميع البيانات" في Joy أو طلب إلى adir@joyworkos.com؛ وتُمحى النسخ الاحتياطية خلال 30 يومًا. فصل Google يوقف فورًا أي وصول إضافي.

6. ما لا تفعله Joy

لا تبيع Joy المعلومات، ولا تستخدمها للإعلان، ولا تستخدم مستنداتك لتدريب النماذج. ملفات تعريف الارتباط للقياس من Google بموافقتك فقط ("ملفات تعريف الارتباط والقياس").

7. الاحتفاظ والحذف

تُحفظ البيانات حتى تحذفها. تنتهي صلاحية روابط المشاركة في الموعد الذي تحدده. في شاشات المستندات في Joy: "تصدير البيانات" (حق الاطلاع) و"حذف جميع البيانات" (حق المحو) — حذف نهائي للملفات والإصدارات والروابط وغرف البيانات والسجلات. فصل الدردشة في صفحة الموصلات يلغي وصولها فوراً.

8. الأمان

HTTPS فقط (HSTS)، وسياسة أمان المحتوى، وOAuth 2.1 مع PKCE، ورموز مُجزّأة قصيرة الصلاحية، وروابط محمية بكلمة مرور مع سجل وصول.

9. حقوقك

بموجب قانون حماية الخصوصية الإسرائيلي لسنة 1981، واللائحة العامة لحماية البيانات (GDPR) حيثما تنطبق: الاطلاع والتصحيح والحذف. تواصلوا معنا: adir@joyworkos.com.

10. المكاتب التي تستخدم Joy

بالنسبة للبيانات الشخصية التي يعالجها مكتب عبر Joy عن عملائه وطاقمه وغيرهم، يكون المكتب هو المتحكم وتعمل Joy معالجًا نيابةً عنه. الشروط: ملحق معالجة البيانات.

11. ملفات تعريف الارتباط والقياس

يحفظ الموقع والتطبيق إعداداتك في متصفحك، واختيارك بشأن ملفات تعريف الارتباط في ملف واحد خاص بنا (joy_consent). لا تُحمَّل ملفات تعريف الارتباط من Google ‏(Analytics وAds عبر Google Tag Manager) إلا بعد نقرك "موافقة"، لقياس الزيارات وإعلانات Joy نفسها. وبالموافقة نفسها تقيس PostHog (تحليلات استخدام المنتج، بخوادم في الاتحاد الأوروبي) استخدام الموقع — الصفحات والنقرات وتسجيل الجلسة مع إخفاء كل ما يُكتب؛ وفي التطبيق تتلقى فقط أسماء الشاشات والأحداث المذكورة أدناه، ولا تتلقى أبدًا ما يظهر على الشاشة. بهذه الموافقة يبلّغ التطبيق Google فقط ببدء تجربة أو بدء المكتب استخدام Joy أو دفع اشتراك (المبلغ والعملة والخطة) — ولا يرسل أبدًا الاسم أو البريد الإلكتروني أو العملاء أو الملفات أو المستندات أو بيانات مستخدم Google. "لا، شكراً" لا يحمّل شيئًا من Google أو PostHog. غيّر اختيارك في أي وقت: إعدادات ملفات تعريف الارتباط

12. واتساب للأعمال (Meta)

عندما يربط مكتب رقم واتساب للأعمال الخاص به بـ Joy (في نافذة التسجيل لدى Meta)، تتلقى Joy عبر منصة WhatsApp Business التابعة لـ Meta الرسائل والملفات التي يرسلها عملاء المكتب إلى ذلك الرقم، ورقم هاتف المرسل واسم ملفه في واتساب، وحالة تسليم رسائل المكتب. تستخدمها Joy فقط لعرض المحادثة على المكتب وأرشفتها في ملف العميل والقضية الصحيحين وإرسال الردود والمستندات والتذكيرات التي يختارها المكتب. يُحفظ رمز وصول المكتب إلى واتساب مشفّرًا (AES-256-GCM) على خوادم Joy (Netlify) ولا يصل إلى المتصفح. لا تبيع Joy هذه البيانات ولا تستخدمها للإعلان ولا تدرّب عليها نماذج ذكاء اصطناعي. تعالج Meta الرسائل وفق شروطها وسياسة الخصوصية الخاصة بها. يمكن لمسؤول المكتب فصل الرقم في أي وقت (واتساب ← فصل): يتوقف الاستلام والإرسال ويُحذف رمز الوصول المحفوظ.
حذف بيانات واتساب: لحذف رسائل وملفات واتساب التي تحفظها Joy، يكتب المكتب أو مرسلها إلى adir@joyworkos.com (الموضوع "Delete my WhatsApp data" مع رقم الهاتف). نحذفها خلال 30 يومًا ونؤكد ذلك بالبريد الإلكتروني.

13. المراسلات والنشرة وسجلات الموافقة

لا ترسل Joy رسائل إعلانية (النشرة، تحديثات المنتج، ملخص LEXADO NEWS، العروض وعروض منظومة Joy) إلا لمن وافق على تلقي هذا النوع من الرسائل، ويُؤكَّد كل اشتراك برابط يُرسل إلى العنوان نفسه (تأكيد مزدوج). دليلًا على كل موافقة، كما تقتضي المادة 30أ من قانون الاتصالات الإسرائيلي، تحتفظ Joy بما يلي: العنوان، وما تمت الموافقة عليه، والنص الدقيق المعروض، والصفحة، والوقت، وعنوان IP والمتصفح، ونقرة التأكيد، وكل انسحاب، وكل رسالة أُرسلت بموجب الموافقة. السجلات محمية من التغيير (سلسلة تجزئة وختم يومي) وتُحفظ سبع سنوات بعد آخر رسالة أو انسحاب، ثم تُحذف. في كل رسالة رابط لإلغاء الاشتراك بنقرة واحدة ورابطان لتفضيلاتك ولسجل موافقتك؛ ويسري الانسحاب فورًا. لا تسلّم Joy عنوانك للشركاء أبدًا — عروض المنظومة ترسلها Joy. المكتب الذي يرسل حملاته عبر Joy يقرر ما يرسله وهو المتحكم في بيانات مستلميه؛ وتحتفظ Joy بسجلات موافقتهم نيابةً عنه بصفتها معالجًا. رسائل الخدمة الخاصة بالحساب (الأمان، الفوترة) ليست إعلانًا وتُرسل عند الحاجة لتقديم الخدمة.