سياسة الخصوصية

1. من نحن وما هو دورنا

تُشغَّل الخدمة Commika من قِبل [[להשלמה: שם הישות המשפטית]] (رقم [[להשלמה: מספר חברה או עוסק מורשה]])، [[להשלמה: כתובת]]. ويُشار إلينا فيما يلي بـ«نحن».

توزيع الأدوار بيننا وبينك:

• بالنسبة إلى بيانات حسابك (الاسم وعنوان البريد الإلكتروني)، نحن أصحاب قاعدة البيانات.
• بالنسبة إلى بيانات العمولات المرمَّزة الخاصة بوكالتك، فإن صاحب قاعدة البيانات هو الوكيل أو الوكالة. ونحن نحتفظ بها ونعالجها لحسابهما، لغرض تقديم الخدمة فقط.

[[להשלמה: אישור עורך דין לחלוקת התפקידים בין בעל מאגר, מחזיק ומעבד]]

2. المبدأ: ما يبقى على حاسوبك وما يخرج منه

صُمّم النظام بحيث لا تصلنا بيانات تعريفية عن العملاء. وتنقسم البيانات إلى ثلاثة مستويات، اثنان منها فقط يغادران حاسوبك:

• لا يخرج من الحاسوب إلا الحقول التي حُدّدت صراحةً على أنها مسموح بها. وكل عمود آخر في التقرير يُستبعد افتراضيًا.
• يتم الترميز على حاسوبك. ويُحفظ مفتاح الترميز على أجهزتك فقط ولا يصل إلينا، ولذلك لا نستطيع فك ترميز الرموز.
• الخادم، الذي لم يُطلق بعد، من المُخطَّط أن يفحص من جديد كل بيان يصل إليه، وأن يرفضه إذا بدا كرقم هوية أو عنوان بريد إلكتروني أو رقم هاتف، أو إذا تضمّن حقلًا لم يُحدَّد مسبقًا. ويبحث الفحص عن أرقام الهويات وأرقام الهواتف وعناوين البريد الإلكتروني. ولا يمكنه التعرّف على الأسماء، ولذلك تُستبدل أسماء العملاء برموز على حاسوبك، قبل إرسال أي شيء.
• الرسائل التي تتضمن أرقام بوالص حقيقية تُستكمل على جهازك فقط.

3. ما الذي نجمعه

بيانات الحساب

عندما تدخل عبر Google أو Apple أو Microsoft، نتلقى من المزوّد اسمك وعنوان بريدك الإلكتروني ومعرّفًا داخليًا للحساب لديه. لا توجد كلمات مرور. ونحتفظ أيضًا باسم الوكالة ومزوّد تسجيل الدخول ودورك في الوكالة (مالك أو مدير أو وكيل).

بيانات الوكالة

اسم الوكالة واسم الوكيل وأرقام الوكيل الخاصة بك لدى شركات التأمين، وهاتف وبريد إلكتروني سيظهران في الرسائل، وشعار وسطر توقيع. هذه بيانات تجارية وليست بيانات عملاء، وهي تُحفظ على الخادم كي تُستكمل الرسائل تلقائيًا على جميع أجهزتك. وسطر التوقيع وعناوين أحداث التقويم وموضوعات الرسائل التي تكتبها تخضع للفحص نفسه عن أرقام الهويات والهواتف والبريد الإلكتروني. كما يُحفظ الإعداد الذي يحدد هل الذكاء الاصطناعي يعمل في الوكالة.

بيانات مرمَّزة (المستوى 1 والمستوى 2)

نتائج الفحوص التي يرسلها حاسوبك إلى الخادم: عمليات فحص حسب شركة التأمين والشهر، والنتائج (نوع النتيجة، ومعرّف العميل ومعرّف البوليصة المرمَّزان، والمبالغ ونسب العمولات والمنتج وحالة المعالجة)، إلى جانب شروحات الذكاء الاصطناعي ونتائج فحص المدقق الثاني. وتُحفظ أيضًا مسوّدات الرسائل (الموضوع والنص مع أماكن محجوزة) وأحداث التقويم والتذكيرات التي أنشأتها.

بيانات الجهاز والاستخدام، دون محتوى

نوع الجهاز (Windows أو Mac أو iOS أو Android)، وموعد آخر نشاط، وإذا وافقت على الإشعارات، معرّف يتيح إرسالها إلى الجهاز. وفي سجلات الخادم يُسجَّل فقط معرّف الطلب ومعرّف المستخدم والعنوان الذي طُلب ورمز الاستجابة ومدة المعالجة. كما يُسجَّل سجل تدقيق للإجراءات مثل الدخول ورفع عملية فحص والحذف وإرسال رسالة. ولا يتضمن أي من هذه السجلات محتوى الطلبات أو الاستجابات.

تقويم Google، إذا ربطته

ربط تقويم Google هو باختيارك وحدك. وإذا ربطته، فسنحفظ رموز وصول مشفّرة ومعرّفات الأحداث التي أُنشئت.

4. ما الذي لا نجمعه

نحن لا نجمع ولا نتلقى ولا نحفظ:

• أسماء العملاء؛
• أرقام الهويات؛
• عناوين العملاء وأرقام هواتفهم وعناوين بريدهم الإلكتروني وتواريخ ميلادهم؛
• البيانات البنكية والمعلومات الطبية؛
• ملفات التقارير الأصلية؛
• أرقام البوالص والحسابات الكاملة، وأسماء أصحاب العمل؛
• محتوى أعمدة النص الحر.

إذا أُرسلت معلومات كهذه إلى الخادم عن طريق الخطأ، فالنظام مُعدّ لرفضها وعدم حفظها. ولمساعدته، يُرجى عدم إدخال بيانات تعريفية عن العملاء في الحقول التي تملؤها يدويًا، مثل موضوع الرسالة أو عنوان التذكير.

5. لماذا نستخدم المعلومات

• لتقديم الخدمة: مقارنة التقارير والتحليل والرسائل والإشعارات والتقويم؛
• لحماية الخدمة ومنع إساءة استخدامها؛
• لدعمك والرد على استفساراتك؛
• لإصلاح الأعطال وتحسين الخدمة بالاستناد إلى بيانات الاستخدام، دون محتوى؛
• للامتثال لمتطلبات القانون.

نحن لا نبيع المعلومات ولا نستخدمها للإعلان. ولا يتضمن الموقع والتطبيقات أدوات تتبع أو تحليلات تابعة لجهات خارجية. وتقديم بيانات الحساب غير إلزامي بموجب القانون، لكن بدونها لا يمكن فتح حساب واستخدام الخدمة.

6. المعالجة بالذكاء الاصطناعي بواسطة Anthropic

لغرض التعرّف على بنية التقرير وتحليل النتائج وفحصها وصياغة الرسائل، نستخدم خدمة الذكاء الاصطناعي من Anthropic، وهي معالِج فرعي لدينا. التعرّف على الأعمدة يعمل فعلًا في النسخة التجريبية. أما التحليل والفحص الثاني وصياغة الرسائل فستعمل على الخادم الذي لم يُطلق بعد، ويصف الجدول كيف من المُخطَّط أن تعمل. وهي تتلقى بيانات مرمَّزة فقط:

• لا نرسل ملفات التقارير. الصفوف التي ليست صفوف عناوين تُرسل مموَّهة فقط. ولا يمكن التعرّف على الأسماء تلقائيًا، ولذلك إذا وُجد اسم عميل في صف عناوين فسيُرسل، ويُستحسن إزالته من الملف قبل رفعه.
• يمكن إيقاف الذكاء الاصطناعي من إعدادات الوكالة. وعندما يكون متوقفًا لا يُرسل أي طلب إلى Anthropic، وتُختار الأعمدة يدويًا.
• حسابات الفروق والمبالغ والعتبات تتم في شيفرتنا البرمجية وليس بواسطة الذكاء الاصطناعي.
• قد يخطئ الذكاء الاصطناعي. والنتائج هي فروقات تستحق الفحص وليست دليلًا على خطأ (راجعوا شروط الاستخدام).
• حفظ البيانات واستخدامها لدى Anthropic: [[להשלמה: תנאי השמירה והשימוש בנתונים אצל Anthropic לפי ההסכם בפועל, והאם הופעלה אי־שמירה]]
• قد تتم المعالجة لدى Anthropic خارج إسرائيل. ويجري هذا النقل وفق أنظمة حماية الخصوصية (نقل معلومات إلى قواعد بيانات خارج حدود الدولة) لسنة 2001، وبموجب التزام المزوّد بحماية المعلومات. [[להשלמה: בסיס ההעברה מחוץ לישראל, אם נדרש]]

7. مع من نشارك المعلومات

نحن لا نبيع المعلومات. ونشاركها فقط مع:

• مزوّدي الاستضافة والبنية التحتية لدينا؛
• Anthropic، كما هو مبيّن في القسم السابق؛
• Google و Apple و Microsoft، عندما تدخل عبرها؛
• خدمات الإشعارات من Apple و Google، إذا وافقت على الإشعارات. ولا تتضمن الإشعارات أسماء عملاء أو أرقام هوياتهم، لأنها غير موجودة لدينا؛
• Google، إذا ربطت تقويم Google؛
• السلطات، عندما يُلزم القانون بذلك، والمستشارين المهنيين الملزَمين بواجب السرية؛
• جهة تشتري النشاط التجاري أو تندمج معه، بشرط التزامها بأحكام هذه السياسة.

نتعاقد مع كل مزوّد يعالج معلومات لحسابنا باتفاق خطي يتضمن التزامًا بأمن المعلومات وباستخدامها لغرض تقديم الخدمة فقط.

8. التخزين والحفظ والحذف

موقع الخوادم: [[להשלמה: מיקום השרתים]]

قد تبقى المعلومات المحذوفة من النظام في النسخ الاحتياطية إلى نهاية فترة النسخ الاحتياطي.

9. حقوقك

بموجب قانون حماية الخصوصية، لك الحق في:

• الاطلاع على المعلومات المحفوظة عنك (المادة 13 من القانون)؛
• طلب تصحيح معلومات غير صحيحة (المادة 14 من القانون)؛
• طلب حذف المعلومات، في الحالات التي يحددها القانون؛
• سحب موافقة أعطيتها، مثل الموافقة على الإشعارات أو ربط تقويم Google أو تلقي الرسائل التسويقية.

حذف الحساب. يمكن حذف الحساب مباشرةً من داخل التطبيق. ويؤدي الحذف إلى إزالة بياناتك من الخادم. وإذا كنت المالك الوحيد للوكالة، تُحذف أيضًا جميع بيانات الوكالة على الخادم: المستخدمون الآخرون فيها، والنتائج، والرسائل، وأحداث التقويم، وبيانات الوكالة. ويذكر التأكيد في التطبيق ذلك صراحةً. أما البيانات المحفوظة على حاسوبك فقط فلا تُحذف.

طريقة تقديم الطلب. يمكنك التواصل مع مسؤول حماية الخصوصية على التفاصيل الواردة في القسم الأخير. وسنطلب التحقق من هويتك قبل تسليم أي معلومات، وسنردّ خلال المهلة التي يحددها القانون.

إذا كنت عميلًا لدى وكيل. لن نتمكن من التعرّف عليك لدينا، لأنه ليست لدينا أسماء وأرقام هويات. يمكنك التواصل مع وكيلك، فهو صاحب قاعدة البيانات بشأنك.

يحق لك أيضًا تقديم شكوى إلى سلطة حماية الخصوصية.

10. أمن المعلومات

خادم الخدمة لم يُطلق بعد. تصف القائمة التالية إجراءات الأمن المقرَّرة له، وفق أنظمة حماية الخصوصية (أمن المعلومات) لسنة 2017، وليست وضعًا قائمًا. وسيُتحقَّق من كل بند قبل الإطلاق. مستوى الأمان في قاعدة البيانات: [[להשלמה: רמת האבטחה שנקבעה לפי תקנות אבטחת מידע (בסיסית, בינונית או גבוהה)]]

• مُخطَّط: أن تكون كل الاتصالات مع الخادم مشفّرة (HTTPS).
• مُخطَّط: أن يكون الدخول فقط عبر Google أو Apple أو Microsoft، دون كلمات مرور. وأن تكون رموز الوصول قصيرة العمر، وأن تُحفظ رموز التجديد كقيمة تجزئة (hash) فقط.
• مُخطَّط: الفصل بين الوكالات. أن تكون كل عملية في الخادم مقيّدة ببيانات وكالة المستخدم، وأن تُحدَّد الصلاحيات بحسب الدور.
• مُخطَّط: فحص كل بيان يصل إلى الخادم، قبل حفظه وقبل إرساله إلى الذكاء الاصطناعي.
• مُخطَّط: ألا يُسجَّل في السجلات محتوى الطلبات أو الاستجابات.
• مُخطَّط: أن يُحفظ مفتاح الوصول إلى خدمة الذكاء الاصطناعي على الخادم فقط.
• مُخطَّط: ألا تكون قاعدة البيانات متاحة من الشبكة الخارجية، وأن يكون التخزين مشفّرًا، وأن تكون النسخ الاحتياطية مشفّرة وتُنفَّذ يوميًا.
• في تطبيق سطح المكتب: بيانات المستوى 0 تُحفظ مشفّرة، بمفتاح يحميه نظام التشغيل.
• مُخطَّط: وثيقة تعريفات قاعدة البيانات وإجراء للتعامل مع حوادث الأمن.

[[להשלמה: לאמת כל סעיף ברשימה מול מסמך האבטחה של השרת (server/SECURITY.md) לפני הפרסום]]

لا يوجد نظام محصّن بالكامل. وإذا وقع حادث أمني خطير، فسنتصرف وفق القانون، بما في ذلك إبلاغ سلطة حماية الخصوصية، وفي الحالات المطلوبة سنُعلمك أيضًا.

11. مسؤوليتك كوكيل أو كوكالة

صاحب قاعدة بيانات العملاء هو الوكيل أو الوكالة، وهو المسؤول عنها. عمليًا:

• أنت مسؤول عن الامتثال لقانون حماية الخصوصية فيما يخص عملاءك: التأكد من أنك مخوّل باستخدام بيانات التقارير، وتسليم العملاء الإشعارات المطلوبة، ومعالجة طلبات الاطلاع والتصحيح الخاصة بهم.
• يقلّص الترميز المعلومات التي تخرج منك، لكنه لا يعفيك من المسؤولية. فقد تُعدّ البيانات المرمَّزة معلومات عن شخص يمكن التعرّف عليه بالنسبة إلى من يحتفظ بالمفتاح، أي بالنسبة إليك. ولذلك نحميها ونتعامل معها كمعلومات شخصية.
• أنت مسؤول عن أمن حاسوبك وأجهزتك (التحديثات وكلمة المرور والنسخ الاحتياطي) وعن الوصول إلى حساباتك في Google أو Apple أو Microsoft. ويُرجى عدم منح الوصول إلى حسابك لمن ليس مخوّلًا.
• يُرجى عدم إدخال بيانات تعريفية عن العملاء في حقول النص الحر.

إذا كانت وكالتك تحتاج إلى اتفاقية معالجة المعلومات معنا، يمكنك التواصل معنا. ويُوصى بالتشاور مع محامٍ أو مع مسؤول حماية الخصوصية لديك بشأن الواجبات المترتبة عليك.

12. النسخة التجريبية المجانية على الإنترنت

تعمل النسخة التجريبية (العناوين التي تبدأ بـ /k/) بشكل مختلف عن التطبيقات:

• التقارير التي ترفعها تُقرأ وتُعالج في متصفحك فقط. ولا تُرسل إلى خادمنا ولا تُحفظ لدينا.
• للمساعدة في اقتراح أي عمود هو ماذا، يُرسل إلى الخادم وصف للصفوف الأولى. وتُرسل كما هي صفوف العناوين فقط (صفوف قصيرة، بلا أرقام، ومعظم خلاياها أسماء أعمدة معروفة). أما أي صف آخر فيُموَّه: تُستبدل الحروف بحرف موحّد، والأرقام بالرمز #، والمبالغ بحجمها التقريبي فقط. ويُنقل الوصف إلى Anthropic لغرض اقتراح الأعمدة، ولا يُحفظ لدينا. ويُعرض الاقتراح عليك لتعتمده، ويمكن تصحيحه.
• يُحفظ لدينا: بنية أعمدة التقارير (أسماء الأعمدة وربطها بالحقول)، كي لا نضطر إلى التعرّف عليها مرة أخرى؛ وتفاصيل الرابط الشخصي كما سُلّمت لنا (الاسم والوكالة والهاتف)؛ وبيانات الاستخدام (متى دخلت، وكم فحصًا أجريت، وكم صفًا ونتيجة كانت في كل فحص)، دون مبالغ أو أرقام بوالص أو أسماء.
• لا تستخدم النسخة التجريبية ملفات تعريف الارتباط. والرابط الشخصي موجود في العنوان نفسه.

13. قائمة الانتظار

عندما تنضم إلى قائمة الانتظار في الموقع نجمع الاسم الكامل ورقم الهاتف المحمول وعنوان البريد الإلكتروني (إذا ملأته) ونوع نشاطك (وكيل مستقل أو وكالة صغيرة أو كبيرة) وعدد شركات التأمين التي تتلقى منها التقارير، والصفحة واللغة اللتين سجّلت فيهما. وتقديم البيانات غير إلزامي بموجب القانون، لكن بدونها لا يمكننا إضافتك إلى القائمة.

• نستخدم البيانات للتواصل معك بشأن المنتج.
• الرسائل التسويقية (تحديثات وعروض) لا تُرسل إلا إذا حددت صراحةً خانة الموافقة على ذلك، وفقًا للمادة 30أ من قانون الاتصالات (بيزك والبث) لسنة 1982. والموافقة غير إلزامية، وعدم إعطائها لا يمنع الانضمام.
• كي نتمكن من إثبات الموافقة، يُحفظ تاريخ ووقت موافقتك على سياسة الخصوصية وعلى الرسائل التسويقية (إن وافقت)، وإصدار نص سياسة الخصوصية الذي وافقت عليه (تاريخه).
• تسجيل إضافي بالرقم الهاتفي نفسه لا يستبدل البيانات المحفوظة أصلًا، ويمكنه فقط سحب الموافقة على المراسلات التسويقية، وليس إضافتها. وبهذا لا يمكن تغيير بيانات شخص آخر أو موافقته.
• لكل مسجَّل رابط شخصي لإلغاء الاشتراك في المراسلات التسويقية، مع رمز عشوائي يعرّف به. وسيوجد هذا الرابط في كل رسالة تسويقية، وإلغاء الاشتراك يوقف الموافقة على المراسلات. يبدو الرابط هكذا: https://commika.com/ar/unsubscribe?token=…، وما بعد علامة المساواة رمز عشوائي من 64 خانة. فتح الرابط يعرض زرًّا فقط، ويتم إلغاء الاشتراك بالضغط عليه، حتى لا تؤدي المعاينة التلقائية للرسالة إلى إلغاء اشتراك أحد. من يحمل الرابط يستطيع إلغاء اشتراك هذا المسجَّل في المراسلات ولا شيء غير ذلك: الصفحة لا تعرض أي بيانات شخصية.
• يُحفظ أيضًا رمز مشفّر مشتق من عنوان IP الخاص بك، كما يصلنا من الخادم الذي يتلقى الطلبات (في الترويسة X-Real-IP)، وليس العنوان نفسه. ولا يمكن إعادته إلى العنوان. ويُستخدم فقط للحد من عدد التسجيلات من المصدر نفسه، وتُحذف سجلات المحاولات بعد يوم واحد.
• مدة الحفظ: [[להשלמה: תקופת שמירת פרטי רשימת ההמתנה]]
• يمكن طلب حذف البيانات في أي وقت لدى مسؤول حماية الخصوصية المذكور في القسم الأخير. ويتم الحذف بواسطة مشغّل الخدمة في صفحة الإدارة، ويُسجَّل في سجل الإجراءات، بمعرّف فقط ودون اسم.

14. ملفات تعريف الارتباط والتخزين المحلي

يستخدم الموقع التخزين الضروري فقط، ولا توجد فيه أدوات تحليلات أو إعلان أو تتبع. والتفاصيل والجدول الكامل في سياسة ملفات تعريف الارتباط.

15. التغييرات في السياسة

إذا غيّرنا السياسة تغييرًا جوهريًا، فسنُعلمك مسبقًا في التطبيق أو بالبريد الإلكتروني، وسنحدّث التاريخ في أعلى الصفحة. والنص الملزِم هو النص المنشور في الموقع.

16. التواصل ومسؤول حماية الخصوصية والتوجه إلى السلطة

• الجهة المشغّلة: [[להשלמה: שם הישות המשפטית]]، رقم [[להשלמה: מספר חברה או עוסק מורשה]]
• العنوان: [[להשלמה: כתובת]]
• البريد الإلكتروني: [[להשלמה: דוא״ל ליצירת קשר]]
• الهاتف: [[להשלמה: טלפון]]

مسؤول حماية الخصوصية

• الاسم: [[להשלמה: שם ממונה הגנת הפרטיות]]
• البريد الإلكتروني: [[להשלמה: דוא״ל ממונה הגנת הפרטיות]]
• الهاتف: [[להשלמה: טלפון ממונה הגנת הפרטיות]]

تسجيل قاعدة البيانات

[[להשלמה: האם נדרש רישום מאגר מידע לפי תיקון 13]]

يحق لك أيضًا التوجه إلى سلطة حماية الخصوصية في وزارة العدل.