سياسة الخصوصية

آخر تحديث: 6 أوت 2026

#مقدّمة

تصف هذه السياسة الطريقة التي تعالج بها Comunik البيانات الشخصية في إطار منصّة Sphère — تطبيق الويب وتطبيقات الهاتف المحمول.

وهي موجَّهة إلى المؤسسات العميلة وإلى الأشخاص الذين يستعملون المنصّة على حدّ سواء، وتُكمّل الالتزامات التعاقدية المبرمة مع كل مؤسسة عميلة دون أن تحلّ محلّها.

#دوران متمايزان لا ينبغي الخلط بينهما

Sphère منصّة مهنية تُنشر لحساب مؤسسات عميلة، وهو ما يستوجب نظامين مختلفين:

• تتصرّف Comunik بصفة مناوِل بالنسبة إلى البيانات المعالَجة داخل فضاء مؤسسة عميلة: الرسائل والمكالمات والملفات وجهات الاتصال والرزنامات والمحادثات الواردة من القنوات الاجتماعية. والمؤسسة العميلة هي المسؤولة عن المعالجة: فهي التي تحدّد الأغراض وإعدادات الاحتفاظ والصلاحيات الممنوحة لمستخدميها. ولكل طلب يخصّ هذه البيانات، توجَّه أولاً إلى مؤسستك — إذ لا يمكننا الاستجابة إلّا بناءً على تعليماتها.
• وتتصرّف Comunik بصفة مسؤول عن المعالجة بالنسبة إلى معالجاتها الخاصة: إدارة العلاقة مع العملاء، والفوترة، والدعم، وأمن المنصّة، والوفاء بالتزاماتها القانونية.

#الهوية ووسائل الاتصال

• الناشر: Comunik
• الموقع: https://www.comunikcrm.com
• البيانات الشخصية: privacy@comunikcrm.com
• المسائل القانونية: legal@comunikcrm.com
• الدعم: helpdesk@comunikcrm.com

ترد بيانات التعريف الكاملة في البيانات القانونية.

#البيانات المعالَجة

تتوقّف الفئات التالية على الوحدات التي تشترك فيها المؤسسة العميلة وتفعّلها فعلياً. فالوحدة غير المفعَّلة لا تُنتج أي بيانات.

الحساب والهوية

الاسم واللقب والعنوان الإلكتروني واسم المستخدم ورقم الهاتف وصورة الملف الشخصي والوظيفة واللغة والمنطقة الزمنية والدور والانتماء إلى مؤسسة.

المصادقة والأمن

بصمة كلمة السر (لا كلمة السر بصيغتها الصريحة أبداً)، ورموز الجلسة، والأجهزة والجلسات النشطة، وعوامل المصادقة الإضافية، وسجلات الاتصال. أمّا البيانات البيومترية التي قد تُستعمل لفتح تطبيق الهاتف المحمول فهي تبقى على الجهاز ولا تصلنا إطلاقاً.

الاتصالات

• المراسلة الداخلية: الرسائل والمرفقات والغرف والمشاركون وإشعارات القراءة وحالة التواجد.
• الهاتف ومركز الاتصال: سجلات المكالمات (الأرقام والتوقيت والمدّة والاتجاه والنتيجة)، والبريد الصوتي، والتوصيفات، وتسجيلات المكالمات عندما تفعّل المؤسسة العميلة هذه الوظيفة.
• الاجتماعات المرئية: تدفّقات الصوت والصورة أثناء الاجتماع، ومشاركة الشاشة، وكذلك التسجيلات والنسخ النصّية والترجمات عند تفعيل هذه الوظائف.
• البريد الإلكتروني: إعدادات حساب البريد والرسائل المتزامنة من خادم العميل.
• القنوات الاجتماعية: الرسائل والتعليقات المتبادلة مع الجمهور، ومعلومات الملف العمومي للمحاوِر، واستمارات العملاء المحتملين، والملفات المتقاسمة في المحادثة — بالنسبة إلى القنوات المفعَّلة (فيسبوك وإنستغرام وواتساب وغيرها).

المحتوى والعمل التشاركي

الملفات المودَعة ونسخها، وروابط المشاركة، والملاحظات، والمهام، وأحداث الرزنامة والمشاركون فيها، وبطاقات جهات الاتصال والمؤسسات.

الإشعارات

رموز الأجهزة اللازمة لتوصيل الإشعارات (Apple Push Notification service وFirebase Cloud Messaging)، وتفضيلات الإشعار.

الكاميرا والميكروفون

ينفذ التطبيق المحمول إلى الكاميرا والميكروفون أثناء المكالمات والاجتماعات المرئية، وكذلك عندما يلتقط المستعمل صورة أو يسجّل رسالة صوتية. تُنقل التدفّقات الصوتية والمرئية للاتصال إلى المشاركين في الوقت الفعلي ولا يحتفظ بها التطبيق؛ ولا يقع التسجيل إلا إذا فعّلت المؤسسة العميلة هذه الخاصية، وعندئذ يخضع لنظام المحتويات المبيّن أعلاه. والنفاذ ليس دائماً أبداً: يطلبه نظام التشغيل ويقتصر على مدّة الاستعمال.

الموقع الجغرافي

ينفذ التطبيق المحمول إلى موقع الجهاز فقط عندما يختار المستعمل مشاركته في محادثة. ويُلتقط الموقع عندئذ مرّة واحدة، لحظة الإرسال، ثمّ يُنقل بوصفه محتوى الرسالة إلى المرسَل إليهم في تلك المحادثة، شأنه شأن نصّ أو ملفّ مرفق.

ولا يقع أيّ التقاط في الخلفية، لا بصفة متواصلة ولا دورية: فالتطبيق لا يتتبّع تنقّلات المستعمل ولا يحتفظ بأيّ سجلّ للمواقع. ويمكن رفض إذن النفاذ إلى الموقع أو سحبه في أيّ وقت من إعدادات نظام التشغيل، دون أن يمنع ذلك استعمال باقي وظائف التطبيق.

وحسب الإعداد الذي يختاره المستعمل على جهازه، قد يكون الموقع المنقول دقيقاً أو تقريبياً.

البيانات التقنية

عنوان IP، ونوع الجهاز والمتصفّح، وإصدار التطبيق، والتوقيت وسجلات النفاذ، وسجلات الأخطاء، ومؤشرات الاستعمال المجمّعة.

التشخيص وتقارير الأعطال

عندما يواجه التطبيق خطأً، يُرسَل تقرير تقني إلى أداة التشخيص لدينا (Firebase Crashlytics، التي توفّرها Google). ويتضمّن هذا التقرير الحالة التقنية للتطبيق لحظة العطل، وطراز الجهاز، وإصدار النظام، ومعرّف تثبيت. ولا يتضمّن أيّ محتوى محادثة أو رسالة أو ملفّ أو بيانات حساب. وتُستعمل هذه المعطيات حصراً لإصلاح الأعطال. وتحتفظ بها أداة التشخيص لمدّة محدودة، ثمّ تُحذف آلياً.

كما نقيس أداء التطبيق (مدد الانطلاق ومدّة طلبات الشبكة) بواسطة Firebase Performance Monitoring، التي توفّرها Google. وهذه القياسات تقنية ولا تتضمّن أيّ محتوى محادثة أو رسالة أو ملفّ أو بيانات حساب.

#الأغراض

• توفير الوظائف المشترَك فيها وتوصيل الاتصالات.
• مصادقة المستخدمين وتأمين الوصول.
• ضمان التوفّر وتشخيص الحوادث وتحسين الموثوقية.
• إنتاج الإحصائيات وتقارير النشاط الموجَّهة إلى المؤسسة العميلة.
• تقديم الدعم والردّ على الطلبات.
• الوقاية من الاحتيال وسوء الاستعمال والاستعمالات المخالفة لشروط الاستخدام.
• الوفاء بالالتزامات القانونية والمحاسبية.

#الأسس القانونية

• تنفيذ العقد: تقديم الخدمة إلى المؤسسة العميلة ومستخدميها.
• المصلحة المشروعة: أمن المنصّة والوقاية من التجاوزات وتحسين الخدمة.
• الموافقة: ربط قناة خارجية، أو تفعيل وظيفة اختيارية كالتسجيل أو النسخ النصّي، متى اقتضى القانون المنطبق ذلك.
• الالتزام القانوني: الاحتفاظ المحاسبي، والاستجابة لطلب قانوني.

#المرسَل إليهم والمناوِلون

نحن لا نبيع البيانات الشخصية ولا نؤجّرها ولا نتبادلها. وقد تُبلَّغ البيانات إلى:

• المستخدمين المخوَّلين لدى المؤسسة العميلة، بحسب الصلاحيات التي تمنحها لهم؛
• مزوّدي البنية التحتية الذين يستضيفون المنصّة، في إطار التزامات تعاقدية بالسرّية والأمن؛
• Apple وGoogle، لتوصيل الإشعارات إلى الأجهزة المحمولة، وكذلك Google (Firebase Crashlytics وFirebase Performance Monitoring) لتشخيص أعطال التطبيق المحمول وقياس أدائه؛
• مشغّلي الاتصالات، لتوجيه المكالمات؛
• منصّات التواصل الاجتماعي التي تربطها المؤسسة العميلة، وذلك في حدود المراسلات المارّة عبر هذه القنوات؛
• مزوّد نموذج الذكاء الاصطناعي الذي تختاره المؤسسة العميلة، وذلك في حدود المحتويات التي تُخضعها لوظيفة مساعدة؛
• السلطات المختصّة، بناءً على طلب قانوني وفي حدود القانون المنطبق.

#الموقع الجغرافي وعمليات النقل

تُستضاف خوادم المنصّة لدى مزوّدي بنية تحتية محترفين. ويتوقّف الموقع الدقيق على شكل النشر المتّفق عليه مع كل مؤسسة عميلة، ويرد في عقدها.

وتقتضي بعض الخدمات التي لا ينفصل عنها التشغيل — إشعار الأجهزة المحمولة، ومنصّات التواصل الاجتماعي — نقلاً نحو مزوّدين مستقرّين خارج بلد المؤسسة العميلة. وتستند عمليات النقل هذه إلى الضمانات المنصوص عليها في القانون المنطبق.

#مدد الاحتفاظ

• محتويات فضاء العميل (الرسائل والملفات وسجلات المكالمات والرزنامات): تُحفظ طيلة مدّة الاشتراك، وفق إعدادات الاحتفاظ التي تحدّدها المؤسسة العميلة.
• إحصائيات الاستعمال: إلى غاية 24 شهراً.
• السجلات التقنية والأمنية: 12 شهراً على الأكثر، ما لم يكن هناك تحقيق جارٍ.
• تقارير أعطال التطبيق المحمول: تحتفظ بها أداة التشخيص لمدّة محدودة، ثمّ تُحذف آلياً.
• بعد حذف حساب أو انتهاء اشتراك: حذف البيانات النشطة في أجل 30 يوماً.
• النسخ الاحتياطية: تُمحى في أجل 90 يوماً.
• الوثائق المحاسبية: تُحفظ للمدّة القانونية المنطبقة.

وترد تفاصيل عمليات الحذف في صفحة حذف الحساب والبيانات.

#الأمن

• تشفير المراسلات أثناء النقل وتشفير البيانات في حالة السكون.
• عزل فضاءات العملاء: لكل مؤسسة قاعدة بياناتها الخاصة.
• حصر النفاذ في الأعوان المخوَّلين، وفق مبدأ الحدّ الأدنى من الامتيازات.
• إتاحة المصادقة متعدّدة العوامل لجميع الحسابات.
• تسجيل عمليات النفاذ والمراقبة المستمرّة.
• عمليات تدقيق واختبارات اختراق دورية، يعقبها مخطّط إصلاح.
• Comunik، ناشر المنصّة، حاصلة على شهادتي ISO 9001 وISO 27001.

تشمل هاتان الشهادتان Comunik بوصفها مؤسسة. أمّا اعتماد نطاق من المنصّة ذاتها فهو مسعى مستقلّ.

لا يوجد إجراء يجعل أي نظام منيعاً. وفي حال حصول خرق للبيانات من شأنه أن يُنشئ خطراً على الأشخاص، نُعلم المؤسسة العميلة المعنية دون تأخير غير مبرَّر، ونُعلم السلطة المختصّة متى فرض القانون المنطبق ذلك.

#حقوقك

بحسب القانون المنطبق، لك حقوق النفاذ والتصحيح والمحو والتحديد والاعتراض وقابلية النقل، فضلاً عن حقّ سحب موافقة سبق منحها وحقّ تقديم شكوى لدى سلطة الرقابة المختصّة.

كيفية ممارستها:

• إذا كانت بياناتك موجودة داخل فضاء مؤسسة عميلة (مشغّلك، أو خدمة توجّهت إليها)، فوجّه طلبك إلى تلك المؤسسة: فهي المسؤولة وتملك الأدوات اللازمة للاستجابة. ونحن نُحيل إليها الطلب إن وصلنا.
• أمّا بالنسبة إلى المعالجات التي نتولّى مسؤوليتها، فاكتب إلى privacy@comunikcrm.com.

نجيب في أجل شهر، قابل للتمديد إذا كان الطلب معقّداً. وقد يلزم التثبّت من الهوية قبل معالجة أي طلب.

#القاصرون

المنصّة أداة مهنية. وتُفتح الحسابات من قِبل مؤسسة لفائدة أشخاص راشدين يتصرّفون في إطار مهني. ونحن لا نجمع عن علم بيانات تخصّ قاصرين. وإذا أُبلغنا بوجود بيانات من هذا القبيل، فإنها تُحذف.

#تعديل السياسة

قد تتطوّر هذه السياسة. والنسخة النافذة هي المنشورة على العنوان https://legal.comunikcrm.com والمؤرَّخة في صدر الوثيقة. ويُعلَم كل تعديل جوهري إلى المؤسسات العميلة.

#الاتصال

لكل سؤال يتعلق بهذه السياسة أو ببياناتك: privacy@comunikcrm.com.