من نحن وكيف تتواصل معنا
تافرو منصة لإدارة المشاريع والمهام للفرق، تشغّلها شغف للتقنية. شغف للتقنية هي الجهة المسؤولة عن البيانات الشخصية الموصوفة في هذه الصفحة.
قناة التواصل الرسمية لكل ما يخصّ الخصوصية هي البريد info@tavroo.com: أسئلتك، وطلب نسخة من بياناتك، وطلب حذف حسابك، وأي شكوى. راسلنا من البريد المسجّل في حسابك حتى نتعرّف عليك.
نطاق هذه السياسة
تنطبق هذه السياسة على موقع تافرو وتطبيق الويب وما يتصل بهما من بريد وإشعارات. لا تنطبق على مواقع أو خدمات أخرى قد تصل إليها من داخل تافرو.
نفرّق بين نوعين: بيانات حسابك، وهي عنك أنت؛ ومحتوى منظمتك، وهو ما تكتبه أنت وفريقك داخل تافرو من مهام وتعليقات وملفات. محتوى المنظمة يملكه عميلنا، أي المنظمة التي أنشأت الحساب، ونحن نحفظه ونعالجه بالنيابة عنها.
البيانات التي نجمعها ولماذا
حسابك
لإنشاء حساب نطلب بريدًا إلكترونيًا وكلمة مرور. الحقول الأخرى اختيارية وتضيفها أنت من إعداداتك:
- البريد الإلكتروني — معرّف الحساب، وإليه تُرسل الإشعارات ورابط تأكيد البريد وإعادة تعيين كلمة المرور.
- كلمة المرور — لا نحفظها كنص. نحفظ بصمة bcrypt لها فقط، ولا يمكن استرجاع الكلمة منها.
- الاسم الكامل والمسمى الوظيفي ونبذة قصيرة — ليعرفك فريقك داخل المنظمة.
- رقم الجوال — اختياري، ويُستخدم لتفعيل إشعارات واتساب إن طلبتها.
- الصورة الشخصية — ملف ترفعه أنت. صور المستخدمين تُقدَّم عبر رابط عام داخل التطبيق، فهي ليست سرية.
- المنطقة الزمنية واللغة والثيم — لعرض التواريخ والنصوص والواجهة كما تتوقعها.
- خياراتك في الإشعارات، وحالة جولة التعريف بالمنتج، وتواريخ إنشاء الحساب وتحديثه.
ما تنشئه داخل تافرو
نحفظ ما تكتبه وترفعه لتشغيل الخدمة: المنظمات ومساحات العمل والمشاريع والمهام والتعليقات والمحادثات والملفات المرفوعة وتسجيل الوقت والأهداف والالتزامات والعروض المحفوظة والقوالب وسجل النشاط. هذا المحتوى يظهر لأعضاء منظمتك حسب صلاحياتهم، والتحقق من الصلاحية يجري على الخادم في كل طلب.
الملفات المرفوعة تُحفظ على القرص في مجلد لا يقدّمه الخادم مباشرة؛ تنزيلها يمرّ عبر طلب يتحقق من تسجيل دخولك ومن صلاحيتك على المهمة. المحادثات استثناء مقصود: لا يوجد في الكود أي مسار يتيح لمدير المنظمة أو لمدير المنصة قراءة محادثة ليس طرفًا فيها.
تسجيل الدخول عبر Google أو Apple
إن اخترت الدخول بحساب Google أو Apple، نطلب من المزوّد أقل ما يلزم: الهوية والبريد والاسم. من ردّه نحفظ: اسم المزوّد، ومعرّفك الثابت عنده، والبريد الذي أرسله، وهل أكّد المزوّد ذلك البريد، وهل هو عنوان إعادة توجيه خاص من Apple، والاسم المعروض، وكيف تم الربط، وتاريخ الربط وآخر دخول.
لا نحفظ رمز وصول ولا رمز تحديث من المزوّد، ولا نقرأ جهات اتصالك ولا بريدك ولا ملفاتك ولا صورتك عنده. بيانات جلسة الدخول المؤقتة تُحذف بعد يوم من انتهاء صلاحيتها.
واتساب وتيليجرام
إشعارات واتساب وتيليجرام مغلقة حتى تطلبها أنت. لا نراسلك على أي منهما قبل أن تربط القناة بنفسك، ويمكنك إيقافها في أي وقت من إعداداتك أو بإرسال كلمة إيقاف إلى الرقم.
لواتساب نحفظ رقمك وحالة التفعيل وبصمة رمز التحقق وتواريخ التفعيل وآخر رسالة وردت منك وخياراتك في نوع الإشعارات. لديك خيار يمنع إرسال تفاصيل الصفوف في الرسالة فيصل إشعار بلا محتوى. نص الرسالة الصادرة يُمحى من قاعدة بياناتنا بعد إرسالها.
لتيليجرام نحفظ معرّفك ومعرّف المحادثة عند تيليجرام وتاريخ الربط وآخر ظهور. رسائل تيليجرام تحمل محتوى الإشعار كما هو.
الاشتراك والفواتير
إن أدخلت منظمتك بيانات فاتورة، نحفظ على مستوى المنظمة: الاسم النظامي والرقم الضريبي ورقم السجل التجاري والدولة والمدينة والحي والشارع ورقم المبنى والرمز البريدي وبريد وهاتف الفواتير. هذه البيانات تلزم للفاتورة الضريبية.
لا يوجد في تافرو بوابة دفع. إن سُجّلت بطاقة فنحفظ نوعها والأرقام الأربعة الأخيرة وشهر وسنة الانتهاء واسم حاملها فقط؛ رقم البطاقة الكامل لا يُحفظ في قاعدة بياناتنا. تحصيل المدفوعات يجري خارج المنصة ويُسجّل يدويًا.
تذاكر الدعم
عند فتح تذكرة دعم نحفظ عنوانها ورسائلها، ومعها عنوان الصفحة التي كنت فيها ومعرّف متصفحك، لنفهم المشكلة. تذاكر الدعم تبقى بعد حذف الحساب كسجل للمراسلة، لكن معرّف المتصفح يُمحى منها.
الجلسة والسجلات التقنية
تافرو لا يضع أي ملف تعريف ارتباط. جلستك محفوظة في التخزين المحلي لمتصفحك، وهو مكان لا يُرسل تلقائيًا مع كل طلب.
ما نضعه في التخزين المحلي: رمز الجلسة، ولغتك، والمنظمة التي تعمل فيها الآن، والثيم، ومفاتيح تقنية تمنع دوران الصفحة. رمز الجلسة صالح سبعة أيام، ويُلغى عند تغيير كلمة المرور أو إنهاء الجلسات أو تعطيل الحساب. رمز انتحال هوية المستخدم من قِبل مدير المنصة صالح ساعة واحدة.
عنوان الإنترنت: لا نحفظه كما هو في جداول المستخدمين. حيث نحتاج أن نميّز مصدر طلب، نحفظ بصمة قصيرة مشتقّة منه لا يمكن إرجاعها إلى العنوان. الاستثناء الوحيد سجل تدقيق إجراءات مديري المنصة: فيه العنوان ومعرّف المتصفح كما هما، لأن إجراء المدير يجب أن يكون قابلًا للتتبع.
سجلات الخادم: سجل الوصول لخادم الويب يحتوي عنوان الإنترنت ويُحفظ أربعة عشر يومًا ثم يُحذف. سجل التطبيق يحتوي نوع الطلب ومساره وحالته ومدته فقط، بلا عنوان إنترنت وبلا معرّف متصفح.
لا نستخدم أي أداة تحليلات خارجية، ولا أي شبكة إعلانات، ولا أي متتبّع عبر المواقع.
الرسائل التي نرسلها إليك
نرسل بريدًا متعلقًا بالخدمة: تأكيد البريد، وإعادة تعيين كلمة المرور، والدعوات، وإشعارات المهام والتعليقات والإشارات والتذكيرات، والملخّصات. تستطيع إيقاف كل بريد الإشعارات من إعداداتك؛ لكن رسائل الحساب الأساسية مثل تأكيد البريد وإعادة التعيين تبقى لأنها جزء من تشغيل الحساب.
لدى مدير المنصة لدينا شاشة إعلانات تتيح إرسال رسالة بريدية واحدة إلى كل مستخدمي تافرو، أو إلى منظمة واحدة، أو إلى مستخدم واحد. نحفظ لكل إعلان نص الرسالة، وقائمة من استلمها مع بريده واسمه ولغته وحالة الإرسال. نستخدمها لأمور الخدمة، لا للتسويق لطرف آخر.
أسس المعالجة
- تنفيذ العقد: بيانات حسابك ومحتوى منظمتك لازمان لتقديم الخدمة التي طلبتها.
- موافقتك: إشعارات واتساب وتيليجرام، والمساعد الذكي، لا تعمل إلا بطلب صريح، ويمكن سحب الموافقة في أي وقت.
- مصلحة مشروعة: تأمين الحساب، ومنع إساءة الاستخدام، وسجلات التدقيق التقنية، وتحسين الخدمة.
- التزام نظامي: الفواتير والسجلات المحاسبية تُحفظ للمدة التي تفرضها الأنظمة المعمول بها.
الأطراف الثالثة التي تستلم بيانات
لا نبيع بياناتك ولا نتاجر بها. الأطراف التالية هي كل من يستلم شيئًا منها اليوم، ولكل منها سياسته الخاصة التي قد تحفظ ما يصلها:
| الطرف | ما يستلمه | متى |
|---|---|---|
| Mailgun (البريد) | عنوان بريدك واسمك ونص الرسالة، وهو قد يحمل عنوان مهمة أو تعليقًا أو اسم منظمة. | مع كل بريد نرسله إليك. |
| UltraMsg (واتساب) | رقم جوالك المؤكَّد ونص رسالة الواتساب. | فقط إن فعّلت إشعارات واتساب بنفسك. |
| Telegram | معرّف محادثتك عند تيليجرام ونص الرسالة. | فقط إن ربطت حساب تيليجرام بنفسك. |
| Google (تسجيل الدخول) | يعرف أنك سجّلت الدخول إلى تافرو، ويرسل إلينا هويتك وبريدك واسمك المعروض. | فقط إن اخترت الدخول بحساب Google. |
| Apple (تسجيل الدخول) | يعرف أنك سجّلت الدخول إلى تافرو، ويرسل إلينا هويتك وبريدك أو عنوان إعادة توجيه خاصًا واسمك. | فقط إن اخترت الدخول بحساب Apple. |
| Anthropic (المساعد الذكي) | سؤالك ومعه ما استخرجه المساعد من بيانات منظمتك للإجابة، واسمك الأول واسم المنظمة. | المساعد الذكي مغلق على مستوى المنصة اليوم ولا يعمل لأي منظمة. حتى لو فُتح، لا يعمل لمنظمة إلا بعد أن يشغّله مالكها بنفسه بعد إشعار بما يُرسل ولمن. |
| cdn.socket.io | عنوان الإنترنت ومعرّف المتصفح، لأن مكتبة التحديث الفوري تُحمَّل من هذا الموقع لا من خادمنا. | مع كل فتح لصفحة من صفحات التطبيق بعد تسجيل الدخول. |
| esm.sh | عنوان الإنترنت ومعرّف المتصفح، لأن مكتبة التقاط صورة الشاشة التي يستخدمها زر الدعم تُحمَّل من هذا الموقع. | مع كل صفحة يظهر فيها زر الدعم. لا تُرسل صورة الشاشة إلى هذا الموقع؛ المكتبة وحدها هي ما يُحمَّل منه. |
| Hostinger (الاستضافة) | الخادم الذي يشغّل تافرو ويحفظ قاعدة البيانات والملفات المرفوعة. | دائمًا. الخادم مستأجر من Hostinger ونحن من يشغّله ويديره. |
مدة الحفظ
محتوى منظمتك وبيانات حسابك تبقى ما بقي الحساب قائمًا. ما يلي له مدة محدّدة ينفّذها الخادم تلقائيًا كل ليلة:
- نص رسالة الواتساب الصادرة: يُمحى لحظة إرسالها. سجل الإرسال نفسه يبقى تسعين يومًا.
- أحداث الواتساب التقنية: مئة وثمانون يومًا.
- الملخّصات الدورية: ستون يومًا.
- تاريخ المهام الذي يكتبه الخادم: أربع مئة يوم.
- سجلات تسجيل الدخول المؤقتة ورموز الدعوة ورموز الربط: تُحذف بعد انتهاء صلاحيتها، وصلاحيتها ساعات أو أيام.
- سجل وصول خادم الويب: أربعة عشر يومًا.
نقولها بصراحة: سجل النشاط داخل المنظمة وسجل تدقيق مديري المنصة لا يُحذفان آليًا بعد مدة. يبقيان ما بقيت المنظمة، ويُحذف سجل النشاط عند التصفية الكاملة للمنظمة.
وعن النسخ الاحتياطية بصراحة: لا يوجد لدينا نظام نسخ احتياطي مجدول لقاعدة بيانات تافرو. ما يُؤخذ هو نسخ يدوية قبل عمليات الصيانة الكبيرة، تُحفظ على الخادم نفسه. يترتب على ذلك أمران: حذف بياناتك من الخدمة الحيّة لا يمحوها من نسخة يدوية أقدم ما دامت تلك النسخة موجودة، وعليك أنت أن تحتفظ بنسخة مما يهمّك خارج تافرو.
حقوقك وكيف تستخدمها
لك أن تطلب: الوصول إلى بياناتك، وتصحيحها، وحذف حسابك، وسحب موافقتك على قناة أو ميزة، والاعتراض على معالجة معيّنة. أكثر هذه تفعله بنفسك من إعداداتك: الاسم والهاتف والصورة واللغة والإشعارات وقنوات واتساب وتيليجرام.
لما لا تستطيع فعله بنفسك — نسخة من بياناتك، أو حذف الحساب — راسلنا على info@tavroo.com من البريد المسجّل في الحساب. نقولها بصراحة: لا يوجد في تافرو اليوم زر يصدّر بياناتك ولا زر يحذف حسابك؛ نحن ننفّذ الطلب يدويًا.
نرد على أي طلب يتعلق ببياناتك خلال ثلاثين يومًا من استلامه. إن احتاج الطلب وقتًا أطول لسبب حقيقي، أخبرناك بذلك وبسببه قبل انتهاء المدة.
حذف الحساب وما يبقى بعده
حذف الحساب عندنا ليس محو الصفوف، بل إزالة الهوية. هذا ما يحدث فعلًا:
يُحذف أو يُستبدل
- بريدك يُستبدل بعنوان لا يصلح للمراسلة، واسمك يُستبدل بوسم «مستخدم محذوف»، وتُمحى المسمى الوظيفي والنبذة والهاتف والصورة، وتُستبدل كلمة المرور بقيمة لا يعرفها أحد.
- كل عضوياتك تُحذف: المنظمة ومساحات العمل والمشاريع والفرق وبنك الملفات. تُلغى جلساتك فورًا.
- تُحذف حالتك الشخصية: الإشعارات وعلامات القراءة والعروض المحفوظة والملخّصات والالتزامات.
- يُحذف ربط واتساب ورقمه، وربط تيليجرام، وربط حساب Google أو Apple، وإثبات بريدك وروابط تأكيده، والدعوات المعلّقة إلى بريدك تُلغى.
- نُصحّح النسخ القديمة من اسمك وبريدك داخل إشعارات الآخرين وسجل النشاط وقوائم الإعلانات، ويُحذف ملف صورتك من القرص إن لم يكن أحد غيرك يستخدمه.
يبقى كما هو
- عملك يبقى في مكانه ومنسوبًا إلى «مستخدم محذوف»: المهام التي أنشأتها، وتعليقاتك، وملفاتك المرفوعة، وتسجيل وقتك، وما أنشأته من مشاريع ومساحات عمل وفرق وأهداف وأتمتة. هذا محتوى المنظمة ولا نحذفه من تحت أعضائها.
- تذاكر الدعم تبقى كسجل مراسلة، منسوبة إلى «مستخدم محذوف».
- صف الحساب نفسه يبقى معطّلًا بعنوان لا يصلح للمراسلة، حتى لا تنكسر الإحالات إلى عملك.
- الفواتير والاشتراك وبيانات الفاتورة تبقى، لأنها سجلات محاسبية.
- سجل تدقيق مديري المنصة يبقى. عند الحذف نكتب فيه بصمة لبريدك لا يمكن إرجاعها إليه، لا البريد نفسه. لكن إجراءً إداريًا أقدم على حسابك قد يكون سجّل بريدك كما هو، وهذا يبقى.
شرط واحد يوقف الحذف: إن كنت المالك الوحيد لمنظمة قائمة، يجب نقل ملكيتها أو حذف المنظمة أولًا، وإلا بقيت منظمة بلا مالك.
أما حذف منظمة كاملة فهو خطوتان: تعطيلها، ثم تصفيتها. التصفية تحذف مساحات العمل والمشاريع والمهام والفرق والأهداف والأتمتة وبنك الملفات والدعوات والملفات من القرص. يبقى صف المنظمة والفواتير والاشتراك وبيانات الفاتورة وتذاكر الدعم.
الخدمة ليست للأطفال
تافرو أداة عمل للفرق وليست موجّهة لمن هم دون السادسة عشرة، ولا نسمح لهم بإنشاء حساب. إن علمنا أن حسابًا يخصّ من هو دون هذا السن، أزلناه. إن كنت وليّ أمر وتعتقد أن ابنك أنشأ حسابًا، راسلنا على info@tavroo.com.
ما نفعله لحماية بياناتك
هذه هي الإجراءات القائمة فعلًا، لا قائمة أمنيات:
- كل اتصال بتافرو مشفّر بـ HTTPS.
- كلمات المرور محفوظة ببصمة bcrypt، ورموز الدعوة وروابط التأكيد ورموز الربط محفوظة ببصمة SHA-256 لا كنص.
- الصلاحيات تُفحص على الخادم في الاستعلام نفسه، لا بإخفاء عناصر من الواجهة.
- الملفات المرفوعة في مجلد لا يقدّمه خادم الويب مباشرة، وتنزيلها يمرّ بفحص صلاحية.
- بيئة التجربة وبيئة الإنتاج لكل منهما مستخدم قاعدة بيانات خاص لا يصل إلى الأخرى، وملفات المستودع الداخلية محجوبة على خادم الويب.
- كل إجراء يقوم به مدير المنصة يُسجَّل مع سببه في سجل تدقيق، ولا يُنفَّذ الإجراء دون أن يُسجَّل.
وما لا نزعمه: لا نحمل أي شهادة أمنية، ولم يجرِ على تافرو تدقيق أمني مستقل، ولا نزعم تشفير قاعدة البيانات في حالة السكون، ولا نتعهّد ببقاء بياناتك في بلد معيّن. لا نظام محصّن تمامًا؛ لذا احمِ كلمة مرورك ولا تشاركها.
نقولها بصراحة أيضًا: يستطيع مدير المنصة لدينا الدخول إلى حسابك بصلاحيتك لأغراض الدعم. هذا الدخول محدود بساعة واحدة، ومسجَّل في سجل التدقيق مع سببه، ويظهر داخل التطبيق أثناءه. ولا يمنحه قراءة محادثاتك.
تغييرات هذه السياسة
قد نحدّث هذه الصفحة عندما تتغير الخدمة. تاريخ آخر تحديث مكتوب في أعلى الصفحة. إن كان التغيير جوهريًا في طريقة معالجتنا لبياناتك، أبلغناك بالبريد أو داخل التطبيق قبل سريانه.
التواصل والشكاوى
لأي سؤال أو طلب أو شكوى تتعلق بخصوصيتك، راسل info@tavroo.com وسنردّ عليك. إن لم تقتنع بردّنا، فلك أن ترفع الأمر إلى الجهة المختصة بحماية البيانات في المملكة العربية السعودية.