سياسة الخصوصية
آخر تحديث: 2 أكتوبر 2026
1. مقدمة
توضح سياسة الخصوصية هذه كيفية تعامل "عقود" ("نحن"، "لنا") مع المعلومات الشخصية عند استخدام منصتنا التجريبية العامة لإنشاء المستندات القانونية. وهي تصف النسخة التجريبية كما تعمل حالياً؛ أما الميزات المعطّلة فمبيّنة أدناه ولا تتلقى بياناتكم عبر "عقود".
2. البيانات التي نجمعها
نجمع معلومات الحساب مثل الاسم وعنوان البريد الإلكتروني وتجزئة كلمة المرور عند إنشاء كلمة مرور واللغة المفضلة وسجلات التحقق وقبول السياسات. إذا اخترتم تسجيل الدخول عبر Google، تزودنا Google باسمكم وعنوان بريدكم الإلكتروني المتحقق منه ومعرّف ثابت لحساب Google؛ وتخزن "عقود" رابط حساب المزوّد وبيانات الهوية هذه لحسابكم في "عقود". ونجمع أيضاً بيانات الهوية والاتصال التي تختارون حفظها؛ وإجابات المعالج ومحتوى المستندات؛ والمستندات وملفات PDF الخاصة المنشأة؛ وأسماء مواعيد العقود وتواريخها وحالتها وجداول تذكيرها؛ وبيانات المصادقة والمصادقة متعددة العوامل للمسؤولين؛ وسجلات تقنية وأمنية وسجلات تسليم التذكيرات والتدقيق المحدودة، مثل معرّفات الطلب ومعلومات عنوان IP أو الوكيل وتفاصيل المتصفح والطوابع الزمنية والإجراءات المنفذة. لا نجمع بيانات البطاقات في النسخة التجريبية الأولى.
3. كيف نستخدم بياناتكم
نستخدم المعلومات لإنشاء المستندات وتسليمها بصورة خاصة، وحفظ تقدمكم، وتشغيل مركز مواعيد العقود وتسليم تذكيرات المواعيد، وتشغيل الحسابات وتأمينها، وفرض حدود الاستخدام، وتشخيص الأعطال، وإرسال رسائل التحقق والاسترداد والخدمة، والرد على طلبات الدعم أو الخصوصية، والوفاء بالالتزامات القانونية المطبقة. نستخدم بيانات الهوية الواردة من Google حصراً لإنشاء حساب "عقود" أو ربطه والمصادقة عليه وتأمينه واسترداده. ولا نستخدم بيانات الهوية من Google للإعلانات أو بيع البيانات أو الوساطة فيها أو قرارات الائتمان أو تدريب نماذج الذكاء الاصطناعي. في النسخة التجريبية الأولى لا نستخدم مستنداتكم لمعالجة الدفع أو تحليل العقود بالذكاء الاصطناعي أو التوقيع الإلكتروني أو المشاركة العامة لأن هذه الميزات معطّلة.
المعلومات الحساسة في إجابات المستندات
تطلب بعض القوالب معلومات قد تكون حساسة. قد تتضمن الملاحظات التحضيرية لتوكيل مستمر رغباتكم بشأن الصحة والعلاج الطبي والرعاية الشخصية؛ وقد تتضمن الوصية العلاقات العائلية والورثة وتفاصيل ممتلكاتكم وتركتكم؛ وقد يتضمن عقد العمل الراتب وشروط الأجر الأخرى. وقد تتضمن الإجابات أيضاً بيانات شخصية لأشخاص آخرين مذكورين في المستند، مثل أفراد العائلة أو الموظف أو الوكيل أو الشهود. أدخلوا فقط ما يحتاجه مستندكم. تستخدم "عقود" هذه الإجابات لمستندكم فقط: لحفظ تقدمكم، وعرض إجاباتكم للمراجعة، وإنشاء نص المستند وملف PDF، وتسليم المستند إليكم بصورة خاصة، وإرسال تذكيرات بالمواعيد الواردة فيه. يُسجَّل وصول المسؤولين إلى محتوى أي مستند في سجل تدقيق. لا تُدرج هذه الإجابات في أحداث البحث الاختياري للنسخة التجريبية، ولأن الدفع وتحليل الذكاء الاصطناعي والتوقيع الإلكتروني والمشاركة العامة معطّلة، فلا تُرسل إلى مزوّدين لهذه الميزات. تنطبق عليها وسائل الحماية الواردة في هذه السياسة كاملةً: تُحمى إجابات المعالج والمستندات المعروضة بتشفير الحقول AES-256-GCM ذي الإصدارات الموصوف في القسم 4، وتُحفظ الملفات المنشأة في مخزن خاص مع فحوص صلاحيات، ويُحتفظ بالإجابات وتُحذف كما هو مبيّن في القسم 9، بما في ذلك عبر مسار حذف الحساب.
4. تخزين البيانات والأمان
تعمل "عقود" على Vercel وتخزّن سجلات التطبيق في Neon PostgreSQL؛ وقد تُحفظ الملفات الخاصة المنشأة في مخزن كائنات خاص يستخدمه التطبيق. لتسجيل الدخول عبر Google، تحتفظ "عقود" بالاسم وعنوان البريد الإلكتروني المتحقق منه ومعرّف حساب Google الثابت اللازمة للحفاظ على رابط الحساب، لكنها تتخلص من صورة الملف الشخصي في Google ورموز الوصول والتحديث والهوية (ID) من Google ولا تحتفظ بها بعد الربط. تُحمى حقول هوية مختارة وإجابات المعالج والعقود المعروضة وأسماء المواعيد اليدوية وأسرار المصادقة متعددة العوامل بتشفير حقول AES-256-GCM ذي إصدارات، بينما تُخزّن كلمات المرور كتجزئة أحادية الاتجاه. تُخزّن تواريخ المواعيد وحالتها وجداول التذكير وحالة التسليم كسجلات تشغيلية. تُحمى حركة الشبكة بواسطة HTTPS/TLS. لا يخلو أي نظام من المخاطر، ونواصل اختبار هذه الضوابط وتحسينها.
5. ملفات تعريف الارتباط والتتبع
نستخدم ملفات تعريف ارتباط أساسية أو تخزيناً محلياً مشابهاً للمصادقة والأمان واللغة وتفضيلات الموافقة. نقيس أيضاً حركة الاستخدام المجمّعة بمعرّف عشوائي يدوم لجلسة علامة تبويب المتصفح الحالية فقط؛ ولا نربط بهذه المقاييس عناوين IP أو تفاصيل الحساب أو معرّفات المستندات أو سلاسل الاستعلام أو محتوى العقود. قد تتلقى Sentry بيانات محدودة عن الأخطاء والأداء وفق خيارات الموافقة المتاحة وإعداداتنا. لا نستخدم ملفات تعريف ارتباط إعلانية ولا نبيع المعلومات لأغراض الإعلانات الموجّهة.
إحالة CarApp لإنشاء عقد بيع مركبة مستعملة
عندما تختارون في CarApp رابطاً إلى "عقود" يحمل رقم التسجيل الظاهر المكوّن من 7 أو 8 أرقام، يكون هذا الرقم هو القيمة الوحيدة المتعلقة بالمركبة أو المقدَّمة من المستخدم التي تمرّرها CarApp إلى "عقود" لمساعدتكم على بدء عقد بيع مركبة مستعملة؛ أما رابط CarApp إلى "عقود" الذي لا يحمل رقم تسجيل فلا يمرّر أي قيمة من هذا النوع. أما إصدار البروتوكول ولغة الإطلاق فهي بيانات توجيه؛ ولا ترسل CarApp تقرير المركبة أو رقم الهيكل (VIN) أو السعر أو الملاحظات أو معرّفات الموقع أو المستخدم. الرابط إدخال مساعد غير موثوق: لا تتحقق "عقود" من أن CarApp أنشأته أو من دقة رقم التسجيل. ينتقل رقم التسجيل فقط في جزء التجزئة (fragment) من URL الخاص بالرابط، وهو جزء لا ترسله المتصفحات إلى الخوادم؛ وقد يظهر لفترة وجيزة في سجل المتصفح المحلي. في صفحة الدخول إلى "عقود"، ينسخ برنامج نصي مضمّن صغير رقم التسجيل ذا التنسيق الصحيح إلى التخزين المحلي (local storage) لهذا المتصفح، ويزيل الجزء من شريط العنوان قبل تحميل التحليلات أو الإبلاغ عن الأخطاء أو أي شفرة أخرى في الصفحة، ثم يُفتح قالب عقد بيع المركبة المستعملة. لا تنشئ "عقود" للرابط أي ملف تعريف ارتباط أو سجل في قاعدة البيانات أو أي حالة أخرى على الخادم. يبقى رقم التسجيل المخزّن في هذا المتصفح فقط، ويمكن استخدامه لمدة 30 دقيقة كحد أقصى؛ ويُحذف عند استخدامه، أو عند اختيار "أدخل رقم تسجيل آخر"، أو عند تسجيل الخروج، ويُحذف الإدخال المنتهي الصلاحية فور انتهاء صلاحيته إذا كانت إحدى صفحات "عقود" مفتوحة في هذا المتصفح، وإلا ففي المرة التالية التي تفتحون فيها إحدى صفحاتها. لا يُطبَّق رقم التسجيل إلا عند النقر على "استخدم رقم اللوحة هذا" في نموذج العقد؛ ومنذ تلك اللحظة يُعامل تماماً كما لو كنتم قد كتبتموه، وتخضع مسودتكم لسياسة الاحتفاظ والحذف العادية للعقود في "عقود". تعالج "عقود" رقم التسجيل بشكل مستقل بموجب هذه السياسة، وتجري بحث المركبة الخاص بها عبر طلب POST ترد البيانات في نصه فقط، وتطلب منكم مراجعة النتيجة؛ ولا يُستخدم تقرير CarApp كمدخل للبحث، ويمكن إكمال التفاصيل يدوياً إذا كان البحث غير متاح أو جزئياً. يُستبعد رقم التسجيل من العناوين بعد صفحة الدخول، ومن عناوين الرجوع، ورسائل البريد الإلكتروني، والتحليلات، والسجلات، والمقاييس، وتقارير الأخطاء.
بحث اختياري للنسخة التجريبية العامة
بموافقتكم الصريحة، تسجل "عقود" سلسلة محدودة ومن داخل الخدمة تشمل عرض القالب وبدء المعالج واستئنافه وأرقام الخطوات المكتملة ورموز تحقق من قائمة محددة وإكمال المستند وتنزيلات PDF ومشاهدات مركز المواعيد وإجراءات إنشاء الموعد أو إنجازه خلال فترة الموافقة الحالية وضمن فترة الاحتفاظ البالغة 90 يومًا. لا تُربط المستندات التي أُكملت قبل فترة الموافقة الحالية بأثر رجعي. لا تتضمن صفوف الأحداث الحالية إجابات العقد أو أسماء المواعيد وتواريخها أو عناوين المستندات ومعرّفاتها أو الأسماء أو عناوين البريد الإلكتروني أو معرّفات الحساب أو النص المنشأ. خلال فترة انتقالية مدتها 90 يومًا، قد تظل صفوف التحليلات القديمة محتوية على معرّف حساب؛ وتُحذف عند سحب الموافقة أو حذف الحساب، أو تلقائيًا وفق سياسة الاحتفاظ. تستخدم الأحداث الحالية معرّفًا عشوائيًا منفصلًا لكل فترة موافقة، ويُستخدم رابط حساب ضيق ومنفصل لربط فترة الموافقة الحالية وإنفاذها وإنتاج تقارير مجمعة ودعم الحذف. يؤدي سحب الموافقة من الإعدادات إلى حذف أحداث الاستخدام وروابط الرحلة. تُحذف الأحداث وروابط الرحلة غير النشطة تلقائيًا بعد 90 يومًا. تُحفظ الملاحظات الطوعية بشكل منفصل وتُشفّر التعليقات الاختيارية.
6. خدمات الطرف الثالث
لا نفصح إلا عن البيانات اللازمة لتشغيل النسخة التجريبية إلى Vercel (الاستضافة وبنية التطبيق)، وNeon (استضافة قاعدة بيانات PostgreSQL)، وResend (إرسال رسائل التحقق من الحساب والاسترداد ورسائل الخدمة)، وSentry (مراقبة الأخطاء وبيانات تشخيصية محدودة)، وGoogle (المصادقة عندما تختارون تسجيل الدخول عبر Google). تعالج Google طلب المصادقة وفق شروطها وإشعار الخصوصية الخاص بها وتعيد بيانات الهوية الأساسية الموضحة أعلاه. لا ترسل "عقود" محتوى مستنداتكم إلى Google لتسجيل الدخول. ميزات الدفع وتحليل الذكاء الاصطناعي والتوقيع الإلكتروني والمشاركة العامة معطّلة، لذلك لا ترسل "عقود" محتوى مستندات النسخة التجريبية إلى مزودي تلك الميزات. لا نبيع المعلومات الشخصية.
7. حقوقكم
مع مراعاة القانون المطبق، يمكنكم طلب الاطلاع على المعلومات المتعلقة بكم أو تصحيح المعلومات غير الدقيقة أو حذف الحساب والبيانات الشخصية. ويمكنكم أيضاً تغيير خيارات الموافقة الاختيارية حيثما تتوفر. قد يلزم الاحتفاظ ببعض السجلات لأسباب أمنية أو لحل نزاع أو امتثالاً للقانون. لتقديم طلب، تواصلوا مع privacy@huzim.co.il؛ وقد نحتاج إلى التحقق من هويتكم قبل تنفيذه.
8. الامتثال لقانون الخصوصية الإسرائيلي
نعتزم تشغيل النسخة التجريبية وفق قانون حماية الخصوصية الإسرائيلي 5741-1981 ولوائحه المطبقة والمتطلبات الأخرى ذات الصلة. لا يُعد هذا النص ادعاءً بأن تسجيل قاعدة البيانات مطلوب أو قد اكتمل. تظل المراجعة القانونية المستقلة للسياسات والترجمات وملفات PDF المنشأة ولكل نسخة قالب منشورة شرطاً للجاهزية للإطلاق الكامل. وخلال النسخة التجريبية المحدودة، يجوز نشر نسخة قالب معتمدة من مشغّل الخدمة فقط، مع توضيح أساس الاعتماد في شروط النسخة التجريبية، من دون استيفاء شرط الإطلاق الكامل هذا؛ فهي لا تخضع لمراجعة قانونية مستقلة، وينبغي للمستخدمين طلب مشورة محامٍ إسرائيلي مؤهل. ولا تعني إتاحة "عقود" اعتماداً من جهة حكومية أو نقابة المحامين.
9. الاحتفاظ بالبيانات
نحتفظ بالمعلومات ما دام الحساب نشطاً، وفقط للمدة المعقولة اللازمة للأغراض المبينة هنا أو للأمان أو لتسوية النزاعات أو بموجب القانون المطبق. لا نحدد مدة ثابتة موحدة لجميع السجلات. يلغي مسار حذف الحساب الجلسات ويزيل الملفات الخاصة والبيانات الشخصية ويستبدل هوية سجلات التدقيق المحتفظ بها بأسماء مستعارة؛ ويمكن إعادة المحاولة حتى الاكتمال إذا تعذّر الوصول إلى مزود مؤقتاً. تنتهي النسخ الاحتياطية والسجلات الخاضعة لأمر حفظ وفق جدولها التشغيلي أو القانوني المطبق.
10. إجراءات الأمان
تشمل ضوابط النسخة التجريبية تشفيراً ذا إصدارات لحقول مختارة من بيانات الهوية والمستندات، وتجزئة أحادية الاتجاه لكلمات المرور، وHTTPS/TLS، وفحوص تفويض للملفات الخاصة، وحدوداً للطلبات والحسابات، وفحوص المصدر للتغييرات المصادق عليها بملفات الارتباط، ورؤوس Content Security Policy، وسجلات أمنية مصممة لتجنب محتوى المستندات وبيانات الاعتماد، ووصول المسؤولين عبر تسجيل الدخول الموحّد الموثّق من Google أو تسجيل الدخول بكلمة مرور المحمي بمصادقة TOTP متعددة العوامل. تقلل هذه الضمانات المخاطر لكنها لا تضمن أماناً مطلقاً.
11. خصوصية الأطفال
الخدمة غير مخصصة للأفراد دون سن 18 عاماً. لا نجمع عن قصد بيانات شخصية من القاصرين. إذا كنتم تعتقدون أن طفلاً قد قدم لنا معلومات شخصية، يرجى الاتصال بنا وسنقوم بحذفها فوراً.
12. التغييرات على هذه السياسة
قد نحدّث هذه السياسة عند تغيّر الخدمة أو مزودينا أو المتطلبات المطبقة. وحسب الاقتضاء، سنقدم إشعاراً عبر الخدمة أو البريد الإلكتروني ونطلب موافقة متجددة عندما يكون ذلك مطلوباً. يحدد التاريخ أعلاه النسخة الحالية.
13. اتصلوا بنا
لأسئلة الخصوصية أو المساعدة في حذف الحساب أو تقديم طلب يتعلق بمعلوماتكم، تواصلوا عبر: privacy@huzim.co.il