كيف نتعامل مع البيانات التي تخصّك.

1باختصار

الأساسيات قبل التفاصيل:

• في البوت نعرّفك عبر معرّفك الرقمي في تيليجرام واسم المستخدم؛ وإن لم يكن لديك اسم مستخدم، فبالاسم الذي وضعته في تيليجرام. لا نطلب ولا نقرأ من تيليجرام اسم العائلة ولا الهاتف ولا البريد ولا صورة الملف الشخصي
• محتواك يبقى داخل منظمتك: لا بيع للبيانات، لا إعلانات، لا تنميط تجاري
• مساعدو الذكاء الاصطناعي يرون فقط المنظمة التي يعملون فيها، ومزوّد النموذج لا يدرّب أنظمته على بياناتك
• حين يكون شيء «مجهول الهوية»، نقول لك بدقة ماذا يعني — قبل الإرسال لا بعده (انظر 5.6 و5.7)
• قاعدة البيانات على خوادم في الاتحاد الأوروبي، نسخ احتياطية مشفّرة، وتصديرات PDF قابلة للتحقق
• كثير من عمليات الحذف تُجريها بنفسك من البوت؛ ولكل ما تبقّى تكفي رسالة واحدة (القسم 13)

2على ماذا ينطبق هذا الإشعار

يغطي هذا الإشعار أمرين:

• بوت Tavora على تيليجرام — المنصة التي تنشئ بها منظمة وتربط بها مجموعاتك وتستخدم الاقتراحات والتصويتات والمهام والمناوبات والفعاليات والاستبيانات والمكتبة ومكتب الاستقبال ومساحتك الشخصية ومساعدي الذكاء الاصطناعي
• موقع tavora.net — صفحة التعريف والأدلة ونموذج الدعم (القسم 15)

يعمل Tavora داخل تيليجرام لكنه ليس تيليجرام: هو مشروع مستقل لا يتبع تيليجرام. ما ترسله عبر تيليجرام تعالجه تيليجرام أيضًا وفق سياسة الخصوصية الخاصة بها.

قراءة هذه الصفحة لا تلزمك بشيء: هي إشعار لا عقد. الأسس القانونية للمعالجة مذكورة في القسم 7.

3المتحكّم بالبيانات

Tavora مشروع مستقل في مرحلة تجريبية، يطوّره ويديره مطوّره الذي يعمل بصفته المتحكّم بالبيانات بمعنى المادة 4(7) من GDPR. لا توجد شركة بعد: لأي سؤال عن بياناتك، نقطة التواصل هي هذا العنوان:

• tavorasystems@gmail.com

لم يُعيَّن مسؤول حماية بيانات (DPO): فطبيعة هذه المعالجة وحجمها لا يوجبان ذلك بموجب المادة 37 من GDPR. نجيب عن طلبات البيانات ضمن مهل المادة 12 من GDPR (عادةً خلال شهر).

4Tavora والمنظمات: من المسؤول عن ماذا

Tavora منصة: المنظمات التي تعمل عليها ينشئها ويديرها أشخاص آخرون. ولفهم من يتحمّل مسؤولية ماذا، التمييز هو الآتي:

• Tavora هو المتحكّم بالمعالجة اللازمة لتشغيل المنصة: الحسابات، البنية التحتية، الأمان، النسخ الاحتياطية، حدود مكافحة إساءة الاستخدام، والتشغيل التقني لمساعدي الذكاء الاصطناعي
• مديرو كل منظمة (المؤسس والمشرفون وطاقم العمل) يقررون كيف يستخدمون الأدوات مع أعضائهم: من يقبلون، وأي أدوار وصلاحيات يمنحون، وماذا يكتبون في سجلّ العضو (ملاحظات، إنذارات، تقديرات، وسوم)، وأي قواعد يعطون للذكاء الاصطناعي. في هذه القرارات يعملون بصفتهم متحكّمين مستقلين بالبيانات في منظمتهم، ويعالج Tavora البيانات نيابة عنهم بصفته مزوّد المنصة

ما معنى ذلك لك كعضو: بالنسبة إلى المحتوى الذي يكتبه طاقم منظمتك عنك، المخاطَب الأول هم مديرو المنظمة. ويمكنك دائمًا مراسلتنا أيضًا (القسم 17): نساعدك على ممارسة حقوقك في كل الأحوال.

المديرون ملزمون باستخدام أدوات Tavora بما يوافق قوانين حماية البيانات. إذا رأيت أن منظمة تسيء استخدامها، فأبلغنا.

5البيانات التي نعالجها

5.1 بيانات تيليجرام

حين تتفاعل مع البوت، تزوّدنا تيليجرام تلقائيًا بـ:

• User ID تيليجرام — معرّفك الرقمي الفريد
• اسم المستخدم في تيليجرام — اسمك العلني (يتحدّث تلقائيًا إن غيّرته)
• رمز اللغة — لنعرض لك الواجهة بلغتك (يمكن تغييره من الإعدادات)
• تاريخ ووقت أول وآخر تفاعل
• الاسم في تيليجرام (أبدًا لا اسم العائلة) — نتلقاه حين تتفاعل مع البوت: في المحادثة الخاصة، أو حين تكتب في مجموعة مرتبطة، أو حين تنضم إلى مجموعة مرتبطة، أو حين تضغط في أي محادثة على بطاقة موعد أو قائمة. لا نعرضه إلا إذا لم يكن لديك اسم مستخدم: لنذكرك ككاتب للاقتراحات والأصوات والتعليقات والإجابات الاسمية، وفي قوائم المنظمة (الأعضاء، الأدوار، الطاقم، طلبات الانضمام، المحظورون، الأقسام)، ولإظهار من ضغط على قائمة أو موعد في محادثة. ويُحذف مع بيانات حسابك

تُضاف إلى ذلك التفضيلات التي تضبطها بنفسك: المنطقة الزمنية (للتذكيرات)، وإعدادات الإشعارات لكل منظمة. إذا حظرت البوت على تيليجرام، نسجّل ذلك كي نكفّ عن مراسلتك؛ وتُمحى العلامة تلقائيًا إن عدت.

5.2 المنظمات والعضوية

• دورك في كل منظمة (عضو، مشرف، مؤسس) والصلاحيات المخصّصة
• الأقسام والمهامّ الوظيفية التي تنتمي إليها ومديروها
• طلبات الانضمام والدعوات وموافقاتها
• الحظر على مستوى المنظمة — مع User ID وواضع الحظر والتاريخ
• طلبات نقل ملكية المنظمة (المعرّفان المعنيّان والحالة)
• الحضور في مجموعات تيليجرام المرتبطة — معرّف المجموعة واسمها ومن فيها (المعرّف واسم المستخدم فقط)، للتحقق من العضوية
• لغة المنظمة («🌐 لغة المنظمة»): لغة الرسائل في المجموعات والرسائل الخاصة التي يتلقاها الأعضاء من المنظمة (إعداد للمنظمة لا إعداد شخصي: تبقى قوائمك بلغتك)

5.3 المحتوى الذي تنشئه

• الاقتراحات وبنود جدول الأعمال: العنوان، النص، النوع، المرفقات، التعليقات
• الأصوات: صوتك مرتبطًا بمعرّفك (من يمكنه رؤيته: القسم 8)
• المهام: العنوان، الوصف، قوائم التحقق، الإسنادات، الملاحظات (عامة أو خاصة)، التذكيرات، سجلّ التغييرات
• المناوبات: الفترات، الإسنادات، طلبات التبادل
• الفعاليات والتقويم: الفعاليات، التسجيلات/RSVP، التذكيرات
• الاستبيانات: إجاباتك (عن مجهولية الهوية: 5.7)
• المكتبة: المواد المرفوعة (مستندات، فصول، صفحات) ومن رفعها
• مكتب الاستقبال: الاقتراحات والطلبات والبلاغات المرسلة إلى المديرين (عن مجهولية الهوية: 5.6)

للحفاظ على التنسيق الذي تدخله (غامق، مائل، روابط، إيموجي تيليجرام Premium المتحركة) نحتفظ أيضًا بنسخة «rich» بصيغة HTML من المحتوى. تُحفظ إيموجي Premium كمعرّف رقمي لا كصورة. المرفقات (صور، فيديوهات، مستندات) لا تُخزَّن على خوادمنا: نحفظ فقط المرجع (file_id) الذي توفره تيليجرام — وتبقى الملفات على خوادم تيليجرام. الاستثناء الوحيد: ملفات PDF والملفات النصية التي تُرفع إلى المكتبة أو إلى تعليمات الذكاء الاصطناعي والذكاء الاصطناعي مفعّل، نحتفظ أيضًا بنصها الكامل (مقسّمًا إلى أجزاء للبحث) كي يستخدمه الذكاء الاصطناعي في إجاباته (القسم 6). وينطبق الأمر نفسه إذا فُعّل الذكاء الاصطناعي لاحقًا على مستند مرفوع من قبل. ويبقى النص ما دام المستند موجودًا، حتى لو أُوقف الذكاء الاصطناعي لاحقًا.

5.4 سجلّ العضو — بيانات يُدخلها طاقم العمل عنك

يمكن لطاقم منظمتك أن يحتفظ بسجلّ لكل عضو. قد يتضمّن:

• ملاحظات داخلية لطاقم العمل (لا تراها أنت ولا يراها بقية الأعضاء)
• إنذارات وعقوبات، مع الكاتب والتاريخ
• تقديرات ووسوم ممنوحة وحقول مخصّصة في الملف الشخصي: معلومات بنص حرّ يكتبها الطاقم (مثل الرقم الوظيفي أو الفريق أو هاتف داخلي). ويقرر الطاقم حقلًا بحقل هل تستطيع رؤيتها؛ والحقل الجديد لا يراه إلا الطاقم
• سجلّ زمني: الانضمام/المغادرة، المجموعات التي شوهدت فيها، إحصاءات النشاط (اقتراحات، مهام، فعاليات)
• سجلّ نشاط أفعال الطاقم على ملفك: من فعل ماذا ومتى. عند حذف ملاحظة أو عقوبة أو حقل (واحدًا تلو الآخر أو عبر «🧹 مسح الملف»، حتى لو مُنحت عبر ذكاء اصطناعي) لا يبقى نصّها في السجلّ

هذا المحتوى يقرّره ويكتبه مديرو المنظمة، وهم مسؤولون عنه كمتحكّمين مستقلين (القسم 4). يمكن للطاقم تنظيف السجلّ عبر «🧹 مسح الملف»، بما في ذلك سجلّ من لم يعد عضوًا («👥 الأعضاء» ← «🧰 الأدوات» ← «👤 أعضاء سابقون»): بالنسبة إلى العضو السابق يحذف التنظيف أيضًا الحقول المخصّصة ويلغي الدعوات المعلّقة، بينما تبقى التقديرات. وحذف حسابك يمحو السجلّ كاملًا (القسم 13).

5.5 المساحة الشخصية

خارج المنظمات لديك مساحة لك وحدك: مفكرة (ومنها مكان الموعد إن أرسلت موقعًا) وقائمة مهام وعادات مع يومياتها ومواعيد نهائية (مع صورة المستند إن أضفتها: تبقى على تيليجرام مثل باقي المرفقات) وملاحظات وتذكيرات (حتى المتكررة) واستبيانات شخصية ومواعيد وقوائم في الدردشة. هذه البيانات يراها أنت فقط: لا تظهر في أي منظمة، ولا تدخل أي مكتبة، ولا يستطيع أي مدير رؤيتها. والاستثناء الوحيد هو ما تشاركه أنت: بطاقة الموعد أو القائمة التي ترسلها إلى محادثة يراها من في تلك المحادثة، والملاحظة أو الاستبيان الذي تشاركه برابط يفتحه كل من لديه الرابط. وكل من يضغط على إحدى هذه البطاقات، حتى دون أن يستخدم Tavora، يوصل إلينا معرّفه User ID واسم المستخدم (أو الاسم إن لم يكن لديه اسم مستخدم): نحفظهما لنكتبهما على البطاقة ولكي يعمل الموعد أو القائمة. وإذا كانت العادة تتعلق ببيانات حساسة (التدخين، الكحول، المخدرات، القمار) فلا نحفظها إلا لأنك تطلب ذلك صراحةً: في لوحة العادات يعرض عليك البوت تنبيهًا أولًا وينتظر موافقتك، ومع المساعد الشخصي تطلبها أنت بكلماتك؛ ويمكنك حذفها متى شئت. ولا يصل إليها المساعد الشخصي إلا حين تطلب منه ذلك (القسم 6.4).

5.6 مكتب الاستقبال ومجهولية الهوية — بصراحة

من مكتب الاستقبال يمكن للعضو أن يرسل إلى المديرين بلاغًا مجهول الهوية. وهذا معناه بالضبط:

• للمديرين هو مجهول فعلًا: لا يرون اسمًا ولا اسم مستخدم ولا معرّفًا — حتى بالبحث. وفي تصدير CSV يكون عمود المُرسِل فارغًا
• للنظام لا: تسجّل قاعدة البيانات مع ذلك من أرسل البلاغ. هذا يمنع إساءة الاستخدام ويتيح لك متابعة ملفك
• البوت يقول لك ذلك بوضوح لحظة الإرسال، قبل أن تختار

هوية مُرسِل البلاغ المجهول لا تُكشف للمديرين في أي شاشة من شاشات البوت. ولا يمكن كشفها إلا إذا ألزمنا القانون بذلك (القسم 7).

5.7 الاستبيانات ومجهولية الهوية

من ينشئ استبيانًا يختار أن يكون اسميًّا أو مجهول الهوية، ولا يمكن تغيير الاختيار بعد النشر. في الاستبيان المجهول:

• أثناء التعبئة يحتفظ النظام برابط مؤقت بينك وبين المسودة (كي تستأنف التعبئة)؛ وعند الإرسال يُحذف هذا الرابط: فلا يعود بالإمكان ربط الإجابات المرسلة بك في قاعدة البيانات
• يبقى مسجّلًا أنك أجبت (لمنع الإجابات المكررة)، لا بماذا أجبت
• لهذا لا يسمح الاستبيان المجهول بتعديل الإجابات بعد الإرسال

5.8 التبرعات (Telegram Stars)

إذا دعمت المشروع بتبرع عبر Telegram Stars نسجّل: User ID واسم المستخدم، والمبلغ، ومعرّف العملية (charge_id، مفيد للاسترداد)، والتاريخ والوقت، واسمك الأول في تيليجرام، ويُستخدم هنا حصرًا لشكرك علنًا إن قبلت، أو لشارة المتبرع. لا نتلقى ولا نحفظ أي بيانات دفع (بطاقات، حسابات): تتم العملية بكاملها داخل تيليجرام.

5.9 بيانات تقنية

• سجلّ التدقيق: للمهام وإجراءات الإدارة نسجّل من فعل ماذا ومتى
• جلسات المعالج المؤقتة (إنشاء الاقتراحات/المهام…): تُحذف تلقائيًا بعد 48 ساعة من الخمول
• مرفقات بلاغات الأخطاء/الملاحظات المرسلة من البوت: تُحفظ كمرجع تيليجرام وتُحذف بعد نحو 30 يومًا
• التحقق من ملفات PDF المصدَّرة: كل ملف PDF مصدَّر يحمل رمز تحقق، وعند إنشائه نحفظ البصمة (SHA-256) للملف كاملًا، دون بيانات شخصية إضافية. ومن يتلقى الملف يمكنه إرساله إلى البوت في المحادثة الخاصة ليعرف إن كان أصليًا أم معدَّلًا
• السجلات التقنية: سجلات البوت لا تحوي رموز دخول ولا محتوى حساسًا
• إحصاءات المنتج الداخلية (المرحلة التجريبية): أحداث تفعيل مجمّعة (مثل إنشاء منظمتك الأولى) وعدّادات استخدام بعض الشاشات، مرتبطة بالمعرّف وطابع زمني. تبقى داخلية، لا تُغذّي تنميطًا ولا إعلانات، وستُزال أو تُجهَّل هويتها عند نهاية المرحلة التجريبية. يمكنك طلب حذفها المبكر

5.10 بيانات لا نجمعها

البوت لا يطلب ولا يجمع من تلقاء نفسه:

• اسم العائلة، البريد الإلكتروني، رقم الهاتف: لا نطلبها ولا نقرؤها من تيليجرام. وإن كتبتها أنت في محتوى ما، أو دوّنها الطاقم في حقل من بطاقتك (5.4)، نحتفظ بها مثل باقي المحتوى
• صور الملف الشخصي أو البيانات السيرية
• الموقع أو بيانات GPS: لا نحددها أبدًا. وإن أرسلت أنت موقعًا كمكان لموعد في مفكرتك، نحتفظ بإحداثياته مع الموعد
• الرسائل الخاصة خارج المحادثة مع البوت
• بيانات من تطبيقات أو خدمات أخرى، سجلّ التصفح، الكوكيز، بيانات الجهاز
• بيانات الدفع (بطاقات، حسابات، IBAN)

6مساعدو الذكاء الاصطناعي

يضم Tavora عدة مساعدين بالذكاء الاصطناعي. وتنطبق عليهم جميعًا القواعد الأساسية نفسها: الإجابات يولّدها نموذج Claude من Anthropic (القسم 10)، والبيانات المرسلة إلى المزوّد لا تُستخدم لتدريب نماذجه، وكل مساعد يرى فقط المنظمة (أو المساحة الشخصية) التي يعمل فيها، ولا يتصرفون إلا حين يطلب منهم أحد ذلك. الاستثناء الوحيد هو التعليمات الدورية لذكاء اصطناعي لإدارة الأعضاء، التي تعمل وحدها في الأيام والساعة التي يختارها الطاقم (6.2).

6.1 Tavora AI (للأعضاء)

يجيب عن الأسئلة استنادًا إلى مواد المكتبة التي وسمها الطاقم بـ«AI = نعم» وإلى معرفة Tavora الأساسية. نحتفظ بـ:

• ذاكرة المحادثة في الدردشة الخاصة: كل تبادل يُحذف وحده بعد 30 يومًا من كتابته، حتى لو واصلت استخدام المساعد، أو قبل ذلك إن حذفته أنت؛ في المجموعات (/ask) الذاكرة منفصلة لكل مستخدم وكل تبادل ينتهي بعد 7 أيام
• ملخّص تلقائي للأدوار الأقدم حين تطول المحادثة (تبقى آخر 10 أدوار كما هي)
• ملف تعريفي اصطناعي لأسلوب تفاعلك (300 حرف كحد أقصى) يُحدَّث مرة في الأسبوع إن استخدمت المساعد كثيرًا في الأسبوع الأخير، فقط لمعايرة النبرة
• عدّادات استخدام لتطبيق الحدود (لا تتضمن نص الأسئلة)
• ذاكرة تخزين للإجابات عن الأسئلة العلنية لـTavora AI العالمي، للرد فورًا على الأسئلة المتشابهة

يُرسل إلى مزوّد الذكاء الاصطناعي: السؤال، والأدوار السابقة من المحادثة، والمقتطفات ذات الصلة من المكتبة، وتعليمات AI الخاصة بالطاقم. أما User ID واسم المستخدم فلا يُرسلان: مستخدمو Tavora AI غير قابلين للتحديد لدى المزوّد.

6.2 ذكاء اصطناعي لإدارة الأعضاء (لطاقم العمل)

مساعد مخصص للمؤسس والمشرفين. حين يستخدمه الطاقم، تُعالَج — ويُرسل جزء منها إلى مزوّد الذكاء الاصطناعي — بيانات الأعضاء اللازمة للطلب: أسماء المستخدمين، الأدوار، الوسوم، الحقول المخصّصة، إحصاءات النشاط، العقوبات، ضمن تلك المنظمة وحدها. تعيش ذاكرة محادثة الطاقم 32 تبادلًا / 14 يومًا كحد أقصى، معزولة لكل منظمة ولكل مشرف. أمام طلب واضح يخص شخصًا واحدًا يتصرف فورًا؛ ومع عدة أشخاص، وللرسائل الخاصة والإعلانات، يطلب أولًا تأكيدًا مكتوبًا. 20 مستلمًا كحد أقصى لكل إجراء، وكل إجراء يدخل سجلّ الإدارة. والتعليمات الدورية التي يحفظها الطاقم لا تطبّق وحدها إلا الوسوم والأدوار والرسائل الخاصة التي تنص عليها القاعدة ورفع الحظر والدعوات إلى المجموعات والملاحظات الداخلية: الطرد والحظر والتحذيرات والتقديرات وحقول الملف تبقى اقتراحات يؤكدها الطاقم.

6.3 ذكاء اصطناعي للمهام ومساعد المناوبات ومساعد الاستبيانات (للمديرين)

المبادئ نفسها الواردة في 6.2 مطبَّقة على المهام والمناوبات والاستبيانات: تقرأ اللوحات والأحمال والجداول والاستبيانات فقط في النطاق الذي يملك المدير صلاحيات عليه. يطلب ذكاء اصطناعي للمهام تأكيدًا مكتوبًا للإجراءات على عدة مهام أو عدة أشخاص ولكل حذف. وقبل نشر استبيان أو إغلاقه أو إعادة فتحه أو حذفه (أو حذف سؤال له إجابات)، وقبل حذف مناوبة فيها أشخاص أو إزالة شخص من مناوبة، يطلب مساعد الاستبيانات ومساعد المناوبات التأكيد في المحادثة: لا يُنفَّذ الإجراء إلا بعد «نعم» من المستخدم في رسالة لاحقة، يتحقق منها البوت لا الذكاء الاصطناعي. يتلقى مزوّد الذكاء الاصطناعي بيانات المهام والمناوبات والاستبيانات المتعلقة بالطلب (عناوين، مكلَّفون، مواعيد، أسئلة، إجابات للتصحيح) — لا قاعدة البيانات كلها أبدًا.

6.4 المساعد الشخصي (المساحة الشخصية)

يعمل فقط على بياناتك أنت: قائمة المهام، العادات، المفكرة، الملاحظات، التذكيرات، المواعيد النهائية، المواعيد، القوائم في الدردشة والاستبيانات الشخصية. له ذاكرة منفصلة عن كل شيء آخر، ولا يتحدث مع مساعدي المنظمات.

6.5 الفحص التلقائي لتعليمات AI

حين يحفظ الطاقم تعليمة AI (قاعدة سلوك للمساعد)، يُرسل نصها إلى المزوّد لفحص أمان تلقائي. إذا خالفت قواعد الاستخدام (شتائم، حقن أوامر، أنشطة غير قانونية) تُوسم بأنها «مُتجاهَلة» ولا يطبّقها المساعد. يُرسل نص التعليمة فقط، ولا شيء غيره.

التضمينات (embeddings) — التمثيل الرقمي للنصوص المستخدم للبحث في المكتبة وفي الذاكرة المؤقتة — تُحسب محليًا على خادمنا بنموذج مفتوح المصدر: في هذه العملية لا تغادر أي بيانات بنيتنا التحتية.

7الأسس القانونية والأغراض

لا نعالج البيانات «لأنك تستخدم البوت وبالتالي توافق»: لكل معالجة أساس قانوني بموجب المادة 6 من GDPR.

• تنفيذ الخدمة التي تطلبها (م. 6.1.ب) — كل عمل Tavora: المنظمات، الاقتراحات، التصويتات، المهام، المناوبات، الفعاليات، الاستبيانات، المكتبة، مكتب الاستقبال، المساحة الشخصية، مساعدو الذكاء الاصطناعي، الإشعارات والتذكيرات
• المصلحة المشروعة (م. 6.1.و) — الأمان ومنع إساءة الاستخدام (الحدود، الحظر، سجلّ التدقيق)، النسخ الاحتياطية واستمرارية الخدمة، الإحصاءات الداخلية المجمّعة لتحسين المنتج، والدفاع عن حقوقنا. يمكنك الاعتراض على هذه المعالجات (القسم 13)
• الموافقة (م. 6.1.أ) — الشكر العلني للمتبرعين ونموذج الدعم في الموقع؛ والموافقة الصريحة (م. 9.2.أ) لحفظ عادة في المساحة الشخصية تتعلق ببيانات حساسة (التدخين، الكحول، المخدرات، القمار). قابلة للسحب في أي وقت: في حالة العادة يكفي حذفها
• الالتزام القانوني (م. 6.1.ج) — الرد المحتمل على الطلبات المشروعة من السلطات

لا يوجد قرار آلي بالكامل يُحدث آثارًا قانونية أو مماثلة الأهمية عليك (م. 22 من GDPR): مساعدو الذكاء الاصطناعي يقترحون، والبشر يقررون. الطرد والحظر لا ينفَّذان تلقائيًا بواسطة ذكاء اصطناعي أبدًا.

البيانات لا تُستخدم للتنميط التجاري أو الإعلاني، ولا تُباع، ولا تُغذّي أي تسويق من أي نوع.

8من يرى بياناتك

بقية أعضاء منظمتك يرون

• اسم المستخدم (أو، إن لم يكن لديك، اسمك في تيليجرام) بصفتك كاتب الاقتراحات وفي التعليقات المنشورة في المجموعات
• إسناداتك في المهام والمناوبات والملاحظات العامة
• تسجيلاتك في الفعاليات حيث تكون قائمة المشاركين ظاهرة
• من هم المؤسس والمشرفون في المنظمة (ظاهرون لكل عضو)
• قائمة الأعضاء (الاسم أو اسم المستخدم فقط، أبدًا لا معرّف تيليجرام)، إذا جعلها المؤسس ظاهرة للجميع؛ وإلا فلا يراها إلا الطاقم ومن لديه صلاحيات على الأعضاء

المديرون وحدهم يرون

• الأصوات الفردية (مثلًا عبر /votes) حيث تقرّه المنظمة
• سجلّ العضو (الملاحظات الداخلية، الإنذارات، التقديرات، الوسوم، السجلّ الزمني — القسم 5.4)
• ملفات مكتب الاستقبال — ويظهر المُرسِل فقط إن لم يكن البلاغ مجهولًا (5.6)
• المجيبين في الاستبيانات الاسمية (أما في المجهولة فرابط الإجابة↔الشخص لا يُرى أبدًا، 5.7)

لا أحد يرى

• محادثاتك الخاصة مع البوت ومع مساعدي الذكاء الاصطناعي
• مساحتك الشخصية (المفكرة، قائمة المهام، العادات، المواعيد النهائية، الملاحظات، التذكيرات)، باستثناء ما تشاركه أنت (5.5)
• الاقتراحات التي أخفيتها من عرضك الشخصي

فضلًا عن ذلك، الوصول التقني إلى قاعدة البيانات مقصور على المطوّر (القسم 12). ولا تُشارك أي بيانات مع أطراف ثالثة خارج المزوّدين المذكورين في القسم 10.

9مدد الاحتفاظ

القاعدة العامة: نحتفظ بالبيانات ما دمت تستخدم Tavora وما دامت المنظمة التي تعود إليها قائمة. بالتفصيل:

• حذف منظمة: يخرج الأعضاء فورًا؛ وخلال 10 أيام يمكن للمؤسس استعادتها من «منظماتي» (يعود المحتوى والإعدادات، ويعود الأعضاء عبر رابط دعوة جديد)، ثم تُحذف البيانات (اقتراحات، أصوات، مهام…) نهائيًا وتلقائيًا
• حذف المساحة الشخصية («🗑 حذف المساحة»): خلال 10 أيام يمكنك استعادتها، ما لم تنشئ مساحة جديدة في الأثناء؛ ثم تُحذف نهائيًا
• جلسات المعالج: 48 ساعة من الخمول
• مرفقات بلاغات الأخطاء والملاحظات: ~30 يومًا
• ذاكرات الذكاء الاصطناعي: Tavora AI: كل تبادل بعد 30 يومًا من كتابته (7 في المجموعات)، ومساعدو الإدارة 14 يومًا — إضافةً إلى إعادة الضبط اليدوية (القسم 13)
• الملف الاصطناعي: يُستبدل مع كل تحديث أسبوعي؛ ويُحذف مع إعادة ضبط الذاكرة أو مع الحساب أو وحده حين لا يبقى في الذاكرة أي تبادل خاص
• ذاكرة إجابات AI: تبطل من تلقاء نفسها حين تتغير المواد المصدرية
• الاقتراحات المعلّقة: تُختتم تلقائيًا بعد 7 أيام
• الحظر: حظر المنظمة يحفظ المعرّف (User ID) فقط (مع من فرضه وتاريخه) ما دام ساريًا؛ والحظر العام من Tavora يحفظ اسم المستخدم أيضًا ما دام نافذًا. وبعد طلب الحذف لا يبقى إلا المعرّف، ما دام الحظر ساريًا
• حظر البوت: تبقى البيانات لكننا لا نراسلك بعدها؛ ويمكنك طلب حذفها
• إحصاءات المرحلة التجريبية: تُزال أو تُجهَّل عند نهايتها
• النسخ الاحتياطية: نسخ مشفّرة تُنشأ كل ليلة وتُحفظ على خادمنا 14 يومًا كحد أقصى، ثم تحذفها الدورة؛ وتُحفظ النسخة المشفّرة لآخر 5 ليالٍ على Google Drive أيضًا (القسم 10). لذا قد تبقى بيانات محذوفة في نسخة احتياطية حتى 14 يومًا

10المزوّدون الخارجيون

يعتمد Tavora على مزوّدين قلائل، كل واحد لمهمة محددة. لا خدمات تحليلات من أطراف ثالثة، ولا بكسلات، ولا حِزم إعلانية، ولا سماسرة بيانات.

للبوت

• تيليجرام — المنصة التي يعيش عليها البوت: الرسائل والملفات والتفاعلات تمر عبر خوادمها وفق سياسة الخصوصية الخاصة بها. وتيليجرام متحكّم مستقل بمعالجتها
• Anthropic (الولايات المتحدة) — مزوّد نموذج Claude لمساعدي الذكاء الاصطناعي. يتلقى فقط البيانات الموصوفة في القسم 6، ولا يستخدمها للتدريب (يحتفظ بها فترة محدودة لأغراض الأمان ثم يحذفها) ويعالجها وفق سياسة الخصوصية وملحق معالجة البيانات الخاصين به
• الاستضافة — يعمل البوت وقاعدة بيانات PostgreSQL على خادم افتراضي خاص في الاتحاد الأوروبي نديره بأنفسنا. لا تُخزَّن بيانات البوت إلا على هذا الخادم؛ والاستثناء الوحيد هو النسخ الاحتياطية المشفّرة المحفوظة على Google Drive (البند التالي)
• Google Drive (Google) — يحفظ نسخة من النسخ الاحتياطية المشفّرة لآخر 5 ليالٍ. تُشفَّر كل نسخة احتياطية على خادمنا فور إنشائها بمفتاح عام (OpenPGP، AES-256)، وتُحذف النسخة غير المشفّرة: فلا يصل إلى Google Drive إلا ملفات مشفّرة، ولا تستطيع Google قراءتها لأنها لا تملك المفتاح. أما المفتاح الخاص اللازم للاستعادة فيحتفظ به Tavora خارج الخادم وخارج Google. وتُحذف النسخ الأقدم من Drive تلقائيًا وبشكل نهائي (لا تذهب إلى سلة المهملات)

للموقع

• Vercel — استضافة tavora.net ونموذج الدعم
• Resend — إيصال رسائل نموذج الدعم
• Cloudflare Turnstile — التحقق من أن مرسل النموذج ليس روبوتًا، دون كوكيز دائمة ولا تتبّع عبر المواقع

11النقل خارج الاتحاد الأوروبي

تقع قاعدة بيانات البوت في الاتحاد الأوروبي. غير أن بعض المزوّدين يعملون من الولايات المتحدة:

• Anthropic — لطلبات مساعدي الذكاء الاصطناعي (القسم 6)
• Vercel وResend وCloudflare — للموقع ونموذج الدعم (القسم 15)
• Google — للنسخ الاحتياطية المشفّرة على Google Drive، التي قد تُحفظ أيضًا خارج الاتحاد الأوروبي (القسم 10)

تستند عمليات النقل هذه إلى ضمانات الفصل الخامس من GDPR: شهادة EU-US Data Privacy Framework و/أو البنود التعاقدية القياسية (SCC) بحسب المزوّد. وتعالج تيليجرام البيانات وفق سياستها الخاصة بوصفها متحكّمًا مستقلًا.

12الأمان

أبرز التدابير المعمول بها:

• التشفير أثناء النقل — الاتصالات مع تيليجرام وبين البوت وقاعدة البيانات تمر عبر قنوات مشفّرة
• نسخ احتياطية مشفّرة — بـAES-256 ومفتاح عام (OpenPGP): يستطيع الخادم تشفير النسخ لكنه لا يستطيع فتحها؛ ومفتاح الاستعادة ليس على الخادم ولا لدى Google
• ملفات PDF قابلة للتحقق — لكل ملف PDF مصدَّر رمز تحقق: بإرساله إلى البوت في المحادثة الخاصة تعرف إن كان أصليًا أم معدَّلًا (يكفي تغيير بايت واحد)
• وصول محدود — المطوّر وحده يملك وصولًا مباشرًا إلى قاعدة البيانات
• استعلامات مُعلمَنة — حماية من حقن SQL
• التحقق من المدخلات وحدود طول على كل ما تُدخله
• تقييد معدل الطلبات ضد إساءة الاستخدام في الإنشاء والتفاعل
• تسجيل متحفّظ — لا رموز دخول ولا محتوى حساسًا في السجلات

لا يوجد نظام آمن 100%. إذا وقع خرق يهدد حقوقك، سنخطر سلطة الرقابة و— في الحالات التي تنص عليها المادة 34 من GDPR — سنخطرك أنت أيضًا.

13حقوقك

يكفل لك GDPR هذه الحقوق (المواد 15–21)، وكلها مجانية:

• الاطلاع — معرفة أي بيانات لدينا عنك والحصول على نسخة منها
• التصحيح — تصحيح البيانات غير الدقيقة (اسم المستخدم يتحدّث تلقائيًا من تيليجرام)
• المحو — الحذف الكامل لحسابك: تطلبه عبر البريد الإلكتروني وننفّذه نحن (التفاصيل أدناه)
• تقييد المعالجة — أن تطلب منا «تجميد» معالجة ريثما نتحقق من اعتراضك
• قابلية النقل — تلقّي بياناتك بصيغة منظمة شائعة الاستخدام؛ يمكنك بنفسك أن تنزّل من البوت ملف PDF لقائمة مهام مساحتك الشخصية وملف ZIP لاقتراحاتك؛ وللحصول على نسخة كاملة من كل بياناتك راسلنا
• الاعتراض — على المعالجات القائمة على المصلحة المشروعة (القسم 7)
• سحب الموافقة — في أي وقت، دون المساس بما جرى قبله

الشكوى إلى سلطة الرقابة: لك دائمًا الحق في اللجوء إلى هيئة حماية البيانات الإيطالية (Garante) (م. 77 من GDPR) أو إلى سلطة الرقابة في بلدك، دون حاجة لإخطارنا مسبقًا.

ما يمكنك فعله بنفسك، الآن، من البوت

• إعادة ضبط ذاكرة AI — زر «🧹 إعادة ضبط الذاكرة» يحذف فورًا أدوار المحادثة والملف الاصطناعي والملخصات (العملية نهائية وتتطلب تأكيدًا)
• مغادرة أي منظمة في أي وقت
• حذف مواعيد مساحتك الشخصية وملاحظاتها ومهامها وتذكيراتها ومواعيدها النهائية وعاداتها
• حذف مساحتك الشخصية كلها بزر «🗑 حذف المساحة»: خلال 10 أيام يمكنك استعادتها بعد، ثم تُحذف نهائيًا (القسم 9)
• إخفاء اقتراحات من عرضك
• حظر البوت لقطع كل تواصل

ماذا يترتب على حذف الحساب

• يُحذف: الحساب، العضويات، الأدوار، سجلات العضو التي تخصك (بما فيها حقول الملف والتقديرات)، طلبات الانضمام والنقل، الردود على الفعاليات، الأماكن في المناوبات، أثر إجابتك على الاستبيانات، ذاكرات AI وتعليماتها الدورية، إحصاءات النسخة التجريبية؛ وتُحذف المساحة الشخصية فورًا. ويُزال اسمك أيضًا من مواعيد الآخرين وقوائمهم، بما في ذلك العناوين التي أضافتها تلك المواعيد إلى أجنداتهم
• يبقى: الحظر الساري، بالمعرّف (User ID) وحده، لمنع العودة
• تُحذف: المنظمات التي أسّستها، مع نافذة الأيام العشرة في القسم 9: خلالها لا يمكن لـ Tavora استعادتها إلا بتسليمها إلى مالك جديد
• تُجهَّل هويتها: الاقتراحات والأصوات والتعليقات والمهام والملاحظات التي أنشأتها داخل منظمات الآخرين — يبقى المحتوى (فهو إرث جماعي للمنظمة) لكن دون أي صلة بك. تبقى مجاميع الأصوات كما هي، وتُزال هوية المصوِّت. وتبقى كذلك إجابات الاستبيانات وطلبات مكتب الاستقبال دون معرّف ولا اسم: يظهر المرسل باسم «مستخدم محذوف»

لممارسة الحقوق التي تتطلب تدخلنا، اكتب إلى tavorasystems@gmail.com مع ذكر User ID الخاص بك في تيليجرام. نجيب عادةً خلال شهر (م. 12 من GDPR).

14القاصرون

Tavora غير موجّه لمن هم دون 16 عامًا ولا نجمع بياناتهم عن قصد. إذا رأى أحد الوالدين أو الوصي أن قاصرًا زوّدنا ببيانات شخصية، فيمكنه مراسلتنا لإزالتها (القسم 17).

15الموقع ونموذج الدعم

موقع tavora.net

الموقع لا يستخدم كوكيز، ولا لافتة موافقة لأنه لا حاجة لها، ولا يضمّن متتبّعات أو تحليلات خارجية أو بكسلات. تنشئ الاستضافة (Vercel) سجلات تقنية للتقديم تُعالج وفق سياسة الخصوصية الخاصة بها.

نموذج الدعم

حين ترسل بلاغًا من النموذج (/support/) نجمع ما تكتبه: النوع، العنوان (120 حرفًا كحد أقصى)، الوصف (4000 كحد أقصى)، بريدك الإلكتروني (للرد عليك)، مرفقات اختيارية (3 ملفات كحد أقصى؛ الأنواع المسموحة: صور، فيديوهات، PDF، TXT)، لغة الصفحة، وتجزئة (hash) لعنوان IP (بخوارزمية SHA-256 مع Salt) تُستخدم فقط لتقييد معدل الطلبات — لا يُحفظ الـIP صريحًا أبدًا.

الأساس القانوني: موافقتك الصريحة (خانة اختيار إلزامية) وتنفيذ طلبك (الرد عليك). تمر الرسائل عبر Resend وتصل إلى صندوقنا؛ والتحقق من الروبوتات تتولاه Cloudflare Turnstile دون كوكيز دائمة.

• الاحتفاظ بالرسائل: الوقت اللازم لمعالجة البلاغ، وبحد أقصى 24 شهرًا
• سجلات تشخيص النموذج: 7 أيام، دون بيانات شخصية صريحة
• السحب: يمكنك سحب موافقتك في أي وقت بمراسلتنا؛ ولا يمس السحب مشروعية ما جرى قبله

16تعديلات هذا الإشعار

إذا تغيّر Tavora تتغيّر هذه الصفحة معه. عند التعديلات الجوهرية ننبّهك برسالة في البوت؛ وتاريخ آخر تحديث موجود دائمًا أعلى الصفحة. النسخ السابقة متاحة عند الطلب.

17التواصل

للأسئلة حول هذا الإشعار أو لممارسة حقوقك:

• tavorasystems@gmail.com

اذكر User ID الخاص بك في تيليجرام في طلبك: فهو وسيلتنا الوحيدة لتحديد بياناتك بيقين (لن نطلب منك اسمًا أو وثائق أبدًا، إلا عند شكوك مبرَّرة في هوية مقدّم الطلب وفق م. 12.6 من GDPR).