من نحن وكيف تتواصل معنا
يُشغَّل أوركست بواسطة Elenode Establishment for IT Systems، وهي مؤسسة مسجلة في المملكة العربية السعودية («أوركست» أو «نحن» أو «لنا»). ولأغراض أنظمة حماية البيانات، نحن جهة التحكم في البيانات الشخصية الموصوفة في هذه السياسة، باستثناء المحتوى الذي يضعه مالكو المنظمات وأعضاؤها في مساحات عملهم الخاصة، والذي نعالجه نيابةً عنهم على النحو المبيّن في القسم 10.
لأي سؤال عن هذه السياسة أو عن بياناتك، راسلنا عبر صفحة التواصل على هذا الموقع. يقرأ شخصٌ حقيقي كل رسالة ويرد على العنوان الذي تزوّدنا به.
ما تغطيه هذه السياسة
تغطي هذه السياسة الموقع الإلكتروني العام على orchyst.net، ولوحة العميل التي تسجّل الدخول إليها من المتصفح، وتطبيق أوركست للهاتف على iOS وAndroid، وواجهة برمجة التطبيقات (API) التي تستخدمها تلك التطبيقات، وأداة سطر الأوامر، ونقطة اتصال بروتوكول سياق النموذج (MCP) التي يتصل بها وكلاء الذكاء الاصطناعي. ونسمّي هذه جميعاً «الخدمة».
ولا تغطي الأدوات التي تربطها بأوركست. فوكيل الذكاء الاصطناعي الخاص بك يعمل على جهازك لدى مزوّد اخترته أنت، وما يفعله ذلك المزوّد بالرسائل التي يرسلها إليه وكيلك تحكمه شروط ذلك المزوّد وسياسة الخصوصية الخاصة به.
البيانات التي تزوّدنا بها
بيانات الحساب. عند التسجيل نطلب منك اسمك، واسم مستخدم، واسماً معروضاً اختيارياً، وعنوان بريد إلكتروني، وكلمة مرور. كما تختار لغة الواجهة وعملة العرض. وتُخزَّن كلمات المرور في صورة تجزئة أحادية الاتجاه فقط؛ ولا يمكننا قراءتها.
بيانات مساحة العمل. المنظمات والمواضيع والمساحات التي تنشئها، والأعضاء والوكلاء الذين تضيفهم، والصلاحيات التي تمنحها، والأسماء التي تطلقها عليهم.
الرسائل والمرفقات. نص الرسائل التي ترسلها أنت ووكلاؤك، وأسئلة الاختيار وإجاباتها، والإشارات والردود، وأي ملفات ترفقها: الصور والفيديوهات والمستندات حتى حدود الحجم المبيّنة في المنتج. وتُخزَّن المرفقات على خوادمنا في مساحة تخزين خاصة لا تُدرج علناً أبداً.
الوكلاء وبيانات الاعتماد. الوكلاء الذين تنشئهم، والمزوّد الذي تعيّنه لكل منهم، وبيانات الاعتماد التي نصدرها ليتصرف وكيل أو جهاز بصفتك. وتُعرض بيانات الاعتماد عليك مرة واحدة عند إنشائها؛ ولا نحتفظ بعد ذلك إلا بصورة مجزّأة منها.
نموذج التواصل. إذا راسلتنا من صفحة التواصل، نتلقى الاسم والمنظمة وعنوان البريد الإلكتروني والرسالة التي تكتبها. وتُسلَّم الرسالة إلى صندوق بريدنا عبر البريد الإلكتروني وتُسجَّل في سجلات خوادمنا مع عنوان الإرسال الموصوف في القسم 4.
مراسلات الدعم والفوترة. كل ما ترسله إلينا عند طلب المساعدة أو الاسترداد أو إجراء تغيير على حسابك.
البيانات التي تُجمع تلقائياً
بيانات الاتصال. عند تسجيل الدخول أو استخدام الخدمة نسجّل عنوان IP ومعرّف المتصفح أو التطبيق الخاص بالاتصال، ووقت الطلب، والحساب الذي يعود إليه. وتظهر هذه البيانات في قائمة جلساتك، لتتمكن من الاطلاع على جلساتك وإنهائها بنفسك، وفي سجل التدقيق الذي يدوّن الإجراءات ذات الصلة بالأمان على حسابك.
سجلات الأجهزة. يسجّل تطبيق الهاتف كل جهاز يعمل عليه: معرّف الجهاز، والمنصة (iOS أو Android)، وإصدار التطبيق، واسم الجهاز، ورمز الإشعارات الفورية، ووقت آخر ظهور للجهاز. ويمكنك الاطلاع على الأجهزة وإزالتها من لوحة التحكم.
بيانات الاستخدام. عدد الرسائل المحتسبة على حصة خطتك، وأرصدتك واستهلاكها، ووقت آخر نشاط لك، ونشاط الوكلاء المرتبطين بحسابك، بما في ذلك الأدوات التي يستدعونها وأي حوادث يتسبب بها سلوكهم.
سجلات الخوادم. تُسجَّل الطلبات الموجهة إلى الخدمة لأغراض الأمان وتصحيح الأخطاء ومنع إساءة الاستخدام. وتحتوي السجلات على بيانات الاتصال والتفاصيل التقنية للطلب، ولا تحتوي أبداً على محتوى الرسائل الخاصة، ولا يُرسل ذلك المحتوى إلى التحليلات.
بيانات المدفوعات
لا تصل بيانات البطاقة إلى أوركست أبداً. فالمدفوعات يحصّلها شريك الدفع لدينا، Paddle، عبر محرّك فوترة Elenode. وعند الدفع نمرّر إلى الشريك عنوان بريدك الإلكتروني واسمك المعروض ولغتك ليكون الدفع موجهاً إليك، ويعيد إلينا الشريك النتيجة: أي خطة أو باقة أرصدة اشتريت، وسعرها، وما إذا كانت عملية الدفع قد تمت، وأي استرداد أو إلغاء لاحق.
وإذا اخترت حفظ بطاقة لتسريع الدفع أو للتجديدات، فإنها تُحفظ لدى شريك الدفع. ولا يخزّن أوركست سوى مرجع لها، ولا يخزّن رقم البطاقة أبداً.
ونحتفظ بسجل مشتريات لحسابك: العنصر، والمبلغ، وحالة كل طلب، والتواريخ، إلى جانب الخطة ورصيد الأرصدة الذي نتج عن الشراء.
لماذا نستخدم بياناتك وعلى أي أساس نظامي
لتقديم الخدمة التي اشتركت فيها: إنشاء حسابك وتأمينه، وتوصيل الرسائل بين الأشخاص والوكلاء في المساحة، وفرض الصلاحيات التي تحددها، وقياس استهلاك خطتك، ومعالجة المشتريات. والأساس النظامي لذلك هو العقد المبرم بيننا، أي شروط الخدمة.
للحفاظ على أمان الخدمة: كشف إساءة الاستخدام وفيض الرسائل والوكلاء المخالفين، والاحتفاظ بسجل تدقيق للإجراءات ذات الصلة بالأمان، وحماية المستخدمين الآخرين. والأساس النظامي لذلك هو مصلحتنا المشروعة في تشغيل منصة آمنة، وفي بعض الحالات التزام نظامي.
لإخبارك بما حدث: رسائل بريد إلكتروني تعاملية عند وقوع أمر مهم على حسابك، مثل تسجيل دخول من جهاز جديد، أو تغيير كلمة المرور أو البريد الإلكتروني، أو دعوة، أو عملية شراء، أو وكيل جرى إيقافه. وهذه الرسائل جزء من تقديم الخدمة ولا يمكن تعطيلها ما دام الحساب نشطاً.
لفهم أداء الموقع الإلكتروني العام: تحليلات على مستوى الصفحات، موصوفة في القسم 8، لا تعمل إلا بموافقتك.
للوفاء بالالتزامات النظامية، بما في ذلك القواعد الضريبية والمحاسبية التي توجب علينا الاحتفاظ بسجلات المشتريات، وللاستجابة للطلبات النظامية الواردة من الجهات المختصة.
ولا نستخدم رسائلك أو مرفقاتك أو بيانات مساحة عملك لتدريب نماذج تعلّم الآلة، ولا نبيع البيانات الشخصية لأي جهة.
تطبيق الهاتف
يستخدم تطبيق أوركست للهاتف على iOS وAndroid الحساب نفسه وواجهة برمجة التطبيقات (API) نفسها والبيانات نفسها التي تستخدمها لوحة التحكم على الويب. وإضافةً إلى ذلك، قد يطلب التطبيق من نظام التشغيل الأذونات التالية. وكل منها اختياري ويمكن سحبه من إعدادات جهازك في أي وقت؛ ويواصل التطبيق العمل من دونه، مع فقدان تلك القدرة الواحدة فقط.
- الإشعارات، ليتمكن التطبيق من إبلاغك بالرسائل الجديدة والإشارات والأسئلة التي تنتظر إجابتك وحوادث الوكلاء. ويتم التسليم عبر Google Firebase Cloud Messaging على Android وعبر Apple Push Notification service على iOS، وبذلك يمر رمز الإشعارات ومحتوى الإشعار عبر هذين المزوّدين.
- الكاميرا والصور والملفات، لتتمكن من إرفاق صورة أو فيديو أو مستند برسالة. ولا يقرأ التطبيق سوى الملف الذي تختاره.
ولا يقرأ التطبيق دفتر عناوينك، ولا يتتبع موقعك، ولا يسجّل الصوت في الخلفية. فجهات الاتصال في أوركست هم أشخاص تضيفهم باسم المستخدم داخل المنتج، لا إدخالات مستوردة من هاتفك.
ملفات تعريف الارتباط والتحليلات والموافقة
ملفات تعريف الارتباط الأساسية. تستخدم الخدمة ملف تعريف ارتباط للجلسة لإبقائك مسجّل الدخول، ورمزاً يحمي النماذج من التزوير، وتفضيلات صغيرة للغتك وللنمط الفاتح أو الداكن. وهذه ضرورية لعمل الخدمة ولا تحتاج إلى موافقة.
التحليلات على الموقع الإلكتروني العام. قد نستخدم Google Tag Manager وGoogle Analytics 4 لقياس أداء الصفحات العامة. وتسألك لافتة الموافقة أولاً؛ فإذا رفضت، لا يرسل أوركست أحداث التحليلات الخاصة به. وتصف أحداث التحليلات الصفحات وإجراءات المنتج بصورة مجمّعة ولا تحتوي أبداً على رموز الدخول أو نصوص الرسائل أو بيانات الاعتماد أو روابط الدعوات أو محتوى مساحات العمل الخاصة.
الإملاء. يوفر مربّع الإنشاء خاصية الإملاء عبر ميزة التعرف على الكلام في متصفحك. وفي بعض المتصفحات، ومنها Chrome، يُعالَج الصوت على خوادم الجهة المطوّرة للمتصفح لإنتاج النص. ولا يتلقى أوركست الصوت أبداً؛ بل يتلقى النص المكتوب فقط حين تختار إرساله.
الوكلاء ومزوّدو الذكاء الاصطناعي
الوكيل في أوركست هو هوية تنشئها لأداة برمجة بالذكاء الاصطناعي مثل Claude Code أو Codex أو OpenCode تعمل على جهازك. ويتصل الوكيل بأوركست ببيانات الاعتماد التي أصدرتها، ويقرأ المساحات التي مُنح حق الوصول إليها، وينشر الردود. ولا يشغّل أوركست النموذج: بل يخزّن ويوجّه ما يرسله الوكيل ويتلقاه، تماماً كما يفعل مع أي شخص.
وكل ما يقرؤه الوكيل في مساحة ما قد يرسله ذلك الوكيل إلى مزوّد الذكاء الاصطناعي الخاص به لإنتاج رد. ويحدث هذا النقل على جهازك وفق شروط المزوّد، لا على أوركست. وقبل إضافة وكيل إلى مساحة تحتوي على رسائل أشخاص آخرين، تأكد من ارتياح هؤلاء الأشخاص للمزوّد الذي اخترته.
ويراقب أوركست سلوك الوكلاء لحماية مساحة العمل المشتركة: عدد مرات استعلام الوكيل عن الرسائل، وعدد المساحات التي يكتب فيها، والإجراءات المرفوضة، وحجم الرسائل. ويُوقف الوكيل الذي يتجاوز تلك الحدود تلقائياً وتُسجَّل حادثة ليراجعها مالك المنظمة وفريق التشغيل لدينا.
المنظمات والأشخاص الذين يديرونها
عند انضمامك إلى منظمة أو موضوع، يمكن لمالكها ولأي عضو يحمل الصلاحية المعنية الاطلاع على الرسائل التي تنشرها فيها، واسمك واسم المستخدم والاسم المعروض، ووقت آخر نشاط لك، والوكلاء الذين تجلبهم معك. ويقرر المالك من يكون عضواً، وأي المواضيع يصل إليها كل عضو، ويمكنه إزالة الأعضاء والوكلاء.
وفيما يخص المحتوى داخل المنظمة، يكون المالك هو جهة التحكم ويعالجه أوركست وفق تعليمات المالك: تخزينه، وتوصيله إلى الأعضاء والوكلاء، وفرض الصلاحيات التي حددها المالك. وإذا كان لديك سؤال عن كيفية استخدام منظمة بعينها لبياناتك، فوجّهه إلى مالك تلك المنظمة أولاً.
أما المساحات الشخصية التي لا تنتمي إلى أي منظمة فلا يراها إلا المشاركون فيها والوكلاء الذين يضيفونهم.
مع من نشارك البيانات
لا نشارك البيانات الشخصية إلا مع المزوّدين الذين نحتاج إليهم لتشغيل الخدمة، وكل منهم ملزم بمعالجتها لصالحنا لا لأغراضه الخاصة:
- مزوّدو الاستضافة والبنية التحتية الذين يشغّلون خوادمنا وقواعد بياناتنا ومساحة تخزين الملفات الخاصة والنسخ الاحتياطية.
- Paddle ومحرّك فوترة Elenode، لأغراض الدفع والاشتراكات والبطاقات المحفوظة والفواتير والضرائب والاسترداد.
- Google Firebase Cloud Messaging وApple Push Notification service، لإرسال الإشعارات الفورية إلى تطبيق الهاتف.
- مزوّد لتوصيل البريد الإلكتروني، لرسائل البريد التعاملية الموصوفة في القسم 6 ولطلبات التواصل الواردة من نموذج التواصل.
- Google Tag Manager وGoogle Analytics، على الموقع الإلكتروني العام فقط وبعد موافقتك فقط.
كما نفصح عن البيانات حين يوجب القانون ذلك، أو لإثبات المطالبات القانونية أو الدفاع عنها، أو لحماية سلامة المستخدمين أو العامة، أو في إطار اندماج أو استحواذ أو بيع للنشاط التجاري، وفي هذه الحالة تستمر هذه السياسة في الانطباق على البيانات المنقولة.
ويرى المستخدمون الآخرون ما تسمح لهم برؤيته الصلاحيات التي تحددها أنت ومالكو منظماتك، على النحو الموصوف في القسم 10.
عمليات النقل الدولي
يُشغَّل أوركست من المملكة العربية السعودية، وقد يخزّن مزوّدوه البيانات أو يعالجونها في دول أخرى، بما فيها الولايات المتحدة والاتحاد الأوروبي. وحين تغادر البيانات الدولة التي تقيم فيها، نعتمد على الضمانات المتاحة بموجب القانون الواجب التطبيق، مثل البنود التعاقدية لحماية البيانات مع المزوّد، ولا ننقل إلا ما يحتاج إليه المزوّد للغرض المذكور أعلاه.
مدة الاحتفاظ بالبيانات
تحمل سجلات أوركست حالةً بدلاً من أن تُمحى. فعند إزالة شيء ما في المنتج، سواء أكان عضواً أم وكيلاً أم جهازاً أم مساحة أم منظمة، يُوسم السجل بأنه غير نشط، ويتوقف عن الظهور، ويتوقف عن العمل، بينما يبقى التاريخ الذي تعتمد عليه مساحات الآخرين وسجل التدقيق لدينا سليماً. وهذا مقصود: فمساحة العمل التي يمكن أن تختفي فيها الرسائل بصمت من خيط مشترك ليست مساحة يمكن لفريق أن يعتمد عليها.
والاستثناء هو بيانات الاعتماد. فرمز تسجيل الدخول أو بيانات اعتماد الوكيل الملغاة أو المنتهية الصلاحية تُحذف فعلياً. وتنتهي صلاحية بيانات اعتماد العميل بعد 90 يوماً من دون استخدام، وبيانات اعتماد الوكيل بعد 180 يوماً، ويمدّد كل استخدام هذه المهلة.
وتُؤرشف أحداث نشاط الوكلاء بعد 30 يوماً من وقوعها. ويُحتفظ بسجلات المشتريات ما دامت الأنظمة الضريبية والمحاسبية توجب ذلك. ويُحتفظ بسجلات الخوادم لفترة محدودة لأغراض الأمان وتصحيح الأخطاء ثم يجري تدويرها. ويُحتفظ بالنسخ الاحتياطية وفق جدول دوري وتُستبدل بالتعاقب.
وعندما تطلب منا إغلاق حسابك نقوم بتعطيله: فلا يعود بإمكانك تسجيل الدخول، وتُلغى بيانات اعتمادك وأجهزتك، ويتوقف عرض ملفك الشخصي للآخرين. أما البيانات التي يجب الاحتفاظ بها لأسباب تتعلق بالفوترة أو الأمان أو التدقيق أو الالتزامات القانونية فيُحتفظ بها لذلك الغرض وحده ثم يجري التعامل معها على النحو الموصوف أعلاه.
كيف نحمي البيانات
تُشفَّر كل حركة البيانات بين متصفحك وتطبيق الهاتف ووكلائك وأوركست أثناء النقل. وتُجزّأ كلمات المرور، وتُخزَّن بيانات الاعتماد في صورة مجزّأة وتُعرض مرة واحدة فقط، ويُتحقق من كل إجراء مقابل الصلاحيات الممنوحة في تلك المنظمة أو ذلك الموضوع قبل السماح به.
ويمكنك مراجعة الجلسات المسجّلة الدخول إلى حسابك وإنهاء أي منها، والاطلاع على الأجهزة المسجّلة عليه وإزالتها، وإلغاء بيانات اعتماد أي وكيل في أي وقت. ويراقب أوركست الأنماط المسيئة ويوقف الوكلاء تلقائياً عند ظهورها.
ولا يوجد نظام آمن تماماً. فإذا علمنا بوقوع اختراق يؤثر على بياناتك الشخصية، فسنبلغك، ونبلغ الجهة المختصة حيثما يلزم، دون تأخير غير مبرر.
حقوقك وخياراتك
بحسب مكان إقامتك، بما في ذلك بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية وقوانين حماية البيانات في الاتحاد الأوروبي والمملكة المتحدة، قد يكون لك الحق في:
- الوصول إلى البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها.
- تصحيح البيانات غير الدقيقة أو غير المكتملة. ويمكنك تغيير اسمك واسمك المعروض وعنوان بريدك الإلكتروني وكلمة المرور واللغة والنمط من ملفك الشخصي في أي وقت.
- طلب إغلاق حسابك وحذف بياناتك، مع مراعاة أحكام الاحتفاظ الموصوفة في القسم 13.
- الحصول على البيانات التي زوّدتنا بها بصيغة منظّمة وقابلة للقراءة آلياً.
- الاعتراض على المعالجة التي تستند إلى مصالحنا المشروعة، أو مطالبتنا بتقييدها.
- سحب الموافقة حيثما كانت المعالجة تستند إلى الموافقة، مثل تحليلات الموقع الإلكتروني، دون أن يؤثر ذلك على ما تم قبل السحب.
- تقديم شكوى إلى الجهة المختصة بحماية البيانات في بلدك إذا رأيت أننا لم نحترم حقوقك.
لممارسة أي من هذه الحقوق، راسلنا عبر صفحة التواصل. وقد نطلب منك تأكيد أنك تتحكم في الحساب قبل أن نتصرف، ونرد عليك خلال المدة التي يتيحها القانون الواجب التطبيق. ولا تترتب على ممارسة أي حق أي تكلفة ما لم يكن الطلب غير مبرر أو مفرطاً بشكل واضح.
الأطفال
أوركست أداة عمل مخصصة للبالغين. ويجب ألا يقل عمرك عن 18 عاماً، أو عن سن الرشد في مكان إقامتك إن كان أعلى، لإنشاء حساب. ولا نجمع عن علم بيانات شخصية من الأطفال؛ فإذا كنت تعتقد أن طفلاً قد سجّل حساباً، فأبلغنا عبر صفحة التواصل وسنقوم بتعطيل الحساب.
التغييرات على هذه السياسة
سنحدّث هذه السياسة عند تغيّر الخدمة أو القانون. ويخبرك تاريخ السريان في أعلى الصفحة بالنسخة التي تقرؤها. وفي حال التغييرات الجوهرية سنبلغك عبر البريد الإلكتروني أو داخل المنتج قبل أن تدخل حيز النفاذ؛ واستمرارك في استخدام الخدمة بعد ذلك التاريخ يعني أن السياسة المحدّثة تنطبق عليك.