سياسة البيانات

١. من المسؤول عن بياناتك

مشروع زمام، ويمثّله مؤسسه علي موفق. هو الذي يقرر لماذا تُجمع بياناتك وكيف تُستخدم.

٢. ما الذي نجمعه

• حسابك: الاسم والبريد وكلمة المرور (تحفظها خدمة الدخول مشفّرة)، ونوع الحساب.
• ملفك: الهاتف والدولة والمدينة والنبذة والصورة ورابط أعمالك والتخصص والمستوى والإنجازات وسبب الانضمام وحساب GitHub إن ربطته.
• ما توقّعه: اتفاقية العضوية والتواقيع والوثائق التي تنشئها (عقود، فواتير، شهادات) وأرقامها.
• ما تنشره وتكتبه: المشاريع والتقييمات والمنتدى والمجموعات والرسائل الخاصة والبلاغات والحظر.
• عملك بالفرق: المهام والملاحظات والقرارات وسجل الأحداث بمساحات الفرق.
• تقنياً: رمز جهاز iOS إن فعّلت الإشعارات، وتفضيلاتك (اللغة والمظهر والصوت)، وعدد استخدامك للمساعد لتطبيق الحد اليومي.
• أمان الحسابات: عند كتابة كلمة مرور خاطئة في صفحة الدخول نسجّل بصمة مشفّرة لبريد الحساب ونسخة مخفية منه (مثل a***@gmail.com) وعدد المحاولات، وعند تجاوز حدود الاستخدام نسجّل نوع الحد ومعرّف حسابك، دون عنوان IP. يراها المؤسس وحده لاكتشاف محاولات الاختراق، وتُحذف بعد 30 يوماً.
• أعطال تقنية: إن تعطّل شيء في متصفحك نسجّل نوع الخطأ ورسالته المختصرة والصفحة واسم المتصفح ونظامه، دون اسمك أو حسابك أو عنوان IP أو ما كتبته، ونخفي أي بريد أو رقم يظهر في الرسالة. يراها المؤسس فقط لإصلاح الخلل، وتُحذف بعد 30 يوماً.
• سجل التدقيق: نسجّل أحداث المنصة (الدخول والخروج وتغيير الصلاحيات والقرارات الإدارية وطلبات البيانات وما شابه) في سجل متسلسل بالبصمات لا يُعدَّل. عنوان الشبكة (IP) يُحفظ كاملاً 90 يوماً ثم يبقى منه أثر مجزّأ فقط. لا نسجّل كلمات المرور ولا محتوى الرسائل الخاصة.
• التقييم والاعتمادات: إجاباتك ومهمتك العملية وروابط أعمالك التي ترفعها، ودرجاتك ونتيجتك واعتماداتك. يصحّح المهمة ممتحنون باسم مستعار، ويصرّحون بأي علاقة بك. من يتحقق من اعتمادك برمزه يرى اسمك الأول وحرفاً منه ومستواك ومجالك فقط.
• النزاعات والتقييم المجهول: ما تكتبه في قضيتك والقرارات المتخذة فيها، وهي سرية لمن يعالجها. وتقييم القائد مجهول: لا يُسجَّل اسمك مع إجاباتك ولا تُعرض النتائج قبل أن يجيب ثلاثة.

٣. من يرى بياناتك داخل زمام

• صفحتك العامة (zmam.dev/u/اسمك) مخفية افتراضياً، ولا تظهر إلا إذا أظهرتها أنت من الإعدادات. إذا أظهرتها يراها أي شخص على الإنترنت دون حساب: الاسم والنبذة والشارات ورقم بطاقتك (مقنّعاً) والمشاريع المنشورة والمهارات وحساب GitHub الموثّق، وتُدرج أيضاً في «ابحث عن مختص» ولوحة الترتيب. لا يظهر فيها بريدك ولا هاتفك. تُخفيها متى شئت بزر «إخفاء الصفحة».
• الأعضاء المعتمدون يرون بعضهم في دليل الأعضاء بالاسم والنبذة والتخصص، ولا يرون بريدك ولا هاتفك.
• رسائلك الخاصة يراها طرفاها فقط. لا تُقرأ إلا ضمن بلاغ، ويُسجَّل ذلك في سجل الإدارة.
• المشرفون يرون ما تسمح به صلاحيتهم فقط، والمؤسس يرى كل شيء. كل إجراء إداري يُسجَّل باسم صاحبه.
• عملك في مساحة فريق يراه أعضاء المساحة وقادة المساحات الأعلى والمؤسس. الفرق المتوازية لا ترى بعضها.
• لمتابعة العمل يرى المؤسس وحده لكل عضو: آخر دخول، وآخر نشاط في الفرق، وعدد مهامه المفتوحة والمتأخرة والمنجزة ومراجعاته وساعاته المعتمدة، وهل وقّع وثيقة الملكية. لا يرى محتوى رسائلك الخاصة بهذا.

٤. الذكاء الاصطناعي

• مساعد زمام وفحص المستوى واختبار المهارة وبوت تلغرام تعالج نصوصك عند مزوّد نموذج خارجي (انظر الجدول أدناه). لا ترسل كلمات مرور أو مفاتيح أو بيانات بنكية، والمساعد مصمَّم لرفضها.
• لا نستخدم بياناتك لتدريب نماذج خاصة بنا. معالجة المزوّد لما يصله تخضع لشروطه.
• المساعد يرى بيانات حسابك أنت فقط، ولا يصله شيء من بيانات أعضاء آخرين الخاصة.
• الرسائل الصوتية لبوت تلغرام (حتى دقيقتين) تُحوَّل إلى نص عند المزوّد نفسه ثم تُعامل كرسالة مكتوبة. لا نحفظ الصوت.
• استثناء واحد: حين يسأل المؤسس «عين زمام» عن حال المنصة يُرسَل إلى مزوّد النموذج نفسه ملخص المراقبة: أسماء الفرق والأعضاء ومؤشرات عملهم (آخر دخول، المهام، المراجعات، الساعات، التوقيع) والمشاكل المفتوحة. لا يشمل رسائلك ولا بريدك ولا هاتفك.
• مساعد المؤسس قد يحفظ ملاحظات عمل قصيرة يطلب المؤسس تذكّرها (مثل تفضيل أو قرار أو متابعة فريق). لا يراها إلا المؤسس، ويستطيع حذفها متى شاء.

٥. أين تُخزَّن بياناتك

• بياناتك مستضافة حالياً خارج العراق: في فرانكفورت بألمانيا ضمن الاتحاد الأوروبي.
• نعمل على خيار استضافة داخل العراق مع شركاء محليين، ولم يكتمل بعد. سنعلن ذلك هنا حين يتحقق، ولن نصفه كأنه تحقق قبل ذلك.

٦. كيف نحميها

• كل جدول بقاعدة البيانات محكوم بسياسات وصول على مستوى الصف، فلا يقرأ العضو إلا ما يخصه أو ما أُتيح له.
• دخول الإدارة يتطلب تحقق ثنائي. مفتاح الخدمة الكامل لا يوجد في المتصفح.
• الموقع يعمل بـHTTPS فقط، مع رؤوس أمان (CSP وHSTS) تمنع تحميل نصوص من مصادر غير معتمدة وتمنع تضمين الموقع في صفحات أخرى.
• سجل الإدارة وسجل أحداث الفرق لا يُعدَّلان من الواجهة.
• قد تصحّح الإدارة بيانات ملفك أو بريدك عند الحاجة (مثل خطأ في البريد يمنع وصول رسائلنا)، ويصلك إشعار بما تغيّر. لا تطّلع الإدارة على كلمة مرورك ولا تعيّنها؛ ترسل لك رابطاً تختارها منه بنفسك.
• نظام حماية يراقب محاولات الدخول الفاشلة وتجاوز حدود الاستخدام وموجات الحسابات الجديدة. إذا حاول أحد تخمين كلمة مرور حسابك ننبّهك. وعند إساءة الاستخدام قد يُجمَّد حساب مؤقتاً (حتى 3 أيام) أو يُقفل التسجيل مؤقتاً، وذلك بقرار من المؤسس، ويمكن الاعتراض عبر التواصل مع الإدارة.
• تقارير الإدارة تُنشأ من استعلامات ثابتة على قاعدة البيانات لا من تقدير نموذج لغوي، وتُختم ببصمة تُسجَّل في سجل التدقيق، ويتحقق منها أي حامل للملف. التقارير السرية لا تُرسل عبر تيليغرام.
• مساعد المؤسس «جارفس» يقرأ بيانات تشغيلية مجمّعة (حالات وعدّادات ومواعيد) لا أسماء الأعضاء ولا نصوص القضايا، ولا يملك صلاحية تنفيذ: يقترح ويطلب موافقة المؤسس. كل قراءة له تُسجَّل.
• لا نضمن أن أي نظام محصّن تماماً. إن اكتشفت ثغرة فراسلنا على البريد أدناه.

٧. التتبع والتخزين في متصفحك

• لا نستخدم أدوات تتبع إعلانية ولا نبيع بياناتك. قد تصلنا من Cloudflare إحصاءات زيارات مجمّعة بحسب إعدادات الاستضافة.
• نخزّن في متصفحك جلسة الدخول وتفضيلاتك وبيانات الأدوات المحلية (الخزانة المشفّرة، لوحة المهام، القصاصات). تبقى هذه على جهازك حتى تمسحها.

٨. الاحتفاظ والحذف وحقوقك

• نحتفظ ببيانات حسابك ما دام الحساب قائماً. تعدّل ملفك وتفضيلاتك بنفسك من الإعدادات.
• نسخة احتياطية ليلية: نحفظ كل ليلة نسخة من بيانات الحسابات والتواقيع والفرق والمشاريع وسجلات الإدارة في مخزن خاص داخل قاعدة البيانات نفسها (ألمانيا)، لا يصل إليه أحد غير الخادم، ونحتفظ بها 14 يوماً لاسترجاع البيانات عند خطأ. لا تشمل رسائلك الخاصة. ما تمحوه بالمغادرة يبقى في هذه النسخ حتى 14 يوماً ثم يزول.
• من الإعدادات تنزّل نسخة من بياناتك، وتغادر زمام وتغلق حسابك بنفسك. المغادرة تمحو بياناتك الشخصية (الاسم والهاتف والبريد والنبذة والصورة والمهارات والتفضيلات ورموز الإشعارات)، وتحجب نص رسائلك ومنشوراتك، وتُسحب مشاريعك الشخصية من المعرض، ويتعطّل الدخول فلا يمكن التراجع.
• تبقى بعد المغادرة سجلات قانونية وإدارية لا نملك محوها: توقيعاتك على الوثائق واتفاقية العضوية وبطاقة العضوية، والوثائق الرسمية التي أصدرتها (تُتحقق برقمها)، وسجل الإدارة وسجل أحداث مساحات الفرق (مع إزالة الأسماء منه)، والعمل المنجز لمشاريع زمام، وسجل مالي لأي طلب دفع. تُنسب هذه إلى «عضو سابق».
• لا تتم المغادرة قبل تسليم قيادتك ومهامك المفتوحة وإقرارك بتسليم شيفرة مشاريع زمام وحذف أي نسخة منها لديك، وهذا من شروط وثيقة «ملكية العمل وشروط الخروج».

٩. التواصل

لأي سؤال أو طلب يخص بياناتك أو للإبلاغ عن ثغرة، راسل المؤسس: