سياسة الخصوصية

البيانات التي نجمعها

عند استخدامك سفح نعالج الفئات التالية:

• بيانات الحساب: الاسم والبريد الإلكتروني وصورة الملف الشخصي إن أضفتها. كلمة المرور تُدار عبر خدمة المصادقة (Supabase Auth) ولا تُحفظ نصاً صريحاً.
• محتوى المساحة: ما تنشئه أنت وفريقك من مهام ومشاريع ورسائل وتعليقات واعتمادات وتذكيرات ومرفقات وملفات.
• بيانات العضوية: المساحات التي تنتمي إليها، ودورك فيها، وسجل النشاط داخل المساحة.
• بيانات الاشتراك: الباقة وحالة الاشتراك وسجل المدفوعات. تُدخَل بيانات البطاقة في نموذج مزوّد الدفع ميسر (Moyasar) مباشرة، ولا يخزّن سفح رقم البطاقة.
• بيانات Google عند ربط حسابك اختيارياً، وتفاصيلها في القسم التالي.
• بيانات تشغيلية: نسخة محلية من بياناتك على جهازك حتى تعمل المنصّة دون اتصال، وإعداداتك. وقد يسجّل مزوّد الاستضافة بيانات طلبات تقنية مثل عنوان IP لأغراض التشغيل والأمان.

لا نستخدم أدوات تحليلات أو إعلانات أو تتبّع من أطراف ثالثة.

بيانات Google: ما نصل إليه ولماذا

ربط حساب Google اختياري، ولا يُستخدم لتسجيل الدخول إلى سفح. تبدأ الربط بنفسك من شاشة «التطبيقات والتكاملات» داخل مساحتك، ويطلب سفح كل خدمة على حدة عند حاجتك إليها، وتعرض Google شاشة الموافقة بالصلاحيات المطلوبة قبل منحها.

الصلاحيات التي قد يطلبها سفح والغرض من كل منها:

• openid وemail وprofile: لمعرفة حساب Google المربوط وعرض بريده واسمه وصورته في شاشة التكاملات. نخزّن معرّف الحساب والبريد والاسم ورابط الصورة.
• Google Drive بصلاحية drive.file فقط: يصل سفح إلى الملفات التي تختارها بنفسك عبر منتقي Google أو التي ترفعها من سفح إلى Drive، لا إلى بقية ملفات Drive. بها ترفق ملفاً من Drive بمهمة أو مشروع أو تعليق أو مكتبة الوسائط، وترفع مرفقاً إلى مجلد باسم مساحتك في Drive. نخزّن البيانات الوصفية للملف (المعرّف والاسم والنوع والحجم وروابط العرض والصورة المصغّرة وتاريخ التعديل) لعرض المرفق داخل سفح. خوادم سفح لا تنزّل محتوى ملفاتك من Drive ولا تخزّنه، والرفع يتم من متصفحك إلى Google مباشرة.
• Google Calendar بصلاحية calendar.events: لعرض أحداث تقويمك الأساسي داخل تقويم سفح (من 30 يوماً مضت إلى 180 يوماً قادمة) وتذكيرك بالاجتماعات القريبة، ولإنشاء اجتماع من سفح وتعديله وإلغائه. نسخة الأحداث المعروضة تُحفظ على جهازك فقط ولا تُرسل إلى خوادمنا. أما الاجتماعات التي تنشئها من سفح فنحفظ مرجعها (العنوان والوصف والتوقيت ورابط Meet وبريد المدعوين) لعرضها لأعضاء المساحة، وترسل Google الدعوة للمدعوين.
• Google Meet: لا يستخدم سفح واجهة Meet مستقلة. رابط Meet يُنشأ ضمن حدث Calendar عند إنشائك اجتماعاً من سفح.

رموز الوصول التي تمنحها Google تُخزَّن مشفّرة (AES-256-GCM) على خوادمنا ولا تُستخدم إلا لتنفيذ ما تطلبه داخل سفح. يُسلَّم رمز وصول مؤقت لمتصفحك فقط حين تفتح منتقي Google أو ترفع ملفاً إلى Drive.

لا يطلب سفح صلاحيات Gmail أو جهات الاتصال أو أي خدمة Google أخرى غير ما سبق.

الالتزام بسياسة بيانات مستخدمي Google API

استخدام سفح للمعلومات التي يتلقاها من Google APIs ونقلها إلى أي تطبيق آخر يلتزم بسياسة بيانات مستخدمي خدمات Google API (Google API Services User Data Policy)، بما فيها متطلبات الاستخدام المحدود (Limited Use).

وتحديداً:

• نستخدم بيانات Google فقط لتقديم المزايا الظاهرة لك داخل سفح والموصوفة أعلاه أو تحسينها.
• لا نبيع بيانات Google، ولا ننقلها لأي طرف إلا بالقدر اللازم لتقديم هذه المزايا (مثل مزوّدي الاستضافة وقاعدة البيانات)، أو للامتثال للقانون، أو ضمن اندماج أو استحواذ مع إشعار المستخدمين.
• لا نستخدم بيانات Google للإعلانات، ولا لتحديد الأهلية الائتمانية أو الإقراض.
• لا نستخدم بيانات Google ولا ننقلها لتطوير أو تحسين أو تدريب نماذج ذكاء اصطناعي أو تعلّم آلي عامة.
• لا يطّلع أي شخص على بيانات Google الخاصة بك إلا بموافقتك الصريحة، أو عند الضرورة لأغراض الأمان (مثل التحقيق في إساءة استخدام)، أو للامتثال للقانون.

نص سياسة Google: https://developers.google.com/terms/api-services-user-data-policy

كيف نستخدم البيانات

نستخدم البيانات للأغراض التالية فقط:

• تقديم المنصّة وتشغيل المزايا التي تطلبها.
• مزامنة بياناتك بين أجهزتك ومع أعضاء مساحتك.
• إرسال رسائل الحساب والدعوات بالبريد الإلكتروني.
• إدارة الاشتراك والدفع.
• حماية المنصّة ومنع إساءة الاستخدام.
• الرد على طلبات الدعم.

لا نبيع بياناتك ولا نستخدمها للإعلانات.

الذكاء الاصطناعي

لا يعالج سفح بياناتك ولا بيانات Google بأي نموذج أو خدمة ذكاء اصطناعي، ولا يتضمن أي ميزة لتوليد الصور أو تعديلها. فهم الملاحظات السريعة (مثل استخراج التاريخ أو اسم المشروع من نص تكتبه) يجري بمحرّك قواعد محلي داخل جهازك.

في شاشة القوالب يمكنك نسخ نص جاهز لاستخدامه في أداة ذكاء اصطناعي تختارها أنت خارج سفح، ولا يرسل سفح أي بيانات إليها.

بيانات Google لا تُرسل إلى أي خدمة ذكاء اصطناعي. وإذا أضفنا مستقبلاً ميزة تعالج نصوصك بخدمة ذكاء اصطناعي خارجية فسنحدّث هذه السياسة قبل تفعيلها ونوضّح البيانات المرسلة ومزوّد الخدمة.

من يرى بياناتك ومع من نشاركها

داخل المنصّة: يرى أعضاء مساحتك المحتوى بحسب أدوارهم وصلاحياتهم، بما فيه مرفقات Drive ومراجع الاجتماعات التي تُنشأ داخل المساحة. ويرى عميل المساحة أو ضيوفها ما يختار أعضاء المساحة مشاركته معهم في بوابة العميل.

مزوّدو الخدمة الذين يعالجون البيانات نيابةً عنا لتشغيل المنصّة:

• Supabase: قاعدة البيانات والمصادقة والتحديث اللحظي.
• Vercel: استضافة الموقع ودوال الخادم.
• Cloudflare R2: تخزين الملفات والمرفقات التي ترفعها إلى سفح.
• ميسر (Moyasar): معالجة المدفوعات.
• SNDR وResend: إرسال رسائل البريد الخاصة بالحساب والدعوات.
• Google: عند ربطك Drive أو Calendar، وفق ما سبق.

يملك عدد محدود من مسؤولي المنصّة صلاحية تقنية لإدارة المنصّة ودعم المستخدمين، ويلتزمون بما ورد في قسم سياسة بيانات Google أعلاه. ونفصح عن البيانات كذلك إذا ألزمنا القانون بذلك.

حماية البيانات

من الإجراءات المطبّقة:

• كل مساحة معزولة بسياسات وصول على مستوى قاعدة البيانات (Row Level Security)، فلا يصل عضو إلى بيانات مساحة لا ينتمي إليها.
• رموز Google مشفّرة (AES-256-GCM) ولا تُعرض في واجهة المستخدم.
• الاتصال بالمنصّة يتم عبر HTTPS.

لا توجد وسيلة نقل أو تخزين آمنة تماماً، ونعمل على حماية البيانات بقدر معقول.

إلغاء ربط Google

تستطيع إلغاء الربط في أي وقت من: الإعدادات، ثم «التطبيقات والتكاملات»، ثم «افصل حساب Google». عند الفصل:

• نلغي صلاحية الوصول لدى Google ونحذف رموز الوصول والتحديث المخزّنة لدينا، فيتوقف سفح فوراً عن الوصول إلى Drive وCalendar.
• تُحذف نسخة أحداث التقويم المحفوظة على جهازك عند المزامنة التالية.
• تبقى داخل سفح مراجع الملفات التي أرفقها أعضاء المساحة بالمهام والمشاريع، ومراجع الاجتماعات التي أُنشئت من سفح، لأنها جزء من محتوى المساحة المشترك. الملفات نفسها تبقى في Drive ولا يحذفها سفح.

يمكنك أيضاً سحب صلاحية سفح مباشرةً من صفحة أذونات حسابك في Google: https://myaccount.google.com/permissions

إلغاء الربط يوقف الوصول ولا يعني حذف البيانات المخزّنة سابقاً. لحذفها راجع القسم التالي.

حذف البيانات والاحتفاظ بها

لك التحكم في بياناتك:

• تستطيع إزالة أي مرفق من Drive من المهمة أو المشروع أو مكتبة الوسائط، فيُزال مرجعه من سفح دون حذف الملف من Drive.
• لحذف حسابك، أو حذف بيانات Google المخزّنة لدينا (بيانات الحساب المربوط ومراجع الملفات والاجتماعات)، راسلنا من البريد المسجّل في حسابك على support@safah.app، وننفّذ الطلب بعد التحقق من هويتك.
• حذف الحساب يحذف بيانات حسابك وبيانات ربط Google المرتبطة به. أما المحتوى الذي أنشأته داخل مساحة مشتركة فقد يبقى متاحاً لأعضائها، ولمالك المساحة طلب حذف المساحة كاملة.

نحتفظ بالبيانات ما دام حسابك أو مساحتك قائماً وبالقدر اللازم لتقديم الخدمة، أو مدة أطول إذا ألزمنا القانون بذلك.

تحديث السياسة

قد نحدّث هذه السياسة، وننشر النسخة الجديدة في هذه الصفحة مع تاريخ آخر تحديث. وإذا تغيّرت طريقة استخدامنا لبيانات Google جوهرياً فسنطلب موافقتك قبل ذلك متى لزم.

التواصل

لأي سؤال أو طلب يخص الخصوصية أو بياناتك: support@safah.app

Data we collect

When you use Safah we process the following categories:

• Account data: your name, email address, and profile picture if you add one. Passwords are handled by our authentication service (Supabase Auth) and are not stored in plain text.
• Workspace content: the tasks, projects, messages, comments, approvals, reminders, attachments and files that you and your team create.
• Membership data: the workspaces you belong to, your role in them, and the activity log inside the workspace.
• Subscription data: plan, subscription status and payment records. Card details are entered directly into the form of our payment provider, Moyasar; Safah does not store card numbers.
• Google data, only if you choose to connect your Google account. Details are in the next section.
• Operational data: a local copy of your data on your device so the platform works offline, and your settings. Our hosting provider may log technical request data such as IP addresses for operations and security.

We do not use third-party analytics, advertising or tracking tools.

Google user data: what we access and why

Connecting a Google account is optional and is not used to sign in to Safah. You start the connection yourself from the "Apps and integrations" screen in your workspace. Safah requests each service separately when you need it, and Google shows its consent screen with the requested permissions before anything is granted.

The permissions Safah may request, and the purpose of each:

• openid, email and profile: to identify the connected Google account and show its email, name and picture on the integrations screen. We store the account identifier, email, name and picture URL.
• Google Drive, with the drive.file scope only: Safah can access only the files you pick yourself in the Google Picker or upload from Safah to Drive, not the rest of your Drive. This lets you attach a Drive file to a task, project, comment or the media library, and upload an attachment to a folder named after your workspace in Drive. We store file metadata (ID, name, type, size, view links, thumbnail and modified time) to display the attachment in Safah. Safah servers do not download or store the contents of your Drive files; uploads go directly from your browser to Google.
• Google Calendar, with the calendar.events scope: to show events from your primary calendar in the Safah calendar (from 30 days ago to 180 days ahead) and remind you of upcoming meetings, and to create, edit and cancel meetings from Safah. The displayed copy of your events is kept on your device only and is not sent to our servers. For meetings you create from Safah, we keep a reference (title, description, time, Meet link and attendee emails) so workspace members can see it; Google sends the invitations to attendees.
• Google Meet: Safah does not use a separate Meet API. A Meet link is created as part of the Calendar event when you create a meeting from Safah.

Access tokens granted by Google are stored encrypted (AES-256-GCM) on our servers and are used only to carry out what you request in Safah. A short-lived access token is handed to your browser only when you open the Google Picker or upload a file to Drive.

Safah does not request access to Gmail, Contacts or any other Google service beyond those listed above.

Google API Services User Data Policy

Safah's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Specifically:

• We use Google user data only to provide or improve the user-facing features in Safah described above.
• We do not sell Google user data, and we do not transfer it except as necessary to provide these features (for example to our hosting and database providers), to comply with the law, or as part of a merger or acquisition with notice to users.
• We do not use Google user data for advertising, or to determine creditworthiness or for lending purposes.
• We do not use or transfer Google user data to develop, improve or train generalized artificial intelligence or machine learning models.
• No person reads your Google user data unless you give explicit consent, it is necessary for security purposes (such as investigating abuse), or it is required to comply with the law.

Google policy: https://developers.google.com/terms/api-services-user-data-policy

How we use data

We use data only to:

• Provide the platform and run the features you ask for.
• Sync your data across your devices and with your workspace members.
• Send account and invitation emails.
• Manage subscriptions and payments.
• Protect the platform and prevent abuse.
• Respond to support requests.

We do not sell your data or use it for advertising.

Artificial intelligence

Safah does not process your data or your Google user data with any AI model or service, and it has no image generation or image editing features. Understanding quick notes (for example picking out a date or a project name from text you type) is done by a local rule-based engine on your device.

On the templates screen you can copy a ready-made prompt to use in an AI tool of your own choosing outside Safah; Safah does not send any data to it.

Google user data is never sent to any AI service. If we add a feature in the future that processes your text with an external AI service, we will update this policy before enabling it and state what data is sent and to which provider.

Who can see your data and who we share it with

Inside the platform: members of your workspace see content according to their roles and permissions, including Drive attachments and meeting references created in the workspace. A workspace client or guest sees what workspace members choose to share with them in the client portal.

Service providers that process data on our behalf to run the platform:

• Supabase: database, authentication and realtime updates.
• Vercel: website hosting and server functions.
• Cloudflare R2: storage for files and attachments you upload to Safah.
• Moyasar: payment processing.
• SNDR and Resend: account and invitation emails.
• Google: when you connect Drive or Calendar, as described above.

A limited number of platform administrators have technical access to administer the platform and support users, and they are bound by the Google user data commitments above. We also disclose data where required by law.

Data protection

Measures in place include:

• Each workspace is isolated by database-level access policies (Row Level Security), so members cannot reach data of a workspace they do not belong to.
• Google tokens are encrypted (AES-256-GCM) and never shown in the user interface.
• Connections to the platform use HTTPS.

No method of transmission or storage is completely secure; we take reasonable measures to protect data.

Disconnecting Google

You can disconnect at any time from Settings, then "Apps and integrations", then "Disconnect Google account". When you disconnect:

• We revoke access with Google and delete the access and refresh tokens we stored, so Safah immediately stops accessing Drive and Calendar.
• The copy of calendar events kept on your device is removed at the next sync.
• References to files that workspace members attached to tasks and projects, and references to meetings created from Safah, remain in Safah because they are part of the shared workspace content. The files themselves stay in your Drive; Safah does not delete them.

You can also remove Safah's access directly from your Google Account permissions page: https://myaccount.google.com/permissions

Disconnecting stops access; it does not by itself delete data stored earlier. To delete it, see the next section.

Data deletion and retention

You are in control of your data:

• You can remove any Drive attachment from a task, project or the media library; its reference is removed from Safah without deleting the file from Drive.
• To delete your account, or to delete the Google data we store (connected account details and file and meeting references), email support@safah.app from the address registered on your account, and we will act on the request after verifying your identity.
• Deleting your account deletes your account data and the Google connection data linked to it. Content you created inside a shared workspace may remain available to its members, and the workspace owner can request deletion of the whole workspace.

We keep data for as long as your account or workspace exists and as needed to provide the service, or longer where required by law.

Changes to this policy

We may update this policy and will publish the new version on this page with the date of the last update. If the way we use Google user data changes materially, we will ask for your consent beforehand where required.

Contact

For any privacy question or request about your data: support@safah.app