سياسة الخصوصية
آخر تحديث ١٠ أكتوبر ٢٠٢٦
من يدير مور
مور خزنة خاصة تعمل بالدعوة فقط، تُدار لعائلة واحدة والشركات التي تملكها. وهي ليست خدمة عامة: لا يمكن لأحد إنشاء حساب بنفسه، ولا يسجّل الدخول إلا من يدعوه مالك الخزنة.
توضح هذه السياسة ما تحفظه الخزنة عن مستخدميها، وما تفعله بهذه المعلومات، والخيارات المتاحة لهم. وتشمل هذا الموقع والتطبيق المثبّت والحسابات التي يربطها العضو بها.
ما تحفظه الخزنة
لا تحفظ الخزنة إلا ما يضعه الأعضاء فيها أو يربطونه بها:
- بيانات الحساب: الاسم والبريد الإلكتروني واللغة وصلاحيات الوصول التي منحها المالك، ووسائل تسجيل الدخول ككلمة المرور ومفتاح المرور، وجلسات الدخول، وبصمة وجه لا تُستخدم إلا للتعرف على صاحبها إذا فعّل الدخول بالوجه.
- المستندات والملفات التي يرفعها الأعضاء، مع النص المقروء منها والبيانات المستخرجة منها.
- السجلات التي ينشئها الأعضاء أو تُستخرج من مستنداتهم، كالأشخاص والشركات والعقارات والفواتير والتواريخ.
- المحادثات مع «اسأل»: الأسئلة والإجابات والملفات المرفقة بها والخطوات التي اتخذها المساعد.
- الرسائل الصوتية والتسجيلات التي يرسلها العضو أو يربطها، من جهاز تسجيل Plaud أو اجتماع على Teams مثلًا، ونصوصها المفرّغة.
- بيانات الحسابات التي يربطها العضو، كما توضحها الأقسام التالية.
- إذا ثبّت العضو التطبيق المرافق على حاسوبه: المجلدات التي يختار مشاركتها، وحالة الجهاز (المساحة الفارغة والبطارية وإصدار نظام التشغيل وتشفير القرص والمتصفحات المثبّتة).
- سجل تدقيق لما يجري في الخزنة: عمليات تسجيل الدخول، والمستندات التي تُعرض أو تُنزَّل أو تُرفع أو تُعدَّل أو تُحذف، والرسائل المرسلة، والإجراءات التي يتخذها المساعد.
كيف تُستخدم
تُستخدم كل المعلومات في الخزنة لتقديم الخدمة لأعضائها: حفظ معلوماتهم وقراءتها وتصنيفها والبحث فيها وعرضها، والإجابة عن أسئلتهم، وتنفيذ ما يطلبونه.
لا يُباع شيء منها ولا يؤجَّر ولا يُتاجَر به، ولا يُستخدم للإعلانات أو لبناء ملفات تعريفية لأي جهة خارج الخزنة. ولا تشغّل الخزنة أي أدوات تحليل أو تتبّع إعلاني.
بيانات مستخدمي Google
يمكن للعضو أن يختار ربط حسابه في Google. عندها تطلب الخزنة من Google الأذونات التالية، ولا تستخدم كلًّا منها إلا كما هو موضح:
openid- يؤكد حساب Google الذي رُبط.
email- يقرأ البريد الإلكتروني للحساب، لإظهار الحساب المرتبط ومطابقة الرسائل مع العضو.
profile- يقرأ اسم الحساب وصورته، لتسمية الحساب المرتبط.
https://www.googleapis.com/auth/gmail.modify- يقرأ بريد العضو لتعرضه الخزنة، وتفتح أي رسالة حين يطلب، وتحفظ الرسالة أو مرفقاتها في الخزنة. ويضع على الرسائل علامة مقروءة أو غير مقروءة، أو يؤرشفها، أو ينقلها إلى سلة المهملات، حين يطلب العضو ذلك.
https://www.googleapis.com/auth/gmail.send- يرسل الرسائل ويحفظ المسودات باسم العضو، فقط حين يطلب ذلك أو يتولاه روتين أعدّه بنفسه.
https://www.googleapis.com/auth/gmail.settings.basic- يقرأ عوامل التصفية في Gmail وتوقيع العضو ورده في الإجازة وإعدادات التصنيفات، ويغيّرها حين يطلب.
https://www.googleapis.com/auth/gmail.settings.sharing- يقرأ عناوين إعادة التوجيه وعناوين الإرسال باسم العضو، ويغيّرها حين يطلب.
https://www.googleapis.com/auth/calendar- يقرأ تقويمات العضو ومواعيده للإجابة عن أسئلته، وينشئ المواعيد أو يغيّرها أو يحذفها، وينشئ التقويمات ويشاركها حين يطلب، ويتحقق من أوقات فراغه لاقتراح مواعيد الاجتماعات.
https://www.googleapis.com/auth/drive- يبحث في Google Drive الخاص بالعضو ومساحات Drive المشتركة التي ينتمي إليها ويقرأ منها حين يطلب، ويحفظ نسخة من ملف في الخزنة حين يطلب، ويرفع الملفات أو يعيد تسميتها أو ينقلها أو يرميها في سلة المهملات حين يطلب.
https://www.googleapis.com/auth/tasks- يقرأ قوائم Google Tasks الخاصة بالعضو، ويضيف المهام أو يغيّرها أو يُنجزها حين يطلب.
https://www.googleapis.com/auth/contacts- يقرأ جهات اتصال العضو في Google للعثور على الأشخاص، ويضيف جهات اتصال أو يغيّرها حين يطلب.
https://www.googleapis.com/auth/contacts.other.readonly- يقرأ «جهات الاتصال الأخرى» التي يحفظها Gmail للعضو، للعثور على عنوان راسله من قبل.
https://www.googleapis.com/auth/directory.readonly- يبحث بالاسم عن الأشخاص في مؤسسة العضو على Google Workspace.
https://www.googleapis.com/auth/documents- يقرأ مستندات Google الخاصة بالعضو، ويحرّر أحدها في مكانه حين يطلب.
https://www.googleapis.com/auth/spreadsheets- يقرأ جداول Google الخاصة بالعضو، ويغيّر خلايا في أحدها حين يطلب.
https://www.googleapis.com/auth/presentations- يقرأ عروض Google الخاصة بالعضو، ويضيف الشرائح أو يغيّرها حين يطلب.
https://www.googleapis.com/auth/forms.body- يقرأ نماذج Google الخاصة بالعضو، وينشئ نموذجًا أو يغيّره حين يطلب.
https://www.googleapis.com/auth/forms.responses.readonly- يقرأ الإجابات على نماذج Google الخاصة بالعضو حين يطلب.
https://www.googleapis.com/auth/youtube- يعرض فيديوهات العضو وقوائم التشغيل على YouTube، ويغيّر عنوان الفيديو أو وصفه، ويرفع فيديو من الخزنة حين يطلب.
https://www.googleapis.com/auth/meetings.space.readonly- لعضو Google Workspace: يقرأ اجتماعاته في Meet وتسجيلاتها ونصوصها حين يطلب، للإجابة عن اجتماع أو حفظه في الخزنة.
https://www.googleapis.com/auth/chat.spaces- لعضو Google Workspace: يعرض مساحات Google Chat التي هو فيها حين يطلب.
https://www.googleapis.com/auth/chat.messages- لعضو Google Workspace: يقرأ الرسائل في مساحاته على Google Chat ويرسل رسالة باسمه، فقط حين يطلب.
https://www.googleapis.com/auth/admin.directory.user.readonly- لمشرف Google Workspace: يقرأ مستخدمي المؤسسة حين يطلب.
https://www.googleapis.com/auth/admin.directory.group.readonly- لمشرف Google Workspace: يقرأ مجموعات المؤسسة وأعضاءها حين يطلب.
لتبقى صفحة البريد سريعة، تحتفظ الخزنة بفهرس مختصر لبريد العضو (الموضوع والمرسل والمستلمين والتاريخ ومعاينة قصيرة وحالة القراءة)، يُحدَّث في الخلفية ما دام الحساب مرتبطًا. أما نص الرسائل ومرفقاتها فيُجلب من Google حين يفتحها العضو أو يحفظها، ولا يُخزَّن إلا إذا حفظها في الخزنة. وتُقرأ مواعيد التقويم عند الحاجة ولا تُنسخ. وتُقرأ ملفات Drive وجهات الاتصال والمهام والنماذج وغيرها من بيانات Google حين يطلب العضو، ولا تُخزَّن إلا إذا حفظها في الخزنة.
لا يُتصرَّف في بيانات Google إلا بطلب من العضو أو عبر روتين أعدّه بنفسه، ولا يراها إلا العضو الذي ربط الحساب ومالك الخزنة. وإذا شارك العضو صندوق بريده مع عضو آخر، فلا يرى الآخر إلا الرسائل التي أرسلها أو استلمها.
لا تُباع بيانات مستخدمي Google أبدًا، ولا تُستخدم للإعلانات، ولا لتطوير نماذج عامة للذكاء الاصطناعي أو التعلّم الآلي أو تحسينها أو تدريبها. ولا تُشارك مع أحد إلا مع مزوّد نماذج الذكاء الاصطناعي الذي تستخدمه الخزنة، ليعالج طلب العضو نيابةً عنه حين يسأل عن بياناته في Google، أو بالقدر اللازم لحماية الخدمة، أو حين يقتضي القانون ذلك.
تُحفظ رموز الوصول (OAuth) على خوادم الخزنة نفسها، مشفّرة بمعيار AES-256-GCM. وفيما عدا من ذُكروا أعلاه، لا يقرأ أحد بيانات Google الخاصة بالعضو إلا إذا طلب العضو المساعدة في رسائل بعينها، أو اقتضت ذلك حماية الخدمة، أو ألزم به القانون.
يلتزم مور، في استخدامه للمعلومات التي يتلقاها من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر، بسياسة بيانات المستخدمين لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود: https://developers.google.com/terms/api-services-user-data-policy
بيانات Microsoft 365
يمكن للعضو ربط حسابه في Microsoft 365. وبإذنه تقرأ الخزنة بريده في Outlook وتقويمه وجهات اتصاله، وملفاته في OneDrive وSharePoint، ومهامه في Planner، ومحادثات Teams وقنواته، وتسجيلات اجتماعات Teams ونصوصها، وتديرها، وترسل الرسائل باسمه حين يطلب. ولا تصل إلى صناديق البريد والتقويمات التي شاركها معه آخرون إلا بالقدر الذي تسمح به Microsoft أصلًا.
وتُعامل بيانات Microsoft كما تُعامل بيانات Google أعلاه: تُحفظ في فهرس البريد المختصر نفسه، ولا يُتصرَّف فيها إلا بطلب من العضو أو عبر روتين أعدّه، ولا تُرسل إلى مزوّد نماذج الذكاء الاصطناعي إلا للإجابة عن طلبه، ولا تُباع ولا تُستخدم للإعلانات، وتُحفظ رموز الوصول الخاصة بها مشفّرة.
واتساب
يمكن ربط الخزنة بواتساب بصفتها جهازًا مرتبطًا: رقم العائلة، ورقم العضو الخاص إذا اختار ربطه. وعندها تحتفظ برسائل المحادثات المرتبطة (المرسل والمحادثة والنص والوقت) ليسأل عنها الأعضاء، وتقرأ الصور والرسائل الصوتية المرسلة إليها، مع حفظ وصف لها أو نص مفرّغ منها.
لا يرى رسائل الرقم الخاص المرتبط إلا صاحبه ومالك الخزنة. ويمكن إنهاء الربط في أي وقت من قائمة الأجهزة المرتبطة في واتساب.
Odoo والاتصالات الأخرى
يمكن للعضو أيضًا ربط أنظمة وخدمات أخرى، مثل Odoo أو جهاز تسجيل Plaud أو Canva أو خادم بريد أو مساحة لتخزين الملفات. تقرأ الخزنة منها وتُجري فيها تغييرات باسم العضو، فقط حين يطلب ذلك.
«اسأل» ومزوّدو نماذج الذكاء الاصطناعي
تتولى نماذج ذكاء اصطناعي، من المزوّدين الذين تستخدمهم الخزنة، الإجابة في «اسأل» وقراءة المستندات وتفريغ التسجيلات وقراءة الإجابات بصوت مسموع، مثل OpenAI وAnthropic وGoogle Gemini وElevenLabs وOpenRouter، أو خادم نماذج يديره المشغّل. وحين يسأل العضو، يُرسل إلى ذلك المزوّد الجزء اللازم من معلوماته للإجابة فقط، ولا يُستخدم لأي غرض آخر.
لا يستخدم مور معلومات الأعضاء لتدريب نماذج الذكاء الاصطناعي، ولا يرسلها إلى أي جهة لهذا الغرض.
التخزين والأمان
تعمل الخزنة على خادم خاص يُدار لصالح العائلة. وكل قراءة أو كتابة في قاعدة بياناتها مقيّدة، بأمان على مستوى الصفوف، بما يحق للشخص المسجّل رؤيته، فقاعدة البيانات نفسها هي التي تقرر صلاحيات كل شخص. وتُشفَّر المستندات المخزّنة بمفتاح خاص بكل منها، وتُفحص الملفات المرفوعة بحثًا عن البرمجيات الخبيثة، وتُشفَّر رموز الوصول للحسابات المرتبطة.
ويُسجَّل كل فتح لمستند أو تنزيل أو تعديل في سجل تدقيق لا يمكن تعديله. وتُؤخذ نسخ احتياطية عدة مرات يوميًا وتُشفَّر قبل حفظها خارج الخادم.
مدة الاحتفاظ
تبقى المستندات والسجلات والمحادثات مع «اسأل» محفوظة حتى تُحذف، ويُحفظ سجل التدقيق بشكل دائم. وتُحذف المحادثات المؤقتة بعد ٣٠ يومًا ما لم يحدد المالك مدة أخرى، وتنتهي جلسات الدخول بعد ٣٠ يومًا، وتُحذف سجلات استدعاء النماذج بعد ٩١ يومًا. وتُحفظ النسخ الاحتياطية لقاعدة البيانات ١٤ يومًا، أما ملفات المستندات في النسخ الاحتياطية فتبقى حتى بعد حذفها من الخزنة.
وحين يلغي العضو ربط حساب، تتوقف الخزنة عن استخدامه فورًا ويُبطَل رمز الوصول الخاص به، وإذا كان الحساب في Google يُلغى أيضًا وصول الخزنة إليه لدى Google. ولا يعود فهرس البريد لذلك الحساب ظاهرًا لأحد، ويُحذف عند الطلب. أما ما حفظه العضو في الخزنة فيبقى حتى يحذفه هو أو المالك.
خياراتك
يمكن للعضو إلغاء ربط حساب Google أو Microsoft في أي وقت: افتح «مساحة العمل» في مور، ثم «الحسابات»، واختر الحساب واضغط «إلغاء الربط».
وإلغاء ربط حساب Google يلغي أيضًا وصول الخزنة إليه لدى Google. ويمكن للعضو التحقق من ذلك، أو إلغاء الوصول بنفسه من جهة Google، عبر https://myaccount.google.com/permissions
ولحذف معلوماته أو بيانات حساب مرتبط أو حسابه بالكامل، أو للحصول على نسخة منها، يمكن للعضو أن يطلب ذلك من المالك أو يراسل privacy@mofeed.info
الأطفال
مور غير موجّه للأطفال ولا يُقدَّم لهم. لا يُدعى إليه من هم دون ١٣ عامًا، ولا يجمع معلومات منهم عن علم.
التغييرات على هذه السياسة
عند تغيير هذه السياسة، تُنشر النسخة الجديدة هنا بتاريخ جديد.
التواصل
للأسئلة أو الطلبات المتعلقة بهذه السياسة أو ببياناتك: privacy@mofeed.info