الثقة / الخصوصية
ما نحتفظ به، وأين يُخزَّن، ومن يعالجه، وكيف يُحذف. ويجري إعداد الوثائق القانونية الرسمية مع مستشار قانوني.
ما نحتفظ به
البيانات التي يضعها فريقكم وعملاؤكم في SmoothOS، إضافة إلى ما يلزم لتشغيل حسابكم.
- مساحة عملكم: العملاء والعلامات والمشاريع والمهام والاجتماعات والعروض والفواتير وعقود الاحتفاظ الشهرية والوقت والملفات.
- الحسابات: الأسماء وعناوين البريد الإلكتروني والأدوار وتفعيل المصادقة الثنائية.
- استخدام الذكاء الاصطناعي: النموذج والرموز (tokens) وتكلفة كل استدعاء، مسجّلة تحت وكالتكم.
- الفوترة: تتولاها Lemon Squeezy بصفتها البائع المسجَّل (merchant of record). ولا نخزّن أرقام البطاقات.
أين تُخزَّن
SmoothOS في مرحلة الوصول المبكر. واليوم تعمل المنصة على Supabase Cloud، والملفات على Cloudflare R2 افتراضيًا.
- عند الإطلاق، نخطط لنقل قاعدة البيانات إلى نسخة Supabase خاصة بنا على خوادم Hetzner.
- لم تُحدَّد بعد منطقة البيانات للمرحلتين. وسننشرها هنا قبل الإطلاق العام.
من يستطيع رؤيتها
تحدد قاعدة البيانات الوصول، للأشخاص ولـ SAI على حد سواء.
- يُبقي أمان مستوى الصف صفوف كل وكالة منفصلة.
- لا يرى العملاء إلا بيانات شركتهم.
- يقرأ SAI بصلاحيات الشخص الذي يسأل.
- لا تظهر مسودات الفواتير والمهام غير المعتمدة في بوابة العملاء أبدًا.
الحذف
حين ينتهي الاشتراك، تُحذف وكالتكم وملفاتها نهائيًا بعد 60 يومًا.
- تُزال الملفات من تخزين المنصة، ومن حاوية S3 الخاصة بكم إن كنتم قد ربطتم واحدة.
- تُزال الملفات التي أنشأها SmoothOS في Google Drive الخاص بكم ويُلغى الوصول إلى Google. ولا يُمس محتوى Drive الخاص بكم أبدًا.
- تُزال النطاقات المخصصة ونطاق الإرسال والأسرار المخزّنة مع صفوفكم.
- نحتفظ بسجل حذف لا يتضمن أي بيانات شخصية.
- الدفع مجددًا قبل انقضاء مهلة 60 يومًا يلغي الحذف.
تصدير
التصدير الذاتي الكامل لبيانات وكالتكم غير متاح بعد، وهو مخطط له. وإلى ذلك الحين، راسلونا وسنساعدكم.
حالة الامتثال
نفضّل أن نُظهر الفجوات على أن نعرض شارة لم نستحقها.
- لا نحمل اليوم شهادة SOC 2 أو ISO 27001.
- يجري إعداد صفحتَي GDPR وKVKK، واتفاقية معالجة بيانات يمكنكم تنزيلها، مع مستشار قانوني.
- لا نقدّم أي وعد نيابةً عن مزوّدي الذكاء الاصطناعي بشأن التدريب. وتسري شروطهم الحالية.
التكاملات التي تربطونها
لا تتبادل Google Calendar وMeet وZoom وGoogle Drive وGoogle Analytics وSearch Console وBuffer البيانات إلا حين تربطها وكالتكم، بحساباتكم الخاصة ووفق شروطها.
| الخدمة | ما الذي يفعله | الحالة |
|---|---|---|
| Supabase | قاعدة البيانات والمصادقة ودوال الخادم وتخزين الملفات الاختياري (Supabase Cloud خلال الوصول المبكر) | قيد الاستخدام |
| Vercel | يستضيف تطبيق الويب خلال الوصول المبكر | قيد الاستخدام |
| Cloudflare | النطاقات المخصصة وشهادات SSL لبوابات الوكالات، والتوجيه على الحافة | قيد الاستخدام |
| Cloudflare R2 | تخزين الملفات الافتراضي | قيد الاستخدام |
| Anthropic | نماذج الذكاء الاصطناعي (Claude) لـ SAI ولفحوص نطاق الاجتماعات | قيد الاستخدام |
| Google (Gemini API) | نماذج الذكاء الاصطناعي (Gemini) لقراءة النصوص والمستندات | قيد الاستخدام |
| Resend | إرسال رسائل البريد الإلكتروني التشغيلية ورسائل الوكالات | قيد الاستخدام |
| Lemon Squeezy | فوترة الاشتراكات، بصفتها البائع المسجَّل | قيد الاستخدام |
| Hetzner | خوادم الإنتاج لقاعدة بياناتنا المستضافة ذاتيًا | مخطط له |
| Cloudflare Pages | استضافة الإنتاج لتطبيق الويب | مخطط له |
| Recall.ai | روبوت تسجيل الاجتماعات | مخطط له |
| Deepgram | التفريغ النصي لروبوت التسجيل | مخطط له |
