سياسة الخصوصية

SitesAI تُشغّله BLUEXPLUS PTY LTD (ABN 72 655 259 331)، وهي شركة أسترالية («نحن»). نطوّر برمجيات لفرق البناء والأعمال المدنية. توضّح هذه السياسة المعلومات التي نجمعها، وسبب جمعها، ومكان حفظها، والخيارات المتاحة لك. نلتزم بقانون الخصوصية الأسترالي لعام 1988 (Cth) ومبادئ الخصوصية الأسترالية (APPs)، ونمنح المستخدمين خارج أستراليا حقوقًا مماثلة.

1. ما الذي نجمعه

• بيانات الحساب — اسمك وعنوان بريدك الإلكتروني، نستلمهما من مزوّد تسجيل الدخول الذي تختاره (Google أو Microsoft أو Apple). لا نطّلع على كلمة مرورك أبدًا. وإذا استخدمت ميزة «Hide My Email» من Apple، فلا نستلم سوى عنوان الترحيل.
• بيانات الملف الشخصي — المعلومات التي تضيفها أنت أو شركتك إلى ملفك الشخصي، مثل الدور الوظيفي ورقم الهاتف والتراخيص والشهادات.
• سجلات العمل — المحتوى الذي يُنشأ أثناء استخدام التطبيق: قيود ساعات العمل وسجلات سند العمل، والتواقيع، وسجلات المهام والمشروع، وإجابات التعريف بالموقع، والمستندات التي ترفعها، والصور التي تلتقطها في الموقع.
• الموقع الجغرافي — فقط إذا فعّلت شركتك تسجيل الدخول إلى الموقع / تسجيل الحضور ضمن نطاق جغرافي محدد، وفقط لحظة تسجيل الحضور أو تسجيل الدخول إلى الموقع.
• Automatic site clock-in/out (optional) — if your employer enables automatic clocking on a site and you accept the in-app consent, the SitesAI app monitors that site’s boundary and records the moment you enter or leave it — including when the app is closed. Only these entry/exit events are recorded by automatic clocking itself: no trail, no location history between sites, and nothing outside the listed work sites. Each automatic record is flagged on your timesheet, you can revoke consent at any time in Settings, and signing out or leaving the company stops it immediately. Employers are responsible for any workplace-surveillance notice required in their state (e.g. 14 days’ written notice in NSW).
• Movement recording during shifts (optional) — if your employer switches it on for a site or for you, and you accept the separate in-app consent, SitesAI records your GPS route only while you are clocked in (about one fix every 15 seconds), recognises which of your company’s pinned sites you visit, and counts an arrival at a site your employer marked as a tip or delivery point as one load. Stops anywhere else are kept as time only, without an address. Your company’s owner and managers see the route, the visits, the distance and moving/stopped time on the shift; the raw route points are deleted after 90 days, the visits and totals stay with the shift record. You can stop recording for a shift from My shift and withdraw the consent in Settings at any time. On the website it records while the app is open on your screen; the SitesAI phone app (2.2 or newer) records in the background. Your employer is responsible for any workplace-surveillance notice their state requires.
• رمز الجهاز للإشعارات الفورية — إذا ثبّتَّ تطبيق الهاتف المحمول وسمحت بالإشعارات، نخزّن رمزًا مجهول الهوية للجهاز لنتمكن من إيصالها إليك.
• السجلات التقنية — أحداث تسجيل الدخول (الوقت وعنوان IP والمتصفح/التطبيق)، وسجلات تسليم الإشعارات ورسائل البريد الإلكتروني الخاصة بالحساب (أي رسالة أُرسلت ومتى، وهل وصلت)، ونحتفظ بها لأغراض الأمان والدعم.

2. كيف نستخدمها

لتشغيل المنتج: عرض سجلات شركتك على الأشخاص المعنيين، وإنشاء سند العمل والشهادات، وإرسال الإشعارات التي فعّلتها أنت وشركتك، والحفاظ على أمان الحسابات. وقد نراسلك أيضًا بالبريد الإلكتروني بشأن حسابك: رسالة ترحيب بعد أول تسجيل دخول توضّح كيف تبدأ، وكيف تربط مساعد ذكاء اصطناعي، وكيف تبدأ التجربة المجانية للذكاء الاصطناعي؛ وتذكير واحد قبل انتهاء الفترة التجريبية؛ ومساعدة لإكمال حصر كميات بدأته؛ وإشعارات بالتغييرات على الخدمة. تحتوي كل رسالة من هذا النوع على رابط لإلغاء الاشتراك، ويكفي أيضًا الرد بكلمة “stop” — وفي الحالتين لن نرسل رسالة أخرى. لا نرسل نشرة إخبارية، ولا تحتوي رسائلنا على أي بكسلات تتبّع. لا نبيع بياناتك ولا نعرض إعلانات داخل المنتج.

التحليلات والإعلانات — على الموقع الإلكتروني فقط. ثمة فرق مهم بين موقعنا التسويقي وبرامجنا:

• الموقع الإلكتروني (sitesai.net) — الصفحات التي تقرؤها الآن — يستخدم Google Analytics لقياس الصفحات المقروءة ومدى نجاح تسويقنا. يضع ملفات تعريف الارتباط، وتتحكم فيها عبر سياسة ملفات تعريف الارتباط. يُطلب من الزوار في المملكة المتحدة والمنطقة الاقتصادية الأوروبية وسويسرا الموافقة المسبقة قبل وضع أي شيء؛ ويمكن لغيرهم إلغاء الاشتراك في أي وقت. لا نشغّل حاليًا أي وسوم إعلانية؛ وإن تغيّر ذلك، فستذكره هذه الصفحة وسياسة ملفات تعريف الارتباط قبل حدوثه.
• البوابة (app.sitesai.net) وSitesAI Estimate (takeoff.sitesai.net) تستخدمان Google Analytics فقط، لعدّ الزيارات ومعرفة الشاشات المستخدمة، كي نعرف ما يحتاج إلى تحسين. ولا تحتويان على أي أدوات تتبّع إعلانية من أي نوع. تُحجب عناوين الصفحات قبل إرسالها: روابط المستندات وروابط عرض سعر وروابط الدعوات وأرقام السجلات وعناوين البريد الإلكتروني تُستبدل جميعها بعناصر نائبة، فلا يمكن لرابط مشاركة أو لعنوان أحد العملاء أن يصل إلى Google أبدًا. لا تُرسَل سجلات عملك وكشوف ساعاتك وصورك وبيانات الموقع إلى أي خدمة تحليلات أو إعلانات، ولا تُستخدم للإعلان، ولا تُشارك مع أي شبكة إعلانية.
• تطبيقات SitesAI للهاتف المحمول لا تحتوي على أي أدوات تتبّع إعلانية ولا أي تحليلات من أطراف ثالثة إطلاقًا.

3. من يطّلع على سجلاتك

SitesAI منصة متعددة الشركات. السجلات التي تُنشئها داخل مساحة عمل شركة (مثل كشف ساعات لصاحب عملك) تعود ملكيتها لتلك الشركة ويطّلع عليها مديروها المخوّلون. يرى مالكو الشركة ومديروها بيانات تلك الشركة؛ ويرى العمال سجلاتهم الخاصة والسجلات المخوّلين بالاطلاع عليها. لا نصل إلى بيانات العملاء إلا لتقديم الدعم أو حين يقتضي القانون ذلك.

4. أين تُحفظ بياناتك

• قاعدة بيانات التطبيق — مستضافة على خوادم تشغّلها لنا Hostinger.
• الملفات والصور — تُخزَّن في Google Drive ضمن حساب أعمالنا المُدار.
• إشعارات البريد الإلكتروني — تُرسل عبر خدمة Gmail من Google.
• الإشعارات الفورية — تُسلَّم عبر Google Firebase Cloud Messaging وخدمة الإشعارات من Apple.
• تسجيل الدخول — تتولاه Google أو Microsoft أو Apple، حسب اختيارك.

جميع البيانات المتبادلة بين جهازك وSitesAI مشفّرة أثناء النقل (TLS). يعالج بعض المزوّدين المذكورين أعلاه البيانات خارج أستراليا؛ ونعتمد في عمليات النقل هذه على الضمانات المعيارية لدى هؤلاء المزوّدين.

5. مدة الاحتفاظ بها

تُحفظ بياناتك ما دام حسابك أو مساحة عمل شركتك نشطًا. يمكنك حذف حسابك من داخل التطبيق (الإعدادات → حذف الحساب) — وهذا يحذف نهائيًا مساحة عملك الخاصة وبيانات حسابك الشخصي. أما السجلات التي أنشأتها لشركة صاحب عملك فتبقى من سجلات أعمال تلك الشركة؛ إذ يُلزَم أصحاب العمل في أستراليا بالاحتفاظ بسجلات الموظفين (مثلًا بموجب لوائح Fair Work Regulations، لمدة سبع سنوات عمومًا). راجع دليل حذف الحساب.

6. حقوقك

يمكنك الاطلاع على معلوماتك وتصحيحها في التطبيق، أو طلب نسخة منها، أو أن تطلب منا تصحيحها أو حذفها، أو الاعتراض على طريقة التعامل معها، بمراسلتنا على admin@sitesai.net. نردّ خلال 30 يومًا. وإن لم تكن راضيًا، يمكنك تقديم شكوى إلى مكتب مفوّض المعلومات الأسترالي (oaic.gov.au). ويمكن للمستخدمين في الولايات القضائية الأخرى ممارسة حقوق مماثلة (الاطلاع والتصحيح والمحو وقابلية النقل) عبر البريد الإلكتروني نفسه.

7. ملفات تعريف الارتباط

في تطبيقات الهاتف المحمول نستخدم ملفات تعريف الارتباط الضرورية تمامًا فقط: ملف جلسة موقّع لإبقائك مسجّلًا الدخول، وملف تفضيلات لسمة العرض. لا ملفات تعريف ارتباط إعلانية ولا للتتبّع عبر المواقع الإلكترونية.

في البوابة وSitesAI Estimate (app.sitesai.net، takeoff.sitesai.net) نستخدم ملفات تعريف الارتباط الضرورية نفسها، إضافةً إلى ملفات تعريف الارتباط من Google Analytics _ga الموضّحة في سياسة ملفات تعريف الارتباط — للتحليلات فقط، ولا للإعلانات أبدًا. وفي المملكة المتحدة والمنطقة الاقتصادية الأوروبية وسويسرا لا يُوضع أي ملف تحليلات على الإطلاق.

على هذا الموقع الإلكتروني (sitesai.net) نستخدم أيضًا ملفات تعريف ارتباط للتحليلات والإعلانات، وفقًا لاختيارك. كل واحد منها مدرج — الاسم، ومن يضعه، ووظيفته، ومدة بقائه — في سياسة ملفات تعريف الارتباط، حيث يمكنك أيضًا تغيير تفضيلاتك في أي وقت.

8. موصلات الذكاء الاصطناعي (Claude وChatGPT وغيرها من تطبيقات الذكاء الاصطناعي)

تنشر SitesAI موصلات (خوادم MCP) لتتمكن من سؤال مساعد ذكاء اصطناعي تابع لجهة خارجية — مثل Claude أو ChatGPT — عن بياناتك في SitesAI. الموصلات معطّلة افتراضيًا: لا يُشارك أي شيء مع أي تطبيق ذكاء اصطناعي حتى يربط أحد أفراد شركتك تطبيقًا منها عن قصد.

• كيف يُصرَّح بالاتصال — إما عبر مفتاح API للشركة تُنشئه بنفسك في البوابة (الإعدادات → مفاتيح الذكاء الاصطناعي، على app.sitesai.net/ai-keys)، أو عبر تسجيل دخول OAuth من تطبيق الذكاء الاصطناعي، الذي يعرض لك شاشة موافقة ثم يُصدر مفتاحًا قابلًا للإلغاء. في تطبيق SitesAI تقتصر خطوة موافقة OAuth على مالكي الشركة ومديريها، وفيها يختارون ما إذا كان الاتصال للقراءة فقط أو للقراءة والكتابة — ويبقى للقراءة فقط ما لم يوافق مالك أو مدير صراحةً على القراءة والكتابة في تلك الشاشة. يستطيع اتصال القراءة والكتابة إنشاء السجلات وتعديلها؛ وكل أداة كتابة منفصلة وموسومة، والأدوات التي تحذف أو تستبدل البيانات أو ترسل إشعارًا لأحد موسومة بذلك صراحةً.
• ما يمكن لتطبيق الذكاء الاصطناعي الوصول إليه — بيانات شركة واحدة فقط، هي الشركة التي يتبع لها المفتاح. يُحصر كل طلب في تلك الشركة على الخادم، فلا يمكن لأي موصل قراءة سجلات شركة أخرى أبدًا. وبحسب المنتج قد يشمل ذلك بيانات كل عميل محتمل وكل عرض سعر، والمهام، وبيانات الموقع، والخدمات والبنود، وساعات العمل وجداول الوردية، وأسماء الأعضاء وأدوارهم، والعمليات وقوائم التحقق، والملفات أو الصور المرفقة بتلك السجلات؛ أما في SitesAI Estimate فهي مشاريع حصر الكميات وطبقات المخططات والتقديرات في ذلك الحساب.
• الغرض — الإجابة عن السؤال الذي طرحته في تطبيق الذكاء الاصطناعي فقط، وتنفيذ الإجراءات التي تطلبها حين لا يكون الموصل للقراءة فقط. لا نستخدم حركة بيانات الموصلات للإعلانات أو التنميط أو تدريب النماذج.
• من يتلقاها — مشغّل تطبيق الذكاء الاصطناعي الذي تربطه (مثل Anthropic بالنسبة إلى Claude، أو OpenAI بالنسبة إلى ChatGPT). وبمجرد وصول البيانات إلى تطبيق الذكاء الاصطناعي، تخضع لسياسة الخصوصية لدى ذلك المزوّد ولإعداداتك لديه، بما في ذلك أي خيارات احتفاظ أو تدريب اخترتها هناك. لا سيطرة لنا على ذلك الجانب، وننصحك بمراجعته.
• ما نحتفظ به — سجل وصول لكل طلب يمر عبر الموصل (الوقت والمفتاح ونقطة النهاية المستدعاة) في سجل التدقيق لدينا لأغراض الأمان واستكشاف الأخطاء، ويُحذف بعد 90 يومًا. لا نخزّن الإجابات المُعادة إلى تطبيق الذكاء الاصطناعي بخلاف قيد السجل ذلك.
• أدوات التحكم لديك — اطّلع على أي مفتاح أو اتصال OAuth وألغِه في أي وقت على app.sitesai.net/ai-keys (في SitesAI Estimate: الحساب → وصول MCP). يسري الإلغاء فورًا. تُطبَّق حدود لمعدّل الطلبات على كل مفتاح. وإن لم تُنشئ مفتاحًا قط ولم تُكمل موافقة OAuth، فلن يتمكن أي تطبيق ذكاء اصطناعي من الوصول إلى بياناتك إطلاقًا.

التوثيق التقني لكلا الموصلين، بما في ذلك القائمة الكاملة للأدوات المتاحة وما يمكن لكل منها فعله، متوفر في صفحة موصلات الذكاء الاصطناعي.

9. الأطفال

SitesAI أداة مخصّصة لبيئة العمل، وليست موجّهة للأطفال دون سن 16.

10. التغييرات والتواصل

إذا غيّرنا هذه السياسة فسنحدّث هذه الصفحة والتاريخ أعلاه، وسنعلن عن التغييرات الجوهرية داخل التطبيق. للاستفسارات: admin@sitesai.net، أو راسلنا على العنوان: BLUEXPLUS PTY LTD, PO Box 1226, Surrey Hills North VIC 3127, Australia.