سياسة الخصوصية
آخر تحديث 3 أكتوبر 2026
ما نجمعه لتشغيل ديوان، وأين يُخزَّن، ومن يساعدنا في معالجته، والخيارات المتاحة لك. باختصار: نجمع ما تحتاجه الخدمة فقط، ولا نبيع البيانات، والاجتماعات مشفّرة من طرف إلى طرف.
01من نحن
يقدّم ديوان («نحن») خدمات الاجتماعات المرئية والغرف ومساحات العمل عبر deewan.io. لأي استفسار حول هذه السياسة راسلنا على support@deewan.io.
02ما الذي نجمعه
بيانات الحساب: اسمك وبريدك الإلكتروني وكلمة مرور مُشفَّرة بشكل آمن والصورة الرمزية أو الصورة التي ترفعها ولغتك.
بيانات مساحة العمل: المؤسسات والفرق والأعضاء والأدوار والدعوات والغرف وإعداداتها والاجتماعات المجدولة.
سجلات الأمان والخدمة: جلسات تسجيل الدخول (نوع الجهاز وعنوان IP والأوقات) وعدادات الحد من الطلبات وحالة تسليم الرسائل التي نرسلها.
الضيوف الذين ينضمون دون حساب يقدّمون اسمًا للعرض فقط، ونحفظ معرّفًا عشوائيًا للضيف في ملف تعريف ارتباط لمدة أقصاها 12 ساعة ليحتفظ بمكانه عند إعادة الاتصال.
لا تُسجَّل الاجتماعات إلا إذا بدأ المضيف تسجيلًا، ويُعرض ذلك لكل من في الاجتماع. وفيما عدا ذلك يُنقل الصوت والفيديو ومشاركة الشاشة والمحادثة والتفاعلات وأسئلة الندوات مباشرة ولا تُخزَّن.
إن ربطت Google أو Microsoft: اسمك وبريدك من ذلك الحساب، و— فقط إن ربطت تقويمًا أو صدّرت الحضور — الوصول إلى أحداث تقويمك أو إلى الجداول التي ينشئها ديوان لك (انظر «حسابات Google وMicrosoft» أدناه).
الحضور: لكل اجتماع، من انضم (الاسم الظاهر، وهل كان لديه حساب أم كان ضيفاً) ومتى انضم وغادر. يطّلع عليه المضيفون ومن يأذنون لهم، ويمكنهم تصديره.
جودة الاتصال: أثناء الاجتماع يقيس متصفحك أو تطبيقك اتصاله كل 30 ثانية — زمن الاستجابة والتذبذب وفقد الحزم ومعدل البيانات، ولا شيء مما يُقال أو يُعرض — وتُحفظ المتوسطات مع سجل حضورك. وفي الاجتماعات التي تُدار عبر الواجهة البرمجية لديوان، يمكن للمطوّر الذي أنشأ تطبيقُه الاجتماعَ رؤية هذه الأرقام للمساعدة في تشخيص ضعف الاتصال.
صفحات الحجز: عندما يحجز شخص اجتماعاً عبر رابط حجز في ديوان نجمع اسمه وبريده وأي ملاحظات وإجاباته عن الأسئلة التي اختار صاحب الرابط طرحها (مثل رقم الهاتف أو الشركة). تذهب هذه البيانات إلى صاحب الرابط وتُحفظ مع الحجز. ويقرر صاحب الرابط ما يسأل عنه، وهو مسؤول عن ألا يطلب إلا ما يحتاجه.
مدفوعات رصيد الواجهة البرمجية: اسم الفوترة وبريدها وعنوانها الذي تُدخله (يستخدمه البنك المُصدر لبطاقتك للتحقق من الدفع)، والمبلغ، والنتيجة التي يبلغنا بها HyperPay — ومنها نوع البطاقة وآخر أربعة أرقام منها. أما رقم البطاقة وتاريخ انتهائها ورمز الأمان فتُدخل في نموذج HyperPay ولا تصل إلى ديوان أبداً.
المطوّرون الذين يستخدمون واجهتنا البرمجية: سجل لكل طلب (الوقت والطريقة والمسار والحالة والمدة وعنوان IP ونوع العميل — دون محتوى الطلب أو الرد أبداً)، نستخدمه للأمان والحد من الطلبات ولوحة استخدام المطوّر نفسه. أما من ينضم إلى اجتماع عبر رابط أحد المطوّرين فلا نعرفه إلا ببصمة أحادية الاتجاه لمعرّف المستخدم لدى المطوّر، مع الاسم الظاهر الذي يرسله المطوّر.
03التشفير من طرف إلى طرف
يُشفَّر صوت الاجتماع والفيديو والمحادثة والتفاعلات وأسئلة الندوات على جهاز كل مشارك قبل إرسالها، وخوادم الوسائط والترحيل لدينا تنقل بيانات مشفّرة فقط ولا تستطيع قراءتها.
في الغرف القياسية تُشتق مفاتيح الاجتماع وتُمنح من خدمة التطبيق فقط لمن سُمح لهم بدخول ذلك الاجتماع. وفي الغرف المضبوطة على التشفير الصارم من طرف إلى طرف يُنشأ المفتاح على جهاز أحد المشاركين ولا يُتبادل إلا بين أجهزة الحاضرين؛ فلا تملكه خوادمنا أبدًا، ولا تتوفر فيها الميزات التي تحتاجه (مثل الترجمة النصية المباشرة).
تُشفَّر التسجيلات على جهاز المضيف الذي يسجّل قبل رفعها، وطريقة فتحها تتبع إعداد الغرفة. عند ضبط التسجيلات على «الحاضرون» (الافتراضي للغرف المنشأة في ديوان، ودائماً في الغرف الصارمة) يُختم المفتاح لمن يحق لهم المشاهدة: لا نخزّن إلا التسجيل المشفّر ولا نستطيع مشاهدته. وعند ضبطها على «مساحة العمل» (الافتراضي للغرف المنشأة عبر الواجهة البرمجية) يحتفظ ديوان بالمفتاح ليتمكن مشرفو مساحة العمل وواجهتها البرمجية من تنزيلها وتشغيلها؛ ولا يشاهد موظفو ديوان التسجيلات إلا بطلب من مساحة العمل أو لأغراض الأمان أو حيث يلزم القانون.
الترجمة النصية المباشرة اختيارية. عند تفعيلها من أحد الحاضرين ينضم مشارك تشغّله ديوان — وتظهر للجميع شارة «الترجمة النصية مفعّلة» — ويُرسل الكلام إلى OpenAI لتحويله إلى نص. يُعرض النص مباشرة ولا نحتفظ به.
تمويه الخلفية واستبدالها وعزل الصوت تعمل بالكامل على جهازك: تُعالَج صورة الكاميرا وصوت الميكروفون في متصفحك أو التطبيق قبل تشفيرهما وإرسالهما. والصور التي تضيفها كخلفيات خاصة بك تُحفظ في متصفحك فقط ولا تُرفع أبداً.
04كيف نستخدمها
لتقديم الخدمة: تسجيل دخولك وتشغيل الاجتماعات وقبول الحاضرين وإرسال الدعوات وعرض مساحة عملك.
للحفاظ على الأمان: اكتشاف إساءة الاستخدام والحد من الطلبات والتحقق من كلمات المرور مقابل التسريبات المعروفة (لا يغادر خوادمنا إلا جزء من البصمة) وإبلاغك بالتغييرات المتعلقة بالأمان.
للتواصل معك بشأن حسابك. لا نرسل رسائل تسويقية دون موافقتك، ولا نبيع البيانات الشخصية أو نؤجرها.
05أين تُخزَّن البيانات ومن يعالجها
قاعدة البيانات: Supabase (PostgreSQL) في فرانكفورت، ألمانيا (الاتحاد الأوروبي).
خوادم التطبيق وخوادم الوسائط وخادم الترحيل TURN: Amazon Web Services (Lightsail) في فرانكفورت، ألمانيا (الاتحاد الأوروبي).
تخزين الملفات (صور الملفات الشخصية وشعارات مساحات العمل): Cloudflare R2 ضمن نطاق الاتحاد الأوروبي (تبقى البيانات في الاتحاد الأوروبي).
رسائل البريد التشغيلية: Amazon Web Services SES في منطقة فرانكفورت (الاتحاد الأوروبي).
تسجيلات الاجتماعات المشفّرة، فقط عندما يسجّل المضيف: Cloudflare R2 ضمن نطاق الاتحاد الأوروبي.
الترجمة النصية المباشرة عند تفعيلها فقط: OpenAI.
الدخول وربط التقويمات، فقط إن استخدمتها: Google وMicrosoft.
الدفع بالبطاقة لرصيد الواجهة البرمجية، فقط إن شحنت رصيدك: HyperPay (تذهب بيانات البطاقة إلى HyperPay مباشرة).
يعالج كل مزوّد البيانات فقط لتقديم دوره في الخدمة، وفق شروط الأمان ومعالجة البيانات الخاصة به.
06حسابات Google وMicrosoft
يمكنك الدخول عبر Google أو Microsoft، وربط تقويم Google أو تقويم Outlook. عند الدخول لا يتلقى ديوان إلا اسمك وبريدك. وعند ربط تقويم يطلب ديوان صلاحية إدارة أحداث التقويم، ولا يستخدمها إلا لإضافة اجتماعاتك في ديوان إلى تقويمك وتحديثها وإزالتها، ولعرض أحداث تقويمك لك داخل ديوان. وعند تصدير الحضور يطلب ديوان صلاحية إنشاء ملفات في Google Drive ولا يكتب إلا الجدول الذي طلبته.
يلتزم استخدام ديوان للمعلومات الواردة من واجهات Google ونقلها بسياسة بيانات المستخدم لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). لا نستخدم بيانات Google أو Microsoft للإعلانات، ولا نبيعها، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي، ولا نسمح لأحد بقراءتها إلا بإذنك أو لأغراض الأمان أو حيث يلزم القانون.
تُخزَّن رموز الوصول مشفّرة (AES-256-GCM). ويمكنك إلغاء الربط في أي وقت من الإعدادات أو من إعدادات حسابك في Google أو Microsoft، ويحذف إلغاء الربط الرموز المخزّنة.
08مدة الاحتفاظ
نحتفظ ببيانات الحساب ومساحة العمل ما دام حسابك قائمًا. عند حذف حسابك تُزال بياناتك الشخصية من أنظمتنا، باستثناء سجلات محدودة يلزمنا القانون أو متطلبات الأمان بالاحتفاظ بها.
تنتهي جلسات الدخول بعد 7 أيام من عدم النشاط، وتنتهي روابط تأكيد البريد وإعادة تعيين كلمة المرور خلال 24 ساعة و15 دقيقة على التوالي.
تُحفظ سجلات المدفوعات والرصيد بوصفها سجلات مالية، حتى بعد حذف مساحة العمل، للمدة التي يفرضها القانون.
تُحذف سجلات طلبات الواجهة البرمجية بعد 90 يوماً. ويُحتفظ بالحضور والحجوزات ما دامت الغرفة أو رابط الحجز أو مساحة العمل التي تتبعها قائمة، وتُحذف معها، أو عند حذف الحساب الذي يملكها.
09خياراتك وحقوقك
يمكنك في أي وقت من الإعدادات تعديل اسمك وصورتك وبريدك وكلمة مرورك، ومراجعة أجهزتك وتسجيل خروجها، وحذف حسابك.
بحسب مكان إقامتك قد يحق لك الاطلاع على بياناتك أو تصحيحها أو تصديرها أو حذفها، أو الاعتراض على معالجتها أو تقييدها. راسلنا على support@deewan.io وسنرد خلال 30 يومًا.
10الأطفال
ديوان غير موجّه للأطفال دون 13 عامًا. تتحمل المدارس والمؤسسات التي تدعو مستخدمين أصغر سنًا مسؤولية الحصول على الموافقات المطلوبة حيث تعمل.
11التغييرات
إذا غيّرنا هذه السياسة تغييرًا جوهريًا فسنحدّث التاريخ أعلاه ونُعلم أصحاب الحسابات بالبريد أو داخل المنتج قبل سريان التغيير.