سياسة الخصوصية

مقدمة

تلتزم شركة Cleemo ("نحن" أو "لنا") بحماية البيانات الشخصية لمستخدميها وفقاً للائحة العامة لحماية البيانات (GDPR) والقانون الفرنسي المعمول به. توضح سياسة الخصوصية هذه كيفية جمع بياناتك الشخصية واستخدامها وتخزينها وحمايتها عند استخدام منصة إدارة العقارات الخاصة بنا على cleemo.com. باستخدام Cleemo، تقر بأنك قرأت وفهمت سياسة الخصوصية هذه.

مسؤول معالجة البيانات

المسؤول عن معالجة البيانات بمفهوم اللائحة العامة لحماية البيانات هو: Cleemo SAS، شركة مساهمة مبسطة مسجلة في فرنسا. للتواصل: igor@cleemo.com. لأي استفسار بشأن معالجة بياناتك الشخصية، يمكنك الاتصال بمسؤول حماية البيانات لدينا على العنوان أعلاه.

البيانات التي نجمعها

نجمع الفئات التالية من البيانات الشخصية: (1) بيانات الحساب: الاسم، البريد الإلكتروني، رقم الهاتف، التفاصيل المهنية؛ (2) بيانات العقارات: عناوين العقارات، أوصاف الوحدات، شروط الإيجار، مبالغ الإيجار؛ (3) بيانات المستأجرين والجهات الاتصال: الأسماء، بيانات الاتصال، وثائق الهوية عند الاقتضاء القانوني؛ (4) البيانات المالية: سجل دفعات الإيجار، البيانات المصرفية للخصم المباشر (تُعالج عبر مزودي دفع معتمدين)؛ (5) بيانات الاستخدام: ملفات السجل، عناوين IP، نوع المتصفح، الصفحات التي تمت زيارتها، الإجراءات المنفذة على المنصة؛ (6) الاتصالات: الرسائل المتبادلة عبر المنصة بين الملاك والمستأجرين ومزودي الخدمات.

أغراض معالجة البيانات

نعالج بياناتك الشخصية للأغراض التالية: (1) توفير وإدارة منصة Cleemo وميزاتها؛ (2) إدارة حسابات المستخدمين والمصادقة والتحكم في الوصول؛ (3) تسهيل إدارة عقود الإيجار وتتبع الإيجارات وتخزين المستندات؛ (4) معالجة مدفوعات الإيجار والمعاملات المالية؛ (5) إرسال الإشعارات والتذكيرات والتنبيهات المتعلقة بعقاراتك وعقود إيجارك؛ (6) تقديم دعم العملاء والرد على الاستفسارات؛ (7) تحسين منصتنا من خلال التحليلات وتعليقات المستخدمين؛ (8) الامتثال للالتزامات القانونية والتنظيمية المطبقة على إدارة العقارات في فرنسا.

الأساس القانوني للمعالجة

نعالج بياناتك الشخصية على الأسس القانونية التالية وفقاً للمادة 6 من اللائحة العامة لحماية البيانات: (1) تنفيذ العقد (المادة 6(1)(ب)): المعالجة الضرورية لتقديم خدمة Cleemo التي اشتركت فيها؛ (2) الالتزام القانوني (المادة 6(1)(ج)): المعالجة المطلوبة للامتثال للقوانين المعمول بها، بما في ذلك الالتزامات المحاسبية والضريبية وقانون العقارات؛ (3) المصالح المشروعة (المادة 6(1)(و)): المعالجة لأمن المنصة ومنع الاحتيال وتحسين الخدمات؛ (4) الموافقة (المادة 6(1)(أ)): المعالجة للاتصالات التسويقية والتحليلات الاختيارية، والتي يمكنك سحبها في أي وقت.

مشاركة البيانات والأطراف الثالثة

نحن لا نبيع بياناتك الشخصية. على صفحة demo.cleemo.com فقط، وبالموافقة التي تمنحها على تلك الصفحة، تتم مشاركة أحداث قياس الإعلانات الموضحة في قسم ملفات تعريف الارتباط (الصفحة المعروضة، وطلب العرض التوضيحي، وحجزه) مع OpenAI. يتولى حجز العرض التوضيحي ومتابعته عبر واتساب Evo Agent (app.evo-agent.ai)، أداة الحجز الخاصة بنا التي تعمل كمعالج بيانات. قد نشارك بياناتك مع الفئات التالية من المستلمين: (1) مزودو الخدمات العاملون كمعالجي بيانات: مزودو الاستضافة السحابية (البيانات مستضافة في الاتحاد الأوروبي)، معالجو المدفوعات، خدمات تسليم البريد الإلكتروني وأدوات دعم العملاء — جميعهم مرتبطون باتفاقيات معالجة البيانات؛ (2) مستخدمو المنصة الآخرون: يتبادل الملاك والمستأجرون بيانات معينة في إطار الخدمة؛ (3) السلطات القانونية: عند الاقتضاء القانوني أو بقرار قضائي أو لحماية حقوق وسلامة المستخدمين؛ (4) نقل الأعمال: في حالة الاندماج أو الاستحواذ أو بيع الأصول مع ضمانات حماية بيانات مكافئة.

الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض الموضحة في سياسة الخصوصية هذه، أو وفق ما يقتضيه القانون. تحديداً: تُحتفظ ببيانات الحساب طوال مدة اشتراكك و3 سنوات بعد ذلك لأغراض قانونية؛ تُحتفظ بسجلات الإيجار والسجلات المالية لمدة 10 سنوات وفق قانون المحاسبة الفرنسي؛ تُحتفظ بالاتصالات وسجلات الدعم لمدة 3 سنوات؛ تُحتفظ بسجلات الاستخدام لمدة 12 شهراً. عند عدم الحاجة إلى البيانات، يتم حذفها بأمان أو إخفاء هويتها.

أمن البيانات

نطبق تدابير أمنية تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به أو الإفصاح أو التعديل أو الإتلاف. تشمل هذه التدابير: تشفير البيانات أثناء النقل (TLS) وفي وضع السكون؛ ضوابط وصول تقصر الوصول إلى البيانات على الموظفين المصرح لهم فقط؛ عمليات تدقيق أمني منتظمة وتقييمات للثغرات؛ بيانات مستضافة على بنية تحتية معتمدة ISO 27001 داخل الاتحاد الأوروبي؛ إجراءات الاستجابة للحوادث وفق متطلبات إخطار خرق البيانات GDPR. على الرغم من جهودنا، لا يوجد نظام آمن تماماً.

حقوقك بموجب اللائحة العامة لحماية البيانات

بموجب اللائحة العامة لحماية البيانات، لديك الحقوق التالية فيما يخص بياناتك الشخصية: (1) حق الوصول (المادة 15): الحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك؛ (2) حق التصحيح (المادة 16): طلب تصحيح البيانات غير الدقيقة أو غير المكتملة؛ (3) حق المحو (المادة 17): طلب حذف بياناتك عند انعدام الأساس القانوني للاحتفاظ بها؛ (4) حق تقييد المعالجة (المادة 18): طلب تقييد استخدامنا لبياناتك؛ (5) حق نقل البيانات (المادة 20): استلام بياناتك بتنسيق منظم وقابل للقراءة آلياً؛ (6) حق الاعتراض (المادة 21): الاعتراض على المعالجة القائمة على المصالح المشروعة؛ (7) حق سحب الموافقة: يمكنك سحبها في أي وقت. للممارسة هذه الحقوق، تواصل معنا على igor@cleemo.com. يحق لك أيضاً تقديم شكوى إلى CNIL على www.cnil.fr.

التتبع وإحصائيات الاستخدام

يستخدم Cleemo نظاماً خاصاً به لإحصاءات الاستخدام لتحسين المنصة: طلبات HTTP مجهولة، دون ملفات تعريف ارتباط من أطراف ثالثة، تتعلق بفئات الأحداث ومسارات الصفحات ومعرّف جلسة مجهول. لا يُفعَّل هذا القياس إلا بعد موافقتك التي تُجمع عبر الشريط المعروض عند زيارتك الأولى، ويمكنك تغيير اختيارك في أي وقت من تفضيلات التتبع في أسفل الصفحة. على صفحة demo.cleemo.com فقط، وبالموافقة المستقلة التي تمنحها على تلك الصفحة، يستخدم Cleemo بكسل OpenAI لقياس الإعلانات: تتلقى OpenAI مشاهدة الصفحة وطلب العرض التوضيحي وحجزه، وعنوان الصفحة، وبيانات تقنية للطلب مثل عنوان IP والمتصفح. من demo.cleemo.com، يضع البكسل ملفي تعريف ارتباط على نطاق cleemo.com: __oppref (معرّف النقر الإعلاني، 30 يوماً) و__obref (مرجع عشوائي للمتصفح، 365 يوماً). لا تحتوي تلك الصفحة على أي حقل إدخال: يُعرض نموذج الحجز في إطار منفصل بواسطة أداة الحجز الخاصة بنا، ولا يمكن للبكسل قراءته. لا تتضمن أحداثنا بيانات اتصال ولا بيانات عقارات أو مستأجرين، ويطلب كل حدث استبعاد التخصيص الإعلاني الفردي مستقبلاً. لا يُحمَّل أي بكسل قبل الموافقة، ولا يُحمَّل أبداً على صفحات الموقع الأخرى أو في تطبيقات iOS وAndroid. يمكنك رفض تلك الموافقة أو سحبها عبر زر «قياس الإعلانات» في الصفحة دون أي تأثير على الحجز، ويؤدي السحب إلى حذف الملفين. تبقى ملفات تعريف الارتباط اللازمة للمصادقة ضرورية.

نقل البيانات الدولي

تُخزَّن بياناتك الشخصية وتُعالَج بشكل رئيسي داخل المنطقة الاقتصادية الأوروبية (EEA). في الحالات التي نستخدم فيها مزودي خدمات خارج المنطقة الاقتصادية الأوروبية، نضمن وجود ضمانات مناسبة وفق الفصل الخامس من اللائحة العامة لحماية البيانات، بما في ذلك: البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية؛ التحويلات إلى الدول ذات قرار الملاءمة؛ أو آليات نقل أخرى معترف بها قانوناً. يمكنك طلب معلومات حول الضمانات المحددة عبر igor@cleemo.com.

خصوصية الأطفال

منصة Cleemo مخصصة للبالغين (من 18 عاماً فأكثر) ولا تستهدف الأطفال. لا نجمع أو نعالج عمداً البيانات الشخصية للأطفال دون سن 16 عاماً. إذا كنت تعتقد أننا جمعنا عن غير قصد بيانات تتعلق بطفل، فيرجى التواصل معنا فوراً على igor@cleemo.com وسنحذف تلك البيانات على الفور.

تغييرات على سياسة الخصوصية هذه

قد نُحدِّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو التكنولوجيا أو المتطلبات القانونية أو لأسباب تشغيلية أخرى. عند إجراء تغييرات جوهرية، سنُخطرك عبر البريد الإلكتروني و/أو بعرض إشعار بارز على المنصة قبل 30 يوماً على الأقل من تاريخ سريان التغييرات. ستشير السياسة المحدَّثة إلى تاريخ آخر مراجعة في أعلى الصفحة. نشجعك على مراجعة سياسة الخصوصية هذه بانتظام. استمرارك في استخدام المنصة بعد تاريخ السريان يُعدّ قبولاً للسياسة المحدَّثة.

تواصل معنا / مسؤول حماية البيانات

لأي أسئلة أو طلبات أو شكاوى تتعلق بسياسة الخصوصية هذه أو معالجة بياناتك الشخصية، يرجى التواصل معنا: عبر البريد الإلكتروني: igor@cleemo.com — بالبريد: Cleemo SAS، 2 rue du Malsaucy, 90300 Sermamagny، فرنسا. نلتزم بحل جميع الاستفسارات المتعلقة بالخصوصية خلال 30 يوماً من الاستلام. إذا لم تكن راضياً عن ردنا، فلديك الحق في تقديم شكوى إلى CNIL: الموقع: www.cnil.fr — الهاتف: +33 (0)1 53 73 22 22 — البريد: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.

الربط الاختياري مع تقويم Google

يعمل تقويم Cleemo دون حساب Google. إذا ربط أحد المسؤولين تقويم Google، يتلقى Cleemo هوية الحساب المصرح به (عنوان البريد الإلكتروني ومعرّف Google)، وقائمة التقويمات المتاحة وصلاحيات الوصول إليها، ثم أحداث التقويم المختار ومواعيد التوفر فيه. تشمل البيانات المُزامَنة معرّفات الأحداث وعناوينها غير الخاصة وتواريخها وأوقاتها ومناطقها الزمنية وحالاتها. لا تُستورد أوصاف الأحداث ولا المشاركون فيها، وتُخفى عناوين الأحداث الخاصة أو السرية.

تُستخدم بيانات التقويم لاختيار تقويم الوكالة، وعرض المواعيد، والتحقق من أوقات التوفر. بعد تأكيد المستخدم واختياره الصريح إضافة نسخة إلى Google، ينشئ Cleemo الموعد في ذلك التقويم. وحين يمنح Google صلاحية الكتابة، يمكن للمستخدمين تعديل المواعيد المُزامَنة أو إلغاؤها، وكذلك تعديل أحداث Google المستوردة أو حذفها من Cleemo. لا تُصدَّر مواعيد Cleemo الموجودة تلقائيًا، ولا يرسل هذا التكامل دعوات إلى المشاركين.

تكون أحداث التقويم المختار مرئية لأعضاء الوكالة المصرح لهم. تبقى رموز الوصول ورموز التجديد على خادم Cleemo، ولا تُرسل إلى المتصفح ولا إلى وكالات أخرى. تتبادل عملية المزامنة نفسها البيانات مع Google ولا تستدعي أي نموذج ذكاء اصطناعي. أما ميزتا Hermes واستيراد المستندات من Gmail المنفصلتان والموصوفتان أدناه، فيمكنهما معالجة بيانات Google باستخدام الذكاء الاصطناعي.

تُحدَّث النسخة المطابقة لنافذة تشمل 7 أيام ماضية و60 يومًا قادمة؛ وفي حال فشل المزامنة، يُحتفظ بآخر نسخة ناجحة. يؤدي خيار «فصل الربط عن Cleemo» إلى إزالة رموز هذا الربط ونسخته المطابقة من الحالة النشطة. تبقى المواعيد المنشأة في Cleemo ومراجع مزامنتها في سجل الوكالة وفق مدد الاحتفاظ المنصوص عليها في هذه السياسة؛ ولا يؤدي فصل الربط إلى حذف الأحداث لدى Google. يمكنك أيضًا إلغاء التفويض من خلال اتصالات الجهات الخارجية في حسابك على Google، أو طلب حذف البيانات المحتفظ بها عبر igor@cleemo.com، مع مراعاة الالتزامات المعمول بها. تخضع النسخ الاحتياطية لمدد الاحتفاظ العامة، ولا يُضمن محوها فورًا.

إدارة اتصالات الجهات الخارجية في حسابي على Google

يلتزم استخدام Cleemo للمعلومات الأولية أو المجمّعة أو المشتقة التي يتلقاها من واجهات برمجة تطبيقات Google Workspace ونقلها بسياسة بيانات المستخدم والمطورين الخاصة بواجهات برمجة تطبيقات Google Workspace، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). لا تُباع هذه البيانات، ولا تُستخدم للإعلان، ولا تُستخدم لإنشاء نماذج ذكاء اصطناعي أو تعلّم آلي عامة أو تدريبها أو تحسينها. ويقتصر الوصول البشري على الحالات التي تسمح بها تلك السياسة، بما في ذلك الموافقة الصريحة من المستخدم، ولأغراض الأمان، وللوفاء بالالتزامات القانونية.

سياسة بيانات المستخدم والمطورين الخاصة بواجهات برمجة تطبيقات Google Workspace

بيانات Google والذكاء الاصطناعي

Hermes مساعد اختياري للوكالة، يعتمد على تفويض Google منفصل عن مزامنة التقويم. تعالج OpenAI عبر Codex رسائل Gmail وأحداث تقويم Google التي يطلبها مستخدم مصرح له، ونتائج الأدوات، وسياق المحادثة؛ وتُسلَّم الردود عبر Telegram عند استخدام هذه القناة. يرسل استيراد المستندات من Gmail إلى OpenAI الموضوعات والمرسلين ومقتطفات قصيرة من الرسائل وبيانات وصف المرفقات لتقييم مدى صلتها. تُرسل ملفات PDF أو الصور المختارة إلى Mistral AI للتعرف الضوئي على الحروف (OCR)، ثم يُرسل النص المستخرج إلى OpenAI للتصنيف والاستخراج المنظم. تُخزَّن الملفات المستوردة في Cloudflare R2؛ ويمكن لاحقًا استخدام نص OCR المحتفظ به في عمليات البحث عن المستندات التي يطلبها المستخدم من المساعد، مع مراعاة صلاحيات الوصول إلى مساحة العمل.

يستخدم الاتصال الافتراضي بـ OpenAI اشتراك ChatGPT Pro عبر بوابة Codex المستضافة ذاتيًا لدى Cleemo أو مباشرةً من Hermes. إعداد تدريب النماذج في الحساب معطَّل. تُستخدم Mistral حصرًا عبر واجهة برمجة تطبيقات OCR المستضافة لديها، ضمن الخطة المجانية (Free)، مع تعطيل مشاركة بيانات واجهة البرمجة لأغراض التدريب وتعطيل Labs. تستبعد هذه الضوابط التفاعلات الجديدة من تدريب النماذج العامة، لكنها لا تشكّل ضمانًا بعدم الاحتفاظ بالبيانات (Zero Data Retention). يعطّل التحليل المنظم للمستندات البحث على الويب والأدوات الخارجية. لا يوجّه Hermes أدوات الويب تلقائيًا عبر مزودين مجانيين مجهولي الهوية. لا يرسل Cleemo محتوى Google بوصفه ملاحظات لتدريب النماذج أو بيانات للضبط الدقيق (fine-tuning). يؤدي فصل الربط مع Google إلى إيقاف الوصول المصرح به مستقبلًا؛ وتظل المستندات المستوردة وسجل المساعد خاضعة لأحكام الاحتفاظ والحذف الواردة في هذه السياسة. يمكن إرسال الطلبات إلى igor@cleemo.com.

يفرّغ Hermes الرسائل الصوتية محليًا باستخدام NVIDIA Parakeet TDT 0.6B v3. لا ينقل هذا الاستدلال المحلي أي صوت أو بيانات Google إلى NVIDIA، ولا يستخدمها لتدريب نماذج NVIDIA. وقد يُرسل النص الناتج بعد ذلك إلى OpenAI بوصفه سياقًا للمساعد. أما خدمات OpenAI وMistral نفسها فهي خدمات مستضافة، وليست استدلالًا دون اتصال.

موصّل ChatGPT (اختياري)

يعمل Cleemo من دون ChatGPT. إذا ربطت حسابك على Cleemo بـ ChatGPT، يستطيع تطبيق Cleemo لـ ChatGPT أن يقرأ ما يستطيع حسابك قراءته في Cleemo: مساحات العمل، العقارات، الوحدات، عقود الإيجار، الإيجارات والمدفوعات، جهات الاتصال والمستأجرين، طلبات الترشح، التفويضات، المتابعة التجارية، المستندات، وإذا كنت عضوًا في وكالة، بيانات تلك الوكالة التي يتيحها لك دورك. ويستطيع أيضًا، بطلب منك، إنشاء أو تعديل أو إرسال أو حذف ما يستطيع حسابك إنشاءه أو تعديله أو إرساله أو حذفه في Cleemo: يعرض عليك ChatGPT كل تعديل وينتظر تأكيدك قبل إرساله إلى Cleemo. تبقى بعض العمليات مقصورة على تطبيق Cleemo نفسه: حذف الحساب، وكل ما يتعلق بالمصادقة (كلمة المرور، بريد تسجيل الدخول، ربط حسابات الأطراف الثالثة)، وإصدار رموز الوصول أو إلغاؤها، وإدارة المنصة. تُحجب بيانات الاعتماد التقنية (الرموز، كلمات المرور، المفاتيح) قبل إرسال أي شيء إلى ChatGPT. تبقى الاتصالات التي أُنشئت قبل 28 سبتمبر 2026 للقراءة فقط حتى تجددها.

تُستخدم هذه البيانات لغرض واحد: الإجابة عن الأسئلة التي تطرحها في ChatGPT وتنفيذ التعديلات التي تطلبها وتؤكدها فيه. مع كل طلب، يرسل ChatGPT إلى Cleemo القراءة أو التعديل المطلوب، ولا تُرسل إلا تلك المعلومات. لا يتلقى Cleemo محتوى محادثاتك مع ChatGPT، بل فقط الطلبات الموجّهة إليه.

تُرسل إجابات Cleemo إلى OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.)، التي تعرضها في محادثتك وتعالجها وفق شروطها وسياسة الخصوصية الخاصة بها، ووفق إعدادات حسابك على ChatGPT. تستضيف Cloudflare, Inc. الموصّل؛ وتستضيف Hetzner Online GmbH في ألمانيا الخدمة التي تُعدّ الطلبات. كلتاهما تنقلان الطلبات والإجابات من دون الاحتفاظ بها.

لا يخزّن الموصّل أي بيانات من محفظتك العقارية. يحتفظ، لدى Cloudflare، بعنوان البريد الإلكتروني للحساب المرتبط وبرمز الوصول إلى Cleemo مشفّرًا: مع رمز الوصول المسلَّم إلى ChatGPT لمدة ساعة واحدة؛ ومع رمز التجديد لمدة 90 يومًا، وهي مدة تبدأ من جديد عند كل تجديد. يُمحى طلب الاتصال غير المكتمل بعد 15 دقيقة. من جهة Cleemo، يبقى رمز الوصول صالحًا إلى أن يُلغى.

يمكنك سحب هذا الوصول في أي وقت: في Cleemo، من الإعدادات، في قائمة صلاحيات الوصول النشطة، حيث يظهر الاتصال باسم «ChatGPT (MCP)»؛ أو في ChatGPT، بفصل تطبيق Cleemo. يسري الإلغاء في Cleemo فورًا. ما سبق عرضه في محادثاتك يبقى خاضعًا لقواعد الاحتفاظ لدى OpenAI.