ما الذي نحتفظ به،
وكيف.

من نحن

تُشغَّل بناء بواسطة Dago Digital (رقم التعريف الضريبي NIP 9570839810)، وهي المتحكِّم في بيانات الحساب وبيانات الفوترة التي تزوّدنا بها، والمعالِج لمحتوى المشروع/العطاء الذي تُدخله مؤسستك إلى الخدمة. تواصَل معنا على privacy@bani.eu.

ما الذي نجمعه

• الحساب والفوترة — الاسم، وبريد العمل الإلكتروني، والمؤسسة، وتفاصيل الاشتراك التي يعالجها مزوّد الدفع لدينا. ولا نطّلع أبدًا على أرقام البطاقات الكاملة أو نخزّنها.
• محتوى المشروع/العطاء — كراسات الشروط والملاحق والرسومات والمراسلات والقرارات والردود التي يستوردها فريقك أو ينشئها. هذه بيانات مؤسستك؛ ولا نعالجها إلا لتقديم الخدمة.
• السجلات التشغيلية — أحداث المصادقة، والبيانات الوصفية للطلبات، وتشخيصات الأخطاء اللازمة لتشغيل الخدمة وتأمينها.

أين تُخزَّن بياناتك

تُخزَّن بيانات المشروع وسجل الأحداث داخل الاتحاد الأوروبي (Neon Postgres، eu-central-1). وتعمل وظائف التطبيق في منطقة الاتحاد الأوروبي (fra1). نحتفظ بالبيانات داخل الاتحاد الأوروبي لتبقى خاضعة لقانون حماية البيانات الأوروبي.

المعالِجون من الباطن

نستعين بمجموعة محدودة من المورّدين لتشغيل الخدمة. ولا يعالج أيٌّ منهم إلا ما تتطلبه مهمته:

• Neon — خدمة Postgres المُدارة (بيانات المشروع، وسجل الأحداث). داخل منطقة الاتحاد الأوروبي.
• Vercel — استضافة التطبيق وتوصيله.
• Anthropic وVoyage AI — الاستخلاص والتصنيف والاسترجاع بالذكاء الاصطناعي. ويُعالَج محتوى المشروع المُرسَل إلى هذه الواجهات البرمجية لتقديم الخدمة، ولا يُستخدم لتدريب نماذجها بموجب شروط واجهاتها البرمجية.
• Amazon Web Services (SES) — البريد الإلكتروني الوارد والصادر.
• Stripe — فوترة الاشتراكات ومعالجة المدفوعات.

سنُبقي هذه القائمة محدَّثة وسنُخطر بأي تغييرات جوهرية. وتتوفّر اتفاقية معالجة بيانات موقَّعة للعملاء عند الطلب.

كيف نستخدم الذكاء الاصطناعي

تستخدم بناء الذكاء الاصطناعي لقراءة سجل مشروعك وهيكلته والإجابة عن الأسئلة المتعلقة به. ويكون مُخرَج الذكاء الاصطناعي دائمًا قابلًا للتتبّع إلى مصدره، وأي شيء يغادر مؤسستك يستلزم اعتمادًا بشريًّا باسمٍ معلوم. ولا نتخذ قرارات آلية تُحدث آثارًا قانونية أو آثارًا مماثلة في الأهمية دون وجود إنسان في المسار.

الاحتفاظ بالبيانات

سجل المشروع قائم على الإضافة فقط بحكم تصميمه — فالتصحيحات أحداث جديدة لا تعديلات — بحيث يبقى تاريخ المشروع/العطاء سليمًا ما دام حسابك نشطًا. وعند الإنهاء، نُعيد بيانات المشروع أو نحذفها عند الطلب، مع مراعاة أي احتفاظ يُلزمنا به القانون. وتُحفظ سجلات الفوترة بالقدر الذي يقتضيه القانون.

حقوقك

حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR)، تتمتع بحقوق الوصول والتصحيح والمحو والتقييد ونقل البيانات والاعتراض. وبالنسبة لمحتوى المشروع، فإن المتحكِّم هو مؤسستك؛ وسنساعدها في تلبية طلبك. تواصَل مع privacy@bani.eu وسنردّ خلال المُدد التي يقتضيها القانون.

الأمان

تُشفَّر البيانات أثناء النقل. وتُعزَل بيانات كل مستأجر حسب المؤسسة والمشروع في كل عملية قراءة وكتابة. وسجل الأحداث مُسلسَل بسلسلة تجزئة (hash-chained) لكل مشروع بحيث يكون أي عبث قابلًا للاكتشاف. ونصف وضعنا الأمني بصدق ولا ندّعي شهادات لم نحصل عليها بعد.

التغييرات

سننشر التغييرات هنا ونحدّث التاريخ أعلاه. وسيتم إخطار مسؤولي الحسابات بالتغييرات الجوهرية التي تؤثر في كيفية معالجتنا لمحتوى المشروع.

تصف هذه الصفحة ممارساتنا بلغة واضحة؛ وقد روجِعت مع المستشار القانوني قبل الإطلاق، وهي ليست بديلًا عن الشروط التعاقدية الواردة في نموذج طلبك واتفاقية معالجة البيانات.