سياسة الخصوصية (مبيتيم · Mabitim)

الإصدار: privacy-ar-v3 · تاريخ التحديث: 16.10.2026 · السريان: من يوم نشر هذه الصفحة

النص الملزم قانونياً لهذا المستند هو النص العبري. النصوص بالعربية والروسية والإنجليزية مقدّمة لراحتكم.

1. من يشغّل الخدمة ومن يملك قاعدة البيانات

مبيتيم (mabitim.com) هو منتج تابع لـ Israsky، بملكية إيليا شولياك (Ilia Shuliak). مشتغل مرخّص (עוסק מורשה) رقم 324648047. مالك قاعدة البيانات بمفهوم قانون حماية الخصوصية: إيليا شولياك (Israsky). العنوان: شارع مينتس 48، بيتح تكفا 4948141، إسرائيل.

للتوجهات المتعلقة بالخصوصية والبيانات: privacy@mabitim.com · الدعم الفني: support@mabitim.com

2. ما الذي تغطيه هذه السياسة

تغطي السياسة مكانين نعالج فيهما البيانات، وهما مفصولان تقنياً أيضاً:

1. النظام نفسه (حسابكم الشخصي): كل ما يتعلق بالاشتراك، بمواقعكم وبالقياسات؛
2. موقع الواجهة التسويقي mabitim.com: نموذج قائمة الانتظار، ملفات تعريف الارتباط (الكوكيز) ومحتوى الصفحات. تعمل صفحات الموقع على حساب خادم منفصل وباسم مستخدم نظام منفصل، وهو إجراء أمني مقصود: أي خلل في موقع الواجهة لا يصل إلى بيانات الزبائن. التفاصيل التي تدخلونها في النموذج يستقبلها ويحفظها النظام نفسه (app.mabitim.com) وليس موقع الواجهة.

كما تغطي السياسة البيانات المستلمة من حساب جوجل الخاص بكم، إذا قمتم بربطه بأنفسكم.

متى لا تسري هذه السياسة عليكم: إذا أرسلتم إلى مبيتيم بيانات شخصية عن زبائنكم أنتم، فإن معالجة تلك البيانات تخضع لـ ملحق معالجة البيانات (DPA) على العنوان mabitim.com/ar/dpa، حيث تكونون أنتم مالكي قاعدة البيانات ونحن المعالجين. راجعوا أيضاً البند 13.

3. ما هي البيانات التي نجمعها

3.1 بيانات تقدّمونها لنا. الاسم، البريد الإلكتروني، عنوان موقع المصلحة، إعدادات الحساب (اللغة، قنوات التنبيه، فترات الهدوء في السبت والأعياد). عند الشراء: اسم المصلحة، الدولة (تحدد نسبة ضريبة القيمة المضافة מע״מ) وتفاصيل الفوترة. بيانات بطاقة الائتمان لا تصل إلينا أبداً ولا تُحفظ لدينا: حقول البطاقة تُعرض مباشرة من مزوّد الدفع، ولا يبقى لدينا سوى رمز دفع (Token) ومستندات الفوترة.

3.2 رقم الهاتف. فقط إذا اخترتم الدخول عبر رمز واتساب. يُستخدم الرقم لإرسال الرمز ولتسجيل دخولكم فقط، ولا يُستخدم لأي غرض آخر.

3.3 بيانات من حساب جوجل الخاص بكم. فقط إذا ربطتم الحساب بأنفسكم، وللقراءة فقط. التفاصيل الكاملة في البند 4.

3.4 بيانات استخدام الخدمة. سجلات الدخول، الإجراءات داخل الحساب، عنوان IP ونوع المتصفح، سجلات الأخطاء، وقياس استدعاءات مصادر البيانات الخارجية (لحساب الحصص والفوترة).

3.5 بيانات الموقع ونتائج القياس. الكلمات المفتاحية والأسئلة التي تضبطونها، ترتيب البحث، نتائج الفحص التقني للموقع، إجابات محركات الذكاء الاصطناعي والمصادر التي تستند إليها. كقاعدة عامة لا توجد هنا بيانات شخصية: هذه بيانات عن موقع وعن نتائج بحث.

3.6 المحادثات مع مساعد الذكاء الاصطناعي. ما تكتبونه للمساعد وما يجيب به. يُرسل هذا النص إلى مزوّد النموذج لكي يتمكن من الإجابة، ولذلك يجب عدم إدخال بيانات شخصية تخص أشخاصاً آخرين فيه.

3.7 مفاتيح API الخاصة بكم (BYOK). في المسارات الملائمة يمكنكم إدخال مفاتيح API الخاصة بكم لمزوّدي النماذج. تُحفظ المفاتيح مشفّرة تحت مفتاح أسرار منفصل للخدمة، ولا تُعرض أبداً على الشاشة، ولا تُكتب في السجلات، ولا يمكن لموظف في Israsky يدخل إلى حسابكم الوصول إليها (البند 5). يمكنكم حذفها في أي وقت.

3.8 طلبات الدعم والموافقات. محتوى توجهاتكم، وسجلات الموافقات التي منحتموها: أي نص، أي إصدار، متى، بأي لغة ومن أي عنوان IP.

3.9 بيانات عن شخص ليس مستخدماً لدينا. عندما يطلب موظف في مصلحتكم ربط حساب عبر رابط شخصي من صاحب صلاحيات الوصول، نستلم عنوان البريد الإلكتروني الذي أُرسل إليه الرابط (الذي أدخله موظفكم) وحقيقة منح الإذن. عنوان البريد الإلكتروني لصاحب الصلاحيات لا نحصل عليه من جوجل: فنحن لا نطلب أذونات البريد أو الهوية أصلاً.

3.10 في موقع الواجهة (قائمة الانتظار). عنوان بريدكم الإلكتروني، عنوان موقعكم، لغة الصفحة، وإذا ضغطتم على زر مسار معيّن فالمسار الذي جئتم منه؛ رمز الدعوة أو الإحالة واسم البرنامج إذا وصلتم عبر رابط كهذا؛ ما إذا أشّرتم على مربع الرسائل التسويقية، وقت التسجيل ووقت تأكيد عنوان البريد. الغرض: إرسال دعوة لكم عند فتح الوصول، معرفة المسار الذي يهمّكم لتحضير الدعوة، وإذا وصلتم عبر رابط دعوة أو إحالة فنسب تسجيلكم لتلك الدعوة أو ذلك البرنامج. بعد إرسال النموذج نرسل إليكم رسالة واحدة لتأكيد عنوان البريد، وكل رسالة لاحقة تُرسل فقط إلى عنوان مؤكَّد. إذا لم يتم تأكيد العنوان، فلن نرسل إليه أي شيء آخر ما لم ترسلوا النموذج مجدداً. الرسائل التسويقية تُرسل فقط إذا أشّرتم على المربع المنفصل الخاص بها. تعبئة هذه التفاصيل اختيارية، لكن من دون عنوان بريد إلكتروني لا يمكننا إرسال دعوة لكم. تُحفظ البيانات لدينا على خادم Hetzner في ألمانيا (الاتحاد الأوروبي)، ولا ننقلها لأي جهة أخرى.

سجلات الخادم. عند فتح موقع الواجهة أو إرسال النموذج، يسجّل الخادم عنوان IP ووقت الطلب. لهذه السجلات غرض مختلف: تشغيل الموقع وحمايته من إساءة الاستخدام، مثل الإرسال الآلي المتكرر للنماذج. لا نستخدمها للتواصل معكم.

4. بيانات جوجل: ما الذي نستلمه بالضبط وماذا نفعل به

نطلب إذنَين اثنين، وكلاهما للقراءة فقط:

لماذا لا يكفي إذن أضيق. لهاتين الواجهتين لا توفّر جوجل إذن قراءة أضيق: webmasters.readonly وanalytics.readonly هما أصلاً الخياران الأكثر تقييداً اللذان يعيدان بيانات الأداء. الأذونات التي تسمح بإجراء تغييرات (webmasters، analytics.edit) لا نطلبها: المنتج يقرأ فقط ولا يغيّر شيئاً في طرف الزبون.

ما لا نفعله: لا نغيّر أي شيء في موقعكم أو خاصيتكم أو حساب جوجل الخاص بكم (فهذه الأذونات لا تسمح بذلك أصلاً)؛ لا نقرأ البريد أو الملفات أو أي خدمة أخرى في جوجل؛ لا نبيع البيانات؛ لا نستخدمها للإعلانات أو لبناء ملفات تعريف إعلانية؛ ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي.

متطلبات الاستخدام المحدود (Limited Use) من جوجل:

Mabitim's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. كيف نخزّن البيانات ونحميها

• جميع الاتصالات محمية ببروتوكول TLS.
• رموز الوصول والتحديث (Tokens) المستلمة من جوجل ومفاتيح API الخاصة بكم تُحفظ مشفّرة بمفتاح تشفير منفصل عن باقي النظام، ولا تظهر أبداً في السجلات أو في رسائل الخطأ.
• الفصل بين الزبائن: كل استعلام في النظام مقيّد افتراضياً بالزبون الخاص به، ويتم فحص هذا التقييد تلقائياً عند كل تعديل برمجي. إذا لم يُطبَّق التقييد، تفشل العملية بدلاً من إرجاع بيانات.
• الوصول إلى البيانات مقيّد بحسب الوظيفة؛ والإجراءات الحساسة تُكتب في سجل التدقيق وفي سجل أحداث الأمان.
• وصول الأشخاص من طرفنا. يمكن لموظف في Israsky الدخول إلى حسابكم ورؤيته من الداخل فقط في ثلاث حالات: عندما تتوجهون للدعم ويكون ذلك ضرورياً لمعالجة طلبكم، أو عند وجود حاجة أمنية (التحقيق في عطل أو في اشتباه بوصول غير مصرح به)، أو عندما يفرض القانون ذلك. يظهر هذا الدخول في الواجهة مع شريط واضح «أنتم تعملون نيابةً عن…» ويُكتب في السجل، ومفاتيح API الخاصة بكم غير متاحة خلاله بأي شكل، ولا حتى لفحص صلاحيتها. كما لا يمكن ربط أو فصل المزوّدين خلال مثل هذا الدخول.
• النسخ الاحتياطية مشفّرة؛ وأسرار النظام موجودة على الخادم فقط وليست في الشفرة المصدرية أبداً.
• أين توجد البيانات فعلياً: على خوادم الخدمة لدى Hetzner Online GmbH، مركز البيانات FSN1-DC13 في فالكنشتاين، ألمانيا (الاتحاد الأوروبي). توجد اتفاقية معالجة بيانات موقّعة مع Hetzner، وتخضع Hetzner لتدقيق سنوي من TUV Rheinland.

6. مع من نشارك البيانات

نحن لا نبيع البيانات ولا نؤجّرها. تنتقل البيانات فقط إلى المزوّدين اللازمين لتشغيل الخدمة، وبالقدر اللازم فقط:

ما الذي يصل بالضبط إلى مزوّدي الذكاء الاصطناعي. شيئان مختلفان: (أ) لقياس الحضور نرسل أسئلة عامة حول مجال عملكم، من النوع الذي يمكن لأي شخص طرحه؛ (ب) للتقرير الذي تطلبونه بزر نرسل مؤشرات مجمّعة عن موقعكم، بما في ذلك ملخصات من Search Console وAnalytics (مثل إجمالي الظهور والنقرات لفترة معينة، أو أبرز العبارات). نحن لا نرسل أبداً رموز الوصول ولا نرسل بيانات تحدد هوية أفراد.

تدريب النماذج. تُرسل البيانات إلى مزوّدي النماذج في وضع يمنع تدريب النماذج عليها، بموجب شروط API الخاصة بأولئك المزوّدين.

وأمر إضافي يجدر معرفته. قياس الحضور في ChatGPT وGemini يتم عبر مزوّد بيانات مرخّص، من واجهات المستخدم الفعلية لتلك الخدمات، ولا يسري وضع الشركات «من دون تدريب» على مثل هذه الاستعلامات. ولهذا السبب لا تحمل تلك الاستعلامات أي بيانات شخصية لكم ولا أي بيانات لزبائنكم، بل صياغة أسئلة عن مجالكم ومصلحتكم فقط.

القائمة مغلقة ومحدّثة. الجدول أعلاه هو القائمة الكاملة. يُضاف أي مزوّد جديد إليها قبل أن يستلم بيانات لأول مرة. من ليس في القائمة: البريد الصادر يُرسل من خوادمنا مباشرة وليس عبر مزوّد بريد خارجي، ولذلك لا تُمرَّر عناوين البريد الإلكتروني لأي خدمة قوائم بريدية.

7. نقل البيانات خارج إسرائيل

يعمل بعض المزوّدين خارج إسرائيل، ولذلك تُعالج جزء من البيانات في الخارج: ألمانيا وإستونيا وأيرلندا في الاتحاد الأوروبي، الولايات المتحدة، والإمارات العربية المتحدة (تيليجرام، فقط إذا ربطتم القناة). دولة كل مزوّد مذكورة في الجدول في البند 6. يتم نقل البيانات إلى الاتحاد الأوروبي بموجب اللائحة 2(8) من أنظمة حماية الخصوصية الإسرائيلية (نقل البيانات إلى قواعد بيانات خارج حدود الدولة) لعام 2001، ويتم النقل إلى الولايات المتحدة وجهات أخرى بناءً على موافقتكم الصريحة بموجب اللائحة 2(1) والتزامات المزوّدين بحماية البيانات بموجب اللائحة 2(4).

نختار مزوّدين ينشرون شروط معالجة البيانات، ونفضّل من يمكن إبراز مستند رسمي لديهم وليس مجرد وعد. لم يتم تعيين ممثل لنا في الاتحاد الأوروبي.

8. الموافقات: كيف نطلبها وكيف تسحبونها

• بجانب كل نموذج يجمع بيانات يظهر سطر واضح: هل تعبئته إلزامية، لماذا نحتاج البيانات، ومن يستلمها وفي أي دولة. كل التفاصيل الأخرى، بما في ذلك مالك قاعدة البيانات وفترات الحفظ وحقوقكم، مفصّلة في هذه الصفحة.
• الموافقة على الرسائل التسويقية هي مربع اختيار منفصل، ولا تُدمج أبداً مع الموافقة على معالجة البيانات. كلاهما غير مؤشّر افتراضياً. رفض التسويق لا يمنعكم من استخدام الخدمة.
• رسائل الخدمة ليست تسويقاً: التنبيهات، الملخص الدوري، الفواتير وردود الدعم هي جزء من الخدمة ولا تعتمد على موافقة التسويق.
• تُسجَّل كل موافقة في السجل مع إصدار النص الذي وافقتم عليه. كما يُسجَّل الرفض أيضاً: «لا يوجد سجل» و«قال لا» أمران مختلفان.
• يمكنكم سحب الموافقة في أي وقت: من داخل الحساب، أو عبر رابط إلغاء الاشتراك في أسفل كل رسالة تسويقية، أو بمراسلة privacy@mabitim.com. يُسجَّل السحب ولا يمحو تاريخ الموافقة السابق.

9. كيف تلغون صلاحية الوصول إلى جوجل

• من داخل حسابكم: «الإعدادات» ← «الاتصالات» ← «فصل». نقوم بإلغاء الإذن لدى جوجل، وحذف الرموز، وإيقاف جمع البيانات من ذلك المصدر. البيانات التي جُمعت سابقاً تبقى في حسابكم لكن يتوقف تحديثها.
• مباشرة لدى جوجل: في صفحة أذونات حسابكم myaccount.google.com/permissions.
• إذا قام صاحب الصلاحيات بربط الحساب عبر رابط شخصي، فإنه يحصل على رابط حالة دائم: ما الذي مُنح، لمن ومتى، مع زر إلغاء. ويمكنه أيضاً ببساطة مراسلة privacy@mabitim.com.
• إذا فشل الإلغاء لدى جوجل لسبب تقني، سنبلغكم بذلك بوضوح ونوجّهكم إلى صفحة أذونات جوجل بدلاً من التزام الصمت.

10. فترات حفظ البيانات

إذا تسجّلتم في الخدمة، تتوقف تفاصيل قائمة الانتظار عن كونها استفساراً وتصبح جزءاً من حسابكم، وعندها تسري عليها الفترة المذكورة في الصف الأول.

11. ملفات تعريف الارتباط (الكوكيز) وتحليلات الموقع

• قبل الحصول على موافقتكم، يعمل في موقع الواجهة التخزين الضروري فقط (حفظ اختيار الكوكيز وتفضيل المظهر)، ولا يتم تحميل نصوص التحليلات أو البكسلات الإعلانية إطلاقاً.
• أدوات الإحصاء والتسويق في موقع الواجهة (Google Tag Manager وGoogle Analytics 4 وGoogle Ads وMeta Pixel) تعمل فقط بعد موافقة صريحة في نافذة الاختيار (Consent Mode v2). يمكنكم الرفض، وزر «رفض» مساوٍ في التصميم والوضوح لزر «موافقة».
• يمكنكم تغيير اختياركم أو سحب الموافقة في أي وقت عبر رابط «إعدادات الكوكيز» في أسفل كل صفحة في الموقع. وعند سحب الموافقة تُحذف ملفات تعريف الارتباط الخاصة بالقياس والتسويق من متصفحكم.
• داخل النظام نفسه تُستخدم ملفات تعريف الارتباط الضرورية فقط. صفحة الربط الشخصي (/connect/…) لا تتضمن أي تحليلات أو بكسلات أو كوكيز غير ضرورية إطلاقاً.

12. حقوقكم

القانون الساري هو القانون الإسرائيلي، وفي مقدمته قانون حماية الخصوصية شاملةً التعديل 13. بموجبه يحق لكم معرفة البيانات المحفوظة عنكم، الاطلاع عليها، والمطالبة بتصحيح البيانات غير الدقيقة (المادتان 13 و14 من القانون)، وكذلك المطالبة بالحذف، وسحب موافقة منحتموها، وإلغاء الاشتراك في الرسائل التسويقية.

• التصدير: يمكنكم تنزيل جميع بياناتكم من الحساب في أي وقت كملفات JSON وCSV.
• الحذف: يمكنكم حذف حسابكم من داخل النظام؛ وما يُلزمنا القانون بحفظه (مستندات الفوترة) يبقى بموجب البند 10.
• التواصل: privacy@mabitim.com. سنرد خلال المهلة التي يحددها القانون.
• إذا لم يُرضِكم ردّنا، يحق لكم التوجه إلى سلطة حماية الخصوصية الإسرائيلية (רשות להגנת הפרטיות).

الزوار من الاتحاد الأوروبي: بالقدر الذي يسري فيه نظام GDPR على حالتكم، تتاح لكم حقوقه أيضاً: الاطلاع، التصحيح، المحو، تقييد المعالجة، نقل البيانات والاعتراض على المعالجة، إضافةً إلى تقديم شكوى لسلطة الرقابة في بلدكم. راسلونا على العنوان نفسه. لم يتم تعيين ممثل لنا في الاتحاد الأوروبي.

13. إذا وصلت بياناتكم إلينا عبر مصلحة تستخدم مبيتيم

قد تكونون زبائن لدى مصلحة تستخدم مبيتيم، وقد تصل بياناتكم إلينا عبر تلك المصلحة. في هذه الحالة مالك قاعدة البيانات هو تلك المصلحة ولسنا نحن: نحن نعالج البيانات بناءً على تعليماتها، بموجب ملحق معالجة البيانات.

لذلك يجب توجيه طلب الاطلاع أو التصحيح أو الحذف إليهم مباشرة. إذا توجهتم إلينا، فلن نتخذ قراراً نيابةً عنهم: سنحيلكم إليهم ونبلغهم بتوجهكم.

14. تغييرات على هذه السياسة

سنبلغكم بأي تغيير جوهري عبر البريد الإلكتروني أو داخل الحساب ونطلب موافقتكم مجدداً. يحمل كل إصدار رقماً (privacy-ar-v3 وما يليه)، وتُحفظ الإصدارات السابقة لدينا مع سجل الإصدار الذي وافقتم عليه. التعديلات التحريرية التي لا تمسّ بالحقوق تدخل حيّز التنفيذ عند نشرها.

15. القواعد القانونية التي تستند إليها هذه السياسة

• قانون حماية الخصوصية، 1981، شاملةً التعديل 13 (الساري منذ 14.08.2025): واجبات مالك قاعدة البيانات والحائز عليها، الإشعار عند جمع البيانات، وحقوق صاحب البيانات.
• أنظمة حماية الخصوصية (أمن المعلومات)، 2017، شاملةً النظام 15، وتوجيه مسجّل قواعد البيانات 2/2011: مستوى الأمان، إدارة الصلاحيات، التوثيق والتعاقد مع معالج خارجي. التفاصيل في ملحق معالجة البيانات.
• التعديل 40 لقانون الاتصالات (الاتصالات والبث)، 1982: موافقة صريحة ومنفصلة للرسائل التسويقية وإلغاء اشتراك بنقرة واحدة.
• Google API Services User Data Policy، بما في ذلك متطلبات Limited Use: البند 4.
• تعليمات إدارة الدفاتر الضريبية الإسرائيلية (הוראות ניהול פנקסי חשבונות): حفظ مستندات الفوترة والضرائب لمدة 7 سنوات.

16. للتواصل

privacy@mabitim.com · الدعم الفني: support@mabitim.com شارع مينتس 48، بيتح تكفا 4948141، إسرائيل. ساعات الرد: الأحد حتى الخميس، 9:00 حتى 21:00. الجمعة، السبت، الأعياد وعشيّات الأعياد في إسرائيل: مغلق.