BSM DESK — سياسة الخصوصية / Privacy policy

آخر تحديث: 4 أكتوبر 2026. هذه السياسة تصف مصدر الويب 1.3.2. تفعيل الخدمات الفعلية يعتمد على إعدادات مالك مساحة العمل؛ لا تعني هذه الوثيقة أن مزود بريد أو تحليلات مفعّل في الإنتاج.

العربية

البيانات والغرض

BSM DESK مساحة عمل داخلية. تُستخدم أسماء الحسابات وأرقام الهاتف، وبريد الاسترداد الذي يثبت المستخدم ملكيته اختياريًا، للدخول وإدارة الحساب. تُخزّن المهام والملاحظات وردودها وسجل العملاء والتذكيرات والتنبيهات وبيانات استلامها لتنسيق العمل. PIN محفوظ كاشتقاق مشفّر وليس نصًا واضحًا؛ رموز التحقق محفوظة كتجزئات HMAC قصيرة الصلاحية ولا تُسجّل في السجلات.

التسجيل الصوتي والميكروفون

يُطلب إذن الميكروفون عند ضغط المستخدم بدء التسجيل فقط. لا تسجيل خفي أو في الخلفية. الإغلاق والإلغاء والخروج وإخفاء الصفحة توقف المسجل ومسارات الميكروفون، حتى لو وصل الإذن متأخرًا. التسجيل محلي حتى المعاينة والضغط على حفظ. حد الخادم 120 ثانية و768 KiB وثلاثة تسجيلات لكل عنصر؛ الإيقاف التلقائي في الواجهة يحدث قبل دقيقتين بهامش أمان. لا تفريغ صوتي ولا تلخيص بالذكاء الاصطناعي في هذا الإصدار.

الصوت محفوظ في قاعدة Cloudflare D1 الحالية عبر API مصادقة. لا رابط عام للصوت، ولا إدراجه في Push أو معاينة شاشة القفل، ولا تشغيل تلقائي. صلاحية الوصول تتبع العنصر الأب: المهمة الشخصية لصاحبها والمالك (مهمة المالك الشخصية له وحده)، والمهام الجماعية وفق نطاق الفريق الحالي، والملاحظات وردودها للفريق. التسجيل في ملاحظة مغلقة مرفوض خادميًا. لا تفترض أن كل مهمة فريق مقصورة على مشاركين: السلوك الحالي يجعل قراءة مهام الفريق متاحة للفريق، بينما الكتابة للأشخاص المصرح لهم فقط.

مقدمو الخدمة

- Cloudflare Workers / D1: تشغيل API وحفظ بيانات العمل والصوت؛ حساب المشروع القائم لا يُستبدل. - مزود Web Push الخاص بالمتصفح: توصيل إشعار عام إلى الجهاز المسجل. قبول المزود ليس إثبات وصول أو قراءة. انتقال الدومين لا ينقل اشتراكات Push أو الجلسات تلقائيًا. - Resend، إذا فعّله المالك: إرسال رموز تحقق البريد إلى العنوان المختار. لا يُرسل له محتوى مهام أو ملاحظات أو صوت. - مزود SMS المهيأ، إن وجد: تحقق الهاتف وفق إعدادات التطبيق؛ عدم توفره لا يتحول إلى ادعاء إرسال SMS. - PostHog، اختياري وغير مفعل دون إعداد مضيف معتمد ورمز مشروع: أحداث تشغيل محدودة وتقارير أخطاء. التسجيل المرئي للجلسات وautocapture وpageviews التلقائية معطلة. البروكسي لا يمرر كوكيز BSM أو Authorization أو بيانات الميكروفون، ويرفض تغيير المضيف والتحويلات.

لا وصول لجهات الاتصال أو الموقع، ولا بيع للبيانات أو استخدام إعلاني مضاف في هذه النسخة. قد تعرض رسائل الخطأ التقنية معلومات تشغيلية؛ لا تدخل معلومات حساسة ضمن نص رسالة خطأ مخصصة.

الاحتفاظ والحذف

تبقى بيانات العمل والتسجيلات النشطة حتى حذفها أو حسب سياسة مالك مساحة العمل. الحذف المنطقي يمنع قراءة وتشغيل التسجيل فورًا، ويحتفظ بتاريخ العملية. إزالة محتوى الصوت نهائيًا تمسح Base64 بعد 30 يومًا من حذف التسجيل أو الأب عند تفعيل التنظيف؛ تُحفظ بيانات تدقيق ومفاتيح منع التكرار بلا صوت حتى لا تعيد محاولة رفع قديمة إحياء تسجيل محذوف. لا تعني إزالة المحتوى محو النسخ الاحتياطية القديمة فورًا؛ تخضع لقواعد احتفاظ المالك وCloudflare.

التنظيف معطل افتراضيًا في ملف النشر `VOICE_PURGE_ENABLED=false` حتى يراجع المالك سياسة الحذف قبل تفعيله. لذلك لا يُوعد المستخدم بإزالة آلية خلال 30 يومًا ما لم يفعلها المالك. رموز البريد تنتهي في خمس دقائق وتُستهلك مرة واحدة؛ انتهاء الصلاحية يمنع استخدامها ولا يحذف سجل إثباتها تلقائيًا. سجلات التدقيق وإثباتات الاستعادة تخضع لسياسة إدارة الحساب، وليس لجدول تنظيف الصوت.

اطلب الوصول أو تصحيح البيانات أو حذف الحساب من مالك مساحة عمل BSM DESK عبر قناة الشركة المعتمدة. لا يُستنتج بريد الدعم أو بريد استرداد المالك من إعداد VAPID. حذف حساب أو بيانات إنتاج إجراء إداري منفصل، وليس زر حذف تسجيل.

الأمان

HTTPS على الدومين الرسمي عند ربطه؛ كوكي جلسة HttpOnly وSecure على HTTPS وSameSite=Strict وحماية same-origin للكتابة. روابط الدعوة والمهام والملاحظات لا تحمل رموز جلسات. إعادة PIN بالبريد الموثق تلغي الجلسات والمنح القديمة وتسجل العملية. لا يمكن ربط بريد جديد من صفحة الاسترداد العامة.

English

BSM DESK is an internal workspace. It processes account name/phone, optionally ownership-verified recovery email, work tasks, notes/replies, clients, reminders, alerts and receipt metadata. PINs are salted password-derived hashes. Verification codes are HMAC protected, expire after five minutes and are single-use.

Microphone permission is requested only after an explicit recording action. Audio stays local until preview and Save; cancellation never starts an upload. Closing/replacing the dialog, logout, account change or hiding the page stops recording and microphone tracks, including late permission results. Voice clips are limited to 120 seconds / 768 KiB / three per item, with a client safety stop before the duration cap. There is no automatic playback, transcription or AI processing. Voice access follows the parent’s actual task/note visibility; closed notes reject new clips. Audio is never embedded in Push or lock-screen previews.

Cloudflare Workers/D1 host the existing application and storage. Browser Push providers deliver generic notifications. Resend is an optional, explicitly configured processor for verification emails only. Configured SMS providers handle phone verification. Optional PostHog telemetry requires an approved host and project token; session replay, autocapture and automatic pageviews are disabled. Its proxy strips BSM authentication/cookies, constrains paths/body size and refuses destination changes and redirects. No contacts/location collection, advertising or data sale is added.

Active work records remain until administrative deletion. Soft deletion immediately revokes audio access. If enabled by the owner, cleanup permanently removes audio bytes after 30 days from clip/parent deletion while retaining audit/retry metadata without audio. Backup expiry is governed separately. Cleanup is OFF by default; no automatic 30-day physical deletion is promised until enabled. Expired verification records are invalid, not automatically purged by the voice retention job. Contact the workspace owner through your approved company channel for access, correction or deletion requests.

Sessions use HttpOnly, Secure on HTTPS and Strict same-site cookies. Recovery works only for an already verified account email; an anonymous flow cannot attach a new email to the owner. Recovery revokes old sessions and grants. DNS/HTTPS activation, live email delivery and native device behavior require separate evidence and are not proven by this policy.