سياسة الخصوصية
آخر تحديث: 9 أكتوبر 2026
باختصار: مشاريعك مخزَّنة في قاعدة بياناتنا في ألمانيا، ولا نبيع أي شيء عنك، ولا تبدأ ملفات التحليلات ولا الإعلانات التي تموِّل الخطة المجانية إلا بعد موافقتك عليها.
من نحن
Planitude خدمة مجانية لإدارة المشاريع عبر الإنترنت. توضح هذه الصفحة بإيجاز ووضوح ما نجمعه ولماذا.
ما الذي نجمعه
بيانات الحساب التي تقدمها لنا (البريد الإلكتروني والاسم وبصمة تجزئة لكلمة المرور)، والمشاريع التي تنشئها أو تستوردها، وسجلات الخادم المعتادة (عنوان IP والمتصفح والطوابع الزمنية)، ولحماية الوصول، عنوان IP والمتصفح المرتبطان بجلساتك وبالطلبات التي تُجرى بمفاتيح API.
لماذا نجمعه
لتشغيل حسابك، وتخزين مشاريعك وجدولتها، وحماية الخدمة، وبموافقتك فقط قياس استخدام الموقع وعرض الإعلانات التي تموِّل الخطة المجانية. كما نرسل رسائل بريد إلكتروني خدمية بتذكيرات المواعيد النهائية للمهام المسندة إليك، ويمكنك إيقافها من ملفك الشخصي أو من الرابط الموجود في كل رسالة.
أين توجد البيانات
في قاعدة بيانات PostgreSQL لدينا على خوادم IONOS في ألمانيا، داخل الاتحاد الأوروبي. ولا تغادر الاتحاد الأوروبي إلا البيانات اللازمة للخدمات الموضحة أدناه: المساعد الذكي عند استخدامه، وتقديرات المخاطر والاقتراحات وفحوص التخطيط (TypeSafe)، ورسائل البريد الخدمية، والإشعارات الداخلية، وتوصيل الموقع وحمايته (Cloudflare).
المساعد الذكي
عند استخدام مساعد التخطيط أو الدردشة الذكية في مشاريعك، يُرسَل النص الذي تكتبه وبيانات المشروع اللازمة للإجابة (اسم المشروع، والمهام مع التواريخ والمدد والتقدم والتبعيات، وأسماء الأعضاء والمكلَّفين، وعند اقتضاء الطلب ذلك الملاحظات والتعليقات وسجل التغييرات) إلى MiniMax، مزوّد النموذج اللغوي، لتوليد الإجابة. ولا نرسل عناوين البريد الإلكتروني ولا كلمات المرور، ولا يُرسَل شيء إذا لم تستخدم هذه الميزات. تقدّم الخدمة شركة Nanonoble Pte. Ltd. (سنغافورة)، التي تخزّن البيانات وفق سياسة خصوصيتها في مركز بيانات في الولايات المتحدة؛ فهذا نقل إلى خارج الاتحاد الأوروبي، وتذكر MiniMax أنها تحميه باتفاقات تعاقدية تشمل، عند الاقتضاء، البنود التعاقدية النموذجية للمفوضية الأوروبية. وبموجب شروط خدمتها، يجوز لـ MiniMax أيضًا استخدام المحتوى الذي تتلقاه والإجابات التي تولّدها لتطوير خدماتها وتحسينها. الأساس القانوني: تنفيذ الخدمة التي تطلبها.
التقديرات والاقتراحات وفحوص التخطيط (TypeSafe)
لتقدير مخاطر تأخر المهام ومددها المحتملة، وتقييم صحة المشاريع في محفظتك، واقتراح مدة ومكلَّف وسابقة أثناء كتابة اسم مهمة جديدة، وفحص مقترحات المساعد الذكي قبل تطبيقها، تستخدم Planitude نموذج Jev من TypeSafe AI, Inc. (سان فرانسيسكو، الولايات المتحدة). في التقديرات وصحة المشاريع والفحوص لا نرسل إلا معلومات مشتقة من خططك: أرقامًا وجملًا قصيرة نولّدها نحن عن المدد والتقدم والمدة الاحتياطية (Slack) والمواعيد النهائية والتبعيات وعبء العمل والانحرافات؛ وفي هذه الحالات لا نرسل أسماء المشاريع أو المهام أو الأشخاص ولا عناوين البريد الإلكتروني ولا الملاحظات أو التعليقات أو المعرّفات، وحيث يلزم التمييز بين المهام والأشخاص نستخدم تسميات مجهولة مثل «T1». أما في اقتراحات المهام الجديدة فنرسل اسم المهمة التي تكتبها وأسماء المهام الأخرى في المشروع نفسه مع مدتها واسم المرحلة التي تحتويها: وتُستخدم للتعرّف على المهام المشابهة والسابقة المحتملة. ويبقى الأشخاص تسميات مجهولة، لا يوصفون إلا بالمهام التي يعملون عليها؛ ولا نرسل اسم المشروع ولا أسماء الأشخاص أو عناوين بريدهم ولا الملاحظات أو التعليقات أو المعرّفات. وعند استخدام المساعد الذكي، وللتحقق من أن المقترح يطابق ما طلبته، نرسل أيضًا نص طلبك بعد استبدال أسماء الأشخاص والمشروع والمهام الواردة في الخطة وإزالة عناوين البريد الإلكتروني والروابط وأرقام الهاتف، بحد أقصى 500 حرف. تعالج TypeSafe هذه البيانات بصفتها معالِجًا نيابةً عنا؛ ووفق شروطها لا تستخدمها لتدريب نماذجها، وتحتفظ بها للمدة اللازمة لتقديم الخدمة، ويجوز لها استخدامها لمنع إساءة الاستخدام واستخلاص بيانات استخدام تقنية. تُستضاف الخدمة في الولايات المتحدة: ويستند النقل إلى خارج الاتحاد الأوروبي إلى البنود التعاقدية النموذجية للمفوضية الأوروبية الواردة في اتفاقية معالجة البيانات الخاصة بـ TypeSafe. الأساس القانوني: تنفيذ الخدمة التي تطلبها (المادة 6(1)(b) من GDPR).
سجل الأحداث وزيارات الصفحات
نسجّل الإجراءات الرئيسية المرتبطة بحسابك (التسجيل وتسجيل الدخول وإنشاء المشاريع والاستيراد والدعوات واستخدام المساعد الذكي) وأخطاء الخدمة، استنادًا إلى مصلحتنا المشروعة في تشغيل الخدمة وحمايتها. لا يخزّن هذا السجل عنوان IP الخاص بك، بل رمزًا مشتقًا منه بطريقة لا يمكن عكسها ويُستخدم لمنع إساءة الاستخدام، ومن متصفحك نوعه ونظام التشغيل فقط (مثل «Chrome / macOS»). يعمل عدّاد زيارات الصفحات لدينا بصورة مجمَّعة، بلا ملفات تعريف ارتباط ولا معرّفات: لكل يوم الصفحة واللغة والنطاق المُحيل فقط. وتُحذف الأحداث والأعداد تلقائيًا بعد 13 شهرًا؛ وعند حذف مشروع يُزال اسمه أيضًا من السجل. كما نحتفظ بقائمة رسائل البريد الخدمية التي نرسلها إليك (النوع والعنوان المخفي جزئيًا والنتيجة ومعرّف المزوّد المرسِل، دون المحتوى أبدًا)، وتُحذف بعد 6 أشهر، وبسجل لأخطاء الخدمة لا يحتوي على بيانات شخصية.
رسائل المؤسس والملاحظات
بعد التسجيل تتلقى رسالة ترحيب واحدة من مؤسس Planitude: وهي رسالة خدمية مرتبطة بحسابك، وإذا رددت عليها يصل ردك إليه. وبعد بضعة أيام من الاستخدام قد نسألك، في التطبيق أو بالبريد الإلكتروني، عن مدى احتمال أن توصي بـ Planitude لزميل. التقييم والتعليق اختياريان: نحتفظ بهما مع حسابك لتحسين الخدمة استنادًا إلى مصلحتنا المشروعة، ونحذفهما عند حذف حسابك. تتضمن كل رسالة ملاحظات رابطًا لإيقاف تلقيها. وإذا تركت تعليقًا فإن نصه يصل أيضًا إلى المسؤول عبر الإشعارات الخدمية على Telegram؛ أما Google Analytics فتتلقى، بموافقتك، نطاق الدرجة فقط، ولا تتلقى النص أبدًا.
تحليلات الاستخدام (Google Analytics 4)
لفهم كيفية استخدام الموقع نستخدم Google Analytics 4 الذي تقدمه Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). وهو يجمع الصفحات التي تمت زيارتها ومصدر الإحالة واللغة ونوع الجهاز والمتصفح، وبعض الإجراءات مثل التسجيل وتسجيل الدخول وإنشاء مشروع أو استيراده واستخدام المساعد الذكي مع عدد الرموز (tokens) المستهلكة. لا نرسل إلى Google أي عنوان بريد إلكتروني أو اسم أو محتوى مشروع أو معرّف حسابك: إذ تصل عناوين صفحات التطبيق بصيغة عامة (مثل /app/projects/:id)، ولا تُقاس الصفحات ذات الروابط الخاصة أو الرموز (الروابط العامة والدعوات والتحقق من البريد وإعادة تعيين كلمة المرور وإلغاء الاشتراك وتفويض OAuth). لا يسجّل Google Analytics 4 عناوين IP ولا يخزّنها. ولا تُضبط ملفا _ga و_ga_* إلا إذا قبلتهما في شريط الموافقة؛ وبدون موافقة لا تتلقى Google سوى إشارات بلا ملفات تعريف ارتباط ولا معرّفات، وتُستخدم بصورة مجمَّعة. وتُرسَل بعض الأحداث إلى Google مباشرة من خادمنا (Measurement Protocol): استخدام المساعد الذكي مع الميزة والنموذج وعدد رموز الإدخال والإخراج، والتحقق من البريد، والدعوات المقبولة، والتطبيقات المربوطة عبر OAuth، ولا تُعرَّف إلا بنوعها (مثل ChatGPT وClaude وGemini). ولا تُرسَل إلا إذا وافقت على التحليلات، وترتبط حصرًا بالمعرّف المستعار الموجود في ملف _ga، ولا تحتوي على أي عنوان بريد إلكتروني أو اسم أو نص رسالة أو محتوى مشروع. تُحفظ البيانات في Google Analytics لمدة 14 شهرًا. ويجوز لـ Google معالجتها أيضًا في الولايات المتحدة: ويستند النقل إلى قرار الملاءمة بين الاتحاد الأوروبي والولايات المتحدة (إطار خصوصية البيانات) الذي تحمل Google شهادته، وإلى البنود التعاقدية النموذجية. الأساس القانوني: موافقتك (المادة 6(1)(a) من GDPR)، ويمكنك سحبها في أي وقت من صفحة سياسة ملفات تعريف الارتباط بسهولة منحها نفسها.
المزوّدون والمستلمون
نعتمد على: IONOS SE (ألمانيا) للخوادم؛ وResend (Plus Five Five, Inc.، الولايات المتحدة) لرسائل البريد الخدمية مثل التحقق من العنوان وإعادة تعيين كلمة المرور؛ وGoogle لتسجيل الدخول بحساب Google وللإعلانات ولإحصاءات Google Analytics، بحسب خياراتك في الموافقة؛ وMiniMax للمساعد الذكي وTypeSafe لتقديرات المخاطر والاقتراحات وفحوص التخطيط، كما هو موضح أعلاه. وفي بعض الأحداث يتلقى المسؤول أيضًا إشعارات خدمية على Telegram (Telegram Messenger Inc.، خارج الاتحاد الأوروبي): تسجيلات جديدة، ومشاريع منشأة، ودعوات، وروابط عامة، وعمليات استيراد، وخطط ولّدها المساعد، وحسابات محذوفة، وأعطال، مع البريد الإلكتروني للمستخدم المعني واسم المشروع عند الاقتضاء. الأساس القانوني: مصلحتنا المشروعة في تشغيل الخدمة وحمايتها. وتتم عمليات النقل إلى خارج الاتحاد الأوروبي بالضمانات المنصوص عليها في المواد 44 وما بعدها من GDPR. وإذا فعّلت مزامنة التقويم فإن المهام التي يتضمنها تُقرأ من تطبيق التقويم الذي تختاره (مثل Google أو Microsoft أو Apple) ومن كل من لديه رابطك الشخصي: ويمكنك إعادة إنشائه أو إيقافه في أي وقت من ملفك الشخصي. وإذا ربطت تطبيقًا خارجيًا عبر OAuth (مثل ChatGPT أو Claude أو Gemini) فإن ذلك التطبيق يصل إلى مشاريعك بالأذونات التي تمنحها له إلى أن تفصله من ملفك الشخصي، وتعالج مزوّدته البيانات التي يتلقاها وفق سياسة خصوصيته. تقوم Cloudflare, Inc. (الولايات المتحدة) بتوصيل حركة مرور الموقع وحمايتها، كما هو موضح في القسم المخصص؛ وتوفّر Google Ireland Limited خدمة Google Analytics بموافقتك فقط. وإذا أعددت webhook أو ربطت خدمة أتمتة مثل Zapier أو Make أو n8n فإن بيانات الأحداث التي تحددها (تفاصيل المشروع والمهام وأسماء الأشخاص المعنيين والتعليقات) تُرسَل إلى العنوان أو الخدمة التي تختارها، وتعالجها وفق شروطها الخاصة؛ ويمكنك إيقاف webhooks مؤقتًا أو حذفها في أي وقت من ملفك الشخصي.
توصيل الموقع وأمانه (Cloudflare)
منذ 30 سبتمبر 2026 تمر حركة المرور إلى planitude.app عبر Cloudflare, Inc. (الولايات المتحدة)، التي توصّل المحتوى (CDN) وتحمي الخدمة من هجمات DDoS وحركة المرور الضارة ومحاولات تسجيل الدخول المتكررة (جدار الحماية وتحديد المعدل). ولتحقيق ذلك تعالج عنوان IP ووكيل مستخدم المتصفح وبيانات الطلب التقنية، مثل عنوان الصفحة المطلوبة والوقت وترويسات HTTP. الأساس القانوني: مصلحتنا المشروعة في أمان الخدمة وتوافرها (المادة 6(1)(f) من GDPR). ويجوز لـ Cloudflare معالجة هذه البيانات خارج الاتحاد الأوروبي أيضًا: ويستند النقل إلى قرار الملاءمة بين الاتحاد الأوروبي والولايات المتحدة (إطار خصوصية البيانات) الذي تحمل Cloudflare شهادته، وإلى البنود التعاقدية النموذجية. وقد تضبط Cloudflare ملفات تعريف ارتباط تقنية ضرورية للأمان، موضحة في سياسة ملفات تعريف الارتباط.
تكامل Jira (Atlassian)
إذا ربطت مشروعًا بـ Jira Cloud، ترسل Planitude البيانات اللازمة للمزامنة إلى موقع Jira الذي تختاره، والذي تشغّله Atlassian (Atlassian Pty Ltd والشركات التابعة لها): أسماء الأنشطة والملاحظات وتواريخ البدء والاستحقاق والتقدم بوصفه حالة مسألة (issue) والمكلَّف (حساب Jira المطابق بالبريد الإلكتروني أو الذي تختاره) وتبعيات «النهاية إلى البداية»؛ وتقرأ من Jira الحقول نفسها لمسائل المشروع. Atlassian وجهة تختارها أنت وليست أحد مزوّدينا: ففي ذلك الطرف تخضع بياناتك لعقدك مع Atlassian ولسياسة خصوصيتها، وقد تُعالج خارج الاتحاد الأوروبي وفق الضمانات التي توفرها Atlassian. ولتنفيذ الربط نستخدم Atlassian OAuth 2.0: نخزّن رموز الوصول والتحديث مشفّرة (AES-256-GCM)، ولا نخزّن كلمة مرور Atlassian أبدًا، إضافة إلى معرّفات حسابات Jira للأشخاص المطابَقين. ويؤدي فصل التكامل إلى حذف الرموز والمطابقات وحالة المزامنة فورًا؛ أما المسائل التي أُنشئت في Jira فتبقى هناك. الأساس القانوني: تنفيذ الخدمة التي طلبتها (المادة 6(1)(b) من GDPR).
تكامل Azure DevOps (Microsoft)
إذا ربطت مشروعًا بـ Azure DevOps Services، ترسل Planitude إلى مؤسسة Azure DevOps التي تختارها، وتشغّلها Microsoft (Microsoft Corporation والشركات التابعة لها)، البيانات اللازمة للمزامنة: أسماء المهام والملاحظات وتواريخ البدء والانتهاء والتقدم بوصفه حالة عنصر العمل والشخص المكلَّف (مستخدم Azure DevOps المطابق بالبريد الإلكتروني أو الذي تختاره) وتبعيات «النهاية إلى البداية» ورابطًا إلى المهمة في Planitude؛ وتقرأ من Azure DevOps الحقول نفسها لعناصر عمل المشروع. Microsoft وجهة تختارها أنت وليست أحد مزوّدينا: ففي ذلك الطرف تخضع بياناتك لاتفاقك مع Microsoft ولبيان الخصوصية الخاص بها، وقد تُعالج خارج الاتحاد الأوروبي وفق الضمانات التي توفرها Microsoft. ولتنفيذ الربط نستخدم Microsoft Entra ID (OAuth 2.0) أو رمز وصول شخصي (Personal Access Token) تُدخله: نخزّن الرموز مشفّرة (AES-256-GCM)، ولا نخزّن كلمة مرور Microsoft أبدًا، إضافة إلى أسماء مستخدمي Azure DevOps للأشخاص المطابَقين. ويؤدي فصل التكامل إلى حذف بيانات الاعتماد والمطابقات وحالة المزامنة فورًا؛ أما عناصر العمل التي أُنشئت فتبقى في Azure DevOps. الأساس القانوني: تنفيذ الخدمة التي طلبتها (المادة 6(1)(b) من GDPR).
إشعارات Slack وMicrosoft Teams
إذا ربطت مشروعًا بقناة Slack أو قناة Microsoft Teams، تنشر Planitude فيها تحديثات المشروع: أسماء المهام ومفاتيحها والتواريخ والتقدم وحالة المشروع وأسماء المكلَّفين، مع روابط إلى Planitude. ولا ترسل شيئًا آخر ولا تقرأ رسائل القناة. Slack (Slack Technologies, LLC، وهي شركة تابعة لـ Salesforce) وMicrosoft (Microsoft Corporation، عبر Power Automate Workflows وTeams) وجهتان تختارهما أنت وليستا من مزوّدينا: ففي ذلك الطرف تخضع بياناتك لعقدك معهما ولسياسات خصوصيتهما، وقد تُعالج خارج الاتحاد الأوروبي وفق الضمانات التي توفرانها. نستخدم مع Slack بروتوكول OAuth 2.0: نخزّن رمز وصول التطبيق مشفّرًا (AES-256-GCM)، ومعرّفي مساحة العمل والقناة، ولغة الشخص الذي ثبّت التطبيق ومنطقته الزمنية؛ وفي Teams نخزّن عنوان URL لسير العمل (workflow) مشفّرًا. ولا يعرض تبويب Teams مخطط جانت إلا للأشخاص الذين يسجلون الدخول إلى Planitude ولديهم حق الوصول إلى المشروع. ويؤدي الفصل إلى حذف الرمز (مع إلغائه في Slack إذا لم يستخدمه مشروع آخر) أو عنوان URL لسير العمل فورًا؛ أما الرسائل التي نُشرت فتبقى في القناة. الأساس القانوني: تنفيذ الخدمة التي طلبتها (المادة 6(1)(b) من GDPR).
إضافة Microsoft PowerPoint
إذا استخدمت إضافة «Planitude Gantt» لـ PowerPoint، فإنك تسجّل الدخول بحساب Planitude عبر OAuth 2.1 بإذن للقراءة فقط: تقرأ الإضافة مساحات عملك وقائمة مشاريعك ومهام المشروع الذي تختاره (الأسماء والتواريخ والتقدم والمراحل والمعالم والمسار الحرج والألوان) وترسم مخطط جانت على هيئة أشكال في العرض التقديمي المفتوح. يبقى العرض التقديمي في PowerPoint: فلا تستلمه Planitude ولا تقرؤه؛ وعلى الشريحة لا تخزّن الإضافة إلا معرّف المشروع والخيارات التي اخترتها، كي يمكن تحديث المخطط. يُحفظ رمز الوصول في الذاكرة فقط؛ أما رمز التحديث (صالح 60 يومًا ويُستبدل عند كل استخدام) فيُخزَّن مشفّرًا في مخزن الإضافة على جهازك ويُلغى عند تسجيل الخروج. ويمكنك أيضًا إلغاء الوصول من ملفك الشخصي، في قسم «التطبيقات المتصلة». لا تضبط الإضافة أي ملفات تعريف ارتباط خاصة بها: فهي ترسل إلى Google Analytics حدث إدراج أو تحديث مجهولًا (مستوى التفصيل والمقياس الزمني ونطاق الصفوف؛ دون أسماء أو محتوى أو معرّفات) فقط إذا كنت قد قبلت الإحصاءات مسبقًا في متصفح الإضافة. أما Office.js، المكتبة التي تستخدمها الإضافة للتخاطب مع PowerPoint، فتوفرها Microsoft التي تعالج بيانات استخدام Office وفق بيان الخصوصية الخاص بها. الأساس القانوني: تنفيذ الخدمة التي طلبتها (المادة 6(1)(b) من GDPR)، وبالنسبة للإحصاءات موافقتك (المادة 6(1)(a) من GDPR).
الإعلانات
لا تُضبط ملفات الإعلانات إلا بعد قبولها في شريط الموافقة. وإذا رفضتها تحتفظ بالمنتج كاملًا؛ وتبقى المساحة الإعلانية فارغة فحسب.
لا نبيع بياناتك
لا نبيع البيانات الشخصية ولا نؤجرها، ولا يُرسَل محتوى مشاريعك إلى أي شبكة إعلانات.
حقوقك
يمكنك حذف مساحة عمل بنقرة واحدة أو أن تطلب منا حذف الحساب. وبموجب اللائحة العامة لحماية البيانات (GDPR) يحق لك أيضًا طلب الاطلاع على بياناتك وتصحيحها وتقييد معالجتها ونقلها، والاعتراض على المعالجة المستندة إلى المصلحة المشروعة، وتقديم شكوى إلى سلطة الرقابة على حماية البيانات.
مدة الاحتفاظ
تبقى بيانات المشروع إلى أن تحذفها. تُحفظ سجلات الخادم 12 شهرًا على الأكثر؛ ويُحذف سجل الأحداث وعدّادات زيارات الصفحات تلقائيًا بعد 13 شهرًا. ويُحذف عنوان IP والمتصفح الخاصان بجلسة تسجيل الدخول عند تسجيل الخروج أو، على أبعد تقدير، خلال يوم واحد من انتهاء الجلسة (بعد 30 يومًا من عدم الاستخدام)؛ ويُحذف عنوان IP الخاص بالطلبات التي تُجرى بمفاتيح API بعد 90 يومًا. وتختفي الحسابات المحذوفة من النسخ الاحتياطية خلال 30 يومًا.
التواصل
للاستفسار عن هذه الصفحة: [email protected]