الخصوصية

ما الذي يجمعه هذا الموقع

لا يحتوي موقع workalio.app على حسابات ولا تسجيل دخول ولا ملفات تعريف ارتباط للتتبع. نُحصي مشاهدات الصفحات، ونُحصي حدثًا واحدًا مجهول الهوية في كل مرة تُنهي فيها أداةٌ عملها، أو تنتهي فيها صفحة من صفحات هذا الموقع من فحص ملف أفلتّه عليها. يحمل حدث الأداة اسم الأداة وما أنجزته؛ أما حدث الصفحة فلا يذكر إلا أن فحصًا قد جرى، وهل جرى في صفحة من صفحات مرجع أخطاء الاستيراد أم في صفحة أداة، دون أن يذكر أي صفحة، ولا أي ملف، ولا ما وجده الفحص. ولا يحمل أيٌّ منها ملف تعريف ارتباط ولا معرّفًا ولا أي جزء من ملفك. وتتولى Cloudflare، التي تقدّم هذه الصفحات أصلًا، إحصاء المشاهدات. ويبقى اختيارك للمظهر في متصفحك أنت. أما لغتك فتُحفظ في ملف تعريف ارتباط لا يحمل سوى رمز اللغة. ونموذج التواصل هو الشيء الوحيد في هذا الموقع الذي يرسل إلينا شيئًا كتبته أنت: يصل عنوان بريدك الإلكتروني ورسالتك إلى صندوق بريد الدعم لدينا عبر البريد الإلكتروني، ومعهما اللغة التي كنت تقرأ بها ووقت وصول الرسالة. ويُقيَّد معدل الإرسال عبر النموذج بحسب عنوان IP، حتى لا يمكن استخدامه لإرسال رسائل بالجملة. وبعض صفحات هذا الموقع تقرأ ملفًا أيضًا: فصفحات مرجع أخطاء الاستيراد وعدد من صفحات الأدوات تفحص الملف الذي تُفلته عليها داخل الصفحة نفسها، لا داخل أداة. ولا يصل إلينا أي شيء من ذلك الملف، ويوضّح القسم التالي كيف تقرؤه تلك الصفحات. وهناك نوع من مناطق الإفلات هنا لا يقرأ الملف إطلاقًا: فالمنطقة الموجودة في الصفحة الرئيسية لا تنظر إلا في اسم الملف، لتعرف أي الأدوات تقبل هذا النوع من الملفات. ولا يُفتح الملف نفسه أبدًا، وإفلاته هناك لا يرسل إلينا أي شيء، ولا حتى الحدث المجهول الهوية الذي يرسله الفحص.

ما الذي يُقرأ داخل متصفحك

تقرأ كل أداة من أدوات WorkAlio ملفًا تسلّمه إليها أنت. فأداة Calendar Timesheet تقرأ ملف تقويم تُصدّره: ملف .ics من Google Calendar أو Outlook أو Apple Calendar أو أي تطبيق آخر يُصدّر هذه الصيغة. وتقرأ Worklog Report ملف CSV لسجلات العمل تُصدّره من Jira. وتقرأ E-Invoice Viewer فاتورة بصيغة XML أو PDF. أما E-Invoice Converter فتقرأ فاتورة PDF، فصيغة XML هي ما تكتبه لا ما تقرؤه. وتقرأ كلٌّ من CRM Import Check وAccounting Import Check وAttendance Report Merge جدول بيانات أو ملفًا نصيًا مفصولًا بمحدِّدات تُفلته عليها. وبعض صفحات هذا الموقع تقرأ ملفًا كذلك: ففي صفحات مرجع أخطاء الاستيراد منطقة لإفلات الملفات، وأي جدول بيانات أو ملف مفصول بمحدِّدات تُفلته هناك يُفحص داخل الصفحة التي تقرؤها، بالكود نفسه الذي تستخدمه الأداة المقابلة. وفي عدد من صفحات الأدوات منطقة مماثلة. تقبل كلٌّ منها نوع الملف الذي تقبله أداتها، وتعرض على الصفحة إجابة قصيرة، مثل نوع الفاتورة، أو عدد الصفوف أو الحاضرين في الملف وعدد المشكلات التي سيواجهها. وقد تتضمن هذه الإجابة أسماء أو قيمًا مقروءة من الملف، مثل اسم البائع أو إجمالي الفاتورة أو عنوان اجتماع؛ وهي تُعرض على شاشتك ولا تُعرض في أي مكان آخر، أما النتيجة الكاملة فهي ما وُجدت الأداة نفسها من أجله. والمنطقة الموجودة في صفحة أداة E-Invoice Converter لا تنظر إلا في ما إذا كان ملف PDF يحمل أصلًا فاتورة إلكترونية مضمَّنة فيه بصيغة XML، وفي نوعها إن وُجدت؛ فهي لا تقرأ النص المطبوع على الفاتورة، ولا تحوّل شيئًا. وفي كل حالة يُقرأ فيها ملف، يقرؤه كود يعمل داخل متصفحك. وهناك نوع من المناطق هنا لا يقرأ أي ملف: فالمنطقة الموجودة في الصفحة الرئيسية تأخذ ما تُفلته ولا تنظر إلا في اسمه، أي في امتداده، لتعرف أي الأدوات تقبل هذا النوع من الملفات. وهي لا تفتح الملف أبدًا، فلا يُقرأ شيء مما بداخله. ولا تتصل أي أداة بـ Google أو Microsoft أو Atlassian أو Apple أو بنظام إدارة العملاء أو النظام المحاسبي لديك، ولا يتصل بها الفحص الذي يجري في تلك الصفحات؛ ولا يمكن لأي منها الوصول إلى شيء لم تسلّمه إليها.

تقرأ إضافتا Chrome لـ Calendar Timesheet وE-Invoice Viewer الملف الذي تسلّمه إليهما في لوحتهما الجانبية، بكود يعمل داخل متصفحك. ولا ترسل أيٌّ منهما من تلقاء نفسها أي طلب عبر الشبكة، ولا الحدث المجهول الهوية الذي يُحصيه هذا الموقع. ولا تطلب إضافة E-Invoice Viewer إذنًا بالتخزين، ولا تحفظ شيئًا. أما إضافة Calendar Timesheet فتحتفظ بإعداداتها، مثل آخر فترة اخترتها، في مساحة التخزين الخاصة بالإضافة داخل متصفحك. ولا تُرسَل إلينا أبدًا؛ ومسح بيانات متصفحك لا يزيلها، أما إزالة الإضافة فتحذفها.

كيف يُستخدم هذا الملف

لغرض واحد فقط: إنتاج ما تراه على الشاشة. تحسب Calendar Timesheet مدة كل حدث وتجمع الساعات في الفئات التي تحددها أنت. وتجمع Worklog Report الساعات في ملف تصدير Jira حسب المشروع والشخص والتذكرة. وتعرض E-Invoice Viewer الفاتورة وتتحقق منها وفق جزء من قواعد EN 16931. أما الأدوات الأخرى فتكتب الملف الذي طلبته، أو تدمج الملفات التي سلّمتها إليها، أو تسرد ما سيتعثّر فيه ملف الاستيراد. والملف الذي تُفلته على إحدى صفحات المرجع يُستخدم لغرض واحد أيضًا: معرفة ما إذا كان الخطأ الذي تتناوله تلك الصفحة موجودًا فيه. أما الملف الذي تُفلته على صفحة أداة فلا يُستخدم إلا للإجابة القصيرة التي تعرضها تلك الصفحة؛ وهي في صفحة أداة E-Invoice Converter بيان ما إذا كان ملف PDF يحمل أصلًا فاتورة إلكترونية مضمَّنة، وما نوعها. والملف الذي تُفلته على الصفحة الرئيسية يُستخدم لأقل من ذلك: لاسمه فقط، لمعرفة أي الأدوات تقبل هذا النوع من الملفات. ولا يُستخدم أي شيء لبناء ملف تعريفي، ولا للإعلانات، ولا لتدريب أي نموذج، ولا يُباع أي شيء.

مع من يُشارَك

لا يُشارَك ملفك مع أحد. فهو لا يُنقل أبدًا، ولذلك لا يمكن أن يستلمه أي مزوّد تحليلات ولا شبكة إعلانية ولا معالج فرعي (subprocessor). تقدّم Cloudflare الصفحات كما تفعل مع أي موقع آخر، ولا ترى أبدًا ما تفتحه فيها. والاستثناء الوحيد رسالة نموذج التواصل، التي تُسلَّم إلى عنوان الدعم لدينا ولا تذهب إلى أي مكان آخر. أما الضغط على زر التشغيل في الفيديو التوضيحي في صفحة أداة فيسلّم متصفحك إلى مشغّل YouTube، ولا يحمل ما يحمّله ذلك المشغّل بعدها أي شيء من ملفك؛ ويوضّح القسم الأخير ما تحمله تلك الطلبات.

كيف يُحمى

بألّا يغادر جهازك أبدًا. تُقدَّم الصفحات عبر TLS، وتحمل سياسة أمان المحتوى (content security policy) التي تحدّد ما يُسمح للصفحة نفسها بتحميله. وفي هذه الصفحة لا تسمح السياسة إلا بمصدرنا نحن وباسمَي مضيف التحليلات لدى Cloudflare، أحدهما يقدّم برنامج القياس، والآخر يستقبل بيانات أداء الصفحة المجهولة الهوية، ولا تسمح بأي مضيف آخر على الإطلاق. ولا يستقبل أيٌّ منها ملفك ولا أي شيء مقروء منه.

وما يفرضه متصفحك هو هذا الحدّ: لا تستطيع الصفحة نفسها التحميل من أي مكان آخر. وهناك أمران لا يفرضهما. الأول بقاء ملفك في مكانه، لأن مصدرنا نحن من المصادر التي تسمح بها السياسة: ملفك لا يُرسَل أبدًا لأن أي كود هنا لا يرسله، وهذا وعد يفي به كودنا، لا قاعدة يطبّقها المتصفح. والثاني الإبلاغ عن أخطاء الشبكة، الذي لا تحكمه أي سياسة أمان محتوى: تطلب شبكة Cloudflare الطرفية من متصفحك أن يبلّغ عن الطلبات الموجَّهة إلى هذا الموقع التي تفشل، والفاشلة وحدها، إلى عنوان إبلاغ تابع لـ Cloudflare. وهذه البلاغات تصف الطلب الذي لم يكتمل، وليس فيها أي شيء مقروء من ملفك.

لا يوجد خادم يحتفظ ببياناتك، ولا قاعدة بيانات، ولا سجلات تحتوي عليها، ولا بيانات اعتماد خاصة بك يمكن لأحد أن يسرقها.

صفحات الأدوات التي تحمل فيديو توضيحيًا هي وحدها في هذا الموقع التي تُقدَّم بسياسة أوسع قليلًا: فسياستها تسمح أيضًا بالمضيف الذي يُحمَّل منه المشغّل. ولا تسمح به أي صفحة أخرى في هذا الموقع (فهذه الصفحة بلا فيديو، ولا تذكر سياستها أي مضيف فيديو)، ولا تسمح به الأدوات نفسها، إذ تُقدَّم بسياسة خاصة بها لا مضيف فيديو فيها. وحيث يُسمح به، تتوقف سياستنا عند حدود المشغّل: فالضغط على زر التشغيل يحمّل مشغّل YouTube داخل إطار خاص به، ومن تلك اللحظة يصبح المستند مستند YouTube لا مستندنا؛ فسياستنا لا تحكم ما يحمّله، ونحن لا نتحكم في تلك الطلبات ولا نُحصيها. وليس فيها أي شيء يخصك: لا ملف، ولا اسم ملف، ولا نتيجة. ويوضّح قسم الجهات الأخرى المعنية ما تحمله تلك الطلبات فعلًا.

مدة الاحتفاظ به

لا يُحتفظ بملفك. فالملف الذي تُفلته يبقى في ذاكرة الصفحة ما دمت تستخدمها، ويختفي عند إغلاق التبويب. ومن جهتك، لا يبقى إلا تفضيلاتك وقواعد التصنيف الخاصة بك وأي تغيير تُجريه يدويًا على إدخال واحد، ويُحفظ هذا التغيير تحت المعرّف الذي يحمله ذلك الإدخال في ملفك، مثل مفتاح تذكرة في Jira أو معرّف حدث في التقويم. وكل ذلك مخزَّن في متصفحك ولا يُرسل إلينا أبدًا. ومن جهتنا، لا يوجد لدينا شيء يخصك إلا رسالة نموذج التواصل، وهي تبقى في صندوق بريد الدعم لدينا؛ ونحذفها عند طلبك، ويوضّح القسم التالي كيف. وتُحفظ كذلك أعداد مشاهدات الصفحات والأحداث المذكورة أعلاه، ولا يحمل أيٌّ منها معرّفًا ولا أي جزء من ملفك.

حذفه

لا نستلم أبدًا ما تفتحه، سواء في أداة أو في صفحة من صفحات هذا الموقع، فليس لدينا ما نحذفه. إغلاق التبويب يتخلّص من الملف، ومسح بيانات متصفحك يزيل قواعدك وتفضيلاتك وتلك التغييرات، لأن متصفحك هو المكان الوحيد الذي توجد فيه. والشيء الوحيد الذي نحتفظ به هو رسالة نموذج التواصل، ونحذفها إذا طلبت ذلك: راسلنا على support@workalio.app.

الجهات الأخرى المعنية

تقدّم Cloudflare الصفحات، وتُحصي مشاهدات الصفحات والأحداث المجهولة الهوية الموضحة أعلاه، وتوصل رسائل نموذج التواصل إلى عنوان الدعم لدينا. أما صفحات الأدوات التي فيها فيديو توضيحي فتضمّنه من YouTube، ولا يُطلب أي شيء من YouTube أو Google ما دمت تقرأ الصفحة: فما تراه قبل الضغط على زر التشغيل صورة ثابتة تُقدَّم من نطاقنا نحن. وعند الضغط على زر التشغيل يُسلَّم متصفحك إلى مشغّل YouTube الذي يُحمَّل من youtube-nocookie.com، وهو العنوان الذي ينشره YouTube لما يسميه «التضمين المحسَّن للخصوصية»، وهذا وصف للمضيف، لا وعد بعدم تخزين أي شيء. ومن تلك اللحظة يحمّل المشغّل ما يحمّله من مضيفات Google نفسها، ولا نتحكم في هذه الطلبات ولا نُحصيها. وكل طلب منها يُطلع Google على عنوان IP الخاص بك وعلى وكيل المستخدم (user agent) في متصفحك، والطلبات التي تجلب الفيديو تُطلعه أيضًا على الفيديو الذي فتحته؛ وYouTube خدمة تابعة لـ Google وتخضع لسياسة الخصوصية الخاصة بـ Google، وما يحدث لهذه الطلبات بعد وصولها ليس تحت سيطرتنا. ولا يوجد في أي منها شيء يخصك: لا ملف، ولا اسم ملف، ولا نتيجة. وباستثناء Cloudflare، وYouTube بعد ضغطك زر التشغيل، لا يوجد أي مزوّد تحليلات، ولا خدمة إبلاغ عن الأخطاء تستلم محتواك، ولا شبكة إعلانية.