بياناتك
شركتك تملك بياناتها. يمكنك أخذها كلها معك في أي وقت، بصيغ يمكنك قراءتها؛ ويمكنك العثور على كل ما يخص شخصاً واحداً وتصديره أو محوه؛ وعندما تغادر، تُحذف بياناتك بترتيب ثابت ويقول إيصال ما حدث. ولا يعتمد شيء هنا على الدفع: التصدير ممكن دائماً.
التنزيلات
التنزيلات في قائمة الحساب هي حيث تظهر الملفات المُعدّة لك. يُحضَّر كل منها في الخلفية، للشخص الذي طلبه، ويُدرج مع حالته:
- العملاء المحتملون الذين صدّرتهم بصيغة CSV؛
- التقارير التي صدّرتها بصيغة CSV؛
- التصدير الكامل لبيانات الشركة.
يعمل رابط التنزيل 15 دقيقة؛ افتح الشاشة مجدداً لرابط جديد. وتُحذف الملفات بعد 24 ساعة من إعدادها. وتضم الشاشة أيضاً تصدير كل البيانات وبيانات شخص واحد، الموصوفين أدناه.
التصدير الكامل
تصدير كل البيانات يُعدّ ملف ZIP واحداً يضم كل ما تحتفظ به شركتك. يحتاج إلى دور يتضمن تصدير جميع بيانات الشركة (المسؤولون افتراضياً)، ورمز حديث من تطبيق المصادقة، ويُسجَّل في سجل التدقيق.
| الجزء | المحتوى |
|---|---|
manifest.json | متى أُعدّ، وإصدار التطبيق، وعدد الصفوف في كل جدول. |
data/*.json | ملف لكل نوع من السجلات، كاملاً، والبيانات الشخصية فيه مقروءة. |
csv/*.csv | ملف لكل جدول لبرامج الجداول، مرمّز بحيث يعرض Excel العربية بشكل صحيح. |
media/ | الصور الأصلية، في مجلدات لكل إعلان أو ملف شخصي، مقروءة من Google Drive المربوط. والملفات التي تعذّر على التصدير الوصول إليها تُحصى في الملف الوصفي. |
README.txt | ما هو كل ملف، بالإنجليزية والعربية. |
حسابات الضيوف والوصول إلى الحجوزات والتضمينات وكل الإعدادات جزء منه. ويُستثنى، لأنه أسرار لا سجلات عمل: كلمات المرور، وأسرار تطبيق المصادقة ورموز الاسترداد، ومفاتيح واجهة البرمجة، وأسرار webhooks، ومفاتيح تشفير الشركة. والبيانات الشخصية مقروءة في التصدير، لأن تصديراً لا يمكنك قراءته ليس نقلاً للبيانات.
الشركة التي عُلّق حسابها لا تستطيع تسجيل الدخول؛ ويُعدّ دعم مجالي الملف نفسه عند الطلب.
بيانات شخص واحد
بيانات شخص واحد يعثر على كل ما هو محفوظ عن شخص واحد بالبريد الإلكتروني أو الهاتف: كعميل محتمل، أو شخص في إدارة العملاء، أو مالك، أو ضيف، أو مستأجر، أو جهة اتصال في حجز، أو عضو فريق، مع قيود خطه الزمني ومهامه. يحتاج إلى دور يتضمن محو البيانات الشخصية أو تصدير كل البيانات، ورمز حديث، ويُسجَّل في سجل التدقيق. إجراءان:
- تصدير يعطيك ملف JSON بكل ما عُثر عليه، لشخص يطلب نسخة من بياناته.
- محو يمسح الحقول الشخصية. وتبقى الأعداد المجهولة وقيود التدقيق، فتظل الأرقام والتاريخ متسقة. ويفقد الضيف كل وصول ورابط دخول فوراً.
القواعد:
- لا يمكن محو عضو فريق إلا بعد تعطيل تسجيل دخوله: حدده كمغادر أولاً. يُحذف العضو، وتفقده بيوته ومهامه وعملاؤه المحتملون، وتفقد الحجوزات نسخة اسمه ورقمه، وتزول دعواته. أما حساب الدخول نفسه فيبقى، معطّلاً، لأثر التدقيق.
- تُحفظ السجلات المحاسبية: عقود الإيجار ودفعات الإيجار، وأوامر الصيانة والرسوم والفحوصات، والدفعات والمبالغ المردودة. تفقد تفاصيل الشخص، لا الأرقام.
الاحتفاظ بالبيانات
تفقد السجلات بياناتها الشخصية وفق جدول زمني، فلا يُحتفظ بشيء أطول مما يلزم:
| السجل | القاعدة |
|---|---|
| العملاء المحتملون | يُجهَّلون بعد فترة احتفاظ الشركة دون نشاط، 24 شهراً افتراضياً. وتُمسح معهم نصوص خطهم الزمني ومهامهم. اطلب من دعم مجالي تغيير الفترة. |
| الأشخاص | يُجهَّلون متى لم يبقَ لهم سجل حي. والشخص الذي له عقد إيجار لا يُحرَّر بهذه الطريقة أبداً. |
| ضيوف الحجوزات | يُجهَّلون بعد الفترة نفسها. |
| الصفقات | الصفقة التي لم تُمس أطول من الفترة تفقد ملاحظاتها وتعليقاتها ونص خطها الزمني؛ وتبقى مراحلها وقيمتها وتواريخها للتقارير. |
| عقود الإيجار ودفعات الإيجار وأوامر الصيانة والرسوم والفحوصات | سجلات محاسبية، لا تُجهَّل تلقائياً أبداً. |
| قيود التدقيق | تُحذف بعد 12 شهراً. |
| البريد الصادر | يحتفظ سجل الرسائل بـ30 يوماً. |
| روابط دخول الضيوف | تُطهَّر الروابط المنتهية يومياً. |
| التنزيلات | تُحذف بعد 24 ساعة من إعدادها. |
إغلاق الحساب
لا يغلق حساب الشركة إلا مسؤول، من إغلاق الحساب في قائمة الحساب. وهي صفحة مستقلة خارج القائمة، فيها العودة إلى لوحة الإدارة في أي لحظة. خمس خطوات، تنتهي كل منها بموافقتها الخاصة:
- ماذا يعني الإغلاق: تاريخ الإغلاق، وما يُحذف، وما يبقى لك.
- بياناتك: أعدّ التصدير الكامل ونزّله، أو سجّل أنك لا تحتاج إلى نسخة.
- إيقاف ما يعتمد على الحساب: ما ينبغي إنهاؤه قبل التاريخ، مثل الإقامات والعقود والدفعات ومفاتيح الموقع ونطاقاتك الخاصة ونطاق المُرسِل.
- من يتأثر: فريقك وملاكك وعملاؤك وضيوفك.
- تأكيد: سبب اختياري، واسم الشركة مكتوباً تماماً كما هو معروض، ورمز حديث، وموافقتك على أنه بعد التاريخ لا يمكن استرداد شيء.
يُجدوَل الإغلاق بعدها بـ7 أيام. وحتى ذلك الحين:
- يعمل كل شيء كما كان، وتعرض كل صفحة في لوحة الإدارة الإشعار؛
- يُراسَل كل مسؤول عند جدولة الإغلاق، ومجدداً قبل التاريخ بيوم، وعند إلغائه؛
- يمكن لأي مسؤول إلغاؤه عبر إلغاء الإغلاق، دون رمز. ولا يُحذف شيء عند إلغاء الإغلاق.
في تاريخ الإغلاق، دون حاجة إلى تدخل أحد:
- يتوقف كل عنوان للشركة عن الإجابة: لوحة الإدارة وتطبيق العمليات ومساحة المالك ومساحة الضيوف وواجهة برمجة الموقع ونطاقاتك الخاصة؛
- ينتهي كل تسجيل دخول، وتُغلق مساحة المالك أمام ملاكك؛
- تُدمَّر مفاتيح تشفير الشركة، فتصبح كل نسخة من البيانات غير قابلة للقراءة، بما فيها النسخ الاحتياطية: هذا ما يجعل الحذف نهائياً؛
- بعد ذلك بقليل تُحذف السجلات، وتُزال الملفات التي احتفظ بها مجالي، وتُحرَّر نطاقاتك الخاصة ونطاق المُرسِل، ويُحفظ إيصال خالٍ من البيانات الشخصية؛
- لا تُمس الملفات في Google Drive الذي ربطته شركتك أبداً: صورك ومستنداتك تبقى لك؛
- لا يتواصل مجالي مع عملائك ومستأجريك وضيوفك؛ أخبرهم بنفسك.
عند اكتمال الحذف، يستلم المسؤولون الذين كانوا في مناصبهم يوم الإغلاق تأكيداً مكتوباً بالإنجليزية والعربية مع رقم الإيصال. يقول ما حُذف وأن البيانات المشفرة غير قابلة للقراءة من تلك اللحظة؛ وتنتهي النسخ الاحتياطية لقاعدة البيانات خلال 72 ساعة. ويُحجز النطاق الفرعي لشركتك 90 يوماً فلا يمكن لأحد أخذه في تلك المدة.