سياسة الخصوصية

الجهة المسؤولة

المتحكم في البيانات الشخصية الموصوفة هنا هو TO BE COMPLETED — registered company name، TO BE COMPLETED — registered address, including country، المسجّل بـ TO BE COMPLETED — company number and register.

توجَّه الأسئلة حول هذه السياسة، أو أي طلب يخص بياناتك، إلى TO BE COMPLETED — privacy contact email. نردّ خلال شهر واحد، وفق ما تقتضيه اللائحة العامة لحماية البيانات.

لم نعيّن مسؤولاً لحماية البيانات. نرى أن شروط المادة ٣٧ من اللائحة لا تنطبق علينا؛ وإن تغيّر ذلك، سنعيّن مسؤولاً ونعلن عنه هنا.

ما الذي نحتفظ به

أربعة أنواع فقط، لا غير:

• بيانات الحساب — اسمك، وبريدك المهني، وبصمة كلمة المرور، واسم مساحة العمل، والدور والصلاحيات الممنوحة لك على كل وكيل.
• محتوى مساحة العمل — تعليمات الوكلاء، والأسئلة التي تطرحها، والإجابات المنتجة، والمستندات التي ترفعها، والمصادر المستشهد بها، وسجل كل تشغيل بما فيه تكلفته وتوقيته وبصماته.
• بيانات الفوترة — بيانات التواصل المرفقة بطلب الشحن والمبلغ. بيانات البطاقة لا تصل إلينا أبداً؛ انظر «الدفع» أدناه.
• السجلات التقنية — بيانات وصفية عن الطلبات وآثار الأخطاء، تُستخدم لإبقاء الخدمة تعمل وللتحقيق في إساءة الاستخدام.

الأساس القانوني

كل فئة أعلاه تستند إلى أحد هذه الأسس:

• تنفيذ عقد (المادة ٦/١/ب) — بيانات الحساب ومحتوى مساحة العمل. من دونها لا يستطيع المنتج فعل ما طلبته منه.
• المصلحة المشروعة (المادة ٦/١/و) — السجلات التقنية، لأغراض الأمن ومنع الاحتيال وإبقاء الخدمة عاملة. وازنّا ذلك مع مصالحك ونراه متناسباً؛ ولك أن تعترض في أي وقت.
• التزام قانوني (المادة ٦/١/ج) — سجلات الفوترة التي يلزمنا القانون الضريبي بحفظها.

لا ندرّب أي نموذج على محتواك

نحن لا ندرّب نماذج. ولا نملك نماذج لتدريبها. لا تُستخدم مدخلاتك ولا مستنداتك ولا إجاباتك لتحسين هذه الخدمة ولا أي خدمة أخرى.

يُرسَل محتواك إلى مزوّد النموذج المحدَّد في نسخة الوكيل التي اخترتها، لغرض واحد هو إنتاج إجابتك. واختيار المزوّد قرارك أنت، ويُسجَّل في كل عملية تشغيل.

من غيرنا يطّلع عليه

المعالِجون الفرعيون المذكورون في اتفاقية معالجة البيانات فقط، كلٌّ للغرض المحدود المبيَّن هناك. لا نبيع البيانات الشخصية ولا نشاركها لأغراض إعلانية. لا توجد إعلانات في هذا المنتج.

سنفصح عن البيانات إذا ألزمنا أمر قانوني صحيح. وحيثما يسمح لنا القانون بإبلاغك مسبقاً، سنفعل.

النقل خارج المنطقة الاقتصادية الأوروبية

يعالج مزوّدو النماذج الذين نعتمد عليهم — Anthropic وOpenAI وGoogle — البيانات في الولايات المتحدة. وعندما يُشغَّل طلبك على أحد نماذجهم، يُنقَل إلى هناك.

تتم عمليات النقل هذه بموجب الشروط التعاقدية النموذجية للمفوضية الأوروبية مع تدابير تكميلية. ويمكنك طلب نسخة من الشروط السارية.

إن كنت تحتاج أن تبقى استدعاءات النماذج داخل ولاية قضائية بعينها، فقل ذلك قبل التوقيع. إنها مسألة نشر لها إجابة حقيقية، لا شيء يُكتشَف لاحقاً.

مدة الاحتفاظ

يُحتفظ بمحتوى التشغيل للمدة المحددة في خطتك — ٣٠ يوماً في المستوى المجاني، وسنة في Starter، وثلاث سنوات في Team، ومدة يُتفق عليها في Enterprise.

عند انقضاء المدة، يُحجب محتوى التشغيل مع الإبقاء على بصماته وإعداداته وتوقيته. وهذا مقصود: فهو يتيح لمقارنة النسخ أن تثبت لاحقاً ما إذا كان السلوك قد تغيّر، بعد زوال النص نفسه بوقت طويل. وما يتبقى ليس بيانات شخصية بالمعنى المعتاد.

يُحتفظ ببيانات الحساب ما دامت مساحة العمل قائمة. وإن أغلقتها، نحذف بيانات الحساب ونحجب المحتوى خلال ٩٠ يوماً، عدا سجلات الفوترة التي يلزمنا حفظها ضريبياً.

حقوقك

بموجب اللائحة العامة لحماية البيانات، يحق لك أن تطلب منا مجاناً:

• الاطّلاع — الحصول على نسخة من بياناتك الشخصية لدينا.
• التصحيح — تصويب ما هو غير دقيق.
• المحو — حذفها، حيث لا يُلزمنا التزام قانوني بحفظها.
• التقييد — إيقاف معالجتنا مؤقتاً ريثما يُحسم نزاع.
• قابلية النقل — تلقّي بياناتك بصيغة منظمة وقابلة للقراءة آلياً، أو إرسالها إلى مزوّد آخر.
• الاعتراض — الاعتراض على المعالجة القائمة على المصلحة المشروعة.
• سحب الموافقة — حيث تقوم المعالجة على الموافقة، سحبها في أي وقت، دون المساس بمشروعية ما سبق.

الشكاوى

إن رأيت أننا أسأنا التعامل مع بياناتك، فأخبرنا أولاً على TO BE COMPLETED — privacy contact email — فذلك أسرع عادة. ولست ملزماً بذلك.

يحق لك تقديم شكوى إلى سلطة رقابية، في الدولة التي تقيم فيها أو تعمل فيها أو التي وقعت فيها المخالفة. وسلطتنا هي TO BE COMPLETED — lead supervisory authority and its website.

الأمن

تُخزَّن كلمات المرور كبصمات bcrypt ولا تُخزَّن أبداً كنص صريح. وتستخدم الجلسات رمزاً موقَّعاً في ملف تعريف ارتباط من نوع HttpOnly. أما مفاتيح واجهات المزوّدين، حين تقدّم مساحة عمل Enterprise مفاتيحها الخاصة، فتُخزَّن في قاعدة بيانات تلك المساحة ولا تُعرض إلا كبصمة مقنّعة بعد الحفظ.

تُمنح صلاحية الوصول إلى الوكيل لكل شخص على حدة ولكل وكيل على حدة. ومن لا صلاحية له على وكيل لا يرى الوكيل ولا محادثاته ولا سجلات تشغيله — ويتلقى طلبه الردّ نفسه الذي يتلقاه طلب شيء غير موجود أصلاً.

إن اكتشفت ثغرة، أبلغنا على TO BE COMPLETED — security contact email قبل الإفصاح العلني. ولن نلاحق بحثاً أُجري بحسن نية.

التعديلات

إذا عدّلنا هذه السياسة تعديلاً يمسّك جوهرياً، سنخبرك قبل سريانه لا بعده. والتاريخ في الأعلى يعكس دائماً النسخة السارية.