سياسة الخصوصية

أهم النقاط باختصار

• محتويات رسائلك لا تُخزَّن ولا تُسجَّل على خوادمنا، ولا تُستخدم لتدريب نماذج الذكاء الاصطناعي.
• افتراضيًا، تُحلَّل الرسائل في سحابة محمية، ولكن فقط إذا وافقت على ذلك صراحةً عند التشغيل الأول: يُرسَل النص المُتعرَّف عليه (وليس الصورة) عبر خادمنا في فرانكفورت إلى Anthropic (الولايات المتحدة).
• من دون موافقة أو في «الوضع الخاص»، يبقى التحليل على جهاز iPhone الخاص بك (Apple Intelligence).
• نحن لا نعرف اسمك: يستخدم التطبيق معرّفًا مجهول الهوية، دون حساب ودون عنوان بريد إلكتروني.
• لا نجمع إحصاءات الاستخدام إلا بموافقتك. لا يستخدم هذا الموقع ملفات تعريف الارتباط (الكوكيز) ولا أي تتبّع.
• يمكنك في أي وقت حذف بياناتك الموجودة على خادمنا بنفسك من داخل التطبيق.

1. المسؤول عن معالجة البيانات

Armen Ter-Oganezov
Pelzdorfstr. 6
53332 Bornheim
ألمانيا
البريد الإلكتروني: hello@teroxai.com

تسري هذه السياسة على تطبيق iOS «Postklar» وعلى الموقع postklar.com.

2. الموقع postklar.com

يُقدَّم الموقع عبر خدمة Firebase Hosting التابعة لشركة Google Ireland Limited, Gordon House, Barrow Street, Dublin 4، أيرلندا. عند فتح الموقع، تعالج خدمة الاستضافة بيانات الوصول الضرورية تقنيًا (عنوان IP، والتاريخ والوقت، والصفحة المطلوبة، وبيانات المتصفح والنظام) من أجل عرض الصفحة وحمايتها من إساءة الاستخدام. الأساس القانوني هو المادة 6 (1) (و) من اللائحة العامة لحماية البيانات (GDPR/DSGVO)؛ ومصلحتنا المشروعة هي تشغيل الموقع بشكل آمن ومستقر.

لا يستخدم الموقع ملفات تعريف الارتباط، ولا أي خدمات تحليل أو تسويق، ولا يحمّل خطوطًا أو محتوى من جهات خارجية. وحده نموذج التواصل في صفحة الدعم يرسل بيانات إلى خادمنا (انظر القسم 8).

3. تحليل الرسائل في التطبيق

تقوم بتصوير رسالة أو استيرادها. يتم التعرّف على النص على جهازك. هناك ثلاث طرق لشرح الرسالة، ويعرض التطبيق في كل مرة الطريقة المستخدمة:

• السحابة المحمية (Anthropic)، الخيار الافتراضي: عند التشغيل الأول، يسألك التطبيق عمّا إذا كان مسموحًا بتحليل الرسائل في السحابة المحمية. فقط إذا وافقت صراحةً، يُرسَل النص المُتعرَّف عليه من الرسالة (وليس الصورة) بشكل مشفّر إلى خادمنا لدى Google Cloud في فرانكفورت أم ماين (المنطقة europe-west3)، ومن هناك إلى Anthropic PBC، سان فرانسيسكو، الولايات المتحدة. تُعِدّ Anthropic الشرح وتعيده.
• على الجهاز (الوضع الخاص): إذا لم توافق أو قمت بتفعيل «الوضع الخاص» في الإعدادات، يتم التحليل باستخدام Apple Intelligence مباشرة على جهاز iPhone الخاص بك. لا يُرسَل أي محتوى من الرسائل إلينا ولا إلى Anthropic.
• Apple Private Cloud Compute: في الوضع الخاص، قد تعالج Apple الرسائل الأطول التي لا يستطيع الجهاز تحليلها بمفرده في خدمة Private Cloud Compute التابعة لها. تتم المعالجة من قِبل Apple وفقًا لأحكام الخصوصية الخاصة بها؛ ولا نتلقى نحن أي محتوى من الرسائل.

عند التحليل في السحابة، لا نخزّن نص الرسالة ولا الشرح ولا نسجّلهما؛ إذ تتم معالجتهما في الذاكرة المؤقتة فقط طوال مدة الطلب. وينطبق الأمر نفسه على وظيفتَي «اسأل عن الرسالة» و«صياغة رد». تعالج Anthropic البيانات بصفتها جهة معالجة تعمل لصالحنا على أساس اتفاقية معالجة البيانات، ولا تستخدم البيانات المُرسَلة عبر واجهة البرمجة (API) لتدريب نماذجها. تخزّن Anthropic المدخلات والمخرجات لفترة محدودة فقط لغرض اكتشاف إساءة الاستخدام، وفقًا لبيانات مقدّم الخدمة لمدة تصل إلى 30 يومًا، ثم تحذفها بعد ذلك.

قد تحتوي الرسائل على فئات خاصة من البيانات الشخصية، مثل البيانات الصحية في فاتورة طبيب. الأساس القانوني لإرسالها إلى Anthropic هو موافقتك الصريحة (المادة 6 (1) (أ) والمادة 9 (2) (أ) من GDPR). يمكنك سحب موافقتك في أي وقت من إعدادات التطبيق عن طريق تفعيل الوضع الخاص؛ وبعد ذلك يستخدم التطبيق التحليل على الجهاز فقط. ومن دون موافقة، يمكن استخدام التطبيق مع التحليل على الجهاز، طالما أن جهازك يدعم ذلك.

يتم النقل إلى Anthropic في الولايات المتحدة على أساس البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (المادة 46 (2) (ج) من GDPR)، وهي جزء من اتفاقية معالجة البيانات المبرمة مع Anthropic.

4. رسائلك وأرشيفك

يخزّن التطبيق المسوحات الضوئية والنصوص المُتعرَّف عليها والشروح والمواعيد النهائية والمجلدات على جهازك. إذا كانت خدمة iCloud مفعّلة للتطبيق، تتم مزامنة هذه البيانات في قاعدة بيانات iCloud الخاصة بك لدى Apple. ليس لدينا أي وصول إليها. يمكنك حذف البيانات بحذف الرسائل في التطبيق أو بإزالة التطبيق؛ وتدير بيانات iCloud من إعدادات iCloud على جهازك.

5. المعرّف المجهول والحصة والحماية من إساءة الاستخدام

لكي تعمل التحليلات المجانية والباقات المشتراة والاشتراكات، يحصل التطبيق عند تشغيله لأول مرة على معرّف عشوائي مجهول الهوية (Firebase Authentication، تسجيل دخول مجهول). وللحماية من إساءة الاستخدام، تتحقق خدمة Firebase App Check باستخدام Apple App Attest من أن الطلبات صادرة عن نسخة حقيقية مثبّتة من التطبيق.

في قاعدة بياناتنا (Google Cloud Firestore، موقع التخزين: الاتحاد الأوروبي) نخزّن لهذا المعرّف ما يلي فقط: عدد التحليلات المجانية المستخدمة، والرصيد المتبقي من الباقات المشتراة، وعدّادًا لتحديد عدد الطلبات في الساعة، ومعرّفات معاملات الشراء التي سبق احتسابها. لا تُخزَّن هناك أي محتويات من الرسائل. ونخزّن أيضًا لكل رسالة تم تحليلها، لمدة 30 يومًا، قيمة تجزئة (SHA-256) للنص المُتعرَّف عليه، حتى تتمكن من الحصول على شرح الرسالة نفسها بلغة أخرى دون تكلفة إضافية؛ ولا يمكن استعادة الرسالة من قيمة التجزئة.

الأساس القانوني هو المادة 6 (1) (ب) من GDPR (توفير التطبيق والخدمات المشتراة) والمادة 6 (1) (و) من GDPR (الحماية من إساءة الاستخدام). تُخزَّن البيانات طالما يُستخدم المعرّف.

الحذف: ستجد في إعدادات التطبيق خيار «حذف بياناتي من الخادم». يؤدي ذلك إلى الحذف الفوري للبيانات المذكورة أعلاه وللمعرّف المجهول؛ ويحصل التطبيق بعد ذلك على معرّف جديد. تبقى الباقات والاشتراكات المشتراة محفوظة لأنها تتم عبر Apple؛ ولا تُحذف في هذه الحالة بيانات الشراء لدى RevenueCat (القسم 6)، لأنها ضرورية لاستعادة مشترياتك. يمكنك أيضًا طلب الحذف عبر البريد الإلكتروني؛ ولهذا اذكر المعرّف المجهول المعروض في الإعدادات، لأننا لا نستطيع بغير ذلك معرفة البيانات التي تخصّك.

6. المشتريات والاشتراكات

تتم معالجة المشتريات والاشتراكات عبر متجر App Store التابع لـ Apple (Apple Distribution International Ltd., Cork، أيرلندا). لا نتلقى بيانات الدفع. ولإدارة حالة الشراء نستخدم RevenueCat (RevenueCat, Inc.، الولايات المتحدة): تتلقى RevenueCat المعرّف المجهول، والمنتجات المشتراة، وأوقات الشراء، ومعرّفات المعاملات، وبيانات عن الجهاز والبلد. الأساس القانوني هو المادة 6 (1) (ب) من GDPR. يتم النقل إلى الولايات المتحدة على أساس البنود التعاقدية القياسية أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework).

7. تحليل الاستخدام وتقارير الأعطال

تحليل الاستخدام: فقط إذا وافقت عند التشغيل الأول أو في الإعدادات، يسجّل التطبيق باستخدام Google Analytics for Firebase (Google Ireland Limited) أحداثًا مثل «تم مسح الرسالة» و«اكتمل التحليل» (مع الطريقة ونوع الرسالة والمدة) أو «اكتمل الشراء». ولا تُرسَل في ذلك أبدًا محتويات الرسائل أو الأسماء أو المبالغ أو أرقام الملفات. لا يُستخدم معرّف الإعلانات (IDFA). الأساس القانوني هو المادة 6 (1) (أ) من GDPR و§ 25 Abs. 1 TDDDG؛ ويمكن سحب الموافقة في أي وقت من الإعدادات.

تقارير الأعطال: إذا تعطّل التطبيق، فإنه يرسل باستخدام Firebase Crashlytics (Google Ireland Limited) تقريرًا تقنيًا (طراز الجهاز، وإصدار النظام، وإصدار التطبيق، وسجلّ الخطأ) دون أي محتويات من الرسائل. في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية وسويسرا، لا يحدث ذلك إلا إذا وافقت على تحليل الاستخدام؛ وتشمل الموافقة حينئذٍ تقارير الأعطال أيضًا (المادة 6 (1) (أ) من GDPR و§ 25 Abs. 1 TDDDG)، ويمكن سحبها في أي وقت من الإعدادات. وفي البلدان الأخرى تكون تقارير الأعطال مفعّلة؛ والأساس القانوني هناك هو مصلحتنا المشروعة في تطبيق مستقر (المادة 6 (1) (و) من GDPR). تُحذف بيانات Crashlytics بعد 90 يومًا.

قد تعالج Google البيانات أيضًا في الولايات المتحدة؛ وشركة Google LLC معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework).

8. التواصل والدعم

إذا راسلتنا عبر البريد الإلكتروني، نعالج رسالتك وعنوان بريدك الإلكتروني للرد على استفسارك (المادة 6 (1) (ب) أو (و) من GDPR). يُرجى عدم إرسال رسائل أو صور لرسائل إلينا. نحذف المراسلات عندما لا تعود هناك حاجة إليها، وفي موعد أقصاه انتهاء فترات الاحتفاظ القانونية.

نموذج التواصل: يرسل النموذج الموجود في صفحة الدعم عنوان بريدك الإلكتروني ورسالتك ولغة الصفحة إلى خادمنا لدى Google Cloud في فرانكفورت أم ماين؛ وتُخزَّن الرسالة في قاعدة بياناتنا (Google Cloud Firestore، موقع التخزين: الاتحاد الأوروبي) وتُحذف تلقائيًا بعد 90 يومًا. وللحماية من الرسائل المزعجة، نحدّ من عدد الرسائل في الساعة؛ ولهذا لا نخزّن عنوان IP الخاص بك كنص صريح، بل فقط كقيمة تجزئة (Hash) مُنشأة باستخدام مفتاح سري (بصورة مستعارة)، وتُحذف تلقائيًا في غضون يومين كحد أقصى. الأساس القانوني هو المادة 6 (1) (ب) أو (و) من GDPR؛ ومصلحتنا المشروعة هي الرد على استفسارك والحماية من إساءة الاستخدام.

9. لا قرارات آلية

يُعِدّ التطبيق الشروح بشكل آلي. ولا يتخذ أي قرارات ذات أثر قانوني عليك بالمعنى الوارد في المادة 22 من GDPR. الشروح ليست استشارة قانونية.

10. حقوقك

لك الحق في الاطلاع (المادة 15 من GDPR)، والتصحيح (المادة 16)، والحذف (المادة 17)، وتقييد المعالجة (المادة 18)، ونقل البيانات (المادة 20)، والاعتراض على المعالجة القائمة على المصالح المشروعة (المادة 21). ويمكنك سحب أي موافقة في أي وقت بأثر مستقبلي (المادة 7 (3) من GDPR).

يمكنك تقديم شكوى إلى سلطة رقابية لحماية البيانات (المادة 77 من GDPR)، على سبيل المثال إلى السلطة المختصة بنا: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

لجميع الطلبات، تكفي رسالة بريد إلكتروني إلى hello@teroxai.com.

11. الأطفال

التطبيق غير موجّه للأطفال دون سن 16 عامًا.

12. التغييرات

نقوم بتعديل هذه السياسة عندما يتغير التطبيق أو الوضع القانوني. وتسري النسخة المنشورة على هذه الصفحة في حينه.