سياسة الخصوصية

1. من نحن (مراقب البيانات)

مراقب البيانات المسؤول عن معالجة بياناتك الشخصية بالمعنى المنصوص عليه في المادة 4(7) من اللائحة العامة لحماية البيانات (GDPR) هو:

2. نطاق هذه السياسة

توضح هذه السياسة البيانات الشخصية التي يعالجها NaKlar عند استخدامك تطبيقات NaKlar للأجهزة المحمولة والحواسيب (iOS وiPadOS وmacOS وAndroid)، بما في ذلك ميزات الذكاء الاصطناعي السحابي والحسابات والاشتراكات والتحليلات الاختيارية، وكذلك عند استخدامك هذا الموقع على naklar.app.

عندما تُقدَّم ميزة ما من قِبَل طرف ثالث (مثل مزوّد نموذج ذكاء اصطناعي أو App Store)، تسري شروط الخصوصية الخاصة بذلك الطرف الثالث أيضًا إلى جانب هذه السياسة — ونورد روابطها أدناه.

3. الجهاز أولًا: كيف يتعامل NaKlar مع بياناتك

صُمِّم NaKlar بحيث تبقى أوراقك بين يديك ولا تغادرهما إطلاقًا:

• المسح الضوئي والتعرف الضوئي على الحروف وتنظيم المستندات تتم محليًا على جهازك.
• مستنداتك والنصوص المستخرجة منها ومحادثاتك تُخزَّن محليًا على جهازك — وليس في قواعد البيانات على خوادمنا.
• لا تجري أي معالجة سحابية بالذكاء الاصطناعي إلا عندما تختار ذلك. فإذا اخترت نموذج ذكاء اصطناعي سحابيًا لاستفسار ما، يُنقَل الاستفسار ومقتطفات المستندات اللازمة للإجابة عنه إلى ذلك المزوّد (انظر القسمين 5 و6). أما إذا استخدمت نموذجًا يعمل على الجهاز، فلا يغادر جهازك أي شيء.
• لا يُرسَل أي شيء تلقائيًا. فمسودات الردود تُفتَح دائمًا في تطبيق البريد الإلكتروني لديك لمراجعتها — ولا يرسل NaKlar أي رسائل بالنيابة عنك إطلاقًا.

4. البيانات التي نعالجها والغرض منها

5. الذكاء الاصطناعي السحابي الذي تختاره: Mistral AI (الاتحاد الأوروبي)

عندما تختار استخدام المساعد عبر Mistral AI، يُنقَل استفسارك ومقتطفات المستندات ذات الصلة إلى مزوّد المعالجة الخارجي المتعاقد معنا:

• المزوّد: Mistral AI SAS, 15 rue des Halles, 75001 Paris, France.
• الغرض: معالجة استفسارات المحادثة المكتوبة باللغة الطبيعية وشروح المستندات ومسودات المراسلات الرسمية باللغة الألمانية.
• الأساس القانوني: المادة 6(1)(ب) من GDPR (تنفيذ العقد / الخدمة التي تطلبها) والمادة 6(1)(أ) من GDPR (الموافقة الصريحة عند اختيار نموذج الذكاء الاصطناعي السحابي).
• معالجة البيانات والاحتفاظ بها: تُعالَج البيانات المنقولة عبر واجهة برمجة التطبيقات (API) التجارية على خوادم تقع داخل الاتحاد الأوروبي. ويحتفظ المزوّد بسجلات تشغيلية مؤقتة فقط لأغراض الأمن المؤتمت ومنع إساءة الاستخدام وفقًا لملحق معالجة البيانات التجاري الخاص به (لفترة متجددة أقصاها 30 يومًا في الوقت الحالي)، ثم تُحذَف بعد ذلك.
• لا تدريب للنماذج: تحظر اتفاقيتنا التجارية لواجهة برمجة التطبيقات (API) على المزوّد حظرًا تعاقديًا استخدام استفساراتك أو مقتطفات مستنداتك لتدريب نماذج الذكاء الاصطناعي.
• معلومات إضافية: يُعد ملحق معالجة البيانات الخاص بالمزوّد المرجع الرسمي لإجراءاته الأمنية الحالية وتفاصيل المعالجة من الباطن: سياسة خصوصية Mistral AI و ملحق معالجة البيانات الخاص بـ Mistral AI.

6. الذكاء الاصطناعي السحابي الذي تختاره: Google Gemini (عالمي / الولايات المتحدة)

عندما تختار استخدام المساعد عبر Google Gemini، يُنقَل استفسارك ومقتطفات المستندات ذات الصلة إلى Google:

• المزوّد: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (لمستخدمي المنطقة الاقتصادية الأوروبية؛ والكيان الأم: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
• الغرض: معالجة استفسارات المحادثة المكتوبة باللغة الطبيعية وشروح المستندات ومسودات المراسلات الرسمية باللغة الألمانية.
• الأساس القانوني: المادة 6(1)(ب) من GDPR (تنفيذ العقد / الخدمة التي تطلبها) والمادة 6(1)(أ) من GDPR (الموافقة الصريحة عند اختيار نموذج الذكاء الاصطناعي السحابي).
• معالجة البيانات والاحتفاظ بها: نستخدم واجهة Gemini API ضمن فئة الخدمات المدفوعة التجارية (Paid Services) من Google. وتُسجَّل المُدخَلات والردود مؤقتًا لفترة محدودة فقط لضمان سلامة النظام ومنع إساءة الاستخدام، على النحو الموضح في شروط الخدمات المدفوعة من Google.
• لا تدريب للنماذج: تحظر اتفاقيتنا التجارية على Google حظرًا تعاقديًا استخدام مُدخَلاتك أو الردود المولَّدة لتدريب نماذج Google للذكاء الاصطناعي، ولا يطّلع أي مراجع بشري على مُدخَلاتك المُرسَلة.
• عمليات نقل البيانات الدولية: قد تجري المعالجة على البنية التحتية لـ Google عالميًا، بما في ذلك الولايات المتحدة. وتتمتع عمليات نقل البيانات إلى الولايات المتحدة بالضمانات المنصوص عليها في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF) والبنود التعاقدية القياسية (SCCs) الخاصة بـ Google.
• معلومات إضافية: تُعد شروط Google المرجع الرسمي لإجراءاتها الأمنية الحالية وتفاصيل المعالجة من الباطن: الشروط الإضافية لخدمة Gemini API، ملحق معالجة البيانات الخاص بـ Google Cloud، و سياسة خصوصية Google.

7. البنية التحتية الخلفية والسحابية (الاتحاد الأوروبي)

يستخدم تطبيقنا بنية تحتية سحابية مستضافة داخل الاتحاد الأوروبي لإدارة المصادقة وحقوق الانتفاع بالخدمة وضمان توافرها:

• المزوّد: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
• الغرض: تمرير طلبات واجهة برمجة التطبيقات (API) وإدارة حالة الاشتراك وأرصدة النقاط ومنع إساءة استخدام الخدمة.
• الأساس القانوني: المادة 6(1)(ب) من GDPR (تنفيذ العقد).
• عدم تخزين المستندات والمُدخَلات بتاتًا: صُممت معالجة الطلبات في أنظمتنا الخلفية لتكون عديمة الحالة. فالمستندات الممسوحة ضوئيًا والنصوص المستخرجة منها والمحادثات تبقى مخزَّنة محليًا على جهازك ولا تُخزَّن في قواعد بيانات أنظمتنا الخلفية. ولا تسجل سجلات التشخيص التشغيلية سوى بيانات القياس عن بُعد عالية المستوى (مثل أعداد الرموز ومقاييس زمن الاستجابة). وتُستبعَد المُدخَلات ومحتويات المستندات ونصوص رسائلك من سجلات الخوادم التشغيلية.
• البيانات الإدارية المخزَّنة: تقتصر السجلات الدائمة على بيانات إدارية لا تتعلق بالمحتوى: أرصدة النقاط المتبقية وحالة الاشتراك النشط ورموز التحقق من الشراء وعدادات الحد من معدل الاستخدام المؤقتة. وتُرتبَط جميع السجلات بمعرّفات حسابات مستعارة فقط.
• الحق في المحو (المادة 17 من GDPR): يمكنك طلب حذف الحساب بالكامل مباشرةً داخل التطبيق في أي وقت. ويؤدي ذلك إلى حذف سجلات حسابك المرتبطة وأرصدة نقاطك نهائيًا، مع مراعاة أي متطلبات احتفاظ قانونية بموجب القانون المعمول به.
• الاتفاقية الحاكمة: ملحق معالجة البيانات الخاص بـ Google Cloud.

8. تحليلات التطبيق الاختيارية (بموافقتك فقط)

لمراقبة استقرار التطبيق وتحسين تجربة المستخدم، يتضمن التطبيق تحليلات اختيارية:

• المزوّد: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
• الغرض: التشخيص التقني والإبلاغ عن الأعطال والاتجاهات الإجمالية لاستخدام المزايا.
• الأساس القانوني: المادة 6(1)(أ) من GDPR والمادة 25 من قانون TDDDG (موافقة صريحة مسبقة).
• معطَّلة تمامًا افتراضيًا: يكون جمع التحليلات معطَّلًا تمامًا افتراضيًا عند تثبيت التطبيق. ولا تُجمَع أي بيانات قياس عن بُعد ولا تُنقَل ما لم تمنح إذنًا صريحًا.
• ضمانات الخصوصية: تُخفى عناوين IP أو تُحذَف عند الاستلام ولا تُخزَّن. ولا تُسجَّل سوى أحداث عامة مُجمَّعة (مثل مشاهدات الشاشة أو النقر على الأزرار). وصُمم التطبيق بحيث لا يجمع محتويات المستندات أو أسماء المستلمين أو أرقام ملفات القضايا (Aktenzeichen) ولا ينقلها إلى خدمات التحليلات.
• سحب الموافقة: يمكنك تفعيل التحليلات أو تعطيلها في أي وقت من إعدادات التطبيق.

9. التحقق من عمليات الشراء داخل التطبيق

لإدارة الاشتراكات داخل التطبيق ومشتريات النقاط التي تتم عبر Apple App Store:

• المزوّد: RevenueCat, Inc., 680 Green St, San Francisco, CA 94133, USA.
• الغرض: التحقق من إيصالات الشراء وصلاحية الاشتراكات النشطة واستعادة المشتريات.
• الأساس القانوني: المادة 6(1)(ب) من GDPR (تنفيذ العقد).
• البيانات المنقولة: معرّفات معاملات App Store المستعارة والطوابع الزمنية للشراء ومعرّفات منتجات الاشتراك. ولا تُشارَك محتويات المستندات أو نصوص الرسائل أو استفسارات المحادثة مع RevenueCat.
• الشروط الحاكمة: تخضع هذه المعالجة لاتفاقية معالجة البيانات الخاصة بـ RevenueCat، بما في ذلك البنود التعاقدية القياسية (SCCs).

10. البيانات على هذا الموقع

هذا الموقع صفحة معلوماتية ثابتة. لا نشغّل أي تحليلات أو بكسلات تتبُّع أو إعلانات أو ملفات تعريف الارتباط الخاصة بأطراف خارجية على هذا الموقع، ولا نستدعي أي خطوط أو نصوص برمجية من خوادم خارجية.

• تفضيلات محلية فقط. تُحفَظ اختياراتك للغة والمظهر ومستوى التكبير في وحدة التخزين المحلية في متصفحك على جهازك، ولا تُنقَل إلينا إطلاقًا.
• سجلات الخوادم. يعالج مزوّد الاستضافة لدينا بالضرورة بيانات الاتصال التقنية (مثل عنوان IP والتاريخ والوقت وعنوان URL المطلوب) لتقديم الصفحات بأمان. وتستند هذه المعالجة إلى المادة 6(1)(و) من GDPR (المصلحة المشروعة في موقع آمن يعمل بشكل سليم).

11. حقوقك

بموجب اللائحة العامة لحماية البيانات تتمتع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

• الوصول (المادة 15) — الحصول على تأكيد بشأن معالجتنا لبياناتك ونسخة منها.
• التصحيح (المادة 16) — تصحيح البيانات غير الدقيقة.
• المحو (المادة 17) — الحذف، بما في ذلك حذف الحساب بالكامل داخل التطبيق.
• تقييد المعالجة (المادة 18) — معالجة محدودة في ظروف معينة.
• قابلية نقل البيانات (المادة 20) — استلام بياناتك بتنسيق قابل للنقل.
• الاعتراض (المادة 21) — الاعتراض على المعالجة المستندة إلى المصالح المشروعة.
• سحب الموافقة (المادة 7(3)) — سحب موافقتك (على التحليلات مثلًا) في أي وقت بأثر مستقبلي.

لممارسة أيٍّ من هذه الحقوق، راسلنا على [email protected]. ونرد خلال شهر واحد عملًا بالمادة 12(3) من GDPR.

12. سلطة الإشراف

يحق لك تقديم شكوى إلى سلطة الإشراف على حماية البيانات (المادة 77 من GDPR) — ولا سيما في الدولة العضو في الاتحاد الأوروبي التي تقيم فيها أو تعمل فيها أو التي وقع فيها الانتهاك المزعوم. وينشر المجلس الأوروبي لحماية البيانات قائمة سلطات الإشراف في الاتحاد الأوروبي على edpb.europa.eu.

13. الأطفال

لا يستهدف NaKlar الأطفال دون سن السادسة عشرة، ولا نعالج عن علمٍ بيانات شخصية لأطفال دون هذه السن. وإذا كنت تعتقد أن طفلًا قد زوّدنا ببيانات شخصية، فيرجى التواصل معنا لحذفها.

14. الأمن والاحتفاظ بالبيانات

• الأمن. تُشفَّر جميع اتصالات الشبكة ببروتوكول TLS. ويخضع الوصول إلى الأنظمة الخلفية لمبدأ الحد الأدنى من الامتيازات، ويُستبعَد محتوى المستندات من سجلات الخوادم بحكم التصميم.
• الاحتفاظ. لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للأغراض المذكورة أعلاه: فتبقى سجلات الحساب طوال مدة وجود حسابك وتُحذَف عند حذفه؛ أما الاحتفاظ لدى المزوّدين (مثل فترة مراقبة إساءة الاستخدام لدى Mistral AI) فيخضع لشروط كل مزوّد المرتبطة أعلاه. وتظل التزامات الاحتفاظ القانونية (مثل قانون الضرائب) سارية.

15. التغييرات على هذه السياسة

قد نحدّث هذه السياسة عندما تتغير أساليب معالجتنا للبيانات أو يتغير القانون. وتُنشر النسخة الحالية دائمًا على هذه الصفحة مع تاريخ نفاذها. وإذا كان أي تغيير يمس حقوقك جوهريًا، فسنُعلمك به داخل التطبيق قبل سريانه.

16. الاتصال بنا

لأي أسئلة حول هذه السياسة أو بياناتك، راسلنا على [email protected].