سياسة الخصوصية

1. من المسؤول

المتحكّم في البيانات لموقع clippen.app هو FLISTONE TECHNOLOGIES - FZCO، رقم الرخصة التجارية 68171، IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates — الشركة التي تقف وراء Clippen. لأي أمر يخص بياناتك، راسل [email protected]. لم نعيّن ممثلًا بموجب المادة 27 من GDPR أو بموجب UK GDPR؛ فتواصل معنا مباشرةً.

2. ما الذي نعالجه، ولماذا، وعلى أي أساس قانوني

تُذكر الأسس القانونية بموجب GDPR للقراء الذين ينطبق عليهم؛ وتُجرى المعالجة نفسها وفقًا للمرسوم بقانون اتحادي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة.

حسابك

عنوان بريدك الإلكتروني، و— إن سجّلت الدخول عبر Google — معرّف حسابك في Google واسمك وصورة ملفك الشخصي. نستخدم روابط سحرية دون كلمة مرور، فلا نخزّن كلمة مرور أبدًا. ونحتفظ بتاريخي التسجيل وآخر تسجيل دخول، وبعنوان IP الذي طُلب منه رابط تسجيل الدخول، وهو ما يتيح لنا أيضًا تحديد معدل إساءة استخدام نموذج تسجيل الدخول. الأساس: تنفيذ العقد (المادة 6.1.b من GDPR) والمصلحة المشروعة في تأمين الحسابات (المادة 6.1.f).

الفوترة

تجري المدفوعات بالكامل على Stripe: نخزّن مرجع عميلك في Stripe وخطتك وحالة اشتراكك وسجل مشترياتك، ولا نخزّن رقم بطاقتك أبدًا. تُحفظ بيانات الفوترة لأن قانون الضرائب يقتضي ذلك. الأساس: العقد (المادة 6.1.b) والالتزام القانوني (المادة 6.1.c).

الفيديوهات التي تعالجها

الفيديوهات التي ترفعها أو تطلب منا جلبها، والصوت والإطارات المأخوذة منها، ونصوصها المفرَّغة، والمقاطع والصور المصغّرة وملفات الترجمة المولَّدة منها، تُعالَج لتنفيذ المهمة التي طلبتها بالضبط، إلى جانب البيانات الوصفية التقنية التي تحتاجها المكتبة (العنوان والمدة والأبعاد وحجم الملف ودرجة النموذج نفسه للحظة ما). الأساس: العقد (المادة 6.1.b). وحيث يحتوي فيديو على بيانات شخصية لأشخاص آخرين — صورتهم أو صوتهم — فأنت المتحكّم في تلك البيانات ونحن معالجك بناءً على تعليماتك؛ انظر القسم 6 من شروط الخدمة.

الاستخدام والاحتساب

الدقائق المستهلكة لكل مهمة، وحجوزات الأرصدة وأرصدتها، ونتائج المهام وتشخيصات الأخطاء. بهذا يمكن تدقيق العدّاد وبهذا يمكن ردّ مبلغ مهمة فاشلة أو إعادة محاولتها. الأساس: العقد (المادة 6.1.b).

كيف وجدتنا

عند أول تسجيل دخول لك نسجّل الصفحة المُحيلة ومسار الهبوط وأي معاملات حملة UTM كانت في الرابط. الأساس: المصلحة المشروعة في معرفة أي القنوات تنجح (المادة 6.1.f)؛ ويمكنك الاعتراض في أي وقت.

الخدمات المرتبطة

إذا ربطت حسابات تواصل اجتماعي للنشر، نخزّن معرّف ملف النشر الذي يخصصه لك شريكنا. وإذا أنشأت مفاتيح API لوصول الوكلاء، نخزّن فقط تجزئة SHA-256 لكل مفتاح، وأول بضعة أحرف منه، ووقت آخر استخدام له. الأساس: العقد (المادة 6.1.b).

ربط Clippen بـ Claude

إذا ربطت Clippen بـ Claude، مساعد الذكاء الاصطناعي من Anthropic، فإنك تسجّل الدخول إلى Clippen كالمعتاد، ويُفوَّض الربط نفسه عبر WorkOS، الذي يُصدر رمز الوصول الذي يقدّمه Claude إلينا. ولهذا الغرض يتلقى WorkOS معرّف حسابك في Clippen وعنوان بريدك الإلكتروني. ومن Claude نتلقى فقط ما يحتاج إليه كل طلب: رابط الفيديو، واللحظة التي وصفتها، وإعدادات المقطع، أو المهمة أو المقطع المراد قراءته أو تحريره. لا نتلقى محادثتك مع Claude، ولا يُستخدم أي شيء نرسله في المقابل لقراءتها. وما تُعيده خدمتنا — حالة المهمة، وعناوين المقاطع وأوصافها، وروابط التنزيل — يُعرض لك في Claude وتتعامل معه Anthropic وفق شروطها الخاصة. يمكنك فصل الربط في أي وقت من إعدادات الموصِّلات في Claude، وهو ما يوقف أي وصول لاحق. الأساس: العقد (المادة 6.1.b).

رسائل الخدمة

نرسل لك بالبريد الإلكتروني روابط تسجيل الدخول والإيصالات وتذكيرات التجديد وإشعارات جاهزية المقاطع وتحذيرات الحصة. وهذه جزء من الخدمة لا من التسويق. الأساس: العقد (المادة 6.1.b). وإن أرسلنا يومًا نشرات تجارية فسنطلب موافقتك أولًا وستحمل كل رسالة رابط إلغاء الاشتراك. وتُكتب بآخر لغة استخدمتها على الموقع، وتُحفظ هذه اللغة مع حسابك.

تحليلات المنتج

نقيس كيفية استخدام المنتج بثلاث أدوات، وهي على أسس قانونية مختلفة لأنها تعمل بطرق مختلفة.

Google Analytics 4 — فقط إذا وافقت، في كل بلد يقتضي قانونه أن نسأل أولًا. يخزّن ملفات تعريف ارتباط على جهازك (_ga و_ga_<stream>) ويرسل إلى Google عنوان IP الخاص بك والصفحات التي تشاهدها وحفنة من أحداث المنتج — أي شاشة أسعار رأيت، مع خطتك ورصيدك؛ وهل بدأ الدفع؛ وهل وصل إلى Stripe أو فشل، ولماذا. ويعمل بموجب واحد من نظامين، يحددهما مكان وجودك، ويُوصفان كلاهما هنا لأن كليهما صحيح بشأن هذا الموقع.

حيث نسأل أولًا، ولا نحمّل شيئًا حتى تجيب. في المنطقة الاقتصادية الأوروبية (الدول الأعضاء الـ27 في الاتحاد الأوروبي إضافةً إلى آيسلندا وليختنشتاين والنرويج)، والمملكة المتحدة، وسويسرا، وجبل طارق وجزر القنال وجزيرة مان، وفي كل بلد آخر لم نراجعه تحديدًا: لا يُحمَّل شيء منه حتى تضغط على “قبول التحليلات” في شريط ملفات تعريف الارتباط لدينا — لا يُجلب أي سكربت من Google، ولا يُضبط أي ملف تعريف ارتباط ولا يغادر متصفحك أي طلب من أجله. الأساس: موافقتك (المادة 6.1.a من GDPR و المادة 5(3) من توجيه الخصوصية الإلكترونية كما نُقل محليًا؛ والمادة 6 من PECR في المملكة المتحدة).

حيث يطلب القانون أن نخبرك بدلًا من أن نسألك. في الولايات المتحدة وكندا و أستراليا ونيوزيلندا لا توجد قاعدة تقتضي إذنًا مسبقًا للقياس من الطرف الأول؛ وما تقتضيه تلك القوانين هو أن تُخبَر وأن ينجح الرفض فعلًا. وهناك يكون Google Analytics مفعّلًا افتراضيًا ولا يقاطعك أي شريط. الأساس: مصلحتنا المشروعة في معرفة هل يعمل المنتج وكم يُستخدم (المادة 6.1.f من GDPR، حيث تنطبق تلك اللائحة عليك أصلًا)، إلى جانب المبدأ 4.3 من PIPEDA في كندا، وAPP 3 وAPP 5 في أستراليا وIPP 3 في نيوزيلندا. لا نبيع المعلومات الشخصية ولا نشاركها للإعلان السلوكي عبر السياقات في أي مكان — وهذا ما تمنحك قوانين الخصوصية في الولايات الأمريكية حق الانسحاب منه، ونحن لا نفعله.

الرفض يعمل في كل مكان، وهو النقرة الواحدة نفسها. “إعدادات ملفات تعريف الارتباط” في تذييل كل صفحة توقف الوسم وتحذف ملفات _ga، سواء عُرض عليك شريط أم لم يُعرض قط؛ وسحب الموافقة سهل كسهولة منحها ولا يمس مشروعية ما جُمع قبله. ونحترم أيضًا إشارة Global Privacy Control، إن أرسلها متصفحك أو إضافتك: فحيث توجد نعاملها كرفض ولا نحمّل شيئًا، حتى في البلدان الأربعة أعلاه.

كيف نعرف أيًّا من الحالتين تنطبق عليك. تشتق Cloudflare، التي يقع هذا الموقع خلف شبكتها، رمز بلد من حرفين من عنوان IP الذي يحمله طلبك أصلًا وتمرره إلى خادمنا في ترويسة. ونستخدمه لهذا القرار الواحد ولا شيء غيره. ولا يُخزَّن ضدك، ولا يُكتب في أي ملف تعريف ارتباط ولا يُدمج مع أي شيء آخر عنك. ويحتفظ خادمنا بسطر يسجّل أي رمز بلد رآه وأي نتيجة من النتيجتين ترتبت عليه — ولا شيء غير ذلك: لا عنوان IP ولا جلسة ولا حساب ولا صفحة. وسطران كهذان من شخصين مختلفين في البلد نفسه متطابقان، فلا يمكن ردّ السجل إلى أي أحد. وإن لم نستطع تحديد مكانك — لا ترويسة، أو وكيل إخفاء هوية، أو عقدة خروج Tor، أو طلب لم يمر عبر Cloudflare — فتُعامَل كأنك في المجموعة الأولى ويظهر لك الشريط.

PostHog — خلف البوابة نفسها التي يخضع لها Google Analytics. يسجّل أي الشاشات تفتح وأي الأزرار والروابط تنقر داخل التطبيق، لنرى أين يربك المنتج. ويخزّن معرّفًا في متصفحك — ملف تعريف ارتباط باسم ph_<project key>_posthog ونسخة منه في التخزين المحلي — يربط زياراتك ببعضها، ويرسل إلى PostHog عنوان IP الخاص بك والصفحات التي تشاهدها وتلك التفاعلات. ويتبع بالضبط النظامين الموصوفين أعلاه لـ Google Analytics: حيث نسأل أولًا، لا يُحمَّل شيء منه حتى تضغط على “قبول التحليلات”؛ وفي الولايات المتحدة وكندا وأستراليا ونيوزيلندا يكون مفعّلًا افتراضيًا حتى ترفض، وتُعد إشارة Global Privacy Control رفضًا هناك أيضًا. وهو مستضاف في الولايات المتحدة؛ ويستند النقل إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيث يكون PostHog معتمدًا، وفي جميع الأحوال إلى البنود التعاقدية القياسية للمفوضية الأوروبية. نحن لا نسجّل شاشتك — إعادة تشغيل الجلسات معطّلة. وبعد تسجيل دخولك، ترتبط أحداثك فيه، بما فيها الأحداث السابقة من هذا المتصفح، بمعرّف حسابك وعنوان بريدك الإلكتروني، لنرى أين واجه عميل بعينه صعوبة. وتشمل هذه الأحداث ما تفعله في التطبيق: شاشات الأسعار والدفع التي تراها، مع خطتك ورصيدك؛ وهل وصلت عملية الدفع إلى Stripe أو فشلت، ولماذا؛ ومنصة المصدر وإعدادات كل عملية تبدؤها؛ والمقاطع التي تعدّلها وتنزّلها. ويحتفظ PostHog أيضًا بتاريخ إنشاء حسابك. والرفض أو سحب الموافقة يوقفه ويحذف ما خزّنه. الأساس: هو نفسه المتعلق بـ Google Analytics، كما هو مبيّن أعلاه.

Cloudflare Web Analytics — مفعّل دائمًا، وبلا ملفات تعريف ارتباط. يحسب مشاهدات الصفحات وأزمنة تحميلها دون تخزين أي شيء على جهازك ودون أي معرّف يتبعك بين المواقع، فلا يحتاج إلى موافقة وليس في الشريط. لكنه يرى عنوان IP ووكيل المستخدم اللذين يحملهما أي طلب ويب، وتستخدمهما Cloudflare لاشتقاق بلد ولا تحتفظ بهما ضدك. الأساس: المصلحة المشروعة في معرفة هل تعمل الخدمة وكم تُستخدم (المادة 6.1.f) — ويمكنك الاعتراض في أي وقت بمراسلة [email protected].

ولا أي منها منتج إعلاني. لا وحدات بكسل إعلانية، ولا شبكات إعلانات، ولا إعادة استهداف ولا تتبع عبر المواقع في أي مكان على هذا الموقع، ولا تُباع أي بيانات ولا تُشارك لأغراض أي طرف آخر. وأحداث المنتج التي نسجّلها لا ترتبط بعنوان بريدك الإلكتروني لدى Google أو Cloudflare؛ أما لدى PostHog فترتبط به بعد تسجيل دخولك، كما هو مبيّن أعلاه.

الأمن والعمليات ومكافحة الإساءة

سجلات الخادم وحدود المعدل القائمة على IP وإشارات الاحتيال، وتُحفظ لحماية الخدمة ومستخدميها. وتتلقى قناة التنبيه التشغيلية الخاصة بنا إشعارات قصيرة عن الأحداث المهمة (مثلًا أن مهمة انتهت أو فشلت)، ويمكن أن تتضمن تلك الإشعارات عنوان البريد الإلكتروني للحساب. الأساس: المصلحة المشروعة (المادة 6.1.f).

لا نعالج فئات خاصة من البيانات (المادة 9 من GDPR) كجزء مصمَّم من الخدمة — مع أن فيديو ترسله قد يحتوي على بيانات كهذه، وفي تلك الحالة أنت المتحكّم فيها — ولا نتخذ قرارات آلية تنتج آثارًا قانونية عليك (المادة 22 من GDPR)، ولا نستخدم محتواك ولا بياناتك لتدريب نماذج الذكاء الاصطناعي، سواء نماذجنا أو نماذج أي طرف آخر، ولا نبيعها.

3. ملفات تعريف الارتباط والتخزين المحلي وطلبات الأطراف الثالثة

لا نضبط ملفات تعريف ارتباط إعلانية ولا نجري أي تتبع عبر المواقع. وتنقسم ملفات تعريف الارتباط هنا إلى مجموعتين بالضبط.

ضرورية للغاية — تُضبط دون سؤال، لأن الموقع لا يستطيع العمل بدونها

• رمز جلسة لتبقى مسجّلًا للدخول، صالح لمدة 30 يومًا.
• رموز تسجيل الدخول ومنع التزوير المستخدمة أثناء تسجيل دخولك. تنتهي صلاحية روابط تسجيل الدخول بعد 24 ساعة من إصدارها.
• clippen_consent — سجل الإجابة التي أعطيتها لشريط ملفات تعريف الارتباط لدينا، ويُحفظ ستة أشهر. ويحمل قيمة نعم/لا واحدة وتاريخ إجابتك، ولا شيء يحدد هويتك، ووُجد حتى يُتذكَّر الرفض فلا نسألك مرة أخرى غدًا. لا نحتفظ بسجل على الخادم لإجابتك ولا نسجّل عنوان IP الخاص بك مقابلها.
• NEXT_LOCALE — اللغة التي اخترتها في مبدّل اللغة، وتُحفظ لمدة عام ليُفتح الموقع بها. ولا تُضبط إلا عند اختيارك لغة، ولا تحمل سوى رمز اللغة.

تُحفظ تفضيلات واجهتك — مثل نمط الافتتاحية الذي اخترته آخر مرة — في التخزين المحلي لمتصفحك لا في ملفات تعريف الارتباط.

التحليلات — النظامان

يضبط Google Analytics الملفين _ga و_ga_<stream> على هذا الجهاز، عادةً لمدة تصل إلى عامين، للتعرف على متصفح عائد. حيث نسأل أولًا — المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا وكل بلد لم نراجعه، كما هو مبيّن في القسم 2 — لا توجد تلك الملفات حتى تقبل، ولا يُطلب أبدًا السكربت الذي سيضبطها. وحيث يطلب القانون إشعارًا بدلًا من ذلك — الولايات المتحدة وكندا وأستراليا ونيوزيلندا — تُضبط منذ أول مشاهدة لصفحة ما لم ترفض. وفي الحالتين، يوقف الرفض الوسم ويحذفها.

يضبط PostHog ملف تعريف ارتباط باسم ph_<project key>_posthog، لمدة تصل إلى عام، ويحتفظ بنسخة من المعرّف نفسه في التخزين المحلي. ويتبع النظامين نفسيهما والرفض نفسه: حيث نسأل أولًا لا يوجد حتى تقبل، وسحب الموافقة يحذف الاثنين معًا.

تغيير رأيك

“إعدادات ملفات تعريف الارتباط” في تذييل كل صفحة تعيد فتح الشريط وتتيح لك التبديل في أي اتجاه، عدة مرات كما تشاء. وهي موجودة في كل صفحة وفي كل بلد، بما في ذلك البلدان التي لم يظهر فيها الشريط من تلقاء نفسه — فالبلد الذي لا يُطلب منا فيه أن نسأل ليس بلدًا لا تستطيع فيه الرفض. ونسأل أيضًا من جديد كليًا إذا تغيّرت قائمة من يتلقى بيانات التحليلات يومًا، لأن الموافقة على قائمة ليست موافقة على قائمة أطول.

طلبات الأطراف الثالثة

يؤدي تحميل صفحة من هذا الموقع إلى هذه الطلبات إلى جهة غيرنا، ولا شيء غيرها:

• Google Fonts — تُنزَّل الخطوط وقت البناء وتُقدَّم من نطاقنا نحن، فلا يُرسل أي طلب إلى Google من أجلها ولا تعرف Google شيئًا من زيارتك.
• Cloudflare Web Analytics — سكربت صغير بلا ملفات تعريف ارتباط، يُحمَّل في كل صفحة، كما هو موضح في القسم 2.
• Google Analytics — حيث نسأل أولًا، لا يُحمَّل إلا بعد أن تقبل ولا يُحمَّل قبل ذلك أبدًا؛ وفي الولايات المتحدة وكندا وأستراليا ونيوزيلندا، يُحمَّل افتراضيًا حتى ترفض. والقاعدة الكاملة في القسم 2.
• PostHog — تحليلات المنتج، مستضافة في الولايات المتحدة، وبالقاعدة نفسها المطبَّقة على Google Analytics: حيث نسأل أولًا لا يُحمَّل إلا بعد أن تقبل، وافتراضيًا حتى ترفض في الولايات المتحدة وكندا وأستراليا ونيوزيلندا. والقسم 2 يصفه.
• Stripe — لا يعمل أي سكربت من Stripe على صفحاتنا إطلاقًا؛ وبدء الدفع يحوّلك إلى صفحة Stripe المستضافة الخاصة بها، وما يحدث هناك يغطيه إشعار Stripe.

4. من يتلقى البيانات (المعالجون الفرعيون) وأين

نستخدم قائمة قصيرة من المزوّدين، كل منهم مقيَّد باتفاقية معالجة بيانات ولا يُستخدم إلا للغرض المذكور:

• Google (Gemini API) — تحليل بالذكاء الاصطناعي. يتلقى ملف الفيديو وإطارات مأخوذة منه والنص المفرَّغ، لاختيار اللحظات وكتابة العناوين واختيار تخطيط عمودي وتوليد الصور المصغّرة. تحظر شروط API المدفوعة لدى Google استخدام محتوى العملاء لتدريب النماذج. الولايات المتحدة.
• Google (تسجيل الدخول عبر Google) — تسجيل دخول اختياري، إن استخدمته. الولايات المتحدة.
• Google (Google Analytics 4) — قياس مشاهدات الصفحات وأحداث المنتج. فقط إذا قبلت التحليلات في شريط ملفات تعريف الارتباط لدينا في البلدان التي نسأل فيها أولًا، وافتراضيًا حتى ترفض في الولايات المتحدة وكندا وأستراليا ونيوزيلندا — انظر القسم 2. يتلقى عنوان IP الخاص بك والصفحات التي تشاهدها في هذا الموقع وأحداث المنتج المذكورة في القسم 2. غير مرتبط بعنوان بريدك الإلكتروني، ولا نستخدمه للإعلان. الولايات المتحدة.
• Cloudflare (الشبكة والبريد الإلكتروني والتخزين وWeb Analytics) — كل طلب إلى هذا الموقع يمر عبر شبكة Cloudflare، التي تتلقى عنوان IP ووكيل المستخدم اللذين يحملهما أي طلب وتشتق من العنوان رمز البلد من حرفين الذي يقرؤه منطق شريط ملفات تعريف الارتباط لدينا (القسم 2). وتسلّم Cloudflare أيضًا رسائل خدمتنا الإلكترونية — رابط تسجيل الدخول وإشعارات المهام — وتخزّن مقاطعك النهائية في R2، وهو تخزين الكائنات المتوافق مع S3 لديها، في حاوية خاصة بلا كائنات عامة. ويحسب Web Analytics لديها إضافةً إلى ذلك مشاهدات الصفحات وأزمنة تحميلها، دون ملفات تعريف ارتباط، في كل صفحة. ولا تخزّن شيئًا على جهازك. الولايات المتحدة.
• ElevenLabs — الدبلجة بالذكاء الاصطناعي وتوليد الصوت بالذكاء الاصطناعي، فقط حين تطلبهما. يتلقى الصوت أو الفيديو المراد دبلجته. الولايات المتحدة.
• fal.ai — توليد الصور والفيديو لمولّد ممثلي الذكاء الاصطناعي الاختياري، فقط حين تستخدمه. الولايات المتحدة.
• WorkOS — يفوّض الربط حين تربط Clippen بـ Claude، وفي هذه الحالة فقط. يتلقى معرّف حسابك في Clippen وعنوان بريدك الإلكتروني، ويُصدر رموز الوصول التي يستخدمها Claude لهذا الربط. الولايات المتحدة.
• Upload-Post — نشر المقاطع النهائية على حسابات التواصل الاجتماعي التي تربطها، فقط بناءً على تعليماتك. الولايات المتحدة.
• Amazon Web Services (S3) — تخزين المقاطع والصور المصغّرة وملفات الترجمة نفسه، لعمليات نشر Clippen التي توجّهه إلى AWS بدلًا من ذلك. أما clippen.app نفسه فيستخدم Cloudflare R2 المذكور أعلاه.
• Stripe — المدفوعات والفوترة وبوابة العملاء. الولايات المتحدة/الاتحاد الأوروبي.
• PostHog — تحليلات المنتج: أي الشاشات تفتح وأي إجراءات تتخذها داخل التطبيق، لنرى أين يربك المنتج. يخزّن معرّفًا في متصفحك يربط زياراتك ببعضها، وهذا بالضبط سبب وجوده خلف البوابة نفسها التي يخضع لها Google Analytics: لا يُحمَّل إلا بعد أن تقبل حيث نسأل أولًا، وافتراضيًا حتى ترفض في الولايات المتحدة وكندا وأستراليا ونيوزيلندا. والرفض يوقفه ويمسح ما خزّنه. وبعد تسجيل دخولك، يتلقى أيضًا معرّف حسابك وعنوان بريدك الإلكتروني وتاريخ إنشاء حسابك. ونحن لا نسجّل شاشتك: إعادة تشغيل الجلسات معطّلة في التهيئة، لا مجرد غير مستخدمة. الولايات المتحدة.
• OpenPanel — خيار ثانٍ لتحليلات المنتج، وفقط حيث ثبّته أحد عمليات نشر Clippen. وهو غير مثبّت على clippen.app، ولا يتلقى شيئًا من هذا الموقع، ويُذكر هنا فقط حتى تبقى القائمة كاملة لمن يشغّل البرنامج في مكان آخر. وحيث يُثبَّت يكون خلف شريط الموافقة نفسه.
• Telegram — قناة التنبيه التشغيلية الداخلية لدينا، وهي تتلقى إشعارات أحداث قصيرة قد تحتوي على عنوان البريد الإلكتروني للحساب.
• Sentry — مراقبة الأخطاء. يتلقى تقريرًا حين يتعطل شيء: الخطأ وتتبّع مكدّسه، وعنوان الصفحة أو مسار API الذي حدث فيه، والمتصفح ونظام التشغيل، ومعرّف الحساب المسجَّل الدخول الذي حدث له. وهكذا نجد العطل قبل أن تضطر إلى الإبلاغ عنه. مستضاف في منطقة Sentry الأوروبية (ألمانيا).
• Axiom — إدارة السجلات. يتلقى سجلات خادم التطبيق نفسه وسجلًا واحدًا لكل مهمة تصيير: معرّفا المهمة والحساب، وما طُلب، وكم استغرق، وهل نجح، وأين فشل إن فشل — وهو ما يشمل، في مهمة بدأت من رابط، ذلك الرابط. وهو يُستخدم لتشغيل الخدمة، وبشكل مجمّع لفهم كيفية استخدام المنتج — من أي المنصات تأتي المصادر، وأي الإعدادات تُختار، وهل تُنزَّل المقاطع. الأساس: المصلحة المشروعة (المادة 6.1.f)؛ ويمكنك الاعتراض في أي وقت بمراسلة [email protected]. ولا شيء فيه يُستخدم للإعلان، ولا يرتبط بشريط ملفات تعريف الارتباط لأنه يسجّل ما فعلته خوادمنا لا أي شيء على جهازك. الولايات المتحدة، ما لم يكن النشر مهيّأً لمنطقة Axiom الأوروبية.
• مزوّد استضافتنا وبنية التصيير التحتية — الخوادم التي تعمل عليها الخدمة. يُسمّى عند الطلب على [email protected].

تُعالَج البيانات الشخصية في دولة الإمارات العربية المتحدة وفي البلدان المذكورة أعلاه. وبالنسبة إلى عمليات النقل خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، نعتمد على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework) حيث يكون المزوّد حاصلًا على الشهادة، وعلى أي حال على البنود التعاقدية النموذجية للمفوضية الأوروبية (المادة 46.2.c من GDPR) إلى جانب الضمانات التقنية للمزوّد. ونفضّل المناطق الأوروبية حيث يوفرها المزوّد.

5. مدة احتفاظنا بالأشياء

• فيديوهات المصدر والصوت والنصوص المفرَّغة وملفات العمل: تُحفظ فقط ما دامت المهمة تحتاج إليها وتُحذف بعد نحو ساعة من انتهائها، وأبكر من ذلك حين يكون قرص التصيير تحت الضغط. ويُحتفظ أيضًا بالملف الذي ترفعه من متصفحك، لمدة تصل إلى يوم، في منطقة مؤقتة منفصلة من الحاوية الخاصة.
• المقاطع النهائية والصور المصغّرة وملفات الترجمة: تُخزَّن ما دام حسابك قائمًا، إلى أن تحذفها. وتنتقل إلى تخزين أبرد بعد 30 يومًا، مما يغيّر سعرها لا توفرها. روابط التنزيل موقَّعة وتنتهي صلاحيتها بعد 15 دقيقة؛ وتصدر روابط جديدة عند الطلب.
• بيانات الحساب: ما دام حسابك قائمًا. وحين تطلب من [email protected] حذف حسابك، تُحذف كائناتك المخزَّنة وسجلات قاعدة بياناتك معًا.
• رموز تسجيل الدخول: 24 ساعة. الجلسات: 30 يومًا.
• الربط بـ Claude: إلى أن تفصله في Claude. تنتهي صلاحية رموز الوصول التي يستخدمها بعد دقائق وتُجدَّد ما دام الربط قائمًا؛ ويحتفظ WorkOS بسجل الربط ما دام قائمًا.
• سجلات الفوترة والدفع: 7 سنوات، وفقًا لما يقتضيه قانون الضرائب والمحاسبة المنطبق.
• سجلات الخادم والأمن: حتى 12 شهرًا.
• بيانات Google Analytics، حيث قبلتها: بحسب ما هو مهيّأ في الخاصية، وبما لا يتجاوز 14 شهرًا. وملفات _ga التي يضبطها على جهازك تدوم حتى عامين، أو إلى أن تسحب الموافقة، وهو ما يحذفها.
• بيانات PostHog، حيث قبلتها أو لم ترفضها: تُحفظ في مشروع PostHog لدينا، المستضاف في الولايات المتحدة، ما دامت مدة الاحتفاظ المحددة للمشروع تبقيها، وتُحذف عند الطلب على [email protected]. والمعرّف الذي يخزّنه في متصفحك يدوم حتى عام، أو إلى أن تسحب الموافقة، وهو ما يحذفه.
• Cloudflare Web Analytics: أعداد مشاهدات الصفحات المجمَّعة فقط، وتحتفظ بها Cloudflare لمدة تصل إلى ستة أشهر. ولا شيء خاص بالجهاز فيها ليُحذف.
• إجابتك على موافقة ملفات تعريف الارتباط: ستة أشهر، في متصفحك أنت، ثم نسأل مرة أخرى.
• سطر البلد والقرار الموصوف في القسم 2: حتى 12 شهرًا، مع بقية سجلات خادمنا. ويحمل رمز بلد وواحدة من نتيجتين ولا شيء غير ذلك، فلا أحد فيه ليُحدَّد.

6. حقوقك

أيًّا كنت وأينما كنت، يمكنك أن تطلب منا نسخة من بياناتك، أو أن تطلب منا تصحيحها، أو حذفها، أو أن تطلبها بصيغة قابلة للنقل. راسل [email protected] من عنوان حسابك؛ نجيب خلال شهر واحد، أو خلال 45 يومًا للطلبات بموجب CCPA/CPRA. وطلب حذف حسابك يمحو محتواك وسجلاتك.

وإذا كان GDPR أو UK GDPR ينطبق عليك، فلديك إضافةً إلى ذلك حقوق الوصول (المادة 15) والتصحيح (المادة 16) والمحو (المادة 17) والتقييد (المادة 18) وقابلية النقل (المادة 20) والاعتراض على المعالجة القائمة على المصلحة المشروعة (المادة 21) وسحب الموافقة (المادة 7)، ويجوز لك تقديم شكوى إلى سلطة الإشراف الوطنية لديك — وفي المملكة المتحدة، مكتب مفوض المعلومات (Information Commissioner's Office).

وإذا كنت مقيمًا في كاليفورنيا، فلديك حقوق المعرفة والحذف والتصحيح والانسحاب من بيع المعلومات الشخصية أو مشاركتها، وعدم التمييز ضدك لممارستها. لا نبيع المعلومات الشخصية ولا نشاركها للإعلان السلوكي عبر السياقات.

وإذا كنت في دولة الإمارات العربية المتحدة، فإن حقوقك بموجب المرسوم بقانون اتحادي رقم 45 لسنة 2021 تشمل الوصول والتصحيح والمحو والتقييد والاعتراض، ويجوز لك تقديم شكوى إلى مكتب البيانات في دولة الإمارات.

7. الأمن

تُشفَّر البيانات أثناء النقل. وحاوية مقاطعك خاصة ولا يُجعل أي كائن فيها عامًا أبدًا: التسليم عبر رابط موقَّع تنتهي صلاحيته من تلقاء نفسه ولا يمكن استخدامه لسرد محتويات الحاوية. وتُخزَّن مفاتيح API ورموز تسجيل الدخول فقط كتجزئات SHA-256، فلا يكون تفريغ قاعدة البيانات مجموعة من بيانات اعتماد سارية. والوصول إلى بيئة الإنتاج مقصور على من يحتاج إليه. ولا نظام آمن تمامًا، ولا ندّعي خلاف ذلك.

8. السن

الخدمة غير موجَّهة إلى الأطفال ويجب أن يكون عمرك 18 عامًا على الأقل لإنشاء حساب. وإذا علمنا أننا نحتفظ ببيانات عن طفل، فإننا نحذفها.

9. التغييرات

إذا غيّرنا هذه السياسة تغييرًا ذا أهمية فسنخبرك بالبريد الإلكتروني أو داخل التطبيق قبل سريان التغيير، ويعكس التاريخ في هذه الصفحة دائمًا النسخة الحالية.

10. التواصل

أسئلة الخصوصية وطلبات البيانات والشكاوى: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.