// سياسة-الخصوصية
سياسة الخصوصية
آخر تحديث: 2026-09-27
01
مقدمة
تلتزم Adroyt ("نحن") بحماية معلوماتك الشخصية وحقك في الخصوصية. توضح سياسة الخصوصية هذه كيف نجمع معلوماتك ونستخدمها ونفصح عنها ونحميها عند استخدامك لمنصتنا لإدارة المشاريع المدعومة بالذكاء الاصطناعي. هذه ترجمة للنسخة الإنجليزية؛ وفي حال وجود أي اختلاف تسود النسخة الإنجليزية.
02
البيانات التي نجمعها
الحساب والملف الشخصي
عند التسجيل نجمع اسمك وبريدك الإلكتروني واسم مؤسستك ودورك وتفضيلات اللغة والمنطقة الزمنية، وصورة الملف الشخصي (اختياريًا). وإذا سجّلت الدخول عبر مزوّد دخول موحّد، نتلقى اسمك وبريدك ومعرّفًا ثابتًا منه.
الفوترة
في الاشتراكات المدفوعة، يجمع معالج الدفع بيانات بطاقتك أو حسابك المصرفي ويخزّنها مباشرة. لا نرى أرقام البطاقات كاملة ولا نخزّنها؛ بل نتلقى مرجعًا مرمّزًا وبريد الفوترة وآخر أربعة أرقام والدولة وبيانات الفواتير.
محتوى المشاريع
البيانات التي تُدخلها أنت وفريقك في المنصة — المشاريع والمهام والمعالم والموارد والملفات والتعليقات والحقول المخصّصة وسجلات الوقت والتقارير — وكل ما ترفعه. تحتفظ بملكية هذا المحتوى، ولا نعالجه إلا لتقديم الخدمة.
محادثات الذكاء الاصطناعي
الطلبات التي ترسلها إلى المساعد الذكي، وسياق المشروع المرفق بها، وردود المساعد. تُحفظ في حسابك ليبقى سجل المحادثات متاحًا بين الجلسات.
القياس والتشخيص
الصفحات التي تزورها والميزات التي تستخدمها ومقاييس الأداء وتقارير الأخطاء ومعلومات تقريبية عن الجهاز (المتصفح ونظام التشغيل والموقع التقريبي المستنتج من عنوان IP). نستخدمها لتشغيل المنصة وتحسينها.
رموز الهوية والأمان
عند ربط حساب خارجي (الدخول الموحّد أو التقويم أو التخزين أو التكاملات)، نخزّن رموز الوصول اللازمة مشفّرةً. ولا نخزّن أبدًا كلمة مرور حسابك الخارجي.
الدعم والمراسلات
محتوى تذاكر الدعم والملاحظات داخل التطبيق والمراسلات مع فريقنا.
03
كيف نستخدم بياناتك
نستخدم المعلومات التي نجمعها من أجل:
- تقديم المنصة وتشغيلها وصيانتها
- توليد رؤى وملخصات وتوصيات بالذكاء الاصطناعي حول محتوى مشاريعك
- إرسال الرسائل التشغيلية وتنبيهات الأمان وتحديثات الخدمة
- تحسين تجربتك وتخصيصها
- اكتشاف الاحتيال وإساءة الاستخدام والحوادث الأمنية ومنعها والاستجابة لها
- إصدار الفواتير بدقة وحل النزاعات المتعلقة بها
- الامتثال للالتزامات القانونية وتطبيق شروط الخدمة
لا نستخدم محتوى مشاريعك أو محادثاتك مع الذكاء الاصطناعي أو مستنداتك المرفوعة لتدريب أي نماذج تعلّم آلي — لا نماذجنا ولا نماذج أي طرف ثالث.
04
معالجة الذكاء الاصطناعي
تعمل ميزات الذكاء الاصطناعي لدينا عبر مزوّدي نماذج لغوية كبيرة بموجب اتفاقيات مؤسسية. عند استخدامك لميزة ذكاء اصطناعي:
- يُرسَل طلبك وسياق المشروع اللازم للإجابة إلى المزوّد عبر اتصال مشفّر.
- يعالج المزوّد الطلب ويعيد الرد. وبموجب شروطنا المؤسسية لا يحتفظ المزوّد بطلباتك أو الردود بعد المدة اللازمة لخدمة الطلب، ولا يستخدم بياناتك لتدريب نماذجه.
- نسجّل الطلب والرد والبيانات الوصفية (التوقيت والمدة وعدد الرموز والتكلفة) لأغراض الفوترة ومنع إساءة الاستخدام ومراقبة الجودة. هذه السجلات خاصة بمستأجرك ومتاحة لمسؤوليه.
- قد يحتوي المحتوى المولَّد بالذكاء الاصطناعي على أخطاء. أنت مسؤول عن مراجعته قبل الاعتماد عليه في القرارات، وعن ضمان ألا تنتهك طلباتك حقوق الآخرين.
يمكنك تعطيل ميزات الذكاء الاصطناعي لمستأجرك من إعدادات مساحة العمل.
05
المعالجون الفرعيون ومشاركة البيانات
لا نبيع معلوماتك الشخصية. نشارك بيانات محدودة مع ثلاثة عشر معالجًا فرعيًا جرى تقييمهم بعناية لمساعدتنا في تقديم الخدمة، ويلتزم كلٌّ منهم باتفاقية مكتوبة لمعالجة البيانات وبالتزامات السرية.
| المعالج الفرعي | الخدمة | البيانات المشارَكة | المنطقة |
|---|---|---|---|
| Supabase | قاعدة البيانات والمصادقة وتخزين الملفات والتحديثات الفورية | بيانات الحساب والمشاريع والجلسات؛ المستندات والصور المرفوعة؛ معرّفات المصادقة | الاتحاد الأوروبي (فرانكفورت) |
| DigitalOcean | استضافة التطبيق والتخزين المؤقت المُدار | سجلات التطبيق، ومخرجات البناء، والتخزين المؤقت وحالة المهام الخلفية، ورموز تحديث الجلسة | الاتحاد الأوروبي (فرانكفورت) |
| Cloudflare | شبكة توصيل المحتوى ونظام أسماء النطاقات والوكيل العكسي (إنهاء TLS والحماية من هجمات DDoS) | عنوان IP وبيانات الطلب الوصفية (الرابط والترويسات ووكيل المستخدم) وسجلات الاتصال | الولايات المتحدة / شبكة عالمية |
| Resend | إرسال رسائل البريد الإلكتروني التشغيلية | بريد المستلم والموضوع ونص الرسالة وحالة التسليم | الولايات المتحدة (مع خيار التسليم في الاتحاد الأوروبي) |
| Anthropic | المزوّد الرئيسي لمعالجة الذكاء الاصطناعي | طلبات الذكاء الاصطناعي وسياق المشروع المرفق بها | الولايات المتحدة |
| OpenAI | مزوّد احتياطي للذكاء الاصطناعي (فقط عند تعذّر المزوّد الرئيسي) | طلبات الذكاء الاصطناعي وسياق المشروع المرفق بها | الولايات المتحدة |
| Stripe | المدفوعات وفوترة الاشتراكات | بريد الفوترة، ووسيلة الدفع المرمّزة، وحالة الاشتراك، وبيانات الفواتير (دون بيانات البطاقة الخام) | الولايات المتحدة / الاتحاد الأوروبي |
| Sentry | تتبّع الأخطاء وإعادة عرض الجلسات | تتبّعات الأخطاء، وبيانات الطلب، وإعادة عرض مُقنّعة للصفحة، ومعرّفات المستأجر والمستخدم | الاتحاد الأوروبي (فرانكفورت) |
| PostHog | تحليلات المنتج وأعلام الميزات | أحداث استخدام مستعارة الهوية (بموافقتك فقط) وموقع جغرافي تقريبي | الاتحاد الأوروبي |
| Google Analytics (GA4) | تحليلات الموقع — تُحمَّل فقط بعد قبولك لملفات تعريف الارتباط التحليلية | بيانات مستعارة الهوية عن الصفحات والأحداث، وبيانات الجهاز والمتصفح، وموقع تقريبي (بموافقتك فقط) | الولايات المتحدة (Google LLC) |
| GitHub | إدارة الشيفرة المصدرية والتكامل المستمر | الشيفرة المصدرية وسجلات التكامل المستمر وأسرار البناء المشفّرة | الولايات المتحدة (مع شبكة عالمية) |
| Fly.io | استضافة فحص الفيروسات للملفات المرفوعة | بايتات الملف تمرّ عبر الفاحص (دون الاحتفاظ بها)؛ سجلات فحص تتضمن اسم الملف ومعرّف المستأجر وأي توقيع فيروس مكتشف | الاتحاد الأوروبي (فرانكفورت) |
| Dmarcian-EU | معالجة تقارير DMARC المجمّعة | تقارير DMARC المجمّعة (عناوين IP المرسلة وأعداد الرسائل وحالة التوافق)؛ دون محتوى الرسائل | الاتحاد الأوروبي |
وقد نفصح عن البيانات إذا اقتضت ذلك إجراءات قانونية سارية، أو لتطبيق شروطنا، أو لحماية سلامة المستخدمين أو الجمهور، أو في سياق اندماج أو استحواذ أو بيع أصول (مع إشعارك).
06
حقوقك في الخصوصية
بحسب نطاق اختصاصك القضائي، قد يحق لك:
- العلم بمعالجة بياناتك والوصول إليها وتصديرها
- تصحيح المعلومات غير الدقيقة
- طلب حذف بياناتك
- تقييد بعض أنواع المعالجة أو الاعتراض عليها
- الحصول على نسخة من بياناتك بصيغة منظمة (قابلية النقل)
- سحب موافقتك في أي وقت
يمكن للمستخدمين المسجّلين تصدير بياناتهم وتقديم طلبات الوصول والتصحيح والحذف مباشرة من الإعدادات ← الملف الشخصي ← حقوق البيانات، أو التواصل معنا على [email protected]. نرد خلال 30 يومًا.
07
الإمارات والسعودية (قوانين حماية البيانات الشخصية)
إذا كنت في دولة الإمارات العربية المتحدة أو المملكة العربية السعودية، فإننا نعالج بياناتك الشخصية وفقًا للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات، ونظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم م/19 لعام 1443هـ وتعديلاته، ولوائحهما التنفيذية.
- الأدوار. بالنسبة لمحتوى المشاريع الذي تُدخله مؤسستك، تكون مؤسستك هي المتحكّم وتكون Adroyt جهة المعالجة بموجب اتفاقية معالجة البيانات. أما بيانات الحساب والفوترة والموقع فتكون Adroyt هي المتحكّم.
- الأسس النظامية. نعالج البيانات لتنفيذ عقدنا معك، وللوفاء بالالتزامات النظامية، ولمصالحنا المشروعة في تأمين الخدمة وتحسينها، وبناءً على موافقتك فيما يخص ملفات تعريف الارتباط التحليلية، ويمكنك سحبها في أي وقت.
- حقوقك. يحق لك طلب العلم بمعالجة بياناتك والوصول إليها وتصحيحها وحذفها وتقييد معالجتها والحصول على نسخة منها بصيغة منظمة وسحب موافقتك، كما هو مبيّن في حقوقك في الخصوصية. نرد خلال 30 يومًا.
- النقل خارج الحدود. تُخزَّن بياناتك في الاتحاد الأوروبي، وتُعالَج طلبات الذكاء الاصطناعي في الولايات المتحدة (انظر مكان تخزين البيانات). لا ننقل البيانات الشخصية خارج الإمارات أو السعودية إلا حيث يسمح النظام بذلك، مستندين إلى ضمانات تعاقدية مع كل معالج فرعي، وإلى التشفير وضوابط الوصول.
- الإخطار بالتسرّب. إذا وقع تسرّب للبيانات الشخصية يُحتمل أن يمسّك، نُخطر الجهة المختصة (مكتب الإمارات للبيانات أو الهيئة السعودية للبيانات والذكاء الاصطناعي "سدايا")، والأفراد المتأثرين عند الاقتضاء، خلال المدد التي يحددها النظام — وبالنسبة لسدايا خلال 72 ساعة من العلم به.
- الشكاوى. يمكنك التواصل مع مسؤول حماية البيانات على [email protected]، ويحق لك أيضًا تقديم شكوى إلى الجهة المختصة.
08
أمن البيانات
نطبّق تدابير أمنية وفق معايير الصناعة، تشمل تشفير AES-256 للبيانات المخزّنة وTLS 1.3 أثناء النقل، وضوابط الوصول القائمة على الأدوار، ومراجعات أمنية دورية، وسجلات تدقيق مترابطة بالتجزئة، وعزل بيانات المستأجرين. بُني برنامجنا الأمني وفق معايير خدمات الثقة SOC 2، والاعتماد الرسمي من طرف ثالث ضمن خططنا.
09
مكان تخزين البيانات
تُخزَّن بيانات حسابك ومحتوى مشاريعك وملفاتك وبياناتك التشغيلية في منطقتنا الرئيسية في الاتحاد الأوروبي (فرانكفورت، ألمانيا)، وكذلك النسخ الاحتياطية.
الاستثناء هو معالجة الذكاء الاصطناعي: عند استخدام ميزة ذكاء اصطناعي، يُوجَّه الطلب وسياق المشروع اللازم إلى مزوّدنا الذي يعالجه على بنية تحتية في الولايات المتحدة ثم يعيد الرد، دون الاحتفاظ ببياناتك أو التدريب عليها. إذا كنت لا تريد أن تغادر أي بيانات الاتحاد الأوروبي، فعطّل ميزات الذكاء الاصطناعي من إعدادات مساحة العمل.
قد يعالج بعض المعالجين الفرعيين التشغيليين (البريد والمدفوعات وإدارة الشيفرة) بيانات وصفية محدودة في الولايات المتحدة. انظر جدول المعالجين الفرعيين أعلاه.
وفي عمليات النقل الدولية نعتمد على البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية، مدعومةً بتدابير تقنية وتنظيمية (التشفير أثناء النقل والتخزين، وضوابط الوصول، وسجلات التدقيق).
11
الاحتفاظ بالبيانات
نحتفظ بفئات البيانات المختلفة لمدد مختلفة، موازنين بين حقك في الحذف والتزاماتنا النظامية والأمنية والتشغيلية.
| فئة البيانات | مدة الاحتفاظ |
|---|---|
| الملف الشخصي للحساب | طوال مدة الحساب؛ ويُحذف خلال 30 يومًا من إغلاق الحساب |
| محتوى المشاريع (المشاريع والمهام والملفات والتعليقات) | طوال مدة المستأجر؛ ويُحذف خلال 30 يومًا من حذف المستأجر |
| سجل محادثات الذكاء الاصطناعي | إلى أن تحذفه أنت أو مسؤول المستأجر؛ وفي جميع الأحوال خلال 30 يومًا من إغلاق الحساب |
| سجلات التدقيق (الأمن والامتثال) | 365 يومًا ثم تُؤرشف؛ أو مدة أطول إذا اقتضى القانون |
| سجلات الفوترة والفواتير | حتى 10 سنوات وفق متطلبات قوانين الضرائب والمحاسبة |
| بيانات القياس التشغيلي وسجلات الأخطاء | 90 يومًا |
| النسخ الاحتياطية | حتى 35 يومًا بشكل متجدد ثم يُكتب فوقها |
| تفضيلات الاشتراك في الرسائل التسويقية | إلى أن تلغي اشتراكك؛ وتُحفظ قائمة الاستبعاد دائمًا كي لا نتواصل معك مجددًا |
يمكنك طلب الحذف المبكر في أي وقت. وقد نحتفظ بالحد الأدنى من البيانات اللازم للامتثال لالتزام نظامي أو الدفاع في مطالبة قانونية أو منع إساءة الاستخدام، وتُعزل هذه السجلات ولا تُستخدم لأي غرض آخر.
12
التغييرات على هذه السياسة
قد نحدّث سياسة الخصوصية هذه من وقت لآخر، وسنُخطرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو بإشعار على المنصة.
13
تواصل معنا
لأي استفسار حول سياسة الخصوصية، تواصل مع مسؤول حماية البيانات على [email protected].