سياسة الخصوصية
كيف نجمع البيانات الشخصية في Nodary ونستخدمها ونشاركها ونحميها، مكتوبة وفق اللائحة العامة لحماية البيانات وبلغة واضحة.
يُنشر هذا المستند بالإنجليزية. قد تُقدَّم ترجمات للتسهيل، لكن النص الإنجليزي هو النسخة المُلزِمة قانونًا.
1الجهة المسؤولة
توضّح هذه السياسة كيف تعالج AnkleBreaker Consulting (SAS، RCS Versailles 912 705 860، 34 rue du Président Wilson, 78230 Le Pecq, France) البيانات الشخصية المتعلقة بـ Nodary، وفقًا للائحة (الاتحاد الأوروبي) 2016/679 («اللائحة العامة لحماية البيانات») وقانون حماية البيانات الفرنسي.
فيما يخص بيانات حسابك وفوترتك، تكون AnkleBreaker هي المتحكم في البيانات. وفيما يخص المحتوى الذي تضعه داخل مساحة عمل (مستندات ورسوم بيانية وملفات وتعليقات وما قد تتضمنه من بيانات شخصية)، تعمل AnkleBreaker بصفتها معالجًا للبيانات نيابةً عن مالك مساحة العمل، وهو المتحكم في ذلك المحتوى. وتخضع علاقة المعالجة هذه لـملحق معالجة البيانات الخاص بنا.
2البيانات التي نعالجها
نعالج فئات البيانات الشخصية التالية:
- بيانات الحساب: الاسم والبريد الإلكتروني وبصمة كلمة المرور والصورة الرمزية وحقول الملف الشخصي الاختيارية وإعدادات المصادقة الثنائية والتفضيلات.
- بيانات مساحة العمل: العضوية في مساحات العمل والفرق والأدوار والدعوات.
- المحتوى: المستندات والرسوم البيانية والملفات والتعليقات التي تنشئها أو ترفعها (تُعالج نيابةً عن المتحكم).
- بيانات الفوترة: الباقة وعدد المقاعد وحالة الاشتراك والبيانات الوصفية للدفع. أما بيانات البطاقة فتعالجها Stripe مباشرةً؛ ونحن لا نخزّن أرقام البطاقات كاملةً أبدًا.
- استخدام الذكاء الاصطناعي: الطلبات التي ترسلها إلى المساعد، وبيانات وصفية بالحد الأدنى للردود، وعدّادات الاستخدام، ويُحتفظ بها لأغراض الأمان ومنع إساءة الاستخدام والفوترة وإدارة مساحة العمل.
- البيانات التقنية: أحداث تسجيل الدخول ومعلومات الجلسة والجهاز وعنوان IP وسجلات الأمان.
- تحليلات الاستخدام: إذا قبلت التحليلات في شريط ملفات تعريف الارتباط لدينا، فإننا نسجّل كل صفحة تفتحها على nodary.ai، بما في ذلك صفحات التطبيق (العنوان من دون معلمات الاستعلام)، مع الموقع المُحيل ووسوم الحملات، والوقت الذي تقضيه على الصفحة، وبلدك ومنطقتك التقريبيين، وجهازك ومتصفحك ونظام التشغيل وعرض الشاشة، ومعرّف زائر عشوائي لعدّ الزوار الفريدين والعائدين. وعندما تكون مسجّل الدخول، يتضمن كل سجل أيضًا حسابك ومساحة العمل التي تعمل فيها، لذا فإن هذه التحليلات ليست مجهولة الهوية. ولا نخزّن فيها عنوان IP الخام ولا سلسلة التعريف الكاملة لمتصفحك، ولا نستخدم أدوات تتبّع من أطراف ثالثة، ولا نسجّل شيئًا ما دام متصفحك يرسل إشارة Do Not Track. ويمكنك الرفض أو سحب الموافقة في أي وقت. راجع سياسة ملفات تعريف الارتباط الخاصة بنا.
3أسباب المعالجة والأسس القانونية
| الغرض | الأساس القانوني (المادة 6) |
|---|---|
| تقديم الخدمة وتشغيلها | تنفيذ عقد (6(1)(ب)) |
| المصادقة والأمان ومنع إساءة الاستخدام | المصالح المشروعة (6(1)(و)) والتزام قانوني |
| الفوترة والضرائب والمحاسبة | عقد والتزام قانوني (6(1)(ب)، 6(1)(ج)) |
| رسائل الخدمة (التحقق وإعادة التعيين والإشعارات) | عقد (6(1)(ب))؛ وبالنسبة إلى النصائح خلال الفترة التجريبية والتذكيرات والسؤال بعد الإلغاء، المصالح المشروعة (6(1)(و)) |
| تحسين الخدمة وصيانتها | المصالح المشروعة (6(1)(و)) |
| تحليلات الاستخدام، إذا قبلتها | الموافقة (6(1)(أ))، ويمكن سحبها في أي وقت |
| العروض وأخبار المنتج عبر البريد الإلكتروني إلى عناوين العمل | المصالح المشروعة (6(1)(و))، وفق القواعد الفرنسية الخاصة بالبريد الإلكتروني بين المهنيين: يمكنك الاعتراض في أي وقت |
| العروض وأخبار المنتج عبر البريد الإلكتروني إلى العناوين الشخصية | الموافقة (6(1)(أ))، التي تُمنح عند التسجيل أو داخل التطبيق أو في ملفك الشخصي، ويمكن سحبها في أي وقت |
نحن لا نبيع البيانات الشخصية، ولا نستخدم محتواك لتدريب النماذج الأساسية ولا لأغراض الإعلان.
4الرسائل التي نرسلها إليك
نرسل نوعين من الرسائل، ونشرة إخبارية لمن يطلبها.
- رسائل الخدمة تتعلق بحسابك وعقدك، ومنها على سبيل المثال: التحقق، وإعادة تعيين كلمة المرور، والإشعارات التي اخترتها (الإشارات والتعليقات)، وبداية الفترة التجريبية ونهايتها، والمساعدة فيما فتحته للتو، ومساحة عمل تُقفل بعد فترتها التجريبية، والمدفوعات، وتذكير بشأن مساحة عمل تدفع مقابلها عندما لا يستخدمها أحد لمدة أسبوعين، وسؤال واحد بعد الإلغاء. ولا تتضمن أي خصم، باستثناء حالة واحدة: قبل ثلاثة أيام من نهاية الفترة التجريبية، تتضمن الرسالة الموجهة إلى مالك مساحة العمل عرضًا إذا كان المالك ممن يجوز لهم تلقي العروض والأخبار.
- العروض والأخبار هي الرسائل التي تشجعك على الشراء أو الترقية إلى باقة أعلى، أو على العودة بعد أن توقفت عن الدفع مقابل Nodary، أو إلى حساب مجاني توقفت عن استخدامه، وأخبار منتجنا، وكل خصم. تتلقاها عناوين العمل بعد أن نُعلمك بها، عند التسجيل أو عبر إشعار داخل التطبيق، ما لم تعترض، ومن ذلك المربع المخصص لذلك عند التسجيل. ولا تتلقاها العناوين الشخصية (مثل Gmail أو Outlook) إلا إذا وافقت: بتحديد المربع عند التسجيل، أو بقبول الإشعار داخل التطبيق، أو بتفعيلها في ملفك الشخصي. وتصل كل رسالة تلقائية للعروض أو الأخبار دائمًا بعد 48 ساعة على الأقل من سابقتها، صباحًا من الاثنين إلى الجمعة، بحسب منطقتك الزمنية. ونتوقف عن إرسال العروض والأخبار إلى أي حساب لم يُستخدم منذ ثلاث سنوات.
- النشرة الإخبارية لا تُرسل إلا إلى العناوين التي اشتركت عبر موقعنا وأكدت ذلك من الرسالة التي أرسلناها (الموافقة، المادة 6(1)(أ))، سواء كان لديها حساب في Nodary أم لا. ولكل عدد رابط خاص لإلغاء الاشتراك، مستقل عن الإعداد في ملفك الشخصي.
لنختار ما نكتب عنه ومتى، نعتمد على طريقة استخدام مساحة عملك: هل بدأت الفترة التجريبية أو انتهت، وهل بُلغ حدّ من حدود الباقة، وكيف تدفع (شهريًا أو سنويًا، أو دفعة لم تكتمل، أو إلغاء)، وكم تضم مساحة العمل من مستندات وروابط، وهل دُعي أعضاء إلى الفريق، وهل يوجد وكيل متصل وكم مرة يُستخدم، ومقدار استخدام مساعد الذكاء الاصطناعي، ومتى استخدمت أنت أو فريقك Nodary آخر مرة. نحن لا نتتبع ما إذا كنت تفتح رسائلنا. ونسجّل ما إذا نقرت على زر فيها ومتى، لنعرف أي الرسائل مفيدة.
إن اختيار العروض والأخبار بناءً على هذا الاستخدام يُعد تنميطًا لأغراض التسويق المباشر. ويمكنك الاعتراض عليه، وعلى هذه الرسائل، في أي وقت ودون إبداء أسباب. تتيح كل رسالة عروض أو أخبار إلغاء الاشتراك بنقرة واحدة: عبر زر إلغاء الاشتراك الذي يعرضه تطبيق البريد لديك، إن كان يعرضه، وعبر الرابط أسفل الرسالة الذي يفتح صفحة بزر واحد. ويوقف الإعداد عروض Nodary وأخبارها في ملفك الشخصي هذه الرسائل أو يعيد تفعيلها. ولا يوقف إلغاء الاشتراك رسائل الخدمة أبدًا.
تُرسل جميع رسائلنا عبر Amazon SES من الاتحاد الأوروبي (باريس). أما العروض والأخبار والنشرة الإخبارية والرسائل التي ترشدك في استخدام Nodary فيوقّعها François، مؤسس Nodary، وتُرسل من hello@nodary.ai؛ وتصل رسائل مثل التحقق وإعادة تعيين كلمة المرور والدعوات والإشعارات من noreply@nodary.ai. وتصل الردود على كلا النوعين إلى فريق الدعم لدينا على support@nodary.ai. وعندما يرفض عنوانٌ نهائيًا رسالة من hello@nodary.ai أو يبلّغ عنها كرسالة مزعجة، يُضاف إلى قائمة حظر ونتوقف عن مراسلته من ذلك العنوان؛ كما يؤدي الإبلاغ عن رسالة مزعجة إلى إيقاف العروض والأخبار لذلك الحساب.
5ميزات الذكاء الاصطناعي
عند استخدامك مساعد الذكاء الاصطناعي، يُرسل الطلب والسياق ذوا الصلة إلى مزوّد النماذج لدينا (Amazon Web Services عبر Amazon Bedrock) لتوليد الرد، ويُعالَجان بموجب اتفاقية معالجة بيانات تحظر استخدام بياناتك لتدريب نماذجه. ونحتفظ بالطلبات وببيانات وصفية بالحد الأدنى لتشغيل الميزة وتأمينها وفوترتها، ولتمكين مالكي مساحات العمل من إدارة استخدام الذكاء الاصطناعي داخل فرقهم.
6الجهات التي نشارك معها البيانات (المعالجون الفرعيون)
لا نشارك البيانات إلا مع مزوّدي خدمات مدقّقين يعملون بناءً على تعليماتنا وبموجب اتفاقية معالجة بيانات:
| المزوّد | الغرض | المنطقة |
|---|---|---|
| Amazon Web Services | الاستضافة وقاعدة البيانات وتخزين الملفات | الولايات المتحدة (us-east-1، شمال فيرجينيا) |
| Amazon Bedrock (AWS) | استدلال نماذج الذكاء الاصطناعي | الولايات المتحدة |
| Amazon SES (AWS) | رسائل الخدمة والعروض والأخبار | الاتحاد الأوروبي (eu-west-3، باريس) |
| Stripe | المدفوعات وفوترة الاشتراكات | الاتحاد الأوروبي / الولايات المتحدة |
وقد نفصح عن البيانات أيضًا حيثما يقتضي القانون ذلك، أو لإنفاذ شروطنا، أو لحماية حقوق المستخدمين وسلامتهم؛ وفي حال الاندماج أو الاستحواذ، للكيان الخَلَف بموجب حماية مكافئة.
7عمليات النقل الدولية
تستضيف Amazon Web Services تطبيق Nodary وقاعدة بياناته والملفات التي ترفعها في الولايات المتحدة (المنطقة us-east-1)، كما تُعالَج طلبات الذكاء الاصطناعي في الولايات المتحدة أيضًا؛ ولا يُرسل من الاتحاد الأوروبي سوى البريد الإلكتروني. وتكون عمليات النقل خارج المنطقة الاقتصادية الأوروبية محمية بضمانات ملائمة بموجب اللائحة العامة لحماية البيانات، ولا سيما الشروط التعاقدية النموذجية للمفوضية الأوروبية، إضافةً إلى تدابير تقنية تكميلية مثل التشفير أثناء النقل وفي حالة السكون.
8مدة الاحتفاظ بالبيانات
- الحساب والمحتوى: ما دام حسابك نشطًا. وبعد الحذف نزيلها أو نجعلها مجهولة الهوية، مع مراعاة دورات النسخ الاحتياطي (عادةً حتى 30 يومًا).
- سجلات الفوترة: يُحتفظ بها للمدة التي يقتضيها القانون المحاسبي والضريبي الفرنسي (10 سنوات عمومًا).
- سجلات الأمان والذكاء الاصطناعي: يُحتفظ بها لمدة محدودة تتناسب مع احتياجات الأمان ومنع إساءة الاستخدام.
- سجل الرسائل: الرسائل التي أرسلناها إليك أو قررنا عدم إرسالها، وتوقيتها، وما إذا نُقر على زر فيها، ويُحتفظ به 3 سنوات، حتى بعد حذف الحساب، ثم يُحذف. ويُحتفظ بالعنوان المدرج في قائمة الحظر لدينا طوال المدة التي نحتاجه فيها لنكفّ عن مراسلته. ويُحتفظ بعنوان المشترك في النشرة الإخبارية ما دام الاشتراك قائمًا، وبعد إلغائه فقط لاحترام هذا الإلغاء. ويُحذف الاشتراك في النشرة الإخبارية الذي لم يُؤكَّد قط بعد 30 يومًا.
- الحسابات المحذوفة: يُحتفظ ببيانات الهوية وبيانات الاتصال بالخدمة التي يفرض القانون الفرنسي حفظها بشكل منفصل لمدة سنة بعد حذف الحساب، ولا تُستخدم إلا للرد على الطلبات القانونية، ثم تُحذف.
- منع إساءة الاستخدام: بعد حذف الحساب، بصمة أحادية الاتجاه لعنوان بريده الإلكتروني وما إذا استُخدمت فترة تجريبية مجانية أو حصة الذكاء الاصطناعي المجانية أو قسيمة، ويُحتفظ بها 3 سنوات حتى لا تُمنح مجددًا، ثم تُحذف.
9كيف نحمي البيانات
نطبّق تدابير تقنية وتنظيمية تشمل التشفير أثناء النقل وفي حالة السكون، وتجزئة كلمات المرور، وضوابط وصول محدودة النطاق، وإبطال الجلسات والرموز، وتقييد المعدل، وتسجيل التدقيق. وتجد مزيدًا من التفاصيل في صفحة الأمان. ولا توجد وسيلة نقل أو تخزين آمنة تمامًا، لكننا نعمل على حماية بياناتك وعلى إخطارك وإخطار الجهة المختصة بأي خرق وفق ما يقتضيه القانون.
10حقوقك
رهنًا بالقانون الواجب التطبيق، يحق لك الوصول إلى بياناتك الشخصية وتصحيحها ومحوها ونقلها، وتقييد المعالجة أو الاعتراض عليها، وسحب الموافقة في أي وقت دون المساس بالمعالجة السابقة.
لممارسة هذه الحقوق، راسلنا على support@nodary.ai. وإذا كانت بياناتك محفوظة داخل مساحة عمل لا تملكها، فسنحيل طلبك إلى مالك تلك المساحة (المتحكم). ويحق لك أيضًا تقديم شكوى إلى هيئة حماية البيانات الفرنسية، CNIL.
12الأطفال
Nodary ليس موجّهًا للأطفال دون سن 16 عامًا، ولا نجمع بياناتهم الشخصية عن علم. وإذا كنت ترى أن طفلًا قد زوّدنا ببيانات، فتواصل معنا وسنحذفها.
13تعديل هذه السياسة
قد نحدّث هذه السياسة مع تطوّر الخدمة. وسنخطر بالتغييرات الجوهرية عبر البريد الإلكتروني أو داخل التطبيق، وسيتغيّر تاريخ آخر تحديث المذكور أعلاه. ويُعد استمرار استخدام الخدمة بعد تاريخ السريان قبولًا بالسياسة المحدّثة.