سياسة الخصوصية

1. أدوارنا

نتصرف بصفتنا متحكمًا في البيانات لإدارة الحسابات وفوترتنا والدعم وأمن الخدمة. أما البيانات الشخصية الواردة في المحتوى الذي يديره العميل أو بيانات الجمهور أو المواد الأخرى التي تُعالج فقط بناءً على تعليمات العميل، فيحدد العميل أغراضها ونتصرف نحن بصفتنا معالجًا بموجب اتفاق مستقل لمعالجة البيانات. وقد يكون العميل نفسه معالجًا لصالح عميله. تواصل مع العميل المعني بشأن تلك البيانات؛ ونساعد في التعامل مع الطلبات بموجب اتفاقنا. وقد تتصرف المنصات الاجتماعية ومزودو الدفع بصفتهم متحكمين مستقلين لأغراضهم الخاصة.

2. البيانات ومصادرها

نتلقى البيانات منك مباشرةً ومن الشخص الذي يدعوك إلى مساحة عمل ومن المنصات المرتبطة ضمن الأذونات الممنوحة ومن جهازك عند استخدام Tagv. بحسب الميزات المفعّلة، يشمل ذلك الاسم والبريد الإلكتروني وتجزئة كلمة المرور وإعدادات المصادقة وأدوار مساحة العمل والدعوات ومراسلات الدعم وبيانات الفوترة ومعرّفات المعاملات؛ ومعرّفات الملفات الاجتماعية والأسماء والصور الرمزية ورموز الوصول المشفّرة؛ والمنشورات والصور والفيديو والتعليقات والتفاعلات والإحصاءات؛ وعناوين IP ومعلومات المتصفح وأوقات الطلبات وسجلات الأمان. تتلقى وظائف الذكاء الاصطناعي الاختيارية المطالبات والمواد التي ترسلها إليها. تُدخل معلومات بطاقة الدفع لدى مزود الدفع؛ ولا تخزّن Tagv بيانات البطاقات كاملةً.

إذا قدّم شخص آخر بيانات اتصالك، نستخدمها للدعوة أو التعاون أو الدعم المعني ونقدم المعلومات المطلوبة قانونًا. تقديم البيانات طوعي عمومًا، لكن معلومات الحساب والأمن والفوترة المحددة بأنها مطلوبة ضرورية للخدمة المعنية أو لالتزام قانوني؛ وقد نعجز عن تقديم تلك الخدمة دونها. لا ترسل بيانات من الفئات الخاصة أو بيانات الجرائم إلا بعد تحديد أساس مشروع وضمانات تعاقدية مناسبة مسبقًا.

3. الأغراض والأسس القانونية

• إنشاء الحساب والوظائف المطلوبة وإدارة الفوترة والدعم التعاقدي: المادة 6(1)(b) من GDPR عندما تكون أنت الفرد المتعاقد؛ وللممثلين والمستخدمين المدعوين، المادة 6(1)(f)، أي مصلحتنا المشروعة في تقديم الخدمة للمؤسسة والحفاظ على التواصل التجاري.
• الواجبات الضريبية والمحاسبية وغيرها من الواجبات القانونية الملزمة: المادة 6(1)(c) من GDPR.
• الأمن ومنع الاحتيال والتشخيص الضروري ومعالجة الاستفسارات غير التعاقدية وإثبات المطالبات أو الدفاع عنها: المادة 6(1)(f)، أي مصالحنا المشروعة في حماية المستخدمين وتشغيل خدمة موثوقة وحماية الحقوق القانونية؛ ونوازن بينها وبين حقوقك.
• المراسلات التسويقية الاختيارية والتتبع غير الضروري، إن أُدخلا: الموافقة بموجب المادة 6(1)(a) من GDPR وقواعد الاتصالات الإلكترونية المطبقة حيثما تكون مطلوبة. الموافقة منفصلة عن قبول الشروط ويمكن سحبها دون التأثير في المعالجة المشروعة السابقة.
• المحتوى الخاضع لسيطرة العميل: يحدد العميل الأساس القانوني؛ ونعالجه بناءً على تعليمات موثقة بموجب المادة 28 من GDPR، وليس على أساس موافقة عامة من المستخدم على هذه السياسة.

4. التكاملات والنشر والذكاء الاصطناعي

يأذن ربط حساب اجتماعي بالعمليات المعروضة أثناء الربط، مثل النشر أو قراءة معلومات الملف والإحصاءات. يختلف إذن التكامل عن الموافقة بموجب GDPR. يمكنك فصل الاتصال في Tagv أو سحب الوصول من المنصة. يوقف ذلك الوصول المأذون به مستقبلًا، لكنه لا يحذف تلقائيًا المنشورات المنشورة بالفعل أو البيانات التي تحتفظ بها المنصة أو النسخ التي تلقاها الآخرون.

تُشارك المحتويات مع الحسابات المختارة وأعضاء مساحة العمل والجمهور. قد تكشف الروابط والتقويمات والمنشورات العامة البيانات لأي شخص يستطيع الوصول إليها؛ تحقق من الإعدادات قبل المشاركة.

تستخدم ميزات الذكاء الاصطناعي OpenRouter, Inc.، التي تمرر التعليمات والمواد اللازمة لتنفيذ المهمة إلى مزوّد النموذج المختار. وبحسب الميزة، قد تشمل هذه المواد النصوص وسياق المنشورات والصور المقدمة للتحليل. يمكن إعداد النموذج لكل مساحة عمل. تعتمد فترات الاحتفاظ وقواعد استخدام البيانات للتدريب على مزوّد النموذج وإعدادات الخصوصية لحساب OpenRouter؛ ولا نعلن عن فترة احتفاظ موحدة أو استبعاد التدريب لجميع النماذج. معلومات المزوّد: https://openrouter.ai/privacy/ وhttps://openrouter.ai/docs/guides/privacy/provider-logging.

5. المستلمون وعمليات النقل الدولي

قد يشمل المستلمون مزوّدي البنية التحتية وتخزين البيانات والبريد والأمان والدعم؛ وStripe للمدفوعات؛ والمنصات الاجتماعية المتصلة؛ ومزوّدي الذكاء الاصطناعي المفعّلين؛ والمستشارين المهنيين والسلطات المخوّلة. نحصر الوصول في النطاق الذي يتطلبه كل دور. ونبرم اتفاقيات مناسبة مع معالجي البيانات. تُخزّن الملفات المرفوعة في Cloudflare R2 في أوروبا. يعمل تطبيق Tagv ضمن حاويات في Microsoft Azure في منطقة Poland Central في بولندا. وتقع قاعدة بيانات التطبيق في المنطقة نفسها.

لا تحدد استضافة التطبيق وقاعدة البيانات في Azure Poland Central وتخزين الملفات في Cloudflare R2 في أوروبا مكان المعالجة لدى مزوّدي الذكاء الاصطناعي. قد ينطوي استخدام OpenRouter ومزوّدي النماذج على معالجة البيانات خارج المنطقة الاقتصادية الأوروبية. تتطلب معالجة الذكاء الاصطناعي حصراً داخل الاتحاد الأوروبي تفعيل التوجيه الإقليمي في OpenRouter واستخدام عنوان API الأوروبي. يعتمد مكان المعالجة على إعدادات الخدمة ومزوّد النموذج.

6. الاحتفاظ والحذف

نحتفظ ببيانات الحساب ما دامت لازمة لتشغيله. ونحتفظ بمحتوى العميل وفقاً لتعليماته وإعدادات مساحة العمل واتفاقية معالجة البيانات. لا يؤدي حذف الحساب الشخصي بالضرورة إلى حذف السجلات في مساحة عمل عميل آخر أو المنشورات على المنصات الخارجية. نحذف بيانات الحساب ومحتواه بعد 3 أشهر من إغلاقه، باستثناء البيانات التي يجب الاحتفاظ بها للوفاء بالالتزامات القانونية أو لإثبات المطالبات والدفاع عنها. ونحصر استخدام البيانات المحتفظ بها في هذه الأغراض.

يُحتفظ بالسجلات المحاسبية والضريبية للمدد القانونية، وهي عمومًا خمس سنوات تُحسب وفق القواعد الضريبية أو المحاسبية البولندية ذات الصلة؛ وقد يغيّر الوقف أو التمديد القانوني هذه المدة. وتُحفظ سجلات الموافقة بالقدر اللازم لإثبات الامتثال. تتوقف المعالجة التسويقية عند سحب الموافقة أو تقديم اعتراض واجب التطبيق، مع سجل استبعاد بالحد الأدنى عند الحاجة لاحترام ذلك الاختيار.

تُحذف السجلات بعد 3 أشهر. وتُحذف بيانات الحسابات المحذوفة من النسخ الاحتياطية بعد 3 أشهر من إغلاق الحساب. لا نحذف الحسابات أو بياناتها لمجرد عدم نشاط المستخدم.

7. حقوقك

مع مراعاة شروط GDPR، يمكنك طلب الوصول ونسخة والتصحيح والمحو والتقييد وقابلية نقل البيانات المعالجة آليًا بناءً على الموافقة أو العقد. ويمكنك الاعتراض على المعالجة المستندة إلى المصالح المشروعة لأسباب تتعلق بوضعك، والاعتراض على التسويق المباشر في أي وقت. ويمكنك سحب الموافقة بالسهولة نفسها التي منحتها بها؛ ولا يؤثر السحب في المعالجة المشروعة السابقة.

تواصل عبر support@tagv.io. نرد عادةً خلال شهر؛ وحيث يكون ذلك مبررًا قانونًا يمكننا التمديد لشهرين إضافيين كحد أقصى مع توضيح ذلك خلال الشهر الأول. وقد نطلب تحققًا متناسبًا من الهوية. يمكنك تقديم شكوى إلى رئيس المكتب البولندي لحماية البيانات الشخصية (https://uodo.gov.pl/) أو سلطة رقابية مختصة أخرى، بما فيها في بلد إقامتك المعتادة أو مكان عملك أو مكان الانتهاك المزعوم.

8. ملفات تعريف الارتباط وتخزين المتصفح

يضع Tagv ملفات تعريف ارتباط خاصة به للحفاظ على الجلسة وتأمين ربط الحسابات الاجتماعية وتذكّر اللغة. ملفات الجلسة والتكامل ضرورية لهذه الوظائف؛ أما ملف اللغة فيحفظ تفضيل المستخدم. لا نستخدم حالياً التحليلات أو ملفات تعريف ارتباط تحليلية أو إعلانية.

يمكن حذف ملفات تعريف الارتباط أو حظرها في إعدادات المتصفح. قد يمنع حظر ملفات الجلسة أو التكامل تسجيل الدخول أو ربط حساب اجتماعي. نوضح أدناه أسماء الملفات التي يضعها Tagv وأغراضها ومدد صلاحيتها. تُحسب مدة الصلاحية من وقت وضع الملف أو إعادة وضعه.

يستخدم التطبيق أيضاً localStorage: يحفظ splot_access_token رمز الوصول؛ وتحفظ locale وsplot-theme وsplot_active_workspace_id اللغة والمظهر ومساحة العمل؛ ويتذكّر splot_onboarding_done_* إغلاق المقدمة، ويتيح splot_upload:* استئناف رفع الملفات. لا تنتهي صلاحية localStorage تلقائياً: تبقى الإدخالات حتى يحذفها التطبيق أو تُمسح بيانات الموقع في المتصفح. صلاحية الرمز على الخادم مستقلة عن تخزينه في المتصفح.

• splot_rt — الحفاظ على جلسة تسجيل الدخول وتجديدها؛ 7 أيام من وضعه أو تجديده، ويُحذف عند تسجيل الخروج. ملف HttpOnly، وSameSite=Strict، والمسار /api/auth.
• splot_oauth_nonce — حماية عملية ربط الحساب الاجتماعي من استبدال الطلب؛ حتى 15 دقيقة، ويُحذف عند معالجة العودة من التفويض. ملف HttpOnly، وSameSite=Lax، والمسار /.
• splot_oauth_pkce — حماية تبادل رمز التفويض للتكاملات التي تستخدم PKCE؛ حتى 15 دقيقة، ويُحذف عند معالجة العودة من التفويض. ملف HttpOnly، وSameSite=Lax، والمسار /.
• splot_oauth_dpop — حماية تفويض تكامل Bluesky؛ حتى 15 دقيقة، ويُحذف عند معالجة العودة من التفويض. ملف HttpOnly، وSameSite=Lax، والمسار /.
• locale — تذكّر لغة التطبيق المختارة؛ 365 يوماً من وضعه. ملف وظيفي، وSameSite=Lax، والمسار /.

9. الأمن والقرارات الآلية والأطفال

تشمل التدابير النقل المشفّر وكلمات المرور المحوّلة إلى قيم تجزئة ورموز التكامل المشفّرة وضوابط الوصول القائمة على الأدوار. نكيّف الضمانات مع المخاطر ونتعامل مع الخروقات وفق القانون المطبق. احمِ بيانات الدخول واستخدم المصادقة الثنائية المتاحة.

Tagv مخصص للبالغين. إذا اشتبهت في أن طفلاً قدّم بيانات شخصية، فتواصل معنا. لا نتخذ بحق المستخدمين قرارات تستند حصراً إلى المعالجة الآلية وتنتج آثاراً قانونية أو تؤثر فيهم تأثيراً جوهرياً مماثلاً.

10. تحديثات السياسة

نحدّث هذه السياسة عند تغير المعالجة ونحدد النسخة والتاريخ المطبقين. ونبلّغ بالتغييرات الجوهرية بصورة مناسبة قبل تطبيقها. لا يحصل تحديث السياسة في حد ذاته على موافقة ولا ينشئ أساسًا قانونيًا جديدًا. وإذا تطلبت معالجة جديدة موافقة، نطلبها بصورة منفصلة.