العودة إلى الصفحة الرئيسية

سياسة الخصوصية

آخر تحديث: أغسطس 2026

1. المتحكم في البيانات

الجهة المتحكمة في البيانات المسؤولة عن معالجة البيانات على هذا الموقع هي:

SayPeter

يُدار بواسطة: جوردي [الكيان القانوني الكامل قيد التحديد]

البريد الإلكتروني: [email protected]

إذا كانت لديك أسئلة حول حماية البيانات، يرجى التواصل معنا على [email protected].

2. ما البيانات التي نجمعها

نجمع الحد الأدنى من البيانات اللازمة لتقديم خدمتنا وتحسينها:

بيانات الحساب

اسمك وعنوان بريدك الإلكتروني، المقدَّمان أثناء التسجيل (بما في ذلك عبر Google OAuth). الأساس القانوني: المادة 6(1)(ب) من GDPR (تنفيذ العقد).

بيانات الدفع

تُجمَع معلومات الدفع (تفاصيل بطاقة الائتمان، عنوان الفوترة) وتُعالَج حصريًا بواسطة Stripe، معالج الدفع لدينا. نتلقى فقط تأكيدًا لحالة الدفع، ومعرّف عميل Stripe الخاص بك، وحالة الاشتراك. لا نخزّن رقم بطاقتك الكامل. الأساس القانوني: المادة 6(1)(ب) من GDPR (تنفيذ العقد).

بيانات الاستخدام

الطوابع الزمنية لتسجيل الدخول وعناوين IP وسجلات التفاعل الأساسية مع الخدمة (مثل حالة تجهيز البيئة). تُستخدم هذه البيانات لتشغيل الخدمة وتأمينها وتحسينها. الأساس القانوني: المادة 6(1)(و) من اللائحة العامة لحماية البيانات (المصلحة المشروعة في أمان الخدمة وتحسينها).

3. البنية والوصول

يحصل كل عميل على بيئته المخصّصة والمعزولة: نسخة تشغيل خاصة به، وقاعدة بيانات خاصة به، وتخزين كائنات خاص به، ولا يُشارَك أي منها مع عميل آخر. داخل تلك البيئة، يكون حساب المستخدم المخصّص للعميل منفصلًا عن حساب خدمة المنصّة الذي يشغّل برنامج Peter المرفق.

ما نديره، وبالتالي ما يمكننا الوصول إليه تقنيًا

نحن مشغّل بيئتك. لدينا وصول إداري إليها عبر قناة الإدارة الخاصة بنا حتى نتمكّن من تجهيزها، وتطبيق تحديثات الأمان، وطرح تحديثات برنامج Peter، والاستجابة للحوادث، والتصرّف بناءً على بلاغات إساءة الاستخدام. وكسياسة، لا نتصفّح بيانات عملك أو محادثاتك أو ملفاتك خارج هذه الأسباب التشغيلية، ولا نشغّل أي مهمة دورية تنسخ محتويات بيئتك إلى بنيتنا التحتية. وإضافةً إلى ذلك، تُختم نصوص محادثاتك بالتشفير داخل بيئتك نفسها، ويتطلّب فضّ ختمها مفتاحًا لا يوجد إلا في نظام الإدارة لدينا؛ ويُسجَّل كل وصول من هذا النوع في سجل تدقيق. نحن لا ندّعي أننا عاجزون تقنيًا عن الوصول إلى بيئتك، لأننا لسنا كذلك.

كيف تُعالَج طلبات الذكاء الاصطناعي

هناك ترتيبان، وأيهما ينطبق عليك يعتمد على باقتك.

في باقاتنا القياسية، يعمل بيتر على حساب OpenAI الخاص بـ SayPeter. لا تحتاج إلى اشتراك ذكاء اصطناعي خاص بك ولا نطلبه منك أبدًا؛ بل تتضمن باقتك بدلًا من ذلك حصة استخدام شهرية. نرسل نحن مطالباتك وردود بيتر إلى OpenAI بموجب اتفاقية واجهة البرمجة التجارية الخاصة بنا، والتي بمقتضاها لا يُستخدم هذا المحتوى لتدريب نماذج OpenAI. ولأننا نحن من نرسله، تعمل OpenAI بصفتها معالجًا من الباطن لدى SayPeter بشأن هذه البيانات، وهي مدرجة بهذه الصفة في اتفاقية معالجة البيانات الخاصة بنا.

في باقة الحساب الخاص، يعمل بيتر بدلًا من ذلك على حساب ChatGPT/Codex أو Claude الذي تربطه. تذهب مطالباتك وردود بيتر إلى ذلك المزوّد تحت حسابك أنت، وتخضع لشروط ذلك المزوّد وسياسة الخصوصية الخاصة به لذلك الحساب؛ ويُخصم الاستخدام من حصتك أنت، ويلزم وجود باقة مدفوعة لدى ذلك المزوّد. يقوم برنامجنا بهذه الطلبات بناءً على تعليماتك، لكن الحساب وباقته وإعدادات معالجة البيانات فيه ملك لك، لا لنا.

في كلتا الحالتين نسجّل بيانات وصفية تشغيلية مثل النموذج المستخدم والطوابع الزمنية وعدد الرموز، لأغراض الفوترة وسلامة الخدمة ومنع إساءة الاستخدام. ولا نحتفظ بمحتوى المطالبات أو الردود بعد الفترة الوجيزة اللازمة لمعالجتها.

ما هو معزول

  • بيئات العملاء الآخرين معزولة عن بيئتك. ولا تُشارَك أي نسخة تشغيل أو قاعدة بيانات أو مساحة تخزين بين العملاء.
  • أسرار المنصّة الموجودة في بيئتك (ملف بيئة النشر الذي يحتوي على بيانات اعتماد الخدمة) مملوكة لحساب خدمة المنصّة ولا يمكن لمستخدمك الخاص بالعميل قراءتها.
  • الرموز التابعة لأطراف ثالثة التي تربطها (مثل Google أو Stripe أو مزوّد بريدك الإلكتروني، أو في باقة الحساب الخاص حسابك أنت على ChatGPT/Codex أو Claude) تُخزَّن مشفّرة في قاعدة بيانات الإدارة لدينا، وتُرسل إلى بيئتك حصريًا كأسرار يمكن لحساب الخدمة قراءتها ولا يمكن لمستخدمك العميل قراءتها. ويُجدَّد رمز ChatGPT/Codex المرتبط تلقائيًا مع اقتراب انتهاء صلاحيته لكي يبقى الاتصال قائمًا. ولا نستخدم بيانات الاعتماد هذه إلا لتشغيل بيتر وتنفيذ الإجراءات التي تطلبها منه. ويمكنك قطع الاتصال في أي وقت من لوحة التحكم، وهو ما يحذف بيانات الاعتماد المخزّنة من أنظمتنا ويمحوها من مساعدك.
  • في باقاتنا القياسية، لا يُوضع أبدًا في بيئتك المفتاح المستخدم للوصول إلى OpenAI. فطلبات بيتر إلى النموذج تغادر بيئتك إلى خدمة نشغّلها نحن، وهي التي تحتفظ ببيانات الاعتماد وتضيفها هناك، وبذلك لا توجد على الجهاز الذي يعمل عليه بيتر الخاص بك أي بيانات اعتماد لمزوّد ذكاء اصطناعي تخصّنا.

4. معالجو الطرف الثالث

Stripe (معالجة المدفوعات)

نستخدم Stripe, Inc. لمعالجة المدفوعات. تعالج Stripe بيانات الدفع الخاصة بك بموجب سياسة الخصوصية الخاصة بها. انظر: stripe.com/privacy

Cloudflare (الحوسبة والتخزين ونقطة الدخول)

نستخدم Cloudflare لتشغيل الحوسبة التي يعمل عليها Peter، ولتخزين ملفات بيئتك، ولتأمين نقطة الدخول. وكلٌّ من الحوسبة وتخزين الكائنات مثبَّت ضمن الولاية القضائية للاتحاد الأوروبي. انظر: cloudflare.com/privacypolicy

Neon (قاعدة بيانات مُدارة)

قاعدة بيانات بيئتك هي قاعدة بيانات PostgreSQL مُدارة ومستضافة في منطقة داخل الاتحاد الأوروبي. انظر: neon.com/privacy-policy

Hetzner (البنية التحتية للمنصّة)

يستضاف خادم الإدارة وبنيتنا التحتية للمنصة في الاتحاد الأوروبي (ألمانيا).

Tailscale (إدارة الشبكة)

نستخدم Tailscale لإدارة الشبكة الخاصة بشكل آمن بين منصّتنا وبيئات العملاء، وهي تعالج البيانات الوصفية للاتصال. انظر: tailscale.com/privacy-policy

OpenAI (استدلال الذكاء الاصطناعي)

في باقاتنا القياسية، نرسل مطالباتك وردود بيتر إلى OpenAI, L.L.C. بموجب اتفاقية واجهة البرمجة التجارية الخاصة بنا لكي يتمكن بيتر من الرد. وتُعد OpenAI معالجًا من الباطن لدى SayPeter بشأن هذه البيانات. انظر: openai.com/policies/privacy-policy

حساب الذكاء الاصطناعي الخاص بك المرتبط (باقات الحساب الخاص فقط)

إذا كنت على باقة الحساب الخاص، فإن بيتر يعمل على حساب ChatGPT/Codex أو Claude الذي تربطه. وتُنقل مطالباتك وردود بيتر إلى ذلك المزوّد تحت حسابك أنت، والذي يعالجه المزوّد بصفته مزوّدك وفقًا للشروط وسياسة الخصوصية المنطبقة على ذلك الحساب. وفي هذا الترتيب لا يكون المزوّد معالجًا من الباطن لدى SayPeter بشأن هذه البيانات؛ بل هو خدمة تربطها أنت، مثل بقية الحسابات التي تربطها ببيتر. انظر: openai.com/policies/privacy-policy وanthropic.com/legal/privacy

Meta Platforms Ireland Limited (قياس الإعلانات)

إذا قبلت ملفات تعريف ارتباط التسويق، ننشر Meta Pixel وواجهة برمجة تطبيقات Meta Conversions لقياس أداء إعلاناتنا على فيسبوك وإنستغرام. يضع Pixel ملفي تعريف الارتباط _fbp و_fbc في متصفحك؛ ترسل Conversions API حدثًا موازيًا من خادم إلى خادم بنفس المعرّفات المشفّرة التي نعالجها بالفعل لحسابك (البريد الإلكتروني، الهاتف، الاسم، البلد) بحيث تُزال أحداث المتصفح/الخادم المكررة بواسطة Meta. نعمل كمتحكمين مشتركين مع Meta لهذا القياس. يمكنك سحب الموافقة في أي وقت عبر ؛ سحب الموافقة سيوقف تشغيل Pixel ويمنع أحداث Conversions API المستقبلية التي تعتمد على معرّفات المتصفح. انظر: facebook.com/privacy/policy

5. ملفات تعريف الارتباط

تنقسم ملفات تعريف الارتباط إلى ثلاث فئات. الأولى تُضبَط تلقائيًا؛ والأخريان متوقفتان حتى تختار المشاركة عبر شريط الموافقة.

  • ضرورية بشكل صارم: ملف تعريف ارتباط الجلسة (تسجيل الدخول)، ورمز CSRF، وملفات تعريف ارتباط مكافحة الاحتيال الخاصة بـ Stripe أثناء الدفع، وسجل الموافقة نفسه (cookie_consent). هذه معفاة من الموافقة بموجب المادة 5(3) من توجيه ePrivacy.
  • التحليلات: قياس من الطرف الأول لأداء الموقع. متوقفة افتراضيًا. غير مستخدمة حاليًا؛ محجوزة للنشر المستقبلي.
  • التسويق: Meta Pixel (_fbp، _fbc) لقياس أداء إعلاناتنا على فيسبوك وإنستغرام. متوقفة افتراضيًا؛ تُضبَط فقط بعد قبولك لملفات تعريف ارتباط التسويق. لا نُشغّل إعلانات على هذا الموقع. تُحفظ لمدة تصل إلى 90 يومًا.

يمكنك تغيير رأيك في أي وقت عبر .

6. الاحتفاظ بالبيانات

  • بيانات الحساب - تُحفَظ طالما حسابك نشط. عند الحذف، تُمحى البيانات الشخصية خلال 30 يومًا.
  • بيانات البيئة - عند الإلغاء، تُحفظ بيئتك المخصّصة لمدة 30 يومًا للسماح بتصدير البيانات. وبعد 30 يومًا تُحذف البيئة وبياناتها نهائيًا.
  • سجلات الدفع - تُحفَظ وفقًا لما يقتضيه القانون الضريبي والتجاري المعمول به.

7. حقوقك بموجب GDPR

لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

  • حق الوصول (المادة 15 من GDPR)
  • حق التصحيح (المادة 16 من GDPR)
  • حق المحو (المادة 17 من GDPR)
  • حق تقييد المعالجة (المادة 18 من GDPR)
  • حق نقل البيانات (المادة 20 من GDPR)
  • حق الاعتراض (المادة 21 من GDPR)
  • حق سحب الموافقة

لممارسة أي من هذه الحقوق، تواصل معنا على [email protected]. سنرد خلال 30 يومًا.

8. الحق في تقديم شكوى

إذا كنت تعتقد أن معالجتنا لبياناتك الشخصية تنتهك GDPR، لديك الحق في تقديم شكوى إلى سلطة إشرافية.

9. عمليات نقل البيانات الدولية

تُعالَج بياناتك بشكل أساسي داخل الاتحاد الأوروبي. حيثما تُنقَل البيانات إلى دول ثالثة، نضمن ضمانات كافية:

  • Stripe (الولايات المتحدة) - إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة؛ البنود التعاقدية القياسية للاتحاد الأوروبي.
  • Cloudflare (الولايات المتحدة) - حوسبة بيئتك وتخزين الكائنات فيها مثبَّتان ضمن الولاية القضائية للاتحاد الأوروبي؛ الشروط التعاقدية النموذجية للاتحاد الأوروبي.
  • Neon (الولايات المتحدة) - قاعدة بيانات بيئتك مستضافة في منطقة داخل الاتحاد الأوروبي؛ الشروط التعاقدية النموذجية للاتحاد الأوروبي عند الاقتضاء.
  • Tailscale (الولايات المتحدة) - البنود التعاقدية القياسية للاتحاد الأوروبي.
  • OpenAI (الولايات المتحدة) - في باقاتنا القياسية ننقل مطالباتك وردود بيتر إلى OpenAI بصفتها معالجًا من الباطن لدينا، بموجب اتفاقية واجهة البرمجة التجارية الخاصة بنا واستنادًا إلى الشروط التعاقدية النموذجية للاتحاد الأوروبي.
  • OpenAI أو Anthropic (الولايات المتحدة) - في باقة الحساب الخاص، عبر حساب ChatGPT/Codex أو Claude الذي تربطه. تُنقل مطالباتك وردود بيتر إلى ذلك المزوّد تحت حسابك أنت ووفق شروطه؛ وبربط الحساب وإصدار التعليمات لبيتر، فأنت من يأمر بهذا النقل.

10. التغييرات على سياسة الخصوصية هذه

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. سنبلغك بالتغييرات الجوهرية عبر البريد الإلكتروني أو بنشر إشعار على موقعنا.

11. التواصل

لاستفسارات حماية البيانات ولممارسة حقوقك:

البريد الإلكتروني: [email protected]