سياسة الخصوصية

مالك الموقع الذي يُضمّن الأداة هو المتحكّم في بيانات زوّاره ومحتوى موقعه. نحن نعمل معالِجًا نيابةً عن المالك، وGoogle Cloud هي معالِج فرعي (Vertex AI Search / Discovery Engine وGemini للفهرسة والبحث وتوليد الإجابات؛ وCloud Storage للتخزين الوسيط لاستيراد الفهرس؛ وFirestore للحسابات والإعدادات وسجلّات الاستعلامات والتدقيق؛ وFirebase Authentication / Identity Platform للمصادقة والجلسات). أمّا حساب المالك نفسه (البريد الإلكتروني والدفعات) فنحن المتحكّم فيه.

نعالج كذلك نصّ استعلامات الزوّار بقدر محدود لأغراضنا الخاصة — مقاييس الجودة والحماية من إساءة الاستخدام؛ وفي هذا الجزء الضيّق نعمل متحكّمًا مستقلًّا. الأساس القانوني هو مصلحتنا المشروعة (المادة 6(1)(f) من GDPR) في إبقاء الخدمة تشغيلية وآمنة ودقيقة؛ وقد أجرينا تقييمًا للمصالح المشروعة (LIA)، ولا تَجُبّ هذه المصلحة حقوق أصحاب البيانات.

تتولّى الدفعات Paddle بصفتها Merchant of Record: فيما يخصّ معاملة الدفع، تعمل Paddle بصفتها التاجر المسجّل ومتحكّمًا مستقلًّا في بيانات الدفع، لا معالِجًا فرعيًّا لنا.

• محتوى الموقع — تُفهرَس الصفحات العامة للمالك كي تُبنى الإجابات على أساسها.
• استعلامات الزوّار — يُرسَل نصّ السؤال إلى Google Vertex/Gemini لتوليد إجابة.
• البيانات التقنية للزوّار — يُعالَج عنوان IP بشكل عابر في الذاكرة للحماية من إساءة الاستخدام وتحديد المعدّل ولا يُخزَّن في السجلّات أو قاعدة البيانات (مبدأ تقليل البيانات).
• مقاييس الاستخدام — أعداد الاستعلامات وجودة الإجابات (دون محتوى يتجاوز ما يلزم).
• حساب المالك — البريد الإلكتروني وبيانات الفوترة (تتولّى الدفعات Paddle بصفتها Merchant of Record؛ ونحن لا نخزّن بيانات البطاقات).

قد يستخدم موقعنا العام ملفّات تعريف ارتباط تحليلية — تُضبَط فقط بموافقتك؛ انظر سياسة ملفّات تعريف الارتباط للتفاصيل.

بيانات الأطفال. الخدمة هي منتج للشركات (B2B) وليست موجهة للأطفال دون سن 16 عامًا.

يجري توليد الإجابات والفهرسة والمعالجة الداعمة في منطقة Google Cloud المضبوطة للخدمة بموجب شروط Google المؤسسية. بموجب تلك الشروط، لا تستخدم Google البيانات المُقدَّمة إلى Vertex AI وواجهة برمجة تطبيقات Gemini لتدريب نماذجها. وكذلك نحن لا نستخدم محتواك أو استعلاماتك لتدريب أي نماذج.

مشغّل الخدمة مقيمٌ في إسرائيل. يعتمد نقل البيانات الشخصية من الاتحاد الأوروبي إلى إسرائيل على قرار الكفاية الصادر عن المفوضية الأوروبية بشأن إسرائيل؛ ويخضع النقل إلى خدمات Google لـ Cloud Data Processing Addendum من Google، وعند الحاجة، للبنود التعاقدية القياسية (SCC) و/أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US DPF).

شفافية الذكاء الاصطناعي. تُنتَج الإجابات بواسطة الذكاء الاصطناعي من محتوى مُفهرَس؛ وتُشير واجهة الأداة إلى أنّ الذكاء الاصطناعي هو من يجيب، وتحمل الإجابات روابط إلى مصادرها.

• Google Cloud — Vertex AI Search (Discovery Engine) وGemini — الفهرسة والبحث وتوليد الإجابات.
• Google Cloud Storage — التخزين الوسيط للنص المستخرج تمهيدًا لاستيراده إلى الفهرس.
• Google Cloud Firestore — حسابات المالكين وإعدادات الخدمة وسجلّات الاستعلامات والتدقيق.
• Firebase Authentication / Identity Platform — مصادقة الحسابات وإدارة الجلسات.

تعالج Paddle الاشتراكات والدفعات بصفتها Merchant of Record، وبهذه الصفة تعمل متحكّمًا مستقلًّا لا معالِجًا فرعيًّا.

تتوفّر قائمة محدَّثة بالمعالِجين الفرعيين عند الطلب. نُقدّم إشعارًا مسبقًا بالتغييرات المزمعة على معالِجينا الفرعيين ونتيح فرصة الاعتراض.

قبل أن تختار في اللافتة، تعمل علامة Google مع رفض التخزين وقد ترسل إلى Google LLC إشارات تقنية بلا ملفات تعريف ارتباط، مثل عنوان الصفحة والمُحيل وحالة الموافقة وما إذا كانت معلومات نقرة إعلان موجودة، لأغراض التقارير والنمذجة المجمّعة. ولا تُضبط ملفات تعريف ارتباط التحليلات أو الإعلانات ولا تُقرأ. والأساس لهذه المعالجة المحدودة هو مصلحتنا المشروعة (المادة 6(1)(f) من اللائحة العامة لحماية البيانات) في قياس فعالية موقعنا العام مع تقليل البيانات.

إذا وافقت على ملفات تعريف الارتباط الخاصة بقياس الإعلانات، تتلقى Google واقعة حدوث التحويل ومعرّف النقرة الإعلانية التي سبقته. ويُستخدم ذلك حصريًا لقياس أداء إعلاناتنا. والأساس القانوني للقياس الكامل هو موافقتك (المادة 6(1)(a) من اللائحة العامة لحماية البيانات)؛ ويمكنك سحبها في أي وقت عبر رابط «إعدادات ملفات تعريف الارتباط» في تذييل الموقع. ولا نُفعِّل تخصيص الإعلانات، ولا تُستخدم هذه البيانات لبناء ملفات تعريف للإعلان على مواقع أخرى.

مدد الاحتفاظ:

• عناوين IP للزوّار — لا تُخزَّن: تُعالَج فقط بشكل عابر في الذاكرة للحماية من إساءة الاستخدام وتُتلَف فورًا بعد معالجة الطلب.
• نصّ استعلامات الزوّار — 90 يومًا، ثم يُجهَّل أو يُحذَف؛ وقد تُحفَظ المقاييس المجمَّعة الخالية من البيانات الشخصية لمدة أطول.
• مخرجات الفهرسة في التخزين الوسيط — تُحذَف وفق جدول، عادةً خلال 7 أيام.
• فهرس الموقع — طوال نشاط المشروع؛ وعند إغلاق المشروع يُحذَف الفهرس والموارد ذات الصلة.
• بيانات حساب المالك — طوال نشاط الحساب؛ وبعد الإغلاق تُحذَف، مع مراعاة مدد الاحتفاظ الإلزامية (مثل المحاسبة والضرائب).

يجوز لأصحاب البيانات طلب الوصول إلى بياناتهم أو تصحيحها أو حذفها أو تقييد معالجتها، ولهم الاعتراض على المعالجة؛ وبموجب CCPA — معرفة فئات البيانات وطلب الحذف والانسحاب من "البيع" (نحن لا نبيع البيانات). وبما أنّ المشغّل مقيمٌ في إسرائيل، ينطبق أيضًا قانون حماية الخصوصية (PPL) بصيغته المعدَّلة بـ Amendment 13: حقوق الوصول والتصحيح، ومتطلّبات الشفافية، والإبلاغ عن حوادث الأمن الجسيمة إلى الجهة المنظِّمة.

كيفية تقديم الطلب (DSAR). تُوجَّه الطلبات المتعلّقة ببيانات الزوّار إلى مالك الموقع بصفته المتحكّم — ونحن، بصفتنا المعالِج، نساعده (تحديد البيانات وحذفها، وتنظيف السجلّات، وحذف المشروع). أمّا الطلبات المتعلّقة ببيانات حساب المالك فتُرسَل إلينا عبر نموذج التواصل. نستجيب ضمن المُدَد التي يحدّدها القانون المعمول به (بموجب GDPR، عادةً خلال شهر واحد).

لا يمكننا التنازل تعاقديًّا عن الالتزامات الإلزامية بموجب GDPR/CCPA/PPL — فالمسؤولية موزّعة بحكم القانون.

تُنقَل البيانات عبر TLS؛ ويتّبع الوصول عبر حسابات الخدمة مبدأ الحدّ الأدنى من الامتيازات. تُنقّى الاستعلامات ويُحدَّد معدّلها قبل استدعاء أي خدمة مدفوعة (حماية من الحقن ومن استنزاف الميزانية). المشاريع معزولة: يعمل كلٌّ منها على فهرسه الخاص. عند تفعيلها، تُستخدم Google reCAPTCHA Enterprise في وضع مراقبة اختياري لاكتشاف الروبوتات وإساءة الاستخدام، وقد تعالج إشارات تفاعل الزائر وفقًا لشروط خصوصية Google؛ وقد لا ترسل الأداة أي رمز.

في حال وقوع حادث أمني جسيم يمسّ البيانات الشخصية، نُخطِر الجهة المختصّة (في إسرائيل، هيئة حماية الخصوصية PPA)، وحيثما يقتضي القانون، الأفراد المتضرّرين ومالك الموقع، ضمن المُدَد المعمول بها.

طلبات الخصوصية وDSAR في الخدمة التجريبية: أرسِلها عبر نموذج التواصل.

لطلبات بيانات الزوّار، تواصَل مع مالك موقع العميل بصفته المتحكّم في البيانات.