سياسة الخصوصية

آخر تحديث: 14 نوفمبر 2026

توضح سياسة الخصوصية هذه كيف تجمع Aqeeli LLC ("Aqeeli" أو "نحن" أو "لنا") البيانات الشخصية وتستخدمها وتشاركها وتحميها عند استخدامك Context OS، ويشمل ذلك الموقع الإلكتروني https://contextos.dev، والتطبيق https://app.contextos.dev، وإضافة المتصفح، ونقطة اتصال MCP، وواجهات البرمجة (APIs) الخاصة بنا (ويُشار إليها مجتمعةً بـ "الخدمة").

كما توضح حقوقك بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR)، ونظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، وقانون الخصوصية في ولاية كاليفورنيا.

1. من نحن ونطاق هذه السياسة

المتحكّم بالبيانات الشخصية التي تُعالَج عبر خدمة Context OS المُدارة هو Aqeeli LLC، وهي قيد التأسيس كشركة ذات مسؤولية محدودة في ولاية ديلاوير بالولايات المتحدة الأمريكية. للتواصل: privacy@contextos.dev.

العنوان البريدي: شركة عقيلي ذ.م.م (قيد التأسيس) — حي السنابل، جدة، المملكة العربية السعودية

ويمكن للمقيمين في الاتحاد الأوروبي والمملكة المتحدة إرسال استفسارات الخصوصية وطلبات أصحاب البيانات مباشرةً إلى مكتب حماية البيانات والخصوصية لدينا: privacy@citnexus.com أو fadi@citnexus.com.

لا تسري هذه السياسة على عمليات النشر بالاستضافة الذاتية. فعندما تشغّل جهةٌ ما Context OS على بنيتها التحتية الخاصة بموجب ترخيص مؤسسي، تكون تلك الجهة هي المتحكّم بالبيانات في نسختها (أو المعالج لها)، وتسري عليها سياسة الخصوصية الخاصة بها.

وعندما يستخدم فريق أو منشأة خزنة فريق مشتركة، فإن الجهة التي تديرها هي التي تقرر المحتوى الذي يُرفع ومن يحق له الوصول إليه، ولذا ينبغي للأعضاء أيضًا الاطلاع على سياسات تلك الجهة.

2. أبرز النقاط

• يعمل التدقيق المجاني في المتصفح بالكامل داخل متصفحك، ولا يُرفع إلينا أي شيء تحلّله فيه.
• قبل الرفع، يحجب متصفحك البيانات السرية الشائعة (مثل مفاتيح API وكلمات المرور وأرقام IBAN وأرقام بطاقات الدفع)، إضافةً إلى عناوين البريد الإلكتروني وأرقام الهاتف، من الملفات المستوردة ونص البدء السريع والمحادثات التي تلتقطها إضافة المتصفح. وتحجب خوادمنا البيانات نفسها من نصوص الملاحظات الصوتية المفرّغة ومما تكتبه أدوات الذكاء الاصطناعي المتصلة. أما الملاحظات التي تكتبها في المحرر أو تزامنها من مجلد محلي، وأسئلتك في Vault Chat، فتُفحص بحثًا عن البيانات السرية فقط، وتبقى فيها عناوين البريد الإلكتروني وأرقام الهاتف. ولا يزيل أيٌّ من ذلك الأسماء أو العناوين أو البيانات الصحية أو غيرها من البيانات الشخصية (انظر البند 4).
• على سحابتنا المُدارة، يُعالَج النص المنقّى في ذاكرة الخادم بواسطة مزوّد الذكاء الاصطناعي لبناء خزنتك. وتُخزَّن ملفات الخزنة مشفّرة. لكن الخدمة ليست عديمة المعرفة (Zero-Knowledge) أثناء تقطير الخزنة أو تقديمها لأدوات الذكاء الاصطناعي. ويجعل القفل الاختياري بعبارة مرور ملفات الخزنة المخزّنة عديمة المعرفة أثناء التخزين.
• نحن لا نبيع بياناتك الشخصية ولا نشاركها لأغراض الإعلان. وبموجب شروط الفئة المدفوعة التي نستخدمها، لا يستخدم مزوّدو الذكاء الاصطناعي مدخلاتك أو مخرجاتك عبر الواجهة البرمجية لتدريب نماذجهم.
• يمكنك تصدير خزنتك في أي وقت، وحذف حسابك من الإعدادات ← عام.

3. البيانات التي نجمعها

3.1 بيانات الحساب

• الاسم، والبريد الإلكتروني، وكلمة المرور (تُخزَّن بصيغة مُجزّأة Hash)، وصورة الملف الشخصي (إن رفعتها)، واللغة المفضلة.
• بيانات تسجيل الدخول المتعلقة بمفاتيح المرور (Passkeys) والمصادقة الثنائية.
• إذا سجّلت الدخول عبر Google أو GitHub، معلومات الملف الشخصي الأساسية من ذلك المزوّد، مثل اسمك وبريدك الإلكتروني وصورتك الرمزية.
• عضوية المؤسسات والفرق، والأدوار، والدعوات.

3.2 محتوى الخزنة

وهو المحتوى الذي تختار إدخاله في الخدمة:

• ملفات تصدير محادثات الذكاء الاصطناعي، والمستندات (PDF وDOCX وCSV وHTML وملفات تصدير Notion)، والنصوص الملصقة؛
• الملاحظات الصوتية ونصوصها المفرّغة؛
• المحادثات التي تلتقطها إضافة المتصفح؛
• التعديلات التي تجريها أنت أو وكلاء الذكاء الاصطناعي المرتبطون؛
• ملفات Markdown وخرائط التوجيه والملخصات والوسوم ومقترحات الحجر (Quarantine) وسجل التغييرات المُنشأة من كل ما سبق.

قد يتضمن محتوى الخزنة بيانات شخصية عنك وعن أشخاص آخرين، ويتوقف ذلك كليًا على ما ترفعه.

3.3 بيانات الدفع

تتولى Stripe معالجة المدفوعات. ونتلقى من Stripe معلومات محدودة: معرّفات العميل والاشتراك، والخطة المشتراة، والمبلغ، وحالة الدفع، والدولة المستخدمة لأغراض الضرائب. ولا تصل بيانات بطاقتك إلى خوادمنا أبدًا.

3.4 البيانات التقنية وبيانات الاستخدام

• عنوان IP، ومعلومات المتصفح والجهاز، وسجلات الطلبات، وتُستخدم لأغراض الأمان ومنع إساءة الاستخدام وتصحيح الأخطاء.
• سجلات استخدام الخدمة اللازمة لتشغيل خطتك: استهلاك الرموز (Tokens)، وعدد استدعاءات الوكلاء، والرموز المقدَّمة، وحالة المهام، وآخر استخدام لمفاتيح الوصول (API)، وعدادات تقييد المعدل.
• معرّفات أو بصمات SHA-256 للمصادر التي سبقت معالجتها، حتى لا تُعالَج المحادثة نفسها أو تُحتسب مرتين. ولا تتضمن هذه السجلات المحتوى نفسه.
• أحداث استخدام المنتج، وتُحفظ في قاعدة بياناتنا الخاصة: خطوات مثل تشغيل العرض التجريبي العام، وإكمال التدقيق، والتسجيل، وبدء البناء أو إكماله، وطرح أول سؤال في Vault Chat، وربط أداة ذكاء اصطناعي، والنقر على رابط الترقية، وإتمام عملية الشراء. ويحمل كل حدث معرّف حسابك (ومعرّف مؤسستك عند الاقتضاء)، أو المعرّف العشوائي للعرض التجريبي الموضح في البند 3.5 ما دمت غير مسجّل الدخول، إضافةً إلى قيم عامة قليلة مثل الخطة أو طريقة تسجيل الدخول أو عدد تقريبي. ولا تتضمن أبدًا بريدك الإلكتروني أو اسمك أو أسماء الملفات أو محتوى الخزنة. ونستخدمها بصورة مجمّعة لتحسين الخدمة (المصالح المشروعة، انظر البند 6). وعند حذف حسابك لا تعود مرتبطة بك. ونرسل هذه الأحداث أيضًا إلى PostHog (البند 8).

3.5 ملفات تعريف الارتباط والتقنيات المشابهة

لا نستخدم إلا ما تحتاجه الخدمة لتعمل. هذه كل ملفات تعريف الارتباط التي نضعها، ولا نعرض شريطًا لطلب الموافقة عليها:

• ملف تعريف ارتباط الجلسة (التطبيق): يُبقيك مسجّلًا للدخول، لمدة أقصاها 30 يومًا.
• ملف تعريف ارتباط اللغة (NEXT_LOCALE، الموقع والتطبيق): يتذكّر لغة الواجهة التي اخترتها.
• ملف تعريف ارتباط الإحالة (ctxos_ref): لا يُوضع إلا إذا وصلت عبر رابط شريك أو صانع محتوى، لمدة أقصاها 60 يومًا، حتى يُنسب الحساب الذي تنشئه إلى ذلك الشريك. ويُحتفظ بأول رابط اتبعته.
• ملف تعريف ارتباط الشريط الجانبي (sidebar-collapsed، التطبيق): يتذكّر ما إذا كنت قد طويت الشريط الجانبي.

ونستخدم أيضًا تخزين المتصفح، وتبقى بياناته على جهازك:

• التخزين المحلي (Local Storage): يحفظ اختيارك للوضع الفاتح أو الداكن؛ وفي التطبيق معرّفًا عشوائيًا (ctxos_aid) يعدّ خطوات العرض التجريبي العام في إحصاءاتنا الخاصة ما دمت غير مسجّل الدخول.
• IndexedDB في التطبيق: يتذكّر المجلد المحلي المرتبط، ويحتفظ بقيم ملف .env.example المحلي الموضحة في البند 4.
• تخزين الإضافة: يحتفظ بإعدادات إضافة المتصفح ومفتاح الوصول الخاص بك ونسخة مؤقتة من ملف AGENTS.md الخاص بخزنتك.

وحتى تاريخ هذه السياسة، لا تُحمَّل أي نصوص برمجية للتحليلات أو الإعلانات تابعة لجهات أخرى في الخدمة. وإذا أضفنا أدوات تحليلات مستقبلًا، فلن تعمل إلا بعد موافقتك حيث يشترط القانون الموافقة، وسنحدّث هذه السياسة قبل ذلك.

3.6 نموذج التواصل والنشرة البريدية

إذا راسلتنا عبر نموذج التواصل في موقعنا، نحفظ اسمك وبريدك الإلكتروني واسم شركتك (إن ذكرته) والموضوع والرسالة ولغة الواجهة، ونحوّل الطلب إلى صندوق بريد فريقنا عبر مزوّد البريد الإلكتروني لدينا. ولا نستخدم ذلك إلا للرد على طلبك ومتابعته. الأساس النظامي: المصالح المشروعة في الرد على من يتواصلون معنا، واتخاذ خطوات بناءً على طلبك قبل إبرام عقد.

وإذا اشتركت في نشرتنا البريدية، نحفظ بريدك الإلكتروني ولغة الواجهة ونضيف العنوان إلى قائمتنا البريدية لدى Resend (انظر البند 8). الأساس النظامي: الموافقة، ويمكنك سحبها في أي وقت.

ولا ترتبط هذه السجلات بأي حساب، لذا لا يزيلها حذف حسابك. لإلغاء الاشتراك، استخدم رابط إلغاء الاشتراك في أي رسالة من النشرة البريدية، فيُحذف اشتراكك ويُزال عنوانك من القائمة البريدية فورًا. ويمكنك أيضًا مراسلتنا على privacy@contextos.dev لإلغاء الاشتراك أو لحذف طلب تواصل أو اشتراك، فنحذف السجل ونزيل عنوانك من القائمة البريدية.

4. ما يحدث داخل متصفحك

قبل رفع ملف مستورد أو نص البدء السريع أو محادثة تلتقطها إضافة المتصفح، تنقّيه الخدمة داخل متصفحك. وتزيل هذه الخطوة البيانات غير المفيدة وتشغّل أداة التنقية المحلية لدينا، التي تبحث عن أنماط معينة وتستبدل ما تجده بعناصر نائبة:

• البيانات السرية: المفاتيح الخاصة (Private Keys)؛ وكلمات المرور الواردة في سلاسل الاتصال بقواعد البيانات؛ ومفاتيح API ومفاتيح الوصول الخاصة بالمزوّدين الشائعين (مثل OpenAI وAnthropic وGoogle وStripe وGitHub وAWS وSupabase وSlack وSendGrid)؛ وJSON Web Tokens؛ وبيانات اعتماد Bearer والمصادقة الأساسية (Basic Auth)؛ وتعيينات متغيرات البيئة التي تبدو سرية؛ والقيم التي تلي كلمات مثل "password" أو "passphrase" أو "secret" أو "API key" أو "كلمة المرور"؛ وأرقام بطاقات الدفع (بعد التحقق من رقمها الاختباري)؛ وأرقام IBAN (بعد التحقق من رقمها الاختباري)؛ وغيرها من السلاسل عالية العشوائية التي تبدو مفاتيح. وتُستبدل هذه جميعًا بعناصر نائبة مثل [REDACTED_SECRET_1].
• تُستبدل عناوين البريد الإلكتروني بـ [REDACTED_EMAIL_n]، وأرقام الهاتف بـ [REDACTED_PHONE_n].

تُحفظ القيم الحقيقية للبيانات السرية الشبيهة بالمفاتيح على جهازك فقط، إذ تُخزَّن في متصفحك وتُكتب في ملف .env.example محلي داخل مجلدك المرتبط أو داخل ملف ZIP الذي تنزّله. ولا تُرفع أبدًا، وتُستثنى من المزامنة مع التخزين الخاص بك. كما تشغّل خوادمنا أداة التنقية نفسها مرة أخرى على الملفات المرفوعة والمحادثات الملتقطة عبر الإضافة كإجراء وقائي إضافي، وتشغّلها على نصوص الملاحظات الصوتية المفرّغة وعلى ما تكتبه أدوات الذكاء الاصطناعي المتصلة قبل تخزين أي شيء.

النص الذي تكتبه بنفسك. تُفحص الملاحظات التي تكتبها في المحرر أو تزامنها من مجلد محلي، وأسئلتك في Vault Chat، بحثًا عن البيانات السرية المذكورة أعلاه فقط، لأنها كثيرًا ما تتضمن بيانات تواصل عن قصد. وتبقى فيها عناوين البريد الإلكتروني وأرقام الهاتف.

• مزامنة المجلد المحلي تستبدل البيانات السرية داخل متصفحك قبل الرفع، وتحتفظ الملفات الموجودة على حاسوبك بالقيم الحقيقية. ولا تُخزَّن الملفات المرسلة إلى واجهة المزامنة البرمجية إذا تضمنت بيانات سرية.
• المحرر يفحص كل عملية حفظ على خوادمنا. ويُرفض الحفظ الذي يتضمن بيانات سرية إلى أن تؤكده، ثم تُخزَّن البيانات السرية في صورة عناصر نائبة.
• ميزة Vault Chat تزيل البيانات السرية من أسئلتك على خوادمنا قبل أن تصل إلى مزوّد الذكاء الاصطناعي لدينا.

حدود مهمة: تعتمد أداة التنقية على الأنماط، لذا قد تفوتها بعض البيانات السرية، وقد تحجب أحيانًا نصًا غير ضار. وهي لا تزيل الأسماء أو العناوين البريدية أو أرقام الهوية أو المعلومات الصحية أو التفاصيل المالية غير أرقام البطاقات وIBAN، ولا غيرها من البيانات الشخصية المتعلقة بك أو بأطراف أخرى. وأنت مسؤول عمّا ترفعه، فيُرجى إزالة أي شيء لا ترغب في معالجته.

5. كيف نعالج محتوى الخزنة

التقطير: عندما تبني خزنة أو تحدّثها على سحابتنا المُدارة، يُرفع النص المنقّى ويُخزَّن مؤقتًا لفترة وجيزة في قاعدة بياناتنا ويُعالَج في ذاكرة الخادم، ثم يُرسَل إلى مزوّد الذكاء الاصطناعي (انظر البند 8) لاستخراج الحقائق وكتابة ملفات خزنتك. ويُحذف النص المرفوع المخزّن مؤقتًا عند انتهاء مهمة التقطير. وإذا نفدت حصتك من الرموز أثناء البناء، تبقى المصادر التي لم تُقطَّر محفوظة ومشفّرة بمفتاح خزنتك لمدة تصل إلى 7 أيام، حتى يُكمل الشراء أو «قطّر الباقي» البناء دون رفع ثانٍ، ثم تُحذف بعد 7 أيام أو عند قفل الخزنة بعبارة مرور أو عند حذف الخزنة. كما تحذف مهمة التنظيف لدينا النص المخزّن مؤقتًا من المهام المتروكة أو الفاشلة أو المكتملة بعد 24 ساعة من آخر تغيير على المهمة. ويحتفظ مزوّد المهام الخلفية بنتائج الخطوات الوسيطة، التي قد تتضمن محتوى مقطّرًا، ضمن سجل تشغيل المهام.

التشفير أثناء التخزين: تُشفَّر ملفات الخزنة وفروقات الحجر أثناء التخزين بمفتاح بيانات خاص بكل خزنة بمعيار AES-256-GCM، ويُشفَّر هذا المفتاح نفسه ("يُغلَّف") بمفتاح رئيسي محفوظ على خوادمنا فقط.

ليست عديمة المعرفة أثناء الاستخدام النشط: تحتاج ميزات التقطير ونقطة اتصال MCP وإضافة المتصفح وVault Chat والملاحظات الصوتية وإعادة تنظيم المجلدات إلى نص مقروء منقّى من البيانات السرية، يُفك تشفيره ويُعالَج في ذاكرة الخادم أثناء عمل هذه الميزات. ولذلك فإن السحابة المُدارة ليست عديمة المعرفة أثناء تقطير الخزنة أو تقديمها.

القفل الاختياري بعبارة مرور: إذا قفلت خزنة بعبارة مرور، يشتق متصفحك مفتاحًا (PBKDF2-SHA-256) ويشفّر كل ملف في الخزنة قبل تخزينه. ولا نخزّن إلا المعاملات اللازمة للتحقق من المفتاح، ولا نخزّن عبارة المرور ولا المفتاح أبدًا. وأثناء قفل الخزنة، تكون ملفاتها المخزّنة عديمة المعرفة، وتتوقف ميزات الذكاء الاصطناعي و MCP والإضافة والتقطير والملاحظات الصوتية إلى أن تفتح القفل في متصفحك.

Vault Chat: تُرسَل أسئلتك وملفات الخزنة ذات الصلة إلى مزوّد الذكاء الاصطناعي لتوليد الإجابة. ولا نحتفظ على خوادمنا بسجل لمحادثات Vault Chat.

الملاحظات الصوتية: إذا كان متصفحك يدعم التعرّف على الكلام، فإنه يفرّغ ملاحظتك الصوتية نصيًا. وتعالج بعض المتصفحات، مثل Google Chrome، هذا الصوت على خوادم الشركة المطوّرة للمتصفح وفق شروطها. وإذا استخدمت خيار التفريغ الاحتياطي على خوادمنا، يُرسَل الصوت إلى OpenAI لتفريغه. ثم يُنقّى النص المفرّغ ويُوجَّه إلى خزنتك.

إضافة المتصفح: على مواقع دردشة الذكاء الاصطناعي المدعومة (ChatGPT وClaude وGemini وGrok)، يمكن للإضافة إدراج سياق خزنتك في المحادثة. كما يمكنها التقاط المحادثة بعد توقفها، وتنقيتها محليًا، وإرسالها إلى خزنتك. ويمكنك إيقاف الإدراج التلقائي والالتقاط من إعدادات الإضافة. ولا تقرأ الإضافة مواقع أخرى ما لم تمنحها إذنًا لعنوان خادم مستضاف ذاتيًا.

MCP وروابط المشاركة: يمكن لأدوات الذكاء الاصطناعي التي تربطها بمفتاح وصول (API) للخزنة، وللضيوف الذين تدعوهم برابط مشاركة محدد المدة، قراءة أجزاء خزنتك التي يسمح بها دور المفتاح أو الرابط. ولا نخزّن من مفاتيح الوصول وروابط المشاركة إلا بصمات مُجزّأة مملّحة (Salted Hashes).

التخزين الخاص بك: إذا ربطت GitHub أو خادم git آخر أو حاوية متوافقة مع S3، فإننا ندفع ملفات خزنتك إليها باستخدام بيانات اعتماد نخزّنها مشفّرة، ويعالج ذلك المزوّد الملفات وفق شروطه. ويظل التقطير قائمًا على خوادمنا.

استخدام مفتاحك الخاص: إذا ربطت مفتاحك لدى مزوّد ذكاء اصطناعي، تُرسَل استدعاءات الذكاء الاصطناعي الخاصة بخزنتك إلى حسابك لدى ذلك المزوّد وفق شروطه. ونخزّن مفتاحك مشفّرًا.

6. كيف نستخدم البيانات الشخصية والأسس النظامية لذلك

• تقديم الخدمة (إنشاء حسابك، وبناء خزائنك وتقديمها، والمزامنة، والإضافة، و MCP، وVault Chat، والدعم). الأساس النظامي: تنفيذ العقد المبرم معك.
• الفوترة وحصص الرموز ومنع الاحتيال. الأساس النظامي: العقد؛ والمصالح المشروعة في منع إساءة الاستخدام؛ والالتزامات النظامية (الضرائب والمحاسبة).
• الأمان وتصحيح الأخطاء ومنع إساءة الاستخدام (السجلات، وتقييد المعدل، وتطبيق سياسة الاستخدام المقبول). الأساس النظامي: المصالح المشروعة في الحفاظ على أمان الخدمة.
• رسائل البريد الإلكتروني التشغيلية (التحقق، وإعادة تعيين كلمة المرور، والدعوات، وإشعارات الفوترة والخدمة). الأساس النظامي: العقد والمصالح المشروعة.
• طلبات التواصل والنشرة البريدية (البند 3.6). الأساس النظامي: المصالح المشروعة واتخاذ خطوات بناءً على طلبك قبل إبرام عقد لطلبات التواصل، والموافقة للنشرة البريدية.
• تحسين الخدمة باستخدام إحصاءات استخدام مجمّعة، مثل إجماليات الرموز واستخدام الميزات. الأساس النظامي: المصالح المشروعة. ولا نستخدم محتوى خزنتك لهذا الغرض.
• ملفات تعريف الارتباط الخاصة بالتحليلات، إن أضفناها. الأساس النظامي: الموافقة، ويمكنك سحبها في أي وقت.
• الامتثال للقانون والاستجابة للطلبات المشروعة. الأساس النظامي: الالتزام النظامي.

لا نستخدم محتوى خزنتك لتدريب نماذج الذكاء الاصطناعي، ولا نبيع بياناتك الشخصية.

7. مع من نشارك بياناتك

لا نشارك البيانات الشخصية إلا:

• مع المعالجين الفرعيين المذكورين في البند 8، لتشغيل الخدمة؛
• مع من تختار مشاركتها معهم، مثل أعضاء فريقك، وضيوف روابط المشاركة، وأدوات الذكاء الاصطناعي المرتبطة، ومزوّدي التخزين الخاصين بك؛
• إذا اقتضى القانون ذلك، أو لحماية حقوق مستخدمينا أو الجمهور أو حقوقنا أو سلامتهم أو ممتلكاتهم؛
• مع الجهة الخلف في حالة الاندماج أو الاستحواذ أو بيع الأصول، على أن تظل ملتزمة بهذه السياسة، أو نخطرك بذلك.

8. المعالجون الفرعيون

فيما يلي كل معالج فرعي مع الغرض والبيانات التي يعالجها وموقعه:

• Google (Gemini API)
  • الغرض: معالجة الذكاء الاصطناعي للتقطير والتوجيه وVault Chat وتوجيه الملاحظات الصوتية.
  • البيانات: نص الخزنة المنقّى والتعليمات المرسلة للنموذج.
  • الموقع: الولايات المتحدة ومواقع Google الأخرى.
  • ملاحظة: نستخدم الفئة المدفوعة، التي لا تستخدم Google بموجبها مدخلات الواجهة البرمجية ومخرجاتها لتدريب نماذجها.
• OpenAI
  • الغرض: التفريغ الصوتي على الخادم، عند استخدامك له فقط.
  • البيانات: الصوت المسجّل في الملاحظة الصوتية.
  • الموقع: الولايات المتحدة.
  • ملاحظة: نستخدم الواجهة البرمجية المدفوعة، ولا تدرّب OpenAI نماذجها على بيانات الواجهة البرمجية افتراضيًا.
• Neon
  • الغرض: قاعدة بيانات PostgreSQL مُدارة.
  • البيانات: بيانات الحساب، وملفات الخزنة المشفّرة، والملفات المرفوعة المخزّنة مؤقتًا، وسجلات الاستخدام.
  • الموقع: الولايات المتحدة.
• Vercel
  • الغرض: استضافة التطبيق والحوسبة دون خوادم (Serverless).
  • البيانات: جميع البيانات التي يعالجها التطبيق أثناء النقل وفي الذاكرة، وسجلات الطلبات.
  • الموقع: الولايات المتحدة، مع شبكة طرفية عالمية.
• Inngest
  • الغرض: تنسيق المهام الخلفية (التقطير، والتنظيف، ومزامنة التخزين).
  • البيانات: معرّفات المهام وحالتها، ونتائج الخطوات الوسيطة التي قد تتضمن محتوى مقطّرًا.
  • الموقع: الولايات المتحدة.
• Resend
  • الغرض: البريد الإلكتروني التشغيلي، وقائمتنا البريدية للنشرة.
  • البيانات: البريد الإلكتروني والاسم ومحتوى الرسالة؛ وللمشتركين في النشرة البريدية: البريد الإلكتروني.
  • الموقع: الولايات المتحدة.
• PostHog
  • الغرض: تحليلات المنتج لمسار التحويل لدينا (خطوات مثل التسجيل والبناء وإتمام عملية الشراء).
  • البيانات: معرّف حسابك أو المعرّف العشوائي للعرض التجريبي، واسم الحدث، وقيم عامة قليلة مثل الخطة أو عدد تقريبي؛ ولا تتضمن أبدًا بريدك الإلكتروني أو اسمك أو أسماء الملفات أو محتوى الخزنة. ولا تُنشأ ملفات تعريفية للأشخاص.
  • الموقع: الولايات المتحدة (أو الاتحاد الأوروبي إذا استخدمنا منطقة PostHog الأوروبية).
• Stripe
  • الغرض: المدفوعات والاشتراكات والضرائب.
  • البيانات: بيانات الفوترة، ووسيلة الدفع، وسجل المعاملات. وتُرسَل بيانات البطاقة مباشرةً إلى Stripe.
  • الموقع: الولايات المتحدة ومواقع Stripe الأخرى.

إذا استخدمت مفتاحك الخاص أو التخزين الخاص بك، فإن المزوّدين الذين تختارهم ليسوا معالجين فرعيين لدينا، بل يعملون بموجب اتفاقك المباشر معهم. وسنحدّث هذه القائمة قبل إضافة أي معالج فرعي جديد يعالج محتوى الخزنة.

لمؤسسات خطتي الفريق والمؤسسات: شروطنا بصفتنا معالجًا لخزائن الفريق، بما فيها هذه القائمة وتدابير الأمان وكيفية طلب نسخة موقّعة، موضّحة في ملحق معالجة البيانات.

9. النقل الدولي للبيانات

يقع مقرنا في الولايات المتحدة، ويعالج معالجونا الفرعيون البيانات هناك بصورة رئيسية. فإذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا أو المملكة العربية السعودية أو أي دولة أخرى لديها قواعد خاصة بالنقل، فإن بياناتك تُنقل إلى الولايات المتحدة. ونعتمد في ذلك على:

• إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (وامتداداته الخاصة بالمملكة المتحدة وسويسرا) حيث تكون الجهة المستلمة معتمدة بموجبه؛
• أو البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (مع الملحق الخاص بالمملكة المتحدة عند الاقتضاء)، إلى جانب تدابير تكميلية مثل التشفير أثناء النقل والتخزين.

وبالنسبة للمملكة العربية السعودية، انظر البند 13. ويمكنك طلب مزيد من المعلومات عن هذه الضمانات عبر privacy@contextos.dev.

10. مدة الاحتفاظ بالبيانات

• بيانات الحساب: ما دام حسابك قائمًا، وتُحذف عند حذف حسابك.
• محتوى الخزنة: إلى أن تحذفه أو تحذف الخزنة أو تحذف حسابك. وتُحذف المسودات الموجودة في المجلد المؤقت 99_ تلقائيًا بعد 7 أيام.
• النص المرفوع المخزّن مؤقتًا: يُحذف عند انتهاء مهمة التقطير، وتُحذف البقايا بعد 24 ساعة من آخر تغيير على المهمة. أما المصادر التي لم يستطع بناء محدود الحصة تقطيرها فتُحفظ مشفّرة لمدة تصل إلى 7 أيام ثم تُحذف.
• الملف العام: إذا نشرت ملف SOUL.md لخزنة كملف عام، يستطيع أي شخص لديه الرابط رؤيته حتى تلغي نشره.
• طلبات التواصل والاشتراكات في النشرة البريدية: حتى تلغي اشتراكك أو تطلب منا حذفها (البند 3.6).
• معرّفات المصادر المعالجة وبصماتها: ما دامت الخزنة قائمة.
• الجلسات: تنتهي صلاحيتها بعد 30 يومًا كحد أقصى.
• سجلات الدفع: تُحذف النسخة الموجودة في قاعدة بياناتنا مع حسابك. وتحتفظ Stripe بسجلات المعاملات والفواتير وفق ما تقتضيه القوانين الضريبية والمالية.
• السجلات والنسخ الاحتياطية: يُحتفظ بها لفترات محدودة وفق سياسات الاحتفاظ المعتادة لدى مزوّدينا. وقد تبقى البيانات المحذوفة في النسخ الاحتياطية المشفّرة إلى أن تنتهي صلاحية تلك النسخ.

11. الأمان

نستخدم تدابير تقنية وتنظيمية لحماية البيانات الشخصية، منها:

• التشفير أثناء النقل (TLS)، وتشفير ملفات الخزنة أثناء التخزين بمعيار AES-256-GCM لكل خزنة على حدة؛
• تخزين مفاتيح الذكاء الاصطناعي وبيانات اعتماد التخزين مشفّرة، وتخزين مفاتيح الوصول (API) وروابط المشاركة بصيغة مُجزّأة؛
• التحكم في الوصول إلى المجلدات بحسب الأدوار، وتقييد المعدل، وضوابط الإنفاق؛
• تقييد الوصول الإداري.

لا يوجد نظام آمن تمامًا. وإذا وقع خرق للبيانات الشخصية يمسّك، فسنخطرك ونخطر الجهات المختصة وفق ما يقتضيه القانون.

12. حقوقك (الاتحاد الأوروبي والمملكة المتحدة والقوانين المماثلة)

بحسب مكان إقامتك، يحق لك:

• الوصول إلى بياناتك الشخصية والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة؛
• محو بياناتك؛
• تقييد المعالجة؛
• نقل البيانات، أي الحصول على بياناتك بصيغة منظّمة قابلة للقراءة آليًا (يمكن تصدير خزنتك بصيغة Markdown أو ZIP)؛
• الاعتراض على المعالجة القائمة على المصالح المشروعة؛
• سحب الموافقة في أي وقت، حيث تقوم المعالجة على الموافقة؛
• تقديم شكوى إلى سلطة إشرافية لحماية البيانات، ولا سيما في بلد إقامتك أو عملك. وفي المملكة المتحدة، هي مكتب مفوض المعلومات (Information Commissioner's Office).

لممارسة حقوقك، راسلنا على privacy@contextos.dev من البريد الإلكتروني المسجّل في حسابك. وقد نحتاج إلى التحقق من هويتك. ونرد خلال 30 يومًا، وإذا أجاز القانون تمديد هذه المدة، فسنبلغك بالسبب.

13. المملكة العربية السعودية (نظام حماية البيانات الشخصية)

إذا كنت في المملكة العربية السعودية، فإن نظام حماية البيانات الشخصية ولوائحه التنفيذية تمنحك الحقوق التالية:

• الحق في العلم بكيفية جمع بياناتك الشخصية ومعالجتها وأسباب ذلك (هذه السياسة)؛
• الحق في الوصول إلى بياناتك الشخصية والحصول على نسخة منها بصيغة مقروءة وواضحة؛
• الحق في طلب تصحيح بياناتك الشخصية أو استكمالها أو تحديثها؛
• الحق في طلب إتلاف بياناتك الشخصية عند انتفاء الحاجة إليها، مع مراعاة متطلبات الاحتفاظ النظامية؛
• الحق في الرجوع عن الموافقة على المعالجة القائمة على الموافقة.

النقل خارج المملكة: تُنقل بياناتك الشخصية إلى الولايات المتحدة وتُعالَج فيها من قبلنا ومن قبل المعالجين الفرعيين المذكورين في البند 8. وننقلها لتقديم الخدمة التي تطلبها، ونقتصر على الحد الأدنى من البيانات اللازمة. ونطبّق ضمانات تعاقدية وتقنية، مثل التشفير، بما يتسق مع أحكام النظام المتعلقة بنقل البيانات خارج المملكة.

لأي طلب بموجب النظام، أو لأي مسألة تودّ إثارتها تتعلق بالهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، راسلنا على privacy@contextos.dev. ويحق لك أيضًا تقديم شكوى إلى الجهة المختصة بموجب النظام.

14. كاليفورنيا (CCPA/CPRA)

يحق لسكان ولاية كاليفورنيا معرفة المعلومات الشخصية التي نجمعها ونستخدمها ونفصح عنها، وطلب حذفها وتصحيحها، وعدم التعرض للتمييز بسبب ممارسة هذه الحقوق. وفئات المعلومات التي نجمعها موضّحة في البند 3، ونجمعها للأغراض المذكورة في البند 6.

نحن لا نبيع المعلومات الشخصية ولا نشاركها وفق تعريف هذين المصطلحين في قانون كاليفورنيا، ولا نستخدم المعلومات الشخصية الحساسة أو نفصح عنها لأغراض تمنحك حق تقييدها. ولتقديم طلب، راسلنا على privacy@contextos.dev. ويمكنك الاستعانة بوكيل مفوَّض.

15. الأطفال

الخدمة غير موجّهة للأطفال دون 16 عامًا، أو دون سن الموافقة الرقمية في بلدك إن كانت أعلى، ولا نجمع بياناتهم الشخصية عن علم. وإذا اعتقدت أن طفلًا قدّم إلينا بيانات شخصية، فراسلنا على privacy@contextos.dev وسنحذفها.

16. تصدير بياناتك وحذفها

• التصدير: يمكنك تصدير خزنتك في أي وقت كملفات Markdown أو كأرشيف ZIP، أو مزامنتها مع مجلد محلي أو مع التخزين الخاص بك.
• حذف المحتوى: يمكنك حذف ملفات أو مجلدات بعينها أو خزائن كاملة من داخل التطبيق.
• حذف حسابك: انتقل إلى الإعدادات ← عام ← حذف الحساب. يؤدي حذف حسابك إلى إلغاء أي اشتراك نشط، وإلى الحذف النهائي من قاعدة بياناتنا لخزائنك الشخصية بملفاتها ومجلداتها، ومفاتيح الوصول (API) وروابط المشاركة، ومهام الاستيعاب، وسجلات مشترياتك. أما الخزائن التابعة لمؤسسة، فتُحذف عند حذف تلك المؤسسة.
• عبر البريد الإلكتروني: يمكنك أيضًا إرسال أي طلب إلى privacy@contextos.dev، ونرد خلال 30 يومًا.

17. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. وإذا أجرينا تغييرات جوهرية، فسنخطرك عبر البريد الإلكتروني أو داخل التطبيق قبل سريانها. ويوضح تاريخ "آخر تحديث" أحدث إصدار.

18. التواصل

Aqeeli LLC، قيد التأسيس كشركة ذات مسؤولية محدودة في ولاية ديلاوير، الولايات المتحدة الأمريكية.

• العنوان البريدي: شركة عقيلي ذ.م.م (قيد التأسيس) — حي السنابل، جدة، المملكة العربية السعودية
• طلبات الخصوصية: privacy@contextos.dev
• الشؤون القانونية: legal@contextos.dev
• الدعم: support@contextos.dev

ويمكن للمقيمين في الاتحاد الأوروبي والمملكة المتحدة إرسال استفسارات الخصوصية وطلبات أصحاب البيانات مباشرةً إلى مكتب حماية البيانات والخصوصية لدينا: privacy@citnexus.com أو fadi@citnexus.com.