سياسة الخصوصية

المسؤول عن المعالجة وفقًا للائحة العامة لحماية البيانات هو:

يعالج Certentis البيانات اللازمة للحساب، وHumanizer، وأدوات فحص الذكاء الاصطناعي، وفحص الانتحال، والسجل، والرصيد، والفوترة.

لا تُستخدم نصوص العملاء لتدريب نماذج توليدية خاصة بنا أو تابعة لجهات أخرى. وتتم معالجتها فقط لتوفير الخدمة المطلوبة تحديدًا وتأمينها وعرضها في السجل الشخصي.

• بيانات الحساب: عنوان البريد الإلكتروني، ومعلومات المصادقة المشفّرة، واسم العرض، وإعدادات اللغة، وبيانات الجلسة.
• أدوات النصوص: النص المُدخل، والنص المُنشأ، واللغة المكتشفة، وعدد الكلمات والأحرف، ومكوّنات النص المحمية، ونتائج الفحص، وبيانات الحالة الفنية.
• فحص الانتحال: المحتويات المُحمّلة أو المُدخلة، واسم الملف، وحالة التقرير، ومواضع العثور، والمصادر، وقيم التشابه.
• الفوترة: الأرصدة، والمعاملات، والتعرفة، وStripe-، وApple-مراجع معاملات متجر التطبيقات، وGoogle-مراجع معاملات متجر Play، بالإضافة إلى حالة الاشتراك.
• التشغيل والأمان: عنوان IP، والوقت، والمورد المطلوب، ورمز الحالة، ومعلومات المتصفح، ومعرّف الطلب، وإشارات محدودة إلى الأخطاء وإساءة الاستخدام.
• اختبارات مجانية مجهولة الهوية: معرّف جهاز عشوائي في ملف تعريف ارتباط ضروري من نوع HttpOnly، وأسماء مستعارة للجهاز والشبكة مُنشأة حصراً باستخدام HMAC، ونوع الأداة، وحالة الحصة، والنتيجة المطلوبة لفترة قصيرة.
• إشعارات الهاتف المحمول الاختيارية: رمز Expo Push، ومنصة الجهاز، وإعداد اللغة، وحالة التسليم بعد تنقيتها.

• تنفيذ العقد والتدابير السابقة للتعاقد (المادة 6 الفقرة 1 الحرف b من اللائحة العامة لحماية البيانات): التسجيل، ومعالجة النصوص، والتقارير، والسجل، والرصيد، وإتمام الدفع، والدعم. عند بدء تشغيل أداة نصية صراحةً في التطبيق، يُرسَل النص المُدخل إلى معالجي البيانات المذكورين أدناه فقط بالقدر اللازم لتنفيذ الأداة المطلوبة.
• الالتزامات القانونية (المادة 6، الفقرة 1، الحرف c من اللائحة العامة لحماية البيانات): ولا سيما المستندات المطلوبة بموجب القوانين التجارية والضريبية.
• المصالح المشروعة (المادة 6، الفقرة 1، الحرف f من اللائحة العامة لحماية البيانات): أمن تكنولوجيا المعلومات، ومنع إساءة الاستخدام، واستقرار الخدمة، وتحليل الأخطاء، والدفاع القانوني.
• الموافقة (المادة 6، الفقرة 1، الحرف a من اللائحة العامة لحماية البيانات): إشعارات النتائج المحمولة الاختيارية، التي تظل معطّلة حتى تفعيلك لها. وينطبق الأمر نفسه على دردشة الدعم في الصفحات العامة: فهي لا تُحمَّل إلا بعد نقرك على زر الدردشة.

لأغراض التسجيل وتسجيل الدخول وإدارة الجلسات وبيانات الحساب وقاعدة بيانات التطبيق، يستخدم Certentis خدمة Supabase. وتتم، على وجه الخصوص، معالجة عنوان البريد الإلكتروني ومعلومات المصادقة المشفّرة ومعرّفات الجلسات وبيانات الحساب.

يستخدم Supabase ملفات تعريف ارتباط ضرورية تقنيًا للجلسة المسجّل الدخول إليها. ولا يمكن توفير منطقة الحساب المحمية من دون هذه الملفات.

المستلم: Supabase، Inc. تتم المعالجة بموجب عقد لمعالجة البيانات بالنيابة. وإذا عولجت البيانات خارج المنطقة الاقتصادية الأوروبية، يستند نقلها إلى الضمانات السارية بموجب الفصل الخامس من اللائحة العامة لحماية البيانات، ولا سيما قرارات الملاءمة أو البنود التعاقدية القياسية للاتحاد الأوروبي.

لإعادة صياغة النص المطلوبة، يُنقل النص المُدخل من جانب الخادم إلى Google Cloud Vertex AI. ويمكن استبدال أجزاء النص المحمية تقنيًا بعناصر نائبة قبل النقل، ثم إعادتها بعد ذلك.

يُحفظ النص المُدخل والنتيجة وأعداد الكلمات واللغة وقيم الفحص وبيانات التشغيل التقنية في السجل الشخصي. تُحذف عمليات Humanizer المكتملة تلقائيًا بعد 30 يومًا افتراضيًا، ما لم تكن هناك حاجة للاحتفاظ بها لتوضيح الأخطاء أو للدفاع القانوني أو للوفاء بالالتزامات القانونية.

يُرجى عدم إرسال أسرار تجارية تخص الغير أو فئات خاصة غير ضرورية من البيانات الشخصية. وتقع على عاتقكم مسؤولية مشروعية المحتوى المُدخل.

لإجراء فحص للذكاء الاصطناعي، يُنقل النص إلى خدمة تحليل خارجية متخصصة. ويعالج Certentis قيم المستندات والجمل الواردة منها، ويعرض احتمالات لأنماط لغوية بشرية ومختلطة ونموذجية للذكاء الاصطناعي.

هذه القيم تقديرات إحصائية، وليست قياسًا لنسب أجزاء النص، ولا دليلًا على مصدر التأليف. وقد تحدث نتائج إيجابية كاذبة وسلبية كاذبة. ولا يجوز استخدام قيم الفحص وحدها أساسًا لقرارات أكاديمية أو متعلقة بقانون العمل أو لقرارات أخرى جوهرية.

تظل تقارير فحص الذكاء الاصطناعي المستقلة محفوظة في الحساب إلى أن تطلبوا حذفها أو حذف الحساب، ما لم تتعارض مع ذلك التزامات قانونية أو مصالح مشروعة في الاحتفاظ بالأدلة.

تتم عمليات الدفع وإصدار الفواتير وإدارة الاشتراكات وإتمام الشراء على الموقع عبر Stripe. وتتم معالجة عمليات الشراء والاشتراكات في تطبيق الهاتف المحمول عبر متجر تطبيقات Apple أو متجر Google Play. ويعالج المتجر المعني بيانات الدفع والاتصال والجهاز والمعاملات وفقًا لمعلومات الخصوصية الخاصة به.

لا يخزن Certentis بيانات البطاقات أو الحسابات الكاملة. وتُخزّن بيانات المتجر ومعرّفات المنتجات والمعاملات وقيمة تجزئة مشفّرة لرمز الشراء والخطة وحالة الدفع وقيود الرصيد وبيانات دورة حياة الاشتراك. ولا يُستخدم رمز الشراء غير المعدّل إلا من جانب الخادم للتحقق لدى المتجر المعني، ولا يُخزّن بشكل دائم.

عند الانتقال إلى Stripe، قد تُستخدم هناك ملفات تعريف ارتباط ضرورية تقنيًا وتقنيات مماثلة.

يرسل Certentis رسائل البريد الإلكتروني الضرورية لتأكيد الحساب، وتسجيل الدخول، وإعادة تعيين كلمة المرور، والأمان، وكذلك، عند الاقتضاء، بشأن عمليات الشراء والاشتراكات. ولهذا الغرض، تتم معالجة عنوان البريد الإلكتروني ونوع الرسالة وبيانات الحساب أو العقد اللازمة للإشعار المعني.

تُرسل رسائل البريد الإلكتروني المتعلقة بمصادقة الحساب عبر وظيفة الإرسال المُهيّأة في Supabase. ولا تُرسل رسائل بريد إلكتروني إعلانية دون وجود أساس قانوني مطلوب لذلك.

إذا فعّلت صراحةً إشعارات النتائج على الهاتف المحمول، يرسل Certentis عبر خدمة Expo Push إشعارًا عامًا باكتمال العملية أو بحدوث خطأ. ولا يتضمن الإشعار النصوص المُدخلة أو الدرجات أو عناوين التقارير أو مواضع العثور عليها. يُحذف رمز الجهاز عند تعطيل الإشعارات، أو تسجيل الخروج من الجهاز، أو حذف الحساب.

يوفّر Certentis الموقع الإلكتروني ووظائف التطبيق من جهة الخادم عبر Vercel. تدير Vercel بنية تحتية عالمية؛ وقد تتم معالجة بيانات الاتصال والتشغيل في الولايات المتحدة وفي بلدان أخرى. عند الوصول إلى الموقع، تتم معالجة بيانات ضرورية تقنيًا، مثل عنوان IP ووقت الوصول والمورد المطلوب ورمز الحالة ومعلومات المتصفح.

لا تتضمن سجلات التشغيل والأمان التي يتحكم فيها Certentis، كقاعدة عامة، نصوص العملاء الكاملة، وتُحذف في موعد أقصاه بعد 30 يومًا. وقد تعالج Vercel سجلاتها الضرورية تقنيًا وفقًا لشروط التعاقد وحماية البيانات والاحتفاظ المعمول بها. وفي حال وقوع حادث أمني أو لأغراض الدفاع القانوني، يجوز حفظ السجلات اللازمة إلى حين التوضيح.

يستخدم Certentis حاليًا ملفات تعريف ارتباط للجلسة واللغة والأمان، وهي ضرورية تقنيًا لتسجيل الدخول وحماية الحساب والوظائف المطلوبة صراحةً، ولا يستخدم سواها.

لحماية التسجيل وتسجيل الدخول من إساءة الاستخدام الآلية، تستخدم Certentis Cloudflare Turnstile. تعالج الخدمة إشارات الاتصال والجهاز والمتصفح اللازمة للتحقق الأمني، ولا سيما عنوان IP ومعلومات المتصفح والجهاز والتسلسل الزمني ونتيجة التحقق. لا تتلقى Cloudflare النصوص التي يُدخلها العملاء في النماذج. وقد يستخدم Turnstile ملفات تعريف ارتباط ضرورية تقنياً أو تقنيات تخزين مماثلة.

تستخدم Certentis خدمة Crisp لدردشة الدعم. في الصفحات العامة لا تُحمَّل الدردشة مع الصفحة: يظهر في البداية زر فقط، ولا تُحمَّل الخدمة إلا بنقرك عليه، وعندها يُسمح لها بضبط ملفات تعريف الارتباط الخاصة بها وإدخالات التخزين المحلي. أما في منطقة الحساب بعد تسجيل الدخول فتُحمَّل الدردشة مباشرة، لأن الدعم هناك جزء من الخدمة التعاقدية؛ ويُرسَل عندئذ عنوان البريد الإلكتروني والاسم المعروض حتى يمكن ربط الاستفسار بالحساب. ولا تُرسَل النصوص المُدخلة ولا محتويات التقارير ولا بيانات الرصيد.

لا توجد ملفات تعريف ارتباط خاصة بالتحليلات أو الإعلانات أو التسويق مضمّنة. ولذلك لا يُعرض حالياً شريط موافقة عام.

إذا أُضيفت مستقبلاً تقنيات غير ضرورية، فسيتم حظرها إلى حين الحصول على موافقة سارية، وسيُحدّث هذا الإشعار.

فقط بعد موافقتكم الصريحة (المادة 6، الفقرة 1، الحرف أ من اللائحة العامة لحماية البيانات)، تستخدم Certentis Google Analytics 4 لقياس استخدام الصفحات وعمق التمرير وتسجيلات الدخول وعمليات الشراء وأحداث الاشتراك ومسارات التحويل. ولا يتم تحميل وسم Google-Analytics قبل موافقتكم.

قد تتم أثناء ذلك معالجة معرّفات العميل والجلسة المستعارة، ومسار الصفحة وعنوانها، والصفحة المُحيلة من دون معلمات البحث، ومعلومات المتصفح والجهاز، والموقع التقريبي، واللغة، وعمق التمرير، والتفاعلات، بالإضافة إلى الأحداث المتعلقة بالشراء والباقات. ولا تُرسَل إلى Google Analytics أي نصوص عملاء مُدخلة، أو محتويات التقارير، أو عناوين URL كاملة تتضمن معلمات بحث، أو بيانات دفع كاملة.

تم تعطيل إشارات Google والإعلانات المخصّصة. بعد الموافقة، قد تستخدم Google Analytics والمتصفح ملفات تعريف الارتباط أو تقنيات تخزين مماثلة. الجهة المستلمة هي Google Ireland Limited؛ وإذا قامت Google LLC أو جهات أخرى خارج المنطقة الاقتصادية الأوروبية بمعالجة البيانات، فسيتم نقلها استنادًا إلى الضمانات السارية، ولا سيما قرارات الملاءمة أو البنود التعاقدية القياسية للاتحاد الأوروبي.

يمكنكم سحب موافقتكم بأثر مستقبلي عبر إعدادات ملفات تعريف الارتباط المتاحة في أي وقت. عندئذٍ تُحذف معرّفات Analytics المرتبطة بـ Certentis وأحداث Analytics التي لم تُرسَل بعد، وتتوقف عمليات الإرسال الإضافية. وتخضع بيانات الأحداث المُرسلة بالفعل لقواعد الاحتفاظ والحذف المُهيّأة في Google Analytics؛ وقد تظل الإحصاءات المجمّعة التي لا ترتبط مباشرةً بحساب قائمة لفترة أطول.

فقط بعد موافقتك الصريحة (المادة 6 الفقرة 1 الحرف أ من اللائحة العامة لحماية البيانات)، تستخدم Certentis وسم Google وGoogle Ads لقياس ما إذا كانت زيارة الصفحة تؤدي إلى التسجيل أو استخدام أداة أو إتمام عملية الدفع أو الشراء. من دون موافقة، لا يتم نقل أي تحويلات Google-Ads.

قد تتم معالجة معرّفات الإعلانات والنقرات المستعارة مثل gclid وgbraid وwbraid، ومعلمات الحملات المصرّح بها، ومعرّفات العميل والجلسة، ومسار الصفحة، ونوع التحويل، وكذلك القيمة والعملة ومعرّف تقني للمعاملة عند إجراء عمليات الشراء. لا تُنقل إلى Google نصوص العملاء المُدخلة أو محتويات التقارير أو بيانات الدفع الكاملة أو معلمات عناوين URL غير الخاضعة للرقابة.

تستخدم Certentis وضع الموافقة Google Consent Mode v2 مع رفض تخزين بيانات التحليلات والإعلانات افتراضيًا. ولا يتم تحميل وسم Google إلا بعد موافقتك. تظل الإشارتان ad_user_data وad_personalization مرفوضتين؛ ولا تستخدم Certentis بناءً عليهما إعلانات مخصصة أو التحويلات المحسّنة التي تتضمن عنوان بريد إلكتروني أو رقم هاتف.

يمكنك سحب موافقتك في أي وقت عبر إعدادات ملفات تعريف الارتباط، ويسري ذلك على المستقبل. عندئذٍ تزيل Certentis بيانات الحملات المحلية ومعرّفات التحليلات المرتبطة، وتوقف عمليات النقل اللاحقة. تخضع بيانات التحويل المنقولة مسبقًا لقواعد الاحتفاظ والحذف المُعدّة في Google.

في الصفحات العامة لا تُحمَّل دردشة الدعم إلا بعد نقرك على زر الدردشة؛ وهذه النقرة هي موافقتك (المادة 6 الفقرة 1 البند أ من اللائحة العامة لحماية البيانات). أما في المنطقة التي تتطلب تسجيل الدخول فتُحمَّل فوراً، لأن الدعم هناك جزء من الخدمة المستحقة تعاقدياً (المادة 6 الفقرة 1 البند ب). مزوّد الخدمة هو Crisp IM SAS ومقرها فرنسا، وهي تشغّل بنيتها التحتية الأساسية داخل الاتحاد الأوروبي.

بعد التحميل تضع Crisp معرّفاً في متصفحك وتربط رسائلك به؛ ومن المنطقة التي تتطلب تسجيل الدخول يُضاف عنوان البريد الإلكتروني والاسم المعروض. يمكنك سحب موافقتك في أي وقت بأثر مستقبلي: الزر التالي ينهي جلسة الدردشة الجارية، ويحذف المعرّف المخزَّن في هذا المتصفح، ولا تُحمَّل الدردشة في الصفحات العامة بعد ذلك إلا بنقرة جديدة. أما الرسائل المرسلة سابقاً فتبقى في صندوق بريد الدعم وتُحذف عند الطلب على العنوان المذكور أعلاه.

• Supabase للمصادقة وقاعدة البيانات.
• Vercel للاستضافة والتسليم ووظائف التطبيق من جهة الخادم.
• شركة Cloudflare, Inc.، من خلال خدمة Turnstile، لحماية التسجيل وتسجيل الدخول من الروبوتات وإساءة الاستخدام الآلية.
• Google Cloud Vertex AI لمعالجة النصوص.
• خدمة متخصصة لتحليل الذكاء الاصطناعي لتصنيف النصوص.
• PlagiarismSearch لإعداد تقارير الانتحال.
• Stripe لإتمام الشراء والدفع وإدارة الاشتراكات.
• Apple App Store وGoogle Play للمشتريات المحمولة والاشتراكات والمبالغ المستردة والتحقق من معاملات المتجر.
• خدمة Expo Push للإشعارات العامة الاختيارية بالنتائج في تطبيق الهاتف المحمول.
• شركة Crisp IM SAS ومقرها فرنسا لدردشة الدعم. ويشغّل المزوّد بنيته التحتية الأساسية داخل الاتحاد الأوروبي.
• السلطات أو المحاكم أو المستشارون، بقدر ما يوجد التزام قانوني أو يكون ذلك ضرورياً للدفاع عن الحقوق القانونية.

يلزم Certentis مقدّمي الخدمات تعاقديًا بتوفير مستوى حماية للبيانات الشخصية يعادل، على الأقل، المستوى المنصوص عليه في هذا البيان، ولا يسمح بمعالجتها إلا لغرض تقديم الخدمة المحدد. وإذا كان أحد المستلمين يعالج البيانات خارج المنطقة الاقتصادية الأوروبية، فلا يتم نقلها إلا استنادًا إلى المتطلبات القانونية، مثل قرار ملاءمة أو بنود تعاقدية قياسية للاتحاد الأوروبي مع تدابير حماية تكميلية.

تُخزَّن بيانات الحساب حتى حذف الحساب. يؤدي طلب الحذف إلى قفل الحساب فورًا، ويُستكمل عادةً خلال خمس دقائق عبر عملية خلفية مؤمّنة؛ وقد يستغرق وقتًا أطول عند محاولة التنظيف الخارجي مجددًا. وفي هذه العملية، يُحذف كائن العميل في Stripe، بما في ذلك وسائل الدفع والاشتراكات المرتبطة به، ثم تُزال بيانات الحساب المحلية بطريقة قابلة للتتبع. لا يؤدي حذف حساب Certentis إلى إلغاء اشتراك App Store أو Google Play، كما لا يحول وضع التجديد الخاص به دون الحذف. أوقف التجديدات المستقبلية بشكل منفصل من المتجر المعني. وقد تبقى لدى المتجر إثباتات معاملات المتجر المطلوبة قانونًا أو تعاقديًا.

تُخزَّن عمليات Humanizer المكتملة وبيانات الطلبات التقنية المرتبطة بها افتراضيًا لمدة 30 يومًا. وتظل تقارير فحص الذكاء الاصطناعي وتقارير الانتحال المستقلة مخزنة حتى يحذفها المستخدم أو تُحذف مع الحساب.

تُخزَّن بيانات الفوترة والمعاملات حتى انتهاء مدد الاحتفاظ القانونية المقررة بموجب القوانين التجارية والضريبية. وتُحتفظ بسجلات الأمان والتشغيل عمومًا لمدة 30 يومًا؛ وقد تُؤمَّن أدلة ضرورية على واقعة محددة حتى توضيحها.

في الاختبارات المجانية المجهولة، لا يُستخدم النص المُدخل إلا للمعالجة المطلوبة. وفي فحوصات الانتحال غير المتزامنة، يُحذف النص في موعد أقصاه عند الإكمال أو حدوث خطأ؛ كما تُحذف المدخلات اليتيمة ونتائج إعادة التشغيل المؤقتة في موعد أقصاه بعد 24 ساعة. وتُحذف إشارة الشبكة المستعارة بعد 30 يوماً، كما يُحذف استحقاق الجهاز بعد 180 يوماً.

وفقًا للمتطلبات القانونية، يحق لك طلب الوصول إلى بياناتك وتصحيحها وحذفها وتقييد معالجتها ونقلها والاعتراض عليها. ويجوز لك سحب موافقتك في أي وقت بأثر مستقبلي.

كما يمكنك تقديم شكوى إلى هيئة رقابية لحماية البيانات. وتكون الهيئة المختصة، على وجه الخصوص، هي الهيئة التابعة لمكان إقامتك المعتاد أو مكان عملك أو مكان وقوع المخالفة المزعومة.

يمكنك من قسم الحساب طلب تصدير بيانات حسابك وسجلاتك المحفوظة بصيغة قابلة للقراءة آليًا.

يمكنك من هناك أيضًا بدء حذف الحساب فورًا. تُنهى اشتراكات Stripe أثناء عملية الحذف. ويتولى المتجر المعني إدارة اشتراك App Store أو Google Play، ولا يُلغى بحذف الحساب؛ ويمكنك إيقاف التجديدات المستقبلية عبر الرابط الموجود في التطبيق. وفي الحساب المرتبط بـ Apple، يُلغى اعتماد «تسجيل الدخول باستخدام Apple» عند الحذف من تطبيق iOS. وتُقيَّد بيانات الفوترة التي يجب الاحتفاظ بها قانونًا حتى انتهاء المدة المعنية، وتُعالج منفصلة عن بيانات المنتج النشطة.

جهة الاتصال: info@certentis.com

لا يتخذ Certentis، استنادًا إلى درجات Humanizer أو فحوص الذكاء الاصطناعي أو الانتحال، قرارًا مؤتمتًا حصريًا يترتب عليه أثر قانوني تجاهك أو يؤثر فيك تأثيرًا كبيرًا بطريقة مماثلة.

يطبق Certentis تدابير تقنية وتنظيمية تتناسب مع المخاطر. وتشمل هذه التدابير نقلًا مشفرًا، وأسرارًا محمية على جانب الخادم، وضوابط وصول إلى قاعدة البيانات على مستوى الصفوف، وخطافات ويب للدفع خاضعة للتحقق من التوقيع، ومعدلات طلبات محدودة، وحسابات خدمة منفصلة.

لا يوجد نظام خالٍ تمامًا من المخاطر. وتُراجَع التدابير وتُطوَّر باستمرار بما يتناسب مع الحالة التقنية ومستوى المخاطر.

يُحدَّث بيان الخصوصية هذا عند تغيّر الوظائف أو أغراض المعالجة أو مقدّمي الخدمات أو الأسس القانونية أو فترات الحذف. وتسري دائمًا الصيغة المنشورة على هذه الصفحة.