بيان الخصوصية

المسؤول وفقًا للائحة العامة لحماية البيانات هو:

Certentis بيعالج البيانات المطلوبة للحساب، وHumanizer، وأدوات فحص الذكاء الاصطناعي، وفحص الانتحال، والسجل، والرصيد، والفوترة.

نصوص العملاء مش بتتستخدم لتدريب نماذج توليدية خاصة بينا أو بجهات تانية. بيتم معالجتها بس عشان نوفّر الخدمة المطلوبة تحديدًا ونأمّنها ونعرضها في السجل الشخصي.

• بيانات الحساب: عنوان البريد الإلكتروني، ومعلومات المصادقة المشفّرة، واسم العرض، وإعدادات اللغة، وبيانات الجلسة.
• أدوات النصوص: النص المُدخل، والنص المُنشأ، واللغة المتعرّف عليها، وعدد الكلمات والحروف، وأجزاء النص المحمية، ونتائج الفحص، وبيانات الحالة الفنية.
• فحص الانتحال: المحتوى المرفوع أو المُدخل، واسم الملف، وحالة التقرير، ومواضع العثور، والمصادر، وقيم التشابه.
• الفوترة: الرصيد، والمعاملات، والباقّة، ومراجع معاملات Stripe-، وApple-App-Store، وGoogle-Play، بالإضافة لحالة الاشتراك.
• التشغيل والأمان: عنوان IP، والتوقيت، والمورد المطلوب، ورمز الحالة، ومعلومات المتصفح، ومعرّف الطلب، وإشارات محدودة للأخطاء وإساءة الاستخدام.
• اختبارات مجانية مجهّلة: مُعرّف جهاز عشوائي في ملف تعريف ارتباط ضروري من نوع HttpOnly، وأسماء مستعارة للجهاز والشبكة مُنشأة حصريًا باستخدام HMAC، ونوع الأداة، وحالة الحصة، والنتيجة المطلوبة لفترة قصيرة.
• إشعارات الموبايل الاختيارية: رمز Expo Push، ومنصة الجهاز، وإعداد اللغة، وحالة الإرسال بعد تنقيتها.

• تنفيذ العقد والإجراءات السابقة على التعاقد (المادة 6 الفقرة 1 الحرف ب من اللائحة العامة لحماية البيانات): التسجيل، ومعالجة النصوص، والتقارير، وسجل النشاط، والرصيد، وإتمام الدفع، والدعم. لما تبدأ أداة نصوص بشكل صريح في التطبيق، بيتبعت النص اللي دخلته لمُعَالِجي البيانات المذكورين بعد كده بس بالقدر اللازم لتنفيذ الأداة المطلوبة.
• الالتزامات القانونية (المادة 6، الفقرة 1، الحرف c من اللائحة العامة لحماية البيانات): وبالأخص المستندات المطلوبة بموجب القوانين التجارية والضريبية.
• المصالح المشروعة (المادة 6، الفقرة 1، الحرف f من اللائحة العامة لحماية البيانات): أمان تكنولوجيا المعلومات، ومنع إساءة الاستخدام، واستقرار الخدمة، وتحليل الأخطاء، والدفاع القانوني.
• الموافقة (المادة 6، الفقرة 1، الحرف a من اللائحة العامة لحماية البيانات): إشعارات النتائج الاختيارية على الموبايل، اللي بتفضل مقفولة لحد ما تفعّلها. ونفس الكلام على شات الدعم في الصفحات العامة: مش بيتحمّل غير بعد ما تدوس على زرار الشات.

للتسجيل، وتسجيل الدخول، وإدارة الجلسات، وبيانات الحساب، وقاعدة بيانات التطبيق، بيستخدم Certentis Supabase. وبيتم بشكل خاص معالجة عنوان البريد الإلكتروني، ومعلومات المصادقة المشفّرة، ومعرّفات الجلسات، وبيانات الحساب.

Supabase بيستخدم ملفات تعريف ارتباط ضرورية فنيًا للجلسة المسجّل الدخول فيها. من غير ملفات تعريف الارتباط دي، مش ممكن نوفر منطقة الحساب المحمية.

المستلم: Supabase. تتم المعالجة بموجب عقد لمعالجة البيانات بالنيابة. وإذا تمت معالجة البيانات خارج المنطقة الاقتصادية الأوروبية، يستند نقلها إلى الضمانات السارية بموجب الفصل الخامس من اللائحة العامة لحماية البيانات، ولا سيما قرارات الملاءمة أو البنود التعاقدية القياسية للاتحاد الأوروبي.

لإعادة صياغة النص المطلوبة، يتم نقل النص المُدخل من جهة الخادم إلى Google Cloud Vertex AI. وقد يتم استبدال أجزاء النص المحمية تقنيًا بعلامات بديلة قبل النقل، ثم إعادتها بعد ذلك.

يتم حفظ النص المُدخل والنتيجة وعدد الكلمات واللغة وقيم الفحص وبيانات التشغيل التقنية في السجل الشخصي. يتم حذف عمليات Humanizer المكتملة تلقائيًا بعد 30 يومًا بشكل افتراضي، ما لم يكن الاحتفاظ بها ضروريًا لتوضيح الأخطاء أو الدفاع القانوني أو الوفاء بالالتزامات القانونية.

يرجى عدم إرسال أسرار تجارية تخص الغير أو فئات خاصة غير ضرورية من البيانات الشخصية. أنت مسؤول عن قانونية المحتوى المُدخل.

لإجراء فحص للذكاء الاصطناعي، يتم نقل النص إلى خدمة تحليل خارجية متخصصة. تعالج Certentis قيم المستند والجمل الواردة منها، وتعرض احتمالات لأنماط لغوية بشرية ومختلطة ونمطية للذكاء الاصطناعي.

هذه القيم عبارة عن تقديرات إحصائية، وليست قياسًا لنِسَب أجزاء النص، ولا دليلًا على التأليف. ومن الممكن ظهور نتائج إيجابية أو سلبية كاذبة. ولا يجوز أن تكون قيم الفحص الأساس الوحيد لاتخاذ قرارات أكاديمية أو متعلقة بالعمل أو غيرها من القرارات المهمة.

تظل تقارير فحص الذكاء الاصطناعي المستقلة محفوظة في الحساب إلى أن تطلب حذفها أو حذف الحساب، ما لم تتعارض مع ذلك التزامات قانونية أو مصالح مشروعة متعلقة بإثبات الحقوق.

تتم عملية الدفع وإدارة الفواتير والاشتراكات على الموقع من خلال Stripe. وتتم عمليات الشراء والاشتراكات في تطبيق الهاتف المحمول من خلال Apple App Store أو Google Play. ويعالج المتجر المعني بيانات الدفع والاتصال والجهاز والمعاملات وفقًا لمعلومات الخصوصية الخاصة به.

لا تخزن Certentis بيانات البطاقات أو الحسابات كاملة. ويتم تخزين المتجر ومعرّفات المنتجات والمعاملات وقيمة تجزئة مشفرة لرمز الشراء والباقية وحالة الدفع وقيود الرصيد وبيانات دورة حياة الاشتراك. ويُستخدم رمز الشراء غير المعدّل من جهة الخادم فقط للتحقق لدى المتجر المعني، ولا يتم تخزينه بشكل دائم.

عند الانتقال إلى Stripe، قد يتم استخدام ملفات تعريف الارتباط والتقنيات المماثلة المطلوبة تقنيًا هناك.

ترسل Certentis رسائل البريد الإلكتروني اللازمة لتأكيد الحساب وتسجيل الدخول وإعادة تعيين كلمة المرور والأمان، وكذلك، عند الاقتضاء، بشأن عمليات الشراء والاشتراكات. ولهذا الغرض، تتم معالجة عنوان البريد الإلكتروني ونوع الرسالة وبيانات الحساب أو العقد اللازمة للرسالة المعنية.

يتم تشغيل رسائل البريد الإلكتروني الخاصة بالمصادقة المرتبطة بالحساب من خلال وظيفة الإرسال المُكوَّنة في Supabase. ولا يتم إرسال رسائل البريد الإلكتروني الدعائية دون أساس قانوني مطلوب لذلك.

لو فعّلت إشعارات النتائج على الموبايل بشكل صريح، هتبعت Certentis من خلال Expo Push Service إشعارًا عامًا باكتمال العملية أو بحدوث خطأ. الإشعار مش بيحتوي على النصوص اللي دخلتها، أو الدرجات، أو عناوين التقارير، أو مواضع العثور عليها. بيتحذف رمز الجهاز لما تعطل الإشعارات، أو تسجّل خروجك من الجهاز، أو تحذف حسابك.

Certentis بتوفّر الموقع الإلكتروني ووظائف التطبيق على الخادم من خلال Vercel. Vercel بتشغّل بنية تحتية عالمية؛ ونتيجة لكده ممكن تتم معالجة بيانات الاتصال والتشغيل في الولايات المتحدة ودول تانية. عند فتح الموقع، بتتم معالجة بيانات ضرورية فنيًا، زي عنوان IP، ووقت الطلب، والمورد المطلوب، ورمز الحالة، ومعلومات المتصفح.

سجلات التشغيل والأمان اللي بتتحكم فيها Certentis مش بتتضمن عادةً نصوص العملاء الكاملة، وبيتم حذفها بحد أقصى بعد 30 يوم. ممكن تعالج Vercel سجلاتها الضرورية فنيًا وفقًا للشروط التعاقدية وشروط حماية البيانات والاحتفاظ بالسجلات السارية. وفي حالة وقوع حادث أمني أو للحماية القانونية، ممكن يتم تأمين السجلات المطلوبة لحد ما يتم توضيح الأمر.

Certentis بيستخدم حاليًا ملفات تعريف ارتباط ضرورية فنيًا فقط للجلسات واللغة والأمان، وده لتسجيل الدخول وحماية الحساب والوظائف المطلوبة بشكل صريح.

لحماية التسجيل وتسجيل الدخول من إساءة الاستخدام الآلية، بيستخدم Certentis Cloudflare Turnstile. الخدمة بتعالج إشارات الاتصال والجهاز والمتصفح اللازمة للفحص الأمني، وخصوصًا عنوان IP، ومعلومات المتصفح والجهاز، والتوقيتات، ونتيجة الفحص. Cloudflare مش بيستلم النصوص اللي العملاء بيدخلوها في النماذج. ممكن Turnstile يستخدم ملفات تعريف ارتباط ضرورية تقنيًا أو تقنيات تخزين مشابهة.

Certentis بتستخدم خدمة Crisp لشات الدعم. في الصفحات العامة الشات مش بيتحمّل مع الصفحة: في الأول بيبان زرار بس، ولما تدوس عليه بس بتتحمّل الخدمة وبيبقى مسموح ليها تحطّ كوكيز خاصة بيها ومدخلات في التخزين المحلي. في منطقة الحساب بعد تسجيل الدخول الشات بيتحمّل على طول، لأن الدعم هناك جزء من الخدمة المتفق عليها في العقد؛ وساعتها بيتبعت عنوان البريد الإلكتروني والاسم الظاهر عشان السؤال يترط بالحساب. النصوص اللي بتتكتب ومحتويات التقارير وبيانات الرصيد مش بتتبعت.

مفيش ملفات تعريف ارتباط خاصة بالتحليلات أو الإعلانات أو التسويق مدمجة. وعشان كده، مش بيظهر حاليًا بانر موافقة عام.

لو اتضافت مستقبلًا تقنيات مش ضرورية، هتتوقف لحد الحصول على موافقة سارية، وهيتم تحديث البيان ده.

يستخدم Certentis Google Analytics 4 فقط بعد موافقتك الصريحة (المادة 6 الفقرة 1 الحرف أ من اللائحة العامة لحماية البيانات) لقياس استخدام الصفحات، وعمق التمرير، وعمليات تسجيل الدخول، وعمليات الشراء، وأحداث الاشتراك، ومسارات التحويل. ولا يتم تحميل وسم Google-Analytics قبل موافقتك.

قد تتم في هذا السياق معالجة معرّفات مجهّلة للعميل والجلسة، ومسار الصفحة وعنوانها، والصفحة المُحيلة من غير معلمات بحث، ومعلومات المتصفح والجهاز، والموقع التقريبي، واللغة، وعمق التمرير، والتفاعلات، بالإضافة إلى الأحداث المرتبطة بالشراء والباقات. ولا يتم إرسال أي نصوص أدخلها العملاء، أو محتويات التقارير، أو عناوين URL كاملة تتضمن معلمات بحث، أو بيانات دفع كاملة إلى Google Analytics.

تم تعطيل إشارات Google والإعلانات المخصّصة. بعد الموافقة، يمكن لـ Google Analytics والمتصفح استخدام ملفات تعريف الارتباط أو تقنيات تخزين مماثلة. الجهة المستلمة هي Google Ireland Limited؛ وإذا قامت Google LLC أو جهات أخرى خارج المنطقة الاقتصادية الأوروبية بمعالجة البيانات، فسيتم نقلها استنادًا إلى الضمانات السارية، ولا سيما قرارات الملاءمة أو البنود التعاقدية القياسية للاتحاد الأوروبي.

يمكنك سحب موافقتك بأثر مستقبلي من خلال إعدادات ملفات تعريف الارتباط المتاحة في أي وقت. عندها سيتم حذف معرّفات Analytics المرتبطة بـ Certentis وأحداث Analytics التي لم يتم إرسالها بعد، كما سيتم إيقاف عمليات الإرسال الإضافية. وتخضع بيانات الأحداث التي تم إرسالها بالفعل لقواعد الاحتفاظ والحذف المُهيّأة في Google Analytics؛ وقد تظل الإحصاءات المجمّعة من غير ارتباط مباشر بحسابك موجودة لفترة أطول.

فقط بعد موافقتك الصريحة (المادة 6، الفقرة 1، البند أ من اللائحة العامة لحماية البيانات)، بيستخدم Certentis وسم Google وGoogle Ads لقياس إذا كانت زيارة الصفحة بتؤدي لتسجيل، أو استخدام أداة، أو إتمام عملية دفع، أو شراء. من غير موافقة، مش بيتم إرسال أي تحويلات لإعلانات Google.

ممكن تتم معالجة معرّفات إعلانات ونقرات مستعارة زي gclid وgbraid وwbraid، ومعلمات الحملات المسموح بيها، ومعرّفات العميل والجلسة، ومسار الصفحة، ونوع التحويل، وكمان في حالة الشراء القيمة والعملة ومعرّف تقني للمعاملة. مش بيتم إرسال أي نصوص عملاء مُدخلة، أو محتوى تقارير، أو بيانات دفع كاملة، أو معلمات URL غير الخاضعة للتحكم إلى Google.

Certentis بيستخدم Google Consent Mode v2، مع رفض تخزين بيانات التحليلات والإعلانات بشكل افتراضي. وسم Google بيتحمّل فقط بعد موافقتك. وبتفضل إشارتا ad_user_data وad_personalization مرفوضتين؛ وCertentis مش بيستخدم من خلالهما إعلانات مخصّصة ولا Enhanced Conversions باستخدام عنوان بريد إلكتروني أو رقم تليفون.

تقدر تسحب موافقتك في أي وقت من خلال إعدادات ملفات تعريف الارتباط، ويسري السحب على المستقبل. بعدها، Certentis بيحذف بيانات الحملات المحلية ومعرّفات Analytics المرتبطة، وبيوقف أي عمليات إرسال إضافية. وبيخضعَت بيانات التحويل المُرسلة بالفعل لقواعد الاحتفاظ والحذف المُعدّة لدى Google.

فى الصفحات العامة شات الدعم مبيتحمّلش غير بعد ما تدوس على زرار الشات؛ الدوسة دى هى موافقتك (المادة 6 فقرة 1 بند أ من اللائحة العامة لحماية البيانات). فى الجزء اللى بعد تسجيل الدخول بيتحمّل على طول، لأن الدعم هناك جزء من الخدمة الواجبة بالعقد (المادة 6 فقرة 1 بند ب). مقدّم الخدمة هو Crisp IM SAS ومقرها فرنسا، وبتشغّل بنيتها التحتية الأساسية جوه الاتحاد الأوروبى.

بعد التحميل Crisp بتحط معرّف فى المتصفح بتاعك وبتربط رسايلك بيه؛ ومن الجزء اللى بعد تسجيل الدخول بيتضاف الإيميل والاسم المعروض. تقدر تسحب موافقتك فى أى وقت بأثر على المستقبل: الزرار اللى تحت بينهى جلسة الشات الشغّالة، وبيمسح المعرّف المتخزّن فى المتصفح ده، والشات فى الصفحات العامة مش هيتحمّل تانى غير بدوسة جديدة. الرسايل اللى اتبعتت خلاص بتفضل فى بريد الدعم وبتتمسح لو طلبت كده على العنوان المذكور فوق.

• Supabase للمصادقة وقاعدة البيانات.
• Vercel للاستضافة، وتوصيل المحتوى، ووظائف التطبيق على الخادم.
• Cloudflare, Inc. بخدمة Turnstile لحماية التسجيل وتسجيل الدخول من الروبوتات وإساءة الاستخدام الآلية.
• Google Cloud Vertex AI لإعادة صياغة النصوص.
• خدمة متخصصة لتحليل النصوص بالذكاء الاصطناعي لتصنيف النصوص.
• PlagiarismSearch لإعداد تقارير الانتحال.
• Stripe لعمليات الدفع وإدارة الاشتراكات.
• Apple App Store وGoogle Play لعمليات الشراء عبر الموبايل، والاشتراكات، واسترداد المبالغ، والتحقق من معاملات المتجر.
• خدمة Expo Push للإشعارات العامة الاختيارية بالنتائج في تطبيق الموبايل.
• شركة Crisp IM SAS ومقرها فرنسا لشات الدعم. المزوّد بيشغّل البنية التحتية الأساسية بتاعته في الاتحاد الأوروبي.
• الجهات الحكومية أو المحاكم أو المستشارون، بالقدر اللي يكون فيه ده التزام قانوني أو ضروريًا للدفاع عن الحقوق القانونية.

Certentis بيلزم مقدمي الخدمات تعاقديًا بتوفير حماية للبيانات الشخصية على الأقل بنفس المستوى الوارد في الإشعار ده، ومش بيسمح بمعالجتها إلا للغرض المحدد لتقديم الخدمة وفقًا للتعليمات. ولما يعالج أحد المستلمين البيانات خارج المنطقة الاقتصادية الأوروبية، بيتم النقل فقط على أساس المتطلبات القانونية، زي قرار كفاية الحماية أو البنود التعاقدية القياسية للاتحاد الأوروبي مع تدابير حماية إضافية.

بيتم الاحتفاظ ببيانات الحساب لحد ما الحساب يتم حذفه. طلب الحذف بيوقف الحساب فورًا، وعادةً بيتم تنفيذه خلال خمس دقايق عن طريق عملية خلفية مؤمّنة؛ لكن ممكن يستغرق وقت أطول لو اتجربت عملية تنظيف خارجية مرة تانية. في الحالة دي، بيتم حذف كائن العميل في Stripe، بما في ذلك وسائل الدفع والاشتراكات المرتبطة بيه، وبعد كده بتتم إزالة بيانات الحساب المحلية بشكل يمكن تتبعه. حذف حساب Certentis مش بيلغي اشتراك App Store أو Google Play، ومش بيتمنع بسبب حالة التجديد. أوقف التجديدات المستقبلية بشكل منفصل من المتجر المعني. ممكن تفضل إثباتات معاملات المتجر المطلوبة قانونيًا أو تعاقديًا موجودة لدى المتجر.

يتم الاحتفاظ بعمليات Humanizer المكتملة وبيانات الطلبات التقنية المرتبطة بيها لمدة 30 يوم افتراضيًا. وتفضل تقارير فحص الذكاء الاصطناعي وتقارير الانتحال المستقلة محفوظة لحد ما المستخدم يحذفها أو يتم حذف الحساب.

يتم الاحتفاظ ببيانات الفوترة والمعاملات لحد انتهاء فترات الاحتفاظ القانونية المقررة بموجب القوانين التجارية والضريبية. ويتم الاحتفاظ بسجلات الأمان والتشغيل لمدة 30 يومًا بشكل أساسي؛ وقد يتم تأمين بيانات الإثبات اللازمة في حالة وقوع حادث محدد لحد ما يتم توضيحه.

في الاختبارات المجانية المجهّلة، بيتم استخدام النص المُدخل للمعالجة المطلوبة بس. في فحوصات الانتحال غير المتزامنة، بيتم حذفه بحد أقصى عند اكتمال الفحص أو حدوث خطأ؛ وبيتم حذف الإدخالات المتروكة ونتائج إعادة التشغيل المؤقتة بحد أقصى بعد 24 ساعة. وبيتم حذف إشارة الشبكة المُجهّلة بعد 30 يوم، وحق الجهاز بعد 180 يوم.

وفقًا للشروط القانونية، يحق لك طلب الوصول إلى بياناتك وتصحيحها وحذفها وتقييد معالجتها ونقلها والاعتراض على معالجتها. وتقدر تسحب موافقتك في أي وقت، على أن يسري السحب مستقبلًا.

وتقدر كمان تقدم شكوى لجهة الإشراف المختصة بحماية البيانات. والجهة المختصة بشكل خاص هي الجهة التابعة لمكان إقامتك المعتاد أو مكان شغلك أو مكان حدوث المخالفة المزعومة.

من قسم الحساب، تقدر تطلب تصدير بيانات حسابك وسجلّاتك المحفوظة بصيغة قابلة للقراءة آليًا.

ومن هناك تقدر كمان تبدأ حذف الحساب فورًا. ويتم إنهاء اشتراكات Stripe أثناء عملية الحذف. أما اشتراك App Store أو Google Play، فبيديره المتجر المعني ومش بيتلغى بحذف الحساب؛ وتقدر توقف التجديدات المستقبلية من خلال الرابط الموجود في التطبيق. لو الحساب مرتبط بـ Apple، بيتم إلغاء التصريح الخاص بخيار «تسجيل الدخول باستخدام Apple» عند الحذف من تطبيق iOS. وبيتم حظر بيانات الفوترة المطلوب الاحتفاظ بيها قانونيًا لحد انتهاء المدة المعنية، ومعالجتها بشكل منفصل عن بيانات المنتج النشطة.

التواصل: info@certentis.com

لا يتخذ Certentis، اعتمادًا على درجات Humanizer أو فحص الذكاء الاصطناعي أو الانتحال، أي قرار آلي بالكامل يترتب عليه أثر قانوني عليك أو يؤثر عليك بشكل كبير بطريقة مماثلة.

يطبق Certentis إجراءات تقنية وتنظيمية مناسبة لمستوى المخاطر. وتشمل الإجراءات نقلًا مشفرًا، وأسرارًا محمية على مستوى الخادم، وعناصر تحكم في الوصول إلى قاعدة البيانات على مستوى الصفوف، وخطافات دفع إلكتروني يتم التحقق من توقيعها، وحدودًا لمعدلات الطلبات، وحسابات خدمة منفصلة.

مفيش نظام خالي تمامًا من المخاطر. ويتم مراجعة الإجراءات وتطويرها باستمرار بما يتناسب مع الحالة التقنية ومستوى المخاطر.

بيتم تحديث بيان الخصوصية ده لما تتغير الوظائف أو أغراض المعالجة أو مقدمو الخدمات أو الأسس القانونية أو فترات الحذف. والنسخة المنشورة على الصفحة دي في كل وقت هي النسخة السارية.