سياسة الخصوصية

آخر تحديث: سبتمبر 2026

الجهة المشغّلة ونطاق السياسة

تدير شركة SAMO DANNI EOOD خدمة Nibomo المستضافة، ورقم الشركة 207395566، ورقم ضريبة القيمة المضافة BG207395566، وعنوانها المسجّل bulv. Maritza 154, entrance D, floor 6 #14, 4018, Plovdiv, Bulgaria. أنشأ Kirill Markin تطبيق Nibomo.

تسري هذه السياسة على الموقع والتطبيقات وواجهة API وخدمة MCP المستضافة التي نديرها. أما النسخة المستضافة ذاتيًا فتخضع لسيطرة مشغّلها، وهو المسؤول عن ممارسات الخصوصية الخاصة بها.

العمر

الخدمة المستضافة مخصّصة للأشخاص بعمر 13 عامًا أو أكثر. إذا كان القانون في مكان إقامتك يحدّد سنًا أدنى أعلى لاستخدام خدمة عبر الإنترنت أو للموافقة على معالجة البيانات، فيسري ذلك السن الأعلى. وإذا كان عمرك أقل من 18 عامًا، فيجب الحصول على إذن أحد الوالدين أو الوصي القانوني.

البيانات التي نعالجها

بحسب طريقة استخدامك للخدمة المستضافة، نعالج:

بيانات الحساب والمصادقة، ومنها عنوان البريد الإلكتروني ومعرّفات المستخدم الداخلية وسجلات تسجيل الدخول ورموز المصادقة؛
بيانات التعلّم ومساحات العمل، ومنها البطاقات والرزم والإعدادات وعضويات مساحات العمل وسجل المراجعة وبيانات المزامنة الوصفية؛
الملفات والوسائط التي ترفعها أو تنشئها، ومنها الصور وبيانات الرفع المؤقتة؛
بيانات ميزات الذكاء الاصطناعي الاختيارية، ومنها المطالبات وسجل المحادثة وسياق البطاقات أو مساحة العمل والملفات والصور المرفقة بالطلب والصوت المُملى والنصوص المنسوخة وردود النموذج وأنشطة الأدوات؛
بيانات الدعم والملاحظات، ومنها الرسائل وبريد التواصل عند تقديمه وإصدار التطبيق والمنصة واللغة وحالة الطلب ذات الصلة؛
بيانات التشغيل والأمان، ومنها معرّفات الطلبات والطوابع الزمنية وعنوان IP ووكيل المستخدم والمسار وحالة الاستجابة وإصدار التطبيق وتفاصيل الجهاز أو المنصة وتشخيصات الأخطاء المنقّحة؛ و
بيانات استخدام الموقع والتطبيقات الموضحة في قسمي التحليلات وتحليلات المنتج أدناه.

يلزم عنوان بريد إلكتروني لإنشاء حساب مستضاف وتسجيل الدخول إليه. وبدونه لا يمكننا توفير المصادقة بالبريد الإلكتروني أو المزامنة المرتبطة بالحساب. وقد تتوفر ميزات محدودة للضيف أو للاستخدام المحلي دون تسجيل الدخول.

الأغراض والأسس القانونية

نعالج بيانات الحساب ومساحة العمل والمراجعة والملفات وبيانات الذكاء الاصطناعي المطلوبة بالقدر اللازم لتوفير الخدمة المستضافة وتنفيذ عقدنا معك. ونعالج طلبات الدعم للرد عليك وتقديم المساعدة المطلوبة.

نعالج قدرًا محدودًا من بيانات التحليلات والأمان والتشخيص وتحسين الخدمة استنادًا إلى مصالحنا المشروعة في فهم الاستخدام ومنع إساءة الاستعمال والحفاظ على أمان الخدمة وإصلاح الأعطال. نوازن هذه المصالح مع حقوقك ونقلّل بيانات التشخيص أو ننقّحها متى كان ذلك عمليًا. وقد نعالج البيانات أيضًا للوفاء بالتزام قانوني أو لإقامة مطالبات قانونية أو ممارستها أو الدفاع عنها. وحيث يوجب القانون الحصول على موافقة لنشاط محدد، نعتمد على موافقتك ويمكنك سحبها في أي وقت.

لا نبيع بياناتك الشخصية ولا نستخدمها للإعلانات الموجّهة.

التحليلات وملفات تعريف الارتباط

يستخدم الموقع التسويقي Vercel Web Analytics لقياس مشاهدات الصفحات وبعض نقرات الموقع. وتعمل هذه الخدمة دون ملفات تعريف ارتباط للتحليلات. بالنسبة إلى مشاهدات الصفحات، قد تتلقى Vercel وقت الحدث وعنوان الصفحة ومعلمات الاستعلام بعد تصفيتها والمُحيل والموقع التقريبي والمتصفح ونظام التشغيل ونوع الجهاز. وتتضمن أحداث النقر المخصّصة خصائص محدودة مثل اللغة والمنصة وموضع الرابط أو نوع التفاعل. ولا نُدرج فيها عن قصد الأسماء أو عناوين البريد الإلكتروني أو محتوى البطاقات أو معرّفات الحسابات. تجمع Vercel البيانات ولا تربط نقطة البيانات بفرد أو بعنوان IP، ويُتلف معرّف الزائر اليومي بعد 24 ساعة.

وبشكل منفصل، ترسل روابط التثبيت في الكتالوج حدث نقر إلى نظام تحليلات المنتج الخاص بنا، يتضمن معرّفًا عشوائيًا لمسار التثبيت، ومعرّف إصدار الحزمة العامة، ولغة واجهة الصفحة، ولغة الجهاز التي يوفّرها المتصفح، وموضع الرابط، وفئة المصدر، وفئة الجهاز. يُمرّر معرّف المسار إلى التطبيق لربط خطوات التثبيت. ولا يستنتج هذا النظام الدولة من النقرة. لا تُرسل أحداث النقر هذه من الموقع عندما يُظهر المتصفح إشارة Global Privacy Control أو Do Not Track.

يستخدم تطبيق الويب المستضاف ملفات تعريف ارتباط ضرورية فقط، مثل otp_session وsession وrefresh وlogged_in، لإتمام المصادقة والحفاظ على الجلسة وتجديد الوصول وإظهار حالة تسجيل الدخول. يؤدي تعطيلها إلى منع عمل تسجيل الدخول عبر المتصفح.

تحليلات المنتج

ترسل إلينا تطبيقات الويب وiOS وAndroid المستضافة أحداثًا عن استخدام المنتج. وتصل هذه الأحداث إلى بنيتنا التحتية الخاصة وتُخزَّن في قاعدة بياناتنا الخاصة، ولا نستخدم لها أي مزوّد تحليلات خارجي.

تصف الأحداث الشاشات ومدة جلسات المراجعة وأعدادها، وما إذا كانت الإجراءات تنجح أو تفشل. وقد تتضمن معرّفات التثبيت والجلسة، ومعرّفات مساحة العمل والحساب حيثما ينطبق ذلك. ولا تتضمن نصًا حرًا أو محتوى البطاقات أو الرزم أو عنوان بريدك الإلكتروني.

عندما يدعم إصدار العميل ذلك، تُسجّل لغة الواجهة عند وقوع كل حدث، قبل وضعه في قائمة الإرسال دون اتصال. لغة الجهاز معلومة منفصلة وقد تختلف عن لغة الواجهة. تحتفظ ملفات التثبيت بالسياق التقني الحالي، بما فيه المنصة وإصدارات التطبيق ونظام التشغيل ولغة الجهاز والمنطقة الزمنية، عندما يوفّرها العميل. ويبقى بعض السياق التقني أيضًا في الأحداث الفردية لأغراض التوافق. قد تفتقر الإصدارات أو الأحداث القديمة إلى لغة الواجهة؛ ولا نستنتج القيم المفقودة من لغة الجهاز أو المنطقة الزمنية.

لتحليل الجمهور، نقدّر دولة الاتصال من عنوان IP الذي تتلقاه بوابة API لدينا في طلبات التطبيق المباشرة المستوفية للشروط، بحد أقصى مرة واحدة لكل تثبيت في كل يوم UTC يتصل فيه. نبحث عن العنوان في قاعدة بيانات MaxMind GeoLite Country الموجودة داخل بنيتنا التحتية الخاصة على AWS. يُعالج العنوان في ذاكرة الطلب، ولا يُخزّن في تحليلات المنتج ولا يُرسل إلى MaxMind. لا تتضمن سجلات وصول API Gateway المهيأة عنوان IP الخام؛ لكن البنية التحتية للشبكة تظل تعالج عناوين IP للتعامل مع الطلبات. الدولة تقديرية، وقد تكون مجهولة أو تتأثر بشبكة VPN، ولا تحدد محل الإقامة أو الجنسية أو الموقع الدقيق. لا توفر عمليات الترحيل عبر الخوادم ولا عملاء الذكاء الاصطناعي ولا طلبات نقرات الكتالوج دولة التثبيت. ولا ننسب دولة وقت الرفع إلى أحداث سابقة وقعت دون اتصال.

يتكون سجل الدول من ملاحظات متباعدة: تُمدّد الفترة عندما لا تتغير الدولة المرصودة، وتبدأ فترة جديدة عندما تتغير. ولا تثبت حدود الفترة نشاطًا يوميًا أو وجودًا متواصلًا بين الملاحظات. تسجّل الملاحظات المرسلة للدعم بشكل منفصل دولة الاتصال عند قبول الإرسال لأول مرة، لا عند إنشاء مسودة دون اتصال.

يتضمن هذا المنتج بيانات GeoLite التي أنشأتها MaxMind والمتاحة لدى MaxMind.

لا يوجد إعداد منفصل لإيقاف تحليلات المنتج داخل التطبيق. يؤدي حذف الحساب إلى إزالة ملفات التثبيت المرتبطة به وتغيير معرّفات الأحداث المحتفظ بها وسياقها كما هو موضح في قسم الاحتفاظ بالبيانات وحذفها.

الذكاء الاصطناعي المستضاف والعملاء الخارجيون

OpenAI هو مزوّد الذكاء الاصطناعي المهيأ للمحادثة والنسخ الصوتي وإنشاء الصور في الخدمة المستضافة. عندما تختار هذه الميزات، نرسل إلى OpenAI بيانات الطلب اللازمة لتنفيذها، وقد تشمل مطالبتك وسياق المحادثة ومساحة العمل ذي الصلة والمرفقات أو الصور والصوت المُملى ومعرّف أمان مستعارًا. تستخدم طلبات النص المستضافة store: false، ما يعطّل تخزين كائنات الاستجابة لاسترجاعها لاحقًا. ولأن هذه الطلبات تستخدم أيضًا التخزين المؤقت للمطالبات، قد تحتفظ OpenAI بحالة التطبيق المشفرة الخاصة بذاكرة التخزين المؤقت مدة تصل إلى 24 ساعة. وبموجب ضوابط API الحالية لدى OpenAI، قد تُحتفظ سجلات مراقبة إساءة الاستخدام ذات الصلة مدة تصل إلى 30 يومًا، بينما تنص واجهة النسخ الصوتي على أنها لا تحتفظ بمحتوى مراقبة إساءة الاستخدام ولا بحالة التطبيق. ولا تستخدم OpenAI بيانات API لتدريب نماذجها ما لم يوافق صاحب الحساب صراحة على ذلك.

تُراقب طلبات الذكاء الاصطناعي المستضافة أيضًا عبر Langfuse Cloud لأغراض تصحيح الأخطاء وتحليل جودة الخدمة. وقد تتضمن آثار Langfuse المطالبات وردود النموذج وأنشطة الأدوات ومعرّفات المستخدم ومساحة العمل والجلسة وبيانات التشغيل الوصفية. يحجب التنفيذ عناوين البريد الإلكتروني والحقول التي تبدو سرية، كما تستبعد آثار النسخ المخصّصة وحدات الصوت الخام وبيانات المرفقات.

عند ربط Nibomo بعميل ذكاء اصطناعي خارجي عبر خدمة MCP البعيدة أو Agent API، يعالج العميل ومزوّد الذكاء الاصطناعي أو النموذج الخاص به البيانات التي تطلب منه استرجاعها. وتخضع هذه المعالجة المنفصلة لمشغّل العميل وشروطه وسياسة الخصوصية لديه.

الجهات المعالجة ومستلمو البيانات

نستخدم الفئات التالية من مزوّدي الخدمات لتشغيل الخدمة المستضافة:

Amazon Web Services (AWS) للاستضافة ومصادقة Cognito وقاعدة Postgres وتخزين الملفات والنسخ الاحتياطية وسجلات التشغيل؛
Resend لرسائل المصادقة الإلكترونية الخاصة بالمعاملات؛
OpenAI لطلبات الذكاء الاصطناعي المستضافة الاختيارية؛
Langfuse Cloud لمراقبة عمليات الذكاء الاصطناعي المستضافة؛
Sentry لتقارير الأخطاء والتشخيص المنقّحة عند تفعيله في الخدمة المستضافة أو إصدار التطبيق المعني؛
Vercel للموقع التسويقي وخدمة Web Analytics التي لا تستخدم ملفات تعريف ارتباط؛ و
Cloudflare لخدمة DNS وإدارة النطاق. سجلات DNS الحالية لـ Nibomo تعمل بوضع DNS فقط، لذلك لا تمرّر Cloudflare حركة HTTP للموقع أو التطبيق المستضاف.

قد نكشف البيانات أيضًا لأعضاء آخرين في مساحة عمل مشتركة وفق ميزات التعاون، أو لعميل خارجي تفوّضه، أو لمستشارين مهنيين ملتزمين بالسرية، أو للسلطات العامة عندما يوجب القانون ذلك.

نقل البيانات دوليًا

يعمل التطبيق المستضاف الأساسي على بنية AWS داخل الاتحاد الأوروبي. كما تقع منطقة البريد المهيأة في Resend ومنطقة بيانات Sentry ونقطة نهاية Langfuse في أوروبا. وقد يعالج بعض المزوّدين، ومنهم OpenAI وVercel، البيانات خارج بلدك أو المنطقة الاقتصادية الأوروبية. وعند الاقتضاء، نستخدم قرارات الملاءمة واتفاقيات معالجة البيانات والبنود التعاقدية القياسية أو ضمانات مكافئة لمثل هذا النقل.

الاحتفاظ بالبيانات وحذفها

نحتفظ ببيانات الحساب ومساحات العمل المستضافة ما دام حسابك أو مساحة العمل المشتركة ذات الصلة نشطًا. يؤدي حذف الحساب إلى إزالة بيانات الحساب الحالية وبيانات الاعتماد والعضويات ومساحات العمل التي لا تضم سواك من قاعدة البيانات الحية. ويظل محتوى مساحة العمل التي تضم أعضاء آخرين متاحًا لهم.
تبقى أحداث تحليلات المنتج بعد حذف الحساب. بالنسبة إلى الأحداث المرتبطة بحسابك وهويات الضيوف المرتبطة به، نستبدل معرّفات الحساب بقيمة عشوائية، ونزيل روابط الهوية، ونفرّغ حقول التثبيت والجلسة ومساحة العمل والطلب وطراز الجهاز ونظام التشغيل ولغة الجهاز ولغة الواجهة والمنطقة الزمنية والدولة. وتُحذف ملفات التثبيت المرتبطة وسجل دولها. يصف ذلك إزالة المعرّفات، ولا يضمن أن الأحداث المحتفظ بها تكون مجهولة الهوية في كل سياق.
تُستبعد فترات الدول التفصيلية من استعلامات الجمهور عندما يكون آخر رصد لها أقدم من 90 يومًا. تحذفها عملية تنظيف يومية؛ وقد يتأخر الحذف الفعلي حتى تنجح إحدى عمليات التنظيف. قد تبدأ فترة لم تتغير دولتها قبل أكثر من 90 يومًا، لكنها ليست سجلًا يوميًا للموقع. تُحتفظ أول دولة معروفة بشكل منفصل طوال عمر ملف التثبيت، حتى يُحذف ذلك الملف.
تبقى دولة الملاحظات المرسلة للدعم مع سجلها، وتُحذف معه ضمن دورة حذف الحساب؛ ولا تنطبق عليها قاعدة 90 يومًا الخاصة بسجل الدول.
نحتفظ بالوسائط المخزنة ما دام محتوى مساحة العمل النشط المرتبط بها يحتاج إليها، ثم نحذفها عبر عملية تنظيف التخزين بعد زوال الإشارة إليها. وتنتهي صلاحية عمليات الرفع المؤقتة غير المكتملة بعد 7 أيام.
تحتفظ قاعدة البيانات بنسخ RDS الاحتياطية التلقائية لمدة 7 أيام، إضافة إلى خطة AWS Backup يومية لمدة 35 يومًا. وقد تبقى السجلات المحذوفة من الخدمة الحية في نسخ الاستعادة المشفّرة حتى انتهاء صلاحيتها؛ وتُستخدم النسخ الاحتياطية للتعافي من الكوارث لا للوصول المعتاد إلى الخدمة.
تنتهي صلاحية سجلات وصول API Gateway بعد 7 أيام. أما سجلات تطبيق CloudWatch الأخرى فلا توجد لها حاليًا مدة انتهاء تلقائية وتبقى إلى أن تُحذف يدويًا. نقصر استخدامها على التشغيل والأمان وتصحيح الأخطاء ونحذف السجلات ذات الصلة عند لزوم ذلك للوفاء بحق سارٍ لحماية البيانات.
تتيح خطة Sentry Developer الحالية الرجوع إلى الأحداث لمدة 30 يومًا. ويحتفظ Resend ببيانات الرسائل المرسلة لمدة 30 يومًا وفق إعداداته القياسية الحالية.
يرد احتفاظ OpenAI في قسم الذكاء الاصطناعي المستضاف. ولا توجد مدة احتفاظ تلقائية مهيأة لمشروع Langfuse الحالي، ولذلك تبقى آثار الذكاء الاصطناعي حتى حذفها يدويًا أو حذف المشروع أو تطبيق حد وصول من المزوّد. ونحذف الآثار القابلة لربطها بشخص عندما يلزم ذلك لتنفيذ طلب حذف صحيح.
نحتفظ بمراسلات الدعم والسجلات اللازمة لأغراض قانونية أو أمنية للمدة التي يتطلبها الغرض المعني فقط. وينتهي معرّف زائر Vercel بعد 24 ساعة، بينما تُحتفظ إحصاءات الموقع المجمعة وفق إعدادات مشروع Vercel.

لا يؤدي حذف الحساب إلى الإزالة الفورية للنسخ الموجودة أصلًا في نسخة احتياطية مجدولة أو سجل لدى مزوّد. تنتهي تلك النسخ أو تُحذف وفق المدد أعلاه، ما لم يوجب القانون مدة أطول.

حقوقك

بحسب القانون الساري عليك، يمكنك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تقييد استخدامها أو الحصول على نسخة قابلة للنقل منها. ويمكنك الاعتراض على المعالجة القائمة على المصالح المشروعة وسحب الموافقة عندما تكون المعالجة قائمة عليها. وقد تُقيّد هذه الحقوق في الحالات التي يسمح بها القانون، ومنها وجوب الاحتفاظ بالبيانات لالتزام قانوني أو لحماية حقوق شخص آخر.

يمكنك حذف حسابك المستضاف من تطبيق الويب أو iOS أو Android. ولأي طلب آخر، تواصل معنا باستخدام العنوان أدناه. وقد نحتاج إلى التحقق من هويتك قبل إتمام الطلب.

يمكنك تقديم شكوى إلى سلطة حماية البيانات في مكان إقامتك أو عملك أو مكان وقوع المخالفة المزعومة. والسلطة الإشرافية في بلغاريا هي Commission for Personal Data Protection.

الأمان والمصدر المفتوح

نستخدم ضوابط وصول وتشفيرًا أثناء النقل وتخزينًا مشفرًا لدى AWS وتقليل البيانات أو تنقيحها في أنظمة التشخيص. ولا يمكن لأي خدمة ضمان الأمان المطلق.

يتيح لك المصدر البرمجي العام فحص مسارات معالجة البيانات الموثقة والإعدادات المودعة في المستودعات. لكن المصدر العام وحده لا يثبت الإعدادات أو السلوك الحالي للخدمة المستضافة.

التواصل

لأسئلة الخصوصية أو طلبات ممارسة الحقوق، تواصل عبر kirill+flashcards@kirill-markin.com أو استخدم صفحة الدعم.