سياسة الخصوصية

1. من نحن ومتى تنطبق هذه السياسة

لأغراض قوانين حماية البيانات في المملكة المتحدة والاتحاد الأوروبي، يُعد Daniel Butler، الذي يعمل باسم Phaseo، المتحكم في البيانات الشخصية التي تُجمع عبر Phaseo.

تنطبق سياسة الخصوصية هذه عندما تقوم بما يلي:

• تصفح موقع Phaseo أو وثائقه؛
• إنشاء حساب Phaseo واستخدامه؛
• استخدام Phaseo Gateway لتوجيه الطلبات إلى مزودي نماذج من جهات خارجية؛
• ربط Phaseo بـ ChatGPT أو Codex أو عميل آخر متوافق مع MCP؛
• التواصل معنا عبر البريد الإلكتروني أو قنوات الدعم أو وسائل أخرى.

لدى مزودي النماذج من الجهات الخارجية ممارساتهم الخاصة للخصوصية ومعالجة البيانات. عند استخدام مزود عبر بيانات اعتماد تديرها Phaseo، يُقصد به أن يعمل كمعالج فرعي لنا لأغراض الاستدلال، إذا كان العقد المعمول به يدعم هذا الدور. أما عند استخدام بيانات اعتمادك أو اتفاق مباشر، فعادةً ما يكون المزود مستلمًا يحدده العميل أو معالجًا تابعًا لك. وقد يعمل المزود أيضًا بصفته متحكمًا مستقلًا عندما يعالج البيانات لأغراضه الخاصة، مثل تدريب النماذج إذا سمحت شروطه بذلك. ننشر مراجعتنا الحالية لهذه الأدوار في قائمة المعالجين الفرعيين لدى Phaseo.

2. البيانات التي نجمعها

2.1 المعلومات التي تقدمها لنا

نجمع المعلومات التي تختار تقديمها لنا مباشرةً، مثل:

• بيانات الحساب – مثل اسمك وبريدك الإلكتروني واسم مؤسستك وكلمة المرور (المخزنة على هيئة قيمة مجزأة) عند التسجيل.
• معلومات الملف الشخصي والفريق – التفاصيل التي تضيفها إلى حسابك أو ملف الفريق، مثل أسماء العرض أو تسميات المشاريع.
• معلومات الفوترة – السجلات المتعلقة بشراء الرصيد أو الاشتراكات، مثل العملة والمبلغ المدفوع والتواريخ. ويتولى مزودو الدفع مثل Stripe معالجة بيانات البطاقة، ولا نخزنها كاملةً على خوادمنا.
• الدعم والمراسلات – رسائل البريد الإلكتروني والرسائل وغيرها من المراسلات التي ترسلها إلينا، مثل بلاغات الأخطاء أو الملاحظات أو طلبات الميزات.
• البيانات العامة الاختيارية – إذا اخترت مشاركة بعض معلومات الاستخدام أو التطبيقات علنًا، مثل صفحات استخدام التطبيقات العامة أو قوائم الرعاة، فسنعالج هذه المعلومات ونعرضها وفقًا لاختياراتك.

2.2 المدخلات والمخرجات المرسلة عبر Gateway

عند استدعاء النماذج عبر Phaseo Gateway، ترسل الطلبات («Inputs») وتتلقى الاستجابات («Outputs»). وقد تتضمن هذه البيانات الشخصية بحسب ما تختار إرساله.

نسعى إلى تخزين أقل قدر ممكن من البيانات:

• لا نخزن بصورة دائمة النص الخام للمطالبات أو النص الكامل لمخرجات النماذج في قاعدة بياناتنا الرئيسية أو أدوات التحليلات.
• قد تُحفظ مخرجات النص المؤهلة غير المتدفقة في ذاكرة تخزين مؤقت للاستجابات خاصة بمساحة العمل لمدة خمس دقائق افتراضيًا. ويمكن لإعداد preset تحديد مدة من 30 ثانية إلى 24 ساعة. ويسهم الطلب في إنشاء ملخص أحادي الاتجاه لمفتاح التخزين المؤقت؛ ويحتفظ السجل بالمخرج وبيانات الاستجابة الوصفية، لا بنص الطلب الخام.
• إذا فعّلت تسجيل I/O الخاص، فقد نحتفظ بـ Inputs وOutputs والحمولات الاختيارية للمزود لمدة 90 أو 180 أو 365 يومًا. وإذا اخترت المساهمة بالبيانات، فقد نجري تنقيحًا معقولًا ونحتفظ بـ Inputs وOutputs المؤهلة لمدة لا تتجاوز 30 يومًا. وهذه الميزات منفصلة عن فترات الاحتفاظ لدى المزود.
• نرسل محتوى الطلب الضروري إلى مزود الخدمة الخارجي المعني ليُنشئ Output. وقد يسجل هؤلاء المزودون البيانات أو يخزنونها وفق سياساتهم الخاصة.

أنت تتحكم فيما ترسله؛ لذلك تجنب إدراج بيانات شخصية حساسة في المطالبات أو Outputs إلا عند الضرورة القصوى وبعد الاطمئنان إلى ممارسات الخصوصية لدى مزودي النماذج المعنيين.

2.3 بيانات القياس والبيانات التقنية

نجمع تلقائيًا بعض المعلومات التقنية ومعلومات الاستخدام عند استخدامك للخدمة، ومنها:

• بيانات السجلات والأجهزة – عنوان IP ونوع المتصفح ونظام التشغيل ومعرّفات الجهاز والصفحات التي زرتها والميزات التي استخدمتها والطوابع الزمنية وعناوين URL للإحالة.
• مقاييس Gateway – معرّفات النماذج والمزودين والطوابع الزمنية للطلبات والاستجابات واستخدام الرموز وزمن الاستجابة ورموز الأخطاء والبيانات الوصفية المشابهة اللازمة للفوترة وفحوصات الحالة.
• مؤشرات الموقع – تقدير جغرافي تقريبي، مثل الدولة أو المنطقة، مستمد من عنوان IP أو إشارات أخرى لأغراض التحليلات ومنع إساءة الاستخدام.
• بيانات الإعدادات – المظهر أو السمة التي اخترتها ومؤشرات الميزات والتفضيلات الأخرى المحفوظة في التخزين المحلي أو ملفات تعريف الارتباط.

نستخدم بيانات القياس هذه لتشغيل الخدمة وتأمينها وتحسينها، وحساب الاستخدام والأسعار، وتوفير لوحات التحليلات وإمكانية المراقبة. وقد صُممت بيانات القياس لاستبعاد النص الخام للمطالبات وOutputs.

2.4 مساعدو الذكاء الاصطناعي وعملاء MCP المتصلون

إذا ربطت إضافة Phaseo بـ ChatGPT أو Codex أو عميل آخر متوافق مع MCP، فأنت تفوض ذلك العميل عبر OAuth لطلب معلومات Phaseo للقراءة فقط والمعروضة على شاشة الموافقة. وقد تعيد Phaseo، بحسب الأداة المستخدمة:

• معلومات عن النماذج والمزودين والقدرات والأسعار؛
• رصيد الاعتمادات وتحليلات الاستخدام المجمعة؛ أو
• بيانات وصفية للطلب مثل المعرّفات والطوابع الزمنية والنماذج والمزودين واستخدام الرموز والتكلفة وزمن الاستجابة والحالة ورموز الأخطاء.

لا تعيد إضافة Phaseo العامة كلمات المرور أو قيم مفاتيح API أو أسرار OAuth أو المحتوى الخام للمطالبات أو Outputs أو معرّفات مساحات العمل أو المستخدمين أو تفاصيل التخزين أو حمولات إعادة التشغيل. ولا يتلقى العميل المتصل إلا نتيجة الأداة التي يستدعيها ضمن الأذونات التي وافقت عليها. وتنطبق سياسة الخصوصية وممارسات الاحتفاظ لدى مزود العميل على المعلومات التي يتلقاها.

2.5 ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم ملفات تعريف الارتباط وتقنيات مشابهة، مثل التخزين المحلي والبكسلات والبرامج النصية، لتشغيل موقعنا وفهم كيفية استخدامه. وقد تشمل:

• ملفات تعريف ارتباط ضرورية تمامًا – مطلوبة للأمان والميزات الأساسية مثل تسجيل الدخول والحماية من CSRF.
• ملفات تعريف ارتباط التفضيلات – لتذكر الإعدادات مثل الوضع الداكن أو عوامل التصفية التي اخترتها مؤخرًا.
• ملفات تعريف ارتباط التحليلات – لقياس الاستخدام والأداء والأخطاء، مثلًا عبر Google Analytics أو PostHog.

يمكنك التحكم في ملفات تعريف الارتباط من إعدادات المتصفح. وقد يؤثر حظر بعض أنواعها على تجربتك أو يمنع ميزات معينة من العمل.

2.6 التحليلات وبيانات قياس المنتج

قد نستخدم أدوات خارجية للتحليلات وتتبع الأخطاء، مثل Google Analytics أو PostHog أو خدمات مشابهة، لفهم كيفية استخدام Phaseo وتحديد سبل تحسينه.

تجمع هذه الأدوات معلومات مثل الصفحات التي زرتها والإجراءات التي اتخذتها ومعلومات الجهاز والمتصفح والموقع التقريبي مثل الدولة. ونضبطها بحيث لا تُستخدم لتخزين المطالبات الخام أو Outputs أو أي محتوى شديد الحساسية يُرسل عبر Gateway.

3. كيفية استخدامنا للبيانات الشخصية والأسس القانونية لذلك

نستخدم البيانات الشخصية للأغراض التالية وبالاستناد إلى هذه الأسس القانونية (لمستخدمي المملكة المتحدة والاتحاد الأوروبي):

• تقديم الخدمة وتشغيلها – بما في ذلك إنشاء الحسابات، وتوجيه الطلبات عبر Gateway، ولوحات معلومات الاستخدام، والفوترة، ودعم العملاء.
  الأساس القانوني: تنفيذ العقد؛ والمصالح المشروعة.
• تخصيص الخدمة وتحسينها – مثل فهم الميزات الأكثر استخدامًا، واختبار وظائف جديدة، وتعديل واجهة المستخدم.
  الأساس القانوني: المصالح المشروعة.
• التواصل معك – مثل إرسال إعلانات الخدمة، والرد على طلبات الدعم، وإبلاغك بالتغييرات في الشروط أو السياسات.
  الأساس القانوني: تنفيذ العقد؛ والمصالح المشروعة؛ والالتزامات القانونية.
• إرسال تحديثات أو أخبار اختيارية عن المنتج – إذا اشتركت لتلقيها أو إذا كان القانون المحلي يسمح بذلك.
  الأساس القانوني: الموافقة، أو المصالح المشروعة حيثما يسمح القانون.
• منع إساءة الاستخدام وإنفاذ الشروط وحماية الخدمة – مثل مراقبة أنماط الاستخدام عالية المخاطر، أو محاولات تجاوز حدود المعدل، أو الاحتيال.
  الأساس القانوني: المصالح المشروعة؛ والالتزامات القانونية.
• الامتثال للالتزامات القانونية – مثل الاحتفاظ بالسجلات الضريبية والمحاسبية أو الرد على الطلبات المشروعة من السلطات.
  الأساس القانوني: الالتزامات القانونية.

قد ننشئ أيضًا إحصاءات مجمّعة ومجهّلة عن اعتماد النماذج أو نتائج benchmark أو أداء API. ولا تحدد هذه الإحصاءات هوية المستخدمين الأفراد.

4. كيفية مشاركة البيانات الشخصية

لا نبيع بياناتك الشخصية. وقد نشاركها في الحالات المحدودة التالية:

• مقدمو الخدمات – نستعين بأطراف ثالثة موثوقة لتشغيل الخدمة، مثل مزودي الاستضافة وقواعد البيانات (ومنهم Supabase)، ومنصات التحليلات، ومعالجي الدفع (ومنهم Stripe)، ومزودي البريد الإلكتروني وأدوات دعم العملاء. ولا يجوز لهم الوصول إلى البيانات الشخصية إلا لتقديم خدمات لنا، وهم ملزمون تعاقديًا بحمايتها.
• مزودو النماذج من الأطراف الثالثة – عند إرسال طلبات عبر Gateway، نشارك Inputs والبيانات الوصفية اللازمة مع مزودي النماذج الذين تختارهم أو نوجّه الطلبات إليهم. ويعالج هؤلاء المزودون البيانات بموجب العقد والشروط وسياسة الخصوصية المعمول بها. ويتوقف دور المزود على ما إذا كانت Phaseo أو العميل توفر حساب المزود، وعلى ما إذا كان المزود يعالج البيانات لغرض مستقل خاص به.
• مزودو مساعدات AI أو MCP المتصلة – عند ربط Phaseo وطلب استخدام إحدى أدوات Phaseo من عميل متصل، نعيد نتيجة الأداة المطلوبة، والمخصصة للقراءة فقط، إلى المزود المعني، مثل OpenAI لخدمة ChatGPT أو Codex. ويعالج المزود النتيجة بموجب شروطه وسياسة الخصوصية الخاصة به.
• البيانات العامة التي تختار مشاركتها – إذا فعّلت صفحات الاستخدام العامة أو شاركت عمليات التكامل أو اخترت نشر معلومات عبر AI Stats، فنعرضها وفق إعداداتك.
• أسباب قانونية وأمنية – قد نكشف عن البيانات إذا اعتقدنا بشكل معقول أن ذلك ضروري للامتثال لقانون أو أمر محكمة أو طلب قانوني آخر، أو لحماية حقوقنا أو ممتلكاتنا أو سلامتنا، أو حقوق مستخدمينا أو الآخرين وسلامتهم.
• عمليات نقل الأعمال – إذا درسنا أو أجرينا اندماجًا أو استحواذًا أو إعادة تنظيم أو بيعًا للأصول، فقد تُنقل البيانات الشخصية ضمن تلك العملية. وسنتخذ خطوات معقولة لضمان استمرار المستلم في حماية بياناتك وفق هذه السياسة.
• بموافقتك – قد نشارك معلوماتك لأغراض أخرى إذا طلبت ذلك صراحةً أو وافقت عليه.

5. عمليات نقل البيانات الدولية

يقع مقرنا في المملكة المتحدة، لكننا نستخدم مزودي خدمات وبنية تحتية في بلدان أخرى، ومنها المنطقة الاقتصادية الأوروبية والولايات المتحدة. لذلك قد تُنقل بياناتك الشخصية وتُعالج في بلدان تختلف قوانين حماية البيانات فيها عن القوانين المعمول بها في نطاقك القضائي.

عند نقل البيانات الشخصية إلى خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، نتخذ خطوات لضمان مستوى مناسب من الحماية، مثل الاعتماد على:

• البلدان التي اعتبرتها المملكة المتحدة أو الاتحاد الأوروبي توفر حماية كافية؛
• البنود التعاقدية القياسية أو الضمانات المكافئة التي اعتمدتها المملكة المتحدة أو الاتحاد الأوروبي؛ أو
• آليات نقل قانونية أخرى عند إتاحتها.

6. مدة احتفاظنا ببياناتك

نحتفظ بالبيانات الشخصية للمدة المعقولة واللازمة لتحقيق الأغراض الموضحة في هذه السياسة، ومنها:

• نحتفظ بالبيانات الوصفية على مستوى الطلب لمكالمات BYOK عبر Gateway لمدة تصل إلى 90 يومًا. وقد نحتفظ بإجماليات الاستخدام المجمّعة التي لا تتضمن محتوى لمدة أطول لأغراض الفوترة والموثوقية والإحصاءات.
• تشغيل حسابك وأي ميزات مدفوعة وصيانتهما؛
• الامتثال لالتزاماتنا القانونية والتنظيمية، مثل حفظ السجلات الضريبية والمحاسبية؛ و
• حل النزاعات وإنفاذ اتفاقياتنا.

عندما لا نعود بحاجة إلى البيانات الشخصية، نحذفها أو نجهّلها نهائيًا بطريقة يتعذر عكسها. وقد نحتفظ بالقياس عن بُعد المجمّع والمجهّل بالكامل مدة أطول لأغراض إحصائية.

• تؤدي طلبات حذف الحساب التي تم التحقق منها إلى إزالة إمكانية الوصول إلى الحساب والسجلات النشطة في قاعدة البيانات فورًا. ثم تُحذف بيانات التخزين الخاص للكائنات وذاكرة Gateway المؤقتة عبر سير عمل قابل لإعادة المحاولة يجب إكماله خلال 30 يومًا.
• تُحفظ Outputs النماذج المؤهلة في الذاكرة المؤقتة لمدة خمس دقائق افتراضيًا، ولمدة لا تتجاوز 24 ساعة وفق سياسة التخزين المؤقت المهيأة.
• تُضبط سجلات I/O الخاصة، عند تفعيلها، على مدد 90 أو 180 أو 365 يومًا.
• نحتفظ بمساهمات البيانات الخام التي وافقت عليها لمدة لا تتجاوز 30 يومًا؛ وقد نحتفظ بإحصاءات التصنيف المجمّعة مدة أطول.
• تُطبق مزودات AI والوجهات التي يهيئها العملاء شروط الاحتفاظ الخاصة بها.

لم نُوحّد بعد جميع فئات الحسابات والبيانات الوصفية للطلبات والفوترة والدعم والنسخ الاحتياطية والسجلات التشغيلية ضمن جدول احتفاظ ثابت واحد. راجع الورقة البيضاء للأمان للاطلاع على فترات التعامل مع المحتوى التي تم التحقق منها حاليًا وحدودها.

لا يؤدي استخدام Phaseo plugin إلى إنشاء نسخة منفصلة طويلة الأجل من سجلات Gateway الخاصة بك داخل Phaseo. تقرأ طلبات الأدوات بيانات Phaseo المتاحة للخدمة المصرح لها أو تجري عمليات عليها، بما يشمل سجلات الحساب وGateway المحتفظ بها مسبقًا عند الاقتضاء. وقد يحتفظ العميل المتصل بنتائج الأدوات وفق سياسة الاحتفاظ الخاصة به.

7. حقوقك وخياراتك

بحسب مكان إقامتك، قد تتمتع بحقوق معينة تتعلق ببياناتك الشخصية. ومع مراعاة القيود والاستثناءات في القانون المعمول به، قد تشمل هذه الحقوق:

• الوصول – السؤال عما إذا كنا نعالج بياناتك الشخصية وطلب نسخة منها.
• التصحيح – طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.
• الحذف – طلب حذف بعض البيانات الشخصية.
• التقييد – طلب تقييد طريقة معالجتنا لبياناتك في ظروف معينة.
• قابلية نقل البيانات – تلقي بياناتك الشخصية بصيغة منظمة وشائعة الاستخدام ومقروءة آليًا، وطلب نقلها إلى جهة تحكم أخرى عندما يكون ذلك ممكنًا تقنيًا.
• الاعتراض – الاعتراض على أنواع معينة من المعالجة، بما فيها التسويق المباشر أو المعالجة القائمة على المصالح المشروعة.
• سحب الموافقة – إذا استندنا إلى موافقتك، يمكنك سحبها في أي وقت دون التأثير في قانونية المعالجة التي تمت قبل السحب.

يمكنك ممارسة كثير من هذه الحقوق بتسجيل الدخول إلى حسابك (الإعدادات والملف الشخصي ومفاتيح API)، أو بالتواصل معنا عبر [email protected]. وقد نطلب منك التحقق من هويتك قبل الرد.

يمكنك إيقاف الرسائل الإلكترونية غير الضرورية باستخدام رابط إلغاء الاشتراك في الرسالة أو بالتواصل معنا. وقد نستمر في إرسال رسائل إدارية عن حسابك أو عن تغييرات مهمة في الخدمة.

8. الأطفال

الخدمة مخصصة للمستخدمين الذين تبلغ أعمارهم 13 عامًا فأكثر. ولا نجمع عن علم بيانات شخصية من أطفال دون 13 عامًا. إذا كنت تعتقد أن طفلًا زودنا ببيانات شخصية دون موافقة مناسبة، فتواصل معنا وسنتخذ خطوات لحذفها.

9. كيفية حماية بياناتك

نستخدم تدابير أمنية تقنية وتنظيمية وإدارية لحماية البيانات الشخصية، ومنها التشفير أثناء النقل، وضوابط الوصول القائمة على الأدوار، ومراقبة الأنشطة غير المعتادة.

لكن لا يمكن ضمان أمان أي خدمة عبر الإنترنت بالكامل. وتقع على عاتقك مسؤولية الحفاظ على سرية كلمة المرور ومفاتيح API وبيانات الاعتماد الأخرى، وتدوير المفاتيح إذا اشتبهت في اختراقها. إذا اعتقدت أن حسابك تعرض للاختراق، فتواصل معنا فورًا عبر [email protected].

10. مواقع وخدمات الجهات الخارجية

قد تتضمن الخدمة روابط لمواقع أو عمليات تكامل تابعة لأطراف ثالثة، بما فيها مزودو نماذج AI والوثائق والمدفوعات والتحليلات وأدوات المطورين. ولسنا مسؤولين عن ممارسات الخصوصية لديهم. وننصحك بمراجعة سياسات الخصوصية الخاصة بهم قبل تزويدهم ببيانات شخصية.

11. التغييرات على سياسة الخصوصية هذه

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. وإذا أثرت التغييرات جوهريًا في حقوقك أو في كيفية استخدامنا للبيانات الشخصية، فسنتخذ خطوات معقولة لإبلاغك، مثل إرسال بريد إلكتروني أو نشر إشعار على الموقع أو إرسال رسالة داخل التطبيق.

يعني استمرارك في استخدام الخدمة بعد سريان التغييرات موافقتك على السياسة المحدّثة.

12. التواصل والشكاوى

إذا كانت لديك أسئلة عن سياسة الخصوصية هذه أو عن كيفية تعاملنا مع البيانات الشخصية، فتواصل معنا:

• البريد الإلكتروني: [email protected]
• الدعم: [email protected]

إذا كنت في المملكة المتحدة، يحق لك أيضًا تقديم شكوى إلى Information Commissioner’s Office (ICO)، أو إلى هيئة حماية البيانات المحلية إذا كنت في الاتحاد الأوروبي. ونقدّر إتاحة الفرصة لنا لمعالجة مخاوفك أولًا، لذا يُرجى التفكير في التواصل معنا قبل تقديم الشكوى.