سياسة الخصوصية
ما الذي يجمعه دارداريس، وأين يُحفظ، ومن يستطيع الوصول إليه، وما الذي يمكنك أن تطلب منا فعله به.
سارية اعتبارًا من 17 Sep 2026
في هذه الصفحة
- 1. من نحن
- 2. الدوران وأيهما ينطبق
- 3. ما تغطّيه هذه الوثيقة
- 4. ما الذي نجمعه
- 5. من أين نحصل عليه
- 6. ما نفعله بمحتواك
- 7. التحليلات
- 8. أين تعمل الخدمة وما الذي لا نعد به بشأنها
- 9. عمليات النقل الدولية
- 10. نسختك في متصفحك
- 11. مع من نتشاركه
- 12. لماذا يجوز لنا معالجته
- 13. كم نحتفظ به
- 14. المعالجون والمعالجون من الباطن
- 15. اتفاق معالجة البيانات
- 16. ما تفعله الأتمتة وما يفعله الذكاء الاصطناعي بمحتواك
- 17. الأطفال والقاصرون
- 18. حقوقك
- 19. إن كنت في الولايات المتحدة
- 20. كيف يُحفظ آمنًا
- 21. تغييرات هذه الوثيقة
- 22. التواصل
- 23. اللغة
هذا هو النص الكامل. والنسخة المختصرة في ملخّص الخصوصية، وكل قسم هناك يحيل إلى القسم المقابل هنا.
نوعان من البيانات الشخصية يمران بهذا المنتج وهما ليسا سواءً في القانون. فهناك بيانات عنك أنت، العميل الذي سجّل، وهناك بيانات عن الأشخاص في مبانيك، تُدخلها أنت أو تصل إلى صندوق بريدك. وهذه الوثيقة تبيّن أيّهما أيّ في كل موضع يهمّ فيه ذلك، لأن الجواب يغيّر من هو المسؤول.
1. من نحن
1.1 دارداريس منتج تابع لشركة Techroun LLC، مركز شمس للأعمال، المنطقة الحرة لمدينة الشارقة للإعلام، المسند، الشارقة، رقم الرخصة التجارية 2543150.01 الصادرة عن مدينة الشارقة للإعلام، رقم التسجيل الضريبي 105325244900001.
1.2 دارداريس هو المنتج. والشركة المسمّاة أعلاه هي التي تشغّله وتسوّقه، وهي الشركة التي تتعامل معها: وفي هذه الوثيقة تعني "نحن" تلك الشركة، لا البرمجية أبدًا. والطلب بموجب هذه الوثيقة يُوجَّه إليها، وهي الشركة المسؤولة عن المعالجة الموصوفة هنا.
1.3 مقرّنا في الشارقة، الإمارات العربية المتحدة.
1.4 ممثلنا في المنطقة الاقتصادية الأوروبية. نحن مؤسَّسون خارج المنطقة الاقتصادية الأوروبية، ولذلك يُلزمنا قانونها بتعيين ممثل فيها. وهذا التعيين قيد الإنجاز، وسيُنشر اسم الممثل وعنوانه هنا فور إتمامه. وإلى ذلك الحين يصلنا أي طلب أو إشعار كان سيُوجَّه إلى ممثل مباشرةً على العنوان الوارد في قسم التواصل أدناه، ويُعالَج بالطريقة نفسها تمامًا وضمن المهل نفسها.
1.5 ممثلنا في المملكة المتحدة. نحن مؤسَّسون خارج المملكة المتحدة، ولذلك يُلزمنا قانونها بتعيين ممثل فيها. وهذا التعيين قيد الإنجاز، وسيُنشر اسم الممثل وعنوانه هنا فور إتمامه. وإلى ذلك الحين يصلنا أي طلب أو إشعار كان سيُوجَّه إلى ممثل مباشرةً على العنوان الوارد في قسم التواصل أدناه، ويُعالَج بالطريقة نفسها تمامًا وضمن المهل نفسها.
1.6 لم نعيّن مسؤولًا لحماية البيانات. ونقول ذلك صراحةً بدل أن نمنح عنوان دعم عاديًا لقبًا لا يحمله: فمسؤول حماية البيانات وظيفة قانونية لها حمايات قانونية، وتسمية من لم يُعيَّن بهذا الاسم تُضلّلك بشأن من تكتب إليه. وكل طلب موصوف أدناه نتولّاه نحن مباشرةً.
2. الدوران وأيهما ينطبق
2.1 حيث نكون المتحكّم. في ما يخص الموقع التسويقي، وقائمة النسخة التجريبية، وحسابك، ومستخدميك المصرّح لهم، وتسجيل الدخول والأمن، والفوترة، والدعم، وإدارتنا نحن للخدمة، نحن من يقرّر لماذا وكيف تُعالَج البيانات، وهذه الوثيقة تصف ذلك.
2.2 حيث نكون معالجًا لحسابك. في ما يخص المحتوى الذي تُدخله في المنتج، من مبانٍ ووحدات وعقود إيجار وإيجارات ومدفوعات ومتأخرات وصيانة ومستندات وحجوزات ورسائل وملاحظات، وفي ما يخص الأشخاص الموصوفين فيها، أنت المتحكّم ونحن نعمل لحسابك. ونعالجها بناءً على تعليماتك الموثّقة، وهي عمليًا الإعدادات التي تختارها وسير العمل الذي تفعّله والأفعال التي توافق عليها. وتلك المعالجة يحكمها اتفاق معالجة البيانات لدينا لا هذه الوثيقة، وحيثما اختلفا في شأن محتواك فالغلبة للاتفاق.
2.3 وأي الدورين ينطبق مسألة واقع وقانون، لا مسألة ما يناسبنا. وثمة مواضع ينطبق فيها الدوران على السجل نفسه: فعقد الإيجار الذي أدخلته محتواك، وسجل من سجّل الدخول واطّلع عليه سجلّنا نحن. وحيث نقول أدناه "محتواك" فنحن نعني المادة التي نحوزها لحسابك بصفتنا معالجًا لك.
2.4 وأنت مسؤول عن إبلاغ مستأجريك وكفلائك ومقاوليك وموظفيك وكل من في محفظتك بما يوجب القانون إبلاغهم به، وعن التأكد من مشروعية التعليمات التي تعطينا إياها. فلا علاقة لنا بأولئك الأشخاص ولك أنت علاقة بهم، فذلك الجزء لا يمكن أن يتم من هنا.
3. ما تغطّيه هذه الوثيقة
3.1 الموقع التسويقي في الواجهة، وبرنامج المبيعات والنسخة التجريبية، والمنتج خلف تسجيل الدخول، ودعمنا، والبريد الذي يرسله المنتج نيابةً عنك.
3.2 ولا تحكم محتواك، الذي لا نعالجه إلا لحسابك وبموجب اتفاق معالجة البيانات، والذي تخاطب بشأنه وثيقة خصوصيتك أنت أشخاص محفظتك. ولا تشمل مصرفًا ولا محاسبًا ولا وكيل إدارة ولا بوابة ولا أي خدمة أخرى تستعملها أيضًا، ولو ألصقت شيئًا من إحداها في دارداريس، ولا تشمل موقعًا تبلغه باتّباع رابط من هنا.
4. ما الذي نجمعه
4.1 قبل وجود حساب. طلب الوصول إلى النسخة التجريبية يحفظ العنوان الذي أعطيتنا إياه، مع الاسم والحجم التقريبي لمحفظتك والملاحظة ورمز الدعوة إن أضفت شيئًا من ذلك، في صفٍّ واحد في قاعدة بياناتنا. ويحفظ أيضًا الزر الذي دخلت منه في الموقع، والحملة التي حملها الرابط إن حمل واحدة، كي نعرف من أين يأتي الاهتمام؛ ولا يُستعمل أيٌّ منهما لبناء ملف عنك ولا يُشارَك مع أحد. ولا يُرسَل شيء إلى ذلك العنوان حتى تتّبع رابطًا نرسله إليك لتُثبت أنه عنوانك، والرمز أحادي الاستعمال خلف ذلك الرابط يُحذف لحظة استعماله، أو يتوقّف عن العمل بعد سبعة أيام من إرساله. ونحفظ أيضًا الصياغة التي وافقت عليها كما عُرضت عليك حينها، كي يمكن إثبات ما وافقت عليه بدل إعادة بنائه. وكل بريد نرسله إليك يحمل رابط خروج بنقرة واحدة؛ واستعماله يحذف اسمك وحجم محفظتك وملاحظتك والحملة، ويُبقي العنوان وواقعة أنك طلبت، وهو السجل الأدنى الموصوف في القسم 9. والكتابة إلينا عبر نموذج التواصل ترسل اسمك وعنوانك والموضوع والفئة ورسالتك إلى صندوق الدعم لدينا، حيث تُحفظ مع بقية المراسلات بشأن استفسارك، وتعود نسخة إليك. وكنا نصف ذلك بأننا لا نحفظ شيئًا. وكان ذلك خطأً: فالرسالة في صندوق بريد تُخزَّن وتُعالَج كأي شيء آخر، وهي موصوفة هنا على حقيقتها.
4.2 بيانات الحساب والمؤسسة. اسمك وبيانات اتصالك المهنية ومؤسستك ودورك وإعداداتك ومستخدموك المصرّح لهم ومن منهم يدير الحساب.
4.3 بيانات المصادقة والأمن. مُتحقِّق مشتق من كلمة مرورك، لا كلمة المرور نفسها أبدًا ولا أي شيء تُعيده قاعدة بيانات مسروقة إلى كلمة مرور. والمفتاح العام لمفتاح مرور ومعرّفه، وهما لا يصلحان لتسجيل الدخول باسمك في أي مكان، ولا هنا. وسجلات الرموز السداسية التي نرسلها، والجلسات، ومحاولات تسجيل الدخول، والعنوان الذي جاء منه الطلب، والأحداث الأمنية. أما الخوارزميات والمعاملات بالتحديد ففي إجراءاتنا التقنية والتنظيمية لا في هذه الوثيقة، لأنها تتغيّر بتغيّر أحدث ما وصلت إليه التقنية، ووثيقة الخصوصية مكان سيّئ لوعد تقني يجب أن يواكب.
4.4 بيانات الفوترة والمعاملات. خطتك، وعدد الوحدات والحسابات المصرفية المربوطة التي تُحتسب عليها، وفواتيرك وبياناتك الضريبية وبيانات الفوترة وحالة الدفع. وتتولّى Stripe تحصيل المدفوعات. فبيانات البطاقة أو الخصم المباشر التي تدفع بها تكتبها في صفحات Stripe نفسها، عند الدفع وفي بوابة الفوترة الخاصة بها، وتذهب إلى Stripe لا إلينا، وكذلك عنوان الفوترة ورقم ضريبة القيمة المضافة اللذان تُدخلهما هناك. ويُعدّد القسم 14 كل ما تتلقّاه Stripe.
4.5 بيانات الدعم والاتصالات. رسائلك إلينا ومرفقاتها وردودنا وتاريخ الاستفسار. إذا فتحت حسابًا ولم تبدأ خطة، فقد نسألك عن السبب، ثلاث مرات على الأكثر خلال نحو أسبوعين، ونحتفظ مع حسابك بالأسباب التي تختارها وبما تكتبه لنا.
4.6 بيانات الخدمة والاستخدام. أي الخصائص تُستعمل، ومتى، وبأي حساب، والسجلات التقنية والتشخيصية وسجلات الأخطاء التي تنتجها خدمة عاملة.
4.7 محتواك. كل ما تُدخله أو تستورده، وكل ما يُشتق منه داخل المنتج. وكثير منه بيانات شخصية عن شخص ليس أنت، غالبًا مستأجر.
4.8 مدخلات الذكاء الاصطناعي ومخرجاته. الأسئلة التي تطرحها على المنتج، والتعليمات التي تعطيه إياها، والمستندات والمحتوى المرسل إلى نموذج بوصفه سياقًا، وما يعود: الحقول المستخلصة والتصنيفات والمسودات والملخّصات والإجابات. أما التمثيلات الرقمية لمحتواك التي يُبنى منها فهرس البحث، وتسمّى التضمينات، فتُحفظ ما دام المحتوى الذي تصفه محفوظًا، وتُعامَل بوصفها بيانات شخصية لأن المحتوى الذي يمكن تتبّعه رجوعًا إلى شخص بيانات شخصية أيًّا كان الشكل الذي خُزّن به.
4.9 بيانات النسخة التجريبية والتسويق. بيانات اتصالك المهنية وحجم محفظتك ورمز دعوة وتفضيلاتك وما إذا فتحت ما أرسلناه.
4.10 بيانات الربط المصرفي. فقط إن ربطت حسابًا مصرفيًا، وذلك اختياري. نتلقّى الحسابات التي اخترت مشاركتها: أرقام IBAN الخاصة بها وأسماء أصحابها وأرصدتها، والحركات عليها، كل حركة بمبلغها وتاريخها واسم الطرف الآخر ورقم حسابه وبيان الدفع. وقد تحمل الحركة بيانات شخصية لمستأجر. وما يصل هو محتواك، يُحفظ في المحفظة كما يُحفظ كشف حساب مصرفي مستورد. ونحفظ أيضًا الرموز التي يُقرأ بها الربط، مشفّرةً على خوادمنا، ولا نحفظ أبدًا بيانات دخولك المصرفية. ونحفظ مع الربط أيَّ الخدمتين المذكورتين في البند 5.2 أجرته، والاسم الذي أعطته تلك الخدمة للمنظمة أو للمؤسسة التي ربطتها، ومن ربطها من فريقك، ونبقى نحفظ ذلك، من دون الرموز، بعد استرداد الربط أو انتهائه، إلى أن يُغلق الحساب.
4.11 والحقول المعلَّمة بأنها مطلوبة هي التي نحتاجها لفتح حساب أو تشغيله أو لتقديم الخاصية التي طلبتها؛ وبدونها قد لا نستطيع ذلك. وكل ما عداها اختياري.
5. من أين نحصل عليه
5.1 منك، حين تكتبه أو ترفعه أو ترسله إلينا. ومن العميل أو المسؤول الذي دعاك، إن كان غيرك قد فتح الحساب الذي تستعمله. ومن استعمالك للخدمة، ومن المتصفح والجهاز اللذين تستعملها عليهما. ومن خدمة أمرتنا بالاتصال بها. وبالنسبة إلى محتواك، من حيث اخترت أن تجلبه، وذلك اختيارك ومسؤوليتك أن يكون لك الحق فيه.
5.2 الربط المصرفي. يقدّم الربطَ المصرفي واحدةٌ من خدمتَي معلومات حسابات، وأيّهما تصل إلى مصرفك نحدّده نحن ولا تختاره أنت. إحداهما Ponto، وهي خدمة تابعة لشركة Isabel NV، مزوّد خدمات معلومات الحسابات المرخّص في بلجيكا، ونستعملها حيثما وصلت إلى مصرفك. والأخرى Plaid، تقدّمها شركة Plaid التي تُسمّيها شروطها الخاصة للمكان الذي أنت فيه، ونستعملها للمصارف التي لا تصل إليها Ponto. وأنت تأذن بالربط لدى تلك الخدمة ولدى مصرفك، وفق شروط تلك الخدمة الخاصة، وبيانات دخولك المصرفية تُكتب في صفحتها لا في صفحتنا أبدًا. ثم ترسل إلينا ما يصفه البند 4.10، وتُعلمنا بإشعار موقَّع، يُسمّى webhook، حين تصل حركات جديدة أو ينتهي ربط. ونحن لا نطلب من أيٍّ منهما أبدًا بدء أي دفعة.
6. ما نفعله بمحتواك
6.1 نعالج محتواك بناءً على تعليماتك الموثّقة، لتقديم الخدمة وتشغيلها وتأمينها ودعمها، ولمعالجة مشكلة تقنية أو أمنية، وللامتثال للقانون، وكما ينص اتفاق معالجة البيانات فيما عدا ذلك. ولا يصل إليه موظفونا إلا حيث يكون ذلك ضروريًا على نحو معقول لأحد تلك الأغراض، بموجب السرية وضوابط الوصول.
6.2 ولا نبيعه، ولا نُفصح عنه لأغراض الإعلان، ولا نستعمله لتدريب نموذج عام أو مشترك، لنا أو لغيرنا. وما لم تتفق معنا كتابةً على خلاف ذلك، يظل هذا صحيحًا، وهو صحيح في كل ما تقرؤه خصائص الذكاء الاصطناعي الموصوفة أدناه وما تنتجه.
6.3 ويجوز لنا إنتاج واستعمال إحصاءات مجمّعة، وبيانات عُدّلت بحيث لم تعد تُعرّفك ولا تُعرّف عميلك ولا أي شخص ولا يمكن ربطها بأحد ربطًا معقولًا، من أجل تشغيل الخدمة وتأمينها وقياسها وتحسينها. ولا نحاول عكس ذلك، إلا للتحقق من نجاحه. أما البيانات التي رُفع عنها الاسم فحسب فلا تشملها هذه الفقرة وتُعامَل بوصفها بيانات شخصية في كل موضع.
7. التحليلات
7.1 لا تعمل التحليلات في متصفحك إلا إن قبلتها، ولا يحدث شيء تحليلي قبل إجابتك.
7.2 فإن قبلت، سجّلت PostHog أي الصفحات يُستعمل وعددًا صغيرًا من أحداث المنتج المسمّاة، مثل إدخال عقد إيجار أو تحضير مراجعة للإيجار. وترتبط الأحداث بمعرّف مستعار، وبعد تسجيل دخولك بمعرّف حسابك. ولا يُرسَل اسمك. ولا يُرسَل شيء من محفظتك: لا مبلغ ولا عنوان ولا مستأجر. وتلك حقيقة تحفظها الشيفرة لا نوايانا الحسنة: فالالتقاط التلقائي معطّل، ونصوص الصفحات وخصائص العناصر مُخفّاة، والذي يخرج هو حفنة الأحداث التي كتبناها يدويًا. وإن رفضت، لم تُشغَّل المكتبة قط، ولم يُنشأ معرّف، ولم يُكتب ملف تعريف ارتباط، ولم يُرسَل شيء. وسياسة ملفات تعريف الارتباط تُعدّد كل مفتاح بالاسم.
7.3 وعلى نحو منفصل، وأيًّا كانت إجابتك، يسجّل خادمنا حدثًا واحدًا حين تُنشأ محفظة حساب لأول مرة. وهو يحمل معرّف الحساب ولا شيء غيره، ولا يضع شيئًا على جهازك ولا يقرأ منه شيئًا، ويقع مرة واحدة في عمر الحساب. ونستعمله لعدّ الحسابات التي جرى تفعيلها، ونستند فيه إلى مصلحتنا المشروعة في قياس ذلك، ونحتفظ به 12 شهرًا، ونحذفه حين تطلب منا حذف بيانات تحليلاتك. ومعرّف الحساب ليس مجهّلًا وهذه الوثيقة لا تصفه كذلك.
7.4 ويمكنك تغيير إجابتك في أي لحظة، من زر تفضيلات ملفات تعريف الارتباط في صفحة سياسة ملفات تعريف الارتباط أو في تذييل أي صفحة من الموقع العام. وسحب الموافقة يوقف المعالجة من تلك اللحظة؛ ولا يُبطل ما جرى قبلها بصورة مشروعة.
7.5 الأعطال التي تبلّغ عنها والميزات التي تطلبها. حين تملأ صفحة إبلاغ، نحتفظ بما كتبته، وبمن كتبه، وبالصفحة التي كنت فيها. فإن لم تكن مسجَّل الدخول طلبنا بريدًا إلكترونيًا كي نردّ عليك، وإن كنت سجّلنا حسابك بدلًا من ذلك. ونحتفظ بالشيء نفسه حين تذكر عطلًا أو تطلب شيئًا لا يقدر المنتج عليه أثناء حديثك مع المساعد: يُسجَّل ما قلته بوصفه بلاغًا كي يصل إلى من يستطيعون معالجته، ولا يقطع المساعد المحادثة ليخبرك بذلك. وتُجمَّع البلاغات بحسب موضوعها، كي نرى كم شخصًا واجه الأمر نفسه. ونستند في ذلك إلى مصلحتنا المشروعة في معرفة ما يُصلَح وما يُبنى، ونحتفظ بها 24 شهرًا، ولا تُستخدم قط لاتخاذ أي قرار بشأنك أو بشأن حسابك، ويمكنك أن تطلب منا حذف ما يخصّك.
8. أين تعمل الخدمة وما الذي لا نعد به بشأنها
8.1 قاعدة البيانات هي Cloudflare D1، أي SQLite تشغّله كلاودفلير، ويحوي جداول المصادقة ومحتواك جنبًا إلى جنب. والملفات التي ترفعها، والنسخ الأصغر التي يشتقّها المنتج منها، محفوظة في Cloudflare R2، وهو مخزن كائنات لدى المزوّد نفسه، وكل ملف مُصنَّف تحت حسابك وحده. ويعمل التطبيق بوصفه Cloudflare Worker، موضوعًا قرب تلك القاعدة. ويغادر البريد عبر واجهة الإرسال الخاصة بكلاودفلير. وتذهب التحليلات إلى سحابة PostHog في الاتحاد الأوروبي.
8.2 لا يوجد التزام بمكان إقامة البيانات في الخدمة القياسية، وهذه الوثيقة لا تقطع مثله. فكلاودفلير وPostHog وأي مزوّد آخر نستعمله يديرون بنية تحتية وموظفين ومعالجين من الباطن في أكثر من بلد. ولقاعدة D1 موقع أساسي يُختار عند إنشائها، والإشارة إلى موقع ليست ضمانة؛ فالطلبات وتنفيذ Workers وبيانات الحساب الوصفية والنسخ الاحتياطية ووصول الدعم والتحليلات ليست محصورة به. وما لم ينص طلب موقّع أو ملحق إقامة على خلاف ذلك بشأن حسابك، فنحن لا نعد بأن يبقى محتواك أو بياناتك الشخصية أو النسخ الاحتياطية أو حركة البيانات أو البيانات الوصفية في بلد أو منطقة بعينها، وقد تجري المعالجة خارج البلد الذي تكون فيه أنت أو أشخاص محفظتك.
8.3 إن كنت تحتاج منطقة بعينها فاسأل قبل التسجيل. اكتب إلى support@dardaris.com قبل أن تُنشئ حسابًا أو تضع فيه شيئًا. وسنخبرك بالتهيئة الحالية وبما إذا كان ما تحتاجه ممكنًا. أما بيان الموقع الأساسي الحالي أو حديث مبيعات أو رد دعم فمعلومة لا التزام: فالتزام الإقامة لا يوجد إلا حيث قطعه من يملك صلاحية قطعه في وثيقة موقّعة تسمّي البيانات والمواقع والخدمات والاستثناءات والسعر. وإلى أن يوجد ذلك، فتقدير ما إذا كانت الخدمة القياسية تفي بمتطلبك عائد إليك، ولا ينبغي أن تضع البيانات فيها إن كان موقع بعينه إلزاميًا بالنسبة إليك.
9. عمليات النقل الدولية
9.1 مقرّنا في الشارقة، الإمارات العربية المتحدة، وهي خارج المنطقة الاقتصادية الأوروبية ولا يشملها قرار كفاية من المفوضية الأوروبية. ويبقى محتواك على البنية التحتية الموصوفة أعلاه ولا يُنسخ إلى قاعدة بيانات ثانية في مقرّنا، لكننا نصل إليه من هناك لتشغيل الخدمة ودعمها، وبموجب اللائحة العامة لحماية البيانات فذلك الوصول نقلٌ سواء نُسخ شيء أم لا. ونقول ذلك هنا بدل أن نتركه يُستنتج من عنوان في أسفل الصفحة.
9.2 وحيثما ذهبت بيانات شخصية من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى بلد بلا قرار كفاية، استندنا، حسب الحال، إلى الشروط التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية مع الملحق البريطاني أو التعديلات السويسرية حيث تنطبق، أو إلى إطار كفاية حيث يغطّي النقل، أو إلى آلية مشروعة أخرى، مع الإجراءات الإضافية التي تقتضيها الحال. اكتب إلى support@dardaris.com ونرسل إليك الشروط التي نستند إليها، مع حجب الشروط التجارية.
9.3 وشركة Isabel NV، التي تقدّم ربط Ponto المصرفي الوارد في البند 11.4، كائنة في بلجيكا، داخل المنطقة الاقتصادية الأوروبية، فما نرسله إليها ليس نقلًا إلى خارج المنطقة. أما Plaid، التي تقدّم سائر الربط المصرفي الوارد في ذلك البند، فتعالج في الولايات المتحدة وكذلك داخل المنطقة وفي المملكة المتحدة، فما يصل إليها قد يكون نقلًا إلى خارج المنطقة، يتم بموجب البند 9.2. أما ما ترسله إلينا أيٌّ منهما فيُحفظ بعد ذلك على البنية التحتية الموصوفة أعلاه، بموجب البندين 9.1 و9.2 كسائر محتواك.
9.4 وStripe، التي تحصّل المدفوعات كما يصف القسم 14، نتعامل معها عبر شركة Stripe Payments Europe, Limited في أيرلندا، داخل المنطقة الاقتصادية الأوروبية، وهي شركة Stripe التي تسمّيها شروطها للحساب المحفوظ خارج الأمريكتين، كحسابنا. فما نرسله إلى Stripe يصل إذن داخل المنطقة. ثم تمرّره Stripe إلى شركة Stripe, LLC في الولايات المتحدة وإلى شركات Stripe الأخرى ومزوّدي خدماتها، في الهند وبلدان أخرى، وذلك نقلٌ إلى خارج المنطقة وخارج المملكة المتحدة. وتُجريه Stripe بموجب اعتمادها في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework) وامتداده البريطاني وإطار خصوصية البيانات بين سويسرا والولايات المتحدة (Swiss-U.S. Data Privacy Framework)، وإلا فبموجب الشروط التعاقدية النموذجية مع الملحق البريطاني لنقل البيانات الدولي.
9.5 ونخضع في بلدنا أيضًا للمرسوم بقانون اتحادي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية. وحيثما بلغ ذلك التشريع واللائحة المعالجة نفسها، طبّقنا الأقوى حمايةً. ولا شيء في هذا القسم يزيل واجبًا لا يجوز قانونًا إزالته.
10. نسختك في متصفحك
10.1 يحفظ المنتج نسخة من محفظة الحساب المسجَّل دخوله في localStorage لدى متصفحك، كي تُرسم الشاشة قبل أن تُجيب الشبكة وكي لا يُفرغ انقطاع الاتصال الغرفة. وهي تحتوي محتواك، وهو يشمل بيانات شخصية عن أشخاص آخرين، فليست ببساطة "بياناتك أنت" وهذه الوثيقة لا تصفها كذلك. وتُحفظ إلى جانبها التعديلات التي أجريتها ولم نقبلها بعد، كي لا يُضيع انقطاع الاتصال عملك، ويسجّل مفتاح ثالث لأي حساب يعود الاثنان الآخران كي لا تُعرض نسختك أبدًا على شخص آخر يسجّل الدخول على المتصفح نفسه.
10.2 وتسجيل الخروج يزيل الثلاثة. ومحو بيانات الموقع في متصفحك يزيلها أيضًا. وهي مدرجة بوصفها مفاتيح ضرورية تمامًا في سياسة ملفات تعريف الارتباط، على أساس أن المنتج مبنيّ ليواصل العمل حين تتوقف الشبكة، وأن هذا التخزين هو ما يجعل ذلك ممكنًا لا مجرد أسرع.
10.3 ولأن تلك النسخة على جهاز لا على خادم، فجزء من حمايتها يقع عليك. فاستعمل المنتج على جهاز وملف متصفح تثق بهما، وسجّل الخروج حين تنتهي على جهاز مشترك أو عام، وأخبرنا على support@dardaris.com إن ظننت أن جهازًا فُقد أو أن ملف متصفح استعمله غيرك، كي تُلغى الجلسات.
11. مع من نتشاركه
11.1 لا نُفصح عن بيانات شخصية إلا بالقدر الضروري على نحو معقول لأغراض هذه الوثيقة، وعندئذ إلى:
- كلاودفلير وPostHog وStripe وسائر المورّدين المدرجين أدناه، للاستضافة والبنية التحتية والبريد والتحليلات والمدفوعات والأمن والدعم؛
- شركة Isabel NV، بصفتها Ponto، أو Plaid، إن ربطت حسابًا مصرفيًا، كما يصف البند 11.4؛
- العميل صاحب الحساب الذي تعود إليه البيانات، ومسؤوليه، ومستخدميه المصرّح لهم، وفق الصلاحيات التي حدّدوها؛
- موظفينا ومقاولينا الذين يحتاجونها، بموجب السرية؛
- المستشارين المهنيين والمدقّقين وشركات التأمين، بموجب السرية؛
- جهة رقابية أو محكمة أو جهة إنفاذ قانون أو سلطة أخرى، حيث يوجب القانون ذلك أو حيث يكون ضروريًا على نحو معقول لحماية حق أو سلامة أحد أو سلامة الخدمة؛ و
- مشترٍ أو مستثمر أو خلف فعلي أو محتمل، في تمويل أو إعادة تنظيم أو اندماج أو بيع، بموجب السرية وبالضمانات التي يوجبها القانون.
11.2 ويجوز لنا أيضًا الإفصاح عن بيانات حيث تأمرنا بذلك، أو حيث يوافق الشخص المعني.
11.3 ولا نبيع بيانات شخصية ولا نُفصح عنها لأغراض الإعلان السلوكي عبر السياقات. وهذا صحيح بالمعنى المعتاد للألفاظ وبالمعنى القانوني الذي تعطيه لها بعض الولايات القضائية.
11.4 الربط المصرفي. ما تتلقّاه كلٌّ من الخدمتين المذكورتين في البند 5.2 منا ليس واحدًا، ولذلك تُعرض كلٌّ منهما هنا على حدة. لدى Ponto: في كل مرة يبدأ فيها أحد أعضاء فريق ربطًا مصرفيًا، إلى أن يُتمّ الفريق ربطًا واحدًا، نرسل إلى Ponto اسم الشخص الذي يُجري الربط وعنوان بريده الإلكتروني، واسم الفريق، وما إذا كان منشأة أو فردًا، ورقمي المنشأة وضريبة القيمة المضافة الخاصين به وعنوانه متى أدخلتها، كي يُفتح تسجيل Ponto الخاص مملوءًا مسبقًا. ولا تستطيع Ponto استعمال ذلك إلا لملء تسجيل جديد، وخلال خمس دقائق من إرسالنا إياه فقط. وحين تربط حسابًا، أو تطلب تحديثًا من شاشة، نرسل إلى Ponto عنوان IP الخاص بك، الذي تشترطه Ponto لكل تحديث تُجريه بناءً على طلبك. ولدى Plaid: نرسل معرّفًا نُنشئه للشخص وللفريق، لا يُسمّي أيًّا منهما، ولا شيء غير ذلك عنك. ونافذة Plaid الخاصة تعمل في متصفحك لا على خوادمنا، فما يراه مصرفك وPlaid من جهازك وعنوانك يريانه مباشرةً، بموجب إشعار Plaid الخاص لا عن طريقنا. وتتلقّى Isabel NV ذلك بصفتها مزوّدًا مستقلًا بموجب ترخيصها الخاص وشروطها الخاصة معك، لا بصفتها معالجًا لنا، وتتلقّى Plaid ما تتلقّاه على الأساس نفسه، ولذلك لا ترد أيٌّ منهما في الجدول في القسم 14. وما تفعله كلٌّ منهما بذلك تحكمه سياسة الخصوصية الخاصة بها. وفي المنتج، يطلب فصلُ حساب واحد من الخدمة أن تكفّ عن مشاركة ذلك الحساب معنا. واسترداد ربط بأكمله، أو فصل آخر حساب يقرؤه، يحذف الرموز التي كنا نحفظها له ويطلب من الخدمة إنهاءه. ونتصرّف لدى الخدمة أيضًا من دون أن يُطلب منا ذلك، في أربع حالات. فالحساب الذي شاركه المصرف معنا ولم يُقرن بأحد حساباتك المصرفية خلال يوم من أول مشاركة له نتخلّى عنه، ونطلب من الخدمة أن تكفّ عن مشاركته. والحساب المقرون الذي لم تعد الخدمة تشاركه معنا نكفّ عن قراءته، وينتهي اقترانه هنا. وحين تنتهي خطة فريقك، يُنهى كل ربط يملكه الفريق لدى الخدمة وتُحذف الرموز التي كنا نحفظها له. والحساب الذي رُبط قبل أن تُحتسب الحسابات المربوطة، ولم توافق على الإبقاء عليه بسعره قبل التاريخ الذي أبلغناك به، نتخلّى عنه بالطريقة نفسها التي نتخلّى بها عن حساب لم يُقرن قط.
12. لماذا يجوز لنا معالجته
12.1 هذا القسم عن البيانات التي نكون نحن المتحكّم فيها. أما حيث نعمل معالجًا لك، فأنت من يقرّر الأساس القانوني ونحن نعمل بتعليماتك بموجب اتفاق معالجة البيانات.
| ما نفعله | ما يستعمله | على أي أساس |
|---|---|---|
| فتح حساب وتشغيله لعميل تعاقد معنا | بيانات الحساب والمصادقة والخدمة | تنفيذ ذلك العقد، والخطوات السابقة عليه بناءً على طلبك |
| إدارة المستخدمين المصرّح لهم لدى عميل من الشركات | بيانات الحساب والمؤسسة والاستخدام | مصلحتنا المشروعة في إدارة العلاقة مع العميل |
| إصدار الفواتير والمحاسبة وسداد الضريبة | بيانات الحساب والفوترة والمعاملات | العقد، والواجبات القانونية التي تسري علينا |
| إبقاء الخدمة عاملة، ومصادقة المستخدم، وتحديد معدّل محاولات الدخول، والتحقيق في إساءة الاستعمال، ومعالجة الأعطال، وإنفاذ شروطنا | بيانات المصادقة والبيانات التقنية وبيانات التدقيق والدعم، ومحتواك حيث يلزم | مصلحتنا المشروعة في حماية الخدمة وعملائنا وحقوقنا، والواجبات القانونية حيث تنطبق |
| الرد على استفسار أو طلب دعم | بيانات التواصل والدعم وبيانات الحساب ذات الصلة | العقد أو الخطوات السابقة عليه، ومصلحتنا المشروعة في دعم العميل |
| التحليلات في متصفحك | معرّفات ملفات تعريف الارتباط والجهاز والأحداث المسمّاة | موافقتك، ولا شيء غيرها |
| حدث إنشاء الحساب الواحد من جهة الخادم | معرّف الحساب | مصلحتنا المشروعة في قياس التفعيل، موازَنةً ومُوثَّقة، وقابلة للاعتراض |
| قائمة النسخة التجريبية والتسويق بين الشركات | بيانات التواصل والتفضيلات | موافقتك حيث تُشترط، وإلا فمصلحتنا المشروعة في التسويق لمنشأة، مع طريق للخروج دائمًا |
| سؤال الحساب الذي لم يبدأ خطة عمّا أعاقه، وعرض تجربة أطول عليه | اسمك وعنوان بريدك الإلكتروني وما إذا كان لفريقك خطة والإجابات التي تقدّمها | مصلحتنا المشروعة في فهم سبب عدم ملاءمة الخدمة لك وفي تحسينها، مع رابط في كل رسالة من تلك الرسائل لإيقافها |
| فهرسة محتواك والإجابة عن سؤال بشأنه وتشغيل أتمتة فعّلتها، باستعمال خصائص الذكاء الاصطناعي الموصوفة أدناه | محتواك والمستندات التي فيه ومدخلات الذكاء الاصطناعي ومخرجاته | تعليماتك إلينا بصفتنا معالجًا لك. وأنت من يحوز الأساس القانوني بشأن أشخاص محفظتك |
| ربط حساب مصرفي عبر Ponto أو Plaid، وتحديثه، حين تطلب منا ذلك | لدى Ponto: اسم الشخص الذي يُجري الربط وعنوان بريده الإلكتروني، وبيانات الفريق المذكورة في البند 11.4، وعنوان IP الذي رُبط منه حساب أو طُلب منه التحديث. ولدى Plaid: معرّف نُنشئه للشخص وللفريق، ولا شيء يُسمّي أيًّا منهما | تنفيذ العقد، والخطوات السابقة عليه بناءً على طلبك. والحسابات والحركات التي تعود هي محتواك، يُعالَج بتعليماتك |
| الامتثال للقانون، ورفع دعوى أو الدفاع عنها | ما يكون ذا صلة | الواجبات القانونية، ومصلحتنا المشروعة في الامتثال وفي حقوقنا |
12.2 وحيثما استندنا إلى مصلحة مشروعة، وازنّاها بمصالحك وحقوقك ودوّنّا النتيجة، ولك أن تعترض؛ وحيث ينجح الاعتراض نتوقّف.
12.3 ولا نخبرك بما هو أساسك القانوني أنت بشأن المستأجرين والمقاولين في محفظتك. فذلك يتوقّف على ولايتك القضائية وغرضك وعلاقتك بهم وما تحوزه، والمورّد الذي يسلّمك استنتاجًا قانونيًا في ذلك مورّد حوّل مشكلتك إلى إجابة خاطئة. وأنت تُقرّ في الشروط بأن لديك أساسًا.
13. كم نحتفظ به
13.1 نحتفظ بالبيانات الشخصية ما دام ذلك ضروريًا على نحو معقول للأغراض أعلاه، مع مراعاة تعليماتك وعقودنا والأمن والقانون والمُدد التي يمكن خلالها رفع دعوى.
| ماذا | كم |
|---|---|
| محتواك، بعد إغلاق الحساب | 30 يومًا، لتتمكّن من التصدير أو إعادة التفعيل، ثم يُزال من الأنظمة العاملة |
| سجل قاعدة البيانات والنسخ الاحتياطية | حتى 30 يومًا بعد الإزالة من الأنظمة العاملة، وفق دورة المورّد نفسه. وهذه نافذة Time Travel لدى Cloudflare D1، وليس لنا أن نقصّرها، ووعد بالحذف يتجاهلها لن يكون صحيحًا |
| سجلات الحساب والمؤسسة | 90 يومًا بعد الإغلاق، باستثناء ما توجب الفوترة أو الأمن أو نزاع أو القانون الاحتفاظ به |
| الفواتير والسجلات المحاسبية | ما دام قانون الضرائب والمحاسبة يوجب ذلك |
| مراسلات الدعم | 24 شهرًا بعد إغلاق المسألة، وأطول إن كان الحساب أو حادثة أو دعوى ما زالت قائمة |
| بلاغات الأعطال وطلبات الميزات | 24 شهرًا. تُحفظ سواء ملأت صفحة إبلاغ أو ذكرتها للمساعد، وتُجمَّع بحسب الموضوع كي نحصي كم شخصًا طلبها |
| سجلات الأمن والسجلات التقنية | 90 يومًا، ما لم يُفرَز أحدها لتحقيق أو إنفاذ أو دعوى |
| مدخلات الذكاء الاصطناعي ومخرجاته ومداخل فهرس البحث | مثل المحتوى الذي جاءت منه، وتُزال معه |
| الرموز التي يُقرأ بها ربط مصرفي | إلى أن يُسترد الربط، منك أو لدى الخدمة التي تقدّمه، أو ننهيه نحن لأن خطتك انتهت، أو يُستبدل به ربط أحدث، ثم تُحذف. والربط الذي بدأ ولم يكتمل قط يُحذف بعد يوم |
| أيُّ خدمة أجرت الربط، والاسم الذي أعطته لما ربطته، ومن ربطها من فريقك | ما دام الربط قائمًا، وبعد استرداده أو انتهائه، من دون الرموز، إلى أن يُغلق الحساب |
| ملف رُفع لقراءته فقط، قبل وجود سجل يُصنَّف تحته | 24 ساعة، يحذفه قاعدة انتهاء الصلاحية الخاصة بمخزن الكائنات، سواء حفظت بعد ذلك شيئًا أم لا. وسند ملكية يُقرأ لملء بيانات مبنى جديد هو الحالة التي يشملها ذلك: فإن أضفت المبنى بعدها، صارت النسخة المصنَّفة معه محتواك واتّبعت الصف أعلاه بدلًا من ذلك |
| التحليلات | 12 شهرًا من الجمع |
| قائمة النسخة التجريبية | 12 شهرًا من آخر تواصل، أو إلى أن تطلب الخروج منها، أيهما أسبق. ونحتفظ بسجل أدنى لواقعة انسحابك، كي نتمكّن من احترامه |
| إجاباتك عن سبب عدم بدء خطة، ومتى سألناك | ما دام الحساب قائمًا، وتُمحى معه |
| الجلسات | 7 أيام بلا استعمال، وأبكر إن أُلغيت |
| رموز تسجيل الدخول | 5 دقائق |
| سجلات الموافقة والامتثال التي نحوزها | ما دمنا نحتاجها لإظهار ما اتُّفق عليه، وطوال المدة التي يمكن فيها رفع دعوى. والصياغة التي وافقت عليها في قائمة النسخة التجريبية إحداها؛ أما إجابتك بشأن التحليلات فلا، لأنها محفوظة في متصفحك ولا تُرسَل إلينا أبدًا |
13.2 ويجوز لنا الاحتفاظ بشيء مدةً أطول حيث يوجب القانون ذلك، أو حيث طُلب منا حفظه، أو حيث يكون ضروريًا على نحو معقول لرفع دعوى أو الدفاع عنها، أو لإنفاذ اتفاق، أو لمنع احتيال، أو لحماية الخدمة. وذلك استثناء لسبب قائم، لا سبب للاحتفاظ بكل شيء.
14. المعالجون والمعالجون من الباطن
| من | ما يفعلونه لنا | أين |
|---|---|---|
| كلاودفلير | الاستضافة، وWorkers التي يعمل عليها التطبيق، وقاعدة D1 التي تحوي محتواك وحسابك، ومخزن R2 الذي يحوي الملفات التي ترفعها والنسخ المشتقة منها، والبريد الصادر، وجزء من خدمات الاستدلال والفهرسة والمعالجة بالذكاء الاصطناعي التي تعمل عليها الخصائص أدناه | شبكة كلاودفلير العالمية. ولقاعدة البيانات موقع أساسي نخبرك به عند الطلب، مع مراعاة القسم أعلاه. أما الاستدلال والفهرسة فليسا محصورين به |
| OpenAI | الاستدلال لخصائص الذكاء الاصطناعي أدناه: قراءة مستند ترفعه وإعادة ما يقوله، في صورة حقول منظّمة أو في صورة نص يمكنك تحريره، والإجابة عن سؤال بشأن محفظتك، وتحديد موضوع رسالة وصلت إلى صندوق بريد ربطته، وصياغة نص طلبته، بما في ذلك الرد على تلك الرسالة. وهي تتلقّى المحتوى الموجَّهة إليه تلك الخصائص، ولا شيء غيره | الولايات المتحدة، وبنية OpenAI التحتية في أماكن أخرى |
| PostHog | تحليلات المنتج في متصفحك إن قبلتها، وحدث إنشاء الحساب الواحد من جهة الخادم | سحابة PostHog في الاتحاد الأوروبي |
| Stripe | تحصيل ثمن خطتك وحفظ فواتيرها. وهي تتلقّى اسم الفريق؛ وبريد التواصل الإلكتروني للفريق، أو بريد الشخص الذي بدأ الخطة إن لم يكن للفريق بريد؛ وعنوان الفوترة ورقم ضريبة القيمة المضافة للفريق، من الإعدادات أو من صفحات Stripe نفسها؛ ومعرّف الفريق، محفوظًا في سجل العميل لدى Stripe كي يمكن تتبّع الدفعة إلى الفريق؛ والخطة، وعدد الوحدات التي تُحتسب عليها، وعدد الحسابات المصرفية المربوطة التي تُحتسب عليها؛ وبيانات البطاقة أو الخصم المباشر التي تكتبها في صفحات Stripe نفسها. ولا يصلها شيء آخر من محفظتك | أيرلندا، حيث تقع Stripe Payments Europe, Limited، شركة Stripe التي نتعاقد معها، ثم الولايات المتحدة والهند والبلدان الأخرى التي تسمّيها Stripe في سياسة الخصوصية الخاصة بها |
14.1 ويُستعان بكلٍّ منهم بشروط مكتوبة تُلزمهم بواجبات حماية البيانات والسرية، ويستعين كلٌّ منهم بمعالجين من الباطن خاصين به، ينشرهم ويُحدّثهم على موقعه. وقوائمهم جزء من هذه القائمة: المعالجون من الباطن لدى كلاودفلير، ولدى OpenAI، ولدى PostHog، ولدى Stripe.
14.2 النماذج تعمل على كلاودفلير وعلى OpenAI. فخصائص الذكاء الاصطناعي الموصوفة أدناه ترسل محتواك إلى نماذج تشغّلها هاتان الجهتان لا غير. وأيّهما يتولّى خاصية بعينها اختيارنا نحن وقد ينتقل بينهما من دون إشعار، فعامِلهما معًا بوصفهما متلقّيين لكل ما تُوجَّه إليه تلك الخصائص. ولا يُرسَل محتوى إلى أي مزوّد نماذج آخر. وإن تغيّر ذلك يومًا، سُمّي المزوّد في هذا الجدول، وحُدِّث هذا القسم، ونُشر التغيير هنا قبل أن يصله مستند واحد، وسنطلب الموافقة حيث يوجب القانون.
14.3 إرسال محتواك إلى OpenAI نقلٌ خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة. فOpenAI تعالج في الولايات المتحدة. ويتم ذلك النقل بموجب الشروط التعاقدية النموذجية في اتفاقنا معهم، والضمانات والمخاطر وحقوقك بشأنه هي نفسها المبيّنة تحت "عمليات النقل الدولية" أعلاه. وإن كنت تحتاج إبقاء محتواك بعيدًا عن معالج أمريكي، فأخبرنا قبل أن ترفعه: والجواب اليوم أننا لا نستطيع تقديم خصائص الذكاء الاصطناعي بتلك الشروط، لا أننا نستطيع ترتيب ذلك في صمت.
14.4 وإن أضفنا معالجًا أو استبدلناه، نشرنا ذلك هنا قبل أن يبدأ، ومهلة الإشعار وطريقة الاعتراض في اتفاق معالجة البيانات.
14.5 Stripe تعمل لحسابنا، ولحسابها الخاص. تعالج Stripe ما تتلقّاه لحسابنا حين تحصّل دفعة وتحفظ وسيلة دفع وتُصدر فاتورة. أما لأغراضها الخاصة فتقرّر بنفسها، ومن ذلك اختيار المصارف وشبكات الدفع التي تمرّ بها الدفعة، وكشف الاحتيال والخسائر والمخاطر الأمنية ومنعها، وتحسين خدماتها، والامتثال للقانون الذي يسري عليها، بما في ذلك فحوص الهوية ومكافحة غسل الأموال التي يفرضها عليها القانون المالي. وفي ذلك تتحمّل مسؤولية تلك المعالجة بصفتها متحكّمًا، وفق سياسة الخصوصية الخاصة بها. وبيانات البطاقة أو الخصم المباشر التي تكتبها في صفحاتها تبقى لدى Stripe: وما نقرؤه نحن منها هو علامة البطاقة وأرقامها الأربعة الأخيرة وتاريخ انتهائها، كي تستطيع صفحة الفوترة أن تذكر ما تدفع به.
15. اتفاق معالجة البيانات
15.1 هذه الوثيقة ليست اتفاق معالجة بيانات ولا تحاول أن تكونه. فالمادة 28 من اللائحة تشترط عقدًا مكتوبًا بينك بصفتك المتحكّم وبيننا بصفتنا المعالج بشأن محتواك، يغطّي الموضوع والمدة، والطبيعة والغرض، وفئات البيانات والأشخاص، وتعليماتك الموثّقة، والسرية، والأمن، والمعالجين من الباطن، والمساعدة في حقوق أشخاص محفظتك، والمساعدة عند حادثة أو تقييم، والحذف أو الإعادة في النهاية، والمعلومات التي تحتاجها للتحقق من ذلك كله.
15.2 وذلك الاتفاق جزء من عقدك معنا ومنشور بوصفه اتفاق معالجة البيانات. وحيثما اختلف هو وهذه الوثيقة في شأن محتواك فالغلبة له.
16. ما تفعله الأتمتة وما يفعله الذكاء الاصطناعي بمحتواك
16.1 يعمل دارداريس على محفظتك: يفهرس ما تُدخله، ويجيب عن أسئلة بشأنه، ويُعدّ مراجعة للإيجار، ويصوغ تذكيرًا، ويفرز بلاغًا، ويُصنّف مستندًا.
16.2 محتواك ومستنداتك تقرؤها نماذج الذكاء الاصطناعي حيث تحتاج خاصية إلى قراءتها. وهذا هو الجزء الأجدر بالفهم في المنتج، ولذلك كُتب كاملًا لا مُلخَّصًا. فحين تستعمل خاصية تفهرس محفظتك أو تجيب عن سؤال بشأنها أو تستخلص رقمًا أو تاريخًا من مستند أو تُشغّل أتمتة فعّلتها، تُعالِج نماذج التعلّم الآلي محتواك والمستندات التي ترفعها: فتُقرأ، وتُحوَّل إلى التمثيلات الرقمية التي يُبنى منها فهرس البحث، وتُصنَّف، ويُستخلص منها، وتُستعمل سياقًا يُجاب عليه سؤال. ويشمل ذلك عقود الإيجار والفواتير والشهادات والمراسلات والملاحظات وكل ما تُدخله، بما فيه ما تتضمّنه من بيانات شخصية عن المستأجرين والكفلاء والمقاولين وسواهم. وحين تربط صندوق بريد، تُقرأ الرسائل الواردة إليه والمستندات المرفقة بها على النحو نفسه، ليُحدَّد موضوع الرسالة، وتُصنَّف تحت عقد الإيجار أو العقار الصحيح، وتُصاغ لك ردًّا. وهذا يصف كل ما قد يُعطى لنموذج، كي تحكم عليه مرة واحدة لا خاصيةً خاصية؛ فالخاصية التي تبلغ جوابها من دون نموذج لا ترسل شيئًا إلى نموذج، وتخزين ملف ليس كقراءته.
16.3 أين تعمل تلك النماذج. على كلاودفلير وعلى OpenAI، ولا أحد سواهما. فكلاودفلير تشغّل نماذج على المنصّة نفسها التي تعمل عليها بقية الخدمة، بالشروط المكتوبة نفسها. وOpenAI تشغّل الباقي، في الولايات المتحدة، والبند 14.3 يبيّن ما يستند إليه ذلك النقل. ولا يُرسَل محتواك إلى Anthropic ولا إلى Google ولا إلى أي مزوّد نماذج آخر، وإن تغيّر ذلك يومًا سمّينا المزوّد في الجدول أعلاه وحدّثنا هذا القسم قبل أن يعالج شيئًا. ولا نتعهّد بإخبارك أيّ الاثنين قرأ مستندًا بعينه: فافترض أن أيًّا منهما قرأه.
16.4 ما لا يُفعل به. لا يُستعمل محتواك لتدريب نموذج عام أو مشترك، لنا أو لمزوّد. ولا يتدرّب أيٌّ من المزوّدَين على ما يرسله إليهما المنتج: وذلك ما تُلزمهما به شروطهما للخدمات التي نستعملها، وهو بند في اتفاقنا مع كلٍّ منهما. ولا يُخلط محتواك بمحتوى عميل آخر. ولا يُستعمل لتحسين أي شيء خارج حسابك أنت، إلا في صورة إحصاءات مجمّعة أو بيانات عُدّلت بحيث لم تعد تُعرّف أحدًا، وهو الموصوف تحت "ما نفعله بمحتواك" أعلاه.
16.5 كم يحتفظ به مزوّد النموذج. المدخلات والمخرجات التي نحوزها نحن تتبع مدة الاحتفاظ نفسها الخاصة بالمحتوى الذي جاءت منه، وتذهب حين يذهب. وليس ذلك كل الجواب، لأن المزوّد يحتفظ بنسخته مدةً: فOpenAI تحتفظ بما يُرسل إلى واجهتها حتى 30 يومًا كي تتمكّن من التحقيق في إساءة الاستعمال، ثم تحذفه ما لم يُلزمها القانون بالاحتفاظ به أطول. فالمستند الذي تقرؤه تلك الخاصية يبقى على أنظمة طرف ثالث حتى شهر بعد حذفك له هنا، وإخبارك بذلك أنفع من وعد بالحذف لا تستطيع هذه الوثيقة الوفاء به نيابةً عن شركة أخرى.
16.6 ما قيمة المُخرَج. مُخرَج النموذج احتمال لا تقرير. وقد يكون ناقصًا أو قديمًا أو خاطئًا، أو خاطئًا على نحو يبدو صحيحًا، وهو مسودة أو عون على القرار لا مشورة قانونية أو محاسبية أو ضريبية أو مهنية. فتحقّق من المصدر قبل أن تتصرّف بناءً عليه. ونحن لا نضمن أن المُخرَج دقيق أو كامل أو مشروع أو صالح لما تريده منه، وأنت ومستخدموك المصرّح لهم مسؤولون عن مراجعته وعن إعمال حكمكم وعن كل قرار تتخذونه.
16.7 الضوابط المحيطة به. لكل فعل مستوى يقرّر ما إذا كان يجري من تلقاء نفسه أم ينتظرك. والقواعد التي تحدّد ذلك المستوى تستطيع تشديده ولا تستطيع تخفيفه أبدًا. والفعل يكتب سجل تدقيق مع ملخّص يمكنك قراءته. والخطوة التي تتوقّف تسمّي الحدّ الذي أوقفها. وأيّ الضوابط وأيّ السجلات تحصل عليها يتوقّف على الخاصية وعلى كيفية ضبطك لها، والأمور ذات الوزن القانوني تُحجَز لموافقتك بحكم التصميم.
16.8 ما لا يجوز استعماله فيه. الخدمة ليست مصمَّمة ولا مأذونًا بها لتكون الأساس الوحيد لقرار بشأن أهلية شخص للسكن أو اختيار مستأجر أو الجدارة الائتمانية أو الإيجار المعروض عليه أو منفعة أو إنهاء أو إخلاء أو تنفيذ، ولا لأي قرار آخر يُرتّب عليه أثرًا قانونيًا أو يمسّه على نحو مماثل. ولا يجوز لك استعمالها كذلك، ولا يجوز لك ضبط سير عمل يُحدث ذلك الأثر بطريق غير مباشر. وإن أردت بناء شيء من هذا النوع فتعال حدّثنا أولًا، لأن ذلك منتج آخر وراءه تقييم آخر.
16.9 ولا نقصد أن تتخذ الخدمة، لحسابنا نحن، قرارًا آليًا محضًا يُرتّب أثرًا قانونيًا أو أثرًا مماثلًا في الأهمية على مستأجر أو على أي أحد. وتبقى أنت مسؤولًا عن كيفية ضبطك لسير العمل، وعن مراجعة ما ينتجه، وعن مشاركة إنسان مشاركةً سليمة قبل أن يخرج باسمك ما له وزن قانوني. وحيث نتخذ نحن مثل هذا القرار، أعطيناك المعلومات والضمانات التي يوجبها القانون. ونحن نستعمل إجراءات آلية لكشف إساءة الاستعمال وحماية الحسابات، وذلك أمر آخر يغطّيه قسم الأمن.
16.10 وإن رأيت أن خطوة آلية مسّت أحدًا على نحو غير عادل، فاكتب إلى support@dardaris.com وسننظر في سجل التدقيق معك.
17. الأطفال والقاصرون
17.1 الخدمة تُباع للشركات. ولا ينبغي لمن هم دون 18 عامًا أن يحوزوا حسابًا أو أن يكونوا مستخدمين مصرّحًا لهم.
17.2 ومع ذلك قد يصف محتواك قاصرًا، لأن القاصرين يسكنون في المباني ويردون في عقود الإيجار بوصفهم شاغلين. وحيث يقع ذلك، تكون أنت المتحكّم في تلك البيانات: فعليك أن تتأكد من مشروعية المعالجة، وأن تقصرها على ما يلزم، وألا تُدخل عن طفل أكثر مما تقتضيه إدارة الإيجار فعلًا. ونحن لا ندّعي أننا لا نحوز بيانات عن أطفال، لأن ذلك غير صحيح.
18. حقوقك
18.1 مع مراعاة الشروط والاستثناءات التي يعلّقها القانون على كلٍّ منها، يجوز لك أن تطلب منا نسخة من البيانات الشخصية التي نحوزها عنك، وتصحيحها، وحذفها، وتقييد ما نفعله بها، والاعتراض على معالجة نستند فيها إلى مصلحة مشروعة، وتلقّيها في صورة قابلة للنقل. ولك سحب الموافقة في أي وقت، وهو يوقف المعالجة من حينه ولا يجعل ما سبق غير مشروع، ولك الاعتراض على التسويق المباشر في أي وقت، بلا سبب وبلا تبعات. وهذه الحقوق ليست مطلقة ولا يبلغ كلٌّ منها كل فئة أو كل غرض.
18.2 اكتب إلى support@dardaris.com. ويجوز لنا أن نطلب ما نحتاجه على نحو معقول للتأكد من هويتك، ومن أحقيتك في تقديم الطلب، ومن نطاقه. ونجيب دون تأخير لا مبرر له وعادةً خلال شهر؛ وحيث يسمح القانون، يجوز لنا أخذ شهرين إضافيين لطلب معقّد أو متكرر ونخبرك بذلك خلال الشهر الأول إن فعلنا. ويجوز لنا تقاضي رسم معقول، أو الرفض، حيث يكون الطلب ظاهر البطلان أو مفرطًا. ويجوز لنا الاحتفاظ بما يجيز لنا استثناءٌ الاحتفاظ به، بما في ذلك ما نحتاجه للامتثال للقانون أو لرفع دعوى أو الدفاع عنها.
18.3 حيث يكون الطلب عن محتواك لا عنك. ينبغي للمستأجر أو الكفيل أو المقاول أن يتوجّه إلى المالك أو المدير الذي يحوز بياناته، لأنه هو المتحكّم. وإن وصلنا مثل هذا الطلب أولًا أحلناه أو أرسلناه إلى ذلك العميل. ونحن نساعد عملاءنا على الرد عليها، كما يوجب اتفاق معالجة البيانات، ولا نتقاضى شيئًا من مقدّم الطلب.
18.4 الشكوى. يمكنك الشكوى إلى جهة رقابية. ولأننا مؤسَّسون في الشارقة، الإمارات العربية المتحدة، فالجهة الخاصة بالشركة في بلدها هي مكتب البيانات في الإمارات العربية المتحدة. وليست لنا منشأة رئيسية في الاتحاد الأوروبي، فلا توجد لنا هناك جهة رائدة واحدة ولا نافذة واحدة: فإن كنت في المنطقة الاقتصادية الأوروبية جاز لك الشكوى إلى الجهة الرقابية في بلد إقامتك، أو بلد عملك، أو البلد الذي ترى أن المشكلة وقعت فيه. وفي المملكة المتحدة هي مكتب مفوّض المعلومات. ولست ملزَمًا بالمجيء إلينا أولًا، وإن كنا نفضّل ذلك.
19. إن كنت في الولايات المتحدة
19.1 حيث يسري عليك قانون خصوصية لولاية، سرى هذا القسم معه، وحيثما تعارض مع أي شيء أعلاه فالغلبة لهذا القسم بالنسبة إليك.
19.2 وفئات المعلومات الشخصية التي نجمعها، ومصادرها، والأغراض التي نستعملها لها، ومن نُفصح لهم عنها، مبيَّنة في "ما الذي نجمعه" و"من أين نحصل عليه" و"لماذا يجوز لنا معالجته" و"مع من نتشاركه" أعلاه، وهي الإفصاحات التي تطلبها تلك القوانين.
19.3 نحن لا نبيع معلومات شخصية ولا نتشاركها لأغراض الإعلان السلوكي عبر السياقات، بالمعنى المحدَّد لهذين المصطلحين في قانون خصوصية المستهلك في كاليفورنيا وفي القوانين المماثلة في الولايات الأخرى، ولم نفعل ذلك في الاثني عشر شهرًا الماضية. ولا نفعل أيًّا منهما عن علم بمعلومات شخصية لمن هم دون 16 عامًا.
19.4 المعلومات الشخصية الحساسة. لا نجمعها لاستنتاج شيء عنك، ولا نستعملها ولا نُفصح عنها لأي غرض يتجاوز ما تجيزه تلك القوانين من دون حق في التقييد. وقد يتضمّن محتواك ما يعدّه تشريعٌ حساسًا إن وضعته فيه، ولا ينبغي أن تضعه فيه إلا لضرورة.
19.5 حقوقك. بحسب ولايتك، قد يكون لك الحق في معرفة ما نجمعه وما نفعله به، وفي نسخة منه، وفي تصحيحه، وفي حذفه، وفي الانسحاب من البيع أو المشاركة أو الإعلان الموجَّه، وفي تقييد استعمال المعلومات الشخصية الحساسة، وفي الطعن في قرار نتخذه بشأن طلب، وفي ألا تُميَّز ضدك لممارستك أيًّا منها. ولا نقدّم حافزًا ماليًا مقابل معلومات شخصية.
19.6 قدّم طلبًا على support@dardaris.com. ويجوز لوكيل مفوَّض أن يقدّمه عنك، بإثبات تفويضك له وبما يكفي للتحقق منك. وإن رفضنا طلبًا أخبرناك بالسبب، ولك الطعن بالرد على ذلك الجواب متضمّنًا كلمة appeal؛ وسنجيب الطعن خلال المدة التي يجيزها قانون ولايتك ونخبرك كيف ترفعه إلى المدّعي العام في ولايتك إن بقيت غير راضٍ.
19.7 وحيث تكون مقيمًا تصلنا بياناته بوصفها محتوى عميلنا لا محتوانا نحن، فإننا نعمل مقدّم خدمة أو معالجًا لذلك العميل، ولا نستعمل البيانات إلا لأداء الخدمة له، والطلب بشأنها يخصّه هو.
20. كيف يُحفظ آمنًا
20.1 نستعمل إجراءات تقنية وتنظيمية مصمَّمة لحماية البيانات الشخصية، مختارة بحسب طبيعة المعالجة والمخاطر التي تحملها. وتشمل التشفير أثناء النقل، وحماية بيانات الاعتماد بدالّة أحادية الاتجاه بدل تخزين ما يمكن إعادته إلى كلمة مرور، ورمز تحقّق قبل أول تسجيل دخول، ودعم مفاتيح المرور، وضوابط الوصول، وإدارة الجلسات وإلغاءها، وتحديد المعدّل، والتسجيل، وممارسة تطوير آمنة، والنسخ الاحتياطية، وإدارة الثغرات، وإجراءً للاستجابة للحوادث. ونراجعها ويجوز لنا تغييرها، ما دامت الحماية في مجموعها لا تنخفض انخفاضًا جوهريًا.
20.2 ولا توجد خدمة ولا إرسال ولا تخزين آمن تمامًا، ونحن لا نعد بألا يقع خطأ أبدًا، ولا بألا تنقطع الخدمة أبدًا، ولا بألا يقع وصول غير مصرّح به أبدًا. وما نعد به هو استعمال إجراءات مناسبة للخطر وإخبارك حين ينبغي لنا ذلك.
20.3 وجزء من ذلك عليك أنت. فاحفظ أجهزتك وملفات متصفحك وصندوق بريدك وبيانات اعتمادك ومفاتيح مرورك آمنة. وامنح كل مستخدم مصرّح له الصلاحيات التي يحتاجها لا أكثر. وانظر ماذا يُخرج تكاملٌ أو تصديرٌ من المنتج. وسجّل الخروج على جهاز مشترك. وأخبرنا فورًا إن ظننت أن غيرك قد دخل.
21. تغييرات هذه الوثيقة
21.1 تاريخ السريان في الأعلى تاريخ حرفي يتغيّر متى تغيّرت الوثيقة. ولا يُؤخذ أبدًا من ساعة الجهاز الذي قدّم الصفحة، لأن وثيقة يؤرّخها الخادم تكون مؤرَّخة خطأً لحظة خروجها من ذاكرة مؤقتة.
21.2 ويجوز لنا تحديث هذه الوثيقة مع تغيّر الخدمة أو القانون أو ممارساتنا. وحين نفعل، ننشر النسخة الجديدة هنا ونحرّك ذلك التاريخ. وحيث يمسّ تغييرٌ خصوصيتك مسًّا جوهريًا، أعطيناك إشعارًا إضافيًا، بالبريد الإلكتروني أو داخل المنتج، قبل سريانه حيث يكون ذلك عمليًا؛ وقد يسري أبكر تغييرٌ نضطر إلى إجرائه سريعًا لسبب قانوني أو أمني أو متعلق بالاحتيال. وحيث يشترط القانون موافقة لغرض جديد أو تقنية جديدة، طلبناها. والتغيير في ما تفعله التحليلات يرفع أيضًا نسخة سياسة ملفات تعريف الارتباط، فتسأل الجميع من جديد.
21.3 ومواصلة استعمال الخدمة ليست في ذاتها موافقة، في أي حال يشترط فيها القانون موافقة حقيقية.
22. التواصل
22.1 support@dardaris.com، أو بالبريد إلى Techroun LLC، مركز شمس للأعمال، المنطقة الحرة لمدينة الشارقة للإعلام، المسند، الشارقة.
23. اللغة
23.1 هذه الوثيقة مكتوبة بالإنجليزية، والنص الإنجليزي هو النسخة المعتمدة بالقدر الذي يسمح به القانون. ونحن ننشر لها ترجمات كي تُقرأ باللغة التي تعمل بها. والترجمة تقريب يُقدَّم عونًا على القراءة، وليست أصلًا ثانيًا، ولا يلتزم أحد بصياغتها، وحيثما اختلفت عن النص الإنجليزي فالنص الإنجليزي هو المعتمد.
23.2 وإن لم تكن الإنجليزية لغة تقرأها بيسر وكان في هذه الوثيقة ما يهمّك، فاكتب إلى support@dardaris.com ونحن نشرح لك الفقرة. وذلك عون على قراءة هذه الوثيقة، لا تغيير لما تقوله.