سياسة الخصوصية
ما الذي يجمعه دارداريس، وأين يُحفظ، ومن يستطيع الوصول إليه، وما الذي يمكنك أن تطلب منا فعله به.
سارية اعتبارًا من 11 Nov 2026
في هذه الصفحة
- 1. من نحن
- 2. الدوران وأيهما ينطبق
- 3. ما تغطّيه هذه الوثيقة
- 4. ما الذي نجمعه
- 5. من أين نحصل عليه
- 6. ما نفعله بمحتواك
- 7. التحليلات
- 8. أين تعمل الخدمة وما الذي لا نعد به بشأنها
- 9. عمليات النقل الدولية
- 10. نسختك في متصفحك
- 11. مع من نتشاركه
- 12. لماذا يجوز لنا معالجته
- 13. كم نحتفظ به
- 14. المعالجون والمعالجون من الباطن
- 15. اتفاق معالجة البيانات
- 16. ما تفعله الأتمتة وما يفعله الذكاء الاصطناعي بمحتواك
- 17. الأطفال والقاصرون
- 18. حقوقك
- 19. إن كنت في الولايات المتحدة
- 20. كيف يُحفظ آمنًا
- 21. تغييرات هذه الوثيقة
- 22. التواصل
- 23. اللغة
هذا هو النص الكامل. والنسخة المختصرة في ملخّص الخصوصية، وكل قسم هناك يحيل إلى القسم المقابل هنا.
نوعان من البيانات الشخصية يمران بهذا المنتج وهما ليسا سواءً في القانون. فهناك بيانات عنك أنت، العميل الذي سجّل، وهناك بيانات عن الأشخاص في مبانيك، تُدخلها أنت أو تصل إلى صندوق بريدك. وهذه الوثيقة تبيّن أيّهما أيّ في كل موضع يهمّ فيه ذلك، لأن الجواب يغيّر من هو المسؤول.
1. من نحن
1.1 دارداريس منتج تابع لشركة Dardaris Inc.، وهي شركة مؤسَّسة في ولاية ديلاوير، Harbour Views 1، 1401، دبي، الإمارات العربية المتحدة.
1.2 دارداريس هو المنتج. والشركة المسمّاة أعلاه هي التي تشغّله وتسوّقه، وهي الشركة التي تتعامل معها: وفي هذه الوثيقة تعني "نحن" تلك الشركة، لا البرمجية أبدًا. والطلب بموجب هذه الوثيقة يُوجَّه إليها، وهي الشركة المسؤولة عن المعالجة الموصوفة هنا.
1.3 مقرّنا في دبي، الإمارات العربية المتحدة.
1.4 ممثلنا في المنطقة الاقتصادية الأوروبية. نحن مؤسَّسون خارج المنطقة الاقتصادية الأوروبية، ولذلك يُلزمنا قانونها بتعيين ممثل فيها. وهذا التعيين قيد الإنجاز، وسيُنشر اسم الممثل وعنوانه هنا فور إتمامه. وإلى ذلك الحين يصلنا أي طلب أو إشعار كان سيُوجَّه إلى ممثل مباشرةً على العنوان الوارد في قسم التواصل أدناه، ويُعالَج بالطريقة نفسها تمامًا وضمن المهل نفسها.
1.5 ممثلنا في المملكة المتحدة. نحن مؤسَّسون خارج المملكة المتحدة، ولذلك يُلزمنا قانونها بتعيين ممثل فيها. وهذا التعيين قيد الإنجاز، وسيُنشر اسم الممثل وعنوانه هنا فور إتمامه. وإلى ذلك الحين يصلنا أي طلب أو إشعار كان سيُوجَّه إلى ممثل مباشرةً على العنوان الوارد في قسم التواصل أدناه، ويُعالَج بالطريقة نفسها تمامًا وضمن المهل نفسها.
1.6 لم نعيّن مسؤولًا لحماية البيانات. ونقول ذلك صراحةً بدل أن نمنح عنوان دعم عاديًا لقبًا لا يحمله: فمسؤول حماية البيانات وظيفة قانونية لها حمايات قانونية، وتسمية من لم يُعيَّن بهذا الاسم تُضلّلك بشأن من تكتب إليه. وكل طلب موصوف أدناه نتولّاه نحن مباشرةً.
2. الدوران وأيهما ينطبق
2.1 حيث نكون المتحكّم. في ما يخص الموقع التسويقي، وقائمة النسخة التجريبية، وحسابك، ومستخدميك المصرّح لهم، وتسجيل الدخول والأمن، والفوترة، والدعم، وإدارتنا نحن للخدمة، نحن من يقرّر لماذا وكيف تُعالَج البيانات، وهذه الوثيقة تصف ذلك.
2.2 حيث نكون معالجًا لحسابك. في ما يخص المحتوى الذي تُدخله في المنتج، من مبانٍ ووحدات وعقود إيجار وإيجارات ومدفوعات ومتأخرات وصيانة ومستندات وحجوزات ورسائل وملاحظات، وفي ما يخص الأشخاص الموصوفين فيها، أنت المتحكّم ونحن نعمل لحسابك. ونعالجها بناءً على تعليماتك الموثّقة، وهي عمليًا الإعدادات التي تختارها وسير العمل الذي تفعّله والأفعال التي توافق عليها. وتلك المعالجة يحكمها اتفاق معالجة البيانات لدينا لا هذه الوثيقة، وحيثما اختلفا في شأن محتواك فالغلبة للاتفاق.
2.3 وأي الدورين ينطبق مسألة واقع وقانون، لا مسألة ما يناسبنا. وثمة مواضع ينطبق فيها الدوران على السجل نفسه: فعقد الإيجار الذي أدخلته محتواك، وسجل من سجّل الدخول واطّلع عليه سجلّنا نحن. وحيث نقول أدناه "محتواك" فنحن نعني المادة التي نحوزها لحسابك بصفتنا معالجًا لك.
2.4 وأنت مسؤول عن إبلاغ مستأجريك وكفلائك ومقاوليك وموظفيك وكل من في محفظتك بما يوجب القانون إبلاغهم به، وعن التأكد من مشروعية التعليمات التي تعطينا إياها. فلا علاقة لنا بأولئك الأشخاص ولك أنت علاقة بهم، فذلك الجزء لا يمكن أن يتم من هنا.
2.5 شخص من محفظتك يستخدم المنتج مباشرة. تتيح بعض الخصائص لمستأجر أو شاغل أو شخص آخر من محفظتك الوصول إلى المنتج بنفسه: بوابة، أو صفحة على عنوان تختاره، أو رابط، أو نموذج، أو أي شيء من هذا النوع نضيفه لاحقًا. وأيًا كانت الخاصية وكيفما تغيّرت، فإن ما تعرضه عليه وما يرسله عبرها هو محتواك، فأنت المتحكّم ونحن نعمل معالجًا لك، ويسري عليه القسمان 15 و16. ولا يجعله ذلك عميلًا لنا. والصفحة التي يستخدمها تذكر اسمك، وإليك ينبغي أن يتوجّه أولًا.
3. ما تغطّيه هذه الوثيقة
3.1 الموقع التسويقي في الواجهة، وبرنامج المبيعات والنسخة التجريبية، والمنتج خلف تسجيل الدخول، ودعمنا، والبريد الذي يرسله المنتج نيابةً عنك.
3.2 ولا تحكم محتواك، الذي لا نعالجه إلا لحسابك وبموجب اتفاق معالجة البيانات، والذي تخاطب بشأنه وثيقة خصوصيتك أنت أشخاص محفظتك. ولا تشمل مصرفًا ولا محاسبًا ولا وكيل إدارة ولا بوابة ولا أي خدمة أخرى تستعملها أيضًا، ولو ألصقت شيئًا من إحداها في دارداريس، ولا تشمل موقعًا تبلغه باتّباع رابط من هنا.
4. ما الذي نجمعه
4.1 قبل وجود حساب. طلب الوصول إلى النسخة التجريبية يحفظ العنوان الذي أعطيتنا إياه، مع الاسم والحجم التقريبي لمحفظتك والملاحظة ورمز الدعوة إن أضفت شيئًا من ذلك، في صفٍّ واحد في قاعدة بياناتنا. ويحفظ أيضًا الزر الذي دخلت منه في الموقع، والحملة التي حملها الرابط إن حمل واحدة، كي نعرف من أين يأتي الاهتمام؛ ولا يُستعمل أيٌّ منهما لبناء ملف عنك ولا يُشارَك مع أحد. ولا يُرسَل شيء إلى ذلك العنوان حتى تتّبع رابطًا نرسله إليك لتُثبت أنه عنوانك، والرمز أحادي الاستعمال خلف ذلك الرابط يُحذف لحظة استعماله، أو يتوقّف عن العمل بعد سبعة أيام من إرساله. ونحفظ أيضًا الصياغة التي وافقت عليها كما عُرضت عليك حينها، كي يمكن إثبات ما وافقت عليه بدل إعادة بنائه. وكل بريد نرسله إليك يحمل رابط خروج بنقرة واحدة؛ واستعماله يحذف اسمك وحجم محفظتك وملاحظتك والحملة، ويُبقي العنوان وواقعة أنك طلبت، وهو السجل الأدنى الموصوف في القسم 9. والكتابة إلينا عبر نموذج التواصل ترسل اسمك وعنوانك والموضوع والفئة ورسالتك إلى صندوق الدعم لدينا، حيث تُحفظ مع بقية المراسلات بشأن استفسارك، وتعود نسخة إليك. وكنا نصف ذلك بأننا لا نحفظ شيئًا. وكان ذلك خطأً: فالرسالة في صندوق بريد تُخزَّن وتُعالَج كأي شيء آخر، وهي موصوفة هنا على حقيقتها.
4.2 بيانات الحساب والمؤسسة. اسمك وبيانات اتصالك المهنية ومؤسستك ودورك وإعداداتك ومستخدموك المصرّح لهم ومن منهم يدير الحساب.
4.3 بيانات المصادقة والأمن. مُتحقِّق مشتق من كلمة مرورك، لا كلمة المرور نفسها أبدًا ولا أي شيء تُعيده قاعدة بيانات مسروقة إلى كلمة مرور. والمفتاح العام لمفتاح مرور ومعرّفه، وهما لا يصلحان لتسجيل الدخول باسمك في أي مكان، ولا هنا. وسجلات الرموز السداسية التي نرسلها، والجلسات، ومحاولات تسجيل الدخول، والعنوان الذي جاء منه الطلب، والأحداث الأمنية. أما الخوارزميات والمعاملات بالتحديد ففي إجراءاتنا التقنية والتنظيمية لا في هذه الوثيقة، لأنها تتغيّر بتغيّر أحدث ما وصلت إليه التقنية، ووثيقة الخصوصية مكان سيّئ لوعد تقني يجب أن يواكب. وعندما تسجّل مؤسستك دخولك عبر مزوّد الهوية الخاص بها، المعرّف الذي يحتفظ به ذلك المزوّد لك والاسم والعنوان اللذان يرسلهما معه؛ ولا تصلنا كلمة مرورك لديه أبدًا.
4.4 بيانات الفوترة والمعاملات. خطتك، وعدد الوحدات والحسابات المصرفية المربوطة التي تُحتسب عليها، وفواتيرك وبياناتك الضريبية وبيانات الفوترة وحالة الدفع. وتتولّى Stripe تحصيل المدفوعات. فبيانات البطاقة أو الخصم المباشر التي تدفع بها تكتبها في صفحات Stripe نفسها، عند الدفع وفي بوابة الفوترة الخاصة بها، وتذهب إلى Stripe لا إلينا، وكذلك عنوان الفوترة ورقم ضريبة القيمة المضافة اللذان تُدخلهما هناك. ويُعدّد القسم 14 كل ما تتلقّاه Stripe.
4.5 بيانات الدعم والاتصالات. رسائلك إلينا ومرفقاتها وردودنا وتاريخ الاستفسار. إذا فتحت حسابًا ولم تبدأ خطة، فقد نسألك عن السبب، ثلاث مرات على الأكثر خلال نحو أسبوعين، ونحتفظ مع حسابك بالأسباب التي تختارها وبما تكتبه لنا.
4.6 بيانات الخدمة والاستخدام. أي الخصائص تُستعمل، ومتى، وبأي حساب، والسجلات التقنية والتشخيصية وسجلات الأخطاء التي تنتجها خدمة عاملة.
4.7 محتواك. كل ما تُدخله أو تستورده، وكل ما يُشتق منه داخل المنتج. وكثير منه بيانات شخصية عن شخص ليس أنت، غالبًا مستأجر.
4.8 مدخلات الذكاء الاصطناعي ومخرجاته. الأسئلة التي تطرحها على المنتج، والتعليمات التي تعطيه إياها، والمستندات والمحتوى المرسل إلى نموذج بوصفه سياقًا، وما يعود: الحقول المستخلصة والتصنيفات والمسودات والملخّصات والإجابات. أما التمثيلات الرقمية لمحتواك التي يُبنى منها فهرس البحث، وتسمّى التضمينات، فتُحفظ ما دام المحتوى الذي تصفه محفوظًا، وتُعامَل بوصفها بيانات شخصية لأن المحتوى الذي يمكن تتبّعه رجوعًا إلى شخص بيانات شخصية أيًّا كان الشكل الذي خُزّن به.
4.9 بيانات النسخة التجريبية والتسويق. بيانات اتصالك المهنية وحجم محفظتك ورمز دعوة وتفضيلاتك وما إذا فتحت ما أرسلناه.
4.10 بيانات الربط المصرفي. فقط إن ربطت حسابًا مصرفيًا، وذلك اختياري. نتلقّى الحسابات التي اخترت مشاركتها: أرقام IBAN الخاصة بها وأسماء أصحابها وأرصدتها، والحركات عليها، كل حركة بمبلغها وتاريخها واسم الطرف الآخر ورقم حسابه وبيان الدفع. وقد تحمل الحركة بيانات شخصية لمستأجر. وما يصل هو محتواك، يُحفظ في المحفظة كما يُحفظ كشف حساب مصرفي مستورد. ونحفظ أيضًا الرموز التي يُقرأ بها الربط، مشفّرةً على خوادمنا، ولا نحفظ أبدًا بيانات دخولك المصرفية. ونحفظ مع الربط أيَّ الخدمتين المذكورتين في البند 5.2 أجرته، والاسم الذي أعطته تلك الخدمة للمنظمة أو للمؤسسة التي ربطتها، ومن ربطها من فريقك، ونبقى نحفظ ذلك، من دون الرموز، بعد استرداد الربط أو انتهائه، إلى أن يُغلق الحساب.
4.11 والحقول المعلَّمة بأنها مطلوبة هي التي نحتاجها لفتح حساب أو تشغيله أو لتقديم الخاصية التي طلبتها؛ وبدونها قد لا نستطيع ذلك. وكل ما عداها اختياري.
4.12 التذكيرات التي تطلبها. تستطيع حاسبة الإيجار في الموقع أن تذكّرك متى يجوز أن يُفهرَس الإيجار في المرة القادمة. وطلب ذلك يحفظ العنوان الذي أعطيتنا إياه، والمكان الذي اخترت قواعده، ويوم وشهر ذكرى عقد الإيجار، ولغة الصفحة، ولا شيء عن الإيجار أو المسكن. ولا يُرسَل شيء إلى ذلك العنوان حتى تتّبع الرابط الذي نرسله إليك لتُثبت أنه عنوانك، والطلب الذي لا يُؤكَّد خلال سبعة أيام يُحذف. وإن أشّرت أيضًا على خانة طلب الأخبار من دارداريس، تذكر الرسالة التي نرسلها ذلك، وبمجرد أن تؤكّد نحفظ ذلك الاختيار والصياغة التي وافقت عليها، ويُضاف عنوانك والمكان واللغة إلى جهات الاتصال التي نكتب إليها بشأن المنتج. وكل تذكير يحمل رابطًا يوقفها؛ واستعماله يحذف الطلب ويضع على عنوانك، في جهات الاتصال تلك، علامة تفيد بأنه لا يجوز لنا أن نكتب إليه مرة أخرى.
4.13 بيانات ربط صندوق البريد. فقط إن ربطت صندوق بريد، وذلك اختياري. نتلقّى العنوان والإعدادات اللازمة للوصول إليه وبيانات الدخول التي تقدّمها لنا، ونتحقق من أنها تعمل، ونحتفظ ببيانات الدخول مشفّرة لكي تتمكن الخدمة من قراءة الصندوق نيابةً عنك وإرسال الردود التي تطلب منها إرسالها. ولا تُعرض مرة أخرى أبدًا، لا عليك ولا على أي أحد، وتُحذف عندما تزيل صندوق البريد أو يُغلق الحساب. والرسائل التي تصل إلى ذلك الصندوق هي محتواك، وتُعالَج كما يصف البند 16.2. وحين تسجّل الدخول عبر مزوّد صندوق بريدك، كما يمكنك مع Microsoft، فإننا لا نتلقى كلمة مرورك أبدًا: نتلقى رمزًا يتيح للخدمة القراءة والإرسال بوصفها ذلك الصندوق، ونحتفظ به مشفّرًا بالطريقة نفسها، ويمكنك سحبه في أي وقت من حسابك لدى المزوّد.
4.14 الإحالات. فقط إذا كان برنامج الإحالة مفعلاً. لكل حساب رمز دعوة ورابط. عندما يفتح شخص حساباً عبرهما، نسجل أي حساب دعا أي حساب، ومتى، وهل دفع الحساب المدعو بعد ذلك، حتى يُمنح الرصيد مرة واحدة فقط. يرى من وجّه الدعوة عدد الحسابات التي فُتحت وعدد التي دفعت عبر رابطه، ولا تذكر هذه الأعداد أحداً بالاسم. نفعل ذلك لتشغيل البرنامج الذي اخترت المشاركة فيه ولمنع إساءة استخدامه. عند مسح حساب، يُمسح معه رمزه وأرصدته وجانبا كل إحالة يظهر فيها.
4.15 الشركاء. بعض الشركات التي نعمل معها، مثل وكالات التأجير والمحاسبين وجمعيات الملاك، لها صفحة خاصة على موقعنا. عندما تفتح حساباً عبر إحداها، نسجل الشريك الذي جاء عبره الحساب ومتى، وما دام الشريك يربح منه، مبلغ كل فاتورة تدفعها قبل الضريبة، حتى ندفع للشريك حصته المتفق عليها. يعرف الشريك عدد الحسابات التي فُتحت ودفعت عبر صفحته وما ربحه، ولا يعرف أبداً من أنت. نقوم بذلك بناءً على مصلحتنا المشروعة في أن ندفع للشركات التي ترسل إلينا العملاء ما اتفقنا عليه. عند محو حسابك، يُمحى معه سجل الشريك الذي جاء عبره؛ وتبقى العمولة المكتسبة سابقاً في حساباتنا مبلغاً مستحقاً، دون أي شيء يسمّيك.
4.16 شخص يقيم في عقارك. تعرض صفحاتنا عن واضعي اليد أن نصل المالك بمختص يُخرج الشاغلين دون وجه حق عبر المحاكم. إذا راسلتنا أو حجزت مكالمة من إحداها، نحتفظ بما تخبرنا به بوصفه استفسارًا بالمعنى الوارد في البند 4.5: اسمك، وبيانات اتصالك، وموقع العقار، وما يحدث فيه، وقد يشمل ذلك ما تعرفه عن الأشخاص المقيمين فيه. وإذا طلبت منا بعد ذلك أن نعرّفك به، ننقل إلى المختص اسمك، وبيانات اتصالك، وعنوان العقار، وما أخبرتنا به عن الإشغال، ولا شيء غير ذلك، وبعد موافقتك فقط. ويتلقّى المختص ذلك بصفته جهة مستقلة بموجب شروطه الخاصة وإشعار الخصوصية الخاص به، لا بصفته معالجًا لنا، ولذلك لا يرد في الجدول في القسم 14. وإن استعنت بالمختص، يدفع لنا عمولة إحالة، ونسجّل أنه دفعها حتى نتمكن من تحصيلها.
4.17 تسجيل الدخول إلى خاصية لشخص من محفظتك. حين تسمح لشخص بالدخول بموجب البند 2.5، نحتفظ بعنوان البريد الذي يسجّل به الدخول، وهو المدوّن في سجلك عنه، ورمز لمرة واحدة بصيغة لا يمكن قراءتها، ومرجع لجلسته، ووقت تسجيل دخوله، وسجل الطلبات الذي يحتفظ به أي جزء من الخدمة لأغراض الأمن. ويُستخدم ذلك لإدخاله وحماية الوصول، لا لشيء آخر، ويزول عند إزالتك له أو عند محو محفظتك.
5. من أين نحصل عليه
5.1 منك، حين تكتبه أو ترفعه أو ترسله إلينا. ومن العميل أو المسؤول الذي دعاك، إن كان غيرك قد فتح الحساب الذي تستعمله. ومن استعمالك للخدمة، ومن المتصفح والجهاز اللذين تستعملها عليهما. ومن خدمة أمرتنا بالاتصال بها. وبالنسبة إلى محتواك، من حيث اخترت أن تجلبه، وذلك اختيارك ومسؤوليتك أن يكون لك الحق فيه.
5.2 الربط المصرفي. يقدّم الربطَ المصرفي واحدةٌ من ثلاث خدمات معلومات حسابات، وأيّها تصل إلى مصرفك نحدّده نحن ولا تختاره أنت، بهذا الترتيب. فلحساب مصرفي مفتوح في الولايات المتحدة هي Stripe Financial Connections، التي تقدّمها Stripe، وهي التي تحصّل المدفوعات لحسابنا أيضًا كما يصف القسم 14. وإلا فهي Plaid، تقدّمها شركة Plaid التي تُسمّيها شروطها الخاصة للمكان الذي أنت فيه، حيثما وصلت Plaid إلى مصرفك. وللمصارف التي لا تصل إليها أيٌّ منهما فهي Ponto، وهي خدمة تابعة لشركة Isabel NV، مزوّد خدمات معلومات الحسابات المرخّص في بلجيكا. وأنت تأذن بالربط لدى تلك الخدمة ولدى مصرفك، وفق شروط تلك الخدمة الخاصة، وبيانات دخولك المصرفية تُكتب في صفحتها لا في صفحتنا أبدًا. ثم ترسل إلينا ما يصفه البند 4.10، وتُعلمنا بإشعار موقَّع، يُسمّى webhook، حين تصل حركات جديدة أو ينتهي ربط. ونحن لا نطلب من أيٍّ منها أبدًا بدء أي دفعة.
5.3 أشخاص نودّ أن يصبحوا عملاء لنا. نبحث عن الملّاك والوكالات الذين قد يرغبون في المنتج في أماكن عامة: إعلانات العقارات، والسجلات التجارية، والأدلة، ومواقعهم الإلكترونية. ونحتفظ منها باسم، وبيانات التواصل المهنية المنشورة هناك، والمكان الذي وجدناها فيه وما ذكره الإعلان أو الموقع، والملاحظات التي يضيفها فريقنا عندما يتحدث معهم. ونراسلهم بالبريد الإلكتروني من صندوق بريد أحد أعضاء فريقنا وباسمه، ونستعين بنماذج الذكاء الاصطناعي لإعداد هذه الرسائل وتخصيصها ومتابعتها ولفرز الردود، انطلاقًا مما لدينا عنهم ومن موقعهم العام. وتذكر الرسالة الأولى أين وجدنا البيانات. وتحمل كل رسالة رابطًا إلى صفحة تُدار فيها الرسائل المرسلة إلى ذلك العنوان في مكان واحد، وإلغاء اشتراك بنقرة واحدة يمكن لبرنامج البريد عرضه. وإذا طلبت ذلك، نتوقف عن المراسلة، ونحتفظ بالعنوان وبحقيقة أنك طلبت ذلك، حتى لا نجدك مرة أخرى ونراسلك رغم ذلك. قد تُسجَّل المكالمات المحجوزة معنا وتُفرَّغ نصيًا بعد إشعار مسبق، وتُلخَّص بنماذج الذكاء الاصطناعي، ونحتفظ بما نبقيه منها وفق ما يذكره القسم 13.
6. ما نفعله بمحتواك
6.1 نعالج محتواك بناءً على تعليماتك الموثّقة، لتقديم الخدمة وتشغيلها وتأمينها ودعمها، ولمعالجة مشكلة تقنية أو أمنية، وللامتثال للقانون، وكما ينص اتفاق معالجة البيانات فيما عدا ذلك. ولا يصل إليه موظفونا إلا حيث يكون ذلك ضروريًا على نحو معقول لأحد تلك الأغراض، بموجب السرية وضوابط الوصول. ويشمل ذلك الشخص في فريقنا الذي يتابع حسابك: يمكنه قراءة محتواك والعمل فيه لمساعدتك على استخدام الخدمة، ولا يمكنه أبدًا تغيير أعضاء فريقك أو أدوارهم أو فوترتك أو طريقة تسجيل دخولك أو روابطك المصرفية.
6.2 ولا نبيعه، ولا نُفصح عنه لأغراض الإعلان، ولا نستعمله لتدريب نموذج عام أو مشترك، لنا أو لغيرنا. وما لم تتفق معنا كتابةً على خلاف ذلك، يظل هذا صحيحًا، وهو صحيح في كل ما تقرؤه خصائص الذكاء الاصطناعي الموصوفة أدناه وما تنتجه.
6.3 ويجوز لنا إنتاج واستعمال إحصاءات مجمّعة، وبيانات عُدّلت بحيث لم تعد تُعرّفك ولا تُعرّف عميلك ولا أي شخص ولا يمكن ربطها بأحد ربطًا معقولًا، من أجل تشغيل الخدمة وتأمينها وقياسها وتحسينها. ولا نحاول عكس ذلك، إلا للتحقق من نجاحه. أما البيانات التي رُفع عنها الاسم فحسب فلا تشملها هذه الفقرة وتُعامَل بوصفها بيانات شخصية في كل موضع.
7. التحليلات
7.1 نقيس استخدام الموقع والمنتج على ثلاث طبقات. ما تراه خوادمنا حين تجيب عن طلب، مثل الصفحة المطلوبة والصفحة التي أرسلتك ووسوم الحملة في العنوان والبلد والشبكة ومدى احتمال أن يكون الطلب صادرًا عن برنامج آلي، يُسجَّل لكل زيارة ولكل إجراء يُتخذ في المنتج. وما تبلّغ عنه الصفحة أثناء استخدامها، مثل الصفحات المفتوحة والنقرات والتمرير والأحداث التي سمّيناها، يُسجَّل دون تخزين أي شيء على جهازك أو قراءته منه. ولا تحتاج أيٌّ منهما إلى موافقتك، ويبيّن البند 7.3 ما تستندان إليه. ولا نضيف إلا بموافقتك ملف تعريف ارتباط يتعرّف على متصفحك من يوم إلى آخر، وتسجيلًا لجلستك، وفي الموقع العام Apollo وLiveIntent، كما يصف البند 7.7.
7.2 فإن قبلت، سجّلت PostHog أي الصفحات يُستعمل وعددًا صغيرًا من أحداث المنتج المسمّاة، مثل إدخال عقد إيجار أو تحضير مراجعة للإيجار. وترتبط الأحداث بمعرّف مستعار، وبعد تسجيل دخولك بمعرّف حسابك. ولا يُرسَل اسمك. ولا يُرسَل شيء من محفظتك: لا مبلغ ولا عنوان ولا مستأجر. وتلك حقيقة تحفظها الشيفرة لا نوايانا الحسنة: فداخل المنتج تُخفى نصوص الصفحات وخصائص العناصر، فلا يخرج إلا موضع النقر لا ما كان مكتوبًا، أما في الموقع العام، الذي لا يحوي شيئًا يخصّك، فيُجمع كيف تُستخدم صفحاته كي نرى أين تفقد الناس. وإن قبلت، سجّلت PostHog أيضًا جلستك، كي نرى أين تعترض صفحةٌ طريق أحدهم. وفي الموقع العام يُظهر التسجيل النص كما تراه. أما داخل المنتج فيُبقي التسجيل كلمات المنتج نفسه، من تسميات وأزرار وعناوين، ويستبدل بكل نص آخر نجومًا قبل أن يغادر متصفحك؛ وما تكتبه في أي حقل يُخفى في كل مكان، والمستندات والصور والمعاينات من حسابك تُسجَّل صندوقًا فارغًا. فالتسجيل إذن يُظهر كيف استُعملت شاشة ولا يحمل شيئًا من محفظتك: لا مستأجرًا ولا عنوانًا ولا مبلغًا. وتحمل التسجيلات أيضًا الرسائل التي تكتبها الصفحة في وحدة تحكم المتصفح وتوقيت طلبات الشبكة التي ترسلها، وتُحفظ 30 يومًا. وسياسة ملفات تعريف الارتباط تُعدّد كل مفتاح بالاسم.
7.3 من دون ملف تعريف ارتباط، تُميَّز زيارة عن أخرى بقيمة تجزئة تحسبها PostHog على خوادمها من عنوان IP الخاص بك ووكيل المستخدم في متصفحك وهذا الموقع وملح سري تستبدله كل يوم؛ ويُتخلّص من العنوان نفسه لحظة وصوله، ولأن الملح يتغيّر يوميًا لا يمكن تتبّع المتصفح نفسه من يوم إلى آخر. وداخل المنتج، تربط خوادمنا ما تفعله بحسابك، إذ تعرف أصلًا من سجّل الدخول، ولا يُقرأ شيء من جهازك لذلك. وفي الموقع العام يُحفظ ما نُقر عليه بكلماته؛ أما داخل المنتج، وفي أي صفحة تُفتح من رابط شخصي لأحدهم، فلا تغادر متصفحك أي كلمة أو خاصية من الصفحة. ونستند في ذلك كله إلى مصلحتنا المشروعة في معرفة كيف يُستخدم الموقع والمنتج وأين يفقدان الناس وأي الحملات تأتي بالعملاء، ويمكنك الاعتراض عليه بمراسلتنا، كما يصف القسم 18.
7.4 وعلى نحو منفصل، وأيًّا كانت إجابتك، يسجّل خادمنا أحداثًا عن تقدّم الحساب، مثل فتحه، وبدء فترة تجريبية أو انتهائها، وأول مرة يؤدي فيها المنتج عمله لك، والدفع والإلغاء. تحمل هذه الأحداث معرّف الحساب، والمدة التي انقضت منذ التسجيل حتى كل خطوة، وكيف وصل إلينا الحساب: الصفحة التي دخل منها، ووسوم الحملة في الرابط المتَّبع، والموقع الذي أرسله، ونحتفظ بها أيضًا مع الحساب. ولا تحمل شيئًا من محفظتك، ولا تضع شيئًا على جهازك ولا تقرأ منه شيئًا. وتُوسَم أحداث التحليلات التي تمر عبر خوادمنا أيضًا بما يستطيع مزوّد شبكتنا قوله عن الاتصال، مثل ما إذا كان صادرًا من مركز بيانات ومدى احتمال أن يكون آليًّا. نستخدم ذلك كله لنعرف أي القنوات تأتي بالعملاء وأين يتعثر الناس، ونستند فيه إلى مصلحتنا المشروعة في قياس ذلك، ونحتفظ به 12 months، ونحذفه حين تطلب منا حذف بيانات التحليلات الخاصة بك. معرّف الحساب ليس مجهول الهوية، وهذا الإشعار لا يصفه بذلك.
7.5 ويمكنك تغيير إجابتك في أي لحظة، من زر تفضيلات ملفات تعريف الارتباط في صفحة سياسة ملفات تعريف الارتباط أو في تذييل أي صفحة من الموقع العام. وسحب الموافقة يوقف المعالجة من تلك اللحظة؛ ولا يُبطل ما جرى قبلها بصورة مشروعة.
7.6 الأعطال التي تبلّغ عنها والميزات التي تطلبها. حين تملأ صفحة إبلاغ، نحتفظ بما كتبته، وبمن كتبه، وبالصفحة التي كنت فيها. فإن لم تكن مسجَّل الدخول طلبنا بريدًا إلكترونيًا كي نردّ عليك، وإن كنت سجّلنا حسابك بدلًا من ذلك. ونحتفظ بالشيء نفسه حين تذكر عطلًا أو تطلب شيئًا لا يقدر المنتج عليه أثناء حديثك مع المساعد: يُسجَّل ما قلته بوصفه بلاغًا كي يصل إلى من يستطيعون معالجته، ولا يقطع المساعد المحادثة ليخبرك بذلك. وتُجمَّع البلاغات بحسب موضوعها، كي نرى كم شخصًا واجه الأمر نفسه. ونستند في ذلك إلى مصلحتنا المشروعة في معرفة ما يُصلَح وما يُبنى، ونحتفظ بها 24 شهرًا، ولا تُستخدم قط لاتخاذ أي قرار بشأنك أو بشأن حسابك، ويمكنك أن تطلب منا حذف ما يخصّك.
7.7 Apollo وLiveIntent، في الموقع العام. إن قبلت التحليلات حمّل الموقع العام أيضًا أداة تتبّع الزوار من Apollo، وهي خدمة للتنقيب عن العملاء تشغّلها ZenLeads, Inc. في الولايات المتحدة. وترسل إلى Apollo معرّفًا تحفظه في متصفحك، وكل صفحة تفتحها في الموقع العام، والصفحة التي أحالتك إليها، ووسوم الحملات في العنوان، وترى Apollo عنوان IP الخاص بك، وتستعمله لتستنتج الشركة التي قد تزور الموقع منها. وحيث تسمح Apollo بذلك، تحمّل الأداة أيضًا نصًّا برمجيًا من LiveIntent, Inc.، في الولايات المتحدة كذلك، يحاول التعرّف عليك بوصفك شخصًا: فإن استطاع مطابقة متصفحك مع عنوان بريد إلكتروني يعرفه من قبل، أعاد ذلك العنوان مجزّأً، وتذهب قيمة التجزئة إلى Apollo مع الصفحات التي تفتحها. ونستعمل ما تُظهره لنا Apollo لنعرف أي الشركات مهتمة بدارداريس ولنتواصل معها، ونستند في ذلك إلى موافقتك ولا شيء غيرها. وتحتفظ Apollo وLiveIntent أيضًا بما تعرفانه في قواعد بياناتهما الخاصة عن الشركات والأشخاص وتستعملانه لأغراضهما الخاصة، التي تقرّرها كلٌّ منهما بنفسها بموجب إشعار الخصوصية الخاص بها؛ ولهذا لا ترد أيٌّ منهما في الجدول الوارد في القسم 14. ولا تعمل أيٌّ منهما داخل المنتج، ولا في صفحتي تسجيل الدخول وإنشاء الحساب، ولا في صفحة يحمل عنوانها رابطًا أو رمزًا شخصيًا، ولا تتلقّى أيٌّ منهما شيئًا من حسابك أو من محفظتك. وسحب موافقتك يوقف أداة التتبّع ويزيل ما خزّنته هي وLiveIntent على هذا الموقع؛ أما ما بحوزتهما من قبل فأمر يخصّ كلًّا منهما، ويمكنك أن تطلب من أيٍّ منهما، أو منا، حذفه. وسياسة ملفات تعريف الارتباط تُعدّد كل مفتاح تستعملانه بالاسم.
7.8 صفحة تعرض على شخص إيجاره الخاص. لا تحمّل بوابة المستأجر أي تحليلات أو تسجيل للجلسات أو أداة تتبع تابعة لجهة خارجية، أيًا كانت إجابة القارئ في موضع آخر من هذا الموقع، ولذلك لا تطرح سؤالًا بشأنها. ولا تخزّن إلا ما تذكره سياسة ملفات تعريف الارتباط على أنه ضروري للغاية.
8. أين تعمل الخدمة وما الذي لا نعد به بشأنها
8.1 قاعدة البيانات هي Cloudflare D1، أي SQLite تشغّله كلاودفلير، ويحوي جداول المصادقة ومحتواك جنبًا إلى جنب. والملفات التي ترفعها، والنسخ الأصغر التي يشتقّها المنتج منها، محفوظة في Cloudflare R2، وهو مخزن كائنات لدى المزوّد نفسه، وكل ملف مُصنَّف تحت حسابك وحده. ويعمل التطبيق بوصفه Cloudflare Worker، موضوعًا قرب تلك القاعدة. ويغادر البريد عبر واجهة الإرسال الخاصة بكلاودفلير. وتذهب التحليلات إلى سحابة PostHog في الاتحاد الأوروبي.
8.2 لا يوجد التزام بمكان إقامة البيانات في الخدمة القياسية، وهذه الوثيقة لا تقطع مثله. فكلاودفلير وPostHog وأي مزوّد آخر نستعمله يديرون بنية تحتية وموظفين ومعالجين من الباطن في أكثر من بلد. ولقاعدة D1 موقع أساسي يُختار عند إنشائها، والإشارة إلى موقع ليست ضمانة؛ فالطلبات وتنفيذ Workers وبيانات الحساب الوصفية والنسخ الاحتياطية ووصول الدعم والتحليلات ليست محصورة به. وما لم ينص طلب موقّع أو ملحق إقامة على خلاف ذلك بشأن حسابك، فنحن لا نعد بأن يبقى محتواك أو بياناتك الشخصية أو النسخ الاحتياطية أو حركة البيانات أو البيانات الوصفية في بلد أو منطقة بعينها، وقد تجري المعالجة خارج البلد الذي تكون فيه أنت أو أشخاص محفظتك.
8.3 إن كنت تحتاج منطقة بعينها فاسأل قبل التسجيل. اكتب إلى support@dardaris.com قبل أن تُنشئ حسابًا أو تضع فيه شيئًا. وسنخبرك بالتهيئة الحالية وبما إذا كان ما تحتاجه ممكنًا. أما بيان الموقع الأساسي الحالي أو حديث مبيعات أو رد دعم فمعلومة لا التزام: فالتزام الإقامة لا يوجد إلا حيث قطعه من يملك صلاحية قطعه في وثيقة موقّعة تسمّي البيانات والمواقع والخدمات والاستثناءات والسعر. وإلى أن يوجد ذلك، فتقدير ما إذا كانت الخدمة القياسية تفي بمتطلبك عائد إليك، ولا ينبغي أن تضع البيانات فيها إن كان موقع بعينه إلزاميًا بالنسبة إليك.
9. عمليات النقل الدولية
9.1 مقرّنا في دبي، الإمارات العربية المتحدة، وهي خارج المنطقة الاقتصادية الأوروبية ولا يشملها قرار كفاية من المفوضية الأوروبية. ويبقى محتواك على البنية التحتية الموصوفة أعلاه ولا يُنسخ إلى قاعدة بيانات ثانية في مقرّنا، لكننا نصل إليه من هناك لتشغيل الخدمة ودعمها، وبموجب اللائحة العامة لحماية البيانات فذلك الوصول نقلٌ سواء نُسخ شيء أم لا. ونقول ذلك هنا بدل أن نتركه يُستنتج من عنوان في أسفل الصفحة.
9.2 وحيثما ذهبت بيانات شخصية من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى بلد بلا قرار كفاية، استندنا، حسب الحال، إلى الشروط التعاقدية النموذجية التي اعتمدتها المفوضية الأوروبية مع الملحق البريطاني أو التعديلات السويسرية حيث تنطبق، أو إلى إطار كفاية حيث يغطّي النقل، أو إلى آلية مشروعة أخرى، مع الإجراءات الإضافية التي تقتضيها الحال. اكتب إلى support@dardaris.com ونرسل إليك الشروط التي نستند إليها، مع حجب الشروط التجارية.
9.3 وشركة Isabel NV، التي تقدّم ربط Ponto المصرفي الوارد في البند 11.4، كائنة في بلجيكا، داخل المنطقة الاقتصادية الأوروبية، فما نرسله إليها ليس نقلًا إلى خارج المنطقة. أما Plaid، التي تُستعمل قبل Ponto حيثما وصلت إلى مصرفك، بما في ذلك مصرف داخل المنطقة، فتعالج في الولايات المتحدة وكذلك داخل المنطقة وفي المملكة المتحدة، فما يصل إليها قد يكون نقلًا إلى خارج المنطقة، يتم بموجب البند 9.2. أما Stripe، التي تقرأ الحسابات المصرفية المفتوحة في الولايات المتحدة، فتتلقّى ما تتلقّاه كما يصف البند 9.4، وتقرأ تلك الحسابات في الولايات المتحدة. أما ما ترسله إلينا أيٌّ منهما فيُحفظ بعد ذلك على البنية التحتية الموصوفة أعلاه، بموجب البندين 9.1 و9.2 كسائر محتواك.
9.4 وStripe، التي تحصّل المدفوعات كما يصف القسم 14، نتعامل معها عبر شركة Stripe Payments Europe, Limited في أيرلندا، داخل المنطقة الاقتصادية الأوروبية، وهي شركة Stripe التي تسمّيها شروطها للحساب المحفوظ خارج الأمريكتين، كحسابنا. فما نرسله إلى Stripe يصل إذن داخل المنطقة. ثم تمرّره Stripe إلى شركة Stripe, LLC في الولايات المتحدة وإلى شركات Stripe الأخرى ومزوّدي خدماتها، في الهند وبلدان أخرى، وذلك نقلٌ إلى خارج المنطقة وخارج المملكة المتحدة. وتُجريه Stripe بموجب اعتمادها في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework) وامتداده البريطاني وإطار خصوصية البيانات بين سويسرا والولايات المتحدة (Swiss-U.S. Data Privacy Framework)، وإلا فبموجب الشروط التعاقدية النموذجية مع الملحق البريطاني لنقل البيانات الدولي.
9.5 ونخضع في بلدنا أيضًا للمرسوم بقانون اتحادي رقم 45 لسنة 2021 في شأن حماية البيانات الشخصية. وحيثما بلغ ذلك التشريع واللائحة المعالجة نفسها، طبّقنا الأقوى حمايةً. ولا شيء في هذا القسم يزيل واجبًا لا يجوز قانونًا إزالته.
9.6 وApollo وLiveIntent، اللتان تتلقّيان ما يصفه البند 7.7 إن قبلت التحليلات، تعالجانه في الولايات المتحدة. وذلك نقلٌ إلى خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة. ولا يحدث إلا بعد أن تقول نعم، وتُجريه كلٌّ منهما بموجب الضمانات التي يبيّنها إشعار الخصوصية الخاص بها.
10. نسختك في متصفحك
10.1 يحفظ المنتج نسخة من محفظة الحساب المسجَّل دخوله في localStorage لدى متصفحك، كي تُرسم الشاشة قبل أن تُجيب الشبكة وكي لا يُفرغ انقطاع الاتصال الغرفة. وهي تحتوي محتواك، وهو يشمل بيانات شخصية عن أشخاص آخرين، فليست ببساطة "بياناتك أنت" وهذه الوثيقة لا تصفها كذلك. وتُحفظ إلى جانبها التعديلات التي أجريتها ولم نقبلها بعد، كي لا يُضيع انقطاع الاتصال عملك، ويسجّل مفتاح ثالث لأي حساب يعود الاثنان الآخران كي لا تُعرض نسختك أبدًا على شخص آخر يسجّل الدخول على المتصفح نفسه.
10.2 وتسجيل الخروج يزيل الثلاثة. ومحو بيانات الموقع في متصفحك يزيلها أيضًا. وهي مدرجة بوصفها مفاتيح ضرورية تمامًا في سياسة ملفات تعريف الارتباط، على أساس أن المنتج مبنيّ ليواصل العمل حين تتوقف الشبكة، وأن هذا التخزين هو ما يجعل ذلك ممكنًا لا مجرد أسرع.
10.3 ولأن تلك النسخة على جهاز لا على خادم، فجزء من حمايتها يقع عليك. فاستعمل المنتج على جهاز وملف متصفح تثق بهما، وسجّل الخروج حين تنتهي على جهاز مشترك أو عام، وأخبرنا على support@dardaris.com إن ظننت أن جهازًا فُقد أو أن ملف متصفح استعمله غيرك، كي تُلغى الجلسات.
11. مع من نتشاركه
11.1 لا نُفصح عن بيانات شخصية إلا بالقدر الضروري على نحو معقول لأغراض هذه الوثيقة، وعندئذ إلى:
- كلاودفلير وPostHog وStripe وسائر المورّدين المدرجين أدناه، للاستضافة والبنية التحتية والبريد والتحليلات والمدفوعات والأمن والدعم؛
- Ponto (Isabel NV)، أو Plaid، أو Stripe، إن ربطت حسابًا مصرفيًا، كما يصف البند 11.4؛
- Apollo وLiveIntent، إن قبلت التحليلات في الموقع العام، كما يصف البند 7.7؛
- مختص يُخرج الشاغلين دون وجه حق، إن طلبت منا أن نعرّفك بأحدهم، كما يصف البند 4.16؛
- العميل صاحب الحساب الذي تعود إليه البيانات، ومسؤوليه، ومستخدميه المصرّح لهم، وفق الصلاحيات التي حدّدوها؛
- موظفينا ومقاولينا الذين يحتاجونها، بموجب السرية؛
- المستشارين المهنيين والمدقّقين وشركات التأمين، بموجب السرية؛
- جهة رقابية أو محكمة أو جهة إنفاذ قانون أو سلطة أخرى، حيث يوجب القانون ذلك أو حيث يكون ضروريًا على نحو معقول لحماية حق أو سلامة أحد أو سلامة الخدمة؛ و
- مشترٍ أو مستثمر أو خلف فعلي أو محتمل، في تمويل أو إعادة تنظيم أو اندماج أو بيع، بموجب السرية وبالضمانات التي يوجبها القانون.
11.2 ويجوز لنا أيضًا الإفصاح عن بيانات حيث تأمرنا بذلك، أو حيث يوافق الشخص المعني.
11.3 ولا نبيع بيانات شخصية مقابل المال. وإن قبلت التحليلات، أتاح الموقع العام لـApollo وLiveIntent جمع ما يصفه البند 7.7 واستعماله لأغراضهما الخاصة، وبعض الولايات القضائية تعدّ ذلك بيعًا للبيانات الشخصية أو مشاركةً لها وإن لم يُدفع مال. ولا يحدث ذلك إلا بعد أن تقول نعم، والرفض في الشريط أو إرسال إشارة Global Privacy Control يمنعه، ولا يُفصَح عن شيء آخر مما نحوزه بتلك الطريقة.
11.4 الربط المصرفي. ما تتلقّاه كلٌّ من الخدمات الثلاث المذكورة في البند 5.2 منا ليس واحدًا، ولذلك تُعرض كلٌّ منها هنا على حدة. لدى Ponto: حين تختار مصرفًا من قائمتنا، نرسل إلى Ponto معرّف ذلك المصرف وعنوان بريدك الإلكتروني، ونطلب منها تجاوز خطوة اختيار المصرف، كي تبدأ العملية والمصرف محدد فيها. وفي كل مرة يبدأ فيها أحد أعضاء فريق ربطًا مصرفيًا، إلى أن يُتمّ الفريق ربطًا واحدًا، نرسل إلى Ponto أيضًا اسم الشخص الذي يُجري الربط، واسم الفريق، وما إذا كان منشأة أو فردًا، ورقمي المنشأة وضريبة القيمة المضافة الخاصين به وعنوانه متى أدخلتها، كي يُفتح تسجيل Ponto الخاص مملوءًا مسبقًا. ولا تتاح تفاصيل الإعداد هذه لـ Ponto إلا خلال خمس دقائق من إرسالنا إياها. وحين تربط حسابًا، أو تطلب تحديثًا من شاشة، نرسل إلى Ponto عنوان IP الخاص بك، الذي تشترطه Ponto لكل تحديث تُجريه بناءً على طلبك. ولدى Plaid: نرسل معرّفًا نُنشئه للشخص وللفريق، لا يُسمّي أيًّا منهما، ولا شيء غير ذلك عنك. ونافذة Plaid الخاصة تعمل في متصفحك لا على خوادمنا، فما يراه مصرفك وPlaid من جهازك وعنوانك يريانه مباشرةً، بموجب إشعار Plaid الخاص لا عن طريقنا. ولدى Stripe: نُسمّي سجل العميل الخاص بالفريق لدى Stripe، الذي تحفظه Stripe أصلًا للفوترة بموجب القسم 14، صاحبًا للحسابات، ولا شيء غير ذلك عنك. ونافذة Stripe كذلك تعمل في متصفحك، فما يراه مصرفك وStripe من جهازك يريانه مباشرةً. وتتلقّى Isabel NV ذلك بصفتها مزوّدًا مستقلًا بموجب ترخيصها الخاص وشروطها الخاصة معك، لا بصفتها معالجًا لنا، وتتلقّى Plaid ما تتلقّاه على الأساس نفسه، ولذلك لا ترد أيٌّ منهما في الجدول في القسم 14. أما Stripe فمختلفة: فهي تقرأ الحسابات التي تربطها عبرها لحسابنا، بصفتها معالجًا لنا، ولذلك ترد في ذلك الجدول، وتحتفظ بما تحتفظ به بموجب الموافقة التي تمنحها في نافذتها بصفتها متحكّمًا قائمًا بذاته، كما يقول البند 14.5. وما تفعله كلٌّ منهما بذلك تحكمه سياسة الخصوصية الخاصة بها. وفي المنتج، يطلب فصلُ حساب واحد من الخدمة أن تكفّ عن مشاركة ذلك الحساب معنا. واسترداد ربط بأكمله، أو فصل آخر حساب يقرؤه، يحذف الرموز التي كنا نحفظها له ويطلب من الخدمة إنهاءه. ونتصرّف لدى الخدمة أيضًا من دون أن يُطلب منا ذلك، في أربع حالات. فالحساب الذي شاركه المصرف معنا ولم يُقرن بأحد حساباتك المصرفية خلال يوم من أول مشاركة له نتخلّى عنه، ونطلب من الخدمة أن تكفّ عن مشاركته. والحساب المقرون الذي لم تعد الخدمة تشاركه معنا نكفّ عن قراءته، وينتهي اقترانه هنا. وحين تنتهي خطة فريقك، يُنهى كل ربط يملكه الفريق لدى الخدمة وتُحذف الرموز التي كنا نحفظها له. والحساب الذي رُبط قبل أن تُحتسب الحسابات المربوطة، ولم توافق على الإبقاء عليه بسعره قبل التاريخ الذي أبلغناك به، نتخلّى عنه بالطريقة نفسها التي نتخلّى بها عن حساب لم يُقرن قط.
12. لماذا يجوز لنا معالجته
12.1 هذا القسم عن البيانات التي نكون نحن المتحكّم فيها. أما حيث نعمل معالجًا لك، فأنت من يقرّر الأساس القانوني ونحن نعمل بتعليماتك بموجب اتفاق معالجة البيانات.
| ما نفعله | ما يستعمله | على أي أساس |
|---|---|---|
| فتح حساب وتشغيله لعميل تعاقد معنا | بيانات الحساب والمصادقة والخدمة | تنفيذ ذلك العقد، والخطوات السابقة عليه بناءً على طلبك |
| إدارة المستخدمين المصرّح لهم لدى عميل من الشركات | بيانات الحساب والمؤسسة والاستخدام | مصلحتنا المشروعة في إدارة العلاقة مع العميل |
| إصدار الفواتير والمحاسبة وسداد الضريبة | بيانات الحساب والفوترة والمعاملات | العقد، والواجبات القانونية التي تسري علينا |
| إبقاء الخدمة عاملة، ومصادقة المستخدم، وتحديد معدّل محاولات الدخول، والتحقيق في إساءة الاستعمال، ومعالجة الأعطال، وإنفاذ شروطنا | بيانات المصادقة والبيانات التقنية وبيانات التدقيق والدعم، ومحتواك حيث يلزم | مصلحتنا المشروعة في حماية الخدمة وعملائنا وحقوقنا، والواجبات القانونية حيث تنطبق |
| الرد على استفسار أو طلب دعم | بيانات التواصل والدعم وبيانات الحساب ذات الصلة | العقد أو الخطوات السابقة عليه، ومصلحتنا المشروعة في دعم العميل |
| التحليلات في متصفحك بملف تعريف ارتباط، وتسجيل الجلسات | معرّفات ملفات تعريف الارتباط والجهاز، والأحداث المسمّاة، ومعرّف حسابك، والتسجيل | موافقتك، ولا شيء غيرها |
| أداة تتبّع الزوار من Apollo ونصّ LiveIntent البرمجي في الموقع العام | المعرّفات التي تحفظانها في متصفحك، والصفحات التي تفتحها، والصفحة التي أحالتك إليها، وعنوان IP الخاص بك، وعنوان بريد إلكتروني مجزّأ حيث تطابق LiveIntent واحدًا | موافقتك، ولا شيء غيرها |
| قياس استخدام الموقع والمنتج من دون ملف تعريف ارتباط | الطلبات التي تجيب عنها خوادمنا، وما تبلّغ عنه الصفحات أثناء استخدامها، وقيمة تجزئة يومية لعنوان IP ووكيل المستخدم مع التخلّص من العنوان، وفي المنتج معرّف حسابك | مصلحتنا المشروعة في معرفة كيف يُستخدم الموقع والمنتج وأي الحملات تأتي بالعملاء، موازَنةً ومُوثَّقة، وقابلة للاعتراض |
| أحداث عن تقدّم الحساب ومن أين جاء | معرّف الحساب، ومتى بلغ كل خطوة، والصفحة ووسوم الحملة والموقع الذي جاء منه الحساب | مصلحتنا المشروعة في معرفة أي القنوات تأتي بالعملاء وأين يتعثر الناس، موازَنةً ومُوثَّقة، وقابلة للاعتراض |
| قائمة النسخة التجريبية والتسويق بين الشركات | بيانات التواصل والتفضيلات | موافقتك حيث تُشترط، وإلا فمصلحتنا المشروعة في التسويق لمنشأة، مع طريق للخروج دائمًا |
| مراسلة مالك أو وكالة قد يرغب في المنتج | الاسم، وبيانات التواصل المهنية، والمكان الذي وُجدت فيه وما نُشر هناك، والملاحظات التي يحتفظ بها فريقنا، وموقعه العام | مصلحتنا المشروعة في التسويق لشركة؛ وللفرد العادي، فقط بعد أن يوافق على تلقي أخبارنا؛ ودائمًا مع وسيلة للخروج |
| سؤال الحساب الذي لم يبدأ خطة عمّا أعاقه، وعرض تجربة أطول عليه | اسمك وعنوان بريدك الإلكتروني وما إذا كان لفريقك خطة والإجابات التي تقدّمها | مصلحتنا المشروعة في فهم سبب عدم ملاءمة الخدمة لك وفي تحسينها، مع رابط في كل رسالة من تلك الرسائل لإيقافها |
| إرسال تذكيرات الإيجار التي طلبتها، وأخبار دارداريس إن أشّرت على الخانة الخاصة بها | عنوان بريدك الإلكتروني والمكان وذكرى عقد الإيجار واللغة التي اخترتها | موافقتك، التي يمكنك سحبها عبر الرابط الموجود في كل رسالة من تلك الرسائل |
| تشغيل خصائص المنتج على محتواك، بما فيها تلك التي تستعمل الذكاء الاصطناعي كما هو موضّح أدناه | محتواك والمستندات التي فيه ومدخلات الذكاء الاصطناعي ومخرجاته | تعليماتك إلينا بصفتنا معالجًا لك. وأنت من يحوز الأساس القانوني بشأن أشخاص محفظتك |
| ربط حساب مصرفي عبر Ponto أو Plaid أو Stripe، وتحديثه، حين تطلب منا ذلك | لدى Ponto: اسم الشخص الذي يُجري الربط وعنوان بريده الإلكتروني، ومعرّف المصرف الذي اخترته، وبيانات الفريق المذكورة في البند 11.4، وعنوان IP الذي رُبط منه حساب أو طُلب منه التحديث. ولدى Plaid: معرّف نُنشئه للشخص وللفريق، ولا شيء يُسمّي أيًّا منهما. ولدى Stripe: سجل العميل الخاص بالفريق لدى Stripe | تنفيذ العقد، والخطوات السابقة عليه بناءً على طلبك. والحسابات والحركات التي تعود هي محتواك، يُعالَج بتعليماتك |
| وصل مالك يقيم شخص في عقاره بمختص في الإخلاء، حين يطلب منا ذلك | اسمك، وبيانات اتصالك، وعنوان العقار، وما أخبرتنا به عن الإشغال | موافقتك، المعطاة قبل نقل أي شيء والتي يمكنك سحبها في أي وقت، والخطوات المتخذة بناءً على طلبك قبل عقد مع المختص |
| الامتثال للقانون، ورفع دعوى أو الدفاع عنها | ما يكون ذا صلة | الواجبات القانونية، ومصلحتنا المشروعة في الامتثال وفي حقوقنا |
12.2 وحيثما استندنا إلى مصلحة مشروعة، وازنّاها بمصالحك وحقوقك ودوّنّا النتيجة، ولك أن تعترض؛ وحيث ينجح الاعتراض نتوقّف.
12.3 ولا نخبرك بما هو أساسك القانوني أنت بشأن المستأجرين والمقاولين في محفظتك. فذلك يتوقّف على ولايتك القضائية وغرضك وعلاقتك بهم وما تحوزه، والمورّد الذي يسلّمك استنتاجًا قانونيًا في ذلك مورّد حوّل مشكلتك إلى إجابة خاطئة. وأنت تُقرّ في الشروط بأن لديك أساسًا.
13. كم نحتفظ به
13.1 نحتفظ بالبيانات الشخصية ما دام ذلك ضروريًا على نحو معقول للأغراض أعلاه، مع مراعاة تعليماتك وعقودنا والأمن والقانون والمُدد التي يمكن خلالها رفع دعوى.
| ماذا | كم |
|---|---|
| محتواك، بعد إغلاق الحساب | 30 يومًا، لتتمكّن من التصدير أو إعادة التفعيل، ثم يُزال من الأنظمة العاملة |
| سجل قاعدة البيانات والنسخ الاحتياطية | حتى 30 يومًا بعد الإزالة من الأنظمة العاملة، وفق دورة المورّد نفسه. وهذه نافذة Time Travel لدى Cloudflare D1، وليس لنا أن نقصّرها، ووعد بالحذف يتجاهلها لن يكون صحيحًا |
| سجلات الحساب والمؤسسة | 90 يومًا بعد الإغلاق، باستثناء ما توجب الفوترة أو الأمن أو نزاع أو القانون الاحتفاظ به |
| الفواتير والسجلات المحاسبية | ما دام قانون الضرائب والمحاسبة يوجب ذلك |
| مراسلات الدعم | 24 شهرًا بعد إغلاق المسألة، وأطول إن كان الحساب أو حادثة أو دعوى ما زالت قائمة |
| بلاغات الأعطال وطلبات الميزات | 24 شهرًا. تُحفظ سواء ملأت صفحة إبلاغ أو ذكرتها للمساعد، وتُجمَّع بحسب الموضوع كي نحصي كم شخصًا طلبها |
| سجلات الأمن والسجلات التقنية | 90 يومًا، ما لم يُفرَز أحدها لتحقيق أو إنفاذ أو دعوى |
| مدخلات الذكاء الاصطناعي ومخرجاته ومداخل فهرس البحث | مثل المحتوى الذي جاءت منه، وتُزال معه |
| الرموز التي يُقرأ بها ربط مصرفي | إلى أن يُسترد الربط، منك أو لدى الخدمة التي تقدّمه، أو ننهيه نحن لأن خطتك انتهت، أو يُستبدل به ربط أحدث، ثم تُحذف. والربط الذي بدأ ولم يكتمل قط يُحذف بعد يوم |
| أيُّ خدمة أجرت الربط، والاسم الذي أعطته لما ربطته، ومن ربطها من فريقك | ما دام الربط قائمًا، وبعد استرداده أو انتهائه، من دون الرموز، إلى أن يُغلق الحساب |
| ملف رُفع لقراءته فقط، قبل وجود سجل يُصنَّف تحته | 24 ساعة، يحذفه قاعدة انتهاء الصلاحية الخاصة بمخزن الكائنات، سواء حفظت بعد ذلك شيئًا أم لا. وسند ملكية يُقرأ لملء بيانات مبنى جديد هو الحالة التي يشملها ذلك: فإن أضفت المبنى بعدها، صارت النسخة المصنَّفة معه محتواك واتّبعت الصف أعلاه بدلًا من ذلك |
| التحليلات | 12 شهرًا من الجمع |
| تسجيلات الجلسات | 30 يومًا من التسجيل |
| قائمة النسخة التجريبية | 12 شهرًا من آخر تواصل، أو إلى أن تطلب الخروج منها، أيهما أسبق. ونحتفظ بسجل أدنى لواقعة انسحابك، كي نتمكّن من احترامه |
| إجاباتك عن سبب عدم بدء خطة، ومتى سألناك | ما دام الحساب قائمًا، وتُمحى معه |
| تذكير إيجار طلبته | إلى أن توقف التذكيرات، وهو ما يحذف الطلب. والطلب الذي لم يُؤكَّد قط يُحذف بعد سبعة أيام |
| بيانات الأشخاص الذين نودّ أن يصبحوا عملاء لنا | 12 شهرًا بعد آخر نشاط، ما لم يردّوا أو يحجزوا مكالمة أو يصبحوا عملاء. وبعد ذلك لا نحتفظ إلا ببصمة أحادية الاتجاه للعنوان، حتى يظل الاعتراض محترمًا ولا نراسل مرة أخرى |
| النصوص المفرغة وملخصات المكالمات المحجوزة معنا | 12 شهرًا من تاريخ المكالمة |
| عنوانك في جهات الاتصال التي نكتب إليها بشأن المنتج، إن أشّرت على خانة الأخبار | إلى أن تطلب منا التوقف. وبعد ذلك يبقى، موسومًا بأنه عنوان لا يجوز لنا أن نكتب إليه، كي نتمكّن من احترام اختيارك |
| الجلسات | 7 أيام بلا استعمال، وأبكر إن أُلغيت |
| مساعد ربطته: التطبيق، والمحفظة والصلاحيات التي منحته إياها، ومتى استُخدم، وبصمة كل بيانات اعتماد | حتى يُمحى الحساب. وتتوقف بيانات الاعتماد عن العمل حين تفصل التطبيق، أو بعد تسعين يومًا دون استخدام |
| رموز تسجيل الدخول | 5 دقائق |
| سجلات الموافقة والامتثال التي نحوزها | ما دمنا نحتاجها لإظهار ما اتُّفق عليه، وطوال المدة التي يمكن فيها رفع دعوى. والصياغة التي وافقت عليها في قائمة النسخة التجريبية إحداها؛ أما إجابتك بشأن التحليلات فلا، لأنها محفوظة في متصفحك ولا تُرسَل إلينا أبدًا |
13.2 ويجوز لنا الاحتفاظ بشيء مدةً أطول حيث يوجب القانون ذلك، أو حيث طُلب منا حفظه، أو حيث يكون ضروريًا على نحو معقول لرفع دعوى أو الدفاع عنها، أو لإنفاذ اتفاق، أو لمنع احتيال، أو لحماية الخدمة. وذلك استثناء لسبب قائم، لا سبب للاحتفاظ بكل شيء.
14. المعالجون والمعالجون من الباطن
| من | ما يفعلونه لنا | أين |
|---|---|---|
| كلاودفلير | الاستضافة، وWorkers التي يعمل عليها التطبيق، وقاعدة بيانات D1 التي تحفظ محتواك وحسابك، ومخزن R2 الذي يحفظ الملفات التي ترفعها والنسخ المشتقة منها، والبريد الصادر، والاستدلال والفهرسة بالذكاء الاصطناعي، ومنها نماذج مفتوحة تشغّلها على شبكتها الخاصة، وبوابة AI Gateway التي يمرّ عبرها كل استدعاء لنموذج | شبكة كلاودفلير العالمية. ولقاعدة البيانات موقع أساسي نخبرك به عند الطلب، مع مراعاة القسم أعلاه. أما الاستدلال والفهرسة فليسا محصورين به |
| OpenAI | الاستدلال بالذكاء الاصطناعي لخصائص المنتج ولتسيير أعمالنا الخاصة. وهي تتلقّى المحتوى الذي ترسله إليها خاصية ما، ولا شيء غيره | الولايات المتحدة، وبنية OpenAI التحتية في أماكن أخرى |
| Anthropic | الاستدلال بالذكاء الاصطناعي لخصائص المنتج ولتسيير أعمالنا الخاصة. وهي تتلقّى المحتوى الذي ترسله إليها خاصية ما، ولا شيء غيره | الولايات المتحدة |
| TypeSafe | التصنيف بالذكاء الاصطناعي لخصائص المنتج ولتسيير أعمالنا الخاصة. ويُوصَل إليها عبر كلاودفلير، وهي تتلقّى المحتوى الذي ترسله إليها خاصية ما، ولا شيء غيره | حيث تشغّلها TypeSafe. ونعاملها على أنها خارج المنطقة الاقتصادية الأوروبية |
| PostHog | تحليلات المنتج في متصفحك، تُعدّ من دون ملف تعريف ارتباط ما لم تقبلها، وتسجيلات الجلسات إن قبلتها، وحدث إنشاء الحساب الواحد من جهة الخادم | سحابة PostHog في الاتحاد الأوروبي |
| Stripe | تحصيل ثمن خطتك وحفظ فواتيرها، وقراءة حساب مصرفي مفتوح في الولايات المتحدة تربطه عبرها. وهي تتلقّى اسم الفريق؛ وبريد التواصل الإلكتروني للفريق، أو بريد الشخص الذي بدأ الخطة إن لم يكن للفريق بريد؛ وعنوان الفوترة ورقم ضريبة القيمة المضافة للفريق، من الإعدادات أو من صفحات Stripe نفسها؛ ومعرّف الفريق، محفوظًا في سجل العميل لدى Stripe كي يمكن تتبّع الدفعة إلى الفريق؛ والخطة، وعدد الوحدات التي تُحتسب عليها، وعدد الحسابات المصرفية المربوطة التي تُحتسب عليها؛ وبيانات البطاقة أو الخصم المباشر التي تكتبها في صفحات Stripe نفسها؛ ولحساب مصرفي تربطه عبرها، الحسابات والحركات التي تقرؤها لحسابنا، كما يصف البند 11.4. ولا يصلها شيء آخر من محفظتك | أيرلندا، حيث تقع Stripe Payments Europe, Limited، شركة Stripe التي نتعاقد معها، ثم الولايات المتحدة والهند والبلدان الأخرى التي تسمّيها Stripe في سياسة الخصوصية الخاصة بها |
14.1 ويُستعان بكلٍّ منهم بشروط مكتوبة تُلزمهم بواجبات حماية البيانات والسرية، ويستعين كلٌّ منهم بمعالجين من الباطن خاصين به، ينشرهم ويُحدّثهم على موقعه. وقوائمهم جزء من هذه القائمة: المعالجون من الباطن لدى كلاودفلير، ولدى OpenAI، وقائمتا Anthropic وTypeSafe المنشورتان على موقعيهما، ولدى PostHog، ولدى Stripe.
14.2 النماذج تعمل على كلاودفلير وOpenAI وAnthropic وTypeSafe. فخصائص الذكاء الاصطناعي الموصوفة أدناه ترسل محتواك إلى نماذج تشغّلها هذه الجهات الأربع لا غير. وبعضها نماذج مفتوحة تشغّلها كلاودفلير على شبكتها الخاصة، ولا يتلقّى من كتبوا تلك النماذج شيئًا. وأيّ مزوّد يتولّى خاصية بعينها اختيارنا نحن وقد ينتقل بينهم من دون إشعار، فعامِل أيًّا منهم بوصفه متلقّيًا لكل ما تُوجَّه إليه تلك الخصائص. ولا يُرسَل محتوى إلى أي مزوّد نماذج آخر. وإن تغيّر ذلك يومًا، سُمّي المزوّد في هذا الجدول، وحُدِّث هذا القسم، ونُشر التغيير هنا قبل أن يصله مستند واحد، وسنطلب الموافقة حيث يوجب القانون. ويمرّ كل استدعاء لنموذج في طريقه عبر بوابة AI Gateway من كلاودفلير. وهي تسجّل أي نموذج استُدعي وكم استغرق وكم كلّف، ومضبوطة على ألّا تحتفظ بما حمله الطلب، فلا تبقى لدى البوابة نسخة من محتواك.
14.3 إرسال محتواك إلى OpenAI أو إلى Anthropic أو إلى TypeSafe نقلٌ خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة. فOpenAI وAnthropic تعالجان في الولايات المتحدة. وتتم عمليات النقل تلك بموجب الشروط التعاقدية النموذجية في اتفاقنا مع كلٍّ منهما. ويُوصَل إلى TypeSafe عبر كلاودفلير، بالشروط التي تقدّمها بها كلاودفلير، ونعامل ما تتلقّاه على أنه يغادر المنطقة كذلك. والضمانات والمخاطر وحقوقك بشأن عمليات النقل تلك هي نفسها المبيّنة تحت "عمليات النقل الدولية" أعلاه. وإن كنت تحتاج إبقاء محتواك بعيدًا عن معالج أمريكي، فأخبرنا قبل أن ترفعه: والجواب اليوم أننا لا نستطيع تقديم خصائص الذكاء الاصطناعي بتلك الشروط، لا أننا نستطيع ترتيب ذلك في صمت.
14.4 وإن أضفنا معالجًا أو استبدلناه، نشرنا ذلك هنا قبل أن يبدأ، ومهلة الإشعار وطريقة الاعتراض في اتفاق معالجة البيانات.
14.5 Stripe تعمل لحسابنا، ولحسابها الخاص. تعالج Stripe ما تتلقّاه لحسابنا حين تحصّل دفعة وتحفظ وسيلة دفع وتُصدر فاتورة، وحين تقرأ حسابًا مصرفيًا ربطته عبرها. أما لأغراضها الخاصة فتقرّر بنفسها، ومن ذلك اختيار المصارف وشبكات الدفع التي تمرّ بها الدفعة، وكشف الاحتيال والخسائر والمخاطر الأمنية ومنعها، وتحسين خدماتها، والامتثال للقانون الذي يسري عليها، بما في ذلك فحوص الهوية ومكافحة غسل الأموال التي يفرضها عليها القانون المالي. وفي ذلك، وفي بيانات الحسابات التي تحتفظ بها بموجب الموافقة التي تمنحها في نافذة الربط المصرفي الخاصة بها، تتحمّل مسؤولية تلك المعالجة بصفتها متحكّمًا، وفق سياسة الخصوصية الخاصة بها. وبيانات البطاقة أو الخصم المباشر التي تكتبها في صفحاتها تبقى لدى Stripe: وما نقرؤه نحن منها هو علامة البطاقة وأرقامها الأربعة الأخيرة وتاريخ انتهائها، كي تستطيع صفحة الفوترة أن تذكر ما تدفع به.
15. اتفاق معالجة البيانات
15.1 هذه الوثيقة ليست اتفاق معالجة بيانات ولا تحاول أن تكونه. فالمادة 28 من اللائحة تشترط عقدًا مكتوبًا بينك بصفتك المتحكّم وبيننا بصفتنا المعالج بشأن محتواك، يغطّي الموضوع والمدة، والطبيعة والغرض، وفئات البيانات والأشخاص، وتعليماتك الموثّقة، والسرية، والأمن، والمعالجين من الباطن، والمساعدة في حقوق أشخاص محفظتك، والمساعدة عند حادثة أو تقييم، والحذف أو الإعادة في النهاية، والمعلومات التي تحتاجها للتحقق من ذلك كله.
15.2 وذلك الاتفاق جزء من عقدك معنا ومنشور بوصفه اتفاق معالجة البيانات. وحيثما اختلف هو وهذه الوثيقة في شأن محتواك فالغلبة له.
16. ما تفعله الأتمتة وما يفعله الذكاء الاصطناعي بمحتواك
16.1 يعمل يعمل على محفظتك وعلى ما يصل إليه نيابةً عنك، في حدود الإعدادات التي تختارها.
16.2 محتواك ومستنداتك تقرؤها نماذج الذكاء الاصطناعي حيث تحتاج خاصية إلى قراءتها. ويجوز لأي خاصية من خصائص المنتج أن تستعين بنماذج الذكاء الاصطناعي لأداء عملها: القراءة والفهرسة والبحث والتصنيف واستخراج البيانات والتلخيص والترجمة والإجابة عن الأسئلة والصياغة انطلاقًا مما توجَّه إليه أو التصرّف بناءً عليه. وقد يكون ذلك أي شيء تُدخله أو يصل إلى المنتج نيابةً عنك، ومنه المستندات التي ترفعها، والرسائل التي تصل إلى صندوق بريد تربطه ومرفقاتها، وما تتضمّنه من بيانات شخصية عن المستأجرين والكفلاء والمقاولين وسواهم. ونستعين بنماذج الذكاء الاصطناعي على النحو نفسه في تسيير أعمالنا الخاصة، ومن ذلك الدعم الذي نقدّمه والرسائل التي نتبادلها مع العملاء المحتملين. ويُوصف هذا مرة واحدة وبعبارات عامة لا خاصيةً خاصية، كي تحكم عليه مرة واحدة: افترض أن كل ما توجَّه إليه خاصية ما قد يقرؤه نموذج. والخاصية التي تبلغ جوابها من دون نموذج لا ترسل شيئًا إلى نموذج، وتخزين ملف ليس كقراءته.
16.3 أين تعمل تلك النماذج. على كلاودفلير وعلى OpenAI وعلى Anthropic وعلى TypeSafe، ولا أحد سواها. فكلاودفلير تشغّل نماذج مفتوحة على المنصّة نفسها التي تعمل عليها بقية الخدمة، بالشروط المكتوبة نفسها. وOpenAI وAnthropic تشغّلان نماذجهما في الولايات المتحدة، ويُوصَل إلى نموذج TypeSafe عبر كلاودفلير، والبند 14.3 يبيّن ما تستند إليه عمليات النقل تلك. ولا يُرسَل محتواك إلى Google ولا إلى أي مزوّد نماذج آخر، وإن تغيّر ذلك يومًا سمّينا المزوّد في الجدول أعلاه وحدّثنا هذا القسم قبل أن يعالج شيئًا. ولا نتعهّد بإخبارك أيّها قرأ مستندًا بعينه: فافترض أن أيًّا منها قرأه.
16.4 ما لا يُفعل به. لا يُستعمل محتواك لتدريب نموذج عام أو مشترك، لنا أو لمزوّد. ولا يتدرّب أي مزوّد على ما يرسله إليه المنتج: وذلك ما تُلزمهم به شروطهم للخدمات التي نستعملها، وهو بند في اتفاقنا مع كلٍّ منهم. ولا يُخلط محتواك بمحتوى عميل آخر. ولا يُستعمل لتحسين أي شيء خارج حسابك أنت، إلا في صورة إحصاءات مجمّعة أو بيانات عُدّلت بحيث لم تعد تُعرّف أحدًا، وهو الموصوف تحت "ما نفعله بمحتواك" أعلاه.
16.5 كم يحتفظ به مزوّد النموذج. المدخلات والمخرجات التي نحوزها نحن تتبع مدة الاحتفاظ نفسها الخاصة بالمحتوى الذي جاءت منه، وتذهب حين يذهب. وليس ذلك كل الجواب، لأن المزوّد يحتفظ بنسخته مدةً: فOpenAI تحتفظ بما يُرسل إلى واجهتها حتى 30 يومًا كي تتمكّن من التحقيق في إساءة الاستعمال، ثم تحذفه ما لم يُلزمها القانون بالاحتفاظ به أطول، وAnthropic تحتفظ بما يُرسل إليها مدةً محدودة بموجب شروطها الخاصة، لإنفاذ سياسة الاستخدام لديها. وTypeSafe، كما تُدرجها كلاودفلير، لا تحتفظ بأي نسخة. فما تقرؤه تلك الخصائص قد يبقى على أنظمة طرف ثالث حتى شهر بعد حذفك له هنا، وإخبارك بذلك أنفع من وعد بالحذف لا تستطيع هذه الوثيقة الوفاء به نيابةً عن شركة أخرى.
16.6 ما قيمة المُخرَج. مُخرَج النموذج احتمال لا تقرير. وقد يكون ناقصًا أو قديمًا أو خاطئًا، أو خاطئًا على نحو يبدو صحيحًا، وهو مسودة أو عون على القرار لا مشورة قانونية أو محاسبية أو ضريبية أو مهنية. فتحقّق من المصدر قبل أن تتصرّف بناءً عليه. ونحن لا نضمن أن المُخرَج دقيق أو كامل أو مشروع أو صالح لما تريده منه، وأنت ومستخدموك المصرّح لهم مسؤولون عن مراجعته وعن إعمال حكمكم وعن كل قرار تتخذونه.
16.7 الضوابط المحيطة به. لكل فعل مستوى يقرّر ما إذا كان يجري من تلقاء نفسه أم ينتظرك. والقواعد التي تحدّد ذلك المستوى تستطيع تشديده ولا تستطيع تخفيفه أبدًا. والفعل يكتب سجل تدقيق مع ملخّص يمكنك قراءته. والخطوة التي تتوقّف تسمّي الحدّ الذي أوقفها. وأيّ الضوابط وأيّ السجلات تحصل عليها يتوقّف على الخاصية وعلى كيفية ضبطك لها، والأمور ذات الوزن القانوني تُحجَز لموافقتك بحكم التصميم.
16.8 ما لا يجوز استعماله فيه. الخدمة ليست مصمَّمة ولا مأذونًا بها لتكون الأساس الوحيد لقرار بشأن أهلية شخص للسكن أو اختيار مستأجر أو الجدارة الائتمانية أو الإيجار المعروض عليه أو منفعة أو إنهاء أو إخلاء أو تنفيذ، ولا لأي قرار آخر يُرتّب عليه أثرًا قانونيًا أو يمسّه على نحو مماثل. ولا يجوز لك استعمالها كذلك، ولا يجوز لك ضبط سير عمل يُحدث ذلك الأثر بطريق غير مباشر. وإن أردت بناء شيء من هذا النوع فتعال حدّثنا أولًا، لأن ذلك منتج آخر وراءه تقييم آخر.
16.9 ولا نقصد أن تتخذ الخدمة، لحسابنا نحن، قرارًا آليًا محضًا يُرتّب أثرًا قانونيًا أو أثرًا مماثلًا في الأهمية على مستأجر أو على أي أحد. وتبقى أنت مسؤولًا عن كيفية ضبطك لسير العمل، وعن مراجعة ما ينتجه، وعن مشاركة إنسان مشاركةً سليمة قبل أن يخرج باسمك ما له وزن قانوني. وحيث نتخذ نحن مثل هذا القرار، أعطيناك المعلومات والضمانات التي يوجبها القانون. ونحن نستعمل إجراءات آلية لكشف إساءة الاستعمال وحماية الحسابات، وذلك أمر آخر يغطّيه قسم الأمن.
16.10 وإن رأيت أن خطوة آلية مسّت أحدًا على نحو غير عادل، فاكتب إلى support@dardaris.com وسننظر في سجل التدقيق معك.
16.11 الرسائل التي تصل إلى المنتج نيابةً عنك. حيث تصل رسائل إلى المنتج نيابةً عنك، عبر صندوق بريد تربطه أو عنوان نمنحك إياه أو أي قناة أخرى يتيحها، فإنه يقرأ كل رسالة وما أُرفق بها كما يصف البند 16.2، وله أن يحدد من أرسلها وما الذي تخصّه، وأن يطّلع على السجلات التي تخصّ ذلك المرسل، وأن يحفظ الرسالة ومرفقاتها في حسابك، وأن يجيب عنها، وأن ينفّذ ما تطلبه أو يقترحه، دائمًا ضمن الإعدادات التي تختارها. وما يُبلَّغ به المرسل مقصور على السجلات التي تخصّه. وللحكم على ما إذا كانت الرسالة صادرة حقًا عن العنوان الذي تدّعيه، يتحقق المنتج من التوقيع الذي تحمله مقابل المفاتيح التي ينشرها نطاق المرسل، فيُرسَل اسم ذلك النطاق، لا الرسالة أبدًا، إلى محلّل DNS تشغّله Cloudflare. والأشخاص الذين يكتبون إليك هم، لأغراض هذه السياسة، أشخاص في محفظتك: فأنت المتحكّم في ما يرسلونه إليك، ونحن نعمل لحسابك.
16.12 المساعدون الذين تربطهم. يمكنك أن تربط بحسابك أي مساعد أو تطبيق آخر تختاره يعمل عبر Model Context Protocol. ولا يُربط إلا بعد أن تسجّل الدخول وتوافق على شاشة الموافقة لدينا، حيث تختار المحفظة التي يبدأ بها وما إذا كان يقتصر على القراءة أم يجوز له التصرف أيضًا. ومن ثَمّ يصل إلى ما كنت تستطيع الوصول إليه على الشاشة في الفرق التي أنت عضو فيها، عبر الضوابط نفسها، ولا يصل أبدًا إلى إدارة الخدمة ولا إلى سجلات عميل آخر، وأي تغيير يجريه يمرّ بالضوابط الواردة في البند 16.7. وما يقرؤه يُرسَل إلى ذلك التطبيق وإلى من يقدّمه، بتعليمات منك بموجب البند 11.2. وذلك المقدّم ليس معالِجًا لدينا وليس مدرجًا في الجدول الوارد في القسم 14: فما يحتفظ به، والمدة، وما إذا كان يدرّب عليه نموذجًا، تحكمها شروطه الخاصة معك، فاقرأها قبل أن تربطه. ونحن نتلقى الطلبات التي يرسلها ولا شيء غيرها من المحادثة التي تجريها معه. ولتشغيل الربط نحتفظ بالاسم الذي أطلقه التطبيق على نفسه والعناوين التي طلب أن يُعاد إليها، ونحتفظ في ما يخصّك بالتطبيق الذي أذنت له، والمحفظة والصلاحيات التي منحته إياها، ومتى أُذن له ومتى استُخدم آخر مرة، وبصمة أحادية الاتجاه لكل بيانات اعتماد أصدرناها بدلًا من بيانات الاعتماد نفسها. وتعمل بيانات الاعتماد ثماني ساعات في كل مرة، وينقضي الربط بعد تسعين يومًا دون استخدام، ويمكنك فصله في أي وقت، فتتوقف كل بيانات الاعتماد التي يحملها دفعة واحدة.
17. الأطفال والقاصرون
17.1 الخدمة تُباع للشركات. ولا ينبغي لمن هم دون 18 عامًا أن يحوزوا حسابًا أو أن يكونوا مستخدمين مصرّحًا لهم.
17.2 ومع ذلك قد يصف محتواك قاصرًا، لأن القاصرين يسكنون في المباني ويردون في عقود الإيجار بوصفهم شاغلين. وحيث يقع ذلك، تكون أنت المتحكّم في تلك البيانات: فعليك أن تتأكد من مشروعية المعالجة، وأن تقصرها على ما يلزم، وألا تُدخل عن طفل أكثر مما تقتضيه إدارة الإيجار فعلًا. ونحن لا ندّعي أننا لا نحوز بيانات عن أطفال، لأن ذلك غير صحيح.
18. حقوقك
18.1 مع مراعاة الشروط والاستثناءات التي يعلّقها القانون على كلٍّ منها، يجوز لك أن تطلب منا نسخة من البيانات الشخصية التي نحوزها عنك، وتصحيحها، وحذفها، وتقييد ما نفعله بها، والاعتراض على معالجة نستند فيها إلى مصلحة مشروعة، وتلقّيها في صورة قابلة للنقل. ولك سحب الموافقة في أي وقت، وهو يوقف المعالجة من حينه ولا يجعل ما سبق غير مشروع، ولك الاعتراض على التسويق المباشر في أي وقت، بلا سبب وبلا تبعات. وهذه الحقوق ليست مطلقة ولا يبلغ كلٌّ منها كل فئة أو كل غرض.
18.2 اكتب إلى support@dardaris.com. ويجوز لنا أن نطلب ما نحتاجه على نحو معقول للتأكد من هويتك، ومن أحقيتك في تقديم الطلب، ومن نطاقه. ونجيب دون تأخير لا مبرر له وعادةً خلال شهر؛ وحيث يسمح القانون، يجوز لنا أخذ شهرين إضافيين لطلب معقّد أو متكرر ونخبرك بذلك خلال الشهر الأول إن فعلنا. ويجوز لنا تقاضي رسم معقول، أو الرفض، حيث يكون الطلب ظاهر البطلان أو مفرطًا. ويجوز لنا الاحتفاظ بما يجيز لنا استثناءٌ الاحتفاظ به، بما في ذلك ما نحتاجه للامتثال للقانون أو لرفع دعوى أو الدفاع عنها.
18.3 حيث يكون الطلب عن محتواك لا عنك. ينبغي للمستأجر أو الكفيل أو المقاول أن يتوجّه إلى المالك أو المدير الذي يحوز بياناته، لأنه هو المتحكّم. وإن وصلنا مثل هذا الطلب أولًا أحلناه أو أرسلناه إلى ذلك العميل. ونحن نساعد عملاءنا على الرد عليها، كما يوجب اتفاق معالجة البيانات، ولا نتقاضى شيئًا من مقدّم الطلب.
18.4 الشكوى. يمكنك الشكوى إلى جهة رقابية. ولأننا مؤسَّسون في دبي، الإمارات العربية المتحدة، فالجهة الخاصة بالشركة في بلدها هي مكتب البيانات في الإمارات العربية المتحدة. وليست لنا منشأة رئيسية في الاتحاد الأوروبي، فلا توجد لنا هناك جهة رائدة واحدة ولا نافذة واحدة: فإن كنت في المنطقة الاقتصادية الأوروبية جاز لك الشكوى إلى الجهة الرقابية في بلد إقامتك، أو بلد عملك، أو البلد الذي ترى أن المشكلة وقعت فيه. وفي المملكة المتحدة هي مكتب مفوّض المعلومات. ولست ملزَمًا بالمجيء إلينا أولًا، وإن كنا نفضّل ذلك.
18.5 يسري البند 18.3 بالطريقة نفسها على من يستخدم خاصية مذكورة في البند 2.5. فما تعرضه عليه هو محتواك، ويُوجَّه طلبه إلى الجهة المذكورة في الصفحة.
19. إن كنت في الولايات المتحدة
19.1 حيث يسري عليك قانون خصوصية لولاية، سرى هذا القسم معه، وحيثما تعارض مع أي شيء أعلاه فالغلبة لهذا القسم بالنسبة إليك.
19.2 وفئات المعلومات الشخصية التي نجمعها، ومصادرها، والأغراض التي نستعملها لها، ومن نُفصح لهم عنها، مبيَّنة في "ما الذي نجمعه" و"من أين نحصل عليه" و"لماذا يجوز لنا معالجته" و"مع من نتشاركه" أعلاه، وهي الإفصاحات التي تطلبها تلك القوانين.
19.3 نحن لا نبيع معلومات شخصية مقابل المال، ولا نتشاركها لأغراض الإعلان السلوكي عبر السياقات إلا إن قبلت التحليلات في موقعنا العام. فبتلك الموافقة تتلقّى Apollo وLiveIntent المعرّفات والصفحات وعناوين البريد الإلكتروني المجزّأة التي يصفها البند 7.7 وتستعملانها لأغراضهما الخاصة، وقد يعدّ قانون خصوصية المستهلك في كاليفورنيا والقوانين المماثلة في الولايات الأخرى ذلك بيعًا أو مشاركة. ويمكنك الانسحاب منه برفض التحليلات في الشريط أو في تفضيلات ملفات تعريف الارتباط، في أي وقت، وتُحترم إشارة Global Privacy Control من متصفحك بوصفها ذلك الانسحاب. ولا يُباع شيء من حسابك أو من محفظتك ولا يُشارَك. ولا نبيع ولا نتشارك عن علم المعلومات الشخصية لمن هم دون 16 عامًا.
19.4 المعلومات الشخصية الحساسة. لا نجمعها لاستنتاج شيء عنك، ولا نستعملها ولا نُفصح عنها لأي غرض يتجاوز ما تجيزه تلك القوانين من دون حق في التقييد. وقد يتضمّن محتواك ما يعدّه تشريعٌ حساسًا إن وضعته فيه، ولا ينبغي أن تضعه فيه إلا لضرورة.
19.5 حقوقك. بحسب ولايتك، قد يكون لك الحق في معرفة ما نجمعه وما نفعله به، وفي نسخة منه، وفي تصحيحه، وفي حذفه، وفي الانسحاب من البيع أو المشاركة أو الإعلان الموجَّه، وفي تقييد استعمال المعلومات الشخصية الحساسة، وفي الطعن في قرار نتخذه بشأن طلب، وفي ألا تُميَّز ضدك لممارستك أيًّا منها. ولا نقدّم حافزًا ماليًا مقابل معلومات شخصية.
19.6 قدّم طلبًا على support@dardaris.com. ويجوز لوكيل مفوَّض أن يقدّمه عنك، بإثبات تفويضك له وبما يكفي للتحقق منك. وإن رفضنا طلبًا أخبرناك بالسبب، ولك الطعن بالرد على ذلك الجواب متضمّنًا كلمة appeal؛ وسنجيب الطعن خلال المدة التي يجيزها قانون ولايتك ونخبرك كيف ترفعه إلى المدّعي العام في ولايتك إن بقيت غير راضٍ.
19.7 وحيث تكون مقيمًا تصلنا بياناته بوصفها محتوى عميلنا لا محتوانا نحن، فإننا نعمل مقدّم خدمة أو معالجًا لذلك العميل، ولا نستعمل البيانات إلا لأداء الخدمة له، والطلب بشأنها يخصّه هو.
20. كيف يُحفظ آمنًا
20.1 نستعمل إجراءات تقنية وتنظيمية مصمَّمة لحماية البيانات الشخصية، مختارة بحسب طبيعة المعالجة والمخاطر التي تحملها. وتشمل التشفير أثناء النقل، وحماية بيانات الاعتماد بدالّة أحادية الاتجاه بدل تخزين ما يمكن إعادته إلى كلمة مرور، ورمز تحقّق قبل أول تسجيل دخول، ودعم مفاتيح المرور، وضوابط الوصول، وإدارة الجلسات وإلغاءها، وتحديد المعدّل، والتسجيل، وممارسة تطوير آمنة، والنسخ الاحتياطية، وإدارة الثغرات، وإجراءً للاستجابة للحوادث. ونراجعها ويجوز لنا تغييرها، ما دامت الحماية في مجموعها لا تنخفض انخفاضًا جوهريًا.
20.2 ولا توجد خدمة ولا إرسال ولا تخزين آمن تمامًا، ونحن لا نعد بألا يقع خطأ أبدًا، ولا بألا تنقطع الخدمة أبدًا، ولا بألا يقع وصول غير مصرّح به أبدًا. وما نعد به هو استعمال إجراءات مناسبة للخطر وإخبارك حين ينبغي لنا ذلك.
20.3 وجزء من ذلك عليك أنت. فاحفظ أجهزتك وملفات متصفحك وصندوق بريدك وبيانات اعتمادك ومفاتيح مرورك آمنة. وامنح كل مستخدم مصرّح له الصلاحيات التي يحتاجها لا أكثر. وانظر ماذا يُخرج تكاملٌ أو تصديرٌ من المنتج. وسجّل الخروج على جهاز مشترك. وأخبرنا فورًا إن ظننت أن غيرك قد دخل.
21. تغييرات هذه الوثيقة
21.1 تاريخ السريان في الأعلى تاريخ حرفي يتغيّر متى تغيّرت الوثيقة. ولا يُؤخذ أبدًا من ساعة الجهاز الذي قدّم الصفحة، لأن وثيقة يؤرّخها الخادم تكون مؤرَّخة خطأً لحظة خروجها من ذاكرة مؤقتة.
21.2 ويجوز لنا تحديث هذه الوثيقة مع تغيّر الخدمة أو القانون أو ممارساتنا. وحين نفعل، ننشر النسخة الجديدة هنا ونحرّك ذلك التاريخ. وحيث يمسّ تغييرٌ خصوصيتك مسًّا جوهريًا، أعطيناك إشعارًا إضافيًا، بالبريد الإلكتروني أو داخل المنتج، قبل سريانه حيث يكون ذلك عمليًا؛ وقد يسري أبكر تغييرٌ نضطر إلى إجرائه سريعًا لسبب قانوني أو أمني أو متعلق بالاحتيال. وحيث يشترط القانون موافقة لغرض جديد أو تقنية جديدة، طلبناها. والتغيير في ما تفعله التحليلات يرفع أيضًا نسخة سياسة ملفات تعريف الارتباط، فتسأل الجميع من جديد.
21.3 ومواصلة استعمال الخدمة ليست في ذاتها موافقة، في أي حال يشترط فيها القانون موافقة حقيقية.
22. التواصل
22.1 support@dardaris.com، أو بالبريد إلى Dardaris Inc.، Harbour Views 1، 1401، دبي، الإمارات العربية المتحدة.
23. اللغة
23.1 هذه الوثيقة مكتوبة بالإنجليزية، والنص الإنجليزي هو النسخة المعتمدة بالقدر الذي يسمح به القانون. ونحن ننشر لها ترجمات كي تُقرأ باللغة التي تعمل بها. والترجمة تقريب يُقدَّم عونًا على القراءة، وليست أصلًا ثانيًا، ولا يلتزم أحد بصياغتها، وحيثما اختلفت عن النص الإنجليزي فالنص الإنجليزي هو المعتمد.
23.2 وإن لم تكن الإنجليزية لغة تقرأها بيسر وكان في هذه الوثيقة ما يهمّك، فاكتب إلى support@dardaris.com ونحن نشرح لك الفقرة. وذلك عون على قراءة هذه الوثيقة، لا تغيير لما تقوله.