سياسة الخصوصية

آخر تحديث: يوليو 2026

الجهة المشغّلة ونطاق السياسة

تدير شركة SAMO DANNI EOOD خدمة Flashcards المستضافة، ورقم الشركة 207395566، ورقم ضريبة القيمة المضافة BG207395566، وعنوانها المسجّل bulv. Maritza 154, entrance D, floor 6 #14, 4018, Plovdiv, Bulgaria. أنشأ Kirill Markin تطبيق Flashcards.

تسري هذه السياسة على الموقع والتطبيقات وواجهة API وخدمة MCP المستضافة التي نديرها. أما النسخة المستضافة ذاتيًا فتخضع لسيطرة مشغّلها، وهو المسؤول عن ممارسات الخصوصية الخاصة بها.

العمر

الخدمة المستضافة مخصّصة للأشخاص بعمر 13 عامًا أو أكثر. إذا كان القانون في مكان إقامتك يحدّد سنًا أدنى أعلى لاستخدام خدمة عبر الإنترنت أو للموافقة على معالجة البيانات، فيسري ذلك السن الأعلى. وإذا كان عمرك أقل من 18 عامًا، فيجب الحصول على إذن أحد الوالدين أو الوصي القانوني.

البيانات التي نعالجها

بحسب طريقة استخدامك للخدمة المستضافة، نعالج:

بيانات الحساب والمصادقة، ومنها عنوان البريد الإلكتروني ومعرّفات المستخدم الداخلية وسجلات تسجيل الدخول ورموز المصادقة؛
بيانات التعلّم ومساحات العمل، ومنها البطاقات والرزم والإعدادات وعضويات مساحات العمل وسجل المراجعة وبيانات المزامنة الوصفية؛
الملفات والوسائط التي ترفعها أو تنشئها، ومنها الصور وبيانات الرفع المؤقتة؛
بيانات ميزات الذكاء الاصطناعي الاختيارية، ومنها المطالبات وسجل المحادثة وسياق البطاقات أو مساحة العمل والملفات والصور المرفقة بالطلب والصوت المُملى والنصوص المنسوخة وردود النموذج وأنشطة الأدوات؛
بيانات الدعم والملاحظات، ومنها الرسائل وبريد التواصل عند تقديمه وإصدار التطبيق والمنصة واللغة وحالة الطلب ذات الصلة؛
بيانات التشغيل والأمان، ومنها معرّفات الطلبات والطوابع الزمنية وعنوان IP ووكيل المستخدم والمسار وحالة الاستجابة وإصدار التطبيق وتفاصيل الجهاز أو المنصة وتشخيصات الأخطاء المنقّحة؛ و
بيانات استخدام الموقع الموضحة في قسم التحليلات أدناه.

يلزم عنوان بريد إلكتروني لإنشاء حساب مستضاف وتسجيل الدخول إليه. وبدونه لا يمكننا توفير المصادقة بالبريد الإلكتروني أو المزامنة المرتبطة بالحساب. وقد تتوفر ميزات محدودة للضيف أو للاستخدام المحلي دون تسجيل الدخول.

الأغراض والأسس القانونية

نعالج بيانات الحساب ومساحة العمل والمراجعة والملفات وبيانات الذكاء الاصطناعي المطلوبة بالقدر اللازم لتوفير الخدمة المستضافة وتنفيذ عقدنا معك. ونعالج طلبات الدعم للرد عليك وتقديم المساعدة المطلوبة.

نعالج قدرًا محدودًا من بيانات التحليلات والأمان والتشخيص وتحسين الخدمة استنادًا إلى مصالحنا المشروعة في فهم الاستخدام ومنع إساءة الاستعمال والحفاظ على أمان الخدمة وإصلاح الأعطال. نوازن هذه المصالح مع حقوقك ونقلّل بيانات التشخيص أو ننقّحها متى كان ذلك عمليًا. وقد نعالج البيانات أيضًا للوفاء بالتزام قانوني أو لإقامة مطالبات قانونية أو ممارستها أو الدفاع عنها. وحيث يوجب القانون الحصول على موافقة لنشاط محدد، نعتمد على موافقتك ويمكنك سحبها في أي وقت.

لا نبيع بياناتك الشخصية ولا نستخدمها للإعلانات الموجّهة.

التحليلات وملفات تعريف الارتباط

يستخدم الموقع التسويقي Vercel Web Analytics لقياس مشاهدات الصفحات وبعض نقرات الموقع. وتعمل هذه الخدمة دون ملفات تعريف ارتباط للتحليلات. بالنسبة إلى مشاهدات الصفحات، قد تتلقى Vercel وقت الحدث وعنوان الصفحة ومعلمات الاستعلام بعد تصفيتها والمُحيل والموقع التقريبي والمتصفح ونظام التشغيل ونوع الجهاز. وتتضمن أحداث النقر المخصّصة خصائص محدودة مثل اللغة والمنصة وموضع الرابط أو نوع التفاعل. ولا نُدرج فيها عن قصد الأسماء أو عناوين البريد الإلكتروني أو محتوى البطاقات أو معرّفات الحسابات. تجمع Vercel البيانات ولا تربط نقطة البيانات بفرد أو بعنوان IP، ويُتلف معرّف الزائر اليومي بعد 24 ساعة.

يستخدم تطبيق الويب المستضاف ملفات تعريف ارتباط ضرورية فقط، مثل otp_session وsession وrefresh وlogged_in، لإتمام المصادقة والحفاظ على الجلسة وتجديد الوصول وإظهار حالة تسجيل الدخول. يؤدي تعطيلها إلى منع عمل تسجيل الدخول عبر المتصفح.

الذكاء الاصطناعي المستضاف والعملاء الخارجيون

OpenAI هو مزوّد الذكاء الاصطناعي المهيأ للمحادثة والنسخ الصوتي وإنشاء الصور في الخدمة المستضافة. عندما تختار هذه الميزات، نرسل إلى OpenAI بيانات الطلب اللازمة لتنفيذها، وقد تشمل مطالبتك وسياق المحادثة ومساحة العمل ذي الصلة والمرفقات أو الصور والصوت المُملى ومعرّف أمان مستعارًا. تستخدم طلبات النص المستضافة store: false، ما يعطّل تخزين كائنات الاستجابة لاسترجاعها لاحقًا. ولأن هذه الطلبات تستخدم أيضًا التخزين المؤقت للمطالبات، قد تحتفظ OpenAI بحالة التطبيق المشفرة الخاصة بذاكرة التخزين المؤقت مدة تصل إلى 24 ساعة. وبموجب ضوابط API الحالية لدى OpenAI، قد تُحتفظ سجلات مراقبة إساءة الاستخدام ذات الصلة مدة تصل إلى 30 يومًا، بينما تنص واجهة النسخ الصوتي على أنها لا تحتفظ بمحتوى مراقبة إساءة الاستخدام ولا بحالة التطبيق. ولا تستخدم OpenAI بيانات API لتدريب نماذجها ما لم يوافق صاحب الحساب صراحة على ذلك.

تُراقب طلبات الذكاء الاصطناعي المستضافة أيضًا عبر Langfuse Cloud لأغراض تصحيح الأخطاء وتحليل جودة الخدمة. وقد تتضمن آثار Langfuse المطالبات وردود النموذج وأنشطة الأدوات ومعرّفات المستخدم ومساحة العمل والجلسة وبيانات التشغيل الوصفية. يحجب التنفيذ عناوين البريد الإلكتروني والحقول التي تبدو سرية، كما تستبعد آثار النسخ المخصّصة وحدات الصوت الخام وبيانات المرفقات.

عند ربط Flashcards بعميل ذكاء اصطناعي خارجي عبر خدمة MCP البعيدة أو Agent API، يعالج العميل ومزوّد الذكاء الاصطناعي أو النموذج الخاص به البيانات التي تطلب منه استرجاعها. وتخضع هذه المعالجة المنفصلة لمشغّل العميل وشروطه وسياسة الخصوصية لديه.

الجهات المعالجة ومستلمو البيانات

نستخدم الفئات التالية من مزوّدي الخدمات لتشغيل الخدمة المستضافة:

Amazon Web Services (AWS) للاستضافة ومصادقة Cognito وقاعدة Postgres وتخزين الملفات والنسخ الاحتياطية وسجلات التشغيل؛
Resend لرسائل المصادقة الإلكترونية الخاصة بالمعاملات؛
OpenAI لطلبات الذكاء الاصطناعي المستضافة الاختيارية؛
Langfuse Cloud لمراقبة عمليات الذكاء الاصطناعي المستضافة؛
Sentry لتقارير الأخطاء والتشخيص المنقّحة عند تفعيله في الخدمة المستضافة أو إصدار التطبيق المعني؛
Vercel للموقع التسويقي وخدمة Web Analytics التي لا تستخدم ملفات تعريف ارتباط؛ و
Cloudflare لخدمة DNS وإدارة النطاق. سجلات DNS الحالية لـ Flashcards تعمل بوضع DNS فقط، لذلك لا تمرّر Cloudflare حركة HTTP للموقع أو التطبيق المستضاف.

قد نكشف البيانات أيضًا لأعضاء آخرين في مساحة عمل مشتركة وفق ميزات التعاون، أو لعميل خارجي تفوّضه، أو لمستشارين مهنيين ملتزمين بالسرية، أو للسلطات العامة عندما يوجب القانون ذلك.

نقل البيانات دوليًا

يعمل التطبيق المستضاف الأساسي على بنية AWS داخل الاتحاد الأوروبي. كما تقع منطقة البريد المهيأة في Resend ومنطقة بيانات Sentry ونقطة نهاية Langfuse في أوروبا. وقد يعالج بعض المزوّدين، ومنهم OpenAI وVercel، البيانات خارج بلدك أو المنطقة الاقتصادية الأوروبية. وعند الاقتضاء، نستخدم قرارات الملاءمة واتفاقيات معالجة البيانات والبنود التعاقدية القياسية أو ضمانات مكافئة لمثل هذا النقل.

الاحتفاظ بالبيانات وحذفها

نحتفظ ببيانات الحساب ومساحات العمل المستضافة ما دام حسابك أو مساحة العمل المشتركة ذات الصلة نشطًا. يؤدي حذف الحساب إلى إزالة بيانات الحساب الحالية وبيانات الاعتماد والعضويات ومساحات العمل التي لا تضم سواك من قاعدة البيانات الحية. ويظل محتوى مساحة العمل التي تضم أعضاء آخرين متاحًا لهم.
نحتفظ بالوسائط المخزنة ما دام محتوى مساحة العمل النشط المرتبط بها يحتاج إليها، ثم نحذفها عبر عملية تنظيف التخزين بعد زوال الإشارة إليها. وتنتهي صلاحية عمليات الرفع المؤقتة غير المكتملة بعد 7 أيام.
تحتفظ قاعدة البيانات بنسخ RDS الاحتياطية التلقائية لمدة 7 أيام، إضافة إلى خطة AWS Backup يومية لمدة 35 يومًا. وقد تبقى السجلات المحذوفة من الخدمة الحية في نسخ الاستعادة المشفّرة حتى انتهاء صلاحيتها؛ وتُستخدم النسخ الاحتياطية للتعافي من الكوارث لا للوصول المعتاد إلى الخدمة.
تنتهي صلاحية سجلات وصول API Gateway بعد 7 أيام. أما سجلات تطبيق CloudWatch الأخرى فلا توجد لها حاليًا مدة انتهاء تلقائية وتبقى إلى أن تُحذف يدويًا. نقصر استخدامها على التشغيل والأمان وتصحيح الأخطاء ونحذف السجلات ذات الصلة عند لزوم ذلك للوفاء بحق سارٍ لحماية البيانات.
تتيح خطة Sentry Developer الحالية الرجوع إلى الأحداث لمدة 30 يومًا. ويحتفظ Resend ببيانات الرسائل المرسلة لمدة 30 يومًا وفق إعداداته القياسية الحالية.
يرد احتفاظ OpenAI في قسم الذكاء الاصطناعي المستضاف. ولا توجد مدة احتفاظ تلقائية مهيأة لمشروع Langfuse الحالي، ولذلك تبقى آثار الذكاء الاصطناعي حتى حذفها يدويًا أو حذف المشروع أو تطبيق حد وصول من المزوّد. ونحذف الآثار القابلة لربطها بشخص عندما يلزم ذلك لتنفيذ طلب حذف صحيح.
نحتفظ بمراسلات الدعم والسجلات اللازمة لأغراض قانونية أو أمنية للمدة التي يتطلبها الغرض المعني فقط. وينتهي معرّف زائر Vercel بعد 24 ساعة، بينما تُحتفظ إحصاءات الموقع المجمعة وفق إعدادات مشروع Vercel.

لا يؤدي حذف الحساب إلى الإزالة الفورية للنسخ الموجودة أصلًا في نسخة احتياطية مجدولة أو سجل لدى مزوّد. تنتهي تلك النسخ أو تُحذف وفق المدد أعلاه، ما لم يوجب القانون مدة أطول.

حقوقك

بحسب القانون الساري عليك، يمكنك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تقييد استخدامها أو الحصول على نسخة قابلة للنقل منها. ويمكنك الاعتراض على المعالجة القائمة على المصالح المشروعة وسحب الموافقة عندما تكون المعالجة قائمة عليها. وقد تُقيّد هذه الحقوق في الحالات التي يسمح بها القانون، ومنها وجوب الاحتفاظ بالبيانات لالتزام قانوني أو لحماية حقوق شخص آخر.

يمكنك حذف حسابك المستضاف من تطبيق الويب أو iOS أو Android. ولأي طلب آخر، تواصل معنا باستخدام العنوان أدناه. وقد نحتاج إلى التحقق من هويتك قبل إتمام الطلب.

يمكنك تقديم شكوى إلى سلطة حماية البيانات في مكان إقامتك أو عملك أو مكان وقوع المخالفة المزعومة. والسلطة الإشرافية في بلغاريا هي Commission for Personal Data Protection.

الأمان والمصدر المفتوح

نستخدم ضوابط وصول وتشفيرًا أثناء النقل وتخزينًا مشفرًا لدى AWS وتقليل البيانات أو تنقيحها في أنظمة التشخيص. ولا يمكن لأي خدمة ضمان الأمان المطلق.

يتيح لك المصدر البرمجي العام فحص مسارات معالجة البيانات الموثقة والإعدادات المودعة في المستودعات. لكن المصدر العام وحده لا يثبت الإعدادات أو السلوك الحالي للخدمة المستضافة.

التواصل

لأسئلة الخصوصية أو طلبات ممارسة الحقوق، تواصل عبر kirill+flashcards@kirill-markin.com أو استخدم صفحة الدعم.