سياسة الخصوصية

النسخة الإنجليزية من هذه الوثيقة هي النسخة المعتمدة قانونًا؛ وتُقدَّم هذه الترجمة العربية لأغراض إعلامية فقط.

نموذج يخضع لمراجعة مستشار قانوني قبل الإطلاق — ولا يُعد استشارة قانونية.

توضح سياسة الخصوصية هذه كيف تقوم Agenz Technologies («Agenz» أو «نحن» أو «لنا» أو «خاصتنا») بجمع المعلومات واستخدامها والإفصاح عنها وحمايتها في إطار Yasmine، وهو زميل بالذكاء الاصطناعي يعيش في مساحة عمل Slack الخاصة بك («الخدمة»). كما تصف الخيارات والحقوق المتاحة لك. وتتضمن الإفصاحات المطلوبة بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR / RGPD)، وقانون حماية البيانات السويسري (FADP)، وقانون خصوصية المستهلك في كاليفورنيا بصيغته المعدلة بقانون حقوق الخصوصية في كاليفورنيا (CCPA/CPRA).

بُني Yasmine حول نموذج عزل قوي. يعمل كل عميل في بيئته المعزولة والمشفَّرة الخاصة به، ويبقى محتوى محادثاتك ورمز Claude الخاص بك داخل تلك البيئة. يُرجى قراءة قسم ضمان عزل البيانات أدناه، لأنه يحدد ملامح كل شيء تقريبًا في هذه السياسة.

نطاق هذه السياسة

تنطبق هذه السياسة على موقعنا التسويقي، وإجراءات فتح الحساب، والفوترة، وأنظمة التحكم المركزية التي تشغّل الخدمة. وهي لا تغيّر الشروط التي تعالج بموجبها الأطراف الثالثة التي تربطها (مثل Slack أو Anthropic) بياناتك على منصاتها؛ فاستخدامك لتلك المنصات تحكمه سياسات الخصوصية الخاصة بها. وحيثما نتصرف بصفتنا معالجًا فقط نيابةً عنك، يوضح قسم دورا المتحكم والمعالج كيفية توزيع المسؤوليات.

المعلومات التي نجمعها

نتعمّد جمع أقل قدر ممكن من المعلومات. وفي أنظمتنا المركزية نخزّن ما يلي:

• بيانات الحساب — اسمك وعنوان بريدك الإلكتروني ومعرّفات المصادقة (على سبيل المثال، المعرّف الذي يعيده Slack OAuth أو تسجيل الدخول عبر Google/Firebase). ولا نخزّن كلمات مرور لتسجيل الدخول القائم على Slack.
• معرّفات مساحة العمل والتكاملات — معرّفات مساحة عمل Slack والفريق والقنوات التي تربطها، ومعرّفات أي تكاملات مميزة تفعّلها، حتى نتمكن من توجيه الخدمة إلى البيئة المعزولة الصحيحة.
• بيانات الاستخدام الوصفية — أعداد مجمّعة مثل عدد الأدوار والرموز واستدعاءات الأدوات، إضافةً إلى الطوابع الزمنية وإشارات الأخطاء والصحة. وهي أعداد ومقاييس تشغيلية فقط؛ ولا تشمل محتوى رسائلك ولا المخرجات التي ينتجها Yasmine.
• بيانات الفوترة — الخطة وحالة الاشتراك وسجلات الدفع التي يعالجها Stripe. ولا نخزّن أرقام البطاقات الكاملة؛ إذ يتعامل Stripe مع بيانات البطاقات بصفته متحكمًا/معالجًا مستقلًا.
• الدعم والمراسلات — الرسائل التي ترسلها إلينا عبر البريد الإلكتروني وأي معلومات تدرجها فيها.
• البيانات التقنية وبيانات الأجهزة — سجلات خادم محدودة، وعنوان IP، ومعلومات أساسية عن الجهاز والمتصفح، تُجمع للحفاظ على أمان الخدمة وموثوقيتها.

لا نستخدم متتبّعات إعلانية عبر المواقع، ولا نبني ملفات تعريف إعلانية. وتحليلاتنا على الويب صديقة للخصوصية وتعمل دون ملفات تعريف ارتباط حيثما أمكن (انظر ملفات تعريف الارتباط).

المعلومات التي لا نجمعها مركزيًا

محتوى محادثاتك (ما تقوله أنت وفريقك لـ Yasmine وما يرد به Yasmine)، والبيانات التي يقرؤها Yasmine من أدواتك المتصلة، ورمز حساب Claude الخاص بك، كلها تقيم داخل بيئتك المعزولة الخاصة بك. ولا تُنقل إلى أنظمتنا المركزية ولا تُخزَّن فيها ولا يمكن الوصول إليها منها في السياق الاعتيادي لتشغيل الخدمة.

ضمان عزل البيانات

تُخصَّص لكل عميل بيئة معزولة خاصة به تعمل على AWS Fargate: حاوية خاصة به، مشفَّرة أثناء التخزين وأثناء النقل، وتتقلص إلى الصفر عند الخمول. ويقيم محتوى محادثاتك وبيانات اعتماد أدواتك المتصلة ورمز Claude الذي تستخدمه الخدمة جميعها داخل تلك البيئة.

• لا يُجمَّع محتوى المحادثات في مخزن بيانات مركزي.
• تُحفظ بيانات اعتماد التكاملات المميزة داخل بيئتك، لا في أنظمتنا المركزية.
• لا تتلقى أنظمتنا المركزية سوى بيانات الحساب والمعرّفات وأعداد الاستخدام والفوترة الموصوفة أعلاه — ولا تتلقى محتوى الرسائل أبدًا.

يحدّ هذا التصميم مما يمكننا رؤيته، وما يمكن لأي معالج فرعي رؤيته، وما قد يتعرض للكشف في الحالة غير المرجحة لوقوع حادث يمس أنظمتنا المركزية.

كيف نستخدم المعلومات

نستخدم المعلومات التي نجمعها من أجل:

• تجهيز الخدمة وكل بيئة معزولة وتشغيلها وتأمينها وصيانتها.
• مصادقتك وإدارة حسابك واتصالات مساحات عملك.
• فوترة الخطط المدفوعة ومعالجة المدفوعات ومنع الاحتيال وإساءة الاستخدام.
• تقديم دعم العملاء والرد على طلباتك.
• مراقبة الأداء والسعة والموثوقية باستخدام بيانات استخدام وصفية مجمّعة.
• اكتشاف الحوادث الأمنية وانتهاكات شروطنا والتحقيق فيها ومنعها.
• الامتثال للالتزامات القانونية وإنفاذ اتفاقياتنا.
• إرسال إشعارات الخدمة والأمان والإشعارات الإدارية إليك.

نحن لا نبيع معلوماتك الشخصية، ولا نستخدم محتوى محادثاتك لتدريب نماذجنا الخاصة. تُنفَّذ معالجة النموذج بواسطة Anthropic في إطار اشتراكك الخاص في Claude وتحكمها شروط Anthropic.

الأسس القانونية للمعالجة (اللائحة العامة لحماية البيانات في الاتحاد الأوروبي/المملكة المتحدة — RGPD)

حيثما تنطبق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي أو المملكة المتحدة، نستند إلى أساس أو أكثر من الأسس القانونية التالية:

• تنفيذ عقد — لإنشاء حسابك وتقديم الخدمة وفوترتها وتوفير الدعم.
• المصالح المشروعة — لتأمين الخدمة وتشغيلها ومراقبتها وتحسينها ومنع الاحتيال وإساءة الاستخدام، مع الموازنة مع حقوقك وحرياتك.
• الموافقة — لملفات تعريف الارتباط غير الأساسية وأي مراسلات تسويقية اختيارية. يمكنك سحب موافقتك في أي وقت عبر تفضيلات ملفات تعريف الارتباط في تذييل الصفحة أو بالتواصل معنا؛ ولا يؤثر السحب على المعالجة التي تمت قبله.
• الالتزام القانوني — لتلبية متطلبات المحاسبة والضرائب والأمن.

المعالجون الفرعيون والمشاركة

نشارك بيانات محدودة مع مزوّدي خدمات موثوقين (معالجين فرعيين) يعالجونها نيابةً عنا بموجب التزامات تعاقدية لحماية البيانات. والقائمة الحالية — وتشمل AWS وStripe وGoogle/Firebase وMongoDB Atlas وAnthropic وSlack وPipedream وResend وImprovMX — متاحة ومحدَّثة على صفحة المعالجين الفرعيين لدينا، إلى جانب الغرض من كل مزوّد ومنطقته.

وفيما يتجاوز المعالجين الفرعيين، يجوز لنا الإفصاح عن المعلومات (أ) للامتثال للقانون أو الإجراءات القانونية أو الطلبات الحكومية المشروعة؛ و(ب) لحماية حقوق وسلامة وأمن Agenz وعملائنا والجمهور؛ و(ج) في سياق اندماج أو استحواذ أو تمويل أو بيع أصول، وفي هذه الحالة سنلزم الجهة المتلقية باحترام هذه السياسة أو سنخطرك بأي تغيير جوهري.

عمليات نقل البيانات الدولية

نعمل بشكل أساسي في الولايات المتحدة، ويقع فيها عدد من معالجينا الفرعيين. وعندما ننقل بيانات شخصية من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى بلد لم يحصل على قرار بكفاية الحماية، نعتمد على ضمانات مناسبة، وفي مقدمتها البنود التعاقدية القياسية (SCCs) الصادرة عن المفوضية الأوروبية (وملحق نقل البيانات الدولي للمملكة المتحدة والملاحق السويسرية حيثما ينطبق ذلك)، إلى جانب تدابير تقنية وتنظيمية تكميلية مثل التشفير والعزل لكل عميل. وتتاح نسخة من آلية النقل ذات الصلة ومن ملحق معالجة البيانات (DPA) الخاص بنا عند الطلب على privacy@yasmine.works.

الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب وبيانات الاستخدام الوصفية ما دام حسابك نشطًا وللمدة اللازمة لتقديم الخدمة والامتثال للالتزامات القانونية والضريبية والمحاسبية وتسوية النزاعات وإنفاذ اتفاقياتنا. وتُحفظ سجلات الفوترة للمدد التي يقتضيها القانون. وعندما لا تعود البيانات لازمة، نحذفها أو نجعلها مجهولة الهوية.

أما محتوى المحادثات وبيانات اعتماد التكاملات المخزّنة داخل بيئتك المعزولة فلا توجد إلا ضمن تلك البيئة وتُزال عند إلغاء تجهيزها. وعند إغلاق الحساب، نلغي تجهيز بيئتك ونحذف السجلات المركزية المرتبطة بها أو نجعلها مجهولة الهوية خلال مدة معقولة تجاريًا، مع مراعاة متطلبات الاحتفاظ القانونية.

الأمان

نستخدم تدابير تقنية وتنظيمية مصممة لحماية المعلومات، بما في ذلك التشفير أثناء النقل وأثناء التخزين، والعزل لكل عميل، وضوابط الوصول بمبدأ الامتياز الأدنى، وضوابط الشبكة، والتسجيل، والمراجعة المنتظمة لمزوّدينا. وتقلّص البيئات التي تتقلص إلى الصفر سطحَ الهجوم عندما يكون العميل خاملًا. لا توجد وسيلة نقل أو تخزين آمنة تمامًا، لكننا نعمل على حماية بياناتك وعلى تحسين ضماناتنا باستمرار. يمكنك الإبلاغ عن المخاوف الأمنية على security@yasmine.works. انظر أيضًا صفحة الأمان الخاصة بنا.

حقوقك في الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية / المملكة المتحدة / سويسرا

مع مراعاة القانون الواجب التطبيق، لك الحق في الوصول إلى بياناتك وتصحيحها ومحوها («الحق في النسيان»)، وفي تقييد المعالجة أو الاعتراض عليها، والحق في قابلية نقل البيانات، والحق في سحب الموافقة في أي وقت. وحيثما تستند معالجتنا إلى المصالح المشروعة، يجوز لك الاعتراض لأسباب تتعلق بوضعك الخاص.

لممارسة أي حق، راسلنا على privacy@yasmine.works؛ ونسعى للرد خلال شهر واحد. ولك أيضًا الحق في تقديم شكوى إلى سلطتك الرقابية — وفي فرنسا، هيئة CNIL.

حقوقك في كاليفورنيا (CCPA/CPRA)

إذا كنت مقيمًا في كاليفورنيا، فلك الحق في معرفة ما نجمعه من معلومات شخصية وكيف نستخدمها ونشاركها، والحق في حذف المعلومات الشخصية، والحق في تصحيح المعلومات الشخصية غير الدقيقة، والحق في رفض بيع المعلومات الشخصية أو مشاركتها وفي تقييد استخدام المعلومات الشخصية الحساسة. ولا نمارس أي تمييز ضدك لممارستك هذه الحقوق.

نحن لا نبيع المعلومات الشخصية ولا نشاركها بالمعنى المحدد لهذين المصطلحين في CCPA/CPRA. ومع ذلك يمكنك ممارسة خيارك أو تأكيده عبر Do Not Sell or Share My Personal Information. ولتقديم طلب، راسلنا على privacy@yasmine.works؛ ويجوز لك الاستعانة بوكيل مفوَّض، وسنتحقق من الطلبات وفق ما يقتضيه القانون.

خصوصية الأطفال

الخدمة موجهة للشركات وليست موجهة للأطفال. ولا نجمع عن علم معلومات شخصية من أي شخص دون سن 16 عامًا (أو سن الموافقة الرقمية في ولايتك القضائية). وإذا كنت تعتقد أن طفلًا قد زوّدنا بمعلومات شخصية، فتواصل معنا على privacy@yasmine.works وسنحذفها.

المعالجة الآلية والإفصاح عن الذكاء الاصطناعي

Yasmine مساعد بالذكاء الاصطناعي. عندما تتفاعل معه، تُعالج طلباتك بواسطة نموذج Claude (المقدَّم من Anthropic) الذي يعمل في إطار اشتراكك الخاص وداخل بيئتك المعزولة، لتوليد الردود وتنفيذ الإجراءات التي تطلبها. وقد تكون مخرجات الذكاء الاصطناعي غير دقيقة أو غير مكتملة وينبغي مراجعتها قبل الاعتماد عليها.

لا نستخدم بياناتك الشخصية لاتخاذ قرارات آلية بالكامل تُحدث آثارًا قانونية أو آثارًا مشابهة في أهميتها تمسّك، دون أساس قانوني وضمانات مناسبة. وتتصرف الخدمة بناءً على تعليماتك وتعليمات مستخدميك؛ ويظل الإنسان متحكمًا فيما يُطلب من Yasmine القيام به.

دورا المتحكم والمعالج

بالنسبة لبيانات الحساب والفوترة والتسويق التي نجمعها عنك مباشرةً، فإن Agenz Technologies هي المتحكم في البيانات. أما بالنسبة للمحتوى والبيانات التي يعالجها Yasmine نيابةً عنك داخل بيئتك المعزولة، فأنت المتحكم وتتصرف Agenz بصفتها معالجًا، فلا تعالج تلك البيانات إلا بناءً على تعليماتك الموثقة بموجب ملحق معالجة البيانات الخاص بنا. وتتصرف الأطراف الثالثة التي تربطها (مثل Slack وAnthropic) بوصفها متحكمات مستقلة أو معالجين تابعين لك بموجب شروط كل منها.

الإخطار بالانتهاكات

نحافظ على إجراءات لاكتشاف الحوادث الأمنية والتحقيق فيها والاستجابة لها. وعندما يُرجَّح أن يؤدي انتهاك للبيانات الشخصية إلى خطر على حقوقك وحرياتك، سنخطر السلطة الرقابية المختصة والعملاء المتأثرين دون تأخير لا مبرر له، وضمن المهل التي يحددها القانون الواجب التطبيق حيثما لزم. وحيثما نتصرف بصفتنا معالجًا، سنخطر المتحكم المسؤول ليتمكن من الوفاء بالتزاماته.

ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الضرورية للغاية لتشغيل الموقع (مثل ملفات الجلسة وتفضيلات السمة/اللغة) وتحليلات صديقة للخصوصية تعمل دون ملفات تعريف ارتباط حيثما أمكن. ولا تُستخدم أي ملفات تعريف ارتباط غير أساسية إلا بموافقتك، التي يمكنك إدارتها أو سحبها في أي وقت عبر تفضيلات ملفات تعريف الارتباط في تذييل الصفحة. وتوجد التفاصيل الكاملة في قسم ملفات تعريف الارتباط ضمن شروط الخدمة الخاصة بنا.

التغييرات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه من حين لآخر. وعند إجراء تغييرات جوهرية، سنحدّث تاريخ «آخر تحديث» ونقدّم، حيثما كان مناسبًا، إشعارًا إضافيًا (عبر البريد الإلكتروني أو إشعار داخل المنتج مثلًا). ويعني استمرارك في استخدام الخدمة بعد سريان التحديث قبولك السياسة المعدّلة.

التواصل معنا

للأسئلة المتعلقة بالخصوصية أو لممارسة حقوقك، تواصل معنا على privacy@yasmine.works. وللاستفسارات العامة، تواصل معنا على hello@yasmine.works. والمتحكم في البيانات المجموعة مباشرةً هو Agenz Technologies.