سياسة الخصوصية

النسخة الإنجليزية من هذه الوثيقة هي النسخة المعتمدة قانونًا؛ وتُقدَّم هذه الترجمة العربية لأغراض إعلامية فقط.

نموذج يخضع لمراجعة مستشار قانوني قبل الإطلاق — ولا يُعد استشارة قانونية.

توضح سياسة الخصوصية هذه كيف تقوم YASMINE WORKS («YASMINE WORKS» أو «نحن» أو «لنا» أو «خاصتنا») بجمع المعلومات واستخدامها والإفصاح عنها وحمايتها في إطار Yasmine، وهو زميل بالذكاء الاصطناعي يعيش في مساحة عمل Slack الخاصة بك («الخدمة»). كما تصف الخيارات والحقوق المتاحة لك. وتتضمن الإفصاحات المطلوبة بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة (GDPR / RGPD)، وقانون حماية البيانات السويسري (FADP)، وقانون خصوصية المستهلك في كاليفورنيا بصيغته المعدلة بقانون حقوق الخصوصية في كاليفورنيا (CCPA/CPRA).

بُني Yasmine حول نموذج عزل مقيّد لكل عميل. يبقى المحتوى المخزّن وبيانات الاعتماد التي يقدمها العميل في تخزين مشفّر ومقيّد. ويُرسل المحتوى إلى النموذج والأدوات المتصلة المحددة للطلب؛ وقد تمر طلبات النماذج المضمّنة عبر وكيل المزوّد المقيّد لكل عميل لدى Yasmine. يُرجى قراءة قسم نموذج عزل البيانات أدناه.

نطاق هذه السياسة

تنطبق هذه السياسة على موقعنا التسويقي، وإجراءات فتح الحساب، والفوترة، وأنظمة التحكم المركزية التي تشغّل الخدمة. وهي لا تغيّر الشروط التي تعالج بموجبها الأطراف الثالثة التي تربطها (مثل Slack أو Anthropic) بياناتك على منصاتها؛ فاستخدامك لتلك المنصات تحكمه سياسات الخصوصية الخاصة بها. وحيثما نتصرف بصفتنا معالجًا فقط نيابةً عنك، يوضح قسم دورا المتحكم والمعالج كيفية توزيع المسؤوليات.

المعلومات التي نجمعها

نتعمّد جمع أقل قدر ممكن من المعلومات. وفي أنظمتنا المركزية نخزّن ما يلي:

• بيانات الحساب — اسمك وعنوان بريدك الإلكتروني ومعرّفات المصادقة (على سبيل المثال، المعرّف الذي يعيده Slack OAuth أو تسجيل الدخول عبر Google/Firebase). ولا نخزّن كلمات مرور لتسجيل الدخول القائم على Slack.
• معرّفات مساحة العمل والتكاملات — معرّفات مساحة عمل Slack والفريق والقنوات التي تربطها، ومعرّفات أي تكاملات مميزة تفعّلها، حتى نتمكن من توجيه الخدمة إلى بيئة التشغيل الصحيحة والمقيّدة بنطاق المستأجر.
• بيانات الاستخدام الوصفية — أعداد مجمّعة مثل عدد الأدوار والرموز واستدعاءات الأدوات، إضافةً إلى الطوابع الزمنية وإشارات الأخطاء والصحة. وهي أعداد ومقاييس تشغيلية فقط؛ ولا تشمل محتوى رسائلك ولا المخرجات التي ينتجها Yasmine.
• بيانات الفوترة — الخطة وحالة الاشتراك وسجلات الدفع التي يعالجها Stripe. ولا نخزّن أرقام البطاقات الكاملة؛ إذ يتعامل Stripe مع بيانات البطاقات بصفته متحكمًا/معالجًا مستقلًا.
• الدعم والمراسلات — الرسائل التي ترسلها إلينا عبر البريد الإلكتروني وأي معلومات تدرجها فيها.
• البيانات التقنية وبيانات الأجهزة — سجلات خادم محدودة، وعنوان IP، ومعلومات أساسية عن الجهاز والمتصفح، تُجمع للحفاظ على أمان الخدمة وموثوقيتها.

لا نستخدم متتبّعات إعلانية عبر المواقع، ولا نبني ملفات تعريف إعلانية. وتحليلاتنا على الويب صديقة للخصوصية وتعمل دون ملفات تعريف ارتباط حيثما أمكن (انظر ملفات تعريف الارتباط).

المعلومات التي لا نجمعها مركزيًا

محتوى محادثاتك (ما تقوله أنت وفريقك لـ Yasmine وما يرد به Yasmine)، والبيانات التي يقرؤها Yasmine من أدواتك المتصلة، ورمز حساب Claude الخاص بك، كلها تقيم داخل تخزين مشفّر ومقيّد بمساحة العمل. ولا توضع في قواعد بيانات الحساب أو التحليلات أو الفوترة في السياق الاعتيادي لتشغيل الخدمة. وبحسب النموذج أو التكامل المستضاف المحدد، قد يعالج وكيل Yasmine المقيّد والمزوّد المعني محتوى الطلب مؤقتًا لتنفيذ تعليماتك. لم تُصمم هذه الوكلاء لإضافة محتوى الرسائل إلى قواعد البيانات المركزية المذكورة.

نموذج عزل البيانات

تُخصَّص لكل عميل هوية تشغيل وحدود تخزين مشفّرة خاصة بمساحة العمل. تستخدم حاويات Free وStarter مضيفين مشتركين يتوسعون تلقائيًا مع بقاء العمليات والأسرار وأدوار IAM ونقاط الوصول للتخزين منفصلة. وتضيف Dev مساحة معزولة ومخصّصة. تبقى النسخ المخزنة من المحادثات وبيانات اعتماد الأدوات داخل حدود تخزين مساحة العمل، باستثناء إرسال محتوى الطلب إلى النموذج أو الأداة المختارة لتنفيذ التعليمات.

• لا يُجمَّع محتوى المحادثات في مخزن بيانات مركزي.
• تُخزّن بيانات الاعتماد التي يقدمها العميل في تخزين مشفّر ومقيّد. وقد تستخدم التكاملات المستضافة مراجع مرتبطة بالعميل أو الحساب عبر وكيل؛ ولا تُرسل بيانات اعتماد المزوّد الرئيسية إلى بيئة تشغيل العميل.
• تخزّن قواعد بيانات الحساب والتحليلات والفوترة بيانات الحساب والمعرّفات والأعداد والفوترة، لا محتوى الرسائل. وقد تعالج وكلاء النماذج والتكاملات المحتوى أثناء النقل دون أن تكون مصممة للاحتفاظ به.

يحدّ هذا التصميم مما يمكننا رؤيته، وما يمكن لأي معالج فرعي رؤيته، وما قد يتعرض للكشف في الحالة غير المرجحة لوقوع حادث يمس أنظمتنا المركزية.

كيف نستخدم المعلومات

نستخدم المعلومات التي نجمعها من أجل:

• تجهيز الخدمة وكل بيئة معزولة وتشغيلها وتأمينها وصيانتها.
• مصادقتك وإدارة حسابك واتصالات مساحات عملك.
• فوترة الخطط المدفوعة ومعالجة المدفوعات ومنع الاحتيال وإساءة الاستخدام.
• تقديم دعم العملاء والرد على طلباتك.
• مراقبة الأداء والسعة والموثوقية باستخدام بيانات استخدام وصفية مجمّعة.
• اكتشاف الحوادث الأمنية وانتهاكات شروطنا والتحقيق فيها ومنعها.
• الامتثال للالتزامات القانونية وإنفاذ اتفاقياتنا.
• إرسال إشعارات الخدمة والأمان والإشعارات الإدارية إليك.

نحن لا نبيع معلوماتك الشخصية، ولا نستخدم محتوى محادثاتك لتدريب نماذجنا الخاصة. ينفذ المعالجة مزوّد النموذج أو الحساب المتصل الذي تختاره، وتحكمها شروط ذلك المزوّد.

الأسس القانونية للمعالجة (اللائحة العامة لحماية البيانات في الاتحاد الأوروبي/المملكة المتحدة — RGPD)

حيثما تنطبق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي أو المملكة المتحدة، نستند إلى أساس أو أكثر من الأسس القانونية التالية:

• تنفيذ عقد — لإنشاء حسابك وتقديم الخدمة وفوترتها وتوفير الدعم.
• المصالح المشروعة — لتأمين الخدمة وتشغيلها ومراقبتها وتحسينها ومنع الاحتيال وإساءة الاستخدام، مع الموازنة مع حقوقك وحرياتك.
• الموافقة — لملفات تعريف الارتباط غير الأساسية وأي مراسلات تسويقية اختيارية. يمكنك سحب موافقتك في أي وقت عبر تفضيلات ملفات تعريف الارتباط في تذييل الصفحة أو بالتواصل معنا؛ ولا يؤثر السحب على المعالجة التي تمت قبله.
• الالتزام القانوني — لتلبية متطلبات المحاسبة والضرائب والأمن.

المعالجون الفرعيون والمشاركة

نشارك بيانات محدودة مع مزوّدي خدمات موثوقين (معالجين فرعيين) يعالجونها نيابةً عنا بموجب التزامات تعاقدية لحماية البيانات. والقائمة الحالية — وتشمل AWS وStripe وGoogle/Firebase وMongoDB Atlas وOpenRouter وAnthropic وSlack وPipedream وBrevo وImprovMX — متاحة ومحدَّثة على صفحة المعالجين الفرعيين لدينا، إلى جانب الغرض من كل مزوّد ومنطقته.

وفيما يتجاوز المعالجين الفرعيين، يجوز لنا الإفصاح عن المعلومات (أ) للامتثال للقانون أو الإجراءات القانونية أو الطلبات الحكومية المشروعة؛ و(ب) لحماية حقوق وسلامة وأمن YASMINE WORKS وعملائنا والجمهور؛ و(ج) في سياق اندماج أو استحواذ أو تمويل أو بيع أصول، وفي هذه الحالة سنلزم الجهة المتلقية باحترام هذه السياسة أو سنخطرك بأي تغيير جوهري.

عمليات نقل البيانات الدولية

نعمل بشكل أساسي في الولايات المتحدة، ويقع فيها عدد من معالجينا الفرعيين. وعندما ننقل بيانات شخصية من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى بلد لم يحصل على قرار بكفاية الحماية، يجب تأكيد آلية النقل والصيغة التعاقدية المطبقة قبل إتاحة ذلك النقل. ما زالت صيغة وتوافر ملحق معالجة البيانات والبنود التعاقدية القياسية والملاحق البريطانية والسويسرية قيد المراجعة القانونية؛ ولا تقر هذه المسودة بأن أيًا منها نافذ. تواصل مع privacy@yasmine.works لمعرفة الحالة الحالية. يظل التشفير وضوابط هوية التشغيل والحالة وبيانات الاعتماد الخاصة بالمستأجر تدابير تقنية لا تحل محل آلية نقل قانونية مطبقة.

الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب وبيانات الاستخدام الوصفية ما دام حسابك نشطًا وللمدة اللازمة لتقديم الخدمة والامتثال للالتزامات القانونية والضريبية والمحاسبية وتسوية النزاعات وإنفاذ اتفاقياتنا. وتُحفظ سجلات الفوترة للمدد التي يقتضيها القانون. وعندما لا تعود البيانات لازمة، نحذفها أو نجعلها مجهولة الهوية.

يُزال محتوى المحادثات وبيانات اعتماد التكاملات من أنظمة الخدمة النشطة عند إلغاء تجهيز البيئة. ومن المقرر أن تنتهي نقاط استعادة EFS المشفّرة للعميل بعد 30 يومًا، ولا تتاح للمعالجة العادية. وإذا استُخدمت نقطة استعادة، فتُستعاد في وجهة استعادة خاضعة لضوابط منفصلة ويجب تسوية التزامات الحذف وتدوير بيانات الاعتماد قبل إعادة البيانات إلى الخدمة. ونحذف السجلات المركزية أو نجعلها مجهولة الهوية خلال مدة معقولة تجاريًا، مع مراعاة المتطلبات القانونية والأمنية والضريبية والمحاسبية.

الأمان

نستخدم تدابير تقنية وتنظيمية مصممة لحماية المعلومات، بما في ذلك التشفير أثناء النقل وأثناء التخزين، وهوية تشغيل خاصة بالمستأجر، وضوابط الوصول بمبدأ الامتياز الأدنى، وضوابط الشبكة، والتسجيل، والمراجعة المنتظمة لمزوّدينا. وتقلّص البيئات التي تتقلص إلى الصفر سطحَ الهجوم عندما يكون العميل خاملًا. لا توجد وسيلة نقل أو تخزين آمنة تمامًا، لكننا نعمل على حماية بياناتك وعلى تحسين ضماناتنا باستمرار. يمكنك الإبلاغ عن المخاوف الأمنية على security@yasmine.works. انظر أيضًا صفحة الأمان الخاصة بنا.

حقوقك في الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية / المملكة المتحدة / سويسرا

مع مراعاة القانون الواجب التطبيق، لك الحق في الوصول إلى بياناتك وتصحيحها ومحوها («الحق في النسيان»)، وفي تقييد المعالجة أو الاعتراض عليها، والحق في قابلية نقل البيانات، والحق في سحب الموافقة في أي وقت. وحيثما تستند معالجتنا إلى المصالح المشروعة، يجوز لك الاعتراض لأسباب تتعلق بوضعك الخاص.

لممارسة أي حق، راسلنا على privacy@yasmine.works؛ ونسعى للرد خلال شهر واحد. ولك أيضًا الحق في تقديم شكوى إلى سلطتك الرقابية — وفي فرنسا، هيئة CNIL.

حقوقك في كاليفورنيا (CCPA/CPRA)

إذا كنت مقيمًا في كاليفورنيا، فلك الحق في معرفة ما نجمعه من معلومات شخصية وكيف نستخدمها ونشاركها، والحق في حذف المعلومات الشخصية، والحق في تصحيح المعلومات الشخصية غير الدقيقة، والحق في رفض بيع المعلومات الشخصية أو مشاركتها وفي تقييد استخدام المعلومات الشخصية الحساسة. ولا نمارس أي تمييز ضدك لممارستك هذه الحقوق.

نحن لا نبيع المعلومات الشخصية ولا نشاركها بالمعنى المحدد لهذين المصطلحين في CCPA/CPRA. ومع ذلك يمكنك ممارسة خيارك أو تأكيده عبر Do Not Sell or Share My Personal Information. ولتقديم طلب، راسلنا على privacy@yasmine.works؛ ويجوز لك الاستعانة بوكيل مفوَّض، وسنتحقق من الطلبات وفق ما يقتضيه القانون.

خصوصية الأطفال

الخدمة موجهة للشركات وليست موجهة للأطفال. ولا نجمع عن علم معلومات شخصية من أي شخص دون سن 16 عامًا (أو سن الموافقة الرقمية في ولايتك القضائية). وإذا كنت تعتقد أن طفلًا قد زوّدنا بمعلومات شخصية، فتواصل معنا على privacy@yasmine.works وسنحذفها.

المعالجة الآلية والإفصاح عن الذكاء الاصطناعي

Yasmine مساعد بالذكاء الاصطناعي. عندما تتفاعل معه، يعالج النموذج والحساب اللذان تختارهما طلباتك، إما عبر حساب متصل أو وكيل المزوّد المقيّد لدى Yasmine، لتوليد الردود وتنفيذ الإجراءات المطلوبة. وتحكم شروط المزوّد المعني هذه المعالجة. وقد تكون المخرجات غير دقيقة أو غير مكتملة وينبغي مراجعتها قبل الاعتماد عليها.

لا نستخدم بياناتك الشخصية لاتخاذ قرارات آلية بالكامل تُحدث آثارًا قانونية أو آثارًا مشابهة في أهميتها تمسّك، دون أساس قانوني وضمانات مناسبة. وتتصرف الخدمة بناءً على تعليماتك وتعليمات مستخدميك؛ ويظل الإنسان متحكمًا فيما يُطلب من Yasmine القيام به.

دورا المتحكم والمعالج

بالنسبة لبيانات الحساب والفوترة والتسويق التي نجمعها عنك مباشرةً، فإن YASMINE WORKS هي المتحكم في البيانات. أما بالنسبة للمحتوى والبيانات التي يعالجها Yasmine نيابةً عنك داخل بيئتك الخاصة بالمستأجر، فأنت المتحكم وتتصرف YASMINE WORKS بصفتها معالجًا، فلا تعالج تلك البيانات إلا بناءً على تعليماتك الموثقة وشروط الخدمة المطبقة. ما زالت صيغة وتوافر ملحق معالجة البيانات قيد المراجعة القانونية. وتتصرف الأطراف الثالثة التي تربطها (مثل Slack وAnthropic) بوصفها متحكمات مستقلة أو معالجين تابعين لك بموجب شروط كل منها.

الإخطار بالانتهاكات

نحافظ على إجراءات لاكتشاف الحوادث الأمنية والتحقيق فيها والاستجابة لها. وعندما يُرجَّح أن يؤدي انتهاك للبيانات الشخصية إلى خطر على حقوقك وحرياتك، سنخطر السلطة الرقابية المختصة والعملاء المتأثرين دون تأخير لا مبرر له، وضمن المهل التي يحددها القانون الواجب التطبيق حيثما لزم. وحيثما نتصرف بصفتنا معالجًا، سنخطر المتحكم المسؤول ليتمكن من الوفاء بالتزاماته.

ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الضرورية للغاية لتشغيل الموقع (مثل ملفات الجلسة وتفضيلات السمة/اللغة) وتحليلات صديقة للخصوصية تعمل دون ملفات تعريف ارتباط حيثما أمكن. ولا تُستخدم أي ملفات تعريف ارتباط غير أساسية إلا بموافقتك، التي يمكنك إدارتها أو سحبها في أي وقت عبر تفضيلات ملفات تعريف الارتباط في تذييل الصفحة. وتوجد التفاصيل الكاملة في قسم ملفات تعريف الارتباط ضمن شروط الخدمة الخاصة بنا.

التغييرات على هذه السياسة

يجوز لنا تحديث سياسة الخصوصية هذه من حين لآخر. وعند إجراء تغييرات جوهرية، سنحدّث تاريخ «آخر تحديث» ونقدّم، حيثما كان مناسبًا، إشعارًا إضافيًا (عبر البريد الإلكتروني أو إشعار داخل المنتج مثلًا). ويعني استمرارك في استخدام الخدمة بعد سريان التحديث قبولك السياسة المعدّلة.

التواصل معنا

للأسئلة المتعلقة بالخصوصية أو لممارسة حقوقك، تواصل معنا على privacy@yasmine.works. وللاستفسارات العامة، تواصل معنا على hello@yasmine.works. والمتحكم في البيانات المجموعة مباشرةً هو YASMINE WORKS.