سياسة الخصوصية

1. من نحن

يتم تشغيل الخدمة من قبل فريق Nobami، وهو المتحكم بالبيانات (لأغراض اللائحة العامة لحماية البيانات GDPR) ومعالج المعلومات الشخصية (لأغراض قانون حماية المعلومات الشخصية PIPA) المسؤول عن معلوماتك الشخصية.

يمكنك التواصل معنا، بما في ذلك مسؤول حماية البيانات وضابط حماية الخصوصية الرئيسي، عبر البريد الإلكتروني [email protected].

2. المعلومات التي نجمعها

2.1 معلومات الحساب. إذا أنشأت حسابًا، نقوم بجمع عنوان بريدك الإلكتروني، واسم العرض الذي تختاره (اختياري)، وكلمة المرور الخاصة بك. يتم تخزين كلمات المرور فقط كقيمة هاش أحادية الاتجاه مع ملح (argon2id)؛ لا نقوم أبدًا بتخزين أو رؤية كلمة مرورك بنص واضح.

2.2 المستندات والمحتوى. بشكل افتراضي، تتم معالجة وتخزين الملفات التي تفتحها أو تنشئها فقط على جهازك (على سبيل المثال، في تخزين IndexedDB الخاص بمتصفحك). إذا قمت بتسجيل الدخول وتفعيل المزامنة السحابية، أو أنشأت رابط مشاركة، نقوم بتخزين محتوى المستند، العنوان، نوع الملف، سجل الإصدارات وإعدادات المشاركة على خوادمنا حتى نتمكن من مزامنتها ومشاركتها نيابة عنك.

2.3 طلبات الذكاء الاصطناعي. عند استخدامك إحدى ميزات الذكاء الاصطناعي، يتم إرسال التعليمات التي تكتبها والمحتوى الذي تختار تضمينه (على سبيل المثال، النص المحدد أو المستند الحالي) إلى مزود الذكاء الاصطناعي الذي اخترته:

• Nobami Cloud (الإعداد الافتراضي): يتم إرسال طلبك إلى خادم واجهة برمجة التطبيقات الخاص بنا ثم يُعاد توجيهه إلى Anthropic, PBC (نماذج Claude) للنصوص، أو إلى OpenAI, L.L.C. لتوليد الصور. نقوم بمعالجة الطلب لإرجاع الاستجابة ولا نحتفظ بمحتوى مطالباتك أو الردود بعد اكتمال الطلب، باستثناء ما هو موضح في القسم 7.
• استخدم مفتاحك الخاص (BYOK): إذا أدخلت مفتاح واجهة برمجة التطبيقات الخاص بك لـ Anthropic أو OpenAI أو Google (Gemini) أو OpenRouter، يقوم متصفحك بإرسال الطلبات مباشرة إلى ذلك المزود. لا تمر هذه الطلبات عبر خوادمنا، ويقوم المزود بمعالجتها وفقًا لشروطه وسياسة الخصوصية الخاصة به كمزود خدمة لك.
• الذكاء الاصطناعي المحلي: إذا قمت بربط نموذج محلي (على سبيل المثال، Ollama أو LM Studio أو llama.cpp أو vLLM يعمل على جهاز الكمبيوتر أو الشبكة الخاصة بك)، فإن طلباتك لا تغادر البيئة التي تتحكم بها أبدًا.

2.4 مفاتيح واجهة برمجة التطبيقات. يتم تخزين مفاتيح واجهة برمجة التطبيقات التي تدخلها لمزودي BYOK فقط على جهازك (في التخزين المحلي للمتصفح أو التطبيق). لا يتم إرسالها أبدًا إلى خوادم Nobami.

2.5 البيانات التقنية وسجلات النظام. عندما يتواصل جهازك مع واجهة برمجة التطبيقات الخاصة بنا، تقوم خوادمنا تلقائيًا بتسجيل معلومات تقنية مثل عنوان IP، نوع المتصفح والجهاز، نظام التشغيل، وقت الطلب، نقطة النهاية المطلوبة، حالة الاستجابة وتفاصيل الأخطاء. نستخدم هذه المعلومات لتشغيل الخدمة، ومنع الإساءة، وفرض حدود الاستخدام، والحفاظ على أمان الخدمة. لا نستخدم متتبعات إعلانات تابعة لجهات خارجية أو ملفات تعريف ارتباط تحليلية عبر المواقع.

2.6 الاتصالات. إذا أرسلت لنا بريدًا إلكترونيًا، نتلقى عنوان بريدك الإلكتروني ومحتوى رسالتك وأي مرفقات.

2.7 معلومات الدفع. إذا قدمنا خططًا مدفوعة وقمت بالاشتراك، تتم معالجة المدفوعات من خلال معالج دفع تابع لجهة خارجية. نتلقى فقط معلومات محدودة مثل خطتك، معرف المعاملة، حالة الدفع وآخر أرقام بطاقتك؛ لا نتلقى أو نخزن أرقام البطاقات الكاملة.

لا نقوم عن علم بجمع معلومات حساسة (مثل بيانات الصحة أو البيانات البيومترية أو المعلومات حول الآراء السياسية) ونطلب منك عدم إرسالها إلينا. قد تحتوي المستندات التي تقوم بمزامنتها على أي معلومات تختار وضعها فيها؛ نحن نعالج هذا المحتوى فقط لتقديم الخدمة لك.

3. كيف نستخدم المعلومات

نستخدم المعلومات الشخصية فقط للأغراض التالية:

• لتقديم وتشغيل وصيانة الخدمة، بما في ذلك مصادقة الحساب، والمزامنة السحابية، وسجل الإصدارات وروابط المشاركة؛
• لمعالجة طلبات الذكاء الاصطناعي التي تقدمها عبر Nobami Cloud وإرجاع النتائج؛
• لتطبيق حدود الاستخدام في الفئة المجانية ومنع الاحتيال والبريد العشوائي والإساءة والحوادث الأمنية؛
• للرد على طلباتك وأسئلتك ورسائل الدعم الخاصة بك؛
• لإرسال إشعارات متعلقة بالخدمة، مثل تنبيهات الأمان والتغييرات في شروطنا أو هذه السياسة؛
• لمعالجة المدفوعات وإدارة الاشتراكات إذا اخترت خطة مدفوعة؛
• لتشخيص المشكلات وتحسين موثوقية وأداء الخدمة باستخدام بيانات تقنية مجمعة أو مجهولة الهوية؛ و
• للامتثال للالتزامات القانونية ولإثبات أو ممارسة أو الدفاع عن المطالبات القانونية.

لا نبيع معلوماتك الشخصية، ولا نستخدم مستنداتك أو مطالبات الذكاء الاصطناعي الخاصة بك لتدريب نماذج الذكاء الاصطناعي، ولا نستخدم معلوماتك الشخصية للإعلانات المستهدفة.

4. الأسس القانونية للمعالجة (المنطقة الاقتصادية الأوروبية والمملكة المتحدة)

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإننا نعتمد على الأسس القانونية التالية بموجب المادة 6 من اللائحة العامة لحماية البيانات (GDPR):

• تنفيذ عقد – لإنشاء وإدارة حسابك، ومزامنة ومشاركة مستنداتك وتقديم الميزات التي تطلبها؛
• المصالح المشروعة – لتأمين الخدمة، ومنع الإساءة، وفرض حدود الاستخدام وتحسين الموثوقية، حيث لا تتجاوز هذه المصالح حقوقك؛
• الموافقة – عندما تختار ميزات اختيارية مثل إرسال المحتوى إلى مزود ذكاء اصطناعي، أو عندما نطلب موافقتك؛ يمكنك سحب الموافقة في أي وقت دون التأثير على قانونية المعالجة السابقة؛
• الالتزام القانوني – عندما يتعين علينا الاحتفاظ بالمعلومات أو الكشف عنها للامتثال للقانون.

5. مشاركة المعلومات والاستعانة بمصادر خارجية للمعالجة

نشارك المعلومات الشخصية فقط مع مزودي الخدمة (معالجي البيانات) الذين يساعدوننا في تشغيل الخدمة، بموجب عقود تلزمهم بحمايتها واستخدامها فقط وفقًا لتعليماتنا. نحن نوكل حاليًا المعالجة إلى الشركات التالية:

• Cloudflare, Inc. – تسليم المحتوى واستضافة الموقع الإلكتروني وتطبيق الويب، وأمان الشبكة؛
• Railway Corporation – استضافة خوادم واجهة برمجة التطبيقات وقاعدة البيانات الخاصة بنا (بيانات الحساب، المستندات المتزامنة، السجلات)؛
• Anthropic, PBC – معالجة طلبات نصوص الذكاء الاصطناعي المقدمة عبر Nobami Cloud؛
• OpenAI, L.L.C. – معالجة طلبات توليد الصور بالذكاء الاصطناعي المقدمة عبر Nobami Cloud؛
• GitHub, Inc. – توزيع تنزيلات تطبيق Windows (قد يسجل GitHub طلبات التنزيل بموجب سياسته الخاصة)؛
• Google LLC (Google Play) – توزيع تطبيق Android (بموجب سياسة Google الخاصة).

إذا أضفنا أو غيرنا مزود معالجة خارجي، سنقوم بتحديث هذه القائمة. قد نكشف أيضًا عن المعلومات (أ) عندما يطلب القانون أو أمر المحكمة أو طلب قانوني من السلطات العامة ذلك؛ (ب) لحماية حقوق أو ممتلكات أو سلامة Nobami أو مستخدمينا أو الجمهور؛ أو (ج) فيما يتعلق باندماج أو استحواذ أو بيع أصول، وفي هذه الحالة سنخطرك مسبقًا كما يقتضي القانون.

عند استخدامك لمزودي BYOK أو الذكاء الاصطناعي المحلي، فإنك تشارك المحتوى مباشرة مع هؤلاء المزودين؛ نحن لسنا طرفًا في هذا النقل.

6. النقل الدولي

قد يقوم مزودو الخدمة لدينا بمعالجة المعلومات الشخصية خارج بلدك، بما في ذلك في الولايات المتحدة ودول أخرى حيث يديرون مراكز بيانات. تفاصيل النقل إلى الخارج كما يلي:

• المستلمون والدول: Cloudflare, Inc. (الولايات المتحدة وشبكتها العالمية)، Railway Corporation (الولايات المتحدة)، Anthropic, PBC (الولايات المتحدة)، OpenAI, L.L.C. (الولايات المتحدة)؛
• العناصر المنقولة: معلومات الحساب، محتوى المستندات المتزامنة، محتوى طلبات الذكاء الاصطناعي (Nobami Cloud فقط)، وبيانات السجلات التقنية، حسب ما ينطبق على كل مزود؛
• الوقت والطريقة: يتم النقل عبر شبكات مشفرة (TLS) عند استخدامك للميزة ذات الصلة؛
• الغرض وفترة الاحتفاظ: كما هو موضح في القسمين 3 و7 حسب دور كل مزود.

حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR)، نعتمد على قرارات الملاءمة أو البنود التعاقدية القياسية للمفوضية الأوروبية (والملحق الخاص بالمملكة المتحدة) لهذه التحويلات. حيثما ينطبق قانون حماية المعلومات الشخصية (PIPA)، يكون النقل ضروريًا لتنفيذ العقد معك ويتم الإفصاح عنه في هذه السياسة. إذا كنت لا ترغب في نقل معلوماتك إلى الخارج، يمكنك استخدام الخدمة بدون حساب، وبدون مزامنة سحابية، ومع مزود ذكاء اصطناعي محلي، وفي هذه الحالة لا يتم نقل أي معلومات شخصية إلينا أو إلى معالجي البيانات لدينا.

7. الاحتفاظ والإتلاف

نحتفظ بالمعلومات الشخصية فقط طالما كان ذلك ضروريًا للأغراض الموضحة أعلاه:

• معلومات الحساب: حتى تقوم بحذف حسابك؛ ثم يتم الحذف خلال 30 يومًا؛
• المستندات المتزامنة وسجل الإصدارات: حتى تقوم بحذفها أو حذف حسابك؛ يتم حذف العناصر المحذوفة نهائيًا خلال 30 يومًا، ومن النسخ الاحتياطية خلال 35 يومًا؛
• روابط المشاركة: حتى تقوم بإلغائها أو حذف المستند؛
• طلبات الذكاء الاصطناعي عبر Nobami Cloud: لا يتم تخزين المحتوى بعد تسليم الاستجابة؛ يتم الاحتفاظ ببيانات الاستخدام الوصفية (مثل الوقت، وعدد الرموز، ومعرف مجهول الهوية) لمدة تصل إلى 90 يومًا لأغراض تحديد المعدل ومنع الإساءة؛
• سجلات الخادم: حتى 90 يومًا، ما لم تكن هناك حاجة للاحتفاظ بها لفترة أطول للتحقيق في حادث أمني؛
• رسائل الدعم الإلكتروني: حتى 3 سنوات بعد إغلاق الحالة.

عندما يتطلب القانون منا الاحتفاظ بالمعلومات لفترة أطول، نحتفظ بها بشكل منفصل للفترة المطلوبة فقط. على سبيل المثال، بموجب القانون الكوري: سجلات العقود أو سحب الاشتراك، وسجلات الدفع وتوريد السلع، 5 سنوات؛ سجلات شكاوى المستهلكين أو معالجة النزاعات، 3 سنوات (قانون حماية المستهلك في التجارة الإلكترونية)؛ وسجلات الوصول إلى الموقع، 3 أشهر (قانون حماية أسرار الاتصالات).

إجراءات وطرق الإتلاف. عند انتهاء فترة الاحتفاظ أو تحقيق الغرض من المعالجة، نقوم بإتلاف المعلومات الشخصية دون تأخير. يتم حذف الملفات الإلكترونية باستخدام طرق تقنية تجعل استعادتها مستحيلة، ويتم تمزيق أو حرق السجلات الورقية.

8. حقوقك

اعتمادًا على مكان إقامتك، لديك بعض أو كل الحقوق التالية فيما يتعلق بمعلوماتك الشخصية:

• الوصول إلى معلوماتك الشخصية والحصول على نسخة منها؛
• تصحيح المعلومات غير الدقيقة أو غير الكاملة؛
• حذف معلوماتك (يمكنك حذف المستندات وحسابك في أي وقت من التطبيق)؛
• تقييد أو تعليق المعالجة، والاعتراض على المعالجة بناءً على المصالح المشروعة؛
• قابلية نقل البيانات: يمكنك تصدير مستنداتك في أي وقت بصيغ قياسية مثل DOCX وXLSX وPPTX وHWPX وPDF؛
• سحب الموافقة في أي وقت؛ و
• تقديم شكوى إلى سلطة إشرافية لحماية البيانات.

المقيمون في كاليفورنيا (CCPA). لديك الحق في معرفة المعلومات الشخصية التي نجمعها ونستخدمها ونكشف عنها؛ وحذفها؛ وتصحيحها؛ والاعتراض على بيعها أو مشاركتها. لا نبيع المعلومات الشخصية أو نشاركها للإعلانات السلوكية عبر السياقات، ولم نفعل ذلك خلال الاثني عشر شهرًا الماضية. لا نستخدم أو نكشف المعلومات الشخصية الحساسة لأغراض تتطلب حق التقييد. لن نميز ضدك لممارستك حقوقك. يمكنك استخدام وكيل مفوض لتقديم طلب نيابة عنك.

المستخدمون في كوريا (PIPA). يمكنك أنت (أو ممثلك القانوني أو شخص مفوض من قبلك) طلب الوصول إلى معلوماتك الشخصية أو تصحيحها أو حذفها أو تعليق معالجتها، ويمكنك سحب الموافقة في أي وقت. إذا طلبت التصحيح أو الحذف، فلن نستخدم أو نقدم المعلومات حتى يتم التصحيح أو الحذف. إذا كنت بحاجة إلى المساعدة في حالة انتهاك لمعلوماتك الشخصية، يمكنك أيضًا التواصل مع: لجنة تسوية منازعات المعلومات الشخصية (www.kopico.go.kr، 1833-6972)، مركز الإبلاغ عن انتهاكات المعلومات الشخصية في KISA (privacy.kisa.or.kr، 118)، قسم التحقيقات الإلكترونية بمكتب الادعاء الأعلى (www.spo.go.kr، 1301)، أو مكتب الشرطة الوطنية الكورية – قسم الجرائم الإلكترونية (ecrm.police.go.kr، 182).

كيفية ممارسة حقوقك. أرسل بريدًا إلكترونيًا إلى [email protected] من العنوان المرتبط بحسابك، أو استخدم إعدادات الحساب داخل التطبيق. قد نحتاج إلى التحقق من هويتك قبل تنفيذ الطلب. سنرد دون تأخير غير مبرر وضمن الفترة التي يحددها القانون (على سبيل المثال، خلال 10 أيام بموجب PIPA، شهر واحد بموجب اللائحة العامة لحماية البيانات GDPR و45 يومًا بموجب CCPA، وقد يتم تمديدها حيثما يسمح القانون).

9. ملفات تعريف الارتباط والتخزين المحلي

لا تستخدم الخدمة ملفات تعريف ارتباط للإعلانات أو متتبعات تابعة لجهات خارجية. نستخدم تقنيات التخزين المحلي في متصفحك، وهي ضرورية فقط للميزات التي تستخدمها:

• IndexedDB – لتخزين مستنداتك والملفات الحديثة وإصدارات الحفظ التلقائي على جهازك؛
• localStorage – لتذكر إعداداتك (مثل اللغة، والثيم، ومزود الذكاء الاصطناعي)، ورمز تسجيل الدخول إذا كنت مسجلاً الدخول، ومفاتيح واجهة برمجة التطبيقات BYOK التي تدخلها؛
• ذاكرة التخزين المؤقت لعامل الخدمة – لجعل التطبيق يعمل بسرعة والعمل دون اتصال بالإنترنت.

تظل هذه المعلومات على جهازك ولا تُستخدم لتتبعك عبر المواقع الإلكترونية. يمكنك إزالتها في أي وقت عن طريق تسجيل الخروج، أو حذف المستندات في التطبيق، أو مسح بيانات الموقع من إعدادات متصفحك (على سبيل المثال، في Chrome: الإعدادات > الخصوصية والأمان > بيانات الموقع). سيؤدي مسح بيانات الموقع إلى حذف المستندات المخزنة فقط على جهازك بشكل دائم، لذا قم بتصدير أي شيء ترغب في الاحتفاظ به أولاً.

10. الأطفال

الخدمة غير موجهة للأطفال. يجب أن يكون عمرك 14 عامًا على الأقل لإنشاء حساب في كوريا، و16 عامًا على الأقل في المنطقة الاقتصادية الأوروبية والمملكة المتحدة (أو السن الأدنى الذي تحدده قوانين بلدك)، و13 عامًا على الأقل في أماكن أخرى. إذا كنت دون السن المطبق، يمكنك استخدام الخدمة فقط بموافقة ولي أمرك أو الوصي القانوني. إذا علمنا أننا جمعنا معلومات شخصية من طفل دون الموافقة المطلوبة، سنقوم بحذفها فورًا. يمكن للآباء أو الأوصياء التواصل معنا عبر [email protected].

11. الأمان

نتخذ تدابير إدارية وتقنية ومادية لحماية المعلومات الشخصية، بما في ذلك:

• تشفير البيانات أثناء النقل (HTTPS/TLS مع HSTS) والتشفير أثناء التخزين الذي يوفره مزودو الاستضافة لدينا؛
• تجزئة كلمات المرور بطريقة أحادية الاتجاه باستخدام argon2id ورموز مصادقة موقعة ومنتهية الصلاحية؛
• سياسة أمان محتوى صارمة، والتحقق من صحة المدخلات واستعلامات قاعدة البيانات المعلمنة؛
• تقييد الوصول إلى المعلومات الشخصية على الحد الأدنى من الأشخاص الذين يحتاجون إليها، مع تسجيل الوصول؛
• تحديد المعدل، والمراقبة، والتدقيق المنتظم لأمان الاعتمادات؛ و
• خطة إدارة داخلية لحماية المعلومات الشخصية وإجراءات الاستجابة للحوادث.

لا توجد وسيلة نقل أو تخزين آمنة تمامًا. إذا حدث خرق يؤثر على معلوماتك الشخصية، سنخطرك والسلطات المختصة كما يقتضي القانون. للإبلاغ عن ثغرة أمنية، يرجى إرسال بريد إلكتروني إلى [email protected].

12. ضابط حماية الخصوصية الرئيسي

قمنا بتعيين ضابط حماية الخصوصية الرئيسي (مسؤول حماية البيانات) المسؤول عن معالجة المعلومات الشخصية والتعامل مع الشكاوى والطلبات:

• ضابط حماية الخصوصية الرئيسي: فريق Nobami، قائد الخصوصية
• القسم المسؤول: مكتب خصوصية فريق Nobami
• البريد الإلكتروني: [email protected]

يمكنك التواصل مع ضابط حماية الخصوصية الرئيسي بشأن أي استفسارات أو شكاوى أو طلبات تتعلق بالخصوصية. سنرد عليك بسرعة.

13. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. سننشر السياسة المحدثة على هذه الصفحة مع تاريخ سريان جديد، وعلى الأقل قبل 7 أيام من دخولها حيز التنفيذ، سنعلن عن التغيير على الموقع أو في التطبيق. بالنسبة للتغييرات الجوهرية التي تؤثر على حقوقك، سنقدم إشعارًا مسبقًا لا يقل عن 30 يومًا، وحيثما يقتضي القانون، سنطلب موافقتك أو نخطرك عبر البريد الإلكتروني.

14. اتصل بنا

إذا كان لديك أي أسئلة حول سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات، تواصل مع فريق Nobami عبر البريد الإلكتروني [email protected].