سياسة الخصوصية

1. من نحن وما دورنا

«سجلي» (Sajilli) خدمة لتدوين ملاحظات الاجتماعات بالذكاء الاصطناعي من Gadaou.AI على العنوان sajilli.gadaou.ai، تقدّمها [اسم الكيان القانوني — يُؤكَّد لاحقًا]، [العنوان المسجّل — يُؤكَّد لاحقًا] (ويُشار إليها بـ«سجلي» أو «نحن»). تشمل هذه السياسة موقع «سجلي» وتطبيق الويب.

نحدّد نحن كيفية استخدام بيانات الحسابات ومساحات العمل والاستخدام والفوترة. أما محتوى الاجتماعات، فمساحة العمل التي تسجّل الاجتماع أو ترفعه هي التي تقرر ما يُسجَّل ولأي غرض، ونعالج هذا المحتوى نيابةً عنها لتقديم الخدمة [الأدوار وفق قانون حماية البيانات المعمول به — تُؤكَّد من جهة قانونية].

2. البيانات التي نعالجها

• بيانات الحساب: اسمك، وبريدك الإلكتروني، وكلمة المرور (تُخزَّن فقط بعد تجزئتها بطريقة قوية أحادية الاتجاه، ولا تُحفظ بصيغة مقروءة أبدًا)، ولغتك ومنطقتك الزمنية، وحالة تأكيد بريدك الإلكتروني، ووقت قبولك لشروط الخدمة ولهذه السياسة ورقم النسخة التي قبلتها.
• بيانات مساحة العمل: أسماء مساحات العمل وإعداداتها، والأعضاء وأدوارهم، والدعوات بما فيها عناوين البريد الإلكتروني للمدعوّين.
• محتوى الاجتماعات: التسجيلات الصوتية والملفات المرفوعة؛ وتفاصيل الاجتماع مثل العنوان والتاريخ والمدة واللغات المكتشفة؛ والنصوص المفرّغة مع تسميات المتحدثين وأي أسماء تضيفها؛ وملاحظات الذكاء الاصطناعي مثل الملخصات والقرارات والمهام (بما فيها أسماء الأشخاص كما وردت في الاجتماع)؛ وتعديلاتك وسجلها.
• بيانات الاستخدام والفوترة: الدقائق التي استهلكها كل اجتماع أو أُعيدت له، وخطتك وحالة اشتراكك. الدفع الإلكتروني غير مفعّل حاليًا، وعند تفعيله سيتولى مزوّد خدمة دفع عمليات الدفع، ولن نتلقى أرقام البطاقات كاملة ولن نخزّنها.
• بيانات الأمان والبيانات التقنية: الجلسات النشطة مع عنوان IP ومعلومات المتصفح التي بدأت منها؛ وسجل تدقيق للإجراءات الأمنية والإدارية والمتعلقة بالبيانات؛ وعدّادات للحد من إساءة الاستخدام تُخزَّن فقط بعد تجزئتها؛ ولروابط المشاركة، وقت كل زيارة ونتيجتها مع قيمة مجزّأة بمفتاح سري لعنوان IP بدلًا من العنوان نفسه.
• المراسلات: رسائل الحساب التي نرسلها إليك (مثل تأكيد البريد وإعادة تعيين كلمة المرور والتنبيهات الأمنية والدعوات) والرسائل التي ترسلها إلى فريق الدعم.

تتضمن الاجتماعات أصوات أشخاص آخرين وكلامهم. إذا سجّلت اجتماعًا أو رفعته، فأنت مسؤول عن إخبار المشاركين وعن وجود أساس قانوني لذلك، مثل موافقتهم.

3. كيف نستخدم البيانات

• لتقديم الخدمة: تسجيل الاجتماعات وتخزينها وتفريغها وتحليلها، وتمكينك من البحث فيها وتعديلها ومشاركتها وتصديرها؛
• لتشغيل حسابك ومساحة عملك: تسجيل الدخول والتأكيد والدعوات والأدوار والإعدادات؛
• لقياس الاستخدام وفوترة الاشتراكات؛
• للحفاظ على أمان الخدمة وموثوقيتها: منع إساءة الاستخدام، والتحقيق في المشكلات، والاحتفاظ بسجلات التدقيق؛
• لإرسال رسائل الحساب والرسائل الأمنية، والرد على طلباتك؛
• للامتثال للالتزامات القانونية.

لا نبيع البيانات الشخصية، ولا نعرض إعلانات، ولا نستخدم اجتماعاتك بأنفسنا لتدريب نماذج الذكاء الاصطناعي. أما ما يجوز لمزوّدي الذكاء الاصطناعي فعله بالمحتوى الذي يتلقونه، فيوضّحه قسم «كيف يعالج الذكاء الاصطناعي اجتماعاتك». وبحسب القانون المعمول به، نستند إلى تنفيذ عقدنا معك، ومصلحتنا المشروعة في تشغيل خدمة آمنة، والامتثال للالتزامات القانونية، والموافقة حيثما تكون مطلوبة [الأسس القانونية — تُؤكَّد من جهة قانونية].

4. كيف يعالج الذكاء الاصطناعي اجتماعاتك

يعالج محتوى الاجتماعات لصالحنا مزوّدان للذكاء الاصطناعي، ولا يتلقى كلٌّ منهما إلا ما تحتاجه خطوته:

• التفريغ — OpenAI (تحويل الكلام إلى نص): تقسّم «سجلي» صوت الاجتماع إلى أجزاء وترسلها إلى خدمة تحويل الكلام إلى نص لدى OpenAI، ولا تُرسَل الأجزاء الصامتة. ولإبقاء الشخص نفسه تحت تسمية المتحدث نفسها عبر الأجزاء، قد تُرسَل مع الأجزاء اللاحقة مقاطع صوتية قصيرة لمتحدثين سُمعوا من قبل في الاجتماع. وتتلقى النماذج التي تقبل قائمة مصطلحات أيضًا الأسماء والمصطلحات المسجّلة في مفردات مساحة العمل والاجتماع.
• ملاحظات الاجتماع — Anthropic (نموذج Claude Fable 5.2): لإعداد الملاحظات، ترسل «سجلي» إلى Anthropic النص المفرّغ مع أسماء المتحدثين أو تسمياتهم، وعنوان الاجتماع وتاريخه ووقته ومنطقته الزمنية، ومدته واللغات المكتشفة فيه، والأسماء والمصطلحات المسجّلة في مفردات مساحة العمل والاجتماع. ولا يُرسَل الصوت إلى Anthropic أبدًا.

تحتفظ Anthropic بما تتلقاه وما تُنتجه، إذ تشترط الاحتفاظ بالبيانات لنموذج Claude Fable 5.2، ولا تتيح لهذا النموذج خيار عدم الاحتفاظ بالبيانات إلا بإذن صريح منها. وتُبقي Anthropic الطلبات التي نرسلها والردود التي يُنتجها النموذج مدة 30 يومًا. وقد يُحتفظ بالمحتوى الذي ترصده أنظمة الثقة والأمان الآلية لدى Anthropic مدة تصل إلى سنتين. ولا يؤدي حذف الاجتماع في «سجلي» إلى حذف النسخة المحفوظة لدى Anthropic، بل تُحذف وفق الجدول الزمني الخاص بها. وتذكر وثائق Anthropic أن البيانات المحتفظ بها لا تُستخدم لتدريب نماذجها دون إذن صريح، ونحن لم نمنح هذا الإذن [يُؤكَّد وفق الشروط التجارية للحساب].

ووفق شروط OpenAI الخاصة بواجهتها البرمجية، لا يُستخدم المحتوى المُرسَل عبرها لتدريب نماذج OpenAI ما لم يختر العميل مشاركته، ونحن لا نفعل ذلك، وقد تحتفظ به OpenAI لفترة محدودة لرصد إساءة الاستخدام [شروط بيانات OpenAI الحالية ومدة الاحتفاظ — تُؤكَّد لاحقًا].

تُخزَّن النتائج في «سجلي». ونسجّل كذلك لكل طلب ذكاء اصطناعي تفاصيل تقنية مثل المدة والحجم وعدد الرموز والتكلفة التقديرية، دون المحتوى نفسه، لنتمكن من تشغيل الخدمة ومحاسبة تكاليفها.

5. مزوّدو الخدمة والجهات الأخرى المتلقية

لا نشارك البيانات الشخصية إلا مع مزوّدين يساعدوننا في تشغيل «سجلي»، بموجب عقود تحدّ مما يجوز لهم فعله بها:

• Anthropic (الولايات المتحدة) — إعداد ملاحظات الاجتماعات بالذكاء الاصطناعي من النص المفرّغ، كما هو موضّح أعلاه؛
• OpenAI (الولايات المتحدة) — تحويل صوت الاجتماعات إلى نص، كما هو موضّح أعلاه؛
• Contabo [منطقة مركز البيانات — تُؤكَّد لاحقًا] — الخادم الافتراضي الخاص الذي يشغّل التطبيق وقاعدة بياناته؛
• Cloudflare R2 [منطقة التخزين — تُؤكَّد لاحقًا] — تخزين خاص لصوت الاجتماعات وللنسخ الاحتياطية المشفّرة لقاعدة البيانات؛
• Resend [أو مزوّد البريد عبر SMTP المعتمد — يُؤكَّد لاحقًا] — إرسال رسائل الحساب والرسائل الأمنية والدعوات؛
• Sentry، فقط عند إعداد رصد الأخطاء — تقارير الأخطاء التقنية، مع إعدادات تستبعد بيانات المستخدم ومحتوى الطلبات وملفات تعريف الارتباط والترويسات؛
• [مزوّد خدمة الدفع — يُؤكَّد لاحقًا] — الاشتراكات والمدفوعات، فقط بعد تفعيل الدفع الإلكتروني.

داخل الخدمة، تظهر البيانات لمن تعمل معهم وفق أدوار مساحة العمل وخصوصية الاجتماعات، ولكل من تمنحه رابط مشاركة. ولا نفصح عن البيانات للسلطات إلا إذا اقتضى القانون ذلك، وقد تنتقل البيانات إلى جهة خَلَف إذا نُقل نشاطنا التجاري، مع خضوعها لهذه السياسة.

6. نقل البيانات خارج بلدك

يعالج بعض المزوّدين البيانات خارج بلدك، مثل Anthropic وOpenAI في الولايات المتحدة، ومزوّدَي الاستضافة والتخزين في المناطق المذكورة أعلاه. وحيثما يقتضي القانون ذلك، نحمي عمليات النقل هذه بضمانات مناسبة [آليات النقل — تُؤكَّد من جهة قانونية].

7. مدة الاحتفاظ بالبيانات

• صوت الاجتماعات: 365 يومًا افتراضيًا، ثم يُحذف تلقائيًا، ويمكن لمالكي مساحة العمل اختيار مدة مختلفة. وتُحذف الأجزاء الخام للتسجيل بعد تجميع التسجيل بأمان وتفريغه، وفي كل الأحوال بعد 72 ساعة من تجميعه (أو من الإخفاق النهائي في تجميعه)، وتُعدّ عمليات الرفع والتسجيلات غير المكتملة متروكة بعد 24 ساعة وتُنظَّف.
• النصوص المفرّغة والملاحظات وتفاصيل الاجتماعات: إلى أن تحذف الاجتماع أو مساحة العمل.
• مسودات الاجتماعات الفارغة (التي أُنشئت ولم يُضف إليها تسجيل أو ملف مرفوع أو أي محتوى): تُحذف تلقائيًا بعد 14 يومًا دون أي تغيير.
• الاجتماعات المحذوفة: يمكن لفريق الدعم استعادتها خلال 30 يومًا (أو المدة التي تحددها مساحة عملك)، ثم يُزال الصوت والمحتوى نهائيًا.
• مساحات العمل المحذوفة: تُزال نهائيًا بعد 30 يومًا من حذفها.
• النسخ المحفوظة لدى مزوّدي الذكاء الاصطناعي: تحتفظ Anthropic بطلبات الملاحظات وردودها مدة 30 يومًا، أو مدة تصل إلى سنتين إذا رصدتها أنظمة الثقة والأمان الآلية لديها؛ أما OpenAI فكما هو موضّح في قسم «كيف يعالج الذكاء الاصطناعي اجتماعاتك». ولا تُحذف هذه النسخ عند حذفك الاجتماع في «سجلي».
• الجلسات: إلى أن تسجّل الخروج، أو بعد 14 يومًا دون نشاط، أو بعد 30 يومًا كحد أقصى.
• الحسابات التي لم يُؤكَّد بريدها الإلكتروني قط: تُحذف بعد 30 يومًا من إنشائها.
• زيارات روابط المشاركة (الوقت والنتيجة وقيمة مجزّأة بمفتاح سري لعنوان IP): 90 يومًا.
• سجلات الاستخدام والفوترة وسجل التدقيق: يُحتفظ بها لأغراض محاسبية وأمنية وقانونية، ولا تشير إلى الأشخاص ومساحات العمل إلا بمعرّفات داخلية لا تدل على أي بيانات تعريفية بعد حذف الحساب أو مساحة العمل.
• النسخ الاحتياطية: مشفّرة، ويُحتفظ بها مدة أقصاها 35 يومًا، فتختفي منها البيانات المحذوفة خلال هذه المدة.

8. حذف البيانات

• يمكنك حذف أي اجتماع يحق لك تعديله؛ فيُزال من مساحة العمل فورًا ويُحذف نهائيًا بعد المدة المذكورة أعلاه. أما النسخ المحفوظة مسبقًا لدى مزوّدي الذكاء الاصطناعي فتنتهي وفق جداولهم الزمنية (انظر أعلاه).
• يمكن لمالكي مساحة العمل حذفها؛ فيُلغى اشتراكها ويُحذف محتواها نهائيًا بعد المدة المذكورة أعلاه.
• يمكنك حذف حسابك من الإعدادات، فيُمحى بريدك الإلكتروني واسمك وكلمة المرور وتفضيلاتك فورًا وتنتهي جلساتك. وتُحذف مع حسابك مساحات العمل التي تكون عضوها الوحيد. أما في مساحات العمل المشتركة، فعليك نقل الملكية أولًا إن كنت مالكها، وتُحذف اجتماعاتك الخاصة فيها مع حسابك ثم تُزال نهائيًا بعد المدة المذكورة أعلاه، وتبقى الاجتماعات التي شاركتها مع مساحة العمل من بياناتها، وتُلغى روابط المشاركة والدعوات التي أنشأتها.
• عند مغادرتك مساحة عمل أو إزالتك منها أو تعليق عضويتك، تُلغى روابط المشاركة والدعوات المفتوحة التي أنشأتها فيها. وتبقى اجتماعاتك الخاصة خاصة: لا يستطيع أي عضو آخر، بمن فيهم المالكون، فتحها أو تصديرها، وتخضع لمدة الاحتفاظ في مساحة العمل، وتستعيدها إذا عدت إليها بالحساب نفسه.
• تُزال التسجيلات المحفوظة في متصفحك أثناء الرفع من جهازك بمجرد تأكيد اكتمال الرفع.

9. حقوقك وخياراتك

بحسب مكان إقامتك، قد يحق لك الاطلاع على بياناتك الشخصية وتصحيحها وحذفها وتصديرها، والاعتراض على بعض أنواع المعالجة أو تقييدها، وسحب موافقتك، وتقديم شكوى إلى جهة حماية البيانات المختصة.

يمكنك تحديث ملفك الشخصي وتصدير بياناتك الشخصية من الإعدادات، ويمكن لمالكي مساحة العمل تنزيل أرشيف يضم الاجتماعات المشتركة مع مساحة العمل واجتماعاتهم الخاصة، ولا يتضمن أبدًا الاجتماعات الخاصة للأعضاء الآخرين ولا الاجتماعات المحذوفة. أما محتوى الاجتماعات في مساحة عمل أنت عضو فيها، فيُرجى التواصل أولًا مع مالك مساحة العمل، لأنها صاحبة القرار في اجتماعاتها. ولأي أمر آخر، تواصل معنا عبر البيانات أدناه.

10. ملفات تعريف الارتباط وتخزين المتصفح

لا تستخدم «سجلي» إلا ملفات تعريف الارتباط اللازمة لعمل الخدمة، ولا توجد ملفات تعريف ارتباط للتحليلات أو الإعلانات أو التتبع.

• ملف الجلسة: يُبقيك مسجّل الدخول، ولا يمكن لنصوص الصفحة البرمجية قراءته، وينتهي عند تسجيل الخروج أو بعد 14 يومًا دون نشاط أو بعد 30 يومًا كحد أقصى.
• ملف الحماية: يحمي النماذج من هجمات تزوير الطلبات عبر المواقع.
• ملف اللغة: يتذكّر اللغة التي اخترتها لمدة 365 يومًا.
• ملف رابط المشاركة: يتذكّر أنك فتحت رابط مشاركة محميًّا بكلمة مرور، حتى تنتهي صلاحية الرابط أو تتغير كلمة مروره.

أثناء التسجيل، يحتفظ متصفحك بالتسجيل محليًا (في مساحة التخزين المخصصة للمواقع) إلى أن تؤكد خوادمنا اكتمال رفعه، حتى لا يضيع شيء إذا انقطع الاتصال، ثم يُزال. وعند فتح رابط دعوة، يُحفظ رمزها في علامة التبويب تلك حتى تقبل الدعوة.

11. كيف نحمي البيانات

نستخدم اتصالات مشفّرة، وتخزينًا خاصًا لا يمكن الوصول إليه إلا عبر روابط موقّعة قصيرة الصلاحية، وتجزئة قوية أحادية الاتجاه لكلمات المرور، وفصلًا صارمًا بين مساحات العمل، وحدودًا لمحاولات تسجيل الدخول، ونسخًا احتياطية مشفّرة محفوظة بمعزل عن التطبيق، وسجلات تدقيق للإجراءات الحساسة. ويقتصر الوصول إلى الأنظمة على من يحتاج إليه. لا يوجد نظام آمن تمامًا، وسنُبلغ الأشخاص المتأثرين والجهات المختصة بأي اختراق للبيانات الشخصية وفق ما يقتضيه القانون.

12. الأطفال

«سجلي» خدمة موجّهة للمهنيين وليست موجّهة للأطفال، ولا يجوز لمن هم دون [الحد الأدنى للعمر — يُؤكَّد لاحقًا] سنة إنشاء حساب.

13. التغييرات على هذه السياسة

قد نحدّث هذه السياسة عند تغيّر الخدمة أو مزوّدينا أو القانون. ويحدّد تاريخ الإصدار في الأعلى النسخة السارية، وسنُعلمك مسبقًا بالتغييرات الجوهرية عبر البريد الإلكتروني أو داخل التطبيق.

14. التواصل معنا

للاستفسارات أو الطلبات المتعلقة بالخصوصية: [البريد الإلكتروني للخصوصية — يُؤكَّد لاحقًا]، [العنوان البريدي — يُؤكَّد لاحقًا]. [مسؤول حماية البيانات أو الممثل المحلي، إن لزم — يُؤكَّد لاحقًا].