سياسة الخصوصية

1. من نحن ونطاق السياسة

مشروع نسق OS مشروع رقمي تجريبي في المملكة العربية السعودية يساعد المستخدم على تنظيم يومه باللغة العربية. تنطبق هذه السياسة على الموقع والتطبيق وقائمة الانتظار وميزات الذكاء الاصطناعي وTelegram وMCP. للتواصل أو ممارسة حقوقك: info@nasqos.com.

2. البيانات التي نجمعها

• بيانات الحساب: معرّف الحساب، البريد الإلكتروني، والاسم أو الصورة إذا وفرها مزود الهوية.
• محتوى تختار إدخاله: المهام والمشاريع والعادات واليوميات والمالية والملاحظات والقرارات والتقويم والمحتوى والذكريات.
• بيانات قائمة الانتظار والملاحظات: البريد، الاسم الاختياري، التقييم والرسالة.
• بيانات التكاملات الاختيارية: إعدادات Telegram وMCP ومزود AI. تُشفّر المفاتيح والتوكنات الحساسة قبل التخزين.
• بيانات تشغيلية محدودة: نوع الجهاز، مسار الصفحة، أخطاء منقحة، ومعرفات تقنية لمكافحة الإساءة وتأمين الخدمة.
• بيانات الدفع عند تفعيله: معرف العملية والمبلغ والعملة والحالة؛ لا نخزن رقم البطاقة داخل نسق OS.

3. لماذا نعالج البيانات وما المسوغ

• إنشاء الحساب وتشغيل الميزات وحفظ اختياراتك: لتنفيذ الخدمة التي طلبتها.
• قائمة الانتظار والرسائل الاختيارية والتحليلات: بموافقتك، ويمكنك سحبها.
• منع الاحتيال وحماية الحساب وتشخيص الأعطال: للمصلحة المشروعة في أمن الخدمة واستقرارها.
• الفوترة والالتزامات النظامية: لتنفيذ الاتفاق والوفاء بالمتطلبات النظامية عند انطباقها.

لا نبيع بياناتك الشخصية ولا نستخدم محتواك لإنشاء إعلانات موجهة.

4. الذكاء الاصطناعي والمفاتيح

بمفتاحك الخاص (BYOK): عند تشغيل ميزة AI وقد أضفت مفتاحك، يُرسل المحتوى اللازم إلى المزوّد الذي تختاره باستخدام مفتاحك المشفّر. المزودون المدعومون: Anthropic (Claude)، وGoogle Gemini، وOpenAI، وOpenRouter، وGroq، وMistral، وDeepSeek، وxAI، إضافة إلى مزوّد مخصّص متوافق مع OpenAI تحدّده أنت. هنا تتحكّم بالمزوّد والتكلفة والميزات التي ترسل إليها المحتوى.

تجربة الذكاء الاصطناعي: إن لم تضف مفتاحك وكانت تجربة الذكاء الاصطناعي متاحة لك، تُرسل طلبات AI على الموقع وفي بوت Telegram عبر OpenRouter بحساب نسق (وليس بمفتاحك)، ثم يعالجها مزوّد النموذج الذي يضبطه نسق للتجربة. النموذج الافتراضي من Anthropic، وقد يغيّره نسق إلى نموذج من مزوّد آخر. وإن كان حسابك من الحسابات القليلة التي يشغّلها نسق بمفتاحه، تُرسل طلباتك بمفتاح نسق إلى المزوّد المضبوط في الخادم.

البحث بالمعنى: لبناء فهرس البحث في ملاحظاتك والإجابة عن سؤال البحث، يُرسل نص ملاحظاتك وسؤالك إلى OpenRouter بحساب نسق (وليس بمفتاحك) ليحوّلهما إلى تمثيل رقمي بنموذج qwen3-embedding-8b. يعمل افتراضيًا، ويتوقف في وضع الخصوصية أو عند إيقاف الذكاء الاصطناعي لوحدة «الدماغ الثاني» من الإعدادات، فيعود البحث إلى الكلمات المفتاحية. ويمكنك إيقافه من زر «البحث بالمعنى» في الإعدادات؛ الإيقاف يمنع أي إرسال جديد ويُبقي الفهرس المحفوظ كما هو.

وضع الخصوصية: يوقف إرسال محتواك إلى الذكاء الاصطناعي على الموقع وفي بوت Telegram، فتتوقف ميزات AI ما دام مفعّلًا، ومنها الملخص الأسبوعي ورؤى المالية وسؤال الملاحظات وملخص الذاكرة والبحث بالمعنى. ولا يعطّل الاتصالات الخارجية اللازمة لتشغيل الحساب نفسه، مثل الهوية وقاعدة البيانات والاستضافة. ويمكنك أيضًا إيقاف AI لكل وحدة على حدة. راجع دائمًا الاقتراحات قبل اعتمادها؛ المخرجات قد تخطئ.

5. مزودو الخدمة والإفصاح

نشارك الحد اللازم لتشغيل الميزة مع الفئات التالية، بحسب ما تستخدمه:

• Clerk للهوية، وConvex لقاعدة البيانات الفورية.
• مزود AI الذي تختاره (Anthropic أو Google Gemini أو OpenAI أو OpenRouter أو Groq أو Mistral أو DeepSeek أو xAI أو مزوّد مخصّص) لمعالجة طلبات AI التي تختار إرسالها.
• OpenRouter بحساب نسق لفهرسة الملاحظات والبحث بالمعنى.
• OpenRouter بحساب نسق لطلبات تجربة الذكاء الاصطناعي، مع معالجة لاحقة لدى مزوّد النموذج بحسب الإعداد.
• Telegram للالتقاط والتنبيهات، وGitHub عند ربط مستودع.
• PostHog EU للتحليلات الاختيارية بعد موافقتك؛ دون التقاط تلقائي لعناصر الصفحة. وبالموافقة نفسها قد نلتقط تسجيلات مرئية للجلسة لتحسين التجربة، تُخفى فيها كل النصوص والمدخلات والصور، ولا تشمل صفحات الإدارة والدعوة ولا محتوى شاشة الإعدادات.
• Sentry للأخطاء والأداء؛ تُنقح الحقول الحساسة، وتُحجب النصوص والمدخلات والوسائط في تسجيل الخطأ.
• Gmail SMTP أو Resend للبريد، وMoyasar للدفع عند تفعيله، وVercel للاستضافة.

6. النقل خارج المملكة

قد يعالج بعض المزودين البيانات في مناطق خارج المملكة. نقتصر على القدر اللازم ونراجع إعدادات المنطقة والعقود والضمانات المتاحة وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة.

تُخزَّن بياناتك وتُعالَج أساسًا في الولايات المتحدة (قاعدة البيانات والاستضافة وتسجيل الدخول والبحث بالمعنى)، أما تقارير الأخطاء والتحليلات الاختيارية ففي الاتحاد الأوروبي.

منطقة التخزين والمعالجة لكل مزوّد رئيسي:

• Convex (قاعدة البيانات): الولايات المتحدة (فرجينيا)
• Vercel (الاستضافة وتشغيل الخادم): الولايات المتحدة (واشنطن العاصمة)
• Clerk (الهوية وتسجيل الدخول): الولايات المتحدة
• OpenRouter (البحث بالمعنى وتجربة الذكاء الاصطناعي): الولايات المتحدة
• Sentry (الأخطاء والأداء): الاتحاد الأوروبي (ألمانيا)
• PostHog (التحليلات الاختيارية): الاتحاد الأوروبي

7. الاحتفاظ والإتلاف

• بيانات الحساب والمحتوى: طوال نشاط الحساب، ثم تُحذف بعد طلب مؤكد ما لم يلزم الاحتفاظ بجزء نظاميًا.
• قائمة الانتظار: حتى دعوتك أو انسحابك، وبحد أقصى 12 شهرًا من آخر تواصل.
• أسرار التكامل: حتى تفصل التكامل أو تحذف الحساب.
• السجلات الأمنية والتشغيلية: عادة حتى 90 يومًا؛ بعض سجلات Telegram معدة للانتهاء خلال 30 يومًا.
• التحليلات الاختيارية: حتى 12 شهرًا، ويمكنك رفضها أو سحب موافقتك من هذا الجهاز.
• النسخ الاحتياطية: لا نحتفظ اليوم بنسخ احتياطية من قاعدة البيانات، فالحذف يمسح بياناتك منها مباشرة. إن فعّلناها لاحقًا فلن تبقى أي نسخة أكثر من 14 يومًا، ولا تُستخدم بعد طلب الحذف إلا للاستعادة الأمنية.

8. الحماية

نستخدم عزل بيانات المستخدم، تشفير الأسرار الحساسة، ضوابط صلاحيات، تحديد معدل الطلبات، وتنقيح بيانات المراقبة. لا توجد وسيلة تقنية تضمن أمانًا مطلقًا؛ أخبرنا فورًا إذا اشتبهت في وصول غير مصرح به.

9. حقوقك

لك الحق في العلم والوصول والحصول على نسخة مقروءة والتصحيح والتحديث وطلب الإتلاف وسحب الموافقة، ضمن الاستثناءات النظامية. يمكنك التصدير أو حذف حسابك من الإعدادات: الحذف يمسح بياناتك في قاعدة البيانات أولًا، ثم يحذف هوية حسابك لدى Clerk تلقائيًا. ولأي حالة لا يغطيها هذا المسار راسلنا بطلب حقوق؛ نؤكد استلام طلبات الحقوق خلال 7 أيام ونسعى لإكمالها خلال 30 يومًا.

إذا لم تُحل شكواك، يمكنك التواصل مع الجهة المختصة عبر منصة حوكمة البيانات الوطنية لدى سدايا.

10. الأطفال والتحديثات

الخدمة موجهة لمن بلغ 18 عامًا. لا نجمع عمدًا بيانات الأطفال. قد نحدّث هذه السياسة عند تغير الخدمة أو المتطلبات، وسنبرز التغيير الجوهري داخل التطبيق أو عبر البريد عند الحاجة.