سياسة الخصوصية

1. من نحن ونطاق السياسة

مشروع نسق OS مشروع رقمي تجريبي في المملكة العربية السعودية يساعد المستخدم على تنظيم يومه باللغة العربية. تنطبق هذه السياسة على الموقع والتطبيق وقائمة الانتظار وميزات الذكاء الاصطناعي وTelegram وMCP. للتواصل أو ممارسة حقوقك: assiri@gmail.com.

2. البيانات التي نجمعها

• بيانات الحساب: معرّف الحساب، البريد الإلكتروني، والاسم أو الصورة إذا وفرها مزود الهوية.
• محتوى تختار إدخاله: المهام والمشاريع والعادات واليوميات والمالية والملاحظات والقرارات والتقويم والمحتوى والذكريات.
• بيانات قائمة الانتظار والملاحظات: البريد، الاسم الاختياري، التقييم والرسالة.
• بيانات التكاملات الاختيارية: إعدادات Telegram وMCP ومزود AI. تُشفّر المفاتيح والتوكنات الحساسة قبل التخزين.
• بيانات تشغيلية محدودة: نوع الجهاز، مسار الصفحة، أخطاء منقحة، ومعرفات تقنية لمكافحة الإساءة وتأمين الخدمة.
• بيانات الدفع عند تفعيله: معرف العملية والمبلغ والعملة والحالة؛ لا نخزن رقم البطاقة داخل نسق OS.

3. لماذا نعالج البيانات وما المسوغ

• إنشاء الحساب وتشغيل الميزات وحفظ اختياراتك: لتنفيذ الخدمة التي طلبتها.
• قائمة الانتظار والرسائل الاختيارية والتحليلات: بموافقتك، ويمكنك سحبها.
• منع الاحتيال وحماية الحساب وتشخيص الأعطال: للمصلحة المشروعة في أمن الخدمة واستقرارها.
• الفوترة والالتزامات النظامية: لتنفيذ الاتفاق والوفاء بالمتطلبات النظامية عند انطباقها.

لا نبيع بياناتك الشخصية ولا نستخدم محتواك لإنشاء إعلانات موجهة.

4. الذكاء الاصطناعي ومفتاحك الخاص (BYOK)

عند تشغيل ميزة AI، يُرسل المحتوى اللازم إلى المزوّد الذي تختاره باستخدام مفتاحك الخاص المشفّر. المزودون المدعومون: Anthropic (Claude)، وGoogle Gemini، وOpenAI، وOpenRouter، وGroq، وMistral، وDeepSeek، وxAI، إضافة إلى مزوّد مخصّص متوافق مع OpenAI تحدّده أنت. أنت تتحكّم بالمزوّد والتكلفة والميزات التي ترسل إليها المحتوى.

يمكنك تعطيل وحدات AI أو تشغيل وضع الخصوصية. وضع الخصوصية يقيّد إرسال المحتوى الحساس إلى AI، لكنه لا يعطّل جميع الاتصالات الخارجية اللازمة لتشغيل الحساب. راجع دائمًا الاقتراحات قبل اعتمادها؛ المخرجات قد تخطئ.

5. مزودو الخدمة والإفصاح

نشارك الحد اللازم لتشغيل الميزة مع الفئات التالية، بحسب ما تستخدمه:

• Clerk للهوية، وConvex لقاعدة البيانات الفورية.
• Google Firebase وFirestore للتخزين والخدمات القديمة أثناء مرحلة الهجرة.
• مزود AI الذي تختاره (Anthropic أو Google Gemini أو OpenAI أو OpenRouter أو Groq أو Mistral أو DeepSeek أو xAI أو مزوّد مخصّص) لمعالجة طلبات AI التي تختار إرسالها.
• Telegram للالتقاط والتنبيهات، وGitHub عند ربط مستودع.
• PostHog EU للتحليلات الاختيارية بعد موافقتك؛ دون تسجيل جلسات أو التقاط تلقائي لعناصر الصفحة.
• Sentry للأخطاء والأداء؛ تُنقح الحقول الحساسة، وتُحجب النصوص والمدخلات والوسائط في تسجيل الخطأ.
• Gmail SMTP أو Resend للبريد، وMoyasar للدفع عند تفعيله، وVercel للاستضافة.

6. النقل خارج المملكة

قد يعالج بعض المزودين البيانات في مناطق خارج المملكة. نقتصر على القدر اللازم ونراجع إعدادات المنطقة والعقود والضمانات المتاحة وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة.

7. الاحتفاظ والإتلاف

• بيانات الحساب والمحتوى: طوال نشاط الحساب، ثم تُحذف بعد طلب مؤكد ما لم يلزم الاحتفاظ بجزء نظاميًا.
• قائمة الانتظار: حتى دعوتك أو انسحابك، وبحد أقصى 12 شهرًا من آخر تواصل.
• أسرار التكامل: حتى تفصل التكامل أو تحذف الحساب.
• السجلات الأمنية والتشغيلية: عادة حتى 90 يومًا؛ بعض سجلات Telegram معدة للانتهاء خلال 30 يومًا.
• التحليلات الاختيارية: حتى 12 شهرًا، ويمكنك رفضها أو سحب موافقتك من هذا الجهاز.
• النسخ الاحتياطية: قد تبقى حتى 90 يومًا قبل تدويرها، ولا تُستخدم بعد طلب الحذف إلا للاستعادة الأمنية.

8. الحماية

نستخدم عزل بيانات المستخدم، تشفير الأسرار الحساسة، ضوابط صلاحيات، تحديد معدل الطلبات، وتنقيح بيانات المراقبة. لا توجد وسيلة تقنية تضمن أمانًا مطلقًا؛ أخبرنا فورًا إذا اشتبهت في وصول غير مصرح به.

9. حقوقك

لك الحق في العلم والوصول والحصول على نسخة مقروءة والتصحيح والتحديث وطلب الإتلاف وسحب الموافقة، ضمن الاستثناءات النظامية. يمكنك التصدير أو طلب الحذف من الإعدادات، أو مراسلتنا لضمان شمول الطلب لجميع الأنظمة أثناء الهجرة. حذف بيانات هوية Clerk يُنفَّذ يدويًا حاليًا عبر طلب حقوق، ونؤكد استلام طلبات الحقوق خلال 7 أيام ونسعى لإكمالها خلال 30 يومًا.

إذا لم تُحل شكواك، يمكنك التواصل مع الجهة المختصة عبر منصة حوكمة البيانات الوطنية لدى سدايا.

10. الأطفال والتحديثات

الخدمة موجهة لمن بلغ 18 عامًا. لا نجمع عمدًا بيانات الأطفال. قد نحدّث هذه السياسة عند تغير الخدمة أو المتطلبات، وسنبرز التغيير الجوهري داخل التطبيق أو عبر البريد عند الحاجة.