سياسة الخصوصية

آخر تحديث٢٤ يوليو ٢٠٢٦

توضّح هذه السياسة البيانات التي تجمعها Artifically، وكيفية استخدامها، والجهات التي تُشارَك معها، ومدة الاحتفاظ بها. وهي تصف ما يقوم به المنتج فعليًا اليوم، لا ما قد يقوم به مستقبلًا.

1من نحن

تُدار Artifically حاليًا بواسطة عمر أبوبكر، بصفته فردًا يمارس النشاط التجاري تحت اسم Artifically، ومقره في الإمارات العربية المتحدة. إجراءات التسجيل الرسمي للكيان جارية، وسيجري تعديل هذه الصفحة عند اكتمالها. للاستفسارات المتعلقة بالخصوصية وطلبات ممارسة الحقوق: privacy@artifically.com.

Artifically هي متجر لأتمتة الذكاء الاصطناعي الجاهزة. تشتري الأتمتة، وتربط الأدوات التي تحتاجها، وتضبط إعداداتها، ثم تعمل نيابةً عنك. أنت لا تبني مسارات عمل؛ نحن من يبني هذه الأتمتة ويشغّلها.

2نطاق هذه السياسة

تشمل هذه السياسة الموقع التعريفي لـ Artifically، ولوحة تحكم العملاء، والأتمتة التي نشغّلها نيابةً عنك.

وعند ربطك بأداة تابعة لجهة خارجية، تظل سياسة الخصوصية الخاصة بتلك الجهة سارية على البيانات المحفوظة في أنظمتها. أما هذه السياسة فتغطي ما نفعله بالبيانات بعد وصولها إلينا.

3البيانات التي نجمعها

  • بيانات الحساب والهوية — الاسم والبريد الإلكتروني والعضوية في المؤسسة. وتُدار الحسابات عبر مزوّد المصادقة لدينا، Clerk.
  • بيانات الفوترة — سجلات الاشتراك والدفع. أما بيانات البطاقات فيتولاها مزوّدو الدفع لدينا ولا نحتفظ بها.
  • إعدادات الأتمتة — الإعدادات وقيم الحقول التي تُدخلها عند ضبط الأتمتة، بما في ذلك أي بيانات اعتماد تختار تزويدنا بها لأدوات لا تعتمد على OAuth.
  • بيانات اعتماد الأدوات المرتبطة — رموز الوصول والتجديد (OAuth) للأدوات التي تربطها (راجع «الأدوات التي تربطها»).
  • السجلات التشغيلية — سجل عمليات تشغيل الأتمتة، وعدّادات الاستخدام مقابل فئة حدود المعدّل الخاصة بك، وسجلات تدقيق للإجراءات المهمة على الحساب.
  • المحتوى الذي تعالجه الأتمتة — الرسائل والتذاكر والمستندات والسجلات وغيرها من المحتوى الذي تقرأه الأتمتة أو تكتبه أثناء أداء عملها.
  • محتوى المعرفة — المستندات التي ترفعها للأتمتة القائمة على الاسترجاع، وتُخزَّن مع التمثيلات المتجهية المشتقة منها.
  • بيانات المكالمات الصوتية — في حال تشغيلك لأتمتة الدعم الهاتفي (راجع «المكالمات الهاتفية والتسجيل»).

4كيف نستخدمها

نستخدم بياناتك لتشغيل الخدمة التي اشتريتها: تشغيل الأتمتة، والتحقق من هويتك، وقياس الاستخدام مقابل فئة حدود المعدّل الخاصة بك، وإصدار الفواتير، وتقديم الدعم، وفحص الأعطال، والحفاظ على أمان المنصة.

  • نحن لا نبيع بياناتك.
  • لا نستخدم محتواك أو مستنداتك المرفوعة أو حركة بيانات الأتمتة لديك في تدريب نماذجنا.
  • لا نستخدم محتواك لأغراض الإعلانات.

5الأدوات التي تربطها

عند ربطك بأداة تابعة لجهة خارجية، نحتفظ برمز الوصول (OAuth)، ورمز التجديد متى أصدره المزوّد. وهذه الرموز هي ما يتيح للأتمتة التصرّف نيابةً عنك في أثناء غيابك.

تُشفَّر هذه الرموز أثناء التخزين باستخدام خوارزمية AES-256-GCM. وتُدار مفاتيح التشفير عبر إعدادات التطبيق لدينا وتدعم تدوير المفاتيح. ولا تُخزَّن الرموز مطلقًا كنص صريح، كما أن الميزات المعتمدة عليها تتوقف تلقائيًا إذا تعذّر توفّر مفتاح التشفير.

نطلب أضيق نطاق صلاحيات تحتاجه الأتمتة لأداء وظيفتها. وعند فصل أي أداة، تُحذف بيانات الاعتماد المخزّنة لذلك الاتصال.

يمكنك فصل أي أداة في أي وقت من لوحة التحكم. ويؤدي الفصل إلى إيقاف تصرّف الأتمتة عبر تلك الأداة.

6بيانات مستخدم Google والاستخدام المحدود

تتصل بعض عمليات الأتمتة بخدمات Google. وبحسب الأتمتة التي تشتريها والميزات التي تفعّلها، قد نطلب الوصول إلى Gmail وGoogle Calendar وGoogle Drive.

نستخدم بيانات مستخدم Google حصريًا لتقديم وتحسين ميزات الأتمتة التي فعّلتها — مثل قراءة البريد وإرساله بناءً على تعليماتك، أو قراءة أحداث التقويم وكتابتها، أو قراءة الملفات التي أُعدّت الأتمتة للعمل عليها وكتابتها.

يلتزم استخدام Artifically للمعلومات الواردة من واجهات برمجة تطبيقات Google ونقلها إلى أي تطبيق آخر بسياسة بيانات مستخدم خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

لا ننقل بيانات مستخدم Google إلى أطراف ثالثة إلا بالقدر اللازم لتقديم تلك الميزات أو تحسينها، أو امتثالًا للقوانين السارية، أو في إطار عملية اندماج أو استحواذ. ولا نستخدم بيانات مستخدم Google لأغراض الإعلانات، ولا نسمح لأي شخص بالاطلاع عليها إلا بموافقتك الصريحة، أو عند الضرورة لأغراض أمنية مثل التحقيق في إساءة الاستخدام، أو امتثالًا للقوانين السارية.

لا نستخدم بيانات مستخدم Google في تدريب نماذج ذكاء اصطناعي أو تعلّم آلي ذات طابع عام.

7المكالمات الهاتفية والتسجيل

تتولى أتمتة الدعم الهاتفي بالذكاء الاصطناعي الرد على المكالمات الواردة إلى رقم تملك التحكم فيه. ويُنقل الصوت عبر مزوّد الاتصالات لدينا، Twilio.

تسجيل المكالمات معطّل افتراضيًا، ولا يجري إلا إذا قمت أنت، بصفتك مشغّل الرقم، بتفعيله.

وعند تفعيل التسجيل، يُبلَّغ المتصل دائمًا. ولك أن تختار بين وضعين للموافقة: إعلان في بداية المكالمة، أو طلب صريح لموافقة المتصل قبل بدء التسجيل. وفي الوضع الثاني، لا يُسجَّل المتصل الذي يرفض. ولا يوجد خيار للتسجيل الصامت، ويُنطق الإفصاح بلغة المتصل — الإنجليزية أو العربية.

وحين تُسجَّل المكالمة، يُحفظ الملف الصوتي لدى Twilio وفق ضوابط الاحتفاظ والأمان الخاصة بها. أما النصوص المفرَّغة فتُعالَج قبل التخزين: تُحجب البيانات الشخصية وأرقام بطاقات الدفع، ثم يُشفَّر النص المتبقي بمفتاح خاص بمؤسستك قبل كتابته في قاعدة بياناتنا.

تُخزَّن أرقام هواتف المتصلين على هيئة بصمة رقمية مموّهة فقط، ولا تُحفظ مطلقًا بصيغتها الصريحة.

وإذا أملى المتصل رقم بطاقة دفع، تكتشفه الأتمتة وتحجب أرقامه من النص المفرَّغ وتوقف التسجيل مؤقتًا خلال ذلك الجزء من المكالمة. ولا نلتقط نغمات لوحة المفاتيح.

8المعالجة بالذكاء الاصطناعي

تستعين الأتمتة بنماذج لغوية كبيرة لفهم النصوص وتوليدها. وبحسب الأتمتة وآلية التوجيه السارية، قد يُرسل المحتوى إلى OpenAI أو Anthropic أو Google أو Mistral أو Cohere للمعالجة.

وقبل خروج أي محتوى من أنظمتنا إلى مزوّد النموذج، يمر بخطوة حجب آلية تزيل البيانات الشخصية والسرية القابلة للتعرّف — بما في ذلك عناوين البريد الإلكتروني وأرقام الهواتف والمعرّفات الوطنية وأرقام بطاقات الدفع وعناوين IP ومفاتيح واجهات البرمجة وكلمات المرور.

لا نحتفظ بأرشيف منفصل لمدخلات النماذج ومخرجاتها. ولا يبقى المحتوى الحواري إلا حيث تخزّنه الأتمتة نفسها — كنص مكالمة مفرَّغ، أو سجل تنفيذ، أو مستند معرفة مرفوع.

وتُعزل بيانات العملاء بعضها عن بعض على مستوى بيئة تشغيل الأتمتة.

9الجهات الأخرى التي تعالج بياناتك

نستعين بالمزوّدين التالين لتشغيل الخدمة، ويعالج كل منهم ما يلزم لأداء وظيفته فقط.

  • المصادقة — Clerk
  • المدفوعات — Stripe، وCoinbase Commerce للمدفوعات بالعملات المشفّرة
  • مزوّدو نماذج الذكاء الاصطناعي — OpenAI وAnthropic وGoogle وMistral وCohere
  • الاتصالات الهاتفية والرسائل النصية وتسجيل المكالمات — Twilio
  • تركيب الكلام وتفريغ الصوت — ElevenLabs وDeepgram
  • البريد الإلكتروني والإشعارات — SendGrid، وAmazon Web Services (SNS)
  • الاستضافة والبنية التحتية — Vercel وAmazon Web Services
  • التخزين المؤقت — Upstash
  • مراقبة الأخطاء — Sentry
  • الحماية من الاستخدام الآلي — Cloudflare (Turnstile)
  • أي أداة تابعة لجهة خارجية تختار ربطها — يتلقى مزوّدها البيانات ويعيدها في إطار الأتمتة التي أعددتها.

10مدة الاحتفاظ

سياستنا في الاحتفاظ بالبيانات هي كالآتي.

  • نصوص المكالمات المفرَّغة — ٩٠ يومًا.
  • سجلات المكالمات ومؤشراتها (باستثناء نص التفريغ) — ١٣ شهرًا.
  • الحسابات المحذوفة — يُحتفظ بها ٩٠ يومًا بعد الحذف ثم تُزال نهائيًا.
  • بيانات الأتمتة — تُزال بعد إلغاء تفعيل الأتمتة، عقب مهلة سماح مدتها ٩٠ يومًا.
  • أما السجلات التي يلزمنا الاحتفاظ بها لأسباب قانونية أو ضريبية أو محاسبية، فتُحفظ طوال مدة سريان ذلك الالتزام.

11حقوقك وخياراتك

يحق لك أن تطلب نسخة من بياناتك، أو تصحيحها، أو حذفها، أو تقييد استخدامنا لها، أو الاعتراض على استخدام معيّن. ولممارسة أي من هذه الحقوق راسلنا على privacy@artifically.com. ونعالج هذه الطلبات يدويًا — إذ لا توجد بوابة ذاتية الخدمة للخصوصية، ولن ندّعي خلاف ذلك. ونسعى للرد خلال ٣٠ يومًا.

حذف حسابك: عند حذف الحساب يُوسم أولًا بأنه محذوف ويُوقف عن الخدمة، ثم يُمحى نهائيًا بعد ٩٠ يومًا. وتُلغى مفاتيح واجهة البرمجة النشطة على الفور.

ويمكن للمتصل بأي خط هاتفي تشغّله Artifically أن يطلب أثناء المكالمة حذف بياناته. ويُنفَّذ الطلب عند انتهاء المكالمة: إذ يُحذف نهائيًا التسجيل والنص المفرَّغ وسجل المكالمة الخاص بذلك المتصل، ويُوثَّق الطلب نفسه ليكون قابلًا للتدقيق.

وإذا كنت في نطاق قضائي يمنحك الحق في تقديم شكوى إلى جهة معنية بحماية البيانات، فلك ممارسة هذا الحق.

12كيف نحمي بياناتك

لا نحمل أي شهادة أمنية معتمدة، ولا ندّعي أي شهادات من هذا القبيل على هذا الموقع.

  • تُشفَّر بيانات اعتماد الأدوات المرتبطة أثناء التخزين بخوارزمية AES-256-GCM، مع دعم تدوير المفاتيح.
  • تُحجب نصوص المكالمات المفرَّغة ثم تُشفَّر بمفتاح خاص بكل مؤسسة قبل تخزينها.
  • تُحمى البيانات أثناء النقل ببروتوكول TLS.
  • تُخزَّن مفاتيح واجهة البرمجة على هيئة بصمات رقمية فقط، ويُعرض المفتاح الكامل مرة واحدة عند إنشائه.
  • الوصول إلى أنظمة الإنتاج مقيَّد، ويدعم الدخول إلى الحساب المصادقة متعددة العوامل عبر مزوّد المصادقة لدينا.
  • تُكتشف أرقام بطاقات الدفع المنطوقة أثناء المكالمة وتُحجب وتُستبعد من التسجيلات.

13النقل الدولي للبيانات

نعمل من الإمارات العربية المتحدة، ويعمل مزوّدونا في عدد من الدول، من بينها الولايات المتحدة والاتحاد الأوروبي. ولذلك ينطوي استخدام الخدمة على نقل بياناتك عبر الحدود.

وعندما ننقل بيانات شخصية خارج نطاق قضائي يقيّد هذا النقل، نعتمد على آليات النقل التي يوفّرها المزوّد المعني، مثل الشروط التعاقدية النموذجية.

14الأطفال

Artifically منتج موجَّه للأعمال وليس للأطفال. ولا نجمع عن علم أي بيانات ممن تقل أعمارهم عن ١٦ عامًا. وإذا كنت تعتقد أن طفلًا زوّدنا ببيانات شخصية، فراسلنا على privacy@artifically.com وسنحذفها.

15التعديلات على هذه السياسة

عند إجراء تعديل جوهري على هذه السياسة، سنحدّث التاريخ الوارد أعلى هذه الصفحة، وسنُخطر أصحاب الحسابات بالبريد الإلكتروني متى مسّ التعديل طريقة تعاملنا مع بياناتهم. ويُعدّ استمرارك في استخدام الخدمة بعد سريان التعديل قبولًا للسياسة المحدَّثة.

16التواصل

للأسئلة المتعلقة بالخصوصية وطلبات ممارسة الحقوق: privacy@artifically.com.

تُدار Artifically بواسطة عمر أبوبكر، بصفته فردًا يمارس النشاط التجاري تحت اسم Artifically، ومقره في الإمارات العربية المتحدة. وإجراءات التسجيل الرسمي للكيان جارية، وسيُنشر العنوان المسجَّل على هذه الصفحة فور اكتمال التسجيل.