سياسة الخصوصية

1. من المسؤول عن بياناتك

يُدار LayerAssist (layerassist.com) بشكل خاص من قِبل مالكه، وهو المتحكم في البيانات الشخصية الموضحة هنا. لأي سؤال أو طلب متعلق بالخصوصية، افتح تذكرة دعم مباشرة من حسابك (الدعم).

2. ما الذي نجمعه

بيانات الحساب: عنوان بريدك الإلكتروني، والاسم المعروض، واللغة، والبلد، والمنطقة الزمنية، وتفضيلاتك. تُحفظ كلمة مرور حسابك فقط كقيمة تجزئة (hash) من نوع scrypt مع إضافة ملح (salt). إذا فعّلت المصادقة الثنائية، يُحفظ سرّها مشفّرًا.

تسجيل الدخول باستخدام Google: إذا اخترت «المواصلة باستخدام Google»، تُبلغنا Google بمعرّف حسابك في Google، وعنوان بريده الإلكتروني، وما إذا كانت Google قد أكّدت هذا العنوان، واسمك. نحتفظ بالمعرّف والعنوان مع حسابك للتعرّف عليك عند تسجيل الدخول، ونستخدم الاسم فقط كاسمك المعروض عند إنشاء الحساب. لا نتلقى أبدًا كلمة مرور Google الخاصة بك، ولا نطلب الوصول إلى أي شيء آخر في حسابك في Google ولا نحصل عليه، مثل رسائل بريدك الإلكتروني أو ملفاتك أو جهات اتصالك. بمجرد أن تصبح لحسابك كلمة مرور، يمكنك إلغاء ربط Google في أي وقت من الإعدادات ← الأمان.

المواقع الإلكترونية والخوادم والحسابات التي تربطها: أسماؤها وعناوينها وإعداداتها وما يتعلمه LayerAssist عنها أثناء العمل (مثل إصدارات البرامج أو الإعدادات). تُحفظ تفاصيل الوصول مثل كلمات المرور والمفاتيح والرموز (tokens) مشفّرة باستخدام AES-256-GCM في خزنتك.

المحادثات والمهام: الرسائل والصور التي ترسلها، وإجابات LayerAssist، وسجل كل مهمة — ما تم فحصه أو تغييره والنتيجة. بالنسبة إلى كل ملف يغيّره LayerAssist، يحتفظ سجل المهمة بالأسطر التي تغيّرت مع بضعة أسطر محيطة بها، ومسار الملف، والوقت، حتى تتمكن من مراجعة التغيير والتراجع عنه؛ وتُموَّه القيم التي تشبه كلمات المرور أو المفاتيح أو الرموز فيما تراه أنت والمساعد، وتُحفظ الأسطر الدقيقة اللازمة للتراجع مشفّرة. ويُستبدل أي شيء في رسالة يشبه كلمة مرور أو مفتاحًا أو رمزًا بـ •••••••• قبل حفظ الرسالة.

بيانات الأمن والبيانات التقنية: جلسات تسجيل الدخول، وعنوان IP والمتصفح لكل جلسة (يُحفظان كقيمة تجزئة ومشفّرين)، وأحداث الأمن مثل محاولات تسجيل الدخول الفاشلة. نستخدمها للحفاظ على أمان حسابك ومنع إساءة الاستخدام.

بيانات الفوترة: خطتك، وحالة اشتراكك، ومرجع عميل لدى مزوّد خدمات الدفع. يتولى مزوّد خدمات الدفع معالجة تفاصيل بطاقتك ومدفوعاتك؛ ونحن لا نراها أو نحفظها أبدًا.

الدعم والبريد الإلكتروني: تذاكر الدعم التي تفتحها، برسائلها ومرفقاتها؛ ورسائل البريد الإلكتروني الخاصة بالحساب التي نرسلها لك (تأكيد العنوان، إعادة تعيين كلمة المرور، ردود الدعم)؛ وما إذا اخترت تلقّي العروض وأخبار المنتج؛ والبلد الذي وردت منه عملية تسجيلك وآخر تسجيل دخول لك، وفقًا لما يبلّغ عنه مزوّد الشبكة لدينا.

كيف وصلت إلينا: عندما تصل من رابط يحمل معلمات حملة (مثل اسم حملة إعلان أو مرجع النقر على إعلانات Google)، يقرأها LayerAssist من الرابط ويحتفظ بها، مع أول صفحة فتحتها ووقت فتحها، في الصفحة المفتوحة فقط؛ ولا يُخزَّن أي شيء على جهازك. وإذا أنشأت حسابًا خلال تلك الزيارة، تُحفظ مع حسابك لنعرف أي الحملات تنجح. لا نرسلها أبدًا إلى أي جهة أخرى، ولا نستخدم أدوات تتبّع إعلانية ولا ملفات تعريف ارتباط تابعة لجهات خارجية.

نموذج الاتصال: عندما تراسلنا عبر نموذج الاتصال، نجمع اسمك وعنوان بريدك الإلكتروني والموضوع والرسالة، وبلدك كما يبلّغ عنه مزوّد الشبكة لدينا، وقيمة تجزئة (hash) أحادية الاتجاه لعنوان IP الخاص بك ولمتصفحك، لمكافحة إساءة الاستخدام. إذا كنت مسجّلاً للدخول، تُربط الرسالة بحسابك. نرد عليك بأنفسنا عبر البريد الإلكتروني؛ ولا نرسل ردودًا تلقائية.

3. لماذا نستخدمها

• لتقديم LayerAssist وتنفيذ المهام التي تطلبها (تنفيذ عقدنا معك)؛
• للحفاظ على أمن الخدمة وحسابك وأنظمتك، ومنع الاحتيال وإساءة الاستخدام (مصالحنا المشروعة)؛
• لإصلاح المشكلات وتحسين الموثوقية (مصالحنا المشروعة)؛
• لمعرفة أي حملاتنا تجلب عملاء جددًا، بناءً على معلمات الحملة الموضحة أعلاه (مصالحنا المشروعة)؛
• للرد على تذاكر الدعم الخاصة بك وإرسال رسائل البريد الإلكتروني الخاصة بالحساب التي تحتاجها الخدمة (تنفيذ عقدنا معك)؛
• للرد عليك عندما تراسلنا عبر نموذج الاتصال ولحماية النموذج من إساءة الاستخدام (مصالحنا المشروعة، أو خطوات سابقة للتعاقد عندما تسأل عن الخدمة)؛
• لإرسال عروض وميزات جديدة وأخبار عن المنتج، فقط إذا اخترت ذلك — يمكنك إيقاف هذا في أي وقت من الإعدادات ← الإشعارات (الموافقة)؛
• للوفاء بالالتزامات القانونية، مثل السجلات الضريبية التي يحتفظ بها مزوّد خدمات الدفع أو الطلبات الصالحة من السلطات (الالتزام القانوني).

نحن لا نبيع بياناتك الشخصية، ولا نشاركها لأغراض إعلانية، ولا نستخدمها في قرارات آلية ذات آثار قانونية أو آثار مهمة مماثلة عليك.

4. كيف يشارك الذكاء الاصطناعي

للرد عليك، يرسل LayerAssist الأجزاء ذات الصلة من محادثتك ومن النتائج التقنية إلى مزوّد نماذج ذكاء اصطناعي (مثل Anthropic أو OpenAI). قد تشمل النتائج التقنية مقتطفات محدودة من الملفات والسجلات ومخرجات الأوامر وصفحات الويب من الأنظمة التي ربطتها، عندما تحتاج المهمة إليها. لا تُدرَج كلمات المرور والمفاتيح والرموز المحفوظة أبدًا، وتُموَّه أولاً القيم التي تبدو أسرارًا في الرسائل والملفات والمخرجات.

نستخدم هؤلاء المزوّدين من خلال واجهات برمجة التطبيقات (API) الخاصة بالأعمال لديهم، والتي لا تسمح شروطها لهم باستخدام هذه البيانات لتدريب نماذجهم. فهم يعالجونها فقط لإعادة إجابة، ويحتفظون بها فقط للمدة المحدودة التي تسمح بها شروطهم لأغراض الأمان ومراقبة إساءة الاستخدام.

لتطبيق سياسة الاستخدام العادل (انظر شروط الخدمة)، نسجّل لكل طلب ذكاء اصطناعي أي مزوّد ونموذج قام بالرد وكمية المعالجة التي استخدمها، مع تكلفتها. لا تحتوي سجلات الاستخدام هذه على محتوى رسائلك أو أنظمتك.

5. من غيرنا يتلقى البيانات

فقط مزوّدو الخدمات الذين نحتاج إليهم، ويتلقى كل منهم ما يتطلبه دوره فقط:

• مزوّدو البنية التحتية الذين يستضيفون خوادمنا وشبكتنا، بما في ذلك Cloudflare، التي تحمي الموقع وتوصله وتحصي الزيارات دون ملفات تعريف الارتباط، وعند إنشاء حساب أو مراسلتنا عبر نموذج الاتصال تتحقق من أنك شخص حقيقي (Cloudflare Turnstile، الذي يستخدم عنوان IP الخاص بك وإشارات المتصفح لهذا التحقق فقط)؛
• مزوّدو نماذج الذكاء الاصطناعي، كما هو موضح أعلاه؛
• مزوّدو خدمات الدفع الذين يعالجون المدفوعات وبيانات الفوترة المرتبطة بها وفق إشعارات الخصوصية المعمول بها؛
• Google، التي توصل رسائل بريدنا الإلكتروني (Google Workspace)، وتؤكّد هويتك عند تسجيل الدخول إذا اخترت «المواصلة باستخدام Google»؛
• السلطات، فقط عندما يكون ذلك مطلوبًا منا قانونًا، وبعد التحقق من صحة الطلب.

عندما يعمل LayerAssist على موقع أو خادم قمت بربطه، فإنه يتواصل مع ذلك النظام بناءً على تعليماتك. هذا نظامك الخاص، ويعمل بموجب اتفاقياتك مع مزوّديك الخاصين.

6. عمليات النقل الدولية

قد يعالج بعض المزوّدين البيانات خارج بلدك، بما في ذلك في الولايات المتحدة. وحيثما يقتضي القانون ذلك، تعتمد عمليات النقل هذه على ضمانات مناسبة مثل الشروط التعاقدية القياسية للمفوضية الأوروبية.

7. إلى متى نحتفظ بالبيانات

• الحساب والأنظمة المرتبطة والمحادثات وسجلات المهام، بما في ذلك سجل أسطر الملفات المتغيّرة: طوال مدة فتح حسابك.
• بعد أن تطلب منا حذف حسابك: تُحذف أو تُجهّل الهوية عنها خلال 30 يومًا، باستثناء ما يتعين علينا الاحتفاظ به.
• سجلات الأمن: فقط للمدة اللازمة لحماية الخدمة، وعادةً لا تتجاوز 12 شهرًا.
• رسائل نموذج الاتصال: تُحفظ لمعالجة طلبك ومتابعته، وتُحذف مع حسابك أو عند طلبك؛ وتُحذف الرسائل المكتشفة كرسائل مزعجة بعد 30 يومًا.
• سجلات المدفوعات: يحتفظ بها مزوّد خدمات الدفع طالما تقتضي ذلك قوانين الضرائب والمحاسبة.

بالنسبة إلى الملفات التي لا يمكن تسجيلها سطرًا بسطر (كالملفات الثنائية أو الكبيرة جدًا مثلاً)، يحفظ LayerAssist نسخة على خادمك الخاص، في ~/layerassist.backups، قبل تغييرها. هذه النسخ ملك لك؛ ونحن لا نحذفها، ويمكنك إزالتها متى شئت.

8. كيف نحميها

• تُشفَّر جميع الاتصالات بـ LayerAssist باستخدام TLS؛
• تُشفَّر تفاصيل الوصول المحفوظة باستخدام AES-256-GCM باستخدام مفاتيح مشتقة من عبارة مرور خزنتك، ولا يمكن استخدامها إلا طالما أبقيت خزنتك مفتوحة؛
• لا تُعرض كلمات المرور والمفاتيح إلا لك، عندما تختار عرض بيانات دخول محفوظة وخزنتك مفتوحة، ولمدة دقيقة واحدة على الأكثر؛ ولا تُرسل أبدًا إلى نماذج الذكاء الاصطناعي، ولا تُكتب أبدًا في السجلات؛
• تُشغَّل الاتصالات بأنظمتك من خادم منفصل ومعزول لا يملك وصولاً إلى قاعدة بياناتنا أو إلى خزنتك؛
• يُسجَّل كل إجراء، ويتطلب حذف أي شيء طلبك الصريح أو تأكيدًا منفصلاً؛
• المصادقة الثنائية متاحة لكل حساب؛
• لا يمكن لمسؤولينا الاطلاع على تفاصيل الحساب والمحادثات والمهام وتذاكر الدعم إلا عند الحاجة لتقديم الدعم أو التحقيق في مشكلة أو منع إساءة الاستخدام، ويُسجَّل كل إجراء إداري في سجل تدقيق.

لا يمكن لأي نظام أن يكون آمنًا تمامًا. إذا أثّر اختراق ما على بياناتك الشخصية، فسنبلغك وسنبلغ السلطات المختصة وفقًا لما يقتضيه القانون.

9. حقوقك

بحسب مكان إقامتك، يمكنك أن تطلب منا الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تصديرها، أو تقييد كيفية استخدامنا لها أو الاعتراض عليها، وسحب أي موافقة منحتها. ولك أيضًا الحق في تقديم شكوى إلى سلطة حماية البيانات في بلدك.

لتقديم طلب، افتح تذكرة دعم من حسابك (الدعم) واختر «الخصوصية والبيانات»؛ وإذا تعذّر عليك تسجيل الدخول، فرد على أي بريد إلكتروني أرسلناه إليك. قد نطلب منك تأكيد هويتك، ونرد خلال 30 يومًا. ولن نعاملك بشكل مختلف بسبب استخدامك لحقوقك.

10. ملفات تعريف الارتباط والتخزين المحلي

نستخدم فقط ملفات تعريف الارتباط الضرورية بشكل صارم: واحد لإبقائك مسجّلاً للدخول، وواحد يحمي طلباتك من التزوير، وواحد قصير العمر أثناء تسجيل الدخول بالمصادقة الثنائية. كما يتذكّر متصفحك اللغة والسمة (theme) اللتين اخترتهما في التخزين المحلي.

نحن لا نستخدم ملفات تعريف ارتباط تحليلية أو إعلانية أو تتبعية، لذا لا يوجد ما تنسحب منه.

نحصي الزيارات إلى موقعنا باستخدام Cloudflare Web Analytics. لا يضع ملفات تعريف ارتباط ولا يخزّن أي شيء على جهازك؛ يسجّل عنوان الصفحة والموقع الذي أتيت منه والمتصفح ونوع الجهاز والبلد وسرعة الصفحة بشكل إجمالي فقط، ولا يحدد هويتك ولا يتتبعك عبر مواقع أخرى.

11. الأطفال

لا يُقصد بـ LayerAssist أي شخص دون سن 18 عامًا، ونحن لا نجمع بياناتهم عن علم. إذا كنت تعتقد أن طفلاً قد قدّم لنا بيانات شخصية، فتواصل معنا وسنحذفها.

12. تعديلات على هذه السياسة

إذا غيّرنا طريقة تعاملنا مع البيانات الشخصية، فسنحدّث هذه الصفحة وتاريخها. بالنسبة للتغييرات الجوهرية، سنخبرك في التطبيق قبل 14 يومًا على الأقل من سريانها.