سياسة الخصوصية

تُشغَّل «علامة» من قِبل قاسم البياتي، فردًا مقيمًا في عمّان، الأردن، إلى أن تُؤسَّس شركة تتولاها. لكل ما يخص بياناتك، التواصل على hello@alamah.ai. حين تنتقل الخدمة إلى شركة، ستذكر هذه الصفحة ذلك وتسمّيها.

نخزّن ما تحتاجه الخدمة لتعمل فقط:

• حسابك. بريدك الإلكتروني، وبصمة كلمة المرور (يتولاها مزوّد المصادقة؛ لا نرى كلمة المرور نفسها)، أو الهوية التي تعيدها Google عند تسجيل الدخول بها (البريد والاسم وصورة الملف إن وُجدت). وكذلك لغتك، وعضوياتك في العلامات وأدوارك فيها، والدعوات التي ترسلها أو تتلقاها.
• محتوى العلامة. كل ما تضعه في العلامة: الأقسام وحقولها، والعناصر، وقواعد الصوت، والأمثلة، والشخصيات، والعروض، والملاحظات، والمهام، والتعليقات، والمسودات المحفوظة من أدوات الذكاء الاصطناعي المتصلة، والروابط بينها.
• الملفات المرفوعة. أدلة العلامة وملفات PDF وWord والصور وغيرها مما ترفقه بالعلامة (بحد أقصى 25 ميغابايت للملف)، والنص الذي نستخرجه منها.
• الملاحظات التصحيحية. التصويبات التي ترسلها أنت أو أداتك عن قطعة محتوى، وتُحفظ بجوار العنصر الذي تخصّه.
• بيانات الوصول. مفاتيح API الشخصية (نخزّن بصمتها وأحرفها الأولى فقط)، وقائمة تطبيقات الذكاء الاصطناعي التي وصلتها عبر OAuth لتتمكن من إلغائها.
• السجلات التقنية. سجلات الخادم المعتادة (عنوان IP والمتصفح والوقت والمسار) التي يحتفظ بها مزوّد الاستضافة للأمان وتتبّع الأعطال، وطوابع زمنية على تعديلاتك (من عدّل ماذا ومتى) داخل كل علامة.

لا نجمع بيانات دفع: لا شيء يُدفع خلال فترة الوصول المبكر.

• تشغيل الخدمة: تسجيل دخولك، وعرض علاماتك لك ولفريقك، والبحث، والتصدير، وإرسال الرسائل التشغيلية التي تحتاجها الخدمة (التأكيد، وإعادة تعيين كلمة المرور، والدعوات).
• مزايا الذكاء الاصطناعي الموصوفة أدناه، وأنت من يشغّلها بنفسك.
• الأمان: رصد إساءة الاستخدام، وتطبيق حدود الاستخدام، والتحقيق في الحوادث.
• تحسين المنتج من أرقام الاستخدام المجمّعة (كم علامة، وكم مرة تُستخدم ميزة)، لا من محتوى علاماتك أبدًا.

لا نبيع بياناتك، ولا نعرض إعلانات، ولا نستخدم محتوى علاماتك لتدريب أي نموذج.

ثلاث مزايا ترسل محتوى إلى نموذج ذكاء اصطناعي، وعند تشغيلك لها فقط:

• الاستخراج. حين تطلب من «علامة» استخراج علامة من مستند، يُرسل نص ذلك المستند (أو الصورة، في حال رفع صورة) ووصف لأقسام العلامة إلى النموذج. يعيد النموذج اقتراحات، ولا يُكتب شيء في علامتك قبل أن تعتمدها.
• المدقّق. حين تدقّق مسودة، تُرسل المسودة وقواعد الصوت التي تنطبق عليها إلى النموذج، فيحكم على القواعد التي تحتاج حكمًا. أما القواعد القاطعة (الكلمات الممنوعة، والطول، والرموز التعبيرية، والأنماط) فتُفحص في برمجيتنا من دون أي نموذج.
• المساعد. حين تحاور المساعد داخل التطبيق، تُرسل رسائلك وأجزاء العلامة التي يراجعها ليجيب إلى النموذج. يمكنه اقتراح تعديلات، ولا تُطبَّق إلا بعد موافقتك.

مزوّد النموذج هو Anthropic (عبر Anthropic API). يُرسل المحتوى لإنتاج النتيجة التي طلبتها ولا شيء غيرها. وبموجب شروط Anthropic التجارية لواجهة البرمجة، لا تُستخدم المدخلات والمخرجات المرسلة عبرها لتدريب نماذجها. والحقول التي تعلّمها خاصة في العلامة لا تُضمَّن أبدًا فيما يُرسل إلى نموذج، وتُستثنى كذلك مما تتلقاه أدوات الذكاء الاصطناعي المتصلة.

أما وصل Claude أو ChatGPT أو أداة أخرى عبر MCP فأمر مختلف: هناك تقرأ الأداة التي وصلتها علامتك عبر الموصّل الذي أذنت به، وما تتلقاه يخضع لاتفاقك أنت مع مزوّد تلك الأداة. يمكنك رؤية التطبيقات المتصلة والمفاتيح الشخصية وإلغاؤها من الإعدادات في أي وقت.

نشغّل «علامة» على عدد قليل من المزوّدين، ولا يتلقى كل منهم إلا ما يحتاجه دوره:

• Supabase (الاتحاد الأوروبي، فرانكفورت). قاعدة البيانات والمصادقة وتخزين الملفات. هنا يعيش حسابك ومحتوى علاماتك وملفاتك المرفوعة.
• Vercel (منطقة فرانكفورت). استضافة التطبيق وشيفرة الخادم؛ وتحتفظ بسجلات الخادم الموصوفة أعلاه.
• Anthropic (الولايات المتحدة). نموذج الذكاء الاصطناعي خلف الاستخراج والتدقيق والمساعد. تتلقى المحتوى الموصوف في البند 4 حين تشغّل تلك المزايا.
• Resend. البريد التشغيلي: رسائل التأكيد وإعادة تعيين كلمة المرور والدعوات. تتلقى بريدك الإلكتروني ومحتوى تلك الرسائل.
• Google (اختياري). فقط إن اخترت تسجيل الدخول بحساب Google. تخبرنا Google ببريدك واسمك وصورتك؛ ولا نتلقى كلمة مرور Google ولا أي شيء آخر من حسابك فيها.
• Porkbun. مسجِّل النطاق alamah.ai. يحتفظ بتسجيل النطاق ولا يتلقى أيًّا من بيانات حسابك أو علامتك.

تُخزَّن بياناتك في الاتحاد الأوروبي. وتعالج Anthropic طلبات الذكاء الاصطناعي في الولايات المتحدة؛ وقد تعالج Resend وGoogle الرسائل وبيانات تسجيل الدخول خارج الاتحاد الأوروبي وفق ضماناتهما. سنحدّث هذه القائمة قبل إضافة أي مزوّد يتعامل مع بياناتك.

• التصدير. يمكن لمالك العلامة أو محرّرها أو مشاهدها تصدير العلامة كاملة في أي وقت كملف مضغوط من ملفات Markdown، من صفحة العلامة الرئيسية أو إعداداتها. تُذكر الملفات المرفوعة بأسمائها في التصدير؛ ونزّلها من عناصرها.
• حذف علامة. يمكن لمالك العلامة حذفها من إعداداتها. يزيل ذلك محتواها وروابطها وتعليقاتها وملاحظاتها التصحيحية وملفاتها المرفوعة من قاعدة البيانات الحية والتخزين فورًا.
• حذف حسابك. راسلنا على hello@alamah.ai من بريد الحساب نفسه. نحذف الحساب، والعلامات التي يملكها وحده، ومفاتيحه وتطبيقاته المتصلة خلال 30 يومًا، ونؤكد لك بالبريد. أما العلامات المشتركة مع مالكين آخرين فتبقى لهم.
• النسخ الاحتياطية والسجلات. يحتفظ مزوّد قاعدة البيانات بنسخ احتياطية تلقائية لمدة محدودة؛ وتختفي البيانات المحذوفة منها مع انقضائها. ويحتفظ مزوّد الاستضافة بسجلات الخادم مدة قصيرة لأغراض الأمان.

وفيما عدا ذلك، نحتفظ ببياناتك ما دام حسابك قائمًا.

لا تستخدم «علامة» ملفات تعريف ارتباط إعلانية ولا تحليلات من طرف ثالث. ما تخزّنه في متصفحك:

• ملفات الجلسة التي تبقيك مسجَّل الدخول وتجدّد جلستك. وهي ضرورية وتنتهي بانتهاء الجلسة.
• ملف اللغة (NEXT_LOCALE) الذي يتذكّر العربية أو الإنجليزية لمدة سنة.
• التخزين المحلي لمظهرك (فاتح أو داكن أو حسب النظام) وتفضيلات واجهة صغيرة مثل وضع البداية السريعة. ولا يغادر متصفحك أبدًا.

• كل الاتصالات مشفّرة أثناء النقل (HTTPS)، ويشفّر مزوّدونا البيانات أثناء التخزين.
• كل علامة معزولة بأمان على مستوى الصفوف في قاعدة البيانات: لا يرى أي استعلام إلا العلامات التي ينتمي إليها مستخدمه، وبحسب دوره (مالك أو محرّر أو مشاهد).
• تُخزَّن مفاتيح API الشخصية ببصمتها وتُعرض مرة واحدة. وتتصل تطبيقات الذكاء الاصطناعي عبر OAuth بشاشة موافقة، ويمكنك إلغاء كل منها.
• تُحفظ الملفات المرفوعة في مخزن خاص، ويتبع الوصول إليها أدوار العلامة نفسها.

لا يوجد نظام آمن تمامًا. إن علمنا باختراق يمس بياناتك، فسنبلغك بالبريد من دون تأخير لا مبرر له، ونشرح ما حدث وما فعلناه.

يمكنك الاطلاع على بياناتك وتصحيحها وتصديرها وحذفها من داخل التطبيق أو بمراسلتنا على hello@alamah.ai. وبحسب مكان إقامتك، قد تمنحك قوانين حماية البيانات (مثل اللائحة الأوروبية GDPR للمقيمين في الاتحاد الأوروبي، أو قانون حماية البيانات الشخصية الأردني) حقوقًا أخرى، كالاعتراض على استخدام ما أو الشكوى لدى جهة رقابية. راسلنا أولًا؛ نجيب خلال 30 يومًا.

«علامة» أداة عمل، وليست موجّهة لمن هم دون 16 عامًا. إن علمنا أن طفلًا أنشأ حسابًا، حذفناه.

حين نغيّر هذه السياسة، نحدّث التاريخ في أعلى الصفحة. وللتغييرات التي تهمّك (مزوّد جديد يتعامل مع محتواك، أو استخدام جديد لبياناتك)، نراسل كل حساب بالبريد قبل سريان التغيير.

قاسم البياتي، عمّان، الأردن. البريد: hello@alamah.ai.