سياسة الخصوصية

1 الجهة المسؤولة

تشغّل Nella Group خدمة Nella («نحن»). ونحن مسؤولون عن البيانات الشخصية المعالجة في إطار الخدمة بالمعنى الوارد في قانون كيبيك بشأن حماية البيانات الشخصية في القطاع الخاص (المعدَّل بالقانون 25)، وقانون PIPEDA الاتحادي الكندي، وعند انطباقها، اللائحة العامة لحماية البيانات في الاتحاد الأوروبي، التي نُعد بموجبها «المتحكم في البيانات».

يتولى الشخص المسؤول عن حماية البيانات الشخصية لدى Nella Group الإشراف على تطبيق هذه السياسة. ويمكنك التواصل معه على [email protected].

2 نطاق التطبيق

تسري هذه السياسة على موقع Nella وتطبيق الويب وتطبيقات الهاتف والحاسوب والإضافات، بحساب أو من دونه. ولا تسري على مواقع الجهات الخارجية وخدماتها التي تحيل إليها الخدمة، ولا على الإبداعات التي تنشرها بنفسك في أماكن أخرى.

3 البيانات التي نجمعها

البيانات التي تقدمها لنا

• الحساب: الاسم، والاسم المستخدم في المحادثات، والبريد الإلكتروني، والمجال أو المهنة (اختياري)، والتفضيلات الشخصية، واللغة وإعدادات العرض، وكلمة المرور مشفرة (للحسابات التي لديها كلمة مرور).
• التأكيدات: تاريخ قبول الشروط والإصدار المقبول، وتأكيد سنك، والموافقة على رسائل الأخبار.
• المحتوى: رسائلك، وإجابات Nella، وإبداعاتك، وتقييماتك للإجابات، ومفضلاتك.
• مراسلاتك معنا: الرسائل التي ترسلها إلينا وردودنا عليها.

البيانات التي نجمعها تلقائيًا

• الاستخدام: عدد الرسائل وحجمها، والنموذج المستخدم، والاستهلاك والتواريخ، لتطبيق الحدود والفوترة.
• البيانات التقنية: عنوان IP، ونوع المتصفح أو الجهاز، واللغة، والسجلات التقنية، وملفات تعريف الارتباط الضرورية (انظر القسم الخاص بها).
• البلد: يُستنتج من عنوان IP لزياراتك، لتكييف اللغة والعملة ولإحصاءات الاستخدام لدينا؛ ويُربط بحسابك.
• وضع الضيف: عنوان IP الذي أنشأ حساب الضيف، لتطبيق الحدود المشتركة ومنع إساءة الاستخدام.

البيانات التي نتلقاها من جهات خارجية

• تسجيل الدخول عبر Google أو Apple أو GitHub: إذا اخترت هذا الخيار، نتلقى معرّفًا فريدًا وبريدك الإلكتروني (أو عنوان ترحيل توفره Apple)، واسمك إن سمحت بذلك. ولا نتلقى كلمة مرورك أبدًا.
• الدفع: يرسل إلينا مزوّد المدفوعات أو متجر التطبيقات حالة اشتراكك وبلد الفوترة، ونوع البطاقة وآخر أربعة أرقام منها عند الاقتضاء. ولا نتلقى رقم بطاقتك كاملًا.

لا نطلب منك بيانات حساسة. تجنّب تضمينها في رسائلك (الصحة، والآراء السياسية أو الدينية، والبيانات البيومترية، وأرقام الهوية) ما لم تكن ضرورية لطلبك.

4 لماذا نستخدمها

• تقديم الخدمة: إنشاء حسابك وتأمينه، وتسجيل دخولك، وتوليد الإجابات والإبداعات، وحفظ محادثاتك وعرضها؛
• تكييف الإجابات مع الاسم والمجال والتفضيلات التي تحددها؛
• تطبيق الباقات وحدود الاستخدام، وفوترة الاشتراكات؛
• ضمان أمان الخدمة، ومنع الاحتيال وإساءة الاستخدام، وإنفاذ الشروط وسياسة الاستخدام المقبول؛
• الرد على طلباتك وإرسال الرسائل التي تقتضيها الخدمة (رموز تسجيل الدخول، والإشعارات المهمة، وتعديلات الشروط)؛
• إرسال أخبار Nella إليك، فقط إن وافقت على ذلك؛
• قياس حسن عمل الخدمة (الأخطاء والأداء) انطلاقًا من بيانات مجمّعة؛
• الوفاء بالتزاماتنا القانونية والدفاع عن حقوقنا.

لا نستخدم بياناتك لأغراض أخرى دون موافقتك، إلا حيث يسمح القانون بذلك.

5 الموافقة والأسس القانونية

في كيبيك وكندا، نجمع بياناتك ونستخدمها بموافقتك التي تمنحها عند التسجيل وعند استخدام الخدمة للأغراض الموصوفة هنا، أو حيث يسمح القانون بذلك دون موافقة. ويمكنك سحب موافقتك في أي وقت، مع مراعاة القيود القانونية أو التعاقدية؛ وقد لا تعود بعض الميزات متاحة حينئذٍ.

حيث تنطبق اللائحة العامة لحماية البيانات، تكون أسسنا القانونية:

• تنفيذ العقد: تقديم الخدمة وإدارة الحساب والباقات والفوترة؛
• مصلحتنا المشروعة: تأمين الخدمة ومنع إساءة الاستخدام وتحسين أدائها انطلاقًا من قياسات مجمّعة، مع مراعاة مصالحك وحقوقك؛
• موافقتك: رسائل الأخبار وأي معالجة اختيارية قد تُعرض عليك؛
• التزاماتنا القانونية: المحاسبة والضرائب والرد على السلطات.

6 محتواك والذكاء الاصطناعي

• لإنتاج إجابة، يُرسل محتوى محادثتك وبيانات ملفك المفيدة للإجابة (الاسم المستخدم والمجال والتفضيلات) إلى مزوّد نماذج الذكاء الاصطناعي، الذي يعالجها نيابة عنا.
• لا نستخدم محادثاتك لتدريب نماذج الذكاء الاصطناعي، ونختار مزوّدين يلتزمون تعاقديًا بعدم استخدامها لهذا الغرض.
• لا يقرأ أحد لدينا محادثاتك، إلا إذا طلبت ذلك (مثلًا في طلب مساعدة)، أو كان ذلك ضروريًا للتحقيق في إساءة استخدام أو حادث أمني، أو اقتضاه القانون.
• تعمل الإبداعات داخل إطار معزول لا يصل إلى جلستك ولا إلى ملفات تعريف الارتباط الخاصة بك ولا إلى محادثاتك.
• لا نتخذ أي قرار قائم حصريًا على معالجة آلية يُرتب آثارًا قانونية بشأنك أو يؤثر فيك تأثيرًا كبيرًا مماثلًا. ولا يُعد التطبيق الآلي لحدود باقتك قرارًا من هذا النوع. وإذا تغيّر ذلك، فسنخطرك كما يقتضي القانون، ويمكنك تقديم ملاحظاتك إلى شخص.

7 المشاركة مع جهات خارجية

لا نبيع بياناتك الشخصية ولا نؤجّرها. ولا نشاركها لأغراض إعلانية.

نشاركها فقط مع المعالِجين الذين يساعدوننا في تقديم الخدمة، وبالقدر اللازم لمهمتهم:

• مزوّد نماذج الذكاء الاصطناعي، لتوليد الإجابات؛
• الاستضافة والبنية التحتية، لتشغيل الخدمة وتخزين البيانات؛
• الدفع، لمعالجة الاشتراكات؛
• إرسال البريد الإلكتروني، لرموز تسجيل الدخول ورسائل الخدمة؛
• البحث في الويب، للعثور على مصادر حديثة للإجابة عن أسئلتك (يُرسل البحث وحده، لا حسابك)؛
• تشغيل الشيفرة (معاينة الإبداعات وتحليل ملفاتك)، لتشغيل شيفرة إبداعاتك أو الشيفرة التي تحلل ملفاتك المرفقة أو اختبارات مستودع GitHub الذي ربطته، في بيئة معزولة ومؤقتة تُحذف بعد الاستخدام (تُحفظ نتائج الاختبارات 7 أيام)؛
• فهم مقاطع الفيديو والصوت، إذا أرسلتها: يُنقل الملف أو الرابط لتحليله أو تفريغه نصيًا؛
• تطبيقات المراسلة (Telegram وMessenger)، إذا ربطت حسابك بها: تمر رسائلك وردود Nella عبر هذه المنصات وفق قواعدها الخاصة؛
• الموصّلات (Gmail وGoogle Drive وGitHub والخوادم التي تضيفها)، إذا ربطتها: لا تقرأ Nella إلا ما تطلب منها البحث عنه أو قراءته، ولا تتصرف (مسودة، issue، تعليق) إلا بعد تأكيدك، ولا ترسل أي رسالة بريد إلكتروني أبدًا؛ تُشفَّر رموز الوصول وتُحذف عند إزالة الموصّل؛
• تسجيل الدخول عبر Google أو Apple أو GitHub، إذا اخترت هذا الخيار.

يلتزم استخدام المعلومات الواردة من واجهات Google البرمجية ونقلها إلى أي تطبيق آخر بسياسة بيانات المستخدم لخدمات Google API ‏(Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود: لا تُستخدم هذه البيانات إلا للإجابة عن طلباتك، ولا تُباع أبدًا، ولا تُستخدم للإعلانات ولا لتدريب نماذج الذكاء الاصطناعي، ولا يقرؤها أحد لدينا إلا بموافقتك أو لأسباب أمنية أو إذا اقتضى القانون ذلك.

يرتبط كل معالِج بعقد يُلزمه بحماية البيانات واستخدامها لصالحنا فقط وإتلافها عند انتهاء مهمته. والقائمة المحدّثة للمعالِجين متاحة عند الطلب على [email protected].

يجوز لنا أيضًا الإفصاح عن بيانات حيث يقتضي القانون ذلك أو يسمح به (مثلًا تنفيذًا لأمر قضائي)، أو لحماية حقوق أي شخص أو سلامته أو ممتلكاته، أو في إطار صفقة تجارية (اندماج أو بيع)، رهنًا باتفاق يحمي سريتها.

8 النقل خارج كيبيك وكندا

قد يعالج بعض المعالِجين، ومنهم مزوّد نماذج الذكاء الاصطناعي، بياناتك خارج كيبيك وكندا، لا سيما في الولايات المتحدة. وقد تصبح البيانات حينئذٍ متاحة لسلطات تلك الدول وفق قوانينها.

قبل أي نقل من هذا النوع، نُجري تقييمًا للأثر على الخصوصية كما يقتضي قانون كيبيك، وننظّم النقل بعقد يضمن حماية كافية. وبالنسبة إلى الأشخاص المشمولين باللائحة العامة لحماية البيانات، يستند النقل إلى قرار الكفاية الصادر عن المفوضية الأوروبية بشأن كندا، أو، إلى دول أخرى، إلى البنود التعاقدية النموذجية أو آلية مكافئة.

9 مدة الاحتفاظ

نحتفظ ببياناتك طوال المدة اللازمة للأغراض التي جُمعت من أجلها، ثم نتلفها أو نجعلها مجهولة الهوية بطريقة آمنة:

• الحساب والمحادثات: ما دام حسابك نشطًا. ويمكنك حذف محادثة أو جميع محادثاتك أو حسابك في أي وقت من الإعدادات؛ ويتم الحذف فورًا في الخدمة.
• حسابات الضيوف: تُحذف تلقائيًا مع محادثاتها بعد 30 يومًا من عدم النشاط. وإذا استخدم ضيف الخدمة خلال الساعات الأربع والعشرين الأخيرة، فقد يُحتفظ بسجل مجهول الهوية لاستهلاكه حتى نهاية تلك المدة لتطبيق الحدود المشتركة.
• رموز تسجيل الدخول: صالحة لمدة 10 دقائق، ثم تصبح غير قابلة للاستخدام.
• مقاطع الفيديو والصوت المرسلة: تُحذف نسخة الملف بعد 7 أيام؛ ويبقى ما استخلصته Nella منها (الإجابة، النص المفرّغ) في المحادثة.
• السجلات التقنية والأمنية: لمدة محدودة تناسب أمان الخدمة.
• الفوترة: طوال المدة التي تفرضها قوانين الضرائب والمحاسبة (ست سنوات عمومًا في كيبيك).
• النسخ الاحتياطية: تُمحى خلال دورة تدويرها المعتادة.

10 الأمان

نحمي بياناتك بتدابير معقولة تتناسب مع حساسيتها: تشفير الاتصالات (HTTPS)، وكلمات مرور محمية بالتجزئة، ورموز تسجيل دخول تُستخدم مرة واحدة ولمدة محدودة، ووصول مقصور على من يحتاج إليه، وعزل الإبداعات.

لا يوجد تدبير معصوم من الخطأ. وفي حال وقوع حادث يمس السرية وينطوي على خطر ضرر جسيم، سنخطر Commission d’accès à l’information du Québec والسلطات المختصة الأخرى والأشخاص المعنيين كما يقتضي القانون، ونحتفظ بسجل للحوادث.

11 حقوقك

بحسب القانون المطبق عليك، يحق لك:

• الاطلاع على البيانات التي نحتفظ بها عنك والحصول على نسخة منها؛
• تصحيحها إذا كانت غير دقيقة أو ناقصة أو ملتبسة؛
• الحصول عليها بصيغة تقنية منظمة وشائعة الاستخدام (قابلية النقل): يوفر لك التصدير المتاح في الإعدادات محادثاتك وإبداعاتك؛
• حذفها: من الإعدادات لمحادثاتك وحسابك، أو عند الطلب؛
• سحب موافقتك، مثلًا على رسائل الأخبار، عبر رابط إلغاء الاشتراك؛
• الاعتراض على بعض المعالجات أو طلب تقييدها، وطلب إلغاء فهرسة معلومة حيث ينص القانون على ذلك؛
• معرفة البيانات المستخدمة في اتخاذ قرار آلي، إن وُجد.

لممارسة حق غير متاح في الإعدادات، راسلنا على [email protected]. سنتحقق من هويتك ثم نرد عليك كتابيًا خلال 30 يومًا. وممارسة حقوقك مجانية، باستثناء رسوم معقولة يسمح بها القانون مقابل النسخ أو الاستنساخ؛ وسنخطرك بها مسبقًا.

إذا لم يرضك ردنا، يمكنك تقديم شكوى إلى Commission d’accès à l’information du Québec، أو إلى مكتب مفوض الخصوصية في كندا، أو، في الاتحاد الأوروبي، إلى سلطة حماية البيانات في بلدك.

12 ملفات تعريف الارتباط والتخزين المحلي

تستخدم Nella ملفات تعريف الارتباط الضرورية فقط لعمل الخدمة: لا ملفات إعلانية ولا أدوات قياس جمهور تابعة لجهات خارجية.

• الجلسة: إبقاؤك متصلًا وحماية النماذج (رمز أمان).
• البقاء متصلًا: إبقاء جلستك مفتوحة على جهاز ما، إن اخترت ذلك.
• اللغة: تذكّر اللغة المختارة في أداة الاختيار.

قد يحفظ التطبيق أيضًا في التخزين المحلي لمتصفحك تفضيلات العرض والمسودات. ويمكنك مسح هذه البيانات من متصفحك؛ وقد تتوقف بعض الميزات عن العمل حينئذٍ.

13 القاصرون

الخدمة مخصصة للأشخاص الذين تبلغ أعمارهم 18 عامًا أو أكثر. ولا نجمع عن علم بيانات أشخاص أصغر سنًا. وإذا كنت تعتقد أن قاصرًا قدّم إلينا بيانات، فراسلنا على [email protected]: سنغلق الحساب ونحذف بياناته.

14 تعديل هذه السياسة

يجوز لنا تحديث هذه السياسة. ويظهر التاريخ والإصدار الساريان في أعلى الصفحة. وفي حال تغيير جوهري، سنخطرك بالبريد الإلكتروني أو في التطبيق قبل سريانه، وسنطلب موافقتك إذا اقتضى القانون ذلك.

15 اتصل بنا

لأي سؤال بشأن هذه السياسة أو بياناتك الشخصية، راسل الشخص المسؤول عن حماية البيانات الشخصية لدى Nella Group على [email protected].