باختصار. نخزّن البيانات التي تضعها في Utter على خوادم نشغّلها بأنفسنا. ولا نبيعها. ونرسل البريد الإلكتروني المعاملاتي ونخزّن الملفات المرفوعة باستخدام خدمات خارجية، ونعالج المدفوعات عبر Stripe، ونستخدم مزودي نماذج ذكاء اصطناعي لتشغيل ميزات الذكاء الاصطناعي؛ ولا يجوز لأي منهم استخدام محتواك لتدريب النماذج أو للإعلانات. ويمكنك تصدير بياناتك أو حذفها في أي وقت. وتنطبق اللائحة العامة لحماية البيانات (GDPR)، واللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، وقانون حماية البيانات الشخصية في الإمارات (PDPL)، وقانون كاليفورنيا (CCPA/CPRA) بحسب مكان إقامتك؛ ونحن نحترم الحقوق التي تمنحها هذه القوانين.
1. من نحن
المتحكم في البيانات: شركة UTTER L.L.C-FZ (دبي، الإمارات العربية المتحدة). للتواصل: [email protected].
2. ما الذي نجمعه
- الحساب. عنوان البريد الإلكتروني. واسم العرض وحقول الملف الشخصي الاختيارية إن قمت بتعيينها. وعنوان الـ IP ووكيل المستخدم لحظة تسجيل الدخول وعند موافقتك على شروطنا، لأغراض التدقيق الأمني وحفظ سجل الموافقة.
- مساحة العمل. أسماء مساحات العمل والمشاريع، والمعرّفات النصية (slugs)، وأدوار الأعضاء، وعناوين بريد الدعوات، وسجلات التدقيق.
- المحتوى. عناوين المهام وأوصافها والتعليقات والمرفقات. أي شيء تضعه في الخدمة.
- الفوترة. بالنسبة للباقات المدفوعة، يجمع مزود الدفع لدينا Stripe تفاصيل الدفع الخاصة بك ويخزنها. ولا تصل أرقام البطاقات إلى خوادمنا مطلقاً. ونحتفظ بحالة الاشتراك والباقة والبيانات الوصفية للفواتير والبريد الإلكتروني للفوترة.
- تحليلات الاستخدام. فقط إذا وافقت عبر لافتة ملفات تعريف الارتباط: أحداث استخدام المنتج عبر Google Analytics. ولا نضع مطلقاً عناوين البريد الإلكتروني أو الأسماء أو الرموز في أحداث التحليلات.
- البيانات التقنية. سجلات الخادم (طريقة الطلب والمسار والحالة والمدة). تُحفظ لمدة 14 يوماً ما لم نحتج إليها لمدة أطول في إطار تحقيق أمني.
3. الأسس القانونية
نعالج البيانات المذكورة أعلاه على أساس (أ) تنفيذ العقد معك ومع مساحة عملك، و(ب) مصلحتنا المشروعة في تشغيل الخدمة وتأمينها، و(ج) موافقتك فيما يتعلق بالتحليلات وحيثما نطلبها. ويمكنك سحب الموافقة في أي وقت.
4. الأغراض
- توفير الخدمة وتشغيلها.
- إرسال البريد الإلكتروني المعاملاتي (الروابط السحرية والدعوات والإشعارات).
- معالجة مدفوعات الباقات المدفوعة ومنع الاحتيال.
- توليد الردود عند استخدامك ميزات الذكاء الاصطناعي.
- اكتشاف إساءة الاستخدام ومنعها والتحقيق فيها.
- تحسين الموثوقية عبر سجلات مجمَّعة لا تحدد الهوية.
5. ميزات الذكاء الاصطناعي
عند استخدامك ميزةً من ميزات الذكاء الاصطناعي (مثل طرح سؤال على المساعد أو طلب ملخص لمهمة)، يُرسَل المحتوى اللازم للإجابة إلى مزوّدَي نماذج الذكاء الاصطناعي لدينا، Anthropic وOpenAI، لتوليد الرد. وبموجب اتفاقياتنا مع هذين المزودين، لا يُستخدم محتواك لتدريب نماذجهما. أما وكلاء الذكاء الاصطناعي الخارجيون الذين توصلهم مساحة عملك فيصلون إلى بيانات مساحة العمل عبر واجهة API الخاصة بنا وفق الأدوار والصلاحيات التي يحددها مسؤولو مساحة عملك، وتُسجَّل تصرفاتهم في سجل تدقيق مساحة العمل.
6. المعالجون من الباطن
- Resend. توصيل البريد الإلكتروني المعاملاتي.
- Cloudflare. نظام أسماء النطاقات، وشبكة توصيل المحتوى، وتخزين الكائنات.
- Stripe. معالجة مدفوعات الباقات المدفوعة.
- Anthropic وOpenAI. مزودا نماذج الذكاء الاصطناعي لميزات الذكاء الاصطناعي الموصوفة أعلاه.
- Google. التحليلات، فقط بعد موافقتك عبر لافتة الموافقة.
- البنية التحتية لقواعد البيانات التي نشغّلها بأنفسنا في الاتحاد الأوروبي (فنلندا).
7. مدة الاحتفاظ
- بيانات الحساب ومساحة العمل: طوال وجود الحساب.
- مساحات العمل المحذوفة مؤقتاً: 30 يوماً من تاريخ الحذف، ثم تُزال نهائياً.
- سجلات الخادم: 14 يوماً.
- النسخ الاحتياطية: 30 يوماً، مشفَّرة أثناء التخزين.
- سجلات الموافقة على الشروط: طوال وجود الحساب، وبعده للمدة اللازمة لإثبات الموافقة.
8. حقوقك
بموجب اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي، واللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، وقانون حماية البيانات الشخصية في الإمارات (PDPL)، وقانون كاليفورنيا (CCPA/CPRA)، لك الحق في الوصول إلى بياناتك الشخصية وتصحيحها وحذفها ونقلها وتقييد معالجتها، والاعتراض على بعض أنواع المعالجة. كما يمكنك سحب الموافقة متى اعتمدنا عليها. ولممارسة هذه الحقوق راسلنا عبر البريد الإلكتروني [email protected]؛ وسنرد خلال ثلاثين (30) يوماً.
9. عمليات نقل البيانات
يقع مقرنا في الإمارات العربية المتحدة. وقد تُنقل البيانات وتُخزَّن في الاتحاد الأوروبي (فنلندا) وتُعالَج عبر شبكة Cloudflare العالمية، كما تُعالَج، فيما يخص المدفوعات وميزات الذكاء الاصطناعي، لدى المعالجين من الباطن المذكورين أعلاه في الولايات المتحدة أو الاتحاد الأوروبي. ونعتمد على البنود التعاقدية القياسية مع معالجينا من الباطن حيثما انطبق ذلك.
10. الأطفال
الخدمة غير موجهة للأطفال دون سن السادسة عشرة. ولا نجمع عن علم بيانات من الأطفال.
11. ملفات تعريف الارتباط
نستخدم ملف تعريف ارتباط للجلسة ضرورياً بشكل صارم (up_sess)، وملفات تعريف ارتباط للتفضيلات خاصة باللغة والمظهر وتخطيط الواجهة. ولا تُفعَّل ملفات تعريف الارتباط التحليلية إلا بعد موافقتك عبر لافتة الموافقة؛ وإذا رفضت فلن تُفعَّل مطلقاً. ولا نستخدم ملفات تعريف ارتباط إعلانية ولا نبيع البيانات الشخصية.
12. الأمان
يُرسَل كل شيء عبر اتصال مشفَّر. وروابط تسجيل الدخول التي نرسلها إليك يمكن استخدامها مرة واحدة فقط وتنتهي صلاحيتها بعد 15 دقيقة. والنسخ الاحتياطية مشفَّرة، ولا يستطيع الوصول إلى البيانات الحية سوى قائمة قصيرة من الأشخاص المحددين بالاسم.
13. التغييرات
ستُرسَل التغييرات الجوهرية على هذه السياسة عبر البريد الإلكتروني إلى مالكي مساحات العمل قبل أربعة عشر (14) يوماً على الأقل من نفاذها، وسنطلب منك مراجعة السياسة المحدَّثة والموافقة عليها داخل التطبيق.
14. التواصل
للاستفسارات حول الخصوصية: [email protected]. المُشغِّل: شركة UTTER L.L.C-FZ، دبي، الإمارات العربية المتحدة.