سياسة خصوصية أوبسو
آخر تحديث: 2026/07/28 تاريخ السريان: 2026/07/28
1. من نحن وما الذي تغطيه هذه السياسة
توضّح سياسة الخصوصية هذه كيف نجمع المعلومات الشخصية ونستخدمها ونخزّنها ونشاركها ونحميها عند استخدامك أوبسو — موقعنا الإلكتروني وتطبيق الويب ومساحة عمل الذكاء الاصطناعي والمحادثة وتوجيه النماذج والذاكرة والملفات وأدوات الربط والأتمتة وتوليد الوسائط وتنفيذ الأكواد وأدوات المتصفح واستخدام الحاسوب والمشاريع والمكتبة والنشر والفوترة والخدمات ذات الصلة ("الخدمة").
جهة التحكم في البيانات JTTTsolutions, Inc.، شركة مؤسسة في ولاية ديلاوير وتمارس نشاطها تحت الاسم التجاري أوبسو المكتب المسجَّل: Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, New Castle County, Delaware 19713, United States
جميع استفسارات الخصوصية: [email protected]
إذا كنت لا توافق على هذه السياسة، فلا تستخدم الخدمة.
2. المعلومات التي نجمعها
معلومات الحساب
- الاسم وعنوان البريد الإلكتروني.
- بيانات المصادقة. وتُخزَّن كلمات المرور على هيئة تجزئات مملّحة فقط؛ ولا نطّلع على كلمة مرورك أبداً.
- بيانات الملف الشخصي والتفضيلات: اللغة والمهنة والاهتمامات وإجابات التهيئة الأولية ومصدر الإحالة.
- إعدادات الحساب والميزات والذاكرة والنماذج والإشعارات.
بيانات المحتوى ومساحة العمل
- المُدخَلات والرسائل والمحادثات والحوارات والتفرّعات والملخّصات والتعليمات.
- الذاكرة العاملة قصيرة المدى والذاكرة طويلة المدى.
- الملفات المرفوعة والمستوردة والمولَّدة.
- المستندات والجداول والعروض التقديمية وملفات PDF والأكواد والمواقع الإلكترونية والتطبيقات والمخططات والمُخرَجات وملفات المشاريع والصور والصوت والفيديو المولَّدة.
- البيانات الوصفية للمشاريع وبيانات النشر والمعاينات والسجلات ولقطات الشاشة وتتبّعات المتصفح وبيانات أداة بناء التطبيقات.
- أسرار المشاريع وأسماء متغيرات البيئة وبيانات اعتماد أدوات الربط حيثما اخترت تخزينها. وتُشفَّر الأسرار والرموز أثناء التخزين.
بيانات الذكاء الاصطناعي والأدوات والاستخدام
- اختيارات النماذج وقرارات التوجيه واستدعاءات الأدوات وعمليات الأتمتة وطلبات الوسائط وطلبات البحث ونشاط تنفيذ الأكواد ونشاط المتصفح أو استخدام الحاسوب.
- تقديرات النقاط وحجوزاتها واستهلاكها وتكاليفها والبيانات الوصفية للمزوّدين وسجلات الاستخدام.
- تقارير الأخطاء وسجلات التشخيص وبيانات الأداء وتتبّعات المكدس.
الخدمات المرتبطة
إذا ربطت خدمة طرف ثالث، فإننا نجمع ما تصرّح به: معرّفات الحساب المرتبط وبياناته الوصفية، ورموز OAuth أو رموز الوصول، والملفات والرسائل والمهام وإدخالات التقويم والمستندات والمستودعات أو أي محتوى آخر تسمح لأوبسو بالوصول إليه. ولا نصل إلى أي خدمة مرتبطة إلا ضمن الأذونات التي تمنحها وبناءً على توجيهك.
معلومات الفوترة
- ما اشتريته والمبلغ والعملة وحالة الدفع.
- معرّفات Stripe الخاصة بإتمام الشراء ونوايا الدفع والمعاملات.
- سجل المشتريات والمبالغ المستردة والمطالبات العكسية ورصيد نقاطك.
لا نتلقى أرقام البطاقات الكاملة أو رموز أمان البطاقات ولا نخزّنها أبداً. فهي تذهب مباشرةً إلى Stripe التي تعالجها بموجب شروطها وسياسة الخصوصية الخاصة بها.
بيانات الأجهزة والسجلات والأمان
عنوان IP ومعرّفات الجهاز ونوع المتصفح ونظام التشغيل وإصدار التطبيق والصفحات المُحيلة والصفحات المعروضة والموقع التقريبي المستنتج من عنوان IP ونشاط الجلسة وإشارات الأمان ومنع الاحتيال.
المراسلات
إذا تواصلت مع الدعم أو انضممت إلى قائمة انتظار أو قدّمت ملاحظات أو أبلغت عن خلل أو إساءة استخدام أو أجبت على استبيان، فإننا نجمع بيانات التواصل الخاصة بك ومحتوى رسالتك ومرفقاتها والبيانات الوصفية ذات الصلة.
3. كيف نستخدم المعلومات
نستخدم المعلومات الشخصية من أجل:
- تقديم الخدمة وتشغيلها وصيانتها وتأمينها وتحسينها.
- إنشاء الحسابات وإدارتها والتحقق من هويتك.
- توجيه المُدخَلات إلى نماذج الذكاء الاصطناعي والأدوات وإعادة المُخرَجات.
- توليد محتواك وتحريره وتخزينه وعرضه وتصديره وتنظيمه.
- توفير ميزات الذاكرة والتخصيص والملخّصات والأتمتة وأدوات الربط وسير عمل المتصفح واستخدام الحاسوب وتنفيذ الأكواد والمشاريع والنشر والمكتبة.
- معالجة المشتريات والمبالغ المستردة والمطالبات العكسية وفحوص الاحتيال والضرائب ودعم الفوترة.
- تقدير النقاط وحجزها وخصمها وتسويتها وعرضها.
- تقديم الدعم والاستجابة لطلباتك.
- إرسال رسائل الخدمة وتنبيهات الأمان وإشعارات الفوترة.
- مراقبة الموثوقية وتصحيح الأخطاء وتحسين الأداء.
- كشف الاحتيال والحوادث الأمنية والوصول غير المصرّح به وإساءة استخدام المدفوعات والكشط والرسائل المزعجة ومخالفات شروطنا، والتحقيق فيها ومنعها.
- الامتثال للالتزامات القانونية وإنفاذ اتفاقياتنا.
نحن لا نبيع المعلومات الشخصية. ولا نستخدم محتوى مساحة عملك لتدريب نماذج ذكاء اصطناعي مملوكة لأوبسو أو مُشغَّلة من قِبَله. ولو أردنا ذلك يوماً، لطلبنا موافقتك الصريحة المسبقة.
4. الأسس القانونية
حيثما ينطبق النظام الأوروبي العام لحماية البيانات (GDPR) أو نظيره في المملكة المتحدة أو نظام حماية البيانات الشخصية السعودي، فإننا نستند إلى:
- العقد — لتقديم الخدمة التي طلبتها، بما في ذلك معالجة المُدخَلات وتخزين محتواك والتعامل مع المدفوعات.
- الموافقة — لربط حسابات الأطراف الثالثة واستيراد البيانات وميزات الذاكرة الاختيارية والتسويق حيثما يُشترط ذلك. ويمكنك سحب موافقتك في أي وقت.
- المصالح المشروعة — لتأمين الخدمة وتحسينها ومنع الاحتيال وإساءة الاستخدام وفهم الاستخدام الإجمالي، حيثما لا تكون تلك المصالح راجحة على حقوقك.
- الالتزام القانوني — لمتطلبات الضرائب والمحاسبة وإنفاذ القانون.
5. مزوّدو الذكاء الاصطناعي وكيفية معالجة المحتوى الخاص بك
عند استخدامك ميزة تعتمد على الذكاء الاصطناعي، نرسل المحتوى الذي تحتاجه تلك الميزة — المُدخَلات والملفات والسياق والذكريات ومقتطفات المحادثة ومُخرَجات الأدوات والصور والصوت والفيديو أو الأكواد — إلى مزوّد ذكاء اصطناعي ليتمكن من إعادة النتيجة.
ونحن لا نرسل إلا ما تقتضيه الميزة المطلوبة، غير أن أنظمة الذكاء الاصطناعي تحتاج عموماً إلى سياق لتعمل جيداً. لا تُقدِّم معلومات غير مصرّح لك بمشاركتها، أو معلومات أشد حساسية من أن تخضع لهذا النوع من المعالجة.
أبرز مزوّدي الذكاء الاصطناعي والوسائط: Anthropic و OpenAI و Google (Gemini و Cloud Vision) و xAI و Mistral و Fireworks AI و OpenRouter و fal.ai و BytePlus و HeyGen و Kling و Alibaba DashScope و AssemblyAI.
ونحن نختار مزوّدين يلتزمون تعاقدياً بعدم التدريب على محتوى العملاء المقدَّم عبر واجهاتهم البرمجية للأعمال، ونضبط خدماتهم وفقاً لذلك حيثما توفّر هذا الخيار.
أبرز مزوّدي البنية التحتية: Neon (قاعدة البيانات) و Cloudflare (تخزين الكائنات والشبكة) و Tigris (تخزين الكائنات) و Fly.io (بيئات التنفيذ المعزولة واستضافة التطبيقات) و Railway (استضافة التطبيقات) و Sentry (مراقبة الأخطاء) و Resend (البريد الإلكتروني للمعاملات) و Stripe (المدفوعات).
ملاحظة بشأن مراقبة الأخطاء: يتلقى مزوّد مراقبة الأخطاء لدينا بيانات تشخيصية عند حدوث خلل، وقد تتضمن معرّف حساب ومعرّف طلب وسياقاً تقنياً محيطاً بالعطل. ونحن نضبطه لتقليل البيانات الشخصية إلى أدنى حد، لكن تتبّعات المكدس قد تلتقط أحياناً أجزاءً مما كان تحت المعالجة لحظة وقوع الخطأ.
ويتغير المزوّدون مع تطور المنتج. وتتوفر قائمة حالية وكاملة بالمعالجين من الباطن عند الطلب من [email protected].
6. مع من نشارك المعلومات
نشارك المعلومات الشخصية مع:
- مزوّدي الذكاء الاصطناعي والوسائط والبنية التحتية المذكورين أعلاه، لتقديم الميزات التي تستخدمها.
- Stripe، وعند الاقتضاء البنوك وشبكات البطاقات وخدمات منع الاحتيال، لمعالجة المدفوعات والمنازعات.
- خدمات الأطراف الثالثة التي تربطها صراحةً.
- المستشارين المهنيين — المحامين والمحاسبين والمدققين — بموجب التزامات سرية.
- جهات إنفاذ القانون أو الجهات التنظيمية أو المحاكم حيثما يقتضي القانون ذلك، أو لحماية الحقوق أو السلامة أو الممتلكات. وحيثما يسمح لنا القانون بإبلاغك أولاً، فسنفعل.
- أي مستحوذ أو خلف في عملية اندماج أو استحواذ أو تمويل أو بيع أصول، رهناً بالسرية. وسنُشعِرك إذا أصبحت معلوماتك خاضعة لسياسة خصوصية مختلفة.
نحن لا نبيع المعلومات الشخصية، ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات.
7. عمليات النقل الدولية
يُشغَّل أوبسو من الولايات المتحدة، ويقع مزوّدونا في الولايات المتحدة وأماكن أخرى. واستخدامك الخدمة يعني نقل معلوماتك ومعالجتها خارج بلدك.
وحيثما ننقل معلومات شخصية خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو المملكة العربية السعودية، فإننا نستند إلى:
- الشروط التعاقدية القياسية المعتمدة من المفوضية الأوروبية، وملحق نقل البيانات الدولي للمملكة المتحدة، بالنسبة للنقل إلى دول لا يوجد بشأنها قرار كفاية.
- قرارات الكفاية، حيثما اعترفت الجهة المختصة بأن دولةً ما توفّر حماية كافية.
- الضمانات التعاقدية والتقنية المطلوبة من كل معالج من الباطن.
وبالنسبة للمستخدمين في المملكة العربية السعودية، تتم عمليات النقل وفقاً لنظام حماية البيانات الشخصية ولائحته التنفيذية.
ويجوز لك طلب تفاصيل الضمانات التي نستخدمها بالكتابة إلى [email protected].
8. مدد الاحتفاظ
نحتفظ بالمعلومات الشخصية فقط للمدة اللازمة للأغراض التي جُمعت من أجلها، وللوفاء بالالتزامات القانونية وتسوية المنازعات وإنفاذ اتفاقياتنا.
| البيانات | مدة الاحتفاظ |
|---|---|
| معلومات الحساب | مدة حياة الحساب، ثم تُحذف خلال 90 يوماً من طلب الحذف |
| محتوى مساحة العمل (المُدخَلات والملفات والمشاريع والذكريات) | مدة حياة الحساب؛ ويُحذف خلال 30 يوماً من طلب الحذف |
| سجلات الفوترة والمعاملات | 7 سنوات من تاريخ المعاملة، بمقتضى أنظمة الضرائب والمحاسبة |
| سجلات الاستخدام والنقاط | 24 شهراً |
| سجلات الأخطاء والتشخيص | 90 يوماً |
| سجلات الأمان ومنع الاحتيال | 24 شهراً |
| مراسلات الدعم | 3 سنوات من آخر تواصل |
| النسخ الاحتياطية | متجددة؛ ويختفي المحتوى المحذوف من النسخ الاحتياطية خلال 30 يوماً |
وبعد هذه المدد نحذف البيانات أو نجعلها مجهولة الهوية بصورة لا رجعة فيها. وقد نحتفظ ببيانات مجمّعة أو مجهولة الهوية لا يمكن أن تحدد هويتك.
وقد يقتضي أمر حجز قانوني أو نزاع قائم أو تحقيق في احتيال احتفاظنا بالبيانات لمدة أطول.
9. الأمان
نستخدم ضمانات إدارية وتقنية وتنظيمية مصممة لحماية المعلومات الشخصية، بما في ذلك التشفير أثناء النقل وأثناء التخزين، وتشفير الأسرار والرموز المخزَّنة، وضوابط الوصول، وتسجيل التدقيق، وبيئات التنفيذ المعزولة لأحمال الأكواد والمتصفح، وتقييد المعدلات، والمراقبة.
ولا يوجد نظام آمن تماماً. فحافظ على بيانات اعتمادك، واستخدم كلمة مرور قوية وفريدة، واحمِ أجهزتك، وتجنّب تقديم معلومات حساسة لا تحتاج إليها.
أبلغ عن أي شاغل أمني إلى [email protected]. ونحن نحقق في البلاغات المقدَّمة بحسن نية ولن نلاحق الباحثين الذين يفصحون بمسؤولية.
10. الإشعار بخرق البيانات
إذا كان من المرجّح أن يؤدي خرق للبيانات الشخصية إلى خطر على حقوقك وحرياتك، فسنقوم بما يلي:
- إشعار الجهة الرقابية المختصة دون تأخير لا مبرر له، وخلال 72 ساعة من علمنا بالخرق حيثما كان ذلك ممكناً، وفقاً لما يقتضيه النظام الأوروبي العام لحماية البيانات ونظيره في المملكة المتحدة ونظام حماية البيانات الشخصية السعودي.
- إشعار المستخدمين المتأثرين دون تأخير لا مبرر له حيثما كان من المرجّح أن يؤدي الخرق إلى خطر مرتفع عليهم.
- توضيح ما حدث وفئات البيانات المعنية وحجمها التقريبي والعواقب المحتملة وما نقوم به حيال ذلك.
- الاحتفاظ بسجل داخلي لكل خرق، سواء اقتضى الأمر الإشعار أم لا.
11. حقوقك
رهناً بالقانون المعمول به، يجوز لك:
- الوصول إلى نسخة من المعلومات الشخصية التي نحتفظ بها عنك.
- تصحيح المعلومات غير الدقيقة أو الناقصة.
- حذف معلوماتك الشخصية، رهناً بالتزامات الاحتفاظ القانونية.
- تقييد المعالجة أو الاعتراض عليها، بما في ذلك المعالجة المستندة إلى المصالح المشروعة.
- نقل بياناتك — تلقّيها بصيغة منظّمة وقابلة للقراءة آلياً.
- سحب الموافقة في أي وقت، دون التأثير على مشروعية المعالجة السابقة.
- تقديم شكوى إلى الجهة المختصة بحماية البيانات لديك.
كيفية ممارستها: أرسل بريداً إلكترونياً إلى [email protected]. ونستجيب للطلبات المتحقَّق منها خلال 30 يوماً، وقد نحتاج إلى التحقق من هويتك أولاً. ولا توجد رسوم، ولن نعاملك معاملة مختلفة لأنك طلبت.
صدّرها بنفسك: يمكنك تصدير محتوى مساحة عملك من داخل الخدمة في أي وقت. وللحصول على تصدير كامل يشمل سجلات الحساب والفوترة، راسلنا.
الاتحاد الأوروبي والمملكة المتحدة
يجوز لك تقديم شكوى إلى الجهة الوطنية المختصة بحماية البيانات لديك، أو إلى مكتب مفوض المعلومات (ICO) في المملكة المتحدة.
المملكة العربية السعودية
يمنحك نظام حماية البيانات الشخصية إضافةً إلى ذلك الحق في العلم بالأساس القانوني للمعالجة وفي الإبلاغ عن المخالفات إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
كاليفورنيا وولايات أمريكية أخرى
تتمتع بالحقوق المذكورة أعلاه، إضافةً إلى الحق في عدم التمييز ضدك بسبب ممارستها. ونحن لا نبيع المعلومات الشخصية ولا نشاركها بالمعنى المحدد لهذين المصطلحين في قانوني CCPA/CPRA، ولا نعالجها لأغراض الإعلانات السلوكية عبر السياقات. ونحن نحترم هذه الحقوق لجميع المستخدمين بصرف النظر عمّا إذا كنا نستوفي حالياً الحدود النظامية المقررة.
12. ملفات تعريف الارتباط والتخزين المحلي
نستخدم ملفات تعريف ارتباط ضرورية للغاية فقط، إضافةً إلى التخزين المحلي لتفضيلاتك.
- ملفات تعريف الارتباط الضرورية للغاية تُبقيك مسجّل الدخول وتحافظ على جلستك وتحمي من الاحتيال وإساءة الاستخدام. ولا يمكن للخدمة أن تعمل بدونها ولا يمكن إيقافها.
- التخزين المحلي على جهازك يتذكر تفضيلات مثل اللغة والمظهر.
نحن لا نستخدم ملفات تعريف ارتباط إعلانية ولا تحليلية ولا بكسلات تتبّع ولا أي تتبّع سلوكي عبر المواقع أو عبر السياقات. ولأننا لا نضع أي ملف تعريف ارتباط غير ضروري، فلا يلزم عرض أي لافتة موافقة ولا نعرض واحدة.
وإذا أدخلنا يوماً أدوات تحليلات أو أي ملف تعريف ارتباط غير ضروري، فسنحدّث هذه السياسة ونضع آلية موافقة مناسبة قبل ذلك.
ويمكنك حظر ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك، لكن الخدمة لن تعمل بصورة صحيحة بدون الضرورية منها.
13. الأطفال
أوبسو غير مخصص لمن هم دون 18 عاماً، أو دون سن الرشد القانوني حيثما كان أعلى. ونحن لا نجمع عن علم معلومات شخصية من الأطفال. وإذا كنت تعتقد أن طفلاً قدّم إلينا معلومات شخصية، فراسلنا على [email protected] وسنحذفها.
14. المعالجة الآلية
يستخدم أوبسو الذكاء الاصطناعي والأنظمة الآلية لتوليد الردود وتوجيه طلبات النماذج وإنتاج المحتوى وتقدير النقاط وكشف إساءة الاستخدام وتخصيص الميزات وتلخيص الذكريات وتشغيل عمليات الأتمتة.
ونحن لا نتخذ قرارات تترتب عليها آثار قانونية أو آثار مماثلة في أهميتها بشأنك بوسائل آلية وحدها، باستثناء حالة واحدة: يمكن لضوابط الاحتيال وإساءة الاستخدام الآلية أن تقيّد حساباً أو توقفه. وإذا أثّر ضابط آلي على حسابك، يمكنك طلب مراجعة بشرية بمراسلتنا على [email protected]، ويجوز لك الاعتراض على النتيجة.
ولا ينبغي استخدام أوبسو كأساس وحيد لقرارات تترتب عليها آثار قانونية أو مالية أو طبية أو وظيفية أو سكنية أو تعليمية أو تأمينية أو متعلقة بالهجرة أو بإنفاذ القانون أو بالسلامة الحرجة دون مراجعة بشرية.
15. التسويق
نرسل رسائل خدمية بشأن حسابك وأمانه وفوترته والتغييرات المهمة في المنتج. وهذه جزء من الخدمة ولا يمكن إلغاء الاشتراك فيها ما دمت تحتفظ بحساب.
وتحمل أي رسالة تسويقية رابط إلغاء اشتراك، ولا نرسل رسائل تسويقية إلا حيثما يسمح القانون. ولا يؤثر إلغاء الاشتراك مطلقاً على الرسائل الخدمية.
16. التعديلات على هذه السياسة
قد نحدّث هذه السياسة. وتُنشَر النسخة المحدَّثة بتاريخ "آخر تحديث" جديد. وحيثما تكون التغييرات جوهرية سنقدّم إشعاراً عبر البريد الإلكتروني أو داخل الخدمة قبل سريانها.
17. التواصل
JTTTsolutions, Inc.، وتمارس نشاطها تحت الاسم التجاري أوبسو المكتب المسجَّل: Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, Delaware 19713, United States
طلبات الخصوصية والبلاغات الأمنية وطلبات أصحاب البيانات وجميع الاستفسارات الأخرى: [email protected]
كما يجوز للمستخدمين في المملكة العربية السعودية التواصل مع الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).