قانوني

سياسة الخصوصية

سارية اعتباراً من 13 مايو 2026

آخر تحديث: 10 أكتوبر 2026

DueVestor منصة تدقيق مستقلة تعمل من إسرائيل. توضّح هذه السياسة المعلومات التي نجمعها عن مستخدمي SaaS، وسبب جمعها، ومدة الاحتفاظ بها، والحقوق المكفولة لك بموجب GDPR (الاتحاد الأوروبي/المملكة المتحدة) وCCPA (كاليفورنيا) وقانون حماية الخصوصية الإسرائيلي. لممارسة أي حق، راسلنا على [email protected] أو استخدم أدوات تصدير البيانات وحذف الحساب داخل التطبيق.

1. ما الذي نجمعه

الحساب: الاسم، والبريد الإلكتروني، ومعرّف OAuth، ورقم الهاتف اختيارياً. الاستخدام: الصفحات المُشاهَدة، والميزات المُستخدَمة، ومعرّف الجلسة المجهول عبر ملف تعريف الارتباط `dv_sid` (عند موافقتك فقط). الفوترة: معرّفات استيفاء PayPal ومبالغ المعاملات (لا نطّلع على بيانات بطاقتك أبداً). بيانات الأفراد: الأشخاص والشركات التي تختار البحث عنهم — مخزّنة في حسابك ولا تُشارَك مطلقاً. الأشخاص الذين يجري البحث عنهم في قضية لدى عميل: المؤسسة المالكة للقضية هي التي تقرر بشأن هذه البيانات، ونحن نعالجها نيابةً عنها. إذا فرضت المؤسسة تجميداً قانونياً على قضية، فإنها تحتفظ ببيانات تلك القضية استناداً إلى أساسها القانوني الخاص (على سبيل المثال المادة 17(3)(e) من اللائحة العامة لحماية البيانات، المطالبات القانونية) إلى أن يُرفع التجميد بناءً على طلبها. أي طلب محو يتعلق بهذه البيانات يصل إلينا يُحال إلى تلك المؤسسة، ونقدّم لها المساعدة. مستندات القضية: الملفات التي يضيفها أعضاء مؤسسة إلى قضية، والنص الذي نقرؤه منها والذي يُخزَّن مع المستند. المؤسسة التي تملك القضية هي التي تقرّر بشأنها، ونحن نعالجها نيابةً عنها. سجل المراجعة: سجل من جانب الخادم للعمليات الحساسة على الحساب، يُحتفظ به لمدة سنتين. إذا كنت عضوًا في مؤسسة فُعِّل فيها سجل النشاط، فيمكن لمسؤوليها ومالكيها الاطلاع على سجل بإجراءات الأعضاء على ملفات المؤسسة: من فتح ملفًا أو صدّره أو حذفه، أو فرض تجميدًا قانونيًا على ملف أو طلب رفعه، ومتى. لا يعرض السجل عناوين الشبكة أو الأجهزة. رسائل الحالة بالبريد الإلكتروني: إذا اشتركت في صفحة الحالة لدينا، نحتفظ بعنوان بريدك الإلكتروني ولغتك فقط لإرسال رابط تأكيد ثم إشعارات عند فتح حادث أو حلّه، وكذلك، للحماية من إساءة الاستخدام، بسجل مُستعار لعنوان الشبكة الخاص بالطلب لمدة ساعة واحدة كحد أقصى؛ يُحذف العنوان غير المؤكَّد خلال 48 ساعة، وإلغاء الاشتراك (رابط في كل رسالة) يحذفه فورًا.

2. كيف نستخدمها

لتشغيل الخدمة التي اشتركت فيها، وإصدار الفواتير، وتحسين المنتج (تحليلات مجمّعة فحسب)، والامتثال لالتزاماتنا القانونية. نحن لا نبيع بياناتك، ولا نستخدم بيانات موضوعاتك لتدريب أي نموذج، ولا نُجري إعلانات سلوكية عبر المواقع.

3. مع من نشاركها

مزوّدو المعالجة الفرعيون فقط: PayPal (المدفوعات)، وGoogle Cloud (Vertex AI, EU Multi-Region) وAmazon Web Services (Bedrock, eu-central-1) للاستدلال بنماذج اللغة عند إعداد التقارير، وAnthropic (للاحتياط فقط، وفي التقارير فقط بموافقتك الصريحة — انظر 3A؛ تُرسل بيانات الموضوع بموجب عقد يحظر التدريب)، وCloudflare (CDN وDNS وWAF وتخزين الملفات)، وRunPod (استضافة التطبيق وقاعدة البيانات)، وResend (البريد الإلكتروني)، وTwilio (التحقق من الهاتف)، وGitHub (استضافة الشيفرة؛ لا تتدفق إليه بيانات المستخدمين). القائمة الحالية على /sub-processors. سنخطرك قبل 30 يوماً من إضافة مزوّد معالجة فرعي يعالج بيانات شخصية لمقيمين في الاتحاد الأوروبي.

3A. معالجة الذكاء الاصطناعي والخوادم الأوروبية وموافقتك

يتم إعداد التقارير بواسطة نماذج لغوية كبيرة مستضافة في الاتحاد الأوروبي: أولاً Google Cloud Vertex AI (EU Multi-Region)، ثم Amazon Web Services Bedrock (eu-central-1، فرانكفورت). في حالات نادرة يتعذّر الوصول إلى كليهما في الوقت نفسه. لا ننقل أي تقرير إلى خوادم أمريكية من تلقاء أنفسنا. بدلاً من ذلك يتوقف التقرير مؤقتاً، ونرسل إليك رسالة بريد إلكتروني، وتطلب منك صفحة التقرير الاختيار: إعادة المحاولة لاحقاً على الخوادم الأوروبية، أو الموافقة صراحةً على معالجة هذا التقرير عبر Anthropic على خوادم في الولايات المتحدة، حيث يحتفظ المزوّد ببياناتك لمدة 30 يوماً. تُسجَّل موافقتك مع الوقت وحسابك قبل إرسال أي بيانات إلى هناك. إذا لم تقرر خلال 7 أيام، يُحفظ التقرير في حسابك بحالة «بانتظار الخوادم الأوروبية» — ولا يُصنَّف كفاشل ولا يتم تحصيل رسوم منك مرة أخرى. تنطبق هذه الموافقة على معالجة التقارير. أما محادثة التقرير والبيانات المالية المرفوعة ومساعدا المساعدة والمبيعات فتطلب جميعها موافقتها الخاصة بالطريقة نفسها. لا تُرسَل مستندات القضية ولا النص الذي نقرؤه منها إلى أي مزوّد للذكاء الاصطناعي.

4. المدة التي نحتفظ بها

بيانات الحساب: حتى حذف حسابك. التقارير: إلى أجل غير مسمى طالما المشروع نشط، وتُحذف عند حذف المشروع. سجل المراجعة: سنتان (الاحتفاظ القانوني). النسخ الاحتياطية: تُحتفظ بالنسخ اليومية 14 يوماً والنسخ الأسبوعية 8 أسابيع. عند ممارستك حق الحذف، نجري حذفاً مؤقتاً فورياً وحذفاً نهائياً بعد فترة سماح 30 يوماً تتيح لك التراجع عن القرار بمراسلة [email protected]. مستندات القضية: إلى أن يحذف العضو الذي أضاف المستند، أو مسؤول في المؤسسة، ذلك المستند ما دامت القضية مفتوحة وليست تحت تجميد قانوني، أو إلى أن تُحذف القضية أو المؤسسة. عند حذف مستند، نرسل طلب حذف الملف إلى مخزن الملفات لدينا فوراً؛ ولا تحتوي النسخ الاحتياطية لقاعدة بياناتنا على الملف. ويُحذف النص الذي قرأناه منه من قاعدة بياناتنا الحية في الوقت نفسه، لكنه يبقى في النسخ الاحتياطية المشفّرة لقاعدة البيانات إلى أن تنتهي صلاحيتها (النسخ اليومية 14 يوماً، والنسخ الأسبوعية حتى 8 أسابيع). وتحتفظ القضية الخاضعة لتجميد قانوني بمستنداتها إلى أن يُرفع التجميد.

5. حقوقك

GDPR/المملكة المتحدة: الوصول، والتصحيح، والحذف، والتقييد، والنقل، والاعتراض. CCPA: المعرفة، والحذف، وإلغاء الاشتراك في البيع (نحن لا نبيع). قانون حماية الخصوصية الإسرائيلي PPL: الوصول والتصحيح. اثنان من هذه الحقوق متاحان بخدمة ذاتية: GET /api/v1/me/export يُعيد نسخة JSON من بياناتك؛ وDELETE /api/v1/me/erase يُطلق عملية الحذف. لأي طلب آخر، راسلنا على [email protected] — نرد خلال 30 يومًا.

6. ملفات تعريف الارتباط

الأساسية: `authjs.session-token` (جلسة تسجيل الدخول)، و`dv_ref` (إسناد الشراكة التابعة، إن وُجد). التحليلات (بموافقة المستخدم): معرّف الجلسة المجهول `dv_sid` — لا يُضبط إلا عند قبولك في الشريط الإعلامي. نحترم إعداد Do-Not-Track وSec-GPC؛ إذا كان أي من الترويستين موجودًا، تجاهلنا التحليلات بصرف النظر عن حالة الشريط الإعلامي.

7. التواصل

استفسارات الخصوصية/مسؤول حماية البيانات: [email protected]. الإفصاح عن الثغرات الأمنية: [email protected]. الدعم العام: [email protected].