سياسة الخصوصية

1.من نحن

PromptQuorum ("نحن" أو "لنا" أو "خاصتنا") منتج برمجي متاح على https://www.promptquorum.com. يطوِّر PromptQuorum هانس كويبر ("المسؤول عن المعالجة" لأغراض RGPD).

نُشغِّل أداة لإرسال البرامج النصية لأنظمة ذكاء اصطناعي متعددة وتحليل توافق الآراء. المنتج بحد ذاته لا يعالج بيانات شخصية — تُدار البرامج النصية ومفاتيح API وردود الذكاء الاصطناعي كليًا في متصفحك وتُرسَل مباشرةً من جهازك إلى مزودي الذكاء الاصطناعي الذين تختارهم. لا تتلقى خوادم PromptQuorum برامجك النصية أو مفاتيح API ولا تخزِّنها ولا تعالجها.

تغطي سياسة الخصوصية هذه البيانات الشخصية التي نعالجها عبر موقع PromptQuorum وخادم MCP العام التابع له: نموذج قائمة الانتظار على https://www.promptquorum.com، والاستضافة وسجلات الخادم، وسجلات الموافقة على ملفات تعريف الارتباط، وقيم التجزئة المستخدمة لتحديد معدل الطلبات، وملف MCP الشخصي الاختياري (انظر §2).

2.البيانات التي نجمعها ولماذا

نجمع البيانات الشخصية الآتية:

البحث عن البدائل في الدليل (ميزة تجريبية): عند بحثك عن تطبيق عبر الإنترنت نحفظ فقط نص البحث بعد توحيده وعدّادًا، دون ملف تعريف ارتباط أو معرّف. للحد من إساءة الاستخدام يُحتفَظ بتجزئة مملَّحة لعنوان IP الخاص بك (وليس العنوان نفسه) لمدة تصل إلى ساعة لتحديد معدل الطلبات، ولا تُربط أبدًا بنص البحث. لا تُدخل بيانات شخصية في حقل البحث.

الملف الشخصي لخادم MCP (اختياري)

إذا ربطتَ مساعد ذكاء اصطناعي بخادم MCP العام لدينا وأجبتَ بـ «نعم» على سؤال الخصوصية في قائمة البدء، فإننا نحفظ ملفًا شخصيًا باسم مستعار: رمز ملف عشوائي (يُحفظ فقط في صورة تجزئة بمفتاح)، وتاريخ موافقتك ونسخة نص الموافقة، ولغتك المفضلة، وطابعَي وقت الإنشاء وآخر استخدام. لا نحفظ في الملف اسمًا ولا بريدًا إلكترونيًا ولا عنوان IP ولا وكيل المستخدم ولا محتوى المحادثات. الغرض: تذكّر لغتك وتقديم قائمة بدء مخصصة. الأساس القانوني: موافقتك (المادة 6(1)(أ) من GDPR)، ويمكنك سحبها في أي وقت بطلب «انسَني» من المساعد (أداة forget_me) أو بمراسلة hello@promptquorum.com؛ ويمكنك عرض البيانات المخزَّنة بأداة my_profile. تُخزَّن الملفات في قاعدة بيانات في منطقة داخل الاتحاد الأوروبي تشغّلها الجهة المعالِجة لدينا Upstash، وتُحذف تلقائيًا بعد 6 أشهر من عدم الاستخدام. إذا أجبتَ بـ «لا» فلا يُحفظ شيء وتعمل كل الأدوات بالطريقة نفسها. وبصورة مستقلة، يحتفظ خادم MCP بعدّادات مجهولة لاستدعاءات كل أداة (دون بيانات شخصية) وبتجزئة مملّحة لعنوان IP لمدة تصل إلى دقيقة لتحديد معدل الطلبات.

الاستضافة وسجلات الخادم: يُستضاف موقعنا وخادم MCP لدى الجهة المعالِجة Vercel Inc. عند زيارتك الموقع أو استدعائك خادم MCP، تعالج Vercel عنوان IP الخاص بك وبيانات وصفية للطلب (مثل الوقت وعنوان URL ووكيل المستخدم) في سجلات فنية للخادم لتقديم الخدمة وحمايتها. الأساس القانوني: مصلحتنا المشروعة في خدمة آمنة ومستقرة (المادة 6(1)(و) من GDPR). لا نستخدم هذه السجلات لبناء ملفات تعريفية للزوار.

سجل الموافقة على ملفات تعريف الارتباط: عند اختيارك أحد الخيارات في شريط ملفات تعريف الارتباط، نحفظ لمدة تصل إلى 25 شهرًا الخيار ولغتك وطابعًا زمنيًا وأول 120 حرفًا من وكيل المستخدم في متصفحك وتجزئة مملّحة مختصرة لعنوان IP الخاص بك، كدليل على منح الموافقة أو رفضها. الأساس القانوني: التزام قانوني ومصلحة مشروعة في القدرة على إثبات الموافقة (المادة 6(1)(ج) و(و) والمادة 7(1) من GDPR). يُخزَّن السجل لدى الجهة المعالِجة Upstash.

لا نجمع أسماء أو أرقام هاتف أو معلومات دفع أو أي بيانات من الفئات الخاصة بموجب المادة 9 من GDPR. تُعالَج عناوين IP فقط على النحو الموصوف في هذا القسم.

3.الأساس القانوني للمعالجة

الموافقة — عنوان البريد الإلكتروني

عندما تُدخل بريدك الإلكتروني وتنقر على "الانضمام إلى قائمة الانتظار"، تمنحنا موافقة صريحة للتواصل معك بشأن إعلانات إطلاق النسخة التجريبية وتحديثات المنتج. الموافقة هي الأساس القانوني بموجب المادة 6(1)(أ) من RGPD. يمكنك سحب الموافقة في أي وقت بالنقر على رابط إلغاء الاشتراك في أي بريد إلكتروني نرسله إليك، أو بإرسال بريد إلكتروني إلى hello@promptquorum.com. لا يؤثر سحب الموافقة في مشروعية المعالجة السابقة.

المصلحة المشروعة — التحليلات

نستخدم أدوات تحليلات تحترم الخصوصية — Umami وMicrosoft Clarity (في وضع بدون ملفات تعريف الارتباط) — لفهم كيفية استخدام الزوار للموقع بصورة مجمَّعة. الوصول إلى الجهاز (ePrivacy): لا تُعيِّن هذه الأدوات أي ملفات تعريف ارتباط ولا تقرأ من جهازك ولا تكتب عليه، لذا لا تستلزم موافقة بموجب توجيه ePrivacy. معالجة البيانات (RGPD): تُعالَج فقط بيانات استخدام مجمَّعة وغير معرِّفة، استنادًا إلى مصلحتنا المشروعة (المادة 6(1)(و) من RGPD)؛ يمكنك الاعتراض على هذه المعالجة في أي وقت بمراسلتنا.

4.المعالجون المفوَّضون والأطراف الثالثة

نستعين بالمعالجين المفوَّضين الثالثين الآتيين. كل منهم ملزَم باتفاقية معالجة بيانات (DPA) والتزامات معالجة بيانات متوافقة مع RGPD:

لا نبيع بياناتك لأطراف ثالثة. لا نشارك عنوان بريدك الإلكتروني مع المعلنين.

5.النقل الدولي للبيانات

يتخذ بعض معالجينا المفوَّضين من الولايات المتحدة مقرًا لهم. تخضع نقلات البيانات الشخصية من المنطقة الاقتصادية الأوروبية (EEE) أو المملكة المتحدة إلى الولايات المتحدة لضمانات مناسبة:

• Resend: Resend: النقل مشمول بالبنود التعاقدية القياسية (CCT) المعتمدة من المفوضية الأوروبية بموجب المادة 46(2)(ج) من RGPD. اتفاقية معالجة بيانات Resend متاحة على resend.com/legal/dpa.
• Microsoft Clarity / Umami: Microsoft Clarity (Microsoft Corporation) متخذة من الولايات المتحدة مقرًا وتعمل بدون ملفات تعريف ارتباط. النقلات محمية بالبنود التعاقدية القياسية (CCT) بموجب المادة 46 من RGPD؛ علاوةً على ذلك، تشارك Microsoft في إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework). Umami مستضاف في الاتحاد الأوروبي، لذلك لا يحدث أي نقل.
• Vercel / Upstash: كلا المزوّدين مقرّه في الولايات المتحدة. تستند عمليات النقل إلى البنود التعاقدية النموذجية (SCCs) بموجب المادة 46(2)(ج) من GDPR الواردة في اتفاقيات معالجة البيانات الخاصة بهما، وإلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيثما كان المزوّد معتمدًا. تُخزَّن ملفات MCP الشخصية في منطقة داخل الاتحاد الأوروبي.

يمكنك طلب نسخة من CCT المعمول بها بإرسال بريد إلكتروني إلى hello@promptquorum.com.

6.الاحتفاظ بالبيانات

نحتفظ بعنوان بريدك الإلكتروني لمدة 24 شهرًا من تاريخ التقديم، أو حتى إلغاء اشتراكك — أيهما يقع أولًا. بعد هذه المدة، يُحذف عنوان بريدك الإلكتروني نهائيًا من جميع الأنظمة، بما فيها قائمة مزود خدمة البريد الإلكتروني لدينا.

لا تخزِّن أدوات التحليلات بدون ملفات تعريف الارتباط لدينا سوى بيانات مجمَّعة وغير معرِّفة؛ لا تُحتفظ بأي بيانات شخصية تُعرِّفك. يخزِّن Microsoft Clarity بيانات الجلسات المجهولة الهوية وفق فترة الاحتفاظ القياسية لديه.

يحتفظ Resend بسجلات البريد الإلكتروني التعاملي لمدة 30 يومًا. تُحتفظ سجلات جهات اتصال الجمهور (عنوان بريدك الإلكتروني وحالة الاشتراك) طالما كان اشتراكك نشطًا، أو حتى تطلب الحذف.

7.ملفات تعريف الارتباط والتتبع

يستخدم موقع PromptQuorum الإلكتروني ملفات تعريف الارتباط الآتية:

لا نستخدم بكسلات تتبع أو بصمات رقمية أو ملفات تعريف ارتباط إعلانية من أطراف ثالثة. تعمل أدوات التحليلات لدينا (Umami وMicrosoft Clarity) بدون ملفات تعريف ارتباط ولا تُعيِّن أي ملف تعريف ارتباط على جهازك؛ لا تستلزم موافقة عليها.

الموافقة بموجب توجيه ePrivacy (2002/58/CE): تعمل أدوات التحليلات لدينا (Umami وMicrosoft Clarity) بدون ملفات تعريف ارتباط ولا تقرأ من جهازك ولا تكتب عليه، لذا لا تستلزم موافقة. لأي تخزين غير أساسي على جهازك، نطلب موافقتك المسبقة؛ يمكنك تغييرها أو سحبها في أي وقت من رابط "إعدادات ملفات تعريف الارتباط" في تذييل الصفحة. السلطة الإشرافية المختصة هي مفوض هيسن لحماية البيانات وحرية المعلومات (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, HBDI).

عند حفظ ملف تعريف للأجهزة في دليل برامج الذكاء الاصطناعي، قد نسجّل أيضًا عبر أدوات التحليلات المذكورة أعلاه حدث استخدام مجهول الهوية ومُصنَّف ضمن فئات (مثل "RAM: 16–32 GB") — ولا نسجّل أبدًا القيم الدقيقة التي أدخلتها — وذلك فقط في حال منحت موافقتك على التحليلات.

8.حقوقك بموجب RGPD

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فلديك الحقوق الآتية فيما يخص بياناتك الشخصية. سنرد على جميع الطلبات في غضون 30 يومًا من استلامها.

لممارسة أي من هذه الحقوق، أرسل بريدًا إلكترونيًا إلى hello@promptquorum.com بموضوع "Data Subject Request". قد نطلب منك التحقق من هويتك قبل معالجة الطلب. لا توجد أي تكاليف لممارسة حقوقك.

9.حق تقديم شكوى

إذا كنت تعتقد أننا لم نتعامل مع بياناتك الشخصية وفق القانون المعمول به، فلديك الحق في تقديم شكوى إلى سلطتك الإشرافية المحلية. سلطتنا الإشرافية المختصة هي مفوض هيسن لحماية البيانات وحرية المعلومات (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, HBDI). في الاتحاد الأوروبي، ابحث عن سلطتك الوطنية على edpb.europa.eu. في المملكة المتحدة، السلطة الإشرافية هي مكتب مفوض المعلومات (ICO).

نودّ الفرصة لمعالجة قلقك مباشرةً قبل رفعه إلى سلطة إشرافية — يُرجى التواصل معنا أولًا على hello@promptquorum.com.

10.حقوق الخصوصية في كاليفورنيا (CCPA)

إذا كنت مقيمًا في كاليفورنيا، فلديك حق معرفة المعلومات الشخصية التي نجمعها، وحق حذفها، وحق الرفض بيعها. نحن لا نبيع المعلومات الشخصية. لممارسة حقوقك، أرسل بريدًا إلكترونيًا إلى hello@promptquorum.com.

11.خصوصية الأطفال

موقع PromptQuorum الإلكتروني غير موجَّه لمن هم دون 16 عامًا. لا نجمع بيانات شخصية عن أشخاص دون 16 عامًا عن سبق علم ودراية. إذا كنت تعتقد أننا جمعنا مثل هذه البيانات عن غير قصد، أرسل بريدًا إلكترونيًا إلى hello@promptquorum.com وسنحذفها فورًا.

12.التغييرات على هذه السياسة

قد نحدِّث سياسة الخصوصية هذه لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية. عند القيام بذلك، سنحدِّث تاريخ السريان في أعلى هذه الصفحة. ستُبلَّغ التغييرات الجوهرية — كجمع فئات جديدة من البيانات أو تغيير الأساس القانوني — للمشتركين في قائمة الانتظار عبر البريد الإلكتروني قبل 14 يومًا على الأقل من دخولها حيز التنفيذ.

13.التواصل

لجميع استفسارات الخصوصية وطلبات أصحاب البيانات وسحب الموافقة: