سياسة الخصوصية

تشرح سياسة الخصوصية هذه كيف تقوم شركة Threada ("نحن"، "لنا"، "خاصتنا") بجمع المعلومات واستخدامها وحمايتها عند استخدام موقعنا الإلكتروني والنظام الأساسي وواجهات برمجة التطبيقات والخدمات ذات الصلة (يُشار إليها إجمالاً بـ "الخدمات").

1. المعلومات التي نجمعها

1.1 بيانات الحساب والمستأجر

المعلومات التي تقدمها عند إنشاء حساب أو مستأجر، بما في ذلك الاسم وعنوان البريد الإلكتروني والمؤسسة وتعيينات الأدوار.

1.2 محتوى مصدر المعرفة

محتوى المواقع والمستندات التي تصرّح بها كمصادر معرفة. نخزن النصوص المعالجة، والبيانات الوصفية المستخرجة (بما في ذلك schema.org)، والتمثيلات المتجهية، ومخرجات الفهرسة. لا تتم معالجة المحتوى الخاص أو المقيّد إلا إذا تم تحميله أو دمجه صراحةً.

1.3 عناصر العمل وبيانات التفاعل

طلبات المستخدم النهائي، واستجابات الذكاء الاصطناعي، والاستشهادات، وأحداث الموافقة، وأحداث الاستخدام، والمقاييس التحليلية مجهولة المصدر.

1.4 البيانات الفنية وبيانات السجل

عناوين IP ووكيل المستخدم والطوابع الزمنية ومعرفات الطلب ومقاييس زمن الوصول ورموز الاستجابة والتشخيصات التشغيلية للأمان والموثوقية واكتشاف إساءة الاستخدام.

1.5 بيانات الفواتير والاشتراك

تحديدات الخطة، عدادات الاستخدام، حالة الفاتورة، حالة الاستحقاق. تتم معالجة جميع عمليات الدفع بواسطة Stripe؛ نحن لا نقوم بتخزين أرقام البطاقات الكاملة.

2. كيف نستخدم المعلومات

• توفير الخدمات وتشغيلها (المزامنة والفهرسة والإجابة والأتمتة والتحليلات)
• تحسين جودة الاسترجاع والتصنيف ومنع الهلوسة
• كشف سوء الاستخدام والاحتيال والشذوذات الأمنية وإساءة استخدام النظام
• إرسال الإخطارات الإدارية والخدمة
• فرض حدود الخطة واستخدام الطبقة المجانية وحالة الاشتراك
• تحسين الأداء والقياس والموثوقية

3. الأسس القانونية (EEA/UK)

تعتمد معالجتنا على: تنفيذ العقد، والمصالح المشروعة (الأمان، والتحسين)، والامتثال القانوني، والموافقة عند طلبها صراحةً (على سبيل المثال، خيارات الاشتراك في التسويق).

4. الاحتفاظ بالبيانات

الاحتفاظ الافتراضي: سجلات سجل العمل والتحليلات 90 يومًا، والتكوين والتدقيق 365 يومًا. قد يطلب المستأجرون احتفاظًا أقصر أو (حيثما يكون ذلك ممكنًا) لفترة أطول حتى حدود محددة.

5. الأمن

نحن ننفذ التشفير أثناء النقل وأثناء الراحة، وعزل المستأجر، والتحكم في الوصول المستند إلى الدور، والإدارة السرية (GCP Secret Manager)، وتسجيل التدقيق، ونمذجة التهديدات المنتظمة.

6. مشاركة البيانات والمعالجات الفرعية

نستخدم مزوّدي بنية تحتية وخدمات مختارين (مثل Google Cloud Platform وMongoDB Atlas وQdrant Cloud وStripe وGoogle Workspace). يخضع كل منهم لشروط مناسبة لحماية البيانات. لا نبيع البيانات الشخصية.

7. التحويلات الدولية

قد تتم معالجة البيانات في الولايات المتحدة. عند الاقتضاء، يتم تطبيق آليات النقل (مثل الشروط التعاقدية النموذجية).

8. حقوقك

اعتمادًا على الولاية القضائية، قد تشمل الحقوق ما يلي: الوصول، والتصحيح، والحذف، والتقييد، وقابلية النقل، والاعتراض. اتصل بنا لممارسة هذه الحقوق. سنقوم بالمصادقة على الطلبات والرد عليها ضمن الجداول الزمنية القانونية.

9. ملفات تعريف الارتباط والتتبع

نحن نستخدم ملفات تعريف الارتباط الأساسية والتحليلات المحدودة. لا توجد شبكات إعلانية تابعة لجهات خارجية. ستظهر واجهات الموافقة على ملفات تعريف الارتباط المستقبلية حيثما يكون ذلك مطلوبًا قانونًا.

10. الأطفال

الخدمات غير موجهة للأطفال دون سن 16 عامًا. نحن لا نجمع بيانات من القاصرين عن قصد. وفي حالة اكتشافها سوف نقوم بحذفها.

11. التغييرات

قد نقوم بتحديث هذه السياسة لأسباب قانونية أو فنية أو تشغيلية. سيتم الإعلان عن التغييرات المادية عبر لوحة التحكم أو إشعار البريد الإلكتروني.

12. الاتصال

لاستفسارات الخصوصية أو طلبات الحقوق: privacy@threada.ai