سياسة الخصوصية

‏بموافقتك نستخدم Google Analytics لتحليل زيارات صفحاتنا العامة. تتلقى Google بيانات الاستخدام والجهاز، وقد تُعالج في الولايات المتحدة. تبقى التحليلات معطلة دون موافقة. نحفظ اختيارك لمدة 180 يوماً ويمكنك تغييره هنا في أي وقت.

1. المتحكم في البيانات

KENJTEC UG (haftungsbeschränkt) قيد التأسيس، البريد الإلكتروني: legal@kenjtec.com (العنوان: انظر البيانات القانونية).

2. الاستضافة والتسليم

تعمل أنظمتنا على Google Cloud في منطقة europe-west1 (بلجيكا)؛ وتُنسخ قاعدة البيانات احتياطيًا يوميًا في عدة مناطق داخل الاتحاد الأوروبي. وتخزّن Cloudflare R2 ملفات مكتبة الوسائط (MediaStudio) في الاتحاد الأوروبي (ضمن الولاية القضائية للاتحاد الأوروبي). وأمام الخدمات تقف Cloudflare (DNS، التسليم، الحماية) بشبكة عالمية؛ ويُستقبَل الطلب في العادة في أقرب موقع، بما في ذلك خارج الاتحاد الأوروبي. عند فتح صفحة، يعالج هذان المزودان عنوان IP الخاص بكم بحكم الضرورة التقنية (المادة 6 فقرة 1 حرف f من GDPR — لا يمكن للموقع أن يعمل بدونه).

3. ملفات تعريف الارتباط

‏نفصل ملفات الارتباط الضرورية عن اختيار التحليلات. لا نضع ملفات Google Analytics ‏(_ga، _ga_*) إلا بالموافقة، لمدة أقصاها 60 يوماً دون تجديد تلقائي. نحفظ اختيارك في المتصفح لمدة 180 يوماً.

• اللغة والعملة اللتان اخترتموهما،
• رمز تسجيل الدخول عندما تكونون مسجلين،
• قبل الإطلاق العام: ملف تعريف ارتباط البوابة الأمامية.

4. الحساب

عند التسجيل نحفظ عنوان بريدكم الإلكتروني وكلمة المرور (بصيغة hash، وليس نصًا صريحًا أبدًا) وكذلك الاسم واللغة والعملة إن أدخلتموها (المادة 6 فقرة 1 حرف b من GDPR — تنفيذ العقد). نسجل عمليات الدخول ومحاولاته مع عنوان IP لمدة 180 يومًا (المادة 6 فقرة 1 حرف f من GDPR — أمان الحساب)؛ ثم يُحذف السجل.

إذا سجلتم الدخول عبر «متابعة عبر Google»، تنقل إلينا Google عنوان بريدكم الإلكتروني المؤكَّد واسمكم. أما تسجيل الدخول لدى Google نفسه فإن Google هي المسؤولة عنه.

5. المدفوعات

تعالج Stripe المدفوعات. بيانات بطاقتكم لدى Stripe ولا تصل أنظمتنا أبدًا. ولا نتلقى من Stripe سوى نوع بطاقتكم وآخر أربعة أرقام منها وتاريخ انتهاء صلاحيتها، إضافةً إلى معرّف لا يمكن استنتاج رقم البطاقة منه. ونستخدمه للتحقق من أن البطاقة نفسها لا ترتبط بأكثر من ثلاثة حسابات. وStripe متحكم مستقل في معالجة المدفوعات.

6. رسائل البريد الإلكتروني

نرسل رسائل النظام (التسجيل، كلمة المرور، الإشعارات) عبر Mailjet. ولهذا الغرض يُنقل عنوان بريدكم الإلكتروني إلى Mailjet (المادة 6 فقرة 1 حرف b من GDPR). ولا تُرسل رسائل دعائية إلا بموافقتكم الصريحة.

7. وظائف الذكاء الاصطناعي

تستخدم وظائف الذكاء الاصطناعي (Kenji) أربعة مزودين: Google (Vertex AI، المعالجة في المنطقة المتعددة للاتحاد الأوروبي)، وMistral AI (المعالجة داخل الاتحاد الأوروبي)، وAnthropic (Claude؛ التخزين في الولايات المتحدة، وقد يجري حساب الإجابات أيضًا في دول أخرى)، وOpenAI (المعالجة في الولايات المتحدة). ونحدد لكل مهمة المزوّد الذي يتولاها بناءً على الجودة المقيسة والسعر؛ وإذا لم يُجب أحدهم أو لم يُجب بالصيغة المطلوبة، يتولى التالي المهمة. وحاليًا تذهب المهام الأبسط — مثل اقتراحات النصوص واقتراحات SEO، وأوصاف الصور، وتحليل إجابات النماذج، أو منتجات من الصور — أولًا إلى Google، مع Anthropic بديلًا؛ أما المهام الأكثر تطلبًا — مثل إنشاء موقع أو نموذج أو متجر — فتمر عبر Anthropic. وستتولى Mistral AI وOpenAI مهامَّ بمجرد أن تُظهر قياساتنا أنها تُنجز لديهما على أفضل وجه. ولا تُنشئ الصور إلا Google، وذلك أيضًا عبر المنطقة المتعددة للاتحاد الأوروبي.

يُنقل ما تعطونه للذكاء الاصطناعي — نصكم وبياناتكم، وفي مهام الصور الصورة نفسها (ولأوصاف الصور نسخة مصغَّرة). ولا يحدث ذلك إلا عندما تُطلقون وظيفة من وظائف الذكاء الاصطناعي؛ ففي الخلفية أو عند الرفع لا يصل أي محتوى إلى مزودي الذكاء الاصطناعي. بياناتكم مفصولة لكل عميل: لا يرى الذكاء الاصطناعي لحساب ما إلا بيانات ذلك الحساب. ولا يستخدم أيٌّ من المزودين الأربعة، وفقًا لشروطه التعاقدية، هذه المدخلات لتدريب نماذجه؛ وتحتفظ Mistral AI وOpenAI بالمدخلات والمخرجات لمدة تصل إلى 30 يومًا لكشف إساءة الاستخدام. والأساس القانوني هو المادة 6 فقرة 1 حرف b من GDPR.

8. فحص الصور عند الرفع

نفحص الصور التي تُرفع لدينا أو تُضمَّن من مكتبات الصور فحصًا آليًا عند استلامها — في مكتبة الوسائط (وهناك ملفات PDF أيضًا)، وفي النماذج (بما في ذلك الصور والتوقيعات التي يرفعها من يملؤونها)، وعلى المواقع، وكشعار على الفواتير والعروض. ويجري البحث عن مشاهد لا مكان لها على موقع إلكتروني (مثل المحتوى الجنسي الصريح أو العنف أو رموز الكراهية). ولهذا الغرض تُرسَل نسخة مصغَّرة إلى Amazon Web Services (Amazon Rekognition، منطقة eu-central-1، فرانكفورت): 1024 بكسل كحد أقصى على الضلع الأطول، مُعاد ترميزها بصيغة JPEG؛ وفي ملفات PDF نسخٌ من الصفحات الأولى محوَّلة إلى صور نقطية. ومن النسخة نفسها لصورة في مكتبة الوسائط تُستخرج كلمات مفتاحية للبحث فيها. ولا نرسل الأصل لهذا الغرض.

الأساس القانوني للفحص هو المادة 6 فقرة 1 حرف f من GDPR — مصلحتنا المشروعة في ألا نقدّم محتوى غير قانوني تحت نطاقنا —، وللكلمات المفتاحية المادة 6 فقرة 1 حرف b من GDPR. ووفقًا لشروطها، يجوز لـ AWS تخزين هذه المدخلات واستخدامها لتحسين خدماتها، ولو في منطقة أخرى، ما لم يُعترَض على ذلك؛ أما بيان ما إذا كان هذا الاعتراض قد أُعِدّ لحسابنا فسيُضاف لاحقًا.

9. الصور والخطوط والخرائط

الصور التي تختارونها من مكتبات Pexels وPixabay نُنزّلها ونقدمها من تخزيننا الخاص — فلا يتصل زوار صفحاتكم أبدًا بهذين المزودين. ولا يحمّل متصفحكم صور المعاينة الصغيرة مباشرةً من Pexels أو Pixabay إلا أثناء بحثكم في اختيار الصور؛ وعندها يرى هذان المزودان عنوان IP الخاص بكم.

‏نوفر الخطوط الافتراضية لواجهة KENJTEC بأنفسنا. وقد تُحمَّل خطوط إضافية عبر Bunny Fonts (BunnyWay d.o.o.، سلوفينيا — الاتحاد الأوروبي) عند معاينة الخطوط أو عرض محتوى العملاء؛ وعندئذ يتصل متصفحكم بـ fonts.bunny.net، الذي لا يسجّل — بحسب المزوّد — بيانات الزوار ولا يضع ملفات تعريف ارتباط. وGoogle Fonts غير مضمَّن في صفحاتنا ولا في قوالبنا.

توضح الخرائط على صفحاتنا شبكات التوزيع ومناطق الخوادم. وفي البداية يظهر هناك رسمنا الخاص الذي لا يحمّل شيئًا من الخارج. ولا تُحمَّل خريطة من Google Maps إلا عندما تنقرون على «تحميل الخريطة من Google»؛ وعندها يتصل متصفحكم بخوادم Google، وتتلقى Google عنوان IP الخاص بكم (المادة 6 فقرة 1 حرف a من GDPR — موافقتكم بالنقر؛ وهي تقتصر على فتح الصفحة الحالي ولا تُحفظ). وGoogle متحكم مستقل في ذلك، ويجوز لها وفقًا لشروطها أن تستخدم هذه البيانات أيضًا لتحسين خدماتها الخاصة.

10. النطاقات

إذا سجّلتم نطاقًا عبرنا، نقلنا بيانات المالك التي تُدخلونها لذلك إلى مسجِّل النطاقات لدينا Tucows (OpenSRS) في كندا؛ ويحيلها بدوره، بقدر ما يتطلب ذلك الامتداد المعني، إلى السجل المختص به (المادة 6 فقرة 1 حرف b من GDPR — فمن دون هذه البيانات لا يمكن تسجيل أي نطاق).

11. النماذج التي ينشئها العملاء عبر KENJTEC

إذا ملأتم نموذجًا أنشأه أحد عملاء KENJTEC، فذلك العميل هو المتحكم في إجاباتكم؛ ونحن نعالجها نيابةً عنه. وإذا رفعتم في ذلك صورةً أو توقيعًا، خضع للفحص الآلي للصور المذكور في القسم 8. وفي حقول البريد الإلكتروني نتحقق من وجود النطاق عبر استعلام DNS لدى Cloudflare — يُنقل فقط الجزء الذي يلي @، ولا يُنقل العنوان نفسه أبدًا.

12. إجراء الإبلاغ ورسائل البريد الإلكتروني إلينا

إذا أبلغتم عن محتوى عبر إجراء الإبلاغ الخاص بنا، نحفظ بياناتكم للمعالجة وكدليل وفقًا للمادة 17 من DSA (المادة 6 فقرة 1 حرف c من GDPR — التزام قانوني). ولا نحفظ عنوان IP الخاص بكم في ذلك.

إذا كتبتم إلينا رسالة بريد إلكتروني، مثلًا إلى legal@kenjtec.com أو abuse@kenjtec.com، تستقبلها Cloudflare وتحيلها إلى صندوق بريدنا لدى Google (Gmail)؛ ونحفظ نسخة منها في نظامنا الخاص لمعالجتها (المادة 6 فقرة 1 حرف b من GDPR، والمادة 6 فقرة 1 حرف f من GDPR في الاستفسارات خارج إطار أي عقد).

13. حقوقكم

لكم الحق في الاطلاع والتصحيح والحذف وتقييد المعالجة ونقل البيانات والاعتراض (المواد 15–21 من GDPR). يكفي أن تكتبوا دون أي شكليات إلى العنوان أعلاه. كما يمكنكم تقديم شكوى إلى سلطة رقابية لحماية البيانات — والمختص بنا: مفوض هامبورغ لحماية البيانات وحرية المعلومات. تحذفون حسابكم بأنفسكم من لوحة التحكم ضمن «الحساب»؛ ويُحذف بعد 30 يومًا على الأقل من طلبكم ومن انتهاء مدة العقد — ويمكنكم حتى ذلك الحين سحب الطلب.

14. مقدمو الخدمات وعمليات النقل إلى دول ثالثة

يعالج مقدمو الخدمات التالون بيانات شخصية نيابةً عنا أو يتلقونها منا. وحيث لم يثبت بيانٌ ما بعد، كتبنا «سيُضاف لاحقًا» — فنحن لا نكتب شيئًا لا نستطيع إثباته.

• Google Cloud — Google Cloud EMEA Limited، دبلن (أيرلندا). التشغيل وقاعدة البيانات والملفات والنسخ الاحتياطية (منطقة europe-west1 في بلجيكا، والنسخ الاحتياطية في مناطق داخل الاتحاد الأوروبي)، والذكاء الاصطناعي عبر Vertex AI في المنطقة المتعددة للاتحاد الأوروبي. معالج بالإنابة. بقدر ما تُنقل بيانات إلى Google LLC في الولايات المتحدة: EU-US Data Privacy Framework، واحتياطيًا البنود التعاقدية القياسية.
• Cloudflare — Cloudflare, Inc. (الولايات المتحدة). DNS والتسليم والحماية عبر شبكة عالمية، واستقبال رسائل البريد الإلكتروني الموجهة إلى عناويننا، وتخزين ملفات الوسائط في الاتحاد الأوروبي (R2). معالج بالإنابة. الأساس: EU-US Data Privacy Framework، واحتياطيًا البنود التعاقدية القياسية.
• Anthropic — Anthropic Ireland, Limited، دبلن (أيرلندا)؛ الشركة الأم Anthropic, PBC (الولايات المتحدة). وظائف الذكاء الاصطناعي. التخزين في الولايات المتحدة، ومن الممكن أن يجري حساب الإجابات في دول أخرى أيضًا. معالج بالإنابة. الأساس: البنود التعاقدية القياسية التي تتضمنها اتفاقية المعالجة بالإنابة الخاصة بـ Anthropic.
• Mistral AI — Mistral AI SAS، باريس (فرنسا). وظائف الذكاء الاصطناعي عبر النفاذ الأوروبي (المعالجة داخل الاتحاد الأوروبي). معالج بالإنابة.
• OpenAI — OpenAI Ireland Limited، دبلن (أيرلندا). وظائف الذكاء الاصطناعي. المعالجة في الولايات المتحدة. معالج بالإنابة. الأساس: البنود التعاقدية القياسية التي تتضمنها اتفاقية المعالجة بالإنابة الخاصة بـ OpenAI.
• Amazon Web Services — Amazon Web Services EMEA SARL (لوكسمبورغ). فحص الصور والكلمات المفتاحية، منطقة eu-central-1 (فرانكفورت)؛ وبشأن التخزين لأغراضها الخاصة انظروا القسم 8. معالج بالإنابة. بقدر ما تُنقل بيانات إلى الولايات المتحدة: EU-US Data Privacy Framework، واحتياطيًا البنود التعاقدية القياسية.
• Mailjet — Mailjet SAS (Sinch)، باريس (فرنسا). إرسال رسائل النظام. المعالجة داخل الاتحاد الأوروبي. معالج بالإنابة.
• Stripe — Stripe Payments Europe, Limited (أيرلندا). المدفوعات؛ متحكم مستقل. بقدر ما تُنقل بيانات إلى Stripe, LLC في الولايات المتحدة: EU-US Data Privacy Framework.
• Tucows (OpenSRS) — تورونتو (كندا). تسجيل النطاقات. الأساس: قرار الكفاية الصادر عن المفوضية الأوروبية بشأن كندا (‎2002/2/EC‎).
• ‏Bunny Fonts — BunnyWay d.o.o.، ليوبليانا (سلوفينيا). معاينات الخطوط والخطوط المستخدمة في محتوى العملاء. المعالجة داخل الاتحاد الأوروبي.
• ‏Geoapify — KEPTAGO LTD، بافوس (قبرص). اقتراحات العناوين في BrandStudio، فقط عند استخدامكم البحث: يُرسَل نص البحث واللغة والبلد المختار عند الاقتضاء — عبر خادمنا، أي دون عنوان IP الخاص بكم ودون أي بيانات عن حسابكم. المعالجة داخل الاتحاد الأوروبي. معالج بالإنابة.
• Google — تسجيل الدخول عبر Google، والخريطة (Google Maps)، وصندوق بريدنا لرسائل البريد الإلكتروني الموجهة إلينا (Gmail). وGoogle متحكم مستقل في ذلك. بقدر ما تُنقل بيانات إلى Google LLC في الولايات المتحدة: EU-US Data Privacy Framework.
• Pexels وPixabay — Canva Germany GmbH، برلين. صور المعاينة الصغيرة في اختيار الصور؛ متحكم مستقل.

Google Analytics 4

‏يوفر Google Analytics 4 شركة Google Ireland Limited، Gordon House, Barrow Street, Dublin 4, Ireland. البيانات: مشاهدات الصفحات والأوقات والجهاز والمتصفح واللغة وموقع الإحالة ومعرّف ملف الارتباط. يُعالج عنوان IP للاتصال. الأساس: المادة 6(1)(a) من GDPR و§ 25(1) TDDDG. اسحب الموافقة عبر إعدادات ملفات الارتباط؛ تبقى المعالجة السابقة مشروعة. قد تعالج Google البيانات في الولايات المتحدة. النقل والضمانات: شروط Google. التفاصيل: خصوصية Google.

‏تُحذف بيانات المستخدمين والأحداث في Google Analytics بعد شهرين دون تمديد بسبب نشاط جديد. لا تخضع التقارير القياسية المجمعة لهذه المدة.