سياسة الخصوصية

ما نجمعه

بيانات الحساب: اسمك، وبريدك الإلكتروني، وكلمة مرورك (تُخزن كتجزئة فقط)، ولغتك المفضلة.

ما تعطيه للوكيل: المهام والرسائل التي تكتبها، والملفات التي ترفعها، والنتائج التي ينتجها الوكيل لك.

التطبيقات المرتبطة: عند ربط تطبيق نخزّن رموز الوصول التي يصدرها ذلك التطبيق، مشفّرة، مع اسم الحساب (مثل عنوان بريد) لتميّز بين حساباتك. لا نخزّن أبدًا كلمة مرور التطبيق.

سجلات الاستخدام والأمان: وقت تسجيل الدخول وعنوان الشبكة، والإجراءات المتخذة في التطبيقات المرتبطة، والرصيد المستهلك، والأخطاء. تحافظ هذه على أمان حسابك وتتيح لنا دعمك.

كيف نستخدمها

لتنفيذ مهامك، وحماية حسابك، واحتساب الرصيد بشكل صحيح، والرد على طلبات الدعم، وتحسين الخدمة بأرقام مجمّعة. لا نبيع البيانات الشخصية ولا نعرض إعلانات.

نماذج الذكاء الاصطناعي والمعالجون الآخرون

لتنفيذ مهمة، تُرسل الأجزاء ذات الصلة من رسائلك وملفاتك إلى مزوّدي نماذج ذكاء اصطناعي خارجيين، وإلى التطبيق المتصل عندما تستخدمه المهمة. يعالج هؤلاء المزوّدون البيانات لإرجاع النتيجة فقط؛ نستخدم خدماتهم البرمجية وفق شروط لا تسمح لهم باستخدام بياناتك لتدريب نماذجهم أو تحسينها. أما المهام التي تحتاج إلى حاسوب فتُنفَّذ في بيئة معزولة تُحذف بعد الانتهاء.

المعالجون الذين نستخدمهم هم: OpenRouter (بوابة نماذج الذكاء الاصطناعي) لتوجيه كل طلب إلى نماذج OpenAI فقط، مع حصر كل طلب في مزوّدي النماذج الذين لا يخزّنونه ولا يتدربون عليه؛ وE2B للبيئة المعزولة؛ وAmazon Web Services (منطقة مومباي) لخوادمنا وقاعدة بياناتنا؛ وResend لإرسال البريد؛ وStripe للمدفوعات. لا يتلقى Stripe وResend أبداً محتوى مهامك أو ملفاتك أو تطبيقاتك المتصلة.

بيانات مستخدم Google

عند ربط حساب Google، لا يطلب أكيليرا إلا الصلاحيات التي يحتاجها: ملفات Drive التي تختارها لمهمة ما (drive.file)، وأحداث تقويمك (calendar.readonly وcalendar.events)، وملفك الشخصي الأساسي (openid وemail وprofile). لا نصل إلى هذه البيانات إلا لتنفيذ المهمة التي تطلبها، وفي المحادثة التي اخترت فيها ذلك الحساب.

المشاركة والنقل والإفصاح: تُشارك بيانات مستخدم Google فقط مع مزوّدي نماذج الذكاء الاصطناعي المذكورين أعلاه، وبالقدر الذي تحتاجه المهمة من ملف أو حدث، ليعيدوا إليك النتيجة؛ ومع E2B عندما تفتح المهمة الملف في البيئة المعزولة؛ ومع Amazon Web Services التي تستضيف خوادمنا. ولا تُشارك أبداً مع Stripe أو Resend أو المعلنين أو وسطاء البيانات أو أي طرف ثالث آخر، ولا تُباع أبداً. ولا نفصح عنها لأي جهة أخرى إلا إذا ألزمنا القانون بذلك.

لا نستخدم بيانات مستخدم Google لتدريب أو تحسين أي نموذج ذكاء اصطناعي أو تعلّم آلي، سواء كان نموذجنا أو نموذج طرف ثالث، ولا نسمح لمعالجينا بذلك. ولا ننقل بيانات مستخدم Google أبداً إلى أي خدمة قد تستخدمها للتدريب.

لا يطّلع موظفو أكيليرا على بيانات مستخدم Google إلا بإذنك الصريح لأغراض الدعم، أو عند الحاجة للأمان أو الامتثال للقانون، أو بعد تجميعها وإخفاء هويتها. يؤدي فصل Google إلى إلغاء الرمز وحذفه من أكيليرا.

يلتزم استخدام أكيليرا للمعلومات الواردة من واجهات Google ونقلها إلى أي تطبيق آخر بسياسة بيانات المستخدم لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

كيف نحمي بياناتك

البيانات الحساسة، ومنها بيانات مستخدم Google ورموز التطبيقات المتصلة وملفاتك ومحادثاتك، محمية أثناء النقل وفي التخزين. كل اتصال بـ akilira.ai وبواجهات Google يتم عبر HTTPS (TLS)، ويُعاد توجيه HTTP العادي. رموز الوصول الخاصة بـ Google وبكل تطبيق متصل آخر مشفّرة في التخزين بخوارزمية AES-256-GCM عبر التشفير المغلّف: لكل سر مفتاح بيانات خاص به، والمفتاح الرئيسي الذي يغلّفه محفوظ بمعزل عن قاعدة البيانات، فلا تكشف نسخة من قاعدة البيانات وحدها أي رمز.

تُستخدم الرموز فقط من خوادم أكيليرا نفسها لاستدعاء التطبيق نيابةً عنك. لا تُرسل أبداً إلى المتصفح، ولا تُعرض للوكيل أو لمزوّدي نماذج الذكاء الاصطناعي، ولا تُكتب في السجلات. كلمات المرور تُحفظ فقط كتجزئة argon2id ورموز الجلسات فقط كتجزئة SHA-256، ولا يمكن استرجاع أي منهما.

الوصول محدود: تعمل خوادمنا في Amazon Web Services (منطقة مومباي) خلف جدار حماية لا يسمح إلا بـ HTTPS وبوصول المسؤولين عبر SSH من عناوين محددة، وبيانات الاعتماد الإنتاجية موجودة على تلك الخوادم فقط، وكل قراءة أو كتابة في تطبيق متصل، وكل رفع أو تنزيل أو حذف لملف، وكل موافقة تُسجَّل في سجل تدقيق. أي إجراء يغيّر شيئاً أو يرسله أو يحذفه في تطبيق متصل يطلب موافقتك أولاً. المهام التي تحتاج إلى حاسوب تعمل في بيئة معزولة تُتلف عند انتهاء المهمة.

تُعالَج بيانات مستخدم Google فقط للمهمة التي تحتاجها ولا تُنسخ إلى أي نظام آخر. فصل Google يلغي الرمز لدى Google ويحذفه من أكيليرا فوراً؛ وحذف حسابك يزيل محتواك وتطبيقاتك المتصلة. تُحفظ النسخ الاحتياطية لقاعدة البيانات 14 يوماً ثم تُحذف. وإذا علمنا يوماً بخرق يمس بياناتك، فسنبلغك ونبلغ الجهات المختصة وفق ما يقتضيه القانون.

التطبيقات المرتبطة

رموز التطبيقات المرتبطة مشفّرة أثناء التخزين بمفتاح لا يُحفظ مع البيانات. تُستخدم فقط من خوادم أكيليرا، وفقط للمحادثات التي تختارها، ولا تُعرض أبدًا للوكيل أو للمتصفح أو في السجلات. فصل التطبيق يلغي رمزه لدى التطبيق ويحذفه من أكيليرا.

مدة الاحتفاظ

يبقى محتواك حتى تحذفه أو تحذف حسابك. تُحفظ سجلات الأمان لمدة تصل إلى اثني عشر شهرًا. حذف الحساب يزيل اسمك ومحتواك وتطبيقاتك المرتبطة فورًا؛ قد يبقى سجل مجهول الهوية بالحد الأدنى للرصيد وأحداث التدقيق حيث يقتضي القانون أو منع الاحتيال ذلك.

حقوقك

يمكنك رؤية كل ما في حسابك وتصديره من الإعدادات، وتصحيح اسمك هناك، وحذف الحساب بالكامل. حيث يمنحك القانون حقوقًا إضافية، مثل الاعتراض على المعالجة أو تقييدها، راسلنا وسننفذها.

ملفات تعريف الارتباط

يضع أكيليرا ملف تعريف ارتباط واحدًا ضروريًا لإبقائك مسجّل الدخول، ويحفظ اختيار المظهر واللغة في متصفحك. لا توجد ملفات إعلانية أو تتبّع.

الأطفال

أكيليرا ليس لمن هم دون 18 عامًا. إذا اعتقدت أن طفلًا أنشأ حسابًا، أخبرنا وسنحذفه.

التغييرات والتواصل

إذا تغيّرت هذه السياسة بما يهمك، نقول ذلك داخل التطبيق قبل سريان التغيير. تُرسل الأسئلة والطلبات إلى akilira101@gmail.com.