سياسة الخصوصية

1. معلومات مراقب البيانات

RalphNex OÜ، شركة مسجلة في إستونيا تحت رمز السجل 16932562، تعمل كمراقب بيانات للبيانات الشخصية التي يتم جمعها من خلال منصة وموقع Pushary. للاستفسارات المتعلقة بمعالجة البيانات، اتصل بنا على business@pushary.com.

عند استخدامك Pushary لإرسال إشعارات إلى المستخدمين النهائيين لديك، أو لنقل طلبات الموافقة والإشعارات بينك وبين وكلاء الذكاء الاصطناعي التابعين لك، فإنك تتصرف بصفتك المتحكم في البيانات لبيانات المشتركين وتفاعلات الوكلاء تلك، ونتصرف نحن بصفتنا معالجًا للبيانات نيابة عنك.

2. المعلومات التي نجمعها

2.1 معلومات الحساب (البيانات التي نتحكم فيها)

عندما تسجل حساب Pushary، نجمع:

• بيانات الهوية: الاسم الأول، الاسم الأخير، عنوان البريد الإلكتروني، وصورة الملف الشخصي (المقدمة من خلال مصادقة Clerk)
• بيانات الحساب: معرف المستخدم، رموز المصادقة، تفضيلات الحساب، وإعدادات المنطقة الزمنية
• بيانات مساحة العمل: أسماء مساحات العمل، العناوين المختصرة، علاقات أعضاء الفريق، وتعيينات الأدوار (مالك، مسؤول، عضو، مشاهد)
• بيانات الفوترة: معرف عميل Stripe، خطة الاشتراك، حالة الدفع، وسجل الفوترة (معالج من خلال Stripe؛ لا نقوم بتخزين أرقام بطاقات الائتمان)

2.2 بيانات تكوين الموقع

لكل موقع تنشئه داخل مساحة العمل الخاصة بك، نقوم بتخزين:

• اسم الموقع، النطاق، وإعدادات التكوين
• أزواج مفاتيح VAPID (مفاتيح عامة وخاصة) تُنشأ بشكل فريد لكل موقع لمصادقة إشعارات الدفع التشفيرية
• هاشات مفاتيح API والبادئات (تُعرض مفاتيح API الكاملة مرة واحدة فقط عند الإنشاء)
• أيقونات المواقع، الشعارات، وأصول العلامة التجارية التي تقوم بتحميلها

2.3 بيانات المشتركين (البيانات التي نعالجها نيابة عنك)

عندما يشترك المستخدمون النهائيون في الإشعارات من خلال موقعك، نجمع ونعالج:

• بيانات اشتراك الدفع: عنوان URL للنقطة النهائية، مفتاح P256DH، ومفتاح المصادقة المطلوب لتسليم بروتوكول Web Push
• معلومات الجهاز: نوع المتصفح، نظام التشغيل، نوع الجهاز (سطح المكتب/المحمول/اللوحي)، وسلسلة وكيل المستخدم
• البيانات الجغرافية: الدولة، المدينة، والمنطقة الزمنية المشتقة من تحديد الموقع الجغرافي لعنوان IP (إذا تم تمكينه)
• السمات المخصصة: العلامات، المعرفات الخارجية، والبيانات الوصفية المخصصة التي تقوم بتعيينها للمشتركين من خلال SDK أو API الخاص بنا
• بيانات التفاعل: تاريخ الاشتراك، آخر تاريخ نشط، عدد تسليم الإشعارات، عدد النقرات، وحالة الاشتراك

2.4 بيانات التحليلات والأحداث

نجمع بيانات التحليلات لتوفير التقارير وتحسين الخدمة:

• أحداث الإشعارات: الظهورات، النقرات، الرفض، نجاحات التسليم، والفشل
• مقاييس أداء الحملة: إجمالي المستهدفين، المرسل، المُسلّم، النقرات، والفاشل
• إحصائيات يومية مجمعة لكل موقع
• تفاعلات زر الإجراء مع معرفات الإجراء المرتبطة

2.5 تحليلات تطبيق الهاتف

لا يجمع تطبيق Pushary للهاتف على iOS وAndroid تحليلات الاستخدام إلا ما دامت تحليلات التطبيق مفعّلة. وفي المنطقة الاقتصادية الأوروبية والمملكة المتحدة (بما في ذلك غيرنزي وجيرزي وجزيرة مان) وسويسرا وكندا وأستراليا، وفي أي مكان لا يستطيع فيه التطبيق تحديد بلدك من اتصالك، يعرض التطبيق عند التشغيل الأول السؤال «Share usage analytics?» (مشاركة تحليلات الاستخدام؟) مع الخيارين Allow (السماح) وDon't allow (عدم السماح). وقبل أن تختار Allow هناك، لا يُرسل أي شيء ولا يُخزَّن أي معرّف تحليلات على جهازك، باستثناء ما هو موضّح بشأن Apple Ads في القسم 2.6. وفي كل مكان آخر، تكون تحليلات التطبيق مفعّلة افتراضيًا.

يمكنك تفعيل تحليلات التطبيق أو إيقافها في أي وقت من داخل التطبيق عبر Settings > Privacy > Share usage analytics (الإعدادات > الخصوصية > مشاركة تحليلات الاستخدام). ويؤدي إيقافها إلى إيقاف جمع البيانات لحسابك على ذلك الجهاز، ولا يؤثر في المعالجة التي جرت قبل إيقافها.

ما دامت تحليلات التطبيق مفعّلة، يرسل التطبيق ما يلي إلى PostHog:

• أحداث المنتج: أحداث مستعارة عند فتح التطبيق لأول مرة، وإكمال التسجيل، وبدء الإعداد الأولي وإكماله، وعرض شاشة الاشتراك، وبدء عملية شراء أو إلغائها أو فشلها (بما في ذلك رمز الخطأ الصادر عن المتجر)
• بيانات التطبيق والجهاز: اسم التطبيق ومعرّفه وإصداره ورقم البناء، والشركة المصنعة للجهاز وطرازه ونوعه، وما إذا كان محاكيًا، ونظام التشغيل وإصداره، وحجم الشاشة، وإعداد اللغة، والمنطقة الزمنية
• المعرّفات: معرّف عشوائي تنشئه حزمة تطوير التحليلات (SDK) لعملية التثبيت، ومعرّف حسابك في Pushary بعد تسجيل دخولك
• مؤشر حساب الاختبار الداخلي: ما إذا كان الحساب حساب اختبار داخليًا لدى Pushary، ويُرسل بقيمة نعم أو لا ولا يُرسل عنوان البريد الإلكتروني أبدًا
• حملة التثبيت (Android فقط): معلمات الحملة (utm_source، utm_medium، utm_campaign، utm_content، utm_term) التي يمررها Google Play إلى التطبيق عند التثبيت، إن وجدت
• حملة الرابط: معلمات الحملة نفسها الموجودة في رابط يفتح التطبيق، دون بقية الرابط أبدًا

لا تجمع تحليلات التطبيق عنوان بريدك الإلكتروني أو اسمك أو أوامرك أو محادثات الوكلاء أو محتوى الإشعارات أو طلبات الموافقة أو الإجابات عنها أو موقعك الدقيق أو أي موقع مستنتج من عنوان IP الخاص بك (تحديد الموقع الجغرافي عبر IP معطّل لتحليلات التطبيق). ولا تستخدم معرّفات الإعلانات (IDFA أو معرّف إعلانات Android)، ولا تتتبعك عبر تطبيقات الشركات الأخرى أو مواقعها الإلكترونية. ولا تُباع هذه البيانات ولا تُستخدم لعرض إعلانات عليك.

نستخدم تحليلات التطبيق لفهم المواضع التي يتعثر فيها المستخدمون أثناء الإعداد والاشتراك، ولقياس معدل التحويل، ولتحسين التطبيق.

الأساس القانوني: حيث يطلب التطبيق موافقتك مسبقًا، موافقتك (المادة 6(1)(أ) من GDPR)، وحيثما ينطبق ذلك، القواعد الخاصة بتخزين المعلومات على جهازك والوصول إليها. وفي كل مكان آخر، مصلحتنا المشروعة في تحسين التطبيق وقياس التحويل (المادة 6(1)(و) من GDPR)، ويمكنك الاعتراض على ذلك في أي وقت بإيقاف تحليلات التطبيق.

2.6 الاشتراكات عبر App Store وGoogle Play

يعالج RevenueCat إيصالات الشراء من App Store وGoogle Play وحالة الاشتراك الخاصة بمساحة العمل لديك.

عندما يبدأ عضو مسجّل الدخول عملية شراء وتحليلات التطبيق مفعّلة لديه، يخزّن التطبيق معرّف حساب Pushary الخاص بهذا العضو مع سجل اشتراك مساحة العمل لدى RevenueCat، حتى يمكن نسب الإيراد إلى العضو الذي أجرى الشراء. وإذا كانت تحليلات التطبيق موقوفة، أو أُلغيت عملية الشراء أو فشلت، يُزال المعرّف.

Apple Ads (iOS فقط): ما دامت تحليلات التطبيق مفعّلة (انظر القسم 2.5)، يتلقى التطبيق على جهازك رمزًا قصير الأجل من Apple ويمرّره إلى RevenueCat، مزوّد الاشتراكات لدينا. يرسل RevenueCat الرمز إلى Apple، التي تُبلغه بما إذا كان تثبيتك لـ Pushary قد جاء عبر أحد إعلاناتنا على Apple Ads. وإذا كان الأمر كذلك، فقد تضيف Apple أيضًا حملة الإعلان ومجموعته الإعلانية وكلمته المفتاحية والإعلان وموضع ظهوره، والبلد أو المنطقة، وما إذا كان تنزيلًا لأول مرة أو إعادة تنزيل، وما إذا كنت قد نقرت على الإعلان أو شاهدته فقط. يخزّن RevenueCat ذلك مع سجل اشتراك مساحة عملك. ولا نستخدمه إلا لمعرفة أي إعلاناتنا على Apple Ads تنجح، ولا نستخدمه أبدًا لعرض إعلانات عليك. ولا يستخدم أيٌّ من ذلك معرّف الإعلانات (IDFA) ولا App Tracking Transparency. وهناك قيدان. بعد أن يتلقى التطبيق الرمز مرة، يواصل تقديمه إلى أن يُغلق التطبيق كليًا، لذا إذا سجّل شخص آخر الدخول على الجهاز نفسه قبل ذلك، فقد تتلقى مساحة عمله الإجابة نفسها، حتى لو كانت تحليلات التطبيق موقوفة لديه. كما أن إيقاف تحليلات التطبيق لا يسري إلا بعد إغلاق التطبيق كليًا ثم فتحه من جديد، ولا يحذف إجابة مخزّنة بالفعل. الأساس القانوني: حيث يطلب التطبيق موافقتك مسبقًا (انظر القسم 2.5)، موافقتك (المادة 6(1)(أ) من GDPR)؛ وفي كل مكان آخر، مصلحتنا المشروعة في قياس إعلاناتنا الخاصة (المادة 6(1)(و) من GDPR)، ويمكنك الاعتراض عليها بإيقاف تحليلات التطبيق.

يعيد خادمنا توجيه أحداث دورة حياة الاشتراك التي يتلقاها من RevenueCat إلى PostHog لإعداد تقارير الإيرادات، وهي: بدء الفترة التجريبية، والدفع، والتجديد، والإلغاء، والاسترداد، ومشكلة الفوترة، وانتهاء الصلاحية، وتغيير الخطة، والنقل. ويتضمن كل حدث المنتج، والمتجر، والسعر والعملة، والضريبة وعمولة المتجر التقديريتين، ومعرّفات المعاملات، ومعرّف مساحة العمل، ورمز بلد المتجر.

لا يُربط الحدث بعضو إلا إذا كانت تحليلات التطبيق مفعّلة لدى هذا العضو وينتمي إلى مساحة العمل. وفي غير ذلك، يُسجَّل الحدث لمساحة العمل دون إنشاء ملف تعريف شخصي.

الأساس القانوني: بالنسبة لتقارير الإيرادات على مستوى مساحة العمل، مصلحتنا المشروعة في فهم إيرادات الاشتراكات (المادة 6(1)(و) من GDPR). وبالنسبة للتقارير المرتبطة بعضو، موافقة ذلك العضو حيث يطلب التطبيق الموافقة مسبقًا (المادة 6(1)(أ) من GDPR)، وفي غير ذلك مصلحتنا المشروعة (المادة 6(1)(و) من GDPR).

2.7 البيانات التقنية وبيانات السجل

نجمع تلقائياً معلومات تقنية عند وصولك لمنصتنا:

• عناوين IP وبيانات الطلب الوصفية
• نوع المتصفح، الإصدار، وتفضيلات اللغة
• أوقات الوصول، الصفحات المزارة، وعناوين URL للإحالة
• سجلات طلبات API بما في ذلك النقاط النهائية، الطوابع الزمنية، ورموز الاستجابة
• سجلات الأخطاء ومعلومات التشخيص لحل المشكلات

2.8 بيانات منصة وكلاء الذكاء الاصطناعي (بيانات نعالجها نيابة عنك)

عند ربط وكيل ذكاء اصطناعي (مثل Claude Code أو Codex أو Cursor أو Hermes) بـ Pushary، يعمل الوكيل على جهازك الخاص. لا يمرّر مسار القرار إلا ما يلزم للموافقة أو الإشعار. سجل الجلسات مفعّل افتراضيًا. تزامن كل جلسة على جهاز مسجّل الدخول إلى Pushary نص محادثة يُنقّح ويُشفّر على جهازك. ويمكن لهاتفك فك تشفيره، كما يمكن لمسؤولي الامتثال المصرح لهم في Pushary استعادته للوفاء بالتزامات قانونية موثقة. ويمكن لمسؤول مساحة العمل إيقاف سجل الجلسات.

لكل طلب موافقة أو إشعار، نستقبل ونعالج:

• السؤال أو القرار: الطلب الذي يحتاج وكيلك إلى أن تجيب عنه، مثل ما إذا كان ينبغي تنفيذ أمر معين
• اسم الأداة: أداة الوكيل المعنية، مثل Bash أو Edit أو Write
• نوع التفاعل: ما إذا كان الطلب تأكيدًا أو اختيارًا أو سؤالًا نصيًا حرًا
• سياق اختياري: ملاحظة نصية قصيرة قد يرفقها وكيلك أو الخطاف لشرح الطلب
• قرارك: موافقتك أو رفضك أو إجابتك المكتوبة، والوقت الذي استجبت فيه
• معرّفات الوكيل والجلسة: نوع الوكيل واسمه، ومعرّف الجهاز، ومعرّف الجلسة المستخدم لتجميع النشاط المرتبط
• محتوى الإشعار: لتنبيهات الإكمال أو الخطأ، عنوان ونص، بالإضافة إلى أي ملخص أو قائمة بأسماء الملفات المتغيرة أو رسالة خطأ أو اسم ملف الخطأ أو الخطوات التالية التي يختار وكيلك تضمينها

خارج مسار نص المحادثة المنقّح محليًا والمشفّر الموضّح أدناه، لا يغادر ما يلي جهازك ولا يُرسل إلينا أو يُخزَّن لدينا:

• الكود المصدري الخاص بك، ومحتويات الملفات، والفروقات (diffs)
• نصوص محادثات الوكيل المقروءة وسجل المحادثة عبر مسارات المنتج العادية. يزامن سجل الجلسات نصوص المحادثة افتراضيًا بعد تشفيرها على جهازك. ويمكن لهاتفك فك تشفيرها، كما يمكن لمسؤولي الامتثال المصرح لهم في Pushary استعادتها للوفاء بالتزامات قانونية موثقة. ويمكن لمسؤول مساحة العمل إيقاف سجل الجلسات لمساحة العمل، ويمكنك إيقافه على جهاز واحد من إعدادات تطبيق Mac أو بالأمر pushary transcripts off. عند تسجيل الدخول، تزامن الجلسة الجارية بالفعل محادثتها السابقة من آخر 14 يومًا، أو آخر 30 يومًا في خطط Agent Pro وTeam وPartner وEnterprise، وبحد أقصى 20 ميغابايت لكل جلسة. بعد إعادة تفعيل السجل، قد تزامن واجهة سطر الأوامر (CLI) أيضًا المحادثات التي كُتبت أثناء إيقاف السجل. أما عند إعادة تفعيل السجل صراحةً في تطبيق Mac، فتبدأ المزامنة بالمحادثات التي تُكتب من تلك اللحظة فصاعدًا.
• متغيرات البيئة والأسرار وبيانات الاعتماد ومفاتيح API
• محتويات أي ملف يقرأه وكيلك أو يكتبه (يمكن إرسال أسماء الملفات التي تختار تضمينها في إشعار فقط، وليس محتوياتها أبدًا)

تُحفظ الأسئلة المعلّقة لفترة وجيزة في ذاكرة التخزين المؤقت Redis لدينا وتنتهي صلاحيتها تلقائيًا بعد عشر دقائق إذا لم تستجب. ويُحتفظ بسياق الإشعار لمدة تصل إلى أربع وعشرين ساعة. ويُكتب سجل دائم لكل سؤال والأداة المعنية وقرارك في سجل التدقيق الخاص بك. ويوضح القسم 6 مدة الاحتفاظ به. ولا نكتب الكود الخاص بك في سجل التدقيق أبدًا. تُنقّح نصوص محادثات الجلسات وتُشفّر على جهازك قبل أن تغادره افتراضيًا. ويُغلّف مفتاح الجلسة بشكل منفصل لهاتفك ولمفتاح استعادة Pushary؛ ويمكن لمسؤولي الامتثال المصرح لهم استعادة جلسة محددة للوفاء بالتزام قانوني موثق. ويمكنك إيقاف المزامنة على جهاز الوكيل في أي وقت.

أنت من يوجّه ما يرسله وكلاؤك. وبالنسبة للبيانات المنقولة عبر تكامل الوكيل، تتصرف أنت بصفتك المتحكم في البيانات وتتصرف Pushary بصفتها معالجًا للبيانات نيابة عنك، وفق الشروط نفسها المنطبقة على بيانات المشتركين أعلاه.

2.9 بيانات تدريب الوضع التلقائي (اختياري، معطّل افتراضيًا)

الوضع التلقائي هو عملنا على تحسين إعدادات الأذونات الافتراضية. ولدعم ذلك يمكننا الاحتفاظ بسجل مصغّر لكيفية انتهاء قرارات الأذونات. هذا الخيار معطّل ما لم يفعّله مالك مساحة العمل أو مسؤولها، ولا يُفعّل لك افتراضيًا أبدًا. وطالما كان معطّلًا، لا يُجمع أي شيء مما ورد في هذا القسم الفرعي.

عندما توافق مساحة العمل، وفقط حيث تكون قد أجبت أنت شخصيًا على طلب بدلًا من أن تحسمه قاعدة أو مهلة زمنية، نحتفظ بملخّص مشتق لذلك القرار:

• فئة الإجراء: القدرة المعنية (قراءة أو تحرير أو shell أو شبكة أو إجراء تدميري) وفئة خطورة مشتقة من الأداة وهدفها
• شكل الهدف: ما إذا كان يبدو كشيفرة مصدرية أو اختبار أو توثيق أو إعداد أو سر، معبَّرًا عنه كفئة لا كمسار
• خصائص بنيوية: ما إذا كان الإجراء يبدو قابلًا للتراجع ومدى اتساع أثره، كل منهما معبَّرًا عنه كفئة
• النتيجة: ما إذا كنت قد وافقت أو رفضت، والوقت الذي استغرقته للرد
• علامات الإصدار: إصدارات المخطط والمستخرج والموافقة السارية وقت كتابة السجل

لا تحتوي هذه السجلات أبدًا على أمرك أو مسار ملفك أو موجّهك أو شيفرتك المصدرية أو متغيرات البيئة أو الأسرار. فهي تُبنى على جهازك أنت من القيم الخام، ولا يُرسل سوى الفئات المشتقة. وحين يُدرج نمط سياسة مطابق، فإنه يمر عبر تنقية الأسرار ويُقتطع.

يمكنك إيقاف ذلك في أي وقت من إعدادات الوكيل لديك، وسنتوقف فورًا عن كتابة سجلات جديدة. ولا يغيّر ذلك أي شيء آخر في طريقة عمل الخدمة. أما السجلات المكتوبة سابقًا فتُحفظ وفق نافذة الاحتفاظ الخاصة بخطتك (انظر القسم 6).

3. الأساس القانوني للمعالجة (المادة 6 من GDPR)

نعالج البيانات الشخصية بموجب الأسس القانونية التالية:

• أداء العقد (المادة 6(1)(ب)): معالجة ضرورية لتقديم الخدمة التي اشتركت فيها، بما في ذلك إدارة الحساب، وتسليم الإشعارات، والفوترة
• المصالح المشروعة (المادة 6(1)(و)): معالجة لأمان المنصة، منع الاحتيال، تحسين الخدمة، والتحليلات حيث لا تتجاوز مصالحنا حقوقك
• الالتزام القانوني (المادة 6(1)(ج)): معالجة مطلوبة للامتثال للقوانين المعمول بها، بما في ذلك اللوائح الضريبية، الأوامر القضائية، والمتطلبات التنظيمية
• الموافقة (المادة 6(1)(أ)): حيثما ينطبق، معالجة بناءً على موافقتك الصريحة، والتي يمكنك سحبها في أي وقت

لبيانات المشتركين التي تجمعها من خلال منصتنا، أنت مراقب البيانات ويجب عليك التأكد من حصولك على موافقة مناسبة أو أساس قانوني من مستخدميك النهائيين.

4. كيف نستخدم معلوماتك

نعالج المعلومات المجمعة للأغراض التالية:

• تقديم الخدمة: تشغيل وصيانة منصة الإشعارات الموجهة بالأحداث لدينا، معالجة تسليم الإشعارات من خلال طابور الرسائل المبني على Kafka، وتوفير التحليلات في الوقت الفعلي
• إدارة الحساب: إنشاء وإدارة حسابك، مصادقة الوصول، معالجة عمليات إدارة مساحة العمل والفريق
• عمليات الفوترة: معالجة دفعات الاشتراك من خلال Stripe، إدارة تغييرات الخطة، والحفاظ على سجلات الفوترة
• أمان المنصة: اكتشاف ومنع الاحتيال، الوصول غير المصرح به، وإساءة الاستخدام من خلال سياسات Row-Level Security والتحكم في الوصول
• دعم العملاء: الرد على الاستفسارات، استكشاف المشكلات وحلها، وتقديم المساعدة التقنية
• تحسين الخدمة: تحليل أنماط الاستخدام، تحديد مشكلات الأداء، وتطوير ميزات جديدة
• الاتصال: إرسال تحديثات الخدمة، تنبيهات الأمان، والإشعارات المهمة المتعلقة بحسابك
• التحكم في الوكيل: نقل طلبات الموافقة والإشعارات بينك وبين وكلاء الذكاء الاصطناعي التابعين لك، وتطبيق سياسات الأذونات لكل أداة التي تقوم بتهيئتها، وتسجيل القرارات في سجل التدقيق الخاص بك
• تحسين إعدادات الأذونات الافتراضية: حيثما وافقت مساحة العمل، استخدام سجلات القرارات المصغّرة لتحسين إعدادات الأذونات وتطوير الوضع التلقائي
• الامتثال القانوني: الوفاء بالالتزامات القانونية، الاستجابة للطلبات القانونية، وحماية حقوقنا القانونية

يطبّق Pushary سياسات الأذونات التي تضبطها. فإذا حددت قاعدة توافق على استدعاء أداة أو ترفضه دون سؤال، تُطبَّق تلك القاعدة تلقائيًا، ويمكن لحد الميزانية الذي تضعه أن يوقف وكلاءك تلقائيًا. تحدد هذه القواعد ما إذا كان يُسمح لوكيل الذكاء الاصطناعي بتنفيذ إجراء. وهي تُطبَّق على استدعاءات الأدوات ولا تُستخدم لتقييم الأشخاص أو تصنيفهم أو اتخاذ قرارات بشأنهم. ولا نستخدم المعالجة الآلية لاتخاذ قرارات بشأن الأفراد تُحدث أثرًا قانونيًا أو أثرًا مماثلًا في الأهمية.

5. مشاركة البيانات والإفصاح عنها

لا نبيع أو نؤجر أو نتاجر بمعلوماتك الشخصية. قد نشارك البيانات في الظروف المحدودة التالية:

5.1 مقدمو الخدمات (معالجو البيانات الفرعيون)

نشرك مقدمي خدمات طرف ثالث موثوقين يعالجون البيانات نيابة عنا بموجب التزامات تعاقدية صارمة:

• Clerk (المصادقة): مصادقة المستخدم وإدارة الهوية - يعالج بيانات اعتماد الحساب وبيانات الجلسة
• Neon (قاعدة البيانات): استضافة قاعدة بيانات PostgreSQL - يخزن جميع بيانات المنصة مع التشفير عند الراحة
• Vercel (الاستضافة): استضافة التطبيقات وCDN - يعالج بيانات الطلب ويقدم تطبيق لوحة التحكم
• Railway (البنية التحتية): تشغّل عامل الخلفية لدينا وتدفق الأحداث والذاكرة المؤقتة - تعالج أحداث تسليم الإشعارات وحضور الوكيل والأسئلة المعلّقة
• Redis (الذاكرة المؤقتة): تخزين مؤقت لأسئلة الوكيل المعلّقة وسياق الإشعار، ويُحتفظ بها فقط حتى تستجيب أو حتى تنتهي صلاحيتها
• Stripe (المدفوعات): معالجة الدفع - يتعامل مع بيانات الفوترة ومعاملات الدفع
• Resend (البريد الإلكتروني للمعاملات): يرسل رسائل الحساب والفوترة والملخص - يعالج عنوان بريدك الإلكتروني ومحتوى الرسالة
• PostHog (تحليلات المنتج): مستضاف في الاتحاد الأوروبي. يُستخدم لتحليلات استخدام الموقع الإلكتروني (بموافقتك على ملفات تعريف الارتباط)، وتحليلات الأخطاء، وتحليلات تطبيق الهاتف (انظر القسم 2.5)، وتقارير إيرادات الاشتراكات (انظر القسم 2.6). يعالج أحداث استخدام المنتج المستعارة وأحداث الاشتراكات
• Google Ads (قياس الإعلانات): وفقًا لخيارات الإعلانات على الموقع، نشارك مع Google معرّفات النقر (gclid)، وعناوين البريد الإلكتروني المجزّأة باستخدام SHA-256، وأحداث بدء الفترة التجريبية والدفعة الأولى، ومعرّفات الاشتراك أو الفاتورة، والمبلغ المدفوع فعليًا وعملته، لقياس التحويلات الإعلانية. في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، يتطلب تخزين بيانات الإعلانات وإرسال هذه الأحداث موافقتك المسبقة. يمكنك تغيير اختيارك في إعدادات ملفات تعريف الارتباط.
• X (قياس الإعلانات): وفقًا لخيارات الإعلانات على الموقع، نشارك مع X معرّفات النقر (twclid)، وعناوين البريد الإلكتروني المجزّأة باستخدام SHA-256، وأحداث إنشاء الحساب وبدء الفترة التجريبية والدفعة الأولى، ومعرّفات الحساب أو الاشتراك أو الفاتورة، والمبلغ المدفوع فعليًا وعملته. يتلقى بكسل المتصفح أيضًا معلومات المتصفح والشبكة. في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، يتطلب تخزين بيانات الإعلانات وإرسال هذه الأحداث موافقتك المسبقة. يمكنك تغيير اختيارك في إعدادات ملفات تعريف الارتباط.
• TikTok (قياس الإعلانات): وفقًا لخيارات الإعلانات على الموقع، نشارك مع TikTok معرّفات النقر (ttclid) ومعرّفات المتصفح (_ttp)، وعناوين البريد الإلكتروني ومعرّفات الحساب المجزّأة باستخدام SHA-256، وعنوان IP ووكيل المستخدم للمتصفح، والنقرات على أزرار التسجيل، وأحداث إنشاء الحساب وبدء الدفع وبدء الفترة التجريبية والدفعة الأولى، ومعرّفات الحساب أو عملية الدفع أو الفاتورة، والخطة، والمبلغ المدفوع فعليًا وعملته. يتلقى بكسل المتصفح أيضًا معلومات المتصفح والشبكة. في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا، يتطلب تخزين بيانات الإعلانات وإرسال هذه الأحداث موافقتك المسبقة. يمكنك تغيير اختيارك في إعدادات ملفات تعريف الارتباط.
• Slack (تسليم الفريق الاختياري): يسلّم طلبات الموافقة إلى قناة مساحة العمل عند ربط Slack - يعالج نص السؤال ونتيجة القرار
• مقدمو خدمة الدفع (Google FCM، Mozilla، Apple APNs): تسليم الإشعارات - يستقبل نقاط نهاية اشتراك الدفع وحمولات الإشعارات المشفرة
• Expo (تسليم الإشعارات للهاتف): ينقل الإشعارات إلى تطبيق Pushary للهاتف - يستقبل رموز الدفع للأجهزة ومحتوى الإشعارات
• RevenueCat (اشتراكات الهاتف): يدير اشتراكات App Store وGoogle Play. يعالج إيصالات الشراء وحالة الاشتراك الخاصة بمساحة العمل، وكذلك معرّف حساب Pushary للعضو الذي يبدأ عملية الشراء إذا كانت تحليلات التطبيق مفعّلة لديه، وعلى iOS، ما دامت تحليلات التطبيق مفعّلة، بيانات إسناد Apple Ads الخاصة بالتثبيت (انظر القسم 2.6)

شعارات الشركاء: عندما تدعوك شركة لتلقي طلبات الموافقة الخاصة بها، يعرض تطبيق Pushary وصفحة الموافقة المستضافة شعار تلك الشركة. يُحمَّل الشعار من عنوان ويب اختارته الشركة، وقد يكون على خادم خارج Pushary. يتلقى هذا الخادم عنوان IP الخاص بك والمعلومات التي يحملها أي طلب لصورة، مثل إصدار التطبيق أو المتصفح. لا يرسل Pushary إليه أي بيانات أخرى.

5.2 المتطلبات القانونية

قد نفصح عن المعلومات عندما يتطلب القانون ذلك، بما في ذلك:

• الاستجابة لعملية قانونية صالحة (مذكرات الاستدعاء، الأوامر القضائية، أوامر التفتيش)
• الامتثال للقوانين أو اللوائح أو الطلبات الحكومية المعمول بها
• حماية حقوقنا القانونية أو ممتلكاتنا أو سلامتنا
• منع أو التحقيق في احتمال ارتكاب مخالفات

5.3 النقل التجاري

في حالة الاندماج أو الاستحواذ أو إعادة التنظيم أو بيع الأصول، قد يتم نقل معلوماتك كجزء من المعاملة. سنخطرك بأي نقل من هذا القبيل وأي تغييرات على شروط الخصوصية المطبقة.

6. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضرورياً للأغراض الموضحة في هذه السياسة:

• بيانات الحساب: يتم الاحتفاظ بها أثناء نشاط حسابك ولمدة 30 يوماً بعد طلب الحذف لتمكين استعادة الحساب
• بيانات المشتركين: يُحتفظ بها وفقًا لنافذة الاحتفاظ بالبيانات في خطة اشتراكك (حاليًا 7 أيام في خطة Free، و30 يومًا في Starter، و90 يومًا في Growth، و180 يومًا في Pro، وغير محدودة في Enterprise)
• سجلات تفاعلات الوكيل: يُحتفظ بسجل تدقيق الوكيل الخاص بك (كل سؤال والأداة المعنية وقرارك) حتى تحذف موقعك أو حسابك، ويُحذف معه. وتحدد نافذة الاحتفاظ بالبيانات في خطتك إلى أي مدى تعود لوحة التحكم في عرض هذه السجلات (حاليًا 30 يومًا في Agent، و90 يومًا في Agent Pro، و365 يومًا في Team، وغير محدودة في Enterprise). لا نحذف السجلات الأقدم تلقائيًا
• أسئلة الوكيل المعلّقة: تُحفظ في ذاكرة Redis المؤقتة لدينا فقط حتى تستجيب، لمدة عشر دقائق كحد أقصى، مع الاحتفاظ بسياق الإشعار لمدة تصل إلى أربع وعشرين ساعة، وبعدها تنتهي صلاحيتها تلقائيًا
• نصوص الجلسات: تُخزَّن نصوص المحادثات التي يزامنها سجل الجلسات مشفّرة حتى تحذف موقعك أو حسابك، وتُحذف معه. لا نحذف النصوص الأقدم تلقائيًا. يؤدي إيقاف سجل الجلسات إلى إيقاف المزامنة الجديدة مع الإبقاء على النصوص المخزّنة بالفعل
• سجلات تدريب الوضع التلقائي: عند التفعيل، تُحفظ سجلات القرارات المصغّرة حتى تحذف موقعك أو حسابك، وتُحذف معه
• بيانات التحليلات: يتم الاحتفاظ بالإحصائيات اليومية المجمعة وفقاً لحدود الاحتفاظ بالبيانات لخطتك. ويُحتفظ بأحداث تحليلات المنتج في PostHog، الواردة من الموقع الإلكتروني وتطبيق الهاتف، لمدة 12 شهرًا ثم تُحذف
• سجلات أحداث الإشعارات: يتم الاحتفاظ بها وفقاً لحدود خطتك؛ قد يتم حذف سجلات الإشعارات الفردية بعد تأكيد التسليم
• سجلات الفوترة: يتم الاحتفاظ بها لمدة 7 سنوات كما هو مطلوب بموجب قانون الضرائب الإستوني ومعايير المحاسبة المعمول بها
• سجلات الأمان: يتم الاحتفاظ بها لمدة 90 يوماً لمراقبة الأمان والتحقيق في الحوادث

عند حذف الحساب، سنحذف أو نخفي هوية بياناتك الشخصية في غضون 30 يوماً، باستثناء الحالات التي يتطلب فيها القانون الاحتفاظ بها أو الضرورية لحماية مصالحنا المشروعة.

7. أمان البيانات

نطبق تدابير تقنية وتنظيمية شاملة لحماية بياناتك:

7.1 الضمانات التقنية

• التشفير أثناء النقل: جميع البيانات المرسلة من وإلى منصتنا مشفرة باستخدام TLS 1.2 أو أعلى
• التشفير عند الراحة: تخزين قاعدة البيانات مشفر باستخدام تشفير AES-256 على مستوى البنية التحتية
• Row-Level Security (RLS): تفرض سياسات PostgreSQL RLS عزل البيانات متعدد المستأجرين على مستوى قاعدة البيانات
• مصادقة VAPID: أزواج مفاتيح تشفيرية فريدة لكل موقع لتسليم إشعارات دفع آمنة
• أمان مفتاح API: يتم تخزين مفاتيح API كهاشات آمنة؛ يتم عرض المفاتيح الكاملة مرة واحدة فقط عند الإنشاء
• المصادقة الآمنة: تتم معالجة المصادقة بواسطة Clerk مع دعم MFA وإدارة جلسات آمنة
• روابط القرار الموقّعة: تُوقّع روابط صفحات الموافقة والقرار بسرّ HMAC بحيث لا يمكن تزويرها أو إعادة استخدامها من قبل أي شخص آخر
• تقليل البيانات: لا يرسل مسار القرار إلا السؤال واسم الأداة. تُنقّح نصوص الجلسات وتُشفّر على جهازك؛ ولا تخزّن مسارات المنتج العادية إلا نصًا مشفّرًا، ويمكن لمسؤولي الامتثال المصرح لهم استعادة جلسة محددة للوفاء بالتزام قانوني موثق

7.2 الضمانات التشغيلية

• ضوابط الوصول التي تحد من الوصول إلى البيانات للموظفين المصرح لهم
• تقييمات أمنية منتظمة ومراقبة الثغرات
• إجراءات الاستجابة للحوادث لأحداث الأمان
• ممارسات التطوير الآمنة وعمليات مراجعة الكود

7.3 أمان البنية التحتية

• الاستضافة على بنية تحتية معتمدة SOC 2 Type II (Vercel، Neon)
• التكرار الجغرافي والنسخ الاحتياطية التلقائية
• حماية DDoS والحد من المعدل
• عمليات worker معزولة لتسليم الإشعارات

بينما نطبق تدابير أمنية معيارية في الصناعة، لا يوجد نظام آمن تماماً. لا يمكننا ضمان الأمان المطلق لبياناتك.

7.4 وضع الامتثال

تُدار Pushary من قبل شركة إستونية داخل الاتحاد الأوروبي، وهي مبنية وفق مبادئ اللائحة العامة لحماية البيانات (GDPR)، بما في ذلك تقليل البيانات والعزل متعدد المستأجرين عبر أمان مستوى الصف (Row-Level Security) والاستضافة داخل الاتحاد الأوروبي. ومع ذلك، لم نحصل على أي شهادة أو ختم رسمي بموجب اللائحة العامة لحماية البيانات ولا على أي تصديق تدقيق مستقل من طرف ثالث لمنصة Pushary نفسها، وامتثالنا قائم على تقييم ذاتي. وحيثما يمتلك مزودو البنية التحتية لدينا شهادات، فإن تلك الشهادات تخص هؤلاء المزودين وليست لنا. ولا ينبغي قراءة أي شيء في هذه السياسة على أنه شهادة أو ضمان للامتثال من أي جهة إشرافية أو هيئة تصديق.

8. حقوق الخصوصية الخاصة بك

نحترم حقوقك فيما يتعلق ببياناتك الشخصية. اعتماداً على موقعك والقوانين المعمول بها، قد يكون لديك الحقوق التالية:

• حق الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك
• حق التصحيح: طلب تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة
• حق المحو: طلب حذف بياناتك الشخصية حيث لا يوجد سبب مقنع للمعالجة المستمرة
• حق تقييد المعالجة: طلب تحديد المعالجة أثناء التحقق من الدقة أو تقييم الاعتراضات
• حق نقل البيانات: تلقي بياناتك الشخصية بتنسيق منظم، شائع الاستخدام، قابل للقراءة آلياً
• حق الاعتراض: الاعتراض على المعالجة بناءً على المصالح المشروعة
• حق سحب الموافقة: حيث تعتمد المعالجة على الموافقة، سحب تلك الموافقة في أي وقت
• الحقوق المتعلقة بالقرارات الآلية: طلب تدخل بشري في أي قرار يستند حصريًا إلى معالجة آلية ويُحدث أثرًا قانونيًا يخصك أو أثرًا مماثلًا في الأهمية، والاعتراض عليه

لممارسة أي من هذه الحقوق، اتصل بنا على business@pushary.com. سنستجيب في غضون 30 يوماً. قد نطلب التحقق من هويتك قبل معالجة طلبك. business@pushary.com.

9. موقع البيانات والنقل

بنيتنا التحتية الأساسية مستضافة في ألمانيا داخل الاتحاد الأوروبي. قد تتم معالجة بياناتك في المواقع التالية:

• قاعدة البيانات الأساسية: ألمانيا (الاتحاد الأوروبي) - استضافة قاعدة بيانات PostgreSQL
• استضافة التطبيقات: CDN عالمي مع معالجة edge
• عامل الخلفية وتدفق الأحداث: Railway - يشغّل تسليم الإشعارات وحضور الوكيل ومهام الاحتفاظ
• ذاكرة الأسئلة المؤقتة: Redis، الذي يعمل إلى جانب عامل الخلفية لدينا، يخزّن مؤقتًا أسئلة الوكيل المعلّقة وسياق الإشعار
• المصادقة: يعالج Clerk بيانات المصادقة
• المدفوعات: يعالج Stripe بيانات الفوترة
• تحليلات المنتج: PostHog، مستضاف في الاتحاد الأوروبي

يعمل بعض مقدمي الخدمات لدينا دولياً. عندما يتم نقل بياناتك خارج الاتحاد الأوروبي، نعمل مع مقدمي الخدمات الذين يطبقون تدابير حماية البيانات المناسبة.

10. ملفات تعريف الارتباط وتقنيات التتبع

نستخدم ملفات تعريف الارتباط وتقنيات مماثلة لتشغيل وتحسين منصتنا:

10.1 ملفات تعريف الارتباط الأساسية

مطلوبة لوظيفة المنصة. لا يمكن تعطيلها:

• ملفات تعريف ارتباط جلسة المصادقة (يديرها Clerk)
• رموز حماية CSRF
• استمرارية جلسة موازن التحميل

10.2 ملفات تعريف الارتباط الوظيفية

تعزز تجربتك من خلال تذكر التفضيلات:

• تفضيلات السمة (الوضع الفاتح/الداكن)
• إعدادات تخطيط لوحة التحكم
• تفضيلات اللغة

10.3 ملفات تعريف ارتباط التحليلات

تساعدنا على فهم استخدام المنصة:

• تتبع مشاهدات الصفحة
• تحليلات استخدام الميزات
• تتبع الأخطاء والتشخيص

10.4 تحليلات تطبيق الهاتف

لا تعمل التحليلات في تطبيق Pushary للهاتف إلا ما دامت تحليلات التطبيق مفعّلة: حيث يطلب التطبيق موافقتك مسبقًا، بعد أن تسمح بذلك فقط، وفي كل مكان آخر افتراضيًا. ويمكنك تشغيلها أو إيقافها في أي وقت من داخل التطبيق عبر Settings > Privacy > Share usage analytics (انظر القسم 2.5).

يمكنك التحكم في تفضيلات ملفات تعريف الارتباط من خلال إعدادات متصفحك. قد يؤثر تعطيل بعض ملفات تعريف الارتباط على وظيفة المنصة.

11. علاقة معالجة البيانات

عندما تستخدم Pushary لإرسال إشعارات لمستخدميك النهائيين، نعالج بيانات المشتركين نيابة عنك. تشمل التزاماتنا:

• معالجة البيانات وفقاً لتعليماتك لتسليم الإشعارات
• الحفاظ على سرية معلومات المشتركين
• تنفيذ التدابير الأمنية التقنية والتنظيمية
• المساعدة في طلبات موضوع البيانات بناءً على تعليماتك
• حذف أو إرجاع البيانات عند إنهاء الحساب

تنطبق التزامات المعالج نفسها على البيانات التي تنقلها عبر تكامل وكيل الذكاء الاصطناعي، بما في ذلك الأسئلة والقرارات وسجلات التدقيق الموضحة في القسم 2.8.

يجب على عملاء المؤسسات الذين يحتاجون إلى اتفاقيات معالجة بيانات رسمية الاتصال بنا على business@pushary.com.

12. خصوصية الأطفال

منصة Pushary مصممة للاستخدام التجاري وليست موجهة للأطفال دون سن 16 عاماً. لا نجمع عن علم معلومات شخصية من الأطفال. إذا علمت أن طفلاً قد زودنا بمعلومات شخصية دون موافقة الوالدين، يرجى الاتصال بنا على business@pushary.com، وسنتخذ خطوات لحذف هذه المعلومات.

إذا كنت تستخدم Pushary لإرسال إشعارات، فأنت مسؤول عن التأكد من أن خدمتك مناسبة لجمهورك وأنك تمتثل للقوانين المعمول بها المتعلقة بخصوصية الأطفال (بما في ذلك COPPA في الولايات المتحدة).

13. حقوق الخصوصية في كاليفورنيا (CCPA)

إذا كنت مقيماً في كاليفورنيا، فلديك حقوق إضافية بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA):

• حق المعرفة: طلب الإفصاح عن فئات وأجزاء محددة من المعلومات الشخصية المجمعة
• حق الحذف: طلب حذف المعلومات الشخصية التي جمعناها
• حق عدم التمييز: ممارسة حقوق الخصوصية دون معاملة تمييزية
• حق إلغاء الاشتراك: لا نبيع المعلومات الشخصية؛ لذلك لا يوجد بيع لإلغاء الاشتراك منه

لممارسة حقوق CCPA، اتصل بنا على business@pushary.com. سنتحقق من هويتك قبل معالجة الطلبات.

14. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه بشكل دوري لتعكس التغييرات في ممارساتنا أو التقنيات أو المتطلبات القانونية أو لأسباب تشغيلية أخرى. سنخطرك بالتغييرات الجوهرية عن طريق:

• نشر السياسة المحدثة على موقعنا مع تاريخ سريان جديد
• إرسال إشعار بالبريد الإلكتروني إلى حاملي الحسابات المسجلين للتغييرات المهمة
• عرض إشعار في واجهة لوحة التحكم

نشجعك على مراجعة هذه السياسة بشكل دوري. يشكل استمرار استخدامك للخدمة بعد دخول التغييرات حيز التنفيذ قبولاً للسياسة المحدثة.

15. اتصل بنا

للأسئلة أو المخاوف أو الطلبات المتعلقة بسياسة الخصوصية هذه أو ممارسات البيانات الخاصة بنا، يرجى الاتصال بفريق حماية البيانات لدينا: