سياسة الخصوصية

المسؤول عن معالجة البيانات هو Bx Labs، شركة مساهمة مبسّطة فرنسية ذات مساهم وحيد (SASU) برأس مال قدره 1000 يورو، مسجّلة في السجل التجاري وسجل الشركات في باريس (RCS) تحت الرقم 108 596 651، ومقرها الرئيسي في 9 rue des Colonnes, 75002 باريس، فرنسا.

لأي سؤال يتعلق ببياناتك، راسلنا على contact@bxlabs.ai.

نعالج البيانات التالية عند استخدامك لخدمتنا:

• عنوان البريد الإلكتروني ومعرّف الحساب (التسجيل، تسجيل الدخول، التواصل)
• رقم هاتف المتلقي وسيناريو المقلب الهاتفي
• التسجيل الصوتي والنسخ النصي الآلي للمكالمات، وسيناريو التجارب في المتصفح وصوتها ونصها المكتوب (انظر أدناه)
• سجل رصيدك ومشترياتك (تتولى Stripe معالجة الدفع نفسه: لا نتلقى رقم بطاقتك أبدًا)
• البلد المستنتَج من عنوان IP الخاص بك (وليس العنوان نفسه أبدًا)، لعرض السعر المطبَّق في بلدك وتحصيله: لا يُحفظ مع حسابك؛ ولا يُرفق بالدفع لدى Stripe إلا رمزه المكوَّن من حرفين، ويُرسَل أيضًا إلى Bx Labs OS عند تطبيق سعر إقليمي مخفَّض (انظر § 6)
• بموافقتك فقط: ملفات تعريف الارتباط الخاصة بقياس الجمهور والإعلانات (انظر § 4)
• بموافقتك فقط، تُمنح بشكل منفصل: قياس الاستخدام، وخرائط النقرات، وتسجيل الجلسات مع إخفاء النصوص والمدخلات (انظر § 4)
• قياس زيارات الصفحات، دون ملفات تعريف الارتباط (انظر § 5)
• التسجيل والمشتريات، وتُرسل إلى أداة المتابعة الداخلية لدينا (انظر § 6)

تسجيل المكالمات ونسخها نصيًا. تُسجَّل كل مكالمة هاتفية تُجرى عبر PrankCall AI (بالصوتين: صوت الذكاء الاصطناعي وصوت الشخص المتصَل به) وتُنسخ نصيًا بشكل آلي. لا تُسجَّل التجارب في المتصفح، لكن يُحتفظ بسيناريوهاتها والصوت المختار ونصها المكتوب. يُحتفظ بهذه التسجيلات والنصوص والسيناريوهات طوال مدة وجود حسابك وتُحذف معه. يجوز لـ Bx Labs الاطلاع عليها لأغراض الإشراف (احترام شروط الاستخدام، ومنع إساءة الاستخدام) والدعم، ويُوثَّق كل اطلاع في سجل. يمكنك إعادة الاستماع إلى مكالماتك وتنزيلها من سجلك.

• تقديم الخدمة — الحساب، والمكالمات، والرصيد، والرسائل المتعلقة بحسابك: تنفيذ العقد (المادة 6(1)(b) من اللائحة العامة لحماية البيانات)
• الفوترة والمحاسبة: التزام قانوني (المادة 6(1)(c))
• الإشراف ومنع إساءة الاستخدام: مصلحة مشروعة (المادة 6(1)(f))
• قياس الزيارات ومتابعة التسجيلات والمبيعات (§ 5 و§ 6): مصلحة مشروعة (المادة 6(1)(f))
• ملفات تعريف الارتباط الخاصة بقياس الجمهور والإعلانات (§ 4): موافقتك (المادة 6(1)(a))، ويمكنك سحبها في أي وقت
• تحسين التجربة — قياس الاستخدام، وخرائط النقرات، وتسجيل الجلسات (§ 4): موافقتك (المادة 6(1)(a))، وهي منفصلة عن السابقة، ويمكنك سحبها في أي وقت

لا يُوضع أي ملف تعريف ارتباط للقياس أو الإعلان ما لم تقبله في الشريط («قبول»، أو خانة «قياس الجمهور والإعلانات»). وبموافقتك فقط، نحمّل:

• Google Analytics 4 (قياس الجمهور) وGoogle Ads (قياس التحويلات)، من Google Ireland Limited؛
• وعند الاقتضاء، بكسل Meta (Meta Platforms Ireland Limited) وبكسل TikTok (TikTok Technology Limited)، لقياس حملاتنا الإعلانية.

إذا رفضت، لا يُحمَّل أي من هذه البرامج النصية. يُحفظ اختيارك لمدة ستة أشهر في ملف تعريف ارتباط باسم «cookie-consent»، ثم يُطرح عليك السؤال من جديد. يمكنك تغييره في أي وقت عبر رابط «إدارة ملفات تعريف الارتباط» أسفل كل صفحة: سحب الموافقة يوقف هذه الخدمات ويحذف ملفات تعريف الارتباط الخاصة بها.

تحسين التجربة. بموافقتك فقط، تُمنح بشكل منفصل في الشريط (خانة «تحسين التجربة»)، نقيس طريقة استخدام الموقع لتحسينه، باستخدام Umami، وهي أداة مفتوحة المصدر تستضيفها Bx Labs بنفسها لدى Amazon Web Services في فرنسا (منطقة باريس، eu-west-3): لا تُنقل أي بيانات خارج الاتحاد الأوروبي ولا تُعهد إلى أي طرف ثالث آخر. نجمع: الصفحات التي تمت مشاهدتها (العنوان دون معاييره أو مرساته، والصفحة السابقة، وعنوان الصفحة، واللغة، وحجم الشاشة، ونوع الجهاز، والمتصفح ونظام التشغيل، والبلد والمدينة المستنتجين من عنوان IP، الذي لا يُحتفظ به)، والنقرات والتمرير (خرائط النقرات)، وتسجيل جلساتك (مجرى عرض الصفحة، 10 دقائق كحد أقصى لكل صفحة)، مع إخفاء جميع النصوص وجميع المدخلات فيه؛ أما المناطق الحساسة (السيناريو، والرقم المتصَل به، والنصوص المكتوبة، وسجل المكالمات وتسجيلاتها، وعنوان البريد الإلكتروني) فلا تُسجَّل إطلاقًا. لا تضع Umami أي ملف تعريف ارتباط، لكن برامجها النصية تقرأ وتكتب على جهازك: لذلك لا تُحمَّل إلا بعد موافقتك، ولا تُحمَّل أبدًا في تطبيق الهاتف. الأساس القانوني: موافقتك (المادة 6(1)(a) من اللائحة العامة لحماية البيانات)؛ والموافقة الممنوحة لقياس الجمهور والإعلانات لا تشمل هذا الغرض، والعكس صحيح. مدة الاحتفاظ: 90 يومًا لتسجيلات الجلسات، و13 شهرًا للإحصاءات (الصفحات المشاهدة، والنقرات، والتمرير). يُحفظ اختيارك لمدة ستة أشهر في ملف تعريف ارتباط باسم «ux-consent». وسحب الموافقة عبر «إدارة ملفات تعريف الارتباط» يوقف القياس فورًا (يُعاد تحميل الصفحة).

دون موافقة، لا يستخدم الموقع إلا وسائل التخزين اللازمة لعمله: جلسة تسجيل دخولك (Supabase) وملفا تعريف الارتباط «cookie-consent» و«ux-consent» اللذان يحفظان اختياراتك. إذا وصلت عبر رابط حملة، فلا تُحفظ وسومه utm_source وutm_medium وutm_campaign في متصفحك (localStorage) إلا بموافقتك، لقياس فعالية حملاتنا؛ ودون موافقة، لا تُقرأ إلا من عنوان الصفحة لحظة إنشائك حسابًا (§ 6). وبالمثل، لا يُحفظ مصدر زيارتك (الموقع المُحيل وصفحة الوصول، دون معاييرهما) في متصفحك (localStorage، لمدة 30 يومًا) إلا بموافقتك؛ ودون موافقة، لا يُحتفظ به إلا في الصفحة المفتوحة طوال مدة الزيارة، دون كتابة أي شيء في متصفحك. سحب الموافقة يحذفها.

وبالموافقة نفسها، نقيس أيضًا مراحل ونتائج التسجيل، وتسجيل الدخول، واستخدام الاستوديو، والتجارب في المتصفح والمكالمات، والدفع، وتشغيل التسجيلات؛ ومُددها، والأداء الفعلي للصفحات (Core Web Vitals)، وفئات الأخطاء التقنية، دون رسائل الأخطاء أو آثارها البرمجية. وبالنسبة إلى الحساب المسجّل دخوله، يتيح اسم مستعار مشتق من معرّفه بواسطة SHA-256 قياس الزيارات المتكررة بمرور الوقت. لا تتلقى Umami أبدًا اسمك، أو عنوان بريدك الإلكتروني، أو أرقام الهواتف، أو السيناريو، أو الصوت، أو النصوص المكتوبة، أو رموز المصادقة. تخضع هذه الإحصاءات والأسماء المستعارة لمدة الاحتفاظ نفسها البالغة 13 شهرًا، ويتوقف جمعها بسحب هذه الموافقة.

نحصي عدد مشاهدات صفحات هذا الموقع. يتم هذا القياس من الخادم، لجميع الزوار: ولا يستخدم أي ملف تعريف ارتباط، ولا أي تخزين محلي، ولا أي برنامج نصي في الصفحة. لا يُكتب أي شيء على جهازك ولا يُقرأ منه لأجله، ولذلك لا تلزم أي موافقة بهذا الشأن (المادة 82 من القانون الفرنسي للمعلوماتية والحريات). وهو منفصل عن Google Analytics (§ 4).

ما يُقرأ دون أن يُرسل أو يُحفظ أبدًا: يُقرأ عنوان IP الخاص بك ووكيل المستخدم (user-agent) فقط لحساب البصمة الموضحة أدناه، ثم يزولان مع الطلب. ولا يُرسل أبدًا: عنوان URL الكامل ومعاييره (باستثناء وحيد هو وسوم الحملة utm_source وutm_medium وutm_campaign وutm_content وutm_term، عندما يحملها العنوان)، ولا مسار الصفحة التي أوصلتك إلى هنا (يُحتفظ بنطاقها فقط)، ولا أي موقع جغرافي أدق من البلد.

ما يُرسل، عن كل مشاهدة صفحة:

• اليوم (بالتوقيت العالمي المنسق UTC) ولحظة الإرسال؛
• بصمة يومية، موضحة أدناه؛
• مسار الصفحة، مختزلًا إلى قائمة الصفحات المنشورة؛
• نوع المصدر (محرك بحث، شبكة اجتماعية، مساعد ذكاء اصطناعي، موقع آخر، رابط داخلي، لا شيء)، ونطاقه فقط عند الاقتضاء؛
• وسوم الحملة (utm_*) في عنوان الصفحة، إن وُجدت؛
• البلد، في صورة رمز من حرفين؛
• فئة الجهاز (حاسوب، هاتف محمول، جهاز لوحي، روبوت).

البصمة اليومية هي قيمة تجزئة (SHA-256) لعنوان IP الخاص بك، ووكيل المستخدم، وقيمة عشوائية (salt) تتغير كل يوم، ونطاق هذا الموقع. وتُستخدم فقط لإحصاء الزوار المختلفين في يوم واحد، ولا تتيح تتبعك من يوم إلى آخر ولا من موقع إلى آخر. يُحتفظ ببصمة اليوم حتى نهاية اليوم الثاني الذي يليه (ي+2)، ثم تُحذف بعملية تنظيف يومية في الساعة 03:15 بالتوقيت العالمي المنسق — أي بعد 76 ساعة على الأكثر من تسجيلها. ولا يتبقى بعد ذلك سوى بيانات مجمّعة (الزيارات، والزوار المختلفون يوميًا، والصفحات، والمصادر، والبلدان، والأجهزة)، لا يتعلق أي منها بشخص بعينه.

الجهة المتلقية: Bx Labs، التي تتلقى هذه المشاهدات وتجمّعها في Bx Labs OS، أداتها الداخلية، المستضافة لدى Convex في الاتحاد الأوروبي (أيرلندا). الأساس القانوني: المصلحة المشروعة (المادة 6(1)(f) من اللائحة العامة لحماية البيانات)، أي قياس جمهور موقعنا الخاص — دون أي تنميط، ودون أي إعلان، ودون أي مطابقة مع أي طرف ثالث. يمكنك الاعتراض دون مراسلتنا: إذا أرسل متصفحك إشارة Global Privacy Control (Sec-GPC) أو Do Not Track (DNT)، فلا تُقاس الزيارة إطلاقًا.

عند تأكيد تسجيلك، نرسل إلى Bx Labs OS، الأداة الداخلية لـ Bx Labs (المستضافة لدى Convex في الاتحاد الأوروبي، في أيرلندا): عنوان بريدك الإلكتروني، واسمك إن كان معروفًا (وإلا فالجزء من عنوانك الذي يسبق @)، ومعرّف حسابك، وتاريخ التسجيل، ومصدر وصولك: الموقع المُحيل (دون معاييره)، وصفحة الوصول، وإذا وصلت عبر رابط حملة، وسومه (utm_source وutm_medium وutm_campaign وutm_content وutm_term)؛ ومع موافقتك على ملفات تعريف الارتباط (§ 4)، أيضًا مصدر زيارتك الأولى. ونرسل كذلك بلدك، المستنتج من عنوان IP الخاص بك لحظة التسجيل (وليس العنوان نفسه أبدًا)، ما لم يُبدِ متصفحك اعتراضًا على التتبع (Global Privacy Control أو Do Not Track). وعند شرائك رصيدًا، نرسل الباقة المشتراة، وعدد الأرصدة، والمبلغ المدفوع وعملته. وفي نهاية كل مكالمة، نرسل نتيجتها (هل تمت أم لا، ولماذا)، ومدتها، والبلد المتصَل به ورمز الاتصال الخاص به، وعدد الأرصدة، وكذلك الرقم المتصَل به ونص المقلب، لأغراض الدعم والإشراف ومنع إساءة الاستخدام (الرقم نفسه الذي يُتصل به من عدة حسابات). وعند تسجيل دخولك، وبحد أقصى مرتين يوميًا عند عودتك وأنت مسجّل الدخول مسبقًا، نرسل تاريخ تسجيل الدخول، وطريقة الدخول (كلمة المرور، Google، رابط مستلم بالبريد الإلكتروني…)، ونوع الوصول (الموقع أو تطبيق الهاتف)؛ ولا نرسل أبدًا عنوان IP الخاص بك ولا متصفحك. عند الشراء بسعر إقليمي مخفَّض، نرسل أيضًا فئة السعر والبلد المستنتَج من عنوان IP وبلد بطاقتك (أو بلد عنوان الفوترة إن تعذّر ذلك)، لرصد أي اختلاف بينهما؛ ويُسجَّل الاختلاف أيضًا في سجلاتنا التقنية (رموز البلدان والفئات فقط).

تُستخدم هذه البيانات لمتابعة تسجيلاتنا ومبيعاتنا وفعالية حملاتنا. لا تُرسل أي بيانات دفع (بطاقة، IBAN): يبقى الدفع لدى Stripe. الأساس القانوني: المصلحة المشروعة (المادة 6(1)(f) من اللائحة العامة لحماية البيانات). ويُحتفظ بها طوال مدة وجود حسابك، ويسري عليها أيضًا طلب الحذف الذي تقدمه (§ 9).

لا نبيع بياناتك أبدًا. ولا تُشارك إلا مع مزوّدي الخدمات الضروريين للخدمة، الذين يعالجونها نيابةً عنا:

• Supabase — قاعدة البيانات والمصادقة، مستضافتان في الاتحاد الأوروبي (باريس، فرنسا)
• Microsoft Azure — خادم المكالمات ونموذج الصوت Azure OpenAI، في الاتحاد الأوروبي (منطقة France Central بالنسبة إلى الخادم)
• Twilio — توجيه المكالمات الهاتفية والتسجيلات
• Stripe — دفع ثمن الرصيد (Stripe Payments Europe، أيرلندا)
• Brevo — إرسال الرسائل المتعلقة بحسابك (فرنسا)
• Vercel — استضافة الموقع (Vercel Inc.، الولايات المتحدة)
• Google — Google Analytics وGoogle Ads (Google Ireland Limited)، بموافقتك فقط (§ 4)
• Meta — بكسل Meta (Meta Platforms Ireland Limited)، بموافقتك فقط (§ 4)
• TikTok — بكسل TikTok (TikTok Technology Limited)، بموافقتك فقط (§ 4)
• Amazon Web Services — استضافة Umami، أداة قياس الاستخدام لدى Bx Labs، في فرنسا (منطقة باريس)، بموافقتك فقط (§ 4)
• Convex — استضافة Bx Labs OS، أداتنا الداخلية (الاتحاد الأوروبي، أيرلندا؛ § 5 و§ 6)

عندما يعالج أحد مزوّدي الخدمات بيانات خارج الاتحاد الأوروبي (لا سيما في الولايات المتحدة)، يكون النقل مؤطرًا بالبنود التعاقدية النموذجية للمفوضية الأوروبية أو بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (Data Privacy Framework).

بموجب اللائحة العامة لحماية البيانات (GDPR) والقانون الفرنسي للمعلوماتية والحريات، تتمتع بالحقوق التالية:

• حق الوصول إلى بياناتك الشخصية
• حق التصحيح
• حق المحو
• حق تقييد المعالجة
• حق نقل البيانات
• حق الاعتراض على المعالجة القائمة على المصلحة المشروعة
• حق سحب موافقتك في أي وقت
• حق تحديد توجيهات بشأن مصير بياناتك بعد وفاتك

لممارستها، راسلنا على contact@bxlabs.ai. وإذا رأيت أن حقوقك غير محترمة، يمكنك تقديم شكوى إلى الهيئة الفرنسية لحماية البيانات (CNIL)، 3 place de Fontenoy، 75007 باريس، فرنسا، أو عبر www.cnil.fr/fr/plaintes.

يمكنك طلب الحذف الكامل لبياناتك في أي وقت بمراسلتنا على contact@bxlabs.ai. وسنعالج طلبك خلال 30 يومًا. ويؤدي حذف حسابك أيضًا إلى محو تسجيلات مكالماتك ونصوصها المكتوبة وسيناريوهاتها. أما المستندات المحاسبية المتعلقة بمشترياتك فيُحتفظ بها طوال المدة التي يفرضها القانون.

نطبّق تدابير أمنية تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من أي وصول غير مصرّح به أو تعديل أو إفشاء أو إتلاف.

لأي سؤال بشأن سياسة الخصوصية هذه، راسل Bx Labs على: contact@bxlabs.ai.