سياسة الخصوصية
آخر تحديث: سبتمبر 2026
1. مراقب البيانات
BriefBot / Gabriel Marchesan Almeida / c/o Postflex PFX-690-554, Emsdettener Str. 10, 48268 Greven, ألمانيا / البريد الإلكتروني: contact@brief-bot.app
2. البيانات التي نجمعها
| فئة البيانات | الغرض | الأساس القانوني (GDPR Art. 6) |
|---|---|---|
| الاسم، عنوان البريد الإلكتروني | إنشاء الحساب وتسجيل الدخول عبر Google أو «تسجيل الدخول باستخدام Apple» (تطبيق iOS) | §1(b) — تنفيذ العقد |
| محتوى الرسالة (نص/PDF) | التحليل بالذكاء الاصطناعي | §1(b) — تنفيذ العقد |
| سجل التحليل | النتائج المخزنة لمرجعك | §1(b) — تنفيذ العقد |
| سجلات الموافقة + سجل التدقيق | توثيق الامتثال لـ GDPR | §1(c) — التزام قانوني |
| رموز الجلسة | المصادقة | §1(b) — تنفيذ العقد |
| رسائل نموذج الاتصال | دعم العملاء | §1(b) — تنفيذ العقد |
| بيانات التحليل (اختياري) | تحسين المنتج | §1(a) — الموافقة (التخزين على الجهاز: §25(1) TDDDG) |
| مستندات PDF (مرفوعة أو مُنشأة بالكاميرا) | خزنة المستندات — تخزين آمن للرسائل الأصلية | §1(ب) — تنفيذ العقد |
3. احتفاظ البيانات
- تحليلات الرسائل: تُحذف تلقائياً بعد 90 يوماً
- بيانات الحساب: محفوظة بينما يكون حسابك نشطاً
- بعد حذف الحساب: البيانات الشخصية مجهولة الهوية خلال 30 يوماً؛ صفوف التحليل محفوظة (مجهولة الهوية) لمدة 180 يوماً للامتثال القانوني
- سجلات الموافقة: محفوظة لمدة 3 سنوات (التزام قانوني)
- رموز الجلسة: محذوفة بعد 30 يوماً
- رسائل نموذج الاتصال: محذوفة بعد الرد (أقصى 90 يوماً)
- مستندات PDF (خزنة المستندات): تُخزَّن مضغوطة في قاعدة بياناتنا (Neon، مركز بيانات AWS في فرانكفورت، ألمانيا)؛ وتُحذف تلقائيًا بعد 90 يومًا مع التحليل، أو عند حذف التحليل، أو عند حذف الحساب
4. معالجات فرعيين
نستعين بمزوّدي الخدمات التاليين. يعالج المزوّدون الذين يعالجون البيانات الشخصية نيابةً عنا هذه البيانات بموجب اتفاقية معالجة بيانات (المادة 28 من اللائحة العامة لحماية البيانات). لا تتلقى Google وApple أي بيانات إلا إذا اخترت تسجيل الدخول من خلالهما.
| الخدمة | الغرض | الموقع | الخصوصية |
|---|---|---|---|
Mistral AIمزوّد الذكاء الاصطناعي | تحليل رسائلك بالذكاء الاصطناعي (النصوص والصور) | فرنسا (الاتحاد الأوروبي)الاتحاد الأوروبي | |
Vercel | استضافة الموقع والواجهة الخلفية (الخوادم، شبكة الحافة) | الولايات المتحدة (Vercel Inc.) — شبكة حافة عالميةدولة ثالثة | |
Neon (PostgreSQL) | قاعدة البيانات (بيانات الحساب، التحليلات، السجل، ملفات PDF الأصلية للرسائل) | الولايات المتحدة (Neon Inc.)؛ قاعدة البيانات مستضافة على AWS eu-central-1 (فرانكفورت، ألمانيا)دولة ثالثة | |
Stripe | المدفوعات عبر الويب وإدارة الاشتراكات | الولايات المتحدةدولة ثالثة | |
RevenueCat | إدارة الاشتراكات داخل التطبيق (App Store / Google Play) في تطبيق الهاتف | الولايات المتحدةدولة ثالثة | |
Resend | رسائل البريد الإلكتروني التشغيلية (مثل التذكيرات ورسائل الحساب) | الولايات المتحدةدولة ثالثة | |
Sentry | مراقبة الأخطاء والأعطال (بيانات تشخيص تقنية) | الولايات المتحدة (Functional Software Inc.)؛ تُخزَّن البيانات في منطقة Sentry الأوروبية (ألمانيا)دولة ثالثة | |
Google | تسجيل الدخول باستخدام Google (OAuth) — فقط إذا اخترته | الولايات المتحدةدولة ثالثة | |
Apple | «تسجيل الدخول باستخدام Apple» (تطبيق iOS) — فقط إذا اخترته | الولايات المتحدةدولة ثالثة |
عمليات نقل البيانات الدولية: تعالج Mistral AI (فرنسا) البيانات داخل الاتحاد الأوروبي. أما Vercel وNeon وStripe وRevenueCat وResend وSentry وGoogle وApple فهي شركات مقرها الولايات المتحدة؛ لذلك قد تُنقل البيانات الشخصية إلى الولايات المتحدة أو يُطّلع عليها من هناك حتى وإن كانت مخزّنة في الاتحاد الأوروبي. إذا كان المستلم معتمدًا بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework)، يستند النقل إلى قرار الكفاية الصادر عن المفوضية الأوروبية (المادة 45 من اللائحة العامة لحماية البيانات)؛ وإلا فيستند إلى البنود التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية (المادة 46(2)(c) من اللائحة العامة لحماية البيانات).
5. حقوقك (GDPR Art. 12–23)
- Art. 15 — الوصول: صدّر بيانتك عبر الحساب > الخصوصية > تصدير البيانات
- Art. 16 — التصحيح: اتصل بنا لتصحيح بيانتك
- Art. 17 — الحذف: احذف حسابك عبر الحساب > الخصوصية > حذف الحساب
- Art. 18 — التقييد: اتصل بنا لتقييد المعالجة
- Art. 20 — النقل: صدّر بيانتك بصيغة قابلة للقراءة الآلية
- المادة 7(3) — سحب الموافقة: يمكنك سحب موافقتك على التحليلات في أي وقت من إعدادات الحساب (الخصوصية) أو عبر إعدادات ملفات تعريف الارتباط؛ ولا يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب
- المادة 77 — الشكوى: يمكنك تقديم شكوى إلى سلطة رقابية لحماية البيانات، مثل مفوضة حماية البيانات وحرية المعلومات في ولاية شمال الراين-وستفاليا (LDI NRW) المختصة بنا، أو السلطة في مكان إقامتك.
لممارسة حقوقك، اتصل بنا: contact@brief-bot.app. نرد في غضون 30 يوماً (GDPR Art. 12).
6. ملفات تعريف الارتباط
| ملف تعريف الارتباط | النوع | الغرض | المدة |
|---|---|---|---|
| __Secure-authjs.session-token | ضروري | جلسة المصادقة | 30 يوماً |
| briefbot-cookie-consent | ضروري | يسجل تفضيلات ملفات تعريف الارتباط الخاصة بك | سنة واحدة |
| ملفات تعريف ارتباط التحليل | اختياري (الموافقة) | تحليلات الاستخدام — غير مفعّلة افتراضيًا؛ فقط بعد موافقتك الفعلية (§25(1) TDDDG) | 90 يوماً |
أدر تفضيلاتك عبر لافتة ملفات تعريف الارتباط أو إعدادات ملفات تعريف الارتباط. إعدادات ملفات تعريف الارتباط.
7. الاتصال
استفسارات الخصوصية: contact@brief-bot.app / استفسارات قانونية: contact@brief-bot.app
ليس لدينا حالياً مسؤول حماية بيانات معين (DPO) لأننا لا نفي بعتبات GDPR Art. 37. للمسائل المتعلقة بـ DPO، يرجى الاتصال بالبريد الإلكتروني أعلاه.
8. التغييرات على هذه السياسة
قد نحدث هذه السياسة. سيتم التواصل عن التغييرات الجوهرية عبر البريد الإلكتروني أو إشعار في التطبيق قبل 14 يوماً على الأقل من الدخول حيز التنفيذ.
9. التحليلات السلوكية
تحليلات السلوك اختيارية ومعطّلة افتراضيًا. لا يجمع BriefBot بيانات مستعارة الهوية حول كيفية استخدامك للتطبيق إلا إذا وافقت على ذلك بشكل فعلي. ويشمل ذلك:
- الصفحات التي تمت زيارتها والوقت المستغرق في كل صفحة
- الميزات المستخدمة (مثل: ماسح الكاميرا، الدردشة، التذكيرات، المسرد)
- الأزرار المضغوطة والإجراءات المنفذة
- مدة الجلسة وتكرار الاستخدام
- أنواع التحميل المختارة (نص، PDF، صورة، كاميرا)
الأساس القانوني: موافقتك (المادة 6(1)(a) من اللائحة العامة لحماية البيانات)؛ ولا يتم تخزين معلومات على جهازك أو الوصول إليها لهذا الغرض إلا بموافقتك (§25(1) TDDDG). لا يؤثر الرفض على استخدامك لـ BriefBot. ترتبط البيانات بحسابك، ولا تُشارك أبدًا مع أطراف ثالثة، وتُحتفظ بها لمدة أقصاها 90 يومًا، تُحذف بعدها الأحداث الأولية تلقائيًا. ويُحتفظ برؤى مجمّعة ومجهولة الهوية لأغراض تحسين الخدمة.
يمكنك سحب موافقتك في أي وقت من الحساب ← الخصوصية ← التحليلات المتقدمة أو عبر إعدادات ملفات تعريف الارتباط. ولا يؤثر السحب في مشروعية المعالجة التي تمت قبله. بعد التعطيل، لا تُجمع أي أحداث سلوكية.