اتفاقية معالجة البيانات

الإصدار 1.0 · آخر تحديث: 18 أكتوبر 2026 (2026-10-18)

تنزيل الاتفاقية (Markdown)

هذه الاتفاقية بين العميل، مالك الموقع أو المستأجر المستخدم لـ ai-me-bot بصفته المتحكم، وشركة Sinai Tech Ventures LLC، 53 Capital Mall, Behind the Courthouse, 2nd Floor, Fifth Settlement (New Cairo), Egypt بصفتها المعالج. وهي جزء من الشروط. التواصل: legal@sinaitechventures.com.

1. النطاق والأولوية

تطبق عند خضوع العميل للائحة GDPR أو UK GDPR أو قانون حماية البيانات الشخصية المصري رقم 151/2020. تتقدم البنود التعاقدية القياسية، ثم هذه الاتفاقية، ثم الشروط.

2. وصف المعالجة (الملحق الأول)

موضوع المعالجة هو إجابة أسئلة زوار موقع العميل من قاعدة معرفته، طوال وجود المساعد وفترات الحذف في البند 11. تشمل استقبال السؤال واسترجاع المقاطع وتوليد الإجابة وتحديد المعدل والحماية وقياس الاستخدام وتخزين المحادثات فقط عند تفعيله.

أصحاب البيانات هم الزوار والأشخاص الواردة بياناتهم في المحتوى. تشمل البيانات الأسئلة والأجوبة الحرة؛ المحادثات الاختيارية بلا عنوان IP أو وكيل مستخدم؛ عنوان IP في عدادات قصيرة العمر تحذف بعد نحو ساعة؛ المحتوى والروابط؛ وأعداد الرموز بلا محتوى. الفئات الخاصة غير مقصودة وعلى العميل ألا يطلبها.

3. التعليمات

نعالج فقط وفق هذه الاتفاقية والشروط وإعدادات العميل، ومنها المصادر المسموحة والتخزين والاحتفاظ ومفتاح المزود الخاص. نبلغ العميل مسبقاً إذا ألزم القانون بمعالجة أخرى ما لم يمنع ذلك، ونبلغه فوراً إذا بدت التعليمات مخالفة.

4. السرية

يلتزم الأشخاص المصرح لهم بالسرية ويقتصر وصولهم على الحاجة.

5. الأمن (الملحق الثاني)

• TLS عبر nginx.
• أمن الصفوف في PostgreSQL لكل جداول المستأجر.
• مفاتيح API كتجزئات ومفاتيح المزود مشفرة بـ AES-256-GCM.
• الخدمات على loopback أو شبكة داخلية.
• نسخ احتياطية ليلية مشفرة خارج الخادم.
• تضمينات TEI محلية بلا إرسال النص لطرف ثالث.
• التخزين متوقف افتراضياً والحذف كل ساعة.
• سجلات الطلبات بلا محتوى الرسائل.

تعمل الخدمة على خادمنا الذي يشغله مزود استضافة.

6. المعالجون الفرعيون

يمنح العميل تفويضاً عاماً للقائمة. نعلن الإضافة أو الاستبدال قبل 30 يوماً بتحديثها والتاريخ وبالبريد حيث نملك عنواناً. للعميل الاعتراض لأسباب حماية بيانات ثم إيقاف الاستخدام والحذف إن لم يُحل. نُلزم المعالج بحماية لا تقل عن هذه الاتفاقية وتبقى Sinai Tech Ventures LLC مسؤولة.

• المزود الخاص BYOK: يختاره العميل بعقده، فلا يكون معالجاً فرعياً لنا ولا يستخدم مفتاح المنصة.
• التضمينات محلية بنموذج مفتوح ولا يتلقى طرف ثالث النص؛ تُنزّل الملفات مرة من Hugging Face بلا بيانات شخصية.
• الصفحة الرئيسية فقط تستخدم Umami المستضاف ذاتياً؛ لا تستخدمه الأداة أو API.
• يشغّل مزود استضافة خادمنا؛ التفاصيل عند الطلب.

7. النقل الدولي

Sinai Tech Ventures LLC منشأة في مصر. لعملاء المنطقة الاقتصادية الأوروبية تدمج الوحدة 2 من SCC: البند 7 مطبق؛ والبند 9(a) الخيار 2 بتفويض عام و30 يوماً؛ والبند 11 الاختياري محذوف؛ وتطبق سلطة وقانون ومحاكم دولة العميل في البنود 13 و17 الخيار 2 و18؛ والملحقات هي البنود 2 و5 و6. يعتمد نقل Groq اللاحق على الوحدة 3. يُرسل فقط نص الإجابة اللازم عبر TLS. تطبق إضافة ICO للبريطانيين وتعديلات FADP للسويسريين.

8. طلبات أصحاب البيانات

الأدوات هي إيقاف التخزين افتراضياً، والاحتفاظ من 1 إلى 3650 يوماً (الافتراضي 30)، وحذف المصادر أو المساعد. نحيل الطلب المباشر للعميل.

9. المساعدة

نوفر المعلومات المعقولة اللازمة للأمن وتقييم الأثر والتشاور المسبق وفق المواد 32–36.

10. خرق البيانات

نخطر العميل دون تأخير غير مبرر، وفي كل الأحوال خلال 72 ساعة من علمنا بخرق يمس بياناته. يتضمن الإخطار الطبيعة والفئات والأعداد التقريبية والعواقب والتدابير ونقطة الاتصال، ويمكن تقديمه على مراحل ولا يعد إقراراً بالخطأ.

11. الحذف أو الإعادة

قبل الحذف يمكن للعميل أن يسترجع بياناته بهذه الطرق. عبر REST API: قائمة مصادر معرفته مع بياناتها الوصفية (GET /v1/knowledge/sources) وأي محادثة مخزنة بمعرّفها (GET /v1/conversations/{id}). وعبر اتصال MCP ‏(/mcp): جميع المصادر (list_sources) والنص المخزن لكل مصدر على شكل مقاطع بترتيب القراءة (get_source)، وكلاهما مقسم إلى صفحات. النص المخزن هو ما تحتفظ به الخدمة بعد المعالجة، وليس الملف الأصلي المرفوع الذي يحتفظ العميل بنسخته منه. يحذف DELETE /v1/tenant أو زر الإدارة فوراً المساعد ومفاتيحه ومصادره ومقاطعه ومحادثاته ورسائله وسجلات استخدامه وعداداته واتصالات MCP. تُحذف المحادثات المنتهية كل ساعة والفارغة بعد يوم. تستبدل النسخ المشفرة ضمن [backup retention period — operator to confirm before publishing] إلا ما يلزم القانون.

12. التدقيق والمعلومات

نوفر معلومات الامتثال ونسمح بتدقيق العميل أو مدققه، بما فيه التفتيش، بإشعار 30 يوماً ومرة سنوياً إلا بعد خرق أو بأمر جهة رقابية، خلال العمل وبسرية وعلى نفقة العميل.

13. التزامات العميل

يوفر أساساً قانونياً وإشعار خصوصية، ويتجنب الفئات الخاصة، ويتحمل عقد مزود BYOK.

14. المسؤولية والمدة والقانون واللغة

تتبع المسؤولية الشروط دون تقييد مسؤولية SCC. تستمر مع المعالجة. يطبق القانون المصري ومحاكم القاهرة باستثناء اختيارات SCC. العربية تحكم لعملاء مصر، وإلا فالإنجليزية.

15. التغييرات

1.0 (2026-10-18): الإصدار الأول.