# اتفاقية معالجة البيانات — ai-me

الإصدار 1.0 · آخر تحديث: 18 أكتوبر 2026 (2026-10-18)

[تنزيل الاتفاقية (Markdown)](/ar/dpa.md)

هذه الاتفاقية بين العميل، مالك الموقع أو المستأجر المستخدم لـ ai-me-bot بصفته المتحكم، وشركة Sinai Tech Ventures LLC، 53 Capital Mall, Behind the Courthouse, 2nd Floor, Fifth Settlement (New Cairo), Egypt بصفتها المعالج. وهي جزء من [شروط الاستخدام](/ar/terms). التواصل: legal@sinaitechventures.com.

## 1. النطاق والأولوية

تطبق عند خضوع العميل للائحة GDPR أو UK GDPR أو قانون حماية البيانات الشخصية المصري رقم 151/2020. عند التعارض تتقدم البنود التعاقدية القياسية، ثم هذه الاتفاقية، ثم الشروط.

## 2. وصف المعالجة (الملحق الأول)

موضوع المعالجة هو إجابة أسئلة زوار موقع العميل من قاعدة معرفته، طوال وجود المساعد وفترات الحذف في البند 11. تشمل استقبال السؤال واسترجاع المقاطع وتوليد الإجابة وتحديد المعدل والحماية وقياس الاستخدام وتخزين المحادثات فقط عند تفعيله. أصحاب البيانات هم الزوار والأشخاص الواردة بياناتهم في المحتوى. تشمل البيانات الأسئلة والأجوبة الحرة؛ المحادثات الاختيارية بلا عنوان IP أو وكيل مستخدم؛ عنوان IP في عدادات قصيرة العمر تحذف بعد نحو ساعة؛ المحتوى والروابط؛ وأعداد الرموز بلا محتوى. الفئات الخاصة غير مقصودة وعلى العميل ألا يطلبها.

## 3. التعليمات

نعالج فقط وفق هذه الاتفاقية والشروط وإعدادات العميل، ومنها المصادر المسموحة والتخزين والاحتفاظ ومفتاح المزود الخاص. نبلغ العميل مسبقاً إذا ألزم القانون بمعالجة أخرى ما لم يمنع ذلك، ونبلغه فوراً إذا بدت التعليمات مخالفة لقانون حماية البيانات.

## 4. السرية

يلتزم الأشخاص المصرح لهم بالسرية ويقتصر وصولهم على الحاجة.

## 5. الأمن (الملحق الثاني)

تشمل التدابير TLS عبر nginx؛ وأمن الصفوف PostgreSQL لكل جداول المستأجر؛ وتخزين مفاتيح API كتجزئات فقط؛ وتشفير مفاتيح المزود بـ AES-256-GCM؛ وقصر التطبيق وقاعدة البيانات والتضمينات على loopback أو شبكة داخلية؛ ونسخ احتياطية ليلية مشفرة خارج الخادم؛ وتضمينات TEI محلية بلا إرسال النص لطرف ثالث؛ وإيقاف تخزين المحادثات افتراضياً مع حذف منتهي الصلاحية كل ساعة؛ وسجلات طلبات بلا محتوى الرسائل. تعمل الخدمة على خادمنا الذي يشغله مزود استضافة.

## 6. المعالجون الفرعيون {#sub-processors}

يمنح العميل تفويضاً عاماً للقائمة. نعلن الإضافة أو الاستبدال قبل 30 يوماً بتحديث القائمة والتاريخ وبالبريد حيث نملك عنواناً. للعميل الاعتراض لأسباب معقولة ثم إيقاف الاستخدام وحذف المساعد إن لم يُحل الاعتراض. نُلزم المعالج بحماية لا تقل عن هذه الاتفاقية وتبقى Sinai Tech Ventures LLC مسؤولة.

| المعالج الفرعي | الغرض | البيانات | الموقع | ضمان النقل | وقت الاستخدام |
| --- | --- | --- | --- | --- | --- |
| Groq, Inc. | توليد إجابات المساعد (LLM) | سؤال الزائر وسياق المحادثة والمقاطع المسترجعة والإجابة | USA (api.groq.com) | البنود التعاقدية القياسية للاتحاد الأوروبي، القرار 2021/914، بموجب اتفاقية Groq للعملاء | فقط مع مفتاح المنصة، وليس مع مفتاح مزود خاص |

- المزود الخاص BYOK: يختاره العميل من القائمة وبموجب عقده، فلا يكون معالجاً فرعياً لنا ولا يستخدم مفتاح المنصة.
- التضمينات: تُحسب على خادمنا بنموذج مفتوح ولا يتلقى طرف ثالث نص الزائر أو المعرفة؛ تُنزّل ملفات النموذج مرة من Hugging Face بلا بيانات شخصية.
- التحليلات: تستخدم الصفحة الرئيسية فقط Umami المستضاف ذاتياً؛ لا تستخدمه الأداة أو API ولا تصل بيانات الدردشة إليه.
- الاستضافة: يشغّل مزود استضافة خادمنا؛ التفاصيل عند الطلب.

## 7. النقل الدولي

Sinai Tech Ventures LLC منشأة في مصر. لعملاء المنطقة الاقتصادية الأوروبية تدمج الوحدة 2 من SCC: البند 7 مطبق؛ والبند 9(a) الخيار 2 بتفويض عام و30 يوماً؛ والبند 11 الاختياري محذوف؛ وتطبق سلطة وقانون ومحاكم دولة العميل في البنود 13 و17 الخيار 2 و18؛ والملحقات هي البنود 2 و5 و6 هنا. يعتمد نقل Groq اللاحق على الوحدة 3. يُرسل فقط نص الإجابة اللازم عبر TLS. تطبق إضافة ICO للعملاء البريطانيين وتعديلات FADP للعملاء السويسريين.

## 8. طلبات أصحاب البيانات

الأدوات هي إيقاف التخزين افتراضياً، والاحتفاظ 1–3650 يوماً (الافتراضي 30)، وحذف المصادر أو المساعد كله. نحيل الطلب المباشر إلى العميل ولا نجيب عنه بأنفسنا.

## 9. المساعدة

نوفر المعلومات المعقولة اللازمة للأمن وتقييم الأثر والتشاور المسبق وفق المواد 32–36.

## 10. خرق البيانات

نخطر العميل دون تأخير غير مبرر، وفي كل الأحوال خلال 72 ساعة من علمنا بخرق يمس بياناته. يتضمن الإخطار، قدر المعلوم، الطبيعة والفئات والأعداد التقريبية والعواقب والتدابير ونقطة الاتصال، ويمكن تقديمه على مراحل ولا يعد إقراراً بالخطأ.

## 11. الحذف أو الإعادة

قبل الحذف يمكن للعميل أن يسترجع بياناته بهذه الطرق. عبر REST API: قائمة مصادر معرفته مع بياناتها الوصفية (GET /v1/knowledge/sources) وأي محادثة مخزنة بمعرّفها (GET /v1/conversations/{id}). وعبر اتصال MCP ‏(/mcp): جميع المصادر (list_sources) والنص المخزن لكل مصدر على شكل مقاطع بترتيب القراءة (get_source)، وكلاهما مقسم إلى صفحات. النص المخزن هو ما تحتفظ به الخدمة بعد المعالجة، وليس الملف الأصلي المرفوع الذي يحتفظ العميل بنسخته منه. يحذف DELETE /v1/tenant أو زر الإدارة فوراً المساعد ومفاتيحه ومصادره ومقاطعه ومحادثاته ورسائله وسجلات استخدامه وعداداته واتصالات MCP. تُحذف المحادثات المنتهية كل ساعة والفارغة بعد يوم. تستبدل النسخ المشفرة ضمن **[backup retention period — operator to confirm before publishing]** إلا ما يلزم القانون بالاحتفاظ به.

## 12. التدقيق والمعلومات

نوفر معلومات الامتثال ونسمح بتدقيق العميل أو مدققه، بما فيه التفتيش، بإشعار 30 يوماً ومرة سنوياً إلا بعد خرق أو بأمر جهة رقابية، خلال العمل وبسرية وعلى نفقة العميل.

## 13. التزامات العميل

يوفر العميل أساساً قانونياً وإشعار خصوصية، ويتجنب الفئات الخاصة، ويتحمل عقد مزود BYOK.

## 14. المسؤولية والمدة والقانون واللغة

تتبع المسؤولية الشروط دون تقييد مسؤولية SCC. تستمر الاتفاقية مع المعالجة. يطبق القانون المصري ومحاكم القاهرة باستثناء اختيارات SCC. العربية تحكم لعملاء مصر، وإلا فالإنجليزية.

## 15. التغييرات

1.0 (2026-10-18): الإصدار الأول.