سياسة الخصوصية

توضح هذه السياسة كيفية تعامل شركة Sinai Tech Ventures LLC مع البيانات وفقاً لقانون حماية البيانات الشخصية المصري رقم 151/2020.

من المسؤول

تتحمل شركة Sinai Tech Ventures LLC المسؤولية عن موقع ai-me.dev وبيانات مالك الموقع. عند زيارة موقع أحد العملاء، يحدد مالك ذلك الموقع ما يعرفه مساعده وما إذا كانت المحادثات تُخزّن، ونعالج البيانات نيابة عنه.

عند استخدام مساعد

لإنتاج الإجابة نرسل السؤال، وآخر الرسائل التي توفرها ذاكرة المتصفح، ومقتطفات ذات صلة من قاعدة معرفة مالك الموقع، وتعليمة نظام تذكر اسم العلامة التجارية إلى مزود نموذج اللغة المختار. لا يتضمن طلب النموذج عنوان بروتوكول الإنترنت أو ملف تعريف ارتباط أو معرّف زائر.

المعالج الفرعي لنموذج المنصة هو Groq, Inc. في الولايات المتحدة عبر api.groq.com وباستخدام مفتاحنا. ويمكن لمالك الموقع اختيار مزود مسموح واستخدام مفتاحه؛ ولا تُجاب الزيارات التي تستخدم ذلك المفتاح بمفتاحنا.

التضمينات

تُحسب تضمينات الأسئلة ونصوص قاعدة المعرفة على خادمنا الخاص ولا تغادره أبداً. ويستخدم ذلك نموذجاً متعدد اللغات مستضافاً ذاتياً، ولا تُرسل التضمينات إلى أي طرف ثالث.

تخزين المحادثات

تخزين المحادثات متوقف افتراضياً، ولا يُفعّل إلا باختيار مالك الموقع. وعند تفعيله نخزن نص السؤال والإجابة وحالة استناد الإجابة إلى المصادر والاستشهادات والطوابع الزمنية؛ ولا تتضمن المحادثات عنوان بروتوكول الإنترنت أو وكيل المستخدم أو المصدر. يحدد مالك الموقع مدة الاحتفاظ، ومدتها الافتراضية 30 يوماً، وتُحذف السجلات المنتهية كل ساعة. لا يخزن مساعد العرض على ai-me.dev المحادثات، كما لا تخزن أداة السؤال عبر MCP المحادثات.

عناوين بروتوكول الإنترنت والسجلات التقنية

نستخدم عنوان بروتوكول الإنترنت في عدادات تحديد المعدل لحماية الخدمة. تحتفظ العدادات به بصيغة واضحة وتُحذف بعد نحو ساعة من آخر استخدام. لا يدخل العنوان في المحادثات أو سجلات طلبات التطبيق. وقد تنتج بنية الاستضافة سجلات خادم تقنية.

عندما تواجه الخدمة أو أداة المحادثة خطأً برمجيًا، نسجّل تقريرًا تقنيًا عن الخطأ على خادمنا الخاص: نوع الخطأ ورسالته وموضعه في الشيفرة، والإصدار، ومسار الخادم. لا تحتوي التقارير أبدًا على الأسئلة أو الإجابات أو مدخلات النماذج أو ملفات تعريف الارتباط أو عنوان الصفحة. وبدلًا من عنوان IP، يحمل التقرير الوارد من المتصفح بصمة يومية قصيرة مشتقة منه. يُستخدم التقرير فقط لاكتشاف الأخطاء البرمجية وإصلاحها.

التحليلات على ai-me.dev

تستخدم الصفحات الرئيسية، ومنها صفحة فحص الجاهزية للذكاء الاصطناعي، Umami، وهي تحليلات مفتوحة المصدر نستضيفها بأنفسنا على خادم في ألمانيا. تعمل بلا ملفات تعريف ارتباط، وتحترم إشارة عدم التتبع، وتسجل الصفحة والمُحيل والمتصفح ونظام التشغيل ونوع الجهاز وحجم الشاشة واللغة والدولة والوقت. يُحمّل المتتبع في هذه الصفحات فقط، وليس في الصفحات القانونية.

لا تضع أداة المساعد أو التحليلات ملفات تعريف ارتباط. ينشئ تسجيل الدخول ملف جلسة واحداً ضرورياً فقط من نوع HttpOnly وSecure، وتنتهي صلاحيته بعد 30 يوماً أو عند تسجيل الخروج، ولا يحمل إلا معرّفاً عشوائياً ولا يُستخدم لأي غرض آخر. يُحفظ اختيار الإيقاف أدناه في التخزين المحلي لهذا المتصفح فقط تحت المفتاح umami.disabled.

التحليلات مفعّلة في هذا المتصفح. إيقاف التحليلات

عندما تصل من رابط حملة، تحفظ الصفحات الرئيسية وسوم الحملة في ذلك الرابط (utm_* وgclid وli_fat_id) والصفحة الخارجية التي جئت منها وأول صفحة فتحتها، في التخزين المحلي لهذا المتصفح تحت المفتاح aime.attribution لمدة 30 يوماً. ولا تصل إلينا إلا إذا أرسلت نموذج فحص الجاهزية للذكاء الاصطناعي. ولا يُحفظ شيء بعد إيقافك التحليلات، أو حين يرسل متصفحك إشارة عدم التتبع.

فحص الجاهزية للذكاء الاصطناعي المجاني

إذا استخدمت فحص الجاهزية للذكاء الاصطناعي المجاني، نحفظ اسمك وبريدك الإلكتروني واسم شركتك إن ذكرته وعنوان الموقع الذي أدخلته ونتيجة الفحص ووسوم الحملة الموصوفة أعلاه وحالة متابعتنا. نستخدمها لنعرض النتيجة ونرسلها إليك ولنتابع طلبك، بناءً على موافقتك التي يمكنك سحبها في أي وقت بمراسلتنا. ولإجراء الفحص يجلب خادمنا أربعة ملفات عامة من الموقع الذي أدخلته (الصفحة الرئيسية وrobots.txt وsitemap.xml وllms.txt). نرسل إليك الملخص، وإلى فريقنا إشعاراً، عبر مزود البريد الإلكتروني لدينا. ويُحذف السجل بعد 12 شهراً من إرساله على الأكثر.

بيانات مالك الموقع

نعالج أسماء المساعدين ومعرّفاتهم وإعداداتهم والمصادر المسموح بها ومحتوى قاعدة المعرفة والروابط المقدمة ومفاتيح الواجهة المجزأة وعدادات الاستخدام فقط. إذا قدم مالك الموقع مفتاح مزود، فيُشفّر بخوارزمية AES-256-GCM ولا تظهر إلا آخر أربعة أحرف منه. يجلب خادمنا الروابط المقدمة للاستيعاب مباشرة. وللحساب نعالج عنوان البريد الإلكتروني وتجزئة كلمة المرور بخوارزمية scrypt (ولا نخزن كلمة المرور نفسها)، ووقت التحقق، وتجزئة رمز التحقق المكوّن من 6 أرقام الذي نرسله إلى بريدك (ولا نخزن الرمز نفسه)، وتجزئة رموز روابط إعادة تعيين كلمة المرور أحادية الاستخدام. تنتهي صلاحية رمز التحقق بعد 10 دقائق ويسمح بخمس محاولات خاطئة كحد أقصى، وتنتهي صلاحية رابط إعادة التعيين بعد ساعة. تُحذف التسجيلات غير المتحقق منها بعد 7 أيام، وتُحذف سجلات الرموز بعد يوم من استخدامها أو انتهاء صلاحيتها. نرسل رسائل التحقق وإعادة التعيين عبر مزود البريد الإلكتروني لدينا.

اتصالات MCP

نخزن تسجيلات العملاء والرموز المجزأة لاتصالات MCP. الوصول للقراءة فقط، ويؤدي تدوير مفتاح واجهة المساعد إلى فصل العملاء.

الاستضافة وقاعدة البيانات والنسخ الاحتياطية

يعمل التطبيق على خادمنا الخاص الذي يشغله مزود استضافة. وتعمل قاعدة PostgreSQL على الخادم نفسه. تُنسخ نسخة احتياطية مشفرة ليلاً إلى خارج الخادم.

النقل خارج مصر

قد تُنقل طلبات نموذج المساعد الموضحة أعلاه إلى Groq, Inc. في الولايات المتحدة. ويتلقى المزود الذي اختاره مالك الموقع الزيارات عند استخدام مفتاحه. وتبقى التضمينات على خادمنا. لمالكي المواقع: توجد شروط المعالج والقائمة الكاملة للمعالجين الفرعيين في اتفاقية معالجة البيانات.

ملخص الاحتفاظ

تُحذف عدادات تحديد المعدل بعد نحو ساعة من آخر استخدام. وتُحذف سجلات فحص الجاهزية للذكاء الاصطناعي بعد 12 شهراً من إرسالها على الأكثر. تخضع المحادثات الاختيارية لمدة يحددها مالك الموقع، وافتراضياً 30 يوماً، وتُحذف كل ساعة. تبقى بيانات الخدمة الأخرى طوال وجود المساعد أو الاتصال أو بقدر الحاجة لتشغيل الخدمة وحمايتها.

حقوقك والتواصل

يمكنك طلب الوصول أو التصحيح أو الحذف أو الاعتراض على المعالجة عبر legal@sinaitechventures.com. ولمساعد تابع لأحد العملاء، تواصل أيضاً مع مالك الموقع.

التغييرات

سننشر تغييرات السياسة في هذه الصفحة ونحدّث التاريخ أدناه.

آخر تحديث: 22 October 2026