في لمحة
- يُنفَّذ OCR محليًا على الجهاز.
- لا يتم إرسال ملفات الصور وملفات PDF إلى خوادمنا لتحليلها.
- يعالج مزوّد الذكاء الاصطناعي المختار النص المستخرج فقط لإنتاج شرح الذكاء الاصطناعي.
- يمكن لـ iCloud Recovery تخزين أرشيفات الاسترداد في قاعدة بيانات iCloud الخاصة بالمستخدم.
- لا يوجد تتبع للإعلانات، ولا بيع للبيانات الشخصية.
1. المتحكم بالبيانات
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 فيينا
النمسا
الاتصال:
contact@explainthisdoc.app
2. نظرة عامة
- يتم تنفيذ OCR (استخراج النص) محليًا على جهاز المستخدم.
- لا يتم نقل ملفات الصور ومستندات PDF إلى خوادمنا لتحليلها.
- يتم إرسال النص المستخرج فقط للتحليل والمعالجة بواسطة موفر الذكاء الاصطناعي المحدد (ويتم حذفه من أنظمتنا بعد المعالجة).
- يمكن لـ iCloud Recovery استخدام Apple CloudKit لتخزين أرشيفات الاسترداد في قاعدة بيانات iCloud الخاصة بالمستخدم.
- لا نستخدم تتبع الإعلانات ولا نبيع البيانات الشخصية.
3. فئات البيانات التي تتم معالجتها
3.1 محتوى النص
عندما يمسح المستخدم مستندًا أو يستورده، يُستخرج النص محليًا على الجهاز. ولأغراض التحليل، يُرسل النص المستخرج فقط إلى الواجهة الخلفية لدينا ويعالجه مزوّد خدمة الذكاء الاصطناعي الخارجي المختار أو المهيأ. المزوّدون المدعومون حاليًا هم OpenAI وMistral AI وQwen / Alibaba Cloud Model Studio (DashScope). ولأسباب فنية، مثل انتقال تطبيق iOS إلى الخلفية، قد يُحفظ النص المستخرج مؤقتًا على خوادمنا حتى تكتمل المعالجة أو تفشل. وبعد ذلك يُحذف من سجل المهمة. ولا تُرسل أي صور أو بيانات كاميرا أو ملفات مستندات إلى مزوّد ذكاء اصطناعي للتحليل.
الأساس القانوني: المادة 6(1)(b) من GDPR (تنفيذ العقد)
3.2 بيانات الحساب والمصادقة
لتقديم الخدمة وإدارة الأرصدة، نعالج معرّفات مستعارة مثل معرّف جهاز ينشئه التطبيق وapp authentication token (Bearer token) ومعلومات رصيد الأرصدة.
الأساس القانوني: المادة 6(1)(b) من GDPR (تنفيذ العقد)
3.3 بيانات الاستخدام الفنية
لتشغيل الخدمة وتأمينها، نعالج بيانات فنية محدودة مثل عنوان IP وأوقات الطلبات ومعرّفاتها وإعدادات اللغة والمنطقة الزمنية ومقاييس الاستخدام المجمعة (مثل عدد الطلبات وtoken) ومعرّفات الأرصدة والمعاملات. ويكون ذلك لتقديم الخدمة ومنع الاحتيال وتقييد معدل الطلبات واستكشاف الأعطال والحفاظ على الأمان.
الأساس القانوني: المادة 6(1)(b) والمادة 6(1)(f) من GDPR (مصلحة مشروعة في سلامة النظام ومنع إساءة الاستخدام)
3.4 عمليات الشراء داخل التطبيق
يمكن شراء الأرصدة عبر App Store من Apple. تتولى Apple معالجة الدفع. ولا نستلم معلومات بطاقة الدفع ولا نخزنها. نستلم metadata مرتبطة بالمعاملة، مثل معرّفات المعاملة والمنتج وبيانات التحقق كبيانات المعاملة الموقعة، بالقدر اللازم لإضافة الرصيد إلى حساب المستخدم. وتعمل Apple كمتحكم مستقل بالبيانات.
سياسة خصوصية Apple: https://www.apple.com/legal/privacy/
3.5 مراسلات الدعم
إذا اتصلت بنا عبر البريد الإلكتروني، فإننا نقوم بمعالجة عنوان بريدك الإلكتروني ومحتوى رسالتك للرد على طلبك والتعامل معه.
الأساس القانوني: المادة 6(1)(b) و/أو المادة 6(1)(f) من GDPR
3.6 iCloud Recovery / CloudKit
يمكن للتطبيق استخدام Apple CloudKit مع iCloud Recovery لاستعادة إدخالات الأرشيف المستوردة ونتائج التحليل المحفوظة بعد إعادة التثبيت وعلى أجهزة المستخدم المسجّلة بنفس Apple ID. وإذا كان iCloud Recovery متاحًا وغير معطّل، فقد يُحفظ أرشيف استرداد في قاعدة iCloud الخاصة بالمستخدم. وقد يشمل إدخالات الأرشيف المحفوظة والشروح المنشأة والنص الأصلي المستخرج المحفوظ مع الأرشيف وملاحظات المستخدم وملفات المستندات المحفوظة محليًا والمعاينات ومرفقات الملاحظات. وقد تتضمن سجلات CloudKit أيضًا checksum وtimestamp وأحجام byte ونطاق حساب مجزأ ومعرّفات الأرشيف لعلامات الحذف وعلامة تحكم صغيرة لتعطيل عمليات رفع الاسترداد المستقبلية.
لا تخزن هذه الميزة app authentication token أو معرّفات الأجهزة أو معرّف مستخدم الخادم الخام في CloudKit. ويُشتق نطاق الحساب المخزن في CloudKit من SHA-256 hash. ويمكن للمستخدم حذف أرشيفات الاسترداد وتعطيل iCloud Recovery من إعدادات التطبيق؛ وقد تبقى علامة صغيرة بلا محتوى مستند لمنع عمليات الرفع المستقبلية لذلك الحساب.
توفر Apple وتشغل iCloud وCloudKit. يجوز لشركة Apple معالجة البيانات ذات الصلة بموجب شروط الخصوصية الخاصة بها: https://www.apple.com/legal/privacy/
الأساس القانوني: المادة 6(1)(b) و/أو المادة 6(1)(f) من GDPR
3.7 الوصول إلى الموقع (موقع المعلومات القانونية)
يُستضاف موقع المعلومات القانونية لدينا على Cloudflare Pages. وعند دخول الموقع، قد تعالج Cloudflare بيانات الاتصال والسجلات، مثل عنوان IP وuser agent وrequest metadata، لتقديم الموقع وحمايته. ولا نضع ملفات cookie خاصة بنا للتحليلات أو التسويق أو التتبع. وقد تستخدم Cloudflare، بصفتها مزوّد الاستضافة والأمان، ملفات cookie ضرورية تقنيًا أو آليات حماية مماثلة لتقديم الموقع وحمايته.
الأساس القانوني: المادة 6(1)(f) من GDPR (مصلحة مشروعة في تقديم الخدمة بأمان)
4. موقع الخادم
تُستضاف البنية التحتية الخلفية لدينا داخل الاتحاد الأوروبي (ألمانيا). ولا يشمل ذلك مزوّدي الذكاء الاصطناعي الخارجيين أو خدمات Apple/iCloud أو معالجة مدفوعات App Store أو توصيل الموقع عبر Cloudflare؛ إذ تعمل هذه الجهات وفق بنيتها وشروطها الخاصة.
5. عمليات نقل البيانات الدولية
عندما يطلب المستخدم تحليل النص، قد يعالج مزوّد الذكاء الاصطناعي المختار النص المستخرج. وبحسب المزوّد وإعداد endpoint، قد تتم المعالجة خارج EEA، بما في ذلك الولايات المتحدة لخدمات OpenAI أو الصين وسنغافورة ومناطق أخرى لخدمات Qwen / Alibaba Cloud Model Studio. يُعرض Mistral AI في التطبيق كمزوّد في منطقة الاتحاد الأوروبي، ومع ذلك ينبغي للمستخدم مراجعة شروطه الحالية.
بحسب استخدامك، قد يعالج مزوّدون آخرون بيانات شخصية خارج EEA وفق شروطهم وضماناتهم الخاصة، مثل Apple لمدفوعات App Store وiCloud/CloudKit وCloudflare لتوصيل الموقع. وعند اللزوم تستند عمليات النقل إلى آليات نقل مناسبة بموجب GDPR، مثل Standard Contractual Clauses والضمانات الإضافية المعمول بها.
سياسة خصوصية OpenAI: https://openai.com/privacy
سياسة خصوصية Mistral AI: https://legal.mistral.ai/terms/privacy-policy
إشعار خصوصية Qwen / Alibaba Cloud Model Studio: https://help.aliyun.com/zh/model-studio/privacy-notice
سياسة خصوصية Cloudflare: https://www.cloudflare.com/privacypolicy/
6. الاحتفاظ بالبيانات
يُحتفظ ببيانات الاستخدام الفنية فقط للمدة اللازمة لتقديم الخدمة والأمان والالتزامات القانونية. ويُخزن النص المستخرج مؤقتًا للمعالجة ثم يُحذف بعد اكتمالها أو فشلها. وتُحتفظ سجلات المهام على الخادم، بما فيها النتيجة المنشأة، لمدة تصل إلى 7 أيام لإتاحة الاسترجاع المتأخر، ثم تُحذف. ويمكن حذف إدخالات الأرشيف المحفوظة محليًا من التطبيق في أي وقت. وقد تُحتفظ سجلات معاملات الشراء وفق ما يقتضيه القانون ولمنع الاحتيال.
تبقى أرشيفات iCloud Recovery وعلامات الحذف في قاعدة iCloud الخاصة بالمستخدم حتى يكتب فوقها أرشيف استرداد أحدث، أو تُحذف من إعدادات التطبيق، أو يزيلها المستخدم أو Apple بطريقة أخرى وفق سلوك iCloud وشروط Apple.
7. لا نتخذ قرارات آلية
لا نتخذ قرارات آلية بالمعنى المقصود في المادة 22 من GDPR. الشروح التي ينشئها الذكاء الاصطناعي لأغراض معلوماتية فقط ولا تُعد مشورة قانونية أو مالية.
8. أمن البيانات
نحن ننفذ التدابير الفنية والتنظيمية المناسبة (بما في ذلك ضوابط الإرسال والوصول المشفر) لحماية البيانات.
9. حقوقك (الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية)
لديك بموجب GDPR حقوق الوصول والتصحيح والمحو وتقييد المعالجة وقابلية نقل البيانات والاعتراض. ولممارسة حقوقك، تواصل معنا بالبيانات أعلاه. وقد نحتاج إلى معرّف جهازك داخل التطبيق لتحديد حسابك.
10. الالتزام بتقديم البيانات
يعد توفير بيانات معينة (مثل محتوى النص المستخرج وبيانات الاستخدام الفني) ضروريًا لتنفيذ العقد ولتقديم الخدمة. وبدون هذه البيانات، لا يمكن تقديم الخدمة.
11. المصالح المشروعة
عندما تستند المعالجة إلى المادة 6(1)(f) من GDPR، تشمل مصالحنا المشروعة ضمان أمان النظام ومنع إساءة الاستخدام والحفاظ على سلامة الخدمة وإدارة الأرصدة. ونضمن ألا تتغلب هذه المصالح على حقوق المستخدمين وحرياتهم الأساسية.
12. السلطة الرقابية
لديك الحق في تقديم شكوى إلى سلطة إشرافية في الاتحاد الأوروبي، ولا سيما في الدولة العضو التي تقيم فيها بشكل معتاد أو مكان عملك أو مكان الانتهاك المزعوم.
13. مقدمو خدمات الاستضافة والبنية التحتية
قد تعتمد بنيتنا التحتية على مقدمي خدمات يعملون كمعالجي بيانات بموجب المادة 28 من GDPR، ويعالجون البيانات نيابة عنا وبموجب ضمانات تعاقدية. وقد يعمل بعض المزوّدين الخارجيين، مثل Apple لمدفوعات App Store وiCloud/CloudKit، وفق شروطهم وأدوارهم الخاصة. ويشمل المزوّدون المعنيون جهات استضافة الواجهة الخلفية ومزوّدي الذكاء الاصطناعي المختارين لتحليل النص وApple وCloudflare لتوصيل الموقع.
14. الأطفال والقاصرون
التطبيق غير موجه للأطفال دون سن 16 عامًا. نحن لا نجمع بيانات من الأطفال عن عمد دون الحصول على موافقة مناسبة.
15. التغييرات
يجوز لنا تحديث سياسة الخصوصية هذه لتعكس التغييرات القانونية أو الفنية أو التشغيلية. الإصدار الحالي متاح دائمًا داخل التطبيق وعلى موقعنا.