سياسة الخصوصية
تشرح هذه السياسة ما يجمعه Necory — تطبيق الويب على app.necory.com، وتطبيقات الهاتف، وموقع necory.com — ولماذا، وإلى أين يذهب، وكم يبقى، وكيف تُخرجه أو تمحوه. كُتبت من واقع ما يفعله Necory فعلاً؛ فما لا يفعله، لا تدّعيه هذه السياسة.
تُشغّل Necory شركةُ LinavaSoft LLC، وهي شركة ذات مسؤولية محدودة مسجّلة في ولاية وايومنغ بالولايات المتحدة («نحن»). وLinavaSoft LLC هي المتحكِّم بالبيانات الموصوفة هنا. لأي أمر يتعلق بهذه السياسة، راسل support@necory.com.
الخلاصة: يخزّن Necory ما تحفظه عمداً كي يستدعيه الذكاء الاصطناعي لك. محتواك مشفّر أثناء النقل وفي التخزين ومعزول على حسابك — لكنه ليس مشفّراً من طرف إلى طرف، لأن على الذكاء الاصطناعي قراءته ليجيبك. لا نبيع بياناتك ولا نعرض إعلانات. ويمكنك تصدير كل شيء وحذف كل شيء من داخل Necory.
1. المعلومات التي نجمعها
معلومات الحساب
- بيانات تسجيل الدخول: بريدك الإلكتروني و/أو رقم هاتفك، وإن سجّلت بغوغل أو آبل فالاسم والبريد والصورة التي يشاركها هذان المزوّدان.
- إعدادات الملف الشخصي: اسم العرض، صورة الملف، اللغة المفضلة (العربية/الإنجليزية/الإسبانية)، السمة، والمنطقة الزمنية لجهازك (لإطلاق التذكيرات بتوقيتك المحلي الصحيح).
- سجل الموافقة: أي نسخة من الشروط قبلتَها، ومتى، وأنك قبلتها بتأشير المربع — يُحفظ كإثبات للموافقة.
- تفضيل الرسائل التسويقية: هل اشتركت في رسائل المنتج ومتى. وهو منفصل عن قبول الشروط، ويمكنك تغييره متى شئت.
- عدادات الاستخدام: عدد العناصر التي حفظتها، وحجم التخزين المستخدم، وعدد رسائلك اليومية للذكاء الاصطناعي — تُطبِّق حدود الباقة وتُعرض لك.
- رموز الدخول لمرة واحدة: عند الدخول أو استعادة كلمة المرور برمز عبر البريد، نخزّن الرمز كتجزئة SHA-256 فقط ولمدة أقصاها 10 دقائق؛ وتُطهَّر الرموز المنتهية تلقائياً. أما رموز الدخول عبر الهاتف فتولّدها وتوصلها وتتحقق منها Firebase Authentication — لا نراها ولا نخزّنها أبداً.
- فحص سلامة كلمة المرور: عند تعيين كلمة مرور، نفحصها مقابل قاعدة تسريبات Have I Been Pwned بواجهة k-anonymity — لا يُرسل سوى أول خمسة أحرف من تجزئة، وكلمة مرورك لا تُرسل أبداً.
المحتوى الذي تحفظه (وهو جوهر المنتج)
- الملاحظات والروابط والصور والمستندات (PDF وWord وExcel وما شابه) والملفات الصوتية التي ترفقها والأماكن (إحداثيات وعناوين تختار مشاركتها).
- محادثاتك مع الذكاء الاصطناعي بما فيها المرفقات.
- قيود دفتر الأموال: الأشخاص الذين تسميهم والمبالغ والعملات والصياغة التي استخدمتها.
- الذكريات الصريحة والعلاقات التي تطلب من Necory حفظها (مثل «إيما زوجتي»).
- التذكيرات: نصّها وجدولها.
معلومات يستنتجها Necory
- تنظيم يولّده الذكاء الاصطناعي: عناوين وملخصات ووسوم للعناصر المحفوظة، وسجل تعديلات («مراجعات») حين يعدّل الذكاء الاصطناعي عنصراً.
- تضمينات البحث: تمثيلات رقمية لمحتواك تجعل الاستدعاء بالمعنى ممكناً.
- التخصيص الذي تكتبه بنفسك: الاسم المستعار والمهنة والسمات والملاحظات التي تدخلها في الإعدادات ← التخصيص، إضافة إلى مفتاحين يحددان ما إذا كان لـNecory أن يستعين بذكرياتك المحفوظة وبمحادثاتك السابقة. لم يعد Necory يستنتج ملفاً عنك — كان يخمّن أموراً كالنبرة وساعات النشاط، وقد أُزيل ذلك؛ وما يُخبَر به الذكاء الاصطناعي عنك هو ما كتبته أنت فقط.
الاستخدام والتشخيص
- أحداث التحليلات: أي الشاشات تُستخدم وأحداث المنتج مثل «أُرسلت رسالة» أو «حُفظ عنصر»، مع معرّف جلسة وباقتك ومعرّف حسابك. تذهب إلى Google Analytics لـ Firebase وإلى قاعدة بياناتنا، حيث نحتفظ بالأحداث الخام 90 يوماً ونشتق منها ملخصاً لكل حساب (أول وآخر ظهور، الباقة، المنصة) وإجماليات يومية. أحداث التحليلات لا تتضمن أبداً محتوى ملاحظاتك أو رسائلك أو ملفاتك أو عمليات بحثك أو مواقعك — نسجّل أن شيئاً حدث، لا ما قاله.
- تقارير الأعطال والأخطاء والأداء (Sentry): تتبّعات الخطأ، وسلسلة أحداث التطبيق التي سبقته، ومقاييس أداء التطبيق واستقراره (مثل زمن بدء التشغيل ونسبة الجلسات الخالية من الأعطال)، مربوطة بمعرّف حسابك فقط. نضبط Sentry بحيث لا يجمع تفاصيل شخصية ولا لقطات شاشة ولا محتوى شاشات.
- رمز الإشعارات: رمز تسجيل للجهاز كي نوصل إشعارات التذكيرات.
- مقتطفات مراجعة الجودة: حين يرصد النظام إجابة يُحتمل خطؤها، قد يُدرج مقتطف من ذلك التبادل — بعد حجب المعرّفات الشخصية قبل التخزين — في قائمة مراجعتنا لإصلاح سلوك الذكاء الاصطناعي.
- سجلات الإنفاذ: ما إذا كان الحساب موقوفاً لمخالفة الشروط.
أذونات الجهاز (كلها اختيارية، وكلها بفعل منك)
| الإذن | الاستخدام | متى |
|---|---|---|
| الكاميرا / مكتبة الصور | إرفاق صور بالمحادثة أو حفظها في الخزنة | فقط عند الإرفاق أو الحفظ |
| الميكروفون | الإملاء الصوتي — يُرسَل تسجيلك إلى واجهة Gemini من غوغل ويُحوَّل إلى نص ثم يُتلَف؛ لا نخزّن الصوت، ولا يُستخدم تعرّف كلام على الجهاز | فقط أثناء استخدام الميكروفون |
| الموقع | مشاركة موقعك الحالي في المحادثة أو حفظ مكان | فقط عند ضغطك للمشاركة؛ لا يعمل في الخلفية أبداً |
| الملفات | إرفاق مستندات أو ملفات صوتية | فقط عند اختيار ملف |
| الإشعارات والمنبهات الدقيقة | إيصال التذكيرات في وقتها، حتى والتطبيق مغلق | بعد سماحك في الطلب |
على جهازك (تطبيق الويب على app.necory.com)
- يخزّن تطبيق الويب جلسة دخولك وخياراتك للغة والسمة ونسخة مؤقتة من التطبيق نفسه في مخزن متصفحك، لتبقى مسجّل الدخول وليعمل مع اتصال ضعيف. لا يُستخدم للإعلانات ولا للتتبع، ومسح بيانات المتصفح يزيله.
- إن فعّلت الإشعارات، يصدر متصفحك رمز تسليم يتيح لنا إرسال تذكيراتك. وإيقاف الإشعارات يبطله.
على الموقع (necory.com)
- هذا الموقع لا يضع أي كوكيز ولا يشغّل أي تحليلات أو متتبعات. ولهذا لا توجد لافتة كوكيز.
- يُقدَّم عبر Firebase Hosting الذي يعالج سجلات الطلبات المعتادة (عنوان IP ونوع المتصفح) لتقديم الموقع.
- الخطوط تُحمَّل من Google Fonts الذي يتلقى عنوان IP الخاص بك ضمن تقديم ملفات الخط.
2. لماذا نعالجها
- لتقديم الخدمة: تخزين محتواك، توليد ردود الذكاء الاصطناعي، حساب أرصدة الدفتر، إطلاق التذكيرات، والمزامنة بين تسجيلات الدخول.
- لتأمينها: المصادقة، وحدود المحاولات ومكافحة الإساءة، وإثبات سلامة التطبيق، ومنع الاحتيال.
- لإدارة العمل: معرفة حالة اشتراكك لتُطبَّق الحدود الصحيحة.
- لتحسين الجودة: تحليلات مجمَّعة وتقارير أعطال ومقتطفات جودة محجوبة الهوية.
- لا نفعل: بيع بياناتك، أو مشاركتها لأغراض إعلانية، أو استخدام محتواك الخاص للإعلان لك.
إن كنت في الاتحاد الأوروبي أو المملكة المتحدة أو مكان بقانون مشابه، فهذه هي الأسس القانونية التي نعتمد عليها:
| ما نفعله | الأساس القانوني |
|---|---|
| تشغيل حسابك والمنتج الذي طلبته — حفظ محتواك، والإجابة بالذكاء الاصطناعي، وحساب الأرصدة، وإرسال التذكيرات | تنفيذ عقد معك (المادة 6(1)(ب)) |
| حماية الخدمة ومنع الإساءة والاحتيال | مصلحتنا المشروعة في خدمة لا يُساء استخدامها، موازنةً بحقوقك (المادة 6(1)(و)) |
| فهم كيفية استخدام المنتج، وإصلاح الأعطال وإجابات الذكاء الاصطناعي الضعيفة | مصلحتنا المشروعة في تحسين المنتج، ببيانات لا تحمل أي محتوى (المادة 6(1)(و)) |
| إرسال رسائل المنتج إليك، إن اشتركت | موافقتك، ويمكنك سحبها متى شئت (المادة 6(1)(أ)) |
| حفظ السجلات المطلوبة منا قانوناً، والرد على الطلبات القانونية | الامتثال لالتزام قانوني (المادة 6(1)(ج)) |
Necory مكان عام لحفظ الأشياء، لذا قد تختار حفظ ما يُعد حساساً — ملاحظة صحية مثلاً. نحن لا نطلبه ولا نبحث عنه ولا نعالجه لاستنتاج أي شيء عنك؛ يُخزَّن ويُستدعى فقط لأنك وضعته وطلبته. ورجاءً لا تحفظ ما لا تريد لخدمةٍ أن تحتفظ به بصيغة مقروءة، فـNecory ليس مشفّراً من طرف إلى طرف.
3. من يعالج بياناتك
يُبنى Necory على مزوّدي بنية تحتية راسخين يعملون لحسابنا:
| المزوّد | دوره | ما يتلقاه |
|---|---|---|
| Google Firebase / Google Cloud | المصادقة وقاعدة البيانات وتخزين الملفات ودوال الخادم والإشعارات والتحليلات وفحص سلامة التطبيق. الاستضافة في الولايات المتحدة. | بيانات حسابك ومحتواك |
| واجهة Google Gemini | توليد الردود، تحويل التسجيلات الصوتية إلى نص، إنشاء تضمينات البحث | الرسائل والمرفقات والمحتوى المسترجَع اللازم لكل رد |
| Sentry | مراقبة الأعطال والأخطاء والأداء | تقارير الأعطال والأخطاء ومقاييس الأداء والاستقرار، مربوطة بمعرّف حسابك؛ مضبوط لاستبعاد التفاصيل الشخصية والمحتوى |
| Resend | إرسال بريد المعاملات (رموز الدخول، استعادة كلمة المرور، الترحيب) | بريدك الإلكتروني ومحتوى الرسالة |
| متجر آبل / غوغل بلاي + RevenueCat | فوترة الاشتراكات وإدارة الاستحقاق | حالة الشراء والاشتراك. لا نرى رقم بطاقتك أبداً. |
| OpenStreetMap | عرض معاينات خرائط صغيرة للأماكن المحفوظة | عنوان IP الخاص بك ومنطقة الخريطة المطلوبة عند تحميل المعاينة |
| Have I Been Pwned | فحص تسريبات كلمات المرور | أول خمسة أحرف فقط من تجزئة كلمة المرور (k-anonymity) |
| Google reCAPTCHA Enterprise | يتحقق أن محاولات تسجيل الدخول وطلبات التطبيق صادرة عن شخص حقيقي ونسخة أصلية من Necory، لا عن إساءة آلية | إشارات عن الجهاز والتفاعل من الصفحة أو التطبيق مُصدِر الطلب، وعنوان IP |
| ترميز عناوين آبل / غوغل | تحويل الإحداثيات المشارَكة إلى عنوان مقروء | الإحداثيات التي اخترت مشاركتها |
وحين تراسل support@necory.com، تُعالَج رسالتك عبر مزوّد بريدنا كأي بريد إلكتروني.
4. أين تعيش بياناتك، والنقل الدولي
مقرّ LinavaSoft LLC في الولايات المتحدة، وتُخزَّن بياناتك وتُعالَج على بنية Google Cloud في الولايات المتحدة. إن استخدمت Necory من خارجها، فإن معلوماتك تُحفظ وتُعالَج هناك.
وحين تصلنا معلومات من الاتحاد الأوروبي أو المملكة المتحدة أو سويسرا، نعتمد على الضمانات التي يحافظ عليها مزوّدو بنيتنا التحتية لتلك النقول، ومنها الشروط التعاقدية النموذجية للمفوضية الأوروبية التي يطبّقها Google Cloud على الخدمات التي نستخدمها. وإن أردت معرفة الآلية التي تغطي تدفقاً بعينه، فاسألنا ونخبرك.
4ب. أنت تتحدث إلى ذكاء اصطناعي
يجيبك Necory بنظام ذكاء اصطناعي. وهو ليس إنساناً، وقد يخطئ، ويجدر بك التحقق من أي شيء مهم — ونحن نبني المنتج بحيث تُحسب الأجزاء التي لا يصح تخمينها، كأرصدة دفترك، على خوادمنا لا بالذكاء الاصطناعي. ولا يتخذ الذكاء الاصطناعي بشأنك قرارات ذات أثر قانوني أو أثر مماثل في الأهمية، ولا نستخدم محتواك لبناء ملف عنك ولا لتدريب نموذج أحد آخر.
5. الأمان
- تشفير TLS لكل الحركة؛ وتشفير في التخزين على Google Cloud.
- قواعد أمان على الخادم تربط كل سجل بحسابك — لا يصل إليه مستخدم آخر، وعمليات الذكاء الاصطناعي مقفلة على حسابك المسجَّل.
- رموز الدخول تُخزَّن كتجزئات فقط؛ تُستخدم مرة واحدة؛ تنتهي بعد 10 دقائق؛ ومحمية بحدود محاولات.
- التطبيقات الإنتاجية تُثبت سلامتها عبر Firebase App Check.
- بيانات اعتماد الخدمة محفوظة في مخزن أسرار مُدار، لا في الشيفرة ولا في تطبيقات العملاء؛ وتفاصيل الأخطاء الخام تذهب لسجلاتنا الداخلية لا إلى العملاء.
- ليست الخدمة مشفّرة من طرف إلى طرف — على الذكاء الاصطناعي قراءة محتواك ليجيبك، فأنظمتنا تعالجه بشكل مقروء. نقول هذا في كل موضع يهم. راجع الأمان.
6. مدة الاحتفاظ
| البيانات | الاحتفاظ |
|---|---|
| محتواك (الخزنة والمحادثات والدفتر والذكريات والتذكيرات) | حتى تحذفه |
| العناصر التي تحذفها | 30 يوماً في السلة (قابلة للاستعادة)، ثم تُمحى نهائياً |
| المحادثات التي تحذفها | تُزال مع رسائلها عند حذفك لها |
| أرشيفات تصدير البيانات | تنتهي روابط التنزيل بعد 7 أيام؛ وتُحذف الأرشيفات المنتهية |
| رموز الدخول لمرة واحدة | 10 دقائق ثم تُطهَّر |
| الحساب المحذوف | مهلة استرداد 30 يوماً، ثم يُمحى كل المحتوى والملفات وبيانات الملف الشخصي نهائياً |
| أحداث التحليلات (في أنظمتنا) | الأحداث الخام 90 يوماً؛ والملخص لكل حساب والإجماليات اليومية المشتقة منها تبقى ما بقي حسابك |
| بيانات التحليلات والأعطال (لدى Google وSentry) | يحتفظ بها Google Analytics وSentry لمددهما المحدودة المعتادة |
| فهرس استرجاع المحادثات | نسخة قابلة للبحث من رسائلك أنت، ليتذكر Necory ما قلته في محادثات سابقة: تُحذف عند حذفك المحادثة، وعلى أي حال بعد سنتين |
7. حقوقك وأدوات تحكمك
- الوصول والنقل: الإعدادات ← تصدير تمنحك كامل بياناتك (HTML مقروء + JSON + وسائط)، على أي باقة.
- التصحيح: عدّل أي عنصر أو ذكرى أو حقل ملف في Necory؛ أو اطلب من الذكاء الاصطناعي التحديث أو النسيان.
- الحذف: لكل عنصر، أو لكل محادثة، أو لكل البيانات دفعة واحدة، أو للحساب كله — راجع حذف الحساب.
- التحكم بتخصيص الذكاء الاصطناعي: عدّل أو امسح كل ما أخبرت به Necory عن نفسك في الإعدادات ← التخصيص، واستخدم المفتاحين هناك لمنعه من الاستعانة بذكرياتك المحفوظة أو محادثاتك السابقة.
- تقييد المعالجة: اطلب منا إيقاف المعالجة مؤقتاً ريثما يُحسم نزاع حول دقة البيانات أو حول مصالحنا المشروعة.
- الاعتراض: اعترض على المعالجة القائمة على المصلحة المشروعة، بما فيها التحليلات؛ أخبرنا وسنتوقف ما لم تكن لدينا أسباب قاهرة ترجّح على حقوقك.
- سحب الموافقة: أوقف رسائل المنتج متى شئت — والسحب لا يؤثر على ما تم قبله.
- الشكوى: يمكنك تقديم شكوى إلى سلطة حماية البيانات لديك. في الاتحاد الأوروبي هي السلطة الإشرافية الوطنية، وفي المملكة المتحدة مكتب مفوض المعلومات (ICO). ويسعدنا أن تطرحها علينا أولاً، لكنك غير ملزم بذلك.
- الإشعارات: تتحكم بها إعدادات نظام جهازك.
- وبحسب مكان إقامتك، قد تكون لك حقوق قانونية إضافية (كحقوق GDPR أو CCPA). راسل support@necory.com من بريد حسابك وسنلبي الحقوق المنطبقة عليك.
8. الأطفال
يجب أن يكون عمرك 13 عاماً على الأقل لاستخدام Necory، وإن كنت دون 18 عاماً فأنت بحاجة إلى إذن وليّ أمرك. Necory ليس موجهاً للأطفال دون 13 عاماً، ولا نجمع بياناتهم عن علم. إن اعتقدت أن طفلاً دون 13 عاماً أنشأ حساباً، فراسلنا وسنحذفه.
9. تغييرات هذه السياسة
إن غيّرنا هذه السياسة تغييراً جوهرياً، فسنحدّث التاريخ أعلاه ونبلغك في Necory قبل سريان التغيير. النسخة الحالية دائماً على necory.com/privacy.