سياسة الخصوصية

الخلاصة

• ورقتك ملكك. ترفع مخطوطتك فنُجري عليها فحوصًا آلية لإنتاج مراجعتك، وننظر في المراجعات لنجعل المراجع أفضل. هذان هما السببان الوحيدان اللذان نلمس نصك لأجلهما.
• مخطوطتك لا تُستخدم أبدًا لتدريب أي نموذج ذكاء اصطناعي، لا نموذجنا ولا نموذج غيرنا، ولا تُسلَّم أبدًا لطرف ثالث للتحليل. والتحليل الوحيد هو تحليلنا الداخلي.
• تُرسل أجزاء من نصك إلى مزوّدي نماذج ذكاء اصطناعي من أطراف ثالثة عبر طبقة توجيه واحدة لكتابة مراجعتك فقط، بشروط تحظر التدريب. ولا نبيع بياناتك ولا نستخدمها للإعلان.
• ملفاتك مشفّرة أثناء التخزين على خادمنا في الاتحاد الأوروبي. وكل فتح لملف يُسجَّل، ويمكنك قراءة السجل في صفحة الورقة.
• احذف أي ورقة، أو حسابك كله، في أي وقت. الحذف فوري، للملفات والنسخ معًا، ويزول من النسخ الاحتياطية خلال 14 يومًا. لا متتبعات إعلانية. والخدمة للبالغين فقط (18 عامًا فأكثر).

1. من نحن

ورق («نحن») خدمة مراجعة للمخطوطات الأكاديمية مدعومة بالذكاء الاصطناعي وتُجرى قبل التقديم، ومتاحة عبر waraq.io وapp.waraq.io. تُشغّلها Alurood Alilmiyya Company for Education، وهي شركة ذات مسؤولية محدودة مسجلة في المملكة العربية السعودية (سجل تجاري رقم 7037878365)، وعنوانها 4309 طريق الملك عبدالله آل سعود، حي الرائد، الرياض. ونحن المتحكم في البيانات الشخصية الموصوفة هنا. للتواصل: privacy@waraq.io (أو support@waraq.io).

تسري هذه السياسة على الموقع والتطبيق وواجهتنا البرمجية ورسائلنا. وورق موجّه إلى الباحثين وغيرهم من البالغين؛ وهو غير موجّه إلى من هم دون 18 عامًا، ونحذف أي حساب نعلم أنه يعود إلى قاصر.

2. ما نجمعه

• بيانات الحساب. بريدك الإلكتروني (يُستخدم لرموز الدخول لمرة واحدة؛ لا نخزن كلمات مرور)، وخطتك وحالة اشتراكك، ومعرّف عميل لدى Polar، وأي تفاصيل ملف شخصي تضيفها. وتُحذف حسابات التجربة المجهولة بعد 30 يومًا من الخمول ما لم تسجّل الدخول.
• مخطوطتك وما نشتقه منها. ملف .docx الذي ترفعه، والنص الذي نستخرجه، وملف .docx المُراجَع، والملاحظات والدرجة والتعديلات والتقارير، وكل نسخة من قراراتك بالقبول أو الرفض، وإجاباتك في استبيان الرفع، وسجل وصول بكل فتح للملف (من، ولماذا، ومتى). ويحتفظ المساعد داخل التطبيق أيضًا بملخص قصير لكل مراجعة مكتملة (الدرجة، وعدد التعديلات، وعناوين أبرز الملاحظات) لا يحتوي على نص المخطوطة.
• بيانات الاستخدام والبيانات التقنية. سجلات الخادم (عنوان IP، ووكيل المستخدم، والطوابع الزمنية، ومسارات الطلبات)، وآثار المهام، وتقارير الأخطاء، وأحداث تحليلات المنتج، بما فيها تسجيلات الجلسات داخل التطبيق مع إخفاء كل ما يُكتب (البند 8).
• بيانات الفوترة. تجمع Polar Software Inc.، بوصفها التاجر المسجل، تفاصيل الدفع وعنوان الفوترة والمعلومات الضريبية مباشرة. لا نرى أرقام البطاقات أبدًا؛ ونتلقى حالة الاشتراك والمنتج والمبالغ ومعرّف العميل.
• المراسلات. الرسائل التي ترسلها إلينا، والملاحظات التي تقدّمها داخل التطبيق، وبيانات التسليم للرسائل التي نرسلها إليك.

لا نجمع عن قصد بيانات من الفئات الخاصة. وإذا احتوت مخطوطتك على بيانات من هذا النوع (مثل معلومات على مستوى المرضى)، فأنت المسؤول عن امتلاك الحق في مشاركتها معنا ومع معالجينا (الشروط، البند 6).

3. لماذا نعالجها

لا نبيع البيانات الشخصية، لا بالمعنى المعتاد ولا بالمعنى المستخدم في قوانين الخصوصية للولايات الأمريكية، ولا نشاركها للإعلان الموجّه.

4. معالجة الذكاء الاصطناعي وتدريب النماذج

لا تدريب، أبدًا. لا نستخدم مخطوطتك، ولا النص المستخرج، ولا الملاحظات، ولا الملف المُراجَع، ولا إجاباتك في الاستبيان، ولا ملاحظاتك، لتدريب أي نموذج تعلّم آلي أو ضبطه أو تقطيره أو تحسينه بأي شكل، لا نموذجنا ولا نموذج طرف آخر.

لا تحليل من طرف ثالث. لا يحلّل أحد خارج ورق ورقتك نيابةً عنا. يتلقى مزوّدو النماذج مقاطع منها لغرض واحد هو كتابة مراجعتك، ولا شيء غيره. والتحليل الوحيد لورقتك ومراجعتها هو تحليلنا الداخلي، لإنتاج المراجعة ولتحسين المراجع (البند 7).

مزوّدونا ملزمون بالقاعدة نفسها. كل مزوّد يتلقى نص المخطوطة يفعل ذلك بموجب ملحق معالجة بيانات وشروط واجهة برمجية تحظر التدريب على مدخلات العملاء. وإذا تعذّر على مزوّد تقديم هذا الضمان، فإننا نتوقف عن توجيه النص إليه.

ما تتلقاه النماذج. لكتابة مراجعتك، تُرسل أجزاء من نصك إلى مزوّدي نماذج ذكاء اصطناعي من أطراف ثالثة عبر طبقة توجيه واحدة، بموجب عقود تحظر التدريب على نصك وتقصر الاحتفاظ به على فترات قصيرة لرصد إساءة الاستخدام (عادةً حتى 30 يومًا). ولا نسمّي المزوّدين علنًا لأن مسار المراجعة لدينا واختيارنا للنماذج ملكية خاصة؛ والفئات والضمانات واحدة لكل مزوّد (انظر ‎/legal/data-processing). وتتاح القائمة الكاملة لمزوّدي نماذج الذكاء الاصطناعي للعملاء عند الطلب عبر privacy@waraq.io تحت السرية.

التسجيل لدى المزوّدين. لا تسجّل طبقة التوجيه لدينا إلا البيانات الوصفية للطلب (التوقيت، والرموز، والتكلفة)؛ فتسجيل المحتوى معطَّل، ولا يُخزَّن النص نفسه هناك. وقد يحتفظ مزوّدو النماذج بمدخلات الواجهة البرمجية مدة تصل إلى 30 يومًا لرصد إساءة الاستخدام؛ ولا يجوز لأي منهم التدريب عليها.

مخرجات آلية. الدرجة والملاحظات والتعديلات المقترحة آلية واستشارية؛ وليس لها أثر قانوني أو ما يماثله في الأهمية عليك.

5. مدة الاحتفاظ بالبيانات

تعمل حدود 180 و365 و30 يومًا ضمن عملية حذف آلية ليلية لا تمس أبدًا مراجعة قيد التنفيذ.

الحذف متاح دائمًا وفوري. حذف ورقة يزيل الملف الأصلي وكل ملف مُراجَع وكل نسخة محفوظة وكل سجل مشتق (بما فيه سجل الوصول) من أنظمتنا الحية دفعة واحدة؛ وحذف حسابك يزيل كل ما نحتفظ به عنك. وقد تبقى نسخة في النسخ الاحتياطية المشفّرة مدة تصل إلى 14 يومًا ثم تزول. ويمكنك أيضًا مراسلة privacy@waraq.io؛ ونُتم الحذف خلال 30 يومًا.

6. مع من نشارك البيانات (المعالجون من الباطن)

لا نشارك البيانات الشخصية إلا مع مزوّدين يساعدوننا في تشغيل الخدمة، بموجب ملاحق معالجة بيانات تقصرهم على تعليماتنا. والفئات، بالمواقع ومدد الاحتفاظ، في ‎/legal/data-processing.

• مزوّد الاستضافة في الاتحاد الأوروبي: الخادم الافتراضي في الاتحاد الأوروبي الذي يستضيف واجهتنا البرمجية وقاعدة البيانات والملفات ومحرك سير العمل والتتبع.
• شبكة الحافة والحماية من هجمات حجب الخدمة (Cloudflare): نظام أسماء النطاقات وشبكة الحافة والحماية من هجمات حجب الخدمة؛ واستضافة waraq.io وapp.waraq.io.
• مزوّدو نماذج الذكاء الاصطناعي، عبر طبقة توجيه: يتلقون أجزاءً من نص المخطوطة لغرض وحيد هو توليد مراجعتك، وكل منهم بشروط لا تسمح بالتدريب على المدخلات ولا تحتفظ بها لرصد إساءة الاستخدام أكثر من 30 يومًا. وتتاح القائمة الكاملة للعملاء عند الطلب تحت السرية (البند 4).
• المدفوعات (Polar، التاجر المسجل)، وتوصيل البريد (Resend)، وتحليلات المنتج (PostHog): تعمل التحليلات وتسجيل الجلسات وتتبع الأخطاء على سحابة PostHog الأمريكية عبر وسيط على نطاقاتنا؛ وتتلقى بريد حسابك بوصفه معرّف المستخدم.
• خدمات ببليوغرافية عامة: البحث عن بيانات المراجع والمجلات. ولا تتلقى إلا معرّفات DOI وعناوين المراجع وأسماء المجلات؛ لا نص المخطوطة ولا بيانات شخصية أبدًا.

وقد نفصح عن البيانات أيضًا إذا اقتضى القانون ذلك، أو لحماية حقوقنا أو سلامة المستخدمين، أو لخلف لنا في اندماج أو استحواذ (مع إشعارك).

7. السرية وقراءات الجودة

نعامل مخطوطتك بوصفها بحثًا سريًا غير منشور. ولا يقرؤها أحد في ورق ضمن الخدمة المعتادة، ولا تُنشر أبدًا. والوصول إلى بيئة الإنتاج مقصور على SSH بالمفاتيح، ومقيّد بالغرض، ومسجَّل.

وقد يفتح فريق صغير في ورق ورقة ومراجعتها لتحسين الخدمة، داخليًا وتحت السرية؛ ويظهر كل فتح من هذا النوع في سجل الوصول الخاص بك. ويبقى ذلك داخل ورق: لا تُسلَّم ورقتك أبدًا لطرف ثالث للتحليل، ولا تُضاف إلى مجموعة تدريب، ولا تحوي الملاحظات سوى اقتباسات قصيرة.

ترى كل فتح. في كل مرة يُفتح فيها ملفك، سواء فتحته أنت أو مسار المراجعة أو أحد أعضاء فريق ورق، يُكتب سطر في سجل الوصول الخاص بالورقة، تقرؤه في صفحة الورقة تحت «من فتح هذا الملف». لا يمكن تعديل السجل، ولا يُحذف إلا مع الورقة.

8. ملفات تعريف الارتباط والتحليلات

يُبقيك ملف تعريف ارتباط للجلسة، يُضبط عند تسجيل الدخول، مسجّلًا مدة تصل إلى 30 يومًا؛ وهو ضروري تمامًا ولا يمكن إيقافه.

ويساعدنا PostHog على فهم كيفية استخدام المنتج ورصد الأخطاء. ويضبط ملفات تعريف ارتباط ومفاتيح تخزين محلي من الطرف الأول (تبدأ بـ ph_) مشتركة بين waraq.io وapp.waraq.io. وقد يسجّل في التطبيق جلسات مع إخفاء كل ما يُكتب؛ ولا يُلتقط محتوى المخطوطة نصًا. وتمر البيانات عبر وسيط على نطاقنا إلى سحابة PostHog الأمريكية. وعند إنشاء حسابك نرسل بريد حسابك إلى PostHog بوصفه معرّف المستخدم حتى تُربط الأحداث بحسابك. وإذا كنت في الاتحاد الأوروبي أو بريطانيا أو سويسرا وفضّلت ألّا تُقاس، فراسل privacy@waraq.io وسنستثنيك؛ كما يوقف أي مانع تتبع اعتيادي التحليلات دون أن يعطّل الخدمة.

لا وحدات بكسل إعلانية، ولا ملفات تعريف ارتباط تسويقية من أطراف أخرى.

9. النقل الدولي

خادم تطبيقنا في الاتحاد الأوروبي. وتخدم Cloudflare حركة البيانات من حافتها العالمية. وتعالج طبقة التوجيه لدينا ومزوّدو نماذج الذكاء الاصطناعي وPostHog وPolar وResend البيانات في الولايات المتحدة أو بلدان أخرى. وورق منشأة في السعودية؛ ويحكم نظام حماية البيانات الشخصية السعودي عمليات النقل التي نجريها بأنفسنا، ونطبّق الضمانات التي يقتضيها. وحيث تسري اللائحة الأوروبية GDPR أو نظيرتها البريطانية أو القانون السويسري، يستند النقل إلى البنود التعاقدية النموذجية الواردة في ملحق معالجة البيانات لدى كل معالج، أو إلى قرار كفاية.

10. الأمن

كل حركة البيانات عبر TLS. ويعتمد تسجيل الدخول على رموز لمرة واحدة بدل كلمات المرور. ومخطوطتك وكل ملف مُراجَع مشفّران أثناء التخزين بمعيار AES-256-GCM بمفتاح فريد لكل ملف، يُغلَّف بدوره بمفتاح خادم لا يوجد إلا في إعدادات خدمتنا؛ فلا يحمل القرص ولا النسخ الاحتياطية إلا نصًا مشفّرًا. وتُخزَّن الملفات على خادم في الاتحاد الأوروبي يقتصر الوصول إليه على SSH بالمفاتيح؛ والنسخ الاحتياطية مشفّرة بمفتاح منفصل محفوظ خارج الخادم وتُحفظ 14 يومًا. وكل فتح لملف يُسجَّل (البند 7). ولا يوجد نظام آمن تمامًا؛ فإذا علمنا بخرق يمسّك، فسنُخطرك وأي جهة تنظيمية بحسب ما يقتضيه القانون.

11. حقوقك

بحسب مكان إقامتك (بما في ذلك نظام حماية البيانات الشخصية السعودي، واللائحة الأوروبية GDPR ونظيرتها البريطانية، وقوانين الولايات الأمريكية مثل CCPA)، قد يكون لك الحق في الوصول إلى بياناتك الشخصية أو تصحيحها أو تصديرها أو تقييدها أو حذفها، والاعتراض على المعالجة القائمة على المصلحة المشروعة، وسحب الموافقة، والشكوى إلى جهة إشرافية. والحذف ذاتي في التطبيق؛ ولأي أمر آخر، راسل privacy@waraq.io. ونرد خلال 30 يومًا، وقد نحتاج إلى التحقق من هويتك أولًا، ولن نعاملك معاملة مختلفة بسبب ممارسة حقوقك.

12. التغييرات

قد نحدّث هذه السياسة. وللتغييرات الجوهرية، سنراسل أصحاب الحسابات قبل 14 يومًا على الأقل من سريانها ونعرض إشعارًا في التطبيق. واستمرار الاستخدام بعد تاريخ السريان يعني قبولك التغييرات؛ وإن لم تقبل، فاحذف حسابك قبل ذلك.

13. التواصل

Alurood Alilmiyya Company for Education (سجل تجاري 7037878365)، 4309 طريق الملك عبدالله آل سعود، حي الرائد، الرياض، المملكة العربية السعودية. الخصوصية: privacy@waraq.io (أو support@waraq.io) · الدعم: support@waraq.io

لم نعيّن ممثلًا في الاتحاد الأوروبي أو بريطانيا. وإذا صرنا ملزمين بتعيينه، فستظهر بياناته هنا.