سياسة الخصوصية

الخلاصة

• ترفع مخطوطتك، فنُجري عليها فحوصًا قاعدية ومرورات ذكاء اصطناعي لإنتاج مراجعة. هذا هو السبب الوحيد الذي نلمس نصك لأجله.
• مخطوطتك لا تُستخدم أبدًا لتدريب أي نموذج ذكاء اصطناعي، لا نموذجنا ولا نموذج غيرنا. وكل مزوّد يتلقاها ملزم بالقاعدة نفسها.
• تُرسل أجزاء من نصك إلى نماذج لغوية عبر Cloudflare AI Gateway وOpenRouter لغرض واحد: توليد مراجعتك. ولا نبيع بياناتك ولا نستخدمها للإعلان.
• احذف أي ورقة، أو حسابك كله، في أي وقت. يسري الحذف فورًا على الأنظمة الحية، ويزول من النسخ الاحتياطية خلال 14 يومًا.
• قد يقرأ فريق صغير مخطوطة ما لتدقيق جودة المراجعة؛ راسل privacy@waraq.io للانسحاب من ذلك. لا متتبعات إعلانية. والخدمة للبالغين فقط (18 عامًا فأكثر).

1. من نحن

ورق («نحن») خدمة مراجعة للمخطوطات الأكاديمية مدعومة بالذكاء الاصطناعي وتُجرى قبل التقديم، ومتاحة عبر waraq.io وapp.waraq.io. تُشغّلها Alurood Alilmiyya Company for Education، وهي شركة ذات مسؤولية محدودة مسجلة في المملكة العربية السعودية (سجل تجاري رقم 7037878365)، وعنوانها 4309 طريق الملك عبدالله آل سعود، حي الرائد، الرياض. ونحن المتحكم في البيانات الشخصية الموصوفة هنا. للتواصل: privacy@waraq.io (أو support@waraq.io).

تسري هذه السياسة على الموقع والتطبيق وواجهتنا البرمجية ورسائلنا. وورق موجّه إلى الباحثين وغيرهم من البالغين؛ وهو غير موجّه إلى من هم دون 18 عامًا، ونحذف أي حساب نعلم أنه يعود إلى قاصر.

2. ما نجمعه

• بيانات الحساب. بريدك الإلكتروني (يُستخدم لرموز الدخول لمرة واحدة؛ لا نخزن كلمات مرور)، وخطتك وحالة اشتراكك، ومعرّف عميل لدى Polar، وأي تفاصيل ملف شخصي تضيفها. وتُحذف حسابات التجربة المجهولة بعد 30 يومًا من الخمول ما لم تسجّل الدخول.
• مخطوطتك وما نشتقه منها. ملف .docx الذي ترفعه، والنص الذي نستخرجه، وملف .docx المُراجَع، والملاحظات والدرجة والتعديلات والتقارير، وإجاباتك في استبيان الرفع. ويحتفظ المساعد داخل التطبيق أيضًا بملخص قصير لكل مراجعة مكتملة (الدرجة، وعدد التعديلات، وعناوين أبرز الملاحظات) لا يحتوي على نص المخطوطة.
• بيانات الاستخدام والبيانات التقنية. سجلات الخادم (عنوان IP، ووكيل المستخدم، والطوابع الزمنية، ومسارات الطلبات)، وآثار المهام، وتقارير الأخطاء، وأحداث تحليلات المنتج، بما فيها تسجيلات الجلسات داخل التطبيق مع إخفاء كل ما يُكتب (البند 8).
• بيانات الفوترة. تجمع Polar Software Inc.، بوصفها التاجر المسجل، تفاصيل الدفع وعنوان الفوترة والمعلومات الضريبية مباشرة. لا نرى أرقام البطاقات أبدًا؛ ونتلقى حالة الاشتراك والمنتج والمبالغ ومعرّف العميل.
• المراسلات. الرسائل التي ترسلها إلينا، والملاحظات التي تقدّمها داخل التطبيق، وبيانات التسليم للرسائل التي نرسلها إليك.

لا نجمع عن قصد بيانات من الفئات الخاصة. وإذا احتوت مخطوطتك على بيانات من هذا النوع (مثل معلومات على مستوى المرضى)، فأنت المسؤول عن امتلاك الحق في مشاركتها معنا ومع معالجينا (الشروط، البند 6).

3. لماذا نعالجها

لا نبيع البيانات الشخصية، لا بالمعنى المعتاد ولا بالمعنى المستخدم في قوانين الخصوصية للولايات الأمريكية، ولا نشاركها للإعلان الموجّه.

4. معالجة الذكاء الاصطناعي وتدريب النماذج

لا تدريب، أبدًا. لا نستخدم مخطوطتك، ولا النص المستخرج، ولا الملاحظات، ولا الملف المُراجَع، ولا إجاباتك في الاستبيان، ولا ملاحظاتك، لتدريب أي نموذج تعلّم آلي أو ضبطه أو تقطيره أو تحسينه بأي شكل، لا نموذجنا ولا نموذج طرف آخر.

مزوّدونا ملزمون بالقاعدة نفسها. كل مزوّد يتلقى نص المخطوطة يفعل ذلك بموجب ملحق معالجة بيانات منشور وشروط واجهة برمجية تحظر التدريب على مدخلات العملاء. وإذا تعذّر على مزوّد تقديم هذا الضمان، فإننا نتوقف عن توجيه النص إليه. وقائمة المزوّدين وأساس ضمان كل منهم في ‎/legal/data-processing.

ما تتلقاه النماذج. تغادر أجزاء من مخطوطتك، مع تعليماتنا، خادمنا عبر Cloudflare AI Gateway، ويوجّهها OpenRouter إلى المضيف الذي يشغّل النموذج المختار. والنماذج المستخدمة اليوم: DeepSeek V4 Pro (مراجعة الجوهر)، وOpenAI GPT-5.6 (الحالات الصعبة والفرز)، وAnthropic Claude Haiku 4.5 (مسار التحرير اللغوي، مع Claude Sonnet 4.5 بديلًا)، وZ.ai GLM-4.7 Flash (استخراج البنية). وبحسب السعة المتاحة، قد تخدم Microsoft Azure استدعاءات GPT-5.6 وتخدم Amazon Web Services (Bedrock) استدعاءات Claude، وكلتاهما بشروط واجهة برمجية لا تسمح بالتدريب على المدخلات ولا تحتفظ بها لرصد إساءة الاستخدام أكثر من 30 يومًا. وقد نغيّر النماذج؛ والقائمة الحالية دائمًا في ملخص معالجة البيانات.

التسجيل لدى المزوّدين. لا يسجّل Cloudflare AI Gateway إلا البيانات الوصفية للطلب (النموذج، والتوقيت، والرموز، والتكلفة)؛ فتسجيل المحتوى معطَّل، ولا يُخزَّن النص نفسه هناك. وقد يحتفظ مزوّدو النماذج بمدخلات الواجهة البرمجية مدة تصل إلى 30 يومًا لرصد إساءة الاستخدام؛ ولا يجوز لأي منهم التدريب عليها.

مخرجات آلية. الدرجة والملاحظات والتعديلات المقترحة آلية واستشارية؛ وليس لها أثر قانوني أو ما يماثله في الأهمية عليك.

5. مدة الاحتفاظ بالبيانات

تعمل حدود 180 و365 و30 يومًا ضمن عملية حذف آلية ليلية لا تمس أبدًا مراجعة قيد التنفيذ.

الحذف متاح دائمًا وفوري. حذف ورقة يزيل الملف الأصلي والملفات المُراجَعة وكل سجل مشتق من أنظمتنا الحية دفعة واحدة؛ وحذف حسابك يزيل كل ما نحتفظ به عنك. وقد تبقى نسخة في النسخ الاحتياطية المشفّرة مدة تصل إلى 14 يومًا ثم تزول. ويمكنك أيضًا مراسلة privacy@waraq.io؛ ونُتم الحذف خلال 30 يومًا.

6. مع من نشارك البيانات (المعالجون من الباطن)

لا نشارك البيانات الشخصية إلا مع مزوّدين يساعدوننا في تشغيل الخدمة، بموجب ملاحق معالجة بيانات تقصرهم على تعليماتنا. والجدول الكامل، بالمواقع ومدد الاحتفاظ، في ‎/legal/data-processing.

• Cloudflare, Inc.: نظام أسماء النطاقات وشبكة الحافة والحماية من هجمات حجب الخدمة؛ واستضافة waraq.io وapp.waraq.io؛ وAI Gateway (تُسجَّل البيانات الوصفية فقط).
• OpenRouter, Inc. يوجّه طلبات النماذج؛ ويتلقى مضيفو DeepSeek V4 Pro (CoreWeave وSail Research وPhala) وOpenAI وAnthropic وZ.ai أجزاءً من نص المخطوطة لغرض وحيد هو توليد مراجعتك؛ وقد تخدم Microsoft Azure (نماذج OpenAI عبر Azure) وAmazon Web Services (نماذج Anthropic عبر Bedrock) الطلبات نفسها بوصفهما مضيفين بديلين، وكل منهما بشروط واجهة برمجية لا تسمح بالتدريب على المدخلات ولا تحتفظ بها لرصد إساءة الاستخدام أكثر من 30 يومًا. وتتلقى Anthropic PBC (Claude Code) النص أيضًا أثناء التدقيق (البند 7)، بموجب شروط لا تسمح بالتدريب.
• Contabo GmbH: الخادم الافتراضي في الاتحاد الأوروبي الذي يستضيف واجهتنا البرمجية وقاعدة البيانات والملفات ومحرك سير العمل والتتبع.
• Polar Software Inc. (التاجر المسجل)، وResend, Inc. (البريد الإلكتروني)، وPostHog, Inc. (التحليلات وتسجيل الجلسات وتتبع الأخطاء على سحابتها الأمريكية عبر وسيط على نطاقاتنا؛ وتتلقى بريد حسابك بوصفه معرّف المستخدم).
• Crossref وOpenAlex وJina Reader وFirecrawl: بيانات المراجع، وفحص السحب، والبحث عن المجلات، وصفحات الإرشادات العامة. ولا تتلقى إلا معرّفات DOI وعناوين المراجع وأسماء المجلات؛ لا نص المخطوطة ولا بيانات شخصية أبدًا.

وقد نفصح عن البيانات أيضًا إذا اقتضى القانون ذلك، أو لحماية حقوقنا أو سلامة المستخدمين، أو لخلف لنا في اندماج أو استحواذ (مع إشعارك).

7. السرية وتدقيق الجودة

نعامل مخطوطتك بوصفها بحثًا سريًا غير منشور. ولا يقرؤها أحد في ورق ضمن الخدمة المعتادة، ولا تُنشر أبدًا. والوصول إلى بيئة الإنتاج مقصور على أفراد محدّدين بالاسم عبر SSH بالمفاتيح فقط، ومقيّد بالغرض، ومسجَّل.

وللتحقق من دقة المراجعات، قد يقرأ عدد قليل من فريق ورق، والمؤسس أثناء عمله في جلسة Claude Code، مخطوطة واحدة مع ملاحظاتنا عليها ويسجّلون تدقيقًا (ما فاتنا، وما أخطأنا فيه، وتقييمًا). ولا يحدث هذا إلا لضبط الجودة وفي إطار السرية. ولا تحتوي ملاحظات التدقيق إلا على اقتباسات قصيرة في أقصى الأحوال.

الانسحاب. راسل privacy@waraq.io من بريد حسابك. نحتفظ بقائمة بالحسابات المنسحبة ونستثنيها من التدقيق، فلا تُقرأ أي ورقة في حسابك. ولا تتأثر مراجعاتك.

8. ملفات تعريف الارتباط والتحليلات

يُبقيك ملف تعريف ارتباط للجلسة، يُضبط عند تسجيل الدخول، مسجّلًا مدة تصل إلى 30 يومًا؛ وهو ضروري تمامًا ولا يمكن إيقافه.

ويساعدنا PostHog على فهم كيفية استخدام المنتج ورصد الأخطاء. ويضبط ملفات تعريف ارتباط ومفاتيح تخزين محلي من الطرف الأول (تبدأ بـ ph_) مشتركة بين waraq.io وapp.waraq.io. وقد يسجّل في التطبيق جلسات مع إخفاء كل ما يُكتب؛ ولا يُلتقط محتوى المخطوطة نصًا. وتمر البيانات عبر وسيط على نطاقنا إلى سحابة PostHog الأمريكية. وعند إنشاء حسابك نرسل بريد حسابك إلى PostHog بوصفه معرّف المستخدم حتى تُربط الأحداث بحسابك. وإذا كنت في الاتحاد الأوروبي أو بريطانيا أو سويسرا وفضّلت ألّا تُقاس، فراسل privacy@waraq.io وسنستثنيك؛ كما يوقف أي مانع تتبع اعتيادي التحليلات دون أن يعطّل الخدمة.

لا وحدات بكسل إعلانية، ولا ملفات تعريف ارتباط تسويقية من أطراف أخرى.

9. النقل الدولي

خادم تطبيقنا في الاتحاد الأوروبي. وتخدم Cloudflare حركة البيانات من حافتها العالمية. ويعالج OpenRouter ومزوّدو النماذج وPostHog وPolar وResend وAnthropic البيانات في الولايات المتحدة أو بلدان أخرى. وورق منشأة في السعودية؛ ويحكم نظام حماية البيانات الشخصية السعودي عمليات النقل التي نجريها بأنفسنا، ونطبّق الضمانات التي يقتضيها. وحيث تسري اللائحة الأوروبية GDPR أو نظيرتها البريطانية أو القانون السويسري، يستند النقل إلى البنود التعاقدية النموذجية الواردة في ملحق معالجة البيانات لدى كل معالج، أو إلى قرار كفاية.

10. الأمن

كل حركة البيانات عبر TLS. ويعتمد تسجيل الدخول على رموز لمرة واحدة بدل كلمات المرور. وتُخزَّن الملفات على خادم في الاتحاد الأوروبي يقتصر الوصول إليه على أفراد محدّدين بالاسم عبر SSH بالمفاتيح فقط؛ والنسخ الاحتياطية مشفّرة بمفتاح محفوظ خارج الخادم وتُحفظ 14 يومًا. ولا يوجد نظام آمن تمامًا؛ فإذا علمنا بخرق يمسّك، فسنُخطرك وأي جهة تنظيمية بحسب ما يقتضيه القانون.

11. حقوقك

بحسب مكان إقامتك (بما في ذلك نظام حماية البيانات الشخصية السعودي، واللائحة الأوروبية GDPR ونظيرتها البريطانية، وقوانين الولايات الأمريكية مثل CCPA)، قد يكون لك الحق في الوصول إلى بياناتك الشخصية أو تصحيحها أو تصديرها أو تقييدها أو حذفها، والاعتراض على المعالجة القائمة على المصلحة المشروعة، وسحب الموافقة، والشكوى إلى جهة إشرافية. والحذف ذاتي في التطبيق؛ ولأي أمر آخر، راسل privacy@waraq.io. ونرد خلال 30 يومًا، وقد نحتاج إلى التحقق من هويتك أولًا، ولن نعاملك معاملة مختلفة بسبب ممارسة حقوقك.

12. التغييرات

قد نحدّث هذه السياسة. وللتغييرات الجوهرية، سنراسل أصحاب الحسابات قبل 14 يومًا على الأقل من سريانها ونعرض إشعارًا في التطبيق. واستمرار الاستخدام بعد تاريخ السريان يعني قبولك التغييرات؛ وإن لم تقبل، فاحذف حسابك قبل ذلك.

13. التواصل

Alurood Alilmiyya Company for Education (سجل تجاري 7037878365)، 4309 طريق الملك عبدالله آل سعود، حي الرائد، الرياض، المملكة العربية السعودية. الخصوصية: privacy@waraq.io (أو support@waraq.io) · الدعم: support@waraq.io

لم نعيّن ممثلًا في الاتحاد الأوروبي أو بريطانيا. وإذا صرنا ملزمين بتعيينه، فستظهر بياناته هنا.