آخر تحديث: 02.07.2026

نأخذ حماية بياناتك الشخصية على محمل الجد. توضح هذه السياسة البيانات التي نعالجها عند استخدامك SmartReply، والأساس القانوني لذلك، والحقوق التي تتمتع بها بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).

1. المسؤول عن المعالجة

المسؤول عن معالجة البيانات هو:

Glomastco Ltd
Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus
hello@smartreplyassistant.com

2. البيانات التي نعالجها

بيانات الحساب: الاسم، عنوان البريد الإلكتروني، كلمة المرور (مُجزّأة)، وإعدادات مساحة العمل واللغة.
بيانات المحتوى: الرسائل ونصوص البريد الإلكتروني وسلاسل المحادثات ومدخلات قاعدة المعرفة التي تُرسلها أنت (أو إضافة المتصفح) كي يتمكن المساعد من إنشاء الملخصات والترجمات ومسودات الردود. بالنسبة للمواقع العامة، قد يُرسَل أيضاً مضيف الصفحة ومسار عنوان URL.
صناديق البريد المتصلة (اختياري): إذا قمت بربط صندوق بريد إلكتروني، فإننا نخزّن بيانات اعتماد الوصول الخاصة به (مضيف IMAP/SMTP، اسم المستخدم، كلمة المرور) مُشفّرة عند التخزين. تُجلَب رسائل البريد الوارد لتحليلها تلقائياً (الأولوية، الملخص، الرد المقترح). يمكنك فصل صندوق البريد في أي وقت، مما يؤدي إلى حذف بيانات الاعتماد المخزّنة.
التسجيلات الصوتية (اختياري): إذا استخدمت ميزة الإملاء، يُرسَل التسجيل الصوتي إلى مزوّد خدمة التفريغ لدينا لتحويله إلى نص. لا يُخزَّن التسجيل بشكل دائم.
إضافة المتصفح: تُرسِل الإضافة محتوى الرسالة المفتوحة لديك، إضافةً إلى إعداداتك، إلى واجهة برمجة التطبيقات (API) الخاصة بنا. تُخزَّن النتائج مؤقتاً محلياً في متصفحك؛ ويُخزَّن رمزك المميز وإعداداتك محلياً في المتصفح.
بيانات الاستخدام: عدد الطلبات، وعدّادات الخطة والحصة، وإعدادات الميزات، وبيانات السجل (عنوان IP، الطابع الزمني، المتصفح) لأغراض الأمان والتشغيل.
بيانات الدفع: بالنسبة للخطط المدفوعة، تُعالَج بيانات الفوترة بواسطة مزوّد الدفع لدينا Stripe. نحن لا نخزّن أرقام البطاقات كاملةً.

3. الأغراض والأسس القانونية

تقديم الخدمة (الحساب، المساعد، الملخصات، الردود) — المادة 6(1)(b) من GDPR (تنفيذ عقد).
المعالجة بالذكاء الاصطناعي لمحتواك لإنشاء المخرجات المطلوبة — المادة 6(1)(b) من GDPR. يُرسَل النص الذي تُقدّمه إلى المعالج الفرعي للذكاء الاصطناعي لدينا لغرض وحيد هو إنتاج النتيجة التي طلبتها.
الأمان ومنع إساءة الاستخدام والسجلات — المادة 6(1)(f) من GDPR (المصلحة المشروعة في خدمة آمنة وسليمة الأداء).
الفوترة — المادتان 6(1)(b) و6(1)(c) من GDPR (العقد والالتزامات المحاسبية القانونية).
ملفات تعريف الارتباط الاختيارية / الميزات القائمة على الموافقة — المادة 6(1)(a) من GDPR (الموافقة)، ويمكن الرجوع عنها في أي وقت.

4. المعالجة بالذكاء الاصطناعي واختيار مزوّد الذكاء الاصطناعي

ترسل الوظيفة الأساسية لـ SmartReply الرسالة أو السلسلة التي تختارها إلى مزوّد نموذج لغوي بالذكاء الاصطناعي (يعمل بصفته معالجاً لدينا) لإنشاء ملخص أو ترجمة أو رد. يمكنك أنت أو مؤسستك اختيار مكان إجراء هذه المعالجة:

ذكاء اصطناعي مشترك (الولايات المتحدة) – الوضع الافتراضي: المعالجة بواسطة Anthropic (Claude) أو OpenAI في الولايات المتحدة.
ذكاء اصطناعي مشترك (الاتحاد الأوروبي) – اختياري: المعالجة بواسطة مزوّد أوروبي (Mistral AI، فرنسا) أو Microsoft Azure OpenAI في منطقة تابعة للاتحاد الأوروبي؛ عندئذٍ يبقى محتواك داخل الاتحاد الأوروبي.
مفتاح API الخاص بك: إذا استخدمت مفتاحك الخاص، يُرسَل المحتوى مباشرةً إلى المزوّد الذي تختاره؛ وتكون أنت المسؤول عن تلك المعالجة.

نُلزِم مزوّدي الذكاء الاصطناعي لدينا تعاقدياً بعدم استخدام محتواك لتدريب نماذجهم. يُجرى تفريغ الصوت (الإملاء) بواسطة OpenAI (Whisper، الولايات المتحدة). لا تُقدّم بيانات لست مخوّلاً بمشاركتها.

5. المعالجون والمستلمون

نستعين بمزوّدي خدمات مختارين بعناية بموجب اتفاقيات معالجة البيانات (المادة 28 من GDPR):

الاستضافة / البنية التحتية: Hetzner Online GmbH، ألمانيا (الخوادم، قاعدة البيانات، تسليم البريد الإلكتروني).
نماذج الذكاء الاصطناعي (الولايات المتحدة): Anthropic PBC وOpenAI, L.L.C. (معالجة النصوص؛ وتفريغ Whisper عبر OpenAI).
نماذج الذكاء الاصطناعي (الاتحاد الأوروبي، اختياري): Mistral AI SAS، فرنسا؛ Microsoft Ireland Operations Ltd. (Azure OpenAI، منطقة الاتحاد الأوروبي).
المدفوعات: Stripe Payments Europe, Ltd.، أيرلندا.

لا تُشارَك البيانات إلا بالقدر اللازم لتشغيل الخدمة. تعتمد مزوّدات الذكاء الاصطناعي المشاركة على خيار الذكاء الاصطناعي الذي تحدّده (القسم 4).

6. عمليات النقل الدولية

إذا استخدمت خيار الذكاء الاصطناعي الأمريكي أو تفريغ الصوت، تُنقَل البيانات إلى مزوّدين في الولايات المتحدة (Anthropic، OpenAI). وتُؤمَّن عمليات النقل هذه بموجب الشروط التعاقدية النموذجية للاتحاد الأوروبي (SCC)، وحيثما وُجدت الشهادة، بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. إذا اخترت خيار الذكاء الاصطناعي التابع للاتحاد الأوروبي، فلا يحدث أي نقل من هذا القبيل إلى دولة ثالثة بشأن تلك المعالجة.

7. ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الضرورية للغاية فقط (الجلسة، رمز أمان CSRF، استمرار تسجيل الدخول، حالة الموافقة على ملفات تعريف الارتباط، واللغة). ولا تتطلب هذه موافقة. ولا تُضبَط أي ملفات تعريف ارتباط غير أساسية إلا بموافقتك.

8. الاحتفاظ بالبيانات

تُخزَّن بيانات الحساب طوال مدة حسابك. ويُعالَج المحتوى الذي تُقدّمه لإنتاج النتيجة، وقد يُخزَّن مؤقتاً لأغراض الأداء؛ ويمكنك حذف المحتوى وحسابك في أي وقت. وتُخزَّن رسائل البريد الإلكتروني المجلوبة من صندوق بريد متصل مع تحليلها بالذكاء الاصطناعي حتى تفصل صندوق البريد أو تحذف حسابك. وتُحفَظ سجلات الفوترة طوال فترات الاحتفاظ القانونية.

9. حقوقك

يحق لك الوصول (المادة 15)، والتصحيح (المادة 16)، والمحو (المادة 17)، والتقييد (المادة 18)، وقابلية نقل البيانات (المادة 20)، والاعتراض (المادة 21). وحيثما تستند المعالجة إلى الموافقة، يجوز لك سحبها في أي وقت بأثر مستقبلي. لممارسة حقوقك، تواصل مع hello@smartreplyassistant.com.

10. الحق في تقديم شكوى

يحق لك تقديم شكوى إلى سلطة إشرافية — وبالنسبة لـ Glomastco Ltd فهي مكتب مفوّض حماية البيانات الشخصية في جمهورية قبرص (dataprotection.gov.cy) — أو سلطة مكان إقامتك المعتاد.

11. التغييرات

قد نُحدّث هذه السياسة لتعكس التغييرات على الخدمة أو القانون. وتتوفر النسخة الحالية دائماً على هذه الصفحة.

سياسة الخصوصية