1. مقدمة
daretriva ("نحن" أو "منصتنا") هي منصة SaaS لإدارة المعرفة مدعومة بالذكاء الاصطناعي، مصممة للمؤسسات والفرق والمنظمات. توضح سياسة الخصوصية هذه كيفية جمعنا واستخدامنا وتخزيننا وحمايتنا لمعلوماتك عند استخدام منصتنا المستضافة على سحابتنا الأوروبية الآمنة، أو بموجب ترخيص مخصص (نشر داخلي أو على سحابة خاصة).
باستخدامك لـ daretriva، فإنك توافق على الممارسات الموضحة في هذه السياسة. إذا كنت لا توافق، يرجى التوقف عن استخدام المنصة.
2. البيانات التي نجمعها
2.1 بيانات الحساب
عند إنشاء حساب، نقوم بجمع:
- الاسم وعنوان البريد الإلكتروني
- اسم المؤسسة ومعلومات الفوترة (الخطط المدفوعة)
- بيانات اعتماد المصادقة (يتم تخزينها كتجزئات bcrypt — لا تُخزَّن أبدًا كنص عادي)
2.2 بيانات المحتوى
تتم معالجة المستندات والملفات التي تقوم بتحميلها لبناء قاعدة معرفتك. ويشمل ذلك:
- محتوى الملفات (PDF، DOCX، TXT، Markdown، إلخ)
- التمثيلات المتجهة (embeddings) المحسوبة من مستنداتك
- سجل المحادثات مع وكلاء الذكاء الاصطناعي
- الأوامر (prompts) المخصصة وإعدادات الوكلاء
2.3 بيانات الاستخدام
نجمع بيانات استخدام مجهولة المصدر لتحسين المنصة: مشاهدات الصفحات، التفاعلات مع الميزات، سجلات طلبات API (بدون محتوى)، وتقارير الأخطاء.
2.4 مفاتيح API الخاصة بجهات خارجية (BYOK)
تعمل daretriva وفق نموذج "أحضر مفاتيحك الخاصة" (BYOK). يتم تخزين مفاتيح API الخاصة بك (OpenAI، Anthropic، Mistral، إلخ) بشكل مشفر ولا يتم إرسالها أبدًا إلى خوادم daretriva — بل تُرسَل مباشرة من نظامك إلى مزود الذكاء الاصطناعي الذي تختاره.
3. استخدام البيانات
- تقديم الخدمة: معالجة المستندات، وبناء الفهارس المتجهة، والرد على استعلامات الذكاء الاصطناعي
- إدارة الحسابات: المصادقة والفوترة والدعم
- الأمان: اكتشاف سوء الاستخدام والاحتيال والوصول غير المصرح به
- تحسين المنتج: تحليلات استخدام مجهولة المصدر
- الامتثال القانوني: الرد على الطلبات المشروعة من السلطات
نحن لا نبيع بياناتك لأطراف ثالثة. ولا نستخدم محتوى مستنداتك لتدريب نماذج الذكاء الاصطناعي.
4. تخزين البيانات وأمانها
- تُخزَّن المستندات والتمثيلات المتجهة في حاوية التخزين المخصصة لك (MinIO أو متوافقة مع S3)
- تُخزَّن البيانات العلائقية في قاعدة بيانات PostgreSQL مع امتداد pgvector
- كلمات المرور مشفّرة باستخدام bcrypt؛ ومفاتيح API مشفّرة أثناء التخزين باستخدام AES-256
- جميع البيانات أثناء النقل مشفّرة عبر TLS 1.2 على الأقل
- بموجب الترخيص المخصص (نشر داخلي أو سحابة خاصة)، تبقى البيانات ضمن بيئتك وفقًا للشروط التعاقدية المتفق عليها
5. الترخيص المخصص
الترخيص المخصص هو عرض منفصل عن خطط SaaS السحابية. يتيح النشر ضمن بيئتك — داخليًا أو على سحابة خاصة مخصصة. تواصل معنا عبر contact@daretriva.com لمناقشة ذلك. في هذه الحالة:
- تبقى البيانات ضمن بيئتك وفقًا للبنية المتفق عليها
- تكون مسؤولاً عن الأمان والنسخ الاحتياطي وإدارة النشر (حسب النموذج المختار)
- تُحدَّد شروط معالجة البيانات في الاتفاقية التجارية المقابلة
6. الموصلات وخدمات الجهات الخارجية
تدعم daretriva موصلات إلى خدمات خارجية (Google Drive، Confluence، Notion، SharePoint، إلخ). عند ربط خدمة خارجية:
- نقرأ فقط المحتوى الذي تصرّح به صراحةً
- تُخزَّن رموز OAuth بشكل مشفر ويمكن إلغاؤها في أي وقت من لوحة التحكم الخاصة بك
- لسنا مسؤولين عن ممارسات الخصوصية للخدمات الخارجية المرتبطة
7. الاحتفاظ بالبيانات
- بيانات الحساب: تُحفظ طوال مدة الاشتراك + 30 يومًا بعد الإلغاء
- المستندات والتمثيلات المتجهة: تُحذف فورًا عند الطلب أو عند حذف مجموعة بيانات
- سجل المحادثات: يُحفظ حتى تطلب حذفه أو إغلاق الحساب
- سجلات الاستخدام: مجهولة المصدر ومحفوظة لمدة 90 يومًا
8. حقوقك (GDPR / CCPA)
حسب موقعك، قد يكون لك الحق في:
- الوصول إلى البيانات الشخصية التي نحتفظ بها عنك
- تصحيح المعلومات غير الدقيقة أو غير المكتملة
- حذف بياناتك ("الحق في النسيان")
- تقييد المعالجة أو الاعتراض عليها
- قابلية نقل البيانات — تصدير بياناتك بصيغة قابلة للقراءة آليًا
لممارسة هذه الحقوق، تواصل معنا عبر privacy@daretriva.com. سنرد خلال 30 يومًا.
9. ملفات تعريف الارتباط (Cookies)
نستخدم ملفات تعريف الارتباط الضرورية فقط للمصادقة (رموز الجلسة المخزنة في ملفات تعريف ارتباط HttpOnly).
بموافقتك (يظهر شريط عند زيارتك الأولى)، نستخدم أيضاً Google Analytics (Google Ireland Ltd.) لفهم استخدام الموقع — وهذا يضع ملفي تعريف الارتباط _ga/_ga_<id>، المحتفظ بهما لمدة تصل إلى 14 شهراً. يمكنك سحب موافقتك في أي وقت بمسح ملفات تعريف الارتباط في متصفحك لإعادة إظهار الشريط، أو عبر إضافة إلغاء الاشتراك في Google Analytics.
بشكل منفصل، يسجل ملف تعريف ارتباط وظيفي dr_attribution (90 يوماً، دون الحاجة لموافقة) فقط قناة زيارتك الأولى (مثل محرك بحث، أو مساعد ذكاء اصطناعي، أو رابط حملة) — لا يحتوي على أي بيانات شخصية ولا يتتبعك عبر مواقع أخرى.
10. حماية القُصَّر
لا تستهدف daretriva الأشخاص دون سن 16 عامًا. ولا نجمع عن قصد بيانات من القُصَّر.
11. التعديلات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية هذه. سيتم إخطار مسؤولي الحسابات بالتغييرات الجوهرية عبر البريد الإلكتروني قبل 30 يومًا على الأقل من دخولها حيز التنفيذ. يُعد استمرار الاستخدام بعد تاريخ السريان بمثابة قبول للسياسة المحدثة.
12. التواصل
لأي أسئلة تتعلق بالخصوصية: privacy@daretriva.com