سياسة الخصوصية - Entity Enricher

سياسة الخصوصية

آخر تحديث: 6 مارس 2026

1. المتحكم في البيانات

المتحكم في البيانات الشخصية المعالجة عبر Entity Enricher (”الخدمة“) هو TOT Concept SAS، وهي شركة مسجلة في نانت، فرنسا، تأسست عام 2006، بالمعنى المقصود في اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).

لأي استفسارات متعلقة بالخصوصية، يُرجى التواصل معنا على:

2. البيانات الشخصية التي نجمعها

نجمع فقط الحد الأدنى من البيانات الشخصية اللازمة لتقديم الخدمة:

  • معلومات الحساب: عنوان البريد الإلكتروني والاسم المعروض وصورة الملف الشخصي — المقدَّمة من قِبلك أو من مزوّد المصادقة الخاص بك (Google أو GitHub أو التسجيل بالبريد الإلكتروني)
  • بيانات المصادقة: معرّف مستخدم Firebase وحالة التحقق من البريد الإلكتروني، تُدار بواسطة Google Firebase Authentication
  • عضوية المؤسسة: دورك وحالتك داخل مؤسستك

نحن لا نستخدم ملفات تعريف الارتباط الخاصة بالتحليلات، أو بكسلات التتبع، أو بصمة المتصفح، أو أي خدمات تحليلات تابعة لأطراف ثالثة. ولا نجمع عناوين IP بما يتجاوز ما يُسجَّل مؤقتًا بواسطة بنيتنا التحتية لأغراض الأمان.

3. بيانات الكيان (غير شخصية)

بالإضافة إلى البيانات الشخصية، تعالج الخدمة بيانات الكيانات التي تقدّمها للإثراء (مثل أسماء الشركات وبيانات المنتجات والمعلومات التنظيمية). عادةً ما تكون هذه البيانات غير شخصية وتُعالَج فقط لتقديم نتائج الإثراء التي تطلبها.

إذا قدّمت بيانات شخصية عن أفراد بوصفها بيانات كيان للإثراء، فأنت مسؤول عن ضمان امتلاكك أساسًا قانونيًا صالحًا للقيام بذلك بموجب قوانين حماية البيانات المعمول بها.

4. الأساس القانوني للمعالجة

نعالج بياناتك الشخصية استنادًا إلى الأسس القانونية التالية بموجب اللائحة العامة لحماية البيانات (GDPR):

  • تنفيذ العقد (المادة 6(1)(b)): المعالجة اللازمة لتقديم الخدمة وإدارة حسابك وتسليم نتائج الإثراء
  • المصلحة المشروعة (المادة 6(1)(f)): تسجيل الأمان ومنع الاحتيال وتحسين الخدمة

5. كيف نستخدم بياناتك

تُستخدم بياناتك الشخصية حصريًا من أجل:

  • أنشئ حسابك وعضوية مؤسستك وأدرها
  • التحقق من هويتك وتأمين الوصول إلى الخدمة
  • التواصل معك بشأن حسابك وتحديثات الخدمة والتغييرات على هذه السياسات
  • فرض شروط الخدمة الخاصة بنا والحماية من الاستخدام غير المصرّح به أو المسيء

لا نستخدم بياناتك الشخصية لأغراض التسويق، أو التصنيف الشخصي، أو اتخاذ القرارات الآلية، أو أي غرض لا يتعلق بالخدمة.

6. مشاركة البيانات والأطراف الثالثة

نحن لا نبيع بياناتك الشخصية أو نؤجرها أو نتاجر بها لأطراف ثالثة.

تتم مشاركة البيانات مع الفئات التالية من المعالِجات:

  • Google Firebase: مزوّد مصادقة يعالج بريدك الإلكتروني واسمك ورموز المصادقة. انظر سياسة خصوصية Firebase
  • مزوّدو LLM (OpenAI وAnthropic وGoogle وMistral وغيرهم): تُرسَل بيانات الكِيان الخاصة بك (وليست بيانات الحساب الشخصية) إلى هؤلاء المزوّدين لتنفيذ الإثراء. ولا تُضمَّن أي معلومات شخصية من حسابك في طلبات LLM

عند استخدام وضع أحضر مفتاحك الخاص (BYOK)، تُجرى استدعاءات واجهة برمجة تطبيقات الـ LLM مباشرةً مع المزود ضمن حسابك الخاص، وتنطبق سياسات الخصوصية الخاصة به.

7. تخزين البيانات والأمان

تُخزَّن جميع البيانات على خوادم موجودة في ألمانيا (الاتحاد الأوروبي)، تستضيفها شركة Hetzner Online GmbH، وهي مزوّد استضافة أوروبي متوافق مع اللائحة العامة لحماية البيانات (GDPR). ولا ننقل أي بيانات شخصية خارج المنطقة الاقتصادية الأوروبية (EEA).

نطبّق تدابير الأمان التالية:

  • التشفير أثناء النقل (TLS/HTTPS) لجميع الاتصالات
  • التشفير عند التخزين للبيانات الحساسة (تُشفّر مفاتيح الـ API باستخدام تشفير Fernet المتماثل)
  • عزل الشبكة لخدمات قواعد البيانات (غير مكشوفة على الإنترنت العام)
  • التحكم في الوصول القائم على الأدوار لأذونات المستخدمين
  • مصادقة قائمة على JWT مع رموز وصول قصيرة الأجل

8. الاحتفاظ بالبيانات

بيانات الحساب يُحتفظ بها طالما ظل حسابك نشطًا. يمكنك حذف بياناتك عبر الخدمة أو طلب الحذف بالتواصل معنا.

سِجِلّات الإثراء تُحتفظ بها إلى أن تختار حذفها. وعند حذف الحساب أو المؤسسة، تُفصَل سِجِلّات الإثراء والمخططات عن مؤسستك.

النسخ الاحتياطية قد تحتوي على بياناتك لمدة تصل إلى 90 يومًا بعد الحذف قبل إزالتها نهائيًا عبر تدوير النسخ الاحتياطية التلقائي لدينا.

9. حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)

بصفتك صاحب البيانات بموجب اللائحة العامة لحماية البيانات (GDPR)، تتمتّع بالحقوق التالية فيما يتعلق ببياناتك الشخصية:

  • الحق في الوصول (المادة 15): الحصول على نسخة من بياناتك الشخصية
  • الحق في التصحيح (المادة 16): تصحيح البيانات الشخصية غير الدقيقة
  • الحق في المحو (المادة 17): طلب حذف بياناتك الشخصية
  • الحق في قابلية نقل البيانات (المادة 20): استلام بياناتك بتنسيق منظَّم قابل للقراءة آليًا
  • الحق في التقييد (المادة 18): تقييد معالجة بياناتك الشخصية
  • الحق في الاعتراض (المادة 21): الاعتراض على المعالجة القائمة على المصلحة المشروعة

لممارسة أي من هذه الحقوق، تواصل معنا على . سنردّ خلال 30 يومًا وفقًا لما يقتضيه القانون العام لحماية البيانات (GDPR).

10. السلطة الإشرافية

إذا كنت تعتقد أن معالجتنا لبياناتك الشخصية تنتهك اللائحة العامة لحماية البيانات (GDPR)، فيحق لك تقديم شكوى إلى إحدى السلطات الرقابية. سلطتنا الرقابية الرئيسية هي Commission Nationale de l'Informatique et des Libertés (CNIL)، الهيئة الفرنسية لحماية البيانات.

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — www.cnil.fr

11. ملفات تعريف الارتباط والتخزين المحلي

تستخدم الخدمة فقط تخزين المتصفح الضروري تمامًا للمصادقة وتفضيلات المستخدم:

  • localStorage: رموز المصادقة (JWT) وتفضيل السمة وحالة الواجهة — مطلوبة لكي تعمل الخدمة
  • ملفات تعريف الارتباط الخاصة بـ Firebase: ملفات تعريف ارتباط الجلسة التي تعيّنها مصادقة Firebase للحفاظ على تسجيل الدخول

لا نستخدم ملفات تعريف الارتباط الإعلانية، أو ملفات تعريف الارتباط الخاصة بالتحليلات، أو أي ملفات تعريف ارتباط للتتبع تابعة لأطراف ثالثة. ولأننا نستخدم فقط ملفات تعريف الارتباط الضرورية للغاية، فلا حاجة إلى شريط موافقة على ملفات تعريف الارتباط بموجب توجيه الخصوصية الإلكترونية (ePrivacy Directive).

12. خصوصية الأطفال

الخدمة ليست مُوجّهة للأفراد دون سنّ 16 عامًا، وفقًا للائحة GDPR. نحن لا نجمع عن قصد بيانات شخصية من أطفال دون 16 عامًا. إذا علمنا أننا جمعنا بيانات من طفل دون 16 عامًا دون موافقة الوالدين، فسنتّخذ خطوات لحذف تلك المعلومات.

13. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. وسيتم إبلاغك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل التطبيق قبل 30 يومًا على الأقل من دخولها حيّز التنفيذ. ويشير تاريخ "آخر تحديث" أعلى هذه الصفحة إلى موعد آخر مراجعة للسياسة.

استمرارك في استخدام الخدمة بعد تاريخ سريان أي تغييرات يُعدّ إقرارًا منك بالسياسة المُحدَّثة.

14. اتصل بنا

لأي أسئلة أو مخاوف بشأن سياسة الخصوصية هذه أو ممارساتنا في التعامل مع البيانات، يُرجى التواصل معنا على:

للاستفسارات العامة حول الخدمة، راجع شروط الخدمة.