سياسة الخصوصية

1. مقدمة

تدير Savebase Labs LLP في الهند خدمة Savebase. نأخذ خصوصيتك بجدية. تشرح سياسة الخصوصية هذه كيفية جمع معلوماتك واستخدامها والإفصاح عنها وحمايتها عند استخدام خدمتنا، بما فيها موقعنا وإضافة متصفح Chrome. باستخدام Savebase، توافق على جمع المعلومات واستخدامها وفق هذه السياسة.

2. المعلومات التي نجمعها

نجمع المعلومات التي تقدمها مباشرة، ومنها:

• معلومات الحساب (عنوان البريد الإلكتروني وكلمة المرور)
• معلومات حساب Google (الاسم وعنوان البريد الإلكتروني وصورة الملف الشخصي) عند تسجيل الدخول باستخدام Google
• رموز الوصول إلى Google Sheets (مشفّرة) عند توصيل تكامل Google Sheets
• المحتوى والروابط والإشارات التي تختار صراحة مزامنتها إلى منصتنا
• ملفات الوسائط (الصور ومقاطع الفيديو) من المنشورات التي تحفظها — تُعرض الوسائط افتراضيًا باستخدام عناوين URL المؤقتة للمنصة الأصلية، ولا تُخزَّن على خوادمنا. إذا كنت مشتركًا مدفوعًا وفعّلت صراحةً ميزة النسخ الاحتياطي الدائم للوسائط في إعداداتك، تُجلب ملفات الوسائط عندئذٍ من المنصة الأصلية وتُخزَّن بشكل دائم في تخزيننا السحابي الآمن. يضمن هذا النسخ الاحتياطي القائم على الموافقة بقاء المحتوى المحفوظ متاحًا حتى إذا أزاله المصدر الأصلي. لا يتأثر المستخدمون المجانيون أو المشتركون المدفوعون الذين لم يفعّلوا النسخ الاحتياطي — فلا تُخزَّن أي وسائط لهم على خوادمنا.
• بيانات الاستخدام والتفضيلات
• بيانات برنامج الإحالة، بما فيها رمز الإحالة غير الدال على الهوية، ونقرات الروابط الممثلة برمز متصفح عشوائي، وإسناد الإحالة، والبريد المقنّع للمستخدم المُحال، وحالة الشراء المؤهل والعمولة، وحالة مراجعة الاحتيال
• معلومات صرف المدفوعات بعد كسب عمولة فقط، بما فيها بريد الدفع أو الوجهة البديلة المعتمدة، ونوع المتلقي، واسم الوالد أو الوصي عند الاقتضاء، وحالة التحقق، والمبلغ، ومرجع المزوّد، وتاريخ الدفع
• بيانات أمان الجلسات، ومنها معرّف الجهاز وتسميته وإصدار التطبيق أو الإضافة ومعرّف الجلسة وآخر نشاط وعنوان IP والمدينة والدولة التقريبيتان المستنتجتان من الشبكة. نستخدمها لعرض الجلسات النشطة وإلغائها وكشف جهاز جديد أو تغير الدولة وإرسال تنبيهات أمان.

3. بيانات خاصة بإضافة المتصفح

لتقديم خدمة الإشارات الموحدة تتفاعل إضافة Savebase مع مواقع محددة تزورها. تشمل المنصات حاليًا Instagram وFacebook وThreads وX ‏(Twitter) وReddit وLinkedIn وTikTok وغيرها.

• بيانات المصادقة والجلسة: تلتقط الإضافة بأمان بيانات اعتماد محدودة للطلبات، مثل رموز CSRF وترويسات التخويل، من المنصات المدعومة وتخزّنها في مساحة إضافة Chrome على جهازك. تستخدمها في متصفحك فقط لجلب بيانات المنشورات التي تختار حفظها أو استيرادها. لا تضاف لسجلات المنشورات ولا ترسل عمدًا إلى خوادم Savebase. ولا يرسل Savebase ملفات تعريف ارتباط جلسات المنصات إلى خوادمه.
• محتوى المواقع: عندما تحفظ منشورًا أو صفحة صراحة، أو ترصد الإضافة حفظًا أصليًا على منصة مدعومة، نجمع محتوى ذلك المنشور تحديدًا (النص والوسائط والرابط) لتخزينه في حساب Savebase.
• نشاط المستخدم على المنصات المدعومة: في مواقع التواصل المدعومة والمذكورة في الإضافة، تراقب الإضافة طلبات الشبكة المطابقة لاكتشاف إجراءات مثل حفظ المنشور أو إلغاء حفظه أو إضافته إلى الإشارات المرجعية أو الإعجاب به، وتنفيذ إجراء Savebase الذي فعّلته. ولا تستخدم هذا الوصول لإنشاء ملف عام عن سجل تصفحك.
• ديمومة الوسائط: تقدم المنصات الاجتماعية الوسائط غالبًا بروابط مؤقتة تنتهي. إذا كنت مشتركًا مدفوعًا وفعّلت النسخ الدائم للوسائط صراحة، تجلب خدمتنا نسخة من وسائط المنشورات وتخزّنها في Backblaze B2. خلاف ذلك يحتفظ Savebase بروابط المنصة الأصلية ولا ينشئ نسخة دائمة على الخادم.
• إشارات المتصفح المرجعية: إذا استخدمت ميزة «استيراد الإشارات المرجعية»، فستقرأ الإضافة إشارات متصفحك المرجعية حصرًا لاستيرادها إلى Savebase.

لا نتتبع سجل تصفحك العام، ولا نلتقط إلا محتوى الصفحات والمنشورات التي تختار حفظها.

4. كيف نستخدم معلوماتك

نستخدم المعلومات المجموعة من أجل:

• تقديم خدماتنا وصيانتها وتحسينها
• التحقق من هويتك عبر Google Sign-In
• تصدير منشوراتك المحفوظة ومزامنتها مع Google Sheets نيابةً عنك
• مزامنة محتوى الويب المحفوظ وعرضه وتنظيمه
• تخزين وسائط المنشورات المحفوظة بشكل دائم عندما تكون مشتركًا مدفوعًا وتفعّل ميزة النسخ الاحتياطي الدائم للوسائط صراحةً؛ وهذا يبقي مكتبتك متاحة حتى إذا أزيل المحتوى الأصلي
• إرسال إشعارات تقنية ورسائل دعم إليك
• إسناد الإحالات المؤهلة وحساب العمولات وإدارتها والتحقق من مستلمي الدفعات ومنع احتيال الإحالات والاحتفاظ بالسجلات المالية

5. Chrome Web Store والإفصاح عن البيانات

امتثالًا لسياسة بيانات المستخدم في Chrome Web Store:

يلتزم استخدام Savebase للمعلومات الواردة من Chrome APIs ونقلها بسياسة بيانات المستخدم في Chrome Web Store، بما فيها متطلبات الاستخدام المحدود.

• لا نبيع معلوماتك الشخصية أو بيانات المستخدمين لأطراف ثالثة.
• لا نشارك بياناتك لأغراض الإعلان.
• لا ننقل أو نكشف بيانات المستخدمين إلا بقدر ضرورة الميزات الأساسية أو الامتثال للقوانين.
• لا نستخدم بياناتك لتحديد الجدارة الائتمانية أو الإقراض.

6. بيانات Google API — المشاركة والنقل والإفصاح

يستخدم Savebase واجهات Google API لتسجيل الدخول بـ Google وتكامل التصدير إلى Google Sheets. يلتزم استخدامنا للمعلومات الواردة من Google APIs ونقلها بـ سياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات Limited Use.

تحديدًا:

• الوصول إلى Google Sheets يُستخدم فقط لإنشاء جداول البيانات التي تحددها صراحةً لتصدير مكتبة Savebase وقراءتها وتحديثها. لا نقرأ أو نصل أو نعدّل أي ملفات Google Sheets أخرى في حسابك.
• تسجيل الدخول باستخدام Google تُستخدم هذه البيانات فقط للتحقق من هوية الحساب داخل Savebase.
• تُشفّر جميع رموز Google OAuth أثناء التخزين باستخدام تشفير وفق معايير القطاع، ولا تُشارك أو تُباع أو يُفصح عنها أبدًا.

7. خادم MCP واتصالات المساعد الذكي

يمكن لمستخدمي Savebase Pro ربط Savebase بمساعدي ذكاء اصطناعي مثل Claude وChatGPT عبر خادم MCP (بروتوكول سياق النموذج) لدينا على mcp.savebase.space. الاتصال للقراءة فقط: لا يستطيع المساعد المتصل إنشاء أي شيء في حسابك أو تعديله أو نقله أو حذفه، ولا النشر في أي مكان نيابة عنك.

عندما يجيب مساعد متصل عن سؤالك باستخدام Savebase، يتلقى أجزاء مكتبتك اللازمة للإجابة. وقد تشمل، حسب السؤال:

• عناوين المنشورات ومحتواها
• أسماء المؤلفين أو المنشئين وعناوين URL للمنشورات والمنصة المصدر
• الملاحظات التي كتبتها على منشور محفوظ
• عناوين URL للصور ومقاطع الفيديو المرفقة بمنشور محفوظ
• نص أي فيديو اخترت تفريغه في Savebase
• أسماء المجلدات والوسوم وعدد المنشورات فيها

لا يُرسَل شيء إلا إذا دفع سؤالٌ المساعدَ إلى الاستعلام من Savebase. لا نرسل مكتبتك إلى أي مزود ذكاء اصطناعي في الخلفية، ولا نستخدمها لتدريب أي نموذج.

يُمنح الوصول لكل مستخدم عبر OAuth 2.1. نخزّن رموز الوصول والتحديث الصادرة للتطبيق المتصل، وهوية ذلك التطبيق، ووقت آخر استخدام لكل رمز. لا نتلقى بيانات تسجيل دخولك إلى ذلك المساعد أو نخزنها، ولا نتلقى محادثاتك معه. يمكنك إلغاء الاتصال في أي وقت من الإعدادات ← خادم MCP ← التطبيقات المتصلة، مما يُبطل رموز الوصول الخاصة به فورًا.

عندما تصل البيانات إلى مساعد متصل، تخضع لسياسة خصوصية مزوّده، لا لسياسة خصوصيتنا. راجع شروط خصوصية أي مساعد ذكاء اصطناعي قبل ربطه.

8. البنية التحتية الخارجية والمعالجون الفرعيون

لتقديم Savebase نعتمد الخدمات الخارجية التالية. يلزم كلًا منها عقد بمعالجة بياناتك بأمان وللأغراض الموصوفة فقط:

• Supabase ‏(سنغافورة): مزوّد قاعدة البيانات والمصادقة الأساسي لدينا. تُخزّن بيانات حسابك ومنشوراتك المحفوظة وبياناتها الوصفية في بنية Supabase التحتية بمنطقة سنغافورة (ap-southeast-1). ولدينا اتفاقية معالجة بيانات (DPA) موقّعة مع Supabase. للمزيد، راجع supabase.com/privacy.
• Backblaze B2 (تخزين سحابي): إذا كنت مشتركًا مدفوعًا وفعّلت ميزة النسخ الاحتياطي الدائم للوسائط، تُخزَّن ملفات الوسائط (الصور ومقاطع الفيديو) من منشوراتك المحفوظة كنسخ دائمة في تخزين الكائنات Backblaze B2. وهذا يضمن بقاء وسائطك المحفوظة متاحة حتى إذا أزالتها المنصة الأصلية. لا تُخزَّن أي وسائط في Backblaze B2 للمستخدمين المجانيين أو المشتركين المدفوعين الذين لم يفعّلوا هذه الميزة. تعرّف على المزيد في backblaze.com/privacy.
• Coolify ‏(استضافة ذاتية): نستخدم Coolify لاستضافة أجزاء من البنية الخلفية ذاتيًا، ومنها مسار جلب الوسائط ورفعها إلى Backblaze B2.
• Cloudflare: يُقدَّم موقعنا وبعض خدماتنا عبر Cloudflare، الذي يوفر DNS وشبكة CDN والحماية من هجمات DDoS. قد يعالج Cloudflare بيانات وصفية للطلبات، مثل عناوين IP، ضمن هذه الخدمة. للمزيد، راجع cloudflare.com/privacypolicy.
• PayPal ومزوّدو صرف المدفوعات المعتمدون: بعد أن تكسب عمولة إحالة وتقدم بيانات صرف المستحقات، يتلقى المزوّد المختار المعلومات اللازمة لإيصال الدفعة وتوثيقها. لأن PayPal لا يدعم المدفوعات المحلية من الهند إلى الهند، فقد تستخدم تلك الدفعات بدلًا منه حسابًا مصرفيًا أو عنوان UPI موثّقًا عند الطلب.

9. ملفات تعريف الارتباط والتحليلات

نستخدم عددًا صغيرًا من ملفات الارتباط والتحليلات لفهم الاستخدام وتحسينه. نطلب الموافقة في الزيارة الأولى قبل أي تخزين تحليلي أو إعلاني. حتى اختيارك يعمل التخزين الضروري فقط.

الخدمات التي نستخدمها

• Google Analytics 4 — إحصاءات استخدام مجمعة، مثل الصفحات التي تُزار والميزات المستخدمة ومصادر وصول الزوار. إذا رفضت، يعمل Google Analytics بوضع محدود لا يضع ملفات تعريف ارتباط ولا يخزن معرّفات على جهازك. انظر سياسة خصوصية Google.
• Microsoft Clarity — تحليلات جلسات مجهولة الهوية تساعدنا على تحديد أجزاء الواجهة المعطلة أو المربكة. لا يُحمّل Clarity إلا إذا قبلت ملفات تعريف الارتباط التحليلية؛ وعند الرفض لا يُحمّل مطلقًا. انظر بيان خصوصية Microsoft.
• تخزين ضروري فقط — يتذكر اختيارك للموافقة وتفضيل المظهر الفاتح أو الداكن، ويبقيك مسجلًا للدخول. يظل نشطًا دائمًا لأن Savebase لا يعمل بدونه، ولا يُستخدم للإعلانات مطلقًا.
• تخزين إسناد الإحالات — عند فتح رابط إحالة صالح، يخزن Savebase رمز الإحالة ورمز متصفح عشوائيًا ووقت انتهاء صلاحيته في مساحة تخزين الطرف الأول في المتصفح. تنتهي صلاحية سجل الخادم المقابل بعد 30 يومًا. لا يعتمد الرمز على خصائص الجهاز، ولا يُستخدم لبناء ملف عن تصفحك.

اختيار الموافقة

يُحفظ اختيارك في ملف ارتباط اسمه site_consent لمدة 180 يومًا. ونحتفظ أيضًا بسجل القرار: الفئات التي اخترتها ووقت الاختيار، لإثبات الحصول على الموافقة وفق متطلبات GDPR.

تغيير الموافقة أو سحبها

يمكن تغيير الموافقة أو سحبها في أي وقت باستخدام إعدادات ملفات تعريف الارتباط الرابط في تذييل أي صفحة. يُعاد فتح شريط الموافقة لتختار مجددًا. سحب الموافقة سهل مثل إعطائها ولا يؤثر في قانونية المعالجة التي تمت قبل السحب.

10. نقل البيانات دوليًا

تُخزَّن بياناتك وتُعالج في سنغافورة عبر Supabase ومراكز Backblaze B2. إذا كنت خارج سنغافورة، تُنقل إلى خوادم في ولاية قضائية أخرى. باستخدام Savebase توافق على النقل. نتخذ تدابير مناسبة لحمايتها وفق هذه السياسة أينما عولجت.

11. أمن البيانات

نطبق تدابير تقنية وتنظيمية مناسبة لحماية معلوماتك. تُشفّر البيانات بين الإضافة والموقع وخدماتنا أثناء النقل عبر HTTPS. تُشفّر بيانات الاعتماد الحساسة على الخادم، ومنها رموز Google OAuth، عند التخزين. تحفظ بعض تفضيلات الإضافة وقيم طلبات المنصات المؤقتة محليًا في تخزين Chrome وتحميها ضوابط المتصفح ونظام التشغيل؛ ولا نصفها بأنها مشفرة مستقلًا بواسطة Savebase. تُتاح ملفات Backblaze B2، للمشتركين المدفوعين المفعّلين للنسخ الدائم فقط، بروابط تسليم مضبوطة الوصول. نسعى لحماية البيانات، لكن لا نقل عبر الإنترنت أو تخزين إلكتروني آمن 100%.

12. الاحتفاظ بالبيانات وحذفها

نحتفظ بالمعلومات ما دام الحساب نشطًا أو لتقديم الخدمة. تشمل الجلسات النشطة معلومات التقنية والموقع المذكورة. تختزل عناوين IP الكاملة إلى بادئة شبكة بعد 30 يومًا، وتحذف سجلات الجلسة حين لا ترتبط بجلسة دخول نشطة. يمكنك طلب الحذف من الإعدادات متى شئت. عند حذف الحساب تزال الإشارات والإعدادات ورموز OAuth والوسائط المخزنة في Backblaze B2 نهائيًا من أنظمتنا النشطة. تنتهي سجلات نقرات الإحالة بعد 30 يومًا. قد تبقى سجلات العمولة والدفع والاسترداد والاحتيال والمعاملات بعد الحذف بقدر الضرورة المعقولة للضرائب والمحاسبة والنزاعات ومنع الاحتيال أو الالتزامات القانونية؛ تحذف المعرّفات غير الضرورية أو تفصل.

13. خصوصية الأطفال

Savebase غير موجّه لمن هم دون 13 عامًا. لا نجمع عمدًا معلومات تعريف شخصية من أطفال دون 13. يجب على من لا يستطيع قانونًا إدارة حساب دفع استخدام حساب يملكه والد أو وصي. لا نجمع اسم الوصي وبريد الدفع والتحقق والموافقة إلا بعد نشوء عمولة إحالة ولإدارة دفعها فقط. إذا كنت والدًا أو وصيًا وتعتقد أن طفلك قدّم لنا بيانات شخصية، فتواصل معنا على support@savebase.space وسنحذف المعلومات سريعًا من أنظمتنا.

14. حقوقك

يحق لك:

• الوصول إلى بياناتك الشخصية
• تصحيح البيانات غير الدقيقة
• طلب حذف بياناتك
• صدّر بياناتك بتنسيق قابل للنقل
• يمكنك إلغاء وصول Google OAuth في أي وقت عبر أذونات حساب Google الصفحة أو عبر إعدادات Savebase

15. تغييرات سياسة الخصوصية هذه

قد نحدّث سياسة الخصوصية دوريًا. نعدّل تاريخ «آخر تحديث» أعلى الصفحة، ونعلمك عند التغييرات الجوهرية بالبريد أو إشعار بارز في اللوحة. نشجعك على مراجعتها دوريًا. الاستمرار في الاستخدام بعد النشر قبول للسياسة المحدثة.

16. تواصل معنا

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات، فيُرجى التواصل معنا عبر support@savebase.space.