سياسة الخصوصية

نجمع أقل قدر ممكن من البيانات. الحساب اختياري: المكتبة والأحكام والسؤال متاحة بلا تسجيل. نسخة هذه السياسة: 2026-11-09.1.

بلا حساب

• الأسئلة لا تُحفظ. يُعالج السؤال عبر Cloudflare، ويُرسل مع النصوص النظامية المختارة إلى Anthropic لتوليد الإجابة. وفي المحادثة يُرسل معه آخر ثلاثة أسئلة سابقة وإجاباتها من صفحتك ليفهم النموذج المتابعة. لا يحفظ الخادم المحادثة؛ تبقى في صفحتك وتضيع بإغلاقها.
• ملف ارتباط للجلسة (__Host-sid): معرّف عشوائي لا يرتبط بهويتك، يُستعمل لحدود الاستخدام (عدد الأسئلة في الساعة وفي اليوم)، ويُمحى سجله خلال يومين.
• حصة الأسئلة اليومية: تُعد على الجلسة، وعلى بصمة مشفرة لعنوان الشبكة (SHA-256 مع ملح عشوائي يتغير كل يوم) حتى لا يُتجاوز الحد بحذف ملف الارتباط. لا يُحفظ العنوان نفسه، ولا يمكن ربط بصمة يوم ببصمة يوم آخر، وتُمحى بعد يومين.
• حد تنزيل الملفات اليومي: الزائر بلا حساب 3 ملفات مختلفة في اليوم، والمسجل 5، والمشترك بلا حد. يُعد على بصمة مشفرة للعنوان (للزائر) أو للحساب (للمسجل) بالطريقة نفسها: SHA-256 مع ملح يومي عشوائي، مع معرّف الملف المنزَّل فقط. لا يُحفظ العنوان ولا معرّف الحساب نفسه، وتُمحى السجلات بعد يومين.

بحساب مسجل

• بيانات الحساب: البريد الإلكتروني، ورقم الجوال عند التسجيل بكلمة مرور، والاسم المعروض إن أضفته، وتاريخ إنشاء الحساب، ونسخة السياسة والشروط التي وافقت عليها وتاريخ موافقتك، والخطة وحصتها اليومية.
• المحادثات المحفوظة: أسئلتك وإجاباتها، والنصوص النظامية المرفقة بكل إجابة، ونسخة المكتبة التي بُنيت منها، وتاريخ كل رسالة. تُحفظ لتعود إليها وتتابعها، إلا ما تبدؤه بخيار «محادثة دون حفظ».
• عدّاد الأسئلة اليومي لحسابك، ويُمحى بعد سبعة أيام.
• جلسة الدخول (__Host-session): ملف ارتباط HttpOnly يحمل رمزاً عشوائياً؛ لا نحفظ الرمز نفسه بل بصمته، وتنتهي الجلسة بعد 30 يوماً أو بتسجيل الخروج.
• لا نحفظ عنوان الشبكة (IP) ولا بيانات المتصفح في سجلات الحساب أو المحادثات. لا نحفظ كلمة المرور نفسها؛ نحفظ مشتقاً مشفراً منها مع قيمة عشوائية للتحقق عند الدخول.

طرق الدخول

• Google: نطلب بريدك واسمك فقط. لا نحفظ معرّف حسابك في Google ولا صورتك. ملف ارتباط مؤقت (__Host-oauth) يحمي عملية الدخول وينتهي خلال عشر دقائق.
• البريد والتفعيل: نرسل رابط دخول أو رمز تفعيل صالحاً 15 دقيقة عبر مزود البريد Resend، ونحفظ بيانات طلب التسجيل بصورة مؤقتة مدة أقصاها يوم لمنع إساءة الاستخدام ثم تُمحى.

الحساب للبالغين: يُشترط أن يكون عمرك 18 سنة أو أكثر، وتُقر بذلك عند إنشاء الحساب.

مع من تُشارك البيانات؟

• Cloudflare: الاستضافة وقاعدة البيانات.
• Anthropic: نص السؤال والنصوص المختارة وسياق المحادثة، لتوليد الإجابة فقط.
• Google عند الدخول بحسابها، وResend لإرسال إشعار الحذف لعدم الاستخدام إلى بريدك (بريدك واسمك المعروض فقط).

لا نبيع البيانات، ولا نستعملها للإعلان، ولا نستعمل محادثاتك لتدريب نماذج. للتفاصيل: خصوصية Cloudflare وخصوصية Anthropic وخصوصية Google وخصوصية Resend.

نقل البيانات خارج المملكة

مزودو الخدمة المذكورون أعلاه (Cloudflare وAnthropic وGoogle وResend) شركات تعمل خارج المملكة العربية السعودية، وقد تُعالج البيانات أو تُخزن لديها خارج المملكة، ومنها الولايات المتحدة الأمريكية. ننقل إليها أقل قدر لازم لتقديم الخدمة فقط: نص السؤال والنصوص المختارة وسياق المحادثة إلى Anthropic لتوليد الإجابة، وبيانات الحساب والمحادثات المحفوظة إلى قاعدة بيانات Cloudflare، وبريدك واسمك إلى Google عند الدخول وإلى Resend عند إشعارك. نعتمد في ذلك على ضمانات حماية البيانات التي يلتزم بها كل مزود في شروطه، ولا نبيع البيانات ولا ننقلها لغير هذه الأغراض. بإنشاء الحساب وموافقتك على هذه السياسة تعلم بهذا النقل.

مدة الاحتفاظ

• الحساب والمحادثات المحفوظة: تبقى ما دمت تستخدم الحساب، حتى تحذفها أنت. الحساب الذي لا يُستخدم 12 شهراً متتالية يُحذف نهائياً مع محادثاته، بعد إشعار نرسله إلى بريدك قبل الحذف بـ30 يوماً على الأقل. دخولك خلال تلك المدة يلغي الحذف. لا نحذف حساباً لم يصل إشعاره.
• آخر استخدام: نسجل تاريخ آخر استخدام لحسابك (مرة في اليوم على الأقصى) لحساب هذه المدة فقط.
• الجلسات: 30 يوماً. عدّاد الأسئلة اليومي: 7 أيام. سجلات حدود الاستخدام للزوار: يومان.
• السجلات التشغيلية لا تحفظ نص السؤال ولا عنوان الشبكة ولا البريد؛ تحفظ أحداثاً وأعداداً فقط، مثل تصنيف السؤال، واسم النظام المطلوب من قائمة ثابتة أو عبارة «نظام غير مدرج».
• النسخ الاحتياطية: قد تبقى نسخة من البيانات المحذوفة في النسخ الاحتياطية الآلية لدى مزود الاستضافة مدة أقصاها 30 يوماً ثم تُمحى، ولا نستعيد منها حساباً محذوفاً.

حقوقك

• التصدير: نزّل كل محادثاتك من صفحة الحساب (ملف JSON أو نص).
• حذف محادثة: من قائمة المحادثات بجانب المحادثة.
• حذف الحساب نهائياً: من صفحة الحساب؛ تُحذف فوراً بياناته كلها: البريد ورقم الجوال وبيانات اعتماد كلمة المرور والاسم والمحادثات والرسائل والجلسات والعدّادات. قد تبقى نسخة في النسخ الاحتياطية الآلية لقاعدة البيانات لدى مزود الاستضافة مدة أقصاها 30 يوماً ثم تُمحى، ولا نستعيد منها حساباً محذوفاً.
• تعديل الاسم المعروض من صفحة الحساب.
• طلبات أخرى (الاطلاع على بياناتك أو تصحيحها أو إتلافها، أو سحب موافقتك، أو الاستفسار عن هذه السياسة): راسلنا على privacy@mustasher.com من البريد المسجل في حسابك. نرد خلال 30 يوماً من استلام الطلب. سحب الموافقة يعني حذف الحساب، ولا يمس معالجة سبقت السحب.
• ولك أن تتقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وفق نظام حماية البيانات الشخصية.

إن تسربت البيانات

إن وقع حادث يمس بياناتك الشخصية (تسرب أو إتلاف أو وصول غير مشروع)، نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا به، ونبلغك دون تأخير إن كان الحادث قد يلحق بك ضرراً، مع وصف ما حدث والبيانات المتأثرة وما اتخذناه وما ننصحك به. ونوقف الوصول غير المشروع ونحفظ سجلاً بالحادث وإجراءاته.

ملفات الارتباط والتخزين المحلي

ملفات الارتباط الثلاثة المذكورة أعلاه ضرورية لعمل الخدمة، وكلها HttpOnly وSecure. يُحفظ تفضيل الوضع الفاتح أو الداكن محلياً في متصفحك. إحصاءات الزيارات عبر Cloudflare Web Analytics بلا ملفات ارتباط.