سياسة الخصوصية

تصف سياسة الخصوصية هذه كيف تجمع AI PRODUCTS LTDA، ‏CNPJ 63.045.700/0001-12 («Weft»، «نحن»، «لنا»)، البيانات الشخصية وتستعملها وتشاركها وتحميها حين تستعمل letsweft.com وتطبيقات Weft (ويُشار إليها مجتمعةً بـ «الخدمة»). ونحن المتحكم في البيانات بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي («GDPR»)، والشركة بموجب قانون خصوصية المستهلك في كاليفورنيا / قانون حقوق الخصوصية في كاليفورنيا («CCPA/CPRA»)، وcontrolador بموجب القانون العام لحماية البيانات البرازيلي («LGPD» — القانون رقم 13.709/2018).

1. البيانات التي نجمعها

• بيانات الحساب — اسمك وعنوان بريدك الإلكتروني وبصمة كلمة مرور مملّحة. ولا نخزّن كلمة مرورك كنص صريح.
• المحتوى الذي تنشئه — المهام والسبرنتات والأعمدة والتعليقات والمرفقات وإعدادات اللوحة وأي نص تضيفه عبر تطبيق الويب أو عبر عميل ذكاء اصطناعي. وإن انضممت إلى مساحة عمل مشتركة أو أنشأتها (الخطة الجماعية)، فإن كل أعضاء تلك المساحة يستطيعون رؤية هذا المحتوى وتحريره. ولا يُحاسَب إلا مالك مساحة العمل.
• بيانات الفوترة — نخزّن معرّف العميل لدى Stripe وبيانات الاشتراك الوصفية. أما تفاصيل البطاقة فتُدخَل مباشرة على بنية Stripe المتوافقة مع PCI-DSS ولا تُخزَّن على خوادمنا أبدًا.
• بيانات عملاء الذكاء الاصطناعي / MCP الوصفية — حين تربط مساعد ذكاء اصطناعي (Claude أو Cursor أو Codex أو ChatGPT أو Gemini وغيرها) عبر نقطة نهاية MCP، نسجّل العميل المفوَّض ورموز OAuth واستدعاءات الأدوات التي جرت، حتى يمكن تدقيق الوصول وسحبه عند الطلب.
• بيانات الاستعمال والبيانات التقنية — عنوان IP، ونوع المتصفح أو الجهاز، ونظام التشغيل، والصفحات التي زرتها، ومعرّفات الكوكيز، والطوابع الزمنية، وتُستعمل للأمن والتحليلات وقياس الإعلانات وتصحيح الأخطاء.
• بيانات الدعم — محتوى رسائلك حين تراسلنا.

2. كيف نستعملها

• لتقديم الخدمة وتشغيلها وصيانتها؛
• لمعالجة المدفوعات وإدارة اشتراكك؛
• للتحقق من هويتك وتأمين حسابك؛
• لتمكينك وتمكين عملاء الذكاء الاصطناعي لديك من قراءة لوحتك وتعديلها عبر نقطة نهاية MCP؛
• للردّ على طلبات الدعم؛
• لإرسال الرسائل المعاملاتية (الإيصالات، وتنبيهات الأمن، وتحديثات السياسات)، ولإرسال تحديثات المنتج بموافقتك حيث تكون مطلوبة؛
• لكشف الاحتيال وإساءة الاستعمال، ولإنفاذ شروطنا، وللامتثال للالتزامات القانونية؛
• لإصلاح العلل وتحسين الخدمة؛
• لقياس كيف يستعمل الزوار letsweft.com وكيف تؤدي حملاتنا التسويقية، وللوصول إلى مستخدمين محتملين بالإعلانات — باستعمال كوكيز التحليلات والإعلانات بموافقتك وحدها حيث تكون مطلوبة (انظر القسم 12).

ونحن لا نبيع بياناتك الشخصية، ولا نستعمل محتوى المستخدم الخاص بك لتدريب نماذج ذكاء اصطناعي مشتركة أو تابعة لأطراف ثالثة.

3. الأسس القانونية (GDPR وLGPD)

• العقد — لتقديم الخدمة التي اشتركت فيها (الحساب، والفوترة، والوصول عبر MCP).
• المصالح المشروعة — لإبقاء الخدمة آمنة، ومنع الاحتيال، وتحسين الموثوقية؛ موازنةً بحقوقك.
• الالتزام القانوني — لحفظ سجلات الفوترة والاستجابة للطلبات المشروعة.
• الموافقة — للكوكيز الاختيارية، ورسائل التسويق الاختيارية، وأي معالجة أخرى تتطلب موافقة. ويمكنك سحب الموافقة في أي وقت.

4. مع من نشارك البيانات

لا نشارك البيانات الشخصية إلا مع الجهات أدناه. ومعظمها مزوّدو خدمة (معالجون فرعيون) يعملون بموجب اتفاقات مكتوبة تقصر استعمالهم على تعليماتنا، أما Google (التحليلات) وMeta (قياس الإعلانات) فتعالجان أيضًا بعض البيانات لأغراضهما الخاصة كما هو موضّح في سياستَي خصوصيتهما:

• Vercel, Inc. (الولايات المتحدة) — استضافة التطبيق، وشبكة الحافة، وتنفيذ الدوال بلا خادم لموقع letsweft.com وواجهاتنا البرمجية.
• Neon, Inc. (الولايات المتحدة) — قاعدة بيانات PostgreSQL مُدارة تخزّن بيانات الحساب والمحتوى والفوترة.
• Upstash, Inc. (الولايات المتحدة / الاتحاد الأوروبي) — ‏Redis مُدار يُستعمل لتحديد المعدل ولحالة الجلسة أو MCP قصيرة العمر.
• Stripe, Inc. (الولايات المتحدة) — المدفوعات، وفوترة الاشتراكات، وبوابة العملاء لمشتريات الويب. وتُدخَل بيانات البطاقة مباشرة على بنية Stripe المتوافقة مع PCI-DSS.
• Google LLC (الولايات المتحدة) — بدورين: (أ) حين تشتري اشتراك Pro على Android أو تديره عبر فوترة Google Play، تعالج Google المعاملة بموجب شروطها الخاصة؛ (ب) ويساعدنا Google Analytics على letsweft.com على فهم كيف يستعمل الزوار الموقع (الصفحات المزارة، ونوع الجهاز، والموقع التقريبي المستنتج من عنوان IP). ولا تُوضع كوكيز التحليلات إلا كما هو موضّح في القسم 12.
• Meta Platforms, Inc. (الولايات المتحدة) — قياس الإعلانات عبر Meta Pixel على letsweft.com. وحيث يسمح القسم 12، تتلقى Meta أحداث الاستعمال (مثل مشاهدات الصفحات والتسجيلات)، ومعرّفات الكوكيز، و— عند تسجيلك — نسخة مبصومة (SHA-256) من عنوان بريدك الإلكتروني واسمك، تُستعمل لمطابقة التحويلات مع إعلانات Meta («المطابقة المتقدمة»). ورهنًا بالموافقة نفسها في القسم 12، قد نبلّغ Meta أيضًا بحدث التسجيل من خوادمنا («واجهة التحويلات البرمجية»)، مقصورًا على المعرّفات المبصومة نفسها (البريد الإلكتروني، ومعرّف الحساب) والبيانات التقنية (عنوان IP، ومعرّفات المتصفح). ولا نرسل إلى Meta أبدًا محتوى لوحتك ولا كلمة مرورك ولا تفاصيل فوترتك.
• Apple Inc. (الولايات المتحدة) — حين تشتري اشتراك Pro على iOS أو macOS أو تديره عبر الشراء داخل تطبيقات Apple، تعالج Apple المعاملة بموجب شروطها الخاصة.
• مزوّد إرسال البريد الإلكتروني (الولايات المتحدة / الاتحاد الأوروبي) — يرسل الرسائل المعاملاتية (التحقق، وإعادة تعيين كلمة المرور، وإيصالات الفوترة).
• عملاء الذكاء الاصطناعي الذين تربطهم — إن فوّضت عميل ذكاء اصطناعي بالوصول إلى لوحتك عبر MCP، فإن مزوّد ذلك العميل يتلقى ما تختار أنت أو يختار عميلك إرساله. وكل مزوّد يعالج تلك البيانات بموجب شروطه الخاصة.
• القانون والسلامة — إن أوجب ذلك قانون أو أمر قضائي، أو لحماية حقوقنا أو حقوق الغير أو ممتلكاتهم أو سلامتهم.
• الخلف — في إطار اندماج أو استحواذ أو بيع أصول، رهنًا بحماية مكافئة.

ونحن لا نستعمل في تطبيق الهاتف أي حزم تطوير للتحليلات أو للإعلانات أو لإسناد التثبيتات من أطراف ثالثة.

5. النقل الدولي

مقرنا في البرازيل، ويعمل مزوّدو خدماتنا في مناطق متعددة، منها الولايات المتحدة والاتحاد الأوروبي. وحين ننقل بيانات شخصية خارج منطقتك، نعتمد على آليات نقل مشروعة مثل الشروط التعاقدية النموذجية (GDPR)، أو قرارات الكفاية، أو ضمانات مكافئة بموجب LGPD.

6. الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب والمحتوى ما دام حسابك نشطًا. وحين تحذف حسابك، نحذف البيانات الشخصية أو نجهّلها خلال 30 يومًا، إلا حيث يجب علينا حفظ سجلات لأغراض قانونية أو ضريبية أو محاسبية أو لمنع الاحتيال (عادةً حتى 5 سنوات بموجب قانون الضرائب البرازيلي).

7. الأمن

نستعمل تدابير تقنية وتنظيمية وفق معايير القطاع لحماية بياناتك، منها تشفير TLS أثناء النقل، وبصم كلمات المرور المشفّر، وضوابط الوصول، وتسجيل التدقيق. ولا توجد وسيلة نقل أو تخزين آمنة بنسبة 100%، ولا يمكننا ضمان أمن مطلق.

8. حقوقك

8.1 للجميع

تستطيع في أي وقت أن:

• تصل إلى البيانات الموجودة في حسابك عبر الخدمة؛
• تصحّح البيانات غير الدقيقة؛
• تصدّر بياناتك (المهام والسبرنتات والتعليقات) بصيغة مقروءة آليًا عند الطلب؛
• تحذف حسابك من صفحة حذف الحساب، أو من شاشة الإعدادات في تطبيق Weft على الهاتف، أو بمراسلتنا — وهذا يحذف أيضًا البيانات الشخصية المرتبطة به.

8.2 البرازيل (LGPD)

لك الحقوق المنصوص عليها في المادة 18 من LGPD، ومنها تأكيد المعالجة، والوصول، والتصحيح، وتجهيل البيانات غير الضرورية أو حجبها أو حذفها، وقابلية النقل، والاطلاع على المشاركة، وسحب الموافقة. وسلطة حماية البيانات البرازيلية هي ANPD — gov.br/anpd.

8.3 المنطقة الاقتصادية الأوروبية والمملكة المتحدة (GDPR)

لك حقوق الوصول والتصويب والمحو والتقييد وقابلية النقل والاعتراض (بما في ذلك الاعتراض على المعالجة القائمة على المصالح المشروعة). ولك الحق في تقديم شكوى إلى سلطة رقابية في بلد إقامتك.

8.4 كاليفورنيا (CCPA/CPRA)

لسكان كاليفورنيا الحق في معرفة المعلومات الشخصية التي نجمعها وكيف نستعملها، وفي طلب الحذف، وتصحيح المعلومات غير الدقيقة، وتقييد استعمال المعلومات الشخصية الحساسة، والانسحاب من «بيع» المعلومات الشخصية أو «مشاركتها». ونحن لا نبيع معلوماتك الشخصية. وقد يشكّل استعمالنا لكوكيز الإعلانات (Meta Pixel) «مشاركةً» (إعلانات سلوكية عبر السياقات) بالمعنى المحدّد في CCPA/CPRA. ويمكنك الانسحاب في أي وقت باختيار «الضرورية فقط» في شريط الكوكيز لدينا، أو عبر رابط «إعدادات الكوكيز» في تذييل الموقع، ونحن نحترم كذلك إشارة المتصفح Global Privacy Control‏ (GPC) بوصفها طلب انسحاب صحيحًا. ولن نميّز ضدك لممارستك حقوقك.

8.5 كيف تمارس حقوقك

لحذف حسابك، استعمل صفحة الحذف ذاتية الخدمة (على الويب) أو شاشة الإعدادات في تطبيق Weft على الهاتف. ولأي طلب آخر (وصول، أو تصحيح، أو تصدير، أو اعتراض)، راسل support@letsweft.com. وسنردّ خلال المدة التي يوجبها القانون الواجب التطبيق (عادةً 15 يومًا بموجب LGPD، و30 يومًا بموجب GDPR، و45 يومًا بموجب CCPA/CPRA).

9. أذونات تطبيق الهاتف

يطلب تطبيقا Weft على Android وiOS الحد الأدنى من الأذونات اللازمة للعمل. وعلى وجه التحديد، لا يُعلن تطبيق Android إلا إذن INTERNET، وهو يتيح للتطبيق الوصول إلى واجهتنا البرمجية على letsweft.com لمزامنة لوحتك.

ولا يطلب Weft ولا يستعمل أيًّا مما يلي على Android: الموقع الدقيق أو التقريبي، أو جهات الاتصال، أو التقويم، أو الرسائل القصيرة أو سجلات المكالمات، أو الميكروفون، أو الكاميرا، أو الموقع في الخلفية، أو مستشعرات الجسم، أو الأجهزة القريبة، أو التخزين الخارجي، أو معرّف الإعلانات. وتطبيق iOS لا يطلب أذونات الموقع أو جهات الاتصال أو التقويم أو الميكروفون أو الكاميرا أو الصور أو الحركة أو الصحة أو التتبّع.

10. ميزات الذكاء الاصطناعي

لا يولّد Weft محتوى بالذكاء الاصطناعي. فالمنتج لا يستدعي أي نموذج لغوي كبير من تلقاء نفسه، ولا يتضمن روبوت محادثة مدمجًا، ولا ينقل بيانات لوحتك إلى أي مزوّد ذكاء اصطناعي.

وما يفعله Weft هو كشف نقطة نهاية Model Context Protocol‏ (MCP) تستطيع أن تفوّض عملاء ذكاء اصطناعي خارجيين باستعمالها (Claude Desktop أو Cursor أو ChatGPT Codex أو Gemini CLI وغيرها). ويتصل كل عميل ذكاء اصطناعي مباشرةً بنقطة نهاية MCP لدينا برمز OAuth تمنحه إياه، والبيانات المتبادلة هي ما تختار أنت أو يختار عميلك المفوَّض قراءته أو كتابته. و‏Weft ليس مشغّل تلك العملاء ولا يرسل بياناتك إليهم — بل أنت من يفعل، بربطهم.

11. الأطفال

الخدمة ليست موجّهة إلى الأطفال دون سن 13 (أو السن الأدنى المكافئة في بلدك)، ولا نجمع بياناتهم عن علم. وإن رأيت أن طفلاً قدّم بيانات شخصية، فاتصل بنا وسنحذفها.

12. الكوكيز والتقنيات المشابهة

نستعمل كوكيز ضرورية تمامًا لإبقائك مسجَّل الدخول، ولتذكّر تفضيلاتك، ولتأمين الخدمة. وهذه تعمل دائمًا.

ونستعمل أيضًا كوكيز غير ضرورية للتحليلات ولقياس الإعلانات: Google Analytics (_ga و_ga_*) وMeta Pixel (_fbp و_fbc). ويرى الزوار من المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا شريط موافقة، ولا تُوضع هذه الكوكيز إلا بعد أن يختاروا «قبول الكل». والمتصفحات التي ترسل إشارة Global Privacy Control تُسحب تلقائيًا. ويمكنك تغيير اختيارك في أي وقت عبر رابط «إعدادات الكوكيز» في تذييل الموقع، كما يمكنك إدارة الكوكيز أو حذفها في متصفحك.

13. تغييرات هذه السياسة

قد نحدّث سياسة الخصوصية هذه. وسيُبلَّغ عن التغييرات الجوهرية بالبريد الإلكتروني أو داخل المنتج قبل 15 يومًا على الأقل من سريانها. وتاريخ «آخر تحديث» في الأعلى يعكس أحدث نسخة.

14. التواصل ومسؤول حماية البيانات

• المتحكم في البيانات: AI PRODUCTS LTDA — ‏CNPJ 63.045.700/0001-12.
• جهة التواصل بشأن الخصوصية / مسؤول حماية البيانات: support@letsweft.com