سياسة الخصوصية

شركة HASHEE AI PTE. LTD. ("نحن" أو "لنا" أو "الخاصة بنا") ملتزمة بحماية خصوصيتك. توضح سياسة الخصوصية هذه ما البيانات التي نجمعها، وكيف نستخدمها، ومدة احتفاظنا بها، وما الحقوق التي لديك. يرجى قراءة هذا بعناية قبل استخدام تطبيق Hashee أو أي خدمات ذات صلة (يُشار إليها مجتمعة بـ "الخدمة").

1. ضمان الخصوصية الأساسي: التشفير من طرف إلى طرف

Hashee مبني على معمارية خط أنابيب أعمى. لا نستطيع قراءة محتوى رسائلك أو محتوى ملفاتك أو سجل محادثاتك. كل محتوى الرسائل يُشفّر على جهازك قبل إرساله إلى خوادمنا. خوادمنا تنقل وتخزّن فقط نصاً مشفراً لا يمكننا تقنياً الوصول إليه.

هذا ليس خياراً سياسياً — إنه قيد تقني يفرضه تصميم E2EE. حتى لو أُجبرنا قانونياً، لا نستطيع إنتاج محتوى رسائل بنص عادي لأننا لا نملك المفاتيح المشفرة المطلوبة لفك تشفيره.

2. البيانات التي نجمعها

2.1 معلومات الحساب

• عنوان البريد الإلكتروني — يُستخدم للمصادقة والاتصالات المعاملاتية.
• اسم العرض — الاسم المرئي للمستخدمين الآخرين في المحادثات.
• كلمة مرور الحساب — تُخزّن كتجزئة آمنة (Argon2id). لا نخزّن أبداً كلمة مرورك بنص عادي.

2.2 المواد المشفرة

• مفاتيح التشفير العامة — تُرفع مفاتيحك العامة إلى خوادمنا حتى يتمكن المشاركون الآخرون من تشفير الرسائل لك. مفاتيحك الخاصة لا تغادر جهازك أبداً.
• نسخ احتياطية مشفرة للمفاتيح — نسخة احتياطية مشفرة لمفتاحك الخاص، محمية بمفتاح مشتق من كلمة مرور حسابك (Argon2id). لا نستطيع فك تشفير هذه النسخة الاحتياطية.

2.3 البيانات الوصفية للرسائل

بينما لا نستطيع الوصول إلى محتوى الرسائل، نعالج البيانات الوصفية التالية الضرورية لتشغيل الخدمة:

• طوابع زمنية للرسائل المرسلة والمستلمة.
• معرفات المحادثات والمجموعات.
• حالة التسليم (أُرسلت، سُلّمت).
• حالة اشتراك الوكيل وعدادات الاستخدام.

لا نجمع أو نخزّن: محتوى الرسائل، محتوى الملفات، سجل المحادثات، أو أي بيانات تحدد ما تناقشه.

2.4 معلومات الجهاز والتقنية

• معرفات الأجهزة (تُستخدم لإدارة أجهزتك المسجلة وأمان الجلسة).
• عناوين IP (تُعالج بشكل عابر بواسطة Cloudflare للأمان وحماية DDoS؛ لا يحتفظ بها Hashee).
• إصدار التطبيق والمنصة (iOS أو Android أو Web) — تُستخدم للتوافق والدعم.

2.5 معلومات الدفع

تُعالج تفاصيل بطاقة الدفع ومعلومات الفوترة بالكامل بواسطة Stripe ولا تُخزّن أبداً على خوادم Hashee. نتلقى فقط حالة الدفع ومستوى الاشتراك ومرجع عميل رمزي من Stripe.

3. كيف نستخدم بياناتك

• لتشغيل الخدمة — توجيه الرسائل وإدارة الحسابات وتسليم الإشعارات ومعالجة الاشتراكات.
• للتواصل معك — رسائل بريد إلكتروني معاملاتية (رموز التحقق وإشعارات الحساب) تُرسل عبر Resend.
• للأمان — كشف ومنع إساءة الاستخدام والوصول غير المصرح به والاحتيال.
• للامتثال للالتزامات القانونية — الاستجابة للطلبات القانونية حيثما كان ذلك ممكناً تقنياً (ملاحظة: لا نستطيع إنتاج محتوى الرسائل).

لا نبيع بياناتك الشخصية. لا نستخدم بياناتك لاستهداف الإعلانات. لا نشارك بياناتك مع أطراف ثالثة إلا كما هو موصوف في القسم 4.

4. مزودو خدمات الطرف الثالث

نشارك بيانات محدودة مع الفئات التالية من مزودي الخدمات فقط لتشغيل الخدمة:

المزود	الغرض	البيانات المشاركة
Cloudflare	البنية التحتية و CDN وحماية DDoS	حركة مرور الشبكة (عناوين IP تُعالج بشكل عابر)
Neon	استضافة قواعد البيانات	بيانات وصفية مشفرة وسجلات حسابات
Stripe	معالجة المدفوعات ودفعات Stripe Connect	البريد الإلكتروني (للفوترة) ورموز الدفع
Resend	تسليم البريد الإلكتروني للمعاملات	عنوان البريد الإلكتروني ومحتوى البريد (رموز التحقق والإشعارات)

جميع المزودين ملزمون تعاقدياً باستخدام بياناتك فقط وفقاً لتوجيهاتنا ووفقاً لقوانين حماية البيانات السارية.

5. الاحتفاظ بالبيانات

• الحسابات النشطة — تُحتفظ ببيانات الحساب طالما كان حسابك نشطاً.
• البيانات الوصفية للرسائل — تُحتفظ بها لمدة حسابك وتُحذف كجزء من حذف الحساب (انظر القسم 6).
• الحسابات المحذوفة — تُحذف البيانات من جانب الخادم خلال 30 يوماً من بدء حذف الحساب. قد تُحتفظ ببعض البيانات الوصفية لمدة تصل إلى 90 يوماً في أنظمة النسخ الاحتياطي قبل إزالتها.
• محتوى الرسائل — نظراً لأن محتوى الرسائل يُشفّر من جانب العميل ولا يُخزّن أبداً بشكل قابل لفك التشفير على خوادمنا، فلا يوجد محتوى من جانب الخادم للاحتفاظ به أو حذفه. يجب حذف البيانات المحلية على الجهاز (الرسائل المفككة المخزنة على جهازك) يدوياً بواسطتك.

6. حذف الحساب وبياناتك

لديك الحق في حذف حسابك في أي وقت. حذف الحساب عملية من مرحلتين:

1. التعطيل الفوري — يصبح حسابك غير قابل للوصول وتُنهى جميع الجلسات النشطة عبر جميع الأجهزة.
2. التنظيف غير المتزامن (خلال 30 يوماً) — تُحذف بيانات جانب الخادم بشكل دائم، بما في ذلك مفاتيحك العامة وبيانات الرسائل الوصفية وسجلات الحساب وعضويات المجموعات.

للحصول على تعليمات حذف مفصلة، زُر hashee.ai/delete-account.

7. حقوقك

بحسب ولايتك القضائية، قد يكون لديك الحقوق التالية:

• الوصول — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح — طلب تصحيح بيانات غير دقيقة.
• الحذف — طلب حذف بياناتك (انظر القسم 6).
• قابلية النقل — طلب تصدير بياناتك بتنسيق قابل للقراءة آلياً، حيثما كان ذلك ممكناً تقنياً.
• الاعتراض — الاعتراض على معالجة بياناتك في ظروف معينة.
• سحب الموافقة — حيث تستند المعالجة إلى الموافقة، سحبها في أي وقت.

لممارسة هذه الحقوق، تواصل معنا على legal@hashee.ai. سنرد خلال 30 يوماً. لاحظ أنه بسبب معمارية E2EE، لا نستطيع تقديم نسخ من محتوى الرسائل لأننا لا نملك الوصول إليه.

8. خصوصية الأطفال

الخدمة غير موجهة للأطفال دون سن 13 عاماً. لا نجمع عن عمد معلومات شخصية من أطفال دون 13 عاماً. إذا علمنا أن مستخدماً دون 13 عاماً قدّم بيانات شخصية، سنحذف تلك البيانات فوراً وننهي الحساب. إذا كنت تعتقد أن طفلاً دون 13 عاماً قد سجّل، يرجى التواصل معنا على support@hashee.ai.

9. الأمان

نطبّق إجراءات أمان معيارية في الصناعة بما في ذلك تشفير TLS أثناء النقل وتجزئة كلمات المرور Argon2id ومعمارية التشفير من طرف إلى طرف الموصوفة في هذه السياسة. ومع ذلك، لا يوجد إجراء أمان مثالي. نشجعك على استخدام كلمة مرور حساب قوية وفريدة وعلى الحفاظ على أمان أجهزتك.

10. نقل البيانات الدولي

قد تُعالج بياناتك في بلدان غير بلدك. مزودو البنية التحتية لدينا (Cloudflare و Neon) يعملون عالمياً. حيث تُنقل البيانات دولياً، نتخذ خطوات لضمان وجود ضمانات مناسبة وفقاً للقانون الساري.

11. التغييرات في هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. سنخطرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل التطبيق. الاستمرار في استخدام الخدمة بعد نشر التغييرات يشكّل قبولاً للسياسة المعدّلة.

12. الاتصال

لأسئلة الخصوصية أو لممارسة حقوقك، تواصل معنا على legal@hashee.ai. للدعم العام، زُر hashee.ai/support.