سياسة الخصوصية
ما البيانات التي نجمعها ولماذا، وحقوقك بموجب GDPR.
آخر تحديث: 16 يوليو 2026
توضّح هذه السياسة البيانات الشخصية التي نعالجها عند استخدامك univerdev.com وتطبيق Docora، وحقوقك بموجب اللائحة الأوروبية GDPR والقانون الألماني BDSG.
1. المسؤول عن البيانات
المتحكِّم بموجب المادة 4(7) من GDPR هو:
Universus Developers – Ibrahim Ali ألمانيا [email protected]
يمكنك مراسلتنا بشأن أي سؤال عن الخصوصية على هذا العنوان. ولسنا ملزمين بتعيين مسؤول حماية بيانات بموجب المادة 37.
2. تقليل البيانات
يعالج Docora مستنداتك على جهازك أنت. أما خادمنا فيدير حسابك والفوترة فقط، ويعمل — عند استخدامك ميزة ذكاء اصطناعي عبر الإنترنت — كبوابة إلى مزوّد الذكاء الاصطناعي. لا نخزّن محتوى مستنداتك.
لا نبيع بياناتك، ولا نستخدمها للإعلانات أو التنميط.
3. ما نعالجه
نعالج فئات البيانات التالية، كلٌّ على الأساس القانوني المبيَّن (المادة 6(1) من GDPR):
| الغرض | البيانات | الأساس القانوني |
|---|---|---|
| الحساب وتسجيل الدخول | الاسم، البريد، كلمة المرور المُجزَّأة، حالة التأكيد | المادة 6(1)(b) — عقد |
| أمان الجلسة | بصمة الجهاز، وكيل المستخدم، عنوان IP، كوكيز الجلسة | المادة 6(1)(f) — مصلحة مشروعة (منع مشاركة الحساب وإساءة الاستخدام) |
| المدفوعات | الخطة، سجل المعاملات، مُعرِّف عميل Stripe. بيانات البطاقة تذهب مباشرةً إلى Stripe ولا تصلنا. | المادة 6(1)(b) — عقد؛ (c) — احتفاظ ضريبي |
| ميزات الذكاء الاصطناعي عبر الإنترنت | محتوى طلب ذكاء اصطناعي واحد، يُمرَّر للمزوّد الذي اخترته ولا يُحتفَظ به بعد ذلك | المادة 6(1)(b) — عقد |
| البريد (التأكيد، إعادة تعيين كلمة المرور) | البريد الإلكتروني، اللغة | المادة 6(1)(b) — عقد |
5. من يعالج بياناتك
بيانات حسابك مخزَّنة على خادمنا الخاص في ألمانيا (Hetzner). ولمهام محددة نستعين بالمزوّدين التالين، ويعملون وفق تعليماتنا بموجب المادة 28 من GDPR:
| الغرض | البيانات | الأساس القانوني |
|---|---|---|
| خادم الحساب وقاعدة البيانات | خادمنا الخاص (Hetzner، ألمانيا) | ألمانيا (الاتحاد الأوروبي) |
| استضافة الموقع | Vercel | الولايات المتحدة — بنود تعاقدية معيارية |
| المدفوعات | Stripe | الولايات المتحدة — بنود تعاقدية معيارية |
| الحماية من البوتات | Cloudflare Turnstile | الولايات المتحدة — بنود تعاقدية معيارية |
| تحديد المعدّل | Upstash | منطقة الاتحاد الأوروبي |
| البريد | Resend | الولايات المتحدة — بنود تعاقدية معيارية |
| الذكاء الاصطناعي عبر الإنترنت (عند الطلب) | المزوّد الذي تختاره (مثل Google، Mistral، Anthropic، OpenAI) | بنود تعاقدية معيارية |
6. النقل خارج الاتحاد الأوروبي
بعض المزوّدين أعلاه في الولايات المتحدة. ولتلك التحويلات نعتمد على البنود التعاقدية المعيارية للاتحاد الأوروبي (المادة 46). اطلب منّا نسخة إن أردت.
7. مدة الاحتفاظ
• بيانات الحساب: حتى تحذف حسابك. • سجلات الفوترة: حتى 10 سنوات كما يقتضي القانون الضريبي الألماني (§ 147 AO، § 257 HGB). • سجلات الأمان: فترة قصيرة ثم تُحذَف. • محتوى طلبات الذكاء الاصطناعي: لا يُحتفَظ به بعد النتيجة.
حذف حسابك يمحو ملفّك وأجهزتك وإعداداتك. ولا نحتفظ إلا بما يُلزمنا القانون به.
8. حقوقك
يمكنك ممارسة أيٍّ من هذه الحقوق مجانًا بمراسلة [email protected]:
• الوصول إلى نسخة من بياناتك (المادة 15) • تصحيحها (المادة 16) • حذفها (المادة 17) — أو احذف حسابك من لوحة التحكم • تقييد المعالجة (المادة 18) • الحصول على بياناتك بصيغة قابلة للنقل (المادة 20) • الاعتراض على المعالجة القائمة على مصلحة مشروعة (المادة 21) • سحب الموافقة في أي وقت (المادة 7(3))
كما يمكنك تقديم شكوى إلى سلطة رقابية (المادة 77) — في ألمانيا، سلطة حماية البيانات في ولايتك.
9. الأمان
نحمي بياناتك بتشفير TLS أثناء النقل، وتجزئة كلمات المرور، وتقييد الوصول، وفحوص الجلسة القائمة على الجهاز (المادة 32).
10. التغييرات
عند تحديث هذه السياسة، تجد النسخة الحالية دائمًا هنا مع التاريخ أعلاه.