سياسة الخصوصية

1. نطاق التطبيق

تنطبق هذه السياسة على إضافة Explixit لمتصفح Chrome، وواجهة قراءة PDF، وخدمات الحساب، وواجهات API المتصلة بها. ولا تنطبق على المواقع الأخرى التي يصل إليها المستخدمون عبر متصفح عادي، كما أنها لا تغيّر قواعد الخصوصية الخاصة بالموقع المصدر لملف PDF.

2. متى تبدأ معالجة PDF

لا يؤدي تثبيت الإضافة أو اكتشاف PDF إلى رفع المستند تلقائيًا. يجب على المستخدم تسجيل الدخول أولًا؛ ولا يدخل المستند في مسار المعالجة إلا بعد تسجيل الدخول إلى قارئ Explixit واستخدام ميزة تتطلب محتوى المستند. يمكن للمستخدم الخروج من وضع القراءة لملف PDF الحالي والعودة إلى عارض PDF الأصلي في Chrome.

1. 01بعد تسجيل الدخول، يفتح المستخدم ملف PDF عن بُعد أو محليًا، ثم ينتقل إلى قارئ Explixit.
2. 02تحسب الإضافة قيمة تجزئة محتوى PDF داخل المتصفح؛ ولا تسجّل واجهة API الخاصة بـ Explixit سوى البيانات الوصفية للمستند وملكية المستخدم الحالي.
3. 03عند استخدام ميزات AI للمستندات، يُرفق ملف PDF الحالي بالكامل بالطلب؛ وتتحقق API من قيمة التجزئة والملكية وقيود الملف.
4. 04تحمّل API سجل المحادثة الحالية من PostgreSQL، وترسل ملف PDF كاملًا والسجل والسؤال الحالي إلى مزوّد النموذج الخارجي المُعدّ.
5. 05تُعاد النتائج إلى واجهة القراءة وتُحفظ حسب متطلبات الميزة؛ وبعد انتهاء الطلب، تتخلص واجهة API من بايتات PDF ولا تكتبها في قاعدة بيانات أو دليل ملفات أو مخزن كائنات.

3. البيانات التي تتم معالجتها

الحساب والمصادقة

• اسم المستخدم، والاسم المستعار، وعنوان البريد الإلكتروني الذي تم التحقق منه، وتجزئة كلمة المرور غير القابلة للعكس، ورمز التحقق من البريد الإلكتروني، وحالة إعادة تعيين كلمة المرور.
• معرّف subject الثابت الذي يعيده تسجيل الدخول عبر Google، وعنوان البريد الإلكتروني الذي تم التحقق منه، والاسم، والصورة الرمزية، بالإضافة إلى بيانات اعتماد OAuth المحفوظة مشفّرةً على الخادم.
• جلسات منفصلة للموقع الإلكتروني والإضافة، وتسليم لمرة واحدة، ووقت تسجيل الدخول، وحالة الحساب.
• معدل الطلبات وعنوان IP الخاص بالعميل الوارد من وكلاء موثوقين، وذلك لمنع إساءة الاستخدام.

المستندات ومحتوى القراءة

• وحدات البايت الأصلية لملف PDF التي تُعالج أثناء الطلب، بالإضافة إلى اسم الملف وتجزئة المحتوى ومعرّف المستند والبيانات الوصفية لعدد الصفحات المحفوظة بشكل دائم.
• الملخصات والكلمات المفتاحية والترجمات صفحةً بصفحة والتحديدات والصيغ وسياق الأسئلة والأجوبة ومخرجات النماذج.
• النصوص المميّزة، والتعليقات، وملاحظات القراءة، وسجل التفسيرات، وسجل المحادثات.

الاشتراك والاستخدام

• استحقاق خطة Free أو Pro، وفترة الفوترة الحالية، وعدد المستندات، وعدد طلبات AI، وعدد الصفحات المترجمة.
• معرّفات customer وsubscription ودورة الفوترة وأحداث webhook المستخدمة عند تفعيل Stripe.
• ينبغي ألا يحفظ Explixit أرقام بطاقات الدفع الكاملة مباشرةً؛ إذ تتولى Stripe معالجة معلومات الدفع.

بيانات الإضافة المحلية

تُستخدم مساحة تخزين Chrome لحفظ جلسة الجهاز التي تديرها خلفية الإضافة، وحالة وضع القراءة، وتفضيلات الواجهة؛ ولا تُستخدم لحفظ كلمات المرور أو رموز التحقق المرسلة عبر البريد الإلكتروني أو رموز OAuth المميزة من Google. تحتفظ علامة التبويب الحالية في الذاكرة بملف PDF الجاري قراءته؛ بينما تظل الحسابات وبيانات الملكية والمحادثات ونتائج الميزات محفوظة في PostgreSQL على الخادم، ولذلك لا ينبغي فهم ذلك على أن «جميع البيانات محفوظة محليًا فقط».

4. أغراض الاستخدام

• إنشاء سياق المستند لملف PDF الحالي وتوفير الترجمة صفحةً بصفحة، والملخصات، والأسئلة والأجوبة.
• ربط التظليلات والتعليقات والملاحظات والتفسيرات والمحادثات بالمستخدم والمستند الصحيحين.
• إدارة تسجيل الدخول إلى الحساب وأمان الجلسات وحدود الاستخدام والاشتراكات والفوترة.
• تشخيص الأعطال ومنع إساءة الاستخدام وحماية الخدمة واستئناف العمليات التي طلبها المستخدم صراحةً.

لا تحمّل صفحة الهبوط الحالية إعلانات أو أدوات لتحليل السلوك أو مكوّنات للدردشة أو أدوات لتتبّع التحويلات، ولا تخزّن ملفات تعريف الارتباط غير الضرورية المرتبطة بها.

5. الجهات الخارجية المعالِجة

• موفّر نماذج تابع لجهة خارجية:يتلقى كل طلب AI يتطلب سياق الورقة البحثية النسخة الكاملة الحالية من PDF، وقد يتلقاها مرارًا خلال محادثة متعددة الجولات حول ملف PDF نفسه. يعتمد احتفاظ مزوّد الخدمة ببيانات الطلب أو استخدامها في التدريب أو حذفها على العقد والإعدادات الفعلية؛ ولا تقدم Explixit أي ضمانات مطلقة دون أدلة.
• بوابة النماذج النصية:يمكن معالجة المحتوى المحدد، ضمن وظائف النص المحدودة التي لا تتطلب ملف PDF كاملًا (مثل ترجمة النص المحدد)، عبر بوابة نموذج النص المُعدّة لهذا الغرض.
• Stripe：معالجة صفحة الدفع المباشر وبوابة الفوترة والمدفوعات والإيصالات وحالة الاشتراك.
• خدمة رسائل المصادقة الإلكترونية:تُرسَل رموز التحقق من التسجيل وروابط إعادة تعيين كلمة المرور وإشعارات أمان الحساب. وتُضبط رسائل المصادقة ورسائل الفوترة من Stripe كلٌّ على حدة، ولا تُستخدم صور تتبّع خارجية.
• Google：عندما يختار المستخدم تسجيل الدخول باستخدام Google، تتم معالجة تفويض OAuth وإرسال معرّف حساب ثابت وعنوان بريد إلكتروني موثّق ومعلومات أساسية للملف الشخصي إلى Explixit. لا يطلب Explixit أذونات للوصول إلى Gmail أو Google Drive أو العمل بلا اتصال بالإنترنت.
• رسائل البريد الإلكتروني من Stripe:يمكن لـ Stripe إرسال رسائل بريد إلكتروني بشأن المدفوعات والاشتراكات وفقًا لإعدادات لوحة التحكم.
• الاستضافة وقاعدة البيانات:تعمل الخدمة على خوادم تستخدم Docker وPostgreSQL، وتُقدَّم عبر HTTPS؛ ولا تؤدي الطلبات الجديدة لملفات PDF الأصلية إلى كتابة ملفات PDF في دليل ملفات دائم.

قد تعالج خدمات الجهات الخارجية البيانات خارج المنطقة التي يوجد فيها المستخدم. سنحدّث هذه السياسة عند حدوث تغييرات جوهرية في المورّدين أو النماذج أو إعدادات الاستضافة.

6. التخزين والاحتفاظ

يُحتفظ بالحسابات وملكية PDF والبيانات الوصفية للمستندات والمحادثات والترجمات والسجلات الشخصية طوال مدة بقاء الحساب أو المدة اللازمة لتوفير الوظائف. لا يحفظ Explixit بشكل دائم وحدات بايت PDF لطلبات PDF الأصلية الجديدة. بعد حذف المستخدم لحسابه، تُحذف البيانات المرتبطة به مباشرةً من خلال الحذف المتتالي على مستوى قاعدة البيانات؛ أما الملفات المتبقية من الإصدارات السابقة التي لا يشير إليها أي مستخدم آخر، فتُعالج وفق سياسة التنظيف المتوافق.

تُحتفظ حاليًا بالنسخ الاحتياطية لقاعدة بيانات الإنتاج لمدة 14 يومًا، وتُحذف تلقائيًا بعد انتهاء فترة الاحتفاظ. قد يُحتفظ بسجلات الفوترة والمبالغ المستردة والنزاعات والأمان لدى Stripe لفترة أطول لأغراض معالجة المعاملات أو مكافحة الاحتيال أو امتثالًا للقوانين المعمول بها. تُحتفظ بسجلات التشغيل وفقًا لسياسة تدوير السجلات على الخادم.

7. التدابير الأمنية

• يظل مفتاح API الخاص بمزوّد النموذج محفوظًا على الخادم، ولا يُخزَّن في إضافة Chrome.
• يستخدم الخادم مصادقة Bearer موقَّعة، والتحقق من ملكية المستند، واستعلامات مقيّدة بكل مستخدم لعزل البيانات.
• تخضع واجهات تسجيل الدخول وإنشاء الحساب لقيود أساسية على معدل الطلبات؛ كما تخضع رسائل المصادقة المرسلة إلى عنوان البريد الإلكتروني نفسه لفترة انتظار بين عمليات الإرسال وحد أقصى في الساعة، وتتطلب بيئة الإنتاج ملفات تعريف ارتباط آمنة ومصادر موثوقًا بها.
• لا تُحفظ رموز التحقق من التسجيل وبيانات تسليم الجلسة إلا بصيغة تجزئة، مع مدة صلاحية قصيرة وقيود على عدد المحاولات أو الاستخدام لمرة واحدة.
• يؤدي نجاح إعادة تعيين كلمة المرور إلى إبطال الجلسات القديمة على موقع الويب والإضافة.
• يتطلب Webhook الدفع التحقق من توقيع Stripe، وتُسجَّل الأحداث التي تم التحقق منها.

لا يمكن لأي نظام أن يضمن الأمان المطلق. عند اكتشاف مشكلة، ينبغي إيقاف المعالجة ذات الصلة والتحقيق في آثارها وإرسال الإشعارات وفقًا للقواعد المعمول بها.

8. الحذف وحقوق المستخدم

بعد تسجيل الدخول في صفحة الأسعار، يمكنك حذف حسابك من قسم الحساب. يجب أولًا إلغاء أي اشتراك Pro سارٍ عبر بوابة الفوترة في Stripe. للاطلاع على الخطوات التفصيلية، راجعحذف الحساب والبيانات。

يمكن إرسال طلبات الوصول أو التصحيح أو الحذف أو تقييد المعالجة أو الشكاوى إلى عنوان البريد الإلكتروني العام للدعم.

9. القاصرون

Explixit غير موجّه للأطفال دون سن 13 عامًا. وإذا كانت منطقة المستخدم تفرض حدًا أدنى أعلى للعمر أو تشترط موافقة ولي الأمر، فيجب الالتزام بالمتطلبات المحلية وعدم استخدامه إلا بعد الحصول على موافقة سارية.

10. التواصل والتغييرات

للاستفسارات المتعلقة بالخصوصية أو الوصول إلى البيانات أو حذفها أو الأمان، تواصل مع explixitai@outlook.com。

عند حدوث تغييرات جوهرية في أغراض استخدام البيانات أو الجهات الخارجية التي تعالجها أو قواعد الاحتفاظ بها، يجب تحديث الإصدار والتاريخ وإخطار المستخدمين بطريقة معقولة قبل سريان هذه التغييرات.