سياسة الخصوصية

1. المقدمة

مرحبًا بك في PapersFlow. نحن نحترم خصوصيتك ونلتزم بحماية بياناتك الشخصية وفقًا للائحة العامة لحماية البيانات (GDPR) وقوانين حماية البيانات الفرنسية المعمول بها.

توضح سياسة الخصوصية هذه كيفية جمع بياناتك الشخصية واستخدامها وتخزينها وحمايتها عند استخدامك لمنصتنا البحثية، كما تُطلعك على حقوقك المتعلقة بالخصوصية بموجب قانون الاتحاد الأوروبي.

2. مسؤول معالجة البيانات

تُعد PAPERSFLOW SAS الجهة المسؤولة عن معالجة بياناتك الشخصية. ولأي أسئلة حول سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات، يمكنك التواصل معنا عبر:

• الشركة: PAPERSFLOW SAS
• البريد الإلكتروني: developer@papersflow.ai
• الموقع الإلكتروني: https://papersflow.ai

3. البيانات التي نجمعها

نقوم بجمع ومعالجة الفئات التالية من البيانات الشخصية:

• بيانات الهوية: الاسم، اسم المستخدم، ومعلومات الملف الشخصي التي تقدمها أثناء التسجيل.
• بيانات الاتصال: عنوان البريد الإلكتروني المستخدم للوصول إلى الحساب والتواصل.
• البيانات التقنية: عنوان IP، نوع المتصفح وإصداره، المنطقة الزمنية، نظام التشغيل، معلومات الجهاز، ونوع المنصة.
• بيانات الاستخدام: معلومات حول كيفية استخدامك لمنصتنا، بما في ذلك الميزات التي تم الوصول إليها، وأنماط التنقل، والتفاعل مع المحتوى.
• بيانات المحتوى: الأوراق البحثية التي ترفعها، والملاحظات، والتعليقات التوضيحية، والمشاريع التي تنشئها داخل المنصة.
• بيانات الدفع: معلومات الفوترة التي تتم معالجتها بأمان من خلال مزودي خدمات الدفع لدينا (نحن لا نخزن التفاصيل الكاملة لبطاقات الدفع).

4. الأساس القانوني للمعالجة

بموجب المادة 6 من GDPR، نعالج بياناتك الشخصية استنادًا إلى الأسس القانونية التالية:

• تنفيذ العقد (المادة 6(1)(b)): المعالجة اللازمة لتقديم خدماتنا لك كما هو موضح في شروط الخدمة الخاصة بنا.
• المصالح المشروعة (المادة 6(1)(f)): المعالجة لأغراض مصالحنا التجارية المشروعة، مثل منع الاحتيال، وأمن المنصة، وموثوقية الخدمة، والدعم، والدفاع عن المطالبات القانونية، حيث لا تتغلب هذه المصالح على حقوقك.
• الموافقة (المادة 6(1)(a)): عندما تكون قد منحت موافقة صريحة، مثل تحليلات المنتج الاختيارية، أو الموافقة المنفصلة على الإعلانات أو إعادة الاستهداف، والاتصالات التسويقية. يمكنك سحب الموافقة في أي وقت.
• الالتزام القانوني (المادة 6(1)(c)): المعالجة اللازمة للامتثال للمتطلبات القانونية.

5. كيفية استخدامنا لبياناتك

نستخدم بياناتك الشخصية للأغراض التالية:

• لتقديم خدمات منصتنا البحثية وصيانتها
• لمعالجة تسجيل حسابك وإدارة اشتراكك
• لتمكين ميزات مثل تحليل الأوراق البحثية، والتلخيص، والمساعدة في الكتابة
• للتواصل معك بشأن حسابك، والتحديثات، وطلبات الدعم
• لفهم استخدام المنتج وتحسين خدماتنا عندما تكون قد وافقت على تحليلات المنتج
• لتفعيل ميزات قياس الإعلانات أو إعادة الاستهداف مستقبلًا فقط إذا وافقت بشكل منفصل على موافقة الإعلانات
• لاكتشاف المشكلات التقنية والتهديدات الأمنية ومنعها ومعالجتها
• للامتثال للالتزامات القانونية

6. الذكاء الاصطناعي والتعلم الآلي

يستخدم PapersFlow خدمات ذكاء اصطناعي تابعة لجهات خارجية لتوفير ميزات مثل تحليل الأوراق البحثية، والتلخيص، والمساعدة في الكتابة.

• معالجة المحتوى: عند استخدامك لميزات الذكاء الاصطناعي، قد يتم إرسال المحتوى ذي الصلة إلى مزودي الذكاء الاصطناعي الخارجيين للمعالجة.
• سياسات المزودين وعناصر التحكم: حيثما كان ذلك متاحًا، نقوم بتهيئة إعدادات المزودين واختيار الخدمات المصممة للحد من استخدام محتوى العملاء في تدريب النماذج أو تحسين المنتجات غير المرتبط. ومع ذلك، قد تختلف ممارسات المزودين، وقد يحتفظ بعضهم ببيانات محدودة لأغراض منع إساءة الاستخدام، أو التسجيل، أو الأمان، أو الامتثال القانوني.
• الاحتفاظ المؤقت والعرضي: نهدف إلى استخدام مزودين يعالجون المحتوى فقط بالقدر اللازم لتقديم الميزة المطلوبة، ولكن قد يحدث احتفاظ مؤقت محدود من قبل المزودين بحسب متطلباتهم التقنية والقانونية.
• إخلاء مسؤولية محتوى الذكاء الاصطناعي: قد يحتوي المحتوى المُنشأ بواسطة الذكاء الاصطناعي على أخطاء أو معلومات غير دقيقة. وتقع على عاتقك مسؤولية مراجعة أي مخرجات مولدة بالذكاء الاصطناعي والتحقق منها قبل الاستخدام.

7. ملفات تعريف الارتباط وتقنيات التتبع

نستخدم ملفات تعريف الارتباط، والتخزين المحلي، وتقنيات مشابهة لتشغيل منصتنا:

• ملفات تعريف الارتباط الأساسية والتخزين: مطلوبة للمصادقة، والأمان، ومنع الاحتيال، وتدفقات الدفع، والوظائف الأساسية للمنصة. ولا يمكن تعطيلها لأن الخدمة لن تعمل بشكل صحيح بدونها.
• تخزين التفضيلات: يُستخدم لتذكر الإعدادات مثل السمة، واللغة، وخيارات الخصوصية الخاصة بك.
• تحليلات المنتج الاختيارية: فقط إذا وافقت على تحليلات المنتج في شريط الموافقة لدينا أو قمت بتمكينها لاحقًا في الإعدادات، فإننا نفعّل Google Analytics for Firebase (GA4 / Firebase Analytics) لقياس استخدام المنتج، وأنماط التنقل، واعتماد الميزات، وإشارات الأداء الأساسية.
• موافقة إعلانية منفصلة: تظل ميزات التخزين أو القياس أو إعادة الاستهداف المتعلقة بالإعلانات معطلة ما لم توافق عليها بشكل منفصل. وإذا قمنا بتفعيل تكاملات إعلانية في المستقبل، فسيتم التعامل مع تلك الموافقة بشكل منفصل عن تحليلات المنتج.

إذا لم توافق على تحليلات المنتج، فلن نقوم بتمكين جمع التحليلات الاختيارية داخل التطبيق. وإذا لم توافق على الإعلانات، فلن نقوم بتفعيل التخزين المرتبط بالإعلانات، أو مشاركة بيانات مستخدمي الإعلانات، أو تخصيص الإعلانات من خلال طبقة الموافقة لدينا.

ما الذي لا نستخدمه كمحتوى إعلاني أو تحليلي: مضمون الأوراق البحثية التي ترفعها، أو ملاحظاتك البحثية، أو رسائل الدردشة، أو كتاباتك الخاصة.

يمكنك تغيير اختياراتك في أي وقت من خلال شريط الموافقة عند ظهوره، أو لاحقًا في Settings > General > Product analytics و Settings > General > Advertising consent.

8. خدمات الجهات الخارجية (المعالجون الفرعيون)

نشارك بياناتك مع مزودي خدمات خارجيين موثوقين يعالجون البيانات نيابةً عنا.

البنية التحتية وقاعدة البيانات

• Convex (الولايات المتحدة): قاعدة بيانات خلفية وبنية تحتية للخوادم.
• Cloudflare R2 (الاتحاد الأوروبي): تخزين PDF والملفات في مراكز بيانات أوروبية.
• Cloudflare (الولايات المتحدة): خدمات الأمان بما في ذلك حماية Turnstile من الروبوتات وCDN.

المصادقة والهوية والتحليلات

• Firebase / Google (الولايات المتحدة): المصادقة، والإشعارات الفورية، وGoogle Analytics for Firebase إذا وافقت على تحليلات المنتج الاختيارية.
• Google OAuth, Apple OAuth, LinkedIn OAuth: مزودو تسجيل الدخول الاجتماعي الذين يُستخدمون فقط عندما تختار طرق تسجيل الدخول هذه.

الذكاء الاصطناعي ومعالجة المحتوى

• OpenRouter (الولايات المتحدة): بوابة توجيه للذكاء الاصطناعي لتحليل الأوراق البحثية، والتلخيص، والمساعدة في الكتابة.
• Google Gemini (الولايات المتحدة): مزود نموذج الذكاء الاصطناعي الأساسي للميزات المدعومة بالذكاء الاصطناعي، ويتم الوصول إليه عبر OpenRouter.
• Jina AI (ألمانيا): تحويل PDF إلى نص ومعالجة المستندات.

المدفوعات والبريد الإلكتروني

• Polar (الولايات المتحدة): فوترة الاشتراكات ومعالجة المدفوعات.
• Resend (الولايات المتحدة): إرسال رسائل البريد الإلكتروني الخاصة بالمعاملات للمصادقة والإشعارات.

البيانات الأكاديمية والتكاملات

• OpenAlex (الولايات المتحدة): البيانات الوصفية للأوراق الأكاديمية وبيانات الاستشهادات.
• Unpaywall (الولايات المتحدة): اكتشاف الأوراق ذات الوصول المفتوح.
• Zotero (الولايات المتحدة): تكامل إدارة المراجع (بمبادرة من المستخدم).
• Notion (الولايات المتحدة): تكامل مساحة العمل (بمبادرة من المستخدم).

التعاون وواجهة المستخدم

• Y-Sweet (الولايات المتحدة): تحرير المستندات التعاوني في الوقت الفعلي.
• Syncfusion (الهند): مكوّن عارض PDF.

عند الاقتضاء، نضع ضمانات تعاقدية وتقنية وتنظيمية مع مزودي خدماتنا لحماية البيانات الشخصية ودعم الامتثال لقوانين حماية البيانات المعمول بها.

9. نقل البيانات دوليًا

نظرًا لأن بعض مزودي خدماتنا موجودون في الولايات المتحدة، فقد يتم نقل بياناتك الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA). ونستخدم ضمانات مناسبة لهذه التحويلات، والتي قد تشمل البنود التعاقدية القياسية (SCCs)، والاعتماد على آليات الكفاية حيثما كانت متاحة، وتدابير أمنية تقنية وتنظيمية إضافية.

10. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضروريًا:

• بيانات الحساب: يتم الاحتفاظ بها طوال فترة نشاط حسابك ولمدة معقولة بعد ذلك للتعامل مع النزاعات، أو المسائل الأمنية، أو المتطلبات القانونية.
• بيانات المحتوى: يتم الاحتفاظ بأوراقك وملاحظاتك ومشاريعك حتى تقوم بحذفها أو إغلاق حسابك، مع مراعاة فترات النسخ الاحتياطي المحدودة وفترات الاحتفاظ القانونية.
• بيانات التحليلات: إذا قمت بتمكين تحليلات المنتج الاختيارية، فسيتم الاحتفاظ ببيانات التحليلات على مستوى الأحداث وفقًا لإعدادات الاحتفاظ المهيأة لدينا في Google Analytics، وقد نحتفظ بتقارير مجمعة غير مُعرِّفة للهوية لفترة أطول لفهم أداء المنتج.
• سجلات الدفع: يتم الاحتفاظ بها وفقًا لما تتطلبه اللوائح الضريبية والمحاسبية (عادةً من 7 إلى 10 سنوات).

عند حذف الحساب، سنقوم بحذف بياناتك الشخصية أو جعلها مجهولة الهوية خلال فترة معقولة، إلا إذا كان الاحتفاظ بها مطلوبًا بموجب القانون.

11. حقوقك بموجب GDPR

بصفتك مقيمًا في الاتحاد الأوروبي، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول (المادة 15): طلب نسخة من بياناتك الشخصية ومعلومات حول كيفية معالجتها.
• حق التصحيح (المادة 16): طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.
• حق المحو (المادة 17): طلب حذف بياناتك الشخصية ("الحق في النسيان") في ظروف معينة.
• حق تقييد المعالجة (المادة 18): طلب تقييد معالجة بياناتك الشخصية.
• حق نقل البيانات (المادة 20): استلام بياناتك بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آليًا.
• حق الاعتراض (المادة 21): الاعتراض على المعالجة القائمة على المصالح المشروعة أو لأغراض التسويق المباشر.
• حق سحب الموافقة: سحب الموافقة في أي وقت عندما تكون المعالجة قائمة على الموافقة، دون التأثير على المعالجة القانونية السابقة.

لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر developer@papersflow.ai. سنرد دون تأخير غير مبرر، وعلى أي حال خلال شهر واحد من استلام طلبك. وحيثما يسمح القانون، قد يتم تمديد تلك الفترة لمدة تصل إلى شهرين إضافيين إذا كان طلبك معقدًا أو متعددًا بشكل خاص، وإذا قمنا بذلك فسنبلغك خلال فترة الشهر الأول.

12. الحق في تقديم شكوى

إذا كنت تعتقد أننا لم نتعامل مع بياناتك الشخصية بشكل صحيح، فلديك الحق في تقديم شكوى إلى سلطة إشرافية. وفي فرنسا، تكون هذه الجهة:

• CNIL (Commission Nationale de l'Informatique et des Libertés)
• 3 Place de Fontenoy, TSA 80715
• 75334 Paris Cedex 07, France
• الموقع الإلكتروني: https://www.cnil.fr

13. أمن البيانات

نطبق تدابير أمنية تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به، أو التعديل، أو الإفصاح، أو الإتلاف. وتشمل هذه التدابير التشفير أثناء النقل وأثناء التخزين عند الاقتضاء، وضوابط الوصول، والتقييمات الأمنية المنتظمة، وتدريب الموظفين على حماية البيانات.

14. خصوصية الأطفال

PapersFlow غير مخصص للمستخدمين الذين تقل أعمارهم عن 16 عامًا. ونحن لا نجمع عن علم بيانات شخصية من الأطفال دون سن 16 عامًا. وإذا علمنا أننا جمعنا بيانات من طفل يقل عمره عن 16 عامًا، فسنتخذ خطوات لحذف تلك المعلومات على الفور.

15. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية. وسنقوم بإخطارك بأي تغييرات جوهرية من خلال نشر السياسة المحدثة على منصتنا وتحديث تاريخ "آخر تحديث". ونشجعك على مراجعة هذه السياسة بشكل دوري.

16. تواصل معنا

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه، أو بياناتك الشخصية، أو كنت ترغب في ممارسة حقوقك، فيُرجى التواصل معنا عبر developer@papersflow.ai.