الإصدار 1.2 — 23/09/2026
هذه ترجمة مقدَّمة للتيسير فقط؛ والنسخة الأصلية باللغة البرتغالية البرازيلية هي النسخة الملزمة قانونًا، وفي حال وجود أي تعارض بينهما، تسود النسخة الأصلية.
1. من نحن (المتحكّم في البيانات)
توضح هذه السياسة كيف تجمع Alasphera البيانات الشخصية لمستخدمي المنصة وتستخدمها وتخزّنها وتحميها.
المتحكّم في البيانات (المادة 5، الفقرة VI من LGPD — Lei Geral de Proteção de Dados، القانون العام لحماية البيانات في البرازيل): [الاسم القانوني للـ MEI — يُستكمل لاحقًا]، CNPJ [يُستكمل لاحقًا]، ويُشار إليه فيما يلي بـ «Alasphera» أو «نحن».
بصفتنا رائد أعمال فرديًا صغيرًا (MEI — Microempreendedor Individual، وهو نظام برازيلي للمنشآت الفردية الصغيرة)، لا يوجد التزام قانوني بتعيين مسؤول رسمي عن حماية البيانات (DPO — Encarregado de Proteção de Dados)؛ ومع ذلك، نوفّر قناة تواصل مخصصة للخصوصية (البند 11).
2. البيانات التي نجمعها ولماذا
2.1. البيانات المقدَّمة عند التسجيل
| البيان | الغرض | الفئة (LGPD) |
|---|---|---|
| الاسم واسم العائلة | تعريف الحساب، وتخصيص التفاعل | بيانات شخصية عادية |
| البريد الإلكتروني | تسجيل الدخول، والتواصل، وتأكيد التسجيل، والفوترة | بيانات شخصية عادية |
| الهاتف | التواصل، واستعادة الحساب، والدعم | بيانات شخصية عادية |
| تاريخ الميلاد | التحقق من الحد الأدنى للسن (18 سنة) | بيانات شخصية عادية |
| كلمة المرور | المصادقة (مشفّرة، ولا تُحفظ أبدًا كنص صريح) | بيانات شخصية عادية |
| علاقتك بالعقيدة | تخصيص الطريقة التي تدير بها Alasphera المحادثة | 🔴 بيانات حساسة — معتقد ديني (المادة 5، الفقرة II) |
| «ما الذي أتى بك إلى هنا اليوم» | تخصيص نبرة الاحتواء الأولي | 🔴 بيانات حساسة — قد تكشف عن الحالة العاطفية/الصحة النفسية (المادة 5، الفقرة II) |
⚠️ تعتمد معالجة الحقلين الحساسين أعلاه على موافقتك المحددة والبارزة (المادة 11 من LGPD)، التي تُجمع بشكل منفصل عن القبول العام لشروط الاستخدام في شاشة التسجيل.
2.2. بيانات الدفع
لا نجمع بيانات بطاقات الائتمان ولا نخزّنها مباشرة. تتم جميع عمليات المعالجة عبر Stripe؛ ولا نتلقى سوى حالة الاشتراك.
2.3. بيانات الاستخدام والبيانات التقنية
عنوان IP، ونوع الجهاز والمتصفح، والصفحات التي تمت زيارتها ومدة الاستخدام، وذلك لأغراض الأمان والتشخيص وتحسين المنتج.
3. بيانات المحادثات مع Alasphera
3.1. التخزين: يُخزَّن محتوى المحادثات في Supabase، لتتمكن من الوصول إلى سجلّك.
3.2. مدة الاحتفاظ: طالما ظل حسابك نشطًا. وبعد الحذف، تُتبع الإجراءات الواردة في البند 7.
3.3. تدريب النماذج: إن Alasphera لا تستخدم محتوى محادثاتك لتدريب نماذج تابعة لأطراف ثالثة. تُرسَل الرسائل إلى Groq عبر واجهة برمجة التطبيقات (API) حصريًا لتوليد الرد في تلك المحادثة.
3.4. داخليًا، قد نحلّل المحادثات بصورة مجمّعة وغير مرتبطة بالهوية (مثل: الموضوعات الأكثر بحثًا)، دون تحديد هوية المستخدمين بشكل فردي.
4. المشاركة مع أطراف ثالثة (معالجو البيانات)
| الطرف الثالث | الدور | البيانات المشارَكة |
|---|---|---|
| Supabase | قاعدة البيانات، والمصادقة، والتخزين | بيانات التسجيل، وكلمة المرور (مشفّرة)، وسجل المحادثات |
| Groq | محرك الذكاء الاصطناعي الذي يولّد ردود Alasphera | محتوى الرسائل المرسلة أثناء المحادثة |
| Stripe | معالجة المدفوعات | بيانات الدفع وحالة الاشتراك |
| Google Analytics | مقاييس الوصول إلى الموقع واستخدامه | بيانات التصفح |
لا نبيع بياناتك ولا نؤجرها ولا نشاركها مع أطراف ثالثة لأغراض إعلانات أطراف ثالثة.
5. الأساس القانوني للمعالجة
| الغرض | الأساس القانوني (LGPD) |
|---|---|
| العلاقة بالعقيدة / دافع الاستخدام (بيانات حساسة) | موافقة محددة وبارزة (المادة 11، الفقرة I) |
| إنشاء الحساب/صيانته، والفوترة، وتقديم الخدمة | تنفيذ عقد (المادة 7، الفقرة V) |
| الأمان، ومنع الاحتيال، والالتزام القانوني | الامتثال لالتزام قانوني (المادة 7، الفقرة II) / المصلحة المشروعة (المادة 7، الفقرة IX) |
| ملفات تعريف الارتباط التحليلية (Google Analytics) | الموافقة (المادة 7، الفقرة I) |
6. حقوقك بصفتك صاحب البيانات (المادة 18 من LGPD)
- ✅ التأكيد والوصول — معرفة ما إذا كنا نعالج بياناتك والحصول على نسخة منها؛
- ✅ التصحيح — تصحيح البيانات غير المكتملة أو غير الدقيقة أو القديمة (متاح في «الملف الشخصي»)؛
- ✅ الحذف — طلب حذف البيانات (متاح في «الملف الشخصي ← حذف الحساب»)؛
- ✅ قابلية النقل — تلقّي بياناتك بتنسيق منظَّم (متاح في «الملف الشخصي ← تصدير بياناتي»)؛
- ✅ سحب الموافقة — في أي وقت، بالنسبة إلى البيانات الحساسة وملفات تعريف الارتباط التحليلية؛
- ✅ المعلومات بشأن المشاركة — معرفة الجهات التي تُشارَك بياناتك معها؛
- ✅ الاعتراض — الاعتراض على المعالجة القائمة على أساس غير الموافقة، متى كان ذلك ممكنًا.
لممارسة أي حق، استخدم القناة الواردة في البند 11.
7. الاحتفاظ بالبيانات وحذفها
| الحالة | مدة الاحتفاظ |
|---|---|
| حساب نشط | طالما ظل الحساب نشطًا |
| إلغاء الاشتراك المدفوع | تظل البيانات محفوظة (ضمن الخطة المجانية الآن) إلى حين طلب الحذف |
| حذف الحساب بناءً على طلب صاحب البيانات | تُحذف خلال 30 يومًا متتاليًا كحد أقصى، باستثناء البيانات المطلوب الاحتفاظ بها بموجب التزام قانوني (مثل: السجلات الضريبية) |
| بيانات الفوترة لدى Stripe | وفقًا لسياسة Stripe الخاصة والالتزامات القانونية المعمول بها |
8. ملفات تعريف الارتباط وأدوات التحليل
نستخدم Google Analytics (GA4) لفهم كيفية استخدام الموقع. يمكنك إدارة ملفات تعريف الارتباط من خلال الشريط (البانر) الذي يظهر في الزيارة الأولى، أو مراجعة اختيارك أو سحبه من إعدادات المتصفح.
9. القاصرون
Alasphera مخصصة للأشخاص الذين تبلغ أعمارهم 18 سنة فأكثر. ولا نجمع عن قصد بيانات القاصرين. وإذا تبيّن لنا وجود حساب يخص قاصرًا، فقد يتم تعليقه وحذف بياناته.
10. أمن المعلومات
| الإجراء | الوصف |
|---|---|
| التشفير أثناء النقل | جميع الاتصالات مشفّرة (HTTPS/TLS) |
| التشفير أثناء التخزين | البيانات في قاعدة البيانات (Supabase) مشفّرة أثناء التخزين |
| Row Level Security (RLS) | لا يصل كل مستخدم إلا إلى بياناته الخاصة، وهو أمر مضمون على مستوى قاعدة البيانات |
| مصادقة آمنة | لا تُحفظ كلمات المرور أبدًا كنص صريح، وتُدار عبر Supabase Auth |
| التحكم في الوصول الداخلي | يقتصر وصول الفريق على الحد الأدنى الضروري |
| المراقبة | تتبّع الأخطاء والتوافر في بيئة الإنتاج |
لا يوجد نظام محصّن من الحوادث بنسبة 100%. وفي حال وقوع حادث جوهري، سنُبلغ الأشخاص المتأثرين وكذلك ANPD (Autoridade Nacional de Proteção de Dados — الهيئة الوطنية لحماية البيانات في البرازيل)، وفقًا للمادة 48 من LGPD.
11. قناة التواصل
للاستفسارات أو ممارسة الحقوق أو أي مخاوف بشأن بياناتك: contato@alasphera.com.
12. تعديلات هذه السياسة
يجوز تحديث هذه السياسة بصورة دورية. وسيتم الإبلاغ عن التعديلات الجوهرية — لا سيما المتعلقة بالبيانات الحساسة أو بقائمة الأطراف الثالثة — عبر البريد الإلكتروني أو إشعار على المنصة، قبل 15 يومًا على الأقل.