سياسة الخصوصية

١. المقدمة ونطاق التطبيق

توضح سياسة الخصوصية هذه كيف تجمع شركة EvenWorks LLC، التي تزاول أعمالها باسم EvenSpace («إيفن ووركس» أو «نحن»)، البيانات الشخصية وتستخدمها وتخزنها وتشاركها وتحميها فيما يتعلق بمواقعها ومنصاتها وخدماتها، بما في ذلك منصة EvenSpace التعاونية (مجتمعة «الخدمات»). باستخدامك للخدمات، تقر بأنك قرأت هذه السياسة وفهمتها. إذا لم توافق، يجب ألا تستخدم الخدمات.

٢. هوية المتحكم / الشركة

EvenWorks LLC هي شركة ذات مسؤولية محدودة منظمة بموجب قوانين ولاية كولورادو، الولايات المتحدة الأمريكية، ومقرها الرئيسي في دنفر، كولورادو. لأسئلة الخصوصية أو طلبات أصحاب البيانات، تواصل معنا على dpo@evenworks.xyz أو info@evenworks.net.

٣. القانون المعمول به

نصمّم ممارساتنا لتتوافق مع قوانين الخصوصية الفيدرالية والولائية الأمريكية المعمول بها، بما في ذلك قانون خصوصية كولورادو (CPA) حيث ينطبق، وقوانين حماية المستهلك الأخرى. إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو ولايات قضائية مماثلة، نصف أيضاً الحقوق التي قد تنطبق عليك. تخضع هذه السياسة لقوانين ولاية كولورادو، باستثناء ما تفرضه قوانين حماية المستهلك الإلزامية في محل إقامتك.

٤. فئات البيانات الشخصية التي نجمعها

نجمع البيانات الشخصية الضرورية بشكل معقول للأغراض الموضحة. قد تشمل الفئات:

• بيانات الهوية والاتصال: الاسم الأول والأخير والبريد الإلكتروني واسم الشركة واسم الفريق.
• بيانات التواصل: الرسائل عبر نماذج الاتصال والملاحظات والمراسلات ذات الصلة.
• بيانات التفضيلات والتقييم: التقييمات النجمية والتفضيلات في الملاحظات.
• بيانات الحساب: البريد الإلكتروني وكلمة المرور (كمتجهّز مشفّر) وبيانات المصادقة عبر مزود المصادقة لدينا.
• بيانات الحساب والفوترة: معرّفات الحساب وحالة الدفع عبر شركاء الدفع (لا نخزّن أرقام بطاقات الدفع الكاملة على خوادمنا).
• البيانات التقنية: عنوان IP ونوع المتصفح والجهاز ونظام التشغيل ومصدر الإحالة وبيانات الطلب.
• بيانات الاستخدام: كيفية تفاعلك مع المواقع والمنصات والخدمات.
• بيانات توصيل البريد: عناوين المرسل/المستلم وحالة التسليم والارتداد عبر مزود البريد.

٥. كيفية جمع البيانات الشخصية

نجمع البيانات عبر:

• التفاعلات المباشرة عند إكمال النماذج أو تقديم الملاحظات أو إنشاء حساب أو محتوى مساحة العمل أو مراسلتنا.
• التقنيات الآلية بما في ذلك سجلات الخوادم عند التصفح أو استخدام الخدمات.
• مزودي الخدمات والمعالجين الفرعيين (البريد، الاستضافة، المدفوعات، واستضافة الكود).

٦. الأغراض والأسس القانونية للمعالجة

نعالج البيانات لتشغيل الخدمات وتحسينها، والتواصل معك، ومعالجة المدفوعات، وتأمين أنظمتنا، والامتثال للقانون، وإنفاذ شروط الخدمة. حيث يُطلب أساس قانوني (مثل GDPR)، نعتمد على الموافقة وتنفيذ العقد والالتزام القانوني والمصالح المشروعة (الأمن ومنع الاحتيال وتحسين المنتج) مع مراعاة حقوقك.

٧. الأغراض المحددة للمعالجة

نستخدم البيانات الشخصية من أجل:

• الرد على الاستفسارات وتقديم الدعم والتواصل بشأن الخدمات.
• إنشاء وإدارة حسابك وفرق العمل وإعدادات مساحة العمل.
• تشغيل المواقع والمنصات والخدمات وتأمينها وتحسينها.
• معالجة المدفوعات عبر معالجي الدفع المعتمدين.
• مراقبة أنماط الاستخدام لتحسين الموثوقية والتجربة.
• اكتشاف الحوادث الأمنية والاحتيال وسوء الاستخدام ومنعها والتحقيق فيها.
• الامتثال للقوانين والطلبات المشروعة وإنفاذ حقوقنا القانونية.

٨. المعالجون الفرعيون والجهات الخارجية

نعمل مع مزودي خدمات مختارين بعناية (معالجين فرعيين) لأداء وظائف نيابة عنا، وفق تعليماتنا وبضمانات تعاقدية وأمنية مناسبة. تشمل الفئات الحالية:

• SendPulse Inc. — توصيل البريد الإلكتروني التشغيلي والمعاملاتي.
• Vercel Inc. — استضافة الواجهة الأمامية والتوصيل عبر الحافة لموقعنا.
• مزودو البنية التحتية / VPS (بما في ذلك InterServer أو Railway أو ما يعادلهما) — استضافة الخوادم والتخزين والشبكة.
• GitHub, Inc. — استضافة الكود المصدري والتعاون والتكامل المستمر للتطوير.
• معالجو الدفع — معالجة المدفوعات للفواتير والاشتراكات.

٩. بيع البيانات والإعلان المستهدف

لا نبيع البيانات الشخصية مقابل مال. لا نعالج البيانات عن علم للإعلان السلوكي عبر السياقات كنموذج عمل أساسي. إذا تغيّر ذلك، سنحدّث هذه السياسة ونوفّر آليات إلغاء الاشتراك المطلوبة بموجب قانون خصوصية كولورادو والقوانين المماثلة.

١٠. ميزات الذكاء الاصطناعي ومعالجة البيانات

تقدّم EvenSpace ميزات مدعومة بالذكاء الاصطناعي، بما في ذلك المحادثة بالذكاء الاصطناعي واقتراحات المهام المساعِدة ("ميزات الذكاء الاصطناعي"). تعالج هذه الميزات البيانات بشكل مختلف عن باقي الخدمات. يشرح هذا القسم كيفية ذلك.

١٠.١ المحادثة بالذكاء الاصطناعي — أحضر مفتاحك (BYOK)

تتيح ميزة المحادثة بالذكاء الاصطناعي للفرق توصيل مفاتيح API الخاصة بها من مزوّدي نماذج ذكاء اصطناعي خارجيين مثل OpenAI أو Anthropic أو غيرهم من المزوّدين المتوافقين. عند توصيل مفتاح API الخاص بك:

• ترسل EvenSpace توجيهاتك وسياق المحادثة إلى المزوّد الخارجي الذي اخترته. يعالج ذلك المزوّد البيانات بموجب سياسة الخصوصية وشروط الخدمة الخاصة به — وليس بموجب سياستنا.
• لا تخزّن EvenSpace محتوى محادثات الذكاء الاصطناعي أو تحتفظ به أو تسجّله على خوادمنا بما يتجاوز ما هو ضروري لعرض الرسائل في واجهة المحادثة بالوقت الحقيقي. محتوى المحادثة مؤقت — يُعالَج أثناء النقل ويُعرض فوراً. لا يُكتب إلى تخزين دائم.
• يتحكم مالك مفتاح API (عادة مالك الفريق أو الحساب) في أي مزوّد متصل، وأي نموذج يُستخدم، ومن لديه الإذن في الفريق لاستخدام المحادثة بالذكاء الاصطناعي. لا تتحكم EvenSpace أو تراقب تعامل مزوّد الذكاء الاصطناعي مع بياناتك.
• أنت مسؤول عن مراجعة ممارسات الخصوصية لمزوّد الذكاء الاصطناعي الذي توصل مفتاح API الخاص به. EvenSpace ليست مسؤولة عن أنشطة معالجة البيانات لمزوّدي نماذج الذكاء الاصطناعي الخارجيين.

١٠.٢ الذكاء الاصطناعي المدار ذاتياً — اقتراحات المهام والمساعدة

تشغّل EvenSpace أيضاً نموذج ذكاء اصطناعي مدار ذاتياً على بنيتنا التحتية الخاصة لميزات خفيفة مثل اقتراحات المهام وملخصات المحتوى ومساعدة سير العمل. بالنسبة لهذا النموذج المدار ذاتياً:

• تُعالَج البيانات بالكامل على خوادم EvenSpace. لا تغادر بنيتنا التحتية ولا تُرسل إلى أي مزوّد ذكاء اصطناعي خارجي.
• البيانات التي يعالجها النموذج المدار ذاتياً مؤقتة — تُعالَج للاقتراح أو المساعدة المحددة المطلوبة ولا يُحتفظ بها بعد تسليم الرد.
• لا يُستخدم النموذج المدار ذاتياً للتدريب. لا تستخدم EvenSpace أي بيانات مستخدم — من أي ميزة ذكاء اصطناعي — لتدريب نماذج الذكاء الاصطناعي أو تحسينها أو ضبطها. لا نماذج BYOK. ولا النموذج المدار ذاتياً. لا الآن. ولا في أي وقت دون موافقة صريحة.

١٠.٣ تحكمك في ميزات الذكاء الاصطناعي

المحادثة بالذكاء الاصطناعي اختيارية. ليست مفعّلة افتراضياً. يجب على مالك الفريق أو الحساب توصيل مفتاح API بفعالية ومنح الأذونات قبل أن يتمكن أي عضو من استخدام المحادثة بالذكاء الاصطناعي. يمكنك:

• تعطيل المحادثة بالذكاء الاصطناعي في أي وقت بفصل مفتاح API من إعدادات فريقك. عند التعطيل، تُزال المحادثة بالذكاء الاصطناعي من الواجهة لجميع أعضاء الفريق.
• إلغاء أو تغيير الأذونات لأعضاء الفريق الفرديين في أي وقت.
• حذف حسابك، مما يزيل كل وصول إلى ميزات الذكاء الاصطناعي ويبدأ حذف البيانات بموجب سياسة الاحتفاظ القياسية لدينا.

١٠.٤ الموافقة على ميزات الذكاء الاصطناعي المستقبلية

قد تقدّم EvenSpace ميزات إضافية مدعومة بالذكاء الاصطناعي في المستقبل. عند القيام بذلك، سنحدّث سياسة الخصوصية هذه لوصف البيانات التي تعالجها تلك الميزات، وكيفية معالجتها، وما هي الضوابط المتاحة لك. سيتم إشعارك بالتغييرات الجوهرية قبل سريانها، وأي ميزة ذكاء اصطناعي جديدة تعالج بياناتك بطريقة مختلفة جوهرياً ستتطلب موافقة متجددة حيث يقتضي القانون المعمول به ذلك.

١٠. الاحتفاظ بالبيانات

نحتفظ بالبيانات للمدة اللازمة فقط، ما لم يُطلب قانوناً أطول. الفترات النموذجية:

• نماذج الاتصال: حتى اثني عشر (١٢) شهراً بعد آخر تواصل.
• الملاحظات: حتى أربعة وعشرين (٢٤) شهراً من التقديم.
• قائمة الانتظار: حتى طلب الإزالة أو الإطلاق أو انتفاء الحاجة.
• سجلات الخوادم: حوالي ثلاثين (٣٠) يوماً.
• سجلات البريد: حوالي تسعين (٩٠) يوماً.
• سجلات الفوترة والمعاملات: حسب متطلبات الضرائب والمحاسبة ومنع الاحتيال.

١١. أمن البيانات

نطبّق تدابير تقنية وتنظيمية مصممة لحماية البيانات من الوصول أو التعديل أو الإفصاح أو التدمير غير المصرح به، بما قد يشمل تشفير TLS أثناء النقل وضوابط الوصول والمصادقة متعددة العوامل ومبدأ أقل صلاحية والسجلات وإجراءات الاستجابة للحوادث. لا توجد طريقة نقل أو تخزين آمنة بالكامل.

١٢. النقل الدولي للبيانات

EvenSpace مقرها الولايات المتحدة. قد تُعالَج البيانات في الولايات المتحدة وفي دول أخرى يعمل فيها معالجونا الفرعيون. حيث يُطلب ذلك، نستخدم آليات نقل وضمانات تعاقدية مناسبة. باستخدامك للخدمات، تفهم أن معلوماتك قد تُنقل وتُعالَج في دول بقواعد حماية بيانات مختلفة عن بلدك.

١٣. حقوق الخصوصية الخاصة بك

حسب موقعك والقانون المعمول به (بما في ذلك قانون خصوصية كولورادو حيث ينطبق، وGDPR حيث ينطبق)، قد يكون لديك حقوق في:

• الوصول إلى بياناتك الشخصية.
• تصحيح البيانات غير الدقيقة أو غير المكتملة.
• حذف البيانات مع مراعاة الاستثناءات القانونية.
• الحصول على نسخة قابلة للنقل من بيانات معينة.
• إلغاء الاشتراك في البيع أو الإعلان المستهدف أو أنواع معينة من التنميط حيث تنطبق.
• استئناف رفض طلب حقوق المستهلك (لمقيمي كولورادو).
• سحب الموافقة حيث تستند المعالجة إلى الموافقة.

١٤. كيفية ممارسة حقوقك

أرسل الطلبات إلى dpo@evenworks.xyz أو info@evenworks.net مع تفاصيل كافية للتحقق من هويتك وتحديد بياناتك. نهدف للرد ضمن الأطر الزمنية التي يفرضها القانون المعمول به.

١٥. طلبات حذف البيانات

اطلب الحذف عبر dpo@evenworks.xyz بعنوان «طلب حذف البيانات» أو عبر نموذج الاتصال. بعد التحقق، نحذف أو نُعمّي البيانات حيث يُطلب، باستثناء ما يلزم للامتثال القانوني أو الأمن أو حل النزاعات أو السجلات التجارية المشروعة. يُكمل الحذف من الإنتاج عادة خلال أربعة عشر (١٤) يوماً من التحقق.

١٦. خصوصية الأطفال

الخدمات غير موجّهة للأطفال دون الثالثة عشرة، ولا نجمع عن علم معلومات شخصية منهم. إذا اعتقدت أن طفلاً قدّم معلومات، تواصل معنا وسنتخذ الخطوات المناسبة للحذف.

١٧. الشكاوى

إذا كانت لديك مخاوف، تواصل أولاً على dpo@evenworks.xyz. يمكن لمقيمي كولورادو أيضاً التواصل مع مكتب المدعي العام لكولورادو بشأن قانون الخصوصية. يمكن لمقيمي المنطقة الاقتصادية الأوروبية/المملكة المتحدة تقديم شكوى لدى سلطتهم الإشرافية المحلية.

١٨. التغييرات على سياسة الخصوصية

قد نحدّث هذه السياسة من وقت لآخر. تُشار التغييرات الجوهرية بتحديث تاريخ «آخر مراجعة» وحيث يناسب بإشعار إضافي. استمرار الاستخدام بعد سريان التغييرات يُعد قبولاً بالقدر الذي يسمح به القانون.

١٩. معلومات الاتصال

EvenWorks LLC، دنفر، كولورادو، الولايات المتحدة. الخصوصية: dpo@evenworks.xyz. عام: info@evenworks.net. قانوني: legal@evenworks.xyz. دعم: support@evenworks.xyz. أمن: security@evenworks.xyz.