VARA Cloud مساحة عمل مُستضافة: تحصل على بيئة معزولة (حاوية) على البنية التحتية للمشغّل، ويعمل وكيل ذكاء اصطناعي ("VARA") على المهام التي تصفها، ثم تقرأ إيصال المهمة لما فعله وما رفض وما كلّفه. والخدمة في مرحلة تجريبية.
1. من المسؤول، وكيف تصل إليه
المسؤول عن الخدمة هو {{COMPANY_LEGAL_NAME}}، في {{COMPANY_COUNTRY}}. والمشغّل شخص طبيعي في الوقت الحالي لا شركة مسجّلة، وسيُحدَّث هذا الإشعار إذا تغيّر ذلك.
- جهة الاتصال القانونية والخصوصية: {{SUPPORT_EMAIL}}
- الدعم اليومي: قناة الدعم داخل المنصة. لا طابور تذاكر بريد ولا رسائل بريد تسويقية.
- اللغتان: الإنجليزية والعربية، بالمحتوى نفسه. وإذا اختلفتا يومًا ما، تكون النسخة الإنجليزية هي المعتمدة.
2. ما الذي نجمعه ولماذا
| البيانات | لماذا نحتفظ بها | الأساس القانوني | مدة الاحتفاظ |
|---|---|---|---|
| الحساب - البريد الإلكتروني، وكلمة المرور المُجزَّأة، والدور والخطة، وأسرار العامل الثاني، ومفاتيح التحقق العامة، وتجزئات رموز الاسترداد | لتسجيل دخولك وإثبات هويتك | العقد | طوال مدة الحساب، ثم تُحذف معه |
| الجلسة - رمز جلسة، وعنوان IP، والوقت | لإبقائك مسجّل الدخول ورصد أي جلسة مسروقة | العقد، والمصلحة المشروعة للأمن | حتى تسجيل الخروج أو انتهاء صلاحيتها، ويُحتفظ بأثرها 30 يومًا |
| محتوى مساحة العمل - مطالباتك، وملفاتك، ومخرجات الوكيل، وإيصالات المهام | لتشغيل الوكيل على مهامك ولتعرض لك ما قام به | العقد | مدة الحساب + 30 يومًا بعد آخر نشاط |
| مفاتيح API الخاصة بك - مفاتيح النموذج أو المزوّد التي تضيفها إلى الخزنة | ليتمكن الوكيل من الاتصال بمزوّد النموذج الذي اخترته | العقد | مُشفّرة عند التخزين، وتُحذف مع مساحة العمل بعد 30 يومًا من آخر نشاط |
| سجل الاستهلاك اليومي - يوميًا: الدقائق النشطة، والرموز، والتكلفة | لتطبيق حدود خطتك، ووضع سقف لتكلفة المهمة الواحدة، وحساب أي استرداد مستحق | العقد، والمصلحة المشروعة في تشغيل الخدمة | مدة الحساب + 12 شهرًا |
| سجل التدقيق - الحساب، والإجراء، والوقت، والعنوان | لتوثيق الإجراءات الحساسة والتحقيق في إساءة الاستخدام | المصلحة المشروعة: الأمن والمساءلة | 12 شهرًا |
| الإدراج في قائمة الانتظار - البريد الإلكتروني والخطة التي طلبتها | لمنحك الخطة التي طلبتها | الموافقة، مع المصلحة المشروعة حتى ذلك الحين | حتى تطلب حذفه، أو مرور 24 شهرًا |
| السجلات التقنية - العنوان، ووكيل المستخدم، ومسار الطلب، والحالة، والوقت | لإبقاء الخدمة تعمل ومعرفة أين تتعطل | المصلحة المشروعة: الأمن والموثوقية | 30 يومًا |
| محادثات الدعم - ما تكتبه في قناة الدعم والإجابات التي تتلقاها | للإجابة عليك وحفظ سجل ما اتُّفق عليه | العقد لحاملي الحساب، والمصلحة المشروعة | مدة الحساب + 30 يومًا بعد آخر نشاط |
3. الأسس القانونية التي نعتمدها
- أداء العقد. معظم ما نحتفظ به: لا يمكن استخدام VARA Cloud دون حساب، وجلسة، ومساحة عمل، وإيصال مهمة، وسجل استهلاك.
- المصلحة المشروعة. الأمن (الجلسات، والعوامل الثانية، وسجل التدقيق)، وإبقاء الخدمة تعمل وكلفتها معقولة (السجلات التقنية وسجل الاستهلاك)، ومعرفة أين تتعطل الخدمة لإصلاحها. ويمكنك الاعتراض على ذلك (القسم 9).
- الموافقة. فقط حين يكون الأمر اختياريًا فعلًا: الانضمام إلى قائمة الانتظار، وتنبيهات الهاتف الاختيارية، وملفات تعريف الارتباط الخاصة باللغة والمظهر. ويمكنك سحب الموافقة في أي وقت، ونتوقف عن تلك المعالجة.
نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية، ودائحة حماية البيانات العامة (GDPR) للأشخاص في الاتحاد الأوروبي، هما المنظومتان اللتان تنبثق منهما هذه الأسس.
4. مدة الاحتفاظ ببياناتك
- محتوى مساحة العمل والملفات - طوال بقاء الحساب ولمدة 30 يومًا بعد آخر نشاط، ثم تُحذف.
- سجل التدقيق - 12 شهرًا.
- السجلات التقنية - 30 يومًا.
- سجل الاستهلاك اليومي - طوال مدة الحساب زائد 12 شهرًا. وهو الأساس الذي تُحتسب منه مطالبة الاسترداد، فلا يمكن حذفه قبل ذلك.
- النسخ الاحتياطية - 35 يومًا. قد يحتفظ أحدها بنسخة من مساحة عملك حتى 35 يومًا بعد حذفها، ولا يُستعاد إلا لإعادة الخدمة إلى العمل.
- الإدراج في قائمة الانتظار - حتى تطلب حذفه، أو مرور 24 شهرًا.
5. ملفات تعريف الارتباط
| الملف | ماذا يفعل | النوع |
|---|---|---|
vc_sid | الجلسة. وهو من نوع HTTP-only، فلا تستطيع السكربتات في الصفحة قراءته. | أساسي |
vc_lang | يتذكّر اللغة التي اخترتها. | تفضيل، يُضبط لأنك اخترته |
vc_ui | يتذكّر المظهر الذي اخترته. | تفضيل، يُضبط لأنك اخترته |
هذه الثلاثة هي كل ما نستخدمه: لا إعلانات، ولا بكسل تتبّع، ولا تحليلات من طرف ثالث. وملفا vc_lang وvc_ui لا يقرآن سوى تفضيل طلبته أنت، فلا يُستخدمان لتتبّعك ولا يحتاجان موافقة؛ ويمكنك مسحهما من متصفحك في أي وقت.
6. مع نشارك بياناتك
- Contabo GmbH (ألمانيا) - الاستضافة. الخوادم التي تحمل الحسابات وسجل التدقيق وبيانات مساحة العمل مستأجرة من Contabo وتعمل في ألمانيا، وتعمل Contabo بصفتنا معالجًا لأغراض الاستضافة.
- مزوّدو النماذج الذين توجّههم - مع مفاتيح API الخاصة بك يتصل الوكيل بذلك المزوّد، ومع نماذجنا نتصل بالمزوّد نيابةً عنك، ومع مزوّدك الخاص نتصل به. ويتلقّى المزوّدون ما ترسله مهمتك تحديدًا، وتخضع تلك البيانات لشروط خصوصيتهم.
- ntfy - فقط إذا فعّلت تنبيهات الهاتف. تستخدم خدمة الإشعارات العامة ntfy هذه التنبيهات، تحت اسم موضوع خاص تختاره أنت.
- {{PAYMENT_PROCESSOR}} - بعد بدء التحصيل، يتلقى معالج الدفع المذكور هنا بيانات دفعك. وسيُذكر اسمه في هذا الإشعار قبل أول عملية تحصيل. ولا نرى رقم بطاقتك في أي وقت.
- لا أحد غير ذلك. لا نبيع بياناتك الشخصية، ولا نستخدمها في الإعلانات، ولا نتوسّط فيها.
7. النقل الدولي للبيانات
- تُستضاف بيانات المنصة في الاتحاد الأوروبي، في ألمانيا.
- المشغّل في المملكة العربية السعودية، لذا تُنقل البيانات الشخصية خارج المملكة إلى مزوّد البنية التحتية في ألمانيا. ويعتمد هذا النقل على البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية مع تقييم للأثر على النقل.
- يُتصل بمزوّدو النماذج وبخدمة ntfy من البنية التحتية في ألمانيا، لذا يخرج محتوى مهمتك من ألمانيا للوصول إليهم.
- إذا كنت في الاتحاد الأوروبي، فإن اللائحة العامة لحماية البيانات تنطبق عليك بحسب ما هو مبيّن في هذا الإشعار.
8. كيف نحمي بياناتك
بعبارات واضحة:
- الجلسات ملفات تعريف ارتباط من نوع HTTP-only، فلا تستطيع سكربتات الصفحة قراءتها.
- يمكن حماية الحساب بتطبيق مصادقة (TOTP) وبمفاتيح التحقق (passkeys / WebAuthn)، وتوجد رموز استرداد لمرة واحدة إن فقدت جهازك.
- الأسرار مشفّرة عند التخزين.
- بيئة العمل معزولة: بلا صلاحيات إضافية، ونظام جذر للقراءة فقط، وحدود للذاكرة ولعدد العمليات.
- منفذ الحاوية لا يُكشف أبدًا.
- كل إجراء حساس يُسجَّل في سجل التدقيق مع الحساب، والإجراء، والوقت، والعنوان.
لا يوجد نظام آمن تمامًا. فإذا لاحظت مشكلة، فأبلغ عنها عبر قناة الدعم.
9. حقوقك
بموجب نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية، وبموجب اللائحة العامة لحماية البيانات (GDPR) إذا كنت في الاتحاد الأوروبي، من حقك:
- الاطلاع على البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها
- تصحيحها إذا كانت خاطئة
- حذفها
- تلقيها بصيغة قابلة للنقل
- سحب الموافقة حيث تكون الموافقة هي الأساس (القسم 3)
- الاعتراض على المعالجة المستندة إلى المصلحة المشروعة
- طلب تقييد المعالجة ريثما يُحسم النزاع
- تقديم شكوى إلى الجهة المختصة، في المملكة العربية السعودية أو إلى جهتك المختصة في الاتحاد الأوروبي
لممارسة أي من هذه الحقوق، اكتب عبر قناة الدعم داخل المنصة. ونرد خلال 30 يومًا. وإذا كان الطلب معقّدًا، قد نحتاج حتى 60 يومًا إضافية، ونُعلمك بذلك خلال الثلاثين يومًا الأولى. والمطالبة مجانية.
10. القرارات الآلية
لا يتخذ VARA Cloud أي قرار له أثر قانوني في حقك. فالوكيل ينفّذ تعليماتك. وحين يسجّل إيصال المهمة أن الوكيل رفض أمرًا، فذلك لأن الوكيل التزم بتعليماتك وبقواعد المنصة، لا لأن قرارًا اتُّخذ في حق شخص.
11. الأطفال
VARA Cloud مخصّص لمن أعمارهم 18 سنة فأكثر. ولا نخدم عن علم أي شخص يقل عمره عن 16 سنة. فإذا وجدنا حسابًا يخص شخصًا أصغر من 16 سنة، حذفناه بإشعار.
12. إذا تغيّر هذا الإشعار
نُشعر قبل سريان أي تغيير بمهلة 30 يومًا. وحيث يكون التغيير جوهريًا ويقلّل حقوقك، يمكنك إغلاق حسابك والحصول على استرداد نسبي لأي وقت مدفوع لم يُستخدم، بحسب ما هو مبيّن في سياسة الاسترداد.
13. ما لا نفعله
- لا نُشغّل الإعلانات، ولا نشارك بياناتك لأغراض الإعلانات، ولا نبني لك ملفًا إعلانيًا.
- لا نبيع بياناتك الشخصية ولا نتوسّط فيها.
- لا نخفي أدوات التتبّع من طرف ثالث. ملفات تعريف الارتباط الثلاثة المذكورة أعلاه هي كل ما لدينا: لا بكسل تتبّع ولا تحليلات من طرف ثالث.
- لا نستخدم بياناتك الشخصية لأي غرض خارج الأغراض الموضّحة في هذا الإشعار.
سجل الإصدارات
| الإصدار | تاريخ السريان | التغيير |
|---|---|---|
| 2026-10-19 | 2026-10-19 | الإصدار الأول. |