سياسة التعامل مع البيانات

توضّح هذه السياسة أين وكيف تُخزَّن بياناتك وتُعالَج في جْبْ AI (التي تشغّلها شركة Green Union Capital Inc.)، وهي مكمّلة لسياسة الخصوصية.

1. البنية التحتية

• الاستضافة: Google Cloud، المنطقة الأساسية europe-west4 (هولندا).
• بيئة التشغيل: Google Cloud Run (حاويات عديمة الحالة قابلة للتوسّع التلقائي).
• قاعدة البيانات: Google Cloud SQL لـ PostgreSQL باتصال خاص فقط.
• نماذج الذكاء الاصطناعي: جْبْ (النموذج الخاص بشركة Green Union Capital) للمحادثات الأساسية. ويعتمد توليد الصور على نموذج Gemini للصور من Google، ويعتمد توليد الفيديو على Veo من Google (في المحادثة) وLTX من Lightricks (في استوديو جْبْ)، وتوفّر Google كذلك استدلالًا احتياطيًا للذكاء الاصطناعي.
• رفع الملفات (جميع الخطط): Google Cloud Storage.
• المصادقة: Google Firebase Authentication.
• المدفوعات: Stripe (حاصلة على شهادة PCI-DSS المستوى الأول).

2. مسار البيانات

1. يُرسل متصفحك طلبًا إلى api.gebai.ca (خادم Cloud Run).
2. يتحقق الخادم من رمز Firebase ID الخاص بك.
3. يحفظ الخادم رسالتك في PostgreSQL ويحوّلها إلى نموذج الذكاء الاصطناعي.
4. يُرجع النموذج الرد، فيُحفظ في PostgreSQL ويُعاد إلى متصفحك.
5. تُسجَّل بيانات الاستخدام للأغراض التشغيلية والفوترة.

يُنقل المحتوى عبر TLS 1.2 فأعلى، ويُخزَّن مشفّرًا أثناء الراحة.

3. مدة الاحتفاظ

• رسائل المحادثات والمجلدات: تُحفظ حتى تحذفها.
• مرفقات المحادثة: تُحفظ حتى تحذف المحادثة أو حسابك.
• مستندات «مفتاح الحياة»: الملفات التي ترفعها إلى ذاكرتك الخاصة تبقى محفوظة حتى تحذفها بنفسك، أو، إذا حذفت حسابك، تُمحى خلال 30 يومًا من حذف الحساب. ولا تُحذف تلقائيًا.
• بيانات الاستخدام: يُحتفظ بها 12 شهرًا لأغراض التشخيص التشغيلي وكشف الإساءة ومطابقة الفوترة.
• سجلات الأمن والتدقيق: يُحتفظ بها 24 شهرًا.
• سجلات استدعاءات واجهة البرمجة المخصّصة للمطوّرين: يُسجَّل كل استدعاء لواجهة API v2 تسجيلًا كاملًا بعد حجب الأسرار. وتُحفظ النسخة الموجودة في مستودعنا الخاص لمعالجة الأعطال طوال مدة وجود حسابك وتُحذف معه، وتبقى النسخة الموجودة في مفتاح الحياة حتى تحذفها منه أو تحذف حسابك. ولا تُستخدم سجلات API في التدريب أبدًا (راجع القسم 5أ.2 من سياسة الخصوصية).
• سجلات الحساب: تُحذف عند حذف حسابك. ويُحتفظ بسجلات الفوترة 7 سنوات لأغراض ضريبية، وبالسجلات الخاضعة لحجز قانوني طوال المدة التي يقتضيها القانون.
• سجلات التعلّم: نسخ نص الرسائل لأغراض الإصلاح الفوري حتى 24 ساعة؛ وسجلات التعلّم حتى 365 يومًا؛ وأمثلة المجموعة المرجعية (بعد إزالة المعرّفات) ما دام حسابك قائمًا. وتُحذف جميعها مع حسابك (انظر القسم 4).

4. كيف يتعلّم جْبْ من محادثاتك

يتعلّم جْبْ من المحادثات التي تجري على الخدمة ليصحّح أخطاءه ويتحسّن لصالح الجميع: إذ يُستخدم نص الرسائل وردود جْبْ ومعلومات عن كيفية معالجة كل دور من أدوار المحادثة في الإصلاح الفوري لمحادثتك أنت (ويُحتفظ بها حتى 24 ساعة)، وفي تحسين جْبْ للجميع، بما في ذلك تدريب نماذج جْبْ الخاصة (ويُحتفظ بها حتى 365 يومًا). ويتولّى هذا التحليلَ نماذجُ جْبْ الخاصة على خوادم نُشغّلها. والتعلّم مُفعَّل افتراضيًا في جميع الخطط، ويمكنك إيقافه في أي وقت من إعدادات ملفك الشخصي ضمن «الخصوصية والبيانات ← ساعد في تحسين جْبْ». ويرد الوصف الكامل في البند 6أ من شروط الخدمة وفي القسم 5أ من سياسة الخصوصية.

يستخدم جْبْ طبقة ذاكرة خاصة اسمها مفتاح الحياة (KoL). ويخزّن KoL الحقائق والتفضيلات والسياق السابق الذي تشاركه مع جْبْ صراحةً أثناء المحادثات، مشفّرةً أثناء التخزين في مركز بياناتنا الكندي (إدمنتون، ألبرتا). ويمكنك عرض ذاكرة KoL أو تعديلها أو مسحها في أي وقت من لوحة الذاكرة داخل التطبيق. وKoL خاص بحسابك ولا يُشارَك مع مستخدمين آخرين.

وبشكل منفصل، قد تستخدم ميزة البحث المعمّق (المستوى 2)، بعد تفعيلك لها، متصفحك كمَنفذ خروج عابر لتحميل صفحات ويب عامة نيابةً عنك (القسم 6ب من الشروط، والقسم 5ب من الخصوصية). يُرسل HTML المجلوب إلى الخادم لتحليله؛ لا يجري الوصول إلى ملفات تعريف الارتباط أو الإكمال التلقائي أو محتوى علامات التبويب الأخرى.

5. ضوابط الوصول

• الوصول لقاعدة بيانات الإنتاج محصور بالموظفين المصرّح لهم لأغراض تشغيلية فقط.
• جميع عمليات الوصول مُسجّلة وقابلة للتدقيق.
• الأسرار (مفاتيح API، اعتمادات قاعدة البيانات) مُخزَّنة في Google Secret Manager بصلاحيات الحد الأدنى.
• المصادقة الثنائية إلزامية لجميع حسابات المشغّلين.

6. الإخطار عن الخروقات

في حال وقوع خرق للتدابير الفنية والتنظيمية يطال البيانات الشخصية، سنُقيّم خطر إلحاق الضرر الجسيم ونُخطر السلطات الرقابية المختصة والأفراد المتأثرين كما يقتضي القانون:

• المفوض الكندي لحماية الخصوصية (OPC) بموجب PIPEDA، عند وجود خطر حقيقي بالضرر الجسيم.
• مفوض المعلومات والخصوصية في ألبرتا (OIPC-AB) بموجب PIPA، عند تأثّر سكان ألبرتا.
• مفوض المعلومات والخصوصية في كولومبيا البريطانية (OIPC-BC) بموجب PIPA-BC، عند تأثّر سكان كولومبيا البريطانية.
• لجنة الوصول إلى المعلومات في كيبيك (CAI) بموجب قانون كيبيك 25، عند تأثّر سكان كيبيك.
• السلطات الرقابية المختصة في الاتحاد الأوروبي والمملكة المتحدة خلال 72 ساعة عند سريان GDPR/UK-GDPR.
• المركز المصري لحماية البيانات الشخصية عند سريان قانون حماية البيانات الشخصية المصري 151/2020.

يُخطَر الأفراد المتأثرون دون تأخير غير مبرّر عند وجود خطر حقيقي بالضرر الجسيم. ونحتفظ بسجلات جميع الخروقات لمدة لا تقل عن 24 شهرًا وفقًا لمتطلبات المادة 10.1 من PIPEDA، ولفترة أطول حين يقتضي ذلك قانون آخر معمول به.

7. تصدير البيانات وحذفها

يمكنك تصدير بياناتك وحذف المحادثات الفردية من داخل الخدمة. احذف حسابك فورًا من الملف الشخصي ← منطقة الخطر، أو راسلنا على [email protected] وسننفّذ الطلب خلال 7 أيام عمل. وللحصول على تصدير شامل لبياناتك، استخدم «تنزيل بياناتي» في ملفك الشخصي، أو راسلنا وسنردّ خلال 30 يومًا.

8. سيادة البيانات للمؤسسات

للعملاء ذوي المتطلبات التنظيمية الخاصة (إقامة البيانات في منطقة الشرق الأوسط وشمال أفريقيا، الامتثال القطاعي)، تتوفر خيارات نشر مخصصة. تواصل: [email protected].

9. المعالجون الفرعيون

قائمة المعالجين الفرعيين الحاليين:

نُحدّث هذه القائمة عند تغيّر المعالِجين الفرعيين، ونُخطر المستخدمين المتأثرين حين يُلزم القانون. قد تخضع البيانات الشخصية المُخزَّنة في هولندا أو الولايات المتحدة أو مصر أو قطر أو غيرها من الولايات لطلبات وصول قانونية من حكومات أجنبية بموجب القانون المحلي المعمول به.

10. التواصل

Green Union Capital Inc.
[email protected]