١. عمّ يتحدث هذا المستند
يوضّح هذا المستند ما يجمعه بنفش عند استخدامك الخدمة، ولماذا، ومع من تتم مشاركته، وما الذي تملك التحكم به.
هذه هي النسخة ٢.٤.
٢. ما الذي نجمعه
رقم الهاتف: لتسجيل دخولك وتعريف حسابك، ويُرسَل إليك رمز لمرة واحدة عبر مزوّد رسائل قصيرة.
الاسم واللقب: اختياريان، ولا يُجمعان إلا إذا أدخلتهما في ملفك الشخصي، وكذلك لغتك المختارة.
عنوان IP والدولة: للأمان ومنع إساءة الاستخدام والقيود الجغرافية. وتُسجَّل في سجل التدقيق عند إنشاء الحساب وعند حظر طلب وفي الأحداث الحسّاسة الأخرى المذكورة في بند «سجل التدقيق» أدناه؛ ويُحفظ سجل التدقيق كما هو موضّح في القسم ٧. وهذا منفصل عن سجل الدخول المذكور أدناه، الذي يُمحى عنوان IP منه بعد ٩٠ يوماً.
محتوى المحادثة: فقط إذا كان «حفظ سجل المحادثات» مفعّلاً. وعند إيقافه لا تُكتب أي رسالة.
المرفقات: الصور التي ترفعها في المحادثة.
المعلومات المالية: رصيد المحفظة والمعاملات ورموز الشحن المستهلكة وحالة الاشتراك. ولا نستلم بيانات بطاقتك البنكية ولا نخزّنها.
الملاحظات التي ترسلها عبر أداة الملاحظات، مع الصفحة التي أُرسلت منها.
سجل الدخول: عن كل عملية دخول وكل محاولة دخول فاشلة نسجّل الوقت، ونجاحها أو فشلها (وسببه)، وعنوان IP، والدولة والمدينة والمنطقة التقريبية المستنتجة من عنوان IP (وهو استنتاج تقريبي قد لا يكون صحيحًا)، ونوع المتصفح والجهاز المستخدمين. ويرتبط السجل بحسابك، ولا يظهر فيه رقم هاتفك أو بريدك الإلكتروني إلا بصورة جزئية (مع إخفاء جزء منه). وإذا جُرِّب رقم هاتف أو بريد إلكتروني ليس له حساب، سُجِّلت المحاولة الفاشلة دون ذلك الرقم أو البريد ودون أي حساب.
بوت تيليجرام: إذا استخدمت بوت الصور من بنفش على تيليجرام، فإننا نسجّل المعرّف الرقمي واسم العرض على تيليجرام، ومعرّف المحادثة، والأوصاف التي ترسلها، والصور المُنشأة، وموافقتك على الشروط وهذه السياسة، ورصيدك والمبالغ المخصومة.
سجل التدقيق: الأحداث الحسّاسة كإنشاء الحساب وقبول الشروط وإصدار المفاتيح وإجراءات الدعم.
٣. لماذا نعالج هذه البيانات
لتقديم الخدمة نفسها؛ ولإصدار فواتير دقيقة؛ وللأمان ومنع إساءة الاستخدام؛ ولدعمك؛ وللوفاء بالالتزامات القانونية.
يُستخدم سجل الدخول للحفاظ على أمان حسابك ولتحسين الخدمة، ولا يطّلع عليه إلا موظفونا.
المعرض العام: إذا نقرتَ على «اشتراك في المعرض» في البوت، نعرض الصورة ونص وصفها علنًا في قناة بنفش على تيليجرام، وإذا أذنت فقط نعرض اسم مستخدمك تحتها. يحدث هذا بإجرائك أنت فقط، ويُزال بسحب المنشور، والنسخ التي تحتفظ بها تيليجرام أو مستخدموه خارج سيطرتنا. وللسلامة نفحص الصورة آليًا، وأحيانًا بمراجعة بشرية، قبل عرضها.
نحن لا نبيع معلوماتك ولا نتيحها للغير لأغراض إعلانية.
٤. محادثاتك
«حفظ سجل المحادثات» تحت تحكّمك في الإعدادات. وعند إيقافه تعمل المحادثة لكن لا يُحفظ شيء.
وعند تفعيله، تُخزَّن عناوين الرسائل ونصوصها مشفَّرة بخوارزمية AES في وضع GCM بمفتاح ٢٥٦ بت.
ويمكنك حذف أي محادثة بمفردها، أو حذفها جميعاً دفعة واحدة، من داخل التطبيق.
ولإنتاج ردّ، لا بدّ من إرسال رسالتك إلى مزوّد النموذج؛ انظر القسم ٦.
٥. المرفقات
تُخزَّن الملفات خارج المسار العام للويب، ولا تُقرأ إلا عبر مسار وصول موقَّع.
وتُعاد ترميز الصور قبل التخزين، وتُزال عندها بيانات EXIF بما فيها الموقع الجغرافي.
والمرفق الذي لا يرتبط برسالة محفوظة يُحذف تلقائياً بعد نحو ساعة. أما مستخدم أوقف حفظ السجل فيُحذف مرفقه فور إرساله إلى النموذج.
٦. مع من نشارك البيانات
مزوّد الرسائل القصيرة: رقم هاتفك، لإيصال رمز الدخول.
مزوّدو نماذج الذكاء الاصطناعي: يُرسَل نص رسالتك ومرفقاتك وأوصاف الصور، عبر بوابتنا، إلى مزوّد خدمة الذكاء الاصطناعي لدينا والجهات الموردة للنماذج التي يستخدمها. لا يمكن إنتاج رد أو صورة بدون ذلك. وبموجب الشروط التي لدينا مع هؤلاء المزوّدين، فإنهم لا يستخدمون محتواك لتدريب النماذج. وقد يحتفظ بعض الموردين، لمدة محدودة، بالأوصاف والمخرجات التي تضع عليها أنظمة السلامة لديهم علامة، وذلك لمراجعة إساءة الاستخدام؛ ولا نتحكم في هذا الاحتفاظ.
تيليجرام: تنتقل رسائلك مع البوت عبر خوادم تيليجرام وتخضع لسياسة تيليجرام نفسها. وللوصول إلى تيليجرام نستخدم خادم ترحيل نشغّله بأنفسنا، يمرّر الرسائل فقط ولا يخزّن محتواها.
الرسائل الصوتية: إذا أرسلتَ إلى البوت رسالة صوتية، فسيُرسَل الصوت لتحويله إلى نص إلى مزوّد خدمة الذكاء الاصطناعي لدينا ومورّده. وبموجب الشروط التي لدينا معهم، لا يستخدم هذا المورّد صوتك لتدريب النماذج، وقد يحتفظ به لمدة محدودة لأغراض فحص إساءة الاستخدام.
تحليل الملاحظات: عند تفعيله، يُرسَل نص ملاحظتك إلى خدمة ذكاء اصطناعي خارجية للتصنيف التلقائي، وقد يُسجَّل في نظام تتبّع المسائل لدينا (مستودع خاص).
البنية التحتية: الاستضافة وقاعدة البيانات والنسخ الاحتياطي.
سجل الدخول: لا يُشارَك مع أي جهة. تُستنتج الدولة والمدينة والمنطقة التقريبية ونوع الجهاز على خوادمنا نحن، ولا يُرسَل عنوان IP الخاص بك إلى أي خدمة خارجية.
الجهات الرسمية: عند الإلزام القانوني.
٧. الاحتفاظ والحذف
تُحفظ المحادثات إلى أن تحذفها بنفسك، أو إلى أن تغلق حسابك.
إغلاق حسابك يحذف محادثاتك ومرفقاتك فوراً — لا في عملية تنظيف لاحقة.
وتُحفظ بيانات الحساب والسجلات المالية — بما فيها دفتر المعاملات — ما دام الحساب فعّالاً، وأيضاً بعد إغلاقه، للمدة التي تقتضيها القوانين الضريبية والتجارية، وتبقى مرئية لموظفي بنفش.
وأي رصيد متبقٍ في محفظتك عند إغلاق حسابك يُجمَّد لا يُحذف: يبقى على الحساب لكن لا يمكن إنفاقه، ويُشطب إلى صفر بعد ١٨٠ يوماً من الإغلاق إن لم يُعَد فتح الحساب.
سجل الدخول: يُحفظ كل سجل ١٢ شهراً ثم يُحذف. ويُمحى عنوان IP من السجل بعد ٩٠ يوماً، ويُمحى فوراً عند إغلاق حسابك؛ أما بقية السجل (الوقت والنتيجة والدولة والمدينة والمنطقة التقريبية ونوع المتصفح والجهاز) فتبقى إلى انتهاء الأشهر الاثني عشر.
وسجل التدقيق قابل للإضافة فقط، ويبقى عمداً بعد حذف بيانات المستخدم؛ فهذا السجل لازم للأمان والمساءلة.
وتُؤخذ نسخ احتياطية مشفَّرة من قاعدة البيانات وتُحفظ لعدة أشهر. لذا فحذف سجل لا يمحوه فوراً من كل نسخة احتياطية، غير أن تلك النسخ لا تُستخدم ما لم تُستعد، وتنتهي مدتها في دورتها الخاصة.
الصور ومقاطع الفيديو المُنشأة في بوت تيليجرام أو على الموقع: تُحفظ الصورة أو المقطع ونص الوصف ١٤ يوماً لعرضها في سجلّك ثم تُحذف، ويمكنك حذفها بنفسك قبل ذلك، باستثناء صورة أبلغتَ عنها. وإذا أبلغتَ عن صورة، تُحفظ الصورة ووصفها ٣٠ يومًا من تاريخ البلاغ لنتمكن من مراجعتها، ثم تُحذف. وعند إغلاق حسابك تُحذف كلها فوراً. أما النسخة الباقية في محادثتك على تيليجرام فهي لدى تيليجرام ولا يمكننا حذفها.
٨. الأمان
يُخزَّن نص محادثاتك ومفاتيحك مشفَّراً، ويُحفظ مفتاح التشفير منفصلاً عن البيانات.
والوصول إلى لوحة الإدارة مقصور على شبكة داخلية، وكل إجراء دعم على حسابك يُكتب في سجل التدقيق.
ولا يوجد نظام محصَّن تماماً؛ نحن نبذل العناية اللازمة لكننا لا نضمن أماناً مطلقاً.
٩. حقوقك
الاطلاع والتصحيح: يمكنك عرض معلومات ملفك الشخصي وتعديلها.
حذف المحادثات والمرفقات: من داخل التطبيق، في أي وقت.
عدم التخزين: بإيقاف حفظ سجل المحادثات.
إغلاق الحساب: متاح في أي وقت من «الإعدادات» داخل التطبيق. يُنهي وصولك فوراً، ويحذف محادثاتك ومرفقاتك على الفور، ويُبطل كل مفاتيح API. وكما ورد في القسم ٧، تبقى السجلات المالية وسجل التدقيق، وأي رصيد متبقٍ يُجمَّد لا يُحذف. وإعادة فتح حساب مُغلَق ليست ذاتية الخدمة — تواصل معنا على privacy@banafsh.com — ولا تُعيد إعادة الفتح محادثاتك المحذوفة ولا تمنحك رصيداً ترحيبياً ثانياً.
ولأي سؤال عن بياناتك، راسلنا على العنوان نفسه.
١٠. ملفات تعريف الارتباط
نستخدم ملفاً واحداً ضرورياً لإبقائك مسجَّل الدخول. ولا توجد ملفات إعلانية أو ملفات تتبّع لطرف ثالث.
١١. تغييرات هذه السياسة
إن غيّرنا هذه السياسة تغييراً جوهرياً، ارتفع رقم النسخة وسيُطلب منك قبول النسخة الجديدة عند تسجيل دخولك التالي.
١٢. التواصل معنا
لأي سؤال أو طلب يتعلق بالخصوصية: privacy@banafsh.com