١. عمّ يتحدث هذا المستند
يوضّح هذا المستند ما تجمعه بنفشة عند استخدامك الخدمة، ولماذا، ومع من تتم مشاركته، وما الذي تملك التحكم به.
هذه هي النسخة ٢.١.
٢. ما الذي نجمعه
رقم الهاتف: لتسجيل دخولك وتعريف حسابك، ويُرسَل إليك رمز لمرة واحدة عبر مزوّد رسائل قصيرة.
الاسم واللقب: اختياريان، ولا يُجمعان إلا إذا أدخلتهما في ملفك الشخصي، وكذلك لغتك المختارة.
عنوان IP والدولة: للأمان ومنع إساءة الاستخدام والقيود الجغرافية، وتُسجَّل في سجل التدقيق.
محتوى المحادثة: فقط إذا كان «حفظ سجل المحادثات» مفعّلاً. وعند إيقافه لا تُكتب أي رسالة.
المرفقات: الصور التي ترفعها في المحادثة.
المعلومات المالية: رصيد المحفظة والمعاملات ورموز الشحن المستهلكة وحالة الاشتراك. ولا نستلم بيانات بطاقتك البنكية ولا نخزّنها.
الملاحظات التي ترسلها عبر أداة الملاحظات، مع الصفحة التي أُرسلت منها.
سجل التدقيق: الأحداث الحسّاسة كتسجيل الدخول وقبول الشروط وإصدار المفاتيح وإجراءات الدعم.
٣. لماذا نعالج هذه البيانات
لتقديم الخدمة نفسها؛ ولإصدار فواتير دقيقة؛ وللأمان ومنع إساءة الاستخدام؛ ولدعمك؛ وللوفاء بالالتزامات القانونية.
نحن لا نبيع معلوماتك ولا نتيحها للغير لأغراض إعلانية.
٤. محادثاتك
«حفظ سجل المحادثات» تحت تحكّمك في الإعدادات. وعند إيقافه تعمل المحادثة لكن لا يُحفظ شيء.
وعند تفعيله، تُخزَّن عناوين الرسائل ونصوصها مشفَّرة بخوارزمية AES في وضع GCM بمفتاح ٢٥٦ بت.
ويمكنك حذف أي محادثة بمفردها، أو حذفها جميعاً دفعة واحدة، من داخل التطبيق.
ولإنتاج ردّ، لا بدّ من إرسال رسالتك إلى مزوّد النموذج؛ انظر القسم ٦.
٥. المرفقات
تُخزَّن الملفات خارج المسار العام للويب، ولا تُقرأ إلا عبر مسار وصول موقَّع.
وتُعاد ترميز الصور قبل التخزين، وتُزال عندها بيانات EXIF بما فيها الموقع الجغرافي.
والمرفق الذي لا يرتبط برسالة محفوظة يُحذف تلقائياً بعد نحو ساعة. أما مستخدم أوقف حفظ السجل فيُحذف مرفقه فور إرساله إلى النموذج.
٦. مع من نشارك البيانات
مزوّد الرسائل القصيرة: رقم هاتفك، لإيصال رمز الدخول.
مزوّدو نماذج الذكاء الاصطناعي: يُرسَل نص رسالتك ومرفقاتك، عبر بوابتنا، إلى مزوّد النموذج الذي يجيبك؛ ولا يمكن إنتاج ردّ بغير ذلك.
تحليل الملاحظات: عند تفعيله، يُرسَل نص ملاحظتك إلى خدمة ذكاء اصطناعي خارجية للتصنيف التلقائي، وقد يُسجَّل في نظام تتبّع المسائل لدينا (مستودع خاص).
البنية التحتية: الاستضافة وقاعدة البيانات والنسخ الاحتياطي.
الجهات الرسمية: عند الإلزام القانوني.
٧. الاحتفاظ والحذف
تُحفظ المحادثات إلى أن تحذفها بنفسك، أو إلى أن تغلق حسابك.
إغلاق حسابك يحذف محادثاتك ومرفقاتك فوراً — لا في عملية تنظيف لاحقة.
وتُحفظ بيانات الحساب والسجلات المالية — بما فيها دفتر المعاملات — ما دام الحساب فعّالاً، وأيضاً بعد إغلاقه، للمدة التي تقتضيها القوانين الضريبية والتجارية، وتبقى مرئية لموظفي بنفشة.
وأي رصيد متبقٍ في محفظتك عند إغلاق حسابك يُجمَّد لا يُحذف: يبقى على الحساب لكن لا يمكن إنفاقه، ويُشطب إلى صفر بعد ١٨٠ يوماً من الإغلاق إن لم يُعَد فتح الحساب.
وسجل التدقيق قابل للإضافة فقط، ويبقى عمداً بعد حذف بيانات المستخدم؛ فهذا السجل لازم للأمان والمساءلة.
وتُؤخذ نسخ احتياطية مشفَّرة من قاعدة البيانات وتُحفظ لعدة أشهر. لذا فحذف سجل لا يمحوه فوراً من كل نسخة احتياطية، غير أن تلك النسخ لا تُستخدم ما لم تُستعد، وتنتهي مدتها في دورتها الخاصة.
٨. الأمان
يُخزَّن نص محادثاتك ومفاتيحك مشفَّراً، ويُحفظ مفتاح التشفير منفصلاً عن البيانات.
والوصول إلى لوحة الإدارة مقصور على شبكة داخلية، وكل إجراء دعم على حسابك يُكتب في سجل التدقيق.
ولا يوجد نظام محصَّن تماماً؛ نحن نبذل العناية اللازمة لكننا لا نضمن أماناً مطلقاً.
٩. حقوقك
الاطلاع والتصحيح: يمكنك عرض معلومات ملفك الشخصي وتعديلها.
حذف المحادثات والمرفقات: من داخل التطبيق، في أي وقت.
عدم التخزين: بإيقاف حفظ سجل المحادثات.
إغلاق الحساب: متاح في أي وقت من «الإعدادات» داخل التطبيق. يُنهي وصولك فوراً، ويحذف محادثاتك ومرفقاتك على الفور، ويُبطل كل مفاتيح API. وكما ورد في القسم ٧، تبقى السجلات المالية وسجل التدقيق، وأي رصيد متبقٍ يُجمَّد لا يُحذف. وإعادة فتح حساب مُغلَق ليست ذاتية الخدمة — تواصل معنا على privacy@banafsh.com — ولا تُعيد إعادة الفتح محادثاتك المحذوفة ولا تمنحك رصيداً ترحيبياً ثانياً.
ولأي سؤال عن بياناتك، راسلنا على العنوان نفسه.
١٠. ملفات تعريف الارتباط
نستخدم ملفاً واحداً ضرورياً لإبقائك مسجَّل الدخول. ولا توجد ملفات إعلانية أو ملفات تتبّع لطرف ثالث.
١١. تغييرات هذه السياسة
إن غيّرنا هذه السياسة تغييراً جوهرياً، ارتفع رقم النسخة وسيُطلب منك قبول النسخة الجديدة عند تسجيل دخولك التالي.
١٢. التواصل معنا
لأي سؤال أو طلب يتعلق بالخصوصية: privacy@banafsh.com