سياسة الخصوصية

آخر تحديث: 20 سبتمبر 2026

المسؤول عن معالجة البيانات الشخصية الموصوفة هنا هو عماد شراكي، وهو شخص طبيعي مقرّه ⁦Rua da Alegria, Porto, 4000-042, Portugal⁩، ويمكن مراسلته على support@tasadr.ai. ولأن المسؤول عن المعالجة مقيم في الاتحاد الأوروبي، تسري اللائحة العامة لحماية البيانات (GDPR) على هذه المعالجة لكل عميل، أينما كان في العالم. ولا يوجد مسؤول لحماية البيانات: راسل العنوان أعلاه تصل إلى صاحب القرار نفسه.

1. 1ما نجمعه

   نجمع ما تحتاجه الخدمة لتعمل، ولا نجمع ما لا فائدة لنا منه:

   • بيانات الحساب: بريدك الإلكتروني، وكلمة المرور محفوظة مجزّأةً لدى Supabase مزوّد المصادقة لدينا، وتاريخ إنشاء حسابك وآخر دخول إليه.
   • ما تُدخله أنت: المواقع التي تتابعها ونطاقاتها، والدولة واللغة واللهجة التي اخترتها لكل موقع، ووصف اختياري، والمنافسون الذين تراقبهم، والأسئلة التي تضيفها أو تقبلها من اقتراحاتنا.
   • ما ينتجه القياس: لكل سؤال ولكل محرك، هل ذُكر موقعك أو استُشهد به، ومقطع الإجابة المحيط بالذكر، والنطاقات والروابط التي استشهد بها المحرك بدلاً منه، وترتيبها، والدرجات والتاريخ المحتسبة من ذلك كله.
   • ما تنتجه المقارنة: صفحة المنافس وصفحتك محلّ المقارنة، وعنواناهما، والإشارات التي قورنت، والملخص والإجراءات المقترحة التي كتبها نموذج لغوي منها.
   • بيانات Google Search Console، ولا نجمعها إلا إذا ربطتَه: البريد الإلكتروني لحساب Google الذي تربطه، وقائمة المواقع التي أثبتّ ملكيتها، وأعلى عمليات البحث الواصلة إلى موقعك بعدد مرات عرضها في نتائج البحث وعدد النقرات عليها خلال التسعين يوماً الأخيرة، والدول التي جاءت منها تلك المرات، ورمزا الوصول والتحديث في OAuth اللذان يتيحان لنا قراءتها.
   • السجلات التشغيلية وسجلات الفوترة: سجلات الخادم والدوال، وعدّادات حدود الاستخدام، وتقارير الأخطاء بعد إزالة عناوين البريد منها، وإحصاءات الصفحات المجموعة من غير كوكيز، ومعرّفا العميل والاشتراك لدى Stripe، والخطة، ودورية الفوترة، وتاريخ انتهاء المدة المدفوعة. أما بيانات بطاقتك فتجمعها Stripe وتحتفظ بها ولا تصل إلى خوادمنا إطلاقاً.

2. 2لماذا نعالجها وبأي أساس قانوني

   نعالج بيانات حسابك ومواقعك وأسئلتك ونتائجك لنقدّم لك الخدمة التي اشتركت فيها ولنصدر فاتورتها: وهذا تنفيذ للعقد بيننا، بموجب المادة 6(1)(b) من اللائحة. ونعالج السجلات وعدّادات حدود الاستخدام وتقارير الأخطاء لتأمين الخدمة وكشف إساءة الاستخدام ومنعها ولاكتشاف الأعطال وإصلاحها، ونستفيد مما تعلّمنا إياه الإخفاقات في تحسين المنتج: وهذه مصلحتنا المشروعة بموجب المادة 6(1)(f)، موازَنةً بمصالحك، ولذلك تُزال عناوين البريد من تقارير الأخطاء قبل مغادرتها الخادم. ولا نقرأ بيانات Google Search Console إلا بموافقتك، بموجب المادة 6(1)(a)، وهي موافقة تمنحها عند ربط الحساب ويمكنك سحبها في أي وقت. ولا نبني عنك ملفات تعريف، ولا نتخذ أي قرار آلي يرتّب أثراً قانونياً أو أثراً مماثلاً في أهميته على أحد، ولا نبيع بياناتك ولا نستخدمها للإعلان.

3. 3Google Search Console وإقرار الاستخدام المحدود

   ربط Search Console اختياري، والخدمة تقيس من دونه. ونطلب صلاحية قراءة فقط على نطاق webmasters.readonly، ونطلب البريد الإلكتروني لحساب Google لنبيّن لك أي حساب مربوط. ونستخدم ما نقرؤه في ثلاثة أمور لا رابع لها: سرد المواقع التي أثبتّ ملكيتها؛ وقراءة أعلى عمليات البحث لديك لنقترح أسئلة تستحق القياس ولنعرض عليك الكلمة التي كُتب حولها كل اقتراح؛ وقراءة الدولة التي يأتي منها أكبر عدد من مرات عرض موقعك في نتائج البحث ليُقاس الموقع في السوق الذي يخدمه فعلاً. ولا نكتب في حساب Google الخاص بك شيئاً إطلاقاً. ونص الإقرار المطلوب هو: ⁦Tasadr's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.⁩ وهذه البيانات لا تُباع أبداً، ولا تُنقل لأغراض إعلانية، ولا تُستخدم لبناء ملفات تعريف إعلانية، ولا يقرؤها إنسان إطلاقاً إلا بموافقتك لتقديم الدعم لك، أو في تحقيق أمني، أو حيث يوجب القانون ذلك. ويمكنك سحب الربط في أي وقت، من داخل المنتج أو من صفحة أذونات حسابك في Google، وعندها نحذف الرمزين: فيتوقف الاقتراح من بيانات البحث، ويستمر القياس على الأسئلة التي حفظتها.

4. 4من يعالج بياناتك نيابةً عنا وأين

   لا نشارك البيانات إلا بالقدر الذي يقتضيه تشغيل الخدمة، ومع مزوّدين يعالجونها بناءً على تعليماتنا. فـVercel تستضيف الموقع وتشغّل الدوال الخادمية في مناطق داخل الولايات المتحدة. وSupabase تقدّم قاعدة البيانات والمصادقة، وترسل رسائل الحساب التي تؤكد عنواناً أو تعيد تعيين كلمة مرور. وOpenRouter تمرّر كل سؤال إلى النموذج الذي يجيبه، وقد يكون من OpenAI أو Anthropic أو Google أو Perplexity، وSerpApi تجلب صفحتي نتائج Google وBing؛ وكلتاهما تتلقيان نص السؤال والسوق الذي يُسأل فيه، ولا تتلقيان اسمك ولا بريدك ولا أي معرّف لحسابك. وتُسأل Moz عن سلطة نطاق، وهو اسم نطاق لا أكثر. وتتلقى Google طلبات Search Console الموصوفة أعلاه. وتتولى Stripe تحصيل المدفوعات وحفظ بيانات الفوترة. وتوصّل Resend تنبيهات التشغيل التي نرسلها إلى أنفسنا عند إخفاق قياس، وهي تذكر موقعاً ولا تذكر عميلاً. وتتلقى Sentry تقارير الأخطاء بعد إزالة عناوين البريد منها، وتحصي Vercel Analytics مشاهدات الصفحات من غير كوكيز ومن غير تعريف بالزائر. وعدد من هؤلاء المزوّدين مقرّه الولايات المتحدة، فتُنقل البيانات خارج المنطقة الاقتصادية الأوروبية: فحيث يكون المزوّد معتمداً في إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة نستند إلى قرار الكفاية ذاك، وحيث لا يكون كذلك نستند إلى الشروط التعاقدية النموذجية الصادرة عن المفوضية الأوروبية. وقد نفصح عن بيانات حيث يُلزمنا القانون.

5. 5مدد الحفظ

   تُحفظ بيانات الحساب والمواقع والأسئلة ما دام الحساب قائماً. وتُحذف أدلة القياس، أي الإجابات والاستشهادات، تلقائياً بعد مئة وثمانين يوماً من تاريخ قياسها. وتُحذف تفسيرات المقارنة بعد تسعين يوماً. وتُحذف سجلات مهام القياس المنتهية بعد ثلاثين يوماً، وعدّادات حدود الاستخدام بعد ساعة. أما الدرجات وتاريخها فتبقى ما دام الموقع متابَعاً، لأنها التاريخ الذي تقارن به. وحذف موقع يحذف أسئلته ودرجاته واستشهاداته وإجاباته ومقارناته حذفاً تاماً، في معاملة واحدة، ولا سبيل إلى استعادتها. ولا يتوفر حتى الآن حذف ذاتي للحساب، وصفحة الإعدادات تقول ذلك وتذكر من تراسله: فاطلب الحذف على support@tasadr.ai ونحذف الحساب وكل ما يتصل به. وقد تبقى نسخ في النسخ الاحتياطية مدةً محدودة بعد الحذف ثم تُستبدل في دورتها المعتادة.

6. 6الكوكيز

   لا نضع إلا كوكيز ضرورية ضرورةً تامة لعمل الخدمة، ولذلك لا توجد لافتة موافقة ولا شيء ترفضه. وهي: كوكيز الجلسة من Supabase، وتبدأ أسماؤها بـsb- وتنتهي بـ-auth-token، وتُبقيك مسجّل الدخول؛ وكوكي locale الذي يتذكّر اختيارك بين العربية والإنجليزية؛ وكوكيا gsc_oauth_state وgsc_oauth_return، ويعيشان عشر دقائق أثناء ربطك بـGoogle، أحدهما يحمي التبادل من التزوير والآخر يعيدك إلى الصفحة التي بدأت منها. ولا نضع كوكيز إعلانية ولا متتبّعات إعلانية لأطراف ثالثة، وتُجمع إحصاءات صفحاتنا من غير كوكي ومن غير تعريف بالزائر.

7. 7الأمن

   حركة الاتصال مشفَّرة أثناء النقل ببروتوكول TLS. وكل قراءة وكتابة محصورة على الخادم في الحساب الذي أصدر الطلب، ويُتحقق من الملكية في كل منها بدل الوثوق بما يرسله المتصفح. والوصول الإداري مقصور على من يحتاجه لتشغيل الخدمة. أما رموز OAuth الخاصة بـGoogle فتُحفظ بوصول مقيَّد، وتُشفَّر في مخزنها بخوارزمية AES-256-GCM متى ضُبط مفتاح التشفير في البيئة؛ والآلية جاهزة والمفتاح قيد التفعيل. ولا يمكن لأي نظام أن يعد بأمن مطلق. وإذا وقع اختراق يمسّ بياناتك الشخصية أخطرنا اللجنة الوطنية لحماية البيانات (CNPD) خلال اثنتين وسبعين ساعة حيث توجب اللائحة ذلك، وأخطرناك مباشرة حيث يكون الخطر عليك مرتفعاً.

8. 8حقوقك

   تمنحك اللائحة العامة لحماية البيانات الحق في معرفة ما إذا كنا نعالج بيانات عنك وفي الحصول على نسخة منها (المادة 15)، وفي تصحيحها (المادة 16)، وفي محوها (المادة 17)، وفي تقييد معالجتها (المادة 18)، وفي تلقّي البيانات التي زوّدتنا بها في صيغة تقرؤها الآلة ونقلها إلى غيرنا (المادة 20)، وفي الاعتراض على المعالجة القائمة على مصلحتنا المشروعة (المادة 21)، وفي ألا يسري عليك قرار يقوم حصراً على معالجة آلية ويرتّب أثراً قانونياً أو أثراً مماثلاً في أهميته (المادة 22)، وهو قرار لا نتخذه. وحيث تقوم المعالجة على الموافقة يمكنك سحبها في أي وقت من غير أن يؤثر ذلك في مشروعية ما سبق. راسلنا على support@tasadr.ai من العنوان المسجّل في الحساب ونردّ خلال شهر واحد. وإن رأيت أننا تعاملنا مع بياناتك على وجه خاطئ فلك أن تشتكي إلى الجهة الرقابية البرتغالية، وهي اللجنة الوطنية لحماية البيانات (CNPD)، أو إلى الجهة الرقابية في محل إقامتك أو عملك.

9. 9الأطفال وتعديلات هذه السياسة

   تُباع تصدَّر للشركات وليست لمن هم دون الثامنة عشرة. ولا نجمع عن قصد بيانات عن طفل؛ وإن رأيت أن طفلاً أنشأ حساباً فراسلنا ونحذفه. وقد نعدّل هذه السياسة مع تغيّر الخدمة. والتاريخ أعلى الصفحة هو تاريخ النسخة التي تقرؤها، ونحرص على دقته، ونخطر أصحاب الحسابات بالبريد قبل سريان أي تعديل جوهري. وتُنشر هذه الصفحات بالعربية والإنجليزية، وعند اختلاف النصين يُعتدّ بالنص الإنجليزي. ولأي أمر يخص هذه السياسة راسلنا على support@tasadr.ai.