سياسة الخصوصية

المتحكم في البيانات فيما يخص حسابك وعلاقتك كعميل هو Disp، رقم السجل التجاري الدنماركي CVR 38507508، وهي الجهة التي تشغّل خدمة DraftKite. أما فيما يخص محتوى رسائل البريد الإلكتروني التي تربطها بالخدمة، فأنت المتحكم في البيانات — ويعمل DraftKite كمعالج بيانات نيابة عنك (انظر القسم 6).

يمكنك التواصل معنا على support@draftkite.com.

لتقديم الخدمة، نعالج ما يلي:

• بيانات الحساب: الاسم وعنوان البريد الإلكتروني وكلمة المرور (تُخزَّن مشفَّرة بالتجزئة — لا يمكننا رؤية كلمة مرورك بنص واضح).
• رموز OAuth الخاصة بـ Gmail أو Microsoft — مشفَّرة أثناء التخزين بتشفير وفق معايير الصناعة.
• محتوى الرسائل وبياناتها الوصفية في صناديق البريد التي قمت بربطها (المرسِل، المستلِم، الموضوع، نص الرسالة).
• المستندات والنصوص التي ترفعها إلى قاعدة المعرفة الخاصة بك.
• بيانات الاستخدام والفوترة: عدد الرسائل المعالَجة وحالة الاشتراك.
• السجلات التقنية: عنوان IP والمتصفح والأحداث داخل الخدمة.

• تقديم الخدمة (العقد، المادة 6(1)(b) من اللائحة العامة لحماية البيانات GDPR): التصنيف وتوليد المسودات والاتصال بصناديق بريدك.
• الفوترة والمحاسبة (التزام قانوني، المادة 6(1)(c)).
• تحسين المنتج ومعالجة الأخطاء (المصلحة المشروعة، المادة 6(1)(f)).
• التسويق — بموافقتك فقط (المادة 6(1)(a)).

تُخزَّن بياناتك داخل الاتحاد الأوروبي. رموز OAuth وغيرها من الحقول الحساسة مشفَّرة أثناء التخزين.

نستعين بمعالجي بيانات ضمن الفئات التالية من أجل تقديم الخدمة:

• الاستضافة وقواعد البيانات والتخزين — الاتحاد الأوروبي.
• نماذج الذكاء الاصطناعي للتصنيف والمسودات والتضمينات (embeddings). لا تُستخدم بياناتك لتدريب نماذجها.
• مزوّدو البريد الإلكتروني (OAuth والوصول إلى صندوق بريدك) — عالمياً.
• مزوّد خدمات الدفع والفوترة — الاتحاد الأوروبي/الولايات المتحدة.
• البنية التحتية للمهام الخلفية وقوائم الانتظار — الاتحاد الأوروبي.
• مزوّد رسائل البريد الإلكتروني للمعاملات — الاتحاد الأوروبي/الولايات المتحدة.
• تحليلات الويب وقياس أثر الإعلانات — انظر القسم 9 حول ملفات تعريف الارتباط والموافقة.

تتم عمليات النقل خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية استناداً إلى البنود التعاقدية القياسية (SCCs) الصادرة عن المفوضية الأوروبية. ويمكن طلب قائمة محددة بأسماء معالجي البيانات بمراسلتنا على support@draftkite.com.

يرسل DraftKite محتوى الرسائل التي نعالجها لك إلى مزوّد ذكاء اصطناعي (حالياً OpenAI) لتصنيفها وتضمينها وتوليد المسودات. قد تحتوي صناديق البريد على بيانات شخصية حساسة — مثل معلومات عن الصحة أو الدين أو العضوية النقابية أو غيرها من الفئات الخاصة (المادة 9 من اللائحة العامة لحماية البيانات GDPR). وهذا يعني:

• مسؤوليتك: بصفتك المتحكم في البيانات لصندوق بريدك، فأنت تضمن وجود أساس قانوني بموجب المادة 6 و— حيثما كان ذلك ذا صلة — المادة 9 لمعالجة البيانات، بما في ذلك عند استخدامك الذكاء الاصطناعي لإنتاج المسودات.
• لا تدريب للنماذج: يعالج مزوّد الذكاء الاصطناعي المحتوى بصفته معالج بيانات بموجب اتفاقية معالجة بيانات مكتوبة، ولا يجوز له استخدام محتواك لتدريب نماذجه.
• احتفاظ قصير الأمد: قد يحتفظ مزوّد الذكاء الاصطناعي بالمطالبات (prompts) والردود لمدة تصل إلى 30 يوماً لأغراض السلامة ومنع إساءة الاستخدام، ثم تُحذف بعد ذلك. ولا نحتفظ بنسخة لدى مزوّد الذكاء الاصطناعي بعد هذه المدة.
• النقل إلى الولايات المتحدة: تُستضاف نماذج الذكاء الاصطناعي في الولايات المتحدة. ويتم النقل استناداً إلى البنود التعاقدية القياسية (SCCs) الصادرة عن المفوضية الأوروبية مع تدابير تكميلية.

إذا كنت تدير مثلاً عيادة طبية أو مكتباً قانونياً أو عيادة نفسية يتلقى صندوق بريدها بيانات حساسة بشكل منتظم، فينبغي لك إجراء تقييم مخاطر محدد قبل ربط صندوق البريد بـ DraftKite. راسلنا على support@draftkite.com للحصول على اتفاقية معالجة بيانات أو مزيد من الوثائق.

يلتزم DraftKite بـ Google API Services User Data Policy، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). ويعني ذلك تحديداً أن بيانات مستخدم Google الواردة من Gmail (الرسائل والبيانات الوصفية والإعدادات) التي يتلقاها DraftKite عبر Gmail API:

• تُستخدم حصراً لتقديم الميزات التي طلبتها بنفسك — التصنيف التلقائي لصندوق بريدك وتوليد مسودات بريد إلكتروني لاعتمادك؛
• لا تُباع أبداً لجهات خارجية أو لمجمّعي البيانات؛
• لا تُستخدم أبداً للإعلانات — لا لعرض الإعلانات أو استهدافها أو قياسها، ولا لإعادة الاستهداف؛
• لا تُستخدم أبداً لتدريب نماذج ذكاء اصطناعي عامة. يُرسل المحتوى إلى OpenAI بصفتها معالج بيانات بموجب اتفاقية معالجة بيانات مكتوبة تحظر صراحةً تدريب النماذج على بياناتك؛
• لا تُنقل إلى جهات خارجية أخرى غير معالجي البيانات اللازمين لتقديم الخدمة (انظر القسم 5)، أو بناءً على توجيه صريح منك، أو حيثما يقتضي القانون ذلك؛
• لا يطّلع عليها بشر إلا (أ) إذا منحتنا صراحةً حق الوصول لمعالجة مشكلة، أو (ب) حيثما كان ذلك ضرورياً للغاية لأسباب أمنية أو قانونية، أو (ج) في شكل مجهول الهوية ومجمَّع لأغراض الإحصاءات الداخلية.

يمكنك في أي وقت سحب وصول DraftKite إلى Gmail الخاص بك عن طريق إزالة الإذن من حساب Google الخاص بك ضمن التطبيقات والخدمات التابعة لجهات خارجية أو عن طريق فصل صندوق البريد في DraftKite. تُحذف الرسائل والمسودات المرتبطة بصندوق البريد في موعد أقصاه 30 يوماً بعد فصله.

• بيانات الحساب: ما دام حسابك نشطاً.
• الرسائل المعالَجة والمسودات: تُحذف في موعد أقصاه 30 يوماً بعد حذف حسابك أو إزالة صندوق البريد.
• بيانات الفوترة: 5 سنوات، وفقاً لقانون مسك الدفاتر الدنماركي.
• السجلات التقنية: 90 يوماً كحد أقصى.

نستخدم على draftkite.com الأدوات التالية:

• Plausible Analytics لا يضع أي ملفات تعريف ارتباط ولا يجمع أي بيانات شخصية. يعمل دائماً ولا يتطلب موافقة.
• Google Analytics 4 يُستخدم لفهم كيفية استخدام موقعنا الإلكتروني. يضع ملفات تعريف ارتباط. لا يعمل إلا إذا منحت موافقتك.
• Google Ads يقيس أثر إعلاناتنا على Google. يضع ملفات تعريف ارتباط. لا يعمل إلا إذا منحت موافقتك.
• Meta Pixel (Meta Platforms Ireland Ltd.) يقيس أثر إعلاناتنا على Facebook و Instagram. يضع ملفات تعريف ارتباط ويرسل بالإضافة إلى ذلك أحداثاً من خادم إلى خادم عبر Conversions API من Meta. وبموافقتك، نشارك في هذا الإطار عنوان بريدك الإلكتروني (بشكل مستعار ومشفَّر بالتجزئة فقط) وعنوان IP الخاص بك ومعرّفات المتصفح/النقر الخاصة بـ Meta ‏(_fbp/_fbc) مع Meta. تتم المعالجة لدى Meta Platforms, Inc. في الولايات المتحدة استناداً إلى البنود التعاقدية القياسية (SCCs) الصادرة عن المفوضية الأوروبية. لا يعمل إلا إذا منحت موافقتك.

يمكنك تغيير اختيارك في أي وقت عبر إعدادات ملفات تعريف الارتباط في أسفل الصفحة. نستخدم Google Consent Mode v2، ولا يُحمَّل Meta Pixel إلا بعد موافقتك على الإعلانات — لذلك لا تُوضع أي ملفات تعريف ارتباط تسويقية أو تحليلية قبل منحك موافقتك.

نستخدم تشفيراً وفق معايير الصناعة: TLS أثناء النقل، وتشفيراً قوياً لرموز OAuth أثناء التخزين، وعزلاً للوصول لكل مستخدم على مستوى قاعدة البيانات. لا يملك حق الوصول إلى أنظمة الإنتاج سوى عدد قليل من الموظفين، ويتم تسجيل جميع عمليات الوصول.

بصفتك صاحب البيانات، يحق لك:

• الوصول إلى بياناتك،
• تصحيح البيانات غير الصحيحة،
• حذف بياناتك ("الحق في النسيان")،
• تقييد المعالجة أو الاعتراض عليها،
• قابلية نقل البيانات،
• سحب موافقتك.

تواصل مع support@draftkite.com لممارسة حقوقك. يمكنك أيضاً تقديم شكوى إلى هيئة حماية البيانات الدنماركية (datatilsynet.dk).

قد نحدّث هذه السياسة. يتم الإعلان عن التغييرات الجوهرية قبل 30 يوماً على الأقل عبر البريد الإلكتروني أو داخل الخدمة.