آخر تحديث: 7 سبتمبر 2026 · سارية المفعول: 1 يناير 2025 · v3.8
تلتزم KeyAssist ("نحن"، "لنا"، "الخاص بنا") بحماية خصوصيتك. توضح سياسة الخصوصية هذه البيانات التي نجمعها، وكيفية استخدامنا لها، وحقوقك المتعلقة ببياناتك الشخصية.
لممارسة هذه الحقوق: privacy@keyassist.app
| الفئة | البيانات | الغرض | الأساس القانوني |
|---|---|---|---|
| الحساب | الاسم، البريد الإلكتروني، البلد | المصادقة، تقديم الخدمة | العقد |
| الملف الشخصي والتهيئة الأولى | المعدات التي تملكها (equipment، equipmentOther)، وكيف سمعت عنا (hearAbout)، والبلد والمعدات المفضّلة المستخدمة كإعدادات افتراضية للبحث (prefCountry، prefEquipment) | التخصيص، التهيئة الأولى، تكييف نتائج البحث | الموافقة |
| سجل العملاء (النسخة السحابية، الخطط المدفوعة) | أسماء عملائك وهواتفهم وعناوينهم ورقم VIN وتفاصيل المركبة والمفتاح والأسعار وملاحظات المهام وصور المفاتيح — أي السجلات التي تُدخلها في السجل. في خطة Free يبقى السجل على جهازك فقط؛ وفي الخطة المدفوعة يُزامَن تلقائيًا مع حسابك أثناء تسجيل دخولك. | حفظ سجلاتك الخاصة — عكس سجلك عبر أجهزتك | أنت المتحكم في بيانات عملائك؛ ولا تعالجها KeyAssist إلا بناءً على تعليماتك، بصفتها معالِجًا لك (GDPR Art. 28 — انظر الشروط §16). تُخزَّن على Firebase (Google) إلى جانب ملفك الشخصي. |
| الاستخدام | الحالات المعروضة، عمليات البحث، مدة الجلسة | تحسين الخدمة، التحليلات | المصلحة المشروعة |
| الفوترة | وسيلة الدفع (عبر Stripe — نحن لا نخزّن أرقام البطاقات) | إدارة الاشتراك | العقد |
| التقني | عنوان IP، نوع المتصفح، نوع الجهاز | الأمان، منع الاحتيال | المصلحة المشروعة |
| ملفات تعريف الارتباط (Cookies) | رمز الجلسة، التفضيلات | المصادقة، التخصيص | الموافقة / العقد |
نحن نشارك بياناتك فقط مع مزوّدي الخدمات الخارجيين التاليين:
| الخدمة | الغرض | البيانات المشاركة | الامتثال |
|---|---|---|---|
| Firebase (Google) | المصادقة وقاعدة البيانات | البريد الإلكتروني، المعرّف UID، أحداث الاستخدام؛ وفي الخطط المدفوعة أيضًا سجلات سجل العملاء وصور المفاتيح الخاصة بك (النسخة السحابية) | EU-US DPF، البنود التعاقدية النموذجية لـ GDPR |
| Stripe | معالجة المدفوعات | البريد الإلكتروني، عنوان الفوترة | PCI DSS Level 1 |
| Vercel | الاستضافة والتسليم الطرفي (edge) | عنوان IP (السجلات) | SOC 2 Type II |
| Sentry | تتبّع الأخطاء (بالاشتراك الاختياري فقط) | أحداث الأخطاء، نوع الجهاز | GDPR، منطقة بيانات الاتحاد الأوروبي متاحة |
| Microsoft Clarity (Microsoft Corporation) | تحليلات المنتج الصديقة للخصوصية وخرائط حرارية للجلسات (مشروطة بالموافقة) | أحداث تفاعل مجهّلة الهوية، عناوين URL للصفحات، الجهاز/المتصفح؛ تتم المعالجة في الولايات المتحدة/الاتحاد الأوروبي | ملحق معالجة البيانات (Data Processing Addendum) |
| Upstash (Vercel KV / Redis) | تحديد معدل استخدام واجهة برمجة التطبيقات (API) | عنوان IP مجزّأ (hashed) + عدّادات الطلبات (مؤقتة، مدة الصلاحية ~ ساعة واحدة)؛ تتم المعالجة في الولايات المتحدة/الاتحاد الأوروبي | ملحق معالجة البيانات (Data Processing Addendum) |
| Resend (Resend Inc.) | تسليم البريد الإلكتروني: رسالة الترحيب / تأكيد الحساب، والتحقق من تغيير البريد الإلكتروني، وتذكيرات الفترة التجريبية، و— فقط إذا حدّدت خانة تحديثات المنتج عند التسجيل — تذكير اختياري واحد في اليوم السابع (مع رابط إلغاء الاشتراك) | عنوان البريد الإلكتروني للمستلم، محتوى الرسالة؛ يُسلَّم عبر AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| الوسائط المضمّنة والأصول الثابتة — YouTube (Google)، GitHub، jsDelivr، Hugging Face | YouTube: الصور المصغّرة للفيديو ومشغّلات «انقر للتشغيل» في صفحات الحالات (تضمين youtube-nocookie المعزّز للخصوصية)؛ GitHub: صور شعارات العلامات التجارية؛ jsDelivr / Hugging Face: نموذج البحث الصوتي العامل على الجهاز (الصفوف أعلاه) | عنوان IP الخاص بك وترويسات طلبات المتصفح القياسية عند تحميل الصورة أو الملف — لا ملفات تعريف ارتباط قبل أن تضغط على التشغيل | سياسة خصوصية Google · بيان خصوصية GitHub |
نحن لا نبيع بياناتك الشخصية أبداً لأطراف ثالثة. لا يتم تفعيل Sentry وMicrosoft Clarity إلا بموافقتك الصريحة على ملفات تعريف الارتباط.
تُحدَّث قائمة المعالِجين الفرعيين هذه باستمرار وتُراجَع كلما أضفنا مزوّد خدمة أو غيّرناه أو أزلناه.
نستخدم ملفات تعريف الارتباط ضمن فئتين:
نحن لا نستخدم ملفات تعريف الارتباط الإعلانية، ولا أدوات التتبّع عبر المواقع، ولا نبيع بيانات التصفح. يمكنك تغيير تفضيلات ملفات تعريف الارتباط في أي وقت من إعدادات الحساب ← تفضيلات ملفات تعريف الارتباط، أو عبر مراسلتنا بالبريد الإلكتروني.
| فئة البيانات | مدة الاحتفاظ | ما يحدث عند الحذف |
|---|---|---|
| ملف الحساب الشخصي (Firestore) | طالما كان الحساب نشطاً | يُحذف خلال 24 ساعة من طلب حذف الحساب |
| المفضّلة والحالات المحفوظة | طالما كان الحساب نشطاً | تُحذف بالتزامن مع الحساب |
| النسخة السحابية لسجل العملاء (الخطط المدفوعة) | ما دام حسابك موجودًا والمهمة في سجلك | حذف مهمة يمحو بيانات عميلها من النسخة السحابية فورًا (لا يبقى سوى علامة حذف تحمل معرّف المهمة ووقتها، لكي تعلم بها أجهزتك الأخرى) ويزيل صورها؛ وحذف حسابك يزيل النسخة بأكملها خلال 24 ساعة. العودة إلى خطة Free توقف المزامنة لكنها لا تحذف النسخة — احذف المهام، أو احذف حسابك، أو راسلنا على privacy@keyassist.app وسنمحوها. قد تبقى البيانات المحذوفة في النسخ الاحتياطية الروتينية لقاعدة البيانات لمدة تصل إلى 30 يومًا. |
| سجلات الفوترة (Stripe) | 7 سنوات بعد آخر معاملة | تحتفظ Stripe بها للامتثال القانوني/الضريبي — وليس من سيطرتنا حذفها قبل ذلك |
| سجلات الأخطاء (Sentry) | 90 يوماً (الفئة المجانية من Sentry) | تُمحى تلقائياً بواسطة Sentry؛ يمكنك طلب الحذف الفوري عبر privacy@ |
| سجلات طلبات الخادم (Vercel) | 30 يوماً | تُمحى تلقائياً بواسطة البنية التحتية لـ Vercel |
| تحليلات الاستخدام المرتبطة بمعرّف حسابك | حتى سنتين | تُحذف مع حسابك (وعند الطلب) |
| تقارير انتهاكات CSP (قياسات أمنية عن بُعد) | 180 يومًا | تُمحى تلقائيًا؛ قياسات أمنية عن بُعد ببيانات شخصية ضئيلة / معدومة |
| تقارير اكتشاف الروبوتات / إساءة الاستخدام | 180 يومًا | تُمحى تلقائيًا؛ بيانات الفخاخ (honeypot) / منع إساءة الاستخدام |
| سجلات طلبات API (نقاط النهاية المدفوعة) | 90 يومًا | تُمحى تلقائيًا؛ تدقيق الوصول لنقاط النهاية المدفوعة |
| رموز الروابط السحرية (magic link) لتغيير البريد الإلكتروني | 7 أيام | تُمحى تلقائيًا؛ للاستخدام مرة واحدة، وتنتهي صلاحيتها خلال 24 ساعة من إصدارها |
الجدول الزمني لحذف الحساب: عند حذف حسابك (إعدادات الحساب ← حذف الحساب)، تحذف KeyAssist ملفك الشخصي في Firestore ومدخل المصادقة في Firebase Auth خلال 24 ساعة. يُلغى اشتراك Stripe على الفور. تُحفظ سجلات الفوترة لمدة 7 سنوات وفقاً لما يقتضيه قانون الضرائب الكندي (Income Tax Act).
نحن نحمي بياناتك من خلال:
KeyAssist غير مخصّصة للمستخدمين دون سن 18 عاماً. نحن لا نجمع بيانات الأطفال عن علم.
قد تُعالَج بياناتك في الولايات المتحدة (Firebase، Stripe، Vercel). يمتثل هؤلاء المزوّدون لأطر حماية البيانات المعمول بها، بما في ذلك GDPR من خلال البنود التعاقدية النموذجية.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
نطاق التصدير الذاتي: يعيد خيار "تصدير بياناتي" ملفك الشخصي وتفضيلاتك المحفوظة ومفضّلتك والبيانات المخزّنة محليًا بصيغة JSON/CSV. ولسجل العملاء زرّا تصدير (CSV) ونسخ احتياطي (JSON، يتضمن صور المفاتيح) خاصان به — يعيدان كل مهمة ويمثلان مسار قابلية نقل بيانات السجل؛ والنسخة السحابية في الخطط المدفوعة تعكس السجلات نفسها. للحصول على نسخة كاملة بموجب المادة 15 من GDPR لكل ما يرتبط بحسابك (بما في ذلك سجلات جهة الخادم غير المضمّنة في حزمة التصدير الذاتي)، راسلنا على privacy@keyassist.app وسنوفرها خلال 30 يومًا.
إذا كنت مقيماً في كاليفورنيا، يمنحك قانون حماية خصوصية المستهلك في كاليفورنيا (CCPA) حقوقاً إضافية فيما يتعلق بمعلوماتك الشخصية.
لممارسة حقوقك بموجب CCPA، تواصل عبر: privacy@keyassist.app · سطر الموضوع: "CCPA Request"
لا تبع معلوماتي الشخصية: لا تبيع KeyAssist المعلومات الشخصية لأطراف ثالثة. تُعدّ هذه الصفحة إشعار رفض البيع الخاص بنا — ولا حاجة إلى أي إجراء إضافي.
سنُخطرك عبر البريد الإلكتروني و/أو إشعار بارز داخل التطبيق قبل 30 يوماً على الأقل من إجراء أي تغييرات جوهرية. يعكس تاريخ "آخر تحديث" في الأعلى أحدث مراجعة.
استفسارات خصوصية البيانات: privacy@keyassist.app
العنوان البريدي: 327 Portage Ave, Winnipeg, MB R3B 2C1, كندا
وقت الاستجابة: خلال 30 يوماً لطلبات GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা