آخر تحديث: 12 يونيو 2026 · سارية المفعول: 1 يناير 2025 · v3.6
تلتزم KeyAssist ("نحن"، "لنا"، "الخاص بنا") بحماية خصوصيتك. توضح سياسة الخصوصية هذه البيانات التي نجمعها، وكيفية استخدامنا لها، وحقوقك المتعلقة ببياناتك الشخصية.
لممارسة هذه الحقوق: privacy@keyassist.app
| الفئة | البيانات | الغرض | الأساس القانوني |
|---|---|---|---|
| الحساب | الاسم، البريد الإلكتروني، البلد | المصادقة، تقديم الخدمة | العقد |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| الاستخدام | الحالات المعروضة، عمليات البحث، مدة الجلسة | تحسين الخدمة، التحليلات | المصلحة المشروعة |
| الفوترة | وسيلة الدفع (عبر Stripe — نحن لا نخزّن أرقام البطاقات) | إدارة الاشتراك | العقد |
| التقني | عنوان IP، نوع المتصفح، نوع الجهاز | الأمان، منع الاحتيال | المصلحة المشروعة |
| ملفات تعريف الارتباط (Cookies) | رمز الجلسة، التفضيلات | المصادقة، التخصيص | الموافقة / العقد |
نحن نشارك بياناتك فقط مع مزوّدي الخدمات الخارجيين التاليين:
| الخدمة | الغرض | البيانات المشاركة | الامتثال |
|---|---|---|---|
| Firebase (Google) | المصادقة وقاعدة البيانات | البريد الإلكتروني، المعرّف UID، أحداث الاستخدام | EU-US DPF، البنود التعاقدية النموذجية لـ GDPR |
| Stripe | معالجة المدفوعات | البريد الإلكتروني، عنوان الفوترة | PCI DSS Level 1 |
| Vercel | الاستضافة والتسليم الطرفي (edge) | عنوان IP (السجلات) | SOC 2 Type II |
| Sentry | تتبّع الأخطاء (بالاشتراك الاختياري فقط) | أحداث الأخطاء، نوع الجهاز | GDPR، منطقة بيانات الاتحاد الأوروبي متاحة |
| Microsoft Clarity (Microsoft Corporation) | تحليلات المنتج الصديقة للخصوصية وخرائط حرارية للجلسات (مشروطة بالموافقة) | أحداث تفاعل مجهّلة الهوية، عناوين URL للصفحات، الجهاز/المتصفح؛ تتم المعالجة في الولايات المتحدة/الاتحاد الأوروبي | ملحق معالجة البيانات (Data Processing Addendum) |
| Upstash (Vercel KV / Redis) | تحديد معدل استخدام واجهة برمجة التطبيقات (API) | عنوان IP مجزّأ (hashed) + عدّادات الطلبات (مؤقتة، مدة الصلاحية ~ ساعة واحدة)؛ تتم المعالجة في الولايات المتحدة/الاتحاد الأوروبي | ملحق معالجة البيانات (Data Processing Addendum) |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
نحن لا نبيع بياناتك الشخصية أبداً لأطراف ثالثة. لا يتم تفعيل Sentry وMicrosoft Clarity إلا بموافقتك الصريحة على ملفات تعريف الارتباط.
تُحدَّث قائمة المعالِجين الفرعيين هذه باستمرار وتُراجَع كلما أضفنا مزوّد خدمة أو غيّرناه أو أزلناه.
نستخدم ملفات تعريف الارتباط ضمن فئتين:
نحن لا نستخدم ملفات تعريف الارتباط الإعلانية، ولا أدوات التتبّع عبر المواقع، ولا نبيع بيانات التصفح. يمكنك تغيير تفضيلات ملفات تعريف الارتباط في أي وقت من إعدادات الحساب ← تفضيلات ملفات تعريف الارتباط، أو عبر مراسلتنا بالبريد الإلكتروني.
| فئة البيانات | مدة الاحتفاظ | ما يحدث عند الحذف |
|---|---|---|
| ملف الحساب الشخصي (Firestore) | طالما كان الحساب نشطاً | يُحذف خلال 24 ساعة من طلب حذف الحساب |
| المفضّلة والحالات المحفوظة | طالما كان الحساب نشطاً | تُحذف بالتزامن مع الحساب |
| سجلات الفوترة (Stripe) | 7 سنوات بعد آخر معاملة | تحتفظ Stripe بها للامتثال القانوني/الضريبي — وليس من سيطرتنا حذفها قبل ذلك |
| سجلات الأخطاء (Sentry) | 90 يوماً (الفئة المجانية من Sentry) | تُمحى تلقائياً بواسطة Sentry؛ يمكنك طلب الحذف الفوري عبر privacy@ |
| سجلات طلبات الخادم (Vercel) | 30 يوماً | تُمحى تلقائياً بواسطة البنية التحتية لـ Vercel |
| التحليلات مجهّلة الهوية | حتى سنتين | مجهّلة الهوية — لا تتضمن معلومات تحديد شخصية (PII)؛ لا تخضع لطلبات الحذف |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
الجدول الزمني لحذف الحساب: عند حذف حسابك (إعدادات الحساب ← حذف الحساب)، تحذف KeyAssist ملفك الشخصي في Firestore ومدخل المصادقة في Firebase Auth خلال 24 ساعة. يُلغى اشتراك Stripe على الفور. تُحفظ سجلات الفوترة لمدة 7 سنوات وفقاً لما يقتضيه قانون الضرائب الكندي (Income Tax Act).
نحن نحمي بياناتك من خلال:
KeyAssist غير مخصّصة للمستخدمين دون سن 18 عاماً. نحن لا نجمع بيانات الأطفال عن علم.
قد تُعالَج بياناتك في الولايات المتحدة (Firebase، Stripe، Vercel). يمتثل هؤلاء المزوّدون لأطر حماية البيانات المعمول بها، بما في ذلك GDPR من خلال البنود التعاقدية النموذجية.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
إذا كنت مقيماً في كاليفورنيا، يمنحك قانون حماية خصوصية المستهلك في كاليفورنيا (CCPA) حقوقاً إضافية فيما يتعلق بمعلوماتك الشخصية.
لممارسة حقوقك بموجب CCPA، تواصل عبر: privacy@keyassist.app · سطر الموضوع: "CCPA Request"
لا تبع معلوماتي الشخصية: لا تبيع KeyAssist المعلومات الشخصية لأطراف ثالثة. تُعدّ هذه الصفحة إشعار رفض البيع الخاص بنا — ولا حاجة إلى أي إجراء إضافي.
سنُخطرك عبر البريد الإلكتروني و/أو إشعار بارز داخل التطبيق قبل 30 يوماً على الأقل من إجراء أي تغييرات جوهرية. يعكس تاريخ "آخر تحديث" في الأعلى أحدث مراجعة.
استفسارات خصوصية البيانات: privacy@keyassist.app
العنوان البريدي: 327 Portage Ave, Winnipeg, MB R3B 2C1, كندا
وقت الاستجابة: خلال 30 يوماً لطلبات GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা