تمنح Tavix («نحن») كل شخص مساعده الخاص للذكاء الاصطناعي، Tuti. توضّح هذه السياسة ما الذي نجمعه، ولماذا، والخيارات المتاحة لك.
ما الذي نجمعه
- بيانات الحساب: اسمك وعنوان بريدك الإلكتروني وتجزئة كلمة المرور (hash) (وليس كلمة المرور نفسها أبدًا) وطريقة تسجيل الدخول.
- بيانات الأجهزة: اسم كل جهاز مسجّل الدخول ونظامه، ومفتاحه العام، وآخر مرة ظهر فيها.
- بيانات Tuti الخاصة بك: المحادثات والذاكرة والملفات والجداول والإعدادات المخزّنة داخل نسختك الخاصة.
- رموز الاتصال وبيانات الدخول المحفوظة: مخزّنة مشفّرةً في خزنتك (انظر أدناه).
- البيانات التشغيلية: حالة النسخة وسجلات الأخطاء وأعداد الاستخدام، وتُستخدم لتشغيل الخدمة وتأمينها وإصدار فواتيرها.
كيف نستخدمها
لتقديم الخدمة التي تطلبها: تشغيل نسختك، وتنفيذ طلباتك، ومزامنة أجهزتك، ومنع إساءة الاستخدام، وإصلاح المشكلات. نحن لا نبيع بياناتك ولا نستخدم محادثاتك لتدريب نماذج الذكاء الاصطناعي.
مزوّدو نماذج الذكاء الاصطناعي
ليجيبك، يرسل Tuti الأجزاء ذات الصلة من محادثتك إلى مزوّد نموذج الذكاء الاصطناعي المضبوط لحسابك (مثل Anthropic عبر AWS Bedrock، أو حسابك الخاص في Claude Code / Codex إذا ربطته). يعالج هؤلاء المزوّدون البيانات وفق شروطهم، ولا يدرّبون نماذجهم عليها بموجب اتفاقياتنا.
الخزنة والأسرار
كلمات المرور ومفاتيح API ورموز OAuth التي تعطيها لـ Tuti تُحفظ في خزنة مشفّرة (AES-256-GCM بمفاتيح بيانات لكل مستخدم). لا يُفك تشفيرها إلا داخل نسختك الخاصة عند الحاجة، ويُسجَّل كل استخدام لها للتدقيق، ولا تُعرض أبدًا على نموذج الذكاء الاصطناعي. بطاقات الدفع تُحفظ لدى معالج المدفوعات لدينا، Stripe؛ ولا نحتفظ إلا بمرجع Stripe للبطاقة ونوعها وآخر أربعة أرقام منها وتاريخ انتهائها.
المدفوعات
تحفظ جهة معالجة المدفوعات لدينا، Stripe، البطاقات والمحافظ وتُجري الخصم منها. لا تكتب بيانات البطاقة إلا في حقول Stripe الآمنة (أو عبر Apple Pay / Google Pay)؛ فتذهب مباشرة إلى Stripe ولا تصل أبدًا إلى خوادمنا، ولا إلى نسختك، ولا إلى نموذج الذكاء الاصطناعي، ولا إلى سجلاتنا أو تحليلاتنا. ولا نحتفظ إلا بما نحتاجه لعرض وسائل الدفع المحفوظة واستخدامها: مرجع من Stripe، والعلامة التجارية للبطاقة، وآخر أربعة أرقام، وشهر الانتهاء وسنته، ونوع المحفظة، وبصمة للبطاقة تُستخدم لاكتشاف التكرار.
لا يستطيع Tuti الدفع إلا بعد أن توافق على تلك الدفعة بعينها (التاجر، والعناصر، والمبلغ، والعملة، والبطاقة) على جهازك باستخدام مفتاح مرور أو Face ID أو البصمة، ضمن حدود كل دفعة والحدود الشهرية التي تضعها. ولكل دفعة نحتفظ بالطلب، وبموافقتك (أي جهاز أو مفتاح مرور وافق عليها، وليس بياناتك الحيوية أبدًا)، وبحالتها، ومبالغها، والمبالغ المستردة، ورابط الإيصال، وسجل تدقيق. وتعالج Stripe هذه البيانات أيضًا وفق سياسة الخصوصية الخاصة بها، بما في ذلك لمنع الاحتيال. ونحتفظ بسجلات المدفوعات والتدقيق طوال المدة التي تفرضها قوانين حفظ السجلات المالية (في كندا، ست سنوات عمومًا)، حتى لو حذفت حسابك؛ أما كل ما عدا ذلك فيخضع لقواعد الاحتفاظ أدناه.
ما دامت المدفوعات تعمل في وضع الاختبار لدى Stripe، فلا تنتقل أي أموال حقيقية.
الخطط والفوترة
عندما تبدأ خطة مدفوعة، تخصم Stripe من البطاقة التي تختارها عن كل فترة فوترة؛ وتبقى بيانات البطاقة لدى Stripe كما هو موضح أعلاه. ونحتفظ بخطتك، وحالة اشتراكك وتواريخه (التجربة، والتجديد، والإلغاء)، ومراجع Stripe الخاصة بك كعميل وباشتراكك وفواتيرك، ومبالغ الفواتير، كي نتمكن من عرض خطتك وفواتيرك وتطبيق ما تتضمنه خطتك. ونحتفظ بالفواتير وسجلاتها طوال المدة التي تفرضها قوانين حفظ السجلات المالية.
لنقدّم تجربة مجانية واحدة لكل شخص، نسجّل أن حسابك استخدم تجربة، ونسجّل بصمة Stripe للبطاقة المستخدمة (مرجع يحدد البطاقة دون كشف رقمها). ونحتفظ بهذا السجل حتى لو حذفت حسابك، فقط لمنع تكرار التجارب المجانية.
الاستخدام. لتشغيل الخدمة وتسعيرها وحمايتها، نسجّل مقدار استخدام Tuti الخاص بك لنماذج الذكاء الاصطناعي: لكل طلب، عدد الرموز (tokens) الداخلة والخارجة (بما فيها الرموز المخزّنة مؤقتًا)، والنموذج الذي خدمه، وتكلفته علينا، ووقت حدوثه، ولا نسجّل محتوى محادثتك أبدًا. ويمكنك رؤية نشاطك (الرموز والطلبات) في Plan & billing.
الاحتفاظ والحذف
نحتفظ ببياناتك ما دام حسابك نشطًا. وتُحفظ النسخ الاحتياطية لنسختك لمدة تصل إلى 30 يومًا. يمكنك حذف بيانات الدخول المحفوظة والاتصالات في أي وقت من التطبيق؛ ولحذف حسابك، راسلنا من البريد الإلكتروني لحسابك وسنمحو نسختك وخزنتك ونسخها الاحتياطية خلال 30 يومًا.
الأمان
النسخ معزولة عن بعضها، ولا تقبل أي اتصالات واردة، ولا يمكن الوصول إليها إلا عبر بوابتنا الموثّقة. ويمكن إلغاء صلاحية أي جهاز في أي وقت.
حقوقك
بحسب مكان إقامتك (مثلًا بموجب GDPR أو PIPEDA)، قد يحق لك الوصول إلى بياناتك أو تصحيحها أو تصديرها أو حذفها، والاعتراض على بعض أشكال المعالجة. تواصل معنا لممارسة هذه الحقوق.
الأطفال
Tavix غير موجّه لمن هم دون 16 عامًا.
التغييرات
سننشر التحديثات هنا، ونخبرك في التطبيق قبل أن تسري أي تغييرات جوهرية.
التواصل
للأسئلة: تواصل مع فريق Tavix عبر البريد الإلكتروني الذي تصلك منه رسائلنا.