سياسة الخصوصية

توضّح سياسة الخصوصية هذه البيانات الشخصية التي تجمعها خدمة Hlla AI (حلّه)، وكيفية استخدامنا لها ومشاركتها، والخيارات المتاحة لك بشأنها. وتسري هذه السياسة على الموقع الإلكتروني hlla.ai وتطبيقَي iOS وAndroid (ويُشار إليها جميعًا بـ«الخدمة»).

1. من نحن ونطاق السياسة

تُشغَّل الخدمة من قِبل محمد دبش للتسويق الالكتروني، عمّان، المملكة الأردنية الهاشمية («نحن»)، وهي الجهة المسؤولة عن البيانات الشخصية الموصوفة في هذه السياسة، وتخضع هذه السياسة لقوانين المملكة الأردنية الهاشمية. لأي استفسار يتعلق بالخصوصية، راسلنا على support@7le.ai.

2. البيانات التي نجمعها

التطبيقات المربوطة العادية والوصول المرتبط بطلبك كما يرد أدناه منفصلان عن موظف Hlla AI. يوضح قسم الموظف في هذه السياسة تخزين السجل بإذن مستقل وعمله المساعد أو المستقل في الخلفية؛ صلاحيات المحادثة العادية لا تفعّله.

• بيانات الحساب: عنوان بريدك الإلكتروني، سواء سجّلت الدخول برمز لمرة واحدة يُرسَل إلى بريدك أو عبر تسجيل الدخول بحساب Apple أو Google. وعند إعداد ملفك الشخصي أول مرة نسألك أيضًا عن الاسم الذي تحب أن تُنادى به وعن عمرك؛ يُستخدم الاسم لمخاطبتك، ويُستخدم العمر لتطبيق شروط الحد الأدنى للسن الواردة في البند 8.
• المحادثات والمرفقات: الرسائل التي ترسلها وردود المساعد، والملفات والصور التي ترفقها، بما في ذلك محتوى «المشاريع» (الملفات المشتركة والتعليمات المخصصة) و«المكتبة».
• مهام «وضع العمل»: عند بدء مهمة في وضع العمل نحفظ الهدف الذي كتبته، وأي ملاحظات توجيه تضيفها أثناء تنفيذها، وسجلًا بخطوات المهمة — عنوان كل خطوة وملخصًا قصيرًا لها وعدد النقاط التي صرفتها. أما المادة الخام لكل خطوة (نتائج البحث ونصوص الصفحات المستخرجة والمسودات) فتبقى على خوادمنا لتتمكن المهمة من المتابعة بعد أي انقطاع، ولا تُعرض في التطبيق. والملفات التي تنتجها المهمة — مستندات Word وجداول البيانات وملفات CSV وMarkdown والصور — تُخزَّن في التخزين الخاص نفسه الذي تُخزَّن فيه ملفاتك المرفوعة، وتظهر في «المكتبة» إلى جانبها، ويُفهرَس نصّها للبحث بالطريقة نفسها.
• الصوت: عند استخدام المكالمات الصوتية أو الإملاء، يُعالَج صوتك لإنتاج نص مكتوب أو رد منطوق. ولا نحتفظ بالتسجيلات الصوتية الخام بعد المعالجة؛ إذ يُخزَّن النص الناتج فقط ضمن المحادثة.
• الذاكرة: لتخصيص الردود، تستخلص الخدمة من رسائلك حقائق تخصّك وتخزّنها كذكريات. ويبيّن البند 7 أدوات التحكم المتاحة لك في الذاكرة.
• البيانات المستورَدة: إذا استخدمت ميزة «استيراد البيانات»، تُحلَّل ملفات التصدير الرسمية من ChatGPT أو Claude أو Gemini على جهازك وتُخزَّن المحادثات المستورَدة كمحادثاتك العادية. ولا تُنشأ ذكريات من المحادثات المستورَدة إلا إذا اخترت ذلك.
• الاستخدام والقياسات التقنية: عدّادات الاستخدام، ولكل إجابة قياسات للتكلفة وزمن الاستجابة، ونستخدمها لتشغيل نظام النقاط والحفاظ على سلامة الخدمة.
• حالة الاشتراك: خطتك وحالة اشتراكك. تُعالَج المدفوعات عبر PayTabs، مزوّد خدمات الدفع، ولا تصل بيانات بطاقتك إلى خوادمنا إطلاقًا.
• بلاغات المشكلات: البلاغات التي ترسلها من الإعدادات أو بهزّ الجهاز، مع نسخة من بريدك الإلكتروني لنتمكن من المتابعة معك، ومعلومات تقنية أساسية تجعل البلاغ قابلًا للاستخدام: المنصّة وإصدار التطبيق ولغة الواجهة.
• تسجيل الدخول بحساب Google أو Apple: إذا سجّلت الدخول بحساب Google فنحن نستقبل ثلاثة أشياء لا غير: بريدك الإلكتروني واسمك وصورة ملفك. والبريد هو الحساب نفسه — به تعود من جهاز آخر، وإليه تُرسَل رموز الدخول والفواتير؛ أما الاسم والصورة فيظهران في التطبيق لتعرف أي حساب أنت فيه. وتسجيل الدخول لا يصل إلى محتواك في Google أبداً. فطلب الدخول يطلب هذه الثلاثة لا غير، ويستعمل بيانات اعتماد منفصلة تماماً عن التي تستعملها «التطبيقات المربوطة» — فتسجيل الدخول لا يستطيع قراءة بريد Gmail، ولا فتح Drive، ولا رؤية التقويم، ولا الوصول إلى جهات الاتصال أو الصور، ولا يمكن توسيعه ليصل إلى شيء من ذلك. وإذا أردت أن تقرأ «حلّه» شيئاً منها — أو أن تُجري فيها إجراءً لاحقاً — فذلك اختيار منفصل ومقصود تتّخذه أنت من «التطبيقات المربوطة» أدناه، تطبيقاً تطبيقاً، بعد شاشة تسرد بالضبط ما يستطيع ذلك التطبيق الوصول إليه — وتستطيع التراجع عنه من المكان نفسه. وتسجيل الدخول بحساب Apple يعطينا القدر نفسه أو أقلّ — إذ يتيح لك Apple إخفاء بريدك الحقيقي خلف عنوان وسيط، وهذا يعمل هنا.
• التطبيقات المربوطة: إذا ربطت حساباً خارجياً من الإعدادات — مثل GitHub وNotion وغيرهما مما تختاره، وقد يشمل خدمات Google كبريد Gmail وDrive والتقويم — نحفظ رمز الوصول الذي يصدره ذلك الحساب مُشفَّراً، مع الصلاحيات التي منحتها واسم الحساب لتعرف أيّها هو. وقبل أن تربط أي تطبيق تسرد بطاقته بلغة واضحة ما يستطيع الوصول إليه، ولا نطلب شيئاً خارج تلك القائمة. ولا نقرأ من الحساب المربوط — ولا نُجري فيه أي إجراء إن كنت منحت صلاحية الكتابة — إلا أثناء تنفيذ طلب يحتاجه، لا على جدول زمني ولا في الخلفية. والصلاحيات التي نطلبها للقراءة فقط ما لم تختر بنفسك منح صلاحية الكتابة؛ وذلك المنح شاشة موافقة مستقلة، وبطاقته تسمّي ما يضيفه بالضبط — في Gmail الإرسال، وفي Drive إنشاء الملفات وتعديل ما أنشأناه أو اخترته أنت فقط، وفي التقويم المواعيد — ولا يتّسع من تلقاء نفسه. وكل ما قد يرسله المساعد أو ينشئه أو يغيّره يُعرض عليك أولاً، والقرار في السماح بأي إجراء يُتَّخذ على خوادمنا استناداً إلى الصلاحيات التي منحتها فعلاً — لا من الذكاء الاصطناعي. وإلغاء الربط من الإعدادات يحذف الرمز ويُبطله لدى المزوّد. وفي حالة Google تحديداً: Gmail وDrive والتقويم ثلاثة روابط منفصلة عندنا، لكن Google تسجّلها تفويضاً واحداً — فالإبطال عندها يتم عند فصل آخر واحد منها. ويمكنك إبطاله بنفسك في أي وقت، ودون المرور بنا، من myaccount.google.com/permissions. وهذه الميزة اختيارية بالكامل: لا شيء مربوط إلا إذا ربطته أنت. وخوادم تضيفها بنفسك: في الباقات المدفوعة يمكنك أيضاً إضافة خادم MCP خاص بك بلصق عنوانه. وهذا يختلف عن كل تطبيق أعلاه، والفرق هو موضع القراءة: لا توجد بطاقة تسرد ما يستطيع الوصول إليه، لأن أحداً عندنا لم يراجعه — والأدوات التي يعرضها هي ما اختاره مشغّله، ومشغّله يستقبل ما يرسله إليه المساعد أثناء إجابتك. ونحن لم نختر ذلك المشغّل ولا ندّعي عنه شيئاً. والكتابة مغلقة عند الإضافة؛ وتشغيلها إجراء منفصل لكل خادم وله تأكيد خاص به. وحذفه من الإعدادات يزيل السجل وأي رمز مخزّن معه.
• الإجابات المشتركة: حين تسأل سؤالاً عامّاً قائماً بذاته ونُجيبه من الويب، قد نحفظ السؤال وإجابته في مخزن مشترك، ليحصل من يسأل السؤال نفسه على الإجابة فوراً ودون أن نتكلّف توليدها من جديد. والنسخة المحفوظة لا تحمل أي معرّف لحسابك. ولا يحدث ذلك إطلاقاً في المحادثة المؤقتة، ولا في سؤال عنك أو عن ملفاتك، ولا حين ترفق شيئاً، ولا داخل مشروع، ولا حين تكون «الذاكرة» قد صاغت الإجابة. ويمكنك إيقافه كلياً من الإعدادات ← التحكم بالبيانات ← «تحسين النموذج للجميع»؛ وإيقافه يمنع حفظ أسئلتك ولا يكلّفك شيئاً، لأنك تبقى تستفيد من الإجابات التي أنتجتها أسئلة غيرك.
• الدولة: يُرفق مزوّد الاستضافة بكل طلب رمز الدولة التي وصل منها، مشتقًّا من عنوان IP الخاص بك. ونحفظ رمز الدولة المكوَّن من حرفين في ملفك الشخصي لنعرف أين تُستخدم الخدمة. ولا نخزّن عنوان IP نفسه، ولا نشتقّ منه شيئًا أدقّ من الدولة.
• ملفات تعريف الارتباط: ملفات أساسية للمصادقة والجلسات فقط، ولا نستخدم أي ملفات إعلانية أو تتبّعية.

محادثات «المحادثة المؤقتة» لا تُحفَظ ولا تمسّ الذاكرة مطلقًا.

3. كيف نستخدم بياناتك

• لتقديم الإجابات: المحادثة مع نماذج ذكاء اصطناعي من أطراف ثالثة، والبحث في الويب مع مصادر موثَّقة، وتوليد الصور، وتقارير البحث المعمّق، والمكالمات الصوتية والإملاء، ومعالجة مرفقاتك.
• لتنفيذ مهام «وضع العمل»: تمضي المهمة في خطواتها بنفسها وتستمر بعد إغلاقك التطبيق، فتستدعي في كل خطوة نماذج الذكاء الاصطناعي وتبحث في الويب دون وجودك.
• لتخصيص الردود عبر الذاكرة، وفق أدوات التحكم الواردة في البند 7.
• لتشغيل حدود الخطط وتطبيقها، بما فيها رصيد النقاط اليومي.
• لإرسال رسائل بريد إلكتروني تشغيلية، مثل رموز تسجيل الدخول وإشعارات الخدمة والفوترة.
• لتشخيص الأعطال وتحسين الخدمة، اعتمادًا على القياسات التقنية وبلاغات المشكلات التي ترسلها.

لا نستخدم محادثاتك أو محتواك لتدريب نماذج الذكاء الاصطناعي، ولا نبيع البيانات الشخصية، ولا تعرض الخدمة أي إعلانات من أطراف ثالثة.

4. المشاركة ومعالجو البيانات

يلتزم استخدام Hlla AI للمعلومات المستلمة من واجهات Google البرمجية، ونقلها إلى أي تطبيق آخر، بـسياسة Google لبيانات مستخدمي خدمات واجهات البرمجة، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

لا نشارك بياناتك إلا مع مزوّدي الخدمات اللازمين لتشغيل الخدمة:

• مزوّدو نماذج الذكاء الاصطناعي: OpenAI وAnthropic وGoogle وDeepSeek وGroq وMoonshot AI وAlibaba Cloud وDeepInfra. يُرسَل إلى المزوّد الذي يخدم الرد محتوى المحادثة اللازم للإجابة (النص والمرفقات والصوت لأغراض التفريغ النصي)، بحسب النموذج الذي تختاره أو التوجيه التلقائي. ولا نرسل بريدك الإلكتروني ولا معرّفات حسابك إلى مزوّدي النماذج إطلاقًا. ولا تصل بيانات حساب Google المربوط إلى أي مزوّد تسمح شروطه بالتدريب على المحتوى المُرسَل إليه. فسياسة الاستخدام المحدود لدى Google تمنع استخدام البيانات المأخوذة من واجهاتها لتدريب نماذج ذكاء اصطناعي عامة، وشروط DeepSeek المعلنة تحتفظ بهذا الحق — فما يُقرأ من بريدك أو ملفاتك أو تقويمك لا يخدمه إلا مزوّد لا يدّعي ذلك. وهذا مطبَّق في موضعين لا موعود به في واحد: فالنموذج الممنوع لا يُمنح أدوات Google أصلاً، فلا يُقرأ شيء في دوره؛ وأي محادثة حملت محتوى من Google تُعلَّم بذلك علامةً دائمة، فتُمنع عنها أيضاً الملخّصات واستخراج الذاكرة التي تعمل عليها لاحقاً. وإلى جانب المحتوى اللازم للإجابة، نرسل ما تحتفظ به الذاكرة عنك، وقد يشمل ذلك الاسم الذي طلبت أن تُنادى به؛ ويوقف ذلك تعطيلُ الذاكرة أو استخدامُ المحادثة المؤقتة. وتستخدم مهام «وضع العمل» المزوّدين أنفسهم لكنها ترسل إليهم مرارًا: ففي كل خطوة يُرسَل هدفك ومخرجات الخطوات السابقة، ودون وجودك.
• روابط YouTube التي تلصقها (Google): إذا كانت رسالتك تحتوي على رابط YouTube، نُسلّم الرابط إلى نموذج Gemini من Google، وتتولّى Google بنفسها جلب الفيديو ومشاهدته. نحن لا نُنزّل الفيديو إطلاقاً، ولا يمرّ عبر خوادمنا. ويترتّب على ذلك أمران ينبغي أن تعرفهما: يصل الطلب إلى Google بوصفه طلباً لهذا الفيديو بعينه، وما يستطيع النموذج إخبارك به عنه محدود بما هو متاح علناً على ذلك الرابط — فالفيديو الخاص أو المحذوف أو المحجوب في بلدك يفشل ببساطة. ولا تُقرأ الفيديوهات بهذه الطريقة إلا في باقتَي Pro وMax، وفقط عندما تلصق الرابط بنفسك.
• مقاطع الفيديو التي ترفقها (Google): المقطع الذي ترفعه يختلف عن الرابط، والفرق يستحق أن يُقال بوضوح: بياناته تمرّ فعلاً عبر خوادمنا وتُخزَّن مع بقية مرفقاتك، ونرسل تلك البيانات إلى نموذج Gemini من Google ليقرأها. ولا يُقرأ المقطع إلا في الرسالة التي أرفقته فيها — ولا يُعاد إرساله مع أسئلتك اللاحقة في المحادثة نفسها — والمقاطع محدودة بستّين ثانية. وكغيره من المرفقات تستطيع حذفه، وحذفه يزيل الملف المخزَّن.
• Cohere: التضمينات وإعادة الترتيب لأغراض البحث والاسترجاع.
• Serper وFirecrawl: البحث في الويب واستخراج محتوى الصفحات. وتُجري مهمة «وضع العمل» هذه العمليات بنفسها عدة مرات خلال المهمة الواحدة.
• Supabase: قاعدة البيانات والمصادقة وتخزين الملفات.
• Vercel: الاستضافة (الاتحاد الأوروبي، منطقة فرانكفورت).
• Cloudflare: خدمة أسماء النطاقات (DNS).
• Resend: البريد الإلكتروني التشغيلي.
• خدمة إشعارات Apple (APNs): الإشعارات الفورية على iOS.
• Firebase Cloud Messaging من Google: الإشعارات الفورية على Android.
• خادم MCP أضفته أنت: إذا أضفت خادمك الخاص من «التطبيقات المربوطة» فإن مشغّله يصبح متلقّياً لبياناتك. والذي يصل إليه هو ما يرسله المساعد إلى ذلك الخادم ليستعمل إحدى أدواته أثناء إجابتك، مع ما يحمله تسجيل دخولك إليه. وخلافاً لكل من في هذه القائمة، نحن لم نخترهم ولا اتفاق بيننا وبينهم ولم نراجع ما تفعله أدواتهم. أنت من اخترتهم، وحذف الخادم من الإعدادات ينهي ذلك.
• PayTabs: معالجة المدفوعات؛ تذهب بيانات البطاقة مباشرة إلى PayTabs ولا تصل إلى خوادمنا.
• Google Fonts: يحمّل الموقع خطوطه من خوادم خطوط Google، ففتحُ أي صفحة على hlla.ai — بما فيها هذه الصفحة — يجعل متصفّحك يطلب تلك الملفات من Google، فتصلها بذلك عنوان IP الخاص بك وتفاصيل متصفّحك. أما التطبيقان فلا يفعلان ذلك: خطوطهما مضمَّنة داخلهما.

5. نقل البيانات دوليًا

يعالج مزوّدونا البيانات في الولايات المتحدة والاتحاد الأوروبي. وبعض النماذج — DeepSeek وKimi (من Moonshot AI) وQwen (من Alibaba Cloud) — تشغّلها شركات قد تقع بنيتها التحتية في نطاقات قضائية أخرى، من بينها الصين. وباختيارك أحد هذه النماذج، يُرسَل محتوى المحادثة اللازم للإجابة إلى ذلك المزوّد ويُعالَج هناك.

6. الاحتفاظ بالبيانات

وصف الاحتفاظ الخاص بالتطبيقات المربوطة أدناه يخص روابط المحادثة العادية التي تعمل بطلبك. يمكن للموظف حفظ السجل المصرح به وسجلات العمل المبينة في قسمه بصورة منفصلة، مع أدوات حذفها وأدلة الاستهلاك والأمان الدنيا.

• نحتفظ ببياناتك ما دام حسابك نشطًا.
• بالنسبة إلى المستندات المرفقة بمحادثة، تُحذف بيانات الملف الأصلية بعد نحو 30 يومًا، بينما يبقى النص المستخرَج متاحًا للبحث والاسترجاع. أما الصور المرفوعة فتُحفَظ. والملفات المضافة إلى «مشروع» مستثناة: تبقى ما بقي المشروع، لأنها قائمة ظاهرة أمامك تديرها بنفسك.
• تخضع الملفات التي تنتجها مهمة «وضع العمل» للقاعدة نفسها التي تخضع لها ملفاتك المرفوعة تمامًا: تُحذف بيانات المستند المولَّد الأصلية بعد نحو 30 يومًا — فلا يعود الملف قابلًا للفتح بعدها، بينما يبقى نصّه المستخرَج متاحًا للبحث — أما الصور المولَّدة فتُحفَظ.
• يُحفَظ سجلّ مهمة «وضع العمل» — الهدف وملاحظات التوجيه التي أضفتها وسجلّ الخطوات — ما دام حسابك نشطًا. ويُحذف عند حذفك المحادثة التي تنتمي إليها المهمة، وفي كل الأحوال عند حذفك حسابك. ولا تنتهي صلاحيته من تلقاء نفسه بغير ذلك.
• ما يُقرأ من تطبيق مربوط — بما فيه Gmail وDrive والتقويم — يُجلَب للإجابة عن الطلب الذي احتاجه، ولا نحتفظ بنسخة منفصلة من بريدك أو ملفاتك أو تقويمك. والذي يبقى هو ما ظهر في المحادثة نفسها فقط، ويخضع لقاعدتها هي: يبقى ما دام حسابك نشطًا، ويزول عند حذفك تلك المحادثة أو حسابك. وفصل الربط يحذف الرمز المخزَّن؛ و«التطبيقات المربوطة» في البند 2 يوضّح ما الذي يُبطَل وكيف تُبطله بنفسك.
• لا نحتفظ بالتسجيلات الصوتية الخام بعد معالجتها.
• يَبطُل مدخل المخزن المشترك من تلقاء نفسه — خلال خمس دقائق لكل ما هو مرتبط بلحظته، وخلال 72 ساعة فيما عدا ذلك — ثم يُحذف بعد نحو أسبوع. ولأنه لا يحمل أي معرّف للحساب، فحذفُ حسابك لا يصله؛ بل يَبطُل وحده. وبإيقاف الإعداد لا يُحفَظ شيء بعد ذلك.
• حذفُ حسابك من داخل التطبيق (البند 7) يسري فورًا: تُمحى المحادثات والملفات والذكريات والمشاريع وسجلات مهام «وضع العمل» والملفات التي أنتجتها والصور المولَّدة ورموز الوصول لأي تطبيقات مربوطة. أما إن راسلتنا طالبًا الحذف، فنُتمّه خلال 30 يومًا. وفي الحالتين يبقى بريدك الإلكتروني في قائمة حظر دائمة فلا يمكن استخدامه للتسجيل مجددًا أبدًا، وتُحفَظ الفواتير وسجلات الفوترة بالقدر الذي يوجبه القانون — وتحتفظ الفاتورة بالبريد والخطة كما كانا وقت إصدارها.
• قد نحتفظ بإحصاءات مجمَّعة لم تعد تدل على هويتك.

7. حقوقك وأدوات التحكم

• التحكم في الذاكرة: يمكنك عرض الذكريات فرادى أو تعديلها أو حذفها، أو تعطيل الذاكرة كليًا من داخل التطبيق.
• المحادثة المؤقتة: استخدمها عندما تريد محادثة لا تُحفَظ ولا تمسّ الذاكرة.
• تحسين النموذج للجميع: مفعّل افتراضياً، في الإعدادات ← التحكم بالبيانات. وهو يحكم مساهمة إجاباتك أنت في المخزن المشترك الموصوف في البند 2 فحسب — لا استفادتك منه.
• حذف المحادثات: يمكنك حذف أي محادثة من التطبيق في أي وقت.
• نسخ محادثاتك: يمكنك نسخ المحادثات من التطبيق، ولطلبات الوصول إلى البيانات راسلنا عبر البريد الإلكتروني.
• الوصول والتصحيح والحذف والاعتراض: لممارسة هذه الحقوق، راسلنا على support@7le.ai.
• حذف الحساب: يمكنك حذف حسابك نهائيًا من داخل التطبيق (الإعدادات ← التحكم بالبيانات ← حذف الحساب نهائياً، بكتابة «حذف نهائي» للتأكيد) — والحذف فوري ولا رجعة فيه، ويُضاف البريد إلى قائمة حظر دائمة فلا يمكن استخدامه للتسجيل مجددًا أبدًا — أو بإرسال طلب من بريدك المسجَّل إلى support@7le.ai فيكتمل الحذف خلال 30 يومًا كما هو مبيَّن في البند 6.

8. الأطفال

الحد الأدنى لسن استخدام الخدمة هو 13 عامًا. وتتطلب الاشتراكات المدفوعة أن يكون عمر المشترك 18 عامًا على الأقل أو الحصول على موافقة ولي الأمر. إذا كنت تعتقد أن طفلًا دون سن 13 عامًا يستخدم الخدمة، فراسلنا على support@7le.ai.

9. الأمان

نحمي بياناتك بالتشفير أثناء النقل، وضوابط الوصول، والتخزين الخاص للملفات المرفوعة. ولا يمكن لأي خدمة عبر الإنترنت ضمان أمان مطلق، غير أننا نعمل على حماية بياناتك بتدابير تتناسب مع طبيعة المخاطر.

10. تعديلات هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. وفي حال إجراء تغييرات جوهرية، سنخطرك قبل نفاذها بمدة معقولة عبر البريد الإلكتروني أو داخل التطبيق. ويبيّن التاريخ أعلى الصفحة آخر مراجعة لهذه السياسة.

11. التواصل معنا

محمد دبش للتسويق الالكتروني، عمّان، المملكة الأردنية الهاشمية. البريد الإلكتروني: support@7le.ai.