كيف نتعامل مع البيانات التي تخصّك.

1مقدّمة

Tavora («البوت») هو بوت Telegram لإدارة المجتمعات والمقترحات والتصويتات والمهام التعاونية. تصف سياسة الخصوصية هذه البيانات التي نجمعها، وكيفية استخدامنا لها، وكيف نحميها.

باستخدامك للبوت، فإنك تقبل الممارسات الموضّحة في هذه السياسة.

2المسؤول عن المعالجة

Tavora Systems
البريد الإلكتروني: tavorasystems@gmail.com

3البيانات التي نجمعها

3.1 بيانات تعريف Telegram

عند تفاعلك مع البوت، نجمع تلقائياً:

• معرّف المستخدم في Telegram — معرّف رقمي فريد
• اسم المستخدم في Telegram — اسم المستخدم العام
• الطابع الزمني — تاريخ ووقت أوّل وآخر تفاعل

هذه البيانات ضرورية لعمل البوت، ويوفّرها Telegram تلقائياً عند كل تفاعل.

3.2 المحتوى الذي ينشئه المستخدم

• المقترحات: العنوان، والوصف، والنوع، والمرفقات (صور، فيديوهات، مستندات)
• الأصوات: نوع التصويت (مؤيِّد/معارِض) المرتبط بمعرّف المستخدم الخاص بك
• التعليقات: نص التعليقات على المقترحات والتصويتات
• المهام: العنوان، والوصف، والملاحظات، وقوائم التحقّق، والمرفقات
• ملاحظات المهام: نص الملاحظات (العامّة أو الخاصة)

للحفاظ على التنسيق الأصلي الذي تُدخِله (الخط العريض، والمائل، والروابط، والإيموجي المتحرّك Telegram Premium)، نحتفظ أيضاً بنسخة «منسّقة» بصيغة HTML من محتواك إلى جانب النص العادي. يُحفظ الإيموجي المتحرّك Telegram Premium بوصفه معرّفاً رقمياً (custom emoji ID)، وليس صورة.

3.3 بيانات المجتمع

• الدور والانتماء إلى المجتمعات (عضو، مشرف، مؤسِّس)
• الصلاحيات المخصّصة الممنوحة داخل كل مجتمع
• طلبات الانضمام إلى المجتمعات ذات الموافقة اليدوية
• الحظر على مستوى المجتمع — المستخدمون المحظورون من مجتمع معيّن، ويُسجَّلون بمعرّف المستخدم، وصاحب قرار الحظر، والطابع الزمني
• طلبات نقل الملكية — عندما يقوم المؤسِّس بنقل المجتمع إلى مستخدم آخر، نسجّل معرّفَي المستخدمَين المعنيَّين وحالة الطلب
• لغة نشر المجتمع — اللغة التي يختارها المؤسِّس للرسائل المنشورة في المجموعات (بطاقات المقترحات، والتصويتات، والمهام، والإعلانات). وهي إعداد على مستوى المجتمع، وليس إعداداً شخصياً

3.4 تفضيلات المستخدم

• اللغة الشخصية — تُكتشَف تلقائياً عند أوّل تشغيل من رمز لغة Telegram الخاص بك (مثل it، en) وتُستخدَم في الواجهة. ويمكنك تغييرها في أي وقت من إعدادات البوت
• المنطقة الزمنية — في حال ضبطها يدوياً، تُستخدَم لتسليم التذكيرات. وتُحفَظ كنصّ منطقة زمنية (مثل Europe/Rome) وكفارق زمني بالدقائق
• إعدادات الإشعارات — تفضيلات الإشعارات لكل مجتمع
• حالة حظر البوت — إذا قمت بحظر البوت على Telegram، فإننا نسجّل الحدث (التاريخ وآخر خطأ في الإرسال) لتجنّب محاولة التواصل معك دون جدوى. ونُلغي العَلَم تلقائياً إذا عُدت إلى التفاعل

3.5 بيانات مجموعات Telegram

عند إضافة البوت إلى مجموعة، نقوم بتخزين:

• معرّف المجموعة واسمها
• وجود المستخدمين في المجموعة (المعرّف واسم المستخدم فقط، للتحقّق من الانتماء لأغراض سياسة إرسال المقترحات)

3.6 البيانات التقنية ومسار التدقيق

• سجلّ أحداث المهام — نسجّل من أنشأ مهمّة أو عدّلها أو أكملها أو حذفها (مسار التدقيق)
• التوقيع الرقمي — تحتوي ملفات PDF المُصدَّرة على بصمة SHA-256 للمحتوى للتحقّق من سلامته. والبصمة عامّة ولا تحتوي على بيانات حسّاسة
• البيانات المؤقّتة لمعالج الإعداد — تُحفَظ جلسات تعبئة النماذج (إنشاء المقترحات/المهام) مؤقّتاً للسماح لك باستئنافها بعد إعادة تشغيل البوت، وتُحذف تلقائياً بعد 24 ساعة من عدم النشاط
• مرفقات بلاغات الأخطاء والملاحظات — عندما ترسل لنا بلاغاً عبر وظيفة «Feedback» في البوت، تُحفَظ أي ملفات مرفقة (صور، فيديوهات، مستندات) كمرجع Telegram (file_id) إلى جانب رسالة مجموعة الإدارة المرتبطة، للسماح لنا بمراجعتها أثناء العمل على البلاغ. وتُحذف هذه المراجع تلقائياً بعد نحو 30 يوماً

3.7 البيانات المتعلّقة بالتبرّعات

يتيح البوت إمكانية دعم المشروع عبر التبرّعات بـTelegram Stars. عند تبرّعك، نسجّل:

• معرّف المستخدم واسم المستخدم في Telegram الخاصَّين بالمتبرّع
• الاسم (first_name) في Telegram للمتبرّع — يُستخدَم حصرياً لشكرك علناً في القناة الرسمية، إذا وافقت، أو لإظهار شارة المتبرّع
• قيمة التبرّع ب Stars
• معرّف المعاملة (charge_id) الذي يعيده Telegram، وهو مفيد لأي عمليات استرداد أو نزاعات محتملة
• تاريخ ووقت التبرّع

لا نتلقّى ولا نحتفظ ببيانات وسيلة الدفع الخاصة بك (بطاقة، حساب، إلخ)؛ إذ تتمّ المعاملة بالكامل داخل Telegram Stars. انظر أيضاً سياسة خصوصية Telegram.

3.8 تحليلات المنتج الداخلية (مرحلة بيتا)

خلال مرحلة بيتا للبوت، نسجّل أحداثاً مجمّعة حول التفعيل الأوّلي للمستخدمين — مثل متى ترى زر «أنشئ مجتمعك الأول»، وما إذا كنت تنقر عليه، وما إذا كنت تُكمل إنشاء أوّل مجتمع لك. ونقوم بذلك لفهم أين يمكننا تحسين المنتج.

ترتبط هذه الأحداث بمعرّف المستخدم الخاص بك وبطابع زمني، وتظلّ داخلية ضمن فريق Tavora، ولا تُشارَك أبداً مع أطراف ثالثة ولا تُستخدَم لأغراض التنميط أو الإعلان، وسوف تُزال عند انتهاء مرحلة بيتا. ويمكنك طلب حذفها مسبقاً عبر البريد الإلكتروني (انظر القسم 9).

3.9 البيانات المتعلّقة ب Tavora AI (المساعد الحواري)

يتضمّن Tavora مساعداً بالذكاء الاصطناعي يجيب على أسئلة الأعضاء استناداً إلى المواد المرفوعة في مكتبة المجتمع وإلى المعرفة الأساسية ل Tavora. عند تفاعلك مع Tavora AI، نجمع البيانات التالية:

• سجلّ المحادثة (الذاكرة) — تُحفَظ الأسئلة التي تطرحها وردود الذكاء الاصطناعي في المحادثة الخاصة مع البوت للسماح بردود متسقة عبر عدّة جولات («هل تتذكّر ما سألتك عنه؟»). الذاكرة دائمة إلى أن تحذفها يدوياً (انظر القسم 9) أو تمرّ 30 يوماً من عدم النشاط الكامل مع ذلك الذكاء الاصطناعي. كل ذاكرة معزولة لكل ثنائية (مستخدم، مجتمع)
• ملف المستخدم التجميعي للذكاء الاصطناعي — ملخّص آلي لأسلوب تفاعلك (بحدّ أقصى 200 حرف) يُولَّد أسبوعياً لمعايرة نبرة المساعد. يُحدَّث بشكل مُجمَّع، ولا يُستخدَم أبداً للتعرّف عليك أو تنميطك تجارياً
• ملخّص سجلّ المحادثة — عند تجاوز الذاكرة ~20 جولة، تُضغَط الجولات الأقدم في ملخّص (~300 حرف) يُحفَظ بدلاً من الجولات الأصلية. وتبقى الجولات العشر الأحدث كما هي
• عدّادات الاستخدام — عدد الأسئلة المطروحة في نوافذ متحرّكة (24 ساعة لكل مستخدم، و7 أيام لكل مجتمع)، لتطبيق حدود الاستخدام الموصوفة في البوت. ولا تحتوي على نصوص الأسئلة
• ذاكرة الردود (cache) — تُربَط الأسئلة العامّة الموجَّهة إلى Tavora AI العالمي (قائمة /start) بالردّ عبر تضمين رقمي (embedding) لتقديم ردود فورية على الأسئلة المشابهة. ولا يحتوي هذا ال cache أبداً على بيانات شخصية يمكن التعرّف منها بأكثر من السؤال نفسه

في المحادثات الجماعية مع /ask، لا تُحفَظ أيّ ذاكرة: كل سؤال في المجموعة معزول، حفاظاً على الخصوصية. وتظلّ الردود العلنية مستقلّة.

3.10 الإشراف الآلي على تعليمات الذكاء الاصطناعي

عندما يحفظ مؤسِّس أو مشرف مجتمعٍ ما تعليمة ذكاء اصطناعي (قاعدة سلوكية يلتزم بها المساعد)، يُرسَل نصّ التعليمة إلى مزوِّد نموذج الذكاء الاصطناعي (انظر القسم 7.3) لإجراء فحص أمان آلي. وإذا انتهكت التعليمة سياسات الاستخدام (إهانات، prompt-injection، أنشطة غير قانونية)، فإنها تُوسَم بأنها «متجاهَلة» ولا يطبّقها الذكاء الاصطناعي. ويرى المستخدم ملاحظة من الذكاء الاصطناعي توضّح السبب.

لا يُرسَل إلى المزوِّد سوى نصّ التعليمة — ولا تُرسَل أيّ بيانات شخصية أخرى للمشرف أو لأعضاء المجتمع.

3.11 البيانات التي لا نجمعها

البوت لا يجمع:

• اسم العائلة، أو البريد الإلكتروني، أو رقم الهاتف
• الصورة الشخصية أو البيانات السِيَريّة
• بيانات الموقع الجغرافي أو GPS
• الرسائل الخاصة خارج المحادثة مع البوت
• بيانات من تطبيقات أو خدمات أخرى
• سجلّ التصفّح، أو ملفات تعريف الارتباط، أو بيانات الجهاز
• بيانات الدفع (بطاقات الائتمان، أو الحسابات المصرفية، أو IBAN)

ملاحظة: يمكن حفظ first name الخاص ب Telegram فقط للمتبرّعين (انظر 3.7). وبالنسبة لجميع المستخدمين الآخرين، نسجّل فقط معرّف المستخدم الرقمي واسم المستخدم في Telegram (انظر 3.1).

4كيفية استخدامنا للبيانات

تُستخدَم البيانات المجموعة حصرياً من أجل:

• تشغيل البوت — إدارة المقترحات، والتصويتات، والمهام، والمجتمعات
• العرض — إظهار المؤلِّفين، والأصوات، والتعليقات لأعضاء المجتمع
• الإشعارات — إرسال التذكيرات، وتحديثات المهام، ونتائج التصويتات
• التصدير — إنشاء تقارير PDF لأنشطة المجتمع (بناءً على طلب المشرفين)
• الإشراف — إدارة عمليات الحظر، والصلاحيات، والأدوار داخل المجتمعات
• Tavora AI — الإجابة على أسئلة الأعضاء استناداً إلى مواد المكتبة + ذاكرة المحادثة للحفاظ على الاتّساق بين جولات الشخص نفسه

لا تُستخدَم البيانات لأغراض:

• التنميط التجاري أو الإعلاني
• البيع لأطراف ثالثة
• التحليلات السلوكية أو التسويق

5ظهور البيانات

ما يراه أعضاء المجتمع الآخرون

• المقترحات: اسم المستخدم الخاص بك بصفتك المؤلّف ظاهر لجميع الأعضاء
• الأصوات: صوتك واسم مستخدمك مرئيّان لمديري المجتمع (عبر الأمر /votes)
• التعليقات: تعليقاتك مرئيّة لأعضاء المجموعة التي تُنشَر فيها
• المهام: الإسنادات والملاحظات العامّة مرئيّة لأعضاء المجتمع
• الملاحظات الخاصة: مرئيّة لك فقط، وللمشرفين/المُسنَدة إليهم المهمّة

ما لا يكون مرئياً

• تفاعلاتك الخاصة مع البوت (الرسائل المباشرة)
• المقترحات التي أخفيتها من عرضك الشخصي

6الاحتفاظ بالبيانات

• يُحتفَظ بالبيانات طوال مدّة استخدام البوت والمجتمع
• حذف المجتمع: عندما يحذف المؤسِّس مجتمعاً، تتمّ إزالة الأعضاء على الفور، ويُوسَم المجتمع بأنه «قيد الحذف» (حذف ناعم مع طابع زمني). ويُحتفَظ بالبيانات المرتبطة (المقترحات، الأصوات، المهام) لمدّة 10 أيام، يمكن خلالها طلب الاسترداد عبر البريد الإلكتروني. وبعد انقضاء هذه المدّة، يُحذف المجتمع وجميع البيانات المرتبطة به نهائياً وتلقائياً
• جلسات معالج الإعداد المؤقّتة: تُحذف جلسات تعبئة النماذج (إنشاء المقترحات/المهام) تلقائياً بعد 24 ساعة من عدم النشاط
• مرفقات الملاحظات: تُحذف مرفقات البلاغات المُرسَلة عبر وظيفة «Feedback» تلقائياً بعد نحو 30 يوماً
• المقترحات المعلَّقة: المقترحات التي تظلّ في الحالة المعلَّقة لأكثر من 7 أيام تُختَم تلقائياً
• الحظر العام: في حالة الحظر، يُحتفَظ بمعرّف المستخدم واسم المستخدم في قائمة المحظورين
• حظر البوت: إذا قمت بحظر البوت على Telegram، فإننا نسجّل الحدث وحالة الحظر. وتظلّ بياناتك في قاعدة البيانات لكنّك لن تتلقّى المزيد من الاتصالات من البوت
• أحداث تحليلات بيتا: ستُحذف أو تُجعَل مجهولة الهويّة أحداث الإعداد الأوّلي (القسم 3.8) عند انتهاء مرحلة بيتا للبوت
• ذاكرة Tavora AI: تُحفَظ جولات المحادثة مع مساعد الذكاء الاصطناعي (المحادثة الخاصة) إلى أن تحذفها يدوياً بزرّ «🧹 إعادة تعيين الذاكرة» (انظر القسم 9) أو تمرّ 30 يوماً من عدم النشاط الكامل مع ذلك الذكاء الاصطناعي. وفي المجموعات (/ask) لا تُحفَظ أيّ ذاكرة
• ملف المستخدم التجميعي للذكاء الاصطناعي: يُحدَّث أسبوعياً، ويُستبدَل بالنسخة الأحدث. ويُحذَف عند إعادة تعيين الذاكرة أو عند حذف الحساب
• ذاكرة الردود العالمية للذكاء الاصطناعي (cache): تُحفَظ ما دامت المواد الأساسية لم تتغيّر. وتُلغى تلقائياً عند تعديلات قاعدة المعرفة

7خدمات الأطراف الثالثة

7.1 Telegram

يعمل البوت حصرياً عبر واجهات برمجة تطبيقات Telegram. تمرّ جميع الرسائل والملفات والتفاعلات عبر خوادم Telegram وفقاً لـسياسة الخصوصية الخاصة بهم.

المرفقات (الصور، والفيديوهات، والمستندات) لا تُحفَظ على خوادمنا — يُحفَظ فقط المرجع (file_id) الذي يقدّمه Telegram. وتظلّ الملفات على خوادم Telegram.

7.2 قاعدة البيانات

تُخزَّن البيانات في قاعدة بيانات PostgreSQL مُدارة بشكل خاص. ولا نستخدم خدمات سحابية تابعة لأطراف ثالثة لتخزين البيانات.

7.3 Anthropic (Tavora AI)

لردود Tavora AI (المساعد الحواري)، يعتمد البوت على Anthropic (anthropic.com)، مزوِّد النموذج اللغوي Claude. عندما يطرح المستخدم سؤالاً على الذكاء الاصطناعي، تُرسَل إلى المزوِّد حصرياً:

• نصّ السؤال الحالي
• الجولات السابقة من المحادثة (في المحادثة الخاصة) لمنح الاتّساق للردّ — انظر القسم 3.9
• مقتطفات ذات صلة من مواد مكتبة المجتمع (فقط تلك المعلَّمة ب «الذكاء الاصطناعي=نعم» من قِبَل الفريق)
• تعليمات الذكاء الاصطناعي الخاصة بفريق المجتمع (قواعد سلوكية، انظر 3.10)

لا تستخدم Anthropic البيانات المُستلَمة لتدريب النماذج (بند API القياسي)، وتحتفظ بها لمدّة أقصاها 30 يوماً لأغراض الأمان ثم تحذفها. انظر سياسة خصوصية Anthropic وData Processing Addendum.

لا تُرسَل إلى Anthropic: معرّف مستخدم Telegram الخاص بك، أو اسم المستخدم، أو البيانات الشخصية، أو بيانات مجتمعات أخرى، أو المحادثات مع مستخدمين آخرين. المجتمع معزول، وAnthropic لا تعرف من أنت.

التضمينات المتجهية (embeddings): يُجرى احتساب التضمينات (تمثيل رقمي للنصوص لأغراض الاسترجاع) محلياً على خادم البوت بواسطة النموذج المفتوح المصدر multilingual-e5-large. ولا تُرسَل أيّ بيانات تضمين إلى أطراف ثالثة.

7.4 لا توجد خدمات أخرى تابعة لأطراف ثالثة

بخلاف Telegram (7.1) وAnthropic (7.3)، فإنّ البوت لا يعتمد على:

• خدمات تحليلات أو تتبّع تابعة لأطراف ثالثة (Google Analytics، Mixpanel، Amplitude، إلخ)
• ملفات تعريف الارتباط أو بكسلات التتبّع
• خدمات إعلانية
• واجهات برمجة تطبيقات خارجية باستثناء Telegram

للشفافية: التتبّع الوحيد الذي نقوم به هو ذلك الداخلي والمُجمَّع الموصوف في القسم 3.8 (تحليلات المنتج خلال مرحلة بيتا).

8أمن البيانات

نتّبع إجراءات الأمن التالية:

• الاستعلامات المُعَلَّمة بالمعاملات — حماية ضدّ حقن SQL
• تشفير القرص — البيانات الساكنة محمية بتشفير «أثناء السكون»
• اتصال آمن — اتصالات مشفّرة بين البوت وقاعدة البيانات
• تسجيل آمن — لا تُكتَب رموز المصادقة والبيانات الحسّاسة في السجلّات
• حدود مكافحة الإساءة — تحديد معدّل على إنشاء المقترحات والمهام والتفاعلات
• التحقّق من المُدخَلات — يُتحقَّق من جميع مُدخَلات المستخدم وتُقتَطع إلى أطوال قصوى آمنة
• وصول محدود — مشرفو البوت وحدهم يملكون وصولاً مباشراً إلى قاعدة البيانات
• التوقيع الرقمي — وثائق PDF المُصدَّرة موقَّعة ب SHA-256 لضمان سلامتها

9حقوقك

9.1 الحقّ في الوصول

يمكنك طلب معرفة البيانات التي نحتفظ بها عنك بالتواصل معنا عبر البريد الإلكتروني.

9.2 الحقّ في الحذف

يمكنك طلب الحذف الكامل لبياناتك. يحتوي البوت على وظيفة GDPR مدمجة. ويترتّب على الحذف:

• حذف: حساب المستخدم، والانتماءات إلى المجتمعات، والأدوار، وعمليات الحظر، وطلبات الوصول، وطلبات النقل
• حذف المجتمعات التي تكون مؤسِّساً لها (بما في ذلك جميع البيانات المرتبطة بها)
• إخفاء هويّة: المقترحات المُنشَأة، والأصوات المُدلى بها، والتعليقات، والمهام المُنشَأة/المُسنَدة، والملاحظات، والأحداث، والقوالب

يجري إخفاء هويّة المحتوى المُنشَأ (نصوص المقترحات، والتعليقات، وملاحظات المهام) مع الاحتفاظ به، باعتباره ذخيرة المجتمع. وتظلّ الأعداد المُجمَّعة للأصوات كما هي، لكن تُزال هويّة المُصوِّت.

9.3 الحقّ في التصحيح

يُحدَّث اسم مستخدمك في Telegram تلقائياً في البوت عندما تغيّره على Telegram.

9.4 الحقّ في قابلية النقل

يمكنك تصدير بيانات مجتمعاتك عبر وظائف التصدير PDF/ZIP المتاحة في البوت (المقترحات، والمهام، والتصويتات).

9.5 الحقّ في الاعتراض

• يمكنك مغادرة أي مجتمع في أي وقت من قائمة البوت
• يمكنك حظر البوت لإيقاف أي تواصل
• يمكنك إخفاء مقترحاتك من العرض الشخصي

9.6 الحقّ في حذف الذاكرة مع Tavora AI

يمكنك حذف ذاكرة محادثتك مع Tavora AI بشكل ذاتي في أي وقت، دون الحاجة إلى المرور عبر البريد الإلكتروني:

• Tavora AI الخاص بالمجتمع (خاص): افتح المجتمع ← اضغط 🤖 Tavora AI ← زر 🧹 إعادة تعيين الذاكرة (N) ظاهر دائماً (N = عدد التبادلات المحفوظة)
• Tavora AI العالمي (قائمة /start): اضغط ⚙️ الإعدادات ← زر 🧹 إعادة تعيين ذاكرة Tavora AI (N)

تحذف عملية إعادة التعيين فوراً: جميع جولات المحادثة، وملف المستخدم التجميعي للذكاء الاصطناعي، والملخّص التاريخي إن وُجِد. وهي عملية لا رجعة فيها وتتطلّب تأكيداً صريحاً. كما تُحذَف ذاكرة معيّنة تلقائياً بعد 30 يوماً من عدم النشاط الكامل.

لممارسة الحقوق الأخرى (الوصول، والحذف الكامل، والتصحيح)، أرسل بريداً إلكترونياً إلى tavorasystems@gmail.com مع ذكر معرّف المستخدم الخاص بك في Telegram.

10القاصرون

البوت ليس موجَّهاً لمن هم دون السادسة عشرة من العمر. ولا نجمع عن قصد بيانات القاصرين. وإذا اعتقد أحد الوالدَين أو الوصيّ أنّ قاصراً قد قدّم بيانات شخصية، يمكنه التواصل مع المسؤول لإزالتها.

11تعديلات سياسة الخصوصية

نحتفظ بالحقّ في تحديث سياسة الخصوصية هذه. وفي حال إجراء تعديلات جوهرية، سيُبلَّغ المستخدمون عبر إشعار داخل البوت. ويُذكَر تاريخ آخر تحديث في أعلى هذه الصفحة.

12جهات الاتصال

للاستفسارات، أو طلبات الوصول إلى البيانات أو حذفها، اكتب إلى:

• tavorasystems@gmail.com

يُرجى ذكر معرّف المستخدم الخاص بك في Telegram في الطلب لتمكيننا من تحديد بياناتك.

13بيانات نموذج الدعم

عند ملء نموذج الدعم في صفحة الهبوط (/support/)، نجمع البيانات التي تقدّمها طوعًا لمعالجة رسالتك.

ما نجمعه

• النوع (خلل أو اقتراح)، العنوان (حد أقصى 120 حرفًا) والوصف (حد أقصى 4000 حرف)
• بريد المرسِل (للردّ عليك)
• المرفقات الاختيارية (حد أقصى 3 ملفات، 4 ميغابايت إجمالًا؛ الأنواع المقبولة: JPG, PNG, WebP, GIF, MP4, WebM, MOV, PDF, TXT)
• لغة الصفحة وتجزئة IP (SHA-256 مع salt) تُستخدم فقط لتحديد المعدّل وسجلّات التشخيص، ليست أبدًا بصيغة نصّية

الأساس القانوني والغرض

نعالج هذه البيانات بناءً على موافقتك الصريحة (المادة 6.1.أ من اللائحة العامة لحماية البيانات — مربع اختيار إلزامي في النموذج) وعلى تنفيذ خدمة طلبها صاحب البيانات (المادة 6.1.ب — للردّ عليك). بدون موافقة صريحة، لا يُرسَل النموذج.

المعالجون من الباطن

تصل الرسائل إلى صندوقنا tavorasystems@gmail.com عبر Resend Inc. (الولايات المتحدة)، مزوّد بريد المعاملات المتوافق مع معيار EU-US Data Privacy Framework. تعالج Resend البيانات بصفتها معالجًا نيابة عنا بموجب اتفاقية معالجة بيانات.

يتم التحقّق من البوت بواسطة Cloudflare Turnstile (Cloudflare Inc.، الولايات المتحدة) — لا يستخدم ملفات تعريف الارتباط الدائمة ولا التتبّع عبر المواقع.

الاحتفاظ

تُحفظ الرسائل المستلَمة في صندوق Gmail لدينا للمدة اللازمة لمعالجة الرسالة، وفي كل الأحوال لمدة أقصاها 24 شهرًا لأغراض التدقيق. تُحفظ سجلات تشخيص Vercel Function (تجزئة IP، الدولة، النتيجة) لمدة 7 أيام ولا تحتوي على بيانات شخصية بصيغة نصّية.

حقوقك

يمكنك طلب الوصول والتصحيح والحذف والتقييد والنقل أو الاعتراض بمراسلة tavorasystems@gmail.com (انظر أيضًا القسم 9 — حقوقك). يمكنك سحب الموافقة في أي وقت؛ لا يؤثّر السحب على شرعية المعالجة المنفّذة قبل السحب.

النقل خارج الاتحاد الأوروبي: لدى Resend وCloudflare خوادم في الولايات المتحدة. يستند النقل إلى Data Privacy Framework وإلى البنود التعاقدية النموذجية حيثما انطبق.