سياسة الخصوصية
توضح هذه السياسة كيف تجمع خدمة Whisperer البيانات الشخصية وتستخدمها وتحميها وفق اللائحة الأوروبية GDPR والقانون الروسي 152-FZ.
والأساس القانوني للمعالجة هو الموافقة على معالجة البيانات الشخصية التي تمنحها عند التسجيل، وتنفيذ العقد — شروط الاستخدام (عرض عام). أمّا المراسلات الإعلامية فتتطلّب موافقة على المراسلات التسويقية مستقلة وطوعية.
١. البيانات التي نجمعها
بيانات التسجيل (البريد الإلكتروني، الاسم)؛ تدفق الصوت خلال الجلسة (يُرسَل إلى منصات API خارجية للتعرف على الكلام (STT) مدمجة مع الخدمة ويُحوَّل فوراً إلى نص، دون تخزين الصوت الخام)؛ نصوص المحادثات؛ عنوان IP والبيانات التقنية؛ بيانات تحليلية (بموافقتك عبر Yandex Metrika وGoogle Analytics 4 (GA4)).
٢. الغرض والأساس القانوني
تقديم الخدمة (تنفيذ العقد)؛ الأمان (المصلحة المشروعة)؛ تحسين المنتج (الموافقة).
٣. التخزين والأمان
البيانات على خوادم في روسيا و/أو الاتحاد الأوروبي، تشفير TLS 1.2+ أثناء النقل، كلمات المرور محمية بـ bcrypt. تُحذف بيانات الحسابات غير النشطة بعد 3 سنوات.
٤. أطراف ثالثة
لا نبيع بياناتك. ولأداء الوظائف الأساسية للخدمة (التعرف على الكلام وتوليد الاقتراحات النصية)، يُرسَل تدفق الصوت ونص الجلسة إلى منصات API الخارجية لمعالجة الكلام وإلى نماذج الذكاء الاصطناعي المدمجة؛ ولا يُرسَل إلا القدر اللازم من البيانات لتقديم الخدمة، ولا يُحتفَظ بالصوت الخام. ولا تُفعَّل خدمتا Yandex Metrika (سياسة Yandex: yandex.ru/legal/confidential) وGoogle Analytics 4 (GA4) (سياسة Google: policies.google.com/privacy) إلا بموافقتك على ملفات تعريف الارتباط التحليلية. ولا يصل مزوّدو البنية التحتية إلى البيانات إلا بالقدر اللازم لمعالجة الطلبات.
٥. حقوقك
حق الوصول والتصحيح والمسح وسحب الموافقة. أرسل طلبك إلى support@whisperer.one، الرد خلال 30 يوماً.
٦. بيانات الخدمات المتصلة
يمكنك اختياريًا ربط خدمات خارجية بـ Whisperer. كل ربط طوعي ويتم عبر تدفّق OAuth الرسمي للخدمة، ويمكن إلغاؤه في أي وقت — من حسابك في Whisperer أو من إعدادات الخدمة نفسها. إلغاء الوصول يوقف تبادل البيانات.
يطلب Whisperer الوصول إلى تقويم Google (عرض وتعديل الأحداث وقائمة التقاويم) وإلى الملف الأساسي للحساب (البريد الإلكتروني والاسم) — والأخير فقط لعرض الحساب المتصل. تُستخدم هذه البيانات حصريًا لتشغيل ميزة التقويم: عرض اجتماعاتك في Whisperer، وإنشاء أو تعديل حدث بناءً على طلبك، وربط اجتماع بغرفة فيديو.
الاستخدام المحدود لبيانات Google. يلتزم استخدام Whisperer ونقله للمعلومات المستلمة من واجهات Google البرمجية بـ سياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود. وعلى وجه التحديد، فإن بيانات مستخدم Google:
- لا تُنقل إلى أطراف ثالثة إلا بالقدر اللازم لتقديم هذه الميزات نفسها أو تحسينها، أو للامتثال للقانون، أو بموافقة صريحة من المستخدم؛
- لا تُستخدم ولا تُنقل لأغراض الإعلانات، بما في ذلك إعادة الاستهداف والإعلانات المخصّصة؛
- لا تُستخدم لتطوير أو تحسين أو تدريب نماذج ذكاء اصطناعي عامة؛
- لا يقرأها بشر، إلا بموافقة صريحة من المستخدم، أو لأسباب أمنية، أو للامتثال للقانون، أو عندما تكون البيانات مجمّعة ومجهولة الهوية.
Atlassian (Jira)
عند ربط Jira نحتفظ بمعرّف حساب Atlassian (accountId) والاسم المعروض، وكذلك عناوين المهام وأوصافها وحالاتها وأولوياتها ومواعيدها في المشاريع التي اخترت مزامنتها. تُخزَّن رموز الوصول مشفَّرة. تُستخدم هذه البيانات حصريًا لمزامنة المشروع المحدّد مع المتعقّب لديك في الاتجاهين، ولا تُستخدم أبدًا للإعلانات أو لتدريب نماذج الذكاء الاصطناعي. ننفّذ واجهة Personal Data Reporting API من Atlassian: نطابق حالة الحسابات دوريًا ونمحو البيانات الشخصية للحسابات المغلقة. إيقاف المزامنة يوقف التبادل، وإزالة الربط تمحو الرموز والروابط.