سياسة الخصوصية

نستخدم تقنيات OCR (التعرف الضوئي على الحروف) لاستخراج البيانات من وثائقك تلقائياً. الأنظمة المستخدمة:

• Claude Vision (Anthropic): يُستدعى بأقل قدر ممكن من البيانات، ولا تُخزَّن صور وثائقك على خوادم Anthropic بعد المعالجة.
• PaddleOCR: محرك محلي يعمل داخل بنيتنا، لا تغادر الصور خوادمنا.

النتائج تُخزَّن بأمان مرتبطة بحسابك فقط، ولا تُشارك مع أطراف خارجية.

لا نبيع بياناتك. قد نشاركها فقط مع:

• الجهة المُشغّلة: الجهة المسؤولة عن البرنامج الذي تقدمت إليه تطّلع على ملفك ووثائقك ضمن نطاق برنامجها فقط.
• نبأ Gateway: لإرسال رسائل OTP والإشعارات (تُمرَّر فقط رقم الجوال والنص).
• Anthropic (Claude Vision): لمعالجة OCR إن فُعِّل — مع إخفاء البيانات الحساسة عند الإمكان.
• الجهات الحكومية: عند الطلب بموجب أمر قضائي أو نظامي.

نطبّق معايير الأمان المؤسسية:

• تشفير كل اتصال بالمنصة أثناء النقل
• تشفير الحقول الحساسة داخل قاعدة البيانات
• كلمات المرور مُجزَّأة ولا تُخزَّن كنص صريح
• جلسات محدودة الصلاحية تُجدَّد دورياً وتُلغى عند الاشتباه
• قفل الحساب 15 دقيقة بعد 5 محاولات فاشلة
• تحديد معدل الطلبات لمنع الهجمات (Rate Limiting)
• سجل تدقيقي بسلسلة hash لا تقبل التلاعب
• عزل تام بين بيانات الجهات (Multi-Tenant Isolation)
• حماية CSRF + Helmet + CSP
• نسخ احتياطية مشفرة منتظمة على بنية محلية

لك بموجب نظام PDPL الحقوق التالية:

• الوصول: طلب نسخة كاملة من بياناتك المخزّنة لدينا.
• التصحيح: تحديث البيانات غير الدقيقة.
• الحذف: محو حسابك وبياناتك (ضمن قيود الالتزامات النظامية).
• تقييد المعالجة: إيقاف معالجة معينة مؤقتاً.
• سحب الموافقة: في أي وقت دون أثر رجعي.
• نقل البيانات: استلام بياناتك بصيغة آلية القراءة.

لممارسة هذه الحقوق: [email protected]. نلتزم بالرد خلال 30 يوماً.

نستخدم ملفات ارتباط لأغراض محددة فقط:

• ضرورية: لإدارة جلسات تسجيل الدخول وحماية CSRF.
• تفضيلات: لحفظ خياراتك (اللغة، السمة).
• تحليلية: لقياس الأداء وتحسين الخدمة (مجمّعة، غير معرِّفة).

يمكنك التحكم بها من إعدادات المتصفح، لكن تعطيل الضرورية قد يمنع عمل المنصة.