سياسة الخصوصية
آخر تحديث: 20 سبتمبر 2026.
1. النطاق والأدوار المتعلقة بالبيانات
تنطبق هذه السياسة على موقع NexaFile AI والحسابات ومساحات العمل والدعم والفوترة والموصلات. يحدد المستخدمون المستندات المقدمة والغرض من معالجتها؛ وتشغّل NexaFile الخدمة وفق الإعدادات والصلاحيات الممنوحة.
2. البيانات التي نعالجها
تشمل البيانات معلومات الحساب والشركة والأعضاء، والمستندات وبياناتها الوصفية، ونتائج التحليل، وسجلات التدقيق والأمان، وتذاكر الدعم، ومراجع حالات استعادة الأمان وسجلات الموافقة، ومراجع الفوترة، والبيانات التقنية اللازمة لتشغيل الخدمة.
3. Private AI
الذكاء الاصطناعي الخاص أو المستضاف ذاتيًا خيار Enterprise بموجب اتفاق منفصل؛ ويمكن لهذا الوضع استخدام نموذج مخصص بدل واجهة ذكاء اصطناعي توليدي تابعة لطرف ثالث. لا تدعي NexaFile أن بيانات SaaS لا تغادر شركة العميل مطلقًا.
4. أغراض الاستخدام
تُعالج بيانات الخدمة العامة لتحليل المستندات والبحث والتصدير والتعاون والأمان ومنع الإساءة والدعم والإشعارات والفوترة. ولا تُستخدم بيانات Google Workspace API إلا للوظيفة الظاهرة التي طلبها المستخدم، ولا تُستخدم للإعلانات أو التنميط أو وساطة البيانات أو الأغراض غير المرتبطة أو التحسين العام للمنتج أو تدريب نماذج AI/ML العامة.
تعالج NexaFile المحتوى اللازم فقط للميزة التي تطلبها، وتطبق تدابير تقليل البيانات قبل مشاركة المحتوى الضروري مع مقدم الخدمة.
بيانات واجهات Google Workspace والاستخدام المحدود
يتوافق استخدام NexaFile للمعلومات الواردة من Google Workspace APIs ونقلها مع سياسة بيانات مستخدمي خدمات Google API، بما فيها متطلبات الاستخدام المحدود. ولا تُستخدم بيانات Google Workspace إلا لوظائف NexaFile التي طلبها المستخدم وتظهر له.
لا تبيع NexaFile بيانات مستخدمي Google Workspace ولا تستخدمها للإعلانات، ولا تستخدم البيانات الخام أو المجمعة أو المجهولة أو المشتقة لإنشاء نماذج تعلم آلي أو ذكاء اصطناعي عامة أو تدريبها أو تحسينها.
عندما يربط المستخدم Google Drive صراحة ويختار مستندات، قد ترسل NexaFile المحتوى الضروري فقط إلى مزود AI API المهيأ لتنفيذ التحليل المطلوب. المزود الحالي هو OpenAI API. لا تشارك NexaFile في مشاركة بيانات API لتدريب النماذج العامة، وتستخدم خيار عدم التخزين حيثما كان مدعومًا.
5. موصلات الخدمات والجهات الفرعية
عند ربط Drive أو خدمة سحابية، يصل NexaFile إلى البيانات ضمن الصلاحيات الممنوحة والملفات التي تختارها. يدعم OneDrive الحسابات الشخصية وحسابات Microsoft 365. يتطلب SharePoint حساب مؤسسة Microsoft 365 وصلاحيات مفوضة للقراءة فقط Sites.Read.All وFiles.Read؛ وقد تتطلب مؤسستك موافقة المسؤول. لا تمنح موافقة التطبيق الموظف صلاحية الوصول إلى مواقع SharePoint؛ بل يجب أن يملك حسابه الخاص صلاحية الموقع. لا يطلب NexaFile صلاحيات كتابة في Microsoft.
6. الاحتفاظ والحذف والتصدير
وفق إعدادات مساحة العمل أو الخطة أو العقد؛ يستطيع المالك حذف مساحة العمل من داخل المنتج. بعد التأكيد واختيار «الحذف الآن»، يحذف NexaFile البيانات النشطة ضمن النطاق المعروض فورًا. لا يمكن التراجع عن ذلك. تخضع السجلات المطلوبة قانونًا والنسخ الاحتياطية لفترات احتفاظ منفصلة.
لا يستطيع حذف مساحة العمل بالكامل إلا المالك. بعد التأكيد، تُحذف البيانات النشطة فورًا وتُعطّل حسابات الأعضاء والاتصالات السحابية وصلاحيات الوصول. صدّر ما تحتاج إليه وراجع التزامات الفوترة قبل الحذف. بعد التأكيد واختيار «الحذف الآن»، يحذف NexaFile البيانات النشطة ضمن النطاق المعروض فورًا. لا يمكن التراجع عن ذلك. تخضع السجلات المطلوبة قانونًا والنسخ الاحتياطية لفترات احتفاظ منفصلة.
7. الأمن والحوادث
صُممت الخدمة على أساس عزل المؤسسات، والحد الأدنى من الصلاحيات، والتشفير أثناء النقل، وضوابط الوصول، وسجلات التدقيق، وتحديد معدل الطلبات، والتعامل مع الحوادث. لا يمكن لأي نظام أن يضمن أمانًا مطلقًا.
8. حقوق الخصوصية الدولية
تُعالَج طلبات الاطلاع والتصحيح والحذف والتصدير والاعتراض على المعالجة وفق القانون الساري وأدوار الأطراف بصفتها جهات تحكم أو معالجة للبيانات. وقد تُعرض اتفاقية معالجة بيانات أو بنود تعاقدية قياسية أو آلية أخرى للنقل الدولي على عملاء الأعمال عند الاقتضاء.
9. الشفافية بشأن مدة الاحتفاظ
| فئة البيانات | مبدأ الاحتفاظ |
|---|---|
| المستندات ونتائج الذكاء الاصطناعي | وفق إعدادات مساحة العمل أو الخطة أو العقد؛ يستطيع المالك حذف مساحة العمل من داخل المنتج. |
| سجلات الأمن والتدقيق | تُحتفظ بها حسب الحاجة للأمن ومنع إساءة الاستخدام والالتزامات القانونية السارية. |
| Backup | قد تبقى حتى انتهاء دورة الاحتفاظ التقنية، ولا تُستخدم لاستعادة بيانات حذفها المستخدم بصورة تعسفية. |
| سجلات الفوترة | وفقًا للتاجر المسجل ومزوّد الدفع والالتزامات القانونية السارية. |
10. طلبات الخصوصية
أرسل الطلب إلى [email protected] مع تحديد الحساب ومساحة العمل والحق المطلوب والبلد أو المنطقة المعنية. قد تطلب NexaFile تحققًا متناسبًا من الهوية. تتبع المهل والاستثناءات القانون الساري؛ ولا توجد مهلة واحدة لجميع أدوار البيانات والمناطق.
11. ملفات تعريف الارتباط والقياس
تستخدم الخدمة ملفات تعريف الارتباط والجلسات اللازمة للمصادقة والأمان واللغة. ويعتمد قياس استخدام المنتج أو الموقع على إعدادات التشغيل الفعلية.
12. الأدوار والأسس القانونية والطلبات الإقليمية
بالنسبة لبيانات الحساب والفوترة والأمان وتشغيل الخدمة، تحدد NexaFile عادة الأغراض اللازمة لتقديم الخدمة وحمايتها. أما مستندات مساحة عمل الأعمال فيحدد العميل غرضها عادة وتتبع NexaFile تعليماته الصحيحة. وقد تشمل الأسس القانونية العقد والمصلحة المشروعة والموافقة والالتزام القانوني بحسب المنطقة.
13. الأطفال وإشارات المتصفح والشكاوى
الخدمة غير موجهة للأطفال، ولا يجوز للمستخدمين تقديم بيانات أطفال عمدًا دون سلطة قانونية. ولا تغير إشارة Do Not Track المعالجة تلقائيًا لعدم وجود معيار موحد؛ وتبقى خيارات ملفات الارتباط والحقوق القانونية المعروضة متاحة. وحيث يسمح القانون، يمكن تقديم شكوى إلى جهة حماية البيانات المختصة.
