سياسة الخصوصية

من نحن

تشغّل Notepik شركة DigiSpire LLC، المسجّلة في ولاية وايومنغ بالولايات المتحدة وعنوانها 30 N Gould St Ste R, Sheridan, WY 82801, United States. وبالنسبة إلى البيانات الشخصية لمن ينشئون حسابًا، فنحن المتحكّم في البيانات. أما محتوى الاجتماعات التي يسجّلها عملاؤنا، فنحن معالج للبيانات نعمل وفق تعليماتهم، والعميل هو المتحكّم.

لهذا التمييز أهميته. فإن كنت حاضرًا في اجتماع سجّله أحدهم باستخدام Notepik وتريد حذفه، فالقرار للمؤسسة التي سجّلته لا لنا. وسنساعدك على التواصل معها.

ما نجمعه

لأنك قدّمته لنا

• اسمك وبريدك الإلكتروني، وكلمة مرور مُجزّأة إن لم تستخدم Google
• مساحة العمل التي أنشأتها أو دُعيت إليها، ودورك فيها
• بيانات الفوترة، التي تحتفظ بها Creem أو Stripe أو PayPal لا نحن

لأنك سجّلت اجتماعًا

• الصوت أو الفيديو، سواء التقطه البوت الخاص بنا أو رفعته أنت
• التفريغ النصي، بما في ذلك من قال ماذا ومتى
• الملخص والقرارات والمهام المستخرجة منه
• التعليقات التي يتركها فريقك عليه

هذا هو الجزء الحساس. فتفريغ اجتماع عمل قد يحتوي على أي شيء قاله الحاضرون، عن العملاء أو الموظفين أو المال أو الخطط. ونتعامل معه على هذا الأساس، ولهذا بُني النظام كله بحيث لا ترى مساحة العمل إلا بياناتها.

لأن البرنامج يعمل

• أوقات تسجيل الدخول وعناوين IP، ويُحتفظ بها لفترة وجيزة لرصد محاولات الاختراق بالتخمين
• الدقائق المعالجة والكلفة التقديرية للنماذج، لتطبيق حدود الباقات
• سجل تدقيق للعمليات الإدارية، مثل تغيير دور أحد الأشخاص
• سجلات الأخطاء والأداء، التي لا تُربط عمدًا بأفراد
• اختيارك للغة، ويُحفظ في ملف تعريف ارتباط ليعرض الموقع والتطبيق المحتوى باللغة التي اخترتها

لا نستخدم أي أدوات تتبّع إعلانية، ولا نبيع أو نشارك أي شيء مع وسطاء البيانات. وثلاثة أشياء تضع ملفات تعريف الارتباط: الملف الذي يُبقيك مسجّل الدخول، والملف الذي يتذكّر لغتك، وGoogle Analytics الذي نستخدمه لفهم كيف يصل الناس إلى الصفحات العامة وكيف يتنقّلون فيها.

ما يُبلَّغ به Google Analytics محدود عن قصد. فهو يتلقى شكل الصفحة لا عنوانها: تظهر مساحة العمل بالصيغة /app/[tenant] لا باسمها، ويظهر الاجتماع بالصيغة /app/[tenant]/meetings/[id]. ولا يُبلَّغ أبدًا بأي شيء عن اجتماع، ولا يُرسل إليه أي استعلام بحث، ولا عنوان أي صفحة يكون رابطها نفسه مفتاحًا. ولا تُبلَّغ Google إطلاقًا بصفحة الاجتماع المشترك. وإن كنت تفضّل ألّا تُحتسب، فأي إعداد في المتصفح أو إضافة تحجب Google Analytics يوقفه، دون أن يتغيّر شيء في عمل Notepik.

هناك أمر يمكنك فعله ولا يمكننا فعله نيابةً عنك: يستطيع مالك مساحة العمل أو مشرفها نشر اجتماع عبر رابط عام. وفي هذه الحالة، يستطيع كل من يتلقى الرابط قراءة الاجتماع دون حساب، وما يفعله به بعد ذلك خارج عن سيطرتنا. والمشاركة معطّلة ما لم يفعّلها أحدهم لاجتماع بعينه، ويمكن تحديد تاريخ انتهاء للرابط، وإلغاؤه يسري فورًا. وبموجب اللائحة العامة لحماية البيانات في المملكة المتحدة، تكون مساحة العمل هي المتحكّم في هذا القرار، ونحن المعالج الذي ينفّذه.

لماذا يحقّ لنا الاحتفاظ بها

• لتنفيذ عقدنا معك. إدارة حسابك، ومعالجة اجتماعاتك، وتحصيل المدفوعات.
• المصالح المشروعة. الحفاظ على أمان الخدمة، ومنع إساءة الاستخدام، وتحسين الموثوقية. بعد موازنتها مع مصالحك، لا افتراضها.
• الالتزام القانوني. السجلات الضريبية والمحاسبية.
• الموافقة. فقط حيث تنطبق فعلًا، مثل الاشتراك في بريد الملخص الدوري. وسحبها مجرد مفتاح في إعداداتك، لا رسالة ترسلها إلينا.

من غيرنا يتعامل معها

نستعين بالمعالجين الفرعيين التاليين. ولا يحصل كلٌّ منهم إلا على ما يحتاجه لأداء عمله، ولا يُسمح لأيٍّ منهم باستخدام بياناتك لأغراضه الخاصة.

• Supabase: قاعدة البيانات وتخزين الملفات. منطقة المعالجة: قابلة للضبط، الاتحاد الأوروبي أو الولايات المتحدة.
• Vercel: استضافة التطبيق. منطقة المعالجة: شبكة طرفية عالمية.
• Recall.ai: تسجيل الاجتماعات وتفريغها نصيًا. منطقة المعالجة: قابلة للضبط.
• AssemblyAI: تفريغ التسجيلات المرفوعة نصيًا، وتُحذف لدى AssemblyAI بعد التفريغ. منطقة المعالجة: الولايات المتحدة أو الاتحاد الأوروبي، قابلة للضبط.
• OpenRouter: التلخيص بالذكاء الاصطناعي واستخراج المهام. منطقة المعالجة: الولايات المتحدة.
• Resend: رسائل البريد الإلكتروني التشغيلية. منطقة المعالجة: الولايات المتحدة.
• Creem (Armitage Labs OÜ): مدفوعات البطاقات وضرائب المبيعات، بصفتها التاجر المسجّل. منطقة المعالجة: الاتحاد الأوروبي (إستونيا).
• Stripe: معالجة المدفوعات. منطقة المعالجة: الولايات المتحدة والاتحاد الأوروبي.
• PayPal: معالجة المدفوعات. منطقة المعالجة: الولايات المتحدة والاتحاد الأوروبي.

يصل محتوى الاجتماعات إلى Recall.ai الذي يسجّله ويفرّغه، وإلى OpenRouter الذي يلخّصه. ويعالجه كلاهما لإرجاع نتيجة، ولا يُسمح لأيٍّ منهما بتدريب نماذج عليه. وإن كان ذلك غير مقبول لاجتماع معيّن، فلا تسجّل ذلك الاجتماع.

حين تغادر البيانات البلد الذي جُمعت فيه، تستند عمليات النقل إلى البنود التعاقدية النموذجية أو إلى آلية مكافئة.

مدة احتفاظنا بها

• الاجتماعات والتفريغات والملخصات: حتى تحذفها، أو بعد 30 يومًا من إغلاق مساحة عملك. والإغلاق قابل للتراجع خلال هذه الأيام الثلاثين، ثم تحذف مهمة مجدولة المحتوى وسجل مساحة العمل معًا.
• بيانات الحساب: طوال مدة وجود الحساب.
• سجلات إرسال البريد الإلكتروني: 12 شهرًا، ليكون لسؤال «هل أُرسلت الدعوة فعلًا؟» جواب.
• سجلات التدقيق: 24 شهرًا، لأن سجل التدقيق الذي يمكن تقصيره بصمت ليس سجل تدقيق.
• عدّادات الحدّ من الطلبات: 24 ساعة.
• الفواتير: طوال المدة التي يشترطها قانون الضرائب، وهي عادةً سبع سنوات.

حذف الاجتماع يحذف التسجيل والتفريغ والملخص والمهام. وتنتهي صلاحية النسخ الاحتياطية وفق جدولها الخاص، خلال 30 يومًا.

حقوقك

بحسب مكان إقامتك، يمكنك طلب نسخة من بياناتك، أو تصحيحها، أو حذفها، أو الاعتراض على معالجة معيّنة، أو طلب نقلها إلى مزوّد آخر. وإن كنت في كاليفورنيا، يمنحك قانون CCPA حقوقًا مماثلة، ونحن لا نبيع المعلومات الشخصية ولا نشاركها بالمعنى الذي يحدّده لهذين المصطلحين.

يمكنك أيضًا تقديم شكوى إلى جهة رقابية. وسلطتنا الرقابية الرئيسية هي مكتب مفوّض المعلومات (ICO) في المملكة المتحدة. وفي الاتحاد الأوروبي، يمكنك تقديم شكوى إلى السلطة الوطنية في بلدك.

راسلنا على privacy@notepik.com. نجيب خلال 30 يومًا، ودون أي رسوم.

الأمان

مشروح بالتفصيل في صفحة الأمان. وباختصار: كل شيء مشفّر أثناء النقل وعند التخزين، وعزل مساحات العمل تفرضه قاعدة البيانات لا شيفرة التطبيق التي يجب أن تتذكّر التصفية، وبيانات اعتماد الأطراف الثالثة مشفّرة على حدة.

الأطفال

Notepik أداة للأعمال وليست موجّهة لمن هم دون 16 عامًا. ولا نحتفظ عن علم بأي بيانات تخص الأطفال، وسنحذفها إن اكتشفنا وجودها.

التغييرات

إن غيّرنا هذه السياسة بطريقة تمسّك بشكل جوهري، فسنراسلك بالبريد الإلكتروني قبل سريان التغيير، بدل تعديل الصفحة على أمل أن تلاحظ. ويعكس التاريخ في أعلى الصفحة دائمًا النسخة السارية.

للأسئلة: privacy@notepik.com.