سياسة الخصوصية

آخر تحديث في 30 أكتوبر 2026. هذه هي النسخة الكاملة. لا يوجد شيء مهم مخفي في حروف صغيرة.

1. من المسؤول

الخدمة على hellojames.io مملوكة ومُشغَّلة من قِبل Golan Europe S.L. ("نحن")، المتحكم في البيانات لأغراض اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR).

تتولى Protremix Technology Limited بناء البرنامج وصيانته لصالحنا، بصفتها معالجًا للبيانات لحسابنا، وبناءً على تعليماتنا المكتوبة فقط. تجد مزيدًا من بيانات الشركة في صفحة البيانات القانونية.

لأي أمر يتعلق ببياناتك، اكتب إلى legal@hellojames.io.

جهة الاتصال بخصوص أي شيء في هذه الصفحة: privacy@hellojames.io. للإشعارات القانونية: legal@hellojames.io.

2. من تخصه البيانات

غالبًا ما يكون هناك شخصان مختلفان، ولهما حقوق مختلفة.

• صاحب الحساب. غالبًا يكون ابن بالغ، أو زوج أو زوجة، أو مقدّم رعاية، أو أخصائي اجتماعي هو من يضبط الخدمة ويدفع ثمنها.
• الشخص الذي يتحدث مع James. أحيانًا يكون الشخص نفسه، وغالبًا لا. كل ما في هذه السياسة ينطبق عليهم بصفتهم أشخاصًا معنيين بالبيانات في حد ذاتهم، بغض النظر عن من يدفع.

إذا كنتم تضبطون James لشخص آخر، فأنتم تقولون لنا إن لديكم الصفة للقيام بذلك وإنكم ستخبرونه. James يخبره هو أيضًا: في المحادثة الأولى يقول إنه ذكاء اصطناعي، ومن الذي ضبطه، ويسأل إن كان لا بأس أن يتحدث. إذا قال لا، يتوقف. رفضه يتغلب على رغبة صاحب الحساب.

3. ما الذي نجمعه

ما لا نجمعه

• لا تسجيلات صوتية. يُعالَج الكلام مباشرة ولا يُكتَب أبدًا في ملف على أنظمتنا.
• لا بصمة صوتية ولا تعريفات بيومترية للشخص الذي يتحدث مع صديق.
• لا أرقام بطاقات دفع. تتولى Stripe معالجة المدفوعات على صفحة الدفع الخاصة بها. يذهب رقم البطاقة مباشرة إلى Stripe ولا يصل أبدًا إلى خوادمنا.
• لا معرّفات إعلانية، لا بكسلات تتبع، لا تحليلات من أطراف ثالثة، لا أزرار شبكات اجتماعية.
• لا طلبات إلى Google Fonts أو أي خدمة خطوط أخرى. خطوطنا مخزّنة على خادمنا الخاص.

كيف نحصي الزيارات دون تتبّع أي أحد

نريد أن نعرف ما إذا كان الموقع يساعد الناس، على سبيل المثال كم شخصًا جرّب العرض التجريبي اليوم. نفعل ذلك بعدّاد بسيط على خادمنا الخاص. عندما تحدث إحدى هذه الخطوات، يزيد مجموع يومي بمقدار واحد: فُتحت الصفحة الرئيسية، ضُغط زر "جرّب الآن"، بدأ عرض تجريبي، استمر عرض تجريبي دقيقتين أو أكثر، أُرسل رابط تسجيل دخول، سجّل شخص ما دخوله، أُنشئ رفيق، دُفع اشتراك.

هذا كل ما يخزّنه: التاريخ، والخطوة، ورقم. لا يخزّن أي عنوان IP، ولا ملف تعريف ارتباط، ولا بصمة جهاز، ولا أي معرّف من أي نوع، لذلك لا يمكنه معرفة هويتك أو ربط خطوة بأخرى. لا يُرسَل أي شيء إلى أي شركة تحليلات خارجية.

4. ملفات تعريف الارتباط

نستخدم ملف تعريف ارتباط واحدًا، وفقط لإبقائك مسجّل الدخول. اسمه "js"، وهو ضروري للغاية، ويُحذف عند تسجيل خروجك أو بعد 7 أيام. كما نحتفظ ببعض الإعدادات الصغيرة في مساحة التخزين المحلية في متصفحك، مثل اللغة التي اخترتها وكونك قد رأيت إشعار ملفات تعريف الارتباط الخاص بنا. هذه الإعدادات لا تغادر جهازك أبدًا.

لا نستخدم ملفات تعريف ارتباط للتتبع، ولا ملفات تعريف ارتباط للتحليلات، ولا ملفات تعريف ارتباط للإعلانات. ولأن ملف تعريف الارتباط الوحيد الذي نستخدمه ضروري للغاية، فإن القانون لا يلزمنا بطلب الموافقة. إشعارنا القصير يخبرك به فحسب.

إذا وصلت عبر رابط دعوة من صديق، فإن ملف تعريف ارتباط ثانيًا، "jref"، يحتفظ برمز الدعوة القصير الخاص به لمدة 30 يومًا حتى تُحتسب الدعوة عند إنشائك حسابًا. ولا يحتوي على أي شيء عنك. يرى من دعاك فقط أن صديقًا قد انضم أو دفع، مع عنوان بريدك الإلكتروني مختصرًا، ولا يرى أبدًا اسمك أو ما قلته لـ James.

عند الدفع، تُنقل إلى صفحة الدفع الخاصة بـ Stripe على checkout.stripe.com. هناك تضع Stripe ملفات تعريف الارتباط الخاصة بها، لأغراض الأمان ومنع الاحتيال، وفقًا لسياسة ملفات تعريف الارتباط الخاصة بـ Stripe نفسها. وهي توضع على موقع Stripe، لا على موقعنا.

القائمة الكاملة، بكل اسم ومدة الاحتفاظ بكل ملف، موجودة في صفحة ملفات تعريف الارتباط.

5. بيانات الصحة والأزمات، المادة 9

المحادثات مثل هذه تتطرق حتمًا إلى الصحة، والحالة النفسية، وأحيانًا إلى أفكار عن الموت. بموجب المادة 9 من اللائحة العامة لحماية البيانات (GDPR) فهذا بيانات فئة خاصة ويحتاج إلى أسس أقوى من البيانات الشخصية العادية.

نُعالِجه فقط على أساس موافقة صريحة منفصلة، والتي تقدمها خلال الإعداد على شاشة توضح ما الغرض منها. لا تكون مخفية داخل قبول عام للشروط. يمكنك سحبها في أي وقت، وسحبها يعني أننا نحذف تلك الملاحظات.

ما نفعله بها: نضبط طريقة حديث James، وندعه يقرر ما إذا كان سيتواصل مع أحد أفراد العائلة الذي سمّيته. ما لا نفعله بها أبدا: بيعها، أو مشاركتها مع شركات تأمين أو أصحاب عمل، أو استخدامها لبناء ملفات تعريف لشيء غير هذه المحادثة.

6. الأسس القانونية

عدّاد الزيارات الموصوف في القسم 3 لا يخزّن أي بيانات شخصية، لذلك لا يحتاج إلى أساس قانوني بموجب اللائحة العامة لحماية البيانات (GDPR). لإحصاء زيارة، يقرأ الخادم الطلب للحظة ثم ينساه؛ وخلال تلك اللحظة يكون الأساس القانوني هو مصلحتنا المشروعة في معرفة عدد الأشخاص الذين يستخدمون الموقع (المادة 6(1)(f) من GDPR).

7. أين توجد بياناتك، ومن يطّلع عليها أيضًا

نص المحادثة، والذاكرة، والملفات الشخصية، والملاحظات تُخزَّن على خادمنا الخاص في هلسنكي، فنلندا، داخل الاتحاد الأوروبي. هي آلة مخصصة، ليست استضافة مشتركة، مقدَّمة من Hetzner Online GmbH كمعالج للبنية التحتية لدينا. من أجل التخزين، هذه البيانات لا تغادر الاتحاد الأوروبي.

المعالِجون الذين نستخدمهم

هذه هي الجهات الخارجية الوحيدة التي تتلقى أيًا من بياناتك، كل واحدة لغرض ضيق واحد، وكل منها بموجب اتفاقية لمعالجة البيانات

Stripe مسؤولة أيضًا بصفة مستقلة عن جزء مما تفعله ببيانات الدفع، مثل منع الاحتيال والامتثال للقوانين المالية. هذا الجزء موصوف في سياسة الخصوصية الخاصة بـ Stripe على stripe.com/privacy.

المصادر العامة التي يقرأ منها جيمس

عندما يبحث جيمس عن شيء في العالم الحقيقي، يستعلم من خدمات عامة مفتوحة. تتلقى هذه فقط الاستعلام، ولا تعرف أبدًا من الذي يسأل، ولا أي شيء من المحادثة غير مصطلح البحث نفسه.

• OpenStreetMap (Nominatim و Overpass)، من أجل العثور على عيادة أو صيدلية أو مكتبة قريبة. يستقبلان منطقة تقريبية، لا هوية.
• Open Library و ويكي مصدر، من أجل الكتب والقصائد.
• TheMealDB، من أجل الوصفات.
• Brave Search و DuckDuckGo (البحث على الويب)، Wikipedia و Wikidata، وموجزات الأخبار العامة، وقاعدة بيانات الأدوية openFDA و Open Food Facts، للأسئلة المتعلقة بالعالم. ولا تتلقى سوى كلمات البحث.

نحن نستخدم هذه المصادر عن قصد بدل أن نسمح لنموذج لغوي باختراع إجابة. عنوان عيادة مخترع يُعطى لشخص يحتاج إلى طبيب ليس خطأ بسيطا.

8. مدة احتفاظنا به

• المحادثات والذاكرة: طوال فترة بقاء الحساب نشطًا. الذاكرة هي المنتج؛ حذفها بعد ثلاثين يومًا يعني أن James ينسى الشخص، وهذا هو الشيء الوحيد الذي لا بد ألا يفعله.
• بعد إلغاء الاشتراك: 30 يومًا، ثم حذف دائم. توجد هذه المهلة حتى لا يؤدي إلغاء عن طريق الخطأ، أو نزاع عائلي، إلى تدمير سنوات من الذاكرة بشكل لا رجعة فيه.
• عند طلب الحذف: نحذفه من دون انتظار، عادة خلال 72 ساعة.
• السجلات التقنية: 90 يومًا.
• سجلات الفوترة: طوال المدة التي يفرضها قانون الضرائب والمحاسبة الإسباني، وهي عمومًا حتى ست سنوات.
• عدّاد الزيارات: مجاميع يومية فقط، لا تحتوي على أي شيء شخصي، لذلك لا يوجد ما يُحذف عنك.
• لدى OpenAI: بموجب شروط واجهة برمجة التطبيقات القياسية لديهم، قد يُحتفَظ بالمحتوى حتى 30 يومًا من أجل مراقبة الإساءة ثم يُحذَف.

9. حقوقك

بموجب اللائحة العامة لحماية البيانات (GDPR) يمكنك أن تطلب منا أن:

• نعرض لك كل شيء التي نحتفظ بها، في ملف قابل للقراءة (المادتان 15 و20)
• نصحح أي شيء خطأ (المادة 16). لدى James هذا مدمج أيضًا: يمكن للشخص أن يخبره أن لديه ذاكرة خاطئة، فيزيلها. أن يكون واثقًا وهو مخطئ بشأن حياة شخص نفسه أمر مؤذ، وليس مجرد غير دقيق
• نحذف كل شيء (المادة 17)
• نقيّد أو تعترض على المعالجة (المادتان 18 و21)
• تسحب الموافقة لملاحظات الصحة والأزمات في أي وقت (المادة 7(3))

اكتب إلى privacy@hellojames.io. نجيب خلال 30 يومًا وعادة أسرع بكثير. لا توجد رسوم.

إذا كنت ترى أننا تعاملنا مع بياناتك بشكل سيئ، يمكنك تقديم شكوى إلى هيئة حماية البيانات في البلد الذي تعيش أو تعمل فيه. ولأننا شركة إسبانية، فإن سلطتنا الرقابية الرئيسية هي الوكالة الإسبانية لحماية البيانات (Agencia Española de Protección de Datos, www.aepd.es).

كيفية حذف حسابك وجميع بياناته، خطوة بخطوة: hellojames.io/delete-account.

10. القرارات الآلية

يقرر James بنفسه ما إذا كانت الحالة خطيرة بما يكفي ليرسل رسالة إلى فرد العائلة الذي سمّيته. نحن نقول لك هذا بوضوح لأنه قرار آلي يؤثر على شخص حقيقي.

ما يمكنه فعله: أن يرسل الرسالة التي خوّلته بها، إلى جهة الاتصال التي أعطيتها، وأن يذكر رقم الطوارئ بصوت عال. ما لا يمكنه فعله: أن يتصل بخدمات الطوارئ نيابة عنك، أو يتواصل مع أي شخص لم تسمِّه، أو يتخذ أي قرار يتعلق بالمال أو الدواء أو الرعاية. إذا فشل إرسال رسالة، يقول James ذلك بصوت عال بدلا من أن يدع أي أحد يظن أن المساعدة في الطريق.

11. الأطفال

يمكن إعداد الخدمة لطفل، ويجب عندها أن يكون الحساب مملوكًا لأحد الوالدين أو الوصي القانوني، الذي يعطي الموافقة بموجب المادة 8. نحن لا ننشئ عن قصد حسابات للأطفال بمفردهم. إذا كنت تعتقد أن طفلًا لديه حساب بلا وصي، اكتب إلى privacy@hellojames.io وسنقوم بإزالته.

تطبيق James على Google Play مخصص للبالغين (18+). لا يمكن إعداد James لطفل إلا على الموقع الإلكتروني، ومن قِبل أحد الوالدين أو الوصي القانوني.

12. الأمان

مُلخَّصة هنا، موصوفة بالكامل على الـ صفحة الأمان: اتصالات مشفرة فقط، كل قاعدة بيانات مشفرة أثناء السكون باستخدام SQLCipher، يمكن الوصول إلى كل شخص من خلال رابط خاص به، لا يوجد صوت محفوظ أثناء السكون، الوصول إلى الخادم محدود بإدارة تعتمد على المفاتيح، واختبار آلي مع كل تغيير في الكود يؤكد أن ذاكرة شخص واحد لا يمكن الوصول إليها من رابط شخص آخر.

نحن لا نبيع محادثاتك، ولا نشاركها مع أطراف ثالثة لأغراضها الخاصة، ولا نستخدمها لتدريب أي نموذج. الاستثناء الوحيد الذي لا يمكننا التعهد بعدمه هو أنه إذا ألزمنا قانونًا حكم محكمة أو سلطة مختصة بالإفصاح، فيجب أن نمتثل. هذا ينطبق على كل شركة في الاتحاد الأوروبي، ونفضّل أن نكتبه هنا على أن تفترض العكس.

13. إذا حدث خطأ ما

إذا وقع خرق لبيانات شخصية يعرّض الناس للخطر، نُخطر السلطة الرقابية المعنية خلال 72 ساعة ونخبر الأشخاص المتأثرين مباشرة، بكلمات بسيطة، بما في ذلك ما الذي أُخذ وما الذي يمكن فعله حيال ذلك.

14. التغييرات

إذا غيّرنا هذه السياسة بطريقة مهمة، سنرسل بريدًا إلكترونيًا إلى أصحاب الحسابات قبل أن يبدأ العمل بها، وليس بعده. التاريخ في الأعلى يعكس دائمًا النسخة الحالية.