الأمان والبيانات
هذه الصفحة تصف ما يفعله قرار اليوم كما في شيفرته وإعداداته: أين تُخزَّن بياناتك، ومن يعالجها، وكم تبقى، ومن يستطيع الوصول إليها. لا نحمل أي شهادة أمنية بعد، ونقول ذلك صراحة أدناه.
مسار البيانات
- الرفع
يرسل متصفحك أو تطبيق Mac التسجيل إلى getqarar.com عبر HTTPS، ويُحفظ في تخزين Cloudflare خاص.
- التفريغ
يقسّم قرار الصوت إلى مقاطع ويرسلها داخل شبكة Cloudflare إلى بوابة التفريغ لدى Kalemio، التي تشغّلها على خوادم GPU مخصّصة لقرار لدى RunPod. تحذف البوابة نسختها من الصوت عند انتهاء المهمة، ونسختها من النص بعد ٧ أيام.
- التخزين
يُحفظ النص وأسماء المتحدثين في مساحة عملك على Cloudflare. وأثناء معالجة الاجتماع تُحفظ حالة العمل المؤقتة له، مثل أسماء المتحدثين وتلميحات المسرد، في Durable Objects لدى Cloudflare، وهي تضعها قرب أول استخدام للاجتماع، فقد يقع هذا الجزء خارج شرق أمريكا الشمالية.
- الملاحظات
يُرسل النص فقط، لا الصوت، عبر OpenRouter، وبشرط عدم الاحتفاظ بالبيانات: لا يذهب الطلب إلا إلى مزوّد التزم بألا يخزّن المدخلات أو المخرجات وألا يدرّب نماذجه عليها، وإلا فشل الطلب وأُعيدت المحاولة لاحقًا؛ التفاصيل في سياسة الخصوصية. يمكنك إيقاف ملاحظات الذكاء الاصطناعي لأي اجتماع، فلا يُرسل نصه إلى أي نموذج.
- المشاركة
يرى الاجتماع أعضاء مساحة العمل، ومن تشاركه معهم بالبريد، ومن يملك رابط عرض فعّالًا.
- الحذف
يُحذف الصوت بعد مدة الاحتفاظ التي اخترتها. وبعد فشل مؤقت في المعالجة تُحسب المدة من وقت الفشل لتُعاد المحاولة، أما الفشل لأسباب أخرى فيحذف الصوت فورًا. حذف الاجتماع يحذف صوته ونصه وملاحظاته ومفكرته.
المعالجون الفرعيون والمناطق
الشركات الخارجية التي تعالج بيانات عملاء قرار. يدير قرار Kalemio، وبوابة التفريغ من تشغيل Kalemio نفسها. وجهات التكامل التي يضيفها فريقك بنفسه، مثل Slack وTeams وZapier وخادمك، من اختيارك ولا تظهر هنا.
| الشركة | ما تفعله | البيانات | المنطقة |
|---|---|---|---|
| Cloudflare | استضافة الموقع والتطبيق، وتخزين التسجيلات والنصوص والحسابات، وبوابة التفريغ، وإرسال رسائل الدخول والإشعارات. | كل بيانات الحساب والاجتماعات. | التسجيلات والنصوص والحسابات في شرق أمريكا الشمالية. الحالة المؤقتة لمعالجة الاجتماع (Durable Objects) تضعها Cloudflare قرب أول استخدام، والطلبات تمر عبر شبكتها العالمية. |
| RunPod | خوادم GPU تشغّل محرك التفريغ وتحديد المتحدثين لمقاطع صوت الاجتماع. | مقاطع الصوت أثناء المعالجة فقط، والنص الناتج، ومدخلات المسرد وأسماء الحضور تلميحًا لكتابة الأسماء. | غير مثبّت على منطقة واحدة؛ تختار RunPod مركز البيانات. |
| OpenRouter | يوجّه طلبات كتابة الملاحظات وتصحيح الأسماء واقتراح نوع الاجتماع إلى مزوّد النموذج.مزوّدو النماذج حاليًا: OpenAI وGoogle. يُرسل النص فقط، لا الصوت، عبر OpenRouter، وبشرط عدم الاحتفاظ بالبيانات: لا يذهب الطلب إلا إلى مزوّد التزم بألا يخزّن المدخلات أو المخرجات وألا يدرّب نماذجه عليها، وإلا فشل الطلب وأُعيدت المحاولة لاحقًا؛ التفاصيل في سياسة الخصوصية. | نص الاجتماع وأسماء المتحدثين والعنوان والحضور ومسرد المصطلحات وسطور المفكرة. لا صوت. | الولايات المتحدة، ومناطق مزوّدي النماذج. |
| Stripe | الدفع والفواتير والضرائب للخطط المدفوعة. | بريد الحساب واسم مساحة العمل وبيانات البطاقة والفوترة التي تدخلها لدى Stripe. لا شيء من الاجتماعات. | الولايات المتحدة ومناطق Stripe الأخرى. |
| Google, Microsoft اختياري | تسجيل الدخول، فقط إن اخترت الدخول بأحدهما. | عنوان بريدك ومعرّف حساب ثابت. | مناطق المزوّد. |
التشفير
أثناء النقل: كل اتصال بـ getqarar.com عبر HTTPS، ويُعاد توجيه طلبات HTTP العادية أو تُرفض. يصل قرار إلى بوابة التفريغ عبر ربط داخلي في Cloudflare، وتصل البوابة إلى RunPod، ويصل قرار إلى OpenRouter وStripe، عبر HTTPS.
عند التخزين: تشفّر Cloudflare البيانات المخزّنة في R2 وD1 وDurable Objects.
على مستوى التطبيق: يُشفَّر عنوان التقويم السري أيضًا بـ AES-256-GCM ويُربط بحسابك. رموز الدخول وملفات تعريف الجلسة ورموز الأجهزة وعناوين روابط المشاركة تُحفظ مجزّأة (hash) فقط.
ما لا نفعله: الصوت والنصوص والملاحظات ليست مشفّرة من طرف إلى طرف. تستطيع خوادم قرار قراءتها لكي تفرّغها وتكتب الملاحظات.
الاحتفاظ والحذف
| البيانات | مدة الاحتفاظ |
|---|---|
| صوت الاجتماع | ٣٠ يومًا افتراضيًا بعد جاهزية النص؛ تختار ٧ أو ٣٠ أو ٩٠ أو ٣٦٥ يومًا في الإعدادات. |
| الصوت بعد فشل مؤقت | المدة نفسها محسوبةً من وقت الفشل، ثم يُحذف. لا يُستخدم إلا لإعادة المحاولة، حتى ٣ مرات، ولا يُشغَّل ولا يُشارَك. والفشل لأسباب أخرى يحذف الصوت فورًا. |
| النتائج الجزئية لمحاولة فاشلة | تُحذف فورًا: أجزاء النص، وبيانات الصوت المستخدمة للتمييز بين المتحدثين، ونسخ الصوت المرسلة إلى التفريغ. |
| النص والملاحظات والمفكرة | حتى تحذف الاجتماع. |
| نسخة البوابة من النص | ٧ أيام، ثم تُحذف. تُحذف نسختها من الصوت عند انتهاء المهمة. |
| رموز الدخول | ١٠ دقائق أو حتى استخدامها. |
| جلسة المتصفح / رمز جهاز Mac | ٧ أيام / ٩٠ يومًا بعد آخر استخدام. |
| أحداث الأمان / تجزئات الشبكات | ٩٠ يومًا / ٣٠ يومًا. |
| سجلات الأجهزة | تُحذف بعد ١٨٠ يومًا من آخر استخدام. |
| سجلات التسجيل والرفع | ٣٠ يومًا. |
| سجل نشاط مساحة العمل | طوال عمر مساحة العمل، ثم ٩٠ يومًا بعد حذفها. |
| روابط العرض | ٧ أيام افتراضيًا. يختار منشئ الرابط إحدى المدد: يوم واحد أو ٧ أيام أو ٣٠ يومًا أو دون انتهاء. ويمكن إيقافه في أي وقت. |
| سجلات الفوترة | ٧ سنوات، كما يتطلب قانون الضرائب. |
لحذف حسابك كله، راسل support@getqarar.com من عنوان حسابك. نحذف اجتماعاتك وبريدك وطرق الدخول والجلسات والأجهزة المرتبطة، ونُبقي سجلات الفوترة للمدة التي يتطلبها القانون.
ضوابط الوصول
- الدخول
- برمز لمرة واحدة إلى بريدك، أو بمفتاح مرور (passkey). ينتهي الرمز بعد ١٠ دقائق.
- مفاتيح المرور
- يبقى المفتاح الخاص على جهازك أو في مدير كلمات المرور. يحفظ قرار المفتاح العام فقط، ولا تغادر بصمتك أو وجهك جهازك.
- الأجهزة والجلسات
- حتى ٣ أجهزة موثوقة؛ يحتاج جهاز جديد إلى رمز يُرسل إلى بريدك. من الإعدادات تسجّل خروج أي Mac أو كل الأجهزة معًا.
- الأدوار
- لمساحات العمل المشتركة مالك ومشرفون وأعضاء. المالك والمشرفون فقط يديرون الأعضاء والمقاعد. الضيف يرى الاجتماع الذي شورك معه فقط.
- روابط العرض
- للقراءة فقط، وتنتهي بعد المدة التي اختارها منشئها (٧ أيام افتراضيًا) ما لم يُنشأ الرابط دون انتهاء، ويمكن إيقافها في أي وقت، ولا تُسمع فيها التسجيلات إلا إذا أُضيف الصوت.
- سجل النشاط
- يرى المالك والمشرفون من شارك اجتماعًا أو فتحه عبر رابط أو عدّله.
- وصول المشغّل
- لوحة التحليلات الداخلية تعرض حالة الاجتماعات ومددها تحت معرّف مستعار، ولا تعرض الصوت ولا النص ولا الملاحظات ولا البريد.
- المتصفح
- سياسة أمان محتوى صارمة: لا سكربتات مضمّنة؛ تُسمح السكربتات الخارجية للدفع وقياس الشراء مع رفض التخزين فقط. لا ملفات تعريف إعلانية ولا محتوى اجتماعات يُرسل إلى خدمات الإعلانات.
الموافقة
- قبل كل رفع أو تسجيل تؤكد أن كل من في الاجتماع وافق على التسجيل والتفريغ. قوانين التسجيل تختلف بين الدول، ومنها الإمارات والسعودية ومصر.
- ملاحظات الذكاء الاصطناعي تُطفأ لكل اجتماع على حدة؛ عندها لا يُرسل نصه إلى أي نموذج.
- بصمة الصوت اختيارية، ولا تُنشأ إلا بموافقتك، ولا تُرسل إلى أي نموذج ذكاء اصطناعي.
- إحصاءات الموقع من قرار نفسه، مجاميع يومية بلا ملفات تعريف، ويمكن إيقافها من أسفل كل صفحة.
- لا ندرّب نماذجنا على بياناتك، ولا نبيعها، ولا نستخدمها للإعلان.
نظام حماية البيانات الشخصية السعودي
ينطبق نظام حماية البيانات الشخصية (PDPL) على معالجة البيانات الشخصية للأشخاص في المملكة. مؤسستك تقرر ما يُسجَّل ويُرفع، فهي الجهة المسؤولة عن محتوى الاجتماعات، ويعالجه قرار نيابة عنها.
تُخزَّن التسجيلات والنصوص والحسابات في شرق أمريكا الشمالية وتعالجها الشركات المذكورة أعلاه، ولا يوفر قرار تخزينًا في المملكة، وحالة العمل المؤقتة في Durable Objects تضعها Cloudflare وقد تقع في أي موقع من شبكتها. لنقل البيانات الشخصية خارج المملكة شروط في النظام ولائحة النقل؛ راجعها مع مسؤول حماية البيانات لديكم قبل الرفع.
يمكن طلب الاطلاع على البيانات أو تصحيحها أو حذفها بمراسلة support@getqarar.com.
لم نُجرِ تقييمًا رسميًا للامتثال للنظام، ولا ندّعي أي تسجيل أو اعتماد. إذا كانت مؤسستك تحتاج إلى إبقاء البيانات داخل المملكة، فقرار لا يوفر ذلك بعد.
ملاحظة حول اللائحة الأوروبية (GDPR)
إذا كنت في الاتحاد الأوروبي أو المملكة المتحدة، تنطبق اللائحة العامة لحماية البيانات. يعالج قرار بيانات اجتماعات مساحة عملك بصفته معالجًا. البيانات مخزّنة خارج الاتحاد الأوروبي، ولا نوفر استضافة أوروبية. يترك نموذج الاتفاقية آلية النقل للاتفاق بين الطرفين.
الشهادات
ليس لدى قرار تقرير SOC 2 ولا شهادة ISO 27001، وهو غير متوافق مع HIPAA. لا ترفع معلومات صحية تتطلب حماية HIPAA.
نموذج اتفاقية معالجة البيانات
نموذج بسيط لاتفاقية معالجة البيانات (DPA) تبدأ منه مع فريقك القانوني. هو نموذج للنقاش فقط: غير موقّع، ولم يراجعه محامٍ، ويحتوي على خانات بين أقواس لتُملأ. يتضمن قائمة المعالجين الفرعيين ومدد الاحتفاظ الواردة في هذه الصفحة.
الإبلاغ عن مشكلة أمنية
أبلغ عن ثغرة أو حادثة بيانات مشتبه بها على support@getqarar.com.
تفاصيل ما يجمعه قرار وأي نموذج يكتب الملاحظات في سياسة الخصوصية.
آخر تحديث: ٥ أكتوبر ٢٠٢٦