سياسة الخصوصية
يلتزم الفريق القائم على تشغيل خدمة “ما هو أول سؤال طرحته على الذكاء الاصطناعي؟” (“المشغّل”) بقوانين حماية البيانات الشخصية المعمول بها في الولايات القضائية التي يقيم فيها مستخدموه، وينشر سياسة الخصوصية هذه لشرح كيفية معالجة المعلومات الشخصية.
المادة 1 (المعلومات الشخصية التي يتم جمعها)
المعلومات التي يقدمها المستخدم مباشرة: السؤال نفسه (إلزامي)؛ الاسم أو اللقب (اختياري)؛ الجنسية (اختياري، تُخزَّن كرمز دولة ISO)؛ أداة الذكاء الاصطناعي المستخدمة (اختياري)؛ رسالة (اختياري)؛ وكلمة مرور مكونة من 4 أرقام تُستخدم لاحقًا لحذف المشاركة أو تعديلها (إلزامية، تُخزَّن فقط بشكل مشفَّر/مجزَّأ).
المعلومات التي تُجمع تلقائيًا: عنوان IP؛ الطابع الزمني للإرسال.
لا يجمع المشغّل أي معلومات شخصية بخلاف ما ذُكر أعلاه، باستثناء إمكانية قيام مزوّدي الإعلانات من الأطراف الثالثة بجمع معلومات بشكل منفصل كما هو موضح في المادة 10.
المادة 2 (طريقة جمع المعلومات الشخصية)
تُجمع المعلومات الشخصية عندما يُدخلها المستخدم مباشرة في شاشة المشاركة؛ ويُنشأ عنوان IP ويُجمع تلقائيًا كجزء من الوصول إلى الخدمة.
المادة 3 (الغرض من المعالجة)
1. الأرشفة العامة وعرض المشاركات (الاسم/اللقب، الجنسية، أداة الذكاء الاصطناعي، الرسالة، والسؤال).
2. التحقق من الهوية عند طلب المستخدم الحذف أو التعديل (عبر معرّف الحذف وكلمة المرور).
3. منع إساءة الاستخدام وتشغيل الخدمة (مثل استخدام عنوان IP للحد من المشاركات المتكررة أو المسيئة).
4. إعداد الإحصاءات وتحسين الخدمة من خلال تحليل بيانات مجهولة الهوية.
5. تقديم الإعلانات (انظر المادة 10).
المادة 4 (مدة الاحتفاظ بالبيانات)
1. السؤال، الاسم/اللقب، الجنسية، أداة الذكاء الاصطناعي، والرسالة: نظرًا لأن الخدمة موجودة لأرشفة هذه السجلات علنًا، يُحتفظ بها إلى أجل غير مسمى — دون مدة احتفاظ ثابتة — ما لم يطلب المستخدم حذفها. وبإرسال المشاركة، يوافق المستخدم على ذلك. بعد 1 يناير 2029، ستتوقف الخدمة عن قبول مشاركات جديدة، لكن المشاركات المنشورة سابقًا ستستمر في الأرشفة والعرض.
2. كلمة المرور (المجزَّأة): تُحفظ مع المشاركة وتُحذف عند حذف المشاركة.
3. معرّف الحذف: يُخزَّن في متصفح المستخدم (التخزين المحلي) ولا يُعرض بعد ذلك على ذلك الجهاز بعد مرور 10 دقائق؛ يحتفظ الخادم به مع المشاركة.
4. عنوان IP: يُحذف أو يُجهَّل بحيث لا يعود بالإمكان تحديد هوية أحد من خلاله، بعد مرور عام واحد على جمعه.
المادة 5 (المشاركة مع أطراف ثالثة)
لا يشارك المشغّل المعلومات الشخصية مع أطراف ثالثة خارج النطاق الموضح في المادتين 1 و3، باستثناء: (1) الحالات التي يكون فيها المستخدم قد وافق مسبقًا (مثل العرض العلني لمعلومات وافق المستخدم على نشرها)، أو (2) الحالات التي يقتضيها القانون أو طلب قانوني من جهة تحقيق وفقًا للإجراءات المنصوص عليها في القانون المعمول به.
المادة 6 (الاستعانة بمصادر خارجية والنقل عبر الحدود)
1. يستعين المشغّل بشركة Supabase, Inc. لاستضافة قاعدة البيانات وبنية الخادم، وهي شركة تستضيف البيانات وتخزنها في الولايات المتحدة الأمريكية (AWS us-east-1, Northern Virginia).
2. نتيجة لذلك، تُنقل المعلومات الشخصية وتُعالج في الدولة التي يخزن فيها هذا المزوّد البيانات. يتخذ المشغّل التدابير التعاقدية والتقنية المناسبة للحفاظ على أمان المعلومات الشخصية عند التعامل مع هؤلاء المزوّدين.
3. عندما يختلف بلد إقامة المستخدم عن البلد الذي تُخزَّن فيه البيانات، قد يشكّل هذا النقل “نقلاً عبر الحدود” بموجب القانون المحلي لذلك المستخدم. وحيثما يتطلب القانون المحلي إشعارًا أو موافقة منفصلة لهذا النقل، يلتزم المشغّل بذلك المتطلب.
المادة 7 (حقوق أصحاب البيانات)
1. يجوز للمستخدمين طلب الوصول إلى مشاركتهم أو تصحيحها أو حذفها في أي وقت.
2. لممارسة هذا الحق، أرسلوا معرّف الحذف الخاص بكم مع اسمكم أو لقبكم عبر البريد الإلكتروني إلى firstAIquestion@gmail.com.
3. سيتصرف المشغّل بناءً على الطلبات التي جرى التحقق منها دون تأخير لا مبرر له، وقد يطلب تحققًا إضافيًا عندما يتعذر تأكيد الهوية بطريقة أخرى.
4. إذا فقد المستخدم كلمة مرور الحذف الخاصة به، يجوز للمشغّل تقديم المساعدة بعد إجراء تحقق بديل من الهوية؛ وقد لا يكون الحذف ممكنًا إذا تعذر تأكيد الهوية.
المادة 8 (إتلاف المعلومات الشخصية)
1. يتلف المشغّل المعلومات الشخصية دون تأخير بمجرد انقضاء مدة الاحتفاظ بها أو تحقق الغرض من معالجتها، باستثناء محتوى المشاركات المؤرشفة الموضح في المادة 4، والذي يُحتفظ به دون مدة ثابتة كجزء من الغرض الأساسي للخدمة.
2. تُحذف الملفات الإلكترونية باستخدام طرق تجعل استعادتها مستحيلة بشكل دائم.
3. تُخزَّن كلمة مرور الحذف فقط كتجزئة أحادية الاتجاه ولا تُخزَّن أبدًا كنص عادي.
المادة 9 (تدابير الأمان)
1. تشفير كلمة مرور الحذف: تُجزَّأ كلمة المرور المكونة من 4 أرقام باستخدام bcrypt قبل التخزين؛ ولا يمكن لأي شخص، بما في ذلك المشغّل، استرجاع كلمة المرور الأصلية.
2. التحكم في الوصول: يُقلَّل الوصول المباشر إلى قاعدة البيانات إلى الحد الأدنى، ولا تُنشأ المشاركات وتُقرأ إلا عبر إجراءات محددة مسبقًا من جانب الخادم.
3. تقليل البيانات: لا يُجمع سوى المعلومات الشخصية اللازمة لتقديم الخدمة.
المادة 10 (ملفات تعريف الارتباط والتقنيات المشابهة)
1. التخزين المحلي الأساسي: يستخدم المشغّل التخزين المحلي للمتصفح من أجل الوظائف الأساسية — على سبيل المثال، تخزين معرّف الحذف ووقت الإرسال على جهاز المستخدم بحيث يمكن عرضهما مجددًا خلال 10 دقائق، أو لمنع الإرسال المكرر. تبقى هذه البيانات على جهاز المستخدم، ولا تُرسل أبدًا إلى خادم المشغّل، ويمكن مسحها في أي وقت عبر إعدادات المتصفح.
2. ملفات تعريف الارتباط الإعلانية: قد يستخدم المشغّل خدمات إعلانية من أطراف ثالثة مثل Google AdSense. قد تستخدم هذه الجهات ملفات تعريف الارتباط لجمع معلومات بشكل مستقل مثل نشاط التصفح ومعلومات الجهاز بهدف تقديم إعلانات مخصصة.
– يمكن للمستخدمين إلغاء الاشتراك في الإعلانات المخصصة عبر إعدادات إعلانات Google (https://adssettings.google.com).
– يمكن للمستخدمين حظر ملفات تعريف الارتباط أو حذفها عبر إعدادات متصفحهم؛ وقد يؤدي ذلك إلى تقييد بعض ميزات الخدمة.
– راجعوا سياسة Google بشأن ملفات تعريف الارتباط الإعلانية على https://policies.google.com/technologies/ads.
المادة 11 (الأطفال دون سن 14 عامًا)
لا يجوز للمستخدمين دون سن 14 عامًا استخدام الخدمة، ولا يجمع المشغّل عن علم أي معلومات شخصية من الأطفال دون سن 14 عامًا. وإذا تبيّن أن مشاركة ما قد قدّمها طفل دون سن 14 عامًا، سيحذفها المشغّل دون تأخير وفقًا للقانون المعمول به.
المادة 12 (جهة الاتصال بشأن حماية البيانات)
جهة الاتصال بشأن حماية البيانات: SW Cho / المشغّل
البريد الإلكتروني: firstAIquestion@gmail.com
المادة 13 (سبل الانتصاف من انتهاكات الحقوق)
يجوز للمستخدمين الاتصال بسلطة حماية البيانات الشخصية في بلدهم أو منطقتهم للاستشارة أو تقديم شكوى. وكمبدأ عام: (1) يُرجى الاتصال أولاً بالمشغّل (المادة 12) لمحاولة حل المشكلة مباشرة؛ (2) إذا تعذر ذلك، يجوز للمستخدمين تقديم بلاغ إلى سلطة حماية البيانات المحلية الخاصة بهم (على سبيل المثال، لجنة حماية المعلومات الشخصية في جمهورية كوريا، أو السلطة الرقابية المختصة في الاتحاد الأوروبي).
المادة 14 (التعديلات على هذه السياسة)
يجوز تعديل سياسة الخصوصية هذه لتعكس التغييرات في القانون أو السياسة أو تقنية الأمان. وسيُعلَن عن أي تعديلات على الخدمة قبل سريانها بـ 7 أيام على الأقل.