بياناتك، تُعامَل كما ينبغي.

تسجيل الدخول يديره مزوّد هوية متخصص، لا حل مصنوع يدويًا.

• تُدار المصادقة والهوية بواسطة Auth0 (Okta) — وهي منصة هوية متخصصة — لذا لا نخزّن بيانات الاعتماد كنص صريح إطلاقًا.
• سجّل الدخول بالبريد الإلكتروني أو عبر Google. وتتوفر خدمة SSO للمؤسسات للفرق.
• تستخدم الجلسات ملفات تعريف ارتباط آمنة من نوع same-site، وتخضع نقاط تسجيل الدخول لتحديد معدل الطلبات لإبطاء محاولات التخمين.

بيانات البطاقة لا تمر عبر خوادمنا إطلاقًا.

• تُعالَج جميع المدفوعات بواسطة Stripe، وهي جهة معالجة حاصلة على شهادة PCI-DSS من المستوى الأول.
• لا يرى MultipleChat ولا يخزّن أرقام البطاقات الكاملة أو رموز CVV أو بيانات البنك — فـ Stripe يتولاها مباشرة.
• نحتفظ فقط ببيانات الفوترة الوصفية: المبالغ والحالة وسجلات الفواتير ومعرّف العميل لدى Stripe.

نجمع الحد الأدنى اللازم لتشغيل حسابك — ولا نجمع أي بيانات من الفئات الحساسة.

• نطبّق مبدأ تقليل البيانات: ما تحتاجه الخدمة فقط، دون أي جمع استباقي.
• لا نجمع بيانات بيومترية أو صحية أو جينية أو غيرها من الفئات الحساسة — ويُستحسن ألا ترسلها.
• تُحذف بيانات الحساب بعد 30 يومًا من طلبك حذف الحساب. ويمكنك الوصول إلى بياناتك أو تصديرها أو تصحيحها أو محوها في أي وقت.

محادثاتك ملكك — تُحفظ لتبقى لديك السجلات، ويمكنك حذفها متى شئت.

• تُحفظ المحادثات والملفات المرفوعة ما دام حسابك نشطًا، ويمكنك حذفها في أي وقت.
• بيانات المحادثة مشفَّرة أثناء النقل وفي حالة السكون.
• تُخزَّن على بنية Microsoft Azure (انظر قسم الاستضافة).

لا يُستخدم محتواك لتدريب نماذج الذكاء الاصطناعي. لا من جانبنا ولا من جانب المزوّدين.

• لا تُستخدم محادثاتك ومستنداتك وملفاتك مطلقًا لتدريب أي نموذج ذكاء اصطناعي أو ضبطه.
• وهذا مضمون تعاقديًا: نعتمد اتفاقيات واجهات برمجية مع مزوّدي النماذج تستثني بيانات العملاء من التدريب.
• لا يحتفظ المزوّدون ببياناتك بعد المدة اللازمة لتوليد الرد.

لا نبيع بياناتك أبدًا. ولا تُشارَك إلا مع المزوّدين اللازمين لتشغيل الخدمة.

• لا يبيع MultipleChat بياناتك الشخصية ولا يشاركها مع أطراف ثالثة لأغراض التصنيف الإعلاني.
• لا تُشارَك البيانات إلا مع معالجين فرعيين خضعوا للتدقيق، بموجب اتفاقيات معالجة بيانات والبنود التعاقدية النموذجية للاتحاد الأوروبي (SCCs).
• تتوفر اتفاقية معالجة البيانات (DPA) لعملاء الأعمال والمؤسسات.

يعمل على Microsoft Azure، مع تشفير أثناء النقل وفي حالة السكون.

• تعمل المنصة على بنية Microsoft Azure في الولايات المتحدة.
• توفّر Azure الحوسبة والتخزين والشبكات الأساسية، مدعومة بشهادات الأمان والامتثال المؤسسية الخاصة بـ Microsoft.
• جميع بيانات المنصة مشفَّرة أثناء النقل وفي حالة السكون. ولأن الاستضافة في الولايات المتحدة، تُنقل البيانات الشخصية لمستخدمي الاتحاد الأوروبي والمملكة المتحدة وسويسرا بموجب البنود التعاقدية النموذجية للاتحاد الأوروبي (SCCs).

دفاع متعدد الطبقات — عند الحافة، وأثناء النقل، وفي السكون، وداخل التطبيق.

• توفّر Cloudflare أمان الحافة: جدار حماية تطبيقات الويب (WAF)، والحماية من هجمات DDoS، وإنهاء اتصال TLS.
• البيانات مشفَّرة أثناء النقل (TLS) وفي حالة السكون. وتُفرض حركة المرور عبر HTTPS باستخدام HSTS.
• تشمل تقوية التطبيق سياسة أمان المحتوى (CSP)، والحماية من CSRF، وتحديد معدل الطلبات على الخادم، وتعقيم المدخلات، وملفات تعريف ارتباط جلسات آمنة من نوع same-site.
• نُخطر المستخدمين المتأثرين والجهات المختصة بأي خرق بيانات مستوجب للإبلاغ، وفقًا للمادتين 33 و34 من GDPR.

شركة سويسرية، تعمل بموجب القانون السويسري والأوروبي، بالتزامات مُلزِمة.

• يُشغَّل MultipleChat بواسطة NLP GmbH (كوسناخت، سويسرا · CHE-232.104.780).
• نلتزم بالقانون الفيدرالي السويسري لحماية البيانات (FADP، المعدّل عام 2023)، وGDPR، وUK GDPR، وCCPA/CPRA.
• تخضع عمليات نقل البيانات الدولية للبنود التعاقدية النموذجية للاتحاد الأوروبي.
• نستخدم أدوات تحليلات وجلسات (مثل Google Analytics وMicrosoft Clarity وHotjar) — جميعها معلنة مع أدوات تحكم في الموافقة. راجع سياسة ملفات تعريف الارتباط.

مع من نعمل

مزوّدو البنية التحتية الأساسيون الذين يشغّلون MultipleChat. القائمة الكاملة — بما فيها مزوّدو التحليلات والإعلانات — موجودة في سياسة الخصوصية، §9.