سياسة الخصوصية

توضّح سياسة الخصوصية هذه كيف تقوم ToRun ('ToRun'، 'نحن'، 'لنا'، 'الخاص بنا')، بصفتها مراقب البيانات، بجمع البيانات الشخصية واستخدامها ومشاركتها وحمايتها عند وصولك إلى الخدمة على torun.ai ونطاقاتها الفرعية. وهي مُدمجة بالإحالة في شروط الخدمة الخاصة بنا.

لقد كتبنا هذه السياسة للامتثال لـاللائحة العامة لحماية البيانات في الاتحاد الأوروبي 2016/679 (GDPR)، وUK GDPR وقانون حماية البيانات لعام 2018، وقانون حماية البيانات الشخصية التركي رقم 6698 (KVKK) ولوائحه التنفيذية، وقانون خصوصية المستهلك في كاليفورنيا لعام 2018 (CCPA) بصيغته المعدَّلة بموجب قانون حقوق الخصوصية في كاليفورنيا لعام 2020 (CPRA)، وقانون LGPD البرازيلي (القانون رقم 13.709)، وغيرها من قوانين الخصوصية المنطبقة على عملياتنا العابرة للحدود.

إذا كانت لديك أسئلة، فاتصل بمسؤول حماية البيانات لدينا على /company/contact?category=legal.

1. مَن هو المراقب

يُقصد بـ ToRun في هذه الوثيقة شركة TORUN TEKNOLOJİ ANONİM ŞİRKETİ (Torun Teknoloji A.Ş.)، وهي شركة المساهمة التي تقدّم الخدمة، المؤسَّسة في تركيا والمسجَّلة لدى İstanbul Ticaret Sicili Müdürlüğü تحت الرقم 1165311 (رقم MERSİS: 0857078305100001)، ومقرّها المسجَّل في: Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye.

ToRun هي مراقب البيانات للبيانات الشخصية المعالَجة فيما يتصل بالخدمة، إلا حيث نتصرف بصفتنا معالجاً نيابةً عن عميل مؤسسي (على سبيل المثال، مستأجر مؤسسي يدير حسابات موظفيه). وفي سيناريوهات المعالجة، تكون المؤسسة هي المراقب ونكون نحن مقيَّدين بملحق منفصل لمعالجة البيانات (DPA).

مقرّنا المسجَّل المذكور أعلاه هو أيضًا عنواننا البريدي للمراسلات المتعلقة بحماية البيانات؛ والمراسلات إلى /company/contact?category=legal تصل إلى مسؤول حماية البيانات لدينا مباشرةً.

2. المعلومات التي نجمعها

2.1 المعلومات التي تقدّمها

• بيانات الحساب - البريد الإلكتروني واسم العرض وتجزئة كلمة المرور (وليس كلمة المرور الصريحة أبداً) والصورة الرمزية الاختيارية وتفضيل اللغة والمنطقة الزمنية وأي حقول ملف شخصي اختيارية (السيرة الذاتية والمعرّفات الاجتماعية والعنوان البريدي إذا اخترت تلقّي فاتورة).
• بيانات اعتماد المصادقة - إذا سجّلت الدخول عبر مزوّد تسجيل دخول اجتماعي مدعوم — حالياً Google أو Microsoft أو X (المعروفة سابقاً باسم Twitter) — فإننا نتلقى فقط معلومات الملف الشخصي المحدودة التي تأذن لذلك المزوّد بمشاركتها. وهذه عادةً عنوان بريدك الإلكتروني واسم العرض وعنوان URL لصورة الملف الشخصي ومُعرّف المستخدم لدى المزوّد؛ وبالنسبة لـ X قد تشمل أيضاً اسم مستخدم X الخاص بك. ونستخدم هذه البيانات حصراً لإنشاء حسابك أو مطابقته ولمصادقتك. ولا نتلقى أبداً كلمة مرورك لدى المزوّد الخارجي، ولا ننشر نيابةً عنك، ولا نقرأ جهات اتصالك أو رسمك البياني الاجتماعي.
• معلومات الفوترة - عنوان الفوترة ومُعرّف ضريبة القيمة المضافة/الضريبة (إن وُجد) وتفضيلات الفواتير. تُجمَع أدوات الدفع نفسها (رقم البطاقة، الحساب المصرفي، رمز المحفظة) وتُخزَّن لدى معالج المدفوعات — تاجر التسجيل الخاص بنا Dodo Payments في المشتريات عبر الموقع الإلكتروني، أو Apple (App Store) أو Google (Google Play) في المشتريات داخل التطبيق المحمول — ولا تصل إلينا أبدًا. ونتلقى عن كل معاملة ما يلزم لمطابقتها فقط: حالتها، والمنتج، والمبلغ والعملة، وفي المشتريات عبر الموقع الإلكتروني الضريبة وبلد الفوترة.
• بيانات اعتماد BYOK - مفاتيح واجهة برمجة التطبيقات الخاصة بمزوّدي الذكاء الاصطناعي الخارجيين التي تختار رفعها، وتُخزَّن مشفّرة في حالة السكون في خزنة لإدارة المفاتيح.
• محتوى مساحة العمل - المحادثات والموجّهات وتعليمات النظام وعمليات رفع الملفات وتعريفات سير العمل والتعليقات والذكريات وأي محتوى آخر تنشئه أو ترفعه.
• الاتصالات معنا - البريد الإلكتروني والمحادثة وتذاكر الدعم وردود استبيانات الرضا.
• رصيد Runs - رصيدك من أرصدة الاستخدام المدفوعة مسبقًا (Runs) وسجل معاملاته (عمليات الشحن، الاستهلاك، عمليات العكس عند الاسترداد).

2.2 المعلومات المجموعة تلقائياً

• القياس عن بُعد للاستخدام - المسارات التي تزورها والميزات التي تستخدمها والوقت المُمضى في الميزات وأحداث الأخطاء ومقاييس الأداء (زمن استجابة الطلب وزمن استجابة النموذج والإنتاجية).
• الجهاز والاتصال - عنوان IP (مقتطع للتحليلات؛ كامل لتحقيقات الاحتيال والأمن)، وسلسلة وكيل المستخدم، ولغة المتصفح، ونوع الجهاز، ونظام التشغيل، ودقة الشاشة.
• ملفات تعريف الارتباط والتقنيات المماثلة - راجع القسم 11 (ملفات تعريف الارتباط) للاطلاع على القائمة الكاملة وعناصر التحكم في إلغاء الاشتراك الخاصة بك.
• بيانات وصفية لاستدعاءات الذكاء الاصطناعي - النموذج المختار ومجموعة القدرات المطلوبة وعدد الرموز وزمن الاستجابة والتكلفة ومصدر التمويل وطبقة BYOK المطبّقة. ويُنتج كل استدعاء للذكاء الاصطناعي سجل BillingRecord مع لقطة تسعير، يُحتفظ به وفق القسم 8 (الاحتفاظ).
• تقارير الأعطال (التطبيق المحمول) - إذا تعطّل التطبيق المحمول أثناء تسجيل دخولك، فإنه يرسل رسالة الخطأ، والأثر التقني للخطأ، واسم الشاشة، وإصدارات التطبيق والتحديث ونظام التشغيل، والوقت. نكتب التقرير في سجلات الخادم لدينا مع مُعرّف المستخدم الخاص بك وسلسلة وكيل المستخدم (user-agent) للتطبيق؛ ولا يُخزَّن في أي قاعدة بيانات، ويُحذف مع السجلات خلال 30 يومًا على الأكثر.
• التحقق من الجهاز في التجربة دون حساب (التطبيق المحمول) - نتائج التحقق من الجهاز من Apple (App Attest وDeviceCheck) أو Google (Play Integrity)، وتجزئة مفتاحية لمُعرّف الجهاز، وتجزئة مفتاحية لبادئة الشبكة لعنوان IP الخاص بك؛ انظر القسم 2.5.

2.3 المعلومات من أطراف خارجية

• البيانات الوصفية للدفع من Dodo Payments في المشتريات عبر الموقع الإلكتروني، ومن Apple أو Google في المشتريات داخل التطبيق المحمول (المبيّنة أعلاه).
• نتائج فحص الاحتيال والمخاطر التي يجريها تاجر التسجيل / معالج المدفوعات الخاص بنا على معاملات الدفع.
• نتائج الإشراف الآلي من مزوّد الإشراف على المحتوى لدينا - التصنيف المُعاد عند فحص الصور المرفوعة والنص المنشور علنًا (انظر سياسة الاستخدام المقبول الخاصة بنا).

2.4 الفئات الحساسة

لا نلتمس بيانات الفئة الخاصة (المادة 9 من GDPR) - العِرق أو الإثنية أو الآراء السياسية أو المعتقدات الدينية أو العضوية النقابية أو البيانات الجينية أو البيانات البيومترية أو الصحة أو الحياة الجنسية أو التوجّه الجنسي - أو البيانات الشخصية 'الخاصة' بموجب المادة 6 من KVKK. وإذا قدّمت هذه المعلومات طوعاً من خلال الموجّهات أو الملفات أو التعليقات، فإننا نعالجها فقط بالقدر اللازم لتقديم الخدمة إليك ونطبّق حمايات معززة.

2.5 تجربة التطبيق المحمول دون حساب

يمكنك تجربة تطبيق ToRun المحمول لمدة محدودة دون إنشاء حساب ("التجربة دون حساب"). وخلال التجربة لا نطلب اسمك أو عنوان بريدك الإلكتروني أو رقم هاتفك. ولتقديم التجربة، ومنع بدئها مرارًا وتكرارًا على الجهاز نفسه، ومنع إساءة الاستخدام، نعالج ما يلي:

• التحقق من الجهاز - يطلب التطبيق من Apple (App Attest وDeviceCheck) أو Google (Play Integrity) تأكيد أن الجهاز والتطبيق أصليان، ويتحقق خادمنا من النتيجة لديهما. لا نخزّن رموز التحقق. وتحتفظ Apple لنا على خوادمها بقيمتين لكل جهاز ("مُنحت تجربة"، "أُنشئ حساب على هذا الجهاز").
• مُعرّف الجهاز - على iOS، مُعرّف عشوائي ينشئه التطبيق ويحتفظ به على الجهاز؛ وعلى Android، مُعرّف الجهاز الخاص بالتطبيق (ANDROID_ID). لا يغادر الجهازَ إلا تجزئةٌ أحادية الاتجاه له، ولا نخزّنها إلا بعد تجزئتها مرة أخرى بمفتاح سري (تجزئة مفتاحية). وعلى iOS نخزّن أيضًا تجزئة مفتاحية لمُعرّف مفتاح App Attest.
• الشبكة - تجزئة مفتاحية لبادئة الشبكة لعنوان IP الخاص بك، وليس العنوان الكامل أبدًا، من أجل الحدود اليومية للتجربة.
• سجل التجربة - المتبقي من التجربة، وحالتها، وسبب الرفض إن رُفضت تجربة.
• ما تجرّبه - تُرسَل الرسالة التي تكتبها، ومحادثتك الصوتية، والصورة التي تختارها، والاسم الذي تقدّمه لأغنية، إلى مزوّد الذكاء الاصطناعي الذي ينتج النتيجة وإلى مزوّد الإشراف على المحتوى لدينا (القسم 5.1). تُستخدم صورتك لإنشاء الصورة الناتجة فقط ولا تُخزَّن. ولا تُسجَّل المحادثة الصوتية ولا يُخزَّن نصّها. وتُحفظ رسائلك الأخيرة حتى 24 ساعة بعد آخر رسالة لك، كي يكون للرد التالي سياق؛ ولا تُحفظ كمحادثة. وما تنتجه التجربة (أغنية، صورة) يُحفظ 24 ساعة ثم يُحذف.

الاحتفاظ. تُحذف سجلات التجربة تلقائيًا بعد 90 يومًا من منح التجربة، وسجلات الجهاز بعد 90 يومًا من آخر استخدام للجهاز في التجربة. وإذا أنشأت حسابًا انطلاقًا من التجربة، يُحتفظ بالربط بين الحساب والجهاز لمدة 365 يومًا، كي لا يحصل حساب ثانٍ يُنشأ على الجهاز نفسه على هدية الترحيب مرة أخرى. ويُحتفظ بسجل الفوترة لما استهلكته التجربة لمدة 5 سنوات وفقًا لما يقتضيه القانون المحاسبي؛ وهو يحدّد التجربة لا شخصك، ويتضمن التجزئة المفتاحية لبادئة الشبكة التي تُزال إذا حذفت بيانات تجربتك.

إذا أنشأت حسابًا. ينتقل ما صنعته أثناء التجربة إلى المكتبة في حسابك ويُحفظ من ذلك الحين بوصفه جزءًا من حسابك؛ ويُربط سجل الجهاز بحسابك.

الأساس القانوني. مصلحتنا المشروعة في الحفاظ على أمان الخدمة ومنع إساءة استخدام تجربة مجانية (المادة 6(1)(f) من GDPR؛ المادة 5/2-f من KVKK)، وتقديم التجربة التي طلبتها (المادة 6(1)(b) من GDPR؛ المادة 5/2-c من KVKK). ويُعدّ إرسال البيانات إلى خدمات التحقق لدى Apple وGoogle وإلى مزوّدي الذكاء الاصطناعي نقلًا دوليًا يشمله القسم 6.

حذف بيانات تجربتك. يمكنك حذف بيانات تجربتك في أي وقت داخل التطبيق، دون حساب: افتح "بيانات تجربتك" في شاشة الترحيب واختر "احذف بيانات تجربتي". يُتحقق من الجهاز بالطريقة نفسها المتّبعة في التجربة ذاتها، فلا يستطيع أي شخص آخر حذف بيانات تجربتك أو معرفة أي شيء عنها. وبعد ذلك لا نحتفظ إلا بملاحظة بأن هذا الجهاز استخدم تجربته (لا شيء غير ذلك، لمدة 90 يومًا على الأكثر)، ولمدة يوم واحد بأن تجربة استُخدمت على شبكتك، كي لا يمكن ببساطة بدء التجربة من جديد. وإذا أنشأت حسابًا، فإن حذف الحساب يحذف أيضًا سجلات التجربة المرتبطة به. والقيمتان اللتان تحتفظ بهما Apple لجهاز ما غير مرتبطتين بك؛ ولا نعيد ضبطهما، لأن إعادة ضبطهما ستسمح بتجربة جديدة على ذلك الجهاز.

3. كيف نستخدم معلوماتك

نستخدم البيانات الشخصية للأغراض التالية:

#	الغرض	الأساس القانوني وفق المادة 6 من GDPR	الأساس وفق KVKK
أ	تشغيل الخدمة (الحساب والتوجيه ولوحات التحكم والإشعارات)	العقد (Art. 6(1)(b))	تنفيذ العقد
ب	فوترتك ومنع الاحتيال والامتثال لقانون مكافحة غسل الأموال	العقد؛ التزام قانوني (Art. 6(1)(b), (c))	تنفيذ العقد؛ التزام قانوني
ج	إرسال رسائل البريد الإلكتروني المعاملاتية (الإيصالات وإعادة تعيين كلمات المرور والتنبيهات الأمنية)	العقد (Art. 6(1)(b))	تنفيذ العقد
د	تحسين الخدمة وتصحيح أخطائها وتأمينها	المصلحة المشروعة (Art. 6(1)(f))	المصلحة المشروعة
هـ	إرسال الاتصالات التسويقية (بالاشتراك الاختياري فقط)	الموافقة (Art. 6(1)(a))	الموافقة الصريحة
و	الاستجابة لطلبات صاحب البيانات	التزام قانوني (Art. 6(1)(c))	التزام قانوني
ز	الدفاع عن أنفسنا ضد المطالبات القانونية؛ الامتثال لأوامر المحكمة	التزام قانوني؛ مصلحة مشروعة	التزام قانوني
ح	تدريب نماذج الذكاء الاصطناعي الخاصة بنا أو ضبطها الدقيق أو تحسينها بأي وجه آخر	نحن لا نفعل ذلك بمحتواك	غير منطبق

3.1 نحن لا ندرّب على محتواك

لا تستخدم ToRun موجّهاتك أو ملفاتك أو محادثاتك أو مخرجاتك المولّدة لتدريب أي نموذج ذكاء اصطناعي أو ضبطه الدقيق أو تحسينه بأي وجه آخر، سواء نموذجنا أو نموذج أي طرف آخر. عند استخدامك BYOK، يخضع موقف التدريب الخاص بالمزوّد الخارجي لشروط ذلك المزوّد؛ ونوصي بمراجعتها. أما بالنسبة للاستدعاءات غير المرتبطة بـ BYOK، فإننا نستخدم مزوّدين بموجب شروط تعاقدية تحظر عليهم التدريب على محتوى عملائنا.

4. ملفات تعريف الارتباط والتقنيات المماثلة

نستخدم ملفات تعريف الارتباط والتخزين المماثل (localStorage، IndexedDB) من أجل:

• الضرورية بشدة - المصادقة (رمز وصول OpenIddict، رمز التحديث)، واستمرارية الجلسة، ورموز مكافحة تزوير الطلبات عبر المواقع، وتقارب موازنة التحميل، واستمرار الموافقة على ملفات تعريف الارتباط.
• الوظيفية - تفضيل اللغة، والسمة (داكن/فاتح/خافت)، ومساحة العمل المستخدمة مؤخراً، وآخر نموذج محدَّد.
• التحليلات - تحليلات الاستخدام المجمّعة، التي لا تُربط أبداً بهوية حقيقية في مستودع التحليلات لدينا (نستخدم تجزئة جهاز مُملّحة، وليس مُعرّف المستخدم الخاص بك).
• التسويق - معطّلة افتراضياً؛ وإذا اشتركت اختيارياً، فقد نضبط ملفات تعريف ارتباط للإسناد من الطرف الأول.

يمكنك إدارة هذه التفضيلات في شعار ملفات تعريف الارتباط في أول زيارة لك، ويمكنك تغييرها في أي وقت عبر رابط تفضيلات ملفات تعريف الارتباط في التذييل. ولا يمكن تعطيل بعض ملفات تعريف الارتباط الضرورية بشدة لأن الخدمة لن تعمل بدونها.

5. كيف نشارك البيانات الشخصية

نشارك البيانات الشخصية فقط بالقدر اللازم لتشغيل الخدمة. ولا نبيع أبداً البيانات الشخصية بالمعنى المقصود في CCPA/CPRA (القانون المدني 1798.140(t)).

5.1 المعالجون الفرعيون

معالجونا الفرعيون الحاليون مُدرجون في الملحق الثالث من اتفاقية معالجة البيانات الخاصة بنا، والذي يُحدَّث كلما غيّرنا الموردين. وباختصار:

• Dodo Payments - تاجر التسجيل في المشتريات عبر الموقع الإلكتروني: معالجة المدفوعات، والفوترة، ومعالجة الضرائب، والمبالغ المستردة، وردّ المدفوعات.
• Apple (App Store) وGoogle (Google Play) - معالجة مدفوعات المشتريات داخل التطبيق المحمول، التي يبيعها المتجر وفق شروطه الخاصة.
• Bunny.net (BunnyWay d.o.o.) (سلوفينيا) - تخزين الكائنات وشبكة توصيل المحتوى ومحسّن الصور والفيديو وبث الفيديو.
• Microsoft Azure / Hetzner / OVH - استضافة البنية التحتية (تعتمد المنطقة على اختيار المستأجر).
• مزوّدو بث الأحداث المتوافقون مع Kafka - ناقل أحداث في الوقت الفعلي للصندوق الصادر المعاملاتي والتحليلات.
• مزوّدو الذكاء الاصطناعي الخارجيون - يتوقف المزوّد الذي يتلقى طلباً معيناً على القدرة التي تطلبها والنموذج الذي تختاره أنت أو إعدادات التوجيه الخاصة بك؛ والمزوّدون والنماذج المتاحة حالياً مُدرجة في الخدمة. ويتلقى مزوّدو الذكاء الاصطناعي الحد الأدنى من المحتوى اللازم لتلبية طلبك المحدد، وفقط عندما تتسبب أنت (أو إعدادات التوجيه الخاصة بك) في إرسال طلب إليهم.
• مزوّد الإشراف على المحتوى (OpenAI) - فحص آلي للصور المرفوعة والنص المنشور علنًا لاكتشاف المحتوى المحظور، وفقًا لـسياسة الاستخدام المقبول الخاصة بنا. وتُجرى فحوص اعرف عميلك / مكافحة غسل الأموال المتعلقة بالدفع بواسطة تاجر التسجيل الخاص بنا.
• مزوّدو تسليم البريد الإلكتروني والإشعارات - البريد الإلكتروني المعاملاتي (الإيصالات وإعادة تعيين كلمات المرور والتنبيهات الأمنية).
• أدوات التحليلات وتحسين المنتج - تحليلات الاستخدام المجمّعة على أساس تعاقدي خالٍ من المعلومات الشخصية.
• أدوات دعم العملاء - لمعالجة تذاكرك وملاحظاتك.
• خدمات التحقق من الأجهزة لدى Apple وGoogle (App Attest وDeviceCheck؛ Play Integrity) - لتأكيد أن الجهاز والتطبيق أصليان أثناء التجربة دون حساب في التطبيق المحمول (القسم 2.5).
• Google Maps Platform - البحث عن الأماكن، وتفاصيل الأماكن، والاتجاهات، والخرائط عندما تسأل عن أماكن أو تشارك موقعك؛ وفي تطبيق iOS تُرسم بعض الخرائط بواسطة خرائط Apple.

5.2 الإفصاحات القانونية

يجوز لنا الإفصاح عن البيانات الشخصية لجهات إنفاذ القانون أو الجهات التنظيمية أو المحاكم استجابةً لطلب قانوني صحيح (أمر إحضار، أمر محكمة، إذن تفتيش، طلب جهة تنظيمية) صادر بموجب القانون المعمول به. وحيثما يُسمح، سنُخطرك قبل الإفصاح كي تتمكن من التماس أمر حماية.

5.3 عمليات نقل الأعمال

إذا انخرطنا في عملية اندماج أو استحواذ أو تمويل أو بيع لكامل أصولنا أو جلّها، فقد تُنقل البيانات الشخصية كجزء من تلك المعاملة. وسنُخطر المستخدمين المتأثرين ونتيح فرصة فعلية للاعتراض أو إغلاق حساباتهم قبل أن يسري النقل، إلا حيث يحول القانون دون الإخطار.

5.4 بموافقتك

سنشارك البيانات الشخصية لأي غرض غير مدرج أعلاه فقط بموافقتك الصريحة.

6. عمليات نقل البيانات الدولية

تعمل ToRun من إسطنبول، تركيا، وتستخدم معالجين فرعيين في الاتحاد الأوروبي والمملكة المتحدة والولايات المتحدة وولايات قضائية أخرى. وكلما نقلنا بيانات شخصية خارج بلد إقامتك، نعتمد على آلية نقل قانونية:

• الفصل الخامس من GDPR - الشروط التعاقدية القياسية للاتحاد الأوروبي (قرار المفوضية 2021/914) بالإضافة إلى تدابير تكميلية (التشفير أثناء النقل وفي حالة السكون، والوصول المقيَّد، وتسجيل التدقيق) وفق توصية EDPB رقم 01/2020.
• UK GDPR - ملحق نقل البيانات الدولي للمملكة المتحدة الملحق بالشروط التعاقدية القياسية للاتحاد الأوروبي.
• المادة 9 من KVKK - الموافقة الصريحة أو إحدى ضمانات المادة 9(2) (التزام ملزم، أو الاعتراف ببلد ذي حماية كافية).
• قرارات الكفاية - حيثما أصدرت المفوضية الأوروبية قرار كفاية، يجوز لنا الاعتماد عليه.

يمكنك طلب نسخة من وثائق آلية النقل بمراسلة /company/contact?category=legal.

7. الأمن

نطبّق تدابير تقنية وتنظيمية ملائمة لمخاطر معالجة البيانات الشخصية، بما في ذلك:

• التشفير أثناء النقل لكل طلب واجهة برمجة تطبيقات عبر TLS 1.3.
• التشفير في حالة السكون لأسرار BYOK وبيانات الفوترة وسجلات التدقيق ومحتوى المستندات عبر خدمة سحابية لإدارة المفاتيح.
• التحكم في الوصول - قائم على الأدوار، بأقل امتياز، مع مصادقة متعددة العوامل إلزامية للموظفين؛ ويُراجع الوصول فصلياً.
• تسجيل التدقيق - سجلات متسلسلة بالتجزئة مقاومة للعبث للفوترة والإشراف والإجراءات الإدارية، يُحتفظ بها لمدة 5 سنوات.
• أمن الشبكة - تحديد المعدل، وجدار حماية تطبيقات الويب، وكشف الشذوذ، والتخفيف من هجمات حجب الخدمة.
• إدارة الثغرات - فحص آلي للتبعيات، وبوابات مراجعة الشيفرة، واختبار اختراق نصف سنوي بواسطة شركة مستقلة.
• الاستجابة للحوادث - أدلة تشغيل موثّقة، ومناوبة عند الطلب، وإجراءات الإخطار بالاختراق.
• العناية الواجبة تجاه الموردين - تُراجَع جميع المعالجين الفرعيين مقابل خط الأساس الأمني وخصوصية البيانات لدينا قبل التأهيل.

لا يوجد نظام آمن تماماً. وإذا علمت بمشكلة أمنية، فيرجى الإبلاغ عنها على /company/contact?category=trust لكي نتمكن من التحقيق فيها.

8. الاحتفاظ بالبيانات

فئة البيانات	فترة الاحتفاظ
الملف الشخصي للحساب وبيانات الاعتماد	مدة عمر الحساب + 30 يوماً
محتوى مساحة العمل (المحادثات والملفات وسير العمل)	مدة عمر الحساب + 30 يوماً
BillingRecord والفواتير	5 سنوات (المحاسبة والتدقيق القانوني)
سجلات التدقيق (المتسلسلة بالتجزئة)	5 سنوات (القسم 7)
المستندات المتعلقة بالضرائب	10 سنوات (التشريع الضريبي التركي)
سجلات الموافقة على التسويق	مدة الموافقة + 3 سنوات
سجلات البريد الإلكتروني المعاملاتية	12 شهراً
تحليلات الويب (مجمّعة، بدون معلومات شخصية)	26 شهراً
مادة سر BYOK	حتى تزيل المفتاح، بالإضافة إلى مهلة 30 يوماً
سجلات التجربة دون حساب (التطبيق المحمول)	90 يومًا بعد منح التجربة
سجلات الجهاز في التجربة دون حساب	90 يومًا بعد آخر استخدام للجهاز في التجربة
نتائج التجربة التي لم تُنقل إلى حساب	24 ساعة
رسائل التجربة (سياق للرد التالي)	حتى 24 ساعة بعد آخر رسالة
ملاحظة بأن جهازًا استخدم تجربته (بعد حذف بيانات تجربتك)	90 يومًا على الأكثر
الربط بين الحساب والجهاز بعد تجربة دون حساب	365 يومًا
تقارير أعطال التطبيق المحمول (سجلات الخادم)	30 يومًا على الأكثر

تُحذف الحسابات المغلقة حذفاً مبدئياً فوراً وتُحذف حذفاً نهائياً (المحو التشفيري حيثما كان مدعوماً، وإلا فالكتابة فوقها بأمان) بعد 30 يوماً من الإغلاق، رهناً بمتطلبات الاحتفاظ المذكورة أعلاه.

9. حقوقك (GDPR / UK GDPR)

إذا انطبق عليك GDPR أو UK GDPR، فلك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• الوصول (المادة 15) - الحصول على نسخة من البيانات الشخصية التي نعالجها ومعلومات عن تلك المعالجة.
• التصحيح (المادة 16) - تصحيح البيانات غير الدقيقة أو الناقصة.
• المحو (المادة 17، 'الحق في النسيان') - طلب الحذف في ظروف محددة.
• التقييد (المادة 18) - طلب أن نوقف المعالجة مؤقتاً ريثما يتم التحقق.
• قابلية النقل (المادة 20) - تلقّي بياناتك بتنسيق منظَّم وشائع الاستخدام وقابل للقراءة آلياً.
• الاعتراض (المادة 21) - الاعتراض على المعالجة القائمة على المصالح المشروعة؛ ولك حق مطلق في الاعتراض على التسويق المباشر.
• اتخاذ القرار الآلي والتنميط (المادة 22) - عدم الخضوع لقرار قائم حصراً على معالجة آلية تنتج آثاراً قانونية أو آثاراً مماثلة في الأهمية (راجع القسم 13).
• سحب الموافقة في أي وقت، دون التأثير على مشروعية المعالجة قبل السحب.
• تقديم شكوى إلى السلطة الإشرافية في الدولة العضو في الاتحاد الأوروبي/المملكة المتحدة حيث تعيش أو تعمل أو حيث وقع الانتهاك المزعوم.

لممارسة هذه الحقوق، قدّم طلباً لصاحب البيانات من لوحة تحكم حسابك أو بمراسلة /company/contact?category=legal. ونستجيب خلال 30 يوماً (المادة 12(3)). وحيثما كان مناسباً قد نتحقق من هويتك قبل الاستجابة.

إذا جرّبت التطبيق المحمول دون حساب، يمكنك حذف بيانات تجربتك داخل التطبيق نفسه (القسم 2.5). ولا نحتفظ بأي شيء يحدّد هويتك بوصفك ضيفًا، لذا لا يمكننا العثور على تجربة انطلاقًا من طلب عبر البريد الإلكتروني.

10. حقوقك (KVKK - تركيا)

يمكن للمستخدمين في تركيا قراءة KVKK Aydınlatma Metni (إشعار التوضيح الخاص بحماية البيانات) كاملًا للاطلاع على الإفصاح التفصيلي.

بموجب المادة 11 من KVKK التركي، لك الحق في:

• معرفة ما إذا كانت بياناتك الشخصية تُعالَج؛
• طلب معلومات إذا كانت بياناتك قد عُولِجت؛
• معرفة الغرض من المعالجة وما إذا كانت البيانات تُستخدم وفقاً لذلك الغرض؛
• معرفة الجهات التي نُقلت إليها البيانات الشخصية في الداخل والخارج؛
• طلب تصحيح البيانات الناقصة أو غير الصحيحة؛
• طلب حذف أو إتلاف البيانات الشخصية؛
• طلب إخطار الأطراف الخارجية التي نُقلت إليها البيانات بأي تصحيح أو حذف أو إتلاف؛
• الاعتراض على قرار قائم حصراً على معالجة آلية تنتج نتائج غير مواتية؛
• المطالبة بالتعويض عن الضرر الناشئ عن المعالجة غير المشروعة.

يمكنك ممارسة هذه الحقوق بمراسلة /company/contact?category=legal أو بتقديم طلب عبر تبليغ مبادئ وإجراءات تقديم الطلبات إلى مراقب البيانات (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). ونستجيب خلال 30 يوماً من تلقّي طلب مُعَدّ على نحو سليم.

يجوز تقديم الشكاوى إلى هيئة حماية البيانات الشخصية (KVKK) (Kişisel Verileri Koruma Kurumu) على kvkk.gov.tr.

11. حقوقك (CCPA / CPRA - المقيمون في كاليفورنيا)

يحق للمقيمين في كاليفورنيا:

• المعرفة بفئات المعلومات الشخصية التي جمعناها ومصادرها وأغراضها وفئات الأطراف الخارجية التي نشاركها معها (القانون المدني 1798.110، 1798.115).
• حذف المعلومات الشخصية رهناً بالاستثناءات (1798.105).
• تصحيح المعلومات الشخصية غير الدقيقة (1798.106، CPRA).
• الحدّ من استخدام المعلومات الشخصية الحساسة والإفصاح عنها (1798.121).
• إلغاء الاشتراك في أي 'بيع' أو 'مشاركة' لأغراض الإعلان السلوكي عبر السياقات. نحن لا نبيع المعلومات الشخصية، ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات.
• عدم التمييز - لن نحرمك من الخدمات أو نفرض أسعاراً مختلفة أو نقدّم جودة خدمة أدنى لأنك مارست حقاً من حقوق الخصوصية.

لممارسة حقوقك بموجب CCPA، راسِل /company/contact?category=legal. ويمكنك تعيين وكيل مفوَّض للتصرف نيابةً عنك بإذن خطي قابل للتحقق.

12. خصوصية الأطفال

الخدمة ليست موجَّهة إلى الأطفال دون سن 13 (أو سن الموافقة الرقمية المطبّق في ولايتك القضائية، على سبيل المثال 16 في بعض الدول الأعضاء في الاتحاد الأوروبي). ولا نجمع عن علم بيانات شخصية من أطفال دون تلك الأعمار. وإذا كنت تعتقد أن طفلاً قد زوّدنا ببيانات شخصية، فاتصل بـ**/company/contact?category=legal** وسنحذف البيانات على الفور.

13. اتخاذ القرار الآلي

تستخدم الخدمة اتخاذ القرار الآلي من أجل:

• توجيه استدعاءات الذكاء الاصطناعي إلى مزوّدين محددين استناداً إلى القدرة والسعر؛
• وضع علامة على المحتوى لمراجعة الإشراف باستخدام مصنّفات آلية؛
• كشف الاحتيال والإساءة باستخدام أنظمة تسجيل المخاطر؛
• مطابقة سجلات الفوترة والاستخدام.

لا تنتج هذه القرارات آثاراً قانونية بالمعنى المقصود في المادة 22 من GDPR في معظم الحالات، لكن حيثما تنتج تلك الآثار (على سبيل المثال قرار بإنهاء حساب نهائياً بسبب الاحتيال)، يمكنك طلب مراجعة بشرية بمراسلة /company/contact?category=legal.

14. الاتصالات التسويقية

نرسل رسائل البريد الإلكتروني التسويقية فقط بموافقتك المسبقة المقدَّمة بحرية وعن علم. ويتضمن كل بريد إلكتروني تسويقي رابط إلغاء الاشتراك، ويمكنك إدارة تفضيلات التسويق في إعدادات حسابك. والرسائل المعاملاتية (التنبيهات الأمنية وإيصالات الفوترة وإعادة تعيين كلمات المرور وتحديثات الخدمة المهمة) ليست تسويقية ولا يمكنك إلغاء الاشتراك فيها ما دام حسابك مفتوحاً.

إذا اشتركت في تحديثات المنتج ولم تؤكد عنوان بريدك الإلكتروني، فإننا نحذف الاشتراك بعد 30 يومًا.

15. الإخطار بخرق البيانات

نُخطر السلطة الإشرافية المعنية والأفراد المتأثرين بأي خرق للبيانات الشخصية دون تأخير لا مبرر له وعلى أي حال خلال 72 ساعة من علمنا بالخرق، حيث يُرجَّح أن يؤدي الخرق إلى مخاطر على حقوقك وحرياتك (المادة 33 من GDPR؛ وتبليغ KVKK بشأن الإخطار بخرق البيانات الشخصية).

تُرسَل الإخطارات إلى عنوان البريد الإلكتروني المسجّل على حسابك وإلى صفحة حوادث عامة على torun.ai/incidents حيثما كان مناسباً.

16. ملفات تعريف الارتباط والتتبّع وعدم التتبّع

نحترم إشارة التحكم العالمي في الخصوصية (GPC) حيثما انطبقت. ولا نستجيب لرؤوس المتصفح القديمة 'عدم التتبّع' (Do Not Track) لعدم وجود إجماع في القطاع على معناها. وتسري تفضيلات ملفات تعريف الارتباط المضبوطة في شعارنا فوراً وتتزامن عبر جلساتك.

17. التغييرات على هذه السياسة

يجوز لنا تحديث هذه السياسة من حين لآخر. وتتوفر النسخة الحالية دائماً على torun.ai/privacy-policy مع تاريخ سريان ورقم نسخة. ويُخطَر بالتغييرات الجوهرية بالبريد الإلكتروني قبل 30 يوماً على الأقل من سريانها. وتسود أحدث نسخة؛ وتتوفر النسخ المؤرشفة عند الطلب.

18. الاتصال والسلطات الإشرافية

مسؤول حماية البيانات: /company/contact?category=legal

العنوان البريدي: TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

السلطات الإشرافية:

• تركيا - KVKK (Kişisel Verileri Koruma Kurumu) - kvkk.gov.tr
• الاتحاد الأوروبي - اعثر على سلطة حماية البيانات المحلية الخاصة بك على edpb.europa.eu/about-edpb/about-edpb/members_en
• المملكة المتحدة - ICO - ico.org.uk
• كاليفورنيا، الولايات المتحدة - CPPA (California Privacy Protection Agency) - cppa.ca.gov

إذا لم تكن راضياً عن استجابتنا لطلبك، فلك الحق في تقديم شكوى إلى السلطة الإشرافية لولايتك القضائية.

19. اللغة

تُقدَّم هذه السياسة بالإنجليزية بوصفها النسخة الرئيسية. وتُقدَّم الترجمات لغرض التيسير؛ وفي حال وجود تعارض بين النسخة الإنجليزية والترجمة، تسود النسخة الإنجليزية، إلا حيث يقتضي قانون حماية البيانات الإلزامي في بلدك خلاف ذلك.