EN · NL · UK · PL · DE · FR · ES · TR · AR · RO · IT

سياسة الخصوصية

سارية من: 23 أبريل 2026 · الإصدار 1.4 · آخر تحديث: 25 أكتوبر 2026 (أُضيف القسمان 14 و 15، ثم حُدّثت الأقسام 5 و 6 و 14 و 15) · AstraNL.com

بعبارة بسيطة: نجمع الحد الأدنى من البيانات اللازمة لتشغيل AstraNL. لا نبيع بياناتك. يمكنك حذف كل شيء في أي وقت. تشرح هذه الصفحة بدقة ما يحدث لمعلوماتك.

1. من نحن

AstraNL (مسجّلة باسم AstraNL ZZP، KvK 88449335، BTW NL004604224B69). بنية تحتية للتنسيق تعمل من هولندا. التواصل: hello@astranl.com.

تنطبق هذه السياسة على astranl.com وجميع النطاقات الفرعية.

2. البيانات الشخصية التي نجمعها

الفئة	البيانات	متى
الحساب	البريد الإلكتروني، الاسم الظاهر، رابط الصورة الرمزية، اللغة المفضلة	عند تسجيل الدخول
هوية OAuth	معرّف المزوّد (Google/GitHub/Telegram)، حالة التحقق من البريد	عند استخدام OAuth
المحتوى	مشاركات المنتدى والأسئلة والردود ورسائل الدردشة التي ترسلها	عند النشر
تقنية	عنوان IP مُجزّأ (SHA-256)، ملخص وكيل المستخدم، تفضيل اللغة	مع كل طلب
ملفات تعريف الارتباط	`astra_lang` (اللغة)، `astra_session` (حالة تسجيل الدخول)	عند الزيارة الأولى / تسجيل الدخول

لا تُخزَّن عناوين IP الأصلية أبدًا. تُجزّأ بخوارزمية SHA-256 قبل أي كتابة في قاعدة البيانات. وتُخفي سجلات Nginx هوية العناوين حتى مستوى شبكات /24 (مثل 93.158.90.70 → 93.158.90.0) وفق الرأي 4/2007 لفريق عمل المادة 29.

3. لماذا نعالج بياناتك (الأسس القانونية وفق المادة 6 من GDPR)

العقد (المادة 6(1)(b)) — لتقديم خدمة التنسيق التي طلبتها (الحساب، النشر، المطابقة).
المصلحة المشروعة (المادة 6(1)(f)) — منع الاحتيال (عناوين IP مُجزّأة)، مراقبة الخدمة (brain events).
الالتزام القانوني (المادة 6(1)(c)) — محاسبة ZZP الهولندية (7 سنوات للسجلات المالية)، الالتزامات الضريبية.
الموافقة (المادة 6(1)(a)) — غير مستخدمة حاليًا لأننا لا نستخدم ملفات تعريف ارتباط للتحليلات أو التسويق.

4. مدة الاحتفاظ بالبيانات

سجلات الخادم (مع إخفاء هوية IP): 30 يومًا، ثم تُحذف تلقائيًا.
بيانات الحساب: حتى تحذف حسابك.
محتوى المنتدى: حتى تحذفه (أو تطلب محوه).
رسائل الدردشة: 30 يومًا في التخزين النشط، ثم أرشيف مضغوط لا يصل إليه سواك.
السجلات المالية (الفواتير، إثباتات الدفع): 7 سنوات وفق القانون الهولندي (BW 2:10).
Brain events (المراقبة): حقل الفاعل يحتوي فقط على معرّفات مُجزّأة، وتُحذف بعد 90 يومًا.

5. أين توجد بياناتك

تُخزَّن جميع البيانات الشخصية على خوادم في أمستردام، هولندا (مركز بيانات DigitalOcean AMS3). النسخ الاحتياطية مشفّرة أثناء التخزين. بعض المعالِجين المذكورين في القسم 6 موجودون خارج الاتحاد الأوروبي؛ وعندما يعالجون بياناتك تُنقَل هذه البيانات إلى خارج الاتحاد الأوروبي. وفيما يلي هذه النقلات والضمانة الخاصة بكل منها.

Groq (الولايات المتحدة): تحويل الكلام إلى نص للإدخال الصوتي وتقديرات الفيديو (القسم 15). الضمانة: يجري وضعها الآن (البنود التعاقدية القياسية للاتحاد الأوروبي ضمن اتفاقية معالجة بيانات).
Anthropic (الولايات المتحدة): نموذج ذكاء اصطناعي للأسئلة والمستندات وخطوات التقدير. الضمانة: يجري وضعها الآن (البنود التعاقدية القياسية للاتحاد الأوروبي ضمن اتفاقية معالجة بيانات).
OpenAI (الولايات المتحدة): مراجعة التقديرات. الضمانة: يجري وضعها الآن (البنود التعاقدية القياسية للاتحاد الأوروبي ضمن اتفاقية معالجة بيانات).
xAI (الولايات المتحدة): مراجعة ثانية للتقديرات. الضمانة: يجري وضعها الآن (البنود التعاقدية القياسية للاتحاد الأوروبي ضمن اتفاقية معالجة بيانات).
Google (الولايات المتحدة): تسجيل الدخول عبر Google ونموذج البحث Gemini. الضمانة: حاصل على شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework).
Stripe (الولايات المتحدة): المدفوعات، عندما تدفع. الضمانة: حاصل على شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework).
GitHub (الولايات المتحدة): تسجيل الدخول عبر GitHub إذا كنت تستخدمه. الضمانة: حاصل على شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework).
DigitalOcean (الولايات المتحدة): الاستضافة؛ تبقى بياناتك مخزّنة في أمستردام. الضمانة: حاصل على شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework).

إلى أن تصبح الضمانات التي يجري وضعها جاهزة، لا يحصل هؤلاء المزوّدون إلا على الحد الأدنى من البيانات الذي يحتاجونه. لا ترسل AstraNL النص الذي تعطيه لـ Astra إلى أي مزوّد ذكاء اصطناعي في الصين.

6. الأطراف الثالثة التي نستعين بها

المعالِج	الغرض	البيانات المشتركة
DigitalOcean	استضافة الخوادم (أمستردام)	جميع البيانات، مشفّرة أثناء التخزين
Stripe	معالجة المدفوعات	البريد الإلكتروني، بيانات الدفع (عند الدفع)
Brevo (Sendinblue سابقًا)	البريد المعاملاتي (الروابط السحرية)	عنوان البريد فقط
Google	تسجيل الدخول عبر OAuth (إن استخدمته)	الاسم، البريد، الصورة الرمزية (الحد الأدنى)
GitHub	تسجيل الدخول عبر OAuth (إن استخدمته)	الاسم، البريد، الصورة الرمزية (الحد الأدنى)
Telegram	إشعارات الإدارة فقط	لا شيء من بياناتك
Groq	تحويل الكلام إلى نص (القسم 15)	صوت الإدخال الصوتي وتقديرات الفيديو
Mistral AI	نموذج لغوي للذكاء الاصطناعي (فرنسا)	النص الذي تكتبه أو تقوله للمساعد، والحاسبات، وخطوات التقدير
Anthropic	نموذج ذكاء اصطناعي	الأسئلة إلى Vraagbaak، والمستندات التي ترفعها لقراءتها (مثل الفواتير)، وخطوات التقدير
OpenAI	مراجعة التقديرات	ملفات حالات التقدير
xAI	مراجعة ثانية للتقديرات	ملفات حالات التقدير
Google (Gemini)	البحث في الموقع	الكلمات التي تكتبها في البحث

يجري الآن إبرام اتفاقيات معالجة البيانات (DPA) مع المعالِجين المذكورين هنا. المعالِجون هم: DigitalOcean (الاستضافة)، وStripe (المدفوعات)، وBrevo (البريد الإلكتروني)، وGoogle (تسجيل الدخول ونموذج البحث Gemini)، وGitHub (تسجيل الدخول)، وGroq (تحويل الكلام إلى نص)، وMistral AI (نموذج لغوي للذكاء الاصطناعي)، وAnthropic وOpenAI وxAI (نماذج ذكاء اصطناعي للأسئلة والمستندات ومراجعة عروض الأسعار). وإلى أن تُبرم هذه الاتفاقيات، لا نرسل إلى كل معالِج إلا الحد الأدنى من البيانات اللازم لمهمته.

7. حقوقك (الفصل الثالث من GDPR)

يمكنك في أي وقت:

الاطلاع — طلب نسخة من جميع بياناتك (المادة 15)
التصحيح — تصحيح المعلومات الخاطئة (المادة 16)
المحو — حذف حسابك ومحتواك (المادة 17، «الحق في النسيان»)
التقييد — إيقاف المعالجة مؤقتًا أثناء حل نزاع (المادة 18)
قابلية النقل — استلام بياناتك بصيغة JSON (المادة 20)
الاعتراض — رفض المعالجة القائمة على المصلحة المشروعة (المادة 21)
الشكوى — لدى Autoriteit Persoonsgegevens (هيئة حماية البيانات الهولندية)

كيف تستخدم هذه الحقوق: راسلنا على hello@astranl.com مع طلبك. نرد خلال 30 يومًا (المادة 12(3) من GDPR). أو استخدم نقاط الخدمة الذاتية:

GET /api/user/export — تصدير فوري للبيانات (يتطلب تسجيل الدخول)
POST /api/user/delete — حذف الحساب وإخفاء هوية المحتوى

8. ملفات تعريف الارتباط

نستخدم فقط ملفات تعريف ارتباط ضرورية تمامًا لا تتطلب موافقة بموجب توجيه ePrivacy:

astra_lang (سنة واحدة) — يتذكر لغة الواجهة
astra_session (30 يومًا، للمستخدمين المسجّلين فقط) — يُبقيك مسجّل الدخول

نحن لا نستخدم: Google Analytics أو Facebook Pixel أو أدوات تتبع إعلانية أو تسجيل الجلسات أو الخرائط الحرارية أو أي تحليلات من أطراف ثالثة. إذا تغيّر ذلك فسنضيف أولًا شريط موافقة مناسبًا.

9. الأطفال

AstraNL غير مخصّصة لمن هم دون 16 عامًا. لا نجمع عن علم بيانات الأطفال. إذا كنت تعتقد أننا جمعنا بيانات طفل دون قصد، فتواصل معنا فورًا وسنحذفها.

10. الأمان

TLS 1.3 لجميع الاتصالات (شهادات Let's Encrypt تُجدَّد تلقائيًا)
تجزئة مكافئة لـ Bcrypt/Argon2 لرموز الجلسات
تجزئة عناوين IP بخوارزمية SHA-256 قبل التخزين
قاعدة بيانات مشفّرة أثناء التخزين (تشفير أحجام DigitalOcean)
الأسرار محفوظة في ملفات بصلاحيات 600 يملكها root
تحديثات أمان تلقائية (unattended-upgrades) على Ubuntu
تغيير جميع مفاتيح API كل 90 يومًا

11. الإخطار بالاختراقات

في الحالة غير المرجّحة لاختراق بيانات شخصية يشكّل خطرًا على حقوقك، سنُخطر هيئة Autoriteit Persoonsgegevens خلال 72 ساعة ونتواصل مباشرة مع المستخدمين المتأثرين وفق المادتين 33 و 34 من GDPR.

12. التغييرات على هذه السياسة

سنبلغك بالتغييرات الجوهرية عبر البريد الإلكتروني (إن كان لديك حساب) أو عبر شريط على الموقع قبل 30 يومًا على الأقل من سريانها. يُحفظ السجل الكامل للإصدارات في مستودعنا العام.

13. التواصل مع مسؤول حماية البيانات

لأي مسألة تتعلق بالخصوصية:
البريد الإلكتروني: hello@astranl.com
البريد: AstraNL ZZP، هولندا — العنوان عند الطلب
هيئة الرقابة: Autoriteit Persoonsgegevens

14. عروض توصيل مقيسة للمشاريع

بعبارة بسيطة: في المشروع الحقيقي، بعد أن يُدخِل مسؤول المشروع عنوان موقع العمل والمستلم للتوصيل، يمكن لـ AstraNL أن تسأل مورّد مواد بناء عن تكلفة التوصيل وموعد وصوله. وللحصول على هذا الجواب نرسل إلى المورّد الشارع والمدينة واسم عائلة المستلم. نفتح عملية شراء إلكترونية فقط لقراءة خيارات التوصيل، ولا نُكملها أبدًا: لا يُطلب شيء ولا يُدفع شيء.

الموضوع	التفاصيل
أي بيانات	الشارع ورقم المبنى والمدينة والرمز البريدي والبلد (NL) لموقع العمل، واسم عائلة المستلم، كما أدخلها مسؤول المشروع للتوصيل؛ إضافة إلى الأصناف والكميات المخططة. لا يُرسَل أبدًا: الاسم الأول، سطر العنوان الإضافي، البريد الإلكتروني، رقم الهاتف أو بيانات الدفع.
متى	فقط في مشروع حقيقي، لا في تقدير سريع أو اختبار. وفقط إذا أدخل مالك المشروع أو مسؤول معيَّن فيه (وليس وكيل ذكاء اصطناعي أبدًا) عنوان موقع العمل والمستلم في قائمة مشتريات، بالرمز البريدي نفسه لموقع العمل، داخل هولندا. في جميع الحالات الأخرى يُرسَل الرمز البريدي والبلد فقط.
كيف	تُنشئ AstraNL عملية شراء في المتجر الإلكتروني للمورّد فقط لقراءة خيارات التوصيل وتكاليفه ومواعيده. لا تُكمَل عملية الشراء أبدًا ولا تُعدَّل ولا تُدفَع. بحد أقصى 3 عمليات من هذا النوع لكل مورّد في اليوم، وواحدة لكل شحنة مخططة.
الغرض	التحضير للطلبية: سعر وموعد توصيل صحيحان للطلبية التي يُعدّها المشروع. وهي البيانات نفسها التي ستحملها الطلبية ذاتها.
الأساس القانوني	المادة 6(1)(b) من GDPR: خطوات لتحضير طلبية (عقد) المشروع.
المتلقون	الفئة: مورّدو مواد البناء الذين يدعم متجرهم الإلكتروني ذلك. المتلقون المحتملون اليوم: Bouwmaat وHubo وHoutdirect وIsolatie Online. تعمل متاجرهم الإلكترونية على Shopify. يعالج المورّد البيانات وفق سياسة الخصوصية الخاصة به. من جانبنا: DigitalOcean (الاستضافة، أمستردام).
مدة الاحتفاظ	لا تحتفظ AstraNL بالشارع أو المدينة أو اسم العائلة لأجل القياس: تُقرأ من قائمة مشتريات المشروع لحظة الإرسال وتُرسل مرة واحدة. نحتفظ فقط بعلامة تبيّن الحالة التي طُبّقت (عنوان الموقع الكامل أو الرمز البريدي فقط). يُحذف سجل القياس (مرجع المشروع، والرمز البريدي للموقع، والبنود، والنتيجة، وخيارات التوصيل المقروءة، ومرجع مختصر لعملية الدفع) تلقائيًا بعد 30 يومًا من إنشائه. يبقى العنوان في قائمة مشتريات المشروع حيث أُدخل للطلب. وتبقى عملية الدفع غير المكتملة في نظام المورّد وفق سياسة الخصوصية الخاصة به.
حقوقك	تنطبق الحقوق الواردة في القسم 7. بالنسبة للبيانات لدى المورّد يمكنك أيضًا التواصل مع المورّد. إذا لم يُدخَل عنوان موقع العمل والمستلم، يُرسَل الرمز البريدي فقط.

15. الإدخال الصوتي والمساعدة Astra

بعبارة بسيطة: Astra، زر المساعدة في صفحاتنا، هي مساعدة ذكاء اصطناعي: ينتج البرنامج إجاباتها تلقائيًا، جزئيًا بواسطة نماذج ذكاء اصطناعي تابعة لشركات أخرى. يمكنك دائمًا الكتابة بدل الكلام، ويمكنك دائمًا الوصول إلى إنسان (انظر 15.3).

15.1 كيف يتحول الكلام إلى نص

أولًا: التعرّف على الكلام في متصفحك. عندما تضغط مطوّلًا على زر الميكروفون، تستخدم Astra أولًا خاصية التعرّف على الكلام المدمجة في متصفحك. لا تستلم AstraNL هذا الصوت، بل النص الناتج فقط. في Google Chrome يرسل هذا التعرّف عادةً صوتك إلى Google؛ وقد ترسله متصفحات أخرى إلى مزوّدها. يقوم مزوّد المتصفح بذلك وفق شروط الخصوصية الخاصة به.
وإلا فالتفريغ النصي بواسطة AstraNL. إذا لم يكن في متصفحك تعرّف على الكلام أو فشل، يسجّل المتصفح الصوت ويرسله إلى خادمنا. نرسله إلى Groq (نموذج Whisper) لتحويله إلى نص. إذا لم تكن Groq متاحة، يتم التفريغ على خادمنا الخاص في أمستردام.
مقاطع الفيديو للتقدير. إذا أرسلت مقطع فيديو للحصول على تقدير، تُفرّغ Groq صوته أيضًا.
الملاحظات الصوتية في المشاريع في لوحة المشروع تُفرّغ فقط على خادمنا الخاص ولا تُرسَل أبدًا إلى خدمة خارجية.

15.2 ما الذي نعالجه ولماذا وإلى متى

البيانات	ما الذي يحدث وإلى متى
الصوت الموجّه إلى Astra	لا يُخزَّن. يبقى في الذاكرة فقط أثناء التفريغ؛ ويُحذف الملف المؤقت للبديل المحلي فور الانتهاء. يحتوي سجل التفريغ فقط على الوقت والمدة واللغة المكتشفة وعدد الأحرف، وليس على كلماتك.
نص سؤالك (مكتوبًا أو منطوقًا)	يعالجه المساعد على خادمنا. ولفهمه قد يُرسل إلى نموذج ذكاء اصطناعي من Mistral AI (فرنسا). إذا لم يكن Mistral متاحًا، تخبرك Astra بأنها لا تستطيع الإجابة الآن وتعرض عليك التواصل مع شخص (15.3)؛ ولا يُرسل نصك عندها إلى أي مزوّد آخر للذكاء الاصطناعي. يجيب خادمنا الخاص عن بعض الأسئلة دون نموذج خارجي.
محادثة حول عمل تريد تنفيذه	تُحفظ في قاعدة بيانات المساعد لمدة أقصاها 7 أيام ثم تُحذف تلقائيًا. عندما تقدّم جميع التفاصيل، يُحفظ الطلب كطلب عمل مع بيانات الاتصال التي قدّمتها حتى يمكن التعامل معه. يُحذف طلب العمل تلقائيًا بعد 30 يومًا، إلا إذا كان مشروع أو طلب شراء نشأ عنه لا يزال يحتاج إليه.
نسخة التعلّم	لا توجد. منذ 25 أكتوبر 2026 لا تحتفظ AstraNL بأي نسخة من أسئلتك أو من الإجابات لتدريب أنظمتها أو تحسينها. حُذفت النسخ السابقة لهذا التاريخ في 25 أكتوبر 2026؛ وستُحذف كذلك النسخة الاحتياطية المحمية الوحيدة التي أُنشئت للأمان أثناء الحذف.
فيديو للتقدير	يُحفظ مع طلب التقدير في مجلد خاص على خادمنا. يُحذف الفيديو وصوته والصور الثابتة المأخوذة منه تلقائيًا بعد 30 يومًا. ويُحذف النص المكتوب للكلام تلقائيًا بعد 90 يومًا، إلا إذا كانت حالة التقدير لا تزال نشطة (مثلًا ما زال العمل عليها جاريًا أو مرتبطة بمشروع).
ملاحظة صوتية في مشروع	يُحفظ التسجيل ونصه المفرّغ على خادمنا كدليل في المشروع.
ملف تعريف الارتباط `as2_ik`	معرّف عشوائي، لمدة ساعتين، يُرسَل إلى المساعدة فقط، حتى تبقى المحادثة المفتوحة مترابطة.

الغرض: فهم سؤالك والإجابة عنه ومتابعة طلبك؛ والتفريغ يحوّل طلبك المنطوق إلى نص.
الأساس القانوني: المادة 6(1)(b) من GDPR: تفريغ طلبك ومتابعته خطوات تطلبها أنت، قبل العقد أو في إطاره. أما التعرّف على الكلام في متصفحك فيقوم به مزوّد المتصفح وفق شروطه الخاصة.
المتلقون: مزوّد تحويل الكلام إلى نص: Groq, Inc. (الولايات المتحدة)؛ مزوّد نموذج اللغة بالذكاء الاصطناعي: Mistral AI (فرنسا)؛ الاستضافة: DigitalOcean (أمستردام). ليس عبر AstraNL بل عبر متصفحك: الشركة المصنّعة للمتصفح، مثل Google في Chrome. Groq شركة خارج الاتحاد الأوروبي، لذلك قد يُعالَج الصوت المرسل إليها خارج الاتحاد الأوروبي. لا ترسل AstraNL أسئلتك إلى مزوّدي الذكاء الاصطناعي في الصين.

15.3 الذكاء الاصطناعي وطريق إلى إنسان

Astra مساعدة ذكاء اصطناعي. تُنتَج إجاباتها تلقائيًا وقد تكون خاطئة؛ تحقّق من الأسعار والمعلومات قبل أن تعتمد عليها.
لا تتّخذ Astra قرارات بشأنك. إنها تجيب وتعرض روابط ويمكنها تسجيل طلب عمل. لا توافق على شيء ولا تطلب شيئًا ولا تدفع شيئًا.
طريق إلى إنسان: اكتب إلى hello@astranl.com. تُحال الأسئلة المرسلة إلى هذا العنوان إلى إنسان.
إذا لم يستطع نموذج الذكاء الاصطناعي الإجابة، تخبرك Astra بذلك بلطف بلغتك وتوجّهك إلى hello@astranl.com.

15.4 كيف تتجنّب الصوت

اكتب سؤالك في حقل النص في نافذة Astra بدل الضغط على الميكروفون. يُعالَج النص المكتوب كما هو موضّح في 15.2؛ ولا يُعالَج أي صوت.
للحصول على تقدير، صف العمل كتابةً بدل إرسال فيديو.
يمكنك حظر وصول astranl.com إلى الميكروفون من إعدادات متصفحك؛ ويبقى كل شيء يعمل بالكتابة.
تقرأ Astra الإجابة بصوت مرتفع بالصوت المدمج في متصفحك فقط بعد سؤال منطوق. وحسب المتصفح، قد يستخدم هذا الصوت خدمة إلكترونية لمزوّد المتصفح.

15.5 حقوقك

تنطبق الحقوق الواردة في القسم 7: الاطلاع والتصحيح والمحو والتقييد والاعتراض وقابلية النقل وتقديم شكوى إلى Autoriteit Persoonsgegevens. ولأن AstraNL لا تخزّن صوت Astra، لا يوجد تسجيل يمكننا تسليمه إليك. بالنسبة للصوت الذي يعالجه التعرّف على الكلام في متصفحك، تواصل مع مزوّد المتصفح (مثل Google).