سياسة الخصوصية

تنطبق هذه السياسة على مواقع Avioverse الإلكترونية وتطبيقاتها وملحق المتصفح وعمليات التكامل وقنوات الدعم (ويُشار إليها مجتمعةً باسم الخدمة). وقد كُتبت هذه السياسة لمتخصصي الطيران الأفراد الذين يستخدمون الخدمة، وللأشخاص المدعوين إلى مساحة عمل مشتركة أو نموذج استجابة، ولزوار موقعنا الإلكتروني العام.

1. من المسؤول عن بياناتك

شركة Avioverse Ltd هي المتحكم في البيانات فيما يخص إدارة الحسابات وتشغيل المنتج والفوترة والأمن والدعم والمراسلات المتعلقة بالمنتج وموقعنا الإلكتروني العام. وإذا كنت تستخدم Avioverse لصالح مؤسسة أخرى، فقد تكون تلك المؤسسة متحكمًا مستقلًا في المواد التي تطلب منك التعامل معها. وينبغي لك اتباع سياساتها وألا تُحمِّل إلا المواد المأذون لك باستخدامها.

2. البيانات الشخصية التي نعالجها

بيانات الحساب والهوية

اسمك، وعنوان بريدك الإلكتروني، وتجزئة كلمة المرور (hash) أو معرّفات مزوّد تسجيل الدخول، وحالة الحساب، وسجلات المصادقة، والتفضيلات، وعضويات مساحات العمل، والأدوار، وبيانات الدعوات. لا نتلقى كلمة مرورك من Google أو Microsoft عند تسجيل الدخول عبرهما.

المحتوى والبيانات المهنية

المعلومات التي تقوم بإنشائها أو تحميلها أو مشاركتها، مثل المحادثات، ومحتوى «Brain»، والمهام، والإجراءات، والنماذج، ومواد التدقيق، والنتائج، والسجلات، والشهادات، والملفات، والتعليقات، ومعلومات الملف الشخصي المهني الواردة في تلك المواد. قد يتضمن المحتوى بيانات شخصية عن أشخاص آخرين. أنت مسؤول عن توفر أساس قانوني وسلطة مناسبة لتقديمها.

لم تُصمَّم Avioverse لاستنتاج السمات الحساسة. وإذا اخترت تضمين بيانات صحية أو نقابية أو بيومترية أو غيرها من فئات البيانات الخاصة في محتواك، فلا تفعل ذلك إلا حيث يكون ذلك ضروريًا ومأذونًا به ومستندًا إلى شرط قانوني صالح. ولا نستخدمها إلا لتوفير الميزة التي تطلبها، لا لإنشاء ملف تعريفي عنك بناءً على تلك السمات.

بيانات التفاعل مع الذكاء الاصطناعي

المطالبات، وسجل المحادثات، والنطاق التنظيمي المحدد، والمستندات المُحمَّلة، واستدعاءات الأدوات، ومخرجات النماذج، والملاحظات التقييمية، وأحداث مرشّح السلامة، والسياق اللازم لإنتاج الاستجابة وقياسها. وبحسب خطتك وإعداداتك، قد يسترجع المساعد أيضًا مواد ذات صلة من Brain الخاص بك في Avioverse أو من محادثاتك الأخيرة.

بيانات الفوترة والمعاملات

خطتك، وحالة اشتراكك، وأرصدة الاستخدام، وسجل المشتريات، ومعرّفات الفواتير، وبلد الفوترة، وبيانات وصفية محدودة عن الدفع. تعالج Stripe تفاصيل بطاقة الدفع كاملةً؛ ولا نخزّن رقم بطاقتك الكامل ولا رمز الأمان. وعندما تلغي عقدًا أو تنسحب منه، نحتفظ بما قدّمته (بما في ذلك الاسم وعنوان البريد الإلكتروني اللذين قدمتهما)، وبوقت استلامنا له، وبما اتخذناه من إجراء، حتى نتمكن من تأكيده وإثباته لاحقًا.

بيانات الاستخدام والجهاز والأمان

عنوان IP، ومعلومات المتصفح والجهاز، والطوابع الزمنية، والصفحات أو الميزات المستخدمة، ومعرفات الطلبات، وسجلات التشخيص، وأحداث الحد الأقصى للمعدل، وإشارات الأمان. كما نقوم بتخزين خيارات ملفات تعريف الارتباط ومعلومات الجلسة الضرورية للغاية. انظر سياسة ملفات تعريف الارتباط.

المراسلات والخدمات المتصلة

الرسائل التي ترسلها إلى الدعم أو الخصوصية أو الأمان أو الفوترة؛ وأحداث تسليم البريد الإلكتروني؛ والمعرفات والمحتوى المطلوب عند اختيارك لربط قناة مثل Telegram أو خدمة طرف ثالث مدعومة. كما تعالج الخدمة المرتبطة البيانات وفقًا لشروطها الخاصة وإشعار الخصوصية الخاص بها.

قائمة الوصول المبكر

قبل إطلاق Avioverse، يمكنك ترك عنوان بريدك الإلكتروني لتتلقى إشعارًا عند إطلاقه. نحتفظ بالعنوان، والتطبيق الذي استفسرت عنه، والصفحة والموقع الذي أرسلت منه (avioverse.io، أو aviocube.com، الذي تديره أيضًا شركة Avioverse Ltd، والذي يرسل إلى نفس القائمة) والوقت. نستخدم هذه المعلومات فقط لإرسال بريد إلكتروني إليك عند إطلاق التطبيق، ولن نستخدمها أبدًا لأغراض تسويقية أخرى. نحذف سجلات التطبيق بمجرد إرسال البريد الإلكتروني الخاص بإطلاقه، ونحذف سجلك على الفور إذا طلبت ذلك عبر privacy@avioverse.io. يتم تخزين القائمة لدى Cloudflare في الاتحاد الأوروبي.

3. من أين تأتي البيانات

تأتي معظم البيانات منك مباشرةً. وقد نتلقى أيضًا بيانات من:

• Google أو Microsoft عند اختيار تسجيل الدخول الموحد؛
• Stripe فيما يتعلق بأي عملية دفع أو استرداد أموال أو اشتراك؛
• زميل في الفريق، أو مدير أحد المتتبِّعات (Trackers)، أو مدقق يدعوك أو يُعرِّف بك في العمل المشترك؛
• خدمة متصلة تصرح بها، في حدود الأذونات التي تمنحها؛
• السلطات العامة والمصادر الرسمية المستخدمة في بناء مكتبة مراجع الطيران؛ و
• متصفحك أو جهازك عند استخدام الخدمة.

4. لماذا نستخدم البيانات وأسسنا القانونية

تقديم الخدمة — العقد

إنشاء حسابك وتأمينه؛ وحفظ عملك واسترجاعه ومشاركته؛ وتشغيل الميزات التي تطلبها؛ وتقديم الدعم؛ وقياس الاستخدام؛ وإدارة الاشتراكات.

الحفاظ على أمان Avioverse وموثوقيتها — المصالح المشروعة

منع إساءة الاستخدام والاحتيال، والتحقيق في الأعطال، وحماية الحسابات، ومراقبة التوافر، وإنفاذ شروطنا، وتحسين الأداء. ونوازن بين هذه المصالح وحقوقك، ونستخدم البيانات بقدر متناسب.

الالتزام بالقانون — الالتزام القانوني

الاحتفاظ بسجلات المحاسبة والمعاملات المطلوبة، أو تكليف معالج الدفع لدينا بالاحتفاظ بها؛ والرد على الطلبات القانونية، والتعامل مع طلبات حقوق البيانات، والوفاء بواجبات الأمن وحماية المستهلك والواجبات التنظيمية.

التحليلات والتسويق الاختياري — الموافقة

نستخدم ملفات تعريف الارتباط الاختيارية أو نرسل رسائل بريد إلكتروني ترويجية فقط بعد الحصول على الموافقة المطلوبة. ويُعد الانضمام إلى قائمة الوصول المبكر موافقةً على تلقي رسالة بريد إلكتروني واحدة عند إطلاق التطبيق. ويُعد تفعيل خيار «Product news and updates» (أخبار المنتج والتحديثات) في إعدادات حسابك موافقةً على تلقي رسائل بريد إلكتروني من حين لآخر حول الميزات الجديدة وتحديثات اللوائح ومحطات خارطة الطريق والعروض — مثل خصم إذا عدت بعد الإلغاء؛ وتحتوي كل رسالة على رابط لإلغاء الاشتراك. يمكنك سحب موافقتك في أي وقت دون التأثير على مشروعية المعالجة السابقة.

حماية المصالح الحيوية أو إقامة دعاوى قانونية

فقط عندما تقتضي الظروف ذلك حقًا، مثل الاستجابة لحادث أمني خطير أو الحفاظ على الأدلة من أجل دعوى قانونية.

إذا كانت البيانات مطلوبة لإنشاء حساب، أو لتوفير ميزة مطلوبة، أو لتلقي الدفع، فإن اختيار عدم تقديمها قد يعني أننا لا نستطيع توفير ذلك الجزء من الخدمة.

5. الذكاء الاصطناعي والمعالجة الآلية

ميزات الذكاء الاصطناعي مساعدةٌ يستدعيها المستخدم. وتُرسَل المطالبات والمستندات والسياق ذات الصلة إلى مزوّدي النماذج أو مزوّدي معالجة المستندات لإنتاج المخرجات المطلوبة. وقد يختلف اختيار المزوّد بحسب المهمة. ونُلزم المزوّدين بمعالجة البيانات لتقديم الخدمة لنا، لا لتدريب نماذجهم العامة على محتواك. لا تستخدم Avioverse بياناتك لتدريب نماذج الذكاء الاصطناعي.

قد تكون مخرجات الذكاء الاصطناعي خاطئة ويجب مراجعتها. لا تستخدم Avioverse الذكاء الاصطناعي لاتخاذ قرارات بشأنك تُرتّب آثارًا قانونية أو آثارًا مماثلة في أهميتها. ولا يحدد الذكاء الاصطناعي وضعك الوظيفي أو رخصتك أو امتثالك التنظيمي أو حالة صلاحية الطيران أو أحقيتك في الحصول على موافقة تتعلق بالسلامة. تعرّف على المزيد في بيان الشفافية بشأن الذكاء الاصطناعي.

6. من يتلقى البيانات

نقوم بالإفصاح عن البيانات فقط عند الضرورة من أجل:

• مقدمو الخدمات الذين يشغّلون أجزاءً من الخدمة لصالحنا بموجب عقد، والمدرجون أدناه؛
• الأشخاص الذين تختار المشاركة معهم، بما في ذلك أعضاء فرقك، والضيوف المدعوون، ومستلمو روابط المشاركة المحمية؛
• المستشارون المحترفون والسلطات عندما يكون ذلك ضروريًا بشكل معقول للحصول على المشورة، أو حماية الحقوق، أو التحقيق في حالات إساءة الاستخدام، أو الامتثال للقانون؛ و
• مشغل خَلَف في حالة الاندماج أو التمويل أو إعادة التنظيم أو البيع، مع مراعاة السرية المناسبة والإخطار عند الاقتضاء.

نحن لا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات المختلفة.

مقدمو الخدمات

لا يتلقى مزوّدو الذكاء الاصطناعي سوى المطالبات والمستندات والسياق اللازمة للطلب الذي تقدمه، وقد يختلف النموذج المستخدم بحسب المهمة ووضع الاستجابة.

عند إنشاء كلمة مرور، يتم فحص جزء مكون من خمسة أحرف فقط من تجزئتها (هاش) مقابل قائمة الاختراقات الخاصة بموقع «Have I Been Pwned»؛ ولا تغادر كلمة المرور نفسها خوادمنا أبدًا.

الخدمات التي تختار ربطها

إذا قمت بتسجيل الدخول باستخدام Google أو Microsoft، يؤكد لنا ذلك المزوّد هويتك. وإذا ربطت Telegram، تمر الرسائل والملاحظات الصوتية التي تتبادلها مع المساعد عبر Telegram. تعمل هذه الخدمات وفقًا لشروطها وإشعارات الخصوصية الخاصة بها؛ ولا نتلقى سوى ما هو ضروري للميزة التي تستخدمها.

7. عمليات النقل الدولية

كما تُبيّن القائمة أعلاه، يعالج بعض مقدمي الخدمات البيانات خارج المنطقة الاقتصادية الأوروبية. وحيث لا تكون الوجهة مشمولة بقرار ملاءمة صادر عن الاتحاد الأوروبي، نستخدم آلية نقل قانونية متاحة، مثل البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، إلى جانب ضمانات تكميلية عند الاقتضاء. ويمكنك أن تطلب منا معلومات عن الضمانة المتعلقة ببياناتك.

8. حذف حسابك

يمكنك حذف حسابك بنفسك في Settings → Account (الإعدادات ← الحساب). ويبدأ مع الطلب مهلة مدتها 30 يومًا قبل حذف أي شيء:

• لا يزال بإمكانك تسجيل الدخول وقراءة كل شيء، وتنزيل ملفاتك، واستخدام Download my data (تنزيل بياناتي). لا يمكنك إنشاء أو تغيير المحتوى خلال هذه الفترة، كما يتم إيقاف المهام المجدولة للمساعد مؤقتًا.
• يمكنك استعادة الحساب في أي وقت خلال الفترة المحددة ومتابعة العمل كما كان من قبل.
• يتوقف تجديد الاشتراك في وقت تقديم الطلب. يستمر الوصول المدفوع حتى نهاية الفترة التي تم دفع ثمنها بالفعل؛ ولا يتم استرداد المدفوعات التي تم سدادها بالفعل، كما هو موضح في الشروط. إذا قمت باستعادة الحساب وكنا قد أوقفنا التجديد، فسيتم استئناف التجديد. ويتم عندئذٍ إلغاء أي اشتراك لا يزال ساريًا عند حدوث الحذف.
• سنرسل إليك بريدًا إلكترونيًّا عند تحديد موعد الحذف، وفي حالة إلغائه، وعند اكتمال عملية المسح.

الفرق التي تملكها. في نهاية المهلة، تنتقل ملكية كل فريق تملكه إلى عضو نشط متبقٍّ (المشرف قبل العضو العادي، ثم العضو الأقدم). ويُبلَّغ أعضاء الفريق مسبقًا بمن يُتوقَّع أن يتولى الملكية، ويُبلَّغ المالك الجديد عند حدوث التسليم. ويُمحى مع حسابك أي فريق لا يوجد فيه عضو مؤهل آخر.

ما يُمحى. حسابك وملفك الشخصي، ومساحة العمل الشخصية الخاصة بك مع جميع سجلاتها وملفاتها، وأي فريق تم حذفه مع حسابك، و«Brain» الخاص بك، ومحادثات المساعد و«Memory»، والشهادات، والتفضيلات، وطرق تسجيل الدخول المرتبطة ورموز الدخول، وأي رابط Telegram متصل، وسجل الاستخدام والفواتير المحفوظ داخل Avioverse، والدعوات الموجهة إلى بريدك الإلكتروني.

ما يبقى.

• تظل السجلات التي ساهمت بها في فريق مستمر — مثل المهام، والنماذج، وعمليات التدقيق، وسجلات المخاطر، والأدلة — مع ذلك الفريق وتظل منسوبة إليك بالاسم الذي ظهر في ذلك الوقت. الفريق، وليس العضو المغادر، هو المسؤول عن حفظ تلك السجلات. نحن نعتمد على مصلحتنا المشروعة ومصلحة الفريق في الحفاظ على سلامة سجلات الطيران المشتركة.
• تنتهي صلاحية الإشعارات الموجودة في حسابات الأعضاء الآخرين والتي تذكرك وفقًا لجدولها المعتاد، في غضون 90 يومًا.
• سجل حذف مقتضب — يتضمن رقم حساب داخلي، والتاريخ، والسبب المسجل، والدولة — دون ذكر الاسم أو عنوان البريد الإلكتروني أو المحتوى، ويتم الاحتفاظ به لإثبات أن عملية الحذف قد تمت.
• تحتفظ شركة Stripe، وهي الجهة التي تتولى معالجة المدفوعات لدينا، بسجلات عملائك وفواتيرك للفترة التي تقتضيها قوانين الضرائب والمحاسبة. ولا نقوم بحذف سجلات الفوترة القانونية هذه.

إذا قمت بالتسجيل مرة أخرى لاحقًا باستخدام نفس عنوان البريد الإلكتروني، فستحصل على حساب جديد فارغ. ولن يتم ربط أي شيء من الحساب المحذوف بهذا الحساب الجديد.

9. المدة التي نحتفظ فيها بالبيانات

• محتوى الحساب ومساحة العمل: طوال مدة وجود حسابك، ثم وفق ما هو موضح في القسم 8.
• العمل المشترك ضمن الفريق: طالما احتفظ بها الفريق، بما في ذلك بعد مغادرتك الفريق أو حذف حسابك.
• سجلات الفوترة: يتم الاحتفاظ بها لدى Stripe خلال الفترة القانونية المطلوبة بموجب قوانين الضرائب والمحاسبة.
• سجلات الإلغاء والانسحاب: بعد حذف حسابك، يتم الاحتفاظ به فقط كإحصائيات، دون ذكر اسمك أو عنوان بريدك الإلكتروني أو معرّفات الدفع.
• سجلات الأمان والتشخيص: لفترة محدودة بناءً على احتياجات الأمن ومنع الاحتيال واستكشاف الأخطاء وإصلاحها، ثم يتم حذفها أو تجميعها.
• النسخ الاحتياطية: encrypted database and file recovery copies target fourteen days of recovery history. Database versions have a 32-day protection period and begin expiring on day 33. File history is removed weekly after fourteen days, with deleted or replaced storage versions retained for another fourteen days. Erased data can therefore remain in routine backups for about 35 days, plus storage-provider processing time. A one-off staging migration archive can remain for up to 47 days, plus processing time. Backups are used only for disaster recovery. Before a restored Service is reopened, account erasures made after the recovery point must be applied again.

10. الأمن

نستخدم ضوابط الوصول، والتشفير أثناء النقل، والوصول الإداري المقيّد، وحدود التخزين لكل مستخدم، والوصول إلى الملفات عبر روابط موقَّعة، وتحديد معدل الطلبات، وتسجيل الأحداث الأمنية، وإجراءات محو مُختبَرة. لا يمكن لأي خدمة عبر الإنترنت أن تضمن أمانًا مطلقًا. إذا كنت تعتقد أن حسابك أو بياناتك معرضة للخطر، فتواصل مع security@avioverse.io.

11. حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)

بناءً على الظروف، يمكنك طلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تقييدها أو نقلها؛ والاعتراض على معالجتها بناءً على المصالح المشروعة؛ وسحب موافقتك. كما يحق لك ألا تخضع لقرارات آلية بحتة ذات آثار قانونية أو آثار مهمة مماثلة. هناك استثناءات قانونية لبعض الحقوق، بما في ذلك الحالات التي يقتضي فيها القانون الاحتفاظ بالبيانات أو التي تؤثر فيها على حقوق الآخرين.

يمكنك ممارسة حقوق الوصول ونقل البيانات بنفسك من خلال Download my data (تنزيل بياناتي) في Settings → Account، الذي يمنحك نسخة قابلة للقراءة آليًا (JSON) من بيانات حسابك، وممارسة الحق في المحو عبر حذف الحساب الموضح في القسم 8. ويمكنك أيضًا مراسلة privacy@avioverse.io. قد نحتاج إلى التحقق من هويتك. يمكنك تقديم شكوى إلى السلطة الإشرافية في المكان الذي تعيش أو تعمل فيه، أو في المكان الذي وقع فيه الانتهاك المزعوم. في قبرص، هذه هي مكتب مفوض حماية البيانات الشخصية.

12. الأطفال

صُمِّمت Avioverse لمتخصصي الطيران ولا تستهدف الأطفال. يجب ألا يقل عمرك عن 18 عامًا لإنشاء حساب. تواصل معنا إذا كنت تعتقد أن طفلًا قدّم بيانات شخصية دون إذن مناسب.

13. التغييرات والاتصال

قد نقوم بتحديث هذه السياسة عند حدوث تغييرات في الخدمة أو مزودي الخدمة أو القانون. سننشر النسخة الجديدة هنا وسنقدم إشعارًا إضافيًا في حالة وجود تغيير يؤثر بشكل جوهري على حقوقك أو على كيفية استخدامنا للبيانات. يجب إرسال الأسئلة وطلبات الحقوق إلى privacy@avioverse.io.