قانوني

سياسة الخصوصية

21 أكتوبر 2026

توضّح سياسة الخصوصية هذه كيف تجمع Kerna sp. z o.o. ("Kerna"، "نحن"، "لنا") المعلومات وتستخدمها وتخزّنها وتكشف عنها عند استخدامك إضافة البريد Kerna لـ Gmail و Microsoft Outlook والموقع الإلكتروني (kerna.io) والخدمات ذات الصلة (ويُشار إليها معًا بـ "الخدمات"). وبالوصول إلى خدماتنا أو استخدامها، فإنك توافق على الممارسات الموضحة في هذه السياسة.

1. وحدة التحكم في البيانات

المسؤول عن معالجة بياناتك الشخصية هو Kerna sp. z o.o.، شركة مسجلة وفقًا لقوانين جمهورية بولندا، ومقرها الرئيسي في Warszawska 40/2A, 40-008 Katowice, بولندا. الشركة مسجلة في السجل الوطني البولندي للمحاكم تحت رقم KRS 0001203068 وتحمل الرقم الضريبي (NIP) 9542897132.

لأي استفسارات تتعلق بحماية البيانات، يمكنك التواصل معنا على: privacy@kerna.io

2. المعلومات التي نجمعها

نجمع فقط الحد الأدنى من المعلومات اللازمة للتحقق من هويتك وتقديم خدماتنا وإدارة اشتراكك.

2.1 بيانات الحساب والمصادقةتتم جميع عمليات مصادقة المستخدمين من خلال تسجيل الدخول عبر Google أو Microsoft. لا نُنشئ كلمات مرور ولا نديرها ولا نخزّنها. وعند تسجيل دخولك نخزّن: عنوان بريدك الإلكتروني؛ والاسم المعروض (الاسم الذي يوفّره Google أو Microsoft عند تسجيل دخولك على موقعنا أو في Outlook، وإلا فهو اسم مشتق من عنوان بريدك الإلكتروني)؛ ومعرّف حسابك في Google أو Microsoft، الذي يُستخدم للتعرّف على حسابك إذا قدّم حساب مختلف العنوان نفسه؛ والمنصات التي تستخدمها وطريقة تسجيلك؛ ووقت إنشاء حسابك وآخر مرة استخدمت فيها Kerna على كل منصة؛ وما إذا كنت قد وافقت على تلقي رسائل تسويقية وما إذا كانت رسالة الترحيب قد أُرسلت إليك. وتُعرّف هذه البيانات حسابك وتربطه بخطتك.

2.2 بيانات الاشتراك والفواتيرتتم معالجة جميع المعاملات المالية بواسطة Stripe, Inc. لا يقوم Kerna بجمع أرقام بطاقات الائتمان أو عناوين الفواتير أو رموز الأمان (CVC/CVV) أو نقلها أو تخزينها. نحتفظ فقط بمراجع لعميلك واشتراكك في Stripe، وحالة اشتراكك (مثل نشط أو ملغى) ومستوى الخطة وتواريخ دورة الفوترة. تُخزّن هذه البيانات في Google Cloud Firestore. وعند الاشتراك عبر موقعنا، نسجّل أيضًا أي إصدار من اتفاقية معالجة البيانات الخاصة بنا تم قبوله، ومتى.

2.3 مقاييس الاستخدامنحسب الرموز (وحدات معالجة الذكاء الاصطناعي) التي يستخدمها كل مستخدم وكل فريق، لتطبيق حدود الخطة وعرض الاستخدام في الإضافة وعلى موقعنا. كما نحتفظ بأعداد شهرية لعدد مرات استخدامك لكل ميزة، مع تقدير للوقت الموفَّر، مخزّنة مع عنوان بريدك الإلكتروني حتى نتمكن من عرضها لك، ونسجّل أحداث الاستخدام كما هو موضح في البند 2.6. أما تقارير الأخطاء والأداء فموضحة تحت Sentry في القسم 6. ولا يتضمن أيٌّ من ذلك محتوى بريد إلكتروني.

2.4 الإعدادات والمحتوى الذي تنشئه في Kernaنخزّن إعداداتك (لغة الواجهة ولغة الرد، والأسلوب، وطول الملخص، وخيارات الاستخراج، وإعداد الإفصاح عن الذكاء الاصطناعي) والمحتوى الذي تكتبه في Kerna: أوامرك المخصصة (والأوامر المشتركة مع الفريق بالنسبة لقادة الفرق والمسؤولين)، وقائمة «التركيز الذكي» (Smart Focus) الخاصة بك، وفئات الفرز مع أوصافها، بما في ذلك اختيارات الفئات لصندوق بريد مشترك، والتي تُخزَّن مع عنوان ذلك الصندوق. ونخزّن أيضاً آخر لغة اكتشفها Kerna في رسالة ترجمتها. وفي إضافة Gmail، تُخزَّن مع حسابك عناوين المرسلين التي تضع عليها علامة VIP أو «كتم» أو «أولوية منخفضة» في «فرز البريد الوارد» حتى تزيلها، وكذلك معرّفات الرسائل التي تضع عليها علامة «تم»، والتي يتوقف تطبيقها بعد 30 يوماً ثم تُزال في المرة التالية التي تفتح فيها «فرز البريد الوارد»؛ ولا يُخزَّن معها أي موضوع أو محتوى. وفي الوظيفة الإضافية لـ Outlook، تبقى هذه البيانات على جهازك (انظر البند 9.3).

2.5 سجلات الترحيب والوصول المبكر والاتصالعندما تستخدم إضافة Kerna لأول مرة، أو تقدّم عنوان بريدك الإلكتروني عبر نموذج الوصول المبكر أو نموذج الاتصال على موقعنا، فإننا نخزّن عنوان بريدك الإلكتروني ووقت ذلك ومصدره (Gmail أو Outlook أو موقعنا). ونستخدمه لإرسال رسالة الترحيب إليك، أو للاتصال بك بشأن توفر المنتج، أو للرد على استفسارك.

2.6 التحليلات والمعرف المُجزَّألتحليل الاستخدام وتحسين خدماتنا، نسجّل حدث استخدام في كل مرة تستخدم فيها ميزة، كما تسجّل الوظيفة الإضافية لـ Outlook الشاشات والأزرار التي تستخدمها فيها. ويسجّل الحدث ما تم استخدامه، وخطتك، ولغة الواجهة لديك واللغات المعنية، وطول المُدخل، والرموز المستخدمة، ووقت المعالجة، وتوقيت الحدث. ويُخزَّن كل حدث تحت تجزئة بمفتاح لعنوان بريدك الإلكتروني (HMAC-SHA-256 بمفتاح سري محفوظ على خوادمنا فقط)، وليس تحت عنوان بريدك الإلكتروني نفسه. ولأن التجزئة لا تزال تحدد هويتك بشكل غير مباشر، فإننا نعاملها كبيانات شخصية. وتُحذف الأحداث بعد 90 يوماً، وعندما تمارس حقك في المحو نحذف جميع الأحداث المرتبطة بك.

2.7 رسائل البريد الإلكتروني التي نرسلها إليكنرسل إليك رسائل البريد الإلكتروني عبر Brevo (انظر القسم 6). ولهذا الغرض، يحتفظ Brevo بعنوان بريدك الإلكتروني وبيانات الحساب المدرجة لـ Brevo في القسم 6. ولكل رسالة يرسلها، يسجّل Brevo ما إذا كانت قد سُلِّمت وفُتحت والروابط التي نُقر عليها. ولا نستخدم ذلك إلا لمعرفة أيّ رسائلنا مفيدة.

2.8 حالة الفريق في صناديق بريد Outlook المشتركة (خطط الفرق)عندما يستخدم فريقك Kerna في صندوق بريد مشترك في Outlook، نخزّن ما يلي: عضو الفريق الذي أُسندت إليه المحادثة، وحالتها (على سبيل المثال: مفتوح أو قيد الانتظار أو تم)، ومن بدأ كتابة رد في Kerna، وسبب تغيير الحالة عندما يغيّرها Kerna بنفسه (على سبيل المثال، لأن العميل ردّ)، مع تاريخ ووقت آخر تغيير. ويتحقق Kerna من مثل هذه التغييرات، بقراءة أحدث رسالة في المحادثة، عندما يفتح أحد أعضاء الفريق المحادثة أو نتيجة فرز أو قائمة فريق في Kerna؛ ولا يتحقق منها في الخلفية. ويُعرَّف كل سجل من هذه السجلات بعنوان صندوق البريد المشترك ومعرّف المحادثة في Outlook؛ ولا نخزّن أي محتوى للبريد الإلكتروني ولا موضوعه ولا مرسله. ونخزّن أيضاً أيّ أعضاء الفريق فتحوا صندوق البريد المشترك هذا باستخدام Kerna، ومتى فعلوا ذلك آخر مرة، حتى يمكن اقتراحهم عند إسناد محادثة. وعند وضع علامة «تم» على محادثة، يضيف Kerna إلى رسائلها في صندوق البريد المشترك فئة Outlook باسم Done (Kerna)، ويزيل هذه الفئة إذا أُعيد فتح المحادثة. ويمكن لقائد الفريق أيضاً أن يضع لصندوق بريد مشترك قواعد للتعيين التلقائي. وتحدد كل قاعدة شرطاً واحداً أو أكثر يجب استيفاؤها جميعاً (فئة فرز، أو عنوان البريد الإلكتروني للمرسل أو نطاقه، أو كلمات في الموضوع أو في النص، أو جزء من عنوان أحد المستلمين، أو مرفق، أو أهمية عالية)، وأعضاء الفريق الذين ينبغي أن يتلقّوا المحادثات المطابقة. وعندما يقرأ Kerna لدى أحد أعضاء الفريق محادثةً لم يُسندها أحد بعد، سواء في نتيجة فرز أو عندما يفتحها هذا العضو، يتحقق Kerna من مطابقة أحدث رسالة في المحادثة للقواعد، ولا يقرأ نصها إلا عندما تبحث قاعدةٌ ما عن كلمات فيه، وإذا طابقتها إحدى القواعد، يُسند المحادثة ويسجّل أن الإسناد تم بواسطة قاعدة. ويُقارَن النص في الذاكرة ولا يُخزَّن. وتُحذف سجلات الحالة بعد 90 يوماً من وضع علامة «تم» على المحادثة، أو بعد سنة من آخر تغيير؛ ويُحذف إدخال عضو الفريق الخاص بصندوق البريد بعد 180 يوماً من آخر مرة فتحه فيها باستخدام Kerna، أو عند مغادرته الفريق. وتُحفظ قواعد التعيين التلقائي إلى أن يغيّرها قائد الفريق، ويُزال عضو الفريق منها عند مغادرته الفريق. وعندما يفعّل عضو في الفريق «إضافة الرسائل المسندة إليّ إلى Microsoft To Do» (وهو إعداد يُحفظ مع حسابه)، يسجّل السجل أيضاً أن الإسناد الحالي قد أُضيف إلى To Do الخاص به، حتى لا يُضاف إلا مرة واحدة؛ أما المهمة نفسها فتُنشأ في Microsoft To Do الخاص بذلك العضو، مع موضوع المحادثة ورابط إليها. ويحتفظ السجل أيضاً بمعرّف تلك المهمة في To Do الخاص بالعضو، حتى يتمكن Kerna من تعليمها كمكتملة عند وضع علامة «تم» على المحادثة؛ ثم يُحذف المعرّف.

2.9 إرسال بيانات البريد الإلكتروني إلى أنظمة أخرى («إرسال إلى…»)عندما يُعِدّ قائد فريقك (أو أنت، إذا لم تكن ضمن فريق) وجهةً في قسم «الإرسال إلى أنظمة أخرى» في الوظيفة الإضافية لـ Outlook، نخزّن اسمها، ونوع البيانات التي تستقبلها (على سبيل المثال الطلبات أو الشكاوى)، وعنوانها على الويب، وقائمة حقولها إذا كانت حقولاً مخصصة، وما إذا كانت الملفات المرفقة تُقرأ، واللغة التي تُترجم إليها قيمها، إن وُجدت، وسرّ التوقيع، ومن أنشأها ومتى، ووقت آخر إرسال ونتيجته. عندما يختار مستخدم «إرسال إلى…» لرسالة، يقرأ Kerna تلك الرسالة، وكذلك ما يصل إلى ثلاثة ملفات مرفقة بصيغة PDF أو Word أو Excel أو CSV إذا كانت الوجهة مضبوطة على ذلك، ويستخرج مزود الاستنتاج بالذكاء الاصطناعي لدينا حقول الوجهة بعد الحجب الموضّح في البند 4.4، ويترجم نصّها الوصفي إلى تلك اللغة إذا اختيرت لغة. يراجع المستخدم القيم ويمكنه تعديلها قبل إرسال أي شيء. ثم يرسل Kerna هذه القيم، مع موضوع الرسالة واسم المرسل وعنوانه (ما لم تكن الوجهة مضبوطة على حذفهما) ووقت استلامها ومعرّف الرسالة وصندوق البريد الذي توجد فيه ورابط لفتحها في Outlook وعنوان البريد الإلكتروني للمستخدم الذي يرسل هذه القيم، إلى عنوان الويب ذلك فقط. يختار فريقك الخدمة المستقبِلة ويتحكم فيها، وليس Kerna؛ وهي ليست من المعالجين الفرعيين لدينا، وتسري شروطها وسياسة خصوصيتها على ما تستقبله. لا يحتفظ Kerna بالقيم المستخرجة ولا بمحتوى الرسالة بعد اكتمال الطلب. ولكل عملية إرسال نحتفظ بإدخال في السجل يتضمن: الوجهة، ومن أرسل، ومتى، وما إذا تم التسليم، ورمز استجابة الخدمة المستقبِلة. لا يتضمن السجل أي محتوى أو موضوع أو قيم من الرسائل، ويُحذف كل إدخال بعد 90 يوماً.

2.10 الفرقإذا أنشأت فريقاً أو انضممت إليه، نخزّن الفريق ومالكه، وعناوين البريد الإلكتروني لأعضائه وللأشخاص المدعوين إليه (مع من دعاهم ومتى)، ودور كل عضو وحد الرموز الخاص به واستخدامه، وإعدادات الفريق، والأوامر المشتركة مع الفريق، وفئات الفرز الخاصة بالفريق. ويرى الأشخاص المدعوون الدعوة في Kerna، ولا نرسل إليهم رسائل بريد إلكتروني. ويُحتفظ بالدعوة حتى قبولها أو رفضها أو سحبها.

3. المعلومات التي لا نجمعها

لا يكتب Kerna أيّاً مما يلي في قواعد بياناته أو ملفات السجل أو النسخ الاحتياطية لديه. وحيثما يُحتفظ ببعضه لفترة وجيزة كي تعمل الإضافة، يوضّح القسم 4 أين ولأي مدة:

نصوص الرسائل البريدية أو موضوعاتها أو رؤوسها
عناوين البريد الإلكتروني للمرسل أو المستلم من الرسائل المعالجة، باستثناء عناوين المرسلين التي تختار وضعها في قواعد الفرز في Gmail وعناوين صناديق البريد المشتركة الموضحة في البندين 2.4 و2.8
محتوى المرفقات أو أسماء ملفاتها أو غير ذلك من بياناتها الوصفية
الملخصات أو الردود أو الترجمات أو المسودات المولّدة بالذكاء الاصطناعي
محتوى أحداث التقويم أو تفاصيل جهات الاتصال أو بيانات جداول البيانات التي يتم الوصول إليها أثناء الإجراءات التي يبدأها المستخدم
كلمات مرور الحساب، أو رموز الوصول أو التحديث الخاصة بـ Google أو Microsoft (الرموز التي يحصل عليها Kerna للتصرف نيابةً عنك في Outlook تُحفظ في ذاكرة الخادم فقط، انظر البند 4.1)

4. كيف نتعامل مع محتوى البريد الإلكتروني

لا يخزّن Kerna محتوى رسائل بريدك الإلكتروني. فهو لا يُقرأ إلا عندما تستخدم ميزة، ولا يُستخدم إلا لإنتاج نتيجتك، ولا يُكتب أبداً في قواعد بياناتنا أو ملفات السجل أو النسخ الاحتياطية. هذا مبدأ معماري أساسي، وليس إعداداً قابلاً للتهيئة.

4.1 المعالجة في الذاكرةعندما تُشغّل إجراءً بالذكاء الاصطناعي، مثل التلخيص أو الرد أو الترجمة أو الإنشاء أو الاستخراج أو «فرز البريد الوارد» أو تحليل المرفقات أو «إرسال إلى…»، يُرسَل النص الذي يحتاجه ذلك الإجراء إلى مزود الاستنتاج بالذكاء الاصطناعي لدينا عبر اتصال مشفر (يبيّن القسم 6 ما قد يتضمنه ذلك). ولكي تتمكن من التنقل بين الشاشات والعودة إلى نتيجة ما، يحتفظ Kerna بنسخ عمل في ذاكرة الخادم لفترة قصيرة: في إضافة Gmail، النتائج والمسودات ونموذج الإنشاء والرسائل التي يعرضها «فرز البريد الوارد» (المرسل والموضوع والمعاينة)، لمدة 30 دقيقة تقريباً بعد آخر تحديث لها؛ وفي صندوق البريد المشترك لفريق، موضوع أحدث رسالة في المحادثة ومرسلها، لبضع دقائق. كما تُحفظ رموز الوصول والتحديث الخاصة بـ Microsoft التي يُحصل عليها للتصرف نيابةً عنك في ذاكرة الخادم فقط. ولا يُكتب أي شيء محفوظ في الذاكرة على القرص، ويُتخلص منه عند انتهاء هذه الفترات أو عند إعادة تشغيل الخادم. أما الوظيفة الإضافية لـ Outlook فتحتفظ ببعض النتائج على جهازك أنت بدلاً من ذلك (انظر البند 9.3).

4.2 لا معالجة في الخلفيةلا يعمل Kerna إلا عندما تستخدمه. ولا يقوم بمسح أو فهرسة أو مراقبة أو أرشفة صندوق الوارد أو التقويم أو جهات الاتصال أو أي بيانات أخرى في صندوق بريدك في الخلفية، ولا تقرأ أي مهمة مجدولة صندوق بريدك. وفي الوظيفة الإضافية لـ Outlook، تُحمَّل الرسالة التي تحددها في لوحة Kerna على جهازك لتكون جاهزة عندما تضغط على زر؛ ولا تُرسَل إلى Kerna إلا عندما تستخدم ميزة. وفي صندوق البريد المشترك لفريق، يؤدي فتح رسالة أو نتيجة فرز أو قائمة فريق في Kerna أيضاً إلى التحقق من أحدث رسالة في المحادثات المعروضة، للإبقاء على حالتها لدى الفريق محدّثة (انظر البند 2.8).

4.3 لا تدريب نماذجلا تُستخدم بياناتك أبداً في تدريب أو ضبط دقيق أو إعادة تدريب أو تحسين أي نموذج ذكاء اصطناعي أو تعلم آلي — سواء أُدير من قِبل Kerna أو OpenAI أو Google أو أي طرف آخر. تظل مدخلاتك خاصة بجلسة طلبك المحددة.

4.4 حجب البيانات قبل الاستدلالقبل إرسال نص البريد الإلكتروني إلى مزوّد الاستدلال بالذكاء الاصطناعي لدينا، يضع Kerna عناصر نائبة مكان أرقام بطاقات الدفع، وأرقام IBAN وأرقام الحسابات المصرفية البولندية، وأرقام PESEL البولندية، وأرقام الضمان الاجتماعي الأمريكية، بالصيغ التي يتعرّف عليها. ويجري ذلك ضمن معالجة Kerna نفسها، فلا تصل هذه الأرقام إلى المزوّد، ولا يمكن إيقافه. ويشمل ذلك الرسالة أو المحادثة التي تعمل عليها، والمواضيع والمعاينات التي يقرأها «فرز البريد الوارد»، والمرفقات المستخدمة في «إرسال إلى…» أو «الرد مع المرفقات». أما البيانات الشخصية الأخرى، مثل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين البريدية، فلا تُزال وتُرسَل كما تظهر. ولا يُطبَّق الحجب على الملفات التي تُقرأ باستخدام ميزة «المرفقات»، حتى يمكن استخراج تفاصيل مثل أرقام الحسابات منها، ولا على النص الذي تكتبه بنفسك، مثل التعليمات والأوامر والمسودات التي تطلب من Kerna تحسينها أو ترجمتها.

5. كيف نستخدم معلوماتك

نستخدم المعلومات الموضحة في القسم 2 للأغراض التالية:

للتحقق من هويتك والحفاظ على جلستك
لتقديم الخدمات وتشغيلها وتحسينها
لإدارة اشتراكك ومعالجة أحداث الفوترة وتطبيق حدود الخطة
لعرض إحصائيات استخدامك وتفضيلاتك داخل الإضافة ولوحة التحكم
لإرسال الاتصالات المعاملاتية (مثل تأكيدات الاشتراك وإيصالات الفواتير)
لإرسال رسائل خدمة تساعدك على استخدام Kerna: رسالة ترحيب عند التسجيل، وأدلة قصيرة لميزات محددة، وتذكير من حين لآخر إذا لم تستخدم Kerna منذ مدة. ويعتمد ما تتلقاه منها فقط على تاريخ تسجيلك والمنصة التي تستخدمها وآخر مرة استخدمت فيها Kerna
للرد على استفساراتك للدعم أو الاتصال
للكشف عن المشكلات التقنية ومنعها ومعالجتها، وحوادث الإساءة أو الأمان
لإرسال رسائل تسويقية حول الميزات الجديدة وتحديثات المنتج والنصائح — فقط إذا كنت قد قدمت موافقة صريحة، والتي يمكنك سحبها في أي وقت عبر رابط إلغاء الاشتراك الموجود في كل رسالة من هذه الرسائل
للامتثال للالتزامات القانونية المعمول بها

لا نبيع معلوماتك الشخصية لأي طرف ثالث أو نؤجرها أو نؤجرها. لا نستخدم بياناتك للإعلانات أو التنميط أو اتخاذ القرار الآلي. تُرسَل رسائل الخدمة الموضحة أعلاه استناداً إلى مصلحتنا المشروعة في مساعدتك على استخدام الخدمة التي سجّلت فيها (المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR)). وتتضمن كل رسالة منها رابطاً لإلغاء الاشتراك. وإلغاء الاشتراك هو ممارسة لحقك في الاعتراض: نتوقف عن إرسالها، ولا يتأثر حسابك.

6. المعالجون الفرعيون من أطراف ثالثة

نستخدم خدمات الطرف الثالث التالية لتشغيل Kerna. يتلقى كل معالج فرعي الحد الأدنى من البيانات اللازمة لأداء وظيفته.

المزود	الغرض	البيانات المشاركة
OpenAI	الاستنتاج بالذكاء الاصطناعي (عائلات نماذج GPT، بما فيها GPT-6)	يتلقّى، فقط عند تشغيلك ميزة بالذكاء الاصطناعي، النص الذي تحتاجه تلك الميزة: الرسالة أو المحادثة التي تعمل عليها، بما في ذلك أسماء الأشخاص الواردين فيها وعناوينهم وتواريخها؛ والمرفقات التي تختارها وأسماء ملفاتها؛ ومرسلي الرسائل ومواضيعها ومعايناتها في فحص «فرز البريد الوارد»؛ والمسودات التي تطلب من Kerna تحسينها أو ترجمتها؛ وتعليماتك وأوامرك. تُستبدل المعرّفات المالية أولاً (انظر البند 4.4)؛ وتُرسَل البيانات الشخصية الأخرى كما تظهر. يُرسَل عبر اتصال مشفّر، ويُعالَج في الذاكرة لإنتاج نتيجتك، ولا يُحتفظ به بموجب شروط عدم الاحتفاظ بالبيانات (Zero Data Retention) المبرمة معنا (انظر أدناه)، ولا يُستخدم لتدريب أي نموذج. ولا يُرفق بالطلبات أي معرّف حساب أو بيانات فوترة؛ ولا يُضمَّن اسمك وعنوانك إلا حيث يظهران في محتوى البريد الإلكتروني.
Stripe	معالجة الدفع	عنوان البريد الإلكتروني لتعريف العميل. تُعالج جميع تفاصيل الدفع مباشرةً بواسطة Stripe.
Google Cloud وFirebase	استضافة خوادم الإضافة (Cloud Run، بلجيكا)، وقاعدة البيانات (Firestore، وارسو)، واستضافة الموقع الإلكتروني وتسجيل الدخول، وحماية الموقع الإلكتروني من إساءة الاستخدام الآلية (App Check مع reCAPTCHA Enterprise)	بيانات الحساب والإعدادات والسجلات الأخرى الموضحة في القسم 2. وتعالج خوادم الإضافة لدينا محتوى البريد الإلكتروني في الذاكرة كما هو موضح في البند 4.1؛ ولا تحتوي ملفات سجل الخادم على أي محتوى بريد إلكتروني. بعد تسجيل دخولك إلى الموقع الإلكتروني، تتلقى خدمة reCAPTCHA Enterprise معلومات عن متصفحك وجهازك وطريقة استخدام الصفحة، بما في ذلك عنوان IP الخاص بك، للتأكد من أن الطلبات صادرة عن موقعنا الإلكتروني وليس عن برنامج نصي آلي (انظر البند 9.2). وهي خدمة عالمية من Google Cloud، لذا قد تُعالَج هذه المعلومات خارج المنطقة الاقتصادية الأوروبية بموجب البنود التعاقدية القياسية الواردة في شروط معالجة البيانات الخاصة بـ Google Cloud.
Google Analytics	تحليلات الموقع الإلكتروني	بيانات استخدام الموقع مجهولة الهوية ومجمّعة. خاضعة للموافقة (انظر القسم 9).
Sentry (Functional Software, Inc.)	تتبع الأخطاء ومراقبة الأداء	تجزئة بمفتاح تحدد المستخدم، ورسائل الأخطاء وتتبعات التكدس، وبيانات الأداء (المسارات والتوقيتات وأسماء نماذج الذكاء الاصطناعي وأعداد الرموز) من خوادمنا، وتقارير الأخطاء من الوظيفة الإضافية لـ Outlook. تُزال أجسام الطلبات وسلاسل الاستعلام ورؤوس الطلبات التي تحدد الهوية وعناوين البريد الإلكتروني الواردة في عناوين الويب قبل الإرسال. بدون محتوى رسائل أو مستلمين أو سطور موضوع. تُخزَّن البيانات في الاتحاد الأوروبي.
Brevo (Sendinblue SAS, France)	إرسال رسائلنا الإلكترونية إليك (الترحيب، وأدلة الميزات، والتذكيرات)	عنوان بريدك الإلكتروني، والمنصة التي سجّلت عبرها (Google أو Microsoft)، ولغة الواجهة، والخطة، وتاريخ إنشاء الحساب، وتاريخ آخر استخدام، وما إذا كنت قد وافقت على تلقي رسائل تسويقية. وسجلات التسليم والفتح والنقر للرسائل التي يرسلها Brevo (انظر القسم 2.7). لا يشمل ذلك الاسم ولا محتوى البريد الإلكتروني ولا أي شيء من صندوق بريدك. تُخزَّن البيانات في الاتحاد الأوروبي.

يتضمّن اتفاقنا مع OpenAI أيضًا شروط عدم الاحتفاظ بالبيانات (Zero Data Retention): يُستثنى المحتوى الذي ترسله Kerna لاستدلال الذكاء الاصطناعي من سجلات مراقبة إساءة الاستخدام لدى OpenAI ولا يُحتفظ به بعد تنفيذ طلبك، بما يتوافق مع سياسات استخدام البيانات الافتراضية حسب نقطة النهاية الخاصة بـ OpenAI.

7. الامتثال لخدمات API

سيلتزم استخدام Kerna ونقل المعلومات المستقاة من واجهات Google APIs وواجهات Microsoft APIs إلى أي تطبيق آخر بسياسة بيانات مستخدم خدمات Google API (بما في ذلك متطلبات الاستخدام المحدود) وبشروط استخدام واجهات Microsoft APIs.

وفقاً لمتطلبات الاستخدام المحدود، نؤكد ما يلي:

الغرض المحدود: نستخدم فقط البيانات المستقاة من Google APIs لتقديم وتحسين الميزات التي تواجه المستخدم والبارزة في واجهة التطبيق: قراءة الرسائل والمرفقات وتلخيصها وترجمتها والرد عليها وإنشاؤها وإعادة كتابتها والاستخراج منها؛ وفرز البريد الوارد وتتبّع المتابعات؛ والتحقق من تقويمك بحثاً عن تعارضات وعن أوقات الفراغ عندما تطلب من Kerna اقتراح موعد آخر للاجتماع والبحث في جهات اتصالك عند إضافة المستلمين؛ وعند طلبك، إنشاء أحداث التقويم (مع رابط Google Meet والضيوف الذين تحددهم، إذا اخترت ذلك) والمهام وجهات الاتصال وملفات Google Drive من ذلك المحتوى، واستكمال ما ينقص جهة اتصال موجودة لديك، والرد على دعوة تقويم تلقيتها بـ«قبول» أو «ربما» أو «رفض». لا نستخدم بيانات Google API لأي غرض آخر.
النقل المحظور: لا نبيع بيانات Google API لأطراف ثالثة أو نؤجرها أو ننقلها. لا نستخدم بيانات Google API لتقديم الإعلانات. يُنقل محتوى البريد الإلكتروني المستقى من Google APIs فقط إلى مزود الاستنتاج بالذكاء الاصطناعي (OpenAI) لتلبية طلب الميزة المحدد الذي يبدأه المستخدم، ويُرسل فقط النص الذي تحتاجه تلك الميزة. ولا يُشارك عنوان البريد الإلكتروني لحسابك إلا مع المعالجين الفرعيين المدرجين في القسم 6، وللأغراض المذكورة هناك.
الوصول المحظور للأفراد: لا نسمح للبشر بقراءة بيانات المستخدم المستقاة من Google APIs، إلا (أ) بموافقة المستخدم الإيجابية لرسائل محددة (مثل للدعم التقني بناءً على طلب المستخدم)، (ب) حيثما يكون ضرورياً لأغراض أمنية مثل التحقيق في الإساءة، أو (ج) للامتثال للقانون المعمول به.
تقليل البيانات: لا نطلب الوصول إلا للميزات الموضحة في القسم 8، ويشرح القسم 8 كيفية استخدام كل صلاحية.
واجهات Microsoft APIs: المعلومات التي يتم الوصول إليها عبر Microsoft Graph وتسجيل الدخول عبر Microsoft (الرسائل والمرفقات والتقويم وجهات الاتصال والأشخاص والمهام والفئات في صندوق بريدك وفي صناديق البريد المشتركة التي يمكنك فتحها، وملف حسابك الأساسي) تُستخدم حصراً لتقديم ميزات Kerna. ويُرسَل محتوى البريد الإلكتروني إلى مزود الاستنتاج بالذكاء الاصطناعي لدينا للإجراء الذي تشغّله ولا يُكتب في قواعد بياناتنا؛ ولا نخزّن إلا المعرّفات الموضحة في البنود 2.4 و2.8 و2.9. ولا تُباع أبداً ولا تُستخدم للإعلانات أو لتدريب النماذج، ولا تُنقل إلى أطراف ثالثة أخرى، باستثناء وجهة أعدّها فريقك عندما تختار «إرسال إلى…» لرسالة (انظر البند 2.9). ويتوافق استخدامنا مع شروط استخدام واجهات Microsoft APIs ومتطلبات اعتماد تطبيقات Microsoft 365.

8. صلاحيات المنصات

يطلب Kerna الصلاحيات التالية على كل منصة يدعمها. ولا تُستخدم أي صلاحية إلا أثناء استخدامك Kerna: عندما تشغّل وظيفة، أو في صندوق البريد المشترك لفريق، عندما تفتح رسالة أو قائمة في Kerna (انظر البند 4.2). ولا تستخدم أي مهمة في الخلفية أي صلاحية.

حساب Google — تسجيل الدخول (userinfo.email)—يؤكد هويتك ويقرأ العنوان الذي سجّلت الدخول به.

Gmail — تشغيل الإضافة (gmail.addons.execute)—يشغّل لوحة Kerna داخل Gmail. وهو بذاته لا يمنح أي وصول إلى البريد.

Gmail — إجراء على الرسالة الحالية (gmail.addons.current.message.action)—يتيح لـ Gmail تزويد Kerna بالرسالة المفتوحة لديك عند استخدامك اللوحة. ولا يقرأ Kerna البريد أو يغيّره من خلاله؛ بل يقرأ البريد من خلال صلاحية «قراءة» أدناه.

Gmail — قراءة الرسالة الحالية (gmail.addons.current.message.readonly)—يتيح لـ Gmail تزويد Kerna بالرسالة المفتوحة لديك عند استخدامك اللوحة. ولا يقرأ Kerna البريد أو يغيّره من خلاله؛ بل يقرأ البريد من خلال صلاحية «قراءة» أدناه.

Gmail — قراءة (gmail.readonly)—يقرأ الرسالة المفتوحة ومحادثتها ومرفقاتها لكل وظائف Kerna. وعند تشغيلك «فرز البريد الوارد»، يسرد الرسائل في المجلدات أو التصنيفات التي تختارها ويقرأ مرسلها وموضوعها ومعاينتها، ويقرأ أسماء تصنيفاتك، ويقرأ بريدك المرسل لميزة «في انتظار الآخرين».

Gmail — إنشاء (gmail.compose)—ينشئ مسودة في نافذة الكتابة. تسمية Google لهذا الإذن أوسع: «إدارة المسودات وإرسال الرسائل». تستخدمه Kerna لإنشاء المسودة فقط، ولا ترسل به أبدًا.

Google Calendar — المواعيد (calendar.events)—يُطلب مع صلاحية التقويم (calendar) أدناه، وهي الصلاحية التي يستخدمها Kerna لإنشاء المواعيد.

Google Calendar — قراءة/كتابة (calendar)—يقرأ المنطقة الزمنية لتقويمك، ويتحقق من وجود مواعيد في وقت تاريخ عثرت عليه ميزة الاستخراج حتى يتمكن Kerna من تنبيهك إلى أي تعارض، ويقرأ أوقات انشغالك خلال الأسبوعين المقبلين عندما تطلب من Kerna اقتراح موعد آخر، وينشئ الموعد عندما تختار إضافته، ما لم يكن Kerna قد أضافه من قبل. ومع «إضافة مع Google Meet» يحصل الموعد على رابط Google Meet، ويُضاف الأشخاص الذين تحددهم ضمن «دعوة إلى الاجتماع» كضيوف؛ ويرسل إليهم تقويم Google الدعوة. وعندما تجد ميزة الاستخراج أن الرسالة دعوة تقويم، يبحث Kerna عن ذلك الموعد في تقويمك ليعرض ردك، وعندما تضغط «قبول» أو «ربما» أو «رفض» يسجّل ردك هناك؛ ثم يرسل تقويم Google ردك إلى المنظِّم.

Google Tasks — قراءة/كتابة (tasks)—ينشئ مهمة من بند إجراء أو من نتيجة «التركيز الذكي» أو من رسالة في «فرز البريد الوارد» عند طلبك. وتحمل المهمة المنشأة من رسالة تاريخ الاستحقاق الموجود فيها ورابطاً إلى الرسالة.

Google Contacts — قراءة/كتابة (contacts)—يحفظ جهة اتصال عُثر عليها في رسالة، ويبحث في جهات اتصالك المحفوظة عند إضافتك مستلمين في «إنشاء»، عند طلبك. ويحفظ «حفظ كل المشاركين في هذه المحادثة» كل عنوان في المحادثة. وإذا كان الشخص موجوداً بالفعل في جهات اتصالك، يقرأ Kerna جهات اتصالك للعثور عليه ولا يضيف إلا ما ينقص بياناته (رقم هاتف أو شركة أو مسمى وظيفي أو اسم)، دون تغيير أي شيء آخر، بدلاً من حفظه مرتين.

Google Drive — ملفات التطبيق (drive.file)—يكتب جدول بيانات Google أو مستند Google الذي تُصدَّر إليه البيانات المستخرجة. ولا يصل إلا إلى الملفات التي تنشئها Kerna نفسها، ولا يصل أبدًا إلى بقية محتوى Drive.

Microsoft Outlook — قراءة (Mail.Read)—قراءة الرسائل في صندوق بريدك عند استخدامك ميزة من ميزات Kerna: المحادثة كاملة ومرفقاتها للتلخيص والرد والاستخراج و«المرفقات» و«إرسال إلى…»؛ وصندوق الوارد والعناصر المرسلة (المرسل والموضوع ومعاينة قصيرة) عند تشغيلك «فرز البريد الوارد» أو «في انتظار الآخرين»، بما في ذلك التحقق من المحادثات بحثاً عن ردود لاحقة؛ وفي ميزة «اختيار الرسائل» (Pick emails)، رسائل صندوق الوارد الحديثة والرسائل التي تطابق بحثاً تكتبه؛ وعند ردك على طلب اجتماع في Kerna، حدث التقويم الذي تنتمي إليه الرسالة؛ ولميزة «حفظ كل المشاركين في هذه المحادثة»، مرسلي رسائل المحادثة ومستلميها.

Microsoft Outlook — قراءة/كتابة (Mail.ReadWrite)—تحديد الرسائل كمقروءة، ونقلها إلى مجلد «الأرشيف»، وإضافة فئات Kerna الخاصة إلى الرسائل أو إزالتها منها، عندما تفعل ذلك في «فرز البريد الوارد». أما الردود والرسائل الجديدة فتوضع في نافذة الكتابة في Outlook من خلال صلاحية العنصر الخاصة بالوظيفة الإضافية (انظر أدناه)، وليس من خلال هذه الصلاحية.

Microsoft Outlook — التقويم (Calendars.ReadWrite)—التحقق من وجود تعارض وإنشاء حدث من تاريخ عُثر عليه في رسالة، عندما تختار جدولته، وقراءة أوقات انشغالك خلال الأسبوعين المقبلين عندما تطلب من Kerna اقتراح موعد آخر. ولا يدعو Kerna أحداً ما لم تحدد أشخاصاً ضمن «دعوة إلى الاجتماع» عند استخدام «إضافة مع Teams»؛ وعندها يرسل إليهم Exchange الدعوة من تقويمك. ومع «إضافة مع Teams» يحصل الحدث على رابط اجتماع عبر الإنترنت من الخدمة التي يوفرها تقويمك، وهي Microsoft Teams لحسابات العمل أو المؤسسات التعليمية. وعندما تضغط «قبول» أو «ربما» أو «رفض» على طلب اجتماع، يسجّل Kerna ردك في تقويمك ويرسله Exchange إلى المنظِّم.

Microsoft Outlook — المهام (Tasks.ReadWrite)—إنشاء مهمة في Microsoft To Do من بند إجراء أو من نتيجة «التركيز الذكي» أو من رسالة في «فرز البريد الوارد» عند طلبك ذلك. وتحمل المهمة المنشأة من رسالة تاريخ الاستحقاق الموجود فيها ورابطاً إلى الرسالة. وفي صندوق بريد مشترك، إذا فعّلت «إضافة الرسائل المسندة إليّ إلى Microsoft To Do»، يضيف Kerna المحادثات المسندة إليك إلى قائمة To Do الخاصة بك، مع موضوعها ورابط إليها، عندما تفتح Kerna. وعند وضع علامة «تم» على إحدى هذه المحادثات، يعلّم Kerna مهمتها كمكتملة.

Microsoft Outlook — جهات الاتصال (Contacts.ReadWrite)—حفظ جهة اتصال عُثر عليها في رسالة، والبحث في جهات اتصالك عند إضافتك مستلمين في «إنشاء». ويحفظ «حفظ كل المشاركين في هذه المحادثة» كل عنوان في المحادثة. وإذا كان الشخص موجوداً بالفعل في جهات اتصالك، يبحث Kerna عنه بعنوان بريده ولا يضيف إلا ما ينقص بياناته (رقم هاتف أو شركة أو مسمى وظيفي أو اسم)، دون تغيير أي شيء آخر، بدلاً من حفظه مرتين.

Microsoft Outlook — الأشخاص (People.Read)—اقتراح الأشخاص الذين تعمل معهم عندما تبحث عن مستلمين في «إنشاء».

Microsoft Outlook — إعدادات صندوق البريد (MailboxSettings.ReadWrite)—عندما تشغّل خيار «وضع علامة على الرسائل في Outlook» (Label messages in Outlook) في «فرز البريد الوارد»، يضيف Kerna فئاته الملوّنة الخاصة (المسماة «Kerna: ...») إلى قائمة الفئات في Outlook، أو يصحّح لونها، حتى تظهر العلامات بالألوان. ولا يقرأ Kerna أي إعداد آخر لصندوق البريد ولا يغيّره.

Microsoft Outlook — قراءة صندوق بريد مشترك (Mail.Read.Shared)—قراءة الرسائل في صندوق بريد مشترك أو مفوَّض منحتك مؤسستك حق الوصول إليه مسبقاً: الرسالة التي تعمل عليها، وصندوق الوارد والعناصر المرسلة لذلك الصندوق عندما تضمّنه في «فرز البريد الوارد»، وأحدث رسالة في المحادثات التي لها حالة لدى الفريق، حتى تتمكن قوائم الفريق من عرض موضوعها ومرسلها. ولا يوسّع Kerna صلاحياتك: فهو لا يفتح إلا ما يمكنك فتحه أصلاً في Outlook.

Microsoft Outlook — قراءة/كتابة صندوق بريد مشترك (Mail.ReadWrite.Shared)—في صندوق بريد مشترك أو مفوَّض لديك حق الوصول إليه أصلاً: تحديد الرسائل كمقروءة، ونقلها إلى مجلد «الأرشيف»، وإضافة فئات Kerna أو إزالتها، بما في ذلك Done (Kerna) على محادثة يضع فريقك عليها علامة «تم» أو يُعاد فتحها.

حساب Microsoft — تسجيل الدخول (User.Read)—صلاحية تسجيل الدخول القياسية في Microsoft. ويقرأ Kerna اسمك وعنوان بريدك الإلكتروني من رمز تسجيل الدخول الخاص بك.

حساب Microsoft — تسجيل الدخول إلى Kerna (openid, profile, offline_access, access_as_user)—صلاحيات تسجيل الدخول القياسية في Microsoft. وهي تؤكد هويتك وتتيح لـ Kerna تجديد وصوله أثناء استخدامك له، دون أن يطلب منك تسجيل الدخول مرة أخرى. وعلى خوادمنا، تُحفظ الرموز الناتجة في الذاكرة فقط؛ وفي Outlook، تحتفظ مكتبة تسجيل الدخول الخاصة بـ Microsoft بجلستك في المتصفح (انظر البند 9.3).

Microsoft Outlook — الوصول إلى العنصر من الوظيفة الإضافية (ReadWriteItem)—قراءة الرسالة المفتوحة في Outlook ووضع رد أو رسالة جديدة في نافذة الكتابة، عندما تختار ذلك.

لا يُستخدم المحتوى الذي يُقرأ من خلال هذه الصلاحيات إلا للإجراء الذي طلبته. ولا يُكتب في قواعد بياناتنا أو ملفات السجل أو النسخ الاحتياطية؛ وتُحفظ نسخ العمل في الذاكرة أو على جهازك كما هو موضح في البندين 4.1 و9.3. وإضافةً إلى ذلك، يخزّن Kerna المعرّفات والإعدادات الموضحة في القسم 2: بالنسبة لـ «فرز البريد الوارد» في Gmail، عناوين المرسلين التي تضع عليها علامة VIP أو «كتم» أو «أولوية منخفضة» ومعرّفات الرسائل التي تضع عليها علامة «تم» (2.4)؛ وحالة الفريق لصناديق البريد المشتركة (2.8)؛ وسجلات «إرسال إلى…» (2.9). ويمكنك أيضاً أن تختار إرسال بيانات رسالة إلى وجهة أعدّها فريقك (انظر البند 2.9). ولا يستطيع Kerna الوصول إلى أي صندوق بريد لم تمنحك مؤسستك حق الوصول إليه مسبقاً. ولا يُرسل Kerna البريد: فعلى Outlook لا يطلب أي صلاحية إرسال إطلاقاً، وعلى Gmail فإن النطاق الذي يتيح للإضافة كتابة مسودة في نافذة الإنشاء لديك يصفه Google بأنه يتيح إدارة المسودات وإرسال الرسائل؛ ولا يستخدمه Kerna إلا لإنشاء المسودة، لا للإرسال أبداً. وعندما ترد على دعوة تقويم في Kerna بـ«قبول» أو «ربما» أو «رفض»، يرسل تقويمك ردك إلى المنظِّم، كما يحدث عند استخدام الأزرار الموجودة في الدعوة نفسها. وبالمثل، عندما تضيف اجتماعاً مع Google Meet أو Teams وتترك أشخاصاً محددين ضمن «دعوة إلى الاجتماع»، يرسل إليهم تقويمك الدعوة.

9. ملفات تعريف الارتباط والتحليلات

9.1 تحليلات الموقع الإلكتروني (kerna.io)يستخدم موقعنا الإلكتروني Google Analytics 4 لإحصاء مشاهدات الصفحات والجلسات ومصادر حركة المرور. الأساس القانوني هو موافقتك بموجب المادة 6(1)(a) من اللائحة العامة لحماية البيانات (GDPR)، إلى جانب المادة 5(3) من توجيه ePrivacy. لا يُحمَّل أي نص برمجي من Google ولا تُرسَل أي بيانات، بما في ذلك عنوان IP الخاص بك، إلى Google حتى تقبل عبر بانر ملفات تعريف الارتباط. وإذا رفضت، أو لم تجب على البانر مطلقاً، فلن يُرسَل أي طلب تحليلات على الإطلاق.

9.2 ملفات تعريف الارتباط والتخزين على هذا الموقع الإلكترونيتُضبط فقط بموافقتك: _ga (Google، حتى سنتين)، الذي يميّز زائراً عن آخر، وملف _ga_[measurement ID] (Google، حتى سنتين)، الذي يحتفظ بحالة الجلسة لهذه الخاصية. ولا يُضبط أي منهما إذا رفضت. وموجودة دائماً، لأن الموقع لا يعمل بدونها: ملف locale (Kerna، سنة واحدة)، الذي يتذكّر اللغة التي اخترتها، وسجل صغير لاختيارك بشأن ملفات تعريف الارتباط (Kerna، 6 أشهر)، وهو الوسيلة الوحيدة التي تتيح لنا احترام الرفض. يحتفظ Firebase Authentication بتخزين الجلسة الخاص به في متصفحك. ويبدأ Firebase SDK في كل صفحة، لذا يُنشأ هذا التخزين سواء سجّلت الدخول أم لا؛ ولا يحتوي على جلسة إلا بعد تسجيلك الدخول. كما يحتفظ Firebase بسجل تشخيصي صغير يوضّح خدمات Firebase التي استخدمتها الصفحة. وبعد تسجيل الدخول، يحمّل الموقع أيضاً reCAPTCHA Enterprise من Google، حتى تتمكن وظائفنا من التمييز بين الطلبات الصادرة عن هذا الموقع والبرامج النصية الآلية (Firebase App Check). وقد تضع Google لهذا الغرض ملف تعريف الارتباط _GRECAPTCHA (لمدة تصل إلى 6 أشهر)، ويحتفظ Firebase برمز App Check قصير الأمد في تخزين متصفحك. ولا يحمّل الزوار غير المسجّلين reCAPTCHA. وهذه ضرورية تماماً ولا تتطلب موافقة بموجب المادة 5(3) من توجيه ePrivacy.

9.3 إضافة البريد الإلكترونيلا تضبط إضافات Kerna أي ملفات تعريف ارتباط ولا تحمّل أي نصوص برمجية تابعة لجهات خارجية للتتبّع أو الإعلانات. وتحمّل الوظيفة الإضافية لـ Outlook مكتبة Office الخاصة بـ Microsoft من Microsoft، ومكتبة تسجيل الدخول الخاصة بـ Microsoft ومكتبة React من شبكة توصيل المحتوى jsDelivr، التي تتلقى عنوان IP الخاص بك، شأنها شأن أي خادم تحمّل منه ملفات. ولكي تعمل، تحتفظ الوظيفة الإضافية لـ Outlook ببيانات في مساحة تخزين المتصفح على جهازك: نتائج رسالة ما (لمدة ساعة)، ومسودات الرد والإنشاء (24 ساعة)، ونتائج الفرز (24 ساعة)، وعناصر الفرز التي لم يُرد عليها مع موضوعها ومرسلها وتاريخها وملخص Kerna القصير لها، ومعرّفات الرسائل التي تضع عليها علامة «تم» (30 يوماً)، ومعرّفات الرسائل التي صنّفها Kerna، وقواعد المرسلين في الفرز، وقوالب الاستخراج المحفوظة، وصناديق البريد المشتركة المستخدمة مؤخراً، وتفضيلات العرض، والرسالة التي ترد عليها، لبضع دقائق أثناء فتح نافذة الرد. ويُزال كل عنصر بعد انتهاء صلاحيته، في المرة التالية التي يُفتح فيها Kerna على ذلك الجهاز. وتحتفظ مكتبة تسجيل الدخول الخاصة بـ Microsoft بجلستك في المتصفح. وهذا التخزين ضروري تماماً للميزات التي تستخدمها، ويؤدي «حذف بياناتي» إلى مسح الجزء الخاص بـ Kerna منه على الجهاز الذي تستخدمه فيه. وتسجّل الإضافتان كلتاهما أحداث الاستخدام كما هو موضح في البند 2.6، وتُبلَّغ الأخطاء في الوظيفة الإضافية لـ Outlook إلى Sentry (انظر القسم 6). وإذا كنت تُملي النص في «إنشاء»، فإن ميزة التعرّف على الكلام في متصفحك تحوّل الكلام إلى نص؛ وبحسب المتصفح، قد تتولى ذلك الجهة المصنّعة له (مثل Google أو Microsoft)، ولا يتلقى Kerna سوى النص.

9.4 تغيير اختيارك أو سحبهاستخدم رابط "إعدادات ملفات تعريف الارتباط" في تذييل أي صفحة. السحب بنقرة واحدة، تماماً مثلما هو القبول. والرفض من هناك يحذف أيضاً ملفات تعريف الارتباط الخاصة بـ Google Analytics المخزّنة بالفعل على جهازك، بحيث يُزيل السحب المعرّف بدلاً من مجرد إيقاف الجمع الجديد. ويُخزّن اختيارك على جهازك ويُطلب منك مجدداً بعد ستة أشهر، أو قبل ذلك إذا تغيّرت الأغراض الموضحة هنا.

9.5 ما الذي تتلقاه Google، وإلى أين تذهب البياناتعند الموافقة على التحليلات، تُقدّم خدمة Google Analytics من Google Ireland Limited، وقد تُنقل البيانات إلى Google LLC في الولايات المتحدة بموجب البنود التعاقدية القياسية الواردة في شروط معالجة البيانات الخاصة بـ Google، والتي قبلناها. وقد تم تكوين هذه الخاصية بدون Google Signals وبدون ميزات الإعلانات: إذ تُضبط إشارات الموافقة على الإعلانات في وسم التتبّع الخاص بنا على "مرفوضة" (denied) ولا تُمنح أبداً، وبالتالي لا تُستخدم بيانات التحليلات لتخصيص الإعلانات أو لإعادة التسويق. وتُحفظ البيانات لمدة 14 شهراً.

10. أمان البيانات

نطبّق تدابير تقنية وتنظيمية وفق معايير الصناعة لحماية بياناتك:

جميع البيانات أثناء النقل مشفرة باستخدام TLS 1.2 أو أعلى.
جميع البيانات الساكنة في Firestore مشفرة باستخدام تشفير AES-256 تُديره Google Cloud.
تُحفظ مفاتيح API والأسرار خارج شيفرة المصدر، وتُقدَّم إلى خدماتنا عند النشر عبر Google Cloud Secret Manager وإعدادات الخدمة المشفّرة.
الوصول إلى أنظمة الإنتاج مقيد بالأفراد المخوّلين باستخدام ضوابط الوصول القائمة على الأدوار.
تمنع قواعد أمان Firestore جميع عمليات الكتابة من المتصفحات، وتقصر ما يمكن للمستخدم المسجّل دخوله قراءته على سجلاته وسجلات فريقه. ولا تقرأ الطلبات الواردة من الإضافات ولا تكتب إلا سجلات المستخدم والفريق المحدَّدين عند تسجيل دخولك عبر Google أو Microsoft. وتتيح بضع وظائف إدارية، محمية بمفتاح سري، للموظفين المخوّلين البحث عن حساب أو تصحيحه.
بعد تسجيل دخولك، يُثبت الموقع الإلكتروني لوظائفنا أن كل طلب صادر عنه، باستخدام Firebase App Check مع reCAPTCHA Enterprise (انظر القسمين 6 و9.2)؛ ويمكن رفض الطلبات التي تفتقر إلى هذا الإثبات.
لحماية الخدمة من الإساءة، نحسب الطلبات في الدقيقة تحت تجزئة بمفتاح لمعرّف حسابك أو عنوان IP الخاص بك؛ ويُحذف كل عدّاد تلقائياً، عادةً خلال يوم واحد.
لا نخزّن محتوى البريد الإلكتروني في قواعد بياناتنا أو ملفات السجل أو النسخ الاحتياطية، مما يقلّص من الناحية المعمارية سطح الهجوم لكشف البيانات الحساسة.

بينما نطبّق تدابير أمنية متينة، لا يوجد نظام آمن تماماً. في حال حدوث اختراق بيانات يؤثر على بياناتك الشخصية، سنُخطرك والجهة الرقابية المختصة خلال 72 ساعة كما يقتضي المادة 33 من اللائحة GDPR.

11. نقل البيانات الدولية

يتخذ Kerna من الاتحاد الأوروبي (بولندا) مقراً له. تعمل خوادم الإضافة لدينا على Google Cloud في بلجيكا، وتُخزّن بيانات حسابك في Google Cloud Firestore في وارسو، بولندا.

قد يُعالج بعض المعالجين الفرعيين — بما في ذلك OpenAI وStripe — البيانات في الولايات المتحدة. تمتثل جميع عمليات النقل الدولية هذه لمتطلبات الفصل الخامس من اللائحة GDPR. نضمن الضمانات الكافية من خلال البنود التعاقدية القياسية (SCCs) المدمجة في اتفاقيات معالجة البيانات الخاصة بنا مع كل معالج فرعي. وSentry (Functional Software, Inc.) شركة أمريكية: تُخزَّن تقارير الأخطاء التي نرسلها إليها في منطقة بياناتها في الاتحاد الأوروبي، ويجوز لـ Sentry الوصول إليها من الولايات المتحدة بموجب EU-U.S. Data Privacy Framework، مع البنود التعاقدية القياسية كضمانة بديلة.

محتوى البريد الإلكتروني المرسل لمعالجة الذكاء الاصطناعي لا تحتفظ به OpenAI بموجب شروط عدم الاحتفاظ بالبيانات (Zero Data Retention) المبرمة معنا، ولا يكتبه Kerna في قواعد بياناته أو ملفات السجل لديه. هذا يقلل بشكل كبير من ملف المخاطر لأي نقل بيانات دولي يتعلق بمحتوى الاتصالات.

12. الاحتفاظ بالبيانات

فئة البيانات	فترة الاحتفاظ
محتوى البريد الإلكتروني (المعالج)	لا يُكتب في قواعد بياناتنا أو ملفات السجل أو النسخ الاحتياطية. نسخ العمل في ذاكرة الخادم: نحو 30 دقيقة في إضافة Gmail، وبضع دقائق لصناديق البريد المشتركة. الوظيفة الإضافية لـ Outlook: على جهازك، من بضع دقائق إلى 30 يوماً بحسب العنصر (انظر البند 9.3).
بيانات الحساب (البريد الإلكتروني، الاسم)	يُحتفظ بها حتى تستخدم «حذف بياناتي»، الذي يسري فوراً، أو تطلب منا حذفها (خلال 30 يوماً). ولا يؤدي إلغاء تثبيت الإضافة إلى حذفها، وإذا استخدمت Kerna مرة أخرى فسيُستخدم السجل نفسه. وبعد «حذف بياناتي»، يؤدي استخدام Kerna مرة أخرى إلى إنشاء سجل جديد.
بيانات الاشتراك والفواتير	محتفظ بها طوال نشاط اشتراكك. تُحتفظ سجلات الفواتير لمدة 7 سنوات للامتثال الضريبي.
مقاييس الاستخدام (عدد الرموز)	عدد الرموز للفترة الحالية: يُعاد تعيينه في كل دورة فوترة. أعداد الاستخدام الشهرية: يُحتفظ بها حتى تحذف بياناتك. في الخطة المجانية، يحتفظ «حذف بياناتي» بعدد الرموز للشهر الحالي حتى نهاية ذلك الشهر، تحت تجزئة بمفتاح لعنوان بريدك الإلكتروني وليس تحت العنوان نفسه، حتى لا يؤدي حذف الحساب وإعادة إنشائه إلى إعادة تعيين الحصة المجانية.
الإعدادات والمحتوى الذي تنشئه في Kerna (2.4)	يُحتفظ بها حتى تغيّرها أو تزيلها، أو تحذف بياناتك. قائمة «تم» في Gmail: يتوقف تطبيق كل إدخال بعد 30 يوماً ثم يُزال في المرة التالية التي تفتح فيها «فرز البريد الوارد».
بيانات التحليلات (GA4)	محتفظ بها لمدة 14 شهراً وفق إعداد Google Analytics الافتراضي.
أحداث استخدام الإضافة (تجزئة بمفتاح، 2.6)	تُحذف بعد 90 يوماً.
سجلات الترحيب والوصول المبكر والاتصال	يُحتفظ بها حتى تحذف بياناتك أو تطلب منا حذفها.
سجل جهة الاتصال للبريد الإلكتروني (Brevo)	محتفظ به طوال نشاط حسابك. يُحذف من Brevo تلقائياً عند حذف حسابك. وإذا ألغيت الاشتراك، يُحتفظ به فقط حتى لا نرسل إليك رسائل مرة أخرى.
حالة الفريق في صناديق بريد Outlook المشتركة	حالة المحادثة: تُحذف بعد 90 يوماً من وضع علامة «تم» على المحادثة، وإلا فبعد سنة من آخر تغيير. سجل من فتح صندوق بريد مشتركاً باستخدام Kerna: يُحذف بعد 180 يوماً من آخر استخدام، أو عند مغادرة الشخص الفريق. قواعد التعيين التلقائي: تُحفظ إلى أن يغيّرها قائد الفريق؛ ويُزال عضو الفريق منها عند مغادرته الفريق. ويُحذف كل ذلك مع حساب مالك الفريق.
وجهات «إرسال إلى…» وسجل الإرسال	إعدادات الوجهة: يُحتفظ بها حتى حذف الوجهة، وتُحذف مع حساب مالك الفريق (أو حساب المستخدم إذا لم يكن ضمن فريق). سجل الإرسال: يُحذف كل إدخال بعد 90 يوماً، وتُحذف إدخالات عضو الفريق قبل ذلك إذا حذف بياناته وهو لا يزال ضمن الفريق.
عضوية الفريق والدعوات (2.10)	يُحتفظ بها ما دمت ضمن الفريق أو حتى قبول الدعوة أو رفضها أو سحبها، وتُحذف مع حساب مالك الفريق.

13. حقوقك بموجب اللائحة GDPR

إذا كنت مقيماً في المنطقة الاقتصادية الأوروبية (EEA)، تتمتع بالحقوق التالية بموجب اللائحة العامة لحماية البيانات:

حق الوصول: يمكنك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.

حق التصحيح: يمكنك طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.

حق المحو: يمكنك طلب حذف بياناتك الشخصية ("الحق في النسيان"). ويمكنك القيام بذلك بنفسك في أي وقت باستخدام «حذف بياناتي» في إعدادات Kerna في Gmail أو Outlook، أو في صفحة حسابك على موقعنا. ويسري ذلك فوراً، وفي الوظيفة الإضافية لـ Outlook يمسح أيضاً تخزين Kerna على ذلك الجهاز. وإذا كان لديك اشتراك مدفوع، فاستخدم صفحة حسابك على موقعنا، التي تلغي الاشتراك أيضاً. ويمكنك أيضاً مراسلتنا على privacy@kerna.io، وسنحذف بياناتك خلال 30 يوماً.

حق تقييد المعالجة: يمكنك طلب تقييد معالجة بياناتك الشخصية في ظروف معينة.

حق نقل البيانات: يمكنك طلب بياناتك الشخصية بتنسيق منظم ومستخدم على نطاق واسع وقابل للقراءة آلياً.

حق الاعتراض: يمكنك الاعتراض على معالجة بياناتك الشخصية لأغراض محددة.

حق سحب الموافقة: حيثما تستند المعالجة إلى الموافقة (مثل ملفات تعريف الارتباط التحليلية)، يمكنك سحب موافقتك في أي وقت دون التأثير على مشروعية المعالجة السابقة.

لممارسة أي من هذه الحقوق، يرجى التواصل معنا على privacy@kerna.io. سنرد خلال 30 يوماً. إذا لم تكن راضياً عن ردنا، يحق لك تقديم شكوى لدى هيئة حماية البيانات الرقابية المحلية. في بولندا، هذه الجهة هي رئيس مكتب حماية البيانات الشخصية (UODO).

14. خصوصية الأطفال

خدماتنا غير موجهة للأفراد الذين تقل أعمارهم عن 16 عاماً. لا نجمع عن علم بيانات شخصية من الأطفال. إذا علمنا أننا جمعنا بيانات شخصية من طفل دون سن 16، سنتخذ خطوات لحذف تلك المعلومات فوراً. إذا كنت تعتقد أننا جمعنا بيانات من طفل، يرجى التواصل معنا على privacy@kerna.io.

15. التغييرات على هذه السياسة

قد نُحدّث سياسة الخصوصية هذه لتعكس التغييرات في ممارساتنا أو تقنيتنا أو المتطلبات القانونية. سنُخطرك بالتغييرات الجوهرية عن طريق نشر السياسة المحدّثة على هذه الصفحة وتحديث "تاريخ السريان" أعلاه. بالنسبة للتغييرات المهمة التي تؤثر على كيفية معالجتنا لبياناتك، سنوفر إشعاراً بارزاً عبر الإضافة أو البريد الإلكتروني. نشجعك على مراجعة هذه الصفحة بشكل دوري. يُشكّل الاستمرار في استخدام الخدمات بعد التغييرات قبولاً للسياسة المحدّثة.

16. اتصل بنا

لأي أسئلة أو مخاوف أو طلبات تتعلق بسياسة الخصوصية هذه أو ممارساتنا في مجال البيانات:

وحدة التحكم في البيانات: Kerna

الموقع: كاتوفيتشي، بولندا

استفسارات الخصوصية: privacy@kerna.io

الاستفسارات العامة: contact@kerna.io

21 أكتوبر 2026

اقرأ شروط الخدمة