هل يتم تخزين محتوى بريدنا الإلكتروني في أي مكان؟

ليس في قواعد بياناتنا أو سجلاتنا أو نسخنا الاحتياطية. عند تشغيلك إجراءً، يُرسل النص المعني عبر اتصال مشفّر ويُعالَج في الذاكرة. ولكي تتمكن من العودة إلى نتيجة، تُحفظ نسخ عمل لفترة قصيرة: نحو 30 دقيقة في ذاكرة الخادم في Gmail، وعلى جهازك أنت في Outlook. لا يُكتب أي شيء من الذاكرة على القرص، ويحدد جدول الاحتفاظ في سياسة الخصوصية لدينا كل مدة.

هل تقرأ Kerna صندوق الوارد في الخلفية؟

لا. تعمل Kerna حصراً استجابةً لإجراءات يبدأها المستخدم. ولا تقوم بفحص صندوق الوارد أو فهرسته أو مراقبته أو أرشفته بشكل سلبي، ولا تتعامل بالطريقة نفسها مع التقويم أو جهات الاتصال أو أي بيانات أخرى في صندوق البريد. ويتطلب كل تفاعل مع بياناتك إجراءً صريحاً من الشخص الذي يستخدمها. والاستثناء الوحيد هو إعداد يفعّله الشخص بنفسه: ففي Outlook، يكرر خيار «فحص تلقائي» في الفرز فحص الفرز الخاص به وفق الفاصل الزمني الذي يختاره ما دامت Kerna مفتوحة، ولا يعمل أبداً أثناء إغلاقها.

ما الذي يتلقاه مزود الذكاء الاصطناعي تحديداً؟

نص الرسالة أو المسودة التي تتعامل معها، وتعليماتك، بعد حجب البيانات الشخصية أولاً. يحدث الحجب داخل معالجة Kerna نفسها، ولذلك لا تصل البيانات الشخصية المحجوبة إلى المزود على الإطلاق؛ ويُجرى الحجب مع كل طلب، وليس خياراً تفعّله. ولا تُرسل أبداً معرّفات حسابك أو عنوان بريدك الإلكتروني أو بيانات الفوترة.

هل تُستخدم بياناتنا لتدريب نماذج الذكاء الاصطناعي؟

لا، ولا تستخدمها OpenAI أيضاً. لا تُستخدم بياناتك أبداً لتدريب أي نموذج أو ضبطه الدقيق أو إعادة تدريبه أو تحسينه، سواء كان نموذجنا أو نموذج أي جهة أخرى. تتضمن اتفاقيتنا مع OpenAI شروط Zero Data Retention: يُستبعد المحتوى الذي تنقله Kerna للاستدلال من سجلات OpenAI لمراقبة إساءة الاستخدام، ولا يتم الاحتفاظ به بعد تنفيذ الطلب.

أين تعمل الخدمة؟

البنية التحتية الخاصة بـ Kerna داخل EU: يعمل التطبيق على Google Cloud Run في بلجيكا (europe-west1)، مع Firestore في بولندا (europe-central2)، وKerna sp. z o.o. شركة بولندية، ولذلك يوجد مراقب البيانات داخل EU أيضاً. أما الاستدلال فمسألة منفصلة، والإجابة الصادقة منفصلة كذلك: اتفاقيتنا هي مع OpenAI Ireland Limited، وتلك الاتفاقية تسمح بعمليات نقل خارج EEA بموجب Standard Contractual Clauses، ولذلك لا ندّعي أن استدعاء النموذج نفسه يبقى داخل EU. ويوضح القسم 11 من سياسة الخصوصية موقفنا من المعالجين الفرعيين والضمانات التي تغطيه.

هل يستطيع موظف في Kerna قراءة رسائلنا؟

لا، ولا يوجد شيء مخزّن ليقرأه أحد. يُحظر على الموظفين الوصول إلى بيانات المستخدم التي يتم الحصول عليها عبر واجهات API للمنصات، إلا بموافقتك الصريحة على رسائل محددة، أو عندما يكون ذلك ضرورياً للتحقيق في إساءة الاستخدام، أو للامتثال للقانون. وبما أن محتوى الرسائل لا يُكتب على القرص أبداً، فلا يوجد أرشيف لمراسلاتك يمكن الوصول إليه أو تسريبه أو طلبه بأمر قضائي. وهذا يزيل فئة واحدة من المخاطر؛ لكنه لا يزيل الخطر القائم أثناء معالجة الطلب، وهو ما وُضع من أجله التشفير وضوابط الوصول الواردة أدناه.

هل يستطيع قائد الفريق رؤية ما يرسله فريقه عبر البريد الإلكتروني؟

لا. يرى قادة الفرق معلومات الاستخدام — التوكنات المستهلكة والإجراءات المنفذة لكل عضو، وفي Enterprise سجلاً بوقت تنفيذ تلك الإجراءات. ولا تتضمن أي من هذه المعلومات محتوى الرسائل أو سطور الموضوع أو المستلمين، لأن Kerna لا تخزنها في أي مكان.

هل راجع أي طرف مستقل هذه الأمور؟

جزئياً، ويجدر التحديد بدقة أي جزء. أكملت إضافة Gmail عملية التحقق من OAuth لدى Google، وتحمل CASA Tier 2 Letter of Validation — وهو تقييم تجريه جهة خارجية مستقلة، وهو ما تطلبه Google من التطبيقات التي تصل إلى بيانات Gmail. أما على جانب Microsoft، فإن الوظيفة الإضافية لـ Outlook تحمل Publisher Attestation، وهو تقييم ذاتي أجريناه بأنفسنا وتنشره Microsoft ليطّلع عليه العملاء؛ ولا تتحقق Microsoft منه بشكل مستقل، وهو ليس Microsoft 365 Certification. والاثنان ليسا متكافئين، ولا نقدّمهما على أنهما متكافئان.

هل ستوقّعون اتفاقية معالجة البيانات؟

نعم، وهي منشورة للعموم. اتفاقية معالجة البيانات الخاصة بنا منشورة على kerna.io/dpa، إلى جانب قائمة المعالجين الفرعيين لدينا والضمانات التي نعتمد عليها في عمليات النقل الدولية — تُدرج Standard Contractual Clauses في اتفاقياتنا مع كل معالج فرعي عندما يتطلبها النقل. وتُعد جزءًا من شروط الخدمة الخاصة بنا كلما استُخدم Kerna لأغراض تجارية، في أي خطة، وتسري منذ بدء استخدام Kerna أو الاشتراك، دون توقيع منفصل. وإذا كانت إجراءات الشراء لديكم تتطلب نسخة موقعة من الطرفين، فاكتب إلى support@kerna.io وأخبرنا بالكيان الذي ينبغي أن تسميه الاتفاقية.

كيف نحذف كل شيء؟

لا يوجد محتوى بريد إلكتروني لحذفه، لأنه لم يُحتفظ بأي منه. وبالنسبة إلى الباقي، توفر Kerna نقطة نهاية لحذف البيانات تزيل ملفك الشخصي وإحصاءاتك وبياناتك التحليلية من جميع المجموعات، كما تُحذف بيانات الحساب خلال 30 يوماً من حذف الحساب. وهناك استثناء واحد، وهو استثناء قانوني لا خيار لنا فيه: يُحتفظ بسجلات الفوترة لمدة 7 سنوات للامتثال الضريبي، كما يبيّن جدول الاحتفاظ أدناه. وبناءً على طلب، ستجري support@kerna.io عملية الحذف.

الثقة

أين تذهب رسالتك الإلكترونية

لا تقرأ Kerna الرسالة إلا عندما تضغط زرّاً، وتحجب البيانات الشخصية قبل أن يصل أي شيء إلى النموذج، وتعالج ما تبقى في الذاكرة، ولا تكتب شيئاً من ذلك المحتوى. يُخزَّن حسابك وخطتك وإعداداتك، لأن الخدمة لا تستطيع العمل بغير ذلك؛ أما بريدك الإلكتروني فلا يُخزَّن. هذه الصفحة هي النسخة المطولة، مع مصدر كل ادعاء في سياسة الخصوصية لدينا. وهي موجودة لكي تكون مراجعة الأمان لديك قراءةً لا اجتماعاً.

تحدث معنا بشأن المراجعة اقرأ سياسة الخصوصية

كل ما يرد في هذه الصفحة مستمدّ من سياسة الخصوصية أو الشروط لدينا. وآخر مراجعة له في ضوئهما بتاريخ 6 نوفمبر 2026.

النسخة المختصرة

الأسئلة العشرة التي ستطرحها مراجعة الأمان لديك

إذا قرأت قسماً واحداً فقط، فليكن هذا القسم. يشير كل جواب إلى البند الذي أُخذ منه.

هل يتم تخزين محتوى بريدنا الإلكتروني في أي مكان؟: ليس في قواعد بياناتنا أو سجلاتنا أو نسخنا الاحتياطية. عند تشغيلك إجراءً، يُرسل النص المعني عبر اتصال مشفّر ويُعالَج في الذاكرة. ولكي تتمكن من العودة إلى نتيجة، تُحفظ نسخ عمل لفترة قصيرة: نحو 30 دقيقة في ذاكرة الخادم في Gmail، وعلى جهازك أنت في Outlook. لا يُكتب أي شيء من الذاكرة على القرص، ويحدد جدول الاحتفاظ في سياسة الخصوصية لدينا كل مدة.
هل تقرأ Kerna صندوق الوارد في الخلفية؟: لا. تعمل Kerna حصراً استجابةً لإجراءات يبدأها المستخدم. ولا تقوم بفحص صندوق الوارد أو فهرسته أو مراقبته أو أرشفته بشكل سلبي، ولا تتعامل بالطريقة نفسها مع التقويم أو جهات الاتصال أو أي بيانات أخرى في صندوق البريد. ويتطلب كل تفاعل مع بياناتك إجراءً صريحاً من الشخص الذي يستخدمها. والاستثناء الوحيد هو إعداد يفعّله الشخص بنفسه: ففي Outlook، يكرر خيار «فحص تلقائي» في الفرز فحص الفرز الخاص به وفق الفاصل الزمني الذي يختاره ما دامت Kerna مفتوحة، ولا يعمل أبداً أثناء إغلاقها.
ما الذي يتلقاه مزود الذكاء الاصطناعي تحديداً؟: نص الرسالة أو المسودة التي تتعامل معها، وتعليماتك، بعد حجب البيانات الشخصية أولاً. يحدث الحجب داخل معالجة Kerna نفسها، ولذلك لا تصل البيانات الشخصية المحجوبة إلى المزود على الإطلاق؛ ويُجرى الحجب مع كل طلب، وليس خياراً تفعّله. ولا تُرسل أبداً معرّفات حسابك أو عنوان بريدك الإلكتروني أو بيانات الفوترة.
هل تُستخدم بياناتنا لتدريب نماذج الذكاء الاصطناعي؟: لا، ولا تستخدمها OpenAI أيضاً. لا تُستخدم بياناتك أبداً لتدريب أي نموذج أو ضبطه الدقيق أو إعادة تدريبه أو تحسينه، سواء كان نموذجنا أو نموذج أي جهة أخرى. تتضمن اتفاقيتنا مع OpenAI شروط Zero Data Retention: يُستبعد المحتوى الذي تنقله Kerna للاستدلال من سجلات OpenAI لمراقبة إساءة الاستخدام، ولا يتم الاحتفاظ به بعد تنفيذ الطلب.
أين تعمل الخدمة؟: البنية التحتية الخاصة بـ Kerna داخل EU: يعمل التطبيق على Google Cloud Run في بلجيكا (europe-west1)، مع Firestore في بولندا (europe-central2)، وKerna sp. z o.o. شركة بولندية، ولذلك يوجد مراقب البيانات داخل EU أيضاً. أما الاستدلال فمسألة منفصلة، والإجابة الصادقة منفصلة كذلك: اتفاقيتنا هي مع OpenAI Ireland Limited، وتلك الاتفاقية تسمح بعمليات نقل خارج EEA بموجب Standard Contractual Clauses، ولذلك لا ندّعي أن استدعاء النموذج نفسه يبقى داخل EU. ويوضح القسم 11 من سياسة الخصوصية موقفنا من المعالجين الفرعيين والضمانات التي تغطيه.
هل يستطيع موظف في Kerna قراءة رسائلنا؟: لا، ولا يوجد شيء مخزّن ليقرأه أحد. يُحظر على الموظفين الوصول إلى بيانات المستخدم التي يتم الحصول عليها عبر واجهات API للمنصات، إلا بموافقتك الصريحة على رسائل محددة، أو عندما يكون ذلك ضرورياً للتحقيق في إساءة الاستخدام، أو للامتثال للقانون. وبما أن محتوى الرسائل لا يُكتب على القرص أبداً، فلا يوجد أرشيف لمراسلاتك يمكن الوصول إليه أو تسريبه أو طلبه بأمر قضائي. وهذا يزيل فئة واحدة من المخاطر؛ لكنه لا يزيل الخطر القائم أثناء معالجة الطلب، وهو ما وُضع من أجله التشفير وضوابط الوصول الواردة أدناه.
هل يستطيع قائد الفريق رؤية ما يرسله فريقه عبر البريد الإلكتروني؟: لا. يرى قادة الفرق معلومات الاستخدام — التوكنات المستهلكة والإجراءات المنفذة لكل عضو، وفي Enterprise سجلاً بوقت تنفيذ تلك الإجراءات. ولا تتضمن أي من هذه المعلومات محتوى الرسائل أو سطور الموضوع أو المستلمين، لأن Kerna لا تخزنها في أي مكان.
هل راجع أي طرف مستقل هذه الأمور؟: جزئياً، ويجدر التحديد بدقة أي جزء. أكملت إضافة Gmail عملية التحقق من OAuth لدى Google، وتحمل CASA Tier 2 Letter of Validation — وهو تقييم تجريه جهة خارجية مستقلة، وهو ما تطلبه Google من التطبيقات التي تصل إلى بيانات Gmail. أما على جانب Microsoft، فإن الوظيفة الإضافية لـ Outlook تحمل Publisher Attestation، وهو تقييم ذاتي أجريناه بأنفسنا وتنشره Microsoft ليطّلع عليه العملاء؛ ولا تتحقق Microsoft منه بشكل مستقل، وهو ليس Microsoft 365 Certification. والاثنان ليسا متكافئين، ولا نقدّمهما على أنهما متكافئان.
هل ستوقّعون اتفاقية معالجة البيانات؟: نعم، وهي منشورة للعموم. اتفاقية معالجة البيانات الخاصة بنا منشورة على kerna.io/dpa، إلى جانب قائمة المعالجين الفرعيين لدينا والضمانات التي نعتمد عليها في عمليات النقل الدولية — تُدرج Standard Contractual Clauses في اتفاقياتنا مع كل معالج فرعي عندما يتطلبها النقل. وتُعد جزءًا من شروط الخدمة الخاصة بنا كلما استُخدم Kerna لأغراض تجارية، في أي خطة، وتسري منذ بدء استخدام Kerna أو الاشتراك، دون توقيع منفصل. وإذا كانت إجراءات الشراء لديكم تتطلب نسخة موقعة من الطرفين، فاكتب إلى support@kerna.io وأخبرنا بالكيان الذي ينبغي أن تسميه الاتفاقية.
كيف نحذف كل شيء؟: لا يوجد محتوى بريد إلكتروني لحذفه، لأنه لم يُحتفظ بأي منه. وبالنسبة إلى الباقي، توفر Kerna نقطة نهاية لحذف البيانات تزيل ملفك الشخصي وإحصاءاتك وبياناتك التحليلية من جميع المجموعات، كما تُحذف بيانات الحساب خلال 30 يوماً من حذف الحساب. وهناك استثناء واحد، وهو استثناء قانوني لا خيار لنا فيه: يُحتفظ بسجلات الفوترة لمدة 7 سنوات للامتثال الضريبي، كما يبيّن جدول الاحتفاظ أدناه. وبناءً على طلب، ستجري support@kerna.io عملية الحذف.

مسار الطلب

ماذا يحدث عندما يضغط شخص على زر

أربع مراحل. تُزال البيانات الشخصية في المرحلة الثانية، قبل إرسال أي شيء، وما يتبقى لا يوجد إلا طوال مدة الطلب.

01
لا يحدث شيء حتى تتخذ إجراءً
تظل الوظيفة الإضافية في الشريط أو الشريط الجانبي من دون أن تفعل شيئاً. لا توجد مهمة مجدولة على خوادمنا، ولا مزامنة، ولا فهرس. ولا يتم التعامل مع الرسالة إلا عندما يضغط شخص على تلخيص أو رد أو ترجمة أو إنشاء أو استخراج أو إعادة صياغة. وفي Outlook، يمكن للشخص أيضاً تفعيل خيار «فحص تلقائي» في الفرز، الذي يكرر فحص الفرز الخاص به ما دامت Kerna مفتوحة.
02
تُحجب البيانات الشخصية أولاً
قبل أن يغادر أي شيء Kerna، تُحجب البيانات الشخصية من محتوى الرسالة. يحدث ذلك داخل معالجتنا الخاصة مع كل طلب — وليس خياراً تفعّله — ولذلك لا تصل البيانات المحجوبة إلى مزود الاستدلال على الإطلاق.
03
ينتقل الباقي مشفّراً
يُرسل ما تبقى إلى مزود الاستدلال لدينا عبر اتصال مشفّر محمي باستخدام TLS 1.2 أو إصدار أحدث، ولا يُرسل إلا الحد الأدنى من سياق النص الذي تحتاجه الميزة.
04
تُعالج البيانات في الذاكرة، ولا تُكتب أبداً في قاعدة بيانات
يُعالَج المحتوى في الذاكرة، ولا يُسجَّل ولا يُكتب في قاعدة بيانات أبداً. ولكي تتمكن من العودة إلى نتيجة ما، يُحتفظ بنسخ عمل لفترة قصيرة: في ذاكرة الخادم لمدة 30 دقيقة تقريباً في Gmail، وعلى جهازك أنت في Outlook، لمدة تتراوح بين بضع دقائق و30 يوماً بحسب العنصر. ولا يُكتب أي شيء محفوظ في الذاكرة على القرص.

لا يتم جمعها أبداً

ما لا يُكتب أبداً

تقرأ Kerna هذه العناصر لتنفيذ المهمة التي طلبتها. ولا يُخزَّن أي منها بعد ذلك، ولا يُسجَّل، ولا يُخزَّن مؤقتاً، ولا يُكتب في أي مساحة تخزين دائمة — وهذا قول مختلف وأقوى من حذفها وفق جدول زمني.

أجسام رسائل البريد الإلكتروني أو موضوعاتها أو رؤوسها
عناوين البريد الإلكتروني للمرسلين أو المستلمين من الرسائل المعالجة
محتوى المرفقات أو بياناتها الوصفية
الملخصات والردود والترجمات والمسودات التي ينشئها الذكاء الاصطناعي
محتوى أحداث التقويم أو تفاصيل جهات الاتصال أو بيانات جداول البيانات التي يتم الوصول إليها أثناء الإجراءات التي يبدأها المستخدم
كلمات مرور الحسابات أو رموز تحديث OAuth التي تتجاوز ما يلزم لإدارة الجلسة النشطة

الاحتفاظ

ما الذي يُحتفظ به ومدة ذلك

الجدول الكامل من القسم 12 من سياسة الخصوصية، من دون تعديل.

فئة البيانات	مدة الاحتفاظ
محتوى البريد الإلكتروني (المعالج)	لا يُكتب في قواعد بياناتنا أو ملفات السجل أو النسخ الاحتياطية. نسخ العمل في ذاكرة الخادم: نحو 30 دقيقة في إضافة Gmail، وبضع دقائق لصناديق البريد المشتركة. الوظيفة الإضافية لـ Outlook: على جهازك، من بضع دقائق إلى 30 يوماً بحسب العنصر (انظر البند 9.3).
بيانات الحساب (البريد الإلكتروني، الاسم)	يُحتفظ بها حتى تستخدم «حذف بياناتي»، الذي يسري فوراً، أو تطلب منا حذفها (خلال 30 يوماً). ولا يؤدي إلغاء تثبيت الإضافة إلى حذفها، وإذا استخدمت Kerna مرة أخرى فسيُستخدم السجل نفسه. وبعد «حذف بياناتي»، يؤدي استخدام Kerna مرة أخرى إلى إنشاء سجل جديد.
بيانات الاشتراك والفواتير	محتفظ بها طوال نشاط اشتراكك. تُحتفظ سجلات الفواتير لمدة 7 سنوات للامتثال الضريبي.
مقاييس الاستخدام (عدد الرموز)	عدد الرموز للفترة الحالية: يُعاد تعيينه في كل دورة فوترة. أعداد الاستخدام الشهرية: يُحتفظ بها حتى تحذف بياناتك. في الخطة المجانية، يحتفظ «حذف بياناتي» بعدد الرموز للشهر الحالي حتى نهاية ذلك الشهر، تحت تجزئة بمفتاح لعنوان بريدك الإلكتروني وليس تحت العنوان نفسه، حتى لا يؤدي حذف الحساب وإعادة إنشائه إلى إعادة تعيين الحصة المجانية.
الإعدادات والمحتوى الذي تنشئه في Kerna (2.4)	يُحتفظ بها حتى تغيّرها أو تزيلها، أو تحذف بياناتك. قائمة «تم» في Gmail: يتوقف تطبيق كل إدخال بعد 30 يوماً ثم يُزال في المرة التالية التي تفتح فيها «فرز البريد الوارد».
بيانات التحليلات (GA4)	محتفظ بها لمدة 14 شهراً وفق إعداد Google Analytics الافتراضي.
أحداث استخدام الإضافة (تجزئة بمفتاح، 2.6)	تُحذف بعد 90 يوماً.
سجلات الترحيب والوصول المبكر والاتصال	يُحتفظ بها حتى تحذف بياناتك أو تطلب منا حذفها.
سجل جهة الاتصال للبريد الإلكتروني (Brevo)	محتفظ به طوال نشاط حسابك. يُحذف من Brevo تلقائياً عند حذف حسابك. وإذا ألغيت الاشتراك، يُحتفظ به فقط حتى لا نرسل إليك رسائل مرة أخرى.
حالة الفريق في صناديق بريد Outlook المشتركة	حالة المحادثة: تُحذف بعد 90 يوماً من وضع علامة «تم» على المحادثة، وإلا فبعد سنة من آخر تغيير. سجل من فتح صندوق بريد مشتركاً باستخدام Kerna: يُحذف بعد 180 يوماً من آخر استخدام، أو عند مغادرة الشخص الفريق. قواعد التعيين التلقائي: تُحفظ إلى أن يغيّرها قائد الفريق؛ ويُزال عضو الفريق منها عند مغادرته الفريق. الحالات المخصّصة: تُحفظ إلى أن يحذفها قائد الفريق. الرسائل الجديدة التي لم يتولَّها أحد بعد، المسجّلة للوحة الفريق: تُستبدل عند كل عدّ، وتُحذف بعد 30 يومًا من آخر عدّ. ويُحذف كل ذلك مع حساب مالك الفريق.
وجهات «إرسال إلى…» وسجل الإرسال	إعدادات الوجهة: يُحتفظ بها حتى حذف الوجهة، وتُحذف مع حساب مالك الفريق (أو حساب المستخدم إذا لم يكن ضمن فريق). سجل الإرسال: يُحذف كل إدخال بعد 90 يوماً، وتُحذف إدخالات عضو الفريق قبل ذلك إذا حذف بياناته وهو لا يزال ضمن الفريق.
عضوية الفريق والدعوات (2.10)	يُحتفظ بها ما دمت ضمن الفريق أو حتى قبول الدعوة أو رفضها أو سحبها، وتُحذف مع حساب مالك الفريق.
برنامج الشركاء: الطلبات والشركاء ومستخدمو لوحاتهم (2.11)	يُحذف الطلب غير المقبول بعد 12 شهرًا من قرارنا. ويُحتفظ بحساب الشريك وببيانات الأشخاص الذين لديهم حق الوصول إلى لوحته طوال مدة سريان اتفاقية الشراكة، ثم إلى أن تسقط المطالبات الناشئة عنها بالتقادم. ويُحتفظ بالسجلات اللازمة للمحاسبة والضرائب (قيود العمولة، والكشوف، وأرقام الفواتير، والمدفوعات، وسجل الشروط المقبولة، ومستندات ضريبة الاستقطاع من المنبع) لمدة 7 سنوات، شأنها شأن سجلات الفواتير.
برنامج الشركاء: إسناد العملاء وتسجيلات الصفقات (2.12 و2.13)	سجلات الإسناد وقيود العمولة التي تذكر اسم شركة العميل أو نطاقها هي سجلات محاسبية يُحتفظ بها لمدة 7 سنوات، حتى بعد «حذف بياناتي». ويُحتفظ بتسجيل الصفقة ما دام مفتوحًا، ثم مع سجلات الشريك.

المعالجون الفرعيون

من يتعامل أيضاً مع البيانات

ستة معالجين فرعيين، لا يتلقى كل منهم إلا ما تحتاجه وظيفته. لا يرى Stripe رسائل البريد الإلكتروني أبداً؛ ولا يرى OpenAI بيانات الفوترة أبداً.

OpenAI

استدلال الذكاء الاصطناعي

نص البريد الإلكتروني أو المسودة التي تتعامل معها، وتعليماتك، فقط عند تشغيلك إجراءً. يكون مشفراً أثناء النقل، ويُعالج مؤقتاً، ولا يُخزّن ولا يُستخدم للتدريب. لا تُرسل أبداً معرّفات الحساب أو عنوان البريد الإلكتروني أو بيانات الفوترة.

Stripe

معالجة المدفوعات

عنوان البريد الإلكتروني لتحديد هوية العميل. تتم معالجة جميع تفاصيل الدفع مباشرةً بواسطة Stripe؛ ولا ترى Kerna رقم البطاقة أبداً.

Google Firebase

المصادقة وقاعدة البيانات والاستضافة والحماية من إساءة الاستخدام

بيانات الحساب وحالة الاشتراك ومقاييس الاستخدام والتفضيلات، وبعد تسجيل الدخول إلى الموقع الإلكتروني، إشارات المتصفح والجهاز لخدمة reCAPTCHA (App Check). لا يتضمن ذلك محتوى الرسائل.

Google Analytics

تحليلات الموقع الإلكتروني

بيانات مجهّلة ومجمّعة عن استخدام الموقع الإلكتروني، رهناً بالموافقة. الموقع الإلكتروني فقط — لا تُجمع من الوظيفة الإضافية بيانات تحليلات عن صندوق بريدك.

Sentry

تتبع الأخطاء ومراقبة الأداء

معرّفات مستخدمين مجزأة، وتتبع مكدس الأخطاء، وبيانات وصفية تشغيلية. لا يتضمن ذلك محتوى البريد الإلكتروني أو المستلمين أو سطور الموضوع.

Brevo

إرسال رسائلنا الإلكترونية إليك

عنوان بريدك الإلكتروني، ومنصة التسجيل وما إذا كنت قد سجّلت على موقعنا أو في Gmail أو Outlook، ولغة الواجهة، والخطة، وتاريخا إنشاء الحساب وآخر استخدام، وما إذا كنت قد وافقت على الرسائل التسويقية، إضافة إلى سجلات التسليم والفتح والنقر للرسائل المرسلة. لا اسم، ولا محتوى للبريد الإلكتروني، ولا شيء من صندوق بريدك. تُخزَّن في الاتحاد الأوروبي. وبالنسبة لرسائل برنامج الشركاء الإلكترونية، عنوان الشريك والرسالة نفسها.

الوصول إلى صندوق البريد

ما الذي يمكن لـ Kerna الوصول إليه تحديداً

كل نطاق أذونات تطلبه الوظائف الإضافية، مطابقاً للقسم 8 من سياسة الخصوصية بصيغته في تاريخ المراجعة المذكور أسفل هذه الصفحة، مع بيان الغرض من كل نطاق.

Google Workspace

اثنا عشر إذنًا، وهي المجموعة التي يطلبها بيان الإضافة بالضبط. تطلب Google الأذونات الاختيارية على حدة، فأنت من يقرر ما يُمنح منها. والمعرّفات أدناه هي سلاسل نطاقات OAuth الخاصة بـ Google، ويسبق كلًّا منها https://www.googleapis.com/auth/ — وهي نفسها التي تُبنى منها بطاقة Marketplace، فيمكن مقابلة القائمتين إحداهما بالأخرى.

userinfo.email: يؤكد هويتك ويقرأ العنوان الذي سجّلت الدخول به.
gmail.addons.execute: يشغّل لوحة Kerna داخل Gmail. وهو بذاته لا يمنح أي وصول إلى البريد.
gmail.addons.current.message.action: ينفّذ الإجراء على الرسالة المفتوحة عند تشغيل وظيفة من اللوحة.
gmail.addons.current.message.readonly: يقرأ الرسالة المفتوحة عند تشغيل وظيفة من اللوحة.
gmail.readonly: يقرأ بقية سلسلة الرسائل ومرفقاتها لوظائف التلخيص والترجمة والاستخراج وإعادة الصياغة.
gmail.compose: ينشئ مسودة في نافذة الكتابة. صياغة Google لهذا الإذن أوسع مما تستخدمه Kerna — راجع الملاحظة أسفل الجدول.
gmail.addons.current.action.compose: يضع النص الذي كتبته Kerna في الرسالة التي تكتبها أنت، عندما تضغط على «إدراج في الرسالة» في نافذة الكتابة في Gmail. ولا تقرأ Kerna المسودة. وصياغة Google لهذا الإذن أوسع أيضًا مما تستخدمه Kerna — راجع الملاحظة أسفل الجدول.
calendar.events: ينشئ موعدًا من تاريخ ووقت وردا في الرسالة، بعد تأكيدك فقط.
calendar: يتحقق من التقويم من وجود تعارض في الوقت الذي سيقع فيه الموعد المستخرج.
tasks: ينشئ مهمة من بند إجراء عند طلبك.
contacts: يبحث عن جهة اتصال أو يضيفها عند طلبك إجراءً على جهات الاتصال.
drive.file: يكتب جدول بيانات Google أو مستند Google الذي تُصدَّر إليه البيانات المستخرجة. ولا يصل إلا إلى الملفات التي تنشئها Kerna نفسها، ولا يصل أبدًا إلى بقية محتوى Drive.

Microsoft 365

عشرة نطاقات. في Outlook لا يُطلب أي إذن لإرسال البريد على الإطلاق — بخلاف Gmail، حيث تتطلب كتابة المسودة الإذن الموصوف أسفل الجدول.

Mail.Read: قراءة الرسالة الحالية عند تشغيل إجراء.
Mail.ReadWrite: إدراج المسودات المُنشأة في نافذة إنشاء الرسالة.
Calendars.ReadWrite: التحقق من التوفر وإنشاء أحداث من التواريخ التي تستخرجها، بعد تأكيد صريح.
Tasks.ReadWrite: إنشاء مهام من عناصر العمل عند طلبك ذلك.
Contacts.ReadWrite: البحث عن جهات اتصال أو إضافتها عندما تطلب إجراءً يتعلق بجهة اتصال.
People.Read: قراءة قائمة الأشخاص ذوي الصلة بك لدعم إجراءات جهات الاتصال.
MailboxSettings.ReadWrite: قراءة منطقتك الزمنية ولغتك وساعات عملك حتى تتوافق التواريخ المستخرجة وفحوصات التعارض مع منطقتك. تُستخدم الكتابة فقط لتطبيق إعداد تغيّره بنفسك داخل Kerna.
Mail.Read.Shared: قراءة الرسالة التي تعمل عليها في صندوق بريد مشترك أو مفوّض سبق أن منحتك مؤسستك صلاحية الوصول إليه.
Mail.ReadWrite.Shared: إنشاء مسودة أو تحديثها، وحفظ رسالة صنّفتها، وتعيين فئات Kerna، بما فيها حالة الفريق والشخص المُسنَد إليه وفئة Done (Kerna)، في صندوق بريد مشترك أو مفوّض لديك بالفعل إذن لاستخدامه.
User.Read: تأكيد هويتك وقراءة اسمك وبريدك الإلكتروني عند تسجيل الدخول.

لا تستطيع Kerna الوصول إلى صندوق بريد لم تمنحك مؤسستك صلاحية الوصول إليه مسبقاً، وهي لا تُرسل البريد. وانتبه إلى فرق في الصياغة ستراه بنفسك: التسميتان اللتان يستخدمهما Google لنطاقَي Gmail اللذين تحتاج إليهما الإضافة كي تكتب مسودة وكي تضع نصاً في الرسالة التي تكتبها أنت هما «Manage drafts and send emails» (إدارة المسودات وإرسال الرسائل) و«Manage drafts and send emails when you interact with the add-on» (إدارة المسودات وإرسال الرسائل عند تفاعلك مع الإضافة)، ولذلك تظهر هاتان العبارتان في صفحتنا على Marketplace. تستخدم Kerna هذين النطاقين لإنشاء المسودة ولإدراج النص، ولا تستخدمهما للإرسال أبداً. أما على Outlook فلا يُطلب أي إذن للإرسال إطلاقاً.

التأكيدات

ما الذي جرى تقييمه، ومن قام بذلك

CASA Tier 2 Letter of Validation

التقييم الأمني المستقل الذي تطلبه Google من التطبيقات التي تصل إلى بيانات Gmail. ويأتي إلى جانب إتمام التحقق من Google OAuth.

Publisher Attestation من Microsoft

تقييم ذاتي أجريناه بأنفسنا وتنشره Microsoft ليطّلع عليه العملاء. ولا تتحقق Microsoft من الإجابات بشكل مستقل، وهو ليس Microsoft 365 Certification — ولذلك يرد في هذه الصفحة بوصفه إفصاحاً، لا تدقيقاً.

Google API Limited Use و Microsoft APIs Terms of Use

تُستخدم البيانات من كلتا المنصتين فقط لتقديم الميزات الموجهة للمستخدم، ولا تُباع أو تُنقل أبداً، ولا تُستخدم للإعلانات أبداً، ولا يُطلب إلا الحد الأدنى من النطاقات اللازمة.

التشفير والتحكم في الوصول

TLS 1.2 أو إصدار أحدث أثناء النقل، وAES-256 في حالة السكون داخل Firestore، والأسرار في Firebase Secret Manager بدلاً من الشيفرة المصدرية، ووصول قائم على الأدوار إلى بيئة الإنتاج، وقواعد Firestore على مستوى المستندات. ويُخطر بحدوث خرق يؤثر في البيانات الشخصية خلال 72 ساعة بموجب المادة 33 من GDPR.

يتم وسم محتوى الذكاء الاصطناعي

تنتهي كل رسالة أو رد أو ملخص تكتبه Kerna بأحرف غير مرئية يمكن للبرامج التعرف عليها بوصفها علامة Kerna للذكاء الاصطناعي، بما يتماشى مع توجه EU AI Act نحو الشفافية، ويمكن لأي شخص التحقق من نص على kerna.io/ai-marker. وتضيع هذه العلامة إذا حُذف ذلك الجزء من النص أو أُزيل، لذا فهي مؤشر وليست دليلاً. ويمكن إضافة سطر مرئي في نهاية الرسائل المُنشأة (مفعّل دائمًا في Starter)، كما تُوسم الملفات المُصدَّرة أيضًا.

حقوق GDPR

الوصول والتصحيح والمحو والتقييد وقابلية النقل والاعتراض، ويمكن ممارسة هذه الحقوق عبر privacy@kerna.io. وترد الأسس القانونية في سياسة الخصوصية.

النشر

ما يحتاج قسم تكنولوجيا المعلومات إلى معرفته قبل النشر

يتطلب Outlook صندوق بريد مستضافاً لدى Microsoft: Microsoft 365 أو Exchange Online أو Outlook.com. ولا تحمّل Microsoft الوظائف الإضافية في الحسابات المتصلة عبر POP أو IMAP، كما أن صناديق البريد الموجودة على خادم Exchange محلي غير مدعومة.
من جهة العميل، تعمل Kerna في Outlook على الويب، وفي Outlook الجديد لنظامي Windows وMac، وفي Outlook المكتبي الكلاسيكي.
يمكن لمسؤول Microsoft 365 نشر الوظيفة الإضافية على المؤسسة بأكملها من Microsoft 365 admin center؛ ويمكن لمسؤول Google Workspace تثبيت إضافة Gmail للنطاق بأكمله من Google Workspace Marketplace.
لا يزال كل شخص يسجّل الدخول بشكل فردي لربط خطة Kerna الخاصة به. وتتم المصادقة عبر Google OAuth أو تسجيل الدخول إلى Microsoft — ولا تنشئ Kerna كلمة مرور أو تديرها أو تخزنها أبداً.

أرسل إلينا الاستبيان

أرسل إلينا استبيان الأمان لديك أو أسئلة فريق تكنولوجيا المعلومات لديك. سنجيب عنها استناداً إلى المصادر نفسها التي تستشهد بها هذه الصفحة، وسنضيف هنا أي شيء يتبيّن أنه ناقص.

تواصل معنا سياسة الخصوصية الشروط