سياسة الخصوصية

توضح هذه السياسة ما يفعله ChartBase ببياناتك — ما نجمعه، وأين يُخزَّن، ومن غيرنا يمكنه رؤيته، وما يمكنك أن تطلبه منا بشأنه. كُتبت لتُقرأ بسهولة، لا لتكون عبئًا على قارئها.

من نحن

ChartBase منتج يديره Fadi Labs، وهو نشاط برمجي يُدار بشكل مستقل، ويعمل كمؤسسة فردية. لأي أمر يتعلق بهذه السياسة، بما في ذلك الطلبات المتعلقة ببياناتك، راسلنا على info@chartbase.io — فهذا العنوان يصل إلى المشغّل مباشرة.

حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR)، نكون المتحكّم في البيانات بالنسبة لمعلومات حسابك، ومعالج البيانات بالنسبة لبيانات الأعمال التي ترفعها أو تربطها. بعبارة بسيطة: حسابك مسؤوليتنا، ومجموعات بياناتك ملكك — ونحن نحتفظ بها وفق تعليماتك.

ما نجمعه

معلومات الحساب

اسمك وعنوان بريدك الإلكتروني وكلمة مرور. تُجزَّأ كلمات المرور باستخدام bcrypt (بمعامل تكلفة 12)، ولا تُخزَّن ولا تُنقل أبدًا بصيغة يمكننا قراءتها — فلا نستطيع إخبارك بكلمة مرورك، بل مساعدتك على استبدالها فقط.

البيانات التي تجلبها

الملفات التي ترفعها (CSV وExcel)، والجداول أو نتائج الاستعلامات التي تستوردها من قاعدة بيانات تربطها. نخزّن الملف الأصلي، ونسخة معالَجة، ونسخة عمودية تُستخدم لتشغيل مخططاتك. ولا نفحص أيًا منها ولا نُنقّب فيه ولا نبيعه.

أنت من يختار ما يرفعه. ChartBase أداة تحليلية عامة وليست مصممة للفئات الخاصة من البيانات — كالسجلات الصحية أو المعرّفات الحكومية أو أرقام بطاقات الدفع أو بيانات الأطفال. ونحن غير حاصلين على شهادة HIPAA أو PCI-DSS، فلا ينبغي أن تضع تلك البيانات هنا.

بيانات اعتماد قواعد البيانات

إذا ربطت قاعدة بيانات، نخزّن اسم الخادم والمنفذ واسم قاعدة البيانات واسم المخطط (schema) كنص عادي، أما اسم المستخدم وكلمة المرور فـمشفّران باستخدام AES-256-GCM. ونوصي باستخدام مستخدم قاعدة بيانات للقراءة فقط — فـChartBase لا يحتاج أبدًا إلى صلاحية الكتابة.

ما تبنيه

لوحات المعلومات، والمخططات، والصيغ، وعوامل التصفية، واللقطات، والإعدادات التي تتحكم في من يمكنه رؤيتها.

البيانات التقنية

سجلات الخادم المعتادة (عنوان IP، والطابع الزمني، والمسار المطلوب، والحالة). تُنقَّح عناوين URL للطلبات قبل تسجيلها، فتُسجَّل المعرّفات التي تظهر في المسار كبصمة قصيرة لا يمكن عكسها بدلًا من القيمة نفسها.

ميزات الذكاء الاصطناعي — اقرأ هذا القسم

يتضمن ChartBase ميزات ذكاء اصطناعي اختيارية: إنشاء لوحة معلومات من وصف، واقتراح الصيغ. وهذه الميزات ترسل بيانات إلى مزوّد ذكاء اصطناعي خارجي — OpenAI أو Google، بحسب إعدادات الخدمة.

ما يغادر أنظمتنا عند استخدامها:

• أسماء مجموعات بياناتك وأعمدتها، وأنواع بياناتها
• عيّنة من صفوفك الفعلية — حتى 8 صفوف لكل مجموعة بيانات، وبحد أقصى 12 مجموعة بيانات، حتى يرى النموذج شكل القيم الحقيقية
• الوصف الذي كتبته

وهذا يعني أن قيمًا حقيقية من بياناتك تغادر بنيتنا التحتية عندما تضغط تلك الأزرار. فإذا احتوت مجموعة بيانات على أي شيء لن تلصقه في خدمة خارجية، فلا تستخدم ميزات الذكاء الاصطناعي عليها. وهي اختيارية تمامًا — فكل جزء من ChartBase يعمل بدونها، ولا يُرسَل أي شيء إلى مزوّد ذكاء اصطناعي ما لم تستخدم إحدى تلك الميزات بنفسك.

من غيرنا يرى بياناتك

لا نبيع البيانات الشخصية، ولا نشاركها لأغراض الإعلان. ونستعين بعدد قليل من مزوّدي الخدمات لتشغيل المنتج:

وسنفصح أيضًا عن البيانات إذا أُلزمنا بذلك قانونًا، وسنُعلمك بذلك متى سُمح لنا.

ما تختار جعله عامًا

بعض الأشياء تُشارَك لأنك طلبت ذلك. ومن المهم معرفتها بدقة:

• المشاركة عبر الرابط. يمكن لأي شخص يملك الرابط غير المُدرَج فتحه، دون الحاجة إلى حساب. تعامل مع الرابط نفسه على أنه بيانات اعتماد.
• التضمين. يمنح رمز التضمين صلاحية قراءة فقط للوحة المعلومات تلك بصرف النظر عن إعداداتها الأخرى. وتغيير الرمز يُبطل الرمز القديم فورًا.
• معرض اللوحات. تؤدي المشاركة إلى نشر نسخة مجمّدة من لوحة المعلومات للعامة — بما في ذلك البيانات الظاهرة فيها. ويمكنك سحبها، لكن النسخ التي أخذها الآخرون بالفعل خارج نطاق سيطرتنا.

ملفات تعريف الارتباط

نستخدم ملفَّي تعريف ارتباط، db_access وdb_refresh، يُبقيانك مسجّل الدخول. وكلاهما HttpOnly (لا يمكن لـ JavaScript قراءته)، وSameSite=Lax، ولا يُرسَلان إلا عبر HTTPS في بيئة الإنتاج. وتنتهي صلاحيتهما بعد 7 أيام و90 يومًا على التوالي.

وهذه ملفات تعريف ارتباط ضرورية للغاية — لا يعمل المنتج بدونها، وبموجب اللائحة العامة لحماية البيانات وقواعد الخصوصية الإلكترونية (ePrivacy) فهذا يعني أنه لا حاجة إلى شريط طلب الموافقة. ولا نستخدم ملفات تعريف ارتباط للإعلان أو التنميط أو التتبّع عبر المواقع، ولهذا لم يُطلب منك قبول أي شيء.

مدة احتفاظنا بالبيانات

• بيانات الحساب — حتى تحذف حسابك.
• مجموعات البيانات ولوحات المعلومات — حتى تحذفها. وحذف لوحة معلومات يحذف أيضًا لقطاتها وأي مجموعة بيانات خاصة بها.
• اللقطات — بحد أقصى 10 لكل لوحة معلومات؛ وتُزال أقدم لقطة غير مثبّتة عند التقاط اللقطة الحادية عشرة.
• السجلات — لفترة قصيرة متجددة لأغراض تصحيح الأخطاء والتحقيق في إساءة الاستخدام.

يزيل الحذف السجلات والملفات المخزّنة. أما النسخ الاحتياطية فتنتهي صلاحيتها وفق جدولها الخاص، لذا قد تبقى نسخة فيها لفترة وجيزة بعد الحذف.

حقوقك

بحسب مكان إقامتك، يحق لك الوصول إلى بياناتك الشخصية أو تصحيحها أو تصديرها أو حذفها أو تقييد استخدامها، والاعتراض على معالجتها. وبموجب اللائحة العامة لحماية البيانات يمكنك أيضًا تقديم شكوى إلى السلطة الرقابية المحلية. وبموجب CCPA/CPRA، فإننا لا نبيع المعلومات الشخصية ولا نشاركها بالمعنى المحدد لهذين المصطلحين فيهما.

راسلنا على info@chartbase.io وسنرد خلال المدة التي يقتضيها القانون المعمول به — 30 يومًا بموجب اللائحة العامة لحماية البيانات، و45 يومًا بموجب CCPA. ولا نتقاضى أي رسوم مقابل ذلك، ولن نعاملك بشكل مختلف لأنك طلبت.

الأمان

تُجزَّأ كلمات المرور باستخدام bcrypt، وتُشفَّر بيانات اعتماد قواعد البيانات باستخدام AES-256-GCM، وتُشفَّر حركة البيانات باستخدام TLS مع التحقق من الشهادة، ويُتحقق من صلاحية الوصول إلى كل لوحة معلومات ومجموعة بيانات مع كل طلب. وتشرح صفحة الأمان ذلك بتفصيل أكبر، بما في ذلك ما لا نقوم به بعد.

لسنا حاصلين على أي شهادة SOC 2 أو ISO 27001 أو HIPAA أو PCI-DSS. وإذا سأل عن ذلك استبيان امتثال، فهذه هي الإجابة الصادقة.

إذا اكتشفنا اختراقًا يمسّ بياناتك الشخصية، فسنُخطر المستخدمين المتأثرين والجهات المختصة وفق ما يقتضيه القانون — وبموجب اللائحة العامة لحماية البيانات يكون ذلك خلال 72 ساعة من علمنا به.

النقل الدولي للبيانات

قد يعالج مزوّدونا البيانات خارج بلدك، بما في ذلك في الولايات المتحدة. وحيثما يلزم، تعتمد عمليات النقل على البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية أو آلية مكافئة.

الأطفال

ChartBase غير مخصص لمن تقل أعمارهم عن 16 عامًا، ولا نجمع بياناتهم عن علم. وإذا كنت تعتقد أن لطفل حسابًا، فأخبرنا وسنزيله.

التغييرات

سنحدّث هذه الصفحة عند تغيّر المنتج، ونعدّل التاريخ في أسفلها. وفي حال التغييرات التي تمسّ حقوقك بشكل جوهري، سنُخطر أصحاب الحسابات بالبريد الإلكتروني بدلًا من الاعتماد على إعادة قراءتك لهذه الصفحة.