سياسة الخصوصية — GSkills

1. مراقب البيانات وجهة الاتصال

• المراقب: Numericoach، SASU برأس مال قدره 1000 يورو
• العنوان: 165 شارع de Bretagne، 59000 Lille، فرنسا
• البريد الإلكتروني (جهة اتصال DPO/GDPR):‏ thierry@numericoach.fr

في بعض الحالات، قد تعمل Numericoach كمقاول ثانوي لعملائها (مثيلات مخصصة).

2. البيانات التي تتم معالجتها

فئات البيانات التي تتم معالجتها اعتمادًا على الميزات التي تم تنشيطها:

• بيانات التعريف والحساب: الاسم، والاسم الأول، والبريد الإلكتروني، والصورة/الصورة الرمزية، ومعرف المستخدم (عبر المصادقة، بما في ذلك Google/NextAuth)، والمثيل المرفق.
• بيانات الاستخدام والقياس: أحداث التطبيق الداخلية، والصفحات التي تمت مشاهدتها، والتواريخ/الأوقات، وتجميعات الجمهور (Vercel Analytics "بدون ملفات تعريف الارتباط"، بدون ملفات تعريف الارتباط أو المعرفات الدائمة).
• الاتصالات: عناوين البريد الإلكتروني، وبيانات الإرسال/الاستقبال الوصفية لرسائل البريد الإلكتروني المتعلقة بالمعاملات (Resend).
• المحتوى والملفات: المحتوى الذي تم إدخاله/استيراده، والملفات المخزنة (حسب الاقتضاء) على Google Cloud Storage.
• الذكاء الاصطناعي التوليدي: المطالبات والإرشادات ومقتطفات المحتوى والنتائج التي تم إنشاؤها (حاليًا عبر Google Gemini) عند استخدام ميزات الذكاء الاصطناعي.
• البيانات الفنية: سجلات الخادم وعناوين IP ومعلومات المتصفح/الجهاز وملفات تعريف الارتباط الضرورية للغاية للتشغيل (انظر §8).

3. الأغراض والأسس القانونية

• توفير الخدمة وإدارة الحساب والتخصيص الأساسي: تنفيذ العقد.
• الأمان ومنع إساءة الاستخدام والتسجيل الفني: مصلحة مشروعة.
• قياس الجمهور "بدون ملفات تعريف الارتباط" (Vercel Analytics): مصلحة مشروعة.
• الاتصال (رسائل البريد الإلكتروني المتعلقة بالمعاملات): تنفيذ العقد؛ الاتصالات غير الضرورية: الموافقة أو المصلحة المشروعة مع إمكانية إلغاء الاشتراك.
• وظائف الذكاء الاصطناعي التوليدي والترجمة: تنفيذ العقد/المصلحة المشروعة؛ تظل مسؤولاً عن مراجعة/التحقق من صحة مخرجات الذكاء الاصطناعي.
• Google Analytics (اختياري): يخضع لموافقتك المسبقة إذا تم تفعيله.

4. المستلمون والمقاولون من الباطن

قد تتم معالجة البيانات بواسطة:

• الاستضافة/التوزيع: Vercel (PaaS).
• البنية التحتية: Google Cloud Platform (GCP)؛ تخزين الكائنات (Google Cloud Storage).
• قاعدة البيانات: PostgreSQL مُدارة على البنية التحتية السحابية لمزود الخدمة المحدد (عبر Prisma).
• تخزين/إدارة البيانات: يتم تخزين البيانات وتشغيلها بواسطة Numericoach على Google Cloud Platform (GCP) (PostgreSQL وGoogle Cloud Storage).
• المراسلة: Resend (رسائل البريد الإلكتروني المتعلقة بالمعاملات).
• الذكاء الاصطناعي التوليدي: Google Gemini (عبر SDKs/AI APIs).
• موقع الخدمة: الاتحاد الأوروبي، بشكل رئيسي فرانكفورت (ألمانيا). قد تتضمن خدمات الذكاء الاصطناعي (Gemini) معالجة على البنية التحتية العالمية للموفر.
• رسم الخرائط (إذا تم تفعيله): Mapbox.

قد يتم استخدام مزودي خدمة إضافيين اعتمادًا على الوحدات النمطية التي تم تنشيطها، بما يتوافق مع اللائحة العامة لحماية البيانات (GDPR).

5. عمليات النقل خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية

قد تتضمن بعض المعالجات عمليات نقل خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. عند الاقتضاء، يتم تأطيرها بضمانات مناسبة (بنود تعاقدية قياسية، تدابير تكميلية).

6. فترات الاحتفاظ

الاحتفاظ بالبيانات للفترة اللازمة للأغراض الموضحة، بالإضافة إلى القيود القانونية المعمول بها (مثل الالتزامات المحاسبية والأمنية). لا تتضمن تجميعات الجمهور "غير المرتبطة بملفات تعريف الارتباط" وضع ملفات تعريف الارتباط.

حذف الحساب والبيانات المرتبطة به: يمكنك طلب حذف الحساب عن طريق الكتابة إلى contact@numericoach.fr. مع مراعاة الالتزامات القانونية، سنقوم بحذف أو إخفاء هوية البيانات النشطة والشروع في إزالة النسخ الاحتياطية خلال أطر زمنية معقولة.

7. حقوقك

لديك حقوق الوصول والتصحيح والمحو والتقييد والمعارضة وقابلية النقل والتوجيهات بعد الوفاة. لممارسة حقوقك أو طرح سؤال، اتصل بنا على thierry@numericoach.fr. يمكنك تقديم شكوى إلى CNIL.

8. ملفات تعريف الارتباط وأدوات التتبع

• ملفات تعريف الارتباط الضرورية للغاية (أمثلة): NEXT_LOCALE (اللغة)، GSKILLS_INSTANCE_ID (توجيه المثيل)، ملفات تعريف الارتباط الخاصة بالمصادقة/الجلسة (NextAuth)، sidebar_state (تفضيل واجهة المستخدم). قد لا تعمل المنصة بدون ملفات تعريف الارتباط هذه.
• قياس الجمهور "غير المرتبط بملفات تعريف الارتباط": لا تستخدم Vercel Analytics ملفات تعريف الارتباط أو المعرفات الدائمة.
• Google Analytics (اختياري): إذا تم تفعيله، فسيكون خاضعًا لموافقتك المسبقة عبر لافتة موافقة. يمكنك سحب موافقتك في أي وقت عبر هذه اللافتة أو إعدادات المتصفح الخاص بك.

9. الأمن

تدابير أمنية معقولة: التشفير أثناء النقل (TLS)، والتحكم في الوصول، والتسجيل، وتقسيم المثيل، والمراقبة والنسخ الاحتياطية وفقًا لأفضل ممارسات موفري الخدمات السحابية.

10. الذكاء الاصطناعي التوليدي - التفاصيل

قد تتم معالجة المحتوى المقدم إلى الذكاء الاصطناعي والمخرجات التي تم إنشاؤها بواسطة موفر خدمة الذكاء الاصطناعي لتنفيذ الطلب. قد تحتوي النتائج على أخطاء أو تحيزات؛ يلزم إجراء مراجعة/تحقق بشري قبل الاستخدام. قد يتم تعطيل ميزات الذكاء الاصطناعي على مستوى المثيل، بناءً على طلب العميل أو لأسباب تتعلق بالامتثال.

11. التعديلات

قد تتطور هذه السياسة. في حالة حدوث تغيير جوهري، سيتم توفير معلومات مناسبة. يشكل الاستمرار في استخدام المنصة قبولًا للسياسة المحدثة.

12. جهة الاتصال

• البريد الإلكتروني: thierry@numericoach.fr
• العنوان: Numericoach، 165 شارع de Bretagne، 59000 Lille، فرنسا.

13. GSkills لـ Chrome

GSkills لـ Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /ar/chrome/privacy.

• البيانات المحلية: تخزن الإضافة رمز تحديث GSkills المتغير، ومعلومات الملف الشخصي والمثيل، وعلامات الميزات، ومعرفات حالات الاستخدام المفضلة، والمطالبات المحفوظة صراحة كمفضلة. تبقى رموز الوصول في تخزين جلسات Chrome المدعومة بالذاكرة. يقتصر التخزين المحلي للإضافة على سياقات الإضافة الموثوقة.
• البيانات المرسلة إلى GSkills: معلومات الحساب والمثيل، وعمليات البحث عن حالات الاستخدام والفلاتر، وأحداث الاستشارة/الإرسال المحددة المستخدمة لتوفير التخصيص وقياس وظائف الإضافة.
• إرسال المحادثة: تقرأ الإضافة محادثة Gemini المرئية فقط بعد تنشيطك لإجراء الحفظ. لا يتم إرسال أي شيء حتى تراجع النسخة وتضغط على زر الإرسال.
• الذكاء الاصطناعي والمشاركة مع الشركة: يتم إرسال نسخة محادثة مقدمة وبريدك الإلكتروني الخاص بالحساب إلى GSkills، وتتم معالجتها بواسطة خدمة Google Gemini AI المكونة لإنشاء حالة استخدام قابلة لإعادة الاستخدام ومجهولة جزئيًا، ويتم إضافة النتيجة التي تم إنشاؤها إلى Google Sheet الخاص بشركتك. قد يراجع الأشخاص المصرح لهم من قبل شركتك هذه النتيجة ويشاركونها.
• الصور البعيدة: قد تقوم الإضافة بتحميل رسومات حالات الاستخدام فقط من نطاقات GSkills أو حاوية Google Cloud Storage الخاصة بـ GSkills، دون إرسال صفحة Gemini كمُحيل.
• الاحتفاظ والحذف: تبقى البيانات المحلية حتى تقوم بإزالتها أو قطع الاتصال أو إلغاء تثبيت الإضافة، وفقًا لسلوك Chrome. تتبع تحليلات الخادم وحالات الاستخدام المقدمة قواعد الاحتفاظ الخاصة بـ GSkills ومثيل العميل المعني. يمكنك ممارسة حقوقك أو طلب الحذف باستخدام جهات الاتصال في هذه السياسة.

يلتزم استخدام GSkills ونقل المعلومات المستلمة من واجهات برمجة تطبيقات Google ومحتوى موقع الويب الذي تصل إليه الإضافة بسياسة بيانات المستخدم لمتجر Chrome الإلكتروني، بما في ذلك متطلبات الاستخدام المحدود. تُستخدم البيانات فقط لتوفير ميزات الإضافة المعلنة للمستخدم، وتأمينها، وصيانتها، وقياسها؛ ولا يتم بيعها أو استخدامها للإعلانات المخصصة.