سياسة الخصوصية

من نحن

تتولى شركة Nusantara Ventures, LLC، وهي شركة ذات مسؤولية محدودة في Delaware، تشغيل Narwhal API على narwhalapi.com. نحن جهة التحكم في البيانات الشخصية الموضحة هنا. عنواننا هو 1401 Pennsylvania Ave STE 105 #1776, Wilmington, DE 19806, United States.

تغطي هذه السياسة استخدامك لموقعنا ولوحة التحكم وAPI ونقطة نهاية MCP. وتتعلق بالمعلومات التي تحدد هويتك أو يمكن ربطها بك، لا ببيانات السوق التي تعيدها الخدمة.

نلتزم باللائحة العامة لحماية البيانات GDPR في الاتحاد الأوروبي والمملكة المتحدة، وقانون خصوصية المستهلك في كاليفورنيا بصيغته المعدلة بموجب CPRA، وقانون حماية البيانات الشخصية في إندونيسيا، UU 27/2022، حيثما تنطبق.

ما نجمعه

تسجل الدخول فقط عبر Google أو GitHub. نتلقى معرّف حسابك ومعلومات الملف الشخصي الأساسية المتمثلة في عنوان بريدك الإلكتروني.

نعالج البيانات الوصفية لطلبات API واتصالات WebSocket، بما في ذلك عناوين IP واستخدام الحصة والأحداث الأمنية وسجلات الموقع. ونعالج أيضًا رسائل الدعم عبر البريد الإلكتروني وسجلات تسليم البريد الإلكتروني وعناوين URL لنقاط نهاية خطافات الويب وسجلات تسليم خطافات الويب.

نخزن مفاتيح API فقط على هيئة قيمة تجزئة أحادية الاتجاه مع بادئة قصيرة للعرض. وحدها API الخاصة بنا ترسل تقارير الأخطاء وبيانات توقيت الطلبات. تستبعد هذه التقارير وبيانات التوقيت هويتك وعنوان IP ومحتوى الطلب والمتغيرات المحلية، وتُزال بيانات الاعتماد. تستخدم طلبات MCP مفتاح API الخاص بك وتُحتسب ضمن إجمالي الاستخدام اليومي والشهري نفسه الذي تُحتسب ضمنه طلبات REST. لا نخزن محتوى طلبات MCP أو ردودها.

تجمع Stripe بيانات بطاقتك. نتلقى معرّفات الفوترة وحالتها، وعنوان الفوترة ومعرّفك الضريبي إذا قُدّما، وآخر أربعة أرقام من وسيلة الدفع. لا نتلقى أبدًا أرقام البطاقات كاملة أو رموز الأمان.

تشمل هذه الفئات المعرّفات وسجلات العملاء والفوترة والمراسلات ونشاط الإنترنت. ومصادرها هي أنت وتفاعلاتك مع الخدمة ومزودو تسجيل الدخول وStripe.

كيف نستخدمها وأسسنا القانونية

نستخدم بيانات الحساب والبيانات الوصفية للطلبات واستخدام الحصة ومعلومات الفوترة والمراسلات لتقديم خدماتنا. وتشمل هذه الخدمات حسابك والوصول إلى API واتصالات WebSocket وخطافات الويب والفوترة والدعم. وأساسنا هو تنفيذ عقدنا معك.

نستخدم السجلات التشغيلية للأمن ومنع إساءة الاستخدام وتحسين الخدمة. ونستخدمها أيضًا لفهم كيفية عثور الأشخاص علينا. وأساسنا هو المصالح المشروعة مع موازنتها بحقوقك.

نحتفظ بسجلات الفوترة المطلوبة للوفاء بالالتزامات الضريبية والمحاسبية. وأساسنا هو الالتزام القانوني.

نرسل رسائل بريد إلكتروني خاصة بالخدمة والحساب بشأن حسابك والفوترة والحصة. ونرسل أيضًا ثلاثة أنواع من رسائل البريد الإلكتروني الاختيارية الخاصة بالحساب:

• تذكير بإجراء أول استدعاء لـ API بعد التسجيل.
• ملخص شهري لاستخدامك الخاص.
• تذكير واحد بعد 30 يومًا دون استخدام.

لإيقاف الأنواع الثلاثة من رسائل البريد الإلكتروني الاختيارية، اتبع رابط إلغاء الاشتراك في الرسالة وأكّد ذلك في الصفحة التي يفتحها، أو استخدم إلغاء الاشتراك بنقرة واحدة في تطبيق بريد إلكتروني يدعم ذلك. يوقف إلغاء الاشتراك الأنواع الثلاثة من الرسائل الاختيارية. وتستمر إشعارات الحساب والحصة. لا نرسل رسائل ترويجية أو رسائل عن منتجات أخرى.

تتيح معلومات الحساب المطلوبة الوصول بعد المصادقة. ومن دونها، لا يمكننا توفير حسابك.

مع من نشاركها

مزودونا هم:

• Google: معرّف الحساب وعنوان البريد الإلكتروني.
• GitHub: معرّف الحساب وعنوان البريد الإلكتروني.
• Supabase: بيانات الحساب وقيم تجزئة مفاتيح API وبادئاتها وسجلات الاستخدام والحصة ومعرّفات الفوترة.
• Fly.io: البيانات الوصفية لطلبات API وWebSocket، بما في ذلك عناوين IP.
• Cloudflare: البيانات الوصفية لطلبات الموقع، بما في ذلك عناوين IP.
• Sentry: يتلقى تقارير الأخطاء وأزمنة الطلبات لأغراض المراقبة، مع طريقة الطلب ومساره وحالته. ولا يتلقى هويتك أو عنوان IP الخاص بك أو محتوى طلبك، وتُزال بيانات الاعتماد.
• Resend: عنوان البريد الإلكتروني ومحتوى الرسالة وأحداث التسليم.
• Stripe: معالجة المدفوعات.

توضح Google وGitHub وStripe أيضًا عمليات المعالجة الخاصة بها في إشعارات الخصوصية الخاصة بها. وقد نفصح أيضًا عن البيانات الشخصية فقط حيث يقتضي القانون ذلك، أو لحماية حقوقنا أو مستخدمينا أو الخدمة، أو فيما يتعلق باندماج أو استحواذ أو بيع النشاط التجاري.

لا نبيع بياناتك الشخصية، ولا نشاركها لأغراض الإعلانات عبر سياقات مختلفة، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي التابعة لأطراف ثالثة.

ملفات تعريف الارتباط والتحليلات

نستخدم ملف تعريف ارتباط لتسجيل الدخول من Supabase يستمر لمدة تصل إلى 400 يوم ويستخدم SameSite=Lax. يحفظ ملف تعريف الارتباط narwhal_locale لغتك لمدة 30 يومًا. لا نستخدم التخزين المحلي. يحتفظ تخزين الجلسة فقط بمفتاح API الجديد الخاص بك، الذي يظهر مرة واحدة بعد أول تسجيل دخول، مع معرّف المستخدم الخاص بك وطابع زمني، وبرمز دعوة الفريق أثناء قبولك للدعوة. ويُمسح كلاهما بعد الاستخدام.

لا نستخدم أدوات التحليلات أو الإعلانات أو تسجيل الجلسات.

يمكنك حظر ملفات تعريف الارتباط أو حذفها من خلال متصفحك. قد يمنع حظر ملف تعريف الارتباط الخاص بتسجيل الدخول الوصول بعد المصادقة. وتظل سجلات الموقع جزءًا من المعالجة التشغيلية الموضحة أعلاه.

مدة احتفاظنا بها

نحتفظ بسجلات تسليم خطافات الويب لمدة 30 يومًا. ونحتفظ بسجلات الفوترة وفقًا لما تقتضيه القوانين الضريبية والمحاسبية.

فترات الاحتفاظ الأخرى هي:

• بيانات الحساب: طوال فترة بقاء حسابك مفتوحًا وحسب الحاجة للوفاء بالالتزامات القانونية، ثم تُحذف.
• البيانات الوصفية لـ API وWebSocket واستخدام الحصة: طوال فترة بقاء حسابك مفتوحًا وحسب الحاجة للوفاء بالالتزامات القانونية، ثم تُحذف.
• سجلات الأمن والموقع: يحتفظ بها مزودو الاستضافة والشبكات لدينا لفترات الاحتفاظ المعتادة بسجلاتهم، ثم يحذفونها تلقائيًا.
• سجلات الأخطاء: يحتفظ بها مزود مراقبة الأخطاء لدينا لفترة الاحتفاظ المعتادة لديه، ثم يحذفها تلقائيًا.
• سجلات تسليم البريد الإلكتروني: طوال فترة بقاء حسابك مفتوحًا وحسب الحاجة للوفاء بالالتزامات القانونية، ثم تُحذف.
• رسائل الدعم عبر البريد الإلكتروني: نحتفظ بها ما دامت لازمة لمعالجة طلبك والاحتفاظ بسجل له. ونحذفها عندما لا تعود لازمة للدعم أو الأمن أو لأسباب قانونية.
• عناوين URL لنقاط نهاية خطافات الويب: طوال فترة بقاء حسابك مفتوحًا وحسب الحاجة للوفاء بالالتزامات القانونية، ثم تُحذف.
• سجلات MCP: لا نخزن محتوى طلبات MCP أو ردودها. تظهر طلبات MCP فقط في إجماليات الاستخدام المذكورة أعلاه.
• النسخ الاحتياطية لقاعدة البيانات: يحتفظ بها مزود قاعدة البيانات لدينا لفترة النسخ الاحتياطي المعتادة لديه، ثم يستبدل محتواها تلقائيًا.

عند حذف حسابك، نحذف مفاتيح API وسجلات الاستخدام وخطافات الويب وسجلات تسليم البريد الإلكتروني وعضويات الفرق وصفوف بيانات الفوترة، ثم سجل تسجيل دخولك. نحتفظ فقط بقيمة تجزئة أحادية الاتجاه لمعرّف حسابك لمنع تكرار التسجيل للحصول على مفاتيح مجانية. تحتفظ Stripe بسجلات فواتيرها الخاصة بموجب التزاماتها الخاصة. عندما تحذف حسابك بنفسك، يمكنك اختياريًا إخبارنا بالسبب من خلال اختيار أسباب وإضافة تعليق قصير. نحتفظ بهذه الملاحظات بعد الحذف دون حسابك أو عنوان بريدك الإلكتروني أو معرّف المستخدم الخاص بك، لتحسين الخدمة. لا نحتفظ بأي ملاحظات إذا تركتها فارغة.

حقوقك وخياراتك

تعتمد حقوقك على القانون المعمول به واستثناءاته. يمكنك الاتصال بنا لطلب الوصول أو التصحيح أو الحذف أو نسخة قابلة للنقل، أو تقييد المعالجة، أو الاعتراض على المعالجة القائمة على المصالح المشروعة. ويمكنك سحب موافقتك دون التأثير على المعالجة القانونية السابقة.

راسل العنوان أدناه عبر البريد الإلكتروني لممارسة حقوقك. قد نطلب منك تأكيد طلبك من عنوان البريد الإلكتروني المسجل في حسابك قبل أن نتخذ إجراءً. ويجب على الوكيل المفوض تقديم إذن كتابي للتصرف نيابة عنك. نرد ضمن المهل القانونية المعمول بها ونوضح أي رفض قانوني.

إذا كنت في الاتحاد الأوروبي أو المملكة المتحدة، يمكنك تقديم شكوى إلى سلطة حماية البيانات المحلية أو مكتب مفوض المعلومات في المملكة المتحدة. وتتمتع أيضًا بالضمانات المعمول بها بشأن القرارات الآلية ذات الأثر الكبير. راجع دليل مكتب مفوض المعلومات (ICO) لحقوقك.

يمكن للمقيمين في كاليفورنيا طلب تفاصيل الجمع والاستخدام والإفصاح، والوصول والتصحيح والحذف. ويمكنك الاستعانة بوكيل مفوض وممارسة حقوقك دون تمييز غير قانوني. تسري حقوق رفض البيع والإعلانات عبر سياقات مختلفة حيثما ينطبق ذلك؛ ونحن لا نقوم بأي منهما. راجع حقوق الخصوصية في كاليفورنيا.

بموجب قانون حماية البيانات الشخصية في إندونيسيا, يمكنك طلب المعلومات والوصول والتصحيح والحذف والتقييد وسحب الموافقة وقابلية النقل، وفقًا لشروطه. ويمكنك الاعتراض على القرارات ذات الأثر الكبير القائمة حصرًا على المعالجة الآلية، وطلب سبل الانتصاف القانونية والتعويض عن المعالجة غير القانونية.

لا نجمع بيانات شخصية حساسة. ولا نتخذ قرارات ذات آثار قانونية أو آثار مماثلة في أهميتها بوسائل آلية فقط. خلال الأشهر الـ 12 الماضية، جمعنا وأفصحنا فقط عن فئات البيانات الشخصية الواردة في هذه السياسة، للأغراض الواردة فيها.

المعالجة عبر الحدود

تُعالج بياناتك في الولايات المتحدة وغيرها من البلدان التي يعمل فيها المزودون. وتجري عملياتنا اليومية في إندونيسيا. وقد تختلف قوانين الخصوصية بين البلدان.

بالنسبة إلى عمليات النقل المتعلقة بالاتحاد الأوروبي، نستخدم البنود التعاقدية القياسية أو شهادة اعتماد المزود. وبالنسبة إلى عمليات النقل المتعلقة بالمملكة المتحدة، نستخدم الملحق البريطاني لنقل البيانات الدولي أو شهادة اعتماد المزود الخاصة بالمملكة المتحدة حيثما توفرت. وبالنسبة إلى عمليات النقل الخاضعة للقانون الإندونيسي، نستخدم الضمانات التي يقتضيها ذلك القانون. اتصل بنا للحصول على معلومات عن الضمانات المعمول بها ونسخة منها حيثما توفرت.

الأمن

نخزن مفاتيح API فقط على هيئة قيمة تجزئة أحادية الاتجاه وبادئة قصيرة للعرض. يستخدم الوصول إلى قاعدة البيانات الأمان على مستوى الصفوف والأدوار ذات الحد الأدنى من الصلاحيات. لا يمكن حذف الحساب إلا بواسطة مالكه، بعد كتابة البريد الإلكتروني للحساب للتأكيد. يُنفذ الحذف من خلال دالة مقيّدة في قاعدة البيانات. تستخدم الاتصالات HTTPS. نقلل بيانات تقارير الأخطاء إلى الحد الأدنى كما هو موضح أعلاه. لا يوجد نظام آمن تمامًا.

نُخطر المستخدمين المتأثرين والسلطات دون تأخير غير مبرر حيثما يلزم ذلك. ونُخطر السلطات خلال 72 ساعة من علمنا بالخرق حيثما تقتضي GDPR ذلك. راجع إرشادات خروقات البيانات بموجب GDPR. تلتزم الإخطارات الإندونيسية بمهلة 3 × 24 ساعة حيثما يلزم ذلك.

العمر

الخدمة مخصصة للمطورين والشركات. يجب ألا يقل عمرك عن 18 عامًا. اتصل بنا إذا كنت تعتقد أن مستخدمًا دون سن 18 قد قدم بيانات شخصية.

تغييرات هذه السياسة

ننشر كل نسخة جديدة مع تاريخها ونؤرشف النسخ السابقة. السياسات السابقة: /privacy/archive.

التواصل

البريد الإلكتروني hello@narwhalapi.com للاستفسارات أو الشكاوى أو طلبات الحقوق المتعلقة بالخصوصية. ويمكنك أيضًا مراسلة Nusantara Ventures, LLC على العنوان 1401 Pennsylvania Ave STE 105 #1776, Wilmington, DE 19806, United States.