ملحق معالجة البيانات

آخر تحديث: 14 نوفمبر 2026

يسري ملحق معالجة البيانات هذا ("الملحق") عندما تستخدم مؤسسةٌ Context OS على خطة الفريق أو خطة المؤسسات وتخزّن بيانات شخصية في خزائن فريقها. ويُعدّ جزءًا من الشروط المبرمة بين المؤسسة ("أنت"، العميل) وAqeeli LLC ("Aqeeli" أو "نحن")، ويكمّل سياسة الخصوصية. وإذا تعارض هذا الملحق مع الشروط فيما يخص محتوى العميل، يُقدَّم هذا الملحق.

1. الأدوار

محتوى العميل هو ما تخزّنه مؤسستك أو تعالجه في Context OS: ملفات الخزائن ومجلداتها، والمصادر والتصديرات المرفوعة، والمحادثات الملتقطة، والملاحظات الصوتية، وأسئلة محادثة الخزنة. وفيما يخص محتوى العميل، تكون أنت المتحكّم بالبيانات وتكون Aqeeli المعالج لها نيابةً عنك، ونعمل بموجب قانون كاليفورنيا مقدّمَ خدمة لك.
بيانات الحساب والفوترة والأمان (بيانات تسجيل الدخول والمدفوعات والسجلات) تعالجها Aqeeli بصفتها متحكّمًا مستقلًا بموجب سياسة الخصوصية.
الخزائن الشخصية على الخطة المجانية أو Pro أو حزمة الاستيراد تسري عليها سياسة الخصوصية.
في النشر بالاستضافة الذاتية لا تعالج Aqeeli أي محتوى للعميل إطلاقًا (انظر البند 6).

2. تفاصيل المعالجة

| البند | الوصف | | ---------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | موضوع المعالجة | استضافة خزائن السياق الخاصة بمؤسستك وتقطيرها وتقديمها ومزامنتها. | | المدة | طوال مدة اشتراكك، ثم إلى حين الحذف على النحو الموضّح في البند 8. | | طبيعة المعالجة وغرضها | رفع المصادر (بعد إزالة الأسرار داخل المتصفح أولًا)، وتقطيرها بالذكاء الاصطناعي إلى ملفات Markdown، وتخزينها، وتقديمها للأشخاص وأدوات الذكاء الاصطناعي الذين تأذن لهم (الأعضاء وعملاء MCP وإضافة المتصفح وروابط المشاركة)، مع مزامنة اختيارية إلى تخزينك الخاص. | | أنواع البيانات الشخصية | كل ما تتضمنه مصادرك، وعادةً الأسماء وبيانات التواصل ومعلومات العمل والمشاريع ومحتوى المحادثات. ولم يُصمَّم Context OS لمعالجة الفئات الخاصة من البيانات الشخصية. | | أصحاب البيانات | أعضاء مؤسستك والأشخاص المذكورون في محتواك، مثل الموظفين والعملاء والشركاء. |

3. التزاماتنا بصفتنا معالجًا

لا نعالج محتوى العميل إلا وفق تعليماتك الموثّقة، وهي الشروط وهذا الملحق والإعدادات التي تختارها داخل المنتج: أدوار المجلدات، ومفاتيح الوصول (API)، وروابط المشاركة، واستخدام مفتاحك الخاص، واستخدام تخزينك الخاص، والقفل بعبارة مرور. وعلى وجه الخصوص:

لا نستخدم محتوى العميل أبدًا لتدريب نماذج الذكاء الاصطناعي ولا نبيعه؛
نتأكد من التزام كل من يستطيع الوصول إلى محتوى العميل بالسرية؛
نساعدك على الاستجابة لطلبات أصحاب البيانات وعلى الوفاء بالتزامات الأمان وتقييم الأثر والتشاور المترتبة عليك، بما يتناسب مع طبيعة المعالجة؛
نخطرك دون تأخير غير مبرر بعد علمنا بأي خرق للبيانات الشخصية يمسّ محتوى عميلك؛
نوفّر المعلومات اللازمة لإثبات الامتثال لهذا الملحق، ونتيح عمليات تدقيق معقولة، وذلك أساسًا عبر الوثائق والإجابات المكتوبة على استبيانات الأمان.

4. تدابير الأمان

التشفير أثناء النقل (TLS) وأثناء التخزين. تُشفَّر ملفات الخزنة وفروقات الحجر بمفتاح بيانات AES-256-GCM خاص بكل خزنة، وهذا المفتاح نفسه مشفّر بمفتاح رئيسي لا يُحفظ إلا على خوادمنا.
قفل اختياري عديم المعرفة بعبارة مرور: يشفّر متصفحك كل ملف بمفتاح مشتق من عبارة المرور (PBKDF2-SHA-256 مع AES-256-GCM). وأثناء قفل الخزنة لا نخزّن إلا نصًا مشفّرًا، وتتوقف ميزات الذكاء الاصطناعي و MCP والإضافة.
إزالة الأسرار. تُستبدل المفاتيح ومفاتيح الوصول وكلمات المرور وأرقام بطاقات الدفع وأرقام IBAN بعناصر نائبة قبل تخزينها أو إرسالها إلى مزوّد الذكاء الاصطناعي. وتُنقّى الملفات المستوردة ونص البدء السريع والمحادثات الملتقطة عبر الإضافة داخل المتصفح ثم مرة أخرى على خوادمنا، وتُنقّى الملفات المرفوعة من المجلد المحلي داخل المتصفح. وتُنقّى نصوص الملاحظات الصوتية المفرّغة وما تكتبه أدوات الذكاء الاصطناعي المتصلة وأسئلة محادثة الخزنة على خوادمنا. ويُرفض حفظ المحرر الذي يتضمن سرًا إلى أن يؤكده المستخدم، ثم يُخزَّن السر في صورة عنصر نائب. ولا تُخزَّن الملفات المرسلة عبر واجهة المزامنة البرمجية إذا تضمنت سرًا. وتُحجب عناوين البريد الإلكتروني وأرقام الهاتف أيضًا من الملفات المستوردة ونص البدء السريع والملاحظات الصوتية والمحادثات الملتقطة وكتابات أدوات الذكاء الاصطناعي، لكنها تبقى في النص الذي يكتبه المستخدمون في المحرر أو يزامنونه من مجلد محلي أو يسألون عنه في محادثة الخزنة.
تسري أدوار المجلدات (المالك والمسؤولون والأعضاء) داخل التطبيق وعلى مفاتيح الوصول الخاصة بـ MCP وAPI. وتقتصر روابط المشاركة على مجلد واحد وتنتهي صلاحيتها تلقائيًا.
لا تُخزَّن مفاتيح الوصول (API) وروابط المشاركة إلا بصيغة تجزئة مملّحة، وتُخزَّن مفاتيح الذكاء الاصطناعي وبيانات اعتماد التخزين مشفّرة.
تُسجَّل الإجراءات الإدارية في سجل تدقيق، وتحمي حدود المعدّل تسجيلَ الدخول ونقاطَ الاتصال العامة.

5. المعالجون الفرعيون

تأذن للمعالجين الفرعيين أدناه، وهي القائمة نفسها الواردة في البند 8 من سياسة الخصوصية.

| المعالج الفرعي | الغرض | بيانات العميل التي يعالجها | الموقع | | ----------------------------------- | ----------------------------------------------------------------------------- | -------------------------------------------------------------------------------------- | ----------------------------------------- | | Google (Gemini API، الفئة المدفوعة) | تقطير المحتوى بالذكاء الاصطناعي وتوجيهه ومحادثة الخزنة وتوجيه الملاحظات الصوتية | نص الخزنة بعد إزالة الأسرار والتعليمات المرسلة للنموذج، ولا تُستخدم لتدريب نماذج Google | الولايات المتحدة ومواقع Google الأخرى | | OpenAI | التفريغ الصوتي على الخادم، عند استخدامك له فقط | صوت الملاحظات الصوتية | الولايات المتحدة | | Neon | قاعدة بيانات PostgreSQL مُدارة | بيانات الحساب، وملفات الخزائن المشفّرة، والملفات المرفوعة المخزّنة مؤقتًا، وسجلات الاستخدام | الولايات المتحدة | | Vercel | استضافة التطبيق والحوسبة دون خوادم | البيانات المعالجة أثناء النقل وفي الذاكرة، وسجلات الطلبات | الولايات المتحدة، مع شبكة طرفية عالمية | | Inngest | المهام الخلفية (التقطير والتنظيف ومزامنة التخزين) | معرّفات المهام وحالتها، ونتائج الخطوات الوسيطة التي قد تتضمن محتوى مقطّرًا | الولايات المتحدة | | Resend | البريد الإلكتروني التشغيلي وقائمتنا البريدية للنشرة | عنوان البريد الإلكتروني والاسم ومحتوى الرسالة | الولايات المتحدة | | PostHog | تحليلات المنتج لمسار التحويل | معرّفات الحساب أو العرض التجريبي وأسماء الأحداث وقيم عامة، دون أي محتوى من الخزائن | الولايات المتحدة (أو منطقة الاتحاد الأوروبي) | | Stripe | المدفوعات والاشتراكات والضرائب | بيانات الفوترة وسجل المعاملات، دون أي محتوى من الخزائن | الولايات المتحدة ومواقع Stripe الأخرى |

نحدّث هذه القائمة قبل أن يبدأ أي معالج فرعي جديد بمعالجة محتوى العميل، ويحق لك الاعتراض على معالج فرعي جديد لأسباب معقولة تتعلق بحماية البيانات بمراسلة privacy@contextos.dev.

6. إبقاء المعالجة خارج سحابتنا

استخدام مفتاحك الخاص (BYOK): تُرسَل طلبات الذكاء الاصطناعي لتلك الخزنة إلى حساب مزوّد الذكاء الاصطناعي الخاص بك (مثل OpenAI أو Anthropic أو Google) أو إلى نقطة اتصال محلية عبر Ollama أو vLLM، بدلًا من المعالج الفرعي Gemini لدينا، ويعمل ذلك المزوّد بموجب اتفاقك معه. وتظل الخزنة مخزّنة ومقدَّمة من سحابتنا.
استخدام تخزينك الخاص (BYOS): تُرسَل نسخة من الخزنة إلى مستودعك على GitHub أو أي خادم git، أو إلى حاوية متوافقة مع S3 تملكها. ولا يُعد ذلك المزوّد معالجًا فرعيًا لدينا، ويظل التقطير يعمل على خوادمنا.
الاستضافة الذاتية (للمؤسسات): تعمل المنصة كاملةً على بنيتك التحتية عبر ‎docker-compose.enterprise.yml‎: التطبيق وPostgreSQL وتخزين الكائنات والمهام الخلفية، مع نماذج محلية اختيارية عبر Ollama. ويُتحقق من مفتاح الترخيص دون اتصال بالإنترنت، فلا يمر محتوى العميل أبدًا عبر Aqeeli ولا عبر أي من المعالجين الفرعيين المذكورين أعلاه. وتختار أنت مزوّد الذكاء الاصطناعي الخاص بك، أو تشغّل النماذج محليًا.

7. النقل الدولي للبيانات

يستند نقل البيانات الشخصية من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا إلى الضمانات الموضّحة في البند 9 من سياسة الخصوصية، وهي إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حين يكون المستلم معتمدًا فيه، وإلا فالبنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية (مع الملحق الخاص بالمملكة المتحدة عند الاقتضاء).

8. إعادة البيانات وحذفها

يمكنك تصدير خزائنك في أي وقت بصيغة ملفات Markdown أو أرشيف ZIP، أو مزامنتها مع مجلد محلي أو مع تخزينك الخاص.
يؤدي حذف خزنة، أو حذف مؤسستك، إلى حذف ملفاتها ومجلداتها ومفاتيح الوصول (API) وروابط المشاركة الخاصة بها نهائيًا من قاعدة بياناتنا. وقد تبقى البيانات المحذوفة في نسخ احتياطية مشفّرة إلى أن تنتهي صلاحيتها وفق مدد الاحتفاظ المعتادة لدى مزوّدينا.
يُحذف نص الملفات المرفوعة المخزّن مؤقتًا عند انتهاء مهمة التقطير، ويُحذف أي متبقٍّ منه بعد 24 ساعة من آخر تغيير على المهمة. أما المصادر التي لم يستطع بناء محدود الحصة تقطيرها فتُحفظ مشفّرة لمدة تصل إلى 7 أيام ثم تُحذف.

9. نسخة موقّعة

يمكن لعملاء خطتي الفريق والمؤسسات ممن يحتاجون إلى نسخة موقّعة من الملحق، لأغراض تقييم الموردين مثلًا، طلبها عبر privacy@contextos.dev أو من خلال نموذج التواصل.