سياسة الخصوصية

Leviro Toolbay («Leviro Toolbay»، «نحن») مجموعة أدوات عبر الإنترنت تُقدَّم تحت علامة Leviro وتُدار من مصر. ونحن الجهة المسؤولة عن تحديد كيفية التعامل مع البيانات الشخصية الموضّحة في هذه السياسة.

تسري هذه السياسة على موقع Leviro Toolbay والأدوات المتاحة عليه. ولا تشمل أي موقع تابع لطرف ثالث تصل إليه عبر رابط من عندنا.

معظم أدوات Leviro Toolbay تعمل بالكامل داخل متصفحك — ملفك أو نصك لا يصل إلى خوادمنا أصلًا، فلا يوجد ما نخزّنه. عدد أقل من الأدوات (أدوات Pro أو الأدوات السحابية) يحتاج إلى إرسال مدخلاتك إلى خوادمنا، وبعضها يمرّرها بدوره إلى Google Gemini. كل صفحة أداة توضّح لك نوعها قبل الاستخدام.

نحن لا نبيع بياناتك، ولا نشاركها مع شركات الإعلانات أو وسطاء البيانات، ولا نعرض إعلانات، ولا نستخدم خدمات تحليلات أو إعادة استهداف أو تسجيل جلسات من أطراف ثالثة.

لا نستخدم محتواك لتدريب نماذج الذكاء الاصطناعي، ومزوّد الذكاء الاصطناعي الذي نستعين به غير مصرَّح له بالتدريب عليه كذلك.

الأدوات اليومية المجانية — المنسّقات والمحوّلات والحاسبات والمولّدات وأدوات النصوص والصور وأدوات الصوت والفيديو وأصوات تحويل النص إلى كلام — تعمل كجافاسكربت داخل متصفحك أنت. المحتوى الذي تلصقه أو الملف الذي تختاره لا يُرفع إطلاقًا، فلا نراه ولا نخزّنه. وهذه الأدوات تعمل دون حساب.

الأدوات السحابية هي التي تحتاج إلى خادم: استخراج نص PDF والتعرّف الضوئي على الحروف، وحقيبة أدوات PDF، وترجمة المستندات، وتحليل السيرة الذاتية (ATS)، وتلخيص الكلام المحوَّل إلى نص، وإزالة خلفية الصور وتحريرها، ومترجم ملفات i18n، وتحويل المواقع إلى Markdown، وتنظيف البيانات، ومولّدات الفواتير والعروض والشهادات والتوقيعات. في هذه الحالات يُرفع ملفك أو نصك عبر HTTPS، ويبقى في ذاكرة الخادم أثناء المعالجة، ثم يُحرَّر عند انتهاء الطلب. لا نكتب الملف المرفوع الأصلي في تخزين طويل الأمد ولا نؤرشفه.

عندما تُنتج أداة سحابية ملفًا لتنزيله، يُكتب الناتج في مساحة تخزين قصيرة العمر باسم عشوائي لا يمكن تخمينه ويُحذف تلقائيًا — 10 دقائق للأدوات العامة، و15 دقيقة افتراضيًا لمخرجات مسار PDF. وسياسة الاحتفاظ بالبيانات وحذفها تسرد كل المدد.

يمكنك استخدام كل أدوات المتصفح المجانية دون حساب. إذا أنشأت حسابًا، فنحن نخزّن:

• بيانات الحساب — بريدك الإلكتروني والاسم المعروض ورابط الصورة الرمزية إن وُجد، و(إن سجّلت بكلمة مرور) بصمة bcrypt لكلمة المرور. لا نخزّن كلمة المرور نفسها أبدًا ولا تُعيد أي واجهة برمجية هذه البصمة.
• طريقة الدخول — هل سجّلت بكلمة مرور أم عبر Google. عند استخدام تسجيل الدخول بجوجل نخزّن معرّف حسابك واسمك وبريدك ورابط صورتك كما ترسلها جوجل. ولا نقبل هوية جوجل إلا إذا أفادت جوجل بأن البريد موثَّق.
• حالة التوثيق — هل تم تأكيد بريدك، إضافة إلى رموز تُستخدم مرة واحدة لتوثيق البريد وإعادة تعيين كلمة المرور تنتهي صلاحيتها بعد ساعة.
• الجلسات — سجل واحد لكل تسجيل دخول نشط يحتوي على اسم المتصفح والنظام (مثل «Chrome على Windows»)، وعنوان IP مبتور عمدًا، ووقت آخر استخدام للجلسة. نبتر العنوان قصدًا: الغرض أن تتعرّف على جلسة ليست لك فتنهيها، لا أن نبني سجلًا لمواقعك.
• الأرصدة والسجلات المالية — رصيدك والنقاط، ودفتر الرصيد الذي يُضاف إليه ولا يُعدَّل (كل إضافة وخصم واسترداد وتسوية)، وحالة اشتراكك، وأي طلبات دفع أنشأتها.
• حالة الوصول — هل الحساب مميّز أو معفى من المحاسبة أو موقوف، وسبب الإيقاف المسجَّل.
• بيانات الإحالة والمصدر — كود الإحالة الخاص بك، ومن أحالك، وأي قيم ‎?ref أو utm_source أو utm_medium أو utm_campaign من الرابط الذي وصلت عبره أول مرة.
• رسائل الدعم — كل ما ترسله عبر نموذج التواصل أو الملاحظات، بما فيه الاسم والبريد ومسار الأداة الذي تُدخله.
• تحليلات المنتج الاختيارية — بعد موافقتك فقط، نسجّل أحداثًا محددة مسبقًا مثل مشاهدة أداة، وبدء التشغيل ونجاحه أو فشله، وفئة عامة للحجم والمدة، ولغة الواجهة، وهل كانت المعالجة محلية أم سحابية، والرصيد المقدَّر أو المخصوم، ومعرّف جلسة عشوائي. وسجل الحدث لا يحتوي أصلًا على أي حقل نصي حر أو كائن عام، فلا يمكن أن تُخزَّن فيه أسماء الملفات أو نص المستندات أو قيم النماذج أو الأسرار أو المحتوى المرفوع بالخطأ.

لكل تشغيل مدفوع نسجّل أيضًا الأداة المستخدمة ووقتها وعدد وحدات الرصيد المخصومة. وللمزايا الذكية نسجّل إضافةً اسم النموذج ونمط المعالجة وعدد التوكنات والتكلفة المقيسة من المزوّد ونسخة الموجّه التي عملت وعدد المحاولات وزمن الاستجابة وهل اجتازت المخرجات التحقق. ولا نخزّن المحتوى الذي أرسلته مع أي من هذه السجلات.

ونحتفظ بسجلات تشغيلية غير مرتبطة بحساب: تقارير أخطاء الخادم (تُنقَّح قبل كتابتها فلا يصلها محتوى المستخدمين ولا الأسرار)، وعدّادات لتطبيق حدود المعدل والحصص المجانية الأسبوعية وكشف إساءة الاستخدام. وكشف إساءة الاستخدام يقيس شكل الطلبات المرفوضة — كم رُفض ولماذا — وينبّه شخصًا مسؤولًا؛ وهو لا يقرأ محتوى الطلبات ولا يحتفظ به.

لا نعالج بيانات شخصية إلا إذا كان لدينا سبب لذلك:

لا نتخذ قرارات آلية ترتّب أثرًا قانونيًا عليك. وخصم الرصيد وحدود الحصص وتنبيهات الإساءة قواعد تشغيلية لا تنميط شخصي — أما الإيقاف فيطبّقه شخص ويُسجَّل معه سببه.

إذا أنشأت رمز QR ديناميكيًا فنحن نسجّل كل عملية مسح لعرض التحليلات لك. لكل مسح نخزّن مصدر الزيارة بشكل عام، والمُحيل، ونص user-agent، وفئة الجهاز (جوال أو لوحي أو مكتبي أو بوت)، ونظام التشغيل والمتصفح، واسم الدولة.

تُستخرج الدولة بإرسال عنوان IP الخاص بمن مسح الرمز إلى خدمة ipwho.is لحظة المسح. وعنوان IP نفسه لا يُكتب في قاعدة بياناتنا. لا نحدّد هوية الأفراد ولا نضع ملفات تعريف ارتباط عند إعادة التوجيه.

وإذا كنت أنت من يمسح رمز شخص آخر لا مالكه: فالبيانات أعلاه تُجمع لحساب من أنشأ ذلك الرمز وتُعرض عليه هو.

نستخدم عددًا محدودًا من خدمات الأطراف الثالثة، وكل خدمة تستقبل فقط ما تحتاجه وظيفتها:

قاعدة بياناتنا وذاكرة التخزين المؤقت وتخزين الملفات تعمل على بنية تحتية نديرها بأنفسنا. لا نستخدم خدمات إعلانات أو إعادة استهداف أو تسجيل جلسات أو تحليلات منتج من أطراف ثالثة، ولا نحمّل أدوات تتبّع خارجية.

ولأن هذه الجهات تعمل عالميًا، فقد تُعالَج البيانات المرسلة إليها خارج مصر. نرسل لكل جهة الحد الأدنى الذي تحتاجه وظيفتها، ولا نأذن لأي منها باستخدام محتواك لأغراضها الخاصة، بما في ذلك تدريب النماذج.

باختصار: الملفات المرفوعة لا يُحتفظ بها؛ والملفات الناتجة تنتهي خلال دقائق؛ وتحليلات المنتج المُوافَق عليها وسجلات الأخطاء تنتهي بعد 90 يومًا؛ وبيانات الحساب والسجلات المالية تبقى ما دام حسابك قائمًا. وسياسة الاحتفاظ بالبيانات وحذفها تسرد كل فئة ومدتها بدقة.

• كل حركة البيانات تمر عبر HTTPS.
• كلمات المرور مُجزّأة بـ bcrypt ولا تُعيدها أي واجهة برمجية.
• الجلسات تستخدم ملفات ارتباط httpOnly لا تستطيع الجافاسكربت قراءتها، ومعلّمة Secure في بيئة الإنتاج.
• رموز التحديث تتغيّر مع كل استخدام. وإذا أُعيد استخدام رمز مستهلَك تُلغى عائلة الجلسة بالكامل لا ذلك الرمز وحده.
• يمكنك عرض جلساتك النشطة وإنهاء أي منها — أو إنهاء كل الجلسات الأخرى دفعة واحدة — من حسابك.
• الإيقاف يُطبَّق عند كل طلب موثَّق لا عند تسجيل الدخول فقط، فلا تستطيع جلسة قائمة أن تتجاوز القرار.
• المرفوعات تخضع لحدود حجم لكل أداة وللتحقق من توقيع الملف الفعلي (البايتات السحرية) لا الامتداد وحده، وتُفحص الأرشيفات بحثًا عن نسب فك ضغط خطيرة قبل فك أي شيء.
• جلب الروابط من الخادم يتحقق من كل خطوة إعادة توجيه، ويثبّت العنوان الذي تحقّق منه للاتصال نفسه، ويرفض العناوين الداخلية والمحلية وعناوين بيانات السحابة.
• تُطبَّق حدود المعدل وحدود التزامن لكل مستخدم وعلى مستوى المنصة وسقوف لحجم المهمة على الأعمال الثقيلة والمدفوعة.
• تقارير الأخطاء تُنقَّح قبل كتابتها فلا يُحفظ فيها محتوى المستخدمين ولا الأسرار، ولا يُعاد أي أثر تتبّع برمجي إلى المتصفح.
• الإجراءات الإدارية على الحسابات والأرصدة والصلاحيات تُسجَّل في سجل تدقيق يُضاف إليه ولا يُعدَّل.

لا يوجد نظام آمن بالكامل، ولا ندّعي ذلك. إذا اكتشفت ثغرة فأبلغنا بها بشكل خاص على [email protected] قبل الإفصاح عنها. وأبحاث الأمان حسنة النية مرحّب بها وفق الشروط الواردة في سياسة الاستخدام المقبول.

• الاطلاع — يمكنك رؤية ملفك الشخصي ودفتر الرصيد وسجل المعاملات والجلسات النشطة وسجلات الدفع من حسابك في أي وقت.
• التصحيح — يمكنك تعديل اسمك المعروض وبيانات ملفك من الحساب.
• الحذف — لا يوجد زر حذف ذاتي حتى الآن. راسلنا من البريد المسجّل في الحساب وسنحذف الحساب وبياناته الشخصية. وقد نحتفظ بالحد الأدنى من السجلات المالية اللازمة للمحاسبة ومنع الاحتيال، منفصلةً عن هويتك.
• التصدير — راسلنا وسنرسل لك نسخة من البيانات الشخصية المرتبطة بحسابك.
• سحب الموافقة — يمكنك التوقف عن استخدام الأدوات السحابية والذكية في أي وقت ومواصلة استخدام أدوات المتصفح دون حساب.
• تحليلات المنتج — يمكنك الرفض من طلب الموافقة، أو مسح مفتاح leviro.analytics-consent من تخزين المتصفح ليُطلب اختيارك من جديد. وإشارة «عدم التتبّع» في المتصفح تُبقي التحليلات متوقفة دون سؤال.
• إنهاء جلسة — يمكنك إلغاء أي جلسة نشطة، أو كل الجلسات عدا التي تستخدمها، من حسابك.
• الشكاوى — إذا رأيت أننا تعاملنا مع بياناتك بشكل خاطئ فتواصل معنا أولًا. ويحق لك أيضًا رفع الأمر إلى الجهة المختصة بحماية البيانات في بلدك.

نسعى للرد على أي من هذه الطلبات خلال 30 يومًا. وقد نطلب منك تأكيد الطلب من البريد المسجّل في الحساب قبل تنفيذه.

Leviro Toolbay غير موجّه للأطفال دون سن 13، ولا نجمع بياناتهم الشخصية عن علم. إذا كنت تعتقد أن طفلًا أنشأ حسابًا، تواصل معنا وسنحذفه.

إذا غيّرنا طريقة تعاملنا مع بياناتك، فسنحدّث هذه الصفحة ونحرّك تاريخ السريان المعروض في الأعلى. والتغييرات الجوهرية سيُعلَن عنها داخل التطبيق أيضًا.

لأسئلة الخصوصية أو طلبات الحذف أو تصدير البيانات، راسلنا على [email protected] أو استخدم صفحة التواصل. ويُدار Leviro Toolbay من مصر.