سياسة الخصوصية.

المتحكم في البيانات: Magnet Ltd، رأس الخيمة، الإمارات العربية المتحدة (رقم التسجيل 01010667). الجهة البائعة: IE Artem Polyanskiy، جورجيا (Small Business)، الرقم الضريبي (s/n): 305603825. جهة الاتصال: support@magnets.tg.

تاريخ النفاذ: 11 سبتمبر 2026. الإصدار: 1.2 (الإصدار الدولي). الإصدار السابق: 1.1، وكان ساريًا اعتبارًا من 1 سبتمبر 2026.

1. من نحن

1.1. توضّح سياسة الخصوصية هذه كيف تقوم Magnet Ltd، وهي Company Limited by Shares مسجّلة لدى Registrar of Companies, Innovation City Authority، حكومة رأس الخيمة، الإمارات العربية المتحدة (رقم التسجيل 01010667، رقم الترخيص 07010667) (“المزوّد”، “نحن”) بمعالجة البيانات الشخصية لمستخدمي خدمة WAM Agents (“الخدمة”). ويُشغّل المزوّد الخدمة وبنيتها التحتية ويحدّد أغراض المعالجة الموضّحة أدناه ووسائلها. وتُباع الاشتراكات نيابةً عن المزوّد من قِبل IE Artem Polyanskiy (جورجيا، الرقم الضريبي / s/n 305603825)؛ وهذه الجهة لا تحدّد كيفية معالجة البيانات الشخصية في الخدمة، وتعمل بصفتها متحكمًا مستقلًا في سجلات مبيعاتها ومحاسبتها وحدها.

1.2. لأغراض اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، يعمل المزوّد بصفته المتحكم في البيانات الشخصية الموصوفة أدناه. وبالنسبة للمستخدمين في تركيا، يعمل المزوّد بصفته المتحكم في البيانات (veri sorumlusu) بالمعنى المقصود في قانون حماية البيانات الشخصية رقم 6698 (KVKK). كما يعالج المزوّد البيانات الشخصية بصفته متحكمًا بالمعنى المقصود في المرسوم بقانون اتحادي إماراتي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية.

1.3. تشكّل هذه السياسة جزءًا لا يتجزأ من شروط الخدمة وتستخدم التعريفات المقرَّرة فيها.

2. النطاق

2.1. تغطي هذه السياسة خدمة WAM Agents التي يجري الوصول إليها عبر Telegram (@wamagentsbot والبوت الشخصي المخصَّص للمستخدم) والحاوية المعزولة التي يعمل فيها وكيل المستخدم.

2.2. ولا تغطي الخدمات التابعة لأطراف ثالثة التي يربطها المستخدم (على سبيل المثال، حساب المستخدم الخاص لدى مزوّد نموذج اللغة)، والتي تخضع لسياسات الخصوصية الخاصة بتلك الأطراف الثالثة.

3. البيانات الشخصية التي نعالجها

3.1. بيانات الحساب والتعريف: معرّف مستخدم Telegram، واسم المستخدم في Telegram، ورمز اللغة في Telegram، ولغة الواجهة المفضَّلة.

3.2. بيانات التواصل: عنوان البريد الإلكتروني الذي يقدّمه المستخدم لأغراض الفوترة أو الإيصالات أو الدعم.

3.3. بيانات الاعتماد: رمز البوت (Bot Token) الخاص بـ Telegram، وفي خطط النموذج الخاص رمز OAuth (مثل Anthropic)، ويُخزَّنان حصريًا لتشغيل الخدمة لصالح المستخدم.

3.4. بيانات الدفع: تُجمع بيانات بطاقة المستخدم وأداة الدفع الخاصة به وتُعالَج بواسطة Creem بصفتها التاجر المسجَّل (Merchant of Record) (القسم 7)، لا بواسطة المزوّد. ولا يتلقّى المزوّد من Creem سوى معرّفات المعاملات وحالة الدفع وحالة الخطة والاشتراك ورصيد المغناطيسات ومعرّفات عمليات الخصم المتكررة. والمزوّد لا يعالج أرقام البطاقات الكاملة أو رموز CVV ولا يخزّنها.

3.5. سجلات الموافقة: واقعة قبول المستخدم للشروط ووقتها ونسخة نصّها، و — بالنسبة لخطة النموذج الافتراضي — واقعة ووقت الموافقة الصريحة للمستخدم على نقل البيانات عبر الحدود إلى جمهورية الصين الشعبية (القسم 6).

3.6. البيانات الوصفية لتشغيل الخدمة: سجلات النشاط لكل حاوية، بما في ذلك الطوابع الزمنية وأنواع الأوامر ومعاينات قصيرة للمطالبات (بحد أقصى 100 حرف) لأغراض التشخيص وكشف إساءة الاستخدام. والمزوّد لا يحتفظ بالنصوص الكاملة للمطالبات والردود.

3.7. قياسات الحاوية عن بُعد: استخدام المعالج والذاكرة والقرص، ومقاييس التوافر، وأحداث دورة حياة Docker.

3.8. إعدادات الوكيل: السياسات والمهارات وغيرها من عناصر الإعداد الموضوعة داخل مساحة العمل القابلة للكتابة في الحاوية.

3.9. محتوى الرسائل. يُعالَج محتوى رسائل المستخدم الموجَّهة إلى الوكيل أثناء العبور من أجل تنفيذ الخدمة. وللمستخدم، وفق تقديره الخاص، أن يضع بيانات شخصية — تخصّه أو تخصّ أطرافًا ثالثة — داخل الوكيل؛ وفي النموذج الافتراضي يُنقل هذا المحتوى إلى DeepSeek على النحو الموصوف في القسم 6.

ملفات تعريف الارتباط والتقنيات المشابهة. يحفظ الموقع الملفات الضرورية لتشغيله، أما ملفات التحليلات والتسويق فلا تُستخدم إلا بعد سماحك بها في شريط الموافقة. وتجد بيان الملفات وفئاتها وطريقة سحب الموافقة في سياسة ملفات تعريف الارتباط.

4. البيانات التي لا نعالجها

4.1. المزوّد لا يحتفظ بالنصوص الكاملة لحوارات المستخدم بما يتجاوز العبور المؤقت والبيانات الوصفية الموجزة المذكورة في البند 3.6.

4.2. في خطط النموذج الخاص ، ينتقل الحوار الكامل من حاوية المستخدم إلى واجهة API الخاصة بمزوّد نموذج اللغة باستخدام رمز OAuth الخاص بـ المستخدم نفسه ، ويخضع لسياسات الخصوصية والاحتفاظ الخاصة بـ ذلك المزوّد . وفي ما يخص ذلك النقل، يتصرّف المستخدم بصفته متحكمًا مستقلًا في البيانات؛ والمزوّد لا يحدّد محتواه.

4.3. لا يعالج المزوّد أرقام البطاقات المصرفية الكاملة أو رموز CVV أو غيرها من البيانات الحساسة لحاملي البطاقات (البند 3.4).

5. الأغراض والأسس القانونية

5.1. يعالج المزوّد البيانات الشخصية للأغراض التالية وعلى الأسس القانونية التالية (المادة 6 من GDPR؛ المادتان 5 و9 من KVKK):

(a) تقديم الخدمة — تسجيل الحاوية والوكيل وتخصيصهما وتشغيلهما. الأساس القانوني: تنفيذ العقد (المادة 6(1)(b) من GDPR).

(b) الفوترة وإدارة الاشتراك وحسابات خطة Free ومحاسبة المغناطيسات والتجديد التلقائي وعمليات الاسترداد — وتُنفَّذ المدفوعات عبر Creem بصفتها التاجر المسجَّل (Merchant of Record). الأساس القانوني: تنفيذ العقد (المادة 6(1)(b)) و الامتثال لالتزام قانوني (المادة 6(1)(c)).

(c) الدعم والاستجابة للحوادث ومراقبة الأمن ومنع إساءة الاستخدام. الأساس القانوني: المصالح المشروعة للمزوّد في تشغيل خدمة آمنة (المادة 6(1)(f)).

(d) النقل عبر الحدود إلى جمهورية الصين الشعبية لأغراض النموذج الافتراضي (القسم 6). الأساس القانوني: الموافقة الصريحة للمستخدم (المادة 6(1)(a))، وهي تشكّل كذلك الاستثناء المنصوص عليه في المادة 49(1)(a) والموافقة الصريحة (açık rıza) بموجب المادة 9 من KVKK.

(e) الامتثال للالتزامات الضريبية والمحاسبية وغيرها من الالتزامات القانونية التي يخضع لها المزوّد. الأساس القانوني: الالتزام القانوني (المادة 6(1)(c)).

(f) تحسين الخدمة في صورة مجمَّعة ومجرَّدة من المعرّفات. الأساس القانوني: المصالح المشروعة (المادة 6(1)(f)).

5.2. حيثما استندت المعالجة إلى الموافقة، يجوز للمستخدم سحبها في أي وقت (القسم 10)؛ ولا يؤثر السحب على مشروعية المعالجة التي تمّت قبله.

6. النموذج الافتراضي (DeepSeek) والنقل إلى جمهورية الصين الشعبية

6.1. التدفق الافتراضي. ما لم يربط المستخدم نموذجه الخاص، تُنفَّذ حسابات الوكيل عبر المفتاح التقني المشترك الخاص بالمزوّد مقابل واجهة API الخاصة بشركة Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (“DeepSeek”). وينقل هذا التدفق البيانات إلى خوادم DeepSeek في جمهورية الصين الشعبية (PRC)، حيث تُعالَج وتُخزَّن بموجب قانون جمهورية الصين الشعبية.

6.2. البيانات المنقولة. يُنقل إلى DeepSeek ما يلي: محتوى رسائل النظام ورسائل المستخدم الخاصة بالوكيل، ومحتوى ردود النموذج، والبيانات الوصفية للطلبات (الطوابع الزمنية، ومعرّف النموذج، وعدد التوكنات)، والبيانات الوصفية الشبكية للاتصال الصادر من الحاوية (عنوان IP للبنية التحتية للاستضافة الخاصة بالمزوّد في ألمانيا). ولا يضمّن المزوّد هذه الطلبات معرّفات مباشرة (معرّف Telegram، أو الاسم، أو البريد الإلكتروني)؛ غير أن المستخدم يقرّ بأن محتوى الرسائل قد يتضمن بيانات شخصية وضعها في الوكيل وفق تقديره الخاص.

6.3. عدم وجود قرار كفاية؛ الأساس القانوني للنقل. لم تحصل جمهورية الصين الشعبية على قرار كفاية من المفوضية الأوروبية، ويختلف مستوى الحماية فيها اختلافًا جوهريًا عن مستواه بموجب قانون الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والقانون التركي. ولذلك يتم النقل على أساس الموافقة الصريحة للمستخدم، الممنوحة بفعل إيجابي عند التسجيل في الخدمة على النموذج الافتراضي (في أي خطة) بعد عرض هذا الإفصاح (المادة 49(1)(a) من GDPR؛ المادة 9 من KVKK). وبدون هذه الموافقة لا يمكن تقديم التدفق الافتراضي. ويجوز للمستخدم سحب موافقته في أي وقت (البند 6.7).

6.4. المعالجة والاحتفاظ لدى DeepSeek. بموجب شروط الاستخدام وسياسة الخصوصية الخاصة بـ DeepSeek: تُخزَّن البيانات على خوادم في جمهورية الصين الشعبية؛ وتُحدَّد مدة الاحتفاظ بعبارة “طالما كان ذلك ضروريًا”، دون حد زمني ثابت؛ وتسمح شروط DeepSeek لها باستخدام المدخلات والمخرجات المنقولة لتقديم خدماتها وتحسينها، وبموجب شروط منصتها المفتوحة (Open Platform Terms)، لتدريب نماذجها. وهذه الشروط تضعها DeepSeek ولا يمكن للمزوّد تعديلها، كما لا يتحكم المزوّد في توقيت الحذف لدى DeepSeek.

6.5. السياق التنظيمي الذي ينبغي للمستخدم الإحاطة به:

(a) إيطاليا — في يناير 2025 أمرت الهيئة الإيطالية (Garante) بفرض قيود على توزيع تطبيق DeepSeek في إيطاليا بسبب مخاوف تتعلق بحماية البيانات.

(b) ألمانيا — في 2025 أحال مفوّض حماية البيانات في برلين إلى Apple وGoogle طلبًا يتعلق بإفصاح DeepSeek عن الضمانات الخاصة بعمليات النقل إلى جمهورية الصين الشعبية.

(c) تحقيقات الاتحاد الأوروبي — أعلنت سلطات فرنسا (CNIL) وأيرلندا (DPC) وبلجيكا (APD) وهولندا (AP) عن إجراءات رسمية بشأن DeepSeek.

(d) قيود ذاتية من DeepSeek — اعتبارًا من 8 أبريل 2026، تطبّق DeepSeek قيودًا شبكية على الوصول المباشر من الولايات المتحدة.

(e) العقوبات — حتى تاريخ نفاذ هذه السياسة، لا ترد DeepSeek على قائمة OFAC SDN، ولا على قائمة الكيانات الخاصة بـ BIS، ولا تخضع لتدابير تقييدية من الاتحاد الأوروبي. وقد تتغيّر البيئة التنظيمية، وسيُخطر المزوّد بأي تغييرات جوهرية.

6.6. لا يوجد اتفاق ثنائي لمعالجة البيانات (DPA). حتى تاريخ النفاذ، لا تنشر DeepSeek اتفاقًا معياريًا لمعالجة البيانات؛ وتستند العلاقة إلى شروط استخدام DeepSeek وشروط منصتها المفتوحة (Open Platform Terms) بصيغتها الحالية. وسيحدّث المزوّد هذه السياسة وصفحة المعالجين الفرعيين في حال إبرام اتفاق ثنائي لمعالجة البيانات.

6.7. كيفية تجنّب هذا النقل. يجوز للمستخدم في أي وقت: (a) ربط نموذجه الخاص عبر الأمر /claude ، فتُوجَّه الحركة إلى المزوّد المختار (مثل Anthropic في الولايات المتحدة) تحت حساب المستخدم نفسه؛ أو (b) سحب الموافقة المنصوص عليها في البند 6.3 — وفي هذه الحالة يتوقف التدفق الافتراضي وينتقل المستخدم إما إلى خطة نموذج خاص وإما يلغي الاشتراك مع استرداد تناسبي بموجب سياسة الاسترداد والإلغاء. ويوصي المزوّد بألّا يضع المستخدم بيانات شخصية تخصّ أطرافًا ثالثة أو بيانات من الفئات الخاصة داخل وكيل يعمل بالنموذج الافتراضي.

7. عمليات النقل الدولي والمعالجون الفرعيون

7.1. يستعين المزوّد بمعالجي البيانات والمستلمين التاليين:

7.2. آليات النقل. لا تتطلب عمليات النقل إلى مستلمين داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (Creem وHetzner) آلية نقل. أما بالنسبة للمستلمين خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية: فيستند النقل إلى DeepSeek (جمهورية الصين الشعبية) إلى الموافقة الصريحة للمستخدم (القسم 6)؛ ويُعدّ النقل إلى Telegram (الإمارات العربية المتحدة) وإلى Deepgram وOpenAI وPerplexity وReplicate (الولايات المتحدة) ضروريًا لتنفيذ العقد الذي طلبه المستخدم (المادة 49(1)(b) من GDPR)، وتغطيه ضمانات مناسبة حيثما ينطبق ذلك. وبالنسبة للمستخدمين في تركيا، تتم عمليات النقل إلى الخارج على أساس الموافقة الصريحة بموجب المادة 9 من KVKK. وتُنشر القائمة الحالية للمعالجين الفرعيين على صفحة المعالجون الفرعيون.

8. مدة الاحتفاظ

8.1. يُحتفظ ببيانات الحساب وإعدادات الحاوية ما دام حساب المستخدم قائمًا، في أي خطة.

8.2. عند الإلغاء (/cancel)، تُتلف بيانات الحاوية عند إلغاء تهيئة الحاوية.

8.3. عند حذف الحساب (/delete)، تُزال جميع السجلات المرتبطة بالمستخدم من أنظمة المزوّد، باستثناء: (a) البيانات المحاسبية والضريبية التي يوجب القانون الجورجي الساري الاحتفاظ بها؛ (b) سجلات محدودة لازمة للتحقيق في الحوادث الأمنية — لمدة تصل إلى 90 يومًا؛ و(c) البيانات التي جرى إخفاء هويتها بصورة لا رجعة فيها.

8.4. تُدوَّر النسخ الاحتياطية وفق دورة لا تتجاوز 30 يومًا.

8.5. على جانب DeepSeek. تُحدَّد مدة الاحتفاظ بالبيانات المنقولة إلى DeepSeek في النموذج الافتراضي وحذفها وفقًا لسياسة خصوصية DeepSeek (البند 6.4)، وهي خارجة عن سيطرة المزوّد.

9. الأمن

9.1. يطبّق المزوّد تدابير تقنية وتنظيمية متناسبة مع المخاطر، تشمل: (a) عزل الحاوية لكل مستخدم (مساحات أسماء Linux مع cap_drop: ALL, read_only: true, no-new-privileges: true، ومجلد رئيسي مركَّب على tmpfs، وتنفيذ بدون صلاحيات الجذر)؛ (b) تشفير وحدات التخزين في البنية التحتية الأجنبية (LUKS أو ما يعادله)؛ (c) التحكم في الوصول وفق مبدأ الحد الأدنى من الامتيازات؛ (d) تشفير النقل (TLS)؛ (e) المراقبة وتدوير السجلات والاستجابة للحوادث؛ و(f) استخدام أسماء مستعارة لمعرّفات المستخدمين في طبقة التنفيذ.

9.2. يُعامَل رمز البوت ورمز OAuth على أنهما سرّيان. ويظل المستخدم مسؤولًا عن إبطالهما (عبر BotFather أو مزوّد نموذج اللغة) عند الاشتباه في أي اختراق.

10. حقوقك

10.1. رهنًا بالقانون الساري، يحق للمستخدم: (a) الوصول إلى بياناته الشخصية؛ (b) تصحيح البيانات غير الدقيقة؛ (c) محو البيانات (“الحق في النسيان”)؛ (d) تقييد المعالجة أو الاعتراض عليها؛ (e) قابلية نقل البيانات؛ و(f) سحب الموافقة — بما في ذلك الموافقة على النقل إلى جمهورية الصين الشعبية في النموذج الافتراضي — في أي وقت.

10.2. لا يخضع المستخدم لقرارات تُنتج آثارًا قانونية أو آثارًا مماثلة في الأهمية وتُتخذ بوسائل آلية بحتة (القسم 11).

10.3. تُوجَّه الطلبات إلى support@magnets.tg أو عبر @wamagentsbot. ويردّ المزوّد دون تأخير لا مبرر له، وفي جميع الأحوال خلال شهر واحد، قابل للتمديد حيثما يسمح القانون.

10.4. الشكاوى. يجوز للمستخدم في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية تقديم شكوى إلى السلطة الرقابية المحلية لديه. ويجوز للمستخدم في تركيا التقدّم إلى هيئة حماية البيانات الشخصية (Kişisel Verileri Koruma Kurumu).

11. اتخاذ القرارات الآلي

11.1. لا يستخدم المزوّد البيانات الشخصية للمستخدم لاتخاذ قرارات آلية تُنتج آثارًا قانونية أو آثارًا مماثلة في الأهمية دون تدخل بشري. وتُنفَّذ إجراءات الوكيل تحت سيطرة المستخدم (الشروط، القسم 7).

12. الأطفال

12.1. الخدمة ليست موجَّهة إلى الأشخاص دون سن 16 عامًا. وإذا علم المزوّد بأن شخصًا دون سن 16 يستخدم الخدمة، تُحذف البيانات الشخصية ذات الصلة ما لم يكن الاحتفاظ بها مطلوبًا بموجب القانون.

13. التغييرات على هذه السياسة

13.1. يجوز للمزوّد تحديث هذه السياسة. ويُخطَر بالتغييرات الجوهرية عبر @wamagentsbot، أو بالبريد الإلكتروني، أو بإعلان داخل المنتج، قبل 30 يومًا على الأقل من تاريخ النفاذ (الشروط، القسم 15).

14. التواصل

14.1. المتحكم في البيانات: Magnet Ltd، Office A, Innovation City Business Centre, RAK BANK ROC Office, Ground Floor, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah، الإمارات العربية المتحدة (رقم التسجيل 01010667). استفسارات حماية البيانات: support@magnets.tg. وتفاصيل جميع الجهات المعنية واردة في الإشعار القانوني.