سياسة الخصوصية

المتحكم في البيانات:‏ Magnet Ltd، رأس الخيمة، الإمارات العربية المتحدة (رقم التسجيل 01010667). الجهة البائعة: IE Artem Polyanskiy، جورجيا (Small Business)، الرقم الضريبي (s/n): 305603825. جهة الاتصال: support@magnets.tg.

تاريخ النفاذ: 11 سبتمبر 2026. الإصدار: 1.4 (الإصدار الدولي)، ساري المفعول اعتبارًا من 28 أكتوبر 2026، وهو يوم نشره؛ ويُرسَل الإخطار به في اليوم نفسه (الشروط، القسم 15.1). ولا تسري البنود 3.10 و5.1(g) و6.8 و7.1 و7.2 و8.7 و10.1(g) و11.2 (شبكة الأعضاء) إلا على المستخدمين الذين ينشرون بطاقة بعد الموافقة المنفصلة وفق البند 10A.3 من الشروط؛ ولا تسري عليها مهلة الإخطار البالغة 30 يومًا وفق القسم 15.1 من الشروط. والإصدار 1.3 ساري المفعول اعتبارًا من 28 أكتوبر 2026، وهو يوم نشره؛ ويُرسَل الإخطار به في اليوم نفسه (الشروط، القسم 15.1). ولا تخصّ البنود 1.1 و3.4 و3.5 و5.1(b) و7.1 (التعبئة التلقائية والدفع بنجوم Telegram) إلا بيانات المستخدمين الذين يفعّلون التعبئة التلقائية أو يدفعون بالنجوم، وتسري عليهم اعتبارًا من ذلك اليوم. ويُنشر البند 8.6 (عدم النشاط في الخطة المجانية) لأول مرة مع هذا الإصدار، ولا يسري على المستخدم الذي قَبِل الشروط قبل ذلك اليوم إلا بعد 30 يومًا من الإخطار. وإذا كان أي تعديل آخر مع ذلك يجعل وضع مستخدمٍ قَبِل الشروط قبل ذلك اليوم أسوأ، فلا يسري عليه إلا بعد 30 يومًا من الإخطار. الإصدار السابق: 1.3، وكان ساريًا اعتبارًا من 28 أكتوبر 2026 (التعبئة التلقائية والدفع بنجوم Telegram)؛ والإصدار 1.2، وكان ساريًا اعتبارًا من 11 سبتمبر 2026؛ والإصدار 1.1، وكان ساريًا اعتبارًا من 1 سبتمبر 2026.

1. من نحن

1.1. توضّح سياسة الخصوصية هذه كيف تقوم Magnet Ltd، وهي Company Limited by Shares مسجّلة لدى Registrar of Companies, Innovation City Authority، حكومة رأس الخيمة، الإمارات العربية المتحدة (رقم التسجيل 01010667، رقم الترخيص 07010667) (“المزوّد”، “نحن”) بمعالجة البيانات الشخصية لمستخدمي خدمة WAM Agents (“الخدمة”). ويُشغّل المزوّد الخدمة وبنيتها التحتية ويحدّد أغراض المعالجة الموضّحة أدناه ووسائلها. وتُباع الاشتراكات نيابةً عن المزوّد من قِبل IE Artem Polyanskiy (جورجيا، الرقم الضريبي / s/n 305603825)، باستثناء المشتريات المدفوعة بنجوم Telegram التي يبيعها المزوّد بنفسه (الشروط، القسم 10.2a)؛ وهذه الجهة لا تحدّد كيفية معالجة البيانات الشخصية في الخدمة، وتعمل بصفتها متحكمًا مستقلًا في سجلات مبيعاتها ومحاسبتها وحدها.

1.2. لأغراض اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، يعمل المزوّد بصفته المتحكم في البيانات الشخصية الموصوفة أدناه. وبالنسبة للمستخدمين في تركيا، يعمل المزوّد بصفته المتحكم في البيانات (veri sorumlusu) بالمعنى المقصود في قانون حماية البيانات الشخصية رقم 6698 (KVKK). كما يعالج المزوّد البيانات الشخصية بصفته متحكمًا بالمعنى المقصود في المرسوم بقانون اتحادي إماراتي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية.

1.3. تشكّل هذه السياسة جزءًا لا يتجزأ من شروط الخدمة وتستخدم التعريفات المقرَّرة فيها.

2. النطاق

2.1. تغطي هذه السياسة خدمة WAM Agents التي يجري الوصول إليها عبر Telegram (@wamagentsbot والبوت الشخصي المخصَّص للمستخدم) والحاوية المعزولة التي يعمل فيها وكيل المستخدم.

2.2. ولا تغطي الخدمات التابعة لأطراف ثالثة التي يربطها المستخدم (على سبيل المثال، حساب المستخدم الخاص لدى مزوّد نموذج اللغة)، والتي تخضع لسياسات الخصوصية الخاصة بتلك الأطراف الثالثة.

3. البيانات الشخصية التي نعالجها

3.1. بيانات الحساب والتعريف: معرّف مستخدم Telegram، واسم المستخدم في Telegram، ورمز اللغة في Telegram، ولغة الواجهة المفضَّلة.

3.2. بيانات التواصل: عنوان البريد الإلكتروني الذي يقدّمه المستخدم لأغراض الفوترة أو الإيصالات أو الدعم.

3.3. بيانات الاعتماد: رمز البوت (Bot Token) الخاص بـ Telegram، وفي خطط النموذج الخاص رمز OAuth (مثل Anthropic)، ويُخزَّنان حصريًا لتشغيل الخدمة لصالح المستخدم.

3.4. بيانات الدفع: تُجمع بيانات بطاقة المستخدم وأداة الدفع الخاصة به وتُعالَج بواسطة Creem بصفتها التاجر المسجَّل (Merchant of Record) (القسم 7)، لا بواسطة المزوّد. ولا يتلقّى المزوّد من Creem سوى معرّفات المعاملات وحالة الدفع وحالة الخطة والاشتراك ورصيد المغانط ومعرّفات عمليات الخصم المتكررة. والمزوّد لا يعالج أرقام البطاقات الكاملة أو رموز CVV ولا يخزّنها. وتعالج Telegram المدفوعات بنجوم Telegram (الشروط، القسم 10.2a) وفق شروطها الخاصة؛ ولا يتلقّى المزوّد من Telegram عن هذه المدفوعات سوى معرّف الدفع والمبلغ بالنجوم والعنصر المشترى. ولأغراض التعبئة التلقائية (الشروط، القسم 10.1f) يحتفظ المزوّد أيضًا بإعداداتها: الباقة والعتبة والحدّ الأقصى ووسيلة الدفع المختارة، وحالة التعبئة التلقائية، وعدد عمليات الخصم المرفوضة، وسبب التعليق.

3.5. سجلات الموافقة: واقعة قبول المستخدم للشروط ووقتها ونسخة نصّها؛ وبالنسبة لخطة النموذج الافتراضي، واقعة ووقت الموافقة الصريحة للمستخدم على نقل البيانات عبر الحدود إلى جمهورية الصين الشعبية (القسم 6)؛ وواقعة موافقة المستخدم على التعبئة التلقائية وتاريخها ووقتها ونسخة نص الشاشة والمعايير المختارة (الشروط، القسم 10.1f(b))؛ وواقعة سحب الإذن باستخدام وسيلة دفع محفوظة وتاريخه ووقته (الشروط، القسم 10.3a).

3.6. البيانات الوصفية لتشغيل الخدمة: سجلات النشاط لكل حاوية، بما في ذلك الطوابع الزمنية وأنواع الأوامر ومعاينات قصيرة للمطالبات (بحد أقصى 100 حرف) لأغراض التشخيص وكشف إساءة الاستخدام. والمزوّد لا يحتفظ بالنصوص الكاملة للمطالبات والردود خارج حاوية المستخدم (انظر البند 4.1).

3.7. قياسات الحاوية عن بُعد: استخدام المعالج والذاكرة والقرص، ومقاييس التوافر، وأحداث دورة حياة Docker.

3.8. إعدادات الوكيل: السياسات والمهارات وغيرها من عناصر الإعداد الموضوعة داخل مساحة العمل القابلة للكتابة في الحاوية.

3.9. محتوى الرسائل. يُعالَج محتوى رسائل المستخدم الموجَّهة إلى الوكيل أثناء العبور من أجل تنفيذ الخدمة. وللمستخدم، وفق تقديره الخاص، أن يضع بيانات شخصية — تخصّه أو تخصّ أطرافًا ثالثة — داخل الوكيل؛ وفي النموذج الافتراضي يُنقل هذا المحتوى إلى DeepSeek على النحو الموصوف في القسم 6.

3.10. بيانات شبكة الأعضاء (للمستخدمين الذين نشروا بطاقة فقط — الشروط، القسم 10A): النسخ المعتمدة من البطاقة والملخّص؛ واسم المستخدم في Telegram الذي يطابقه المزوّد مع الحساب عند كل نشر لكي يتمكّن من إعطائه للطرف الآخر عند الاهتمام المتبادل؛ وإعدادات المشاركة — النشر ووضع البحث وصياغة من يبحث عنه المستخدم (لا تُعرض على الأعضاء الآخرين)؛ وعلامات الاهتمام والرفض مع عبارة السبب والتواريخ؛ وحالة الزوج — الاهتمام المتبادل وعلامة «تمّ التواصل» والحظر؛ وقائمة الأحداث لوكيل المستخدم؛ وسجلّ البطاقات المعروضة على وكيل المستخدم وحالات الرفض في الفرز الأولي (يُخزَّن الاستعلام في صورة قيمة تجزئة فقط)؛ وسجلّ إجراءات البطاقة — النشر (بوصفه سجلًّا للموافقة وفق البند 10A.3 من الشروط) والإزالة والحذف: التواريخ وأرقام النسخ دون النص؛ وعدّادات الحدود؛ والبلاغات — نص المستخدم وإشارة إلى البطاقة. ويحتفظ الوكيل في حاوية المستخدم بسجلّ أزواج الاهتمام المتبادل الخاصة به لسؤال «هل تواصلتما؟». ولا يتلقّى المزوّد المحادثات التي يجريها الأعضاء بعد الاهتمام المتبادل ولا يخزّنها.

ملفات تعريف الارتباط والتقنيات المشابهة. يحفظ الموقع الملفات الضرورية لتشغيله، أما ملفات التحليلات والتسويق فلا تُستخدم إلا بعد سماحك بها في شريط الموافقة. وتجد بيان الملفات وفئاتها وطريقة سحب الموافقة في سياسة ملفات تعريف الارتباط.

4. البيانات التي لا نعالجها

4.1. تحتفظ الحاوية المعزولة للمستخدم (Hetzner) بسجل رسائل لمحادثة المستخدم مع الوكيل: معرّف مستخدم Telegram واسم المستخدم ونصوص الرسائل وتفريغ الرسائل الصوتية. يُحفظ السجل لمدة تصل إلى 180 يومًا، لحفظ السياق والعثور على الملفات التي أرسلها المستخدم؛ ولا يطّلع عليه إلا وكيل المستخدم، ولا يُشارَك مع مستخدمين آخرين. وخارج الحاوية، المزوّد لا يحتفظ بالنصوص الكاملة لحوارات المستخدم بما يتجاوز العبور المؤقت والبيانات الوصفية الموجزة المذكورة في البند 3.6.

4.2. في خطط النموذج الخاص ، ينتقل الحوار الكامل من حاوية المستخدم إلى واجهة API الخاصة بمزوّد نموذج اللغة باستخدام رمز OAuth الخاص بـ المستخدم نفسه ، ويخضع لسياسات الخصوصية والاحتفاظ الخاصة بـ ذلك المزوّد . وفي ما يخص ذلك النقل، يتصرّف المستخدم بصفته متحكمًا مستقلًا في البيانات؛ والمزوّد لا يحدّد محتواه.

4.3. لا يعالج المزوّد أرقام البطاقات المصرفية الكاملة أو رموز CVV أو غيرها من البيانات الحساسة لحاملي البطاقات (البند 3.4).

5. الأغراض والأسس القانونية

5.1. يعالج المزوّد البيانات الشخصية للأغراض التالية وعلى الأسس القانونية التالية (المادة 6 من GDPR؛ المادتان 5 و9 من KVKK):

‏(a) تقديم الخدمة — تسجيل الحاوية والوكيل وتخصيصهما وتشغيلهما. الأساس القانوني: تنفيذ العقد (المادة 6(1)(b) من GDPR).

‏(b) الفوترة وإدارة الاشتراك وحسابات خطة Free ومحاسبة المغانط والتجديد التلقائي والتعبئة التلقائية وعمليات الاسترداد — وتُنفَّذ المدفوعات عبر Creem بصفتها التاجر المسجَّل (Merchant of Record)، أو عبر Telegram بالنسبة إلى المدفوعات بنجوم Telegram. الأساس القانوني: تنفيذ العقد (المادة 6(1)(b)) و الامتثال لالتزام قانوني (المادة 6(1)(c)).

‏(c) الدعم والاستجابة للحوادث ومراقبة الأمن ومنع إساءة الاستخدام. الأساس القانوني: المصالح المشروعة للمزوّد في تشغيل خدمة آمنة (المادة 6(1)(f)).

‏(d) النقل عبر الحدود إلى جمهورية الصين الشعبية لأغراض النموذج الافتراضي (القسم 6). الأساس القانوني: الموافقة الصريحة للمستخدم (المادة 6(1)(a))، وهي تشكّل كذلك الاستثناء المنصوص عليه في المادة 49(1)(a) والموافقة الصريحة (açık rıza) بموجب المادة 9 من KVKK.

‏(e) الامتثال للالتزامات الضريبية والمحاسبية وغيرها من الالتزامات القانونية التي يخضع لها المزوّد. الأساس القانوني: الالتزام القانوني (المادة 6(1)(c)).

‏(f) تحسين الخدمة في صورة مجمَّعة ومجرَّدة من المعرّفات. الأساس القانوني: المصالح المشروعة (المادة 6(1)(f)).

‏(g) شبكة الأعضاء (الشروط، القسم 10A) — عرض البطاقة والمطابقة وإعطاء بيانات الاتصال عند الاهتمام المتبادل وحماية الأعضاء من إساءة الاستخدام. الأساس القانوني: موافقة المستخدم المقدَّمة عند نشر البطاقة على عرضها على الأعضاء الآخرين (المادة 6(1)(a))؛ وبالنسبة إلى سائر معالجة شبكة الأعضاء، تنفيذ العقد — خدمة شبكة الأعضاء التي يفعّلها المستخدم بنشر البطاقة (المادة 6(1)(b))؛ وبالنسبة إلى حماية الأعضاء من إساءة الاستخدام، المصالح المشروعة (المادة 6(1)(f)).

5.2. حيثما استندت المعالجة إلى الموافقة، يجوز للمستخدم سحبها في أي وقت (القسم 10)؛ ولا يؤثر السحب على مشروعية المعالجة التي تمّت قبله.

6. النموذج الافتراضي (DeepSeek) والنقل إلى جمهورية الصين الشعبية

6.1. التدفق الافتراضي. ما لم يربط المستخدم نموذجه الخاص، تُنفَّذ حسابات الوكيل عبر المفتاح التقني المشترك الخاص بالمزوّد مقابل واجهة API الخاصة بشركة Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (“DeepSeek”). وينقل هذا التدفق البيانات إلى خوادم DeepSeek في جمهورية الصين الشعبية (PRC)، حيث تُعالَج وتُخزَّن بموجب قانون جمهورية الصين الشعبية.

6.2. البيانات المنقولة. يُنقل إلى DeepSeek ما يلي: محتوى رسائل النظام ورسائل المستخدم الخاصة بالوكيل، والصور التي يرسلها المستخدم (فهم الصور في المرحلة الأولى)، ومحتوى ردود النموذج، والبيانات الوصفية للطلبات (الطوابع الزمنية، ومعرّف النموذج، وعدد التوكنات)، والبيانات الوصفية الشبكية للاتصال الصادر من الحاوية (عنوان IP للبنية التحتية للاستضافة الخاصة بالمزوّد في ألمانيا). ولا يضمّن المزوّد هذه الطلبات معرّفات مباشرة (معرّف Telegram، أو الاسم، أو البريد الإلكتروني)؛ غير أن المستخدم يقرّ بأن محتوى الرسائل قد يتضمن بيانات شخصية وضعها في الوكيل وفق تقديره الخاص.

6.3. عدم وجود قرار كفاية؛ الأساس القانوني للنقل. لم تحصل جمهورية الصين الشعبية على قرار كفاية من المفوضية الأوروبية، ويختلف مستوى الحماية فيها اختلافًا جوهريًا عن مستواه بموجب قانون الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية والقانون التركي. ولذلك يتم النقل على أساس الموافقة الصريحة للمستخدم، الممنوحة بفعل إيجابي عند التسجيل في الخدمة على النموذج الافتراضي (في أي خطة) بعد عرض هذا الإفصاح (المادة 49(1)(a) من GDPR؛ المادة 9 من KVKK). وبدون هذه الموافقة لا يمكن تقديم التدفق الافتراضي. ويجوز للمستخدم سحب موافقته في أي وقت (البند 6.7).

6.4. المعالجة والاحتفاظ لدى DeepSeek. بموجب شروط الاستخدام وسياسة الخصوصية الخاصة بـ DeepSeek: تُخزَّن البيانات على خوادم في جمهورية الصين الشعبية؛ وتُحدَّد مدة الاحتفاظ بعبارة “طالما كان ذلك ضروريًا”، دون حد زمني ثابت؛ وتسمح شروط DeepSeek لها باستخدام المدخلات والمخرجات المنقولة لتقديم خدماتها وتحسينها، وبموجب شروط منصتها المفتوحة (Open Platform Terms)، لتدريب نماذجها. وهذه الشروط تضعها DeepSeek ولا يمكن للمزوّد تعديلها، كما لا يتحكم المزوّد في توقيت الحذف لدى DeepSeek.

6.5. السياق التنظيمي الذي ينبغي للمستخدم الإحاطة به:

‏(a) إيطاليا — في يناير 2025 أمرت الهيئة الإيطالية (Garante) بفرض قيود على توزيع تطبيق DeepSeek في إيطاليا بسبب مخاوف تتعلق بحماية البيانات.

‏(b) ألمانيا — في 2025 أحال مفوّض حماية البيانات في برلين إلى Apple وGoogle طلبًا يتعلق بإفصاح DeepSeek عن الضمانات الخاصة بعمليات النقل إلى جمهورية الصين الشعبية.

‏(c) تحقيقات الاتحاد الأوروبي — أعلنت سلطات فرنسا (CNIL) وأيرلندا (DPC) وبلجيكا (APD) وهولندا (AP) عن إجراءات رسمية بشأن DeepSeek.

‏(d) قيود ذاتية من DeepSeek — اعتبارًا من 8 أبريل 2026، تطبّق DeepSeek قيودًا شبكية على الوصول المباشر من الولايات المتحدة.

‏(e) العقوبات — حتى تاريخ نفاذ هذه السياسة، لا ترد DeepSeek على قائمة OFAC SDN، ولا على قائمة الكيانات الخاصة بـ BIS، ولا تخضع لتدابير تقييدية من الاتحاد الأوروبي. وقد تتغيّر البيئة التنظيمية، وسيُخطر المزوّد بأي تغييرات جوهرية.

6.6. لا يوجد اتفاق ثنائي لمعالجة البيانات (DPA). حتى تاريخ النفاذ، لا تنشر DeepSeek اتفاقًا معياريًا لمعالجة البيانات؛ وتستند العلاقة إلى شروط استخدام DeepSeek وشروط منصتها المفتوحة (Open Platform Terms) بصيغتها الحالية. وسيحدّث المزوّد هذه السياسة وصفحة المعالجين الفرعيين في حال إبرام اتفاق ثنائي لمعالجة البيانات.

6.7. كيفية تجنّب هذا النقل. يجوز للمستخدم في أي وقت: (a) ربط نموذجه الخاص عبر الأمر /claude ، فتُوجَّه الحركة إلى المزوّد المختار (مثل Anthropic في الولايات المتحدة) تحت حساب المستخدم نفسه؛ أو (b) سحب الموافقة المنصوص عليها في البند 6.3 — وفي هذه الحالة يتوقف التدفق الافتراضي وينتقل المستخدم إما إلى خطة نموذج خاص وإما يلغي الاشتراك مع استرداد تناسبي بموجب سياسة الاسترداد والإلغاء. ويوصي المزوّد بألّا يضع المستخدم بيانات شخصية تخصّ أطرافًا ثالثة أو بيانات من الفئات الخاصة داخل وكيل يعمل بالنموذج الافتراضي.

6.8. شبكة الأعضاء. لأغراض الفرز الأولي في شبكة الأعضاء (الشروط، البند 10A.6(b))، تُرسَل إلى DeepSeek عبر مفتاح تقني مخصَّص للمزوّد ملخّصاتُ بطاقات الأعضاء دون معرّفات وصياغةُ من يبحث عنه المستخدم الباحث. ولا تُرسَل البطاقات كاملة ولا أسماء المستخدمين ولا المعرّفات. وتسري البنود 6.4–6.6 على هذا التدفّق؛ ويرد الأساس القانوني لهذا النقل في البند 7.2.

7. عمليات النقل الدولي والمعالجون الفرعيون

7.1. يستعين المزوّد بمعالجي البيانات والمستلمين التاليين:

المستلم	الدور	الموقع
Creem (Armitage Labs OÜ)	التاجر المسجَّل (Merchant of Record) — معالجة المدفوعات، ومستندات الفوترة، وتحصيل الضرائب وتوريدها	‏Estonia (الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية)
Hetzner Online GmbH	استضافة الحاويات وبيئة تشغيل الوكيل	‏Germany (الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية)
Hetzner Online GmbH	خادم شبكة الأعضاء (الشروط، القسم 10A)	الولايات المتحدة (آشبورن، فرجينيا)
Telegram FZ-LLC	نقل الرسائل عبر Telegram Bot API؛ والمدفوعات بنجوم Telegram التي تعالجها Telegram وفق شروطها الخاصة (البند 3.4)	الإمارات العربية المتحدة
Deepgram, Inc.	تحويل الكلام إلى نص للرسائل الصوتية والمقاطع الصوتية ومقاطع الفيديو	الولايات المتحدة
Hangzhou DeepSeek Artificial Intelligence Co., Ltd.	الاستدلال بالنموذج الافتراضي وفهم الصور في المرحلة الأولى (القسم 6)؛ والفرز الأولي لملخّصات بطاقات شبكة الأعضاء عبر مفتاح مخصَّص (البند 6.8)	جمهورية الصين الشعبية
OpenAI, L.L.C.	فهم الصور التي يرسلها المستخدم احتياطيًا فقط عند تعذّر الرؤية عبر DeepSeek، ضمن خطة النموذج الافتراضي؛ وتركيب الكلام للردود الصوتية (الصوت الافتراضي)	الولايات المتحدة
Perplexity AI, Inc.	بحث على الويب يُنفَّذ بناءً على طلب المستخدم، ضمن خطة النموذج الافتراضي	الولايات المتحدة
Replicate, Inc.	توليد الصور بناءً على طلب المستخدم؛ وتركيب الكلام للردود الصوتية (احتياطي أخير)	الولايات المتحدة
MiniMax (Nanonoble Pte. Ltd.)	تركيب الكلام للردود الصوتية للوكيل بأصوات أغنى بناءً على طلب المستخدم	سنغافورة
Composio (Sampark Inc)	التكامل مع خدمات الأطراف الثالثة التي يربطها المستخدم عبر رابط (Gmail و Google Calendar و Google Docs و Google Drive وغيرها من التطبيقات)؛ وتنفيذ الإجراءات التي يطلبها المستخدم في هذه التطبيقات	الولايات المتحدة
Anthropic PBC	الاستدلال بالنموذج الخاص (Claude) عبر رمز OAuth الخاص بالمستخدم؛ ويكون المستخدم متحكمًا مستقلًا في البيانات بالنسبة لهذا التدفق	الولايات المتحدة

7.2. آليات النقل. لا تتطلب عمليات النقل إلى مستلمين داخل الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية (Creem وHetzner) آلية نقل. أما بالنسبة للمستلمين خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية: فيستند النقل إلى DeepSeek (جمهورية الصين الشعبية) إلى الموافقة الصريحة للمستخدم (القسم 6)؛ ويُعدّ النقل إلى Telegram (الإمارات العربية المتحدة) وإلى MiniMax (سنغافورة) وإلى Deepgram وOpenAI وPerplexity وReplicate وComposio (الولايات المتحدة) ضروريًا لتنفيذ العقد الذي طلبه المستخدم (المادة 49(1)(b) من GDPR)، وتغطيه ضمانات مناسبة حيثما ينطبق ذلك. وتُخزَّن بيانات شبكة الأعضاء (البند 3.10) على خادم في الولايات المتحدة تشغّله Hetzner Online GmbH؛ ويستند هذا التخزين إلى البنود التعاقدية القياسية الواردة في اتفاقية معالجة البيانات بين المزوّد وHetzner (المادة 46(2)(c) من GDPR)، وبالنسبة إلى المستخدمين في تركيا إلى العقد القياسي بموجب المادة 9 من KVKK. وتُرسَل ملخّصات البطاقات، دون معرّفات، وصيغ البحث إلى جمهورية الصين الشعبية للفرز الأولي (البند 6.8) استنادًا إلى الموافقة الصريحة على هذا النقل التي يقدّمها العضو عند نشر البطاقة بعد إحاطته بمخاطره (الشروط، البند 10A.3(b)؛ المادة 49(1)(a) من GDPR؛ المادة 9 من KVKK). وفيما عدا تخزين بيانات شبكة الأعضاء في الولايات المتحدة بموجب العقد القياسي المشار إليه أعلاه، تتم عمليات النقل إلى الخارج بالنسبة للمستخدمين في تركيا على أساس الموافقة الصريحة بموجب المادة 9 من KVKK. وتُنشر القائمة الحالية للمعالجين الفرعيين على صفحة المعالجون الفرعيون.

8. مدة الاحتفاظ

8.1. يُحتفظ ببيانات الحساب وإعدادات الحاوية ما دام حساب المستخدم قائمًا، في أي خطة.

8.2. عند إلغاء الاشتراك (بإيقاف التجديد التلقائي، البند 12.2 من الشروط)، لا تُتلف بيانات الحاوية: بعد انتهاء الفترة المدفوعة ينتقل الوكيل إلى خطة Free، وتحتفظ الحاوية بملفات عمل المستخدم وبرصيد المغانط المتبقي. تُحذف بيانات الحاوية عند حذف الحساب (/delete، البند 8.3).

8.3. عند حذف الحساب (/delete)، تُزال جميع السجلات المرتبطة بالمستخدم من أنظمة المزوّد، باستثناء: (a) البيانات المحاسبية والضريبية التي يوجب القانون الجورجي الساري الاحتفاظ بها؛ (b) سجلات محدودة لازمة للتحقيق في الحوادث الأمنية — لمدة تصل إلى 90 يومًا؛ و(c) البيانات التي جرى إخفاء هويتها بصورة لا رجعة فيها.

8.4. تُدوَّر النسخ الاحتياطية وفق دورة لا تتجاوز 30 يومًا.

8.5. على جانب DeepSeek. تُحدَّد مدة الاحتفاظ بالبيانات المنقولة إلى DeepSeek في النموذج الافتراضي وحذفها وفقًا لسياسة خصوصية DeepSeek (البند 6.4)، وهي خارجة عن سيطرة المزوّد.

8.6. عدم النشاط في الخطة المجانية. إذا لم يرسل مستخدم الخطة المجانية أي رسالة إلى الوكيل لمدة 30 يومًا تقويميًا متتاليًا، يرسل المزوّد إشعارًا عبر @wamagentsbot؛ وإذا لم يُستأنف التفاعل خلال 7 أيام تقويمية بعد الإشعار (بمراسلة الوكيل أو الضغط على الزر في الإشعار أو تنفيذ الأمر /start)، تُحذف بيانات الحاوية — سجل المحادثات وملفات العمل وإعدادات الوكيل. يُحتفظ ببيانات الحساب ومعرّفات بوت تيليجرام ورصيد المغانط وروابط الإحالة حتى حذف الحساب (البند 8.3)؛ ويمكن إنشاء الحاوية من جديد بالأمر /start، ولا تُستعاد البيانات المحذوفة سابقًا. لا ينطبق هذا البند على الخطة المدفوعة ما دام الاشتراك ساريًا.

‏8.7. شبكة الأعضاء. (a) يُحتفظ بالبطاقة والملخّص وإعدادات المشاركة إلى أن يحذفها المستخدم. وإزالة البطاقة تخفيها ولا تحذفها. يخبو الاهتمام الذي لم يُرَدّ عليه بعد 30 يومًا؛ ولا حدّ زمنيًا للحظر والرفض. (b) عند حذف البطاقة — عبر الوكيل أو بطلب عبر /support أو عند حذف الحساب (البند 8.3) — يُحذف ما يلي: نص جميع نسخ البطاقة والملخّص، وإعدادات المشاركة، واسم المستخدم في Telegram المخزَّن للشبكة، وعلامات الاهتمام والرفض الخاصة بالمستخدم، وقائمة الأحداث، وسجلّات المشاهدة والفرز الأولي في الاتجاهين، والأزواج التي لم يكن فيها اهتمام متبادل. ويُحتفظ بما يلي: سجلّ الزوج الذي كان فيه الاهتمام متبادلًا — التواريخ وعلامتا «تمّ التواصل» والحظر، دون إشارة إلى الطرف المحذوف ودون عبارة سببه؛ والرفض أو الحظر الذي وضعه الطرف الآخر — مع المعرّف الداخلي للمستخدم، لكي يظل اختيار الطرف الآخر ساريًا إذا نشر المستخدم من جديد (وتُحذف من هذا السجلّ عبارة سبب المستخدم وعلاماته)؛ وسجلّ خدمي للبطاقة دون نص — حالتها وأرقام النسخ التي ترتبط بها حالات الرفض والحظر هذه. ويُحتفظ بهذه السجلّات لحماية الأعضاء من إساءة الاستخدام ولأغراض إحصائية (المصالح المشروعة، البند 5.1): سجلّ رفض الطرف الآخر أو حظره ما دام هذا الرفض أو الحظر قائمًا — أي إلى أن يرفعه الطرف الآخر أو يحذف بطاقته؛ أما سجلّ الزوج ذي الاهتمام المتبادل فيُفصل عن الطرف المحذوف. والنشر من جديد ينشئ بطاقة جديدة. وعند حذف الحساب، يُحتفظ بالسجلّات المشار إليها في هذه النقطة وفي النقطة (c) إضافةً إلى الاستثناءات الواردة في البند 8.3. (c) ترتبط البلاغات بالحساب، ولا تتأثّر بحذف البطاقة، ويُحتفظ بها لمدة سنة (1) واحدة من تاريخ تقديمها. ويُحتفظ بعدّادات الحدود عند حذف البطاقة بطلب المستخدم، لكي لا يؤدي الحذف وإعادة النشر إلى تصفير الحدود، وتُحذف عند حذف الحساب؛ وفي غير ذلك تُحذف بعد انتهاء الفترة التالية للفترة التي تخصّها. ويُحفظ البلاغ المقدَّم عبر /support بوصفه طلب دعم. (d) يبقى اسم المستخدم في Telegram والملخّص وعبارة السبب التي أُعطيت للطرف الآخر عند الاهتمام المتبادل لدى ذلك الطرف في Telegram وفي حاويته؛ ولا يستطيع المزوّد سحبها. ولا يشمل الحذف وفق النقطة (b) النسخ من الملخّصات وصيغ البحث التي سبق إرسالها إلى DeepSeek للفرز الأولي: إذ يخضع الاحتفاظ بها واستخدامها لشروط DeepSeek (البند 6.4). (e) تُحذف سجلّات الأزواج في حاوية المستخدم (البند 3.10) عند حذف البطاقة عبر الوكيل ومع بيانات الحاوية. أما المعلومات عن الأعضاء الآخرين التي أخبر بها الوكيلُ المستخدمَ فتبقى في سجلّ محادثات المستخدم وذاكرة الوكيل وتُحذف معهما.

9. الأمن

9.1. يطبّق المزوّد تدابير تقنية وتنظيمية متناسبة مع المخاطر، تشمل: (a) عزل الحاوية لكل مستخدم (مساحات أسماء Linux مع cap_drop: ALL, read_only: true, no-new-privileges: true، ومجلد رئيسي مركَّب على tmpfs، وتنفيذ بدون صلاحيات الجذر)؛ (b) تشفير وحدات التخزين في البنية التحتية الأجنبية (LUKS أو ما يعادله)؛ (c) التحكم في الوصول وفق مبدأ الحد الأدنى من الامتيازات؛ (d) تشفير النقل (TLS)؛ (e) المراقبة وتدوير السجلات والاستجابة للحوادث؛ و(f) استخدام أسماء مستعارة لمعرّفات المستخدمين في طبقة التنفيذ، باستثناء سجل الرسائل في حاوية المستخدم نفسه (البند 4.1).

9.2. يُعامَل رمز البوت ورمز OAuth على أنهما سرّيان. ويظل المستخدم مسؤولًا عن إبطالهما (عبر BotFather أو مزوّد نموذج اللغة) عند الاشتباه في أي اختراق.

10. حقوقك

10.1. رهنًا بالقانون الساري، يحق للمستخدم: (a) الوصول إلى بياناته الشخصية؛ (b) تصحيح البيانات غير الدقيقة؛ (c) محو البيانات (“الحق في النسيان”)؛ (d) تقييد المعالجة أو الاعتراض عليها؛ (e) قابلية نقل البيانات؛ (f) سحب الموافقة — بما في ذلك الموافقة على النقل إلى جمهورية الصين الشعبية في النموذج الافتراضي — في أي وقت؛ و(g) إزالة بطاقته في شبكة الأعضاء في أي وقت وحذف بيانات شبكة الأعضاء عبر الوكيل أو طلب حذفها (البند 8.7) — وإزالة البطاقة توقف عرضها، وحذفها ينهي المشاركة في الشبكة مع الاحتفاظ بالسجلّات المذكورة في البند 8.7(b) و(c)؛ ولا يسترد أيٌّ منهما بيانات الاتصال التي أُعطيت بالفعل للطرف الآخر عند الاهتمام المتبادل.

10.2. لا يخضع المستخدم لقرارات تُنتج آثارًا قانونية أو آثارًا مماثلة في الأهمية وتُتخذ بوسائل آلية بحتة (القسم 11).

10.3. تُوجَّه الطلبات إلى support@magnets.tg أو عبر @wamagentsbot. ويردّ المزوّد دون تأخير لا مبرر له، وفي جميع الأحوال خلال شهر واحد، قابل للتمديد حيثما يسمح القانون.

10.4. الشكاوى. يجوز للمستخدم في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية تقديم شكوى إلى السلطة الرقابية المحلية لديه. ويجوز للمستخدم في تركيا التقدّم إلى هيئة حماية البيانات الشخصية (Kişisel Verileri Koruma Kurumu).

11. اتخاذ القرارات الآلي

11.1. لا يستخدم المزوّد البيانات الشخصية للمستخدم لاتخاذ قرارات آلية تُنتج آثارًا قانونية أو آثارًا مماثلة في الأهمية دون تدخل بشري. وتُنفَّذ إجراءات الوكيل تحت سيطرة المستخدم (الشروط، القسم 7).

11.2. شبكة الأعضاء. تستخدم شبكة الأعضاء المعالجة الآلية المبيّنة في البند 10A.6 من الشروط: فحص البطاقة بحثًا عن بيانات الاتصال، والفرز الأولي للملخّصات بنموذج DeepSeek، والإزالة التلقائية للبطاقة بعد بلاغات من عدة أعضاء مختلفين خلال فترة محدّدة. ويحدّد الفرز الأولي البطاقات التي يتلقّاها الوكيل وترتيبها، وقد يؤدي إلى عدم عرض بطاقة المستخدم على شخص ما؛ ويتّخذ المستخدمون أنفسهم قرارات التعارف. ويجوز للمستخدم الاعتراض على هذه المعالجة عبر /support أو support@magnets.tg وطلب مراجعة بشرية؛ وإزالة البطاقة توقف عرضها، أما حذف البطاقة فينهي هذه المعالجة كليًا (البند 10.1(g)).

12. الأطفال

12.1. الخدمة ليست موجَّهة إلى الأشخاص دون سن 16 عامًا. وإذا علم المزوّد بأن شخصًا دون سن 16 يستخدم الخدمة، تُحذف البيانات الشخصية ذات الصلة ما لم يكن الاحتفاظ بها مطلوبًا بموجب القانون.

13. التغييرات على هذه السياسة

13.1. يجوز للمزوّد تحديث هذه السياسة. ويُخطَر بالتغييرات الجوهرية عبر @wamagentsbot، أو بالبريد الإلكتروني، أو بإعلان داخل المنتج، قبل 30 يومًا على الأقل من تاريخ النفاذ (الشروط، القسم 15).

14. التواصل

14.1. المتحكم في البيانات: Magnet Ltd، Office A, Innovation City Business Centre, RAK BANK ROC Office, Ground Floor, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah، الإمارات العربية المتحدة (رقم التسجيل 01010667). استفسارات حماية البيانات: support@magnets.tg. وتفاصيل جميع الجهات المعنية واردة في الإشعار القانوني.