الشؤون القانونية · المعالجون الفرعيون
البنية التحتية التي تمرّ بها بياناتك
أطراف ثالثة يُستعان بها لمعالجة البيانات الشخصية لمستخدمي WAM Agents . منشورة كجزء من سياسة الخصوصية (القسم 7).
قائمة الأطراف الثالثة التي تستعين بها Magnet Ltd لمعالجة البيانات الشخصية لمستخدمي WAM Agents. منشورة كجزء من سياسة الخصوصية (القسم 7).
المتحكم في البيانات: Magnet Ltd، رأس الخيمة، الإمارات العربية المتحدة (رقم التسجيل 01010667). جهة الاتصال: support@magnets.tg.
آخر تحديث: 28 أكتوبر 2026.
الدفع
| المعالج الفرعي | الولاية القضائية | الغرض | فئات البيانات |
|---|---|---|---|
| Creem (Armitage Labs OÜ) | إستونيا (الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية) | التاجر المسجَّل (Merchant of Record): معالجة المدفوعات، ومستندات الفوترة، وتحصيل ضريبة المبيعات/ضريبة القيمة المضافة وتوريدها، وعمليات الاسترداد وردّ المبالغ المدفوعة | بيانات أداة الدفع، ومعرّفات المعاملات، والمبالغ، والتواريخ، والبريد الإلكتروني للفوترة |
تشغيل الخدمة
يُحفظ سجل رسائل المستخدم (معرّف مستخدم Telegram واسم المستخدم ونصوص الرسائل وتفريغ الرسائل الصوتية) في الحاوية المعزولة للمستخدم (Hetzner) لمدة تصل إلى 180 يومًا، لحفظ السياق والعثور على الملفات التي أرسلها المستخدم؛ ولا يطّلع عليه إلا وكيل المستخدم، ولا يُشارَك مع مستخدمين آخرين. وتقتصر بقية المعالجة في طبقة التشغيل على ما يتطلبه تشغيل الخدمة. ويُستثنى من ذلك شبكة الأعضاء (الشروط، القسم 10A): إذ يخزّن خادم شبكة الأعضاء، للمستخدمين الذين نشروا بطاقة، اسم المستخدم في Telegram لكي يمكن فتح التواصل عند الاهتمام المتبادل.
| المعالج الفرعي | الولاية القضائية | الغرض | فئات البيانات |
|---|---|---|---|
| Hetzner Online GmbH | ألمانيا (الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية) | استضافة الحاويات؛ بيئة تشغيل الوكيل | الاسم المستعار الداخلي للمستخدم (مُجزَّأ)، ومعرّف مستخدم Telegram واسم المستخدم ونصوص الرسائل وتفريغ الرسائل الصوتية (سجل الرسائل)، ورمز البوت، ورمز OAuth، ومحتوى محادثة المستخدم مع الوكيل |
| Hetzner Online GmbH | الولايات المتحدة (آشبورن، فرجينيا) | خادم شبكة الأعضاء (الشروط، القسم 10A) | للأعضاء — نصوص البطاقة والملخّص، واسم المستخدم في Telegram، وإعدادات المشاركة، وعلامات الاهتمام والرفض مع عبارات السبب، وحالة الأزواج، وسجلّات المشاهدة والفرز الأولي، والبلاغات (سياسة الخصوصية، البند 3.10) |
| Telegram FZ-LLC | الإمارات العربية المتحدة | نقل الرسائل عبر Telegram Bot API | الاسم المستعار الداخلي للمستخدم (مُجزَّأ)، ومحتوى رسائل المستخدم وردود الوكيل |
| Deepgram, Inc. | الولايات المتحدة | تحويل الكلام إلى نص (STT) للرسائل الصوتية للمستخدم ومرفقاته الصوتية والمرئية | الاسم المستعار الداخلي للمستخدم (مُجزَّأ)، والمسار الصوتي لرسائل المستخدم الصوتية والسمعية والمرئية |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | جمهورية الصين الشعبية | استدلال النموذج الافتراضي، ويجري عبر المفتاح التقني المشترك للمزوّد (انظر سياسة الخصوصية، القسم 6)؛ والفرز الأولي لملخّصات بطاقات شبكة الأعضاء عبر مفتاح مخصَّص (سياسة الخصوصية، البند 6.8) | محتوى رسائل النظام والمستخدم، والصور التي يرسلها المستخدم (فهم الصور في المرحلة الأولى)، وردود النموذج، والبيانات الوصفية للطلب؛ وللفرز الأولي — ملخّصات بطاقات الأعضاء دون معرّفات (حتى 300 حرف) وصياغة البحث |
| OpenAI, L.L.C. | الولايات المتحدة | فهم الصور احتياطيًا فقط عند تعذّر الرؤية عبر DeepSeek: الصور الفوتوغرافية ولقطات الشاشة وغيرها مما يرسله المستخدم، ضمن خطة النموذج الافتراضي؛ وتركيب الكلام للردود الصوتية (الصوت الافتراضي) | الاسم المستعار الداخلي للمستخدم (مُجزَّأ)، والصورة ونص الطلب المرافق لها، ونص الرد المراد تحويله إلى صوت |
| Perplexity AI, Inc. | الولايات المتحدة | بحث على الويب يُنفَّذ بناءً على طلب المستخدم، ضمن خطة النموذج الافتراضي | الاسم المستعار الداخلي للمستخدم (مُجزَّأ)، واستعلام بحث المستخدم |
| Replicate, Inc. | الولايات المتحدة | توليد الصور بناءً على طلب المستخدم؛ وتركيب الكلام للردود الصوتية (احتياطي أخير) | الاسم المستعار الداخلي للمستخدم (مُجزَّأ)، ومُوجّه التوليد والملف الناتج |
| MiniMax (Nanonoble Pte. Ltd.) | سنغافورة | تركيب الكلام للردود الصوتية للوكيل بأصوات أغنى بناءً على طلب المستخدم | نص الرد المراد تحويله إلى صوت |
| Composio (Sampark Inc) | الولايات المتحدة | التكامل مع خدمات الأطراف الثالثة التي يربطها المستخدم عبر رابط (Gmail و Google Calendar و Google Docs و Google Drive وغيرها من التطبيقات): تنفيذ الإجراءات التي يطلبها المستخدم في التطبيقات المرتبطة | رموز OAuth الخاصة باتصالات المستخدم، والمحتوى المطلوب من الخدمة المرتبطة بناءً على أمر المستخدم |
مُشغّل مستقل (مسار النموذج الخاص)
| الكيان | الولاية القضائية | الدور |
|---|---|---|
| Anthropic PBC | الولايات المتحدة | يعالج محتوى المستخدم عند استدعاء Claude API باستخدام رمز OAuth الخاص بالمستخدم. والمستخدم متحكم مستقل في هذا المسار؛ ولا ينقل المزوّد البيانات الشخصية للمستخدم إلى Anthropic. |
| OpenAI, L.L.C. | الولايات المتحدة | يعالج محتوى المستخدم عند استدعاء مسار Codex باستخدام اشتراك ChatGPT المرتبط الخاص بالمستخدم (/codex). والمستخدم متحكم مستقل في هذا المسار؛ ولا ينقل المزوّد البيانات الشخصية للمستخدم إلى OpenAI. |
تظهر OpenAI في الجدولين لأن المسارين يختلفان في الدور القانوني: فـ«فهم الصور» (عبر DeepSeek أولًا، و OpenAI احتياطيًا فقط) وتركيب الكلام ضمن خطة النموذج الافتراضي يعملان بمفتاح المزوّد، ومن ثَمّ فهما عمليتا معالجة فرعية، في حين أن مسار /codex يعمل على اشتراك المستخدم المرتبط الخاص به، ويكون المستخدم هو المتحكم.
عمليات النقل الدولي
لا تتطلب عمليات النقل إلى متلقّين داخل EU/EEA (Creem وHetzner) آلية نقل منفصلة. أما عمليات النقل إلى متلقّين خارج EU/EEA فتجري على الأسس التالية: إلى DeepSeek (PRC) بناءً على الموافقة الصريحة للمستخدم (GDPR المادة 49(1)(a)؛ KVKK المادة 9 الموافقة الصريحة)؛ وإلى Telegram (UAE) وإلى MiniMax (Singapore) وإلى Deepgram وOpenAI وPerplexity وReplicate وComposio (USA) بوصفها ضرورية لتنفيذ العقد الذي طلبه المستخدم (GDPR المادة 49(1)(b)).
دول المتلقّين: إستونيا (Creem)، ألمانيا (Hetzner)، الإمارات العربية المتحدة (Telegram)، الولايات المتحدة (Deepgram، OpenAI، Perplexity، Replicate، Composio، Anthropic؛ Hetzner — خادم شبكة الأعضاء)، سنغافورة (MiniMax)، جمهورية الصين الشعبية (DeepSeek).
التغييرات
تُنشر التغييرات على قائمة المعالجين الفرعيين في هذا المستند. ويُخطَر المستخدمون وفقًا لشروط الخدمة (القسم 15، إجراءات التعديل).