الإصدار 2026-11. سارية اعتبارًا من [تاريخ السريان].
توضح هذه السياسة كيف نعالج البيانات الشخصية لمن يستخدمون AIR-Core (https://app.air-core.io، وواجهة API الخاصة به وخادم MCP) ومن يزورون https://air-core.io. ولا تشمل البيانات التي يرفعها عملاؤنا إلى المنصة (مجموعات بياناتهم ونماذجهم وغيرها). فبالنسبة إلى هذه البيانات نعمل بصفتنا معالجًا للبيانات نيابةً عن العميل، وهو المسؤول عن المعالجة والجهة التي ينبغي أن تتواصل معها إذا كانت بياناتك في حساب على AIR-Core (انظر القسم 9).
1. المسؤول عن المعالجة ومسؤول حماية البيانات
- المسؤول عن المعالجة: INSTITUTO INTERNACIONAL DE INVESTIGACIÓN EN INTELIGENCIA ARTIFICIAL Y CIENCIAS DE LA COMPUTACIÓN («AIR Institute»)، الرقم الضريبي G37571627، Av. Santiago Madrigal, 39, 37003 Salamanca (إسبانيا).
- جهة الاتصال للخصوصية: info@air-institute.com (يفتح برنامج البريد لديك).
- مسؤول حماية البيانات (DPO): contacto@delegado-lopd.es (يفتح برنامج البريد لديك) [يُرجى التأكد من أن مسؤول حماية البيانات في AIR Institute يغطي AIR-Core].
2. البيانات التي نعالجها
| الفئة | البيانات | مصدرها |
|---|---|---|
| الحساب | البريد الإلكتروني، واسم المستخدم، وكلمة المرور (تُحفظ بصيغة مجزّأة فقط)، والبلد، واختياريًا الاسم الكامل والنبذة والرابط والصورة | أنت، عند التسجيل أو تعديل ملفك الشخصي |
| الدخول عبر Google أو GitHub | المعرّف والبريد الإلكتروني والاسم واسم المستخدم لدى المزوّد | Google أو GitHub، عندما تختار طريقة الدخول هذه |
| المؤسسة | المؤسسات التي تنتمي إليها، والدور والصلاحيات، والدعوات | أنت أو المسؤول الذي يدعوك |
| الفوترة | الاسم أو الاسم التجاري، والرقم الضريبي، وعنوان الفوترة وبريدها الإلكتروني، والخطة، والمبالغ، وسجل المدفوعات، وآخر أرقام البطاقة وتاريخ انتهائها | أنت وStripe. لا نرى رقم البطاقة الكامل |
| الأمان والجلسة | عنوان IP، والمتصفح، ونظام التشغيل، وتاريخ الجلسة ووقتها، والتحقق بخطوتين، ونتيجة reCAPTCHA، وسجلات نشاط الحساب | تنشأ عند استخدام الخدمة |
| استخدام الذكاء الاصطناعي | المحادثات مع المساعد؛ وسجل نشاط الذكاء الاصطناعي (المستخدم، والأداة، والمعاملات مع إخفاء بيانات الاعتماد، والنموذج، والرموز، والتكلفة، والنتيجة)؛ ومفاتيح BYOK مشفّرة | تنشأ عند استخدام ميزات الذكاء الاصطناعي |
| التكاملات | رموز API، والتطبيقات المأذون لها عبر OAuth أو MCP (اسم التطبيق، والصلاحيات، والتواريخ) | أنت |
| الاتصالات | الرسائل إلى الدعم، وتفضيلات الإشعارات، والموافقة على الرسائل التسويقية | أنت |
| الموافقات | إصدار الشروط الذي وافقت عليه، والتاريخ والوقت، وعنوان IP، ووكيل المستخدم؛ وتفضيلات ملفات تعريف الارتباط | تنشأ عند الموافقة |
| بلاغات المحتوى غير القانوني | الاسم والبريد الإلكتروني ومضمون البلاغ | مقدّم البلاغ |
لا نطلب فئات خاصة من البيانات لإنشاء الحساب. ولا يستهدف AIR-Core من هم دون 18 عامًا.
3. أغراض الاستخدام والأساس القانوني
| الغرض | الأساس القانوني (اللائحة العامة لحماية البيانات) |
|---|---|
| إنشاء حسابك ومؤسستك وإدارتهما، وتقديم الخدمة المتعاقد عليها (بما فيها خطة Free) | تنفيذ العقد (المادة 6.1.b) |
| الدخول عبر Google أو GitHub | تنفيذ العقد (المادة 6.1.b)، بناءً على طلبك |
| التحصيل والفوترة والالتزامات المحاسبية والضريبية | العقد (6.1.b) والالتزام القانوني (6.1.c): القانون التجاري الإسباني، والقانون العام للضرائب |
| إشعارات الخدمة: الأمان، وتغييرات الشروط أو الأسعار، وعدم النشاط، واستهلاك الأرصدة وانتهاؤها، والتنبيهات التي تضبطها | العقد (6.1.b) والالتزام القانوني بالإبلاغ (6.1.c) |
| تسجيل قبول الشروط والموافقة على ملفات تعريف الارتباط | الالتزام القانوني بالقدرة على إثبات ذلك (6.1.c، المادة 7.1 من اللائحة) والمصلحة المشروعة في إثبات العقد (6.1.f) |
| الأمان: حماية الحساب والخدمة، ومنع الاحتيال والبرامج الآلية وإساءة الاستخدام (الجلسات، والسجلات، وreCAPTCHA، ومكافحة الاحتيال في المدفوعات)، وحدود الاستخدام | المصلحة المشروعة في أمان الخدمة والمستخدمين (6.1.f) والتزام الأمان (المادة 32) |
| ميزات الذكاء الاصطناعي: تلبية طلباتك إلى المساعد أو إلى «أنجِزه بالذكاء الاصطناعي» | العقد (6.1.b) |
| سجل نشاط الذكاء الاصطناعي: التحكم في التكلفة والأرصدة، والتدقيق لمسؤولي مؤسستك، والأمان | العقد (6.1.b) والمصلحة المشروعة في التتبّع وضبط الإنفاق (6.1.f) |
| إدارة الحسابات المجانية غير النشطة (الإشعارات، والتعطيل، والحذف) | العقد (6.1.b) والمصلحة المشروعة في عدم الاحتفاظ ببيانات غير ضرورية (6.1.f، المادة 5.1.e) |
| الدعم | العقد (6.1.b) |
| إحصاءات استخدام مجمّعة لتشغيل AIR-Core وتحسينه (دون مضمون بياناتك) | المصلحة المشروعة (6.1.f) |
| رسائل البريد الإلكتروني التسويقية حول AIR-Core | الموافقة (6.1.a) عبر مربع غير محدد مسبقًا. وبالنسبة إلى العملاء، المصلحة المشروعة بشأن المنتجات المشابهة (المادة 21.2 من LSSI)، مع إمكانية الاعتراض في كل رسالة |
| بلاغات المحتوى غير القانوني وطلبات السلطات | الالتزام القانوني (6.1.c)، قانون الخدمات الرقمية |
| الدفاع في مواجهة المطالبات | المصلحة المشروعة (6.1.f) |
وازنّا بين المصالح المشروعة المذكورة وحقوقك. ويمكنك طلب تفاصيل هذه الموازنة والاعتراض عليها (القسم 7).
4. الذكاء الاصطناعي
- المساعد و«أنجِزه بالذكاء الاصطناعي» باستخدام الذكاء الاصطناعي في AIR-Core.
- تُعالَج تعليماتك والسياق اللازم (المخططات، وأسماء الأعمدة، والإحصاءات، وعينات محدودة عند الحاجة) بنماذج Anthropic (Claude) عبر Amazon Bedrock، بملف استدلال خاص بمنطقة الاتحاد الأوروبي: تُعالَج البيانات في مناطق AWS داخل الاتحاد الأوروبي.
- لا تحتفظ AWS بالطلبات ولا تستخدمها لتدريب النماذج.
- لا نستخدم بياناتك لتدريب النماذج.
- تُحفظ المحادثات وسجل نشاط الذكاء الاصطناعي لمدة 365 يومًا.
- النماذج الخاصة بنا. [يُرجى التحقق مما إذا كانت مستخدمة في بيئة الإنتاج: تُقدَّم بعض النماذج على بنية AIR Institute التحتية في [موقع داخل الاتحاد الأوروبي]؛ وتشير الواجهة إلى ذلك.]
- BYOK (مفتاحك الخاص).
- إذا ضبطت مفتاحًا من OpenAI أو Anthropic أو Groq أو Google Gemini أو مزوّد متوافق آخر، فسنرسل إلى ذلك المزوّد، بناءً على تعليماتك، الطلب والسياق.
- يعالج ذلك المزوّد البيانات وفق عقده وسياسة الخصوصية الخاصة به معك، وقد يكون خارج المنطقة الاقتصادية الأوروبية (في الولايات المتحدة مثلًا).
- وهو ليس مزوّد خدمة لدينا: ننصحك بمراجعة شروطه قبل استخدامه.
- نحفظ مفتاحك مشفّرًا ويمكنك حذفه متى شئت.
- تطبيقات الذكاء الاصطناعي المتصلة عبر MCP (مثل Claude أو ChatGPT).
- عندما تأذن لتطبيق ما، يتلقى بيانات حسابك التي يطلبها في حدود الصلاحيات التي تمنحها.
- ويعالج مزوّد ذلك التطبيق هذه البيانات وفق علاقته بك.
- يمكنك إلغاء الإذن من «الحساب ← التطبيقات».
- قابلية الشرح. تحسب إحصائيًا (SHAP) المتغيرات التي تؤثر في النموذج. وتعمل على بنيتنا التحتية ولا تستخدم الذكاء الاصطناعي التوليدي.
- الشفافية. نُعلمك دائمًا عندما تتفاعل مع نظام ذكاء اصطناعي، ونضع علامة على المحتوى المولَّد.
5. الجهات التي نُطلعها على البيانات
لا نبيع البيانات الشخصية. ونُطلع عليها مزوّدي الخدمات التالين، الذين يعملون بصفة معالجين ما لم يُذكر خلاف ذلك:
| الجهة المتلقية | الغرض | الموقع | ضمانة النقل |
|---|---|---|---|
| Amazon Web Services EMEA SARL (لوكسمبورغ) | الاستضافة، وقواعد البيانات، والتخزين، والنسخ الاحتياطية، وAmazon Bedrock | الاتحاد الأوروبي: فرانكفورت (eu-central-1)؛ وBedrock في مناطق الاتحاد الأوروبي | البيانات مستضافة في الاتحاد الأوروبي. وفي حال وصول محتمل من الولايات المتحدة (Amazon.com, Inc.): إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF) والبنود التعاقدية النموذجية (SCC) في اتفاقية معالجة البيانات لدى AWS |
| Stripe Payments Europe, Ltd. (أيرلندا) | المدفوعات والاشتراكات ومكافحة الاحتيال. وفيما يتعلق بمنع الاحتيال والتزاماتها المالية، تعمل Stripe بصفتها مسؤولًا مستقلًا عن المعالجة | الاتحاد الأوروبي والولايات المتحدة (Stripe, Inc.) | DPF وSCC |
| Google Ireland Ltd. / Google LLC | الدخول عبر Google (فقط إذا اخترته)؛ وreCAPTCHA (الحماية من البرامج الآلية عند الدخول والتسجيل) | الاتحاد الأوروبي والولايات المتحدة | DPF وSCC |
| GitHub, Inc. | الدخول عبر GitHub (فقط إذا اخترته) | الولايات المتحدة | DPF [يُرجى التحقق من الشهادة] وSCC |
| Amazon Web Services EMEA SARL (Luxemburgo), servicio Amazon SES | إرسال رسائل الخدمة والتنبيهات | UE: Fráncfort (eu-central-1) | Datos en la UE. DPF y CCT del acuerdo de encargo de AWS |
| Cloudflare, Inc. | DNS [يُرجى التحقق مما إذا كان يعمل أيضًا وكيلًا (proxy): وفي هذه الحالة يعالج حركة البيانات] | عالمي | DPF وSCC |
| Mapbox, Inc. | خرائط الرسوم البيانية الجغرافية (يتلقى عنوان IP للمتصفح) | الولايات المتحدة | DPF وSCC |
| X Corp. | فقط عند عرض رسوم X/Twitter البيانية وقبولك ملفات تعريف الارتباط تلك | الولايات المتحدة | DPF وSCC |
| [يُرجى التحقق: Meta Platforms Ireland] | الدخول عبر Facebook، فقط إذا كان مفعّلًا | الاتحاد الأوروبي/الولايات المتحدة | DPF وSCC |
| مسؤول حماية البيانات الخارجي والمستشارون والمدققون | الامتثال | إسبانيا | — |
| الإدارات العامة والقضاة والمحاكم | عندما يقتضي القانون ذلك | إسبانيا/الاتحاد الأوروبي | — |
إضافةً إلى ذلك، يرى المسؤولون داخل مؤسستك بيانات الأعضاء (الاسم، والبريد الإلكتروني، والدور، والنشاط، والذكاء الاصطناعي المستخدم).
وصول سلطات الدول الثالثة.
- تُستضاف بياناتك وبيانات حسابك في الاتحاد الأوروبي.
- لن نستجيب لطلبات سلطات من خارج الاتحاد الأوروبي إلا إذا استندت إلى اتفاق دولي، أو إذا سمح بذلك قانون الاتحاد في غياب هذا الاتفاق.
- سنطعن في الطلبات غير المتناسبة وسنُعلمك ما لم يحظر القانون ذلك (اللائحة (EU) 2023/2854، المادتان 28 و32).
6. مدة الاحتفاظ بالبيانات
| البيانات | المدة |
|---|---|
| الحساب والمؤسسة | ما دام الحساب نشطًا. وبعد الإلغاء تُحذف خلال 30 يومًا كحدّ أقصى، باستثناء ما يجب الاحتفاظ به محجوبًا |
| الحسابات المجانية غير النشطة | التعطيل بعد 12 شهرًا من عدم الاستخدام، بعد إشعارين قبل 30 و7 أيام؛ ويمكن الحذف بعد 90 يومًا من ذلك |
| الفوترة | 6 سنوات من آخر قيد محاسبي (القانون التجاري الإسباني، المادة 30)، محجوبة. والبيانات الضريبية 4 سنوات إضافةً إلى فترة التسوية (LGT المادتان 66 و70) |
| الجلسات (IP، والمتصفح، ونظام التشغيل) | حتى انتهاء صلاحيتها (1 يوم، أو 30 مع «تذكّرني») ثم الحذف خلال 30 يومًا كحدّ أقصى |
| سجلات الأمان ونشاط الحساب | 12 شهرًا |
| المحادثات مع المساعد وسجل نشاط الذكاء الاصطناعي | 365 يومًا |
| رموز OAuth/MCP | حتى انتهاء صلاحيتها أو إلغائها (رمز الوصول: 1 ساعة؛ رمز التحديث: 30 يومًا) |
| قبول الشروط | طوال مدة العقد و5 سنوات بعدها (مدة التقادم، القانون المدني الإسباني المادة 1964.2) |
| الموافقة على ملفات تعريف الارتباط | 12 شهرًا؛ ثم نسألك مجددًا |
| الرسائل التسويقية | حتى تسحب موافقتك أو تعترض |
| الدعم | 3 سنوات من إغلاق الطلب |
| بلاغات المحتوى غير القانوني | 3 سنوات |
| النسخ الاحتياطية | يُكتب فوقها خلال [35] يومًا [يُرجى التحقق من مدة الاحتفاظ الفعلية] |
عندما يُلزمنا القانون بالاحتفاظ بالبيانات، نحتفظ بها محجوبة (LOPDGDD المادة 32): ولا تُتاح إلا للقضاة والمحاكم والسلطات خلال مدة التقادم.
7. حقوقك
يمكنك ممارسة الحقوق التالية:
- الوصول;
- التصحيح;
- الحذف;
- تقييد المعالجة;
- نقل البيانات;
- سحب الموافقة في أي وقت، دون أن يؤثر ذلك في ما سبق؛
- عدم الخضوع لقرارات آلية.
حق الاعتراض. يمكنك في أي وقت الاعتراض على المعالجة القائمة على المصلحة المشروعة، والاعتراض على الرسائل التسويقية دون الحاجة إلى تبرير.
كيفية ممارستها:
- أين: كثير منها مباشرةً في التطبيق (الملف الشخصي، والتصدير، وحذف الحساب، وتفضيلات الإشعارات وملفات تعريف الارتباط)، أو بمراسلة info@air-institute.com (يفتح برنامج البريد لديك) أو مسؤول حماية البيانات.
- التحقق من الهوية: إذا راسلتنا من البريد الإلكتروني لحسابك، فلا نحتاج إلى المزيد. وإلا فقد نطلب الحد الأدنى من المعلومات للتحقق من هويتك.
- المدة: نرد خلال شهر، ويمكن تمديده شهرين في الحالات المعقدة مع إشعارك.
إذا لم تكن راضيًا، يمكنك تقديم شكوى إلى الوكالة الإسبانية لحماية البيانات (AEPD) (C/ Jorge Juan 6, 28001 Madrid، www.aepd.es) أو إلى السلطة المختصة في بلد إقامتك.
الأشخاص المتوفون. يجوز لورثة الشخص المتوفى أو للأشخاص الذين عيّنهم طلب الوصول إلى بياناته ومحتوياته أو تصحيحها أو حذفها (LOPDGDD المادتان 3 و96)، ما لم يكن قد منع ذلك.
8. القرارات الآلية
AIR Institute لا يتخذ قرارات تستند حصرًا إلى معالجة آلية تُحدث آثارًا قانونية عليك أو تؤثر فيك تأثيرًا كبيرًا (المادة 22 من اللائحة العامة لحماية البيانات).
تُطبَّق بعض الإجراءات التعاقدية تلقائيًا:
- حدود الإنفاق على الذكاء الاصطناعي؛
- حدود الخطة؛
- التعطيل بسبب عدم النشاط، بعد الإشعار دائمًا؛
- التحقق عبر reCAPTCHA.
يمكنك أن تطلب مراجعة بشرية لأيٍّ منها عبر info@air-institute.com (يفتح برنامج البريد لديك).
قد ترفض Stripe عملية دفع من خلال أنظمتها لمكافحة الاحتيال، بصفتها مسؤولًا مستقلًا عن المعالجة.
النماذج التي تنشئها في AIR-Core والقرارات التي تتخذها بناءً عليها هي مسؤولية مؤسستك.
9. إذا كانت بياناتك في حساب أحد العملاء
إذا رفعت شركة أو مؤسسة بيانات تخصّك إلى AIR-Core (مثلًا ضمن مجموعة بيانات أو بصفتك متلقيًا للتنبيهات)، فإن تلك الجهة هي المسؤولة عن المعالجة وعليها الاستجابة لحقوقك. وإذا راسلتنا، فسنحيلك إليها أو نحيل طلبك إليها.
10. الأمان
نطبّق تدابير تقنية وتنظيمية تتناسب مع المخاطر:
- الاستضافة في الاتحاد الأوروبي؛
- التشفير أثناء النقل (TLS)؛
- تشفير بيانات الاعتماد والمفاتيح بمفتاح رئيسي؛
- التحكم في الوصول حسب الأدوار؛
- التحقق بخطوتين؛
- سجل النشاط؛
- النسخ الاحتياطية.
وهي موصوفة في الملحق الثاني من اتفاقية معالجة البيانات. وإذا وقع خرق يشكّل خطرًا كبيرًا عليك، فسنُبلغك دون تأخير.
11. الرسائل التسويقية
لن نرسل إليك معلومات تسويقية عن AIR-Core إلا إذا وافقت على ذلك، أو إذا كنت عميلًا وكان الأمر يتعلق بمنتجات مشابهة. ويمكنك دائمًا إلغاء الاشتراك عبر الرابط الموجود في كل رسالة أو من إعدادات حسابك.
12. ملفات تعريف الارتباط
راجع سياسة ملفات تعريف الارتباط (https://air-core.io/cookies).
13. التغييرات
إذا غيّرنا هذه السياسة تغييرًا جوهريًا، فسنُبلغك بالبريد الإلكتروني أو في التطبيق قبل سريانه. والإصدارات السابقة متاحة على [الرابط].