سياسة الخصوصية

بيانات الحساب: الاسم، وعنوان البريد الإلكتروني، وتفضيل اللغة، وتجزئة كلمة المرور (عند التسجيل بالبريد/كلمة المرور)، ومعرّف مزوّد المصادقة (مثل Google أو Apple أو GitHub)، وباقة الاشتراك، ورمز الإحالة، وأحداث الأمان مثل وقت تسجيل الدخول وعنوان IP والمتصفح ونظام التشغيل والمنطقة الجغرافية التقريبية المستنتجة من IP.

بيانات مساحة العمل: رسائل المحادثة والطلبات، والملفات المرفوعة (PDF، صورة، Excel، نص عادي)، ورسوم الجزيئات، والبُنى المرسومة (SMILES/InChI)، ومسودات التقارير المحفوظة، وجلسات الدراسة، والبطاقات التعليمية، ومحاولات الاختبارات، وسجل الأخطاء، والمراجع المسترجعة من واجهات API العلمية المفتوحة، والتصديرات التي تختار إنشاءها.

الملفات والتضمينات: عند رفع ملف، يُخزَّن الملف الثنائي في حاوية كائنات خاصة لدينا ويُحلَّل إلى أجزاء نصية وصورية. نحسب تضمينات متجهية (1024 بُعدًا، BGE-M3، تُولَّد على خادمنا في ألمانيا) ليصبح الملف قابلًا للبحث في أسئلتك المستقبلية. وقد تُعالَج الصور الكيميائية أيضًا بنموذج DECIMER محلي لاستخراج SMILES.

الاستخدام والقياس عن بُعد: الأرصدة المستهلكة لكل نموذج، وزمن الانتظار، ومعرّفات النماذج، ورموز الأخطاء، وتفاعلات الميزات، ومشاهدات الصفحات، ومؤشرات أداء الويب، وإشارات منع إساءة الاستخدام. يُجمع بعض القياس عن بُعد عبر Vercel Analytics وFirebase Analytics ومراقب أخطاء مستضاف ذاتيًا حيثما كان مفعّلًا.

بيانات الدفع الوصفية: حالة الاشتراك، والخطة، والفواتير، والمنطقة الضريبية، ومعرّف العميل الصادر عن Stripe، وبيانات وصفية محدودة للبطاقة مثل العلامة التجارية وآخر أربعة أرقام تعيدها Stripe. لا نخزّن أبدًا أرقام البطاقات الكاملة أو رموز CVC أو بيانات الاعتماد المصرفية.

المراسلات: تذاكر الدعم والردود، وتفضيلات التسويق الاختيارية، وتفضيل اللغة للبريد الإلكتروني المتعلق بالمعاملات.

تسجّل محاسبة الاستخدام أعداد رموز الإدخال/الإخراج، والنموذج المستخدم فعليًا، والاستهلاك المرجّح، ومعرّفات الحساب/المحادثة المرتبطة، لفرض حدود الخطة ومطابقة الاستخدام وتدقيق التكاليف. يعرض التطبيق الرصيد المتبقي كنسبة مئوية؛ وهذا العرض لا يزيل سجلات المحاسبة الأساسية ولا يجعلها مجهولة الهوية.

تنفيذ العقد (المادة 6(1)(b)) — لتشغيل مساحة العمل، وتنفيذ الطلبات، وإنشاء التقارير، وتخزين مشاريعك، ومعالجة المدفوعات، وتقديم الميزات المدفوعة.

المصالح المشروعة (المادة 6(1)(f)) — لمراقبة موثوقية الخدمة، ومنع إساءة الاستخدام، وتأمين البنية التحتية، واستخلاص إحصاءات استخدام مجمّعة، وتحسين المنتج بطرق لا تتجاوز حقوقك.

الموافقة (المادة 6(1)(a)) — لملفات تعريف الارتباط غير الضرورية، والبريد التسويقي، والتحليلات الاختيارية حيث يشترط القانون المحلي الموافقة. ويمكنك سحب موافقتك في أي وقت.

الالتزام القانوني (المادة 6(1)(c)) — السجلات الضريبية، والاستفسارات التنظيمية، وطلبات إنفاذ القانون الصحيحة.

بموجب KVKK، الأسس المكافئة هي المادة 5(2)(c) (الضرورة للعقد)، والمادة 5(2)(f) (المصلحة المشروعة)، والمادة 5(1) (الموافقة الصريحة)، والمادة 5(2)(a) (الالتزام القانوني).

تقديم الخدمة: تخزين المشاريع واستئنافها، وعرض بُنى الجزيئات باستخدام RDKit، وتشغيل منسّق الوكلاء المتعددين، واسترجاع الأوراق العلمية من واجهات API العلمية المفتوحة، وإنشاء التقارير، وتقديمها عبر تطبيق الويب، والحفاظ على إدراك Moll لمساحة العمل الحالية.

تشغيل الاشتراك: محاسبة استخدام الخطة، وعرض النسبة المتبقية وتاريخ التجديد، وإدارة الفوترة والتجديدات عبر Polar، ومنع إساءة استخدام الدفع.

الأمان ومنع إساءة الاستخدام: رصد محاولات حشو بيانات الاعتماد، وتقييد معدل العملاء المفرطين، ورفض الطلبات المخالفة لسياسة الاستخدام المقبول، والتحقيق في نشاط الحساب المشبوه، والامتثال للإجراءات القانونية الصحيحة.

تحسين المنتج: تصحيح الأعطال، وتقليل زمن الاستجابة، ومراقبة المهام الفاشلة، وترتيب أولويات الإصلاحات، وتحليل أنماط الاستخدام المجمّعة غير المُعرِّفة.

المراسلات: الرد على الدعم، وإرسال بريد المعاملات المتعلق بالفوترة والأمان، و— بموافقتك فقط — مشاركة أخبار المنتج.

لا نبيع طلبات المستخدمين أو الملفات المرفوعة أو المشاريع المحفوظة أو رسوم الجزيئات أو التقارير أو التضمينات أو أي مجموعات بيانات مشتقة للمعلنين أو الوسطاء أو أسواق البيانات أو أدوات الكشط.

افتراضيًا، يُستخدم محتوى مساحة عملك فقط لتقديم تجربتك الخاصة في Cheemly وتحسينها. ولا ننشر طلبات العملاء أو جزيئاتهم في مجموعات بيانات عامة.

عندما يتعامل مزوّدو النماذج من الأطراف الثالثة مع طلباتك (انظر المعالجين الفرعيين)، نضبط إعدادات المزوّد لإلغاء الاشتراك في التدريب على مدخلات API الخاصة بالعملاء حيث يتيح المزوّد ذلك (Google AI Studio API: التدريب معطّل لحركة API المدفوعة؛ Anthropic API: التدريب معطّل افتراضيًا؛ OpenAI API: التدريب معطّل افتراضيًا). ويمكن لعملاء المؤسسات طلب تأكيد كتابي في نموذج الطلب.

Hetzner Online GmbH (فالكنشتاين، ألمانيا) — البنية التحتية الأساسية: أجهزة افتراضية تستضيف قاعدة البيانات (PostgreSQL مع pgvector)، وحاوية تخزين الكائنات (Supabase Storage تعمل على جهازنا الافتراضي)، ونموذج التضمينات (BGE-M3، TEI)، والتعرّف البصري على البُنى الكيميائية (DECIMER)، وخدمة API، والوكيل العكسي. يقيم كل محتوى مساحة العمل هنا.

Vercel Inc. (ديلاوير، الولايات المتحدة؛ مراكز بيانات في مناطق متعددة) — الاستضافة وشبكة CDN العالمية للموقع التسويقي وتطبيق Next.js؛ وVercel Analytics إن كانت مفعّلة.

Cloudflare, Inc. (سان فرانسيسكو، الولايات المتحدة) — DNS الموثوق، والحماية من DDoS، وTLS على الحافة، وإدارة الروبوتات، والوكيل لـ api.cheemly.com / auth.cheemly.com. قد تعالج Cloudflare لفترة وجيزة بيانات الطلب الوصفية (IP، الترويسات، وكيل المستخدم) لتقديم هذه الخدمات.

OpenRouter, Inc. (الولايات المتحدة) — بوابة LLM توجّه الطلبات إلى المزوّدين الأساسيين المختارين. يشمل المزوّدون الأساسيون المستخدمون حاليًا Google (عائلة Gemini) وAnthropic (عائلة Claude) وOpenAI وMeta (Llama، عبر الباقات المجانية). قد تتغير القائمة مع إضافة النماذج أو إزالتها؛ وتنعكس أحدث قائمة نماذج في محدد النماذج داخل المنتج.

Stripe, Inc. (الولايات المتحدة) وStripe Payments Europe Ltd. (أيرلندا، لعملاء الاتحاد الأوروبي/المملكة المتحدة) — معالجة المدفوعات، وفوترة الاشتراكات، وإصدار الفواتير، وإشارات كشف الاحتيال. Stripe حاصلة على شهادة PCI-DSS المستوى 1.

Resend, Inc. (الولايات المتحدة) — توصيل بريد المعاملات (التحقق عند التسجيل، وإعادة تعيين كلمة المرور، وإيصالات الفوترة).

Google LLC (Firebase Analytics، تسجيل الدخول عبر Google) — أحداث التحليلات ومصادقة Google OAuth حيث يختارها المستخدم.

PostHog Inc. (منطقة الاتحاد الأوروبي) — تحليلات المنتج (على مستوى الأحداث) حيثما كانت مفعّلة؛ ويمكنك إلغاء الاشتراك من إعدادات حسابك.

Sentry — مراقبة الأخطاء حيثما كانت مفعّلة.

واجهات API العلمية المفتوحة التي نستعلمها نيابةً عنك، باستعلامات ببليوغرافية عامة فقط (دون إرسال بيانات شخصية): Semantic Scholar (Allen Institute for AI)، وOpenAlex (OurResearch)، وCrossref، وEurope PMC، وarXiv، وUnpaywall، وPubChem (NIH/NLM)، وChEMBL.

لا يُتواصل مع Apple Inc. إلا عندما يختار المستخدم صراحةً تسجيل الدخول عبر Apple.

سينعكس الإشعار بالمعالجين الفرعيين الجدد أو البدلاء في هذه الصفحة؛ وتُرسل التغييرات الجوهرية عبر إشعار داخل المنتج أو بالبريد الإلكتروني. ويمكن لعملاء المؤسسات اختيار إشعار كتابي مسبق في نموذج الطلب.

تُستضاف بيانات مساحة العمل (الحساب، والمحادثات، والملفات، والتضمينات، والمراجع، والتقارير، وبيانات الفوترة الوصفية، وسجل النشاط) في ألمانيا على بنية Hetzner Online GmbH التحتية (منطقتا فالكنشتاين/هلسنكي)، الواقعة ضمن المنطقة الاقتصادية الأوروبية (EEA). قاعدة البيانات الأساسية هي PostgreSQL 16 مع pgvector.

تُقدَّم حركة الويب عبر شبكة CDN العالمية من Vercel؛ وتتوزع المناطق الثابتة ومناطق الحافة حول العالم من أجل الأداء. وتمرّر Cloudflare طلبات API والمصادقة عبر حافتها العالمية.

يُجرى استدلال LLM في مراكز بيانات المزوّد الأساسي، التي تشمل اليوم مواقع في الولايات المتحدة والاتحاد الأوروبي حسب النموذج. ولا نتحكم في التوجيه الدقيق لمراكز بيانات المزوّدين الأساسيين.

حيث تغادر عمليات النقل المنطقة الاقتصادية الأوروبية (مثل Stripe وOpenRouter وResend وVercel وCloudflare وSentry ومزوّدي LLM الأساسيين)، فإنها تعتمد على البنود التعاقدية القياسية للمفوضية الأوروبية (القرار التنفيذي 2021/914)، وحيثما ينطبق، على قرار الكفاية لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. نُجري تقييمًا أساسيًا لأثر النقل وتُطبَّق ضمانات إضافية (التشفير أثناء النقل، والنطاقات المقيّدة).

سجلات الحساب: يُحتفظ بها ما دام الحساب نشطًا. بعد إغلاق الحساب نحذف الحساب والمشاريع والملفات والتضمينات والمراجع والتقارير المحفوظة خلال 30 يومًا، إلا حيث يشترط القانون احتفاظًا أطول (مثل الفواتير الضريبية المحفوظة لعشر سنوات حيث يُشترط ذلك).

السجلات التشغيلية: يُحتفظ بسجلات الأخطاء والوصول والأمان لمدة تصل إلى 90 يومًا لأغراض التصحيح ومنع إساءة الاستخدام، ثم تُحذف أو تُجمَّع.

أحداث المصادقة (IP تسجيل الدخول، ووكيل المستخدم، والطابع الزمني): يُحتفظ بها لمدة تصل إلى 180 يومًا للمراجعة الأمنية.

الفوترة والفواتير: يُحتفظ بها للمدة التي يشترطها قانون الضرائب المعمول به (عادةً 5–10 سنوات).

النسخ الاحتياطية المشفّرة: يُحتفظ بها بتدوير مدته 30 يومًا. قد يبقى محتوى المستخدم المحذوف في نسخة احتياطية حتى يزيله التدوير؛ ولا نستعيد المحتوى المحذوف إلى بيئة الإنتاج إلا حيث يقتضي الأمان أو القانون ذلك.

سجلات الموافقة على البريد التسويقي: يُحتفظ بها ما دامت الموافقة سارية ولمدة 12 شهرًا بعد سحبها كدليل على الموافقة.

ملفات تعريف الارتباط والتخزين المحلي الضرورية تمامًا: رمز الجلسة، وحالة المصادقة (ملف تعريف ارتباط Supabase SSR)، وتفضيل اللغة (NEXT_LOCALE)، وتفضيل السمة، والحماية من CSRF. لا يمكن إيقافها دون تعطيل الموقع.

التخزين الوظيفي: مسودة مساحة العمل (حالة zustand المحلية)، والمراجع المثبّتة، وتقدّم جلسات الدراسة — تُخزَّن في التخزين المحلي/تخزين الجلسة في متصفحك لإبقاء مساحة العمل سريعة الاستجابة بين تحميلات الصفحات.

التحليلات: قد تضع Vercel Analytics وFirebase Analytics ملفات تعريف ارتباط من الطرف الأول لقياس مشاهدات الصفحات المجمّعة. ولا تُفعَّل تحليلات أحداث PostHog إلا بالموافقة حيث يشترط القانون المحلي ذلك.

لا تُوضع ملفات تعريف ارتباط الأطراف الثالثة إلا عند استخدامك تسجيل الدخول عبر Google أو Apple، وتقتصر على مسار مصادقة المزوّد.

يمكنك التحكم في ملفات تعريف الارتباط في متصفحك. وتعطيل الملفات المطلوبة سيعطّل تسجيل الدخول.

بموجب GDPR / UK GDPR (المواد 15–22) لك الحق في الوصول، والتصحيح، والمحو (الحق في النسيان)، وتقييد المعالجة، ونقل البيانات (تصدير حسابك ومساحة عملك بصيغة قابلة للقراءة آليًا)، والاعتراض على المعالجة القائمة على المصالح المشروعة، والحق في عدم الخضوع لقرار آلي بالكامل ينتج آثارًا قانونية أو آثارًا مماثلة الأهمية. لا يتخذ Cheemly قرارات آلية بالكامل بهذا المعنى.

بموجب KVKK (تركيا، المادة 11) يمكنك طلب معلومات حول ما إذا كانت بياناتك تُعالَج، والأغراض، والمستلمين، والمصدر، والتصحيح، والحذف، وإخفاء الهوية، ويمكنك الاعتراض على النتائج الناشئة حصريًا عن التحليل الآلي.

بموجب CCPA/CPRA (كاليفورنيا) لك الحق في المعرفة، والحق في الحذف، والحق في التصحيح، والحق في إلغاء الاشتراك في البيع أو المشاركة (لا نبيع البيانات الشخصية ولا نشاركها بمعنى CCPA)، والحق في تقييد استخدام المعلومات الشخصية الحساسة.

لممارسة أي حق، راسل [email protected] من البريد الإلكتروني المسجّل في الحساب. سنتحقق من هويتك، ونرد خلال 30 يومًا، ونخطرك إذا احتجنا إلى تمديد. لا رسوم على الطلب الأول خلال أي فترة 12 شهرًا. ولك أيضًا الحق في تقديم شكوى إلى سلطتك الرقابية — مثل هيئة حماية البيانات الشخصية Kişisel Verileri Koruma Kurumu (KVKK Kurumu) في تركيا، أو سلطة حماية البيانات في دولتك العضو في الاتحاد الأوروبي.

Cheemly غير موجّه للأطفال دون سن 13 عامًا (أو دون 16 عامًا في المنطقة الاقتصادية الأوروبية حيث ينطبق التطبيق المحلي للمادة 8 من GDPR). يجب على المستخدمين دون هذا السن استخدام Cheemly فقط بموافقة يمكن التحقق منها من أحد الوالدين أو الوصي أو مؤسسة تعليمية تتصرف بموجب سلطة مناسبة.

يجب على المعلّمين الذين يستخدمون Cheemly في الفصل الدراسي تجنّب رفع بيانات شخصية للطلاب ما لم تكن لديهم سلطة قانونية وحاجة تربوية واضحة. ولا يتولى Cheemly دور مسؤول مدرسي بموجب FERPA دون ملحق مكتوب.

إذا علمنا أن طفلًا قدّم بيانات شخصية دون موافقة مناسبة، فسنحذف الحساب والمحتوى المرتبط به.

إذا علمنا باختراق للبيانات الشخصية يُحتمل أن يشكّل خطرًا على حقوق المستخدمين وحرياتهم، فسنخطر السلطة الرقابية المختصة خلال 72 ساعة (المادة 33 من GDPR)، وحيث يكون الخطر مرتفعًا، سنخطر المستخدمين المتأثرين دون تأخير غير مبرر (المادة 34 من GDPR).

تشترط المادة 12(5) من KVKK بالمثل إخطار الهيئة (Kurum) وصاحب البيانات في أقرب وقت ممكن — ونتعامل مع نافذة الـ 72 ساعة نفسها كهدف صارم.

ستتضمن الإشعارات ما حدث، والبيانات المعنية، وما قمنا به، وما يجب على المستخدمين فعله، وكيفية التواصل معنا.

طلبات الخصوصية / حماية البيانات: [email protected]

الإشعارات القانونية، بما في ذلك إشعارات انتهاك الملكية الفكرية: [email protected]

إفصاحات الأمان: [email protected] (انظر أيضًا /.well-known/security.txt)

الدعم العام: [email protected]