Lahgatna · 2026-09-28
تُشغِّل Verax Solutions منصة لهجاتنا (lahgatna.com)، وهي المسؤول عن معالجة كل البيانات الموصوفة أدناه. لأي سؤال يخص بياناتك الشخصية — الاطلاع أو التصحيح أو الحذف أو الشكوى — راسلنا على contact@lahgatna.com، ونجيب أيضاً عبر واتساب +213 774 65 47 38.
[للمالك: أضف الاسم التجاري الكامل للشكل القانوني والعنوان البريدي ورقم السجل التجاري. تشترط المادة 13(1)(أ) من GDPR بيان هوية المسؤول عن المعالجة وعنوانه — يجب إكمال هذا السطر قبل نشر السياسة.]
الصوت المُولَّد لا يُكتب أبداً على خوادمنا: يُبنى في الذاكرة أثناء طلبك ويُرسَل إلى متصفحك. أما نصّ السكريبت فقصته مختلفة ونقولها بصراحة — إذا كنت مسجّل الدخول فإن النص الذي ترسله يُحفظ في سجلك الخاص لتتمكن من استرجاعه وإعادة توليده. وحذف مدخلة يُخفيها عنك، لكننا نحتفظ بالسجل للتحقيق في الإساءة (القسم ٤). أما توليدات الضيف فيُحفظ نصها أيضاً، حتى لا تُستخدم التجربة المجانية في توليد إساءة لا تترك أثراً — وكل ما في الأمر أن الضيف لا يملك سجلاً يطّلع عليها فيه. ولا تُحمَّل أدوات التحليل إلا إذا قبلتها.
الحساب: البريد الإلكتروني، الاسم المعروض، كلمة المرور مُعمّاة (PBKDF2-SHA256 مع ملح خاص لكل مستخدم — ولا تُحفظ كلمة المرور نفسها أبداً)، لغة الواجهة، السمة، الباقة ورصيد الحروف، معرّفات Paddle للعميل والاشتراك، وتفضيلك للبريد التسويقي. سجلات التوليد: نص السكريبت واللهجة والصوت والنبرة والسرعة وسياق الإخراج والحروف المستهلكة وعنوان IP والطابع الزمني — للحسابات المسجّلة ولتجارب الضيف على حدٍّ سواء. مكافحة الإساءة: بصمة جهاز مُعمّاة وعنوان IP والبلد التقريبي لتوليدات الضيف (القسم ٥). المدفوعات: وصولات بريدي موب التي ترفعها (بما فيها صورة الوصل) وسجلات معاملات Paddle — بيانات البطاقة وPayPal يجمعها Paddle ولا تصل خوادمنا أبداً. البريد: رموز التوثيق والإيصالات والإشعارات التي نرسلها إليك، إضافة إلى سجلات التسليم لدى موزّع البريد.
عند تسجيل الدخول تُكتب لكل عملية توليد مدخلة في السجل تضم نص السكريبت والنبرة والسرعة وسياق الإخراج واللهجة والصوت والحروف المستهلكة وعنوان IP الذي جرى منه التوليد والوقت. وهذا ما يجعل «الاسترجاع وإعادة التوليد» ممكناً. ويمكنك حذف مدخلة واحدة أو مسح السجل كاملاً من الاستوديو ← السجل، فتختفي من عرضك فوراً. غير أننا نحتفظ بالسجل الأصلي لأغراض السلامة والتحقيق في الإساءة، ونشرح لك السبب بصراحة: لو كان مسح السجل يدمّر السجل نهائياً لأمكن لأي شخص توليد محتوى ضار ثم محو الدليل الوحيد عليه، فتصبح أدوات الإشراف والحظر لدينا بلا فائدة تجاه من وُجدت أصلاً لمواجهتهم. وعند حذف حساب ما تُفصَل سجلات توليده عنه ويُحذف عنوان IP، لكن نص السكريبت يبقى محفوظاً. والسند في ذلك هو المصلحة المشروعة في منع الإساءة (المادة 6(1)(و) من GDPR)، ويمكنك أن تطلب منا محوه وسندرس الطلب. ويمكن لمديري الموقع قراءة السجل لأغراض الدعم والتحقيق في الإساءة. أما توليدات الضيف/التجريبية فتُسجَّل بالطريقة نفسها — نص السكريبت والنبرة وسياق الإخراج واللهجة والصوت وعدد الحروف والبصمة وعنوان IP. وليس للضيف سجل يطّلع عليها فيه ولا حساب يحذفها من خلاله؛ والغاية من حفظها ألا تُستخدم التجربة المجانية في توليد إساءة بلا أثر. ويمكنك طلب محوها على contact@lahgatna.com وسندرس الطلب.
يمكن إساءة استخدام التجربة المجانية بفتح نوافذ تصفح خاص بلا نهاية، لذلك يبني المتصفح توقيعاً للجهاز ويرسل إلينا قيمته المُعمّاة فقط. مكوّناته: معرّف عشوائي نخزنه في localStorage متصفحك (lh_device_id)، وإشارات المتصفح والعتاد (وكيل المستخدم، اللغة، أبعاد الشاشة وعمق الألوان، عدد أنوية المعالج، ذاكرة الجهاز، المنطقة الزمنية، المنصة، نقاط اللمس)، ونتيجة رسم صغير على canvas. تُجمع كلها وتُعمّى بـ SHA-256 داخل متصفحك — ولا تُرسَل الإشارات الخام إطلاقاً. نخزن تلك القيمة المُعمّاة مع عنوان IP والبلد التقريبي وعدادات الحروف والتوليدات. الغاية: تطبيق حد الباقة المجانية لا غير؛ فلا تُستخدم للإعلان ولا لتتبعك في مواقع أخرى. الاحتفاظ: يُحذف الصف تلقائياً بعد نحو 7 أيام من آخر نشاط. والحسابات المسجَّلة لا تُؤخذ لها بصمة.
ضرورية حصراً (الخدمة لا تعمل بدونها فلا حاجة لموافقة): كوكي الجلسة lh_session من نوع HTTP-only (30 يوماً)، وكوكي حالة قصيرة العمر لتسجيل الدخول عبر Google، وكوكي نسب الإحالة lh_ref (30 يوماً)، ورمز فحص Cloudflare Turnstile عند تشغيل التحقق البشري — في توليد الضيف والتسجيل والدخول وتقديم وصولات بريدي موب. ويُبقي متصفحك وحدَه ولا يُستخدم للتعرف إليك في خوادمنا: السمة ولغة الواجهة ومعرّف جهاز الضيف المذكور أعلاه واختيارك للموافقة (lh-consent). وغير ضرورية ولا تُحمَّل إلا بعد ضغط «قبول التحليلات»: Microsoft Clarity. وهو ليس مجهول الهوية ولا محايداً تجاه الخصوصية — بل يسجّل جلستك بما فيها حركة الفأرة والتمرير وضربات المفاتيح التي تكتبها في محرر النص، ويضع كوكيز الطرف الأول _clck/_clsk، وقد تربط Microsoft ذلك بخدماتها الأخرى. وإذا رفضت فلا يُطلب أي مورد من Clarity إطلاقاً ولا يتغير شيء في المنتج. ويمكنك سحب موافقتك في أي وقت عبر رابط «الخصوصية والتحليلات» في التذييل: اختيار الرفض يوقف تحميل الوسم في الصفحات اللاحقة، وإعادة تحميل الصفحة تُنهي التسجيل الجاري فوراً. تبقى التسجيلات داخل لوحة Microsoft Clarity وفق مدد احتفاظ Microsoft — ولا ننسخها إلى أنظمتنا. ولا نضع أي كوكيز إعلانية أو تتبع عبر المواقع.
العقد (المادة 6(1)(ب) من GDPR): حسابك وعمليات التوليد والمحفظة والمدفوعات — ولا يمكن تقديم الخدمة بدونها. المصالح المشروعة (المادة 6(1)(و)): الأمن وتحديد المعدل ومنع إساءة استخدام تجربة الضيف وكشف الاحتيال، وعليها تقوم بصمة الجهاز في القسم ٥ وهي محصورة في قيمة مُعمّاة تُحذف بعد 7 أيام؛ وكذلك الاحتفاظ بسجلات التوليد بعد إزالتها من سجلك وبعد حذف الحساب، حتى لا يُنشر محتوى ثم يُمحى بلا أثر. الموافقة (المادة 6(1)(أ)): تحليلات Microsoft Clarity والبريد التسويقي — وكلاهما اختياري ولا يُفعَّل إلا بطلبك، ويمكن سحبه في أي وقت دون أي أثر على بقية الخدمة. الالتزام القانوني (المادة 6(1)(ج)): الاحتفاظ بسجلات المدفوعات لأغراض المحاسبة والضريبة.
OrcaRouter (api.orcarouter.ai) — مزوّد تركيب الصوت الأساسي لدينا: يُرسَل إليه نص السكريبت واللهجة والصوت والنبرة وتوجيهات الإيقاع لإنتاج الصوت. Google (Gemini على generativelanguage.googleapis.com) — المسار البديل للتركيب، ويستقبل النص نفسه عند تعذر OrcaRouter. Cloudflare (Turnstile) — حماية من الروبوتات: يستقبل عنوان IP ووكيل المستخدم وإشارات التفاعل من المتصفح. Paddle — التاجر المسؤول عن مدفوعات البطاقات وPayPal: يجمع اسمك وبريدك وعنوان فوترتك وبيانات الدفع وفق سياسة خصوصيته، ويعيد إلينا معرّفات المعاملات وحالتها فقط. Turso — قاعدة البيانات المُدارة (libSQL) التي تحوي كل ما ورد في القسم ٣، ومستضافة على AWS eu-west-1 (أيرلندا). Google Cloud Run — استضافة التطبيق في europe-west1 (أيرلندا)، ويطّلع على عناوين IP للطلبات وسجلات الخادم المعتادة. Microsoft — تحليلات Clarity وتسجيل الجلسات، وبموافقتك فقط. Zoho (موزّع SMTP) — يرسل بريدنا الخدمي والتسويقي باسم Lahgatna <noreply@lahgatna.com> ويطّلع بذلك على عناوين المستلمين ومحتوى الرسائل. Google Accounts — إذا دخلت عبر Google فيصلنا بريدك واسمك من حسابك. يعمل كل معالج بموجب عقد ويتناول الحد الأدنى من البيانات الذي تتطلبه وظيفته. ولا نبيع بياناتك الشخصية ولا نؤجرها ولا نتاجر بها أبداً.
مقرّنا في الجزائر ونخدم مستخدمين في الاتحاد الأوروبي والمملكة المتحدة، لذا تعبر بياناتك الحدود. يعمل التطبيق وقاعدة البيانات داخل الاتحاد الأوروبي (Google Cloud Run في europe-west1 وTurso على AWS eu-west-1، وكلاهما في أيرلندا)، لكن مزوّدي تركيب الصوت (OrcaRouter وGoogle) وMicrosoft Clarity وCloudflare وPaddle يعالجون البيانات الشخصية في الولايات المتحدة ودول أخرى. وعند خروج البيانات الشخصية من المنطقة الاقتصادية الأوروبية أو المملكة المتحدة نعتمد على الضمانات الواردة في المادة 46 من GDPR: البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية مع تدابير تقنية مكمّلة (TLS أثناء النقل وإخفاء الهوية حيثما أمكن)، وبالنسبة لبيانات المملكة المتحدة الاتفاقية الدولية لنقل البيانات (IDTA) أو الملحق البريطاني لتلك البنود. وتنشر كل من Paddle وGoogle وCloudflare وMicrosoft هذه الآليات في شروط معالجة البيانات الخاصة بها. ولا نعتبر استخدامك للخدمة موافقة على النقل — فالتصفح أو توليد الصوت ليس ضماناً قانونياً للنقل. وعملياً: يُعالَج نص سكريبتك لدى مزوّدي ذكاء اصطناعي مستضافين في الولايات المتحدة؛ وإن كان ذلك غير مقبول لنص معيّن فلا ترسله، إذ لا يمكن إتمام التوليد بغير ذلك.
سجلات الحساب: ما دام حسابك مفتوحاً، ثم تُحذف خلال 30 يوماً من طلب الحذف باستثناء ما يوجب القانون إبقاءه. سجل التوليد (للمسجّلين): يبقى نص السكريبت وإعدادات التوليد وعنوان IP المسجَّل عند التوليد بلا مدة انتهاء — فلا انتهاء تلقائياً، وهذا مقصود لكي تبقى نصوصك القديمة قابلة للاسترجاع. وحذف مدخلة أو مسح السجل يُخفيها من عرضك فوراً، أما السجل نفسه فيبقى محفوظاً للتحقيق في الإساءة (القسم ٤). وعند حذف الحساب يُفصَل السجل عنك ويُحذف عنوان IP مع بقاء نص السكريبت. سجلات تجربة الضيف: نص السكريبت والنبرة والسياق واللهجة والصوت والحروف والبصمة وعنوان IP، وتُحفظ للتحقيق في الإساءة بلا انتهاء تلقائي — ويمكنك طلب محوها على contact@lahgatna.com. بصمات الأجهزة: نحو 7 أيام بعد آخر نشاط. الجلسات: 30 يوماً مع تنظيف الصفوف المنتهية عند الإقلاع. رموز توثيق البريد وإعادة تعيين كلمة المرور: 15 دقيقة. صفوف محاولات الدخول وتحديد المعدل: نحو 24 ساعة. المدفوعات (وصولات بريدي موب ومعاملات Paddle): مدة الاحتفاظ المحاسبي المعتمدة لدينا — حتى 10 سنوات — لأن القانون الضريبي هو الذي يحدد هذا الأجل لا تفضيلنا. تسجيلات Clarity: وفق مدد احتفاظ Microsoft داخل أنظمتها. تفضيل البريد التسويقي: محفوظ في حسابك حتى تغيّره أو يُحذف الحساب.
كل الحركة مشفّرة أثناء النقل (TLS مع HSTS). تُعمّى كلمات المرور بـ PBKDF2-SHA256 مع ملح خاص لكل مستخدم. كوكيز الجلسات من نوع HTTP-only وSameSite وهي قابلة للإلغاء — وحظر الحساب يخرجه فوراً. وتقيّد سياسة أمن محتوى (CSP) صارمة برموز nonce لكل طلب ما يستطيع أي سكربت فعله في الموقع. ويحمي Cloudflare Turnstile النقاط الأكثر عرضة للأتمتة، وتُبطئ حدود المعدل ذات النوافذ الثابتة مع قفل الدخول محاولات التخمين. والإجراءات الإدارية مقصورة على المشغلين الجذريين المعيّنين. ولا يوجد نظام آمن 100٪: حافظ على سرية بيانات دخولك، وأخبرنا على contact@lahgatna.com إن شككت أن أحداً استخدم حسابك.
لك الحق في الاطلاع على بياناتك الشخصية وتصحيحها وحذفها وتقييد معالجتها والحصول على نسخة قابلة للنقل، والاعتراض على المعالجة المستندة إلى مصالحنا المشروعة، وسحب أي موافقة (التحليلات، البريد التسويقي) في أي وقت — ولا يُبطل السحب معالجة سابقة كانت قانونية. راسلنا على contact@lahgatna.com وسنجيب خلال شهر واحد؛ وقد نمدّ المدة شهرين إضافيين للطلبات المعقدة أو الكثيرة مع بيان السبب. وقد نطلب أولاً ما يؤكد هويتك، ولا نتقاضى رسماً إلا إذا كان الطلب بلا أساس بيّن أو مفرطاً. وكثير من ذلك يمكنك فعله بنفسك: مداخلات السجل في الاستوديو، وتفضيل البريد التسويقي في المحفظة، وحسابك كاملاً عند الطلب. وإن لم يقنعك ردّنا فلك الحق في الشكوى إلى سلطة رقابية — في الاتحاد الأوروبي سلطة بلدك (في فرنسا CNIL)، وفي المملكة المتحدة مكتب مفوض المعلومات (ICO)، وفي الجزائر السلطة الوطنية لحماية المعطيات ذات الطابع الشخصي.
[للمالك: لا يوجد لـ Verax Solutions كيان في الاتحاد الأوروبي/المملكة المتحدة، لذا توجب المادة 27 من GDPR ونظيرتها البريطانية تعيين ممثل هناك. أضف اسم الممثل وعنوانه في الاتحاد الأوروبي/المملكة المتحدة — أو احذف هذا السطر فقط بعد استشارة قانونية تؤكد انطباق استثناء المادة 27(2)، وهو استثناء يصعب انطباقه على خدمة اشتراكات تبيع فعلياً لعملاء في الاتحاد الأوروبي والمملكة المتحدة.]
الخدمة غير موجّهة للأطفال دون 13 عاماً، أو دون السن الأعلى المطبَّق في بلدك (من 13 إلى 16 في دول الاتحاد الأوروبي للخدمات القائمة على الموافقة). ولا نجمع بياناتهم عن علم؛ وإذا علمنا أن حساباً يعود لطفل حذفناه.
قد نحدّث هذه السياسة؛ فيتغير التاريخ أعلى الصفحة وتُعلَن التغييرات الجوهرية داخل التطبيق. للأسئلة والطلبات والشكاوى: contact@lahgatna.com أو واتساب +213 774 65 47 38.