سياسة الخصوصية

نظرة عامة

وهي مُهيكَلة لتقديم المعلومات المنصوص عليها في المادتين 13 و14 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (اللائحة (الاتحاد الأوروبي) 2016/679، "اللائحة العامة لحماية البيانات") وقوانين حماية البيانات الليتوانية ذات الصلة. يُحدّد القسم التالي المسؤول عن معالجة البيانات؛ وتتناول بقية الصفحة كل موضوع على حدة.

مَن هو المتحكّم في البيانات

يتم تشغيل هذه الخدمة بواسطة MB Libranet، وهي شركة تضامن صغيرة. الموقع: Vilnius، ليتوانيا. وهي الجهة المسؤولة عن المعالجة بموجب المادة 4(7) من اللائحة العامة لحماية البيانات فيما يتعلق ببيانات الحسابات والفوترة وتشغيل الخدمة. عندما يُدخل عميل بيانات شخص آخر في فاتورة، فإن ذلك العميل هو الذي يحدد عادةً الغرض من تلك المعالجة ووسائلها؛ وتعالج FreeBillGen البيانات لتقديم الخدمة بناءً على تعليمات العميل. للاستفسارات المتعلقة بالخصوصية، راسلنا على info@freebillgen.com. التفاصيل الكاملة للكيان القانوني، بما في ذلك أرقام السجل التجاري ورموز ضريبة القيمة المضافة، متوفرة على صفحة معلومات الشركة.

لم نُعيّن مسؤولاً لحماية البيانات لأن عمليات المعالجة لدينا لا تستوفي عتبات المادة 37. يمكن التواصل مع الشخص المسؤول عن حماية البيانات عبر عنوان البريد الإلكتروني المذكور أعلاه.

البيانات التي نعالجها

نعالج الفئات المحدودة التالية من البيانات الشخصية، على الأسس القانونية المبينة أدناه:

• بيانات الحساب. اسمك، وعنوان بريدك الإلكتروني، وتجزئة كلمة المرور أحادية الاتجاه التي يُنشئها برنامج التجزئة المُعَدّ في التطبيق أو المفتاح العام لمفتاح المرور (passkey)، ومعرّف حساب Google إذا اخترت تسجيل الدخول عبر Google. الأساس القانوني: تنفيذ العقد - المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR).
• بيانات الفواتير والعملاء التي تُنشئها. البيانات التي تختار إدخالها فقط: أسماء العملاء، والعناوين، وأرقام ضريبة القيمة المضافة، وبنود الفاتورة، والإجماليات، وحالة الدفع. الأساس القانوني: تنفيذ العقد - المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR).
• الفواتير المستلمة (صندوق الوارد). ملفات الفواتير الإلكترونية التي ترفعها يدويًّا إلى صندوق الوارد. نُحلّل صيغة UBL/CII المحددة إلى حقول قابلة للقراءة ونحتفظ بالملف الأصلي لسجلاتك. استلام الفواتير عبر البريد الإلكتروني غير متاح حاليًّا. الأساس القانوني: تنفيذ العقد - المادة 6(1)(ب) من الـ GDPR.
• أدوات المستندات دون حساب. يستخدم مُنشئ المستندات المخصَّص للضيوف حقول البائع والعميل والبنود والضريبة والدفع التي تُدخلها لإنشاء ملف PDF دون إنشاء سجل فاتورة محفوظ. أمّا أداة التحقق العامة من الفواتير الإلكترونية فتكتب ملف XML في مساحة تخزين مؤقتة للتحميل، وتقرأه لإجراء الفحوصات المطلوبة، وتحاول حذف الملف المُحمَّل فورًا بعد المعالجة، وتحذف ملفات التحقق المؤقتة، ولا تُنشئ أيّ سجل مستند أو تقرير. الأساس القانوني: تنفيذ الخدمة التي تطلبها - المادة 6(1)(ب) من الـ GDPR؛ المصالح المشروعة في تأمين الخدمة - المادة 6(1)(و) من الـ GDPR.
• الملاحظات وتقارير الأخطاء. إذا أرسلت ملاحظات أثناء تسجيل الدخول، نحتفظ بالرسالة ونوع التقرير وعنوان URL للصفحة وعنوان IP وتفاصيل المتصفح ونظام التشغيل ونافذة العرض والإعدادات المحلية ووكيل المستخدم التي يحدّدها نموذج الملاحظات. يمكنك إرفاق لقطة شاشة خاصة بصيغة PNG أو JPEG أو WebP. يتلقّى البريد الإلكتروني للمشغِّل وإشعار صندوق الوارد مرجع التقرير والرابط، وليس نسخةً من الرسالة أو لقطة الشاشة. الأساس القانوني: المصالح المشروعة في الردّ على الملاحظات وتحسين الخدمة - المادة 6(1)(و) من الـ GDPR.
• ملفات تعريف الارتباط للجلسة والأمان. ملف تعريف ارتباط موقَّع للجلسة وملف تعريف ارتباط لرمز CSRF، يُستخدمان للحفاظ على تسجيل دخولك ورفض طلبات جلسة المتصفح المُزوَّرة. الأساس القانوني: ضروري حصرًا - المادة 6(1)(و)، المصالح المشروعة.
• مسودة مستند الزائر الاختيارية. إذا اخترت خيار تذكّر المسودة، فلن يُخزَّن في هذا المتصفح سوى حقول نموذج الزائر المدعومة لحفظ المسودة. وقد تشمل بيانات العميل وتفاصيل الدفع المصرفية. ولا يُنشئ حفظها أيَّ مستند في حسابك على FreeBillGen أو في قاعدة البيانات. الأساس القانوني: الموافقة - المادة 6(1)(أ) من GDPR. يمكنك سحبها في أيّ وقت عن طريق مسح المسودة.
• سجلات العمليات والأمان. قد تحتوي سجلات التطبيق على عنوان IP، ووكيل المستخدم، والبيانات الوصفية للطلب، وسياق الخطأ. وقد تشمل أحداث المصادقة مرجع الحساب أو البريد الإلكتروني، وعنوان IP، ووكيل المستخدم، ونوع الحدث، والوقت، وسياقًا محدودًا. ولا تحتفظ إشعارات المُشغِّل إلّا بمرجع الخطأ أو الطلب أو حدث مزوّد الخدمة أو الملاحظات اللازم للتحقيق في الحدث. الأساس القانوني: المصالح المشروعة - المادة 6(1)(و) من GDPR.
• سجلات إتمام الشراء وعمليات الشراء وأحداث مقدّم الخدمة. إذا بدأتَ أو أتممتَ عملية الشراء عبر خطة Pro، فإننا نعالج العرض المقبول ونيّة إتمام الشراء، ومراجع العميل والمعاملة لدى Paddle، وبلد الفوترة، وحالة الشراء، والتعديلات، والمبالغ المستردّة، وسجلات السحب، وحالة إرسال تأكيد الشراء. ويتضمّن إشعار Paddle المُتحقَّق منه ابتداءً الحمولة الدقيقة المشفَّرة، وعنوان IP المصدر، ووكيل المستخدم، وسياق المعالجة، بما يتيح المصادقة عليه وترتيبه وإعادة محاولته وتسويته بأمان. الأساس القانوني: تنفيذ العقد - المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR)؛ الالتزامات المحاسبية والتزامات قانون حماية المستهلك - المادة 6(1)(ج) من اللائحة العامة لحماية البيانات (GDPR)؛ المصالح المشروعة في سلامة عمليات الدفع والحماية من إعادة الإرسال - المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR).
• إقرارات الاطلاع على تحذيرات العقوبات. إذا أقررتَ بالاطّلاع على تحذير يتعلّق بدولة خاضعة للعقوبات، يسجّل النظام مرجع المستخدم أو الفاتورة أو مسوّدة الضيف، والبلد، وعنوان IP، ووكيل المستخدم، وإصدار الإشعار، والوقت. ويوثّق ذلك أيَّ تحذير عُرض وتمّ الإقرار بالاطّلاع عليه؛ ولا يحدّد ما إذا كانت المعاملة مشروعة. الأساس القانوني: المصالح المشروعة في تطبيق تحذير العقوبات الخاص بالخدمة وتوثيقه - المادة 6(1)(و) من اللائحة العامة لحماية البيانات (GDPR).
• سجلّ تدقيق نظام VIES. عند طلب التحقّق من رقم ضريبة القيمة المضافة لمُشترٍ في الاتحاد الأوروبي، نخزّن معرّف الطلب، والبلد والرقم المستعلم عنهما، والنتيجة، ورقم الاستشارة، والاسم أو العنوان المُعاد. ويدعم ذلك ميزة التحقّق ويحفظ الأدلّة المُعادة لمعاملتك. الأساس القانوني: تنفيذ عقدنا مع صاحب الحساب - المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR)؛ تُعالَج بيانات العميل بناءً على تعليمات صاحب الحساب.
• المعالجة بالذكاء الاصطناعي (اختياري، باقة Pro). فقط إذا فعّلتَ المعالجة بالذكاء الاصطناعي: يُرسَل محتوى المستند الذي تطلب منّا قراءته - بما في ذلك أسماء الأطراف وعناوينهم وأرقام ضريبة القيمة المضافة وأرقام التسجيل والتفاصيل المصرفية والمجاميع المطبوعة عليه - أو النصّ الذي توفّره لإعداد مسودّة أو لتذكير بالدفع، إلى مقدّم خدمة ذكاء اصطناعي. يُسجَّل كل طلب لدى المقدّم متضمّنًا النموذج المستخدم وعدد الصفحات والرموز (tokens) والنتيجة وردَّ المقدّم الخام. الأساس القانوني: تنفيذ العقد فيما يتعلّق بالميزة التي فعّلتَها - المادة 6(1)(ب) من اللائحة العامة لحماية البيانات (GDPR)؛ بالنسبة لبيانات المورّد والعميل، تُعدّ تعليماتك بصفتك المسؤول عن المعالجة هي الأساس.

بعض البيانات تعود إلى عملاء الفواتير أو المورّدين وليس إلى صاحب الحساب. أنت المصدر لأنك تُدخلها أو ترفعها. بالنسبة لبيانات العميل أو المورّد تلك، ستكون عادةً المسؤول عن المعالجة ويجب أن يكون لديك أساس قانوني خاص بك وأن تقدّم أي إشعار مطلوب. نعالجها بناءً على تعليماتك لتوفير خدمة الفوترة.

المعالِجون الفرعيون

تستخدم الخدمة المقدّمين المذكورين أدناه لوظائف محدّدة. لا يُستخدم أيٌّ منهم كشبكة إعلانية أو شبكة تحليلات سلوكية. يعتمد دورهم والبيانات المرسلة على الوظيفة التي تستخدمها.

SMTP2GO (البريد الإلكتروني للمعاملات)

عند إرسال فاتورة عبر البريد الإلكتروني أو استلام إشعار من النظام، تُرسَل الرسالة عبر SMTP2GO من خلال منطقته في الاتحاد الأوروبي (mail-eu.smtp2go.com). البيانات المُشارَكة: المُرسل، وعنوان المستلم، والموضوع، ونص الرسالة، وأي ملف PDF مُرفق. شركة SMTP2GO Inc. مسجَّلة في نيوزيلندا وتعمل ببنية تحتية في الاتحاد الأوروبي؛ وتخضع عمليات نقل البيانات للبنود التعاقدية النموذجية.

Cloudflare Turnstile (الحماية من البرمجيات الآلية)

تعرض نماذج /login و/register تحدي Cloudflare Turnstile لمنع الإساءة المؤتمتة. يُحمَّل عنصر الواجهة من challenges.cloudflare.com ويتبادل رمزًا مؤقتًا قصير العمر مع نقطة نهاية siteverify التابعة لـ Cloudflare. البيانات المُشارَكة: عنوان IP الخاص بك، ووكيل المستخدم (user-agent)، ورمز تحدٍّ يُستخدم لمرة واحدة. لا يُعيّن Turnstile ملفات تعريف ارتباط للتتبع ولا يُستخدم لأغراض إعلانية. شركة Cloudflare, Inc. مقرّها الولايات المتحدة؛ وتُغطّى عمليات نقل البيانات بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة والبنود التعاقدية النموذجية.

نظام VIES التابع للمفوضية الأوروبية (التحقق من رقم ضريبة القيمة المضافة)

عند التحقق من رقم ضريبة القيمة المضافة الخاص بالمشتري، يُرسَل رمز الدولة ورقم ضريبة القيمة المضافة اللذان أدخلتهما إلى نظام تبادل معلومات ضريبة القيمة المضافة (VIES) التابع للمفوضية الأوروبية على ec.europa.eu. الجهة المستلمة مؤسسة تابعة للاتحاد الأوروبي؛ وتخضع المعالجة للائحة (الاتحاد الأوروبي) 2018/1725.

الاستضافة وإنشاء ملفات PDF (داخليًا)

تعمل قاعدة بيانات التطبيق والملفات المستضافة على بنية تحتية داخل الاتحاد الأوروبي. تُنشَأ ملفات PDF الخاصة بالفواتير على خادم التطبيق باستخدام mPDF؛ ولا تتلقّى أيُّ خدمة خارجية لتوليد ملفات PDF الفاتورةَ.

موفِّرو خدمات الذكاء الاصطناعي (معالجة مدفوعة من المنتج)

إذا فعّلتَ المعالجة بالذكاء الاصطناعي وكانت العملية مدفوعة من الرصيد، يُرسَل نصُّ المستند والحقول الموضَّحة في قسم الذكاء الاصطناعي إلى أحد الموفِّرين المذكورين أدناه. يذهب الطلب إلى أرخص نموذج صغير مناسب في لحظة إرساله، لذا يعتمد الموفِّر الذي يتلقّاه على تلك القائمة. يُستخدَم كلُّ موفِّر أدناه ضمن خطة مدفوعة لا تُستخدَم فيها المطالبات والمستندات التي نرسلها لتدريب نماذج ذلك الموفِّر، وقد تتمُّ المعالجة خارج الاتحاد الأوروبي بموجب الاتفاقية المرتبطة بجانبه. لا يُغطَّى هنا المفتاح الذي تربطه بنفسك: تذهب تلك الطلبات إلى موفِّرك الخاص، بموجب اتفاقيتك الخاصة معه.

• Google LLC - الولايات المتحدة. اتفاقية معالجة البيانات.

تُعيدك ميزة تسجيل الدخول الاختياري عبر Google إلى Google OAuth، ويتلقّى النظام معرِّف حساب ثابتًا وعنوان بريد إلكتروني مُتحقَّقًا منه واسمًا عند موافقتك على تسجيل الدخول. تُعدُّ Paddle التاجر المُسجَّل لعملية الدفع في خطة Pro، وتُعالِج تفاصيل الفوترة والضرائب والدفع بموجب شروط الخصوصية الخاصة بها. لا تُستخدَم أيٌّ من الخدمتين لتحليلات الموقع أو الإعلانات. لا توجد وحدات بكسل Meta أو مجموعات تطوير برامج للتحليلات أو خدمات خارجية للإبلاغ عن الأخطاء.

ملفات تعريف الارتباط والتخزين الاختياري في المتصفح

لا نُعيِّن سوى ملفات تعريف الارتباط الضرورية حصرًا. بموجب المادة 5(3) من توجيه الخصوصية الإلكترونية (2002/58/EC)، لا تتطلَّب ملفات تعريف الارتباط الضرورية حصرًا موافقةً، ولهذا لن ترى لافتة لملفات تعريف الارتباط. مسودة المتصفح الاختيارية الموضَّحة أدناه مُعطَّلة حتى تختارها.

لا توجد ملفات تعريف ارتباط تحليلية. لا توجد ملفات تعريف ارتباط إعلانية. لا نُعيّن أي ملفات تعريف ارتباط تابعة لجهات خارجية. قد يُعيّن تحدي Cloudflare Turnstile المذكور في القسم 04 ملف تعريف ارتباط خاصًّا به قصير العمر مقتصرًا على challenges.cloudflare.com؛ وهذا الملف ضروريٌّ حصرًا لتحدي الحماية من الروبوتات ولا يُستخدَم للتتبع.

الاحتفاظ بالبيانات

تبقى بيانات الحساب والفواتير والعملاء والشركة والملفات المرفوعة في صندوق الوارد وسجل البريد الصادر وبيانات طلبات VIES طالما كان الحساب نشطًا. الحذف الذاتي يحظر الوصول فورًا ويستبدل اسم الحساب والبريد الإلكتروني. المحو المجدول للمستأجر يحذف تلك السجلات وصف المستخدم بعد 30 يومًا. سجلات المدفوعات والعقوبات الموضحة أدناه تخضع لحدود احتفاظ منفصلة.

تُحفظ تقارير الملاحظات ولقطات الشاشة الخاصة لمدة تصل إلى 365 يومًا، وتُحذف قبل ذلك عند محو المستأجر ذي الصلة. يُحذف إشعار الملاحظات المقابل مع التقرير. وتُحفظ إشعارات المشغّل الأخرى لمدة تصل إلى 365 يومًا.

تُدوَّر ملفات السجلات المحلية المُدارة من التطبيق لمدة لا تتجاوز 30 يومًا. قد تحتفظ خدمات الاستضافة والبنية التحتية بسجلات الوصول أو الأمان الخاصة بها وفقًا لمعايير الاحتفاظ المنشورة لديها. تُحذف مُعرِّفات أحداث المصادقة، بما في ذلك مرجع المستخدم أو البريد الإلكتروني، وعنوان IP، ووكيل المستخدم، والسياق، بعد 30 يومًا؛ ولا يبقى سوى نوع الحدث ووقته. تبقى سجلات طلبات VIES مع الحساب النشط وتُحذف عند إزالة بيانات المستأجر.

تُحذف نوايا إتمام الدفع الملغاة أو المنتهية التي لم تُنشئ أي طلب بمجرد أن يكون قد مضى على انتهاء صلاحيتها وآخر نشاط لها 30 يومًا على الأقل. بالنسبة لأحداث Paddle المُعالَجة أو المتقادمة، تُحذف الحمولة الدقيقة، وعنوان IP المصدر، ووكيل المستخدم، ومفتاح الترتيب، وتفاصيل الخطأ بعد 30 يومًا؛ بينما يُحتفظ بمُعرِّف الحدث لدى المزوِّد، ونوعه، والقيمة التجزيئية للحمولة، وحالته، والطوابع الزمنية لمدة تصل إلى 10 سنوات. تبقى الأدلة الخام للحدث غير المُسوَّى حتى يُسوَّى، وتخضع لمراجعة آلية للحالات المتقادمة. يُحذف عنوان المستلم لتأكيد الشراء بعد 30 يومًا عند إرسال التسليم أو فشله، وبعد 365 يومًا عندما يبقى التسليم غير مؤكد، أو في دورة الاحتفاظ التالية عندما لم يعد الطلب مرتبطًا بحساب. تبقى سجلات الطلبات المكتملة والتعديلات والمبالغ المستردّة وعمليات السحب ما دامت مرتبطة بحساب نشط. بمجرد إزالة هذا الارتباط، تُحذف مجموعة السجلات المالية المكتملة بعد 10 سنوات من آخر نشاط لها. يمكن لوقف قانوني موثَّق تأخير هذا الحذف؛ وتحمل أوامر الوقف تاريخ مراجعة ومسار تدقيق.

تتبع الفواتير المرفوعة يدويًا إلى صندوق الوارد قاعدة الحساب المذكورة أعلاه. إذا كان هناك سجل إيصال بريد إلكتروني وارد، يُحذف سجل الحماية من إعادة الإرسال المُعالَج بعد 30 يومًا. بالنسبة لإيصال معلَّق أو فاشل، تُحذف مُعرِّفات المستخدم والخطأ بعد 30 يومًا بينما تبقى القيمة التجزيئية للمصدر والحالة وعدّادات إعادة المحاولة حتى يُسوَّى الإيصال.

يُحذف عنوان IP، ووكيل المستخدم، ومرجع مسودة الضيف في إقرار العقوبات بعد 30 يومًا. تُزال روابط المستخدم والفاتورة أثناء إزالة بيانات المستأجر. يُحتفظ بالبلد المتبقي وإصدار الإشعار ووقت الإقرار لمدة تصل إلى 10 سنوات، ثم يُحذف الإقرار.

لا يُنشئ منشئ الفواتير للضيوف أي سجل فاتورة على الخادم. لا يُنشئ المدقِّق العام أي سجل مستند أو تقرير. يحاول حذف الملف المؤقت المرفوع فورًا بعد المعالجة، ويحذف ملف التدقيق المؤقت الخاص به أثناء الفحص. إذا بقي ملف مرفوع بعد فشل الحذف أو انقطاع الطلب، يزيله تنظيف الملفات المؤقتة المحلية بعد مرور أكثر من 24 ساعة عليه. قد تظهر البيانات الوصفية للطلب في سجلات التطبيق الموصوفة أعلاه.

تنتهي صلاحية مسودة الضيف المُفعَّلة من التخزين المحلي للمتصفح بعد سبعة أيام من آخر تحديث محفوظ لها. يمكنك إزالتها فورًا باستخدام «مسح المسودة المحفوظة» أو بحذف بيانات هذا الموقع في متصفحك. لا ينسخ FreeBillGen تلك المسودة من المتصفح إلى حساب تلقائيًا.

حقوقك بموجب اللائحة العامة لحماية البيانات

بموجب اللائحة العامة لحماية البيانات (GDPR)، لديك حقوق الوصول (المادة 15)، والتصحيح (المادة 16)، والحذف (المادة 17)، وتقييد المعالجة (المادة 18)، وقابلية نقل البيانات (المادة 20)، والاعتراض (المادة 21). عندما تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت (المادة 7، الفقرة 3).

لديك أيضًا الحق بموجب المادة 77 من اللائحة العامة لحماية البيانات في تقديم شكوى إلى سلطة إشرافية - عادةً السلطة في بلد الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية الذي تعيش فيه أو تعمل فيه أو الذي وقع فيه الانتهاك المزعوم. نظرًا لأن المشغّل مُؤسَّس في ليتوانيا، فإن السلطة الرائدة هي مفتشية الدولة لحماية البيانات (State Data Protection Inspectorate of Lithuania, VDAI).

للحصول على دليل مفصّل خطوة بخطوة حول كيفية ممارسة كل حق، بما في ذلك المهل الزمنية وما يجب تضمينه في الطلب، راجع صفحة حقوق GDPR المخصصة.

اتخاذ القرارات المؤتمتة

لا يستخدم FreeBillGen اتخاذ القرار الآلي أو التنميط بالمعنى المقصود في المادة 22 من GDPR. لا يُتَّخذ أي قرار يُرتِّب آثارًا قانونية أو آثارًا مماثلة ذات أهمية عليك استنادًا إلى وسائل آلية حصريًا. نحن لا نُصنِّف المستخدمين أو نُرتِّبهم أو نُعدُّ ملفات تعريف لهم لأغراض الإعلان أو الائتمان أو الاحتيال أو أي غرض آخر. ميزات الذكاء الاصطناعي، عند تفعيلها، تُنتج اقتراحات تراجعها وتُؤكِّدها بنفسك؛ فهي لا تتخذ أي قرار بمفردها.

المعالجة بالذكاء الاصطناعي (اختياري)

ميزات الذكاء الاصطناعي اختيارية. تكون معطَّلة افتراضيًا، وهي جزء من باقة Lifetime Pro، ولا تبدأ بالعمل إلا بعد تفعيلها في الإعدادات. وإلى أن تفعل ذلك، لا يُرسَل أي شيء ترفعه أو تتلقاه أو تكتبه إلى أي مزوِّد ذكاء اصطناعي.

بالنسبة إلى المستند الذي تطلب منّا قراءته، نُرسل ذلك المستند بما فيه: المحتوى الذي يحمله، وأسماء الأطراف، والعناوين، وأرقام ضريبة القيمة المضافة وأرقام التسجيل، والبيانات المصرفية، والإجماليات المطبوعة عليه. أما للصياغة، فنُرسل النص أو الملاحظة الصوتية التي تُقدِّمها وأسماء العملاء والكتالوجات اللازمة للمطابقة. وبالنسبة إلى أداة إنشاء تذكيرات الدفع، نُرسل رقم الفاتورة وتواريخها ومبالغها واسم العميل التجاري، ولا نُرسل أبدًا سجل مدفوعات أي شخص طبيعي.

يُرسَل المستند بوصفه الملف ذاته، لذا فإن أي محتوى بداخله ينتقل معه. لا يمكننا إزالة نص من مستند قبل قراءته، بما في ذلك النص المطبوع باللون الأبيض أو المُصغَّر إلى حجم معدوم أو غير المرئي على الصفحة بأي شكل آخر. نحن نبحث عن هذا النوع من النص ونُظهر لك كل ما قرأناه قبل أن تُؤكِّد أي شيء.

عندما يتحمّل FreeBillGen تكلفة المعالجة، سواء من أرصدة الترحيب أو من باقة أرصدة، يُوجَّه الطلب إلى أرخص نموذج صغير مناسب من بين المزوِّدين المذكورين في قسم المعالجين الفرعيين، ويُختار في لحظة إرسال الطلب. قد يكون ذلك المزوِّد خارج الاتحاد الأوروبي. كل مزوِّد مُدرَج هناك مع اسم شركته والبلد الذي تتم فيه المعالجة واتفاقية معالجة البيانات الخاصة به، بحيث لا يمكن أن يحدث تعارض بين الصفحة والتوجيه.

إذا كنت تستخدم مفتاح مزوِّد خاصًا بك، تُرسَل مستنداتك إلى مزوِّدك بموجب اتفاقك الخاص معه. أنت عميل ذلك المزوِّد، وبالنسبة إلى مزوِّد خارج الاتحاد الأوروبي، أنت مُصدِّر البيانات. يُخزَّن المفتاح مشفَّرًا على خادمنا، ويُرسل مع كل طلب تُطلقه، ولا يُدوَّن أبدًا في السجلات، ولا يُعرض منه سوى آخر أربعة أحرف، ويمكن إلغاؤه في أي وقت. نحن نتصرف وفقًا لتعليماتك الموثَّقة.

يُسجَّل كل طلب متضمنًا اسم المزوِّد والنموذج وعدد الصفحات والرموز والنتيجة وردَّ المزوِّد الخام، وذلك طوال مدة وجود حسابك. يُحذَف السجل مع حسابك. أما التسجيلات الصوتية المُرسلة للتفريغ النصي فتُحذَف بمجرد الانتهاء من تفريغها.

المساعدون المتصلون (اختياري)

يمكنك ربط مساعد ذكاء اصطناعي تستخدمه بالفعل، مثل Claude أو ChatGPT، بحسابك على FreeBillGen. هذا الربط اختياري وغير مفعَّل حتى تقوم بربط مساعد. تبدأ العملية من جهة المساعد، ثم تعرض لك صفحةٌ من FreeBillGen ما يُسمَح له بفعله قبل إتمام أي ربط.

لا يُرسل FreeBillGen أي شيء من تلقاء نفسه إلى الشركة المشغّلة لمساعدك ولا إلى أي طرف آخر. المساعد هو من يجلب ما تسأله عنه، في اللحظة التي تسأل فيها، باستخدام رمز وصول أنشأته موافقتك. أمّا ما يحتفظ به المساعد بعد ذلك وأين يعالجه فيخضع لشروطك الخاصة مع الشركة التي تُشغّله.

لهذا السبب لا تُعَدّ الشركة المشغّلة لمساعدك معالجًا فرعيًّا من جانبنا ولا تظهر في قائمة المعالجين الفرعيين أعلاه: فنحن لا نُسلّمهم بياناتك ليعالجوها نيابةً عنّا. أنت من يطلب منهم ذلك بموجب اتفاقك معهم.

لا يمكن للمساعد أن يقرأ إلا ما سمحتَ به في صفحة الموافقة: فواتيرك، وعروض الأسعار، والإشعارات الدائنة مع حالتها وملفاتها بصيغة PDF، وعملاءك وبيانات التواصل معهم، وقائمة أعمالك، ورصيدك من اعتمادات الذكاء الاصطناعي. ولا يمكنه أبدًا الاطّلاع على كلمة مرورك أو جلستك، ولا استخدام مفتاح مزوّد الذكاء الاصطناعي الخاص بك، ولا قراءة حساب آخر.

تُسجَّل كل قراءة وكل مقترح يُنشئه المساعد في حسابك مع الوقت والأداة المستخدمة، وتُعرَض تحت اسم ذلك المساعد في الإعدادات > المساعدون. يُسمِّي السجلُّ المستندَ ولا يحفظ نسخةً ممّا قُرئ.

يستمر الوصول حتى تفصل المساعد من الإعدادات > المساعدون، فينتهي خلال دقيقة. وينتهي أيضًا فورًا إذا عُلِّق الحساب أو حُظِر أو أُغلِق، وتُحذَف السجلات المذكورة أعلاه مع الحساب.

أمان البيانات

التدابير التقنية والتنظيمية (المادة 32 من اللائحة العامة لحماية البيانات):

• تُخزَّن كلمات المرور باستخدام مشغّل التجزئة أحادية الاتجاه المُعَدّ؛ مع دعم مفاتيح المرور (WebAuthn).
• مصادقة ثنائية اختيارية قائمة على الوقت عبر أي تطبيق مصادقة متوافق مع TOTP.
• رموز CSRF تحمي النماذج والإجراءات المُغيِّرة للحالة في جلسات المتصفح؛ عمليات الكتابة عبر واجهة API غير المحتفظة بالحالة تستخدم آليات مصادقة أو توقيع منفصلة.
• تُستخدم أدوات بناء الاستعلامات وربط المعاملات الخاصة بالإطار البرمجي للوصول إلى بيانات التطبيق.
• تشفير HTTPS/TLS أثناء النقل؛ تفعيل خاصية أمان النقل الصارم عبر HTTP (HSTS).
• سياسة أمان المحتوى ورؤوس تعزيز الأمان الأخرى.
• سجل تدقيق على مستوى التطبيق للإجراءات الحساسة أمنيًا.
• تتحكّم حدود الاحتفاظ المُدارة عبر التحكّم في الشيفرة المصدرية في الحذف المجدول وإخفاء الهوية. إذا كان حدٌّ مطلوب مفقودًا أو غير صالح، تتوقّف مهمة التنظيف قبل تغيير أيّ سجلّات.

النقل الدولي للبيانات

تقع قاعدة بيانات الخدمة والملفّات المستضافة داخل الاتّحاد الأوروبي. وقد ينطوي استخدام SMTP2GO وCloudflare Turnstile وتسجيل الدخول الاختياري عبر Google والدفع عبر Paddle والمعالجة الاختيارية بالذكاء الاصطناعي على معالجة أو نقل خارج المنطقة الاقتصادية الأوروبية لأداء وظائفها المحدّدة:

• Cloudflare Turnstile - عمليات نقل إلى الولايات المتّحدة، مشمولة بإطار خصوصية البيانات بين الاتّحاد الأوروبي والولايات المتّحدة والبنود التعاقدية النموذجية الصادرة عن المفوّضية الأوروبية.
• SMTP2GO - الشركة المشغِّلة مسجَّلة في نيوزيلندا (وهي دولة لديها قرار ملاءمة من المفوّضية الأوروبية) وتستخدم بنية تحتية في منطقة الاتّحاد الأوروبي لتسليم الرسائل. وفي حال حدوث عمليات نقل، تكون مشمولة بالبنود التعاقدية النموذجية.
• مزوّدو الذكاء الاصطناعي - قد تُجرى المعالجة المدفوعة ضمن المنتج خارج المنطقة الاقتصادية الأوروبية؛ وتُدرَج ضمانة النقل الخاصّة بكلّ مزوّد في قسم المعالِجين الفرعيين. أمّا المعالجة بمفتاحك الخاصّ فتُجرى حيثما يعمل مزوّدك، بموجب اتّفاقك معه.

تصف Google وPaddle ضمانات النقل الدولي الخاصّة بهما في إشعارات الخصوصية التابعة لكلّ منهما. لا يُرسل FreeBillGen بيانات الفواتير إلى أيٍّ من المزوِّدَين لأغراض التحليلات أو الإعلانات. في حال تغيير قائمة المزوّدين أو ترتيبات النقل، سيتمّ تحديث هذه السياسة.

الأطفال

FreeBillGen أداة أعمال وليس موجَّهًا للأطفال دون سنّ 16 عامًا. لا نجمع بيانات شخصية من الأطفال عن عِلم.

التغييرات على هذه السياسة

تُنشر التغييرات على هذه الصفحة مع تاريخ جديد لـ«آخر تحديث». التاريخ الظاهر في أعلى الصفحة يحدِّد النسخة الحالية.

التواصل

للاستفسارات المتعلقة بالخصوصية وطلبات ممارسة الحقوق: info@freebillgen.com. العنوان البريدي والبيانات الكاملة للكيان القانوني متاحة على صفحة معلومات الشركة.