هذه ترجمة مقدمة لأغراض التيسير؛ تسود النسخة الإنجليزية في حالة أي تعارض.
آخر تحديث: 24 أكتوبر 2026
تصف سياسة الخصوصية هذه كيفية جمع SOKEN LTD للبيانات الشخصية واستخدامها ومشاركتها والاحتفاظ بها في سياق خدمة SOKEN Contract Review ("الخدمة"). تسري على جميع الأشخاص الذين يستخدمون الخدمة أو يتفاعلون مع الموصل.
المصطلحات المعرَّفة في شروط الاستخدام لها المعنى ذاته عند استخدامها في سياسة الخصوصية هذه.
للاطلاع على معالجة البيانات الشخصية في سياق خدمات SOKEN LTD الأخرى وموقع soken.dev بوجه عام، يرجى الرجوع إلى سياسة الخصوصية المنشورة على soken.dev/privacy-policy.html.
1. مسؤول معالجة البيانات
مسؤول معالجة البيانات الشخصية الموصوفة في هذه السياسة هو:
SOKEN LTD
رقم الشركة: 15253906 (إنجلترا وويلز)
المقر المسجل: 86-90 Paul Street, London, EC2A 4NE
جهة الاتصال لحماية البيانات: hello@soken.dev
2. فئات البيانات الشخصية
2.1 بيانات مهمة المراجعة
عند استخدام الخدمة، تُرسَل البيانات التالية إلى الموصل بوصفها وسائط أدوات من جلسة عميل الذكاء الاصطناعي الخاص بك:
- هدف المراجعة: عنوان عقد منشور وشبكة بلوكتشين، أو عنوان URL لمستودع والتزام، أو ملفات مصدر مقدمة في المحادثة، أو أرشيف مصدر مرفوع.
- دور مقدم الطلب الذي تُعلنه (مالك، ممثل مفوض، أو مراجع طرف ثالث لكود عام).
- النتائج وردود التحديات وأسباب الرفض وأقسام التقرير التي يكتبها ويرسلها عميل الذكاء الاصطناعي الخاص بك بوصفها وسائط أدوات.
- وثائق سياق المشروع التي تقدمها: عناوين URL لورقات بيضاء أو مواقع المشروع أو التطبيقات أو الوثائق أو صفحات الشروط أو الخصوصية، أو نصوص مضمنة. عند تقديم عنوان URL، يجلبه الموصل في بيئة معزولة (HTTPS فحسب، مع حدود لحجم كل وثيقة ولكل مهمة).
- البيانات الوصفية للمهمة: الطوابع الزمنية وحالات المعالجة ومخرجات البناء ومخرجات التحليل.
2.2 معرفات الشبكة
بالنسبة للاتصالات المباشرة، يتلقى الموصل عنوان IP للعميل. يُخزَّن في شكل تجزئة تشفيرية بمفتاح (HMAC) فحسب، وليس في شكله الخام. لا يُشتق منه أي معرف شخصي؛ إذ يُستخدم فحسب لتطبيق حدود الاستخدام وقياسات المنتج الإجمالية.
بالنسبة للطلبات المرسلة عبر بنية تحتية مشتركة لمنصة الذكاء الاصطناعي، يتلقى الموصل عنوان IP لمخرج المنصة وليس عنوان IP الشخصي الخاص بك. في هذه الحالة، تُطبق حدود الاستخدام لكل هدف مراجَع.
2.3 بيانات التحقق من الملكية
إذا استخدمت آلية التحقق على soken.dev لإثبات ملكية الكود، نعالج عنوان البلوكتشين والتوقيع التشفيري أو معاملة المذكرة التي تقدمها، و(بالنسبة لمدخلات المستودع) مرجع الالتزام. يُخزَّن تجزئة SHA-256 للتوقيع فحسب.
2.4 بيانات موافقة النشر
إذا وافقت على النشر، نسجل اسم الجهة واسم الشخص المفوِّض وعبارة الموافقة والطابع الزمني الذي تقدمه. يبقى سجل الموافقة هذا ساري المفعول بعد حذف مهمة المراجعة ويُحتفظ به بوصفه سجلاً قانونياً.
2.5 بيانات الدعم والمراسلات
إذا تواصلت معنا عبر البريد الإلكتروني، نعالج المعلومات التي تقدمها في مراسلتك، بما فيها عنوان بريدك الإلكتروني واسمك ومحتوى رسالتك.
2.6 البيانات التي لا نجمعها
لا تقرأ الخدمة سجل محادثاتك أو ذاكرة الجلسة أو ملخصاتها أو أي ملفات أخرى على جهازك أو في عميل الذكاء الاصطناعي الخاص بك. يُستقبل كود المصدر فقط بوصفه وسائط أدوات ترسلها جلسة عميل الذكاء الاصطناعي بطلب منك. لا نستخدم الكود المقدم أو النتائج لأغراض التسويق أو تدريب النماذج أو المعيارية.
3. الأغراض والأسس القانونية
نعالج البيانات الشخصية للأغراض التالية وعلى الأسس القانونية المبينة:
| الغرض | فئات البيانات المعالجة | الأساس القانوني (UK GDPR) |
|---|---|---|
| تسليم تقرير المراجعة الذي طلبته | بيانات مهمة المراجعة، معرفات الشبكة، البيانات الوصفية للمهمة | تنفيذ عقد (المادة 6(1)(ب)): المعالجة ضرورية لتقديم الخدمة التي طلبتها بموجب شروط الاستخدام |
| تطبيق حدود الاستخدام ومنع إساءة الاستخدام | معرفات الشبكة المجزأة، البيانات الوصفية للمهمة | المصالح المشروعة (المادة 6(1)(و)): صون سلامة الخدمة وأمانها وإتاحتها بصورة عادلة |
| نشر تقرير بطلب منك | محتوى التقرير، سجل موافقة النشر | الموافقة (المادة 6(1)(أ)): تقدم موافقة صريحة عبر أداة النشر |
| التحقق من ملكية الكود | عنوان البلوكتشين، الدليل التشفيري (مخزون كتجزئة)، مرجع الالتزام | المصالح المشروعة (المادة 6(1)(و)): ضمان دقة سجلات الملكية وتمكين الوصول إلى التقرير الكامل |
| تحليلات المنتج الإجمالية | البيانات الوصفية للمهمة، سجلات الأحداث المجهولة (دون كود مصدر أو نتائج أو عناوين IP خام) | المصالح المشروعة (المادة 6(1)(و)): فهم أنماط الاستخدام وتحسين الخدمة |
| الرد على طلبات الدعم والإزالة وتقارير الأمان | معلومات الاتصال والمراسلات التي تقدمها | المصالح المشروعة (المادة 6(1)(و)): معالجة الاستفسارات والوفاء بالتزاماتنا |
| الامتثال للالتزامات القانونية | سجلات الموافقة، سجلات القبور (التجزئات والحالة فحسب) | الالتزام القانوني (المادة 6(1)(ج)): الاحتفاظ بالسجلات التي يقتضيها القانون المعمول به |
حيثما نعتمد على المصالح المشروعة، أجرينا تقييم توازن وخلصنا إلى أن مصالحنا لا تطغى على حقوقك وحرياتك. يمكنك طلب مزيد من التفاصيل حول هذا التقييم بالتواصل معنا.
4. مستلمو البيانات الشخصية
في سياق تقديم الخدمة، نشارك بيانات محدودة مع الفئات التالية من المستلمين من الأطراف الثالثة. لا تُشارَك سوى البيانات الضرورية للغرض المحدد؛ ولا تُرسَل نتائجك ونص تقريرك إلى هؤلاء المستلمين قط.
| فئة المستلم | البيانات المشاركة | الغرض |
|---|---|---|
| خدمات التحقق من كود المصدر العام | عنوان العقد ومعرف السلسلة؛ تجزئة البايتكود المنشور (عند الحاجة لمطابقة المصدر) | استرجاع كود المصدر المتحقق منه للهدف |
| عقد البلوكتشين العامة وخدمات البيانات | عنوان العقد، واستدعاءات الطرق للقراءة فحسب (لا تُوقَّع معاملات أو تُرسَل) | قراءة الحالة على السلسلة والبايتكود وبيانات الحساب للهدف |
| بوابات التخزين اللامركزية | معرفات المحتوى المشار إليها في بيانات تعريف العقد | استرجاع كود المصدر المشار إليه في البيانات الوصفية على السلسلة |
| مستودعات الكود العامة التي توجهنا إليها | عنوان URL للمستودع ومرجع الالتزام والفرع الذي تحدده | استنساخ كود المصدر الذي قدمته للمراجعة |
| عناوين URL الخارجية التي تقدمها بوصفها سياق مشروع | عناوين URL التي تقدمها (مجلوبة في بيئة معزولة عبر HTTPS) | استيعاب وثائق المشروع بطلب منك |
| مكتبة التقارير العامة على soken.dev/audits ومستودع مرآتها العام | ملف PDF للتقرير والبيانات الوصفية المصاحبة | النشر، عند تقديمك موافقة صريحة فحسب |
| مزودو البنية التحتية والاستضافة العاملون بتعليماتنا | جميع البيانات المعالجة بواسطة الخدمة (مشفرة أثناء النقل وفي حالة الراحة) | استضافة الخدمة وتشغيلها ونسخها احتياطياً |
لا نبيع البيانات الشخصية. ولا نشارك البيانات الشخصية مع أطراف ثالثة لأغراض تسويقها الخاصة.
5. عمليات النقل الدولية
تتم جميع عمليات المعالجة الأولية في المملكة المتحدة. تُخزَّن النسخ الاحتياطية المشفرة في المنطقة الاقتصادية الأوروبية.
عندما يتصل الموصل بخدمات الأطراف الثالثة الموصوفة في القسم 4 (كعقد البلوكتشين العامة أو خدمات التحقق من كود المصدر)، قد تُرسَل بيانات محدودة (كعناوين العقود ومعرفات السلاسل) إلى خدمات تقع خارج المملكة المتحدة. حيثما تحدث عمليات نقل من هذا القبيل، نعتمد على ضمانات مناسبة، بما فيها لوائح الكفاءة في المملكة المتحدة، وبنود تعاقدية قياسية، أو تدابير مكافئة معترف بها بموجب UK GDPR.
6. الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضرورياً للوفاء بالأغراض التي جُمعت من أجلها، أو بما يقتضيه القانون. يحدد الجدول التالي فترات الاحتفاظ لدينا حسب فئة البيانات:
| فئة البيانات | فترة الاحتفاظ |
|---|---|
| مهام المراجعة غير المكتملة أو الفاشلة (بما فيها المهام في انتظار الرفع، أو العالقة في المعالجة، أو المنتهية بخطأ) | 7 أيام من الإنشاء |
| مهام المراجعة التفاعلية في انتظار جلستك | 24 ساعة من آخر نشاط |
| التقرير المكتمل (الصفحة المستضافة وملف PDF) | 30 يوماً من الاكتمال؛ قد يُمدَّد مرة واحدة حتى الحد الأقصى المهيأ (التمديد غير متاح لمراجعات كود الأطراف الثالثة) |
| التقرير المنشور (مكتبة التقارير العامة) | إلى أجل غير مسمى، حتى الإزالة وفقاً لـسياسة إزالة التقارير |
| ذاكرة التخزين المؤقت للبناء والتجميع (قد تحتوي على نص المصدر) | 30 يوماً |
| أدلة ملكية الكود (مخزونة كتجزئات تشفيرية فحسب) | مدة التقرير المرتبط |
| سجلات موافقة النشر | محتفظ بها بوصفها سجلاً قانونياً؛ تبقى بعد حذف مهمة المراجعة |
| سجلات أحداث المهمة | 13 شهراً (تُحتفظ بالإحصائيات الإجمالية بعد الحذف) |
| سجلات القبور للتقارير (تجزئات وحالة فحسب، دون محتوى) | إلى أجل غير مسمى للتقارير المسحوبة؛ 13 شهراً لجميع غيرها |
| سجلات تدقيق الإدارة | 12 شهراً |
| سجلات التطبيق والبنية التحتية | 14 يوماً |
| مخرجات بناء البيئة المعزولة | مدة مهمة المراجعة (يُحتفظ بمقطع محدود عند فشل البناء) |
| النسخ الاحتياطية لقاعدة البيانات (الاسترداد في نقطة زمنية) | 7 أيام |
| أرشيفات قواعد البيانات المشفرة | 35 يوماً |
| النسخ الاحتياطية لملفات التقارير | تُزال في غضون ساعة واحدة من حذف التقرير؛ تُحذف نهائياً في غضون 7 أيام |
تعمل عمليات الاحتفاظ الآلية يومياً. عند حذف مهمة المراجعة أو انتهاء صلاحيتها، يُزال كود المصدر والنتائج والمخرجات وملفات التقارير. يُحتفظ بسجلات القبور (التي لا تحتوي إلا على التجزئات وسبب الحذف دون المحتوى) للفترات المحددة أعلاه.
7. حقوقك
بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وحيثما ينطبق اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (EU GDPR)، تتمتع بالحقوق التالية فيما يخص بياناتك الشخصية:
- الوصول: الحق في طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
- التصحيح: الحق في طلب تصحيح البيانات الشخصية غير الدقيقة أو الناقصة.
- الحذف: الحق في طلب حذف بياناتك الشخصية، مع مراعاة التزاماتنا القانونية بالاحتفاظ بها.
- التقييد: الحق في طلب تقييد معالجة بياناتك الشخصية في ظروف معينة.
- قابلية نقل البيانات: الحق في استلام بياناتك الشخصية بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً.
- الاعتراض: الحق في الاعتراض على المعالجة القائمة على المصالح المشروعة. عند اعتراضك، نتوقف عن المعالجة ما لم نتمكن من إثبات أسباب مشروعة مقنعة تعلو على مصالحك.
- سحب الموافقة: حيثما تستند المعالجة إلى الموافقة (كالنشر مثلاً)، يحق لك سحب موافقتك في أي وقت دون أن يمس ذلك مشروعية المعالجة التي جرت قبل السحب.
8. كيفية ممارسة حقوقك
8.1 حذف بيانات مراجعتك
يمكنك حذف مهمة المراجعة وجميع البيانات المرتبطة بها (كود المصدر والنتائج والتقرير وملف PDF) في أي وقت باستخدام أي من الطرق التالية:
- استدع أداة
review_delete_jobعبر عميل الذكاء الاصطناعي مع معرف المهمة وتأكيد صريح. - أرسل بريداً إلكترونياً إلى hello@soken.dev مع معرف التقرير أو معرف المهمة.
يزيل الحذف كود المصدر والنتائج وصفحة التقرير المستضافة وملف PDF من خوادمنا. يُحتفظ بسجلات القبور (التي لا تحتوي إلا على التجزئات وسبب الحذف دون المحتوى) للفترات المحددة في القسم 6. تبقى سجلات موافقة النشر بعد حذف المهمة بوصفها السجل القانوني للموافقة على النشر.
8.2 إزالة تقرير منشور
لا يؤدي حذف مهمة المراجعة إلى إزالة النسخة المنشورة مسبقاً. لطلب إزالة تقرير منشور، يرجى اتباع الإجراء الموصوف في سياسة إزالة التقارير.
8.3 طلبات أخرى
لجميع طلبات أصحاب البيانات الأخرى، يرجى التواصل معنا على hello@soken.dev. سنرد في غضون شهر واحد من استلام طلبك وفقاً لما يقتضيه القانون المعمول به. قد نطلب منك التحقق من هويتك قبل معالجة الطلب.
9. الحق في تقديم شكوى
إذا لم تكن راضياً عن طريقة تعاملنا مع بياناتك الشخصية أو ردنا على طلبك، يحق لك تقديم شكوى إلى مكتب مفوض المعلومات (ICO):
Information Commissioner's Office
ico.org.uk
Telephone: 0303 123 1113
إذا كنت مقيماً في المنطقة الاقتصادية الأوروبية، يجوز لك أيضاً تقديم شكوى إلى هيئة الرقابة في دولة إقامتك.
10. ملفات تعريف الارتباط
لا يضع الموصل ملفات تعريف ارتباط. إذ يعمل كنقطة نهاية لخادم MCP ولا يقدم صفحات ويب للمستخدمين في سياق التشغيل الاعتيادي.
إذا زرت صفحات على soken.dev (كصفحة التقرير المستضافة أو صفحة التحقق أو صفحة الوصول)، تخضع تلك الصفحات لممارسات ملفات تعريف الارتباط الموصوفة في سياسة الخصوصية على soken.dev/privacy-policy.html.
11. الأطفال
الخدمة غير مخصصة لمن هم دون الثامنة عشرة من العمر. لا نجمع بيانات شخصية من الأطفال عن قصد.
12. تغييرات على هذه السياسة
قد نحدث سياسة الخصوصية هذه من وقت لآخر. يشير تاريخ "آخر تحديث" في أعلى هذه الصفحة إلى موعد دخول النسخة الحالية حيز التنفيذ. ستُشار إلى التغييرات الجوهرية أيضاً على صفحة وصول الموصل. نشجعك على مراجعة هذه الصفحة بصفة دورية. يُعد استمرارك في استخدام الخدمة بعد أي تغيير قبولاً منك للسياسة المعدلة.
13. اللغة
نُشرت سياسة الخصوصية هذه باللغة الإنجليزية وقد تُتاح بلغات أخرى لأغراض التيسير. في حالة وجود أي تعارض بين النسخة الإنجليزية والترجمة، تسود النسخة الإنجليزية.
14. التواصل
للاستفسار عن سياسة الخصوصية هذه أو لممارسة حقوق حماية بياناتك، يرجى التواصل معنا على hello@soken.dev.