1.من نحن
يدير crawlfeed Ilyas Abdulkadir، وهو تاجر فردي مقيم في البرتغال يمارس نشاطه باسم crawlfeed (ويُشار إليه بـ«نحن»). ونحن المتحكم في البيانات الشخصية الموصوفة في هذه السياسة بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) والقانون البرتغالي رقم 58/2019، وبالنسبة إلى الأشخاص في المملكة المتحدة، بموجب اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018.
تواصل معنا بشأن أي أمر في هذه السياسة عبر support@crawlfeed.dev. وحيثما تُلزمنا UK GDPR بتعيين ممثل في المملكة المتحدة، فستُنشر بياناته هنا.
2.من تشملهم هذه السياسة
تشمل هذه السياسة فئتين من الأشخاص:
- عملاؤنا: من يزورون crawlfeed.dev، أو ينشئون حسابًا على app.crawlfeed.dev، أو يستخدمون واجهة crawlfeed API. انظر البنود من 3 إلى 5.
- الأشخاص الذين تمرّ بياناتهم العامة عبر خدمتنا: مثل صاحب ملف شخصي عام على وسائل التواصل الاجتماعي يبحث عنه أحد العملاء. انظر البند 6.
3.البيانات التي نجمعها عن العملاء
| الفئة | ما تتضمنه |
|---|---|
| الحساب | البريد الإلكتروني، والاسم، وكلمة مرور مُجزّأة (hashed). وإذا سجّلت الدخول باستخدام Google أو GitHub، فالاسم والبريد الإلكتروني وصورة الملف الشخصي التي يشاركها معنا ذلك المزوّد. |
| الأمان | سجلات الجلسات مع عنوان IP ووكيل المستخدم (user agent) للمتصفح، وحالة التحقق من البريد الإلكتروني، ونتيجة فحص الروبوتات (Cloudflare Turnstile) عند التسجيل. |
| مفاتيح API | تجزئة أحادية الاتجاه وبادئة قصيرة لكل مفتاح، واسمه، وآخر وقت استُخدم فيه. ولا يمكننا قراءة مفتاحك كاملًا بعد عرضه عليك. |
| الاستخدام | لكل طلب API: المسار، والمنصة، وحالة الاستجابة، والرصيد المخصوم، وما إذا جاء من التخزين المؤقت، والمزوّد المستخدم، والمدة التي استغرقها، ووقته. ولا نسجّل أسماء المستخدمين أو المعرّفات أو عبارات البحث التي ترسلها. |
| الفوترة | باقة الرصيد التي اشتريتها، ورقم الطلب، والمبلغ، والعملة، والتاريخ. وتعالج Creem عملية الدفع؛ ولا نطّلع على بيانات بطاقتك ولا نخزّنها أبدًا. |
| المراسلات | الرسائل التي ترسلها إلينا عبر البريد الإلكتروني، ورسائل الخدمة التي نرسلها إليك، كرسائل التحقق. |
| الأخطاء | عند حدوث عطل في لوحة التحكم أو واجهة API: الصفحة أو المسار، ومتصفحك ونظام تشغيلك، والخطأ التقني. ونحذف مفاتيح API وملفات تعريف الارتباط أولًا. |
| التحليلات (بموافقتك فقط) | إذا قبلت ملفات تعريف الارتباط التحليلية: الصفحات التي تزورها والأزرار التي تستخدمها، مع معرّف عشوائي مخزّن في ملف تعريف ارتباط. وتسجيل الجلسات معطّل. |
لا نستخدم أي أدوات إعلانية أو أدوات تتبّع عبر المواقع، ولا نبيع البيانات الشخصية.
4.لماذا نستخدم بيانات العملاء، وأساسنا القانوني
| الغرض | الأساس القانوني (GDPR في المملكة المتحدة والاتحاد الأوروبي) |
|---|---|
| إنشاء حسابك، وتشغيل واجهة API، واحتساب الرصيد واسترداده | تنفيذ عقدنا معك (المادة 6(1)(b)) |
| رسائل الخدمة، كرسائل التحقق والتغييرات المهمة | تنفيذ عقدنا معك (المادة 6(1)(b)) |
| منع الاحتيال وإساءة استخدام الرصيد المجاني، والحفاظ على أمن الخدمة | مصالحنا المشروعة في حماية الخدمة (المادة 6(1)(f)) |
| الاحتفاظ بسجلات المشتريات والرصيد لأغراض الضرائب والمحاسبة | الامتثال لالتزام قانوني (المادة 6(1)(c)) |
| فهم الاستخدام العام لتحسين الخدمة، باستخدام أرقام مجمّعة | مصالحنا المشروعة في تحسين الخدمة (المادة 6(1)(f)) |
| اكتشاف الأخطاء وإصلاحها في لوحة التحكم وواجهة API | مصالحنا المشروعة في خدمة تعمل بأمان (المادة 6(1)(f)) |
| تحليلات المنتج عبر PostHog، وتحليلات الموقع عبر Google Analytics | موافقتك (المادة 6(1)(a))، التي تمنحها في شريط ملفات تعريف الارتباط ويمكنك سحبها في أي وقت من «إعدادات ملفات تعريف الارتباط» |
5.الإثراء العربي
إذا أضفت enrich=arabic إلى طلب أو استدعيت /v1/enrich، يُرسَل النص المعني إلى مزوّد الذكاء الاصطناعي لدينا لتحديد لهجته ومشاعره والكيانات والموضوعات الواردة فيه. وتُخزَّن النتائج مؤقتًا مقرونةً بتجزئة النص، فلا يُعالَج النص المكرر مرة أخرى. ولا نُثري محتوى Reddit أو Spotify، ولا نستخدم الإثراء لاستنتاج بيانات من الفئات الخاصة عن أي شخص.
6.مراقبة العلامة التجارية
تبحث المراقبة في المنصات التي تختارها عن كلماتك المفتاحية، وتخزّن المنشورات العامة المطابقة لنسلّمها إليك عبر لوحة التحكم أو webhook. ونحتفظ بها حتى تحذف المراقبة. وإذا أضفت إلى المراقبة وصفًا لعلامتك التجارية، نرسل هذا الوصف ونص كل منشور جديد مطابق إلى مزوّد الذكاء الاصطناعي لدينا ليحدد هل يتحدث المنشور عن علامتك التجارية وما المشاعر التي يحملها. ولا نرسل منشورات Reddit لهذا الفحص أبدًا.
7.البيانات العامة عن الأشخاص على المنصات الأخرى
يجلب crawlfeed البيانات المتاحة للعموم من المنصات المدرجة على crawlfeed.dev عندما يطلبها أحد العملاء. وقد تتضمن بيانات شخصية عن الأشخاص الذين نشروها، مثل اسم الملف الشخصي العام، واسم المستخدم، والنبذة التعريفية، وصورة الملف الشخصي، وأعداد المتابعين، والمنشورات، والتعليقات، والنصوص المفرّغة للفيديوهات، والإعلانات العامة. ولا نصل أبدًا إلى الحسابات الخاصة، أو المحتوى الذي يتطلب تسجيل الدخول، أو الرسائل المباشرة.
مصدرها. المنصات نفسها: عبر واجهات API الرسمية التي توفرها، أو عبر مزوّدي البيانات المذكورين في البند 8، أو بجلب الصفحة العامة بأنفسنا لعدد قليل من المنصات. وتوضح صفحة مصادر البيانات المصدر الذي تعتمد عليه كل منصة.
الغرض والأساس القانوني. تقديم النتائج التي يطلبها عملاؤنا. ونستند إلى المصالح المشروعة (المادة 6(1)(f)): مصلحتنا في تقديم الخدمة، ومصلحة عملائنا في البحث والتحليل وبناء المنتجات باستخدام المعلومات العامة. ونقصر ما نجمعه على ما يحتاجه الطلب، ولا نتعامل إلا مع بيانات جعلها صاحبها عامة، ونُلزم العملاء باستخدامها استخدامًا مشروعًا (انظر قواعد الاستخدام المقبول).
مدة الاحتفاظ بها. تُخزَّن النتائج مؤقتًا مدة تصل إلى 24 ساعة لتسريع الطلبات المتكررة، وتُؤرشَف الاستجابات الأصلية 30 يومًا لأغراض تصحيح الأخطاء ثم تُحذف تلقائيًا. وتُحفظ نتائج الإثراء بالذكاء الاصطناعي 30 يومًا كي لا يُحلَّل النص نفسه مرتين؛ ولا يُحفظ النص نفسه معها. وبمجرد أن يتلقى العميل البيانات، يصبح مسؤولًا عن استخدامه لها بصفته متحكمًا مستقلًا في البيانات.
حقوقك. إذا كنت تعتقد أننا نحتفظ ببيانات عنك، يمكنك أن تطلب منا الاطلاع عليها أو حذفها أو الاعتراض على معالجتنا لها عبر support@crawlfeed.dev. وسنحذف النسخ المحفوظة لدينا في التخزين المؤقت والأرشيف. ولإزالة المحتوى من مصدره، استخدم المنصة التي نشرته عليها.
8.الأدوات المجانية
تعمل الأدوات المجانية على crawlfeed.dev/tools دون حساب. وعند استخدامك أداةً تبحث عن شيء ما، نتلقى الرابط الذي أدخلته وعنوان IP لجهازك. ولا نستخدم عنوان IP إلا لتحديد عدد عمليات البحث المسموح بها لكل زائر يوميًا، ولا نخزّنه إلا بصيغة تجزئة أحادية الاتجاه. ويتحقق Cloudflare Turnstile من أنك لست روبوتًا. وتُخزَّن النتائج مؤقتًا مدة تصل إلى 24 ساعة. أما الحاسبات فتعمل بالكامل في متصفحك ولا ترسل شيئًا. وأساسنا القانوني هو المصالح المشروعة: تقديم الأدوات وحمايتها من إساءة الاستخدام.
9.الجهات التي نشارك البيانات معها
نستعين بمزوّدي الخدمات التالين، الذين لا يعالجون البيانات الشخصية إلا وفق تعليماتنا:
| المزوّد | ما يقدّمه لنا | الموقع |
|---|---|---|
| Cloudflare, Inc. | استضافة الموقع ولوحة التحكم وواجهة API؛ وقاعدة البيانات والتخزين المؤقت وتخزين الملفات؛ ورسائل التحقق عبر البريد الإلكتروني؛ والحماية من الروبوتات (Turnstile)؛ ونموذج ذكاء اصطناعي احتياطي | شبكة عالمية؛ الولايات المتحدة |
| Armitage Labs OÜ (Creem) | صفحة الدفع، ومعالجة المدفوعات، والفوترة، والضرائب، بصفتها التاجر المسجَّل (merchant of record) | الاتحاد الأوروبي (إستونيا) |
| OpenRouter, Inc. ومزوّد النموذج الذي توجّه إليه الطلبات | الإثراء العربي للنصوص، عند طلبك له فقط | الولايات المتحدة |
| Functional Software, Inc. (Sentry) | مراقبة الأخطاء: التفاصيل التقنية للأعطال في لوحة التحكم وواجهة API (الصفحة أو المسار، والمتصفح، والخطأ). وتُحذف مفاتيح API وملفات تعريف الارتباط قبل الإرسال | الاتحاد الأوروبي (ألمانيا) |
| PostHog, Inc. | تحليلات المنتج على crawlfeed.dev ولوحة التحكم، فقط إذا قبلت ملفات تعريف الارتباط التحليلية | الاتحاد الأوروبي |
| Google Ireland Limited وGoogle LLC (Google Analytics) | تحليلات الموقع على crawlfeed.dev، فقط إذا قبلت ملفات تعريف الارتباط التحليلية. وميزات الإعلانات وGoogle signals معطّلة | الاتحاد الأوروبي؛ الولايات المتحدة |
| Google LLC وGitHub, Inc. | تسجيل الدخول، فقط إذا اخترت «تابع باستخدام Google» أو «تابع باستخدام GitHub» | الولايات المتحدة |
ولتنفيذ أي طلب، نرسل اسم المستخدم أو المعرّف أو عبارة البحث الواردة فيه إلى مصدر البيانات المعني. ولا تتلقى هذه المصادر بيانات حسابك:
- مزوّدو البيانات: خدمات تابعة لجهات خارجية تجلب البيانات العامة من منصات التواصل الاجتماعي والفيديو والموسيقى والمتاجر ومكتبات الإعلانات، ومنها مزوّد احتياطي لبعض المنصات
- شبكة الوكيل (proxy): مزوّد شبكة يمرّر الصفحات التي نجلبها بأنفسنا
- واجهات API الرسمية للمنصات: واجهات API العامة التي توفرها المنصات نفسها، حيثما وُجدت
وقد نُفصح أيضًا عن البيانات حيثما يقتضي القانون ذلك، أو لحماية حقوقنا أو عملائنا أو الجمهور.
10.نقل البيانات دوليًا
يقع بعض مزوّدينا في الولايات المتحدة أو يعملون على مستوى عالمي. وحين تُنقل البيانات الشخصية خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، نستند إلى قرار كفاية (بما في ذلك إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة وامتداده الخاص بالمملكة المتحدة، إذا كان المزوّد معتمدًا فيه)، أو إلى البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية وملحق نقل البيانات الدولي في المملكة المتحدة. ويمكنك أن تطلب منا التفاصيل عبر support@crawlfeed.dev.
11.مدة الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ |
|---|---|
| الحساب ومفاتيح API وسجل الاستخدام | طوال مدة فتح حسابك؛ وتُحذف عند حذفك الحساب من الإعدادات، أو خلال 30 يومًا من طلبك ذلك منا عبر البريد الإلكتروني |
| الجلسات | حتى تسجّل الخروج أو تنتهي صلاحية الجلسة |
| سجلات المشتريات والرصيد | 6 سنوات، للوفاء بالالتزامات الضريبية والمحاسبية |
| نتائج API المخزّنة مؤقتًا | حتى 24 ساعة |
| استجابات API المؤرشفة | 30 يومًا |
| إشارات مراقبة العلامة التجارية | حتى تحذف المراقبة |
| رسائل الدعم | حتى سنتين بعد انتهاء المحادثة |
| تقارير الأخطاء (Sentry) | حتى 90 يومًا |
| أحداث التحليلات (PostHog) | حتى 12 شهرًا |
| أحداث التحليلات (Google Analytics) | شهران |
12.حقوقك
بموجب GDPR في المملكة المتحدة والاتحاد الأوروبي، يحق لك:
- الاطلاع على البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها؛
- تصحيح البيانات غير الدقيقة؛
- حذف بياناتك؛
- تقييد طريقة استخدامنا لها؛
- الحصول على البيانات التي قدّمتها لنا بصيغة قابلة للنقل؛
- الاعتراض على المعالجة القائمة على المصالح المشروعة؛
- سحب موافقتك، حيثما نعتمد على الموافقة.
يمكنك حذف حسابك بنفسك من الإعدادات في لوحة التحكم. ولممارسة أي من الحقوق الأخرى، راسل support@crawlfeed.dev من البريد الإلكتروني المسجّل في حسابك. ونرد خلال شهر واحد، دون أي رسوم، ما لم يكن الطلب بلا أساس واضح أو مفرطًا.
ويمكنك تقديم شكوى إلى سلطة حماية البيانات. وسلطتنا الرئيسية هي اللجنة الوطنية لحماية البيانات في البرتغال، Comissão Nacional de Proteção de Dados (cnpd.pt). ويمكنك أيضًا تقديم شكوى إلى السلطة المختصة في دولة الاتحاد الأوروبي التي تقيم أو تعمل فيها، أو في المملكة المتحدة إلى مكتب مفوّض المعلومات (ico.org.uk). ونقدّر أن تمنحنا فرصة المساعدة أولًا.
13.ملفات تعريف الارتباط
الضرورية للغاية، وتُضبط دون استئذان لأن الخدمة لا تعمل بدونها: على app.crawlfeed.dev، ملف تعريف ارتباط للجلسة يُبقيك مسجّل الدخول؛ وفي نموذج التسجيل والأدوات المجانية، ملفات تعريف الارتباط من Cloudflare Turnstile التي تميّز البشر من الروبوتات؛ وcrawlfeed_consent الذي يحفظ اختيارك بشأن ملفات تعريف الارتباط مدة 6 أشهر على crawlfeed.dev وapp.crawlfeed.dev كليهما.
التحليلية، فقط إذا قبلتها: ملفات تعريف الارتباط من PostHog (تبدأ أسماؤها بـph_)، وعلى crawlfeed.dev ملفات تعريف الارتباط من Google Analytics (_ga والأسماء التي تبدأ بـ_ga_، وتُحفظ حتى سنتين)، وهي تحمل معرّفًا عشوائيًا لإحصاء الزيارات. وإذا رفضتها فلن يُضبط أي منها ولن يُحمَّل شيء من PostHog أو Google؛ وإذا سحبت موافقتك لاحقًا فستُحذف ملفات تعريف الارتباط من Google Analytics. ويمكنك تغيير رأيك في أي وقت من «إعدادات ملفات تعريف الارتباط» في تذييل الموقع أو في قائمة الحساب في لوحة التحكم. ولا نستخدم ملفات تعريف ارتباط إعلانية.
14.الأمان
تُشفَّر جميع البيانات أثناء نقلها. وتُخزَّن كلمات المرور ومفاتيح API بصيغة تجزئة أحادية الاتجاه. والاستثناء الوحيد هو أول مفتاح ننشئه لحساب جديد، إذ يُخزَّن مشفّرًا حتى تنسخه مرة واحدة ثم يُحذف. ولا يوجد نظام آمن تمامًا؛ وإذا تعرّضت بياناتك لاختراق، فسنُبلغك ونُبلغ السلطات وفق ما يقتضيه القانون.
15.الأطفال
لا يُتاح crawlfeed لمن هم دون 18 عامًا، ولا نجمع عن علم أي بيانات شخصية من الأطفال.
16.التغييرات على هذه السياسة
إذا غيّرنا هذه السياسة تغييرًا جوهريًا، فسنُبلغك عبر البريد الإلكتروني أو في لوحة التحكم قبل سريان التغيير. ويوضح التاريخ في أعلى الصفحة متى حُدّثت آخر مرة.