سياسة الخصوصية
كيف يجمع «صوتي» بياناتك ويستخدمها ويحميها.
v2.0 يسري بدءًا من 26 أغسطس 2026
تشمل هذه السياسة تطبيقات «صوتي» على Mac و Windows و iPhone و iPad و Android، وموقع sawti.io. وهي مكتوبة لتلبية اللائحة العامة لحماية البيانات (RGPD) والقانون الفرنسي لحماية البيانات.
«صوتي» تطبيق إملاء صوتي لأجهزة Mac و Windows و iPhone و iPad و Android. توضّح هذه السياسة بلغة بسيطة البياناتِ الشخصية التي نتعامل معها عند استخدامك «صوتي»، ولماذا نتعامل معها، وما هي حقوقك. الخصوصية جزء من طريقة عمل «صوتي»، ولذلك جاءت هذه السياسة موجزة عن قصد.
1. من نحن (المسؤول عن معالجة البيانات)
الشخص المسؤول عن البيانات الشخصية الموصوفة هنا («المسؤول عن المعالجة») هو:
- رامي حنا (Rami Hanna)
- مقاول فردي (entrepreneur individuel)، مُسجَّل في فرنسا تحت نظام الفنان-المؤلف (artiste-auteur)
- رمز النشاط لدى INSEE: 90.03B («إبداع فني آخر»)
- رقم SIRET: 909 970 881 00019 (رقم SIREN: 909 970 881)
- العنوان: 32 Mail des Charmilles, 10000 Troyes, France
يُدير «صوتي» شخصٌ طبيعي، لا شركة، ولذلك لا يوجد اسم شركة ولا رأس مال. لسنا مُلزَمين قانونًا بتعيين مسؤول لحماية البيانات، ولم نُعيّن واحدًا. لأي سؤال يتعلق بالخصوصية، استخدم نموذج التواصل على https://sawti.io/contact.
2. نطاق هذه السياسة
تشمل هذه السياسة كلَّ تطبيقات «صوتي» (Mac و Windows و iPhone و iPad و Android، بما في ذلك لوحة مفاتيح «صوتي» على iPhone و iPad و Android) والموقع الإلكتروني sawti.io.
3. كيف يعمل «صوتي» باختصار
على Mac و Windows يعمل «صوتي» من شريط القوائم أو من شريط المهام. تضغط مفتاح اختصار وتتحدّث ثم تضغطه ثانيةً، فيحوّل «صوتي» كلامك إلى نص ويلصقه في التطبيق الذي تستخدمه. وعلى iPhone و iPad و Android إمّا أن تُسجّل داخل التطبيق، وإمّا أن تُملي مباشرةً في أي حقل نصّي عبر لوحة مفاتيح «صوتي». كما يمكنه ترجمة نصّ إنجليزي محدَّد أو ملصوق إلى عربية مبسّطة (ميزة «القراءة العكسية»).
لتحقيق ذلك، يُسجّل التطبيق مقطعًا صوتيًا قصيرًا ويرسله مرة واحدة، عبر اتصال HTTPS مُشفَّر، إلى خادم «صوتي» الخاص (sawti-server.vercel.app، المُستضاف لدى Vercel). يُمرّر هذا الخادمُ الصوتَ إلى OpenAI، التي تُفرّغه نصًّا (نموذج `gpt-4o-transcribe`)، وتُنقّح النص أو تترجمه بحسب الوضع المُستخدَم (نموذجا `gpt-4o-mini` و`gpt-4.1`). تعود النتيجة إلى التطبيق. وتعالج OpenAI هذه البيانات في الولايات المتحدة. لا يوجد خيار «استخدام مفتاحك الخاص»، ولا توجد خطوة إعداد: يعرف التطبيق مسبقًا كيف يصل إلى خادم «صوتي».
4. ما الذي نعرفه عنك
يطلب «صوتي» عنوانَ بريدٍ إلكتروني وكلمةَ مرور لتُنشئ حسابًا. ولا نسألك أبدًا عن اسمك. وتسجيلاتك نفسها لا تحمل اسمًا: فالصوت الذي نرسله للتفريغ غير مُعنون بهويّتك، ولا تُخبَر خدمةُ التفريغ لمن هذا الصوت.
وما يعنيه الحساب عمليًّا:
- عنوان بريدك الإلكتروني. يُعرِّف حسابك، وإليه يُرسَل رابطُ التأكيد وأيُّ رابطٍ لاستعادة كلمة المرور، وبه نصل إليك في شأن خطّتك. انظر البند 5(هـ).
- كلمةُ مرورك، ولا نملكها. نحن لا نحفظ كلمةَ المرور التي تختارها أبدًا. بل نحفظ صورةً أحاديةَ الاتجاه منها فقط (بصمة `scrypt` مُمَلَّحة)، بطيئةَ الحساب عمدًا. ولا يمكن ردُّها إلى كلمة مرورك، ولا يستطيع أحدٌ في «صوتي» قراءتها أو إخبارك بها. ولو سُرقت قاعدةُ بياناتنا يومًا، لحصل السارق على سلاسلَ غيرِ مقروءة، لا على كلمات مرور. انظر البند 5(هـ).
- مُعرِّف الجهاز. كي لا تُؤخَذ التجربة المجّانية مرارًا على الجهاز نفسه، قد يرسل التطبيق مُعرِّفَ جهاز: بصمةً أحاديةَ الاتجاه لقيمةٍ تخصّ الجهاز، مُمَلَّحة بحيث لا يمكن استرجاع الأصل منها. وهي تُميّز جهازًا، لا شخصًا. انظر البند 5(ج).
5. ما البيانات التي نعالجها، ولماذا، وعلى أي أساس قانوني
أ. تسجيلاتك الصوتية. عند الإملاء أو استخدام «القراءة العكسية»، يرسل التطبيق تسجيلًا لصوتك إلى خادمنا ومنه إلى OpenAI للتفريغ. نعالجه لتقديم التفريغ أو الترجمة التي طلبتها. الأساس القانوني: تنفيذ اتفاقنا معك لتقديم الخدمة التي تطلبها (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات). فحين تضغط المفتاح وتتحدّث، فأنت تطلب منّا تفريغ ذلك الصوت، ومعالجته هي وسيلتنا لتلبية طلبك.
ب. المحتوى النصي وتفضيلاتك. في الأوضاع التي تُنقّح النصّ أو تترجمه، يحمل الطلب أيضًا النصَّ نفسه، والنصَّ الذي تختاره لـ«القراءة العكسية»، ومدخلات قاموسك الشخصي، وقواعد النبرة الخاصة بكل تطبيق، واسمَ التطبيق الذي تكتب فيه حاليًا. تُرسَل هذه إلى OpenAI كي تحترم النتيجةُ تفضيلاتك. الأساس القانوني: تنفيذ اتفاقنا معك (المادة 6(1)(ب)).
ج. البيانات التقنية (سجلّات الخادم، وحدود الاستخدام، ومُعرِّف الجهاز، وفحوص التحديث). يحتفظ خادمنا بسجلّات وصول معتادة: عنوان IP الخاص بك، والتاريخ والوقت، ونقطة النهاية المُستدعاة، وحالة الاستجابة. لا تتضمّن هذه السجلّات محتوى تسجيلاتك أو نصوصك. ونستخدم عنوان IP لتطبيق حدود معدّل الاستخدام التي تُبقي الخدمة متاحة للجميع، وتُحفَظ تلك العدّادات مؤقتًا في مخزن Redis وتنتهي صلاحيتها من تلقاء نفسها.
وحيث تُعرَض تجربة مجّانية، قد يرسل التطبيق أيضًا مُعرِّفَ جهاز: بصمةً أحاديةَ الاتجاه ومُمَلَّحة لقيمةٍ تُعرِّف جهازك. ولا تغادر القيمةُ الأصلية جهازك أبدًا ولا يمكن استرجاعها من البصمة. وغرضها الوحيد منعُ أخذ التجربة المجّانية مرارًا وتكرارًا على الجهاز نفسه. وهي بياناتٌ شخصية مستعارة، ولهذا نصفها هنا.
وبشكل منفصل، يفحص تطبيقُ Mac خادمنا دوريًّا بحثًا عن تحديثات (عبر Sparkle)، وهذا يكشف عنوان IP وإصدار التطبيق فقط، لا غير.
الأساس القانوني: مصلحتنا المشروعة في إبقاء الخدمة آمنة ومتاحة وخالية من إساءة الاستخدام، وفي تقديم تحديثات البرنامج (المادة 6(1)(و)).
د. البيانات التي تبقى على جهازك أنت. سجلُّ التفريغات، والقاموس الشخصي، والمقتطفات، وقواعد النبرة لكل تطبيق، والإعدادات، وإحصاءات الاستخدام، كلُّها مخزَّنة على الجهاز الذي تستعمله، ولا مكان سواه:
- Mac: `~/Library/Application Support/Sawti/`
- Windows: `%APPDATA%\Sawti\`
- iPhone و iPad: داخل حاوية التطبيق الخاصة، مُشارَكة مع لوحة مفاتيح «صوتي» عبر مجموعة تطبيقات خاصة
- Android: داخل التخزين الخاص بالتطبيق
نحن لا نتلقّى هذه البيانات ولا نعالجها؛ ولا تغادر جهازك إلّا إذا كانت جزءًا من طلبٍ ترسله أنت (انظر النقطة ب). أنت تتحكّم بها، ويمكنك مَحوها بالكامل في أي وقت من إعدادات التطبيق («حذف جميع البيانات المحلية»).
هـ. حسابك: البريد الإلكتروني وكلمة المرور. لإنشاء حساب، نعالج عنوانَ بريدك الإلكتروني وكلمةَ مرور. ولا نحفظ كلمةَ المرور نفسها أبدًا — بل بصمةً أحاديةَ الاتجاه مُمَلَّحة منها (`scrypt`) لا يمكن ردُّها. ونحفظ كذلك رموزًا قصيرةَ الأجل ومُبَصَّمة لتأكيد عنوانك ولاستعادة كلمة مرورٍ منسيّة. ونستعمل هذا كلَّه لتتمكّن من تسجيل الدخول، ولحماية حسابك، ولإرسال رابط التأكيد وأيّ رابط استعادةٍ تطلبه، ولنعرف أيُّ خطّةٍ خطّتك. الأساس القانوني: تنفيذ اتفاقنا معك لتقديم الخدمة (المادة 6(1)(ب))، ومصلحتنا المشروعة في حماية الحسابات من التخمين وإساءة الاستعمال (المادة 6(1)(و)).
و. بيانات الشراء، إن اشتريتَ خطة مدفوعة. تُباع الخطط المدفوعة عبر Paddle بصفتها البائع المُسجَّل. وتجمع Paddle تفاصيلَ دفعك وبياناتِ فوترتك؛ ونحن لا نرى تفاصيل بطاقتك ولا نحتفظ بها أبدًا. ونتلقّى من Paddle عنوانَ البريد الإلكتروني الذي دفعتَ به، والخطةَ التي اشتريتها، وحالتَها، لنتمكّن من تسليم وصولك، والردّ على الدعم، والوفاء بعمليات الاسترداد. الأساس القانوني: تنفيذ عقد البيع، والامتثال لالتزاماتنا المحاسبية والضريبية (المادتان 6(1)(ب) و6(1)(ج)).
لا نستخدم أدوات تحليلات، ولا مُعرِّفات إعلانية، ولا مُبلِّغ أعطال يرسل بيانات إلينا، ولا أي إطار لاختبارات A/B.
6. مَن غيرنا يعالج بياناتك
نستعين بمزوّدي الخدمة الآتين («مُعالِجين») لتشغيل «صوتي»، ويسري مع كلٍّ منهم اتفاقُ معالجةِ بياناتٍ وفق المادة 28 من اللائحة: فكلُّ واحدٍ من هؤلاء المزوّدين يُدرِج شروطَ معالجة البيانات ضمن العقد الذي أبرمناه معه عند فتح الحساب. أمّا «بادل» (Paddle) فوضعُه مختلف: ففي عملية البيع نفسها هو البائع، لا معالِجًا لدينا، وتسري سياسةُ الخصوصية الخاصة به على بيانات الدفع التي يجمعها.
- OpenAI: التفريغ (`gpt-4o-transcribe`) ومعالجة النص (`gpt-4o-mini` و`gpt-4.1`)، ويجري ذلك في الولايات المتحدة. وبموجب شروط واجهة برمجة تطبيقات OpenAI، لا تستخدم OpenAI البياناتِ المُرسَلة عبر الواجهة لتدريب نماذجها، وتحتفظ بها مؤقتًا فقط، لمدة محدودة، لرصد إساءة الاستخدام، ثم تُحذَف.
- Vercel: استضافة خادم «صوتي» وموقع sawti.io. Vercel Inc. (شركة مُسجَّلة في ولاية ديلاوير، الولايات المتحدة)، 440 N Barranca Avenue #4133, Covina, CA 91723, United States.
- Neon: قاعدة البيانات المُدارة التي تُخزَّن فيها بيانات الحسابات (عنوان بريد إلكتروني وسجلّ جلسة) إذا فُعِّلت الحسابات ومتى فُعِّلت. Neon, Inc.، الولايات المتحدة، وقاعدة البيانات مُستضافة في واشنطن العاصمة.
- Upstash: مخزن Redis يحفظ قيمًا تقنية قصيرة العمر: عدّادات حدود الاستخدام المرتبطة بعنوان IP، ورموز الدخول ذات الاستعمال الواحد. وتنتهي صلاحية المُدخلات تلقائيًّا.
- Resend: إرسال رسائل البريد الإلكتروني الخدمية والمعامَلاتية. Resend (Plus Five Five, Inc.)، الولايات المتحدة، مع الإرسال من منطقة بيانات في أيرلندا (الاتحاد الأوروبي).
- Paddle: بيع الخطط المدفوعة بصفتها البائع المُسجَّل، وتولّي الدفع والفوترة والضريبة والاسترداد. Paddle.com Market Ltd، المملكة المتحدة. وفي البيع نفسه تكون Paddle هي البائع، وتسري سياسةُ خصوصيتها على بيانات الدفع التي تجمعها.
نحن لا نبيع بياناتك، ولا نشاركها مع أي جهة غير المزوّدين أعلاه.
7. إرسال البيانات خارج الاتحاد الأوروبي
تعالج OpenAI صوتك ونصّك في الولايات المتحدة، وقد يعالج مزوّد الاستضافة بياناتٍ تقنية خارج الاتحاد الأوروبي. هذا النقل محميٌّ بضمانات مناسبة: البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية، و/أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) حيثما كان المُستلِم مُعتمَدًا بموجبه. يمكنك أن تطلب منّا، عبر نموذج التواصل، معرفةَ الضمانة المُطبَّقة على مزوّد بعينه.
8. مدة احتفاظنا بالبيانات
- التسجيلات الصوتية: لا تُخزَّن. يُحتفَظ بالصوت على خادمنا في الذاكرة فقط، للثواني القليلة التي يستغرقها التفريغ. ولا يُكتَب على القرص أبدًا، ولا تُحفَظ أي نسخة بعد انتهاء الطلب.
- المحتوى النصي والتفضيلات المُرسَلة للمعالجة: لا تُخزَّن على خادمنا بعد انتهاء الطلب. وقد تحتفظ OpenAI بنسخة مؤقتة لمدة محدودة لرصد إساءة الاستخدام، كما هو موضَّح أعلاه.
- سجلّات وصول الخادم: يُحتفَظ بها لمدة تصل إلى 6 أشهر ثم تُحذَف.
- عدّادات حدود الاستخدام ورموز الدخول: قصيرة العمر، وتُحذَف تلقائيًّا عند انتهاء صلاحيتها.
- مُعرِّف الجهاز: يُحتفَظ به بالقدر اللازم لمنع تكرار التجارب المجّانية.
- بيانات الحساب (البريد الإلكتروني وبصمة كلمة المرور): تُحفَظ ما دام حسابك قائمًا. فإذا حذفتَ حسابك زالت، إلّا ما يوجب القانونُ المحاسبي الفرنسي حفظَه من سجلّات الشراء.
- رموز التأكيد واستعادة كلمة المرور: قصيرةُ الأجل. ينتهي رابطُ الاستعادة بعد ساعة، ويُستهلَك رابطُ التأكيد عند أوّل استعمال.
- سجلّات الشراء (البريد الإلكتروني، والخطة، والحالة): يُحتفَظ بها طوال مدّة الخطة، وبعدها للمدّة التي يُلزمنا بها القانون المحاسبي والضريبي الفرنسي بحفظ سجلّات البيع.
- البيانات على جهازك أنت: تبقى إلى أن تحذفها أنت. وهذا تحت سيطرتك الكاملة.
9. حقوقك
بموجب اللائحة العامة لحماية البيانات والقانون الفرنسي لحماية البيانات، لك الحقُّ في الوصول إلى بياناتك الشخصية، وفي تصحيحها أو محوها، وفي تقييد معالجتها أو الاعتراض عليها، وفي نقل البيانات. وحيثما اعتمدنا على موافقتك لأي معالجة، يمكنك سحبها في أي وقت.
ثمّة قيدٌ نذكره بصراحة: لأنّ «صوتي» لا يسألك من أنت، ولأنّ الطلبات لا تحمل اسمًا، فإننا عادةً لا نستطيع ربط طلبٍ بشخص بعينه، كما أنّ الصوت لا يُحفَظ إطلاقًا. ولذلك، بالنسبة إلى كثير من البيانات الموصوفة هنا، لا يوجد لدينا ما نسترجعه أو نحذفه من جانبنا، لأنّه لم يَعُد موجودًا أو لا يمكن تحديد عائديّته إليك (المادة 11 من اللائحة). أكملُ تحكُّمٍ متاحٍ لك هو زرّ «حذف جميع البيانات المحلية» داخل التطبيق، الذي يمحو كلَّ ما هو محفوظ على جهازك أنت.
وإن كنتَ قد اشتريتَ خطةً مدفوعة، فإننا نحتفظ بعنوان بريدك الإلكتروني، وهناك تسري حقوقك على الوجه المعتاد: اكتب إلينا وسنُنفّذها.
لممارسة أي حق، أو لطرح سؤال، استخدم نموذج التواصل على https://sawti.io/contact أو راسِلنا على support@sawti.io.
لك أيضًا الحق في تقديم شكوى إلى الهيئة الرقابية الفرنسية: اللجنة الوطنية للمعلوماتية والحريات (CNIL)، العنوان: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France. الموقع: www.cnil.fr.
10. انتبه إلى ما تُمليه
بحسب ما تقوله، قد يتضمّن صوتك والكلماتُ التي تُمليها معلوماتٍ حسّاسة، كالمعلومات المتعلقة بالصحة أو المعتقدات أو بأشخاص آخرين. يرسل «صوتي» ما تُمليه إلى OpenAI للتفريغ. نحن لا نطلب منك تقديم معلومات حسّاسة، ونوصي بألّا تُملي شيئًا لا ترغب في معالجته لدى مزوّد تفريغٍ في الولايات المتحدة. لا يتعرّف «صوتي» على هويتك من صوتك، ولا يُنشئ بصمةً صوتية؛ هو فقط يُفرّغ ما يُقال.
11. الأطفال
«صوتي» غير موجَّه إلى الأطفال. في فرنسا، الحدُّ الأدنى لسنّ الموافقة المستقلّة على معالجة البيانات الشخصية من خدمةٍ على الإنترنت هو 15 عامًا. إن كان عمرك دون 15 عامًا، فاستخدم «صوتي» فقط بإشراك أحد الوالدين أو وليّ الأمر.
12. المعالجة الآلية
يستخدم «صوتي» نماذج لغوية آلية لتفريغ النص وتنقيحه وترجمته. هذه معالجة آلية، لكنها لا تتّخذ أي قرار يُحدِث آثارًا قانونية تخصّك أو يؤثّر فيك تأثيرًا جوهريًّا؛ هي فقط تُنتج النص الذي طلبته.
13. ملفات تعريف الارتباط والموقع الإلكتروني
موقع sawti.io موقعٌ تعريفي. وهو مُصمَّم بحيث لا يستخدم ملفّات تعريف ارتباط إعلانية أو تحليلية، ولا أي تتبُّع من أطراف ثالثة، ولذلك لا يُعرَض أي شريط موافقة على الملفّات. وإن احتاج الموقع يومًا إلى ملفّات غير ضرورية تمامًا، فسنطلب موافقتك أولًا ونُحدّث هذه السياسة.
14. الأمن
تنتقل البيانات بين التطبيق وخادمنا عبر HTTPS مُشفَّر، ويصادق التطبيق لدى الخادم عبر ذلك الاتصال المُشفَّر. ويُعالَج الصوت في الذاكرة ولا يُخزَّن. لا يوجد نظام آمن تمامًا، لكنّ «صوتي» مُصمَّم أصلًا ليحتفظ بأقلّ قدرٍ ممكن من البيانات.
15. التعديلات على هذه السياسة
إن غيّرنا طريقة تعامل «صوتي» مع البيانات، فسنُحدّث هذه السياسة ونُغيّر التاريخ في أعلاها. وبالنسبة إلى التغييرات الجوهرية، سننشر إشعارًا واضحًا على الموقع.
16. التواصل
لأي سؤال عن هذه السياسة أو عن بياناتك الشخصية، استخدم نموذج التواصل على https://sawti.io/contact أو راسِلنا على support@sawti.io.