سياسة الخصوصية

آخر تحديث: 3 نوفمبر 2026

هذه ترجمة للتيسير فقط. في حال وجود أي اختلاف، تكون النسخة الإنجليزية هي الملزمة.

توضح هذه السياسة البيانات الشخصية التي تعالجها ExpertSlides، وسبب معالجتها، والأساس القانوني لها، ومدة الاحتفاظ بها، والحقوق التي تتمتع بها. نعالج فقط ما تحتاج إليه الخدمة، ولا نبيع أي بيانات، ولا نستخدم أي أدوات تتبع.

1. الجهة المسؤولة

الجهة المسؤولة عن المعالجة بموجب اللائحة العامة لحماية البيانات (GDPR) هي:

ES Solutions GmbHBarbarossastraße 6163571 Gelnhausenألمانياالممثل القانوني: لوكاس كولماير، المدير العام (المدير المفوّض بالتمثيل القانوني)البريد الإلكتروني: [email protected]

لأي استفسار بشأن بياناتك ولممارسة حقوقك، راسل [email protected].

2. باختصار

نعالج البيانات التي تقدمها لنا (حسابك وعروضك التقديمية وما ترفعه من ملفات وطلباتك إلى الذكاء الاصطناعي) من أجل تقديم ExpertSlides لك.
تُرسل طلبات الذكاء الاصطناعي إلى خدمات ذكاء اصطناعي في الولايات المتحدة الأمريكية، وتتلقى هذه الخدمات محتوى الطلب فقط، ولا تتلقى اسمك أو عنوان بريدك الإلكتروني أو كلمة المرور أبدًا.
لا نستخدم إلا ملفات تعريف الارتباط والتخزين في المتصفح اللذين تحتاج إليهما الخدمة. لا أدوات تحليلات، ولا إعلانات، ولا وحدات بكسل للتتبع.
يمكنك الاطلاع على بياناتك وتصديرها وتغييرها وحذفها من حسابك، ولك الحقوق الموضحة في الأقسام من 19 إلى 27.

3. زيارة الموقع

عند فتح صفحة، يرسل متصفحك بيانات تقنية إلى خادمنا الذي تشغّله لنا جهة الاستضافة (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, ألمانيا): عنوان IP الخاص بك، والتاريخ والوقت، والعنوان المطلوب، والصفحة المُحيلة، وحجم البيانات المرسلة، والمتصفح ونظام التشغيل.

الغرض والأساس القانوني: عرض الصفحات والحفاظ على أمان الخدمة، مثل الحد من عدد الطلبات ومنع الهجمات (المادة 6(1)(f) من GDPR؛ مصلحتنا المشروعة هي موقع يعمل بأمان). تُحفظ عدّادات محاولات تخمين كلمات المرور تحت قيمة تجزئة للعنوان، وليس العنوان نفسه.

مدة الحفظ: تُحفظ سجلات الخادم لمدة 14 يومًا ثم تُحذف، ما لم يتطلب الأمر التحقيق في حادثة؛ وعندئذٍ تُحفظ طوال المدة التي يستغرقها ذلك.

يُقدَّم خط الموقع نفسه (Montserrat) وأيقوناته من خادمنا الخاص، أما خطوط تصاميم الشرائح فتأتي من Google (القسم 14).

4. حسابك

لإنشاء حساب نحتاج إلى اسمك وعنوان بريدك الإلكتروني وكلمة مرور، ولا نخزّن كلمة المرور إلا في صورة قيمة تجزئة مملَّحة. كما نحتفظ بخطتك ورصيدك واستخدامه وتفضيلاتك (اللغة، والبحث في الويب، والنشرة البريدية، والمظهر الذي اخترته)، ووقت إنشاء حسابك وتأكيده، وآخر مرة سجّلت فيها الدخول. ولحماية الحسابات من محاولات التخمين، تُحتسب محاولات تسجيل الدخول لكل عنوان بريد وكل عنوان IP لمدة تتراوح بين 15 دقيقة وساعة.

الغرض والأساس القانوني: تنفيذ العقد الذي تبرمه بإنشاء حسابك (المادة 6(1)(b) من GDPR) وحماية الخدمة وحسابك (المادة 6(1)(f) من GDPR).

مدة الحفظ: حتى تحذف حسابك (الحساب ← حذف الحساب). عندئذٍ يُحذف حسابك وكل ما فيه فورًا، باستثناء ما يلزمنا الاحتفاظ به بموجب القانون (القسم 18)؛ وتُستبدل النسخ الموجودة في النسخ الاحتياطية خلال نسخ احتياطية ليلية لمدة 30 يومًا، ونسخ شهرية لمدة 12 شهرًا.

5. تسجيل الدخول عبر Google أو ChatGPT أو LinkedIn أو Figma

إذا اخترت تسجيل الدخول عبر أحد هؤلاء المزوّدين، فسيجري توجيهك إلى المزوّد لتسجّل الدخول لديه، ثم يرسل لنا المزوّد اسمك وعنوان بريدك الإلكتروني المؤكَّد. ويعلم المزوّد بذلك أنك تستخدم ExpertSlides. ولا نتلقى أي كلمة مرور ولا أي بيانات أخرى من حسابك لديه.

الأساس القانوني: المادة 6(1)(b) من GDPR، أي طريقة الدخول التي اخترتها. والمزوّدون (Google آيرلندا المحدودة؛ OpenAI؛ LinkedIn آيرلندا، شركة غير محدودة المسؤولية؛ شركة Figma) جهات مسؤولة مستقلة عمّا تقوم به من معالجة، وتسري عليه سياسات الخصوصية الخاصة بها.

6. العروض التقديمية والملفات المرفوعة ومجموعات Brand Kit

نخزّن ما تنشئه وترفعه، من عروض تقديمية وصور ومستندات وملفات PowerPoint وشعارات وخطوط ومجموعات Brand Kit، لتجدها في المحرر وفي حسابك على كل جهاز.

يُقرأ ملف PowerPoint الذي تفتحه في متصفحك، ثم يُخزَّن كعرض تقديمي في حسابك. ويمكن قراءة Brand Kit من ملفاتك ومن موقع ويب تحدده؛ وعندئذٍ يفتح خادمنا ذلك الموقع كما يفتحه أي زائر. كما يحتفظ متصفحك بنسخة من عروضك التقديمية (القسم 16) لتُفتح بسرعة وتبقى متاحة عند انقطاع الاتصال.

الغرض والأساس القانوني: تقديم الخدمة التي طلبتها (المادة 6(1)(b) من GDPR).

مدة الحفظ: حتى تحذف المحتوى أو حسابك؛ ويُحذف الملف مع آخر عرض تقديمي يستخدمه. يُرجى عدم رفع بيانات شخصية تخص آخرين إلا إذا كان مسموحًا لك بذلك.

8. ميزات الذكاء الاصطناعي

عندما تطلب من الذكاء الاصطناعي إنشاء شرائح أو تعديلها، أو قراءة مستند أو علامة تجارية، أو إنشاء صورة، يرسل خادمنا ما يحتاج إليه هذا الطلب — أي تعليماتك، والشرائح المعنية، ونص المستندات المرفقة، وصور الصفحات المرفوعة وصور موقع ويب تذكره لإنشاء Brand Kit — إلى خدمة ذكاء اصطناعي، ولا يرسل أبدًا اسمك أو عنوان بريدك الإلكتروني أو كلمة المرور الخاصة بك. تُرسل طلبات النصوص وفهم الصور إلى شركة OpenRouter (الولايات المتحدة)، التي تمررها إلى الجهة المصنِّعة للنموذج (OpenAI وAnthropic وGoogle). ويجيب Perplexity عن الطلب الذي يتضمن بحثًا في الويب. وتُنشئ Atlas الصور بنموذج الجهة المصنِّعة المختارة (علي بابا وAtlas وبايدو وبلاك فورست لابز وبايت دانس وGoogle وهاي دريم وأيديوجرام وكريا ولوما وMicrosoft وإنفيديا وOpenAI وكوين وإكس إيه آي ويوتشوان وزد إيميج).

الغرض والأساس القانوني: الميزة التي طلبتها (المادة 6(1)(b) من GDPR). وتعالج هذه الخدمات الطلبات على خوادم خارج الاتحاد الأوروبي، ولا سيما في الولايات المتحدة الأمريكية (القسم 17).

مدة الحفظ: نحتفظ بالنتيجة في عرضك التقديمي، لا بالطلب. أما احتفاظ مطوّر النموذج بالطلب من عدمه ومدة ذلك فتحكمه شروطه مع OpenRouter أو Atlas كلاود. ولا نستخدم محتواك لتدريب النماذج. يُرجى عدم إدخال فئات خاصة من البيانات الشخصية (مثل البيانات الصحية) أو بيانات شخصية تخص آخرين في أي طلب إلا إذا كان مسموحًا لك بذلك.

تُنشأ إجابات الذكاء الاصطناعي آليًا؛ ولا تُتخذ بموجبها أي قرارات بشأنك (المادة 22 من GDPR).

9. ربط مساعد ذكاء اصطناعي

يمكنك ربط مساعد ذكاء اصطناعي (مثل ChatGPT أو Claude) بحسابك ليتمكن من إنشاء عرض تقديمي لك. تسجّل الدخول وتؤكد الربط؛ ثم يحتفظ المساعد برمز وصول خاص بحسابك، ويرسل إلينا موضوع ما تطلبه منه وملاحظاته وعدد الشرائح واللغة والتصميم، دون محادثتك. نرد برابط العرض التقديمي، ويُنشأ العرض عند فتحه. ويمكنك إنهاء أي ربط أو مفتاح شخصي من حسابك في أي وقت.

نحتفظ باسم المساعد كما يسجّل نفسه، والعناوين التي يعود إليها، ووقت ربطه ووقت آخر استخدام له، ورموزه المميزة على هيئة قيم تجزئة أحادية الاتجاه فقط. يُحتفظ بالطلب إلى أن يُنجز عرضه التقديمي — ثم يُحتفظ به دون ملاحظاته الموجودة في العرض التقديمي — ولا يُفتح بعد مرور 30 يومًا. لا يسجّل خادمنا ما يرسله المساعد.

الأساس القانوني: المادة 6(1)(b) من GDPR. مدة التخزين: الاتصالات إلى أن تنهيها أو تحذف حسابك؛ والطلبات إلى أن تحذف حسابك. مزوّد المساعد هو مسؤول عن المعالجة بصفة مستقلة فيما يخص ما تخبره به.

10. الأرصدة والمكافآت

نحتسب الأرصدة التي تستهلكها طلباتك، شهريًا. لا تُمنح الأرصدة الشهرية لخطة Free ولا أرصدة المكافآت إلا بعد تأكيد بريدك الإلكتروني. إذا طالبت بمكافأة، فإننا نحتفظ بما تتضمنه المطالبة — اسمك على إحدى الشبكات، أو البريد الإلكتروني أو اسم حسابك في Google، أو رابط منشورك أو الفيديو الخاص بك — مع وقت المطالبة، وذلك لمنح الأرصدة مرة واحدة؛ ولا نزور المنشور أو الفيديو ولا نحلّلهما. ولكي يحصل كل شخص على الأرصدة الشهرية لخطة Free في حساب واحد وعلى كل مكافأة مرة واحدة، نحتفظ بقيمة تجزئة أحادية الاتجاه لبريدك الإلكتروني (بأحرف صغيرة، ودون الجزء الذي يلي «+»، ودون النقاط في عناوين جيميل) مع المكافأة وحسابك — وتبقى هذه القيمة بعد حذف حسابك، ولا يمكن تحويلها إلى العنوان الأصلي.

إذا أرسلت ملاحظاتك حول شريحة في المحرّر، فإننا نحتفظ بها مع الشريحة المعنية — أي الشريحة كما كانت، وصورها عبر عناويننها — وخطتك والوقت، بهدف تحسين المنتج، وذلك إلى أن تحذف حسابك.

الأساس القانوني: المادة 6(1)(b) من GDPR. مدة التخزين: طوال مدة بقاء حسابك.

11. المدفوعات

تُدفع الخطط المدفوعة عبر Stripe. تتلقى Stripe بريدك الإلكتروني واسمك وعنوان الفوترة وأي رقم ضريبي وبيانات الدفع التي تدخلها في صفحة الدفع الخاصة بها؛ ولا نطّلع نحن على بطاقتك أبدًا. تُبلغنا Stripe بحالة اشتراكك وفواتيرك.

الغرض والأساس القانوني: تنفيذ العقد (المادة 6(1)(b) من GDPR) والتزاماتنا الضريبية والمحاسبية (المادة 6(1)(c) من GDPR مع § 147 AO و§ 257 HGB). تعالج Stripe بعض البيانات بصفتها مسؤولًا عن المعالجة بصورة مستقلة، مثل منع الاحتيال وبموجب قانون خدمات الدفع.

قبل إتمام الدفع تؤكد أن الخدمة تبدأ فورًا وأن حقك في العدول ينتهي بذلك. نخزّن هذا التأكيد مع وقته في حسابك وفي عملية الدفع كدليل إثبات (المادة 6(1)(c) من GDPR مع § 356 (4) و(5) BGB، والمادة 6(1)(f) من GDPR).

مدة التخزين: الفواتير وسجلات الدفع وفق ما يرد في القسم 18؛ أما التأكيد فيُحفظ مع عملية الدفع لدى Stripe ما دام ممكنًا تقديم مطالبات بموجب العقد (§§ 195 و199 BGB)، وفي حسابك إلى أن يُحذف.

12. رسائل البريد الإلكتروني

نرسل رسائل البريد الإلكتروني التي يحتاجها حسابك — تأكيد عنوانك، وإعادة تعيين كلمة المرور، ودعوات الانضمام إلى فريق — عبر خدمة الحسابات لدينا (Supabase). الأساس القانوني: المادة 6(1)(b) من GDPR.

كما نرسل أخبار المنتج ونصائح وعروضًا حول ExpertSlides إلى عنوان حسابك عبر Acumbamail. تتلقى Acumbamail بريدك الإلكتروني واسمك وخطتك ولغتك وتواريخ أول عرض تقديمي لك وأول تصدير وآخر زيارة وأي تغيير في خطتك ونفاد أرصدة شهرك والأرصدة التي حصلت عليها كمكافأة، حتى تلائم الرسائل وضعك الحالي. الأساس القانوني: مصلحتنا المشروعة في التسويق المباشر لخدماتنا المماثلة (المادة 6(1)(f) من GDPR، و§ 7 (3) UWG).

يحق لك الاعتراض في أي وقت ودون مقابل: عطّل النشرة الإخبارية ضمن «الحساب»، أو استخدم رابط إلغاء الاشتراك الموجود في كل رسالة. وعندئذٍ يُزال عنوانك من القائمة.

إذا راسلتنا عبر نموذج الاتصال، فإن اسمك وبريدك الإلكتروني والموضوع ورسالتك تُرسل إلى صندوق بريدنا في رسالة واحدة عبر Acumbamail لنتمكن من الرد عليك؛ ولا نحتفظ بأي منها على خادمنا. وحيثما أُعدّ Cloudflare Turnstile، فإنه يتحقق قبل الإرسال من أن النموذج يملؤه شخص حقيقي. الأساس القانوني: المادة 6(1)(b) من GDPR إذا كان استفسارك يتعلق بعقد، وإلا فمصلحتنا المشروعة في الرد عليك (المادة 6(1)(f) من GDPR).

13. تقارير الأخطاء

حيثما أُعدّت خدمة للأخطاء، يبلّغ خادمنا سينتري عن الأخطاء غير المتوقعة: نوع الخطأ ونمط المسار والوقت — دون بريد إلكتروني ودون عنوان IP ودون أي محتوى. الأساس القانوني: المادة 6(1)(f) من GDPR (خدمة موثوقة). تُحذف التقارير بعد المدة المحددة في خدمة الأخطاء.

14. خطوط الشرائح

خط الموقع نفسه، Montserrat، يأتي من خادمنا. أما تصاميم الشرائح وعروضك التقديمية فقد تستخدم خطوطًا أخرى من Google Fonts. وفي كل موضع تُعرض فيه الشرائح — معاينات التصاميم في الصفحة الرئيسية وفي «قوالب التصميم» وبجانب مربع الطلب، والمحرّر، والعروض التقديمية المشتركة، ومعاينات مجموعات Brand Kit — يحمّل متصفحك هذه الخطوط من خوادم Google؛ وفي الصفحة الرئيسية وفي «قوالب التصميم» يحدث ذلك بمجرد فتحهما. تتلقى Google عنوان IP الخاص بك وترويسات متصفحك والخط المطلوب.

الغرض والأساس القانوني: عرض التصاميم وعروضك التقديمية كما صُمّمت (المادة 6(1)(f) من GDPR). قد تعالج Google البيانات في الولايات المتحدة؛ وشركة Google LLC معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة.

16. ما نخزّنه في متصفحك

فيما يلي جميع ملفات تعريف الارتباط وجميع مساحات تخزين المتصفح التي يستخدمها ExpertSlides. وهي تبقى في متصفحك؛ أما ملفات تعريف الارتباط فلا تعود إلى خادمنا إلا مع طلباتك.

ملفات تعريف الارتباط
الاسم	الغرض	مدة البقاء
`es_session`	يُبقيك مسجلًا للدخول (موقَّع ولا يمكن للنصوص البرمجية قراءته).	12 ساعة، أو 30 يومًا عند تفعيل «البقاء مسجلًا للدخول»
`sb-…-auth-token`	الوظيفة نفسها، حيث تعمل الحسابات على Supabase.	12 ساعة، أو 30 يومًا عند تفعيل «البقاء مسجلًا للدخول»
`sb-…-code-verifier`	يثبت أن المتصفح الذي بدأ تسجيل الدخول عبر مزوّد خدمة هو نفسه المتصفح الذي يعود.	10 دقائق
`es_in`	يُعلم الصفحات بأن هناك مستخدمًا مسجلًا للدخول، فيعرض الرأس الأزرار المناسبة. لا يمنح أي صلاحية.	بمدة الجلسة نفسها
`es_keep`	يتذكر أن خيار «البقاء مسجلًا للدخول» كان معطّلًا.	جلسة المتصفح
`es_pending`	يحتفظ برابط رسالة بريد إلكتروني (التأكيد أو إعادة تعيين كلمة المرور) إلى أن تضغط على زرها.	15 دقيقة
`es_hold`	يحتفظ بعملية تسجيل الدخول التي بدأها رابط التأكيد في متصفح آخر إلى أن تضغط «المتابعة باسم …» (موقَّع ولا يمكن للنصوص البرمجية قراءته).	15 دقيقة
`es_reg`	يتذكر الحساب الذي سجّله هذا المتصفح للتو، لتسجيل دخوله بعد التأكيد.	24 ساعة
`es_back`	يمنع حدوث حلقة تكرار عند الرجوع بعد تسجيل الخروج.	10 ثوانٍ
`es_consent`	اختيارك في إعدادات ملفات تعريف الارتباط.	12 شهرًا
`es_lang`	لغة الصفحات التي اخترتها أو التي يطلبها متصفحك (الإنجليزية أو الألمانية)، لتُفتح كل صفحة بها.	12 شهرًا

تخزين المتصفح
الاسم	الغرض	مدة البقاء
`expertslides-editor, expertslides-stash`	عروضك التقديمية وصورها في المحرر (قاعدة بيانات المتصفح)، لتُفتح بسرعة وتبقى متاحة عند انقطاع الاتصال؛ وكذلك طلب ينتظر تسجيل الدخول.	إلى أن تحذف العرض التقديمي أو تمسح بيانات الموقع
`es-files-`	ذاكرة التخزين المؤقت لعامل الخدمة الخاصة بملفات التطبيق نفسه (الخطوط والأيقونات ومعاينات التصاميم)، لزيادة السرعة.	إلى أن يحل إصدار جديد محلها
`es.prompt`	طلب وخياراته والمظهر المختار أثناء تسجيل الدخول أو العودة.	إلى أن يُستخدم
`es.look`	المظهر المختار قبل تسجيل الدخول.	إلى أن يُستخدم
`es.signup`	العنوان الذي أُرسلت إليه رسالة التأكيد، أثناء انتظارك لها.	ما دامت علامة التبويب مفتوحة
`es.known`	أن لهذا المتصفح حسابًا، ليُعرض تسجيل الدخول أولًا.	إلى أن تمسح بيانات الموقع
`es.kits`	مجموعات Brand Kit التي لديك، ليعرضها حقل الطلب فورًا.	إلى أن تسجّل الخروج أو تمسح بيانات الموقع
`es.owner`	صاحب العروض التقديمية المحفوظة في النسخة المحلية للمحرر.	إلى أن يسجّل حساب آخر الدخول
`es.builder`	رقم عشوائي لهذا المتصفح، حتى يُنشأ عرض تقديمي واحد فقط من حسابك في كل مرة.	إلى أن تمسح بيانات الموقع
`es.ai.apiKey`	مفتاح OpenRouter خاص بك، إذا أدخلته في إعدادات الذكاء الاصطناعي في المحرر.	حتى إغلاق علامة التبويب
`es.editor`	ملاحظات صغيرة في المحرر (تلميح يظهر مرة واحدة).	حتى إغلاق علامة التبويب
`es:import-note`	الملاحظة الخاصة بملف PowerPoint المفتوح، إلى حين عرضها.	حتى إغلاق علامة التبويب
`es.credits`	آخر رصيد لك من الأرصدة، لعرضه قبل أن تستعلم الصفحة عنه.	حتى يتغير
`es.who`	الأحرف الأولى من اسمك، لعرض صورتك الرمزية قبل أن تستعلم الصفحة عنها.	حتى تسجيل الخروج
`es.paid`	أنك مشترك في خطة مدفوعة، فيستغني رأس الصفحة عن بند «الأسعار» قبل أن تستعلم الصفحة عن ذلك.	حتى تسجيل الخروج
`es.gift`	أنه تم عرض هدية الأرصدة المجانية.	حتى تمسح بيانات الموقع
`es.offer`	وقت عرض المكافآت عليك.	حتى تمسح بيانات الموقع
`es.rewards`	المكافآت المستلمة التي تنتظر العرض.	حتى عرضها
`es.share-presses`	أزرار المشاركة التي ضغطت عليها للحصول على مكافأة.	حتى تمسح بيانات الموقع
`es.brand`	صور Brand Kit التي تنتظر الرفع.	حتى رفعها
`es-celebrated`	أنه تم الاحتفاء بأول عملية تصدير لك.	حتى تمسح بيانات الموقع
`es.tutorials`	مقاطع الفيديو التعليمية التي عُرضت عليك، ليظهر كل منها مرة واحدة فقط؛ ووقت ظهور آخر مقطع في علامة التبويب.	حتى تمسح بيانات الموقع (آخر مقطع: حتى إغلاق علامة التبويب)
`es.image-quality`	جودة الصور التي اخترتها (قياسية أو عالية أو فائقة)، لعرضها قبل أن تستعلم الصفحة عنها.	حتى تتغير
`es-present-progress`	أنك تُظهر شريط التقدم أثناء العرض.	حتى تُوقف إظهاره أو تمسح بيانات الموقع
`es.admin, esDesign`	آخر قسم وقائمة في منطقة الإدارة (للمسؤول وحده).	حتى إغلاق علامة التبويب
`es.session`	وقت آخر إعادة تحميل للصفحة تلقائيًا بعد تسجيل دخول آخر.	حتى إغلاق علامة التبويب

17. مستلمو البيانات ونقلها خارج الاتحاد الأوروبي

نستخدم الخدمات التالية، وتلتزم كلٌّ منها باتفاقية معالجة بيانات (المادة 28 من GDPR) حيثما تعالج بيانات نيابةً عنا، ولا تعالجها إلا للأغراض المذكورة أعلاه. وحيثما تنتقل البيانات إلى بلد خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، يستند النقل إلى قرار كفاية صادر عن المفوضية الأوروبية (المادة 45 من GDPR) — وهو بالنسبة إلى الولايات المتحدة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة للشركات المعتمدة بموجبه — أو إلى البنود التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 (2) (c) من GDPR)؛ ويمكنك أن تطلب منا نسخة منها.

وبخلاف هذه الجهات، لا نمرّر البيانات إلا حيثما يُلزمنا القانون بذلك (مثل إحالتها إلى السلطات الضريبية أو بموجب أمر قضائي).

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, ألمانيا

الغرض: تشغّل الموقع وخادم التطبيق. دائمًا.
البيانات: كل طلب: عنوان IP، والتاريخ والوقت، والصفحة المطلوبة، والصفحة المُحيلة، وترويسات المتصفح، وما يحمله الطلب.
الأساس القانوني: المادة 6(1)(b) من GDPR فيما يتعلق بما يطلبه الطلب؛ والمادة 6(1)(f) من GDPR فيما يتعلق بتقديم الموقع وأمانه.
مكان المعالجة: وفق ما ينص عليه عقد الاستضافة؛ اتفاقية معالجة بيانات بموجب المادة 28 من GDPR.

Cloudflare, Inc. (USA)

الغرض: تقف أمام الخادم: تقدّم الموقع، وتصدّ الهجمات وحركة المرور المسيئة، وتحتفظ بالملفات الثابتة في ذاكرتها المؤقتة. دائمًا.
البيانات: يمر كل طلب عبرها: عنوان IP، والتاريخ والوقت، والصفحة المطلوبة، وترويسات المتصفح، وما يحمله الطلب.
الأساس القانوني: المادة 6(1)(f) من GDPR: تقديم الموقع بشكل آمن وسريع.
مكان المعالجة: مراكز بيانات حول العالم، ويُستخدم في كل مرة أقرب مركز إلى الزائر؛ أساس النقل: قرار الملاءمة الخاص بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من اللائحة العامة لحماية البيانات GDPR) متى كان المتلقي معتمدًا بموجبه، وإلا فالبنود التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 (2) (ج) من اللائحة العامة لحماية البيانات GDPR).
سياسة الخصوصية: cloudflare.com/privacypolicy

Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513

الغرض: الحسابات وتسجيل الدخول، وقاعدة البيانات، والعروض التقديمية المخزَّنة والملفات ومجموعات Brand Kit، والعمل المشترك المباشر؛ وتُسلِّم رسائل البريد الإلكتروني الخاصة بالحسابات إلى Resend. دائمًا، متى أصبحت الحسابات تعمل على Supabase.
البيانات: الاسم، وعنوان البريد الإلكتروني، وكلمة المرور (مشفّرة بالتجزئة)، والخطة، والأرصدة، والتفضيلات، والعروض التقديمية، والملفات المرفوعة، وBrand Kits، وعضويات الفريق، وأوقات تسجيل الدخول، وعنوان IP عند تسجيل الدخول.
الأساس القانوني: المادة 6(1)(b) من GDPR؛ والمادة 6(1)(f) من GDPR لحماية الحسابات.
مكان المعالجة: في منطقة مشروعنا (الاتحاد الأوروبي (أيرلندا))؛ وقد يصل فريق الدعم ومعالجو البيانات الفرعيون إلى البيانات من خارج الاتحاد الأوروبي — أساس النقل: البنود التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 (2) (ج) من اللائحة العامة لحماية البيانات GDPR).
سياسة الخصوصية: supabase.com/privacy

Resend, Inc. (USA)

الغرض: ترسل رسائل الحساب الإلكترونية: تأكيد عنوان، وكلمة مرور جديدة، ودعوة، وتغيير عنوان. عند إرسال رسالة حساب إلكترونية.
البيانات: عنوان البريد الإلكتروني للمستلم واسمه، والرسالة الإلكترونية نفسها مع رابطها.
الأساس القانوني: المادة 6(1)(b) من GDPR.
مكان المعالجة: يُرسَل من الاتحاد الأوروبي (أيرلندا)؛ أساس النقل: قرار الملاءمة الخاص بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من اللائحة العامة لحماية البيانات GDPR) متى كان المتلقي معتمدًا بموجبه، وإلا فالبنود التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 (2) (ج) من اللائحة العامة لحماية البيانات GDPR).
سياسة الخصوصية: resend.com/legal/privacy-policy

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2، أيرلندا، مع Stripe, Inc. (الولايات المتحدة)

الغرض: المدفوعات: صفحة الدفع، والاشتراك، والفواتير، والضرائب. عند شراء خطة مدفوعة أو إدارتها.
البيانات: عنوان البريد الإلكتروني، والاسم، وعنوان الفوترة، والرقم الضريبي، وبيانات الدفع التي تدخلها لدى Stripe (لا نطّلع على بطاقتك أبدًا)، والخطة المشتراة، وموافقتك على البدء الفوري.
الأساس القانوني: المادة 6(1)(b) من GDPR؛ والمادة 6(1)(c) من GDPR للالتزامات الضريبية والمحاسبية. وتُعدّ Stripe في بعض الحالات مسؤولة عن المعالجة بصفتها المستقلة (منع الاحتيال، وقانون خدمات الدفع).
مكان المعالجة: الاتحاد الأوروبي والولايات المتحدة؛ أساس النقل: قرار الملاءمة الخاص بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من اللائحة العامة لحماية البيانات GDPR) متى كان المتلقي معتمدًا بموجبه، وإلا فالبنود التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 (2) (ج) من اللائحة العامة لحماية البيانات GDPR).
سياسة الخصوصية: stripe.com/privacy

OpenRouter, Inc. (USA)

الغرض: نماذج النص والرؤية لكل طلب ذكاء اصطناعي: كتابة الشرائح، والتعديلات، والأوامر، وقراءة المستندات وملفات العلامة التجارية، والبحث في الويب. تمرّر OpenRouter الطلب إلى الجهة المطوّرة للنموذج. مع كل طلب ذكاء اصطناعي.
البيانات: ما تكتبه، والشرائح المعنية، ونص المستندات التي ترفقها، وصور الصفحات التي ترفعها وصور موقع ويب تذكره لإنشاء Brand Kit — ولا تشمل اسمك أو بريدك الإلكتروني أو كلمة مرورك أبدًا.
الأساس القانوني: المادة 6(1)(b) من GDPR: الميزة التي طلبتها.
مكان المعالجة: الولايات المتحدة، وبلدان الجهات المطوِّرة للنماذج؛ أساس النقل: البنود التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 (2) (ج) من اللائحة العامة لحماية البيانات GDPR).
سياسة الخصوصية: openrouter.ai/privacy

Atlas Cloud

الغرض: نماذج الصور: صور تُنشأ أو تُعدَّل لشريحة. عند إنشاء صورة أو تعديلها.
البيانات: وصف الصورة، والصورة التي تطلب تعديلها — ولا تشمل اسمك أو بريدك الإلكتروني أبدًا.
الأساس القانوني: المادة 6(1)(b) من GDPR: الميزة التي طلبتها.
مكان المعالجة: خارج الاتحاد الأوروبي، لدى الجهة المطوِّرة للنموذج؛ أساس النقل: البنود التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 (2) (ج) من اللائحة العامة لحماية البيانات GDPR).
سياسة الخصوصية: atlascloud.ai

Acumbamail (إسبانيا)

الغرض: النشرة البريدية، ورسائل المنتج الإلكترونية، ورسائل نموذج الاتصال. طوال المدة التي تكون فيها النشرة الإخبارية مفعّلة لحسابك؛ أما رسالة الاتصال فعند إرسالها.
البيانات: عنوان البريد الإلكتروني والاسم والخطة واللغة وتواريخ أول عرض تقديمي لك وأول تصدير وآخر زيارة وتغيير الخطة ونفاد أرصدة الشهر والأرصدة المطالَب بها كمكافأة؛ وفي رسالة نموذج الاتصال: اسمك وعنوان بريدك الإلكتروني والموضوع والرسالة.
الأساس القانوني: المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR) مع المادة 7(3) من قانون المنافسة غير العادلة الألماني (UWG): التسويق المباشر لخدماتنا المماثلة؛ ويحق لك الاعتراض في أي وقت.
مكان المعالجة: الاتحاد الأوروبي.
سياسة الخصوصية: acumbamail.com/en/privacy-policy

Cloudflare, Inc., USA (Turnstile)

الغرض: فحص يُجرى قبل إنشاء الحساب للتحقق من أن التسجيل صادر عن شخص حقيقي لا عن برنامج آلي، ودون أحجية في العادة. فقط أثناء تسجيلك أو إرسالك نموذج الاتصال، وفقط حيثما يكون الفحص مفعّلًا.
البيانات: عنوان IP الخاص بك وخصائص متصفحك وكيفية استخدام الصفحة أثناء إجراء الفحص؛ دون أي عنوان بريد إلكتروني ودون أي محتوى.
الأساس القانوني: المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR): منع إنشاء الحسابات — والأرصدة الممنوحة لكل حساب — بواسطة البرامج الآلية.
مكان المعالجة: الولايات المتحدة؛ أساس النقل: قرار الملاءمة الخاص بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من اللائحة العامة لحماية البيانات GDPR) متى كان المتلقي معتمدًا بموجبه، وإلا فالبنود التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 (2) (ج) من اللائحة العامة لحماية البيانات GDPR).
سياسة الخصوصية: cloudflare.com/turnstile-privacy-policy

Functional Software, Inc. (Sentry), USA

الغرض: تقارير عن الأخطاء غير المتوقعة بغرض إصلاحها. فقط حيثما تكون خدمة تتبّع الأخطاء مفعّلة.
البيانات: الخطأ ونمط المسار ووقت حدوثه — دون أي عنوان بريد إلكتروني ودون عنوان IP ودون أي محتوى.
الأساس القانوني: المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR): خدمة موثوقة.
مكان المعالجة: الولايات المتحدة، أو منطقة مشروع Sentry؛ أساس النقل: قرار الملاءمة الخاص بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من اللائحة العامة لحماية البيانات GDPR) متى كان المتلقي معتمدًا بموجبه، وإلا فالبنود التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 (2) (ج) من اللائحة العامة لحماية البيانات GDPR).
سياسة الخصوصية: sentry.io/privacy

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4، أيرلندا، مع Google LLC (الولايات المتحدة)

الغرض: خطوط تصاميم الشرائح والعروض التقديمية بخلاف Montserrat: تُحمَّل أينما تُعرض الشرائح — معاينات التصاميم في الصفحة الرئيسية وفي قوالب التصميم وبجوار مربع الطلب، والمحرر، والعروض التقديمية المشتركة، ومعاينات مجموعات Brand Kit. عندما تعرض صفحة شريحة أو تصميمًا بأحد هذه الخطوط — الصفحة الرئيسية وقوالب التصميم فورًا، عند الزيارة الأولى.
البيانات: عنوان IP الخاص بك ورؤوس متصفحك والخط المطلوب.
الأساس القانوني: المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR): عرض التصاميم وعروضك التقديمية كما صُمّمت.
مكان المعالجة: الاتحاد الأوروبي والولايات المتحدة؛ أساس النقل: قرار الملاءمة الخاص بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من اللائحة العامة لحماية البيانات GDPR) متى كان المتلقي معتمدًا بموجبه، وإلا فالبنود التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 (2) (ج) من اللائحة العامة لحماية البيانات GDPR).
سياسة الخصوصية: policies.google.com/privacy

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4، أيرلندا، مع Google LLC (الولايات المتحدة) — YouTube

الغرض: مشغّل فيديو YouTube المضاف إلى شريحة عبر رابطه، ومشغّل فيديوهاتنا التعليمية، بوضع الخصوصية المحسّنة (youtube-nocookie.com)؛ وصورة الفيديو المضاف إلى شريحة، التي يطلبها خادمنا عند إضافة الفيديو. فقط عند تشغيل فيديو من هذا النوع — في عرض تقديمي أو عبر رابط ويب أو فيديو تعليمي تبدأ تشغيله —، وعند إضافة فيديو (صورته).
البيانات: عند تشغيل الفيديو: عنوان IP الخاص بك ورؤوس متصفحك والفيديو الذي شغّلته. لا يُحمَّل أي شيء من YouTube قبل التشغيل. أما الصورة فيطلبها خادمنا، ولذلك لا يعرف YouTube عنك شيئًا من خلالها.
الأساس القانوني: المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR): عرض الفيديو الذي أضافه مؤلف العرض التقديمي إلى الشريحة، أو الفيديو التعليمي الذي اخترته، بعد تشغيله.
مكان المعالجة: الاتحاد الأوروبي والولايات المتحدة؛ أساس النقل: قرار الملاءمة الخاص بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من اللائحة العامة لحماية البيانات GDPR) متى كان المتلقي معتمدًا بموجبه، وإلا فالبنود التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 (2) (ج) من اللائحة العامة لحماية البيانات GDPR).
سياسة الخصوصية: policies.google.com/privacy

Vimeo.com, Inc. (USA)

الغرض: مشغّل فيديو Vimeo المضاف إلى شريحة عبر رابطه، مع طلب عدم التتبّع؛ وصورة الفيديو التي يطلبها خادمنا عند إضافة الفيديو. فقط عند تشغيل فيديو من هذا النوع — في عرض تقديمي أو عبر رابط ويب —، وعند إضافة فيديو (صورته).
البيانات: عند تشغيل الفيديو: عنوان IP الخاص بك ورؤوس متصفحك والفيديو الذي شغّلته. لا يُحمَّل أي شيء من Vimeo قبل التشغيل. أما الصورة فيطلبها خادمنا، ولذلك لا تعرف Vimeo عنك شيئًا من خلالها.
الأساس القانوني: المادة 6(1)(f) من اللائحة العامة لحماية البيانات (GDPR): عرض الفيديو الذي أضافه مؤلف العرض التقديمي إلى الشريحة بعد تشغيله.
مكان المعالجة: الولايات المتحدة؛ أساس النقل: قرار الملاءمة الخاص بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (المادة 45 من اللائحة العامة لحماية البيانات GDPR) متى كان المتلقي معتمدًا بموجبه، وإلا فالبنود التعاقدية النموذجية للاتحاد الأوروبي (المادة 46 (2) (ج) من اللائحة العامة لحماية البيانات GDPR).
سياسة الخصوصية: vimeo.com/privacy

Google وOpenAI (ChatGPT) وLinkedIn وFigma — عند تسجيل الدخول بأحدها

الغرض: تسجيل الدخول دون كلمة مرور. فقط عندما تختار أحدهم.
البيانات: يزوّدنا المزوّد باسمك وعنوان بريدك الإلكتروني؛ ويعرف المزوّد أنك سجّلت الدخول إلى ExpertSlides.
الأساس القانوني: المادة 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR): الطريقة التي اخترتها للدخول.
مكان المعالجة: وفقًا لسياسة الخصوصية الخاصة بكل مزوّد؛ فالمزوّدون هم مسؤولو معالجة مستقلون عن بياناتهم.

18. مدة الاحتفاظ بالبيانات

نحذف البيانات الشخصية بمجرد انتفاء الحاجة إليها لغرضها وعدم وجود قانون يُلزمنا بالاحتفاظ بها. وبالتفصيل:

سجلات الخادم: 14 يومًا.
عدّادات محاولات تسجيل الدخول: من 15 دقيقة إلى ساعة.
الجلسات: 12 ساعة، أو 30 يومًا عند اختيار «البقاء مسجلًا للدخول»؛ وتنتهي عند تسجيل الخروج.
حسابك وعروضك التقديمية وملفاتك ومجموعات Brand Kit والأرصدة والمكافآت والتفضيلات: إلى أن تحذفها أو تحذف حسابك.
النسخ الاحتياطية: يُكتب فوقها خلال نسخ احتياطية ليلية لمدة 30 يومًا، ونسخ شهرية لمدة 12 شهرًا.
الفواتير وسجلات الحجز: 8 سنوات؛ الدفاتر والحسابات السنوية والمستندات اللازمة لفهمها: 10 سنوات؛ المراسلات التجارية: 6 سنوات (§ 147 AO، § 257 HGB) — وتُحتسب كل مدة من نهاية السنة التقويمية؛ وتكون خلال هذه المدة محظورة الاستخدام لأي غرض آخر.
تأكيد بدء الخدمة فورًا: لدى Stripe مع بيانات الدفع إلى حين تقادم المطالبات الناشئة عن العقد، وهو في الأصل ثلاث سنوات من نهاية السنة التي انتهى فيها العقد (§§ 195، 199 BGB).
بيانات النشرة الإخبارية لدى Acumbamail: إلى أن تعترض أو تحذف حسابك.
الرسائل المرسلة عبر نموذج الاتصال: في صندوق بريدنا إلى حين تسوية طلبك، ما لم يُلزمنا القانون بالاحتفاظ بها مدة أطول.
اختيارك بشأن ملفات تعريف الارتباط: 12 شهرًا.

19. حقك في الاطلاع (المادة 15 من اللائحة العامة لحماية البيانات GDPR)

يحق لك أن تستفسر عمّا إذا كنا نعالج بيانات شخصية تخصك، وفي هذه الحالة أن تحصل على نسخة منها وعلى المعلومات المنصوص عليها في المادة 15 من اللائحة العامة لحماية البيانات GDPR: الأغراض والفئات والمستلمون ومدة التخزين والمصدر وحقوقك.

20. حقك في التصحيح (المادة 16 من اللائحة العامة لحماية البيانات GDPR)

يحق لك طلب تصحيح البيانات غير الصحيحة واستكمال البيانات الناقصة. ويمكنك تغيير اسمك وتفضيلاتك بنفسك ضمن «الحساب».

21. حقك في المحو (المادة 17 من اللائحة العامة لحماية البيانات GDPR)

يحق لك طلب حذف بياناتك إذا لم تعد لازمة، أو إذا سحبت موافقتك أو اعترضت، أو إذا عولجت بصورة غير مشروعة — ما لم يُلزمنا القانون بالاحتفاظ بها. ويمكنك حذف عروضك التقديمية وحسابك بالكامل بنفسك.

22. حقك في تقييد المعالجة (المادة 18 من اللائحة العامة لحماية البيانات GDPR)

يحق لك طلب تقييد معالجة بياناتك، مثلًا خلال التحقق من دقتها، أو إذا كنت بحاجة إلى الاحتفاظ بها لإثبات مطالبة قانونية.

23. إخطار المستلمين (المادة 19 من اللائحة العامة لحماية البيانات GDPR)

إذا صححنا بيانات أو حذفناها أو قيّدنا معالجتها بناءً على طلبك، فإننا نُخطر بذلك كل مستلم أفصحنا له عنها، ما لم يكن ذلك مستحيلًا أو يتطلب جهدًا غير متناسب؛ وعند الطلب نُبلغك بهوية هؤلاء المستلمين.

24. حقك في نقل البيانات (المادة 20 من اللائحة العامة لحماية البيانات GDPR)

يحق لك الحصول على البيانات التي قدمتها لنا استنادًا إلى العقد أو إلى موافقة، بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، وأن تطلب إرسالها إلى مسؤول معالجة آخر متى كان ذلك ممكنًا من الناحية التقنية. ويمكنك تصدير عروضك التقديمية بنفسك في أي وقت (مثلًا بتنسيق PowerPoint أو PDF).

25. حقك في الاعتراض (المادة 21 من اللائحة العامة لحماية البيانات GDPR)

إذا كنا نعالج البيانات استنادًا إلى مصلحتنا المشروعة (المادة 6 (1) (و) من اللائحة العامة لحماية البيانات GDPR)، فيحق لك الاعتراض في أي وقت لأسباب تتعلق بوضعك الخاص. وعندئذ نتوقف عن معالجتها، ما لم نثبت وجود أسباب مشروعة قاهرة تَجُبّ مصالحك، أو كانت المعالجة لازمة لإثبات مطالبات قانونية.

يحق لك الاعتراض على التسويق المباشر (نشرتنا الإخبارية) في أي وقت ودون إبداء الأسباب؛ وعندئذ نتوقف عن استخدام بياناتك لهذا الغرض. أوقف «النشرة الإخبارية» ضمن «الحساب»، أو استخدم الرابط الموجود في كل رسالة بريد إلكتروني، أو راسل [email protected].

26. سحب الموافقة (المادة 7 (3) من اللائحة العامة لحماية البيانات GDPR)

إذا كانت المعالجة قائمة على موافقتك، فيحق لك سحبها في أي وقت بأثر مستقبلي، وبالسهولة نفسها التي منحتها بها — وذلك في إعدادات ملفات تعريف الارتباط إذا تعلق الأمر بها. وتبقى المعالجة التي تمت قبل ذلك مشروعة.

27. حقك في تقديم شكوى (المادة 77 من اللائحة العامة لحماية البيانات GDPR)

يحق لك تقديم شكوى إلى سلطة إشرافية لحماية البيانات، ولا سيما في الدولة العضو في الاتحاد الأوروبي التي تقيم فيها أو تعمل بها أو التي وقع فيها الانتهاك. والسلطة المختصة بشأننا هي: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, ألمانيا.

28. مدى إلزامية تقديم البيانات والقرارات الآلية

لا يلزمك القانون بتقديم بيانات شخصية. فبدون بريدك الإلكتروني وكلمة المرور (أو مزوّد تسجيل الدخول) لا يمكننا إنشاء حساب، وبدون بيانات الدفع لا يمكننا تفعيل خطة مدفوعة. ولا نتخذ أي قرارات تستند حصرًا إلى المعالجة الآلية، بما في ذلك التنميط، وتترتب عليها آثار قانونية بحقك أو تؤثر فيك بشكل مماثل (المادة 22 من اللائحة العامة لحماية البيانات GDPR).

29. الأمان

جميع الاتصالات بـ ExpertSlides مشفّرة (TLS). وتُخزَّن كلمات المرور في صورة قيم تجزئة فقط، والجلسات موقّعة ولا تستطيع نصوص الصفحة البرمجية قراءتها، ويجري التحقق على الخادم من صلاحية مقدّم كل طلب (المادة 32 من اللائحة العامة لحماية البيانات GDPR).

30. التغييرات

نحدّث هذه السياسة عندما تتغير الخدمة أو القانون؛ ويبيّن التاريخ في الأعلى النسخة الحالية. تتوفر شروط الاستخدام وبيانات الناشر في صفحتين مستقلتين.