إلى أين تذهب بياناتك.

موجِّهاتك

تُعالَج في علامة تبويب المتصفح هذه. الإجابات التجريبية مكتوبة مسبقًا؛ ولا يُرسَل أي شيء إلى مزوّد ذكاء اصطناعي.

محادثاتك

تُحفَظ افتراضيًا في ذاكرة علامة تبويبك؛ وتحديث الصفحة يمحوها. يمكنك اختيار حفظها في متصفحك على جهازك، وتنزيلها أو حذفها في أي وقت. وتُحفَظ ملاحظات الذاكرة والموجِّهات المحفوظة بالطريقة نفسها. تُرسَل ملاحظات ذاكرتك مع كل رسالة، جزءًا من تعليماتها، ما لم توقف الذاكرة؛ ويمكن للنموذج أن يقترح ملاحظة، لكن لا يُحفَظ شيء ما لم تختر «حفظ». أي ملف تصدير من ChatGPT أو Claude أو Gemini أو Perplexity تستورده يُقرأ في متصفحك ولا يُرفَع؛ والمحادثات التي تختارها منه تُحفَظ كأي محادثة أخرى. وتُقرأ ملاحظات Notion و Obsidian و Markdown وكشوف الحسابات المصرفية والسجلات الصحية التي تجلبها بالطريقة نفسها، في عامل (worker) دون وصول إلى الشبكة، وتُحفَظ كالمستندات؛ ولا يراها النموذج إلا عندما تختار أن تسأله، ولا يرى إلا الأجزاء التي تختارها (وفي الكشوف، أسماء المستفيدين فقط). أما الصفحات التي تتابعها فتُجلب عبر خادم Undergrove ما دامت مساحة العمل مفتوحة، كما يحدث عند إضافة صفحة ويب. إذا فعّلت المزامنة، يشفّر متصفحك كل محادثة (مع إعداداتها وتعليماتها الخاصة) ومستند ومشروع وملاحظة ذاكرة وموجِّه محفوظ وصفحة متابَعة وسجل إنفاق وسجل صحي، وإعداد الذاكرة لديك، بمفتاح لا تحمله إلا أجهزتك، ويُعرض عليك مرة واحدة على شكل رمز استرداد. نخزّن ذلك النص المشفَّر، مع حجم كل عنصر ووقت تحديثه، ولا نستطيع قراءته. وإذا أضفت مفتاح مرور لفتح المزامنة، يقفل متصفحك المفتاح بسرّ لا يُنتجه إلا مفتاح المرور ذاك، عبر امتداد WebAuthn PRF؛ ونخزّن المفتاح المقفل مع معرّف مفتاح المرور والاسم الذي تمنحه إياه، ولا نستطيع فتحه. يحمل الرابط المشترك نسخة مشفَّرة من محادثة أو مشروع لمدة يوم واحد أو 7 أو 30 يومًا، حسب اختيارك، أو حتى فتحه أول مرة إذا شاركته ليُفتح مرة واحدة. ومفتاحه هو الجزء الذي يلي العلامة # في الرابط، وهو جزء لا ترسله المتصفحات إلينا. أما كلمة المرور التي تضيفها إلى الرابط فلا تُستخدَم إلا في المتصفحات، حيث تُدمج مع ذلك المفتاح، لذا لا نراها نحن أيضًا.

المشاريع المشتركة

عند مشاركة مشروع مع أشخاص آخرين، تُشفَّر تعليماته ومحادثاته ومستنداته والأسماء التي يختارها الأعضاء لأنفسهم في متصفحات الأعضاء بمفتاح لا نملكه أبدًا. يتسلّم كل شخص هذا المفتاح مختومًا بحيث لا تفتحه إلا أجهزته، ولا يحدث ذلك إلا بعد أن يؤكّده متصفح المالك؛ ورابط الدعوة وحده لا يحمل المفتاح، ولا يعمل إلا مرة واحدة. نحن نخزّن النص المشفَّر ونرى من ينتمي إلى كل مشروع مشترك، ودور كل عضو ومفتاحه العام وتاريخ انضمامه، ومتى تُنشأ الدعوات ومتى تُستخدم، وحجم كل عنصر ووقت تحديثه. يتحقق خادمنا من الأدوار قبل قبول أي تغيير. إزالة شخص ما توقف إرسالنا أي شيء إليه وتمنح المشروع مفتاحًا جديدًا للبقية، لكنها لا تستطيع استرجاع ما سبق أن نزّله أو نسخه.

المعرض العام

النشر في المعرض خيار منفصل عن مشاركة رابط، وهو غير مشفَّر. ما تنشره، سواء كان إعداد مساعد أو خطوات سير عمل أو شيفرة تطبيق، مع الاسم الذي تمنحه له، يُحفظ كما أُرسل ويظهر لأي شخص إلى أن تلغي نشره أو يزيله مشرف؛ ولا تدخل فيه محادثاته ومستنداته. تُحفظ البلاغات تحت تجزئة أحادية الاتجاه لحساب المُبلِّغ أو عنوان شبكته.

ملفاتك

لا يُستخدم إلا أسماء الملفات وأحجامها وأنواعها. لا يُقرأ محتواها ولا يُرفع أبدًا.

البحث في الويب وصفحات الويب

دون الوصول المباشر، لا يُبحث في الويب ولا يُجلب منه شيء.

الأدوات واختيار النموذج

يختار «تلقائي» نموذجًا في متصفحك، وتبقى أصوات الاختبار الأعمى هناك أيضًا، ولا تُحفظ إلا إذا شغّلت الحفظ.

مسارات النماذج

لم يُفتح أي مسار نماذج بعد. سيُدرج كل مسار هنا مع مشغّله وموقعه وسياسة الاحتفاظ لديه قبل أن ينقل رسالة واحدة.

حدود الاستخدام

لتطبيق حدود الاستخدام العادل، تحصي البوابة الطلبات والإنفاق المقدَّر لكل حساب أو مفتاح تحت تجزئة أحادية الاتجاه. تنتهي صلاحية العدّادات خلال يومين ولا تحتوي على أي محتوى من الرسائل. يُخزَّن الحد اليومي الخاص بالمفتاح وقائمة نماذجه مع المفتاح. أما سجل الاستخدام لمدة 30 يومًا في مساحة العمل فيُقدَّر في متصفحك من كل إجابة ولا يُرسل إلينا؛ ولا يُحفظ على جهازك إلا ما دمت تحفظ المحادثات عليه.

التتبّع

لا يتضمن الموقع أي حزم SDK للإعلانات أو التحليلات. حيثما يحتفظ خادمنا بإحصاءات المنتج، ترسل مساحة العمل تقريرًا واحدًا على الأكثر يوميًا: سؤال واحد بنعم أو لا عن تلك الزيارة، مثل ما إذا استُخدم البحث في الويب، يُجاب عنه بالاستجابة العشوائية (الخصوصية التفاضلية المحلية، ε = ln 3)، بحيث تكون الإجابة المرسَلة هي الصحيحة ثلاث مرات من كل أربع. لا يحمل التقرير سوى السؤال والإجابة، بلا حساب أو ملفات تعريف ارتباط أو مُعرِّف؛ ويضيفه الخادم إلى مجاميع ذلك اليوم ولا يحتفظ بأي شيء آخر. لا يُرسَل أي شيء إذا أوقفت إحصاءات المنتج من الإعدادات › الخصوصية في مساحة العمل، أو إذا كان متصفحك يرسل Global Privacy Control أو Do Not Track. الطريقة والأعداد موجودة في صفحة إحصاءات المنتج. يستخدم تسجيل الدخول إلى الحساب، عند إعداده، خدمة Privy. لا يُرسل محتوى المحادثات إلى Privy أبدًا. المدفوعات غير مفعّلة.

تقارير الأعطال وأرقام السرعة

تقارير الأعطال وأرقام السرعة متوقفة إلى أن توافق عليها، ويُطرح عليك السؤال مرة واحدة مع عرض ما سيُرسل بالضبط. يتضمن تقرير العطل نوع الخطأ، ورسالته بعد حذف أي شيء قد يكون من محتواك، وموضع حدوثه في شيفرتنا؛ أما أرقام السرعة فهي أعداد من الميلي ثانية. يُرسل كلاهما إلى خادمنا الخاص دون حساب أو ملف تعريف ارتباط أو عنوان. تُحصى تقارير الأعطال حسب الخطأ، ويُحتفظ بأول تقرير لكل خطأ لمدة 90 يومًا؛ وتُضاف أرقام السرعة إلى المجاميع العامة يوميًا ولا يُحتفظ بها هي نفسها. يمكن تغيير أيٍّ منهما من الإعدادات › الخصوصية في مساحة العمل.

حركة المشهد الطبيعي

على الهواتف المدعومة، يحرّك اتجاه الجهاز المشهد الطبيعي. المتصفحات التي تشترط الإذن تطلبه عند النقر على «تفعيل الإمالة». تبقى هذه القراءات في ذاكرة الصفحة ولا تُخزَّن ولا تُرسل أبدًا. يؤدي تفضيل تقليل الحركة لديك إلى تعطيل هذا التأثير.

مستضيف الموقع

تستضيف Vercel الموقع والبوابة، وتتلقى طلبات عادية تتضمن عنوان IP الخاص بك. سجلات بنيتها التحتية ومدة الاحتفاظ بها تتحكم فيها Vercel؛ ولا نعِد بانعدام سجلات الاستضافة.

سجل النماذج

الحسابات وملفات تعريف الارتباط والطلبات

ما تم التحقق منه، وما لم يُتحقق منه بعد

رسالة واحدة، محطة بمحطة

ما يمكن أن يراه المزوّد