هذه الترجمة مقدمة للتيسير فقط. النسخة الإنجليزية هي النص الملزم. قراءة النسخة الإنجليزية

آخر تحديث 20 أكتوبر 2026

سياسة الخصوصية

تدير Louward Labs FZC LLC خدمة Blipit. تذكر هذه الصفحة بالضبط ما نحتفظ به، ولماذا نحتفظ به، ومن غيرنا يتعامل معه، وكم يبقى. كُتبت لتُقرأ، لا ليُصبر عليها.

نوعان من البيانات

بيانات حسابك تتعلق بك: ومسؤولية العناية بها علينا. بيانات أحداثك هي ما ترسله تطبيقاتك إلينا عندما تتعطل: وهي ملكك، ونعالجها بناءً على تعليماتك. إذا كانت أخطاؤك تحتوي على بيانات شخصية لأشخاص آخرين، فأنت المتحكم فيها ونحن معالجك.

ما نجمعه

عند إنشاء حساب

عنوان بريدك الإلكتروني. إذا سجّلت الدخول عبر Google أو GitHub أو Microsoft، فنتلقى أيضًا معرّف الحساب الذي يزودوننا به، واسمك، وصورة ملفك الشخصي إن وُجدت، ونتحقق لديهم من أن البريد الإلكتروني موثّق. لا نتلقى كلمة مرورك منهم أبدًا، ولا نطلب منك واحدة أبدًا.

نسجّل نشاط تسجيل الدخول للحفاظ على أمان الحساب: عنوان IP ووكيل مستخدم المتصفح لكل جلسة، ووقت آخر استخدام لها، وعنوان IP الذي طلب كل رابط تسجيل دخول.

عندما تبلّغ تطبيقاتك عن خطأ

كل ما يحتويه التقرير. عادةً: نوع الخطأ ورسالته، والـ stack trace وأسطر كودك المحيطة به، وعنوان URL أو المهمة التي كانت تعمل، والإصدار والبيئة، وإصدار المتصفح أو الخادم، ومسار التنقل المؤدي إليه، وأي سياق اختار تطبيقك إرفاقه. لا نخزّن عنوان IP الذي جاء منه تقرير الخطأ. أما تقارير محاولات تسجيل الدخول الخاصة بمراقبة الأمان فتحمل اسم المستخدم وعنوان IP والبلد التي يرسلها تطبيقك.

قبل تخزين أي شيء، نطمس القيم التي تبدو كأسرار: الحقول التي تحمل أسماء مثل كلمات المرور أو الرموز أو المفاتيح أو ملفات تعريف الارتباط أو الجلسات، وترويسات Authorization، ورموز bearer، وأرقام البطاقات. هذه شبكة أمان، وليست مرشّحًا للبيانات الشخصية: إذا وضع تطبيقك اسم عميل أو بريده أو عنوانه في رسالة خطأ، فسيظل يصل إلى هنا. امسح البيانات الشخصية قبل أن تغادر أنظمتك.

بيانات أخرى ترسلها تطبيقاتك

يمكن لتطبيقاتك أيضًا إرسال السجلات وتتبعات الأداء وملاحظات المستخدمين (الاسم والبريد الإلكتروني والرسالة التي كتبها الشخص) وجلسات صحة الإصدارات ومؤشرات الويب الحيوية إن استخدمتها. وترسل المواقع التي تستخدم SDK المتصفح تسجيلات الجلسات (تسجيلات لتغيّرات الصفحة) وفق إعداد «تسجيل الجلسات» لكل مشروع: افتراضيًا لا يحتفظ المتصفح إلا بآخر دقيقة ويرفعها مع خطأ أو بلاغ عطل؛ ويمكن لمالك المشروع بدلًا من ذلك تسجيل نسبة من كل الزيارات أو إيقاف التسجيل. تُخفى القيم المكتوبة ونصوص الصفحة والوسائط في المتصفح قبل إرسال أي شيء؛ وتبقى أسماء الحقول وعناوين الأعمدة وعلامات التبويب والقوائم والأزرار مقروءة ما لم يوقف مالك المشروع ذلك، فيُظهر التسجيل الشاشة والزر المستخدمين دون إظهار ما كُتب أو السجلات المعروضة. وبالنسبة لمؤشرات الويب الحيوية نستنتج بلد الزائر من عنوان IP ولا نحتفظ بالعنوان.

إعادة تشغيل الجلسات في تطبيقات الجوال

يمكن لتطبيقات Android التي تستخدم حزمة Blipit لـ Android أن ترسل تسجيلات الجلسات أيضًا، ولكن فقط بعد أن يسأل التطبيق الشخص ويوافق: إلى أن يسجّل التطبيق هذه الموافقة لا يُلتقط أي شيء، وسحبها يوقف التسجيل فورًا ويحذف ما احتُفظ به على الجهاز. يتكوّن التسجيل من نحو إطار واحد في الثانية من شاشات التطبيق نفسه، يُخفى على الجهاز قبل حفظ أي شيء، فتصبح النصوص والصور وما يُكتب ومحتوى الويب كتلًا مصمتة؛ ويتضمن أيضًا اللمسات وتغيّرات الشاشة وطراز الجهاز ونظام التشغيل وإصدار التطبيق. لا يلتقط أبدًا التطبيقات الأخرى ولا شاشات النظام ولا أي شيء أثناء وجود التطبيق في الخلفية، ولا يستخدم خدمات تسهيل الاستخدام ولا تسجيل الشاشة من النظام. تُخزَّن مقاطع الفيديو في Cloudflare R2 في منطقة آسيا والمحيط الهادئ، وتتبع إعداد إعادة تشغيل الجلسات في المشروع ومدة الاحتفاظ بالتسجيلات في خطتك من 7 إلى 30 يومًا، وتُحذف مع التسجيل. وفي هذه التسجيلات، كما في كل البيانات التي ترسلها تطبيقاتك، أنت المتحكّم في البيانات ونحن نعمل معالجًا لها نيابة عنك.

عند ربط نسخة Odoo

تجزئة أحادية الاتجاه لمعرّف قاعدة بياناتك. لا يمكن عكسها ولا تخبرنا بشيء عن محتويات قاعدة بياناتك. توجد كي لا يُستخدم مفتاح واحد في تثبيتين، ولنميّز نسخة الإنتاج لديك عن نسخة الاختبار.

إذا كنت تستخدم Odoo Workflows، فإن الوحدة ترسل أيضًا أعداد خطوات العمل التي يشغّلها مستخدموك، وعند فشل خطوة: معرّفات مستندات الأعمال (معرّفات سجلات مستندات Odoo التي مسّتها الخطوة الفاشلة) ومعرّف مستخدم Odoo ومعرّف الشركة. لا تتضمن بيانات مسارات العمل أبدًا أسماء، ولا تتضمن مبالغ إلا إذا شغّلت القيمة المعلقة: عندها ترسل الخطوة الفاشلة إجمالي المستند الذي كانت تعمل عليه وعملته. وتبقى الرسالة التي عرضها Odoo على المستخدم في قاعدة بيانات Odoo لديك؛ أما العينة العرضية من خطوة محظورة فتُرسل مثل تقرير خطأ، بعد إزالة الأرقام والقيم المقتبسة. وإذا كنت تستخدم أداء Odoo، فإن الوحدة ترسل المدة التي تستغرقها إجراءات مستخدميك، وعدد استعلامات قاعدة البيانات التي تشغّلها، ونص تلك الاستعلامات بعد إزالة كل قيمة منها، والملف والسطر في الكود الذي يشغّلها؛ ولا ترسل قيم السجلات أبدًا.

إذا انضممت إلى قائمة الانتظار

قبل فتح التسجيل، احتفظنا بعنوان بريدك الإلكتروني والجزء من الموقع الذي سجّلت منه. لا شيء آخر.

إذا اشتركت في تحديثات المنتج

نحتفظ بعنوان بريدك الإلكتروني، ولغة الموقع الذي اشتركت منه، والمكان الذي اشتركت منه في الموقع، وتجزئة أحادية الاتجاه لعنوان IP الخاص بك، ووقت اشتراكك، ووقت تأكيدك، ووقت إلغاء اشتراكك إن ألغيته. لا يتم اشتراكك إلا بعد النقر على رابط التأكيد الذي نرسله إليك بالبريد الإلكتروني (تأكيد مزدوج). تحتوي كل رسالة من النشرة على رابط لإلغاء الاشتراك بنقرة واحدة، ويمكنك أيضًا مراسلتنا على privacy@blipit.io. لا نستخدم العنوان إلا لإرسال هذه التحديثات.

إذا كان لديك حساب في Blipit، نرسل تحديثات المنتج هذه أيضًا إلى بريد حسابك بلغة حسابك. أوقف تحديثات المنتج من الإعدادات أو استخدم رابط إلغاء الاشتراك في أي رسالة؛ يُحفظ اختيارك مع حسابك ولا نراسلك مجددًا حتى تعيد تشغيلها.

عند زيارتك لموقعنا

نحسب مشاهدات الصفحات على blipit.io ولوحة التحكم بأنفسنا، من دون أي تحليلات من جهات خارجية: الصفحة، والموقع المُحيل، ووكيل المستخدم في متصفحك، وبلدك. نحدد بلدك من عنوان IP الخاص بك، ولا نخزّن هذا العنوان. ولعدّ الزوار الفريدين دون تخزين أي شيء في متصفحك، نجمع عنوان IP ووكيل المستخدم مع قيمة عشوائية تتغير كل يوم ونحتفظ فقط بالتجزئة أحادية الاتجاه الناتجة؛ ثم تُحذف قيمة ذلك اليوم، فلا يمكن ربط الزيارات في أيام مختلفة. لا نشارك أي شيء مع أي طرف آخر.

ما نفعله بها

نستخدم بيانات الحساب لتسجيل دخولك، ولعرض مساحة عملك، ولإرسال التنبيهات التي طلبتها، وللتواصل معك بشأن الخدمة. نستخدم بيانات الأحداث لتجميع الأخطاء في مشكلات، ولفك رموز الـ stack traces، ولحساب الاستخدام مقابل خطتك، ولوضع التنبيه في بريدك الوارد. نستخدم السجلات وعناوين IP لإبقاء الخدمة تعمل ولمنع إساءة الاستخدام.

لا نبيع بياناتك. ولا نشاركها مع المعلنين. ولا نستخدم بيانات أحداثك لتدريب النماذج، ولا نقرأها إلا عندما تطلب منا المساعدة في طلب دعم أو عندما يتحتم علينا ذلك لإبقاء الخدمة تعمل.

أين تُخزّن

يعمل Blipit في سنغافورة. قاعدة بياناتنا هي Neon على AWS سنغافورة، ويعمل الاستقبال والمعالجة لدينا على Fly.io في سنغافورة، وطابور الانتظار لدينا هو Upstash. يُقدَّم الموقع ولوحة التحكم عبر Vercel، ويمر DNS عبر Cloudflare، ويُرسل بريد التنبيهات عبر Microsoft 365. لا يتلقى Google وGitHub وMicrosoft طلب تسجيل دخول إلا عندما تختار تسجيل الدخول عبرها. تتولى Stripe معالجة المدفوعات، وتتلقى اسم مساحة عملك والبريد الإلكتروني لمالكها. عندما يشغّل شخص في مساحة عملك إصلاحًا بالذكاء الاصطناعي على مشكلة، تُرسل تفاصيل تلك المشكلة (الخطأ والـ stack trace ومسار التنقل وعنوان الطلب، بدون سلسلة الاستعلام، وبعد طمس الأسرار) إلى API الخاص بـ Anthropic في الولايات المتحدة لكتابة التحليل. إذا كان المشروع مربوطًا بمستودع GitHub عبر تطبيق Blipit.io GitHub App، تُقرأ من GitHub في تلك اللحظة الملفات المصدرية المذكورة في الـ stack trace والملفات التي تستوردها وتُرسل معها؛ ولا تُقرأ أبدًا الملفات التي تبدو سرية، وتُزال القيم التي تبدو سرية، ولا يحتفظ Blipit إلا بمسارات الملفات والالتزام. يؤدي فتح طلب سحب من إصلاح بالذكاء الاصطناعي إلى إرسال التغيير المقترح إلى GitHub. لا يُرسل شيء إلى Anthropic ما لم يُشغَّل إصلاح بالذكاء الاصطناعي. عند تفعيل تنبيهات الرسائل النصية (SMS) أو المكالمات الهاتفية للمناوبة، تتلقى Twilio في الولايات المتحدة أرقام الهواتف وعنوان الحادث. إذا ربطت مستودع GitHub لعمليات commit الخاصة بالإصدارات، فإننا نستدعي API الخاص بـ GitHub باستخدام الرمز الخاص بك ونحتفظ بأسماء مؤلفي عمليات commit وعناوين بريدهم الإلكتروني التي يعيدها. تُفحص نماذج التسجيل وتحديثات المنتج بواسطة Cloudflare Turnstile، الذي يرى عنوان IP وتفاصيل المتصفح للتمييز بين البشر والبرامج الآلية؛ وعلى blipit.io لا يُحمَّل إلا عندما تبدأ بكتابة بريدك.

تقارير الأخطاء: تُخزَّن لقطات الشاشة وتسجيلات الشاشة (مع صوت الميكروفون عندما يشغّله المُبلِّغ) والصور أو مقاطع الفيديو المرفقة في Cloudflare R2 في منطقة آسيا والمحيط الهادئ. وتخضع لمدة الاحتفاظ وحدود التخزين في خطتك، وتُحذف من R2 عند حذف التقرير.

تلك الشركات هي معالجونا. تحتفظ بالبيانات فقط لتقديم جزئها من الخدمة ولا يُسمح لها باستخدامها لأي غرض آخر. وهذا يعني أن بياناتك قد تُنقل خارج البلد الذي تقيم فيه، بما في ذلك من دولة الإمارات العربية المتحدة إلى سنغافورة والولايات المتحدة. وتعتمد عمليات النقل هذه على الضمانات التي يجيزها قانون حماية البيانات الشخصية (PDPL) في دولة الإمارات (الالتزامات التعاقدية من هؤلاء المعالجين، وعمليات النقل اللازمة لتقديم الخدمة التي طلبتها)، وبالنسبة للاتحاد الأوروبي والمملكة المتحدة على البنود التعاقدية القياسية مع المزودين المذكورين أعلاه.

عندما تربط Slack أو Microsoft Teams أو Jira أو Linear أو webhook، نرسل تفاصيل المشكلات إلى الوجهة التي أعددتها: العنوان والمشروع والبيئة والإصدار والمستوى، بالإضافة إلى إطارات الـ stack في تذاكر Jira وLinear، واسم المستخدم وعنوان IP والبلد في تنبيهات الأمان. أنت من يختار تلك الخدمات، وهي تعمل بموجب اتفاقياتك الخاصة معها.

كم نحتفظ بها

• أحداث الأخطاء: طوال فترة الاحتفاظ الخاصة بخطتك — 7 أو 30 يومًا — ثم تُحذف.
• ملخصات المشكلات (السجل المجمّع وأعداده وحالته) ما دامت مساحة عملك مفتوحة، ليبقى للسجل والانتكاسات معنى بعد انتهاء صلاحية الأحداث الخام.
• السجلات والتتبّعات وإعادات التشغيل وبيانات القياس عن بُعد الأخرى: السجلات من 3 إلى 14 يومًا والتتبّعات 7 أو 14 يومًا وإعادات تشغيل الجلسات من 7 إلى 30 يومًا حسب خطتك، ومؤشرات الويب الحيوية 30 يومًا، وجلسات سلامة الإصدارات 90 يومًا، وملاحظات المستخدمين طوال فترة الاحتفاظ الخاصة بخطتك، ثم تُحذف.
• مراقبة الأمان: تخضع أسماء المستخدمين في محاولات تسجيل الدخول وسجل عناوين IP الخاص بها لفترة الاحتفاظ الخاصة بخطتك، لكن مشكلة الأمان تحتفظ بآخر اسم مستخدم وعنوان IP وبلد رصدتها ما دامت مساحة عملك مفتوحة.
• بيانات الحساب ومساحة العمل: ما دامت مساحة العمل أو الحساب مفتوحًا. يمكنك حذف أي منهما بنفسك من الإعدادات، منطقة الخطر، أو مراسلة privacy@blipit.io وسننفذ ذلك خلال 30 يومًا. تتوقف مساحة العمل المحذوفة فورًا ويمكن للمالك استعادتها خلال 30 يومًا، ثم تُمحى نهائيًا بكل ما فيها. ويتوقف الحساب المحذوف فورًا ويمكن استرداده بتسجيل الدخول خلال 14 يومًا، ثم يُمحى نهائيًا.
• الجلسات: 30 يومًا، أو حتى تسجّل الخروج.
• روابط تسجيل الدخول: 60 دقيقة، للاستخدام مرة واحدة. تُحذف طلبات تسجيل الدخول الواردة من عناوين لا تنشئ حسابًا أبدًا بعد 30 يومًا.
• روابط الإجراءات في رسائل التنبيه: 48 ساعة، للاستخدام مرة واحدة.
• رسائل قائمة الانتظار: حتى تطلب منا إزالتها.
• الاشتراك في تحديثات المنتج: حتى تلغي اشتراكك؛ ثم يُحذف العنوان خلال 30 يومًا. وتُحذف الاشتراكات التي لا تُؤكَّد أبدًا بعد 30 يومًا.
• مشاهدات صفحات الموقع: يُحذف السجل بعد 400 يوم. لا تُخزَّن عناوين IP.
• سجل التدقيق: 365 يومًا، بما في ذلك عنوان IP والمتصفح لكل إجراء مسجّل.
• النسخ الاحتياطية: قد تبقى البيانات المحذوفة، بما فيها مساحات العمل والحسابات الممحوة نهائيًا، في النسخ الاحتياطية لدى مزوّد قاعدة البيانات حتى تُستبدل، ضمن مدة الاحتفاظ بالنسخ الاحتياطية ولمدة لا تتجاوز 30 يومًا بعد محوها.

ملفات تعريف الارتباط

فقط تلك التي تحتاجها الخدمة: ملف تعريف ارتباط لجلسة تسجيل الدخول، وملف قصير الأجل يحمي رحلة تسجيل الدخول ذهابًا وإيابًا إلى Google أو GitHub أو Microsoft، وملف قصير الأجل يحمي الرحلة ذهابًا وإيابًا إلى GitHub عندما تربط مستودعًا، وملف قصير الأجل يسجّل موافقتك على الشروط أثناء التسجيل، وملف يُستخدم مرة واحدة ينقل مفتاحًا سريًا أُنشئ للتو إلى الصفحة التي تعرضه لك. تُضبط هذه الملفات لـ blipit.io فقط، ومعلّمة بـ HttpOnly وSecure. ويتذكّر ملف تعريف ارتباط اللغة اللغةَ التي اخترتها؛ ولا يحتوي إلا على رمز اللغة. ولا يخزّن عدّ الزيارات على موقعنا أي شيء في متصفحك. لا توجد ملفات تعريف ارتباط إعلانية أو للتتبع عبر المواقع، ولا يتبعك أي منها إلى أي مكان آخر. إذا كنت تتابع بلاغًا أرسلته، ترسل لك صفحة المتابعة أولًا رمزًا من 6 أرقام بالبريد الإلكتروني، ثم تحتفظ بملف تعريف ارتباط لذلك البلاغ، أو لبلاغاتك لدى ذلك الفريق، لمدة 7 أيام؛ وهو HttpOnly وSecure ولا يُستخدم لأي غرض آخر.

كيف نحميها

كل شيء ينتقل عبر TLS. تُخزّن رموز الجلسات وروابط تسجيل الدخول ومفاتيح API فقط كتجزئات SHA-256، فلا تمنح نسخة من قاعدة بياناتنا أحدًا مفتاحًا صالحًا. التحقق بخطوتين مطلوب على كل حساب؛ وتُخزَّن أسرار تطبيقات المصادقة مشفّرة، ورموز الاحتياط فقط كتجزئات بمفتاح سري. تُعرض المفاتيح السرية لك مرة واحدة، عند الإنشاء، ولا تُعرض مرة أخرى أبدًا. الروابط التي تتصرف في حسابك من بريد إلكتروني موقّعة، وتنتهي صلاحيتها، وتعمل مرة واحدة فقط. الوصول إلى الإنتاج مقصور على الأشخاص الذين يديرون الخدمة.

إذا تعرضنا يومًا لاختراق يعرّض بياناتك للخطر، فسنبلغ العملاء المتأثرين بالبريد الإلكتروني دون تأخير لا مبرر له وخلال 72 ساعة من علمنا به، مع ما نعرفه وما نفعله حياله.

حقوقك

يمكنك أن تطلب منا نسخة من بياناتك، أو تصحيحها، أو حذفها، أو التوقف عن معالجتها. راسلنا على privacy@blipit.io وسنجيبك خلال 30 يومًا. يمكن استعادة مساحة العمل المحذوفة خلال 30 يومًا؛ وبعد ذلك تُمحى أحداثها نهائيًا ولا يمكننا استعادتها، لذا صدّرها أولًا إن احتجت إليها.

بحسب مكان إقامتك، قد يكون لك أيضًا الحق في تقديم شكوى إلى هيئة حماية البيانات. نعالج البيانات الشخصية وفقًا للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (PDPL) في دولة الإمارات، والجهة المختصة في الدولة هي مكتب الإمارات للبيانات.

الأطفال

Blipit أداة للمطورين وغير موجّه لأي شخص دون 16 عامًا. لا نجمع بياناتهم عن علم.

التغييرات

إذا غيّرنا هذه السياسة بطريقة مؤثرة، فسنراسل العنوان المسجّل في حسابك قبل سريانها. يخبرك التاريخ في الأعلى دائمًا بالنسخة التي تقرأها.

التواصل

Louward Labs FZC LLC، لـ Blipit — privacy@blipit.io.

العنوان المسجل: BC-8936582, 6th Floor, Amber Gem Tower, Ajman, United Arab Emirates