الأمان والخصوصية في DuoVox

تستحق محادثاتك حماية قوية. بُني DuoVox على بنية تضع الخصوصية أولًا وتمنح المستخدمين التحكم في بياناتهم.

الوضع الخاص: لا احتفاظ من جانب DuoVox

عند تفعيل الوضع الخاص:

• تتم معالجة الصوت في الوقت الفعلي؛ ولا يحتفظ به DuoVox بمجرد انتهاء جلستك
• لا تُخزِّن خوادم DuoVox الخاصة صوتك أو نصوصك المُفرَّغة أو محتوى محادثتك
• لا يسجّل DuoVox أو يحتفظ ببيانات جلستك على جهازك
• لا يستخدم DuoVox محتوى جلستك لأغراض التحليلات أو تدريب النماذج

ملاحظة: لا تخزّن خوادم DuoVox نفسها الصوت أو النصوص المفرغة أو محتوى المحادثات الخاصة بك. في الباقات المدفوعة، يتم بث الصوت إلى موفر المعالجة لدينا آنيًا لأغراض المعالجة فقط ولا يتم الاحتفاظ به عمدًا؛ وقد يحتفظ الموفر بسجلات تشغيلية محدودة وفقًا لسياسته الخاصة. يتحكم الوضع الخاص في ما يخزّنه DuoVox نفسه ويسجله على جهازك. بالنسبة لمستخدمي الباقة مجاني، تتم كل المعالجة على الجهاز ولا يغادر أي صوت الجهاز.

مفيد كلما فضّلت ألّا يحتفظ DuoVox بأي سجل محلي لجلستك. إن DuoVox أداة مساعِدة وغير معتمد للاستخدام الطبي أو القانوني أو غيره من الاستخدامات عالية المخاطر — تحقق دائمًا من المعلومات المهمة بشكل مستقل.

الوضع القياسي (المعالجة السحابية)

عندما لا يكون الوضع الخاص مفعّلًا:

• يُبث الصوت إلى خدمات AI تابعة لجهات خارجية من أجل النسخ الفوري، ولا يتم تخزينه بواسطة DuoVox
• توجد النصوص المفرغة والترجمات فقط في ذاكرة جهازك أثناء الجلسة
• لا تبيع DuoVox بياناتك الشخصية. على Windows، تعرض الفئة مجاني رسائلنا الترويجية الخاصة فقط — من دون أي حِزم تطوير إعلانات تابعة لجهات خارجية. ويجري حاليًا تطوير إصدار Android؛ وإذا كانت الفئة مجاني فيه تعرض إعلانات من جهات خارجية، فقد يجمع مزودو الإعلانات بيانات الجهاز القياسية لعرض الإعلانات، وستذكر هذه الصفحة ذلك قبل إطلاقه.
• يتعامل مزودو المعالجة الخارجيون مع البيانات بموجب سياسات الخصوصية الخاصة بهم، ولا يستخدمون بيانات الواجهة البرمجية (API) لتدريب النماذج بموجب سياسات البيانات الحالية لديهم

مبادئ التعامل مع البيانات

تتبع DuoVox هذه المبادئ الأساسية:

• الحد الأدنى من جمع البيانات — نجمع فقط ما يلزم لتقديم الخدمة
• عدم الاحتفاظ غير الضروري — تُتلف البيانات بمجرد عدم الحاجة إليها
• عدم بيع بيانات المستخدم — لا تُباع معلوماتك مطلقًا إلى أطراف ثالثة
• لا يوجد إنشاء ملفات تعريفية قائمة على الإعلانات من قِبل DuoVox — فنحن لا ننشئ ملفات تعريفية لمستخدمينا. وإذا كان إصدار Android، الجاري تطويره حاليًا، يعرض إعلانات من جهات خارجية ضمن الفئة مجاني، فقد يجمع مزودو الإعلانات بيانات الجهاز القياسية وفقًا لسياساتهم الخاصة.
• تواصل واضح وشفاف — نخبرك بدقة بما يحدث لبياناتك

الشفافية بشأن الامتثال

صُممت DuoVox مع وسائل حماية قوية للخصوصية، ولكن:

• لا تدّعي DuoVox الحصول على اعتماد بموجب أي إطار تنظيمي (بما في ذلك HIPAA أو FERPA أو CCPA)
• لا توقّع DuoVox اتفاقيات Business Associate Agreements (BAAs)
• تتحمل المؤسسات مسؤولية تحديد ما إذا كان DuoVox يلائم احتياجات الامتثال لديها

هذا يضمن الوضوح ويتجنب الادعاءات المضللة. للاطلاع على الأسئلة الشائعة حول استخدام DuoVox في البيئات الخاضعة للتنظيم، راجع سياسة الخصوصية الخاصة بنا.

ممارسات الأمان

• نقل بيانات مشفر (HTTPS/TLS) لجميع الاتصالات
• بنية تحتية آمنة مع وسائل حماية وفق معايير الصناعة
• لا تخزن خوادم DuoVox صوت المستخدم أو النصوص المفرغة أو محتوى المحادثات؛ وتُوصَف بيانات الخدمة المحدودة التي نحتفظ بها في سياسة الخصوصية
• مراجعات وتحديثات أمنية منتظمة

التفاصيل التقنية

• أثناء النقل: كل اتصال ينقل بياناتك يستخدم TLS 1.2 أو أحدث — بين التطبيق وخدمتنا، وبين خدمتنا وموفري المعالجة.
• أثناء التخزين: تُخزَّن بيانات الخدمة المحدودة التي نحتفظ بها على منصة Cloudflare وتكون مشفرة أثناء التخزين. وعلى جهازك، يُشفَّر أي حقل إعدادات يحتوي على بيانات اعتماد باستخدام AES-256-GCM بمفتاح مشتق من سرّ خاص بكل تثبيت، وتتم حمايته بفحص سلامة HMAC-SHA256؛ أما إصدار Microsoft Store فلا يحتوي على أي بيانات اعتماد خاصة بالموفر على الإطلاق.
• بيانات الاعتماد: لا تغادر مفاتيح API الخاصة بموفرينا خوادمنا مطلقًا. وبدلاً من ذلك، يُمنح التطبيق رموزًا قصيرة العمر وضيقة النطاق، تُنشأ لكل جلسة ويتم تحديثها تلقائيًا، بحيث تنتهي صلاحية الرمز الذي يتم اعتراضه خلال دقائق بدلًا من أن يمنح وصولًا دائمًا.
• التحكم في الوصول: تقع لوحة التحكم الإدارية خلف بوابة هوية ومفتاح إداري منفصل، وتتم مقارنتهما بزمن ثابت. وكل طلب يمكن أن يؤثر في استحقاق مدفوع يحمل توقيع HMAC-SHA256 خاصًا بكل جهاز مع نافذة صلاحية مدتها 60 ثانية، لذا فإن الطلب الذي يتم التقاطه يتوقف عن العمل خلال دقيقة.
• التسجيل والاحتفاظ: تُسجَّل التغييرات الإدارية على الاستحقاق في سجل تدقيق. ويتم حذف أحداث التشخيص الخاصة بكل جهاز تلقائيًا — عادةً خلال 30 يومًا، وعلى أي حال خلال 12 شهرًا. وترد مدد الاحتفاظ بكل فئة من فئات البيانات في سياسة الخصوصية.
• الفصل: يُشتق كلٌّ من المفاتيح التي تشفّر إعدادات الجهاز المحلية وتتحقق من سلامتها من سرّ الجهاز لهذا الغرض وحده، بحيث لا يمكن لأيٍّ منهما أن يحل محل الآخر أو محل السر نفسه.

الإبلاغ عن مشكلة أمنية

إذا كنت تعتقد أنك عثرت على ثغرة أمنية في DuoVox، فيرجى مراسلتنا عبر البريد الإلكتروني على support@duovox.net مع تفاصيل كافية لإعادة إنتاجها. سنؤكد استلام بلاغك، ونبقيك على اطلاع أثناء التحقيق، ولن نتخذ أي إجراء ضد أي شخص يبلغ بحسن نية عن مشكلة حقيقية ولا يصل إلى بيانات الآخرين أو يغيرها أثناء قيامه بذلك. يرجى منحنا فرصة معقولة لإصلاح المشكلة قبل نشرها.

إذا وقع خرق للبيانات الشخصية يُرجَّح أن ينشأ عنه خطر على حقوق الأشخاص وحرياتهم، فسنبلغ عنه مكتب Information Commissioner's Office (الجهة الرقابية لحماية البيانات في المملكة المتحدة) خلال 72 ساعة من علمنا به، وسنُخطر المستخدمين المتأثرين دون تأخير لا مبرر له متى كان الخطر عليهم مرتفعًا.

تحكمك

يمكنك:

• فعِّل الوضع الخاص في أي وقت كي لا يحتفظ DuoVox بأي سجل محلي لجلستك
• امسح جميع بيانات الجلسة فورًا باستخدام زر المسح
• استخدم DuoVox دون اتصال حيثما كان ذلك مدعومًا — فلا يغادر أي صوت أو محتوى محادثة جهازك
• أزل تثبيت التطبيق لإزالة جميع البيانات المخزنة محليًا

للاطلاع على سياسة التعامل مع البيانات الكاملة لدينا، راجع سياسة الخصوصية. للاستفسارات المتعلقة بحماية البيانات، تواصل مع info@duovox.net. للأسئلة المتعلقة بالبيئات الخاضعة للتنظيم، راجع سياسة الخصوصية.