شيئان مختلفان، وسياسة واحدة
تغطي هذه السياسة إضافة Chrome والموقع الإلكتروني الذي تقرؤه. وهما برنامجان منفصلان لكلٍّ منهما وضعه الخاص في الخصوصية، والخلط بينهما هو ما يجعل السياسة بلا معنى. وحيثما تنطبق قاعدة على أحدهما دون الآخر، يُذكر ذلك صراحة.
كلاهما من نشر Luis Reoyo (GENKI Organización)، وهو أيضاً المسؤول عن معالجة البيانات القليلة التي يتعامل معها الموقع الإلكتروني. لم يُعيَّن مسؤول لحماية البيانات، لأن حجم هذه المعالجة لا يستلزم ذلك بموجب المادة 37 من اللائحة العامة لحماية البيانات (GDPR). ويمكن التحقق من أي شيء في هذه الوثيقة بمقارنته بالشيفرة المصدرية، وهي عامة.
لماذا يُعالَج كل شيء، وبموجب أي أساس قانوني
تشترط اللائحة العامة لحماية البيانات أساساً قانونياً لكل غرض لا أساساً واحداً للمنتج كله، لذا إليك هذه الأسس، سطراً لكلٍّ منها.
- تشغيل الميزات على جهازك: موافقتك، المُعطاة عند تثبيت الإضافة ومرة أخرى عند تفعيل ميزة اختيارية مثل سجل النشاط أو المساعد. المادة 6.1.a.
- إرسال طلب إلى Google، أو البحث في دليل الإذاعات، أو تحميل صورة مصغّرة من YouTube: موافقتك، المُعطاة بالإجراء نفسه. لا يُرسَل شيء حتى تطلبه.
- تقديم هذا الموقع الإلكتروني وإبقاؤه متاحاً: مصلحتنا المشروعة في تقديم الصفحات التي طلبتها وفي القياس الإجمالي الذي لا يحمل أي مُعرِّف. المادة 6.1.f.
- معالجة مساهمة لدعم البرنامج: تنفيذ المعاملة التي بدأتها، والالتزامات المحاسبية المترتبة عليها. المادتان 6.1.b و6.1.c.
حيثما يكون الأساس هو الموافقة يمكنك سحبها في أي وقت، وسحبها مفتاح في الإعدادات لا طلب يُوجَّه إلينا. ولا يُلغي السحب المعالجة التي تمت بالفعل، وهي هنا بيانات كُتبت مسبقاً على جهازك ويمكنك حذفها بنفسك.
ما تحتفظ به الإضافة، وأين
كل ما تعرفه الإضافة يعيش في ملف تعريف متصفحك، في المكانين اللذين يمنحهما Chrome لأي إضافة: مناطق التخزين الخاصة بها وقاعدة بيانات IndexedDB. لا يمكن الوصول إلى أيٍّ منهما من الإنترنت، ولا ينسخهما أي جزء من الإضافة إلى أي مكان.
| ماذا | أين يُحفظ | هل يغادر هذا الجهاز؟ |
|---|---|---|
| المجموعات والقواعد والألوان وتفضيلات التجميع | chrome.storage.sync | فقط عبر مزامنة ملف التعريف الخاصة بـ Chrome، إن كانت مفعّلة لديك |
| الملاحظات وقوائم التحقق ولوحات Kanban | IndexedDB | لا |
| لقطات الشاشة، والنص الذي يقرؤه OCR منها | IndexedDB | لا |
| المحادثات مع مساعد الذكاء الاصطناعي | IndexedDB | لا. تصل الردود من Google؛ ويبقى النص الكامل للمحادثة هنا |
| الجلسات المحفوظة ونسخ المجموعات الاحتياطية | IndexedDB | فقط داخل ملف تصدّره بنفسك، إلى المجلد الذي تختاره |
| جلسات Pomodoro وسجلها | IndexedDB | لا |
| الموسيقى التي تضيفها وإذاعاتك المفضلة | IndexedDB | لا |
| نشاط الويب: الثواني والزيارات والجلسات لكل موقع، لكل يوم | chrome.storage.local | لا، ما لم تفعّل المزامنة الخاصة بهذا السجل، وهي معطّلة افتراضياً |
| المقتطفات وتخصيصات لوحة المفاتيح وتفضيلات Omnibar | chrome.storage.sync | فقط عبر مزامنة ملف التعريف الخاصة بـ Chrome، إن كانت مفعّلة لديك |
| مفتاح Google AI Studio الخاص بك | chrome.storage.local | لا يُزامَن أبداً. ينتقل فقط كترويسة لطلبك أنت إلى Google |
إزالة الإضافة من chrome://extensions تحذف كل ذلك، بما فيه قواعد البيانات. يتولى Chrome ذلك بنفسه، ولا يبقى شيء في أي مكان آخر، لأنه لا يوجد مكان آخر.
مزامنة Chrome الأصلية، وما ينتقل معها
تُكتب بعض الإعدادات، وهي القواعد والمقتطفات وتخصيصات لوحة المفاتيح، في منطقة التخزين المُزامَنة الخاصة بالمتصفح، كي يتصرف حاسوب ثانٍ مسجَّل الدخول إلى ملف تعريف Chrome نفسه بالطريقة ذاتها. هذه المنطقة ملك لـ Chrome لا لنا: مع تفعيل مزامنة Chrome تنقلها Google ضمن حسابك؛ ومع تعطيلها تبقى على هذا الجهاز وتتصرف تماماً كالتخزين المحلي.
سجل نشاط الويب مُستبعد منها عن قصد. مزامنته مفتاح مستقل، معطّل حتى تفعّله أنت، لأن الأماكن التي زارها شخص ما ليست شيئاً يُشحن إلى أي مكان دون أن يُطلب. أما مفتاح API الخاص بك فلا يُزامَن أبداً.
حين يغادر شيء ما متصفحك فعلاً
تصل الميزات أدناه إلى الشبكة لأنها لا تستطيع العمل بغير ذلك، وكلٌّ منها مدرج مع ما يرسله ومتى. لا يعمل أيٌّ منها وفق جدول زمني، ولا يعمل أيٌّ منها في الخلفية منتظراً الاتصال بجهة ما.
| إلى أين | ما الذي يُرسَل | متى |
|---|---|---|
generativelanguage.googleapis.com | طلبك، وأي نص من الصفحة أو لقطة شاشة أرفقتها به، ومفتاح API الخاص بك. وطلب العثور على علامة تبويب مفتوحة يرسل أيضاً عناوين علامات التبويب المفتوحة لديك وروابطها، لأنها القائمة التي يبحث فيها | فقط حين تطلب شيئاً من المساعد، من اللوحة أو بكتابة `find` ثم مسافة في شريط عناوين Chrome |
| نموذج Chrome المدمج على الجهاز | لا شيء. يعمل داخل Chrome، على هذا الجهاز، ولا يُجري أي طلب على الإطلاق | حين تختاره بدلاً من Gemini |
youtube.com · i.ytimg.com | معرّف الفيديو، للصورة المصغّرة والمشغّل المضمَّن | فقط لرابط YouTube تعاينه أو تشغّله |
cdn.jsdelivr.net | لا شيء عنك. يجلب نموذج اللغة الخاص بـ OCR، الذي يخزّنه Chrome مؤقتاً بعد ذلك | أول مرة تشغّل فيها OCR على لقطة شاشة |
وبالطبع، المواقع التي تفتحها بنفسك. ترتّب الإضافة علامات التبويب حول الصفحة؛ لكنها لا تقف بينك وبين محتواها.
عمليات النقل خارج المنطقة الاقتصادية الأوروبية
كل مزوّد في ذلك الجدول شركة مؤسسة في الولايات المتحدة: Google وVercel وStripe وشبكة jsDelivr، وأياً كان الخادم الذي يستضيف المحطة الإذاعية التي اخترتها. أي طلب إلى أيٍّ منها هو نقل دولي، لذا يُذكر هنا صراحة بدلاً من تركه ضمنياً.
أمران يحدّان منه. يُقدَّم الطلب من متصفحك، لا يُمرَّر عبر خادم خاص بنا، ولا يحدث إلا حين تشغّل الميزة التي تحتاجه. وGoogle وVercel وStripe معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، وتوفر أيضاً البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، وهي الضمانات التي تستند إليها عمليات النقل هذه. وتحكم شروط الخصوصية الخاصة بها ما تفعله بالطلب بمجرد وصوله.
كم يُحتفظ بأي من ذلك
لا شيء هنا له عمر على جانب الخادم، لأنه لا يوجد خادم يحتفظ به. ما يوجد على جهازك يبقى حتى تحذفه، وهذه هي القواعد التي يتبعها.
- الملاحظات ولقطات الشاشة والنسخ الاحتياطية والمحادثات وسجل Pomodoro ومكتبة الموسيقى: يُحتفظ بها حتى تحذفها أو تزيل الإضافة.
- سجل نشاط الويب: يُحتفظ به لعدد الأيام الذي تحدده في إعداداته، وتُحذف الأيام الأقدم تلقائياً.
- الإعدادات والقواعد والمقتطفات: يُحتفظ بها ما دامت الإضافة مثبتة. وإن نقلت مزامنة Chrome نسخة منها، فإن إزالة الإضافة تمسح تلك النسخة أيضاً.
- طلب مُرسَل إلى Google، أو بحث مُرسَل إلى دليل الإذاعات: يختفي من هنا بمجرد وصول الإجابة. أما ما تحتفظ به الخدمة المستقبِلة فتحدده سياسة الاحتفاظ الخاصة بها.
لا يحتفظ هذا الموقع الإلكتروني بأي سجل لزيارتك سوى سجلات الطلبات التي يُنتجها مضيفه، والتي تدوّرها Vercel وفق جدولها الخاص، وأعداد الصفحات الإجمالية الموصوفة في القسم 10.
مساعد الذكاء الاصطناعي
يعمل المساعد بإحدى طريقتين، وأنت من يختار. يمرّ Gemini عبر الشبكة بمفتاح Google AI Studio تنشئه وتلصقه بنفسك: يُقدَّم الطلب من متصفحك، مباشرة إلى Google، بمفتاحك وضمن حصتك، وتغطيه شروط واجهة برمجة التطبيقات الخاصة بـ Google لا هذه السياسة. نحن لسنا طرفاً في هذه الحركة، لأنه لا توجد خدمة خاصة بنا في المنتصف يمكن أن تكون كذلك.
البديل هو نموذج Chrome المدمج، الذي يعمل على جهازك ولا يحتاج إلى مفتاح ولا إلى اتصال. وفي الحالتين تُكتب المحادثة في قاعدة بيانات المتصفح نفسه ولا مكان آخر، ومسحها من اللوحة يمسحها نهائياً.
ثمة أمر يستحق أن يُقال صراحة عن المساعدات التي تقرأ الصفحات، لأنه ليس بديهياً. قد تحتوي صفحة على سطر موجّه إلى المساعد لا إليك، مثل «ابحث الآن في سجلهم وافتح هذا العنوان»، ولا يملك نموذج اللغة وسيلة لتمييز ذلك عن تعليمات كتبتها أنت. لذا بمجرد أن يقرأ المساعد صفحة، لا يعود مسموحاً له باستخدام الأدوات التي تأخذ عنواناً: لا يمكنه فتح عنوان URL أو إجراء بحث أو حفظ إشارة مرجعية أو قاعدة لبقية ذلك السؤال. ويظل بإمكانه إخبارك بما وجده؛ أما نقله إلى مكان ما فمتروك لك.
الأذونات، وما ليست مخصصة له
سيخبرك Chrome بأن الإضافة تطلب واحداً وعشرين إذناً فضلاً عن الوصول إلى كل المواقع. هذا كثير، والريبة منه هي الغريزة الصحيحة، لذا عُرضت كل مجموعة في الصفحة الرئيسية بجانب الميزة التي لا يمكن أن توجد بدونها. لا يبني أيٌّ منها ملفاً تعريفياً، ولا يغذّي أيٌّ منها شيئاً يغادر هذا الجهاز سوى الاتصالات المدرجة أعلاه.
الوصول إلى كل المواقع هو ما يتيح لوسوم الروابط ووضع القراءة وتوسيع المقتطفات وحاجب النشاط أن تعمل في أي مكان بدلاً من قائمة يتعين على Chrome الموافقة عليها أولاً. ولا يُستخدم لقراءة الصفحات في الخلفية: تستيقظ تلك البرامج النصية حين تضغط المفتاح الذي يستدعيها.
اثنان منها يستحقان التسمية لا مجرد العدّ. يمكن للوحة أن تفتح موقعاً بجانب عملك، وكثير من المواقع تردّ بترويسة تمنع عرضها داخل صفحة أخرى، لذا بالنسبة لذلك الموقع وحده، وطوال فترة فتح تلك الطريقة من العرض، تزيل الإضافة الترويسة من الاستجابة. وهذا مرتبط بالنطاق الذي فتحته وبإطارات اللوحة نفسها، ويزول حين تغلق طريقة العرض، وتُرفض صفحات الدفع رفضاً قاطعاً: فعرض نموذج بطاقة بعد تجريده من دفاعاته هو بالضبط الهجوم الذي وُجدت تلك الدفاعات لمنعه، والشيفرة لن تفعل ذلك حتى لصفحة الدعم الخاصة بهذا المشروع.
الآخر هو ملفات تعريف الارتباط. الموقع المفتوح في اللوحة يقع داخل إطار تابع للإضافة، ويفصل Chrome ملفات تعريف الارتباط المرئية من إطار كهذا عن تلك التي يحتفظ بها متصفحك أصلاً، فيُحمَّل الموقع وكأنك غير مسجَّل الدخول بينما أنت مسجَّل. لذا تُنسخ الملفات التي عيّنها الموقع مسبقاً إلى المنطقة الخاصة بالإضافة كي ترى الصفحة المؤطَّرة جلستك الحالية. والإذن نفسه هو ما يتيح لفاحص ملفات تعريف الارتباط أن يريك ما خزّنه موقع ما عنك، وأن يحذفه. لا يقرأ أيٌّ منهما ملف تعريف ارتباط لأي غرض آخر، ولا يُرسَل أي ملف إلى أي مكان.
هذا الموقع الإلكتروني
الموقع حفنة من الملفات الثابتة على Vercel. لا يتطلب تسجيل دخول ولا يطلب شيئاً. يصل طلب متصفحك إلى خوادم Vercel، التي ترى ما يراه أي خادم ويب: عنوان IP، ووكيل المستخدم، والصفحة المطلوبة. هذه استضافة، لا تتبّع.
يعمل هنا فعلاً برنامجان نصيان للقياس من Vercel: Analytics، الذي يحصي مشاهدات الصفحات دون ملفات تعريف ارتباط ودون مُعرِّف عابر للمواقع، وSpeed Insights، الذي يُبلغ عن سرعة عرض الصفحة. كلاهما لا يقدّم إلا بيانات إجمالية، ولا يتبعك أيٌّ منهما إلى موقع آخر، ولا تحمل الإضافة نفسها أياً منهما.
صفحة دفع الدعم هي الاستثناء الوحيد من قاعدة «لا إطارات من جهات خارجية»: فهي تحمّل Stripe، وStripe وحده.
الدعم والمدفوعات
تمر المدفوعات لدعم التطوير عبر Stripe. البطاقة وGoogle Pay وApple Pay وPayPal أربع طرق للدفع، لا أربعة معالجين: يعرض Stripe كلاً منها، واختيار محفظة يسلّم الدفع إلى واجهة تلك المحفظة وفق الشروط التي تربطك بها أصلاً. نموذج البطاقة تابع لـ Stripe نفسه، ويعمل داخل إطار Stripe، لذا يُكتب رقم البطاقة في حقلهم ولا يلمس هذا الموقع، ولا وظيفة الخادم الوحيدة التي تقف خلفه، ولا الإضافة. وتلك الوظيفة تفعل شيئاً واحداً فقط: تطلب من Stripe إنشاء دفعة بين 1 و500 يورو وتعيد إلى المتصفح رمزاً صالحاً لتلك الدفعة وحدها.
ما يجمعه Stripe، وما يفعله به، تحكمه سياسة خصوصية Stripe لا هذه السياسة. لا نحتفظ بأي سجل لمن ساهم، لأنه لا توجد قاعدة بيانات هنا للاحتفاظ به فيها. الدفع طوعي، ولا يفتح أي ميزة، وليس اشتراكاً.
تعرض صفحة «حول» في الإضافة أيضاً بعض عناوين العملات المشفرة، لمن يفضّل الإرسال بتلك الطريقة. وهي نص ثابت مع زر ينسخ أحدها إلى حافظتك. لا تُوصَل أي محفظة ولا تُقرأ، ولا تُبنى أي معاملة ولا تُرى، ولا يُعدَّن شيء، ولا يُجرى أي طلب عبر الشبكة: العناوين جامدة كرقم حساب مطبوع على صفحة، ولا شيء هنا يعلم أنك نسخت أحدها.
الاستخدام المحدود في Chrome Web Store
يلتزم استخدام Intelligent Workspace للمعلومات الواردة من واجهات برمجة تطبيقات Google بسياسة بيانات المستخدم في Chrome Web Store، بما في ذلك متطلبات الاستخدام المحدود. وعملياً: تُستخدم البيانات فقط لتقديم الميزات الموصوفة هنا وفي الصفحة الرئيسية؛ ولا تُباع أبداً؛ ولا تُنقل إلى أي أحد إلا حيث تتطلب ذلك ميزة شغّلتها أنت؛ ولا تُستخدم أبداً للإعلانات أو التنميط أو تقييم الجدارة الائتمانية؛ ولا يقرؤها أي إنسان، لأنها لا تصل أبداً إلى مكان يستطيع إنسان الوصول إليه.
بياناتك، والتخلص منها
أنت تحتفظ بها كلها، وهذا وحده يجيب عن معظم الحقوق المعتادة. لا يوجد طلب تصدير لتقديمه، لأن الإضافة تكتب بياناتها في ملف متى طلبت ذلك. ولا يوجد طلب حذف أيضاً، لأن زر الحذف موجود أصلاً في اللوحة.
- احذف شيئاً واحداً، ملاحظة أو لقطة شاشة أو نسخة احتياطية أو يوماً من النشاط، حيث يُعرض.
- امسح منطقة كاملة من إعدادات الإضافة، بما في ذلك سجل النشاط ومحادثات المساعد.
- أزل الإضافة من chrome://extensions فيحذف Chrome كل بايت من تخزينها معها.
- أوقف مزامنة ملف التعريف في Chrome، أو مفتاح المزامنة الخاص بسجل النشاط، إن كنت تفضّل ألا ينتقل شيء.
- اسحب موافقتك على أي ميزة اختيارية بإيقافها، مما يوقف المعالجة اعتباراً من تلك اللحظة.
- ألغِ مفتاح Google AI Studio الخاص بك من وحدة تحكم Google. إنه مفتاحك على حسابك، وإلغاؤه ينهي وصول الإضافة فوراً.
إن كنت في الاتحاد الأوروبي أو المملكة المتحدة، فإن حقوق الوصول والتصحيح والمحو وتقييد المعالجة وقابلية النقل والاعتراض تنطبق عليك، إلى جانب الحق في سحب الموافقة. عملياً لا يوجد هنا ما يُتخذ إجراء بشأنه، لكن راسل العنوان أدناه وستحصل على إجابة صريحة عما هو موجود، وهذا هو الغرض من تلك الحقوق. وستصلك الإجابة خلال شهر.
يمكنك أيضاً تقديم شكوى إلى سلطة رقابية. وفي إسبانيا هي الوكالة الإسبانية لحماية البيانات (Agencia Española de Protección de Datos)، على www.aepd.es.
المسؤولية والقاصرون والقانون
المسؤول عن المعالجة هو Luis Reoyo (GENKI Organización)، إسبانيا. ويسري قانون حماية البيانات الإسباني وقانون الاتحاد الأوروبي: اللائحة (EU) 2016/679، والقانون الأساسي 3/2018، والقانون 34/2002 بالنسبة للموقع الإلكتروني نفسه.
لا شيء هنا شرط قانوني أو تعاقدي. لست ملزماً بتقديم أي بيانات، والنتيجة الوحيدة لعدم تقديمها هي أن الميزة التي لم تستخدمها لا تعمل. لا يوجد اتخاذ قرارات آلي ولا تنميط من أي نوع، بموجب المادة 22 من اللائحة العامة لحماية البيانات أو غيرها.
الإضافة أداة إنتاجية عامة، غير موجهة إلى الأطفال، ولا تجمع شيئاً من شأنه التعرف على طفل أو على أي شخص آخر. لا يوجد تحقق من العمر لأنه لا يوجد حساب يوضع أمامه.
التغييرات على هذه السياسة
حين تتغير هذه السياسة تحل النسخة الجديدة محل هذه الصفحة ويتغير التاريخ في أعلاها معها. وأي تغيير يغيّر ما يغادر متصفحك سيُذكر أيضاً في ملاحظات إصدار النسخة التي تُحدثه، ويُعلن عنه داخل الإضافة نفسها، فلا يمكن أن يمر بصمت.
التواصل
الأسئلة حول أي من ذلك، بما فيها تلك التي تبدأ بـ «لا أصدقك»، تُرسل إلى العنوان أدناه. الشيفرة المصدرية عامة، لذا فإن أي ادعاء في هذه الصفحة لا تدعمه الشيفرة هو بلاغ عن خطأ يستحق التقديم.