هذه ترجمة للتيسير. إذا اختلفت عن النسخة الإنجليزية، تسود النسخة الإنجليزية.

سياسة الخصوصية

آخر تحديث: 16 أكتوبر 2026

تشرح سياسة الخصوصية هذه كيف تتعامل SnapNSign ("نحن")، التي تديرها BETA-B (جهة التحكم بالبيانات / data controller)، مع المعلومات عند استخدامك لتطبيق SnapNSign على الويب على snapnsign.com ("الخدمة"). للتواصل: support@snapnsign.com.

1. نهجنا باختصار

تُشفَّر المستندات من طرف إلى طرف داخل متصفحك (AES-GCM-256) قبل أن تخرج من جهازك. مفتاح فك التشفير جزء من رابط المشاركة بعد علامة "#" ولا يُرسَل أبدًا إلى خوادمنا.
بالنسبة إلى رابط توقيع عادي، يقوم خادمنا فقط بترحيل الملف المشفّر بين المُرسِل والموقِّع. يُحذَف فور تنزيل المرسل للنسخة الموقّعة، وفي كل الحالات في غضون 48 ساعة على الأكثر بعد الرفع. أما في حالة الرابط الجماعي، فيبقى الأصل المشفّر المشترك متاحًا لمدة تصل إلى 10 أيام؛ وتكون كل نتيجة موقّعة مشفّرة متاحة لمدة لا تتجاوز 48 ساعة وتُحذف فور استلام المرسل لها.
تُخزَّن المستندات القابلة للقراءة ومفاتيح فك التشفير على جهازك. إذا اخترت النسخ الاحتياطي المشفّر إلى Google Drive، يقوم التطبيق بتشفير كل عنصر داخل متصفحك قبل حفظ النص المشفّر في مجلد "SnapNSign encrypted backup" المرئي في حساب Google Drive الخاص بك. لا تحصل SnapNSign ولا Google على رمز الاستعادة الخاص بك ولا يمكنهما قراءة النسخة الاحتياطية. يتطلب إكمال المستندات حسابًا ببريد إلكتروني موثّق. لا يخزّن حساب SnapNSign مطلقًا مستندات قابلة للقراءة أو مفاتيح فك تشفير.

2. المعلومات التي نعالجها

المستندات المشفّرة. نص مشفّر (ciphertext) تم رفعه من قبل المُرسِل والموقِّع. لا يمكننا قراءته.
البيانات الوصفية التقنية الحالية للترحيل. معرّفات عشوائية للمستند والحملة وعملية الاستلام (claim)؛ تجزئات تشفيرية لرموز الصلاحية؛ أوقات الإنشاء والانتهاء؛ الحالة التقنية؛ عدد الصفحات وحجم الملف. لا تتضمن سجلات الحملات الجماعية أسماء الموقّعين أو عناوين بريدهم الإلكتروني.
سجل أدلة العمليات المخطط. بعد جاهزية التكامل المطلوب، نخطط للاحتفاظ بالحد الأدنى اللازم فقط من البيانات الوصفية لكل عملية مكتملة لمدة 7 سنوات تقويمية، وهي سياسة للمشغّل وليست متطلبًا قانونيًا عالميًا. الأغراض هي إثبات العملية والنسخة المعروضة، ومعالجة النزاعات، وحماية أمن الخدمة. الحقول المخططة: معرّفات عشوائية للعملية والمشارك، وطابع زمني للخادم، وتجزئات SHA للنص الصريح يصرّح بها تطبيق العميل (متصفح المشارك)، وعدد الصفحات وهندسة مواضع التوقيع، والنسخة/اللغة/التجزئة الدقيقة غير القابلة للتغيير للنص القانوني والموافقة، والنتيجة وطريقة المصادقة. بسبب التشفير من طرف إلى طرف، لا يستطيع الخادم التحقق مستقلًا من التجزئات المصرّح بها بمقارنتها بالنص الصريح. لن يتضمن السجل ملفات PDF الأصلية أو صور التوقيع أو مفاتيح التشفير أو عناوين البريد الإلكتروني أو عناوين IP أو عناوين المستندات. قد تظل البيانات الوصفية المستعارة بيانات شخصية إذا أمكن تحديد شخص. هذه سياسة مخططة وليست تصريحًا بأن السجل أو ضوابطه تعمل بالفعل.
بيانات الحساب. عنوان بريدك الإلكتروني، وقت إنشاء الحساب وآخر تسجيل دخول، أرصدة الاعتمادات (الأولية/الشهرية/المشتراة)، خطة/حالة/نهاية فترة فوترة الاشتراك، تواريخ الشراء، تواريخ انتهاء الصلاحية وكميات الاعتمادات المشتراة المتبقية، وسجل الاعتمادات (المشتريات والاستهلاك مع المبلغ، عدد الصفحات، معرّف مستند عشوائي والوقت — دون محتوى المستند أو الأسماء أو أسماء الملفات أبدًا).
تفضيلات البريد الإلكتروني. إذا حدّدت بنشاط خانة الاختيار التسويقية الاختيارية، نخزّن وقت ومصدر تلك الموافقة. إذا أوقفتها، نخزّن وقت إلغاء الاشتراك احترامًا لاختيارك. إنشاء حساب أو توقيع مستند لا يُدرجك تلقائيًا في التسويق. عند تقديم ومنح مكافأة اشتراك اختيارية لمرة واحدة، نخزّن أيضًا سجل المنح (الوقت، مسار الموافقة الذي أدى إليه، كمية الاعتمادات الترويجية وما إذا تم سحبها لاحقًا) لضمان منح المكافأة مرة واحدة فقط لكل حساب؛ يُحتفَظ بحد المعدل القائم على عنوان IP المستخدَم لمنع إساءة استخدام المكافأة كعدّاد قصير الأجل (انظر "الاحتفاظ بالبيانات").
رموز تسجيل الدخول والجلسات. تُخزَّن رموز تسجيل الدخول لمرة واحدة فقط كتجزئة مفتاحية (keyed hash)، وتنتهي صلاحيتها بعد 10 دقائق وتُحذف بعد 5 محاولات خاطئة. تُحفَظ جلستك في ملف تعريف ارتباط (cookie) ضروري بشكل صارم، من نوع HttpOnly وآمن (sns_session)؛ على الخادم تُخزَّن فقط تجزئة لرمز الجلسة.
الحماية من الإساءة. لمنع إساءة استخدام تسجيل الدخول والرفع، نحتفظ بعدّادات قصيرة الأجل مرتبطة بعنوان IP وبعنوان البريد الإلكتروني (حدود المعدل)، ونستخدم Cloudflare Turnstile في نموذج تسجيل الدخول، الذي قد يعالج إشارات الجهاز والمتصفح للتمييز بين البشر والروبوتات.
بيانات الاتصال. كما في أي موقع ويب، يعالج مزوّد الاستضافة لدينا عناوين IP وبيانات الطلب (مثل نوع المتصفح) لتقديم الخدمة وحمايتها من الإساءة. هذه السجلات قصيرة الأجل.
رسائل إشعار الرابط الجماعي. إذا أنشأت رابط توقيع جماعي، قد نرسل لك بريدًا إلكترونيًا حول النسخ الموقّعة الجديدة (فورًا أو كملخص يومي واحد، حسب اختيارك لكل رابط، والملخص اليومي هو الافتراضي) ومرة واحدة قبل وقت قصير من إيقاف الرابط عن قبول التوقيعات. تحتوي هذه الرسائل فقط على أعداد وتواريخ ورابط لفتح التطبيق — لا تحتوي أبدًا على مستندات أو أسماء مستندات أو أسماء موقِّعين أو عناوين بريد إلكتروني أو مفاتيح فك تشفير. لإرسالها، نحتفظ بقائمة انتظار صغيرة وسجل تسليم (معرّفات عشوائية للحملة والنتيجة، التكرار المختار، عدد المحاولات، معرّف رسالة المزوّد وآخر خطأ) لمدة تصل إلى 90 يومًا. تحتوي كل رسالة من هذا النوع على رابط إلغاء اشتراك وعنوان List-Unsubscribe قياسي؛ ويمكنك أيضًا إيقافها لكل رابط أو لكامل حسابك في التطبيق. لا يمكننا إرسال بريد إلكتروني للمشاركين الذين لم يوقّعوا بعد، لأن الرابط الجماعي لا يحمل قائمة مستلمين.
ربط Google Drive الاختياري. إذا ربطت Google Drive، تمنح Google لـSnapNSign بيانات اعتماد OAuth محدودة بالملفات المنشأة أو المفتوحة صريحًا عبر التطبيق (drive.file). تستخدم SnapNSign ملفات النسخ الاحتياطي المشفّرة الخاصة بها. تُشفَّر رموز التحديث ورموز الوصول قصيرة الأجل قبل تخزينها في قاعدة بيانات حسابنا. يمرّر خادمنا فقط كائنات "خزانة" (vault) معتمة مشفّرة في المتصفح ولا يمكنه فك تشفيرها. أسماء الملفات معرّفات معتمة مجزّأة (hashed) ولا تحتوي على أسماء مستنداتك؛ ويمكن لـGoogle رؤية اسم المجلد وأحجام الملفات وأوقاتها. يمكنك فصل الاتصال في أي وقت؛ فصل الاتصال يحذف بيانات اعتماد Google التي نخزّنها ويطلب من Google إلغاء وصولنا، لكنه لا يحذف تلقائيًا الكائنات المشفّرة الموجودة بالفعل في Google Drive الخاص بك. يُولَّد رمز الاستعادة الخاص بك ويُحفَظ على جهازك ولا يُرسَل أبدًا إلى SnapNSign.
التحليلات والاستخدام. إذا قبلت ملفات تعريف الارتباط الاختيارية، نستخدم Google Analytics 4 (شركة Google LLC) وMicrosoft Clarity (شركة Microsoft Corporation) لفهم كيفية استخدام الخدمة، وأي الصفحات والميزات تُستخدم، وأين يمكن تحسين المنتج. يضع Google Analytics ملفات تعريف ارتباط و/أو يستخدم معرّفات الجهاز والمتصفح لقياس الزيارات والجلسات والأحداث. يسجّل Microsoft Clarity خرائط حرارية وإعادات جلسات (حركات الفأرة/اللمس، التمرير والنقرات) وقد يضع ملفات تعريف ارتباط أو يستخدم معرّفات جهاز مماثلة لهذا الغرض. لا تشمل تسجيلات جلسات Clarity محتوى حقول كلمات المرور؛ ونطلب منك عدم كتابة محتوى المستندات في حقول نص حر خارج تدفّق المستند المشفّر. قد تعالج هذه الأدوات عنوان IP الخاص بك ومعلومات الجهاز والمتصفح، والصفحات التي تزورها على snapnsign.com. قد تُعالَج البيانات في الولايات المتحدة ودول أخرى. يُخزَّن اختيارك في متصفحك كـsns_consent_v1؛ ورفض ملفات تعريف الارتباط الاختيارية يترك هذه الأدوات معطَّلة. تقدّم Google أيضًا إضافة متصفح لإلغاء الاشتراك. قد نستخدم أيضًا Cloudflare Web Analytics (بلا ملفات تعريف ارتباط، مجمَّعة). لا تُحمَّل أدوات Analytics وClarity وMeta Pixel أبدًا على روابط التوقيع الفردية (/s/…) أو روابط التوقيع الجماعي (/b/…) أو روابط المسح بالهاتف (/c/…)، لأن هذه الروابط تحتوي على مفاتيح تشفير. على الجهاز الذي تم فيه إعداد النسخ الاحتياطي المشفّر إلى Google Drive، لا تُحمَّل هذه الأدوات مطلقًا، حتى لو قبلت ملفات تعريف الارتباط الاختيارية، حتى لا يعمل أي سكريبت من جهة خارجية بالقرب من مفتاح نسختك الاحتياطية (يُحفَظ هذا الاختيار كـsns_vault_device_v1 في التخزين المحلي).
قياس الإعلانات (Meta Pixel). إذا قبلت ملفات تعريف الارتباط الاختيارية، نستخدم Meta Pixel (شركة Meta Platforms, Inc.) لقياس فعالية إعلاناتنا على منصات Meta (مثل Facebook وInstagram)، ولفهم أي الزيارات والمشتريات نتجت عن تلك الإعلانات، وتحسين طريقة إدارتنا للإعلانات. يضع الـPixel ملفات تعريف ارتباط و/أو يستخدم معرّفات الجهاز والمتصفح لقياس الإعلانات. قد يعالج عنوان IP الخاص بك ومعلومات الجهاز والمتصفح، والصفحات التي تزورها على snapnsign.com، وأحداث التحويل مثل عرض صفحة التسعير وإتمام عملية شراء (المبلغ والعملة، دون تفاصيل بطاقة الدفع). لا نرسل عنوان بريدك الإلكتروني أو اسمك أو رقم هاتفك أو محتوى مستنداتك إلى Meta عبر الـPixel. قد تُعالَج البيانات في الولايات المتحدة ودول أخرى. رفض ملفات تعريف الارتباط الاختيارية يترك الـPixel معطَّلًا. تقدّم Meta أيضًا تفضيلات إعلانية في حسابك على Meta.

3. المعلومات داخل المستندات

عند توقيع مستند، تُضمَّن توقيع الموقِّع المرسوم، والاسم الاختياري الذي يكتبه، ووقت التوقيع، وسلسلة وكيل المستخدم (user-agent) للمتصفح، والتجزئات التشفيرية، في ملف PDF وفي صفحة تدقيق. هذه المعلومات جزء من المستند المشفّر ومتاحة لحاملي مفتاح فك التشفير، عادةً المرسِل والموقِّع، ولكل من يشاركونه المستند أو الرابط والمفتاح الكاملين. ولا يمكننا قراءتها.

التوقيع الجماعي. يمكن للمُرسِل إنشاء رابط مشترك واحد يصنع منه كل مشارك نسخة موقّعة مستقلة. يُشفَّر الأصل المشترك وكل نتيجة داخل المتصفح بمفاتيح لا تصل إلينا أبدًا. يخزّن الخادم فقط نصًا مشفّرًا ومعرّفات تقنية عشوائية؛ ويُستخدَم حساب المشارك الموثّق لتفويض الإكمال دون نسخ بريده الإلكتروني إلى سجل الحملة. تُحفَظ النتائج التي يحمّلها المُرسِل في متصفح ذلك المرسِل وتُزال من الترحيل (relay).

المسح بالهاتف. على الحاسوب يمكنك اختيار "المسح بالهاتف": يعرض الحاسوب رمز QR، وتُرسَل الصور التي تلتقطها بهاتفك إلى ذلك الحاسوب. تُشفَّر كل صورة على الهاتف بمفتاح موجود فقط في رابط رمز QR، لذا لا يمكننا رؤيتها. تُحفَظ الصورة المشفّرة على خادمنا (Cloudflare R2) فقط حتى يستلمها الحاسوب — خلال 15 دقيقة على الأكثر — ثم تُحذف؛ وتُزال بقايا الرموز المنتهية أو المغلقة تلقائيًا في غضون الساعة التالية. لا تحتاج صفحة الهاتف إلى حساب، ولا تحمّل أدوات تحليل، ولا تُفهرَس في محركات البحث. لإبطاء الإساءة، نعدّ الطلبات حسب عنوان الشبكة باستخدام تجزئة قصيرة للعنوان، لا العنوان نفسه.

4. البيانات المخزَّنة على جهازك

يخزّن التطبيق المستندات، ومفاتيح التشفير، وقائمة المستندات المُرسَلة والموقَّعة، ورصيد اعتماداتك (أو نسخة مخبّأة من رصيد حسابك)، وإعدادات اللغة وقفل التطبيق في مساحة تخزين متصفحك (IndexedDB / localStorage). يمكنك حذف ذلك في أي وقت بإزالة المستندات داخل التطبيق أو مسح بيانات الموقع في متصفحك. لا يمكننا الوصول إلى هذه البيانات أو استعادتها. إذا فعّلت النسخ الاحتياطي عبر Google Drive، تُخزَّن أيضًا نسخ مشفّرة من مستنداتك وقوالبك وتوقيعك وختمك القابلين لإعادة الاستخدام في مجلد النسخ الاحتياطي المشفّر الخاص بك في Google Drive؛ ولا يمكن فك تشفيرها إلا من متصفح يحمل رمز الاستعادة الخاص بك.

5. الأغراض والأسانيد القانونية

نعالج معلومات الحساب والدفع والترحيل لتقديم الخدمة التي تطلبها. عندما يكون ذلك ضروريًا موضوعيًا، نعتمد على تنفيذ العقد؛ وحيثما ينطبق، قد نعتمد على المصالح المشروعة مثل أمن الخدمة ومنع الاحتيال ومعالجة النزاعات، مع مراعاة حقوقك والقانون المعمول به. قد ينطبق التزام قانوني على سجلات محددة. لا نعتبر جميع عمليات المعالجة قائمة على الموافقة؛ فالأساس المناسب يعتمد على المعالجة والظروف. تعتمد التحليلات الاختيارية وقياس الإعلانات (Meta Pixel) ورسائل التسويق على موافقتك حيثما تطلب، ويمكنك سحبها في أي وقت دون التأثير على الخدمة. يهدف سجل أدلة العمليات المخطط الموضح أعلاه إلى دعم الإثبات ومعالجة النزاعات والأمن؛ وسيُقيَّم أساس المعالجة ذات الصلة وفق القانون المعمول به قبل تفعيله.

رسائل التسويق وكيفية سحب الموافقة. نرسل رسائل تسويقية (نصائح وعروض وترويجات اعتمادات مكافأة من حين لآخر) فقط إذا حدّدت بنشاط خانة الاختيار الاختيارية عند تسجيل الدخول أو في حسابك. يمكنك سحب تلك الموافقة في أي وقت بإيقاف خانة الاختيار من الحساب ← تفضيلات البريد الإلكتروني، أو باستخدام رابط إلغاء الاشتراك في أي رسالة تسويقية، أو بالكتابة إلى support@snapnsign.com؛ أما رسائل الخدمة والأمان (رموز تسجيل الدخول، تذكيرات انتهاء صلاحية الاعتمادات، الإيصالات) فتُرسَل بأي حال لأنها ضرورية لتقديم الخدمة. سحب الموافقة يوقف رسائل التسويق المستقبلية؛ ولا يزيل مكافأة ترويجية حصلت عليها بالفعل، ولا يؤثر على الاعتمادات المشتراة.

6. مزوّدو الخدمة

نستخدم شركة Cloudflare, Inc. للاستضافة، وتوزيع المحتوى، وتخزين ملفات الترحيل المشفّرة وبيانات الحساب (قاعدة بيانات Cloudflare D1)، والأمان والحماية من الروبوتات (Turnstile). إذا ربطت صريحًا النسخ الاحتياطي المشفّر، تخزّن Google LLC النص المشفّر المعتم في مجلد النسخ الاحتياطي المشفّر الخاص بك في Google Drive وتوفّر اتصال OAuth الموضَّح أعلاه. نستخدم أيضًا Google LLC (Google Analytics) وMicrosoft Corporation (Microsoft Clarity) لتحليلات المنتج الاختيارية، وMeta Platforms, Inc. (Meta Pixel) لقياس الإعلانات الاختياري، كما هو موضَّح في القسم 2. تُسلَّم رموز تسجيل الدخول ورسائل الخدمة — وفقط بعد الموافقة — رسائل التسويق العرضية عبر Resend (شركة Plus Five Five, Inc.)، التي تستلم عنوان بريدك الإلكتروني والرسالة. يجب أن تتضمن الرسائل التسويقية طريقة لإلغاء الاشتراك، وإيقاف التسويق في الحساب يمنع الحملات المستقبلية. تُعالَج المدفوعات من قبل Paddle.com بصفتها الجهة التجارية المسجلة (merchant of record): تستلم Paddle عنوان بريدك الإلكتروني ومعرّف حساب داخلي، وتتعامل مع تفاصيل الدفع، وترسل لنا أحداث المعاملات والاشتراكات والخطط والمبلغ/العملة والاسترداد وعكس الشحن (chargeback). لا نستلم تفاصيل بطاقة الدفع الكاملة الخاصة بك. لعرض الأسعار الإقليمية نستخدم الدولة التي تحدّدها Cloudflare من عنوان IP الخاص بك؛ وهي غير مخزَّنة. لا نبيع المعلومات الشخصية.

7. الاحتفاظ بالبيانات

روابط التوقيع العادية: تُحذف الملفات المشفرة والبيانات الوصفية بعد استلام المرسِل النسخة الموقعة، وإلا تلقائيًا بعد 48 ساعة.
روابط التوقيع الجماعي: يُحذف الأصل المشفر المشترك والبيانات الوصفية المستعارة للحملة عند إغلاق المرسِل للحملة أو بعد 10 أيام. تُحذف كل نتيجة موقعة مشفرة فور تأكيد المرسِل استلامها، وإلا بعد مدة لا تتجاوز 48 ساعة.
صور «المسح بالهاتف» (مشفرة): تُحذف فور استلام الحاسوب لها، وفي موعد أقصاه نحو ساعة بعد انتهاء صلاحية الرمز ذي 15 دقيقة.
سجل أدلة العمليات المخطط: إذا فُعّل بعد جاهزية التكامل، يُحتفَظ بالبيانات الوصفية 7 سنوات تقويمية وفق سياسة المشغّل، لا لأن هذه المدة متطلب قانوني عالمي. يتم الحذف عند انتهاء المدة ما لم ينطبق التزام قانوني محدود وموثّق بالحفظ (legal hold)؛ ولا يُحتفظ إلا بالبيانات اللازمة لذلك الحفظ حتى رفعه.
بيانات الحساب (البريد الإلكتروني والاعتمادات وسجلها وتفضيلات البريد): حتى تحذف حسابك أو تطلب حذفه. لن يُحذف إدخال السجل المخطط تلقائيًا عند حذف الحساب إذا انطبق شرط أو أساس احتفاظ قانوني ومبرر؛ ولا يمدد ذلك مدة الاحتفاظ المنفصلة ببيانات الحساب.
بيانات اعتماد OAuth لـGoogle Drive: حتى تفصل Google Drive أو تحذف حسابك. تبقى الكائنات المشفرة في Drive الخاص بك حتى تحذف مجلد «SnapNSign encrypted backup» في Google Drive.
تنتهي صلاحية الجلسات بعد 45 يومًا؛ وتحذف رموز تسجيل الدخول المستخدمة أو المنتهية وعدّادات حدود المعدل تلقائيًا خلال يوم.
قد يُحتفَظ بسجلات المشتريات مدة أطول حيثما يفرض قانون الضرائب أو المحاسبة ذلك.
قائمة انتظار إشعارات المجموعات وسجل التسليم: حتى 90 يومًا.
سجلات الخادم: للمدة اللازمة للأمن والتشغيل فقط.
البيانات على الجهاز: حتى تحذفها.

8. النقل الدولي

قد يعالج مزوّدونا البيانات في دول غير دولتك. وحيثما يكون ذلك مطلوبًا، تُحمى عمليات النقل بضمانات مناسبة مثل البنود التعاقدية الموحَّدة (Standard Contractual Clauses).

9. حقوقك

بحسب مكان إقامتك، قد تملك حقوقًا في الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تقييد معالجتها، وفي الاعتراض، وفي نقل البيانات، وكذلك الحق في تقديم شكوى إلى سلطة رقابية. لا يمكننا فك تشفير المستندات؛ يمكن إدارة المستندات الموجودة على الجهاز مباشرة على جهازك، وإدارة كائنات Drive المشفّرة عبر حسابك على Google، ويمكن عرض بيانات الحساب أو حذفها في التطبيق. لأي طلب، تواصل مع support@snapnsign.com.

10. الأطفال

الخدمة مخصصة فقط للمستخدمين الذين يستوفون شرط الأهلية في الشروط (18 عامًا على الأقل أو سن الرشد في بلدهم).

11. التغييرات

قد نحدّث هذه السياسة. سنغيّر تاريخ "آخر تحديث"، وبالنسبة إلى التغييرات الجوهرية، سنُشعر المستخدمين داخل التطبيق. ولا تُستبدل الإصدارات التاريخية المقبولة بأثر رجعي؛ ويُحدَّد النص المنشور الدقيق بإصداره ولغته وتجزئته.

12. التواصل

BETA-B (مشغّلة SnapNSign)، support@snapnsign.com