هذه ترجمة للنسخة الإنجليزية. في حال وجود أي اختلاف، تكون النسخة الإنجليزية هي المعتمدة.
سياسة الخصوصية لـ Ledgerlight
المتحكم (Controller): Gindi Innovation (Aviad Gindi)، 8 شارع Arik Einstein، Holon، إسرائيل. للتواصل في مسائل الخصوصية: aviad@gindiinnovation.com، +972-50-333-4482. لا يُشترط تعيين مسؤول حماية بيانات، ولم يُعيَّن مسؤول كهذا.
تسري هذه السياسة على الموقع الإلكتروني getledgerlight.com (يُشار إليه بـ"الموقع") وعلى وحدة تحكم Ledgerlight على العنوان getledgerlight.com/console (يُشار إليها بـ"وحدة التحكم المستضافة"). كما تبيّن دورنا حين تُنشر Ledgerlight في حساب سحابي خاص بالعميل (يُشار إليه بـ"النشر لدى العميل").
1. دورنا
- زوار الموقع ومستخدمو وحدة التحكم المستضافة: نحن المتحكم في بيانات حسابك وسجل النشاط وبيانات القياس الخاصة بالموقع (الأقسام 2 إلى 4).
- الكشوف المالية والأرقام المستخرجة منها: تعود ملكيتها إلى عميلنا (مكتب عائلي أو مدير ثروات أو منظمة غير ربحية). العميل هو المتحكم؛ وحيثما تتعامل خدمتنا المستضافة مع هذا المحتوى فإننا نعمل بصفة معالج بموجب اتفاقية معالجة بيانات. وفي حالة النشر لدى العميل، يعمل البرنامج داخل حساب AWS الخاص بالعميل، ولا يكون لنا أي وصول إلى البيانات ما لم يمنحنا العميل وصولًا مؤقتًا لأغراض الدعم.
- وحدة التحكم المستضافة بيئة عرض توضيحي فقط (قرار بتاريخ 19 أكتوبر 2026). تشغّلها Gindi Innovation لعرض Ledgerlight على العملاء المحتملين باستخدام بيانات نموذجية. لا يستخدمها أي عميل مدفوع، ولا يجوز تحميل أي كشوف حقيقية للعملاء إليها. يشغّل العملاء الفعليون Ledgerlight في حساب AWS الخاص بهم مع Amazon Bedrock (النشر لدى العميل)، حيث لا يكون لـ Gindi Innovation أي وصول إلى بياناتهم.
2. ما الذي نجمعه
| الفئة | البيانات | المصدر | مكان التخزين |
|---|---|---|---|
| بيانات الحساب | عنوان البريد الإلكتروني، وكلمة المرور (مُجزّأة بواسطة خدمة المصادقة)، والرمز السري لتطبيق المصادقة إذا فعّلت التحقق بخطوتين، والدور (viewer، preparer، approver، admin) | يُنشئها مسؤول النظام؛ لا يوجد تسجيل عام | خدمة المصادقة وقاعدة بيانات التطبيق (Lovable Cloud، وSupabase المُدارة)، المستضافة في الولايات المتحدة، AWS US East (N. Virginia) (بتأكيد من دعم Lovable، 19 أكتوبر 2026) |
| الكشوف المحمّلة والأرقام المستخرجة | محتوى كشوف البنوك وأمناء الحفظ والصناديق: الحيازات، والأرصدة، والمعاملات، وأرقام الحسابات، وأسماء أصحاب الحسابات | تحمّلها أنت | لا تُخزَّن على خوادمنا. تُحلَّل الصيغ المعروفة داخل متصفحك. تبقى المستندات وأرقام المحفظة في ذاكرة متصفحك وفي التخزين المحلي له إلى أن تمسحها أو تُنهي جلسة المتصفح. |
| محتوى الاستخراج بالذكاء الاصطناعي | عند النقر على "Read with AI": أسطر نص المستند، أو صفوف جدول البيانات، أو صور الصفحات، واسم الملف، وتلميح تخطيط من قالب محفوظ (مع إخفاء أرقام الحسابات باستثناء آخر أربعة أحرف منها) | يرسله متصفحك | يُعالَج بصورة عابرة بواسطة دالة الاستخراج لدينا ومزوّد نموذج الذكاء الاصطناعي (القسم 5). لا نخزّن هذا المحتوى. |
| قوالب التخطيط المحفوظة | المؤسسة، ونوع المستند، واسم عميلك كما هو مطبوع في الكشف، وتاريخ الكشف وعملته، وعبارات التخطيط، وعناوين الأعمدة، وتسميات الصفوف، وأرقام الحسابات في صورة تجزئة SHA-256 مملّحة مع آخر أربعة أحرف فقط | يحفظها مستخدم بدور approver | قاعدة بيانات التطبيق، صف واحد لكل قالب، ولا يطّلع عليه إلا المستخدم الذي حفظه |
| سجل النشاط | من قام بماذا ومتى: تسجيل الدخول، وتسجيل الخروج، والاستيراد، والاعتماد، والتراجع، والتصدير، والحذف، وحفظ القالب، وتغيير الدور، وتغيير التحقق بخطوتين، والاستخراج بالذكاء الاصطناعي (اسم الملف، والنتيجة، والنموذج). يُسجَّل عنوان بريدك الإلكتروني مع كل حدث. لا يُسجَّل أبدًا محتوى المستندات أو الأرقام. | تُنشئه وحدة التحكم والخادم | قاعدة بيانات التطبيق، بالإضافة فقط دون تعديل، ويُحتفظ به 7 سنوات |
| سجل استخدام الذكاء الاصطناعي | معرّف المستخدم، ووقت كل عملية استخراج بالذكاء الاصطناعي ونوعها (دون أي محتوى) | يُنشئه الخادم | قاعدة بيانات التطبيق |
| مراسلات الدعم | اسمك وبريدك الإلكتروني ومحتوى رسائلك إلى aviad@gindiinnovation.com | أنت | صندوق بريد Google Workspace التابع لـ Gindi Innovation؛ ويُحتفظ بها 3 سنوات بعد آخر رسالة |
| بيانات القياس الخاصة بالموقع | تقوم ميزة "Visitor analytics" من Lovable (المفعّلة حاليًا) بتحميل نص برمجي من الطرف الأول (/~flock.js، وهو المقتطف البرمجي لتحليلات الويب من Tinybird بالصيغة التي تجمّعها Lovable) يسجّل مشاهدات الصفحات: عنوان URL للصفحة، والمُحيل، ووكيل المستخدم، ومعرّف جلسة عشوائي، ويرسلها إلى Tinybird (api.tinybird.co). تطّلع خوادم Tinybird على عنوان IP عند الاستلام. لا تشمل أي أسماء أو بيانات حساب. ويُبلغ نص برمجي منفصل لأحداث التشغيل من Lovable عن أخطاء النصوص البرمجية. ولا تتضمن سجلات خادم وحدة التحكم إلا رموز الحالة والأخطاء. | تلقائي | Lovable، Tinybird |
| ملفات تعريف الارتباط (Cookies) | انظر القسم 9 |
لا نجمع فئات خاصة من البيانات، ولا نعالج عن علم بيانات الأطفال (القسم 11). وتُعامَل المعلومات المالية المتعلقة بأفراد يمكن التعرف عليهم بوصفها معلومات حساسة بموجب القانون الإسرائيلي.
3. أغراض المعالجة وأساسها القانوني
| الغرض | البيانات | الأساس القانوني (المادة 6 من GDPR) |
|---|---|---|
| تقديم وحدة التحكم: تسجيل الدخول، والتحقق بخطوتين، والأدوار | بيانات الحساب | العقد (6(1)(b)) المبرم مع عميلنا؛ وبالنسبة إلى المستخدمين من موظفي العميل، مصلحتنا المشروعة في تقديم الخدمة التي طلبها العميل (6(1)(f)) |
| قراءة الكشوف ومطابقتها، بما في ذلك الاستخراج بالذكاء الاصطناعي عند اختيارك له | محتوى الكشوف، ومحتوى الاستخراج بالذكاء الاصطناعي | نعمل وفق تعليمات العميل بصفة معالج. ويكون أساس العميل عادةً العقد أو المصلحة المشروعة تجاه عملائه. |
| تذكّر التخطيطات التي اعتمدتها لكي يُقرأ الكشف التالي بالطريقة نفسها | قوالب التخطيط المحفوظة | العقد / المصلحة المشروعة (6(1)(b)، (f)) |
| الأمن والمساءلة ومنع الاحتيال؛ وإثبات من اعتمد كل رقم | سجل النشاط، وسجل استخدام الذكاء الاصطناعي | المصلحة المشروعة (6(1)(f))؛ وأنظمة أمن المعلومات الإسرائيلية لعام 2017 (Israeli Data Security Regulations 2017)، النظام 10 (سجل الوصول) |
| إنفاذ حدود الاستخدام العادل للاستخراج بالذكاء الاصطناعي | سجل استخدام الذكاء الاصطناعي | المصلحة المشروعة (6(1)(f)) |
| الرد على أسئلتك وطلبات الدعم | مراسلات الدعم | العقد أو المصلحة المشروعة |
| فهم كيفية استخدام الموقع | بيانات القياس الخاصة بالموقع | المصلحة المشروعة (6(1)(f)) بالنسبة إلى القياس الضروري غير المُعرِّف للهوية؛ والموافقة (6(1)(a)) إذا كانت بيانات القياس تضع ملفات تعريف ارتباط غير ضرورية أو معرّفات مماثلة |
| رسائل البريد الإلكتروني التسويقية | لا نرسل أيًّا منها. وإذا بدأنا نشرة إخبارية، فسيكون الاشتراك فيها اختياريًا بموافقة مسبقة فقط. | الموافقة |
لا نستخدم بياناتك لاتخاذ قرارات آلية ذات أثر قانوني أو أثر مماثل. فالاستخراج بالذكاء الاصطناعي يُنتج مقترحًا فقط؛ ويُفحص كل رقم وفق قواعد محددة ويعتمده شخص يحمل دور approver قبل إضافته.
4. الجهات التي تتلقى بياناتك (المعالجون الفرعيون)
تستخدم وحدة التحكم المستضافة والموقع المزوّدين التاليين. ويلتزم كلٌّ منهم بشروطه الخاصة وباتفاقية معالجة البيانات الخاصة به. وتتوفر القوائم الخاصة بكل نموذج نشر في قائمة المعالجين الفرعيين لدينا، وتُتاح عند الطلب.
| المزوّد | الدور | البيانات | الموقع |
|---|---|---|---|
| Lovable Labs Incorporated (السويد)، مع بنيتها التحتية للاستضافة وقاعدة البيانات (Supabase) | استضافة الموقع ووحدة التحكم المستضافة، والمصادقة، وقاعدة بيانات التطبيق، والدوال بدون خادم، وتحليلات الموقع | بيانات الحساب، والقوالب المحفوظة، وسجل النشاط، وسجل استخدام الذكاء الاصطناعي، وبيانات القياس الخاصة بالموقع؛ ومحتوى الاستخراج بالذكاء الاصطناعي أثناء النقل | الخلفية (قاعدة البيانات، والمصادقة، والتخزين): الولايات المتحدة، AWS US East (N. Virginia)؛ والمنطقة ثابتة لهذا المشروع. الأصول الثابتة للموقع: شبكة الحافة العالمية لـ Cloudflare، من أقرب موقع إلى الزائر. اتفاقية معالجة البيانات (DPA) الخاصة بـ Lovable (وفق GDPR الأوروبية والبريطانية) متاحة على lovable.dev/data-processing-agreement؛ ومركز الثقة على trust.lovable.dev. وقد أكدت Lovable أن بيانات تطبيق المستخدم النهائي (صفوف قاعدة البيانات، والمستخدمين، وكلمات المرور) لا تُستخدم لتدريب النماذج. كما أن تفضيل الحساب "Use my Lovable content for model training" معطّل، وإعداد المشروع "AI app context" معطّل، وبالتالي لا تُستخدم بيانات التطوير ولا بيانات التطبيق لتدريب نماذج Lovable. |
| Lovable AI Gateway، الذي يوجّه الطلبات إلى مزوّدي نماذج من أطراف ثالثة (النموذج الافتراضي: Google Gemini) | الاستخراج بالذكاء الاصطناعي في وحدة التحكم المستضافة | المحتوى الذي ترسله عبر "Read with AI" | — |
| Cloudflare, Inc. (بتكليف من Lovable) | حافة Anycast العالمية للموقع المنشور: إنهاء TLS، والتخزين المؤقت، والحماية من الروبوتات (ملف تعريف الارتباط __cf_bm) | عنوان IP، والبيانات الوصفية للطلب | شبكة عالمية، من أقرب نقطة حضور إلى الزائر (بما في ذلك إسرائيل والاتحاد الأوروبي والولايات المتحدة) |
| Tinybird, Inc. (الولايات المتحدة)، بتكليف من Lovable ("Visitor analytics") | إحصاءات الزوار لموقع العرض التوضيحي: عنوان URL للصفحة، والمُحيل، ووكيل المستخدم، ومعرّف جلسة عشوائي؛ ويُطّلع على عنوان IP عند الاستلام، وقد يستخدمه المزوّد لاستنتاج موقع تقريبي | بيانات القياس الخاصة بالموقع فقط؛ دون أي بيانات حساب أو كشوف | تشغّل Tinybird مناطق في الاتحاد الأوروبي والولايات المتحدة |
| Google LLC (Google Workspace) | البريد الإلكتروني لمراسلات الدعم | رسائل البريد الإلكتروني الخاصة بالدعم | الاتحاد الأوروبي/الولايات المتحدة وفق شروط Google |
النشر لدى العميل (حساب AWS الخاص بك). يعمل التطبيق وقاعدة البيانات والسجلات والاستخراج بالذكاء الاصطناعي (Claude على Amazon Bedrock) داخل حساب AWS الخاص بالعميل، في المنطقة التي يختارها العميل (الاتحاد الأوروبي، أو إسرائيل il-central-1 تل أبيب، أو أي منطقة أخرى من مناطق AWS). لا يكون لـ Ledgerlight أي وصول إلى بياناتك. ولا تتلقى Gindi Innovation أي بيانات. وتُعدّ AWS وBedrock مزوّدَين للعميل بموجب اتفاقية AWS الخاصة بالعميل. وتوثّق AWS أن Bedrock لا يخزّن المطالبات والاستجابات ولا يسجّلها ولا يستخدمها لتدريب النماذج، وأن مزوّدي النماذج لا يملكون أي وصول إليها.
لا نبيع البيانات الشخصية.
5. الذكاء الاصطناعي وبياناتك
- لا تتضمن Ledgerlight أي آلية لتدريب أي نموذج أو ضبطه بدقة على بيانات العملاء.
- لا يُرسَل المحتوى إلى نموذج إلا عندما ينقر المستخدم على "Read with AI". وتُحلَّل صيغ الكشوف المعروفة داخل المتصفح دون استخدام الذكاء الاصطناعي.
- لا يحصل النموذج على أي أدوات ولا على أي وصول إلى بيانات أخرى. ويجب أن تطابق إجابته مخططًا صارمًا وأن تجتاز فحوصات حسابية، ثم يعتمدها شخص.
- في حالة النشر لدى العميل على Amazon Bedrock، تصرّح AWS بأن المطالبات والاستجابات لا تُخزَّن ولا تُسجَّل ولا تُستخدم للتدريب.
- في وحدة التحكم المستضافة، تعالج بوابة الذكاء الاصطناعي ومزوّد النموذج المحتوى وفق شروطهما الخاصة.
6. مدة الاحتفاظ بالبيانات
| البيانات | مدة الاحتفاظ | الأساس |
|---|---|---|
| الكشوف المحمّلة، والأرقام المستخرجة | لا تُخزَّن على خوادمنا. تبقى في متصفحك إلى أن تمسح التخزين المحلي أو تُنهي الجلسة. | تصميم الإصدار الحالي |
| محتوى الاستخراج بالذكاء الاصطناعي | لا تخزّنه Ledgerlight. يمرّ بصورة عابرة في دالة الاستخراج. احتفاظ المزوّد: انظر القسم 4. | |
| بيانات الحساب | إلى أن يحذف مسؤول النظام الحساب أو بناءً على طلب العميل، وفي جميع الأحوال بعد 12 شهرًا من عدم النشاط (قرار بتاريخ 19 أكتوبر 2026؛ المعالجة الآلية قيد التنفيذ، وتُطبَّق يدويًا إلى حين ذلك) | |
| قوالب التخطيط المحفوظة | إلى أن تحذف القالب أو يُحذف حسابك (تُحذف مع الحساب) | |
| سجل النشاط | 7 سنوات من تاريخ الحدث. تبقى القيود بعد حذف الحساب لأنها دليل على من اعتمد كل رقم. وعند حذف حساب، يُستبدل عنوان البريد الإلكتروني الوارد في قيوده باسم مستعار (قرار بتاريخ 19 أكتوبر 2026؛ التعديل البرمجي قيد التنفيذ، ويُنفَّذ يدويًا عند الطلب إلى حين ذلك). | المساءلة؛ وتشترط أنظمة أمن المعلومات الإسرائيلية، النظام 10، مدة لا تقل عن 24 شهرًا |
| سجل استخدام الذكاء الاصطناعي | 24 شهرًا (قرار بتاريخ 19 أكتوبر 2026؛ الحذف الآلي قيد التنفيذ) | حدود الاستخدام العادل، والأمن |
| مراسلات الدعم | 3 سنوات بعد آخر رسالة (قرار بتاريخ 19 أكتوبر 2026) | |
| النسخ الاحتياطية لقاعدة بيانات التطبيق | وفق جدول النسخ الاحتياطي لمزوّد الاستضافة. تختفي البيانات المحذوفة من النسخ الاحتياطية عند انتهاء نافذة النسخ الاحتياطي. | |
| بيانات القياس الخاصة بالموقع | — |
7. حقوقك
بموجب اللائحة العامة لحماية البيانات (GDPR) (إذا كانت تسري عليك) وقانون حماية الخصوصية الإسرائيلي (Israeli Privacy Protection Law)، يحق لك أن تطلب: الاطلاع على البيانات الشخصية التي نحتفظ بها عنك؛ وتصحيحها؛ وحذفها؛ وتقييد المعالجة القائمة على المصلحة المشروعة أو الاعتراض عليها؛ والحصول على نسخة بصيغة قابلة للقراءة آليًا (قابلية النقل)؛ وسحب الموافقة حين تكون المعالجة قائمة على الموافقة. كما يحق لك تقديم شكوى إلى سلطة رقابية: في إسرائيل، سلطة حماية الخصوصية (Privacy Protection Authority) (gov.il/privacy)، وفي الاتحاد الأوروبي، السلطة المختصة في بلدك.
لممارسة أي حق، أرسل بريدًا إلكترونيًا إلى aviad@gindiinnovation.com من العنوان المسجّل في حسابك، أو توجّه إلى مسؤول النظام في مؤسستك. نتحقق من الهوية، ونرد خلال 30 يومًا (قابلة للتمديد شهرين إضافيين في الطلبات المعقدة، مع إشعار بذلك)، ولا نتقاضى أي رسوم ما لم تكن الطلبات غير مبررة بشكل واضح أو مفرطة. وإذا كانت البيانات تعود إلى أحد عملائنا (على سبيل المثال كشفك المحفوظ لدى مكتب عائلي)، فإننا نحيل الطلب إلى ذلك العميل، الذي يتخذ القرار بصفته المتحكم.
ما يعنيه الحذف عمليًا: يُحذف حسابك ودورك وقوالبك المحفوظة وقيود استخدام الذكاء الاصطناعي الخاصة بك؛ ويُحتفظ بقيود سجل النشاط مدة 7 سنوات مع استبدال عنوان بريدك الإلكتروني باسم مستعار (القسم 6)؛ وتنتهي صلاحية النسخ الموجودة في النسخ الاحتياطية بانتهاء نافذة النسخ الاحتياطي.
8. عمليات النقل الدولية
تقع Gindi Innovation في إسرائيل. وتحظى إسرائيل بقرار كفاية صادر عن الاتحاد الأوروبي (قرار المفوضية 2011/61/EU، الذي أُكِّد في مراجعة المفوضية في يناير 2024)، ومن ثمّ لا تحتاج عمليات النقل من الاتحاد الأوروبي إلينا إلى أي ضمانات إضافية.
تخزّن وحدة التحكم المستضافة والموقع البيانات في الولايات المتحدة (Lovable Cloud، AWS US East). وبالنسبة إلى المستخدمين في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو إسرائيل، يُعدّ ذلك نقلًا دوليًا. ويغطّي هذا النقل اتفاقيةُ معالجة البيانات (Data Processing Agreement) الخاصة بـ Lovable، التي تتضمن البنود التعاقدية القياسية (Standard Contractual Clauses) الصادرة عن المفوضية الأوروبية (والملحق البريطاني UK Addendum) لعمليات النقل من الاتحاد الأوروبي/المملكة المتحدة. وتقدّم Cloudflare الموقع من شبكتها العالمية بموجب اتفاقيات Lovable. وينبغي للعملاء الذين يحتاجون إلى بقاء البيانات في الاتحاد الأوروبي أو في إسرائيل استخدام النشر لدى العميل في منطقة AWS الخاصة بهم؛ إذ لا يمكن نقل النسخة المستضافة إلى منطقة أخرى دون مشروع جديد. وتخضع عمليات نقل البيانات من إسرائيل إلى الخارج لأنظمة حماية الخصوصية (نقل البيانات إلى قواعد بيانات خارج البلاد) 5761-2001 (Privacy Protection (Transfer of Data to Databases Abroad) Regulations 5761-2001).
9. ملفات تعريف الارتباط والتخزين المحلي
ما يضعه الموقع ووحدة التحكم المستضافة فعليًا (تم التحقق في 18 أكتوبر 2026):
| الاسم | الجهة التي تضعه | الغرض | النوع | مدة الصلاحية |
|---|---|---|---|---|
__cf_bm | Cloudflare (حافة الشبكة) | الحماية من الروبوتات للموقع | ضروري للغاية | 30 دقيقة |
sb-*-auth-token (التخزين المحلي للمتصفح، وليس ملف تعريف ارتباط) | مكتبة عميل Supabase | تُبقيك مسجّلًا للدخول إلى وحدة التحكم | ضروري للغاية | حتى تسجيل الخروج أو انتهاء صلاحية الرمز المميز |
fo-lang، وتفضيلات العملة والعرض، وعلامات "تم إرسال التذكير"، والاحتياطي المحلي للقوالب المحفوظة (التخزين المحلي للمتصفح) | وحدة التحكم | تتذكر لغتك وإعدادات العرض؛ وتحتفظ بالقوالب محليًا إذا كان الخادم غير متاح | وظيفي، ولا يُرسَل إلينا أي معرّف | حتى تمسح تخزين المتصفح |
session-id | ميزة "Visitor analytics" من Lovable (مقتطف Tinybird البرمجي، /~flock.js) | إحصاءات الزوار لموقع العرض التوضيحي: يجمع معرّف عشوائي مشاهدات الصفحات الخاصة بزيارة واحدة، دون أي ربط بحسابك أو هويتك. يُرسَل مع كل مشاهدة صفحة: عنوان URL للصفحة، والمُحيل، ووكيل المستخدم؛ وتطّلع Tinybird على عنوان IP عند الاستلام، وقد يُستخدم لاستنتاج موقع تقريبي. ويُستعاض عنه بالتخزين المحلي/تخزين الجلسة في المتصفح إذا كانت ملفات تعريف الارتباط محظورة. الأساس القانوني: المصلحة المشروعة في إحصاءات زوار مجمّعة وذات أسماء مستعارة (قرار بتاريخ 19 أكتوبر 2026: إبقاء التحليلات مفعّلة مع الإفصاح عنها). | تحليلات، بأسماء مستعارة | 30 دقيقة |
نص أحداث التشغيل البرمجي من Lovable (/__l5e/events.*.js) | استضافة Lovable | يُبلغ Lovable بأخطاء النصوص البرمجية في الصفحة | وظيفي / خاص بالمنصة | لم يُحدَّد أي ملف تعريف ارتباط |
لا نضع أي ملفات تعريف ارتباط إعلانية، ولا نستخدم أي أدوات تتبع إعلانية أو أدوات تتبع لوسائل التواصل الاجتماعي من أطراف ثالثة. وتُقدَّم الخطوط من نطاقنا الخاص.
كيفية الاعتراض على التحليلات: احظر ملفات تعريف الارتباط وبيانات الموقع الخاصة بـ getledgerlight.com في متصفحك، أو استخدم أداة حظر محتوى تحظر /~flock.js أو api.tinybird.co، أو راسلنا على aviad@gindiinnovation.com؛ إذ تعمل وحدة التحكم نفسها دون النص البرمجي للتحليلات. وسنحترم الاعتراضات المقدمة بموجب المادة 21 من GDPR على المعالجة القائمة على المصلحة المشروعة.
10. الأمن
التدابير المطبّقة والتي جرى التحقق منها في وحدة التحكم المستضافة (الشيفرة البرمجية بتاريخ 17 أكتوبر 2026 وترويسات الاستجابة الفعلية بتاريخ 18 أكتوبر 2026): استخدام TLS لكل حركة البيانات مع HSTS؛ وسياسة Content-Security-Policy صارمة، ومنع التأطير، وترويسات متصفح ذات صلة؛ وإنشاء الحسابات من قبل مسؤول النظام فقط؛ وأربعة أدوار تُفرض في قاعدة البيانات مع أمان على مستوى الصف (row-level security)؛ والتحقق بخطوتين (تطبيق مصادقة) إلزامي للمعتمِدين ومسؤولي النظام ويُفرض من جانب الخادم؛ وسجل نشاط يُضاف إليه فقط دون تعديل؛ وتخزين أرقام الحسابات في القوالب المحفوظة في صورة تجزئات مملّحة فقط؛ ومنح صلاحيات قاعدة البيانات وفق مبدأ الحد الأدنى من الامتيازات؛ ولا تقبل دالة الذكاء الاصطناعي الاستدعاءات إلا من أصلنا الخاص، وتتحقق من الرمز المميز للمستخدم وتفرض حدودًا يومية؛ ولا توجد بيانات اعتماد في الشيفرة البرمجية، مع فحص آلي للأسرار وتدقيق للتبعيات عند كل تغيير.
في حالة النشر لدى العميل، تُشفَّر قاعدة البيانات والنسخ الاحتياطية والأسرار والسجلات بمفتاح KMS يديره العميل، وتكون الشبكة خاصة افتراضيًا. أما التشفير أثناء التخزين في وحدة التحكم المستضافة فتوفّره منصة مزوّد الاستضافة (AWS US East، وفقًا لوثائق Lovable وSupabase).
لا نحمل أي شهادة أمنية (لا ISO 27001 ولا SOC 2)، ولم نخضع بعدُ لاختبار اختراق مستقل. وترد التفاصيل في نظرتنا العامة على الأمن (Security Overview).
11. خروقات البيانات الشخصية
إذا أثّر خرق ما على بيانات شخصية نحتفظ بها، فإننا نُخطر العملاء المتأثرين دون تأخير غير مبرر وخلال 24 ساعة من تأكيده، بما نعرفه عنه، لكي يتمكن العميل بصفته المتحكم من الوفاء بمهلة الـ 72 ساعة المقررة بموجب المادة 33 من GDPR وبالتزاماته بالإبلاغ تجاه سلطة حماية الخصوصية الإسرائيلية. وحيثما نكون نحن المتحكم، فإننا نُخطر السلطة المختصة خلال 72 ساعة حيثما كان ذلك مطلوبًا، ونُخطر الأفراد المتأثرين حين يكون الخطر مرتفعًا.
12. الأطفال
Ledgerlight أداة أعمال مخصصة للمهنيين. ولا نجمع عن علم بيانات من أي شخص دون سن 18 عامًا. وقد تتضمن الكشوف التي يعالجها عملاؤنا ذكرًا لقاصرين (على سبيل المثال المستفيدين)؛ ويكون العميل هو المتحكم في تلك البيانات.
13. القانون الإسرائيلي
تُعدّ هذه السياسة أيضًا الإشعار المنصوص عليه في المادة 11 من قانون حماية الخصوصية 5741-1981 (Privacy Protection Law 5741-1981): تقديم بياناتك غير مطلوب قانونًا؛ لكنه لازم لمنحك الوصول إلى وحدة التحكم؛ والأغراض والجهات المتلقية هي تلك المذكورة أعلاه. وتُدار قواعد البيانات وفقًا لأنظمة حماية الخصوصية (أمن المعلومات) 5777-2017 (Privacy Protection (Data Security) Regulations 5777-2017). وتُمارَس حقوقك في الاطلاع والتصحيح بموجب المادتين 13 و14 من القانون من خلال جهة الاتصال المذكورة أعلاه.
14. التغييرات
سننشر أي تغييرات على هذه الصفحة مع تاريخ جديد. وفي حالة التغييرات الجوهرية، سنُخطر العملاء عبر البريد الإلكتروني.
الإصدار 0.2، 19 أكتوبر 2026.