سياسة الخصوصية

هاتش لوب (HatchLoop) وأيجنت بروكر (AgentBroker) منتجان تابعان لشركة TechMate (المسجلة باسم «شركه رفيق التقنية تضامنية»)، وهي شركة تضامن مسجلة في سلطنة عمان، السجل التجاري 1661879، مسقط. TechMate هي الجهة القانونية وراء هذا الموقع، وهي المتحكم في كل البيانات الواردة أدناه؛ وهاتش لوب اسم المنتج وليس شركة منفصلة.

تغطي هذه السياسة موقع hatchloop.dev وخدمة AgentBroker على hatchloop.dev و api.hatchloop.dev: خادم MCP وواجهة برمجية تتيح لوكلاء الذكاء الاصطناعي التحقق من الشركات والعثور عليها، وعبر القنوات المفعلة مراسلتها والحجز لديها. للتواصل بشأن أي أمر في هذه السياسة: hello@hatchloop.dev.

عند زيارة hatchloop.dev أو استدعاء الواجهة البرمجية.

• يحتفظ خادم الويب بسجل وصول لكل طلب: الوقت وعنوان IP والعنوان المطلوب (بعد حذف رموز الجلسات ومعاملات المفاتيح) ووكيل المستخدم وحالة الرد وحجمه. تستبدل ترويسات مفاتيح الواجهة بعلامة نائبة قبل كتابة أي شيء.
• نقيس الزيارات عبر Umami الذي يعمل على خادمنا نفسه لا عند شركة تحليلات. لا يضع ملفات تعريف ارتباط. يسجل عنوان الصفحة والمحيل واسم الصفحة والمتصفح ونظام التشغيل ونوع الجهاز وحجم الشاشة واللغة والموقع التقريبي (الدولة والمنطقة والمدينة). قاعدة بياناته لا تحوي حقلا لعنوان IP.
• كل صفحة تسأل واجهتنا إن كنت مسجلا للدخول، وهذا طلب إلى خادمنا كأي طلب آخر. ملف تعريف الارتباط الوحيد الذي نضعه هو ملف جلسة الدخول (hl_portal، 30 يوما) بعد تسجيل دخولك؛ ويتذكر متصفحك في التخزين المحلي باقة الرصيد التي اخترتها أثناء الدخول.

عندما يستدعي وكيلك أداة. يسجل سجل الاستخدام لكل استدعاء:

• الوقت واسم الأداة والنتيجة والحالة ومدة التنفيذ؛
• اسم العميل وإصداره كما يعلنه برنامجك، وهل استخدم مفتاح وما حالته؛
• أسماء المعاملات التي أرسلتها لا قيمها أبدا، وبصمة أحادية الاتجاه قصيرة للمعاملات؛
• بصمة أحادية الاتجاه قصيرة لعنوان IP الخاص بك، ووكيل المستخدم.
• القيم التي تمررها إلى أدوات البحث والفحص (اسم شركة أو اسم شخص أو مكان) لا تكتب في سجل الاستخدام ولا تخزنها الخدمة. أما الأدوات التي تغير حالة (إرسال رسالة، التقاط عميل محتمل، حجز، تصعيد) فتخزن سجلا للعملية كما في «المراسلة» أدناه.
• سجل فوترة لكل عملية خصم: الأداة والمبلغ والحالة والوقت ومعرف مفتاحك.

المفاتيح وتسجيل الدخول والدفع.

• إذا طلبت مفتاحا مجانيا فإننا نخزن بريدك الإلكتروني (بأحرف صغيرة) ورمز تحقق له مدة صلاحية (يحذف بعد استخدامك الرابط) والمفتاح الذي نصدره لك.
• الدخول برابط يرسل إلى بريدك؛ لا توجد كلمات مرور. نحتفظ ببريدك وباقتك ورصيدك وسجل الرصيد الممنوح والمصروف.
• تتولى Polar معالجة الدفع بالبطاقة بصفتها التاجر المسجل. نستلم بريدك والطلب والمبلغ. لا نرى أرقام البطاقات ولا نخزنها.

النماذج والبريد.

• يخزن نموذج الملاحظات النص الذي تكتبه ووكيل المستخدم في متصفحك. وتخزن نماذج قائمة الانتظار بريدك والصفحة التي استخدمتها وملاحظة اختيارية. لا يرسل أي منهما إلى جهة أخرى. يعرض كل من هذه النماذج، ونموذج المفتاح المجاني أيضا، إشعار موافقة فيه مربع تحدده قبل الإرسال؛ انظر القسم 5.
• البريد الذي ترسله إلى hello@hatchloop.dev يستلمه مزود إعادة توجيه البريد ويسلمه إلى صندوق Gmail يقرأه فريقنا.

• screen_sanctions وفحص الأطراف داخل map_trade_restriction يقارنان الاسم بنسخ من قوائم العقوبات الأمريكية والأوروبية والبريطانية ننزلها من ناشريها ونحفظها على خادمنا. لا يرسل الاسم إلى الناشرين ولا إلى أي جهة أخرى.
• verify_company_record يرسل اسم الشركة (والدولة إن ذكرت) إلى سجل GLEIF. وبالنسبة للشركات الأمريكية المدرجة ينزل الملف العام للشركات من هيئة SEC ويطابق الاسم على خادمنا.
• lookup_us_contracts يرسل اسم الشركة إلى الواجهة العامة لموقع USAspending.gov.
• find_business يرسل نص المكان الذي تعطيه (حتى 200 حرف) ومنطقة البحث وفئة النشاط إلى خدمات OpenStreetMap العامة (Nominatim لتحديد الموقع وOverpass لجلب الأنشطة)، مع عنوان IP الخاص بخادمنا. اعتبر هذا الحقل عاما ولا تضع فيه عنوان منزل شخص. تحفظ النتائج على خادمنا حتى 7 أيام.
• import_booking_url يجلب من خادمنا صفحة الحجز التي تعطي عنوانها.
• الوسيط التجاري Retail Broker على hatchloop.dev/retail يمرر بحث الزائر عن المنتجات إلى نقاط الفهرس العامة للمتاجر التي يبحث فيها.

الخدمة نفسها لا ترسل مدخلات الأدوات ولا الرسائل إلى أي مزود نماذج ذكاء اصطناعي. لكن هاتش لوب تدار بمساعدة مساعدين من الذكاء الاصطناعي، ويستطيع الأشخاص والمساعدون الذين يديرونها قراءة السجلات الواردة في هذه السياسة. يستخدم فريقنا خدمات ذكاء اصطناعي خارج سلطنة عمان، هي Anthropic و OpenAI في الولايات المتحدة، للمساعدة في تشغيل الخدمة، لذلك قد تعالج بيانات شخصية واردة في تلك السجلات هناك؛ انظر القسم 8. ولا يرسل أي نص إلى DeepSeek (الصين) إلا إذا لم يجد الفحص الآلي فيه بيانات شخصية واضحة (مثل عناوين البريد الإلكتروني وأرقام الهاتف والأسماء الموجودة في قائمتنا الخاصة)، وقد لا يكتشف الفحص بقية البيانات الشخصية.

لتقديم الخدمة وفوترتها، وتشغيل بوابة الامتثال (ومنها طلبات إيقاف الرسائل)، ومنع إساءة الاستخدام، وإبقاء الخدمة موثوقة. نحن لا نبيع البيانات الشخصية ولا نستخدم محتوى الرسائل في الإعلانات. الأسس القانونية التي نعتمد عليها هي موافقتك (إشعارات قائمة الانتظار والملاحظات وواتساب الواردة في القسم 5، ويمكنك سحبها في أي وقت)، والعقد (تقديم الخدمة التي طلبتها، مثل مفتاح الواجهة المجاني وحسابك في فريق TechMate OS، ويشمل ذلك منع إساءة الاستخدام وحفظ سجلات الأمان وإبقاء الخدمة موثوقة)، والالتزام القانوني (السجلات الضريبية والإفصاحات التنظيمية).

في كل موضع نطلب فيه بريدك الإلكتروني أو رقم هاتفك أو كلماتك نعرض إشعارا أولا ونحتفظ بسجل يثبت موافقتك. نخزن لكل موافقة التاريخ والوقت ونسخة الإشعار (الحالية 2026-10-22.3) واللغة التي رأيتها وطريقة الموافقة وبصمة (SHA-256) للنص الذي عرض عليك بالضبط. يحوي السجل بصمة أحادية الاتجاه لبريدك أو رقمك لا البريد أو الرقم نفسه، ولا يحوي عنوان IP. أي تغيير في الصياغة يعطي نسخة جديدة. وإذا سحبت موافقتك سجل ذلك كسجل جديد ولا يعدل السجل السابق.

• نماذج قائمة الانتظار. مربع تحدده قبل الإرسال، والإشعار بالعربية أو الإنجليزية. من دونه يرفض النموذج. الأساس القانوني: الموافقة.
• مفتاح الواجهة المجاني. المربع نفسه في نموذج طلب المفتاح. من دونه لا يطلب المفتاح. الأساس القانوني: العقد (إصدار المفتاح الذي طلبته)؛ ويسجل المربع أنك أبلغت.
• نموذج الملاحظات. المربع نفسه. ولا تخزن الملاحظة إلا بعد تخزين سجل الموافقة. الأساس القانوني: الموافقة.
• ردود واتساب. يسلم الإشعار داخل المحادثة وتوافق بالرد بكلمة موافق؛ والرد بكلمة إيقاف يوقف الرسائل. الأساس القانوني: الموافقة. وإذا رددت على طلب حجز أرسلناه إليك فنحفظ ردك مع ذلك الطلب على أساس آخر: العقد (بانتظار تأكيد محام عماني).
• محادثة فريق TechMate OS. يرى أعضاء الفريق الإشعار عند تسجيل الدخول ويوافقون مرة واحدة لكل نسخة. الأساس القانوني: العقد (تشغيل حساب فريقك)؛ ويسجل الإشعار أنك أبلغت.

تعمل أدوات المراسلة على القنوات المفعلة في النشر الحالي، وهي واتساب والبريد الإلكتروني. الرسائل النصية القصيرة والمكالمات الصوتية غير مفعلة، ولا يرسل شيء إلى مزود لها. عندما يرسل وكيلك رسالة نعالج محتواها ومعرف المستلم لتسليمها ولتشغيل بوابة الامتثال (فحوص TCPA وGDPR وCASL، وتطبيق الموافقة وإيقاف الرسائل). الرد بكلمة STOP على قناة، ومنها واتساب، يسجل طلب إيقاف يمنع أي رسائل أخرى إليك على تلك القناة.

ما تخزنه هذه الأدوات:

• يحتفظ سجل تدقيق الامتثال ببصمة SHA-256 لمعرف كل مستلم مع القناة والقرار والسبب، ولا يحتفظ بالمعرف نفسه.
• تحتفظ سجلات أخرى بالمعرفات بصيغة مقروءة: طلبات إيقاف الرسائل (المستلم والقناة)، والعملاء المحتملون الذين يلتقطهم وكيلك (الاسم والهاتف والبريد والملاحظات)، وسجلات المحادثات (الأرقام ونص الرسائل)، والردود الواردة على واتساب (رقم المرسل واسم الملف الشخصي والنص)، وتحفظ ليتمكن الوكيل الطالب من قراءتها.
• إيصالات العمليات التي تغير حالة، وقد تتضمن النص الحر الذي قدمه وكيلك (مثل ملاحظة ترسل مع تصعيد إلى موظف).

مزودون نستعين بهم لتشغيل الخدمة.

• Hostinger (Hostinger International Limited) تؤجرنا الخادم الافتراضي الذي يشغل الموقع والواجهة وقاعدة البيانات ونسخها الاحتياطية.
• Vercel تستضيف سجلات DNS (خوادم الأسماء) لنطاق hatchloop.dev. لا تقدم الموقع ولا تنقل حركته.
• Resend ترسل بريدنا: روابط الدخول والتحقق من المفاتيح وإشعارات الفوترة والبريد المرسل عبر أدوات المراسلة. تستلم عنوان المستلم والرسالة.
• Polar هي التاجر المسجل للدفع بالبطاقة، وتستلم بريدك وتفاصيل الطلب.
• Forward Email وGoogle (Gmail) تستلمان وتحفظان البريد الذي ترسله إلى عنوان التواصل.
• Telegram تستلم تنبيهات الشراء الداخلية لفريقنا، ويخفى فيها بريد العميل. وصفحة تطبيق Telegram المصغر على hatchloop.dev/app تحمل سكربتا من telegram.org.
• Anthropic (الولايات المتحدة) خدمة ذكاء اصطناعي يستخدمها فريقنا للمساعدة في تشغيل الخدمة، ومنها محادثة فريق TechMate OS وميزات المتطلبات، وقد يصلها النص في هذه الميزات؛ انظر القسمين 3 و8.
• OpenAI (الولايات المتحدة) خدمة ذكاء اصطناعي يستخدمها فريقنا بالطريقة نفسها، في محادثة فريق TechMate OS وميزات المتطلبات.
• DeepSeek (الصين) خدمة ذكاء اصطناعي يستخدمها فريقنا في محادثة فريق TechMate OS وميزات المتطلبات. ولا يرسل أي نص إلى DeepSeek (الصين) إلا إذا لم يجد الفحص الآلي فيه بيانات شخصية واضحة (مثل عناوين البريد الإلكتروني وأرقام الهاتف والأسماء الموجودة في قائمتنا الخاصة)، وقد لا يكتشف الفحص بقية البيانات الشخصية.

مزودون يدخلون في حالات معينة فقط.

• Meta (منصة WhatsApp Business) تنقل رسائل واتساب وتستلم رقم المستلم والنص. وتسري أيضا شروط Meta وسياسة خصوصيتها على هذه القناة.
• Cal.com تستلم اسم الحاضر وبريده وملاحظاته عند إجراء حجز.
• Render تشغل فقط إعادة توجيه من عنواننا القديم (smb-broker.onrender.com) إلى api.hatchloop.dev. العميل الذي ما زال يستخدم العنوان القديم يرسل طلبه الأول إليها، فترى Render ذلك الطلب.

المصادر العامة التي تستلم النص الذي تطلب منا البحث عنه مذكورة في القسم 3: GLEIF وخدمات OpenStreetMap وUSAspending.gov والمتاجر التي يبحث فيها Retail Broker.

تكاملات موجودة لكنها معطلة ولا تستلم شيئا: الرسائل النصية (Twilio) والمكالمات الصوتية (Vapi) والدفع على السلسلة (Coinbase).

الخادم في كوالالمبور بماليزيا. ونعمل من سلطنة عمان، وتنسخ النسخ الاحتياطية لقاعدة البيانات أيضا إلى حاسوب تابع للشركة. أما المزودون المذكورون في القسم 7 فيعالجون البيانات في مواقعهم، ومنها الولايات المتحدة وأوروبا.

مزودو خدمات الذكاء الاصطناعي. يستخدم فريقنا خدمات ذكاء اصطناعي خارج سلطنة عمان، هي Anthropic و OpenAI في الولايات المتحدة، للمساعدة في تشغيل الخدمة. لذلك قد تعالج البيانات الشخصية التي تعطينا إياها هناك، وخادمنا في ماليزيا. إرسال بيانات شخصية إلى خارج سلطنة عمان نقل تحكمه المادة 23 من قانون حماية البيانات الشخصية، ويطلب كل إشعار موافقة موافقتك عليه. ولا يرسل أي نص إلى DeepSeek (الصين) إلا إذا لم يجد الفحص الآلي فيه بيانات شخصية واضحة (مثل عناوين البريد الإلكتروني وأرقام الهاتف والأسماء الموجودة في قائمتنا الخاصة)، وقد لا يكتشف الفحص بقية البيانات الشخصية. والصين خارج سلطنة عمان، فهذا أيضا نقل تحكمه المادة 23؛ والفحص آلي وقد لا يكتشف بعض البيانات الشخصية.

لا نحذف معظم السجلات حتى الآن وفق جدول زمني ثابت. المدد الخاصة بها قيد التحديد، وإلى أن تحدد يبقى السجل ما دامت الحاجة إليه قائمة للغرض المبين أدناه، وسننشر المدد هنا عند اعتمادها. المدتان الوحيدتان القائمتان حاليا مذكورتان كما تجريان اليوم.

لطلب حذف سجلاتك راسلنا على hello@hatchloop.dev؛ نرد خلال 45 يوما. لا يمكن حذف سجلات الفوترة والضرائب إلا حيث يسمح القانون.

يحق لك سحب موافقتك في أي وقت، وطلب نسخة من بياناتك، وطلب تصحيحها، وطلب حذفها، وطلب الحصول عليها بصيغة قابلة للنقل. ويحق لك أيضا طلب تقييد استخدامها. سحب الموافقة لا يلغي ما تم قبل السحب. نرد خلال 45 يوما. وإن لم ترض بالرد فيمكنك تقديم شكوى إلى وزارة النقل والاتصالات وتقنية المعلومات في سلطنة عمان التي تشرف على قانون حماية البيانات الشخصية؛ ويمكن لمن يقيم في الاتحاد الأوروبي أو المملكة المتحدة تقديم شكوى إلى جهته الرقابية. نحن لا نبيع المعلومات الشخصية، ومنها ما يخص سكان كاليفورنيا.

أرسل طلباتك إلى hello@hatchloop.dev. وهذا العنوان هو أيضا جهة التواصل لأسئلة حماية البيانات.

الخدمة للبالغين (انظر شروط الخدمة) وليست موجهة للأطفال. ولا نجمع بيانات منهم عن علم.

سنحدث هذه الصفحة عندما تتغير ممارساتنا ونعدل التاريخ أعلاه. وسنذكر التغييرات الجوهرية في هذه الصفحة.