سارية اعتباراً من 11 نوفمبر 2026 · Privacy Policy — effective 2026-11-11
تنطبق على f6en.net وخدماته. مبنية على لائحة CITRA لحماية خصوصية البيانات — القرار رقم 26/2024، المواد 4 و5 و6 — الإصدار 2.5 بقرار رقم 26 لسنة 2024 (تحل محل قرار 42/2021). نلتزم بها كمتطلبات تشغيل لخدمتنا.
الحساب: الاسم، البريد الإلكتروني، كلمة مرور bcrypt (cost 12).
الجلسة: token_hash (لا التوكن الخام)، IP، user-agent.
الاستخدام: عدّادات الرسائل والرموز وIP في سجلات الاستخدام — بلا نصوص.
الملفات: ما ترفعه أو تولّده (تقارير، PDF…) يبقى تحت مسؤوليتك.
الصوت: تسجيلات Voice Donor فقط، وبموافقة موثّقة (وقت + نص + hash) وقابلة للسحب فوراً.
مهم: محادثات الشات العامة (/api/chat) لا تُخزّن نصوصها إطلاقاً — تُحفظ المقاييس فقط. استثناء موثّق: واجهة /api/f6enchat-proxy القديمة تخزّن نصوص الرسائل؛ هذه الرسائل تخص مستخدميها المبكرين وتبقى ملكهم.
إنشاء الحساب = موافقتك على هذه الشروط والخصوصية (نسجّل الإصدار والوقت عند التسجيل). معالجة الضرورية لتقديم الخدمة، والأمان، والامتثال القانوني. الموافقة التسويقية منفصلة — لن نستخدم بياناتك لأغراض تسويقية بدون موافقة مستقلة.
يمكنك الطلب عبر قناة الاتصال في الأسفل:الاطلاع على بياناتك وتصحيحها · السحب للموافقة دون أثر رجعي · الحذف عند سحب الموافقة أو انتهاء الحاجة — خلال 30 يوماً ما لم يلزم الاحتفاظ قانوناً · الاعتراض على المعالجة · النقل بصيغة منظمة (ميزة تصدير ذاتي غير متاحة حالياً — نوفرها عند الطلب).
| البيانات | الاحتفاظ |
|---|---|
نصوص شات /api/chat | لا تُخزَّن |
نصوص /api/f6enchat-proxy | تُحفَظ — تخص مستخدمي الواجهة القديمة |
| مقتطفات محادثات الأدمن | 14 يوماً (تُمحى آلياً) |
| الجلسات وعدادات الاستخدام | حتى إبطال الجلسة |
| سجلات nginx | 14 يوماً |
| الملفات المرفوعة/المولّدة | حتى حذف الحساب — يمكن طلب الحذف |
| Voice Donor | حتى سحب الموافقة أو طلب الحذف |
| النسخ الاحتياطية | ~14–20 يوماً |
كلمات مرور bcrypt، جلسات token_hash، ملفات المتبرعين 0600، مسارات رفع محمية، نسخ احتياطية يومية. التشفير at-rest يعتمد على إعدادات المزود — لا ندّعي أكثر مما هو مطبق فعلياً.
عند اختراق يمس بيانات شخصية: إخطار CITRA خلال 24 ساعة من العلم (الطبيعة، النطاق، جهة الاتصال، النتائج، الإجراءات)، وإخطار المستخدمين المتأثرين دون تأخير غير ضروري ما لم تكن التدابير الوقائية كافية.
الحد الأدنى 21 سنة في الكويت؛ من هم دون ذلك يستخدمون الخدمة فقط عبر حساب وليّ أمر بموافقته الخطية. لا نجمع عمداً بيانات أطفال.
التحديثات تنشر هنا مع تاريخ السريان.جهة اتصال رسمية ستُنشر هنا عند توفرها.
Short version: we collect your account details and usage counters — not public chat text. AI models run on our servers in Kuwait; the app and databases live on Hetzner servers in Germany. No outside AI API receives your chat text. Optional web search may send the question text to a search engine (self-hosted SearXNG first, DuckDuckGo on outage). Ordinary voice audio is not stored; Voice Donor audio is stored only with explicit, revocable consent. Rights (access, correction, withdrawal, deletion) via our contact channel. Breaches: CITRA notice within 24 h, affected users without undue delay.
1. Scope. Applies to f6en.net and related services. Written against the CITRA Data Privacy Protection Regulation, Resolution 26/2024, Arts. 4, 5, 6 (supersedes 42/2021).
2. What we collect. Account (name, email, bcrypt password), session token-hash/IP/user-agent, usage counters (no text), uploaded/generated files, and — only with explicit consent — Voice Donor recordings. Public /api/chat message text is not stored. Exception on record: the legacy /api/f6enchat-proxy API stores message content; those messages belong to their early users and remain theirs.
3. Lawful basis. Account creation = consent (version + time recorded); service necessity, security, legal compliance. Marketing consent is separate. Voice Donor consent is explicit and revocable.
4. Where processed. Germany (Hetzner): web app, databases, files, backups. Kuwait (on-prem): AI models, Whisper STT, CPU Ollama fallback — private LAN. Optional web search: self-hosted SearXNG first; question text may reach DuckDuckGo on outage. IP geolocation: fully local lookup via the DB-IP database — the IP is never sent to any external service and only the country code is kept in memory for the current request (never stored). No payment gateway, email service, or social sign-in currently enabled.
5. Your rights (CITRA Art. 4). Access, correction, consent withdrawal (incl. Voice Donor), deletion within 30 days unless legally required, objection, portability (self-export on request) — via our contact channel.
6. Retention. Chat text: not stored. Proxy-API text: kept for its users. Admin snippets: 14 days. Sessions/usage: until revoked. nginx logs: 14 days. Uploads: until account deletion (deletion on request). Voice Donor: until withdrawal. Backups: ~14–20 days.
7. Security (CITRA Art. 5). bcrypt passwords, token-hash sessions, 0600 donor files, protected uploads, daily backups.
8. Breach notice (CITRA Art. 6). CITRA within 24 h of awareness; affected users without undue delay unless protective measures suffice.
9. Children. Minimum age 21 in Kuwait; younger users only via a guardian's account with written consent. We do not knowingly collect children's data.
10. Changes & contact. Updates posted here with effective dates. Official contact to be published.