الأمان في Aripsy

تُقرأ ملفات PDF وPowerPoint وWord والصوت على جهازك. يحوّلها Aripsy إلى نص داخل المتصفح ويرسل هذا النص فقط لإنشاء موادك الدراسية. الملف نفسه لا يُرفع، ولا نحتفظ بأي نسخة منه.

الصفحات الممسوحة ضوئيًا والصوت تُحوَّل إلى نص على جهازك أيضًا.

استثناء واحد: في خطة Pro، يمكن إرسال ما يصل إلى خمس صور من مستند إلى مزوّد ذكاء اصطناعي لوصف الرسوم البيانية بالكلمات. تُوصَف الصور ثم تُحذف، ولا تُخزَّن.

• كل صفحة وكل طلب يستخدم HTTPS. تُعاد توجيه عناوين http، ويُطلب من المتصفحات استخدام HTTPS لمدة عامين (HSTS، ضمن قائمة التحميل المسبق).
• لا يمكن تضمين صفحات Aripsy في مواقع أخرى، وهذا يحمي من هجمات النقر الخادع.
• الكاميرا والميكروفون والموقع محظورة في الموقع كله.

• تسجّل الدخول برمز أو رابط لمرة واحدة عبر البريد الإلكتروني، أو عبر Google أو GitHub. لا يخزّن Aripsy كلمات مرور.
• رموز الدخول تنتهي صلاحيتها وتعمل مرة واحدة فقط.
• كل طلب يقرأ بياناتك أو يغيّرها يُتحقق منه على الخادم مقابل جلستك المسجّلة.

• تُحفظ مجموعات الدراسة والامتحانات والنشاط وروابط المشاركة في قاعدة بيانات Postgres لدى Supabase. قواعد الأمان على مستوى الصفوف تعني أن الحساب المسجّل لا يقرأ ولا يعدّل إلا صفوفه الخاصة.
• جداول القياس الداخلية لا يمكن قراءتها من المتصفح إطلاقًا.
• مفاتيح الخادم لا تصل إلى المتصفح أبدًا.
• روابط المشاركة معطّلة افتراضيًا. الرابط الذي تنشئه متاح لكل من يملكه، ولا يرسل مُحيلًا، ولا يُخزَّن مؤقتًا، وينتهي بعد 7 أيام على الأكثر في Free أو 30 يومًا في Pro.

• Paddle هو البائع المسجَّل. تُدخَل بيانات البطاقة في صفحة دفع Paddle وليس على خوادم Aripsy، ولا نرى رقم بطاقتك الكامل أبدًا.
• أحداث الدفع التي يرسلها إلينا Paddle موقَّعة. نتحقق من التوقيع ونرفض أي حدث مضى عليه أكثر من خمس دقائق أو سبقت معالجته.

• يُرسَل نصك إلى مزوّدي الذكاء الاصطناعي المذكورين في سياسة الخصوصية فقط لإنشاء ملاحظاتك وبطاقاتك وأسئلتك وملاحظات التصحيح.
• لا يدرّب Aripsy نماذج ذكاء اصطناعي على محتواك الدراسي.
• تسجّل مراقبة الذكاء الاصطناعي لدينا عدد الرموز والسرعة ونجاح الطلب. ولا تسجّل نصك الدراسي.

• للإنشاء وتصحيح الإجابات والتصدير ونموذج التواصل حدود يومية وشهرية لكل حساب ولكل عنوان شبكة، حتى لا يتمكن شخص واحد من إرهاق الخدمة أو استخراج محتواها.
• المدخلات محدودة حسب الخطة: عدد الكلمات لكل طلب، وحجم الملف ونوعه.
• يُنظَّف المحتوى الذي ينشئه الذكاء الاصطناعي قبل عرضه في متصفحك.
• تُرفض الطلبات الواردة إلى حسابك من مواقع أخرى.

• تبقى ملفات تعريف الارتباط التحليلية معطّلة حتى تختار «قبول الكل». مع «الضرورية فقط»، تعمل التحليلات دون ملفات تعريف ارتباط ولا يُبنى أي ملف تعريف.
• تسجيلات الجلسات، عند تفعيلها، تُخفي كل ما تكتبه.
• تخزين الإعلانات معطّل دائمًا.

• التصدير: نزّل من الإعدادات كل ما نحتفظ به عن حسابك في ملف JSON.
• الحذف: احذف حسابك من الإعدادات. تُزال مجموعات الدراسة والمجموعات وروابط المشاركة والامتحانات والنشاط وبيانات الدخول من أنظمتنا الحية فورًا، ويُلغى أي اشتراك مدفوع، ونطلب من مزوّدي البريد والتحليلات حذف نسخهم خلال 30 يومًا.
• تُحفظ سجلات الفوترة والاستخدام دون أي ربط بك، كما يقتضي قانون الضرائب. وتُستبدل النسخ في النسخ الاحتياطية المشفّرة بشكل دوري.

• تُفحص الاعتماديات بحثًا عن ثغرات معروفة كل أسبوع وعند كل تغيير، وتُشغَّل مجموعة اختبارات أمنية قبل كل إصدار.
• إذا عرّضك خرق ما لخطر كبير، فسنبلغك دون تأخير لا مبرر له.

Aripsy ليس للأطفال دون 13 عامًا. حسابات الطلاب دون 18 عامًا لا تتلقى إعلانات ولا ملفات تعريف إعلانية، والتحليلات معطّلة لديهم ما لم يختاروا غير ذلك، ولا يُستخدم موقع دقيق، وتبقى مجموعات الدراسة خاصة ما لم يُنشئوا رابط مشاركة. يمكن للوالدين والأوصياء التواصل معنا بشأن بيانات أطفالهم.

راسلنا على support@aripsy.com واكتب «Security» في الموضوع. أخبرنا بما وجدته وكيفية إعادة إنتاجه. نقرأ كل بلاغ ونسعى إلى الرد خلال ثلاثة إلى خمسة أيام عمل.

يُرجى عدم الوصول إلى بيانات الآخرين، وعدم إجراء اختبارات حجب الخدمة، وعدم نشر المشكلة قبل إصلاحها. لا نقدّم برنامج مكافآت مدفوعًا.

بيانات التواصل نفسها منشورة بصيغة مقروءة آليًا على aripsy.com/.well-known/security.txt.