الخصوصية وموافقة الذكاء الاصطناعي

Fluera أداة محلية-أوّلاً. افتراضياً، لا شيء يخرج من جهازك ما لم تُفعِّل صراحةً ميزة تحتاج إلى ذلك.

فئات الموافقة الأربع

افتح الإعدادات → الخصوصية. سترى أربعة مفاتيح، جميعها مُطفأة افتراضياً:

• تحليلات المنتج. بيانات جلسة مجهولة الهويّة — أعداد استدعاء الميزات، مدّة الجلسة، مدّة استدعاءات الذكاء الاصطناعي. لا محتوى أبداً. معرّف المستخدم مُجزَّأ بـ SHA-256، احتفاظ 180 يوماً.
• ميزات الذكاء الاصطناعي. ضرورية لاستخدام Socratic، وGhost Map، وOCR لـ LaTeX، وFog of War. النصّ المُحدَّد من canvas يُرسَل إلى نماذج Google Gemini المُقدَّمة عبر Google Vertex AI، وتُعالَج داخل الاتحاد الأوروبي (europe-west4 هولندا / europe-west1 بلجيكا). لا الدفتر كاملاً أبداً.
• المزامنة السحابية. ضرورية لمزامنة canvas بين الأجهزة. البيانات المُزامَنة مُشفَّرة أثناء النقل (TLS) وفي الراحة على بنية تحتية في الاتحاد الأوروبي (Supabase، eu-north-1). إنّها ليست مشفَّرة طرفاً-إلى-طرف: يستطيع Fluera، بصفته المتحكِّم في البيانات، الوصول إليها تقنياً، لكنّه لا يبيعها أبداً ولا يستخدمها للإعلانات.
• تقارير الأعطال. stack traces وبيانات وصفية للجهاز حين يُعطل التطبيق. لا محتوى مستخدم. تُعالَج بـ Sentry بـ sendDefaultPii: false.

كلّ مفتاح مستقلّ. تستطيع تشغيل المزامنة السحابية دون التحليلات. وتستطيع استخدام الذكاء الاصطناعي دون تقارير الأعطال. الأذونات حُبيبية عمداً.

الذاكرة المعرفية (على الجهاز، مُفعَّلة افتراضياً مع حقّ الإيقاف)

تختلف عن الموافقات السحابية الأربع أعلاه: افتراضياً يفهرس Fluera ملاحظاتك على جهازك فقط ليُشغِّل العناوين التلقائية، وخريطة المفاهيم (Ghost Map)، والتكرار المتباعد (FSRS). هذا الفهرس لا يغادر جهازك أبداً — لا يُرسَل أيّ محتوى إلى السحابة (بخلاف ميزات الذكاء الاصطناعي والمزامنة السحابية). تستطيع إطفاءه من الإعدادات → الخصوصية → الذاكرة المعرفية: تتوقّف الفهرسة، وتُمحى البيانات المعرفية التي بُنيت بالفعل على الجهاز فوراً (تبقى ملاحظاتك سليمة). الأساس القانوني: المصلحة المشروعة مع حقّ الاعتراض (GDPR Art. 6.1.f / 21) — ولهذا فهي مُفعَّلة افتراضياً مع حقّ الإيقاف، لا موافقة مُختارة مثل الأربع أعلاه.

ما لا يُجمَع أبداً

• محتوى canvas (مشفَّر في الراحة بـ SQLCipher، AES-256)
• الأسئلة التي يطرحها الذكاء الاصطناعي، أو إجاباتك
• الصوت الذي تسجّله بـ Time Travel (مخزَّن محلياً؛ المزامنة الاختيارية تنقله مشفَّراً أثناء النقل (TLS) ويُخزَّن في الراحة على بنية تحتية في الاتحاد الأوروبي، لا طرفاً-إلى-طرف)
• معلومات شخصية يمكن التعرّف على هويّتها من أيّ نوع دون موافقة صريحة

كيف تتحقّق

شغّل التطبيق في وضع الطيران. افعل كلّ شيء عدا المزامنة السحابية والذكاء الاصطناعي. راقب جدار الحماية أو مراقب الشبكة لديك. يصدر Fluera صفر طلبات شبكة مع إيقاف مفاتيح الموافقة الأربعة. قابل للتحقّق، بحكم التصميم.

سحب الموافقة

المفاتيح الأربعة متاحة دائماً في الإعدادات → الخصوصية. إيقاف مفتاح يسري فوراً. وبيانات الـbackend المرتبطة تُجدوَل للحذف خلال 30 يوماً.

لحذف على مستوى الحساب (الحقّ في النسيان الكامل)، اكتب إلى lorenco@fluera.dev من بريد حسابك.

حسابات Education

إن كانت مؤسّستك تدير حساب Fluera الخاصّ بك، لا تزال السلوكيات أعلاه تنطبق على بياناتك. يستطيع المسؤول رؤية إحصاءات استخدام مُجمَّعة للتدقيق على الامتثال (عبر سجلّ التدقيق)، لكنّه لا يستطيع قراءة محتوى دفاترك عبر لوحة الإدارة. قاعدة البيانات على جهازك مشفَّرة في الراحة بـ SQLCipher، والمفتاح في keychain خاصّتك. أمّا الدفاتر التي تُزامِنها سحابياً فهي مشفَّرة أثناء النقل وفي الراحة على بنية تحتية في الاتحاد الأوروبي، لكنّها ليست مشفَّرة طرفاً-إلى-طرف: يستطيع Fluera، بصفته المتحكِّم في البيانات، الوصول إليها تقنياً، لكنّه لا يبيعها أبداً ولا يستخدمها للإعلانات.

التالي

• إعداد المزامنة السحابية
• بنية الأمان — النموذج الكامل