سياسة الخصوصية

آخر تحديث: مايو 2026 · متوافقة مع GDPR · English version

1. البيانات المُجمَّعة

في الوضع المحلي (stdio، npx): لا يتم جمع أي بيانات. يعمل خادم MCP بالكامل على جهازك.

في الوضع المُستضاف (api.onemcp.fr):

• مفتاح API: معرّف تقني مجهول لمصادقة طلباتك
• سجلات الطلبات: الأداة المُستدعاة، الطابع الزمني، المدة، رمز HTTP — دون محتوى المعاملات
• عدّادات الاستخدام: عدد الاستدعاءات لكل مفتاح لأغراض الفوترة وتحديد المعدل
• عنوان البريد الإلكتروني: فقط عند إنشاء حساب مدفوع عبر Stripe

2. بيانات طرف ثالث مُجمَّعة

يُعيد OneMCP بيانات عامة مصدرها سجلات رسمية (INSEE، INPI، BODACC…). قد تتضمن هذه البيانات أحيانًا معلومات عن أشخاص طبيعيين (مسيّرو الشركات).

وفقًا للائحة GDPR:

• تواريخ ميلاد المسيّرين مُختصرة إلى YYYY-MM (الشهر/السنة فقط)
• مصدر كل بيانة مُدرج في الاستجابات
• هذه البيانات هي بيانات عامة مصدرها سجلات رسمية (الأساس القانوني: مصلحة مشروعة / التزام قانوني)

3. ملفات تعريف الارتباط والتتبع

يستخدم موقع onemcp.fr خدمتي Google Tag Manager وGoogle Analytics 4 فقط بعد الحصول على الموافقة. تُستخدم الأحداث المُقاسة لتتبع استخدام المنتج وأزرار الدعوة إلى الإجراء والتحويلات. لا يتم تفعيل أي كوكيز إعلانية من طرف ثالث دون موافقة.

قد تجمع Cloudflare Pages مقاييس وصول مُجمَّعة (دون كوكيز) لضمان توفر الخدمة.

4. مدة الاحتفاظ بالبيانات

• سجلات API: 30 يومًا متجددة
• عدّادات الاستخدام: مدة الاشتراك + سنة واحدة
• بريد Stripe الإلكتروني: وفقًا لسياسة Stripe (بيانات فوترة قانونية)

5. حقوقك (GDPR)

لك الحق في الوصول إلى بياناتك الشخصية وتصحيحها وحذفها ونقلها. لممارسة هذه الحقوق: [email protected]

مهلة الرد: 30 يومًا كحد أقصى.

6. الأمان

تُخزَّن مفاتيح API بصيغة مُجزَّأة (hashed) في Cloudflare KV. الاتصالات مُشفَّرة عبر TLS 1.3. لا يتم تسجيل أي بيانات حساسة في السجلات.

7. التواصل مع مسؤول حماية البيانات

لأي سؤال يتعلق بحماية البيانات: [email protected]