سياسة الخصوصية لـ Hyperion Consulting
آخر تحديث: 26 أغسطس 2026
Quick Navigation
1. معلومات ناشر الموقع
ناشر الموقع:
Hyperion Consulting (SASU)
SIRET: 94804171000013
TVA: FR73948041710
126 Avenue du General Leclerc, 92100 Boulogne-Billancourt, فرنسا
contact@hyperion-consulting.io
Director: Mohammed Cherifi
مضيف الموقع:
مزود خدمات الذكاء الاصطناعي:
2. المتحكم في البيانات
لأغراض اللائحة العامة لحماية البيانات (GDPR)، المتحكم في البيانات هو:
Hyperion Consulting
جهة الاتصال لحماية البيانات
نظرًا لحجم وطبيعة عملياتنا، فإن تعيين مسؤول حماية البيانات (DPO) ليس إلزاميًا بموجب المادة 37 من اللائحة العامة لحماية البيانات. ومع ذلك، لجميع استفسارات حماية البيانات، يمكنك التواصل عبر:
يتم الاحتفاظ بسجل أنشطة المعالجة (ROPA)، كما هو مطلوب بموجب المادة 30 من اللائحة العامة لحماية البيانات، داخليًا وهو متاح عند الطلب للسلطة الإشرافية.
3. جمع واستخدام المعلومات
3.1 أنواع البيانات المجمعة
نقوم بجمع عدة فئات من المعلومات:
البيانات الشخصية
المعلومات التي يمكن أن تحدد هويتك بشكل مباشر أو غير مباشر:
- بيانات الهوية: الاسم الأول، اسم العائلة
- بيانات الاتصال: عنوان البريد الإلكتروني، رقم الهاتف (إذا تم تقديمه)
- البيانات التقنية: عنوان IP، نوع وإصدار المتصفح، إعداد المنطقة الزمنية، أنواع وإصدارات إضافات المتصفح، نظام التشغيل والمنصة
- بيانات الاستخدام: معلومات حول كيفية استخدامك لموقعنا وخدماتنا
- بيانات التسويق والاتصالات: تفضيلاتك في تلقي التسويق منا
- سياق مسار الاستفسار: قد يُحتفظ مؤقتاً بمسار وصول عام محدود، وتسميات حملات غير مُعرِّفة، ونطاق الموقع المُحيل، والدعوة إلى الإجراء المختارة، ونتيجة أداة التشخيص، ثم تُرفق عند إرسال استفسار بموجب موافقة خصوصية النموذج. وبعد موافقتك على التحليلات، قد يُخزّن السياق نفسه أيضاً لعلامة تبويب المتصفح الحالية. تُصفّى أولاً المعرّفات التي يُحتمل أن تكون شخصية أو مبهمة.
ملفات تعريف الارتباط والتقنيات المماثلة
نستخدم ملفات تعريف الارتباط وتقنيات التتبع المماثلة. راجع القسم 9 للحصول على معلومات مفصلة.
3.2 الأساس القانوني للمعالجة
نقوم بمعالجة بياناتك الشخصية بناءً على الأسس القانونية التالية:
- الموافقة: عندما تمنح موافقة واضحة لنا لمعالجة بياناتك الشخصية لأغراض محددة
- العقد: المعالجة الضرورية لتنفيذ عقد أنت طرف فيه
- الالتزامات القانونية: المعالجة الضرورية للامتثال للالتزامات القانونية
- المصالح المشروعة: المعالجة الضرورية لمصالحنا المشروعة أو مصالح أطراف ثالثة، بشرط ألا تتجاوز تلك المصالح حقوقك ومصالحك
3.3 الغرض من جمع البيانات
نستخدم بياناتك الشخصية للأغراض التالية:
- لتوفير وصيانة خدمتنا
- لإدارة حسابك وتقديم دعم العملاء
- لإخطارك بالتغييرات في خدمتنا
- لإرسال اتصالات تسويقية (بموافقتك)
- لتحليل وتحسين خدمتنا
- للامتثال للالتزامات القانونية
- للكشف عن المشكلات التقنية ومنعها ومعالجتها
- لحماية حقوقنا وممتلكاتنا
3.4 البيانات الإلزامية مقابل الاختيارية
عند جمع البيانات، سنشير إلى ما إذا كان تقديم معلومات معينة:
- إلزامي: مطلوب لتقديم خدماتنا (مميز بعلامة النجمة *)
- اختياري: معلومات إضافية تساعدنا في تحسين خدماتنا
عواقب عدم تقديم البيانات الإلزامية: قد لا نتمكن من تقديم خدمات معينة لك.
4. الاحتفاظ بالبيانات
نحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضرورياً للأغراض المنصوص عليها في سياسة الخصوصية هذه:
الطلبات وجهات اتصال CRM
مدة العلاقة زائد سنتين، ثم تُحذف عبر عملية الاحتفاظ الأسبوعية
سجلات العملاء المحتملين (البحث الصادر)
سنتان من آخر نشاط ثم الحذف
سجلات نشاط CRM
3 أشهر
نتائج تأهيل العملاء والإثراء
90 يومًا
محادثات المساعد الذكي وذاكرة الوكيل
30 يومًا من آخر نشاط
نماذج التقييم والمرفقات
مع سجل جهة الاتصال؛ لا تُحفظ المرفقات بعد التحليل
اشتراكات التسويق
حتى سحب الموافقة أو سنتان من آخر تفاعل
حسابات المتجر
طوال عمر الحساب؛ 30 يومًا بعد طلب الحذف ثم المحو النهائي
سجلات الدفع (Stripe/PayPal)
10 سنوات وفقًا للقانون التجاري والضريبي الفرنسي
سجلات طلبات أصحاب البيانات
3 سنوات كدليل على المعالجة
قيود سجل الامتثال
7 أيام إذا لم تُستكمل قط، و90 يومًا فيما عدا ذلك
مراقبة الأخطاء وإعادة تشغيل الجلسة
90 يومًا (الإعداد الافتراضي لـ Sentry)
التنبيهات التشغيلية (Slack/Telegram)
تبقى في تلك القنوات وفق إعداداتها
النسخ الاحتياطية
30 يومًا متجددة، بعدها يتعذّر الاسترجاع
السجلات التقنية
3 أشهر
ملفات تعريف الارتباط وتخزين المتصفح
انظر القسم 9
5. مستلمو البيانات
قد تتم مشاركة بياناتك الشخصية مع:
- المتلقّون الداخليون: المؤسس، وهو الشخص الوحيد الذي يملك حق الوصول إلى البيانات الشخصية. هايبريون كونسلتينغ ممارسة فردية وليس لديها موظفون.
- مقدمو الخدمات: الشركات الخارجية التي تقدم خدمات نيابة عنا (الاستضافة، خدمات البريد الإلكتروني، التحليلات)
- السلطات القانونية: عندما يتطلب القانون أو الإجراءات القانونية ذلك
- عمليات نقل الأعمال: في حالة الاندماج أو الاستحواذ أو بيع الأصول
نستعين بالمعالجين الفرعيين التالين لتشغيل خدماتنا. وحيثما ينشر المزوّد شروط معالجة بيانات خاصة به، يحيل المدخل إليها. والمدخل الموسوم بعبارة «غير مُفعَّل حاليًا» هو تكامل موجود في الموقع لكنه مُعطَّل في البيئة التي نُشرت منها هذه السياسة؛ وقد أُدرج حتى يبقى هذا الجدول كاملًا بدلًا من إعادة كتابته كلما فُعِّل مكوّن أو عُطِّل.
OVHcloud
استضافة الموقع الإلكتروني والتطبيقات (الخادم الافتراضي الخاص الرئيسي)
📍 فرنسا (الاتحاد الأوروبي)
DPA / PrivacyMistral AI
استدلال ذكاء اصطناعي عديم الحالة ومفعّل لتفاعلات JARVIS والبحث وProduct Council التي يبدأها المستخدم صراحةً والمسموح بها في الإنتاج.
📍 لا يسمح التطبيق إلا بنقطة الوصول الإقليمية للاتحاد الأوروبي https://api.eu.mistral.ai ويرفض أي نقطة أخرى. ولا تثبت المعالجة الإقليمية وحدها الاحتفاظ الصفري بالبيانات أو أن جميع وظائف التحكم والدعم والمعالجة الفرعية تبقى داخل الاتحاد الأوروبي. راجع القسم 6.
DPA / PrivacyResend
تسليم البريد الإلكتروني للمعاملات والتسويق
📍 الولايات المتحدة (مع البنود التعاقدية القياسية للاتحاد الأوروبي)
DPA / PrivacyStripe Payments Europe, Ltd.
غير مُفعَّل حاليًامعالجة مدفوعات الاشتراك في المتجر. غير مُفعَّل حاليًا: لا توجد بيانات اعتماد Stripe مهيّأة في البيئة التي نُشرت منها هذه السياسة، فلا تُحصَّل أي مدفوعات للمتجر ولا يصل شيء إلى Stripe عن طريقنا. ويظل التكامل قائمًا، ويصف هذا المدخل المعالجة في حال إعادة تفعيله. وبصورة منفصلة، تُحمَّل Stripe عبر أداة الحجز Calendly إذا اخترت تحميلها — راجع القسم 9.4.
📍 أيرلندا (الاتحاد الأوروبي) مع عمليات نقل إلى الولايات المتحدة بموجب البنود التعاقدية القياسية
DPA / PrivacyPayPal (Europe) S.à r.l. et Cie, S.C.A.
غير مُفعَّل حاليًاوسيلة دفع بديلة في المتجر. غير مُفعَّل حاليًا: لا توجد بيانات اعتماد PayPal مهيّأة في البيئة التي نُشرت منها هذه السياسة. ويظل التكامل قائمًا، ويصف هذا المدخل المعالجة في حال إعادة تفعيله.
📍 لوكسمبورغ (الاتحاد الأوروبي)
DPA / PrivacySentry (Functional Software, Inc.)
غير مُفعَّل حاليًامراقبة أخطاء التطبيق وقياس الأداء، بما في ذلك إعادة تشغيل الجلسة المُفعَّلة عند وقوع خطأ مع إخفاء كل النصوص. غير مُفعَّل حاليًا: لا يوجد DSN لـ Sentry مهيّأ في البيئة التي نُشرت منها هذه السياسة. ويظل التكامل قائمًا، ويصف هذا المدخل المعالجة في حال إعادة تفعيله.
📍 الولايات المتحدة (مع البنود التعاقدية القياسية للاتحاد الأوروبي)
DPA / PrivacyGoogle Analytics 4 (Google Ireland Ltd.)
تحليلات موقع إلكتروني مجهولة الهوية مع وضع الموافقة v2. لا يتم تفعيل علامة التتبع من جانب العميل إلا بعد الحصول على موافقة صريحة. يُستخدم GA4 Data API أيضاً من جانب الخادم بواسطة لوحة تحكم المشرف لإعداد تقارير إجمالية.
📍 معالجة بيانات في الاتحاد الأوروبي، مع عمليات نقل فرعية إلى الولايات المتحدة بموجب البنود التعاقدية القياسية
DPA / PrivacyCloudflare Web Analytics (Cloudflare, Inc.)
تحليلات الأداء وحركة المرور في الوقت الفعلي (RUM). أداة تحليل خالية من ملفات تعريف الارتباط وصديقة للخصوصية: لا ملفات تعريف ارتباط دائمة، ولا تتبع عبر المواقع، ولا بصمة رقمية. تجمع فقط مقاييس مشاهدات الصفحات وCore Web Vitals المجمّعة.
📍 الولايات المتحدة (البنود التعاقدية القياسية للاتحاد الأوروبي سارية)
DPA / PrivacyUpstash (خدمة Redis مُدارة)
تخزين الجلسات، وعدّادات تحديد المعدّل، والتخزين المؤقت، وحالة التطبيق قصيرة الأمد — مثل استمارة استقبال استراتيجية تُحفظ 90 يومًا، وذاكرة محادثات وكلاء المتجر التي تُحفظ 30 يومًا.
📍 الخدمة السحابية المُدارة من Upstash. يفضّل التطبيق خادم Redis ذاتي الاستضافة متى كان مهيّأً؛ ولا يوجد أي منها مهيّأ، لذا تُستخدَم الخدمة المُدارة. ولا نؤكّد لها منطقة معالجة داخل الاتحاد الأوروبي. راجع القسم 6.
DPA / PrivacyCloudflare, Inc. (R2 Object Storage)
تخزين الكائنات لأصول تسليم المنتجات والنسخ الاحتياطية خارج الموقع
📍 الاتحاد الأوروبي (حاوية ذات اختصاص قضائي للاتحاد الأوروبي)؛ Cloudflare شركة أمريكية — تخضع عمليات النقل للبنود التعاقدية القياسية للاتحاد الأوروبي
DPA / PrivacyTwenty CRM (مستضاف ذاتيًا)
سجلات علاقات العملاء للطلبات والعملاء المحتملين وعمليات التقييم. مستضاف ذاتيًا على بنيتنا لدى OVHcloud في فرنسا — ولا يملك مورّد البرمجية أي وصول.
📍 فرنسا (الاتحاد الأوروبي) — بنيتنا الخاصة
DPA / PrivacySlack (Salesforce)
تنبيهات تشغيلية داخلية تُرسَل إلى المؤسس. تنبيهات الزيارة تتضمّن الصفحة والمُحيل ووكيل المستخدم وعنوان IP المبتور والبلد والجهاز والمتصفح. أما تنبيهات طلبات التواصل والتقييمات والحجوزات فتتضمّن إضافةً إلى ذلك بيانات هوية وتأهيل: اسمك وعنوان بريدك الإلكتروني وشركتك ودرجة الاهتمام والإشارات التي تستند إليها والإجراء التالي المقترح، وكذلك — عند الاقتضاء — نتيجة تقييمك أو تفاصيل حجزك. أما النص الحرّ لطلبك فلا يُحال عمدًا إلى هذه القناة؛ بل يبقى في نظام إدارة العلاقات وفي صندوق بريد المشغّل.
📍 الولايات المتحدة (البنود التعاقدية القياسية / إطار خصوصية البيانات)
DPA / Privacyتيليجرام
تنبيهات تشغيلية داخلية إلى جهاز المؤسس الشخصي. تتلقّى البيانات نفسها التي يتلقّاها Slack من بيانات الهوية والتأهيل — الاسم وعنوان البريد الإلكتروني والشركة والمصدر والدرجة والإشارات — إضافةً إلى سطر ملخّص قصير في عدد محدود من الإشعارات التي يولّدها النظام. أما النص الحرّ لطلبك فلا يُحال عمدًا إلى هذه القناة.
📍 خارج المنطقة الاقتصادية الأوروبية — راجع القسم 6
DPA / PrivacyCloudflare, Inc. (شبكة توصيل المحتوى وجدار حماية التطبيقات)
يقدّم ويحمي كل طلب إلى هذا الموقع، ويعالج بالضرورة بيانات الاتصال الوصفية بما فيها عنوان IP. هذه بنية تحتية وليست تحليلات.
📍 شبكة حافة عالمية (البنود التعاقدية القياسية / إطار خصوصية البيانات)
DPA / Privacyn8n (ذاتي الاستضافة)
أتمتة سير العمل تعمل على بنيتنا التحتية الخاصة. وحيثما تكون خطّافا العميل المحتمل والاستقبال مُفعَّلين، يتلقّى عنوان البريد الإلكتروني ومصدر طلب المحتوى المحمي، وكذلك المحتوى الكامل لاستمارة الاستقبال الاستراتيجية. وهذان الخطّافان غير مُفعَّلين في البيئة التي نُشرت منها هذه السياسة؛ أما الاتصال الإداري الذي يقرأ سجلّ عمليات التشغيل — والذي لا ينقل أي بيانات شخصية — فهو مُفعَّل.
📍 فرنسا (الاتحاد الأوروبي) — بنيتنا التحتية الخاصة على n8n.hyperion-consulting.io. ولا يملك مورّد البرمجية أي وصول.
SerpAPI
استرجاع نتائج محرّكات البحث لأغراض البحث التجاري الصادر ومراقبة المنافسين. وتذكر الاستعلامات أسماء منظمات، وقد تذكر أسماء أفراد داخل المنظمات التي نبحثها بغرض التواصل الصادر. وهو ليس على أي مسار خاص بالزائر أو بطلب التواصل: لا يُرسَل إلى SerpAPI أي شيء تقدّمه عبر هذا الموقع.
📍 الولايات المتحدة
LinkedIn (Microsoft)
غير مُفعَّل حاليًااستخدامان منفصلان. (1) البحث عن الشركة أثناء تأهيل العميل المحتمل: عندما تطلب محتوى محميًا، نأخذ الجزء الأول من نطاق شركتك في عنوان بريدك الإلكتروني — «mithal» من «mithal.com» — ونستعلم به من دليل المنظمات في LinkedIn. ولا يُرسَل مطلقًا عنوان بريدك الإلكتروني ولا اسمك ولا رسالتك، ويُستبعَد مزوّدو البريد المجاني استبعادًا كاملًا. (2) نشر منشوراتنا وقياسها من صفحتنا الخاصة على LinkedIn، وهو ما لا تدخل فيه أي بيانات زائرين. والاستخدام (1) غير مُفعَّل في البيئة التي نُشرت منها هذه السياسة.
📍 الولايات المتحدة / أيرلندا
DPA / Privacyنحن لا نبيع أو نتاجر أو نؤجر معلوماتك الشخصية لأطراف ثالثة.
6. نقل البيانات الدولي
قد يتم نقل معلوماتك، بما في ذلك البيانات الشخصية، إلى أجهزة كمبيوتر موجودة خارج ولايتك أو مقاطعتك أو بلدك أو أي ولاية قضائية حكومية أخرى حيث قد تختلف قوانين حماية البيانات، وصيانتها هناك.
إذا قمنا بنقل البيانات خارج المنطقة الاقتصادية الأوروبية (EEA)، فإننا نضمن وجود ضمانات مناسبة:
- البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية
- قرارات الملاءمة
- موافقتك الصريحة
من المستلمين الذين قد تنطوي خدماتهم على نقل خارج المنطقة الاقتصادية الأوروبية: Resend وSentry (غير مُفعَّل) وGoogle Analytics 4 وCalendly وCloudflare وSlack وTelegram وUpstash وSerpAPI (للبحث الصادر فقط) وLinkedIn (البحث عن الشركة غير مُفعَّل). تُرسل تفاعلات JARVIS والبحث وProduct Council المسموح بها إلى Mistral عبر https://api.eu.mistral.ai، لكن نقطة الوصول هذه لا تثبت وحدها مكان جميع وظائف التحكم والدعم والمعالجة الفرعية.
حيثما نستند إلى الشروط التعاقدية النموذجية، فإننا نفعل ذلك من خلال شروط معالجة البيانات التي ينشرها كل مزوّد والمُحال إليها في القسم 5، عملًا بالمادة 46(2)(ج) من اللائحة العامة لحماية البيانات، وعند الاقتضاء باتفاقية النقل الدولي للبيانات في المملكة المتحدة.
لن نزعم ضمانةً لا نستطيع أن نُريك إياها. لا ندّعي التحقق من سلسلة خدمات Mistral في الاتحاد الأوروبي أو قبول اتفاقية معالجة البيانات أو المعالجين الفرعيين أو وضع النقل أو الاحتفاظ الصفري بالبيانات؛ كما تتطلب Telegram وLinkedIn وSerpAPI مراجعة موثقة. لا تُدخل بيانات سرية أو من فئات خاصة أو خاضعة لرقابة التصدير أو تشغيلية حرجة للسلامة. راسل dpo@hyperion-consulting.io إذا كان ذلك يؤثر في قرارك باستخدام وظيفة ذكاء اصطناعي.
لديك الحق في الحصول على معلومات حول هذه الضمانات من خلال الاتصال بنا.
7. حقوقك
بموجب GDPR، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:
حق الوصول
الحصول على تأكيد ما إذا كنا نعالج بياناتك والوصول إليها
حق التصحيح
تصحيح البيانات غير الدقيقة أو غير المكتملة
حق المحو ('الحق في النسيان')
طلب حذف بياناتك في ظروف معينة
حق تقييد المعالجة
طلب تقييد المعالجة في ظروف معينة
حق نقل البيانات
تلقي بياناتك بتنسيق منظم وشائع الاستخدام
حق الاعتراض
الاعتراض على المعالجة القائمة على المصالح المشروعة أو للتسويق المباشر
حق سحب الموافقة
حيث تستند المعالجة إلى الموافقة، يمكنك سحبها في أي وقت
حق عدم الخضوع لاتخاذ القرار الآلي
بما في ذلك التنميط
الحق في التعويض (المادة 82)
المطالبة بتعويض عن الأضرار المادية أو المعنوية الناجمة عن انتهاكات اللائحة العامة لحماية البيانات
الحق في تقديم شكوى (المادة 77)
تقديم شكوى مباشرة إلى سلطة الرقابة الفرنسية (CNIL) — التفاصيل أدناه
لممارسة هذه الحقوق، قدّم طلبًا عبر نموذج طلب صاحب البيانات على /data-subject-request، أو اتصل بنا على: dpo@hyperion-consulting.io. قد نحتاج إلى التحقق من هويتك قبل معالجة طلبك. سيكون التحقق متناسبًا مع حساسية البيانات المعنية.
لديك أيضاً الحق في تقديم شكوى إلى السلطة الإشرافية:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel: +33 (0)1 53 73 22 22
8. أمن البيانات
نقوم بتنفيذ تدابير تقنية وتنظيمية مناسبة لضمان مستوى أمان يتناسب مع المخاطر، بما في ذلك:
- تشفير البيانات أثناء النقل وفي حالة السكون
- تقييمات أمنية منتظمة
- ضوابط الوصول وتدابير المصادقة
- تدريب مستمر على حماية البيانات يحافظ عليه المؤسس، وهو الشخص الوحيد الذي يملك حق الوصول
ومع ذلك، لا توجد طريقة نقل عبر الإنترنت أو تخزين إلكتروني آمنة بنسبة 100%.
9. سياسة ملفات تعريف الارتباط
9.1 ما هي ملفات تعريف الارتباط
ملفات تعريف الارتباط هي ملفات نصية صغيرة يتم وضعها على جهازك عند زيارة موقعنا. نستخدم الأنواع التالية من ملفات تعريف الارتباط:
ملفات تعريف الارتباط الأساسية
ضرورية لعمل الموقع
ملفات تعريف الارتباط التحليلية
تساعدنا على فهم كيفية استخدام الزوار لموقعنا
ملفات تعريف الارتباط الوظيفية
تتذكر تفضيلاتك
ملفات تعريف الارتباط التسويقية
تُستخدم لتقديم إعلانات ذات صلة
9.2 الموافقة
سنطلب موافقتك قبل وضع ملفات تعريف ارتباط غير أساسية على جهازك. يمكنك سحب الموافقة في أي وقت من خلال إعدادات متصفحك أو أداة إدارة ملفات تعريف الارتباط الخاصة بنا.
9.3 ملفات تعريف الارتباط التابعة لجهات خارجية
قد تحتوي بعض صفحاتنا على محتوى من خدمات جهات خارجية (مثل Google Analytics) والتي قد تضع ملفات تعريف الارتباط الخاصة بها. نحن لا نتحكم في ملفات تعريف الارتباط هذه.
9.4 جرد ملفات تعريف الارتباط
فيما يلي القائمة الكاملة لملفات تعريف الارتباط وعناصر تخزين المتصفح التي يستخدمها هذا الموقع. العناصر المحددة كتخزين محلي ليست ملفات تعريف ارتباط، وعناصر الأطراف الثالثة لا تظهر إلا بعد تحميلك للميزة المعنية.
| Cookie | Purpose | Type | Duration | Provider |
|---|---|---|---|---|
| hyperion_cookie_consent | يحفظ اختياراتك بشأن ملفات تعريف الارتباط. هذا تخزين محلي، وليس ملف تعريف ارتباط. | ضروري · التخزين المحلي | دائم (حتى تقوم بمسحه) | هايبريون كونسلتينغ |
| hyperion:first-touch:v1 | بعد موافقتك على التحليلات، يحتفظ تخزين الجلسة بمسار وصول عام محدود، وتسميات حملات غير مُعرِّفة، ونطاق الموقع المُحيل، والدعوة إلى الإجراء المختارة، ونتيجة أداة التشخيص. ولا يشمل معرّفات نقرات الإعلانات أو عناوين الإحالة الكاملة. إذا أرسلت استفساراً، يُرفق السياق المحدود نفسه بموجب موافقتك على خصوصية النموذج. | تحليلات · تخزين الجلسة | علامة تبويب المتصفح الحالية؛ يُزال عند سحب موافقة التحليلات | هايبريون كونسلتينغ |
| hyperion_booking_embed_consent | يتذكّر اختيارك تحميل تقويم الحجز الخارجي في /book. | ضروري · التخزين المحلي | دائم (حتى تقوم بمسحه) | هايبريون كونسلتينغ |
| hyperion_lead_access | يسجّل أنك فتحت موردًا محميًا حتى لا يُطلب منك ذلك مجددًا. | ضروري · التخزين المحلي | دائم (حتى تقوم بمسحه) | هايبريون كونسلتينغ |
| hyperion_store_cart | يحتفظ بمحتويات سلة التسوق بين الزيارات. | ضروري · التخزين المحلي | دائم (حتى تقوم بمسحه) | هايبريون كونسلتينغ |
| hyperion_ai_act_register_id | يربط متصفحك بسجل الامتثال لقانون الذكاء الاصطناعي الأوروبي الذي أنشأته. | ضروري · التخزين المحلي | دائم (حتى تقوم بمسحه) | هايبريون كونسلتينغ |
| hyperion_sticky_cta_dismissed / hyperion-ambient-dismiss-* | يتذكّر الإشعارات التي أغلقتها لتبقى مغلقة. | وظيفي · التخزين المحلي | دائم (حتى تقوم بمسحه) | هايبريون كونسلتينغ |
| hyperion-jarvis-* | يحفظ محادثة المساعد ومعرّف الجلسة وتفضيلاتك داخل متصفحك. | وظيفي · التخزين المحلي | دائم (حتى تقوم بمسحه) | هايبريون كونسلتينغ |
| admin_token | المصادقة للوحة تحكم المشرف. | ضروري | ساعتان | هايبريون كونسلتينغ |
| marketplace_session | جلسة مُصادَقة لمنطقة المتجر (JWT). | ضروري | 24 ساعة | هايبريون كونسلتينغ |
| portal_session | جلسة مُصادَقة لبوابة العملاء (JWT). | ضروري | 7 أيام | هايبريون كونسلتينغ |
| ventures_access / ventures_pending | الوصول إلى مساحة Ventures وحالة طلب الموافقة المعلّق. | ضروري | 30 يوماً / 7 أيام | Hyperion Consulting |
| lead_access / compliance_dossier_access | وصول من جانب الخادم إلى الموارد المحمية وملف الامتثال المطالب به. | ضروري | سنة واحدة | Hyperion Consulting |
| hyperion-jarvis-subject | هوية مستعارة موقّعة لاستعادة سياق محادثة JARVIS. | ضروري | 30 يوماً | Hyperion Consulting |
| linkedin_oauth_state | حالة قصيرة الأجل لمنع تزوير طلب ربط LinkedIn. | ضروري | 10 دقائق | Hyperion Consulting |
| NEXT_LOCALE | يحفظ لغتك المفضّلة. | وظيفي | سنة واحدة | هايبريون كونسلتينغ |
| _ga, _ga_* | Google Analytics 4. تُضبط فقط بعد منحك موافقة التحليلات — لا يُطلب الوسم قبل ذلك إطلاقًا. | تحليلي | سنتان / 24 ساعة | |
| sentryReplaySession | إعادة تشغيل الجلسة من Sentry. تعمل فقط بموافقة التحليلات، وتتوقف وتُمحى عند سحبها. أما مراقبة الأخطاء فتعمل دون إعادة التشغيل. | تحليلي · التخزين المحلي | جلسة التبويب | Sentry |
| __cf_bm, _cfuvid (Calendly) | تضبطها Calendly فقط بعد نقرك لتحميل تقويم الحجز. لا يتم الاتصال بأي جهة قبل ذلك. | طرف ثالث | جلسة | Calendly |
| m (Stripe) | تضبطه Stripe التي تُحمّلها أداة Calendly. لا يظهر إلا بعد تحميلك تقويم الحجز. | طرف ثالث | حتى ~400 يوم (يحددها Stripe) | Stripe |
| (no cookie set) | Cloudflare Web Analytics — بدون ملفات تعريف ارتباط، مقاييس مجمّعة فقط، ولا تتبّع عبر المواقع. كما تقدّم Cloudflare الموقع بصفتها شبكة توصيل محتوى وجدار حماية تطبيقات. | تحليلي | لا يوجد ملف تعريف ارتباط دائم | Cloudflare, Inc. |
9.5 سحب الموافقة على ملفات تعريف الارتباط
يمكنك سحب أو تعديل موافقتك على ملفات تعريف الارتباط في أي وقت بالنقر على رابط 'إعدادات ملفات تعريف الارتباط' في تذييل أي صفحة. لا يؤثر سحب الموافقة على مشروعية المعالجة المبنية على الموافقة قبل سحبها.
10. اتخاذ القرار الآلي
نحن لا نستخدم اتخاذ القرار الآلي أو التنميط الذي ينتج عنه آثار قانونية أو يؤثر عليك بشكل كبير بطريقة مماثلة.
يستخدم التأهيل الحالي لطلبات التواصل والمواد المحمية قواعد حتمية فقط. يوجد مسجّل درجات عديم الحالة بمساعدة Mistral، لكنه غير مدرج في قائمة مستهلكي الإنتاج المسموح بها ولا يملك أداة بحث ويب من Mistral. ولن يخدم أي تفعيل لاحق إلا ترتيب أولوية ردّ بشري وتحضيره؛ فلا تُؤتمت أي قرارات ذات آثار قانونية أو ذات أثر مماثل. ويظل الأساس القانوني وفحص تقييم أثر حماية البيانات نقطتي مراجعة مفتوحتين لهذه الوظيفة المنفصلة. وتُحفظ الدرجات 90 يومًا. ويمكنك الاعتراض في أي وقت على العنوان dpo@hyperion-consulting.io.
10.مكرر أنظمة الذكاء الاصطناعي والشفافية بموجب قانون الذكاء الاصطناعي للاتحاد الأوروبي
يصف هذا السجل الوظائف الحتمية وواجهات Mistral المحتفظ بها. تستخدم تفاعلات JARVIS والبحث وProduct Council المسموح بها محوّل Mistral المقتصر على الاتحاد الأوروبي؛ وتبقى القدرات البعيدة الأخرى المحتفظ بها معطّلة. توضّح كل واجهة نشطة قبل الإرسال أنها تستخدم الذكاء الاصطناعي وإلى أين تُرسل المدخلات.
مساعد Hyperion بالذكاء الاصطناعي (روبوت محادثة الموقع)
يجيب على الأسئلة حول خدماتنا ومحتوانا باستخدام التوليد المعزز بالاسترجاع
Model: نماذج Mistral (المزوّد: Mistral AI — راجع القسم 5 لمعرفة مكان إجراء هذه المعالجة)
Disclosure: تشير الواجهة بوضوح إلى أنك تتفاعل مع نظام ذكاء اصطناعي وليس مع إنسان.
Your rights: يمكنك في أي وقت طلب التحدث مع إنسان عبر contact@hyperion-consulting.io. ولا تُستخدم المخرجات لاتخاذ قرارات آلية.
JARVIS Decision Navigator
يوجّه قرارًا يتعلّق بمنتج أو نظام تصفه إلى أصغر خدمة مناسبة، أو إلى نتيجة صريحة بعدم الملاءمة، ويصوغ مذكّرة موثّقة
Model: نماذج Mistral (المزوّد: Mistral AI — راجع القسم 5 لمعرفة مكان إجراء هذه المعالجة)
Disclosure: يُعرَّف بأنه مساعد ذكاء اصطناعي قبل أن تتمكّن من كتابة أي شيء. فهو يوصي؛ ولا يقرّر ولا يسعّر ولا يتعاقد. أما تقديم بيانات الاتصال وحجز موعد فخطوة منفصلة تتم بموافقتك.
Your rights: يمكنك استخدامه دون تقديم أي بيانات اتصال. والتنبيهات الداخلية بشأن استخدامه لا تحمل سوى بيانات وصفية محدودة، لا نصّك الحرّ أبدًا.
مجلس منتج الذكاء الاصطناعي المادي
يستخدم ثلاثة أدوار منفصلة التعليمات من Mistral لتحدّي سيناريو حتمي في محاكي طيران منتج الذكاء الاصطناعي المادي وشرح فجوات أدلته
Model: النماذج النشطة والمثبتة بدقة mistral-small-2603 وmistral-medium-3-5 وmistral-large-2512 عبر محوّل عديم الحالة للاتحاد الأوروبي فقط. الكود الحتمي هو مرجع الحساب، والإنسان المسمّى هو صاحب القرار.
Disclosure: توضح الواجهة قبل التفاعل أن هذا مجلس متعدد النماذج من Mistral وحدها، وأن عائلة النماذج نفسها قد تتشارك أنماط الفشل، وأن بيانات السيناريو تُرسَل إلى Mistral، وأن المخرجات قد تكون خاطئة وليست شهادة سلامة أو نصيحة قانونية أو قرار إطلاق مستقلًا.
Your rights: لا تُطلب بيانات اتصال. وتُرفض البيانات الحساسة أو السرية أو التشغيلية الحرجة للسلامة. لا يحتفظ الخادم بمحتوى محادثة المجلس؛ تواصل مع dpo@hyperion-consulting.io لممارسة حقوق الخصوصية.
البحث بالذكاء الاصطناعي في الموقع
يجيب عن سؤال تكتبه في مربّع البحث اعتمادًا على المحتوى المنشور في هذا الموقع، ويذكر الصفحات التي جاءت منها الإجابة
Model: نماذج Mistral الصغيرة (المزوّد: Mistral AI — راجع القسم 5)
Disclosure: الإجابة موسومة بأنها مُولَّدة بالذكاء الاصطناعي وتعرض مصادرها. ويُرسَل استعلامك إلى المزوّد لإنتاجها، وتُخزَّن الإجابات مؤقتًا حتى لا يُرسَل السؤال ذاته مرتين.
Your rights: البحث العادي بالكلمات المفتاحية يعمل من دونه. ولا تُستخدَم أي مخرجات لاتخاذ أي قرار بشأنك.
تقييم الجاهزية للذكاء الاصطناعي
يولّد درجة نضج شخصية للذكاء الاصطناعي وتوصيات بناءً على إجابات الاختبار القصير
Model: منطق تسجيل درجات حتمي مقترنًا بتوصيات اختيارية يولّدها Mistral (المزوّد: Mistral AI — راجع القسم 5)
Disclosure: النتائج لأغراض إعلامية فقط ولا تشكل نصيحة مهنية ولا تنتج عنها آثار قانونية أو آثار مماثلة ذات أهمية.
Your rights: يمكنك طلب حذف نتائجك والبيانات الشخصية المرتبطة بها بموجب المادة 17 من اللائحة العامة لحماية البيانات.
مصنّف المخاطر وفق قانون الذكاء الاصطناعي الأوروبي
يقترح مستوى مخاطر إرشاديًا، والمواد التي قد تنطبق، لنظام تصفه
Model: نماذج Mistral (المزوّد: Mistral AI — راجع القسم 5 لمعرفة مكان إجراء هذه المعالجة)
Disclosure: موسوم بأنه إرشادي وليس مشورة قانونية. ويُرسَل الوصف الذي تكتبه إلى المزوّد لإنتاج التصنيف.
Your rights: يقرّر شخص ما ما يُفعل بالنتيجة. ويمكنك طلب حذف مدخل سجلّ أنشأته بموجب المادة 17 من اللائحة العامة لحماية البيانات.
مولّد حالات الاستخدام
يصوغ حالات استخدام مرشّحة للذكاء الاصطناعي انطلاقًا من سياق أعمال تصفه
Model: نماذج Mistral (المزوّد: Mistral AI — راجع القسم 5 لمعرفة مكان إجراء هذه المعالجة)
Disclosure: المخرجات مسوّدة تختار منها، لا استنتاجًا بشأنك. ويُرسَل السياق الذي تكتبه إلى المزوّد ولا يُحفظ بعد انتهاء الجلسة.
Your rights: استخدام الأداة اختياري تمامًا ولا يتطلّب أي بيانات اتصال.
وكلاء الذكاء الاصطناعي في المتجر
وكلاء ذكاء اصطناعي قابلون للتهيئة يتحاور معهم مستخدمو المتجر المسجّلون لإنتاج أعمال لمشاريعهم الخاصة
Model: نماذج Mistral (المزوّد: Mistral AI — راجع القسم 5 لمعرفة مكان إجراء هذه المعالجة)
Disclosure: كل وكيل موسوم بأنه وكيل ذكاء اصطناعي. وتُرسَل رسائلك وردود الوكيل وأي سياق مشروع ترفقه إلى المزوّد لإنتاج كل ردّ.
Your rights: تُحفظ ذاكرة المحادثة 30 يومًا من آخر نشاط لك. ويمكنك حذف حسابك وبياناته من قسم الحساب في المتجر، أو بالكتابة إلى dpo@hyperion-consulting.io.
تأهيل العملاء المحتملين وتسجيل درجاتهم
يسجّل درجة لطلب تواصل أو طلب محتوى محمي كي يتمكّن شخص من ترتيب أولوية الردّ. وهذا تنميط — ويصفه القسم 10 وصفًا كاملًا.
Model: يستخدم المسار الحالي قواعد حتمية فقط. ومسجّل الدرجات الاختياري عديم الحالة من Mistral غير مدرج في قائمة مستهلكي الإنتاج المسموح بها ولا يتضمن بحثًا في الويب؛ كما أن استعلام الشركة في LinkedIn غير مُفعَّل (راجع القسم 5).
Disclosure: يُفصح عنه عند الجمع. ولا تُؤتمت أي قرارات ذات آثار قانونية أو ذات أثر مماثل: يقرّر شخص إن كنا سنردّ وكيف.
Your rights: الأساس القانوني: مصلحتنا المشروعة في ترتيب أولوية الطلبات (المادة 6(1)(و)). وتُحفظ الدرجات 90 يومًا. ويمكنك الاعتراض في أي وقت على العنوان dpo@hyperion-consulting.io.
البحث الصادر عن العملاء المحتملين وتسجيل درجاتهم
يبحث المنظمات التي قد نتواصل معها ويرتّبها، انطلاقًا من معلومات مهنية متاحة للعموم
Model: نماذج Mistral، إضافةً إلى نتائج بحث عامة تُسترجَع عبر SerpAPI ومعلومات LinkedIn المتاحة للعموم (راجع القسم 5)
Disclosure: حيثما لم تُجمَع المعلومات منك، تنطبق المادة 14 من اللائحة العامة لحماية البيانات ونقدّم ذلك الإشعار عند أول تواصل.
Your rights: يُستجاب للاعتراض فورًا ويُوقَف السجل. اكتب إلى dpo@hyperion-consulting.io.
صياغة العروض
يصوغ مخطّط عرض انطلاقًا من طلب تواصل كي يتوفّر لشخص أساس يعمل عليه
Model: نماذج Mistral (المزوّد: Mistral AI — راجع القسم 5 لمعرفة مكان إجراء هذه المعالجة)
Disclosure: لا يُرسَل إليك شيء مما يُصاغ بهذه الطريقة دون مراجعة بشرية.
Your rights: تُحفظ المسوّدة مع سجل الطلب. ويمكنك طلب الاطلاع أو الحذف بموجب المادتين 15 و17 من اللائحة العامة لحماية البيانات.
توليد المحتوى بمساعدة الذكاء الاصطناعي
قد تُصاغ مقالات المدونة وملخصات الأبحاث وأدلة الأدوات بمساعدة الذكاء الاصطناعي، وتخضع قبل النشر لتحقق آلي من مصادرها المُستشهد بها
Model: عند التفعيل الصريح للعمل التحريري الموثّق، تُستخدم نماذج Mistral فقط عبر محوّل الاتحاد الأوروبي المحكوم. لا يوجد مسار لأي مزوّد نماذج مستضاف آخر.
Disclosure: تُوسم المقالات التي تحتوي على محتوى منشأ بالذكاء الاصطناعي بذلك. ولا يستطيع المجدول النشر؛ إذ يجب أن يوافق Mohammed Cherifi أو مُعتمد بشري آخر مسجل على المراجعة الدقيقة قبل النشر.
Your rights: يمكنك الإبلاغ عن أي محتوى مولَّد بالذكاء الاصطناعي غير دقيق على contact@hyperion-consulting.io.
استخراج النص من المرفقات (استمارتا التواصل والتقييم)
إمكان محتفظ به لكنه معطّل حاليًا، ومن شأنه قراءة المستند الذي تختار إرفاقه وإرجاع ملخص قصير
Model: لا يوجد نموذج بعيد نشط لهذه الوظيفة. ومسار Mistral OCR والتلخيص المخطط له غير مدرج في قائمة مستهلكي الإنتاج المسموح بها.
Disclosure: مسار المرفقات معطّل حاليًا، لذلك لا يُرسل أي ملف إلى Mistral. وإذا فُعّل لاحقًا، فسيُفصح عن النقل إلى المزوّد وشروط الاحتفاظ قبل اختيار الملف.
Your rights: المرفق اختياري والنموذج يعمل بدونه. يمكنك تعديل الملخص أو حذفه قبل الإرسال، وطلب محو استفسارك بموجب المادة 17 من اللائحة العامة لحماية البيانات.
العروض التوضيحية العامة في AI Lab
يوفّر حاليًا عروضًا توضيحية حتمية ومحلية داخل المتصفح؛ وتظل إمكانات الرؤية وOCR وتقييم الأوامر والكلام البعيدة المحتفظ بها معطّلة
Model: يُستخدم حاليًا كود حتمي ومحلي داخل المتصفح فقط. رؤية Mistral وOCR والكلام البعيدة غير مدرجة في قائمة مستهلكي الإنتاج المسموح بها.
Disclosure: لا ترسل العروض المحلية الحالية مدخلاتها إلى Mistral. وأي عرض بعيد يُفعّل لاحقًا سيفصح عن النقل قبل الإرسال وسيظل توضيحيًا فقط.
Your rights: كل عرض توضيحي اختياري ولا يبدأ إلا بتشغيلك له. ولا تُستخدَم أي مخرجات لاتخاذ قرار بشأنك.
العروض الصناعية لـ JARVIS (تدقيق المصنع، فحص العيوب، سجلات الصيانة)
عروض بعيدة محتفظ بها لكنها معطّلة حاليًا، ومن شأنها إظهار كيفية قراءة نموذج رؤية أو نموذج جدولي لمشهد صناعي أو صورة قطعة أو سجل صيانة
Model: لا يوجد نموذج بعيد نشط لهذه العروض؛ ورؤية Mistral غير مدرجة في قائمة مستهلكي الإنتاج المسموح بها.
Disclosure: هذه العروض البعيدة معطّلة، ولذلك لا تُرسل الصور والملفات إلى Mistral. وإذا فُعّلت لاحقًا، فسيُفصح عن النقل إلى المزوّد قبل الإرسال.
Your rights: كل عرض توضيحي اختياري ولا يبدأ إلا بتشغيلك له. ولا تُستخدَم أي مخرجات لاتخاذ قرار بشأنك.
تخصيص العنوان الرئيسي حسب الحملة
يعيد كتابة عنوان الصفحة ليتوافق مع الحملة التسويقية التي أتيت منها
Model: نماذج Mistral (المزوّد: Mistral AI — راجع القسم 5 لمعرفة مكان إجراء هذه المعالجة)
Disclosure: يستخدم فقط وسوم الحملة الواردة في الرابط الذي اتبعته وجمهور الصفحة — ولا تُرسَل أي بيانات شخصية. والخاصية مبنيّة لكنها غير مستخدَمة حاليًا: فلا توجد اليوم صفحة في هذا الموقع تستدعيها. وقد أُدرجت كي يكون هذا السجل كاملًا لا آنيًّا فحسب.
Your rights: لا يُرسَل إلى المزوّد أي شيء يخصّك، ولا تُستخدَم أي مخرجات لاتخاذ قرار بشأنك.
نحن لا ننخرط في أي من ممارسات الذكاء الاصطناعي المحظورة بموجب المادة 5 من قانون الذكاء الاصطناعي (التصنيف الاجتماعي، والتعرف على المشاعر في مكان العمل، والتصنيف البيومتري، والتلاعب اللاواعي، واستغلال نقاط الضعف، والكشط غير المستهدف لصور الوجوه، والتعرف البيومتري عن بُعد في الوقت الحقيقي).
لم يُعتمد بعد استنتاج قانوني نهائي بشأن تصنيف المخاطر. تُقدَّم وظائف Mistral العامة النشطة كدعم استشاري للقرار مع الإفصاح المسبق وبقاء السلطة للبشر؛ ويظل التصنيف الرسمي والمراجعة القانونية عمل ضمان مفتوحًا.
يجب توثيق برنامج الإلمام بالذكاء الاصطناعي والمسؤولين والمواد وسجل المراجعة قبل التفعيل العام، ثم الحفاظ عليه بعد ذلك.
تصف هذه القائمة والسجل التفصيلي نظامًا بنظام في صفحة شفافية الذكاء الاصطناعي لدينا الأنظمةَ نفسها وبالترتيب نفسه. وإذا اختلفا يومًا، فاعتبر الاختلاف نفسه عيبًا وأبلغنا به على العنوان dpo@hyperion-consulting.io.
10.ثالث تقييم تأثير حماية البيانات
لا ندّعي اكتمال فحص موثق لتقييم أثر حماية البيانات للخصائص العامة المدعومة من Mistral. أجاز المالك التفاعلات العامة المسموح بها، بينما يظل توثيق الأغراض وفئات البيانات والنطاق والأثر على الأشخاص المعرّضين للخطر ومؤشرات المخاطر وقرار التصعيد عمل ضمان مفتوحًا، مع توصية بالمراجعة القانونية عند اللزوم. ولا تستخدم الأدوات الحتمية ذكاءً اصطناعيًا بعيدًا.
11. خصوصية الأطفال
خدمتنا غير مخصصة للأفراد الذين تقل أعمارهم عن 18 عاماً. نحن لا نجمع عن علم معلومات شخصية من الأطفال دون سن 18 عاماً.
وفقاً للمادة 8 من اللائحة العامة لحماية البيانات والمادة 45 من قانون حماية البيانات الفرنسي (Loi Informatique et Libertés)، فإن سن الموافقة الرقمية في فرنسا هو 15 عاماً. وللمستخدمين دون سن 15 عاماً المقيمين في فرنسا، تُشترط موافقة الوالدين أو الوصي لأي خدمة من خدمات مجتمع المعلومات تُقدَّم مباشرة للطفل.
12. الروابط إلى مواقع أخرى
قد تحتوي خدمتنا على روابط لمواقع إلكترونية تابعة لجهات خارجية. نحن لسنا مسؤولين عن ممارسات الخصوصية لهذه المواقع الخارجية. نشجعك على مراجعة سياسات الخصوصية الخاصة بها.
13. التغييرات على سياسة الخصوصية هذه
قد نقوم بتحديث سياسة الخصوصية الخاصة بنا من وقت لآخر. سنخطرك بأي تغييرات جوهرية من خلال:
- نشر سياسة الخصوصية الجديدة على هذه الصفحة
- تحديث تاريخ "آخر تحديث"
- إرسال إشعار بالبريد الإلكتروني (للتغييرات الهامة)
يُنصح بمراجعة سياسة الخصوصية هذه بشكل دوري. يشكل الاستمرار في استخدام خدمتنا بعد التغييرات قبولاً للسياسة المحدثة.
14. اتصل بنا
إذا كان لديك أي أسئلة حول سياسة الخصوصية هذه أو ترغب في ممارسة حقوقك، يرجى الاتصال بنا:
126 Avenue du General Leclerc
92100 Boulogne-Billancourt, France
وقت الاستجابة: سنرد على طلباتك في غضون شهر واحد من الاستلام، كما هو مطلوب بموجب GDPR.
تخضع سياسة الخصوصية هذه للقانون الفرنسي وتتوافق مع اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679.