> For the complete documentation index, see [llms.txt](https://docs.crew.you/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.crew.you/ar/security-and-privacy/overview.md).

# نظرة عامة

بُني Crew مع اعتبار الأمان والخصوصية مبادئ أساسية. نحن ندرك أن ربط بريدك الإلكتروني وتقويمك وملفاتك بوكيل ذكاء اصطناعي يتطلب ثقة — ونتحمل هذه المسؤولية بجدية.

## شهادة Google CASA

اجتاز Crew تقييم أمان التطبيقات السحابية من Google **(Cloud Application Security Assessment - CASA)** بدرجة ممتازة. CASA هو برنامج تدقيق أمني صارم تابع لجهة خارجية تديره Google، حيث تقيّم شركة أمنية مستقلة بنية التطبيق ومعالجة البيانات والمصادقة وإدارة الثغرات.

تعني هذه الشهادة أن Google وافقت رسميًا على وصول Crew إلى بيانات المستخدمين عبر واجهات برمجة Google Workspace (Gmail، Calendar، Drive، Contacts) بعد التحقق من أن ممارساتنا الأمنية تستوفي معاييرها.

## بياناتك لا تُستخدم لتدريب الذكاء الاصطناعي

**نحن لا نستخدم بياناتك لتدريب نماذج الذكاء الاصطناعي — نقطة.**

* محادثاتك ورسائل بريدك وملفاتك وبيانات تقويمك لا تُستخدم أبدًا لتدريب الذكاء الاصطناعي
* نستخدم واجهات برمجة ذكاء اصطناعي تجارية (مثل Claude من Anthropic) التي تضمن صراحةً عدم استخدام بياناتك لتدريب النماذج
* تُعالَج بياناتك فقط لتقديم الخدمة لك — لا أكثر

## مبدأ الوصول إلى البيانات

لا يصل Crew إلى بياناتك إلا عندما تطلب ذلك صراحةً. على سبيل المثال:

* يقرأ Crew بريدك الإلكتروني **فقط عندما تطلب** منه التحقق من صندوق الوارد
* يصل Crew إلى تقويمك **فقط عندما تسأل** عن جدولك
* يقرأ Crew ملفات Google Drive **فقط عندما تسأل** عن مستند

لا يصل وكيلك إلى بياناتك الشخصية بشكل استباقي إلا إذا فعّلت صراحةً ميزة تتطلب ذلك (مثل وحدات الذكاء الاستباقي، التي تشترك فيها بشكل فردي).

## التشفير

### رموز OAuth

تُشفَّر جميع رموز OAuth (Google، Microsoft، GitHub، Notion، Slack، إلخ) أثناء التخزين باستخدام تشفير **AES-256-GCM** قبل حفظها في قاعدة البيانات. حتى في حالة اختراق قاعدة البيانات (وهو أمر مستبعد)، ستكون رموزك غير قابلة للاستخدام بدون مفتاح التشفير المنفصل.

### ملفات مساحة العمل وDrive

تُشفَّر الملفات في مساحة العمل وملفاتي أثناء التخزين باستخدام مفاتيح تشفير خاصة بكل مستخدم مُشتقة عبر **HKDF** (دالة اشتقاق المفاتيح المبنية على HMAC). ملفات كل مستخدم معزولة تمامًا — الوصول إلى بيانات مستخدم آخر مستحيل من الناحية البنيوية.

### البيانات أثناء النقل

تُشفَّر جميع البيانات المنقولة بين متصفحك وخوادم Crew باستخدام **TLS 1.2+** (HTTPS). يشمل ذلك رسائل المحادثة ورفع الملفات واستدعاءات API واتصالات webhook.

## العزل

### بيئة مُعزلة لكل مستخدم

عندما يُشغّل Crew كودًا أو يعالج ملفات، يستخدم بيئات معزولة (sandbox). يحصل كل مستخدم على مساحة عمل مُعزلة خاصة به — لا يوجد نظام ملفات مشترك بين المستخدمين.

### بنية متعددة المستأجرين

بينما يعمل Crew كمنصة مشتركة، بيانات كل مستخدم معزولة بدقة على مستوى التطبيق. استعلامات قاعدة البيانات محصورة بالمستخدم المُصادق عليه، ولا توجد أبواب خلفية إدارية تتجاوز هذا العزل.

## أمان الدفع

تُعالَج جميع المدفوعات عبر **Stripe**، معالج مدفوعات معتمد بمستوى PCI-DSS Level 1. لا يُخزّن Crew رقم بطاقتك الائتمانية الكامل أو تفاصيل الدفع على خوادمنا. جميع تفاعلات الدفع تتم مباشرة بين متصفحك والبنية التحتية الآمنة لـ Stripe.

## مشاركة البيانات مع أطراف ثالثة

لا يبيع Crew بياناتك الشخصية أو يؤجرها أو يشاركها مع أطراف ثالثة لأغراض التسويق أو الإعلان.

تُشارَك البيانات مع خدمات الطرف الثالث فقط بالقدر اللازم لتقديم الخدمة:

* **مزودو الذكاء الاصطناعي** (مثل Anthropic) — لمعالجة طلباتك (بياناتك لا تُستخدم للتدريب)
* **معالج المدفوعات** (Stripe) — لإدارة الاشتراكات والمدفوعات
* **الخدمات المتصلة** (Google، Microsoft، إلخ) — فقط البيانات التي تُصرّح بها صراحةً عبر OAuth

## مشاركة الموقع

يمكن لـ Crew استخدام موقع جهازك لتحسين ميزات مثل توقعات الطقس والبحث عن أماكن قريبة واتجاهات النقل العام. تعمل مشاركة الموقع على النحو التالي:

* **الموافقة مطلوبة افتراضيًا**: يطلب Crew إذنك قبل الوصول إلى موقعك
* **إيقاف سهل**: انتقل إلى **Settings → General** لتعطيل مشاركة الموقع في أي وقت
* **بدون تتبع**: يُستخدم موقعك فقط لمعالجة طلبك في الوقت الفعلي — لا يتم تخزينه أو تتبعه بمرور الوقت

إذا كانت مشاركة الموقع معطلة، فستستمر الأدوات المعتمدة على الموقع في العمل ولكن قد تطلب منك تحديد موقعك يدويًا.

## حذف الحساب

يمكنك حذف حسابك في Crew وجميع البيانات المرتبطة به نهائيًا في أي وقت من **الإعدادات → منطقة الخطر**. عند حذف حسابك:

* تُمحى جميع المحادثات وسجل المحادثات نهائيًا
* تُلغى جميع رموز الخدمات المتصلة وتُحذف
* تُحذف جميع الملفات في ملفاتي ومساحة العمل نهائيًا
* تُزال جميع الذكريات والتفضيلات وتخصيصات الوكيل
* يُلغى اشتراكك (إن وُجد)
* هذا الإجراء غير قابل للتراجع

لمعرفة تفاصيل كيفية حذف حسابك، راجع [حذف الحساب](/ar/security-and-privacy/account-deletion.md).

## الإفصاح المسؤول

إذا اكتشفت ثغرة أمنية في Crew، يرجى التواصل معنا على **<security@crew.you>**. نأخذ جميع تقارير الأمان على محمل الجد وسنرد بسرعة.

## موارد إضافية

* [سياسة الخصوصية](https://crew.you/privacy) — سياسة الخصوصية القانونية الكاملة
* [شروط الخدمة](https://crew.you/terms) — الشروط المنظمة لاستخدام Crew