الخصوصية و RGPD
أين تعمل كواشف Timi، وما الذي يغادر (أو لا يغادر) جهازكم، وحقوقكم.
القاعدة الذهبية
لا تغادر أي بيانات جهازكم في تدفّق Coach Timi (البطاقات). الـ 7 advisors والـ 8 كواشف إشارات تعمل محليًا على هاتفكم. المنسّق client-side بالكامل.
[!note] هذا القرار مقصود. يتجنّب أي اعتماد على LLM خارجي للنصائح الاستباقية، ويضمن ألّا يتسرّب جدولكم للمهام أو مواعيدكم الضريبية إلى خادم طرف ثالث.
وماذا عن الـ LLM (OpenAI، Anthropic)؟
يستخدم Timint الـ LLM فقط في سياقين دقيقَين:
- AssistantSheet — المحادثة التفاعلية القابلة للوصول بسحبة جانبية من الـ Home. هذا ليس Timi، بل ميزة مختلفة. عند بعض الاستفسارات، يرسل AssistantSheet snapshot مُجَهَّل الهويّة (دون أسماء، دون معرّفات) إلى الـ backend، الذي قد يستعلم من LLM. مع موافقة صريحة عند أوّل استخدام.
- Tool advisor — التوصية السياقية بالذكاء الاصطناعي بعد حساب أداة (
useToolAdvisor). ترسل مدخلات ونتائج مُجهَّلة الهويّة إلى نقطة Cloud Function.
في كلتا الحالتين، لا تُولَّد أي بطاقة Coach اليوم بواسطة LLM. المرحلة 8 تخطّط لذلك، لكن مع:
- modal موافقة حاجبة عند أوّل استخدام (قريبًا).
- إلحاق جميع الـ disclaimers الضريبية والمصرفية والاستثمارية تلقائيًا.
- قائمة forbidden phrases تُطبَّق بعد الـ LLM (لا «اشتروا X»، لا «اشتركوا في Y»، إلخ).
حقوقكم بموجب RGPD
- نقل البيانات — تصدير كامل لكل بياناتكم عبر
requestDataExport(الإعدادات > الحساب). - التصحيح — طلب تصحيح عبر
requestDataRectification. - المحو — حذف الحساب عبر
requestAccountDeletion(soft delete فوري + hard delete في اليوم 30). - موافقة دقيقة —
recordUserConsent: يمكن إلغاء كل فئة معالجة.
الأسس القانونية لكل معالجة
| المعالجة | الأساس | مرجع DPIA | |---|---|---| | كشف الإشارات + البطاقات الاستباقية | Art. 6.1.b RGPD (تنفيذ العقد) | §2.2 | | نصيحة شخصية محدّدة النتائج | Art. 6.1.b RGPD | §2.2 | | النقل إلى LLM طرف ثالث (مستقبلًا) | Art. 6.1.a + Art. 49.1.a (موافقة صريحة + Standard Contractual Clauses) | §2.5 | | تحليلات مجهَّلة الهويّة | Art. 6.1.f + opt-in | §2.2 |
النقل عبر الحدود (خارج الاتحاد الأوروبي)
إن استُدعي LLM من الولايات المتّحدة (سيناريو roadmap لـ Anthropic/OpenAI)، تطبَّق Standard Contractual Clauses (SCC) + DPIA موثَّق. الانتقال مخطَّط له نحو AWS Bedrock UE أو Anthropic UE فور تحقيق التكافؤ.
Disclaimer دائم
أسفل صندوق /coach ترون باستمرار: يقدّم Timi تحليلات شخصية ذات طابع إعلامي. Il ne se substitue pas à un conseiller en investissement, un avocat fiscaliste ou un expert-comptable.
AI Act — الشفافية وفق المادة 50
- كل بطاقة بـ
aiGenerated=trueتعرض شارة AI generated — verify with a pro. اليوم لا تحمل أيّ بطاقة هذه الشارة (الكلّ محدّد النتائج). - Disclaimer دائم في footer الصندوق.
- modal موافقة حاجبة عند أوّل استخدام (مرحلة 8).
[!info] للتعمّق: راجعوا قسم خصوصية البيانات — حقوق RGPD مفصّلة، عمليات التصدير، وإجراءات التصحيح.