الخصوصية، بوضوح.

لا يحتفظ nokeep بأي سجل للمحادثات على الخادم. يبقى عملك المحفوظ في متصفحك، وتستخدم طلبات النماذج الفئة الخاصة (Private) لدى Venice، مع حمايات تعاقدية تمنع الاحتفاظ بمحتوى الطلبات والردود بعد معالجتها.

محادثاتك وصورك ومقاطعك المحفوظة موجودة في متصفحك على جهازك أنت. لا يحتفظ nokeep بنسخة من هذا السجل على الخادم. تُعالَج الطلبات عبر البنية التحتية للنماذج الموضحة أدناه. يبقى سجلك المحلي إلى أن تمسحه — زر أنهِ الآن في التطبيق يمحو كل المحادثات وكل ما أنشأته، ومسح بيانات هذا الموقع من متصفحك يفعل الشيء نفسه.

وينطبق الأمر نفسه على مساحة العمل: المشاريع وملفاتها، والذاكرة التي تحتفظ بها عنك، والمستندات التي يكتبها النموذج لك، كلها موجودة في متصفحك. عندما ترسل رسالة، يُرسَل مع الطلب ما يحتاجه النموذج للرد عليها — الرسالة، والمحادثة حتى الآن، وتعليماتك، وما يتذكره عنك، وأي مقطع من ملف يقرؤه النموذج. المحادثات المؤقتة لا تشمل الذاكرة المحفوظة ولا سياق المشروع، ولا تُحفَظ كسجل محادثات. لكن رسائلها ومرفقاتها والأدوات المفعّلة فيها تظل تُعالَج على الخوادم.

لا نحتفظ بأرشيف للمحتوى على الخادم، ولا نستخدم محادثاتك أو صورك أو مقاطع الفيديو الخاصة بك لتدريب النماذج. تُعالَج الطلبات في الذاكرة وتُمرَّر إلى مزوّدي الاستدلال الموضحين أدناه. لكل نموذج ولكل مزوّد سلوكه وحدوده الخاصة.

ولأن هذا موجود على الجهاز، يستطيع أي شخص لديه وصول إلى ملف تعريف متصفحك غير المقفل أن يراه. إذا كنت تستخدم جهازًا مشتركًا أو مستعارًا، فاستخدم «أنهِ الآن» عند الانتهاء، أو نافذة خاصة للحد من الحفظ المحلي. التنزيلات ولقطات الشاشة والنسخ الاحتياطية نسخ منفصلة لا تمحوها هذه الأدوات.

الدفع يُنشئ رمزًا (token)، لا حسابًا — بلا بريد إلكتروني، وبلا اسم، وبلا ملف شخصي. لكن نظام الرصيد يحتاج إلى تذكّر ما باعه، لذا هناك سجل واحد نحتفظ به: ما تم شراؤه، ومتى، وكم كلّف، وكل وحدة رصيد أُنفقت منه. وهذا السجل مرتبط بالرمز. قد تتمكن جهات معالجة الدفع من ربط عملية دفع بهويتك.

سجلات الفوترة والاستخدام منفصلة عن محتوى المحادثات. المرجع الذي يربط الرمز بجهة معالجة الدفع مشفّر أثناء التخزين بمفتاح محفوظ خارج قاعدة البيانات. مفتاح الحساب يمنح الوصول؛ لكنه ليس ضمانًا لإخفاء الهوية.

كأي خدمة على الويب، ترى خوادمنا عنوان IP الخاص بك للحظة كي توصل الرد، ونستخدمه لضبط حدود الاستخدام المجاني عبر معرّفات الزوار. يُحتسب الاستخدام المجاني اليومي تحت معرّف عشوائي ينشئه متصفحك بنفسه ويحتفظ به في تخزينه الخاص — لذلك فإن الهاتف الذي يغيّر مشغّل شبكته عنوانه يحتفظ بحصة واحدة بدل أن يبدأ من جديد. هذا المعرّف غير مشتق من جهازك، ولا يُرسَل إلا إلى واجهتنا البرمجية (API)، ويختفي عندما تمسح بيانات الموقع. على الخادم، لا يُخزَّن المعرّف ولا العنوان إلا على شكل تجزئة (hash) صالحة ليوم واحد، وتُحذف في اليوم التالي. هذه العدّادات لا تحتوي على أي محتوى من المحادثات. لا نشغّل أدوات تتبّع تحليلية ولا وحدات بكسل إعلانية. ينطبق استثناء واحد محدود على الفئة المجانية: عندما يطلب زائر ليس لديه حساب صورة أو مقطعًا مجانيًا، تحسب الصفحة فحصًا للجهاز (تجزئة لخصائص المتصفح، وما إذا كانت النافذة خاصة) وترسله إلى واجهتنا البرمجية فقط، لمنع جهاز واحد من المطالبة بحصص مجانية كثيرة. لا يحتفظ به الخادم إلا على شكل تجزئة صالحة ليوم واحد، ويحذفه في اليوم التالي. ولا يُحسب أبدًا للحسابات، ولا يُرسل أبدًا إلى طرف ثالث.

لفهم كيفية استخدام المنتج، نحتفظ بعدّادات إجمالية وسجلات تقريبية للزيارات: فئة الإحالة، وفئة الجهاز/المتصفح/نظام التشغيل، واللغة والبلد، واليوم وفترة زمنية عامة، ونطاقات استخدام الميزات، ونتائج مثل بلوغ حد ما أو الدفع. لا تحتوي هذه السجلات على أي نص من الطلبات أو الردود. يجمّع الخادم الطلبات باستخدام تجزئة للعنوان والمتصفح بمفتاح عشوائي يتغيّر يوميًا ولا يُحفَظ. صفوف الزيارات المحفوظة لا تحتوي على هذا المعرّف؛ وتُحجب المجموعات الصغيرة في استعلامات التحليلات. يوفّر عدّاد زيارات محلي في المتصفح فئات تقريبية لعمر الزيارة وتكرار الاستخدام؛ ومسح بيانات الموقع يعيد ضبطه.

الفئة المجانية لا تتطلب حسابًا — لا يوجد ما تسجّل فيه. تعمل الخطط المدفوعة عبر رموز وصول مولّدة عشوائيًا بدل تسجيل دخول إلى nokeep بالبريد الإلكتروني وكلمة المرور. تتولى جهة معالجة دفع مدفوعات البطاقات، وهي ترى بالضرورة بيانات بطاقتك. نموذج البطاقة يطلب رقمًا وتاريخ انتهاء ورمز أمان ولا شيء غير ذلك — لا اسم، ولا عنوان، ولا رقم هاتف؛ والبريد الإلكتروني اختياري وللإيصال فقط. لا تُعطى جهة المعالجة رمزك أبدًا: بل يحل محله رمز مطالبة يُستخدم مرة واحدة. ما نخزّنه مقابل رمزك هو مرجع الاشتراك لدى جهة المعالجة (من دونه لا يمكننا معرفة ما إذا كانت خطتك لا تزال نشطة)، وحالة ذلك الاشتراك وتاريخ تجديده، ودفتر بالرصيد الممنوح والمُنفَق. لا اسمك أبدًا، ولا بريدك الإلكتروني، ولا أي شيء عن بطاقتك.

المحادثة، وتوليد الصور، وتعديل الصور، والفيديو كلها تستخدم نماذج على الفئة الخاصة لدى Venice. يجري الاستدلال على وحدات معالجة رسومية (GPU) تتحكم فيها Venice أو على بنية تحتية لشركاء تشملها التزامات بعدم الاحتفاظ بالبيانات. وبموجب تلك السياسة، تُعالَج الطلبات والردود فقط لتلبية الطلب ولا يُحتفظ بها بعد اكتماله.

تذهب بعض المهام إلى مزوّدين آخرين عبر OpenRouter، وكل طلب من هذه الطلبات يشترط مزوّدًا لا يحتفظ بالبيانات ويرفض أي مزوّد قد يجمعها: قراءة الردود بصوت عالٍ، وتحويل صوتك المسجَّل إلى نص (مع Venice كخيار احتياطي)، ومرشد القصة الذي يقرأ قصة الشخصية ليحافظ على اتساقها، ونموذج المحادثة نفسه لدى مستضيف آخر عندما تفشل Venice في تقديم رد. في المكالمة الصوتية، يُحوَّل كلامك إلى نص أثناء حديثك بواسطة مزوّد للتعرّف على الكلام سياسته المنشورة ألا يحتفظ بأي صوت أو نصوص مفرّغة من البث المباشر وألا يستخدم أيًّا منها في التدريب. لا يمرّر nokeep عنوان IP الخاص بك ولا ترويسات تعريف المتصفح إلى أيٍّ من هؤلاء المزوّدين.

تعتمد هذه الحمايات على عقود المزوّدين؛ ولا يوفّر nokeep حاليًا استدلالًا مشفّرًا من طرف إلى طرف أو موثّقًا بالعتاد. البيانات الوصفية التشغيلية، مثل أسماء النماذج وعدد الرموز وسجلات الفوترة، منفصلة عن محتوى المحادثات. راجع وثائق الخصوصية لدى Venice لمعرفة حمايات المزوّد وتفاصيل الاحتفاظ بالبيانات.

قبل إنشاء رسالة أو صورة أو فيديو، تُفحص كلماتها وفق قواعد المحتوى لدينا بواسطة نموذج أمان (gpt-oss-safeguard) يُستخدم عبر OpenRouter. كل فحص يشترط مزوّدًا لا يحتفظ بالبيانات ويرفض أي مزوّد قد يجمعها، لذا يُعالَج النص فقط لإرجاع تصنيف واحد ولا يُحتفظ به. أما الصور المكتملة فيفحصها نموذج يعمل على خادمنا نحن؛ ولا تُرسَل إلى أي مكان لهذا الغرض.

نحتفظ بأعداد ما قررته الفحوص، ولا نحتفظ أبدًا بالكلمات أو الصور. عندما يكون الفلتر مفعّلًا، تعود الصورة التي يحجبها الفلتر مموّهة، وإلى جانبها الصورة الحقيقية مشفّرة: يشفّرها خادمنا قبل إرسال الاثنتين إلى متصفحك، ولا يحتفظ إلا بالمفتاح، ليوم واحد، ولا يحتفظ بالصورة أبدًا. إذا فتحت قفلها خلال ذلك اليوم، يُرسَل المفتاح إلى متصفحك، فيفكّ تشفير الصورة هناك.

البحث على الويب متوقف ما لم تفعّله، ويُحفَظ هذا الخيار لكل متصفح على حدة. عندما يكون مفعّلًا، يجري البحث من بنيتنا التحتية لا من متصفحك، فيرى محرك البحث طلبًا منا ولا يرى أبدًا عنوان IP الخاص بك أو أي شيء عن جهازك. لكنه يتلقى نص الاستعلام نفسه — فهذا هو معنى البحث. لا يُرسَل أي شيء آخر من المحادثة، وتعود النتائج عبر الحد نفسه. إذا كان سؤالك مما لا تكتبه في محرك بحث، فاترك هذا الخيار متوقفًا.

لا نحتفظ بأرشيف للمحادثات على الخادم. قد توجد السجلات التشغيلية وسجلات الفوترة الموضحة أعلاه، وقد تخضع لإجراءات قانونية. الملفات المحلية، والنسخ المصدّرة، والسجلات التي تحتفظ بها أطراف أخرى تقع خارج نطاق ضوابطنا لتخزين السجل. هذا التصميم لا يُنشئ امتيازًا قانونيًا ولا حصانة من الالتزامات القانونية.

إذا تغيّرت هذه السياسة بأي شكل يُضعف ما ورد أعلاه، فسنعلن ذلك بوضوح على الموقع — لا أن نخفيه في فروقات النص.