سياسة خصوصية نبرا ستوديوNibra Studio privacy policy

4. نبرا ستوديو على الويب4. Nibra Studio on the web

يعمل نبرا ستوديو على الويب في متصفحك على studio.nibrastudio.app بعد تسجيل الدخول بحساب Google أو Microsoft، ويخدمه خادم المالك نفسه المذكور في القسم 1. هذا ما يحفظه الخادم، وما لا يصل إليه، وما يبقى في متصفحك.Nibra Studio on the web runs in your browser at studio.nibrastudio.app once you sign in with a Google or Microsoft account. It is served by the same Owner's server described in section 1. This section explains what that server keeps, what never reaches it, and what stays in your browser.

ما يحفظه الخادمWhat the server keeps

• حسابك: معرّف حسابك لدى Google أو Microsoft (معرّف يعطيه المزوّد وليس بريدك، ومعه في Microsoft معرّف الدليل الذي يتبعه الحساب)، واسم المزوّد، وبريدك الإلكتروني كما يرسله المزوّد، وتاريخ أول دخول وآخر ظهور، وحالة الحساب، وتجربتك أو رقمك التسلسلي أو جهتك، ورقم إصدار الاستوديو، وإصدار الشروط التي وافقت عليها وتاريخ موافقتك، والعلامات التي يضعها الخادم على الحساب (مثل كثرة تحميل ملفات الاستوديو في اليوم أو كثرة الشبكات)، وهل أكّد المزوّد بريدك. والبريد الذي أكّده المزوّد يُستخدم أيضًا لمنح تجربة واحدة لكل بريد: الدخول بالمزوّد الآخر بالبريد المؤكَّد نفسه لا يبدأ تجربة ثانية.Your account: the id of your Google or Microsoft account (an identifier the provider gives, not your e-mail; for Microsoft, together with the id of the directory the account belongs to), the provider's name, your e-mail address as the provider sends it, the dates of your first sign-in and your last contact, the account's state, your trial, serial or organisation, the studio version, the version of the terms you accepted and when, and the marks the server puts on an account (such as loading the studio's files very many times in a day, or many networks), and whether the provider confirmed your e-mail. An e-mail confirmed by the provider is also used to give one trial per e-mail address: signing in with the other provider using the same confirmed e-mail does not start a second trial.
• جلساتك: عند الدخول يضع الخادم في متصفحك ملف ارتباط (cookie) للجلسة لا تستطيع صفحات الموقع قراءته، ويحفظ عنده بصمة لرقم الجلسة لا الرقم نفسه، ومعها حسابك وبريدك ومزوّدك ووقت البدء وآخر استخدام. تنتهي الجلسة عند تسجيل الخروج، أو بعد 12 ساعة دون استخدام، وفي كل الأحوال بعد 30 يومًا من الدخول، أو عند الدخول من جديد في المتصفح نفسه (تنتهي الجلسة السابقة)، أو عندما ينهي المسؤول جلسات الحساب. وللحساب 10 جلسات في الوقت نفسه على الأكثر: الدخول بعدها ينهي أقدم جلسة. وعند بدء الدخول يضع ملف ارتباط قصير العمر (عشر دقائق) يربط عودتك من Google أو Microsoft بمتصفحك. لا يضع الاستوديو ملفات ارتباط للإعلانات أو التحليلات.Your sessions: when you sign in, the server puts a session cookie in your browser that the site's pages cannot read, and keeps a hash of the session number (not the number itself), with your account, e-mail, provider, start time and last use. A session ends when you sign out, after 12 hours without use, and in any case 30 days after sign-in, when you sign in again in the same browser (the earlier session ends), or when an administrator ends the account's sessions. An account can have at most 10 sessions at once: a sign-in beyond that ends the oldest one. When sign-in starts, the server also sets a short-lived cookie (ten minutes) that ties your return from Google or Microsoft to your browser. The studio sets no cookie for advertising or analytics.
• عنوان شبكتك: لا يُحفظ عنوان اتصالك (IP) نفسه مع حسابك ولا مع جلساتك، بل بصمة له محسوبة بمفتاح سري على خادم المالك، تُستخدم لأمرين فقط: حدّ عدد التجارب الجديدة التي تبدأ من شبكة واحدة في اليوم، وتنبيه المسؤول إذا دخل حساب واحد من شبكات كثيرة خلال 24 ساعة. تبقى البصمة مع الحساب (من أول دخول ومن بدء التجربة) ومع كل جلسة، وتُحذف قائمة شبكات الحساب بعد 24 ساعة. وما ذكره القسم 1 عن مرور العنوان بالخادم وسجلات الحماية ينطبق هنا أيضًا.Your network address: your network address (IP) itself is not kept with your account or your sessions. Instead the server keeps a hash of it, made with a secret key held on the Owner's server, and uses it for two things only: to limit how many new trials start from one network in a day, and to alert the administrator when one account signs in from many networks within 24 hours. The hash stays with the account (from the first sign-in and from the start of the trial) and with each session; the list of an account's networks is dropped after 24 hours. What section 1 says about your address passing through the server and its security logs applies here too.
• العدّادات: أعداد فقط، دون أي محتوى: مرات تحميل ملفات الاستوديو لكل حساب في اليوم، وعدد عمليات الحساب في اليوم (فتح مشروع، أو تنزيل حزمة، أو نشر مباشر؛ يصل الخادم نوع العملية وحده، دون اسم المشروع أو محتواه) لتطبيق الحد اليومي الذي يضعه المالك للحسابات التجريبية وللمرخَّصة، وطلبات الذكاء الاصطناعي عبر المنصة لكل حساب (في الشهر، أو للتجربة كلها) وللمنصة كلها في الشهر. تُحذف أعداد الأيام والأشهر بعد نحو شهرين من انتهاء فترتها، ويبقى عدد التجربة مع الحساب.Counters: numbers only, never content: loads of the studio's files per account per day; the account's operations per day (a project opened, a package downloaded, a direct publish: the server receives the kind of operation only, never the project's name or content), to apply the daily limit the Owner sets for trial and for licensed accounts; and requests to the platform's AI service per account (per month, or for the whole trial) and for the whole platform per month. Daily and monthly counts are dropped about two months after their period ends; the trial count stays with the account.
• رمز مساحتك السحابية: عند الدخول تأذن للاستوديو بمساحته في Google Drive أو OneDrive، فيعطي المزوّد خادمَ المالك رمز تجديد. يحفظه الخادم مشفّرًا (AES-256-GCM) مع جلستك، ويحفظ نسخة مشفّرة منه مع حسابك حتى لا تُسأل عن الإذن من جديد في كل دخول، ويعطي متصفحك منه عند الحاجة رمز وصول قصير العمر (نحو ساعة) يبقى في ذاكرة الصفحة ولا يُكتب في تخزين المتصفح. عند تسجيل الخروج تُحذف الجلسة ونسختها من الرمز، وتبقى النسخة المحفوظة مع حسابك لدخولك القادم. تُحذف هذه النسخة بعد 30 يومًا دون دخول، أو عندما يوقف المالك حسابك أو ينهي جلساته، أو عندما يرفضها المزوّد (كأن تزيل الإذن من حسابك لدى Google أو Microsoft، وهذا متاح لك في أي وقت)، وعندها تُسأل عن الإذن في دخولك التالي. ولا يطلب الخادم من Google أو Microsoft إلغاء شيء؛ فيبقى الإذن الذي منحته ظاهرًا في حسابك لديهما حتى تزيله بنفسك من هناك. والجلسة التي تنتهي دون تسجيل خروج يُحذف سجلها مع نسختها من الرمز عندما يرتّب الخادم قائمة جلساته.The token for your cloud storage: when you sign in, you give the studio access to its own place in your Google Drive or OneDrive, and the provider gives the Owner's server a refresh token. The server keeps it encrypted (AES-256-GCM) with your session, and keeps one encrypted copy with your account so that you are not asked for the permission again at every sign-in; from it the server gives your browser, when needed, a short-lived access token (about an hour) that stays in the page's memory and is never written to the browser's storage. When you sign out, the session and its copy of the token are deleted; the copy kept with your account stays for your next sign-in. That copy is deleted after 30 days without a sign-in, when the Owner stops your account or ends its sessions, or when the provider refuses it (for example after you remove the permission in your Google or Microsoft account, which you can do at any time); you are then asked for the permission at your next sign-in. The server does not ask Google or Microsoft to revoke anything, so the permission you gave stays listed in your account there until you remove it yourself. A session that ends without a sign-out has its record, its copy of the token included, deleted when the server next tidies its list of sessions.
• السجل: يسجّل الخادم أحداث الحساب بمعرّفه (حساب جديد، بدء التجربة، ربط رقم تسلسلي، علامة، إيقاف الحساب أو إعادته، إنهاء جلساته)، ويسجّل سيريال الجهة (مقنّعًا) الذي يُصدر عند الانضمام التلقائي مع بريد صاحبه، كما يسجّل أحداث الترخيص.The log: the server records account events under the account id (new account, trial started, serial linked, a mark, account stopped or resumed, sessions ended), records the (masked) organisation serial issued on automatic joining together with its holder's e-mail, and records licence events.
• التجربة المغلقة: ما دامت النسخة في تجربة مغلقة يحفظ الخادم قائمة البريد والنطاقات التي دعاها المالك.Closed pilot: while the web studio is in a closed pilot, the server keeps the list of e-mail addresses and domains the Owner invited.

ما لا يحفظه الخادمWhat the server never stores

• ملفات مشاريعك: تُحفظ في مساحتك أنت: مجلد «Nibra Studio» في Google Drive، أو «Apps/Nibra Studio» في OneDrive، وتنتقل بين متصفحك والمزوّد مباشرة. خادم المالك لا يحفظ ملفات مشاريعك ولا تمر به. ولا يصل الاستوديو في Google إلا إلى الملفات التي أنشأها هو، وفي OneDrive إلا إلى مجلده الخاص. والحذف من الاستوديو ينقل الملف إلى سلة المحذوفات عند المزوّد.Your project files: they are kept in your own storage: the «Nibra Studio» folder in Google Drive, or «Apps/Nibra Studio» in OneDrive, and they travel between your browser and the provider directly. The Owner's server never stores your project files, and they do not pass through it. In Google the studio reaches only the files it created; in OneDrive only its own app folder. Deleting in the studio moves the file to the provider's bin.
• في المجلد نفسه تُحفظ مكتبة عناصرك وقوالب شهاداتك وإعدادات الاستوديو، وملف keys.json الذي فيه مفاتيح الذكاء الاصطناعي ومفاتيح التقارير التي أدخلتها، دون كلمة مرور إضافية، فحمايته من حماية حسابك في Google أو Microsoft.The same folder holds your block library, your certificate templates, the studio's settings, and keys.json with the AI keys and report keys you entered, without an extra password, so it is as safe as your Google or Microsoft account.

الذكاء الاصطناعي عبر المنصةAI through the platform

• عند استخدام خدمة الذكاء الاصطناعي التي يقدّمها الاستوديو على الويب، يرسل متصفحك الطلب (ما تكتبه، وما يضيفه الاستوديو إليه من محتوى مقررك أو من نص الملفات التي ترفقها) إلى خادم المالك، فيمرّره الخادم إلى مزوّد الذكاء الاصطناعي الذي اختاره المالك، بمفتاح المالك، ويعيد إليك الجواب. لا يحفظ الخادم نص الطلبات ولا الأجوبة ولا يكتبها في سجلاته؛ يحفظ عدد الطلبات فقط لحساب الحصة، ويُحسب كل طلب أُرسل إلى المزوّد، ومنه الطلب الذي تلغيه أو الذي يتأخر جوابه حتى تنتهي مهلته. ويعالج المزوّد الطلب وفق شروطه وسياسته.When you use the AI service the web studio provides, your browser sends the request (what you type, plus what the studio adds to it from your course or from the text of files you attach) to the Owner's server. The server passes it on to the AI provider the Owner has chosen, with the Owner's key, and returns the answer to you. Prompts and answers are not stored on the server or written to its logs; only the number of requests is kept, to count the quota; every request sent to the provider counts, including one you cancel or one whose answer times out. The provider processes the request under its own terms and policy.
• إذا استخدمت مفتاحك الخاص، يذهب الطلب من متصفحك إلى المزوّد الذي اخترته مباشرة، كما في القسم 3.If you use your own key, the request goes from your browser straight to the provider you chose, as in section 3.
• الملفات التي ترفقها لإنشاء محتوى بالذكاء الاصطناعي تُقرأ في متصفحك، ولا يُرسل منها إلا نصها، دون اسم الملف.Files you attach to create content with AI are read in your browser; only their text is sent, without the file name.

في متصفحكIn your browser

• يحفظ الاستوديو في متصفحك نسخة عمل مؤقتة من مشاريعك ومكتبتك وإعداداتك ومفاتيحك، حتى تُرفع إلى مساحتك السحابية ولتعمل عند انقطاع الاتصال. عند تسجيل الخروج تُرفع التغييرات أولًا ثم تُحذف هذه النسخة من المتصفح (إن تعذّر الرفع تختار: البقاء، أو تنزيل ملف بما لم يُرفع ثم الخروج). يبقى في المتصفح اختيار لغة الواجهة فقط.The studio keeps a temporary working copy of your projects, library, settings and keys in your browser, until they are uploaded to your cloud storage and so that you can keep working offline. When you sign out, changes are uploaded first, then this copy is deleted from the browser (if the upload cannot finish, you choose: stay, or download a file with what was not uploaded, then sign out). Only your choice of interface language stays in the browser.
• يحفظ المتصفح مع هذه النسخة علامة مشتقة من حسابك (لا تكشف معرّفه ولا بريده)، حتى لا يُرفع شيء منها إلى حساب آخر يدخل من المتصفح نفسه: يُسأل صاحب الحساب الآخر أن يصدّرها ثم يحذفها، أو يحذفها. ويحفظ المتصفح أيضًا قائمة بمعرّفات المشاريع التي فتحتها اليوم، حتى يُحسب فتح المشروع نفسه مرة واحدة في اليوم؛ تبقى في المتصفح ولا تُرسل إلى الخادم، وتُحذف عند تسجيل الخروج.With that copy the browser keeps a mark derived from your account (it reveals neither its id nor its e-mail), so that none of it is uploaded to another account that signs in on the same browser: that person is asked to export it then delete it, or to delete it. The browser also keeps a list of the identifiers of the projects you opened today, so that opening the same project counts once a day; it stays in the browser, is not sent to the server, and is deleted when you sign out.
• ملفات الاستوديو التي تصل إلى متصفحك تحمل علامة مخفية مرتبطة بحسابك، لا تُستخدم إلا لتتبّع النسخ غير المصرّح به للبرنامج.The studio's code delivered to your browser carries a hidden mark tied to your account, used only to trace unauthorised copying of the program.
• حالة ترخيصك تبقى في ذاكرة الصفحة فقط، ولا تُكتب في تخزين المتصفح.Your licence state stays in the page's memory only and is not written to the browser's storage.

إضافة المتصفح «Nibra Studio — Blackboard»The browser extension «Nibra Studio — Blackboard»

الإضافة اختيارية، وتتيح للاستوديو على الويب النشر في Blackboard الخاص بك والقراءة منه. لا تقبل طلبات إلا من صفحات studio.nibrastudio.app، وتنفّذها داخل تبويب من موقع Blackboard الذي تسمح به أنت (يسألك المتصفح مرة لكل موقع، عند ضغطك)، بجلستك وصلاحياتك، فلا ترى كلمة مرورك. ليس لها خادم، ولا تجمع أي بيانات، ولا ترسل شيئًا إلى المالك ولا إلى غيره، ولا تقرأ ملفات الارتباط، ولا تشغّل شيفرة من الإنترنت. محتوى مقرراتك وبيانات طلابك تنتقل بين متصفحك وBlackboard مباشرة. عند تسجيل الخروج من الاستوديو تُغلق تبويبات الإضافة نفسها فقط، ولا تُمس جلستك في Blackboard ولا تبويبات Blackboard التي فتحتها أنت. وتستطيع سحب إذن أي موقع من إعدادات الإضافة.The extension is optional; it lets the web studio publish to and read from your own Blackboard. It accepts requests only from pages of studio.nibrastudio.app and runs them inside a tab of the Blackboard site you allow (the browser asks you once per site, when you click), with your own session and permissions, so it never sees your password. It has no server, collects nothing, sends nothing to the Owner or to anyone else, does not read cookies and runs no code from the internet. Your course content and your learners' data travel between your browser and Blackboard directly. When you sign out of the studio, only the extension's own tabs are closed; your Blackboard session and the Blackboard tabs you opened yourself are not touched. You can withdraw a site's permission in the extension's settings.

من يرى بيانات حسابكWho sees your account data

يرى المالك ومن يمنحهم صلاحية في لوحة الإدارة قائمة الحسابات (معرّف الحساب، والمزوّد، والبريد، والحالة، والتجربة أو الرقم التسلسلي أو الجهة، ومقعد الويب، وتاريخ أول دخول وآخر ظهور، وعدد عمليات اليوم، واستخدام الذكاء الاصطناعي هذا الشهر، والعلامات) والجلسات النشطة. ويستطيع المسؤول إنهاء جلسات حساب، وإيقاف حساب (مع رسالة تظهر لصاحبه) أو إعادته. ومدير جهتك يرى فقط الحسابات المرتبطة بأرقام جهته. والانضمام بنطاق البريد أو بدليل الجهة في Microsoft لا يحدث إلا إذا فعّلت الجهة الانضمام التلقائي: عندها يصدر لك الدخول رقمًا تسلسليًا من الجهة مسجّلًا ببريدك، إذا كان بريدك من نطاقها أو كان حسابك في Microsoft من دليلها. والرقم التسلسلي للجهة المسجّل ببريدك من قبل يُربط بحسابك عند الدخول. والبريد الذي لا يؤكده المزوّد يُكتب على الرقم التسلسلي على أنه غير موثّق، ويراه مدير الجهة. ويسري على ذلك كله القسم 6.The Owner, and the people he gives access to the admin panel, see the list of accounts (account id, provider, e-mail, state, trial, serial or organisation, web seat, dates of first sign-in and last contact, today's number of operations, this month's AI use, marks) and the active sessions. An administrator can end an account's sessions, and stop an account (with a message shown to its owner) or resume it. Your organisation's manager sees only the accounts linked to his organisation's serials. Joining by e-mail domain or by the organisation's Microsoft directory happens only when the organisation turned automatic joining on: then signing in issues you a serial of the organisation registered to your e-mail, if your e-mail is in its domain or your Microsoft account belongs to its directory. An organisation serial already registered to your e-mail is linked to your account when you sign in. An e-mail the provider does not confirm is recorded on the serial as unverified, and the organisation's manager sees it. Section 6 applies to all of this.

النسخ الاحتياطي والحذفBackups and deletion

سجلات الحسابات والسجل جزء من بيانات الترخيص، فتدخل في النسخ الاحتياطية اليومية وفي النسخة المرسلة إلى حساب المالك في Google Drive (القسم 8). لطلب حذف بيانات حسابك راسل البريد في آخر هذه السياسة؛ حذفها ينهي دخولك إلى الاستوديو على الويب. مشاريعك في مساحتك السحابية تبقى لك، وتحذفها أنت منها. وتستطيع سحب إذن الاستوديو من إعدادات حسابك في Google أو Microsoft متى شئت.Account records and the log are part of the licence data, so they are included in the daily backup copies and in the copy sent to the Owner's Google Drive (section 8). To have your account data deleted, write to the address at the end of this policy; deleting it ends your access to the web studio. Your projects in your cloud storage remain yours, and you delete them there yourself. You can withdraw the studio's access in your Google or Microsoft account settings at any time.