Privacy Policy
سياسة الخصوصية
آخر تحديث: 5 أكتوبر 2026. توضح هذه السياسة طريقة معالجة البيانات في زاكنور على zaknor.com، بما يشمل المساعد الذكي وأدوات الملفات والصور والحساب والاشتراك، والفرق بين التخزين المحلي والمعالجة لدى خوادمنا ومزوّدي الخدمة.
1. البيانات التي نعالجها وأغراضها
نجمع البيانات مباشرة عند التسجيل أو إرسال الطلبات أو رفع الملفات أو مراسلة الدعم، وتلقائيًا من التفاعلات التقنية مع الموقع، ومن مزوّدي الدخول والدفع عند استخدامهم. يشمل ذلك جميع زوار الموقع؛ ولا يلزم إنشاء حساب حتى تُعالج بعض بيانات الاتصال التقنية والأمنية. لا يُرسل محتوى إلى نموذج ذكاء اصطناعي لمجرد قراءة هذه السياسة.
- الحساب والاشتراك: البريد الإلكتروني وبيانات الدخول وإعدادات الحساب وحالة الاشتراك ومراجع الفوترة وسجلات الاستخدام، لتسجيل الدخول وإتاحة الخدمة والفوترة والدعم. نوثّق كذلك نص إقرار 18 سنة فأكثر ونسخته ووقت قبوله بالتوقيت العالمي وطريقته ولغته مع الحساب. لا يطلب التسجيل بالبريد ورمز التحقق الاسم أو العمر الرقمي أو تاريخ الميلاد أو وثيقة هوية، ولا يثبت هذا الإقرار العمر الفعلي أو الهوية بصورة مستقلة. قد تبقى الأسماء وبيانات العمر المقدمة في تسجيل سابق، والأسماء التي يوفرها مزوّد الدخول أو الفوترة، خاضعة لأغراض المعالجة ومدد الاحتفاظ المنطبقة؛ ولا يمحو تبسيط التسجيل بيانات الحساب السابقة تلقائيًا. يستقبل مزوّد الدفع البيانات اللازمة لإتمام الشراء. لا يحتفظ زاكنور بأرقام البطاقات الكاملة أو رموز أمانها.
- المحتوى الذي ترسله: الطلبات وسياق المحادثة والصور والمستندات والصوت والتعليمات، للإجابة عن طلبك أو تحليل الملفات أو إنشاء النتائج. قد يُرسل المحتوى اللازم إلى مزوّد الذكاء الاصطناعي. لا ترسل بيانات تخص غيرك دون صلاحية أو أساس نظامي مناسب.
- البيانات التقنية والأمنية: قد نعالج عنوان الإنترنت ومعلومات المتصفح والجهاز وأوقات الطلبات والأخطاء والأحداث الأمنية لتشغيل الخدمة وحمايتها وتشخيص المشكلات وقياس الاستخدام.
- الدعم والميزات الاختيارية: نستخدم مراسلاتك وما تقدمه من معلومات لمعالجة طلبات الدعم. وعند استخدام المهام المجدولة، تتطلب الميزة حفظ بيانات الجدولة والتعليمات والنتائج اللازمة لتنفيذ المهمة على الخادم.
2. ما يُرسل عند استخدام ميزات الذكاء الاصطناعي
عند إرسال طلب، يعالج زاكنور المحتوى على خوادمه ويرسل المواد اللازمة إلى المزوّد الذي ينفذ الميزة. قد يحتوي المحتوى على بيانات شخصية تكتبها أنت أو تظهر في الملفات. يختلف ما يُرسل بحسب الميزة:
- المحادثة والكتابة والبحث: نص طلبك، والتعليمات المرتبطة به، والأجزاء ذات الصلة من المحادثة السابقة والردود، والتفضيلات أو الذاكرة الشخصية المضافة إلى الطلب لاستمرار السياق وتخصيص الإجابة. قد تُحوّل ميزة البحث السؤال إلى استعلامات تُرسل إلى مصادر البحث الخارجية.
- المستندات وPDF: الملف أو الصفحات أو النص المستخرج منه، مع سؤالك والتعليمات اللازمة للتلخيص أو الفهم أو إنشاء محتوى. قد تشمل المواد أسماء وبيانات اتصال ومعلومات أخرى داخل المستند. عمليات الملفات التي لا تحتاج نموذجًا، مثل بعض عمليات التقسيم أو التحويل، تختلف عن تحليل المحتوى بالذكاء الاصطناعي.
- الصور: وصف الصورة المطلوبة، والصور المرجعية أو الصورة المراد تحليلها أو تعديلها، وسياق الطلب اللازم. قد تتضمن الصورة وجوهًا أو نصوصًا أو معلومات شخصية أو بيانات مضمنة.
- الصوت: في التفريغ السحابي يُرسل التسجيل أو الأجزاء اللازمة منه إلى خدمة التفريغ؛ وقد يُرسل النص الناتج بعد ذلك إلى مزوّد النصوص للإجابة أو التلخيص. وعند إتاحة قراءة الرد صوتيًا، يُرسل نص الرد إلى مزوّد تحويل النص إلى كلام. المعالجة المحلية للصوت موضحة في القسم 4.
قد ترافق الطلب معلومات تشغيلية مثل نوع الملف وحجمه ولغته ومعرّفات الطلب أو المهمة وبيانات الاستخدام. لا يعني تهيئة أكثر من مزوّد أن كل طلب يُرسل إليهم جميعًا؛ قد يعالج الطلب أكثر من مزوّد إذا استُخدمت عدة ميزات أو حدثت إعادة محاولة أو انتقال إلى مزوّد احتياطي. لا ترسل أسرارًا أو بيانات شديدة الحساسية لا تحتاجها المهمة.
3. مزوّدو الذكاء الاصطناعي والتخزين وأدوارهم
- OpenAI: معالجة النصوص عندما يوجّه الطلب إليها، وفحوص الأمان للمحتوى، وتحليل الصور وPDF، وتوليد الصور وتعديلها. تتلقى الطلب وسياقه والمواد اللازمة للميزة. ويمكن أن تستقبل نص الرد لتحويله إلى صوت عند إتاحة هذه الميزة.
- Groq — GroqCloud: مزوّد نصوص احتياطي مهيأ، وخدمة للتفريغ الصوتي السحابي في المسارات المدعومة. يستقبل النص والسياق عند توجيه طلب نصي إليه، أو الصوت اللازم عند استخدام التفريغ عبره.
- Cloudflare — Workers AI: مزوّد نصوص احتياطي مهيأ؛ يستقبل نص الطلب والسياق المرفق عند توجيه الطلب إليه.
- Mistral AI: مزوّد نصوص احتياطي مهيأ؛ يستقبل نص الطلب والسياق المرفق عند توجيه الطلب إليه.
- Cloudflare — R2: تخزين سحابي للملفات المرفوعة والمولدة وبياناتها التشغيلية. التخزين في R2 وظيفة مختلفة عن الاستدلال في Workers AI، ولا يعني بذاته إرسال الملف إلى نموذج ذكاء اصطناعي.
احتفاظ المزودين واستخدام البيانات: توضح OpenAI أن محتوى API لا يُستخدم للتدريب افتراضيًا ما لم يختَر عميل الواجهة المشاركة. وقد تحتفظ سجلات مراقبة إساءة الاستخدام بمحتوى حتى 30 يومًا، أو أكثر للاستثناءات القانونية أو متطلبات الحماية؛ ويختلف الاحتفاظ بالحالة والملفات بحسب الواجهة والميزة، وقد يستمر حتى الحذف. توضح Groq عدم الاحتفاظ الافتراضي بمحتوى الاستدلال، مع استثناءات للميزات ذات الحالة وتشخيص الأعطال وإساءة الاستخدام؛ وقد تُحفظ سجلاتها حتى 30 يومًا أو أطول إذا تطلب القانون، بينما تُحتفظ ببيانات الاستخدام التشغيلية.
توضح Cloudflare أنها لا تستخدم محتوى Workers AI لتدريب النماذج أو تحسين خدماتها أو خدمات أطراف ثالثة دون موافقة صريحة، وأن المحتوى قد يُحفظ عند استخدام خدمة تخزين مثل R2. وتختلف معالجة Mistral والاحتفاظ والتدريب بحسب الخدمة وشروطها وخيارات الحساب، بما فيها خيارات الاستبعاد من التدريب. لا نقدم ضمانًا عامًا بأن جميع المزودين لا يستخدمون المحتوى للتدريب، أو أن «الاحتفاظ الصفري» مفعّل في جميع حساباتنا، أو أن كل نسخة تحذف بعد 30 يومًا.
حماية البيانات لدى الأطراف الثالثة: تحدد شروط الخدمة واتفاقيات معالجة البيانات المنطبقة على كل مزوّد التزاماته واستخدام المعالجين الفرعيين. تتضمن الاتفاقيات المنشورة لدى OpenAI وCloudflare وMistral التزامات تتعلق بالأمن والسرية ومعالجة البيانات وحقوق الأفراد، وفق نطاق كل اتفاقية واستثناءاتها. لا تعني الإشارة إلى هذه الوثائق إثبات وجود اتفاق خاص أو إعداد إضافي مثل الاحتفاظ الصفري أو حصر المعالجة في بلد معين لدى زاكنور. لا نَعِد بحماية متطابقة لدى الجميع أو أمن مطلق، وتبقى مسؤوليتنا عن المعالجة التي نحددها قائمة.
المراجع: ضوابط بيانات OpenAI · اتفاقية معالجة OpenAI · ضوابط بيانات Groq · بيانات Workers AI · اتفاقية معالجة Cloudflare · اتفاقية معالجة Mistral.
4. التخزين المحلي والخوادم والسحابة والصوت
يمكن أن يحفظ متصفحك أو جهازك سجل المحادثة والذاكرة الشخصية ونسخًا من المرفقات والنتائج أو مراجعها. هذا الحفظ المحلي لا يعني أن المحتوى لا يغادر الجهاز: عند استخدام الذكاء الاصطناعي يمر الطلب والسياق والذاكرة المدرجة والمواد المطلوبة عبر خوادم زاكنور والمزوّد المعني، ويمكن حفظ الملفات في Cloudflare R2. بيانات الحساب والاشتراك والاستخدام والمهام المجدولة لها أيضًا معالجة على الخادم. لا تعتمد على السجل المحلي بوصفه نسخة احتياطية أو مزامنة تلقائية بين الأجهزة.
قد توجد نسخ مؤقتة أثناء الرفع والتحويل وإنتاج النتائج أو استعادة رد متعثر. وقد تحتفظ ذاكرة استعادة الرد بالرد النهائي ومراجع النتائج لنحو 30 دقيقة. انتهاء الصلاحية أو إزالة مرجع الملف لا يساوي بالضرورة حذفه فعليًا من كل نظام في اللحظة نفسها. احفظ نسخة من أعمالك المهمة واحمِ الأجهزة المشتركة؛ حذف بيانات الموقع أو فقدان الجهاز قد يزيل النسخة المحلية.
الوصول إلى الميكروفون يحتاج إذن الجهاز أو المتصفح. يعالج الإملاء المحلي الصوت على الجهاز عندما تكون الميزة المدعومة محلية، ويُرسل النص الناتج عند استخدامه في طلب. أدوات الصوت المحلية المخصصة للتقسيم والقص والتحويل والضغط واستخراج الصوت تعمل داخل المتصفح في المسار المحلي المدعوم، وهي منفصلة عن التفريغ السحابي والتحليل بالذكاء الاصطناعي. إذن الميكروفون لا يُعد موافقة عامة على مشاركة المحتوى مع مزوّدي الذكاء الاصطناعي. إخراج الردود بصوت مسموع متوقف مؤقتًا بحسب إعداد الصوت العام وقت هذه المراجعة.
قد تُرسل ميزات البحث استعلامات أو معرّفات مثل DOI أو ROR أو Wikidata إلى المصادر الخارجية المعنية، وقد يُجلب محتوى الصفحات التي تطلبها. تجنّب تضمين بيانات خاصة في استعلامات البحث. الروابط الخارجية تخضع لسياسات الجهات التي تزورها. لا نتقدم لوظيفة نيابةً عنك لمجرد عرض إعلانها.
5. الجهات المستلمة والمعالجة خارج بلدك
قد يعالج البيانات مزوّدو الاستضافة والأمن وشبكات توزيع المحتوى والبريد والذكاء الاصطناعي والدفع، والأشخاص المخوّلون بدعم الخدمة، بقدر ما يلزم للغرض المعني. تعمل Lemon Squeezy بوصفها البائع المسجّل لعمليات الشراء عبر صفحة الدفع التابعة لها، وتعالج بيانات الدفع والضرائب وفق إشعاراتها. وقد نكشف المعلومات عند وجود التزام قانوني، أو لحماية الحقوق والأمن، أو في انتقال نشاط تجاري مع مراعاة الضمانات الواجبة.
قد يعالج المزوّدون بيانات خارج بلدك، بما في ذلك الولايات المتحدة. قد تتطلب عمليات النقل قرار كفاية أو ضمانات تعاقدية معتمدة أو آلية أخرى يجيزها النظام المعني. استخدامك للخدمة لا يُسقط هذه المتطلبات. يمكنك التواصل لطلب معلومات عن الجهات المستلمة وضمانات النقل المتعلقة بطلبك.
6. الأساس النظامي والموافقة وخياراتك
بحسب القانون المنطبق، تستند المعالجة إلى ضرورة تقديم الخدمة التي تطلبها، أو الوفاء بالتزام نظامي، أو مصلحة مشروعة مسموح بها مثل حماية الخدمة بصورة متناسبة، أو موافقتك حيث تكون مطلوبة. البيانات اللازمة للدخول أو الفوترة أو تنفيذ طلبك مطلوبة للميزة المعنية.
في واجهة زاكنور على الويب، نطلب موافقة منفصلة قبل أول إرسال يحتاج مزوّد ذكاء اصطناعي. يوضح الإشعار أنواع المحتوى والمستلمين والأغراض، ويتيح «أوافق على الإرسال» أو «ليس الآن». يشمل ذلك الحسابات الجديدة والحسابات الحالية التي ليس لديها سجل موافقة صالح؛ ولا تُستنتج الموافقة من التسجيل أو الدخول بالبريد أو Apple أو Google أو قبول الشروط أو إذن الميكروفون أو الصور. تُفحص الموافقة على الخادم قبل معالجة طلبات الذكاء الاصطناعي، وعند الاتصالات بالمزودين، بما فيها فحوص الأمان ومسار البث المباشر.
يمكنك إدارة خيار «السماح بإرسال محتواي إلى مزودي الذكاء الاصطناعي» من الإعدادات ← الخصوصية. عند إيقافه، تتوقف الإرسالات الجديدة إلى مزودي الذكاء الاصطناعي والعمليات الخلفية التي تحتاجها، مثل معالجة الذاكرة أو المهام المجدولة، إلى أن تسمح مجددًا. يبقى الدخول وإدارة الحساب متاحين، ولا تتأثر أدوات الجهاز المحلية التي لا تتصل بمزود. بعض أدوات الملفات داخل المحادثة تحتاج فحص أمان سحابي، ولذلك تتطلب الموافقة حتى لو كانت عملية الملف نفسها لا تستخدم نموذجًا.
الإيقاف لا يلغي الاشتراك، ولا يمحو السجل المحلي أو الملفات السحابية أو بيانات وصلت سابقًا إلى المزودين، ولا يسترجع طلبًا سبق إرساله. سحب الموافقة لا يؤثر على مشروعية المعالجة السابقة. نحتفظ مع الحساب بسجل الاختيار ووقته بالتوقيت العالمي ونسخة الإشعار ونصه ولغته وطريقة الاختيار؛ ولا نضع محتوى المحادثة في سجل الموافقة. يتطلب تغير نسخة الإشعار تجديد الموافقة قبل الإرسال.
هذه السياسة إفصاح عن المعالجة وليست بذاتها موافقة. لطلبات الحذف أو الحقوق أو سحب موافقة أخرى تعتمد عليها معالجة اختيارية، راسل privacy@zaknor.com. سنوضح نطاق الطلب وتنفيذه وأي استثناء واجب. سحب إذن الميكروفون أو الصور من الجهاز يمنع الوصول المشمول بذلك الإذن، لكنه لا يحذف ما سبق إرساله.
7. ملفات الارتباط وتخزين الجهاز
نستخدم ملفات الارتباط أو تقنيات مشابهة لجلسات الدخول والأمن والتفضيلات ووظائف المحادثات المحلية. يمكنك حذفها أو منعها من إعدادات المتصفح، وقد تتعطل بعض الميزات نتيجةً لذلك. تقنيات التحليل أو الإعلان غير الضرورية، إن استُخدمت، تخضع لخيارات المستخدم أو الموافقة التي يفرضها القانون المحلي؛ ولا تُعد هذه السياسة وحدها موافقة عليها. لا نبيع محتوى محادثاتك لأغراض الإعلان.
8. مدة الاحتفاظ والحذف
نحتفظ بسجلات اختيارات مشاركة المحتوى مع الذكاء الاصطناعي مع الحساب لإثبات الموافقة وسحبها وإدارة صلاحيتها. تبقى هذه السجلات أثناء وجود الحساب وتُزال من بياناته التشغيلية عند حذفه؛ وقد تبقى نسخ احتياطية أو سجلات واجبة الحفظ وفق الاستثناءات الموضحة أدناه.
يحفظ الدخول بالبريد مؤقتًا عنوان البريد وقيمة تحقق مشفّرة للرمز وبيانات ربط المتصفح ووقت الانتهاء وعدّاد المحاولات الخاطئة. تنتهي صلاحية الرمز بعد 10 دقائق ويُستخدم مرة واحدة؛ تُجدول السجلات المنتهية للتنظيف، وقد يتم التنظيف بعد انتهاء الصلاحية. يعالج مزوّد البريد الرسالة وبيانات توصيلها. تحدّ العدّادات الأمنية الطلبات حسب البريد وعنوان الشبكة. يتطلب التسجيل برمز البريد رمزًا صحيحًا وإقرار 18 سنة فأكثر المعروض قبل منح الوصول. نحتفظ بسجل إقرار واحد لكل حساب ولكل نسخة من الإقرار، ولا تستبدل مرات الدخول التالية وقت قبوله الأصلي. تبقى الحسابات المعلّمة مسبقًا بأنها غير مؤهلة عمريًا مقيّدة. لا نجمع عمرًا رقميًا عبر مسار التسجيل هذا.
تخضع المحادثات والملفات المحلية لإعدادات تخزين متصفحك وإجراءات الحذف التي تنفذها. نحتفظ ببيانات الحساب والاشتراك بالقدر اللازم لتشغيل الحساب ومعالجة الفوترة والنزاعات ومنع الاحتيال والوفاء بواجبات حفظ السجلات. يرتبط الاحتفاظ بمراسلات الدعم والسجلات الأمنية بالغرض والحوادث والالتزامات المنطبقة، وليس بإنشاء أرشيف دائم للمحادثات. مدد المعالجة المؤقتة واحتفاظ المزوّدين موضحة أعلاه. قد تخضع النسخ الاحتياطية والسجلات الواجب حفظها قانونًا لدورات حذف ومدد احتفاظ منفصلة مع تقييد استخدامها.
أداة تنظيف الملفات الحالية تعالج ملفات R2 المرتبطة بمحادثة محفوظة عند وصول حدث حذفها، وتُبقي الملفات التي تبدو مرتبطة بمحادثة أخرى. قد تتطلب عمليات الحذف المتعثرة إعادة محاولة. حذف بيانات المتصفح وحده قد لا يرسل هذا الحدث إلى الخادم؛ لذلك لا تعتبره ضمانًا لحذف الملفات السحابية، ويمكنك طلب حذفها عبر بريد الخصوصية. حذف الحسابات الخاملة تلقائيًا غير مفعّل حاليًا، فلا نَعِد بحذف الحساب لمجرد مرور مدة من عدم الدخول.
حذف محادثة محلية لا يحذف تلقائيًا سجلات الفوترة أو مراسلات الدعم أو سجلات المزوّدين أو النسخ التي صدّرتها أو شاركتها. لطلبات الحساب أو البيانات المحفوظة على الخادم، تواصل عبر القنوات أدناه؛ سنحدد ما يمكن حذفه ونوضح أي استثناء نظامي. لا يمكننا استعادة محتوى محلي فقدت نسخته الوحيدة.
9. حقوقك
بحسب النظام المنطبق، قد يحق لك معرفة كيفية المعالجة والوصول إلى بياناتك أو الحصول على نسخة منها وتصحيحها وحذفها وتقييد معالجتها ونقلها والاعتراض على بعض المعالجات وسحب الموافقة. يمكنك الشكوى للجهة المختصة بحماية البيانات، ومنها سدايا عند انطباق نظام حماية البيانات الشخصية السعودي، أو الجهة الرقابية المختصة في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة عند انطباق قوانينها. قد نطلب تحققًا متناسبًا من الهوية، ونستجيب ضمن المهلة النظامية. لا نستخدم المساعد لاتخاذ قرارات آلية بحتة عنك تترتب عليها آثار قانونية أو آثار مهمة مماثلة.
10. الأطفال والأمن والتحديثات
الخدمة للبالغين بعمر 18 عامًا فأكثر فقط، ولا تسمح موافقة ولي الأمر باستخدامها لمن هم دون ذلك. تواصل معنا إذا اعتقدت أن شخصًا دون 18 عامًا لديه حساب؛ نراجع البلاغ ونقيّد الوصول غير المؤهل ونحذف البيانات حيث يلزم، مع الاحتفاظ فقط بما تقتضيه أغراض الأمن أو الفوترة أو الالتزامات المشروعة الأخرى. تجنّب إرسال البيانات شديدة الحساسية إلا عند الضرورة وبصورة مشروعة. نستخدم تدابير تهدف لحماية البيانات، لكن لا يمكن ضمان أمن مطلق؛ وتُقيّم الحوادث ويُبلّغ عنها عندما يوجب النظام ذلك.
نحدّث السياسة عند تغير الخدمة أو المتطلبات، ونبيّن تاريخ المراجعة. تُعالج التغييرات الجوهرية التي تستلزم إشعارًا أو موافقة وفق القانون. راجع هذه الصفحة قبل استخدام الميزات المستحدثة.
الدخول باستخدام Apple وGoogle
يمكنك الدخول باستخدام Apple أو Google بدلًا من رمز البريد. يستخدم زاكنور معرّف حسابك لدى المزوّد والبريد الموثّق والاسم عند توفيره، للتحقق من هويتك وربط الحساب. تتيح Apple إخفاء بريدك باستخدام عنوانها الوسيط الخاص؛ لا يلزم كشف بريدك الشخصي للدخول باستخدام Apple. يتطلب ربط Apple بحساب زاكنور موجود إجراء ربط صريحًا. نحتفظ بمعرّف حساب Apple ورمز مشفّر يُستخدم لإلغاء التفويض عند حذف الحساب. توفر Google بيانات هوية موثقة؛ ولا يطلب زاكنور الوصول إلى رسائل Gmail أو ملفات Google Drive لغرض تسجيل الدخول. لا تُستخدم بيانات الدخول لدى المزوّد للتتبّع الإعلاني. قد ينشئ الدخول لدى المزوّد سجل حساب قبل إقرار العمر، وتبقى الخدمة غير متاحة حتى توثيق البريد وقبول إقرار 18 سنة فأكثر المطلوب. لا تطلب خطوة الإقرار إدخال الاسم أو العمر الرقمي.
التواصل والجهة المسؤولة
المسؤول عن الخدمة ومعالجة بياناتها: Zaknor.
للخصوصية وطلبات البيانات: privacy@zaknor.com.
التواصل والدعم والفوترة.
Privacy Policy
Updated: 5 October 2026. This policy describes Zaknor at zaknor.com, including its AI assistant, file and image tools, account and subscription features. It explains both local storage and processing by our servers and service providers.
1. Information and purposes
We collect data directly when you register, submit requests, upload files or contact support; automatically through technical interactions with the site; and from sign-in and payment providers when you use them. This applies to all visitors: some technical connection and security data are processed even without an account. Merely reading this policy does not submit content to an AI model.
- Account and subscription: email address, login identifiers, account settings, subscription status, billing references and usage records support authentication, access, billing and customer service. We also record the 18+ declaration text, version, UTC acceptance time, method and language with the account. Email-code registration does not request a name, numerical age, date of birth or identity document. This declaration does not independently prove actual age or identity. Names and age information supplied during earlier registration, and names supplied through provider sign-in or billing, may remain subject to the applicable purposes and retention rules; this simplified flow does not automatically erase earlier account information. Payment providers receive the information required for checkout. Zaknor does not store complete card numbers or card security codes.
- Content you submit: prompts, conversation context, images, documents, audio and instructions are processed to answer requests, inspect files or create outputs. Relevant content may be sent to an AI provider. Do not submit information about someone else without an appropriate legal basis or authority.
- Technical and security information: IP addresses, browser/device information, request times, errors and security events may be processed for service operation, abuse prevention, troubleshooting and usage measurement.
- Support and optional features: correspondence and information you provide are used to resolve requests. Scheduled tasks, if used, require server-side scheduling information and the instructions and results needed to perform them.
2. What is sent when you use AI features
When you submit a request, Zaknor processes content on its servers and sends the material needed to the provider handling the feature. Content can include personal information you type or information contained in files. What is sent depends on the feature:
- Chat, writing and research: your prompt, related instructions, relevant earlier messages and replies, and preferences or personal memory included in the request for continuity and personalization. Research may turn your question into queries sent to external search sources.
- Documents and PDFs: the file, selected pages or extracted text, together with your question and instructions for summarization, understanding or content creation. Material may include names, contact details and other information within the document. File operations that do not need a model, such as some splitting or conversion operations, differ from AI content analysis.
- Images: the requested description, reference images or the image to analyze or edit, and relevant request context. Images may contain faces, text, personal information or embedded data.
- Audio: cloud transcription sends the recording or necessary segments to a transcription service; the resulting transcript may then be sent to a text provider for answers or summaries. Where spoken output is available, the reply text is sent to the text-to-speech provider. Local audio processing is described in section 4.
Operational information such as file type, size, language, request or task identifiers and usage information may accompany a request. Having multiple providers configured does not mean every request is sent to all of them. More than one provider may process a request when it involves several features, retries or fallback routing. Do not submit secrets or highly sensitive data that the task does not need.
3. AI and storage providers and their roles
- OpenAI: text processing when requests are routed to it, content safety checks, image/PDF understanding, and image generation/editing. It receives the prompt, relevant context and material needed for the feature. It can also receive reply text for speech generation where that feature is available.
- Groq — GroqCloud: a configured text fallback provider and cloud transcription service for supported routes. It receives text and context for requests routed to it, or the audio needed for transcription through its service.
- Cloudflare — Workers AI: a configured text fallback provider. It receives the prompt and accompanying context when a request is routed to it.
- Mistral AI: a configured text fallback provider. It receives the prompt and accompanying context when a request is routed to it.
- Cloudflare — R2: cloud storage for uploaded/generated files and operational metadata. R2 storage is separate from Workers AI inference; storing a file in R2 does not itself mean sending it to an AI model.
Provider retention and data use: OpenAI states that API content is not used for training by default unless the API customer opts in. Abuse-monitoring logs may retain content for up to 30 days, or longer for legal or safety exceptions. Application-state and file retention varies by endpoint and feature and may last until deletion. Groq describes no default retention of inference content, with exceptions for stateful features, troubleshooting and abuse monitoring; those logs may be retained for up to 30 days or longer if legally required. Operational usage metadata is retained separately.
Cloudflare states that it does not use Workers AI content to train models or improve its own or third-party services without explicit consent, and that content may be stored when a storage product such as R2 is used. Mistral processing, retention and training depend on the service, its terms and account choices, including training opt-outs. We do not make a blanket promise that no provider uses content for training, that Zero Data Retention is enabled across our accounts, or that every copy is deleted after 30 days.
Third-party safeguards: the service terms and data processing agreements applicable to each provider define its obligations and use of subprocessors. OpenAI, Cloudflare and Mistral publish agreements addressing security, confidentiality, processing and individual rights, within each agreement’s scope and exceptions. Linking these documents does not establish that Zaknor has a special agreement or additional configuration such as Zero Data Retention or country-specific processing. We do not promise identical protection across providers or absolute security. Zaknor remains responsible for the processing it determines.
References: OpenAI data controls · OpenAI DPA · Groq data controls · Workers AI data use · Cloudflare DPA · Mistral DPA.
4. Local storage, servers, cloud storage and audio
Your browser or device can keep chat history, personal memory, and copies of attachments and outputs or references to them. Local saving does not mean content stays on the device: AI requests, included context and memory, and required material pass through Zaknor’s servers and the relevant provider. Files can be stored in Cloudflare R2. Account, subscription, usage and scheduled-task data also involve server-side processing. Do not rely on local history as a backup or automatic cross-device synchronization.
Temporary copies may exist during upload, conversion, output generation or recovery of an interrupted response. Response recovery may retain the final reply and output references for approximately 30 minutes. Expiry or removal of a file reference does not necessarily mean physical deletion from every system at the same moment. Save important work and protect shared devices; clearing site data or losing a device may remove local copies.
Microphone access requires device/browser permission. Supported local dictation processes audio on the device; the resulting text is sent when included in a request. Dedicated local audio splitting, trimming, conversion, compression and audio extraction run in the browser on the supported local path, separately from cloud transcription and AI analysis. Microphone permission is not general consent to share content with AI providers. Spoken AI output is temporarily paused under the global speech setting at the time of this review.
Research features may send queries or identifiers such as DOI, ROR or Wikidata IDs to relevant external sources and retrieve pages you request. Avoid private information in search queries. External links are governed by the policies of the services you visit. We do not submit job applications merely because you view a listing.
5. Recipients and international processing
Information may be processed by hosting, security/CDN, email, AI and payment providers, and by people authorized to support the service, only as needed for the relevant purpose. Lemon Squeezy acts as merchant of record for purchases made through its checkout and processes payment and tax information under its own notices. We may disclose information when legally required, to protect rights and security, or in a business transfer subject to applicable safeguards.
Providers may process data outside your country, including in the United States. Applicable transfer requirements can include an adequacy decision, approved contractual safeguards or another legally available mechanism. Your use of the service does not waive those requirements. Contact us for information about the recipients and safeguards relevant to your request.
6. Legal grounds, consent and your choices
Depending on applicable law, processing relies on what is necessary to provide your requested service, comply with legal obligations, pursue permitted legitimate interests such as proportionate service security, or your consent where required. Information necessary for authentication, billing or your request is needed for the corresponding feature.
On Zaknor’s web interface, we ask for separate permission before the first submission that needs an AI provider. The notice identifies content types, recipients and purposes and offers “I agree to sending” and “Not now.” This applies to new accounts and existing accounts without a valid consent record. Registration, email/Apple/Google sign-in, acceptance of terms, and microphone or photo permissions do not grant this consent. The server checks consent before AI request processing and at provider connections, including safety checks and direct streaming.
You can manage “Allow my content to be sent to AI providers” in Settings → Privacy. Turning it off stops new AI-provider submissions and background processing that needs them, such as memory processing or scheduled tasks, until you allow sending again. Sign-in and account management remain available. On-device tools that do not contact a provider are unaffected. Some file tools within chat require a cloud safety check and therefore need consent even when the file operation itself does not use a model.
Turning sending off does not cancel your subscription, erase local history or cloud files, delete data already received by providers, or recall a request already sent. Withdrawal does not affect earlier lawful processing. Your choice, UTC time, notice version, notice text, language and method are recorded with your account; conversation content is not placed in the consent receipt. A changed notice version requires renewed consent before sending.
This policy is a disclosure and does not itself grant consent. For deletion, rights requests or withdrawal of other consent supporting optional processing, email privacy@zaknor.com. We explain scope, implementation and any required exceptions. Revoking device microphone or photo permission stops the access it covers but does not erase earlier submissions.
7. Cookies and device storage
We use cookies or similar storage for login sessions, security, preferences and local chat functionality. Browser controls can remove or block them, but some features may stop working. Non-essential analytics or advertising technologies, where used, require the choices or consent required by your local law; this policy alone does not provide that consent. We do not sell your chat content for advertising.
8. Retention and deletion
AI-sharing choice receipts are kept with your account to demonstrate consent and withdrawal and manage their validity. They remain while the account exists and are removed from its operational account data when it is deleted. Backups or legally required records may remain under the exceptions described below.
Email sign-in temporarily stores the email address, a cryptographic code verifier, browser-binding information, expiry and failed-attempt counts. Codes expire after 10 minutes and are single-use; expired records are scheduled for cleanup, which may run later than expiry. Email providers process delivery data and the message. Security counters limit requests by email and IP. Email-code registration requires a valid code and the displayed 18+ declaration before granting access. We retain one declaration receipt for each account and declaration version; later sign-ins do not overwrite its original acceptance time. Accounts already marked as age-ineligible remain restricted. We do not collect a numerical age through this registration flow.
Local history and files remain subject to your browser storage controls and deletion actions. Account and subscription information is kept as needed to operate your account, handle billing and disputes, prevent fraud and meet recordkeeping duties. Support and security records are retained according to the purpose, incident needs and applicable obligations, rather than as a permanent chat archive. Temporary processing and provider retention are described above. Backups and legally preserved records may follow separate deletion cycles and restricted retention.
The current cleanup tool handles R2 artifacts linked to a saved conversation when it receives that conversation’s deletion event, retaining files that appear to be referenced by another conversation. Failed deletions may require retries. Clearing browser data alone may not notify the server, so it is not a guarantee of cloud-file deletion; you can request that deletion through our privacy email. Automatic dormant-account deletion is currently disabled; an account is not promised to be erased merely after a period without signing in.
Deleting a local chat does not automatically delete billing records, support correspondence, provider logs or copies you exported or shared. For account or server-held data requests, use the contact below. We assess what can be erased and explain any lawful exceptions. We cannot restore local-only content after its only copy is lost.
9. Your rights
Subject to applicable law, you may request information about processing, access or a copy, correction, deletion, restriction, portability, objection to certain processing, or withdrawal of consent. You may complain to the competent privacy regulator, including SDAIA where the Saudi Personal Data Protection Law applies, or your EEA/UK supervisory authority where relevant. We may need proportionate identity verification and will respond within the applicable legal time limit. We do not use the assistant to make solely automated decisions about you that have legal or similarly significant effects.
10. Children, security and updates
The service is for adults aged 18 and over only; parental permission does not permit use below 18. Contact us if you believe an under-18 person has an account. We will assess the report, restrict ineligible access and delete data where required, retaining only information necessary for lawful security, billing or other obligations. Avoid sending highly sensitive information unless necessary and legally permitted. We use safeguards intended to protect data, but no system can guarantee absolute security; incidents are assessed and notified where the law requires.
We update this policy when the service or requirements change and identify the revision date. Material changes requiring notice or consent will be handled as required by law. Re-read this page before using newly introduced features.
Apple and Google sign-in
You may sign in with Apple or Google instead of an email code. Zaknor uses the provider account identifier, verified email address and, when supplied, name to authenticate and link your account. Apple lets you hide your email through its private relay; you do not need to reveal your personal email to use Apple sign-in. Apple linking is explicit for an existing Zaknor account. We retain the Apple account identifier and an encrypted token used to revoke authorization on account deletion. Google provides verified identity information; Zaknor does not request access to your Gmail messages or Google Drive files for sign-in. Provider sign-in data is not used for advertising tracking. Provider authentication may create an account record before the age declaration; the service remains unavailable until the email is verified and the required 18+ declaration is accepted. The declaration step does not ask you to enter a name or numerical age.
Contact and responsibility
Responsible for the service and its data processing: Zaknor.
Privacy and data requests: privacy@zaknor.com.
Contact, support and billing.