سياسة الخصوصية

التزاماتنا الجوهرية

نتعهد لكم بالآتي صراحةً ودون أي استثناءات خفية:

• لا نستخدم بياناتكم أو مستنداتكم لتدريب نماذج الذكاء الاصطناعي. لا نستخدمها لتدريب نماذجنا، ولا نُتيحها لأي طرف ثالث لاستخدامها في التدريب.
• لا نبيع بياناتكم ولا نُؤجّرها ولا نشاركها لأغراض تسويقية أو إعلانية لأي جهة كانت، تحت أي ظرف.
• عزل تام بين حسابات العملاء. محتوى قضاياكم لا يُستخدم لإثراء تجربة أي مستخدم آخر، ولا تظهر بياناتكم في نتائج أي حساب آخر.
• الملكية لكم. أنتم مالكو محتوى القضايا والمستندات والمخرجات. دورنا هو معالجتها بناءً على تعليماتكم لتقديم الخدمة، لا أكثر.
• حق الحذف الفوري. يمكنكم حذف أي مستند أو قضية في أي وقت، وحذف الحساب بالكامل ينتج عنه إزالة دائمة لبياناتكم خلال ٣٠ يوماً من أنظمتنا الحية والاحتياطية.

المعلومات التي نجمعها

نتبع مبدأ تقليل البيانات: لا نجمع إلا ما يلزم لتشغيل الخدمة.

المعلومات التي تقدمونها مباشرة

• معلومات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (مُجزّأة بخوارزميات حديثة ولا تُخزّن نصاً صريحاً)
• معلومات الملف المهني: المسمى الوظيفي والتخصص (اختياري، لتخصيص التجربة)
• محتوى العمل: المستندات والاستفسارات التي ترفعونها — تُعالَج لخدمتكم فقط، ولا تُستخدم لأي غرض آخر

المعلومات التقنية الضرورية

• سجلات تشغيلية مجهّلة: أوقات الوصول وعنوان IP، تُحفظ لمدة محدودة لأغراض الأمان واكتشاف الاختراقات فقط
• إحصاءات استخدام مُجمّعة لا تُربط بمحتوى قضاياكم ولا بأي بيانات شخصية يمكن التعرف عليها

لا نجمع بيانات الموقع الجغرافي الدقيقة، ولا نُجري أي تتبّع عبر مواقع خارجية، ولا نستخدم ملفات تتبع إعلانية من أي طرف ثالث.

كيفية استخدام المعلومات

نستخدم المعلومات حصراً للأغراض المُحددة التالية، ولا شيء سواها:

1. 1تنفيذ التحليل القانوني الذي تطلبونه على المستندات والاستفسارات الخاصة بكم
2. 2إدارة حسابكم وتقديم الدعم الفني عند طلبه
3. 3حماية المنصة من الاحتيال والاستخدام غير المشروع
4. 4الامتثال للالتزامات النظامية الواجبة على الشركة

لا نستخدم محتوى قضاياكم لأي غرض تحليلي داخلي، ولا لتحسين النماذج، ولا لأي استخدام خارج إطار الخدمة المُقدّمة لحسابكم تحديداً.

السرية ومعالجة الذكاء الاصطناعي

نُدرك أن أعمالكم خاضعة لواجب السرية المهنية تجاه موكليكم. ولذلك صُمّمت خدمتنا على النحو التالي:

• تُعالَج الاستفسارات عبر نموذج لغوي مُدرَّب خصيصاً (Fine-tuned) نملكه ونتحكم فيه بالكامل، ويعمل على خوادم معالجة (GPU) مُخصّصة لنا وحدنا. لا نستخدم أي واجهة برمجية لنماذج طرف ثالث، ولا تمرّ بياناتكم على أي خدمة ذكاء اصطناعي عامة
• لأن النموذج مملوك بالكامل لنا، فلا يوجد أي طرف خارجي يستطيع الوصول إلى مُدخلاتكم أو مخرجاتكم، ولا يمكن استخدامها في تدريب أي نموذج خارجي تحت أي ظرف
• لا يطّلع موظفونا على محتوى قضاياكم إلا بطلب صريح منكم لأغراض الدعم، وذلك بسجل وصول مُوثَّق
• جميع العاملين على المنصة موقّعون على اتفاقيات سرية مهنية صارمة

مشاركة المعلومات

لا نبيع بياناتكم ولا نشاركها لأغراض تسويقية، ولا نُتيحها لأي طرف ثالث للتدريب أو التحليل التجاري.

المشاركة المحدودة تقتصر على الحالات التالية فقط:

• مزوّدو البنية التحتية: خدمات استضافة سحابية ومزوّدو نماذج لغوية معتمدون، يعملون بصفة معالج بيانات بموجب اتفاقيات تُلزمهم بمعايير الحماية ذاتها وتمنعهم من أي استخدام مستقل لبياناتكم
• المتطلبات النظامية: عند صدور أمر قضائي ساري المفعول من جهة سعودية مختصة. في هذه الحالة، نُخطركم — إذا لم يحظر الأمر ذلك نظاماً — قبل أي إفصاح، ونُفصح بالحدّ الأدنى المطلوب فقط
• بإذنكم الصريح: أي مشاركة أخرى لا تتم إلا بناءً على موافقتكم المسبقة والمحددة بهذا الغرض

أمان البيانات

نطبّق ضوابط حماية متعددة الطبقات على مستوى البنية التحتية والتطبيق والوصول:

• تشفير البيانات أثناء النقل عبر TLS 1.3، وأثناء التخزين عبر AES-256
• عزل منطقي صارم بين بيانات كل عميل على مستوى قاعدة البيانات والتخزين
• التحكم في الوصول وفق مبدأ الحدّ الأدنى من الصلاحيات، مع المصادقة متعددة العوامل لجميع الموظفين
• سجلات تدقيق غير قابلة للتعديل لكل عملية وصول إلى بيانات العملاء
• اختبارات اختراق دورية ومراجعات أمنية مستقلة
• إخطار العملاء المتأثرين بأي حادث أمني خلال ٧٢ ساعة من اكتشافه، مع إخطار الجهات التنظيمية وفق ما يتطلبه نظام حماية البيانات الشخصية

موقع تخزين البيانات ومعالجتها

تُخزَّن جميع بيانات العملاء بنسبة ١٠٠٪ داخل المملكة العربية السعودية.

مستنداتكم وقضاياكم وحسابكم — كل ما يُحفظ بصفة دائمة — يقيم حصراً على خوادم تخزين داخل مراكز بيانات سعودية، ولا تُكرَّر هذه البيانات في أي موقع تخزين خارج المملكة.

خوادم المعالجة المُزوَّدة بوحدات معالجة الرسوميات (GPU) — والمُخصّصة لتشغيل نموذجنا المملوك لنا — تقع خارج المملكة لأسباب تقنية تتعلق بتوافر هذه الفئة المتخصصة من العتاد. عند تنفيذ طلب تحليل، تُنقل البيانات اللازمة لذلك الطلب فقط إلى خوادم المعالجة عبر قنوات مُشفّرة طرفاً إلى طرف (TLS 1.3 فوق نفق VPN خاص)، وتُعالَج في ذاكرة الخوادم دون كتابتها على أي قرص دائم، ثم تُعاد النتيجة إليكم بالأسلوب المُؤمَّن ذاته، وتُمحى من خوادم المعالجة فور انتهاء الطلب.

هذا النقل التشغيلي المؤقت يتم وفق الضوابط التي يُجيزها نظام حماية البيانات الشخصية لنقل البيانات خارج المملكة لأغراض المعالجة، مع ضمانات تعاقدية وتقنية تحفظ المستوى ذاته من الحماية. التخزين الدائم الوحيد لبياناتكم يبقى داخل المملكة.

حقوقكم

وفقاً لنظام حماية البيانات الشخصية في المملكة العربية السعودية، تتمتعون بالحقوق التالية:

• حق العلم: معرفة الأساس النظامي لمعالجة بياناتكم والغرض منها
• حق الوصول: الحصول على نسخة من بياناتكم الشخصية المحفوظة لدينا
• حق التصحيح: تصحيح أي معلومات غير دقيقة أو غير مكتملة
• حق الإتلاف: طلب حذف بياناتكم متى انتهت الحاجة إليها
• حق النقل: الحصول على بياناتكم بصيغة منظمة قابلة للقراءة آلياً
• حق سحب الموافقة: سحب موافقتكم على المعالجة في أي وقت دون أثر رجعي على المعالجة السابقة

نلتزم بالاستجابة لطلباتكم خلال ٣٠ يوماً كحدّ أقصى من تاريخ استلامها. لممارسة أي حقّ من هذه الحقوق، تواصلوا معنا عبر البريد الإلكتروني أدناه.

مدة الاحتفاظ بالبيانات

نلتزم بمبدأ عدم الاحتفاظ بالبيانات لمدة تتجاوز الحاجة المُبررة:

• محتوى القضايا والمستندات: تحت تحكّمكم الكامل، ويمكنكم حذفها فوراً في أي وقت
• بيانات الحساب: تُحفظ طوال فترة نشاط الاشتراك. عند إغلاق الحساب، تُحذف بياناتكم حذفاً دائماً من الأنظمة الحية والاحتياطية خلال ٣٠ يوماً
• سجلات الفوترة والمعاملات المالية: تُحفظ للمدة التي تتطلبها الأنظمة المحاسبية والضريبية في المملكة (عادة عشر سنوات) ثم تُتلف
• السجلات الأمنية: تُحفظ لفترة محدودة لأغراض اكتشاف الحوادث ثم تُتلف تلقائياً

ملفات تعريف الارتباط

نقتصر على استخدام ملفات تعريف الارتباط الضرورية لتشغيل المنصة:

• ملفات الجلسة الضرورية: للحفاظ على تسجيل دخولكم وحماية الجلسة
• ملفات التفضيلات: لتذكّر إعدادات الواجهة (اللغة، المظهر)

لا نستخدم ملفات تتبّع إعلانية، ولا أدوات تحليل من أطراف ثالثة تُشارك بياناتكم خارج المنصة.

تعديلات السياسة

قد نُحدّث هذه السياسة لتعكس تطورات الخدمة أو المتطلبات النظامية. أي تغيير جوهري يُمسّ نطاق المعالجة أو حقوقكم سنُخطركم به عبر البريد الإلكتروني وإشعار بارز على المنصة قبل ٣٠ يوماً على الأقل من سريانه. ونحتفظ بالنسخ السابقة من هذه السياسة لإطلاعكم على تاريخ التعديلات عند الطلب.

تواصل معنا

لأي استفسار يتعلق بهذه السياسة، أو لممارسة أي من حقوقكم، أو للإبلاغ عن مخاوف تتعلق بالخصوصية، يمكنكم التواصل مع مسؤول حماية البيانات لدينا:

اطّلعوا أيضاً على شروط الاستخدام.