سياسة الخصوصية

١. التعريفات

يُقصد بالألفاظ الآتية — أينما وردت في هذه الوثيقة — المعاني المبيّنة أمامها:

٢. البيانات التي نجمعها

يلتزم المشغّل بمبدأ الحدّ الأدنى من البيانات، فلا يجمع إلا ما يلزم لتقديم الخدمة. وتنقسم البيانات المجموعة إلى ثلاث فئات:

٢/١ بيانات يقدّمها المستخدم

• الاسم الكامل — لمخاطبة المستخدم داخل المنصّة.
• البريد الإلكتروني — وسيلة التحقق الأساسية لتسجيل الدخول واسترجاع الحساب.
• رقم الجوال — للحدّ من تعدّد الحسابات المجانية ومنع إساءة الاستخدام.
• صيغة المخاطبة (اختياري) — لضبط الصيغة اللغوية في الردود، ويجوز تركها أو تعديلها في أي وقت.

٢/٢ بيانات تنشأ عن الاستخدام

• محتوى المحادثات — الرسائل المُرسلة والردود المُولَّدة.
• المرفقات — الملفات والصور التي يرفعها المستخدم.
• عدّاد الاستخدام اليومي — لتطبيق حدود الباقة المشترك بها.
• بيانات الاشتراك — نوع الباقة وتاريخ انتهائها ومرجع عمليات السداد وحالتها.

٢/٣ بيانات تقنية تُجمع تلقائيًا

• عنوان بروتوكول الإنترنت (IP) ونوع المتصفح ونظام التشغيل.
• تواريخ إنشاء الحساب وآخر دخول.

٣. أغراض المعالجة وأساسها النظامي

تُعالَج البيانات لأغراض محدّدة وصريحة ومشروعة، ولا تُستخدم لغير الغرض الذي جُمعت من أجله. وفيما يلي بيان ذلك:

٤. معالجة المحادثات عبر نماذج الذكاء الاصطناعي

لتوليد الرد، يُرسل المشغّل نصّ الرسالة — مقترنًا بجزء من سياق المحادثة الجارية وبالمرفق إن وُجد — إلى مزوّد نماذج الذكاء الاصطناعي المعتمد، عبر قناة اتصال مشفّرة. ولا يُرسل مع هذا المحتوى اسم المستخدم ولا بريده ولا رقم جواله.

لا تُستخدم محادثات المستخدم في تدريب أي نموذج ذكاء اصطناعي، ولا يطّلع عليها المشغّل إلا في حالة واحدة: طلب المستخدم دعمًا تقنيًا بشأن واقعة محدّدة، وإذنه الصريح بالاطلاع لهذا الغرض وحده.

٥. الإفصاح عن البيانات للغير

لا يُفصح المشغّل عن البيانات الشخصية إلا لمزوّدي الخدمة اللازمين لتشغيل المنصّة، وفي أضيق نطاق يقتضيه أداء كلٍّ منهم لمهمّته، ووفق اتفاقيات تُلزمهم بالسرّية وبعدم استخدام البيانات لغير الغرض المحدّد.

ويجوز للمشغّل الإفصاح عن البيانات متى ما طُلب ذلك نظامًا من جهة مختصة في المملكة العربية السعودية، أو اقتضته حماية حقوق المشغّل النظامية أو الدفاع عنها.

٦. التخزين والنقل وتدابير الحماية

يتّخذ المشغّل التدابير التنظيمية والتقنية الآتية لحماية البيانات:

• تشفير الاتصال بالمنصّة بالكامل عبر بروتوكول HTTPS.
• تخزين رموز التحقق مُجزّأة (مُشفّرة) لا كنصّ ظاهر، وانتهاء صلاحيتها خلال خمس عشرة دقيقة، وإبطالها بعد خمس محاولات خاطئة.
• حفظ جلسة الدخول في ملف ارتباط آمن بخاصية HttpOnly يتعذّر على نصوص الصفحة قراءته.
• عزل بيانات كل مستخدم وربطها بحسابه، بما يمنع وصول أي مستخدم آخر إليها.

وقد تُخزَّن البيانات أو تُنقل إلى خوادم خارج المملكة العربية السعودية لدى مزوّدي الخدمة المشار إليهم أعلاه، وذلك بالقدر اللازم لتشغيل المنصّة ومع الالتزام بتدابير حماية مناسبة.

ومع ذلك، فإنه لا يوجد نظام معلوماتي آمن على نحوٍ مطلق. ويبذل المشغّل العناية المعقولة لحماية البيانات، دون أن يُعدّ ذلك ضمانًا مطلقًا ضدّ كل اختراق محتمل.

٧. مدد الاحتفاظ

لا يُحتفظ بالبيانات مدةً تتجاوز ما يلزم لتحقيق الغرض من جمعها، وفق الآتي:

• المحادثات — تُحفظ حتى يحذفها المستخدم أو يحذف حسابه.
• بيانات الحساب — تُحفظ طوال سريان الحساب.
• رموز التحقق — تُتلَف خلال خمس عشرة دقيقة من إصدارها.
• سجلّات السداد — يُحتفظ بها للمدة التي تفرضها الأنظمة المحاسبية والضريبية في المملكة، ولو حذف المستخدم حسابه.

٨. حقوق صاحب البيانات

للمستخدم — في أي وقت — ممارسة الحقوق الآتية:

• حق العلم بكيفية جمع بياناته والغرض منه.
• حق الوصول إلى بياناته المحفوظة لدى المشغّل.
• حق التصحيح لأي بيان غير صحيح أو ناقص، وأغلبه متاح للتعديل ذاتيًا من الإعدادات.
• حق الإتلاف بحذف أي محادثة أو حذف الحساب بالكامل وما يتصل به.
• حق الحصول على نسخة من المحادثات بصيغة ملف قابل للحفظ.
• حق سحب الموافقة والتوقف عن استخدام الخدمة متى شاء.

ولممارسة أيٍّ من هذه الحقوق، يُرجى مراسلة المشغّل على البريد الإلكتروني، ويُبتّ في الطلب خلال مدة أقصاها ثلاثون يومًا من تاريخ استلامه.

٩. ملفات الارتباط

تستخدم المنصّة ملف ارتباط واحدًا فقط، هو ملف الجلسة الذي يحفظ حالة تسجيل الدخول، ولا يمكن تشغيل الخدمة بدونه.

ولا تستخدم المنصّة أي ملفات ارتباط إعلانية أو أدوات تتبّع تابعة لطرف ثالث. أما تفضيلات العرض — كالمظهر وحجم الخط واللغة — فتُحفظ داخل متصفح المستخدم وحده ولا تُنقل إلى خوادم المشغّل.

١٠. خصوصية القاصرين

الخدمة موجَّهة لمن أتمّ الثامنة عشرة من عمره. ولا يجوز لمن دون ذلك استخدامها إلا بإذن وليّ أمره وتحت إشرافه. وإذا تبيّن للمشغّل أنه جمع بيانات من قاصر دون إذن وليّ أمره، بادر إلى إتلافها فورًا. ولوليّ الأمر مراسلة المشغّل عند الاشتباه في ذلك.

١١. الإبلاغ عن حوادث التسريب

في حال وقوع حادثة تسريب أو إتلاف أو وصول غير مشروع إلى البيانات الشخصية، يلتزم المشغّل بإشعار المستخدمين المتأثرين على بريدهم المسجّل دون تأخير غير مبرَّر، وبإخطار الجهة المختصة وفق ما تقضي به الأنظمة النافذة في المملكة.

١٢. تعديل السياسة

يحقّ للمشغّل تعديل هذه السياسة كلما اقتضت الحاجة أو تغيّرت المتطلبات النظامية. ويُعلَن عن أي تعديل جوهري داخل المنصّة، ويُحدَّث تاريخ آخر مراجعة أعلى هذه الوثيقة. ويُعدّ استمرار المستخدم في استخدام المنصّة بعد نفاذ التعديل قبولًا للنسخة المعدَّلة.

١٣. النظام الواجب التطبيق

تخضع هذه السياسة وتُفسَّر وفقًا لأنظمة المملكة العربية السعودية، ولا سيما نظام حماية البيانات الشخصية ولائحته التنفيذية. وتختصّ الجهات القضائية المختصة في المملكة بالفصل في أي نزاع ينشأ عن تطبيقها أو تفسيرها.

١٤. بيانات التواصل

لأي استفسار أو طلب يتعلق بالبيانات الشخصية، يُرجى المراسلة على البريد الإلكتروني، أو عبر صفحة التواصل.

المنشأة: — سجل تجاري رقم — وثيقة عمل حر رقم

المتجر موثّق لدى وزارة التجارة في منصة معروف.