سياسة الخصوصية

1من نحن

تنطبق هذه السياسة على منصة «ذكاء الاستدلال» في istidlal.sa وما يتبعها من تطبيقات وواجهات برمجية. والجهة المسؤولة عن بياناتك (جهة التحكم) هي:

• الاسم النظامي: شركة ذكاء الاستدلال، شركة مساهمة مبسطة
• السجل التجاري (الرقم الوطني الموحد): 7055150531
• العنوان: الرياض، حي العارض، الملك عبد العزيز بن عبد الرحمن سعود الفرعي
• البريد الإلكتروني لطلبات البيانات الشخصية: faisal@istidlal.com.sa
• مسؤول حماية البيانات الشخصية: [الاسم أو المسمى الوظيفي، والبريد]

2البيانات التي نجمعها

إن لم تقدم البيانات الإلزامية، فلن نستطيع إنشاء حسابك أو تقديم الخدمة المدفوعة لك.

عن البيانات الحساسة: لا نطلب منك بيانات حساسة، مثل البيانات الصحية أو الجنائية أو ما يتعلق بالمعتقد. لكن السؤال القانوني قد يتضمن شيئاً منها. فاكتب سؤالك دون أسماء أو أرقام هوية أو تفاصيل لا يحتاجها الجواب، خاصة إن كانت عن غيرك.

3كيف نجمع بياناتك

• منك مباشرة: عند التسجيل، وعند طرح الأسئلة، وعند الدفع، وعند التواصل معنا.
• تلقائياً: عبر سجلات الخادم وملفات تعريف الارتباط الضرورية.
• من غيرك: نستلم من ميسر نتيجة عملية الدفع. وإذا أضافتك منشأة مستخدماً في حسابها، نستلم منها اسمك وبريدك، ونبلغك بهذه السياسة عند أول دخول لك.

4لماذا نعالج بياناتك، وعلى أي أساس نظامي

لن نعالج بياناتك لغرض آخر غير هذه الأغراض قبل أن نبلغك به.

5الذكاء الاصطناعي في المنصة

• تولّد الإجابات نماذج ذكاء اصطناعي تبحث في نصوص الأنظمة الرسمية، ويُرسل نص سؤالك إلى مزودي هذه النماذج خارج المملكة لتوليد الإجابة، كما في البندين 6 و7.
• لا تتخذ المنصة أي قرار بشأنك بمعالجة آلية بالكامل. الإجابة معلومة، وأنت من يقرر ما يفعل بها.
• [لا نستخدم أسئلتك لتدريب نماذج الذكاء الاصطناعي، ولا نسمح لمزودي النماذج بذلك.]
• يطلع على الأسئلة لغرض مراجعة الجودة عدد محدود من فريقنا المخوّلين، وهم ملتزمون بالسرية.

6مع من نشارك بياناتك

لا نبيع بياناتك. ونشاركها فقط مع الجهات الآتية:

• جهات تعالجها نيابة عنا، بعقود تلزمها بحمايتها وبأحكام نظام حماية البيانات الشخصية:
  • الاستضافة: [اسم المزود]، في مدينة الرياض.
  • نماذج الذكاء الاصطناعي: [اسم المزود وبلده]، خارج المملكة.
  • البريد الإلكتروني للإشعارات والفواتير: [اسم المزود ومكانه].
  • [أي مزود آخر، أو احذف السطر]
• ميسر (شركة ميسر المالية): لمعالجة الدفع. تُدخل بيانات بطاقتك في نموذجها مباشرة، وتخضع تلك البيانات لسياسة الخصوصية الخاصة بميسر.
• الجهات العامة المختصة: حين يطلبها نظام أو حكم قضائي أو جهة مختصة.
• المنشأة التي تتبع لها: إن كان حسابك ضمن حساب منشأة، تطلع المنشأة على [قائمة المستخدمين واستهلاك الرصيد / وعلى الأسئلة أيضاً].

7أين نحفظ بياناتك، وما يُرسل خارج المملكة

نحفظ بياناتك ونسخها الاحتياطية على خوادم داخل المملكة العربية السعودية.

ولتوليد الإجابة، يُرسل نص سؤالك إلى مزودي نماذج الذكاء الاصطناعي المذكورين في البند 6، ويعالجونه خارج المملكة. ولا نرسل معه اسمك ولا بريدك ولا بيانات حسابك.

وقبل أن يخرج السؤال، نحجب منه آلياً أرقام الهوية الوطنية والإقامة، والآيبان، وأرقام البطاقات والحسابات البنكية، وأرقام الجوال السعودية، ثم نعيدها في الإجابة التي تظهر لك.

ونقتصر في ذلك على الحد الأدنى اللازم، وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة.

8مدة الاحتفاظ بالبيانات وإتلافها

• نحتفظ بالبيانات مدة أطول فقط إذا اتصلت بقضية منظورة أمام جهة قضائية، ثم نتلفها بعد انتهاء إجراءاتها.
• قد نحتفظ بإحصاءات بعد إزالة كل ما يعرّف بك.
• الإتلاف عندنا حذف نهائي لا يمكن بعده الاطلاع على البيانات أو استعادتها، ويشمل النسخ الاحتياطية.

9كيف نحمي بياناتك

• نشفّر الاتصال بين جهازك والمنصة (HTTPS).
• نحفظ كلمات المرور ورموز الوصول مجزأة، لا كما هي.
• [نشفّر قواعد البيانات والنسخ الاحتياطية وهي مخزنة]
• نمنح فريقنا أقل صلاحية وصول يحتاجها، ونسجّل كل وصول.
• نلزم كل من يعالج البيانات نيابة عنا بعقد لحمايتها.
• إذا وقع تسرب لبياناتك قد يضر بك، نبلغك دون تأخير، وخلال 3 أيام من علمنا به كحد أقصى. نخبرك بما حدث، وأثره، وما فعلناه، وما ننصحك به. ونبلغ الجهات المختصة في المدد النظامية.

10حقوقك وكيف تمارسها

لك الحقوق الآتية:

1. العلم: أن تعرف ما نجمعه ولماذا، وهذه السياسة لهذا الغرض.
2. الوصول: أن تطلع على بياناتك الموجودة لدينا.
3. الحصول على نسخة: أن تحصل على نسخة من بياناتك بصيغة إلكترونية مقروءة شائعة الاستخدام.
4. التصحيح: أن تصحح بياناتك أو تكملها أو تحدثها، ولك أن تطلب إيقاف معالجتها حتى نتحقق من صحتها.
5. الإتلاف: أن تطلب حذف بياناتك التي لم نعد نحتاجها، ما لم يلزمنا نظام بحفظها.
6. العدول عن الموافقة: أن تسحب في أي وقت موافقتك على ما بنيناه عليها، مثل الرسائل التسويقية. ولا يؤثر العدول على ما تم قبله.
7. الشكوى: أن تشتكي إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 90 يوماً من الواقعة أو من علمك بها.
8. التعويض: أن تطالب أمام المحكمة المختصة بالتعويض عن أي ضرر لحقك من مخالفة نظام حماية البيانات الشخصية.

كيف تقدم طلبك: من [إعدادات الحساب]، أو بمراسلتنا على faisal@istidlal.com.sa.

• نتحقق من هويتك قبل تنفيذ الطلب.
• نرد خلال 30 يوماً كحد أقصى. وإذا تطلب الطلب جهداً غير معتاد، قد نمددها 30 يوماً أخرى بعد أن نبلغك بالسبب مسبقاً.
• لا نأخذ أي رسوم على هذه الطلبات.
• قد نعتذر عن طلب متكرر دون مبرر، مع ذكر السبب.
• لا نعطيك بيانات تكشف هوية شخص آخر.

11ملفات تعريف الارتباط

• نستخدم ملفات ضرورية فقط: لتسجيل الدخول وحفظ الجلسة، وللحماية من الطلبات المزيفة، [ولحفظ تفضيلاتك مثل اللغة].
• لا نستخدم ملفات إعلانية، ولا ملفات تتبع لجهات أخرى.
• إذا أوقفت هذه الملفات من متصفحك، فقد لا تستطيع تسجيل الدخول.

12الرسائل التسويقية

• لا نرسل لك رسائل تسويقية إلا بموافقتك الصريحة.
• في كل رسالة تسويقية رابط لإيقافها. ويتوقف الإرسال فور طلبك، ودون أي مقابل.
• رسائل الخدمة، مثل الفواتير وتنبيهات الأمان وتغيير الشروط، ليست تسويقية، ونرسلها لأنها جزء من الخدمة.

13صغار السن

المنصة غير موجهة لمن هم دون 18 سنة، ولا نجمع بياناتهم عن علم. وإن علمت أن قاصراً سجّل لدينا، فراسلنا لنحذف حسابه.

14التغييرات على هذه السياسة

نراجع هذه السياسة دورياً. ونبلغك بأي تغيير جوهري قبل سريانه بالبريد أو داخل المنصة. وإذا كان التغيير يتطلب موافقتك، مثل استخدام بياناتك لغرض جديد، نطلبها منك قبل تطبيقه.

15التواصل

• البريد الإلكتروني: faisal@istidlal.com.sa
• مسؤول حماية البيانات الشخصية: [الاسم أو المسمى الوظيفي، والبريد]
• العنوان: الرياض، حي العارض، الملك عبد العزيز بن عبد الرحمن سعود الفرعي