الخصوصية

المسؤول عن بياناتك

الجهة المتحكّمة في بياناتك هي مقدّم الخدمة المذكور في تذييل الصفحة، باسمه ورقم وثيقة عمله الحر وعنوانه الوطني. ولا يوجد مسؤول حماية بيانات معيّن — النشاط فردي — فتُوجَّه كل مراسلة تخصّ بياناتك إلى بريد الدعم نفسه.

ما الذي نجمعه

بريد حسابك واسمك (وصورتك إن دخلت بحساب Google)، والمستندات التي ترفعها (PDF، Word، PowerPoint، Excel، TXT، MD، CSV، وصور JPG وPNG وWebP): الملف الأصلي ونصّه الكامل، والأسئلة والإجابات في سجل محادثاتك. وإن استخدمت الإدخال الصوتي فالمقطع الصوتي يُحوَّل إلى نص ولا نحتفظ به. وتُسجَّل عناوين IP للإجراءات الإدارية فقط، ضمن سجل تدقيق. تُرسل الملفات المرفوعة إلى خوادمنا عبر اتصال مشفّر، وتُحلَّل هناك وتُخزَّن — أي أنها لا تُعالَج داخل متصفّحك وحده.

فيمَ نستخدمها

تُفهرَس مستنداتك ليتسنّى الإجابة عن أسئلتك منها، ويُحفظ سجل محادثاتك لتتمكّن من العودة إليه. ولا نستخدم مستنداتك أو أسئلتك في تدريب النماذج.

عند تقييم إجابة بعلامة 👎 يصلنا السبب الذي اخترته والملاحظة إن كتبتها، ولا نطّلع على السؤال والإجابة إلا إذا أذنت بذلك في نافذة التقييم.

الأساس النظامي للمعالجة

نعالج بياناتك على ثلاثة أسس: تنفيذ العقد بيننا (تشغيل حسابك ومعالجة مستنداتك وإجابة أسئلتك وتحصيل اشتراكك)، والالتزامات النظامية التي تسري علينا، والمصلحة المشروعة في تشغيل الخدمة وحمايتها من إساءة الاستخدام. ولا نعالج بياناتك لأغراض تسويقية دون موافقتك، ولا نبيعها لأي طرف.

أين تُخزَّن بياناتك

تُخزَّن بياناتك في فرانكفورت بألمانيا، أي خارج المملكة العربية السعودية. وتُعالَج أسئلتك ومقاطع مستنداتك لدى مزوّدي نماذج في الولايات المتحدة عند توليد كل إجابة، ويُرسَل النص الكامل لكل مستند ترفعه إلى الولايات المتحدة مرة واحدة لفهرسته للبحث بالمعنى. ونقلها إلى خارج المملكة ضروري لتقديم الخدمة التي تعاقدت عليها. ونوثّق كل نقل في تقويم مكتوب للمخاطر وفق لائحة نقل البيانات الشخصية إلى خارج المملكة، ونعيد التقويم قبل إضافة أي مزوّد أو تغييره. والضمانات التي نعتمدها: مزوّدو النماذج لا يستخدمون بياناتك في تدريب النماذج، بشروطهم وبإعدادات حساباتنا لديهم؛ ومزوّدو الاستضافة وقاعدة البيانات والبريد التعاملي ملتزمون باتفاقيات معالجة بيانات مكتوبة؛ ولا نرسل لتوليد الإجابة إلا المقاطع اللازمة لها مع سؤالك وما يلزم من سياق المحادثة؛ ونشفّر البيانات أثناء النقل. وإن كانت منشأتك تحتاج إلى بقاء بياناتها في المملكة فراسلنا قبل رفعها.

الفصل بين العملاء

كل مستند واسترجاع واستعلام وتصدير محصور في مساحة عملك. ولا يمكن لطلب صادر من حساب آخر الوصول إلى محتواك، أما الزوّار المجهولون فلا يرون سوى مساحة العرض التجريبي العامة.

أطراف ثالثة

نستعين بالجهات التالية، ولكلٍّ منها ما يلزم لدوره فقط. الاستضافة: Render في فرانكفورت، وقاعدة البيانات لدى Neon على خوادم AWS في فرانكفورت، وتمرّ حركة الموقع عبر شبكة Cloudflare لحمايته وتسريعه. النماذج اللغوية: تُرسَل المقاطع ذات الصلة من مستنداتك، مع سؤالك، عند توليد كل إجابة إلى Groq، أو إلى OpenRouter الذي يُوجَّه لدينا إلى Cerebras أو Groq حصراً، لا إلى غيرهما. البحث بالمعنى: يُرسَل النص الكامل لكل مستند ترفعه مرة واحدة — وكل سؤال تطرحه — عبر OpenRouter إلى نموذج التوجيه من OpenAI ليُحوَّل إلى متجهات رقمية. قراءة الملفات الممسوحة والصور: إن كان ملفك ممسوحاً ضوئياً أو صورة، أو تعذّرت قراءة نصه قراءة سليمة، فقد تُرسَل صورة كل صفحة منه عبر OpenRouter إلى نموذج Gemini من Google ليقرأ نصها، ولا تُرسَل إلى غيره. وللتحقق من أن نص الملف يطابق صفحاته، قد تُرسَل بالطريقة نفسها صورة صفحتين من كل ملف PDF ترفعه. الصوت: إن استخدمت الإدخال الصوتي يُرسَل المقطع إلى Groq ليُحوَّل إلى نص، وإن طلبت سماع إجابة يُرسَل نصها إلى Groq. حساب Google: إن دخلت به تصلنا منه بياناتك الأساسية، وإن ربطت Google Drive فلا نصل إلا إلى الملفات التي تختارها بنفسك. البريد التعاملي: Resend (من منطقة الاتحاد الأوروبي). المدفوعات: ميسّر (Moyasar) داخل المملكة، ويستلم بيانات البطاقة مباشرةً — فنحن لا نرى رقم بطاقتك إطلاقاً؛ وفي الكود ربطٌ بـStripe لعملاء خارج المملكة غير مفعّل حالياً. قياس الاستخدام: Umami Cloud، كما يوضّح البند الخاص به. ولا تستخدم أيٌّ من هذه الجهات مستنداتك أو أسئلتك في تدريب النماذج وفق الشروط التي نعمل بموجبها. أما مراسلاتك لنا فخارج المنتج: ما ترسله إلى بريد الدعم يصل إلى صندوق بريد مجاني على Gmail من Google، وما يُرسَل إلى عناوين نطاقنا يمرّ قبله عبر ImprovMX، وكلاهما خارج المملكة ويخضع لشروط مزوّده؛ فلا ترسل فيها مستندات أو بيانات حساسة، وارفعها في مساحة عملك بدلاً من ذلك.

قياس الاستخدام

حين يكون مضبوطاً لهذا النشر، نقيس كيفية استخدام المنتج عبر Umami، وهي خدمة تحليلات تراعي الخصوصية. تسجّل مشاهدات الصفحات وبضعة أحداث في المنتج — اكتمال تسجيل، رفع مستند، طرح سؤال، بدء عملية شراء، طلب عرض للمؤسسات (حجم الفريق والاستخدام فقط) — دون ملفات تعريف ارتباط، ودون بصمة للمتصفح، ودون محتوى مستنداتك أو أسئلتك. ولا تُخزَّن عناوين IP. ويمكن لأي مانع محتوى حجبها ويعمل المنتج دون تغيير.

ملفات تعريف الارتباط

نستخدم ملفات تعريف ارتباط محدودة: لجلسة تسجيل الدخول، ولحماية النماذج من الطلبات المزوّرة، ولحفظ لغتك، وإن وصلت عبر رابط أحد شركائنا فملفاً يحفظ رمز ذلك الشريك وحده (انظر «روابط الشركاء وطلبات الانضمام» أدناه). ولا نستخدم ملفات ارتباط إعلانية ولا تتبّعية.

طلبات العرض للمؤسسات

عند طلب عرض من صفحة المؤسسات نستلم ما تكتبونه في النموذج: الاسم، والجهة، والمنصب، وبريد العمل، ورقم الجوال إن أضفتموه، وحجم الفريق، والاستخدام، والتوقيت، وحاجتكم لبقاء البيانات داخل المملكة، ورسالتكم. لا يُحفظ شيء من ذلك في قاعدة بيانات المنصة: يُرسَل الطلب بريداً إلكترونياً عبر Resend (من منطقة الاتحاد الأوروبي) إلى بريد المبيعات، الذي يحوّله ImprovMX إلى صندوق بريد على Gmail من Google — أي أن الطلب يُعالَج ويُخزَّن خارج المملكة. نستخدمه للرد عليكم وترتيب العرض فقط، ولا نضيفكم إلى أي قائمة تسويقية. ويبقى في بريد المبيعات ما دامت المراسلة قائمة، ولكم طلب حذفه في أي وقت بمراسلتنا.

روابط الشركاء وطلبات الانضمام

إن وصلت إلى الموقع عبر رابط أحد شركائنا (رابط ينتهي بـ ?ref=) نحفظ رمز ذلك الشريك وحده في ملف ارتباط اسمه sa_ref لمدة 90 يوماً. فإن فتحت حساباً خلالها يُسجَّل في مساحة عملك الشريك الذي عرّفك بنا. ولا يرى الشريك إلا عدد الحسابات التي جاءت عبر رابطه ومبالغ الدفعات وعمولته منها، ولا يرى اسمك ولا بريدك ولا مستنداتك. أما طلبات الانضمام لبرنامج الشركاء فتصلنا بالبريد الإلكتروني خارج المملكة، ونستخدمها للرد فقط، ولا نحفظها في قاعدة البيانات. وإن أصبحت شريكاً نحفظ اسمك وبريدك، وحسابك في الموقع إن ربطناه بالشراكة، وملاحظاتنا الداخلية عنها، وسجل عمولاتك وتحويلاتها، لإدارة البرنامج والوفاء بالتزاماتنا المحاسبية، ونحتفظ بها مدة الشراكة وما تتطلبه الأنظمة بعدها. ولا تُحفظ بيانات حسابك البنكي في الموقع: تزوّدنا بها مباشرة لإجراء التحويل.

إن كانت مستنداتك تخصّ غيرك

قد تحتوي المستندات التي ترفعها على بيانات أشخاص آخرين — سيرة ذاتية، أو عقد، أو مراسلة. في هذه الحالة تبقى أنت المسؤول عن مشروعية جمعها ورفعها، ونحن نعالجها نيابةً عنك ووفق تعليماتك وحدها.

حين تشارك إجابة

مشاركة إجابة تجعلها صفحة عامة يستطيع فتحها كل من لديه رابطها دون تسجيل دخول، بنصّها وأسماء مصادرها وأرقام صفحاتها. فشارك ما يجوز لك نشره فقط، ويمكنك إيقاف المشاركة متى شئت فيتوقّف الرابط فوراً.

للشركات والمكاتب: اتفاقية معالجة البيانات

حين ترفع منشأة أو مكتب محاماة ملفات تخصّ عملاءه، تكون المنشأة هي المتحكّم في تلك البيانات ونكون نحن المعالج الذي يتصرّف وفق تعليماتها وحدها. ونوقّع عند الطلب اتفاقية معالجة بيانات مكتوبة وفق نظام حماية البيانات الشخصية، تحدّد غرض المعالجة ومدّتها والتزامات الطرفين وإجراءات الإبلاغ عن أي حادث وإتلاف البيانات عند انتهاء العلاقة. ونموذجها منشور أدناه لتطّلع عليه قبل التعاقد، واطلب توقيعها من بريد الدعم المذكور في تذييل الصفحة.

نموذج اتفاقية معالجة البيانات (PDF)

مدة الاحتفاظ

تُحفظ المستندات وسجل المحادثات إلى أن تحذفها أو تُحذف مساحة عملك، بشرط واحد: مساحة العمل على الباقة المجانية التي لم يُطرح فيها سؤال ولم يُرفع إليها مستند اثني عشر شهراً تُحذف مستنداتها ومحادثاتها، بعد رسالتين إلى بريد مالكها قبل الحذف بشهر وبأسبوع، ويكفي لإبقائها طرح سؤال أو رفع مستند قبل الموعد. ويبقى الحساب ومساحة العمل نفسها. ولا يُحذف شيء تلقائياً من مساحة على باقة مدفوعة ما دام اشتراكها قائماً. وحذف مستند يزيل الملف الأصلي ونصّه ومقاطعه المفهرسة، وحذف مساحة العمل يزيل كل ما فيها: المستندات والمحادثات والاشتراك والفواتير.

والنسخ الاحتياطية؟

حذفك لمستند أو لمساحة عمل يُنفَّذ فوراً على الأنظمة الحيّة: الملف الأصلي ونصّه ومقاطعه المفهرسة. وتبقى نسخة في النسخ الاحتياطية المشفّرة للقاعدة، وهي نسخ نحتفظ بها لسبب واحد هو استعادة الخدمة إن تعطّلت، وتُستبدل دورياً فتختفي منها بياناتك المحذوفة خلال ثلاثين يوماً كحدّ أقصى. ولا تُقرأ هذه النسخ ولا تُستعاد لأي غرض آخر. ومن يَعِدك بألّا نسخ احتياطية إطلاقاً فإما لا يحتفظ بها — وهذا يعرّض بياناتك للضياع — أو يَعِد بما لا يستطيع الوفاء به.

إذا وقع اختراق

إن تسرّبت بيانات شخصية أو وصل إليها من لا يحقّ له، نبلّغ سدايا خلال 72 ساعة من علمنا بالحادثة، ونبلّغك مباشرةً متى كان الاختراق قد يلحق بك ضرراً — نذكر ما وقع، وما البيانات المعنية، وما فعلناه، وما نوصيك بفعله. ولا نؤجّل الإبلاغ ريثما تكتمل الصورة؛ نبلّغ بما نعرفه ثم نستكمل.

تحكّمك ببياناتك

يمكنك تصدير محادثاتك، وحذف أي مستند، ومسح سجلّك، وإغلاق حسابك في أي وقت من داخل المنتج.

كيف تمارس حقوقك

لك بموجب نظام حماية البيانات الشخصية حقّ العلم والوصول إلى بياناتك والحصول عليها بصيغة مقروءة آلياً وتصحيحها وإتلافها وسحب موافقتك. وأكثرها متاح فوراً من داخل المنتج: التصدير والحذف وإغلاق الحساب. وما لا يتوفّر بزر تطلبه من بريد الدعم من البريد المسجَّل في حسابك، ونستجيب خلال ثلاثين يوماً كحدّ أقصى، ومجاناً.

إن لم تقتنع بردّنا

راسلنا أولاً لنصحّح ما يمكن تصحيحه. وإن بقيت شكواك دون حلّ، فمن حقك رفعها إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، وهي الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية في المملكة. ولا يشترط أن تراسلنا قبلها، لكنه أسرع في الغالب.