سياسة الخصوصية
توضّح هذه السياسة كيف تجمع «تنسيق» بياناتك الشخصية وتستخدمها وتحميها عند استخدامك المنصة ولوحة التحكم التنفيذية والموقع والخدمات المرتبطة بها (يُشار إليها مجتمعةً بـ«الخدمة»). نلتزم بمبادئ حماية البيانات المنصوص عليها في نظام حماية البيانات الشخصية (PDPL) واللائحة العامة لحماية البيانات (GDPR)، بما في ذلك تقليل البيانات، وتحديد الغرض، والشفافية، والموافقة المسبقة.
١. من نحن ومسؤول البيانات
«تنسيق» منصة ذكاء تنفيذي عربية أولًا. مسؤول البيانات (المتحكّم) المسؤول عن معالجة بياناتك الشخصية بموجب هذه السياسة هو المحرك الرقمي (Digital Engine). عند ربطك حسابات أطراف ثالثة بالخدمة، نعالج البيانات الناتجة عنها نيابةً عنك وبناءً على تعليماتك ولغرض تقديم الخدمة لك فقط.
٢. البيانات التي نجمعها
نقتصر على جمع ما يلزم لتقديم الخدمة، ويشمل ذلك:
- بيانات الحساب: اسمك وبريدك الإلكتروني ومعرّف الحساب المُدارة عبر مزوّد المصادقة (Clerk)، وحالة حسابك ودورك.
- بيانات المزوّدين المرتبطين: رسائل البريد وأحداث التقويم والمستندات التي تصل إليها الخدمة عبر Google بصلاحيات توافق عليها صراحةً، ولا تُقرأ قبل موافقتك واعتمادك.
- إعدادات الذكاء الاصطناعي: مفتاح Anthropic الخاص بك إن أدخلته، ويُخزَّن مشفّراً ولا يُعرض أبداً بعد حفظه.
- بيانات الاستخدام والتدقيق: سجلات الإجراءات والطوابع الزمنية والبيانات الوصفية اللازمة للأمان وسجل التدقيق.
٣. كيف نستخدم بياناتك
نستخدم بياناتك للأغراض التالية حصراً:
- تقديم الخدمة وتشغيلها، بما في ذلك الموجز اليومي وتحضير الاجتماعات وصياغة المسودات.
- تنفيذ الإجراءات الحسّاسة فقط بعد موافقتك البشرية الصريحة عليها.
- الحفاظ على أمان الخدمة وعلى سجل تدقيق موثّق يصعب العبث به.
- الامتثال لالتزاماتنا القانونية والتنظيمية.
٤. الأساس القانوني للمعالجة
نعالج بياناتك الشخصية استناداً إلى واحد أو أكثر من الأسس التالية:
- الموافقة: موافقتك المسبقة على هذه السياسة وعلى وصول الخدمة إلى حساباتك المرتبطة.
- تنفيذ العقد: ما يلزم لتقديم الخدمة التي طلبتها.
- المصالح المشروعة: تأمين الخدمة ومنع إساءة الاستخدام وتحسين الموثوقية، بما لا يتعارض مع حقوقك.
- الالتزام القانوني: حيثما يوجب علينا القانون الاحتفاظ ببيانات معيّنة أو الإفصاح عنها.
٥. بيانات Google والأطراف الثالثة
عند ربطك حساب Google، تصل الخدمة إلى بريدك وتقويمك ومستنداتك بالنطاق الذي تصرّح به فقط. يقتصر استخدام هذه البيانات على تقديم ميزات الخدمة لك، ويلتزم استخدامنا لها بمتطلبات «الاستخدام المحدود» لبيانات Google API، بما في ذلك عدم بيعها وعدم استخدامها للإعلانات وعدم إتاحتها للبشر إلا في الحالات التي تسمح بها تلك السياسات.
يمكنك سحب هذا الوصول في أي وقت بفصل حسابك من صفحة الإعدادات، فيتوقف أي وصول جديد فوراً وتُزال الذاكرة المؤقتة المشتقة المرتبطة بذلك المزوّد.
٦. المعالجة بالذكاء الاصطناعي
لتوليد الموجز والتحليلات، تُرسَل إلى مزوّد نموذج الذكاء الاصطناعي (Anthropic) بياناتٌ وصفية مُشتقّة من محتواك (لا نصوص رسائلك) للمعالجة اللحظية فقط، وعلى مفتاحك الخاص حيثما ربطته. ولا يجري أي استدعاء لنموذج أو قراءة لبياناتك إلا عند تفعيل الوضع المباشر؛ وبخلاف ذلك لا تُعالَج بياناتك بالذكاء الاصطناعي. ولا تُستخدم بياناتك لتدريب نماذج عامة.
٨. الاحتفاظ بالبيانات
نحتفظ ببياناتك ما دام حسابك نشطاً وبالقدر اللازم للأغراض الموضّحة في هذه السياسة. وتخضع الفئات المختلفة لآليات احتفاظٍ محدّدة: تُحذف الذاكرة المؤقتة المرتبطة بمزوّديك عند فصلهم أو انتهاء صلاحية الوصول، وتخضع البيانات المشتقة من الذكاء الاصطناعي لدورة حياة تُحذف تلقائياً بانقضائها، ويُزال سجلّ الإجراءات المؤقت عند بلوغه حالته النهائية. وحيثما لا تُحدَّد مدة رقمية بعينها، يُحتفظ بالبيانات ما دام حسابك نشطاً وتُزال ضمن دورات الحذف المجدولة. وعند حذفك لحسابك، تُحذف بياناتك نهائياً باستثناء ما يوجب القانون الاحتفاظ به.
٩. كيف نحمي بياناتك
نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك، منها:
- التشفير: تُخزَّن رموز الوصول ومفاتيح الذكاء الاصطناعي مشفّرة على الخادم.
- سجل تدقيق موثّق: تُسجَّل الإجراءات الحسّاسة في سلسلة مرتبطة تشفيرياً يصعب العبث بها.
- ضوابط الوصول والموافقة: لا يُنفَّذ أي إجراء حسّاس دون موافقتك، ويبقى الوصول محكوماً بالأدوار والاعتماد.
ونعرض في الأقسام الثلاثة التالية طبقات الحماية الأعمق: التشفير أثناء التخزين بمفتاحٍ خاص بكل مستخدم، والحذف بالإتلاف التشفيري، وشفافية وصول المشغّل.
١٠. التشفير أثناء التخزين — مفتاح لكل مستخدم
تُخزَّن بياناتك الحساسة (مثل عناوين الرسائل ومقتطفاتها وأسماء المرسلين وعناوين الملفات وما يُشتق منها) مشفّرةً بمعيار AES-256 تحت مفتاح تشفيرٍ خاص بك وحدك، يُنشأ لحسابك ولا يُستخدم لغيرك. ولا يُحفظ هذا المفتاح إلا مغلَّفًا (مشفّرًا بدوره) بمفتاح رئيسي يقيم في بيئة التشغيل الآمنة فقط — لا في قاعدة البيانات. ويترتب على ذلك أن أي نسخة من قاعدة البيانات — بما في ذلك النسخ الاحتياطية — لا تكشف محتوى بياناتك دون بيئة التشغيل. ونؤكد: لا نخزّن نصوص رسائلك أصلًا؛ فالتشفير طبقة فوق مبدأ الاقتصار على البيانات الوصفية، لا بديلًا عنه.
١١. الحذف بالإتلاف التشفيري
عند حذف حسابك، يُتلف مفتاح التشفير الخاص بك إتلافًا نهائيًا لا رجعة فيه، فتصبح بياناتك المشفّرة غير قابلة للقراءة بشكل دائم في كل مكان — بما في ذلك النسخ الاحتياطية — ويُوثَّق الإتلاف بسجل تدقيق يمكن الرجوع إليه. ويجري بعد ذلك حذف السجلات ذاتها ضمن دورات الحذف المعتادة. وتستطيع قبل الحذف طلب تصدير نسخة من بياناتك. تمثّل هذه الآلية استجابتنا العملية للحق في محو البيانات: محوٌ يقوم على استحالة القراءة تشفيريًا، لا على وعدٍ إجرائي فحسب.
١٢. شفافية وصول المشغّل
لا يصل أي مشغّل لدينا إلى بياناتك المحمية خفيةً. فأي وصول عبر التطبيق من غير صاحب البيانات يُسجَّل تلقائيًا — بهوية من قام به، وأي واجهة، ولأي سبب — في سجل تدقيق مقاوم للتلاعب، ويظهر لك مباشرةً في صفحة «الثقة والأمان» داخل حسابك. ويرفض النظام برمجيًا أي محاولة فكّ تشفير لبيانات مستخدمٍ آخر دون سياق وصولٍ معلن. تغطي هذه الشفافية الوصول عبر التطبيق؛ وعلى مستوى قاعدة البيانات يجعل التشفير الخاص بكل مستخدم أي وصول مباشر نصًا مشفّرًا فحسب.
١٣. حقوقك
وفقاً لنظام حماية البيانات الشخصية واللائحة العامة لحماية البيانات، تملك الحقوق التالية:
- الوصول والنقل: تصدير نسخة كاملة من بيانات حسابك بصيغة JSON من صفحة الإعدادات، بما في ذلك تصدير نسخة قبل الحذف.
- المحو: حذف حسابك وبياناتك نهائياً من صفحة الإعدادات، عبر الإتلاف التشفيري لمفتاحك كما هو موضّح في قسم «الحذف بالإتلاف التشفيري».
- التصحيح: تحديث بيانات حسابك غير الدقيقة.
- الاعتراض والتقييد: إيقاف الوضع المباشر أو فصل مزوّديك للحدّ من المعالجة.
- سحب الموافقة: سحب موافقتك في أي وقت دون أثر رجعي على المعالجة السابقة.
يمكنك ممارسة معظم هذه الحقوق مباشرةً من داخل المنتج، أو بالتواصل معنا عبر بيانات التواصل أدناه. ويحقّ لك أيضاً تقديم شكوى إلى الجهة الرقابية المختصة.
١٤. النقل الدولي للبيانات
قد تُعالَج بياناتك أو تُخزَّن في دول خارج بلد إقامتك حيث يقع مزوّدونا أو معالِجونا من الباطن. وحين يحدث ذلك، نتّخذ ضمانات مناسبة بما يتوافق مع الأنظمة السارية لحماية بياناتك أثناء النقل والمعالجة.
١٥. الموافقة وسحبها
قبل وصول الخدمة إلى أي من بياناتك، نطلب موافقتك على هذه السياسة، ونسجّل إصدار السياسة وتاريخ موافقتك. عند تحديث السياسة تحديثاً جوهرياً قد نطلب موافقتك من جديد. يمكنك سحب موافقتك في أي وقت بفصل مزوّديك أو بحذف حسابك، فيتوقف أي وصول أو معالجة جديدة فوراً.
١٦. التغييرات على هذه السياسة
قد نُحدّث هذه السياسة من وقت لآخر. وعند إجراء تغييرات جوهرية سنبذل جهداً معقولاً لإخطارك، مثلاً عبر الموقع أو البريد الإلكتروني أو بطلب موافقة جديدة. يشير «تاريخ السريان» أعلى هذه الصفحة إلى أحدث إصدار.
حُدِّثت هذه النسخة لتوثيق التشفير لكل مستخدم، والحذف بالإتلاف التشفيري، وشفافية وصول المشغّل.
١٧. التواصل
للاستفسارات المتعلقة بهذه السياسة أو لممارسة حقوقك، يُرجى التواصل مع المحرك الرقمي (Digital Engine) عبر البريد privacy@tanseek.ai أو على العنوان الرياض، المملكة العربية السعودية.