الخصوصية

من المسؤول عن بياناتك

جزيرة الإبداع هي جهة التحكم في البيانات الشخصية لزوار هذا الموقع ولأصحاب الحسابات على المنصة. يعني أنها هي التي تقرر لماذا وكيف تُستخدم هذه البيانات. يديرها مشغّل واحد في جدة، المملكة العربية السعودية، واسمه ورقم وثيقته مذكوران في نهاية هذا الإشعار. أما عملاء النشاط التجاري الذي يستخدم المنصة، فجهة التحكم في بياناتهم هي ذلك النشاط، وجزيرة الإبداع جهة معالجة لديه. أي أنها تتعامل مع رسائلهم حسب تعليمات النشاط. إذا راسلت نشاطًا تجاريًا وأردت أن تعرف ما يحتفظ به عنك، فاسأل ذلك النشاط أولًا.

الموقع العام

تستطيع تصفح الموقع العام بدون حساب. في 11 أكتوبر 2026 أوقفنا التجربة العامة للمساعد ونموذج التواصل التابع لها، ولم يعد الموقع يجمع محادثات أو طلبات تواصل من الزوار. ما جمعناه قبل هذا التاريخ مشروح أدناه تحت عنوان «التجربة العامة السابقة».

حسابات مساحة العمل

قد تحتوي مساحة العمل المستضافة على بيانات الحساب، مثل الاسم وبيانات النشاط والبريد الإلكتروني وتجزئة كلمة المرور وسجلات التحقق متعدد العوامل والدعوات وأحداث الأمان. لا نحفظ كلمات المرور بشكل يمكن قراءته. نستخدم هذه البيانات لتسجيل الدخول، وأمان مساحة العمل، والدعم، وعمليات الحساب التي يطلبها صاحب الحساب. البريد الإلكتروني مطلوب لفتح الحساب، والباقي يُعطى أثناء استخدام الحساب. إذا سجّلت بكود دعوة من أحد شركائنا، نسجّل أن نشاطك جاء عن طريق ذلك الشريك، مع التجربة والسعر اللذين أعطاهما الكود، لنتمكن من دفع عمولة للشريك من دفعاتك. لا يُخبَر الشريك من أنت، ولا تصله أي بيانات عنك.

سجلات النشاط التجاري

عندما يستخدم النشاط التجاري مساحة العمل، قد يحفظ فيها: ملفات العملاء وبيانات التواصل، والمحادثات والرسائل، والمستندات وإصداراتها، والمعرفة المعتمدة، وقواعد المساعد وملفه، والحجوزات، وطلبات الدعم، والإشعارات، وسجلات الإجراءات والتدقيق. النشاط هو من يختار ما يُدخله، ويبقى مسؤولًا عن تعليماته، وصلاحياته، والإشعارات التي يقدمها لعملائه، واستخدامه لهذه السجلات استخدامًا نظاميًا.

معالجة الذكاء الاصطناعي

قد تُرسل إلى DeepSeek المستندات المرفوعة ذات الصلة، وسياق المحادثة أو بيانات النشاط، وذلك لاستخراج المعلومات، أو كتابة مسودات الردود، أو مراجعة التعليمات، أو اختيار الإجراءات المسموحة. تعالج DeepSeek هذه البيانات في الصين، خارج المملكة العربية السعودية. قبل إرسال أي رسالة، يُخفى ما فيها من أرقام الهاتف وعناوين البريد الإلكتروني وأرقام الحسابات البنكية والبطاقات والهوية. الإخفاء يقلل كشف البيانات، لكنه لا يضمن إزالة كل المعلومات التي قد تكشف هوية الشخص. لا ترفع إلا المعلومات التي يحق لك معالجتها. قد تكون مخرجات الذكاء الاصطناعي غير دقيقة. النشاط هو من يحدد الإمكانات المتاحة، وهل تحتاج الإجراءات إلى موافقة شخص. تُكتب الردود وتُرسل آليًا. لا يتخذ المساعد أي قرار له أثر نظامي على أي شخص، ويستطيع موظفو النشاط أن يتولّوا أي محادثة، ويستطيع العميل أن يطلب التحدث إلى شخص.

واتساب وإنستغرام والتكاملات الأخرى

يستطيع النشاط التجاري ربط قنوات مراسلة أو تكاملات أخرى. عند تشغيل واتساب أو إنستغرام، قد يعالج مزودو القناة معرّفات حساب النشاط، ورموز الوصول، وأرقام الهاتف أو معرّفات حسابات إنستغرام، ومحتوى الرسائل، والمرفقات، اللازمة لتقديم الخدمة المطلوبة. ولا نستخدمها نحن للإعلانات. التكامل اختياري، وفصله وحده لا يحذف السجل السابق. قد تتغير إتاحة المزودين وإعداداتهم، لذلك راجع مساحة العمل وهذا الإشعار قبل التشغيل.

الاستضافة والبريد والبنية التحتية

تعمل المنصة وقاعدة بياناتها على Oracle Cloud Infrastructure في جدة، المملكة العربية السعودية. ترسل Oracle Email Delivery رسائل الحساب، مثل روابط التحقق وروابط إعادة تعيين كلمة المرور. صناديق بريد النشاط تستخدم Google Workspace. الاستضافة داخل المملكة لا تمنع أن تُعالج البيانات عبر الحدود لدى مزود الذكاء الاصطناعي، أو مستلمي البريد، أو مزودي المراسلة الاختياريين. راجع صفحة مزودي الخدمة لتفاصيل أكثر.

ملفات الارتباط والتحليلات

لا يضع الموقع إلا ملفات الارتباط التي يحتاجها ليعمل، وهي مذكورة هنا. تُحسب زيارات الصفحات العامة، وليس لوحة التحكم، باستخدام Cloudflare Web Analytics، بدون ملفات ارتباط. تستلم Cloudflare، وهي في الولايات المتحدة: عنوان الصفحة، والصفحة التي جئت منها، ونوع المتصفح والجهاز، والدولة التي تُعرف من اتصالك. ولا تستخدم ملفات ارتباط أو بصمة للجهاز لتتبعك. لا يُحمّل الموقع أي أدوات إعلانات أو تتبّع، لذلك لا توجد نافذة موافقة على ملفات الارتباط. المتصفح الذي استُخدم في التجربة العامة السابقة قد يبقى فيه معرّف الزائر المتكرر. هذا المعرّف لا يحمل اسمًا ولا بيانات تواصل ولا نص رسالة، وتنتهي صلاحيته خلال 180 يومًا من الزيارة، ولم يعد يُستخدم في أي شيء.

• ملف __Host-session: يُبقيك مسجّل الدخول. يوضع عند تسجيل الدخول وليس له تاريخ انتهاء خاص به: ينتهي تسجيل الدخول عند الخروج، أو بعد 24 ساعة دون استخدام، أو بعد 30 يومًا على الأكثر.
• ملف __Host-csrf: يحمي نماذج تسجيل الدخول والحساب من طلبات يرسلها موقع آخر. يوضع عند فتح إحدى تلك الصفحات.
• ملف jz_locale: يتذكر اختيار العربية أو الإنجليزية. يبقى 365 يومًا.
• ملف jz_ref: يحفظ كود الدعوة الخاص بشريك عندما تفتح رابطاً مثل ?ref=CODE، ليملأه نموذج التسجيل. لا يحمل غير الكود ولا شيء عنك، ولا تقرؤه إلا صفحة التسجيل، ويبقى 30 يومًا.
• ملف jai-theme: يتذكر اختيار الوضع الفاتح أو الداكن. يبقى سنة واحدة.
• تخزين المتصفح: الوضع الفاتح أو الداكن، وبعد تسجيل الدخول: إلى أين وصلت في دليل الإعداد.

التجربة العامة السابقة

حتى 11 أكتوبر 2026 كان هذا الموقع يقدّم تجربة عامة للمساعد ونموذجًا للتواصل. ما زلنا نحتفظ بما أرسله الزوار فيهما: المحادثة، وطلب التواصل إن وُجد، وسجل الزائر الذي كان يشير إليه معرّف الزائر المتكرر. إذا شاركت رقم هاتف، فهو محفوظ في سجل الزائر هذا. والزيارات التي استُخدم فيها الرقم نفسه من أجهزة مختلفة رُبطت في سجل واحد يخصك أنت كشخص. تُحذف المحادثة بعد 180 يومًا من الزيارة. أما طلب التواصل، والمحادثة التي جاء منها، فيبقيان حتى تطلب منا حذفهما. ويُحذف سجل الزائر عندما لا يبقى شيء يشير إليه. تستطيع أن تطلب منا حذف أي من ذلك عبر بيانات التواصل أدناه.

اختياراتك وحقوقك

تستطيع أن تطلب: رؤية بياناتك الشخصية والحصول على نسخة مقروءة منها، أو تصحيحها أو إكمالها، أو حذفها. وتستطيع سحب موافقتك عندما تكون الموافقة هي أساس المعالجة. قد نحتاج إلى التحقق من هويتك، ومراعاة حقوق الآخرين ومتطلبات الاحتفاظ النظامية. إذا كانت السجلات عند نشاط يستخدم جزيرة الإبداع، تواصل مع ذلك النشاط أولًا، ونحن نساعد في الطلبات المتعلقة بالمنصة. نرد خلال 30 يومًا. وإذا احتاج الطلب وقتًا أطول نخبرك، ولا تزيد المدة الإضافية على 30 يومًا. ويستطيع صاحب الحساب أن يتصرف بنفسه مباشرة: مالك مساحة العمل يستطيع إغلاقها وحذفها من إعداداتها، والنشاط يستطيع تصحيح سجلات عميل واحد أو حذفها من شاشة المحادثة أو من ملف العميل في قسم العملاء. تواصل معنا عبر البيانات أدناه. وإذا لم يُحل طلبك، تستطيع تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 90 يومًا، عبر منصتها dgp.sdaia.gov.sa.

الاحتفاظ والحذف

هذه هي المدد التي يطبّقها النظام. عند حفظ السجل يُكتب عليه تاريخ انتهائه، ومهمة تعمل كل ليلة تحذفه. فصل التكامل وحده لا يحذف الرسائل المحفوظة أو سجلات النشاط. تواصل معنا لتطلب حذف هذه السجلات، أو لتعرف مدة الاحتفاظ التي تنطبق عليها.

• رسائل العميل ومحادثته وسجل التواصل معه وطلبات الدعم والإشعارات: 180 يومًا. تُحسب مدة الرسالة من وقت إرسالها أو استلامها، ومدة المحادثة من آخر رسالة لذلك الشخص، ومدة سجل التواصل من آخر رسالة لذلك الشخص أو من آخر حفظ لبيانات العميل في قسم العملاء أو آخر تعديل لها من المساعد، أيهما أحدث. والعميل الذي أضافه النشاط بنفسه قبل 21 أكتوبر 2026 ولم يراسل ولم تُحفظ بياناته منذ ذلك الحين ليس له تاريخ انتهاء بعد، ويبقى حتى يحذفه النشاط.
• الحجز: 180 يومًا بعد موعده.
• مساحة العمل كاملة: عندما يغلقها مالكها تبدأ مهلة 30 يومًا يمكن فيها التراجع عن الإغلاق، ثم تُحذف نهائيًا سجلاتها وفهرس البحث الخاص بها، ما عدا سجلات الدفع والأمان المذكورة أدناه.
• عميل واحد لدى النشاط: تُحذف بياناته فورًا عندما يحذفها النشاط من شاشة المحادثة أو من ملف العميل في قسم العملاء.
• حسابات الدخول: تبقى ما دامت مستخدمة. إغلاق مساحة العمل وحده لا يحذف حساب الدخول لكل عضو؛ اطلب منا ذلك ونحذفه.
• سجلات الدفع: تبقى بعد إغلاق الحساب لأن السجلات المالية يجب حفظها. لا تحتوي على رقم بطاقة ولا اسم ولا عنوان.
• سجلات الأمان والتدقيق: تبقى ما دامت لازمة للأمان وللمطالبات النظامية. لا تحتوي على نص الرسائل.
• النسخ الاحتياطية: نسخة قاعدة البيانات المحفوظة على الخادم تُحذف بعد 14 يومًا. وهناك ثلاث نسخ احتياطية مشفّرة محفوظة خارج الخادم، والسجل المحذوف يختفي منها كلما استُبدلت نسخة.

لماذا نعالج المعلومات

نستخدم المعلومات لتقديم الخدمة المطلوبة وعمليات الحساب، وللوفاء بالالتزامات التعاقدية والنظامية التي تنطبق، ولحماية المنصة، وللرد على الاستفسارات. عندما تكون الموافقة هي أساس المعالجة، تستطيع سحبها. النشاط الذي يستخدم مساحة العمل هو من يحدد أغراض وتعليمات معالجة سجلات عملائه، وعليه أن يملك أساسًا نظاميًا مناسبًا. وجزيرة الإبداع تحدد المعالجة اللازمة لموقعها ولحسابات المنصة.

• فتح الحساب وتأمينه (البريد الإلكتروني والاسم وتجزئة كلمة المرور وسجلات التحقق بخطوتين وأحداث الدخول والأمان): العقد مع صاحب الحساب.
• تحصيل المدفوعات (مرجع الدفع والمبلغ والتاريخ والحالة، ولا يُحفظ رقم البطاقة أبدًا): العقد، والالتزام النظامي بحفظ السجلات المالية.
• سجلات الأمان والتدقيق (مرجع للحساب وعنوان الإنترنت مع كل إجراء حساس): مصلحتنا المشروعة في تأمين المنصة، والالتزامات النظامية المتعلقة بسجلات الأمان.
• الرد على استفسار يصل بالبريد أو الهاتف أو واتساب: طلبك.
• التجربة العامة السابقة: الموافقة فيما يخص طلب التواصل، ومصلحتنا المشروعة فيما يخص المحادثة نفسها.
• سجلات عملاء النشاط التجاري: الأساس النظامي يحدده النشاط نفسه بصفته جهة التحكم.

الأمان

كلمات المرور تُحفظ فقط على شكل تجزئة Argon2id. التحقق بخطوتين متاح، والنشاط يستطيع أن يفرضه. سجلات كل نشاط مفصولة في قاعدة البيانات، فلا يستطيع نشاط أن يقرأ سجلات نشاط آخر. ورموز الربط محفوظة مشفّرة. الموقع يعمل فقط عبر اتصال مشفّر. لا يوجد نظام لا يمكن أن يتعطل: إذا وقع تسرّب يُحتمل أن يضرّك، نبلغ سدايا خلال 72 ساعة من علمنا به، ونبلغك دون تأخير غير مبرر، ونبلغ النشاط المعني إذا كانت البيانات تخص عملاءه.

الأطفال

المنصة أداة للأنشطة التجارية، وليست موجهة لمن هم أقل من 18 عامًا. لا نفتح حسابًا لقاصر ونحن نعلم ذلك. إذا كان ولي الأمر يعتقد أننا نحتفظ ببيانات قاصر، فليتواصل معنا وسنحذفها.

التغييرات على هذا الإشعار

نغيّر هذا الإشعار عندما يتغير ما نفعله، ونذكر التغييرات هنا.

• 11 أكتوبر 2026: أُوقفت التجربة العامة ونموذج التواصل التابع لها.
• 11 أكتوبر 2026: أُعيدت كتابة الإشعار ليذكر جهة التحكم، والأساس النظامي لكل غرض، ومدد الاحتفاظ، والدولة التي يوجد فيها كل مزود، وملفات الارتباط.
• 18 أكتوبر 2026: أصبحت زيارات الصفحات العامة تُحصى باستخدام Cloudflare Web Analytics دون ملفات ارتباط.
• 21 أكتوبر 2026: أصبحت مدة الـ 180 يومًا لبيانات العميل تُحسب أيضًا من آخر حفظ لها من النشاط، مع الاستثناء المذكور للعملاء الأقدم تحت «الاحتفاظ والحذف»، ويذكر الإشعار ملف العميل في قسم العملاء مكانًا ثانيًا يحذف منه النشاط بيانات عميل واحد.
• 26 أكتوبر 2026: رابط الدعوة الخاص بشريك يضع ملف jz_ref الذي يحفظ الكود 30 يومًا، والنشاط الذي يسجّل بكود يُسجَّل مع الشريك لندفع له عمولة، ولا تصل الشريك أي بيانات عنك.
• 26 أكتوبر 2026: يستطيع النشاط ربط إنستغرام إلى جانب واتساب، وتُعالج رسائل إنستغرام المباشرة التي يرسلها له عملاؤه كما تُعالج رسائل واتساب، عبر Meta، ويذكر بند Meta في صفحة مزودي الخدمة إنستغرام.

آخر تحديث

26 أكتوبر 2026.