اتفاقية معالجة البيانات

من هو ماذا

أنت جهة التحكم في بيانات من يراسلون نشاطك: فأنت من يحدد سبب معالجتها. ونحن جهة المعالجة ونعمل وفق تعليماتك. أما حسابك وتسجيل دخول فريقك ومدفوعاتك فنحن جهة التحكم فيها، ويغطيها إشعار الخصوصية لا هذه الاتفاقية.

ما الذي يُعالَج، ولماذا، وإلى متى

ما يلزم فقط للرد على عملائك عبر القنوات التي تربطها.

• بيانات من: كل من يراسل نشاطك عبر قناة ربطتها.
• أي بيانات: رقم الهاتف أو معرّف المحادثة، والرسائل التي يرسلها والردود التي تُرسل إليه، وسجلات المحادثة والحجز والتذاكر، واسم مزود الذكاء الاصطناعي الذي كتب الرد.
• لماذا: للرد على عملائك وإتاحة المحادثة لفريقك.
• إلى متى: ما دامت مساحة عملك قائمة، وكل سجل للمدة المذكورة تحت «الاحتفاظ ونهاية الاتفاقية».

تعليماتك

الإعدادات هي التعليمات. ربط القناة يعني أن نستقبل ونرسل عبرها، والقاعدة التي تكتبها تعني أن نطبّقها. لا نعالج شيئًا خارج ما يفعله المنتج وفق إعداداتك. لا ندرّب أي نموذج على بيانات عملائك ولا نبيعها. وإذا كانت تعليمات ما تخالف النظام أخبرناك بدل أن ننفذها.

الأمان

ما هو مطبَّق فعلًا، ونذكره كحقيقة لأن كل بند منه يُختبر.

• الفصل بين الأنشطة تفرضه قاعدة البيانات نفسها، فلا يستطيع نشاط قراءة سجلات غيره.
• كل اتصال بالمنصة مشفّر.
• رموز الربط محفوظة مشفّرة، ونص الرسائل يُكتب مشفّرًا بمفتاح خاص بمساحة العمل.
• الإجراءات الحساسة تتطلب كلمة مرور أُدخلت خلال آخر عشر دقائق. والتحقق بخطوتين متاح، وتستطيع أن تفرضه على فريقك.
• الإجراءات الإدارية تُكتب في سجل يستطيع التطبيق الإضافة إليه ولا يستطيع تعديله أو حذفه.
• تُخفى أرقام الهاتف وعناوين البريد الإلكتروني وأرقام الحسابات البنكية والبطاقات والهوية قبل أن تصل الرسالة إلى مزود الذكاء الاصطناعي.
• ما لا ندّعيه: لا نحمل شهادة ISO 27001 ولا تقرير SOC 2، ولم تُجرِ جهة خارجية اختبار اختراق.

جهات المعالجة الأخرى التي نستعين بها

القائمة الحالية، وما يتلقاه كل مزود ومكانه، موجودة في صفحة المزودين في هذا الموقع. يتلقى كل منهم ما يلزم لدوره في الخدمة فقط. نبلغك بالبريد الإلكتروني قبل 14 يومًا على الأقل من إضافة جهة معالجة ستتلقى بيانات عملائك، ولك أن تعترض خلال تلك المدة؛ وإذا تعذّر حل الاعتراض فلك إغلاق مساحة العمل. ولا تقصر مدة الإشعار إلا إذا كان التغيير لازمًا لمعالجة خلل أمني أو نظامي، وعندها نبلغك فورًا.

البيانات التي تخرج من المملكة

المنصة وقاعدة بياناتها مستضافتان في جدة. ويتلقى مزودان بيانات عملائك خارج المملكة العربية السعودية.

• DeepSeek في الصين يكتب الردود. يتلقى نص المحادثة والمعلومات التي اعتمدتها بعد الإخفاء المذكور أعلاه. الإخفاء يقلل الخطر ولا يزيله: فالنص الحر قد يدل على صاحبه.
• Meta تنقل رسائل واتساب عبر الرقم الذي تربطه، على بنيتها التحتية في عدة دول. تتلقى رقم الهاتف والرسالة، ولا يمكن إخفاؤهما: فهما العنوان والمحتوى.
• الأنظمة التي نخضع لها ويخضعون لها: جزيرة الإبداع في المملكة العربية السعودية وتخضع لأنظمتها. وتخضع DeepSeek لقانون الصين، وMeta لقانون الولايات المتحدة والدول الأخرى التي تعمل فيها.

مساعدتك في حقوق عملائك

عندما يمارس أحد عملائك حقًا، فالطلب يُوجَّه إليك ونحن نساعد في تنفيذه دون تأخير، حتى تتمكن من الرد خلال 30 يومًا التي يمنحها النظام.

• نسخة: نستخرج بطلب منك ما هو محفوظ عن شخص واحد.
• التصحيح: تعدّل بيانات العميل في مساحة العمل، ويُسجَّل التعديل.
• الحذف: تحذف بيانات شخص واحد من شاشة المحادثة، أو نحذفها نحن بتعليمات منك. ويُحفظ ما يثبت تنفيذ الحذف بالعدد لا برقم الهاتف.

إذا وقع تسرّب

نبلغك دون تأخير غير مبرر بعد علمنا بتسرّب يمس بيانات عملائك، بما هو معروف وقتها: عدد عملائك المتأثرين ومن هم، وأنواع البيانات، والمزودون الذين تلقوها وفي أي دول، وما اتُّخذ من إجراءات. أما إبلاغ الهيئة السعودية للبيانات والذكاء الاصطناعي وإبلاغ عملائك فعليك بصفتك جهة التحكم، ونزوّدك بما تحتاجه لذلك.

الاحتفاظ ونهاية الاتفاقية

تُحفظ محادثات عملائك 180 يومًا ثم تحذفها مهمة تعمل كل ليلة. وعند إغلاق مساحة العمل تبدأ مهلة 30 يومًا لا يُحذف فيها شيء ويمكن التراجع عن الإغلاق، ثم يُحذف كل شيء: المحادثات وسجلات التواصل والمعلومات التي اعتمدتها وجلسات الدخول ورموز الربط وفهرس البحث. اطلب تصدير بياناتك قبل انتهاء تلك المهلة. ويبقى أمران: الفواتير، وفيها مبالغ وتواريخ دون بيانات شخصية، لأن السجلات المالية يجب حفظها؛ وسجلنا للإجراءات الإدارية.

التحقق من التزامنا

نجيب كتابةً عن الأسئلة المعقولة بشأن هذه الاتفاقية ونزوّدك بالمستندات التي تشير إليها. لا نقدّم تفتيشًا في مقرنا ولا تقريرًا من جهة خارجية، ونقول ذلك بوضوح.

آخر تحديث

11 أكتوبر 2026.