سياسة الخصوصية
01مقدمة
تصف هذه السياسة كيفية جمع شركة [COMPANY_NAME_AR] (المشار إليها لاحقاً بـ "نحن" أو "AI Wahed") بياناتك الشخصية ومعالجتها وحمايتها على منصة AI Wahed وتطبيقاتها.
المتحكم في البيانات: [COMPANY_NAME_AR] — السجل التجاري [CR_NUMBER]، الرقم الضريبي [VAT_NUMBER]، [COMPANY_ADDRESS], Riyadh, Saudi Arabia.
هذه السياسة متوافقة مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
02البيانات التي نجمعها
- بيانات الحساب: الاسم، البريد الإلكتروني، كلمة المرور (مشفّرة)، اللغة المفضّلة.
- بيانات الاستخدام: المحادثات، الطلبات (prompts)، النماذج المختارة، إعدادات النمط (Single/Multi/Super).
- بيانات الدفع: تتم معالجتها عبر Stripe — لا نخزّن تفاصيل البطاقة.
- البيانات التقنية: عنوان IP، نوع المتصفح، نظام التشغيل، مُعرّف الجهاز، وقت الاستخدام، سجلات الأخطاء.
03كيفية استخدام البيانات
- تقديم الخدمة (تشغيل المحادثة، إدارة الحساب).
- الفوترة والاشتراكات.
- تحسين النماذج وتجربة المستخدم.
- الامتثال للالتزامات القانونية والتنظيمية في المملكة.
- الأمن والكشف عن الاحتيال.
04نقل البيانات خارج المملكة
تنبيه مهم: يتم تخزين بياناتك على Supabase في Singapore (ap-southeast-1). وعند استخدام نماذج الذكاء الاصطناعي، يتم إرسال طلباتك (prompts) إلى مزوّدي النماذج في الولايات المتحدة، الاتحاد الأوروبي، والصين بحسب النموذج المختار.
بموافقتك على هذه السياسة وعند إنشاء الحساب، فإنك تقرّ بهذا النقل وتمنحنا موافقتك الصريحة وفقاً للمادة ٢٩ من نظام حماية البيانات السعودي. نطبّق ضمانات تعاقدية مع جميع المعالجين الفرعيين.
05المعالجون الفرعيون
| المزوّد | الغرض | الموقع |
|---|---|---|
| Supabase | المصادقة وقاعدة البيانات والتخزين | سنغافورة (ap-southeast-1) |
| OpenRouter | بوابة نماذج الذكاء الاصطناعي | الولايات المتحدة |
| OpenAI | استدلال نماذج GPT | الولايات المتحدة |
| Anthropic | استدلال نماذج Claude | الولايات المتحدة |
| استدلال نماذج Gemini | الولايات المتحدة / الاتحاد الأوروبي | |
| xAI | استدلال نماذج Grok | الولايات المتحدة |
| DeepSeek | استدلال نماذج DeepSeek | الصين |
| Mistral | استدلال نماذج Mistral | الاتحاد الأوروبي (فرنسا) |
| Perplexity | إجابات مدعومة بالويب | الولايات المتحدة |
| Stripe | معالجة المدفوعات | الولايات المتحدة / أيرلندا |
06مدة الاحتفاظ
- المحادثات والطلبات: ١٢ شهراً، أو حتى تحذفها يدوياً.
- سجلات الفوترة والفواتير: ٧ سنوات وفقاً لمتطلبات زاتكا.
- بيانات الحساب: حتى تطلب حذف الحساب — نقوم بإخفاء الهوية فوراً ثم بالحذف الكامل خلال ٣٠ يوماً.
- سجلات الأمن: ١٢ شهراً.
07حقوقك بموجب نظام حماية البيانات
تكفل لك المادة ١٨ من النظام الحقوق التالية:
- الحق في الوصول إلى بياناتك الشخصية.
- الحق في تصحيحها أو تحديثها.
- الحق في حذفها (الحق في النسيان).
- الحق في الاعتراض على المعالجة أو تقييدها.
- الحق في سحب الموافقة في أي وقت.
- الحق في تقديم شكوى إلى الهيئة السعودية للبيانات (سدايا).
08كيفية ممارسة حقوقك
يمكنك ممارسة أيٍّ من حقوقك عبر صفحة الإعدادات > حقوق البيانات، أو بإرسال بريد إلكتروني إلى privacy@aiwahed.com. سنرد عليك خلال ٣٠ يوماً عمل وفقاً للنظام.
10القاصرون
الخدمة مخصّصة للبالغين فقط (١٨ عاماً فأكثر). إذا كنت قاصراً، يجب الحصول على موافقة وليّ الأمر قبل إنشاء حساب.
11الأمن
نستخدم تشفير TLS 1.2+ للنقل، وتشفير AES-256 للتخزين، وتحكّم وصول قائم على الأدوار، ومراجعة دورية للسجلات الأمنية.
12تعديلات السياسة
قد نحدّث هذه السياسة. سننشر الإصدار الجديد على هذه الصفحة ونُخطر المستخدمين بالتغييرات الجوهرية عبر البريد الإلكتروني قبل سريان التعديل بـ ١٤ يوماً.
13تواصل معنا
للأسئلة المتعلقة بالخصوصية أو ممارسة حقوقك: privacy@aiwahed.com
[COMPANY_ADDRESS], Riyadh, Saudi Arabia