الرئيسية › الوثائق القانونية › سياسة الخصوصية

سياسة الخصوصية

هذه ترجمة عربية للوثيقة، مُقدَّمة إلى جانب النسخة الإنجليزية. اطّلع على النسخة الإنجليزية.

المُشغِّل: مؤسسة إنسايت لين، مؤسسة فردية سعودية، السجل التجاري / الرقم الوطني الموحّد 7050149686، تعمل باسم AlphaCouncil.

1. جهة التحكم والنطاق

مؤسسة إنسايت لين، وهي مؤسسة فردية سعودية مسجلة بموجب الرقم الوطني الموحد 7050149686 وتزاول نشاطها التجاري باسم AlphaCouncil، هي جهة التحكم المسؤولة عن البيانات الشخصية التي تُعالَج من خلال الخدمة، باستثناء الحالات التي يُحدَّد فيها صراحةً طرف آخر بوصفه جهة تحكم مستقلة. وتحمل مصطلحات «البيانات الشخصية» و«المعالجة» و«جهة التحكم» و«المعالِج» وما يتصل بها من مصطلحات حماية البيانات المعرَّفة المعانيَ الممنوحة لها بموجب نظام حماية البيانات الشخصية المعمول به في المملكة العربية السعودية.

تنطبق هذه السياسة على البيانات الشخصية التي تُعالَج من خلال موقع AlphaCouncil الإلكتروني وتطبيقاته والحسابات ولوحات المعلومات وميزات الذكاء الاصطناعي وأدوات المحافظ والفوترة والدعم والمراسلات ذات الصلة. ولا تحكم هذه السياسة موقعًا إلكترونيًا مستقلًا لطرف ثالث أو خدمته أو معالجته لمجرد أن الخدمة ترتبط به أو تتكامل معه.

الخدمة موجَّهة للأشخاص الذين تبلغ أعمارهم 18 عامًا فأكثر. ولا نقدّم عن علم حسابات للأطفال ولا نجمع عمدًا بيانات شخصية من أشخاص يفتقرون إلى الأهلية القانونية دون اتباع إجراء وصاية مشروع. وإذا علمنا بأن مثل هذه البيانات قد جُمعت بصورة غير سليمة، فسنتخذ الخطوات المناسبة لتقييد المعالجة وحذف البيانات حيثما يُطلب ذلك.

2. البيانات الشخصية التي نجمعها

يُرجى تقديم البيانات الشخصية الضرورية بصورة معقولة لاستخدامك للخدمة فحسب. تُعد بيانات المحفظة والملفات المرفوعة اختيارية، غير أن الميزة قد لا تعمل من دون المعلومات اللازمة لأداء التحليل المطلوب. وقد تكون معلومات الحساب والمصادقة والمعاملات إلزامية لإنشاء حساب أو تأمين الوصول أو شراء اشتراك مدفوع.

لا ترفع كلمات المرور أو المفاتيح الخاصة أو تفاصيل بطاقة الدفع الكاملة أو مستندات الهوية الحكومية أو السجلات الطبية أو البيانات الحيوية أو غيرها من البيانات الحساسة ما لم نطلب ذلك صراحةً من خلال إجراء آمن مخصص. ويجب أن تكون لديك الصلاحية والأساس النظامي قبل تقديم بيانات شخصية تخص شخصًا آخر.

3. كيفية جمعنا للبيانات الشخصية

• مباشرةً منك. عند التسجيل، أو تهيئة الحساب، أو إدخال معلومات المحفظة، أو تقديم المطالبات النصية، أو رفع الملفات، أو شراء اشتراك، أو التواصل مع الدعم، أو ممارسة الحقوق.

• تلقائيًا. عند استخدامك للخدمة، من خلال سجلات الخادم، وضوابط الأمن، وملفات تعريف الارتباط، والتخزين المحلي، وأدوات التشخيص، والتقنيات اللازمة المشابهة.

• من مقدّمي الخدمات. من مزوّدي المصادقة والدفع والاتصالات والبنية التحتية والأمن والذكاء الاصطناعي والبيانات بالقدر اللازم لتقديم الخدمة.

• من المصادر العامة أو المرخَّصة. للحصول على بيانات السوق ومعلومات الشركات. وتتعلق هذه المعلومات عمومًا بالمُصدِرين والأسواق، لكنها قد تتضمن معلومات مهنية تتعلق بأفراد يمكن تحديد هويتهم.

4. الأغراض والأسس النظامية

حيثما نعتمد على المصالح المشروعة، نقيّم الضرورة والتوقعات المعقولة والآثار المحتملة على أصحاب البيانات والضمانات. ولا نعتمد على المصالح المشروعة لمعالجة البيانات الحساسة حيثما يُحظر ذلك. وحيثما تكون الموافقة هي الأساس النظامي، تُطلب الموافقة بصورة منفصلة، وتُسجَّل، ويجوز سحبها على النحو الموضّح أدناه دون التأثير في المعالجة التي كانت مشروعة قبل السحب.

لن نستخدم البيانات الشخصية لغرض جديد غير متوافق جوهريًا دون تقديم إشعار مناسب وإرساء أساس نظامي. ولا نبيع البيانات الشخصية، ولا نؤجّرها لوسطاء البيانات، ولا نستخدمها للإعلان السلوكي لطرف ثالث.

5. معالجة الذكاء الاصطناعي والتحليل الآلي

عند استخدامك لميزات الذكاء الاصطناعي، نعالج المطالبة النصية، وسجل المحادثة ذا الصلة، والحد الأدنى من سياق الحساب والمحفظة والتفضيلات وبيانات السوق أو الملفات المرفوعة اللازم بصورة معقولة لتوليد المخرجات المطلوبة. وقد تُرسَل هذه المعلومات إلى معالِج بنية تحتية للذكاء الاصطناعي أو معالِج نماذج واحد أو أكثر. ولا نرسل عمدًا كلمة مرورك أو رقم بطاقة الدفع الكامل أو رمز أمان البطاقة إلى معالِجي الذكاء الاصطناعي.

يعالج مزوّدو الذكاء الاصطناعي المحتوى المقدَّم لتوليد المخرجات وإعادتها، وتطبيق ضوابط السلامة، ومنع إساءة الاستخدام، والحفاظ على أمن الخدمة وفقًا لترتيباتنا والتزاماتهم المطبَّقة بصفتهم معالِجين. وقد يتغير المزوّدون المحددون ومسارات النماذج. ونختار المعالِجين الذين يقدّمون التزامات مناسبة بحماية البيانات ونقيّمهم بما يتناسب مع طبيعة المعالجة ومخاطرها.

لا نستخدم المطالبات النصية أو بيانات المحفظة أو المستندات المرفوعة القابلة لتحديد الهوية لتدريب نماذج الذكاء الاصطناعي العامة ما لم نقدّم أولًا إشعارًا واضحًا ونحصل على الموافقة حيثما تكون الموافقة مطلوبة. وقد نستخدم معلومات مجمَّعة أو مجهَّلة أو منزوعة الهوية لم يعد بالإمكان تحديد هويتك منها بصورة معقولة لتقييم الخدمة وتحسينها. ولا نسمح لمزوّدي الذكاء الاصطناعي باستخدام البيانات الشخصية لأغراضهم الإعلانية المستقلة.

تنتج ميزات الذكاء الاصطناعي تحليلات ومعلومات لمراجعتك. ولا تستخدم AlphaCouncil ميزات الذكاء الاصطناعي لاتخاذ قرار يترتب عليه بذاته آثار قانونية أو آثار بالغة الأهمية على نحو مماثل تخصّك. وأنت من يقرر ما إذا كان سيستخدم مخرجات الذكاء الاصطناعي وكيفية استخدامها. وقد تقيّد أنظمة الأمن الآلية النشاط المشبوه مؤقتًا؛ ويمكنك التواصل مع الدعم لمراجعة أي تقييد.

ينبغي لك تجنّب تضمين بيانات شخصية غير ضرورية أو معلومات سرية تخص طرفًا ثالثًا في المطالبات النصية. وقد تكشف معلومات المحفظة عن الظروف المالية وينبغي أن تعاملها معاملة المعلومات الحساسة حتى وإن لم تندرج ضمن فئة قانونية للبيانات الحساسة.

6. الإفصاح والمعالِجون

نفصح عن البيانات الشخصية فقط حيثما يكون ذلك ضروريًا بصورة معقولة للأغراض الموضّحة في هذه السياسة، أو حيثما توجّهنا إلى ذلك، أو حيثما يجيز النظام الإفصاح أو يوجبه. وتشمل فئات المتلقين:

• خدمات الدفع. يعالج ميسر أو مزوّد دفع خلَف بيانات اعتماد الدفع والرموز وحالة المعاملة والمبالغ المستردة وإشارات الاحتيال والمنازعات. ولا ينطبق هذا القسم على الإطلاق الحالي القائم على التجديد اليدوي. وينطبق فقط إذا كانت عملية دفع مستقبلية تعرض صراحةً التجديد التلقائي وتحصل على الموافقة عليه.

• الاستضافة والبنية التحتية. المزوّدون الذين يستضيفون التطبيقات وقواعد البيانات والنسخ الاحتياطية وتوصيل المحتوى والأنظمة التشغيلية.

• خدمات الذكاء الاصطناعي والنماذج. المزوّدون الذين يوجّهون أو يستضيفون أو يشغّلون النماذج المستخدمة لتوليد مخرجات الذكاء الاصطناعي وتطبيق ضوابط السلامة.

• خدمات المصادقة. مزوّد تسجيل دخول تابع لطرف ثالث، فقط عندما تختار طريقة تسجيل الدخول تلك.

• خدمات الاتصالات. المزوّدون الذين يوصّلون رسائل التحقق وإعادة تعيين كلمة المرور والفوترة والأمن والدعم.

• خدمات الأمن ومكافحة إساءة الاستخدام. المزوّدون المستخدمون لكشف الروبوتات وحماية حركة البيانات وتسجيل السجلات والاستجابة للحوادث ومنع الاحتيال.

• المستشارون المهنيون والجهات المختصة. المدققون والمحاسبون والمستشارون القانونيون وشركات التأمين والجهات التنظيمية والمحاكم والجهات العامة حيثما يكون الإفصاح مشروعًا وضروريًا.

• المعاملات المؤسسية. مشترٍ أو مستثمر أو مقرِض أو خلَف أو مشارك في إعادة هيكلة محتمل أو فعلي، مع مراعاة ضمانات السرية والضمانات القانونية المناسبة.

يُوجَّه المعالِجون إلى معالجة البيانات الشخصية للأغراض الموثقة فقط، ويُلزَمون بتقديم التزامات مناسبة بالسرية والأمن والإخطار بالانتهاكات والمعالجة من الباطن والحذف. ونبقى مسؤولين عن اختيار المعالِجين والإشراف عليهم على النحو الذي يقتضيه النظام المعمول به. ويمكن طلب وصف حالي لفئات المعالِجين الجوهرية ومواقع المعالجة من خلال جهة التواصل الخاصة بالخصوصية.

7. عمليات النقل الدولية

تُشغَّل الخدمة من المملكة العربية السعودية وتستخدم مقدّمي خدمات في المملكة العربية السعودية ودول أخرى. وتبعًا للميزة، قد تُخزَّن البيانات الشخصية أو تُعالَج في المنطقة الاقتصادية الأوروبية والولايات المتحدة وغيرها من الولايات القضائية التي يعمل فيها معالِجونا أو معالِجوهم من الباطن المعتمدون.

قبل نقل البيانات الشخصية خارج المملكة العربية السعودية، نقيّم الغرض والضرورة والمتلقي والدولة وفئات البيانات والمخاطر والحد الأدنى من البيانات المطلوبة. ونستخدم أساسًا للنقل وضمانات مناسبة معترفًا بها بموجب نظام حماية البيانات الشخصية السعودي ولائحة نقل البيانات الشخصية خارج المملكة، حسب الاقتضاء. وقد تشمل الضمانات قرارات الكفاية، أو الشروط التعاقدية النموذجية، أو غيرها من الترتيبات التعاقدية المعتمدة، أو القواعد المُلزِمة، أو الشهادات، أو أساسًا نظاميًا مسموحًا به مثل الضرورة لتقديم خدمة مطلوبة، مع مراعاة الشروط المعمول بها.

حيثما يُطلب ذلك، نُجري ونوثّق تقييمات مخاطر النقل ونطبّق تدابير تقنية أو تنظيمية تكميلية. ولا تلغي أي آلية نقل جميع المخاطر، لا سيما حيثما قد يكون لجهة أجنبية حق وصول نظامي بموجب نظامها المحلي. ويمكنك التواصل معنا للحصول على معلومات عامة عن الضمانات المطبَّقة على فئة من عمليات النقل، مع مراعاة قيود السرية والأمن.

8. ملفات تعريف الارتباط والتخزين المحلي

نستخدم ملفات تعريف الارتباط الضرورية بشدة والتقنيات المشابهة لإدارة الجلسات والمصادقة والأمن وسلامة الطلبات والتفضيلات الأساسية. وقد يتذكّر عنصر تخزين محلي إعدادات اللغة أو الواجهة. ولا نستخدم حاليًا ملفات تعريف الارتباط الإعلانية أو التتبع السلوكي عبر المواقع أو ملفات تعريف الارتباط التحليلية. وترد تفاصيل إضافية في سياسة ملفات تعريف الارتباط.

9. الاحتفاظ بالبيانات وحذفها

نحتفظ بالبيانات الشخصية فقط للمدة الضرورية بصورة معقولة للأغراض الموضّحة في هذه السياسة، ولتقديم الخدمة، والامتثال للالتزامات القانونية، وتسوية المنازعات، ومنع الاحتيال، وإنفاذ الاتفاقيات، والحفاظ على الأمن. وتُحدَّد مدة الاحتفاظ بحسب طبيعة البيانات وحساسيتها والغرض منها وعلاقة الحساب والمتطلبات النظامية وخطر الضرر الناجم عن استمرار الاحتفاظ.

عند انتهاء الاحتفاظ، نتلف البيانات الشخصية بصورة آمنة أو نجهّلها بصورة لا رجعة فيها باستخدام أساليب مناسبة للوسيط والمخاطر. وحيثما يتعذّر تقنيًا الحذف الفوري من نسخة احتياطية مرنة، تُعزل النسخة الاحتياطية عن الاستخدام العادي وتُحذف البيانات عند دوران دورة النسخة الاحتياطية أو استعادتها، ما لم يوجب النظام الحفظ.

10. الأمن

نحافظ على تدابير تنظيمية وإدارية وتقنية مصممة لحماية البيانات الشخصية من الوصول غير المصرّح به أو الإفصاح أو التعديل أو الفقدان أو الإتلاف. وتُختار التدابير بناءً على المخاطر وقد تشمل التشفير أثناء النقل، وتجزئة كلمات المرور، وضوابط الوصول، وإدارة أقل الامتيازات، وإعدادات الجلسات الآمنة، وتسجيل السجلات والمراقبة، وحماية الشبكة، وتحديد معدل الطلبات، وضوابط النسخ الاحتياطي، وإدارة الثغرات، والعناية الواجبة تجاه المعالِجين، وإجراءات الاستجابة للحوادث.

لا يوجد نظام آمن على نحو كامل. وأنت مسؤول عن استخدام كلمة مرور قوية وفريدة، وحماية بيانات اعتماد الحساب، والحفاظ على أمان أجهزتك، وإخطارنا فورًا بأي اشتباه في اختراق. وقد لا تكون رسائل البريد الإلكتروني والاتصالات العادية عبر الإنترنت آمنة؛ فلا ترسل معلومات حساسة عبر قناة غير معتمدة.

إذا بلغ انتهاك البيانات الشخصية العتبة المطبَّقة، فسنُخطر الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من علمنا به، أو نقدّم المعلومات المتبقية في أقرب وقت ممكن مع بيان أسباب التأخير، على النحو الذي يجيزه النظام. وسنُخطر أصحاب البيانات المتأثرين دون تأخير لا مبرر له حيثما قد يتسبب الانتهاك في ضرر لبياناتهم أو يتعارض مع حقوقهم أو مصالحهم، وسنقدّم المعلومات والتوصيات التي يوجبها النظام.

11. حقوقك

مع مراعاة نظام حماية البيانات الشخصية السعودي ولائحته التنفيذية والاستثناءات النظامية، قد يكون لك الحق في:

• العلم بالأساس النظامي للمعالجة وغرضها وطريقتها؛

• الوصول إلى البيانات الشخصية المحفوظة لدينا والحصول على نسخة منها بصيغة إلكترونية واضحة وشائعة الاستخدام، مع مراعاة حماية حقوق الأشخاص الآخرين والملكية الفكرية والأسرار التجارية؛

• طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة أو إكمالها أو تحديثها، وعند الاقتضاء تقييدها أثناء التحقق من دقتها؛

• طلب إتلاف البيانات الشخصية حيثما تتحقق الشروط النظامية؛

• سحب الموافقة في أي وقت حيثما تكون الموافقة هي الأساس النظامي، دون التأثير في المعالجة المشروعة السابقة؛

• الاعتراض أو تقديم شكوى من خلال القنوات التي نتيحها، وعند الاقتضاء إلى الجهة المختصة.

لممارسة أي حق، استخدم إعدادات الحساب المتاحة أو تواصل مع عنوان الخصوصية أدناه. وقد نتحقق من هويتك وصلاحيتك قبل التصرف. وسنستجيب دون تأخير لا مبرر له وعادةً خلال 30 يومًا. وحيثما يتطلب التنفيذ جهدًا غير متناسب أو تُستلم طلبات متعددة من صاحب البيانات نفسه، يجوز تمديد المدة بما يصل إلى 30 يومًا إضافية، وسنُخطرك مسبقًا بالأسباب.

يجوز رفض الطلب أو تقييده حيثما يكون متكررًا أو غير مبرَّر على نحو ظاهر أو يتطلب جهدًا غير متناسب أو يمسّ حقوق شخص آخر أو يتعارض مع التزام قانوني أو يندرج ضمن استثناء نظامي آخر. وسنوضّح أسباب الرفض حيثما يُطلب ذلك. ولا نتقاضى رسومًا مقابل الطلبات العادية ما لم يُسمح برسم بموجب النظام ويُفصح عنه مسبقًا.

12. حذف الحساب

يمكنك طلب حذف الحساب من خلال الإعدادات المتاحة أو بالتواصل مع الدعم. ويؤدي الحذف إلى إنهاء الوصول وتفعيل عملية الاحتفاظ والحذف الموضّحة أعلاه. وقبل الحذف، ينبغي لك تصدير المعلومات التي ترغب في الاحتفاظ بها. وقد نطلب منك إلغاء اشتراك مدفوع أو قد نلغيه ضمن مسار الحذف المؤكَّد. ولا يمحو حذف الحساب سجلات المعاملات أو المطالبات القانونية أو سجلات الأمن أو غيرها من المعلومات التي يجب أو يجوز نظاميًا الاحتفاظ بها.

13. المراسلات التسويقية

لا نرسل حاليًا إعلانات لطرف ثالث ولا نبيع قوائم الاتصال. وإذا استحدثنا تسويقًا مباشرًا، فسنحدّد هوية المُرسِل، ونحصل على الموافقة حيثما تُطلب، ونحتفظ بدليل على الموافقة، ونوفّر وسيلة انسحاب مجانية وبسيطة. ولن يوقف سحب موافقة التسويق المراسلات المتعلقة بالمعاملات أو الأمن أو الفوترة أو المراسلات القانونية اللازمة لتشغيل الخدمة.

14. الشكاوى

يُرجى التواصل معنا أولًا حتى نتمكن من التحقيق في أي مشكلة تتعلق بالخصوصية ومعالجتها. ويمكنك أيضًا تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي من خلال قناة الشكاوى المعتمدة لديها. وبموجب اللائحة التنفيذية، ينبغي عمومًا تقديم الشكوى خلال 90 يومًا من وقوع الحادثة أو من وقت علمك بها، مع مراعاة قبول الشكوى المتأخرة حيثما توجد أسباب معقولة.

15. التغييرات في هذه السياسة

قد نحدّث هذه السياسة لتعكس تغييرات قانونية أو تنظيمية أو تشغيلية أو أمنية أو تغييرات في الخدمة. وستبيّن النسخة المعدَّلة تاريخ نفاذها. وحيثما يؤثر التغيير جوهريًا في حقوقك أو في طريقة معالجة البيانات الشخصية، فسنقدّم إشعارًا مناسبًا قبل نفاذ التغيير ونحصل على الموافقة حيثما تُطلب. وقد يُحتفظ بالنسخ السابقة لأغراض الامتثال والمرجعية.

16. اللغة

قد تُنشر هذه السياسة باللغتين العربية والإنجليزية. ويُقصد أن تكون النسختان متسقتين. وبالنسبة لأصحاب البيانات في المملكة العربية السعودية، تسود النسخة العربية بالقدر الذي يقتضيه النظام المعمول به أو جهة أو محكمة سعودية مختصة.

17. جهة التواصل الخاصة بالخصوصية

البريد الإلكتروني: privacy@alphacouncil.tech

صفحة التواصل: https://alphacouncil.tech/contact.html

الموقع الإلكتروني: https://alphacouncil.tech

يُعرض العنوان التجاري المسجَّل وتفاصيل السجل التجاري الحالية في إشعار معلومات التاجر على الموقع وعلى سجلات المعاملات الصادرة حيثما يوجب النظام المعمول به ذلك.

تتلقى جهة التواصل الخاصة بالخصوصية طلبات أصحاب البيانات وشكاوى الخصوصية. ولا يعني تعيين جهة التواصل هذه أن AlphaCouncil مُلزَمة نظاميًا بتعيين مسؤول رسمي لحماية البيانات ما لم تنطبق معايير التعيين النظامية.