سياسة الخصوصية

تصف هذه السياسة كيف تجمع منصّة «مُعقّب» بياناتك الشخصية وتستخدمها وتحفظها وتشاركها عند استخدامك للموقع almuaqib.com أو بوت مُعقّب على تيليجرام (@almuaqib_bot) أو لوحة التحكم.

تنطبق هذه السياسة على منتج مُعقّب للأفراد والمنشآت الصغيرة. (منتج «مُعقّب Enterprise» تحكمه اتفاقية ووثائق خصوصية منفصلة، ولا تشمله هذه السياسة.)

نلتزم بنظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ، وتعديله بالمرسوم الملكي رقم (م/148)، ولائحته التنفيذية، وسائر الأنظمة السعودية ذات الصلة.

تفاصيل الترخيص الكاملة (الاسم النظامي للمالك، رقم الوثيقة، تاريخ السريان) تُقدَّم عند الطلب الرسمي للجهات الرقابية والشركاء وأصحاب طلبات النظام. راسلنا على البريد أعلاه.

دورنا في بياناتك يختلف بحسب نوعها:

• بيانات حسابك أنت (بصفتك صاحب المنشأة): نحن المتحكّم بها.
• بيانات موظفيك التي تُدخلها في النظام: أنت المتحكّم الأساسي بها، ونحن معالِج نيابةً عنك (راجع القسم 4).

نعالج بياناتك استناداً إلى أحد الأسس النظامية التالية بحسب الغرض:

• موافقتك الصريحة عند التسجيل واستخدام الخدمة.
• تنفيذ العقد (تقديم الخدمة والفوترة).
• الالتزام بنظام (متطلبات الفوترة الضريبية وغيرها).
• المصلحة المشروعة (أمان الخدمة، ومنع الاحتيال، ومنع تكرار إساءة استخدام التجربة المجانية) — بما لا يتعارض مع حقوقك.

4.1 بيانات صاحب المنشأة

• الاسم، رقم الجوال، البريد الإلكتروني.
• اسم المنشأة ونشاطها، وبيانات الباقة والاشتراك.
• معرّف محادثة تيليجرام عند ربط البوت.
• بيانات وسيلة الدفع عبر بوابة دفع مرخّصة (Moyasar): لا نُخزّن رقم وسيلة الدفع كاملاً ولا رمز التحقق — نحتفظ بمرجع آمن (توكن) ونوع الوسيلة وآخر أربعة أرقام فقط.

4.2 بيانات الموظفين (يُدخلها صاحب المنشأة)

• الاسم، رقم الهوية أو الإقامة، الجنسية.
• المسمّى الوظيفي، الراتب وتفصيله، تاريخ المباشرة.
• تواريخ انتهاء الإقامة ورخصة العمل والجواز والعقد والتأمين، وقيمة التأمين.

4.3 وثائق المنشأة

• تواريخ انتهاء مستندات المنشأة (السجل التجاري، الغرفة، الرخصة البلدية، الدفاع المدني، الترخيص الصناعي، تسجيل الزكاة) وتكرار إقرار ضريبة القيمة المضافة.

4.4 هوية الوثائق الإلكترونية

• عند استخدامك أدوات إصدار الخطابات: قد نحفظ توقيعك الإلكتروني وختم المنشأة وشعارها (كصور) واسم الموقّع وصفته وقوالب الخطابات المخصّصة، لاستخدامها في توليد مستنداتك. تُخزَّن هذه ضمن قاعدتنا داخل المملكة (القسم 5).

4.5 قراءة الوثائق بالصور

• عند رفعك صورة وثيقة لقراءتها تلقائياً (مثل صورة إقامة أو كشف موظفين)، تُقرأ الصورة بخدمة قراءة وثائق داخل المملكة لاستخراج بياناتها. لا تُحفظ الصورة نفسها — تُعالَج لحظياً ثم تُهمَل (راجع القسم 13).

4.6 سجل استخدام المساعد الذكي

• أسئلتك للبوت وإجاباته، ومعرّف المحادثة، لأغراض الرد والدعم وتحسين جودة الإجابات.

4.7 الحسابات الفرعية

• إذا أضفت مستخدمين فرعيين لحسابك (مثل موظف موارد بشرية): اسمه ورقم جواله ودوره.

4.8 بيانات تقنية

• بيانات تقنية محدودة لازمة لتشغيل الجلسة وأمانها.

قاعدة بيانات مُعقّب الأساسية، وتطبيقها، وأتمتة تنبيهاته، وخدمة قراءة الوثائق بالصور — مُدارة ومستضافة داخل المملكة العربية السعودية (منطقة الرياض، ومنطقة جدة لقراءة الوثائق).

ولأنّ بعض خدمات التشغيل التي نستعين بها ما زال مقرّها خارج المملكة — تحديداً مساعد الأسئلة الذكي والدعم، ومراجعة جودة الإجابات، وإرسال البريد، وقناة تيليجرام — فإنّ جزءاً محدوداً من المعالجة يتم خارج المملكة. يخضع أي نقل خارج المملكة للضوابط الموضّحة في القسم 7.

نستعين بمزوّدي خدمات لتشغيل المنصّة، وكلٌّ منهم يعالج البيانات للغرض المحدّد فقط:

يُحدَّث هذا الجدول كلّما تغيّر أحد المزوّدين.

بعد أن صار تخزين بياناتك الأساسي وقراءة وثائقك داخل المملكة، لم يبقَ من النقل خارج المملكة إلا ما يلزم لتشغيل مساعد الأسئلة والدعم (OpenAI)، ومراجعة جودة الإجابات (Anthropic)، وإرسال البريد (Google)، وقناة تيليجرام.

بالنسبة لهذه المسارات، نلتزم بأحكام المادة (29) من نظام حماية البيانات الشخصية المتعلّقة بالنقل خارج المملكة، عبر:

• تشفير البيانات أثناء النقل.
• تقليل ما يُنقَل إلى الحدّ اللازم للغرض.
• العمل على استيفاء الضمانات النظامية المطلوبة للنقل (البنود التعاقدية أو ما يقوم مقامها).

نوصيك بعدم إدراج بيانات حسّاسة لا لزوم لها في رسائلك للمساعد الذكي (راجع القسم 13).

عند انتهاء الغرض تُحذف البيانات أو تُتلَف بطريقة آمنة.

نلتزم بالرد على طلبك خلال مدة لا تتجاوز 30 يوماً. وبما أنّ بيانات الموظفين تخصّ صاحب المنشأة (المتحكّم)، تُمارَس حقوق الموظف من خلاله.

نطلب موافقتك الصريحة عند التسجيل، ونحفظ إثبات موافقتك (وقتها ونسخة السياسة التي وافقت عليها). يمكنك سحب موافقتك مستقبلاً، ولا يؤثّر ذلك على مشروعية المعالجة قبل السحب، وقد يترتّب عليه توقّف بعض الخدمات المرتبطة بها.

نطبّق إجراءات تقنية وتنظيمية تشمل:

• استضافة داخل المملكة (الرياض) خلف بوّابة آمنة، بتشفير الاتصال (TLS) لكل تبادل شبكي.
• تشفير قاعدة البيانات أثناء التخزين، وتقييد الوصول الداخلي.
• جلسات مؤمّنة برموز محمية (HttpOnly / Secure)، وربط الحساب برمز عشوائي يُثبت ملكيتك دون مشاركة بيانات حساسة.
• عدم تخزين أرقام وسيلة الدفع (تُعالَج داخل بنية Moyasar المعتمدة).

ورغم هذه الإجراءات، لا يمكن ضمان أمان مطلق لأي نظام على الإنترنت.

نستخدم ملفات ارتباط ضرورية لتشغيل جلستك ومصادقتك فقط. لا نستخدم كوكيز إعلانية، ولا أدوات تحليلات من أطراف ثالثة، ولا كوكيز تتبّع عبر المواقع.

نستعين بخدمات ذكاء اصطناعي في ثلاث حالات:

1. قراءة الوثائق بالصور لاستخراج بياناتها تلقائياً — تتم داخل المملكة (أوراكل)، ولا تُحفَظ الصورة؛ تُعالَج في الذاكرة ثم تُهمَل.
2. مساعد الأسئلة في البوت والدعم — عبر واجهة OpenAI البرمجية (خارج المملكة).
3. مراجعة جودة إجابات المساعد — عبر واجهة Anthropic البرمجية (خارج المملكة).

في الحالتين 2 و3 قد تُرسَل البيانات التي تتضمّنها رسالتك — وقد تشمل أسماءً أو أرقام هوية — إلى هذه الخدمات لمعالجتها لحظياً. وتنصّ شروط هذه الواجهات على عدم استخدام بياناتك لتدريب نماذجها.

نوصيك بعدم إدراج بيانات حسّاسة لا لزوم لها في رسائلك للبوت.

في حال وقوع حادثة تمسّ بياناتك الشخصية على نحوٍ قد يضرّ بك أو بحقوقك، نلتزم بإبلاغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا بالحادثة، وبإشعارك أنت دون تأخير غير مبرّر متى كان الاحتمال قائماً لإلحاق الضرر بك، مع بيان طبيعة الحادثة والإجراءات المتّخذة والتوصيات، وفق المادة (20) من نظام حماية البيانات الشخصية.

الخدمة مخصّصة للمنشآت التجارية والبالغين (18 عاماً فأكثر). لا نجمع بيانات أطفال عن قصد.

قد نُحدّث هذه السياسة. عند أي تغيير جوهري نُخطرك عبر البريد أو إشعار في لوحة التحكم، ونُحدّث رقم الإصدار وتاريخه أعلى الصفحة. استمرارك في استخدام الخدمة بعد الإخطار يُعدّ اطّلاعاً على النسخة المحدّثة.

• للتواصل والخصوصية: privacy@almuaqib.com (وحتى تفعيله: info@almuaqib.com).
• الشكاوى الرسمية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — sdaia.gov.sa.
• تخضع هذه السياسة للأنظمة السعودية، ولاختصاص الجهات القضائية المختصّة في المملكة.

إضافةً إلى ما سبق، يجمع تطبيق مُعقّب على الجوال (iOS وأندرويد) البيانات التالية خصيصاً لتشغيله:

• توكن الجهاز لإرسال الإشعارات الفورية (تنبيهات الانتهاء) — لا يُستخدم لأي تتبّع إعلاني، ويُحذف عند تسجيل خروجك من الجهاز.
• رسائل «اسأل مُعقّب» داخل التطبيق، وتُعالَج بنفس خدمة الذكاء الاصطناعي الموضّحة في القسم 13 (معالجة لحظية عبر واجهة OpenAI البرمجية).
• بيانات دخولك (رقم الجوال أو البريد الإلكتروني) لتسجيل الدخول والتحقق من هويتك، بنفس ضوابط القسم 4.1.
• صور الوثائق التي تلتقطها بكاميرا جهازك لقراءتها تلقائياً (كالإقامة أو السجل التجاري) — تُعالَج داخل المملكة ولا تُحفظ الصورة نفسها، بنفس آلية القسم 4.5.

التطبيق لا يحتوي أي أداة تحليلات أو إعلانات من طرف ثالث، ولا يجمع أي بيانات موقع جغرافي.