سياسة الخصوصية

1مقدمة ونطاق التطبيق

مُجيب منصة برمجية كخدمة (SaaS) مقرّها المملكة العربية السعودية، تقدم للمنشآت التجارية وكيلاً ذكياً للرد على استفسارات العملاء عبر قنوات التواصل الاجتماعي وأتمتة جمع المعلومات المتعلقة بالمحادثات. توضّح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها ومشاركتها وحمايتها، وفق نظام حماية البيانات الشخصية السعودي ولائحته التنفيذية.

• تسري على البيانات التي تتم معالجتها عبر الموقع ولوحة التحكم وتطبيقات الجوال وواجهات البرمجة (API).
• تشمل العملاء التجاريين، ومستخدمي حساباتهم، والمستخدمين النهائيين الذين يتواصلون مع الوكيل الذكي.
• لا تسري على خدمات ومواقع الأطراف الثالثة، وتخضع تلك الجهات لسياساتها الخاصة.

2الصفة القانونية لمُجيب وبيانات التواصل

تعمل مُجيب معالجاً لبيانات المستخدمين النهائيين التي تصل عبر قنوات التواصل، لحساب العميل التجاري المتحكم ووفق تعليماته الموثقة في اتفاقية معالجة البيانات. وتعمل متحكماً في بيانات حسابات العملاء التجاريين وموظفيهم المخولين، مثل بيانات الفوترة وتسجيل الدخول وسجلات الاستخدام الإداري.

• الجهة المالكة: [اسم الشركة المالكة لمنصة مُجيب].
• مسؤول حماية البيانات: [الاسم/المسمى الوظيفي].
• العنوان الوطني: [العنوان الوطني المفصّل]، المملكة العربية السعودية.

3البيانات التي نجمعها

• بيانات المنشأة ومستخدمي لوحة التحكم: الاسم التجاري والسجل التجاري والرقم الضريبي، وأسماء الموظفين وبريدهم وأرقامهم وأدوارهم وصلاحياتهم.
• بيانات الفوترة والدفع؛ وتعالج تفاصيل البطاقة عبر مزوّد دفع، ولا تُخزّن كاملة على خوادمنا. كما تشمل ملفات المعرفة التي يرفعها العميل.
• بيانات المستخدم النهائي: الاسم الظاهر ومعرّف الحساب والصورة الرمزية، وبيانات التواصل التي يقدمها، ونصوص الرسائل والوسائط المرفقة.
• بيانات المحادثة الوصفية: الوقت والقناة وحالة الرد، وبيانات الجهاز والمتصفح وعنوان IP وسجلات الدخول والاستخدام وملفات تعريف الارتباط.
• استنتاجات الوكيل الذكي: تصنيف نية الرسالة وأولويتها ومشاعرها بصورة عامة وملخصات المحادثات؛ لتوجيه المحادثة وتحسين الرد لا لاتخاذ قرار فردي جوهري دون مراجعة بشرية.
• لا تجمع مُجيب البيانات الحساسة عمداً أو بصورة منهجية. عند الحاجة لمعالجتها، يكون العميل التجاري مسؤولاً عن الحصول على الموافقة الصريحة المستقلة وإخطار مُجيب لتفعيل ضوابط إضافية.

4الأساس النظامي وأغراض المعالجة

تقتصر المعالجة على الأغراض المحددة عند جمع البيانات. ولا تعيد مُجيب استخدام البيانات للتسويق دون موافقة مستقلة إضافية من صاحب البيانات.

5كيف يعمل الوكيل الذكي على بياناتكم

يحلل الوكيل نص الرسالة ويطابقه مع قاعدة معرفة العميل لتوليد رد مناسب، أو يحوّل المحادثة إلى موظف عند خروج الاستفسار عن نطاقه أو طلب المستخدم ذلك. وقد تستضاف النماذج داخل المملكة أو لدى مزوّدين متخصصين وفق الضوابط الموضحة في هذه السياسة.

• لا يتخذ الوكيل منفرداً قرارات آلية ذات أثر قانوني جوهري أو تمس حقوق المستخدم دون إمكان التدخل البشري. ويحق للمستخدم طلب مراجعة بشرية والاعتراض على القرار وطلب تفسير عام له.
• لا تستخدم مُجيب محادثات المستخدمين لتدريب نماذج عامة تخدم عملاء آخرين إلا بعد إخفاء الهوية بما يمنع إعادة التعرف على صاحبها بصورة معقولة. ويمكن للعميل تعطيل ذلك أو طلب استبعاد بياناته من التدريب والتحسين.
• تستخدم بيانات المحادثات غير مجهولة داخل حساب العميل نفسه لتحسين ردوده فقط، ولا تشارك مع حسابات العملاء الآخرين.
• يلتزم مزوّدو النماذج باتفاقيات معالجة تمنع استخدام البيانات لتدريب نماذجهم. وتُعطى الأولوية للاستضافة والمعالجة داخل المملكة متى كان ذلك ممكناً.
• تراجع دقة الوكيل دورياً لرصد الانحياز والأخطاء، ويستطيع موظفو العميل المخولون مراجعة المحادثات والتدخل في أي وقت.

6مشاركة البيانات مع أطراف ثالثة

تستعين مُجيب بمزوّدي خدمات لتشغيل المنصة بموجب اتفاقيات معالجة بيانات، ولا تبيع البيانات الشخصية أو تتاجر بها لأغراض تسويقية.

• يطلع العميل التجاري على محادثات حسابه بصفته المتحكم فيها، ولا يطلع أي عميل آخر على بيانات لا تخصه.
• قد يُفصح عن البيانات استجابة لأمر قضائي أو طلب رسمي من جهة حكومية مختصة، وبالحد الأدنى اللازم.
• عند الاندماج أو الاستحواذ أو بيع الأصول، قد تنتقل البيانات إلى الكيان الجديد مع إشعار العملاء وضمان التزامه بهذه السياسة أو بضمانات مكافئة.

7النقل الدولي للبيانات

التخزين الأساسي للبيانات على بنية تحتية داخل المملكة. ولا تنقل البيانات أو تتيح خارج المملكة إلا وفق النظام ولائحته التنفيذية، وعند الضرورة التعاقدية وعدم توافر بديل محلي، مع ضمان مستوى حماية كافٍ وآليات تعاقدية معتمدة والتصاريح اللازمة، وقصر النقل على الحد الأدنى. تحتفظ مُجيب بسجل محدث لعمليات النقل وتتيح تفاصيله للعميل عند الطلب.

8التخزين والاحتفاظ والحذف

عند انتهاء مدة الاحتفاظ أو زوال الغرض، أيهما أقرب، تُتلف البيانات أو تُخفى هويتها بصورة آمنة ونهائية، مع مراعاة الالتزامات النظامية.

9الإجراءات الأمنية التقنية والتنظيمية

• تشفير البيانات أثناء النقل باستخدام TLS 1.2 أو أحدث، وتشفير البيانات الحساسة المخزنة باستخدام AES-256 أو ما يعادله.
• ضبط الوصول وفق الأدوار والحاجة الفعلية، وتفعيل المصادقة الثنائية لحسابات الموظفين والمشرفين، والاحتفاظ بسجلات تدقيق للوصول إلى البيانات الحساسة أو تعديلها.
• إخطار سدايا وصاحب البيانات عبر العميل التجاري بالحوادث التي تستوجب الإخطار، ضمن المهل والإجراءات النظامية.
• إجراء اختبارات اختراق دورية مرة سنوياً على الأقل، ومراجعات أمنية وتقييم للمخاطر.

10حقوق صاحب البيانات وآلية الطلب

تشمل الحقوق معرفة أساس المعالجة وغرضها، والوصول إلى البيانات ونسخة مقروءة منها، وتصحيحها أو استكمالها، وطلب إتلافها عند زوال مبرر الاحتفاظ، وسحب الموافقة دون أثر رجعي، وطلب مراجعة بشرية للردود أو التصنيفات الآلية المؤثرة.

• يمكن للمستخدم النهائي تقديم طلبه إلى العميل التجاري بصفته المتحكم، أو مراسلة [email protected] لإحالته إلى العميل المختص. ويمكن للعميل التجاري تقديم طلبه عبر لوحة التحكم أو البريد نفسه.
• الرد على الطلب المستوفي خلال 30 يوماً، ويجوز التمديد حتى 90 يوماً في الحالات المعقدة مع بيان أسباب التمديد.

11ملفات تعريف الارتباط والتقنيات المشابهة

يمكن التحكم بالكوكيز من إعدادات المتصفح أو لوحة تفضيلات الخصوصية. وقد يؤثر تعطيل الكوكيز الضرورية على أداء الموقع.

12خصوصية القُصّر

مُجيب خدمة أعمال لا تستهدف الأطفال أو من هم دون 18 عاماً. وقد يتفاعل قاصرون مع الوكيل عبر قنوات العملاء العامة دون علم مُجيب المباشر.

• يلتزم العميل التجاري بمراعاة المتطلبات النظامية لحماية القُصّر بحسب نشاطه وجمهوره.
• إذا علمت مُجيب بجمع بيانات قاصر دون موافقة ولي الأمر حيث تلزم، تتخذ إجراءات حذفها فوراً.

13التحديثات على هذه السياسة

قد تحدّث مُجيب السياسة لتعكس تغييرات الممارسات أو الأنظمة. يُخطر العملاء بأي تعديل جوهري عبر البريد المسجل أو لوحة التحكم قبل 15 يوماً على الأقل من سريانه، ما لم يتطلب النظام خلاف ذلك.

14التواصل وتقديم الشكاوى

إذا رأى صاحب البيانات مخالفة للنظام، يحق له التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، ويفضل التواصل معنا أولاً لمحاولة حل الإشكال ودياً ما لم تستدعِ طبيعة الشكوى خلاف ذلك.

• العنوان الوطني: [يُستكمل]، المملكة العربية السعودية.

15ملحق تقني واعتماد المستند

التوقيع والاعتماد: [يُستكمل عند الاعتماد الرسمي من الإدارة القانونية للشركة].