سياسة الخصوصية

• بيانات الحساب — الاسم وعنوان البريد الإلكتروني وكلمة المرور (مخزّنة بصيغة مُجزّأة – Hashed) وإعدادات الحساب.
• بيانات الاشتراك والفوترة — خطتك وسجل الفوترة وبيانات محدودة لتأكيد الدفع. وتُجمع بيانات بطاقة الدفع وتُعالج لدى Paddle، وهي التاجر المسجّل (Merchant of Record) لدينا، ولا نحتفظ برقم بطاقتك كاملًا.
• المُدخَلات والمُخرَجات — الطلبات والملفات والبيانات التي ترسلها، والمحتوى الذي تنشئه الخدمة استجابةً لها. انظر القسم 4 لمعرفة كيف نتعامل مع المعالجة بالذكاء الاصطناعي.
• بيانات الاستخدام — الميزات المستخدمة واستهلاك الاعتماد (Tokens) والسجلات والطوابع الزمنية وبيانات التفاعل.
• بيانات الجهاز والبيانات التقنية — عنوان IP ونوع المتصفح ومعرّفات الجهاز ومعلومات مماثلة تُجمع عبر ملفات الارتباط والتقنيات المشابهة (انظر سياسة ملفات الارتباط).
• المراسلات — الرسائل التي ترسلها إلى الدعم وما يتصل بها من مراسلات.

نستخدم البيانات الشخصية من أجل: تقديم الخدمة وتشغيلها وتأمينها؛ وإنشاء حسابك وإدارته؛ ومعالجة الاشتراكات وتأكيد المدفوعات عبر Paddle؛ وقياس استخدام الاعتماد وتطبيق حدود الاستخدام العادل؛ وتوجيه المُدخَلات إلى مزوّدي الذكاء الاصطناعي وإعادة المُخرَجات إليك؛ وتقديم الدعم للعملاء؛ وكشف الاحتيال وإساءة الاستخدام والحوادث الأمنية ومنعها والتحقيق فيها؛ والامتثال للالتزامات القانونية؛ وتحسين الخدمة وتطويرها.

حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR)، نستند إلى: تنفيذ العقد (لتقديم الخدمة التي تشترك فيها)؛ والمصالح المشروعة (الأمن ومنع الاحتيال وتحسين الخدمة والتحليلات، مع موازنتها بحقوقك)؛ والموافقة (لملفات الارتباط غير الضرورية وأي مراسلات اختيارية)؛ والالتزام القانوني (الضرائب والمحاسبة والامتثال). وبموجب قانون حماية البيانات الشخصية نعالج البيانات الشخصية استنادًا إلى أسس مماثلة، منها موافقتك وضرورة تنفيذ العقد.

لإنشاء المُخرَج، تُرسل المُدخَلات إلى مزوّد الذكاء الاصطناعي المعني من الأطراف الثالثة وتُعالج بواسطة نموذجه. ويعالج كل مزوّد من مزوّدي الذكاء الاصطناعي البيانات وفق شروطه وممارساته الخاصة بالخصوصية.

لا نستخدم محتوى مُدخَلاتك أو مُخرَجاتك لتدريب نماذجنا الخاصة، ونتعاقد مع مزوّدي الذكاء الاصطناعي بشروط تهدف إلى حصر استخدامهم لمحتواك في تقديم الخدمة. وقد نعالج المُدخَلات والمُخرَجات لتشغيل الخدمة وتأمينها وتصحيح أخطائها وإنفاذ السياسات (مثل الفلترة الآلية لأغراض السلامة). يُرجى عدم إرسال بيانات شخصية حساسة أو معلومات سرية أو محتوى لا يحق لك مشاركته.

لا نشارك البيانات الشخصية إلا بالقدر اللازم:

• مزوّدو الذكاء الاصطناعي — لإنشاء المُخرَج من مُدخَلاتك.
• Paddle (التاجر المسجّل) — لمعالجة المدفوعات والضرائب والفواتير والمبالغ المستردة.
• مزوّدو الخدمات / المعالجون الفرعيون — أدوات الاستضافة والتخزين والتحليلات والبريد الإلكتروني ودعم العملاء، وهم ملزمون بالتزامات السرية وحماية البيانات.
• المتطلبات القانونية والسلامة — السلطات أو الأطراف الثالثة عند الاقتضاء بموجب القانون أو لحماية الحقوق والسلامة وسلامة الخدمة.
• عمليات نقل الأعمال — عند الاندماج أو الاستحواذ أو بيع الأصول.

لا نبيع بياناتك الشخصية.

قد نقوم نحن ومزوّدو خدماتنا بمعالجة البيانات خارج دولة الإمارات العربية المتحدة، بما في ذلك في المنطقة الاقتصادية الأوروبية ودول أخرى. وعند إجراء معالجة عبر الحدود للبيانات الشخصية، نطبق الضمانات التي يشترطها قانون حماية البيانات الشخصية، وبالنسبة إلى عمليات النقل الخاضعة للائحة GDPR نعتمد آليات مثل البنود التعاقدية النموذجية أو النقل إلى دول توفر مستوى حماية كافيًا.

نحتفظ بالبيانات الشخصية ما دام حسابك نشطًا وبالقدر اللازم لتقديم الخدمة، ثم للمدة المطلوبة للامتثال للالتزامات القانونية والضريبية والمحاسبية والتزامات تسوية النزاعات. وتُحفظ المُدخَلات والمُخرَجات التي تُبقيها في حسابك، مثل عمليات الإنشاء والمحادثات والملفات المحفوظة، إلى أن تحذفها أو تحذف حسابك؛ أما الملفات المرفوعة لعملية إنشاء واحدة فقط فتُحذف بعد استخدامها بوقت قصير. وقد يبقى المحتوى المحذوف في الذاكرة المؤقتة لفترة قصيرة ثم يُزال، مع مراعاة القانون.

نطبق تدابير تقنية وتنظيمية تتناسب مع المخاطر، منها التشفير أثناء النقل وضوابط الوصول والمراقبة. وعند وقوع خرق وانتهاك للبيانات الشخصية، سنُخطر مكتب الإمارات للبيانات، وعند الاقتضاء الأفراد المتضررين، دون تأخير غير مبرر، وخلال 72 ساعة متى أمكن ذلك وفق توجيهات مكتب الإمارات للبيانات. لا يوجد نظام آمن بالكامل، ولا يمكننا ضمان الأمان المطلق.

رهنًا بقانون حماية البيانات الشخصية، وحيثما تنطبق GDPR، قد يكون لك الحق في: الوصول إلى بياناتك الشخصية؛ وتصحيح البيانات غير الدقيقة؛ وطلب محوها؛ وتقييد المعالجة أو الاعتراض عليها؛ وسحب الموافقة؛ وطلب نقل البيانات؛ وتقديم شكوى إلى جهة الرقابة المختصة (مكتب الإمارات للبيانات بموجب قانون حماية البيانات الشخصية، أو هيئة حماية البيانات المحلية لديك بموجب GDPR). ولممارسة هذه الحقوق، راسل [email protected]. وسنرد خلال المهل التي يشترطها القانون المعمول به.

الخدمة غير موجهة لمن تقل أعمارهم عن 18 عامًا، ولا نجمع عن علم بيانات شخصية منهم. وإذا كنت تعتقد أن قاصرًا قدّم لنا بيانات شخصية، فراسل [email protected] وسنحذفها.

نستخدم ملفات الارتباط والتقنيات المشابهة وفق ما توضحه سياسة ملفات الارتباط، التي تبيّن أنواع ملفات الارتباط التي نستخدمها وكيف يمكنك إدارتها.

قد نحدّث هذه السياسة من وقت لآخر. وسننشر النسخة المحدّثة مع تاريخ جديد في «آخر تحديث»، وفي حال التغييرات الجوهرية سنوجّه إليك إشعارًا إضافيًا.

ABUSE TECH - FZCO — IFZA، Dubai Digital Park، دبي، الإمارات العربية المتحدة. للاستفسارات المتعلقة بالخصوصية: [email protected] · الدعم: [email protected]