سياسة الخصوصية

١. من نحن ونطاق هذه السياسة

منظومة الفيصل للذكاء الاصطناعي القانوني تشغّلها الشركة المالكة للمنصة ومقرها الرياض («نحن»). تشرح هذه السياسة كيف نجمع البيانات الشخصية ونستخدمها ونحميها ونحذفها عند استخدامك الموقع alfaisal-ai.com والتطبيق app.alfaisal-ai.com، وفق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ وتعديلاته، ولائحته التنفيذية، ولائحة نقل البيانات الشخصية إلى خارج المملكة.

مسؤول حماية البيانات الشخصية لدينا، ولكل أسئلة الخصوصية: tariq.alqudah@alfaisal-ai.com.

لا تسري هذه السياسة على مواقع الجهات الخارجية التي قد نحيلك إليها، كبوابات الأنظمة الرسمية؛ تحكمها سياساتها الخاصة.

٢. دورنا: متحكّم أم معالج؟

• في بيانات حسابك (الاسم، البريد، الجوال، الاشتراك، الفوترة، الدعم) نحن جهة التحكم.
• في محتوى مساحة عملك (المستندات التي ترفعها، والمسائل التي تطرحها، وبيانات المشاريع والفرق) أنت — أو منشأتك — جهة التحكم ونحن جهة المعالجة التي تعالج المحتوى بتعليماتك. إن كنت محاميًا ترفع ملفات موكّليك فأنت المسؤول عن أساس معالجتها، ونحن نساعدك على الوفاء بالتزاماتك تجاههم (انظر الفقرتين ١٠ و١٣). اتفاقية معالجة البيانات متاحة للفرق والمنشآت عند الطلب.

٣. البيانات التي نجمعها

لا نجمع بيانات عنك من جهات أخرى، ولا نطلب رقم الهوية أو بيانات بطاقات الدفع أو بيانات الموقع الجغرافي.

٤. أسس المعالجة وأغراضها

نعالج بياناتك على أساس تنفيذ العقد المبرم معك (تقديم الخدمة وإدارة الاشتراك)، أو الالتزام النظامي (كحفظ الفواتير الإلكترونية)، أو المصلحة المشروعة المحدودة في تأمين المنظومة ومنع الاحتيال وتحسين جودة الإجابات، أو موافقتك حيث نطلبها صراحة (نموذج التواصل، وأدوات القياس في الموقع). لا نعالج بياناتك لأغراض غير المذكورة هنا، ولا نبيعها، ولا نستخدم محتوى مساحة عملك في تدريب نماذجنا أو نماذج أي طرف ثالث، ولا نتخذ قرارات آلية تُرتّب أثرًا نظاميًا عليك؛ إجابات المنظومة مسوّدات يراجعها مختص.

٥. مسارات معالجة الذكاء الاصطناعي ونقل البيانات إلى خارج المملكة

كل ما تخزّنه المنظومة — حسابك، محادثاتك، ملفاتك، فواتيرك — يُستضاف في الرياض على Oracle Cloud. أما توليد الإجابة فيتطلب نموذج لغة كبيرًا، وأنت تختار لكل محادثة أين يُعالَج نصك:

يتم النقل في المسارين المقنّع والخارجي وفق لائحة نقل البيانات الشخصية إلى خارج المملكة: اتفاقية معالجة بيانات مع المزوّد تمنع استخدام بياناتك في التدريب وتحدّد مدة الاحتفاظ بها، وبنود تعاقدية قياسية، وتقييم مخاطر للنقل نراجعه دوريًا. يمكن لمالك الفريق فرض مسار أدنى على كل أعضاء فريقه. قائمة معالجي البيانات من الباطن لكل مسار في الفقرة ٧.

٦. ملفات تعريف الارتباط وأدوات القياس

• داخل التطبيق (app.alfaisal-ai.com): لا نستخدم أي أداة قياس أو تسويق من طرف ثالث. ملفات تعريف الارتباط الوحيدة هي ملفات الجلسة اللازمة لتسجيل دخولك.
• في الموقع التسويقي (alfaisal-ai.com): نستخدم Google Tag Manager وGoogle Analytics وMeta Pixel لقياس الزيارات والحملات بعد موافقتك فقط عبر شريط الموافقة. قبل اختيارك لا تُخزَّن ملفات تعريف ارتباط للقياس أو الإعلان. يمكنك تغيير اختيارك في أي وقت من رابط «إعدادات ملفات تعريف الارتباط» أسفل الصفحة. موافقتك صالحة اثني عشر شهرًا ثم نسألك من جديد.
• عند إتمامك التسجيل، نُبلغ Meta بحدث «إتمام التسجيل» من خوادمنا — بصيغة مجزّأة ومن دون نص — فقط إن كنت قد وافقت في الموقع على أدوات القياس.

٧. مشاركة البيانات ومعالجو البيانات من الباطن

نستعين بمزوّدين لتشغيل الخدمة، ووصولهم مقصور على ما يلزم، وهم مقيَّدون تعاقديًا بمعالجة البيانات لتقديم الخدمة فقط ودون استخدامها في التدريب:

القائمة الكاملة مع الضمانات التعاقدية لكل جهة متاحة عند الطلب وتُحدَّث قبل إضافة أي مزوّد جديد. وقد نُفصح عن بيانات استجابةً لطلب نظامي صادر عن جهة مختصة في حدود ما يوجبه النظام، ونُشعرك بذلك ما لم يُمنع الإشعار نظامًا.

٨. مدد الاحتفاظ

ما يُحذف يزول من الأنظمة الحية فورًا، ومن النسخ الاحتياطية خلال ٧ أيام. لا نحتفظ بنسخ «للأرشيف».

٩. حذف الحساب

من الإعدادات ← الخصوصية والبيانات ← حذف الحساب نرسل إليك رابط تأكيد صالحًا لمدة ساعة. عند تأكيده:

1. يُعطَّل حسابك فورًا: تُنهى جلساتك، ويتوقف تجديد اشتراكك، ويُحذف رمز بطاقتك من بوابة الدفع، ولا يعود حسابك ظاهرًا لفريق الدعم.
2. تبقى بياناتك مجمّدة ٣٠ يومًا؛ إن سجّلت الدخول خلالها عاد الحساب كما كان (من دون استئناف التجديد التلقائي).
3. بعد انقضائها تُحذف بياناتك كلها نهائيًا، بما فيها المحادثات والملفات والمشاريع وبيانات الحساب، ولا يبقى إلا الفواتير بصيغة لا تُعرّف بك.

مالك الفريق الذي يضم أعضاء آخرين يزيلهم أولًا من إعدادات الفريق، ثم يحذف حسابه.

١٠. حقوقك وكيفية ممارستها

لك الحق في العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها بصيغة قابلة للقراءة، وتصحيحها واستكمالها، وإتلافها، وسحب موافقتك حيث كانت الموافقة هي الأساس، والشكوى إلى الجهة المختصة.

نرد على الطلبات خلال سبعة أيام عمل من استلامها، من دون رسوم. وإذا كنت شخصًا تُذكر بياناته داخل مستند رفعه أحد عملائنا، فعميلنا هو جهة التحكم في ذلك المستند؛ نحيل طلبك إليه خلال يومي عمل ونساعده على الاستجابة.

١١. الأمان

كل اتصال بالمنظومة عبر TLS، وكل ما يُخزَّن مشفَّر على القرص بمفاتيح مُدارة ومفصولة عن البيانات. تُعزل بيانات كل حساب ومشروع منطقيًا، ويُقيَّد وصول فريقنا بمبدأ أقل الامتيازات: حسابات مسمّاة بتحقق ثنائي، وتسجيل لكل اطلاع على بيانات عميل. التفاصيل في صفحة الأمان والخصوصية.

١٢. الإشعار بحوادث البيانات

إذا وقع اختراق أو تسريب أو وصول غير مصرّح به لبيانات شخصية قد يُلحق بك ضررًا، نُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال ٧٢ ساعة من علمنا بالحادثة، ونُشعرك دون تأخير عبر بريدك المسجّل بوصف الحادثة وآثارها المحتملة وما اتخذناه وما ننصحك به. وإن كان المحتوى المتأثر مستندات رفعتها بصفتك جهة تحكم، نُبلغك فورًا لتفي بالتزامك بالإشعار.

١٣. الشكاوى والتصعيد

وجّه شكواك إلى مسؤول حماية البيانات على tariq.alqudah@alfaisal-ai.com ونرد خلال سبعة أيام عمل. إن لم نرد خلالها أو لم يُرضك الرد، فلك التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي عبر المنصة الوطنية لحوكمة البيانات، ولك المطالبة بالتعويض عن أي ضرر وفق النظام.

١٤. القاصرون

الخدمة موجّهة للمهنيين والمنشآت ولمن بلغ ثماني عشرة سنة. لا نجمع عن علم بيانات قاصرين؛ وإن علمنا بذلك حذفناها.

١٥. التحديثات على هذه السياسة

قد نُحدّث هذه السياسة. عند تغيير جوهري يمس حقوقك نُشعرك عبر بريدك المسجّل أو داخل التطبيق قبل نفاذه بمدة معقولة، ونطلب منك الاطلاع عليه عند دخولك التالي. نحتفظ بسجل الإصدارات أدناه، والنص العربي هو المعتمد عند أي اختلاف في التفسير.

١٦. التواصل

• مسؤول حماية البيانات الشخصية، ولكل أسئلة الخصوصية والإبلاغ عن الثغرات الأمنية: tariq.alqudah@alfaisal-ai.com