بياناتك في الرياض،
وقرار إرسالها بيدك
نشرح هنا أين تعيش بياناتك، وكيف تتحرك عند كل سؤال، ومن يستطيع الاطلاع عليها، وكيف تُحذف. الصياغة التسويقية هنا والصياغة النظامية في سياسة الخصوصية تقولان الشيء نفسه؛ إن اختلفتا فأخبرنا.
تفاصيل الأمان والخصوصية
بياناتك تُستضاف في الرياض
كل ما تخزّنه المنظومة — حسابك ومحادثاتك وملفاتك ومشاريعك وفواتيرك والنسخ الاحتياطية — يعيش في منطقة الرياض على Oracle Cloud، وكذلك خدمة التحقق من الهوية وقاعدة الأنظمة والأحكام ومحرك التضمين وخدمة البريد.
كيف تتحرك بياناتك عند كل سؤال
- سؤالك وملفاتك المرفقة تُخزَّن وتُفهرس في الرياض.
- المنظومة تبحث في قاعدة الأنظمة والأحكام (داخل الرياض) وفي ملفاتك.
- توليد الإجابة يتطلب نموذج لغة كبيرًا، وأنت تختار لكل محادثة أين يعمل:
| المسار | أين يُعالَج النص | ما الذي يغادر المملكة | متى تختاره |
|---|---|---|---|
| داخل المملكة | نموذج مستضاف في المملكة (HUMAIN) | لا شيء | القضايا الحساسة، وبيانات الجهات الحكومية، ومتى ألزمك عميلك بذلك |
| المُقنَّع — الافتراضي | OpenAI (الولايات المتحدة) | النص بعد اكتشاف الأسماء وأرقام الهوية والهواتف والعناوين وأرقام الحسابات والبطاقات داخل الرياض واستبدالها برموز؛ تُعاد الأسماء في الإجابة قبل عرضها عليك. تقليل للبيانات الشخصية المرسلة، لا إخفاء تام | العمل اليومي |
| الخارجي | OpenAI (الولايات المتحدة) | النص والملفات والصور كما هي | حين تحتاج أعلى جودة ولا يحوي المحتوى بيانات شخصية |
- المسار يُحدَّد عند إنشاء المحادثة ولا يتغير بعدها، فلا يُعاد إرسال تاريخ محادثة بدأت في المملكة إلى الخارج.
- المسار المقنّع يتوقف ولا يتراجع: إن تعطّل كاشف البيانات الشخصية لا يُرسَل النص الخام إلى الخارج، بل تُرفض الرسالة حتى يعود.
- مالك الفريق يستطيع فرض مسار أدنى على كل الأعضاء من إعدادات الفريق.
- النقل إلى الخارج يتم وفق لائحة نقل البيانات الشخصية إلى خارج المملكة: اتفاقية معالجة بيانات تمنع التدريب وتحدّ الاحتفاظ، وبنود تعاقدية قياسية، وتقييم مخاطر للنقل نراجعه دوريًا.
مستنداتك لا تُدرّب أي نموذج
لا تُستخدم مستنداتك ولا أسئلتك ولا الإجابات في تدريب نماذجنا أو نماذج أي مزوّد، ولا في تحسين الخدمة لمستخدمين آخرين، ولا حتى في حسابات التجربة. هذا هو السلوك الافتراضي والوحيد، لا إعدادًا تحتاج إلى تفعيله.
تشفير أثناء النقل والتخزين
كل اتصال عبر TLS، وكل ما يُخزَّن مشفَّر على القرص بمفاتيح مُدارة ومفصولة عن البيانات. خريطة الرموز في المسار المقنّع مشفَّرة بمفتاح مستقل لا يغادر المجموعة، وتُحذف مع المحادثة.
عزل بين مساحات العمل
كل مستخدم يرى محادثاته وملفاته فقط. المشروع المشترك يراه من اختارهم مالكه تحديدًا، وكل طلب على مشروع يُعاد التحقق من صلاحيته على الخادم. أدوات البحث في الملفات لا تقبل معرّف مستخدم من النموذج أبدًا؛ الخادم هو من يحدّد ما يمكن للنموذج رؤيته.
من يستطيع الاطلاع على بياناتك من فريقنا
الوصول الداخلي بمبدأ أقل الامتيازات: حسابات مسمّاة لكل مسؤول مع تحقق ثنائي، ونطاق شبكي محدود، وسجل تدقيق يحفظ كل اطلاع على بيانات عميل (من، ومتى، وعلى ماذا) ويُراجع دوريًا. الحساب الذي طلب الحذف يختفي عن فريق الدعم فور تعطيله.
تحكّمك في بياناتك من الإعدادات
| ماذا | أين |
|---|---|
| نسخة كاملة من بياناتك (ملفك، محادثاتك، ملفاتك، مشاريعك، رصيدك، فواتيرك) بصيغة ZIP | الخصوصية والبيانات ← تصدير بياناتك — يصلك الرابط على بريدك خلال دقائق، صالح ٧ أيام |
| تصحيح بياناتك | الحساب |
| الأجهزة المسجّل دخولها وإنهاء أي جلسة | الأمان ← الجلسات النشطة |
| المسار الافتراضي لمحادثاتك الجديدة | الأمان ← مسار معالجة البيانات |
| حذف الحساب | الخصوصية والبيانات ← حذف الحساب |
الحذف يعني الحذف
- حين تحذف مستندًا أو محادثة يُزال فورًا من الأنظمة الحية، ومن النسخ الاحتياطية خلال ٧ أيام. لا نحتفظ بنسخة «للأرشيف».
- حين تحذف حسابك يُعطَّل فورًا (تُنهى الجلسات ويتوقف التجديد ويُحذف رمز بطاقتك من بوابة الدفع)، ويبقى مجمّدًا ٣٠ يومًا تستطيع خلالها استعادته بتسجيل الدخول، ثم يُحذف نهائيًا.
- ما يبقى بعد الحذف: الفواتير الإلكترونية لمدة ست سنوات وفق متطلبات هيئة الزكاة والضريبة والجمارك، بصيغة لا تُعرّف بك.
- الحسابات المجانية التي لا تُستخدم ٢٤ شهرًا تُنبَّه بالبريد ثم تُحذف بعد ٣٠ يومًا ما لم يعد صاحبها.
- جدول الاحتفاظ الكامل في سياسة الخصوصية.
لا تتبّع داخل التطبيق
التطبيق خالٍ من أدوات القياس والتسويق من أي طرف ثالث. الموقع التسويقي يستخدمها بموافقتك فقط عبر شريط الموافقة، وتستطيع سحبها من رابط «إعدادات ملفات تعريف الارتباط» أسفل الصفحة.
معالجو البيانات من الباطن
| الجهة | الغرض | الموقع |
|---|---|---|
| Oracle Cloud Infrastructure | الاستضافة والتخزين وقواعد البيانات والبريد والتضمين | الرياض |
| HUMAIN | نموذج مسار «داخل المملكة» | المملكة |
| OpenAI | نموذج المسارين «المقنّع» و«الخارجي» | الولايات المتحدة |
| ميسّر | المدفوعات وApple Pay | المملكة |
| Google وX | تسجيل الدخول الاجتماعي إن اخترته | عالمي |
| Google Analytics وMeta | قياس الموقع التسويقي بموافقتك | عالمي |
القائمة التفصيلية مع الضمانات التعاقدية، واتفاقية معالجة البيانات للفرق والمنشآت، متاحتان عند الطلب على tariq.alqudah@alfaisal-ai.com.
الإشعار بحوادث البيانات
لدينا خطة استجابة مكتوبة تُراجع سنويًا: احتواء فوري، إبلاغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال ٧٢ ساعة من العلم بأي حادثة قد تُلحق ضررًا، وإشعار المتأثرين دون تأخير، وإبلاغ عملائنا من المنشآت فورًا ليفوا بالتزاماتهم.
الامتثال لنظام حماية البيانات الشخصية
نعمل وفق نظام حماية البيانات الشخصية ولائحته التنفيذية ولائحة نقل البيانات إلى خارج المملكة. لدينا مسؤول حماية بيانات معيَّن (tariq.alqudah@alfaisal-ai.com)، وسجل لأنشطة المعالجة، وتقييم أثر لمسارات المعالجة ومراجعة المستندات ومشاركة المشاريع، وجدول احتفاظ منشور تُنفّذه مهمة يومية. نرد على طلبات الوصول والتصحيح والتصدير خلال سبعة أيام عمل دون رسوم، ولك التصعيد إلى الهيئة عبر المنصة الوطنية لحوكمة البيانات.
الإبلاغ عن ثغرة
راسلنا على tariq.alqudah@alfaisal-ai.com بتفاصيل الثغرة وخطوات إعادة إنتاجها. نؤكّد الاستلام خلال يوم عمل واحد، ولا نتخذ أي إجراء ضد باحث أبلغ بحسن نية والتزم بعدم الوصول إلى بيانات الغير.
أسئلة شائعة عن الأمان
هل يرى OpenAI أسماء موكّليّ؟
في المسار المقنّع تُستبدل الأسماء وأرقام الهوية والهواتف والعناوين برموز قبل الإرسال. يبقى سياق الواقعة نفسه قابلًا للقراءة، لذا نقول «تقليل» لا «إخفاء». اختر «داخل المملكة» حين يجب ألا يغادر شيء.
هل تحتفظون بنسخ احتياطية لما حذفته؟
تزول من النسخ الاحتياطية خلال ٧ أيام، ولا نستخدم النسخ الاحتياطية لاستعادة بيانات طلب صاحبها حذفها.
من في فريقكم يستطيع قراءة محادثتي؟
مسؤول مسمّى، بتحقق ثنائي، لسبب دعم محدد، ويُسجَّل اطلاعه. ولا أحد بعد طلبك حذف الحساب.
أين تُحفظ الفواتير؟
في الرياض، ست سنوات، لأن النظام يوجب ذلك؛ وبعد حذف الحساب لا تربطها بك أي بيانات تعريفية.
هل يمكن لمنشأتي توقيع اتفاقية معالجة بيانات؟
نعم، نوفّر اتفاقية معالجة بيانات بالعربية مع قائمة معالجي الباطن لكل مسار؛ راسل tariq.alqudah@alfaisal-ai.com.
أسئلة عن الأمان قبل الاعتماد؟
نوفّر اتفاقية معالجة البيانات وقائمة معالجي الباطن لكل مسار عند الطلب.
tariq.alqudah@alfaisal-ai.com