سياسة الخصوصية وإشعار الخصوصية لمنصة EXCAi

1. مقدمة

توضح سياسة الخصوصية وإشعار الخصوصية هذه كيفية قيام EXCAi بجمع البيانات الشخصية والمعلومات ذات الصلة بالمستخدمين، وكيفية استخدامها ومعالجتها وتخزينها وحمايتها، وذلك عند استخدام منصة أو تطبيق EXCAi أو أي من مكوناتها أو خصائصها أو أدواتها أو خدماتها، أو عند التفاعل معها بأي وسيلة.

تُعد EXCAi منصة ذكاء اصطناعي وتطبيق ويب يدعم العربية والإنجليزية، ويتيح المحادثة الذكية، وإدارة المعرفة، ومعالجة المستندات، والتكامل مع مزوّدي نماذج الذكاء الاصطناعي وأدوات خارجية، مع إمكانيات تشغيل متنوعة تشمل الاستضافة الذاتية أو المحلية أو السحابية، بحسب بيئة النشر المعتمدة.

يرجى قراءة هذه السياسة بعناية. يُعد استخدامك لمنصة EXCAi أو استمرارك في الوصول إليها أو استخدام أي من خدماتها وتطبيقاتها إقراراً منك باطلاعك على هذه السياسة وفهمك لها وموافقتك على ما ورد فيها، وذلك في الحدود التي يجيزها النظام المعمول به.

2. التعريفات

لأغراض هذه السياسة، يكون للمصطلحات التالية المعاني المبينة أمام كل منها ما لم يقتضِ السياق خلاف ذلك:

EXCAi

منصة EXCAi وجميع خدماتها ومكوناتها وواجهاتها وأدواتها وخصائصها ذات الصلة.

المنصة

يُقصد بها EXCAi.

المستخدم أو أنت

شخص طبيعي أو اعتباري يستخدم EXCAi أو يصل إليها أو يتفاعل معها.

البيانات الشخصية

بيان من شأنه أن يؤدي إلى معرفة المستخدم على نحو مباشر أو غير مباشر، وفقاً لما يقرره النظام المعمول به.

محتوى المستخدم

أي محتوى أو بيانات أو ملفات أو رسائل أو صور أو تسجيلات أو مستندات أو مدخلات أو مخرجات يقوم المستخدم بإدخالها أو رفعها أو إنشائها أو تبادلها عبر EXCAi.

الجهات الخارجية

أي مزوّد خدمة أو مزوّد نموذج أو مزوّد بنية تحتية أو أداة أو جهة تكامل أو جهة تنظيمية أو قانونية خارجية يتم التعامل معها وفقاً لهذه السياسة.

النظام

نظام حماية البيانات الشخصية والأنظمة واللوائح ذات العلاقة السارية في المملكة العربية السعودية، أو أي تشريع واجب التطبيق بحسب حالة الاستخدام وبيئة النشر.

3. نطاق السريان

تسري هذه السياسة على استخدام EXCAi عبر الموقع الإلكتروني، أو تطبيق الويب، أو أي واجهات استخدام، أو خصائص محادثة، أو قواعد معرفة، أو خدمات رفع مستندات، أو خصائص معالجة صوت أو صور، أو أي تكاملات أو أدوات أو وظائف مرتبطة بالمنصة.

كما تسري هذه السياسة على البيانات التي تُجمع عند تواصلك مع EXCAi لأغراض الدعم الفني، أو إدارة الحساب، أو الأمن، أو الامتثال، أو تحسين الخدمة.

4. البيانات التي قد يجمعها EXCAi

بحسب الخدمات التي تستخدمها داخل EXCAi، قد تقوم المنصة بجمع أو معالجة الفئات التالية من البيانات:

5. كيفية استخدام البيانات

يستخدم EXCAi البيانات الشخصية والبيانات ذات الصلة بالأغراض اللازمة والمشروعة لتشغيل المنصة وتقديم خدماتها وتحسينها، ويشمل ذلك ما يلي:

6. الأساس النظامي لمعالجة البيانات

تتم معالجة البيانات في EXCAi بحسب الأساس النظامي المناسب لطبيعة المعالجة، ويشمل ذلك – بحسب الحالة – واحداً أو أكثر مما يلي:

• تنفيذ الالتزامات التعاقدية أو ما يلزم لتقديم الخدمة التي طلبها المستخدم.
• الامتثال للالتزامات النظامية والتنظيمية الواجبة التطبيق.
• حماية المصالح المشروعة المرتبطة بتأمين EXCAi وتشغيلها وتحسينها، ما لم تتعارض تلك المصالح مع حقوق المستخدم أو مصالحه الأساسية.
• موافقة المستخدم، وذلك في الحالات التي يتطلب فيها النظام أو طبيعة المعالجة الحصول على موافقة صريحة، مثل بعض الاتصالات التسويقية أو بعض أشكال التتبع غير الضرورية أو بعض التكاملات الاختيارية.

7. تخزين البيانات وحمايتها

تلتزم ODEL باتخاذ التدابير التقنية والتنظيمية والإدارية المناسبة لحماية البيانات الشخصية من الفقد أو الإساءة أو الوصول غير المصرح به أو التعديل أو الإفصاح أو الإتلاف غير المشروع.

وبحسب البنية الفنية الموصوفة للمنصة، قد تشمل وسائل الحماية ما يلي:

• التشفير لطبقات أو مخازن بيانات معينة، بما في ذلك دعم تشفير SQLite عبر SQLCipher وتشفير PGVector في PostgreSQL.
• إدارة الجلسات بآليات مخصصة.
• تقييد الوصول على أساس الأدوار والصلاحيات.
• إدارة مفاتيح الواجهات البرمجية وقيود نقاط النهاية.
• سجلات التدقيق وتتبع النشاط وأدوات الرصد والملاحظة الفنية.
• آليات مصادقة متعددة وتكاملات هوية موحدة.

كما أن تصميم EXCAi يتيح أن تعمل المنصة ضمن بيئة استضافة ذاتية أو محلية أو سحابية، بما يتيح للجهة المالكة لبيئة التشغيل قدراً أكبر من التحكم في البنية التحتية ومكان استضافة البيانات، بحسب النموذج التشغيلي المعتمد. وتشير المواد التعريفية إلى أن EXCAi صُمّمت بما يدعم السيطرة على البيانات والبنية التحتية ضمن نطاق الجهة المشغّلة.

ومع ذلك، فعلى الرغم من اتخاذ التدابير المعقولة والملائمة، فلا توجد وسيلة نقل أو تخزين إلكتروني يمكن ضمانها بشكل مطلق على نحو كامل في جميع الأحوال.

8. مشاركة البيانات مع أطراف أخرى

الأصل في EXCAi أن تتم معالجة البيانات في حدود تقديم الخدمة وتشغيل المنصة، ولا تُشارك البيانات إلا عند وجود مبرر نظامي أو تعاقدي أو تشغيلي مشروع. وبحسب طبيعة EXCAi وبنية تكاملاتها، قد يتم الإفصاح عن البيانات أو إتاحتها للفئات التالية، بحسب الحاجة:

9. النقل الدولي للبيانات

نظراً لأن EXCAi يدعم نماذج تشغيل متعددة تشمل الاستضافة الذاتية أو المحلية أو السحابية، كما تدعم تكاملات مع مزودين خارجيين، فقد تتم معالجة البيانات أو تخزينها أو النفاذ إليها داخل الدولة أو خارجها، وذلك بحسب:

• بيئة النشر المعتمدة للمنصة؛
• مزوّد البنية التحتية المختار؛
• الجهات الخارجية أو مزوّدي النماذج الذين يتم تفعيلهم داخل EXCAi.

وفي جميع الأحوال، تلتزم EXCAi – أو الجهة المشغّلة لها بحسب نموذج النشر – باتخاذ ما يلزم من تدابير وضمانات نظامية وتعاقدية مناسبة عند نقل البيانات، وفقاً لما يقتضيه النظام المعمول به.

10. ملفات تعريف الارتباط (Cookies) وتقنيات التتبع

نظراً لأن EXCAi منصة ويب/تطبيق ويب تقدّمي، فقد تستخدم ملفات تعريف الارتباط أو التخزين المحلي أو التقنيات المشابهة بالقدر اللازم لتشغيل الخدمة وتذكر التفضيلات وتحسين الأداء وتعزيز الأمان.

11. الاحتفاظ بالبيانات

يحتفظ EXCAi بالبيانات الشخصية لمدة لا تتجاوز ما يلزم لتحقيق الأغراض التي جُمعت لأجلها، أو لتقديم الخدمة، أو للامتثال للالتزامات النظامية أو التعاقدية، أو لحل النزاعات، أو لتأمين المنصة، أو لإنفاذ الشروط والسياسات.

وقد تختلف مدد الاحتفاظ باختلاف نوع البيانات وطبيعة الخدمة وبيئة النشر. وعند انتهاء الغرض من الاحتفاظ أو انقضاء المدة النظامية أو التعاقدية اللازمة، تُتلف البيانات أو تُزال أو تُجهّل هويتها على نحو آمن، ما لم يكن هناك أساس نظامي يقتضي الاحتفاظ بها لمدة أطول.

12. حقوق المستخدمين المتعلقة ببياناتهم

مع مراعاة ما يقرره النظام المعمول به، يكون للمستخدم الحقوق المتعلقة ببياناته الشخصية، ومنها – بحسب ما ينطبق – ما يلي:

• الحق في المعرفة: معرفة كيفية جمع بياناته الشخصية، وأغراض معالجتها، وأساس المعالجة، وكيفية تخزينها وإتلافها، والجهات التي قد يُفصح عنها لها.
• حق الوصول: طلب الوصول إلى بياناته الشخصية بصيغة واضحة ومفهومة، في الحدود التي يسمح بها النظام.
• حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة أو غير المحدثة.
• حق الإتلاف أو الحذف: طلب حذف أو إتلاف البيانات في الحالات التي يجيزها النظام.
• حق سحب الموافقة: إذا كانت المعالجة تستند إلى الموافقة، فيجوز سحبها في أي وقت، دون أن يؤثر ذلك في مشروعية المعالجة السابقة على السحب.
• حق الاعتراض على الرسائل التسويقية: متى كان EXCAi يرسل اتصالات تسويقية قائمة على الموافقة، فيجوز للمستخدم الاعتراض عليها أو إلغاء الاشتراك فيها.
• حق تقديم شكوى: يحق للمستخدم تقديم شكوى إلى ODEL أو إلى الجهة المختصة بحسب النظام المعمول به.

13. بيانات الأطفال

لا يستهدف EXCAi جمع بيانات الأطفال عمداً إلا في الحدود التي يجيزها النظام وبعد استيفاء الموافقات النظامية اللازمة متى كانت مطلوبة. وإذا تبيّن لـ EXCAi أن بيانات طفل جُمعت على نحو يخالف النظام أو هذه السياسة، فسيُتخذ ما يلزم من إجراءات لحذفها أو تقييد معالجتها بحسب ما يقتضيه النظام.

14. الروابط الخارجية والتكاملات

قد يتضمن EXCAi روابط أو تكاملات أو اتصالات مع مواقع أو منصات أو أدوات أو مزوّدين خارجيين. وفي حال انتقالك إلى خدمة خارجية أو تفعيل تكامل خارجي، فإن معالجة البيانات لدى تلك الجهة تخضع لسياساتها وإشعاراتها الخاصة، ولا تكون EXCAi مسؤولة عن ممارسات الخصوصية أو المحتوى أو التدابير الأمنية لتلك الجهات، إلا في حدود ما يفرضه النظام أو الاتفاق التعاقدي المبرم معها.

15. التحديثات على سياسة الخصوصية

تحتفظ ODEL بحق تعديل أو تحديث هذه السياسة من وقت إلى آخر بما يتوافق مع التطورات التشغيلية أو النظامية أو الفنية. وعند إدخال تعديلات جوهرية، سيتم تحديث تاريخ "آخر تحديث" في صدر هذه الوثيقة، كما يجوز اتخاذ وسائل إشعار إضافية بحسب ما يقتضيه النظام أو ما تراه ODEL مناسباً، مثل النشر داخل المنصة أو الإشعار عبر القنوات المتاحة.

16. كيفية التواصل بخصوص الخصوصية

لأي استفسار أو طلب متعلق بالخصوصية والبيانات الشخصية، أو لممارسة أي من الحقوق المشار إليها أعلاه، يرجى التواصل عبر:

17. اللغة والنسخة المعتمدة

إذا توفرت هذه السياسة بأكثر من لغة، فتُفسّر كل نسخة وفقاً للنظام المعمول به، وفي حال وجود تعارض جوهري بين النسخ، يُعمل بالنسخة التي تعتمدها ODEL رسمياً أو بالنسخة العربية متى نص النظام أو الجهة المالكة للمنصة على ذلك.