سياسة الخصوصية وحماية البيانات
ملخص لحمايتك: لا نبيع بياناتك. لا نشارك معلوماتك الطبية مع المعلنين. أنت تتحكم في بياناتك ويمكنك طلب حذفها في أي وقت. نُخزّن البيانات في بيئة مؤمّنة داخل حدود خوادم خاضعة لإشراف قانوني.
١. من نحن (المتحكم في البيانات)
مؤسسة ضياء محمد شقل للذكاء الاصطناعي هي المتحكم في البيانات المسؤول عن معالجة بياناتك.
- السجل التجاري: 7054399287
- الترخيص الإعلامي: 167138 — الهيئة العامة لتنظيم الإعلام
- العنوان: مكة المكرمة، حي أم الجود، المملكة العربية السعودية
- بريد الخصوصية: privacy@shagal-ai.sa
٢. البيانات التي نجمعها
٢.١ بيانات الحساب
- رقم الجوال (مشفّر ومُخزَّن بهاش آمن)
- الاسم المعروض (اختياري)
- البريد الإلكتروني (اختياري، مشفّر)
- المدينة (اختياري)
- نوع الحساب (فرد / ممارس / شركة)
٢.٢ بيانات المحادثات والمحتوى
- نصوص الرسائل التي ترسلها إلى المنصة
- الوثائق والملفات التي ترفعها للتحليل
- تفضيلات الردود واللغة
٢.٣ بيانات الفوترة
- بيانات الفاتورة (الاسم، المدينة، الرقم الضريبي) — مُخزَّنة لدينا
- بيانات البطاقة المصرفية — لا تُخزَّن لدينا بل لدى مزود الدفع المعتمد وفق PCI DSS
- معرّف الدفع وحالة الفاتورة
٢.٤ بيانات تقنية
- عنوان IP (لأغراض الأمان)
- نوع المتصفح ونظام التشغيل
- سجلات الوصول إلى الخدمة
- بيانات الجلسة عبر ملفات تعريف الارتباط
٣. الأساس القانوني للمعالجة
| الغرض | الأساس القانوني |
|---|---|
| تشغيل الحساب وتسليم الخدمة | تنفيذ العقد |
| إرسال OTP والتحقق من الهوية | تنفيذ العقد + مصلحة مشروعة |
| معالجة المدفوعات والفواتير | تنفيذ العقد + التزام قانوني |
| تحسين نماذج الذكاء الاصطناعي (مُجهَّلة) | موافقة صريحة (قابلة للسحب) |
| سجلات الأمان ومكافحة الاحتيال | مصلحة مشروعة |
| الامتثال للطلبات القضائية | التزام قانوني |
٤. كيف نستخدم بياناتك
- تقديم خدمات المحادثة الصحية وتحليل المستندات
- التحقق من الهوية وتأمين الحساب
- معالجة الاشتراكات وإصدار الفواتير
- تحسين جودة النموذج اللغوي على بيانات مُجهَّلة (إذا وافقت)
- الرد على استفساراتك وشكاواك
- الامتثال للمتطلبات القانونية والتنظيمية
لا نستخدم بياناتك للإعلانات الموجهة أو بيعها لأطراف ثالثة.
٥. مشاركة البيانات مع الأطراف الثالثة
| الجهة | الغرض | الضمانات |
|---|---|---|
| مزود الدفع الإلكتروني | معالجة المدفوعات | PCI DSS |
| Authentica | إرسال رموز OTP | مزود SMS سعودي مرخص |
| مزود قاعدة البيانات | تخزين البيانات | خوادم محلية مؤمّنة |
| الجهات القضائية | الامتثال القانوني | بموجب أوامر قضائية فقط |
٦. الاحتفاظ بالبيانات
| نوع البيانات | مدة الاحتفاظ |
|---|---|
| بيانات الحساب والملف الشخصي | طوال فترة الحساب النشط + 12 شهراً |
| سجلات المحادثات | 12 شهراً (قابلة للحذف) |
| الفواتير والسجلات المحاسبية | 10 سنوات (متطلب نظام VAT) |
| سجلات الأمان والتدقيق | 24 شهراً |
| رموز OTP وسجلات التحقق | 30 يوماً |
٧. حقوقك كصاحب البيانات
- الاطلاع: معرفة البيانات التي نحتفظ بها عنك
- التصحيح: طلب تصحيح بيانات غير دقيقة
- الحذف: طلب حذف بياناتك مع مراعاة المتطلبات القانونية
- التنقل: الحصول على نسخة من بياناتك
- الاعتراض: الاعتراض على معالجة معينة
- سحب الموافقة: إلغاء موافقتك في أي وقت
لممارسة أي حق تواصل عبر: privacy@shagal-ai.sa · نستجيب خلال 30 يوماً.
٨. أمان البيانات
- تشفير النقل عبر TLS 1.3
- تشفير البيانات الحساسة في قاعدة البيانات
- تخزين كلمات المرور بهاش آمن (PBKDF2 + HMAC)
- مصادقة متعددة العوامل عبر OTP
- سجلات تدقيق لجميع العمليات الحساسة
- مبدأ الحد الأدنى من الصلاحيات
٩. الخصوصية في السياق الطبي
نلتزم بتوجيهات وزارة الصحة السعودية ومبادئ سدايا للذكاء الاصطناعي الصحي: لا نشارك بيانات المحادثات الطبية مع أي جهة خارجية إلا بموجب أمر قضائي.
١٠. ملفات تعريف الارتباط
نستخدم ملفات تعريف ارتباط ضرورية للتشغيل فقط (جلسات تسجيل الدخول، تفضيلات اللغة). لا نستخدم ملفات تعريف إعلانية.
١١. نقل البيانات خارج المملكة
بياناتك تُخزَّن بشكل رئيسي داخل أو قريباً من المملكة العربية السعودية. أي نقل خارجي يتم مع مزودين بضمانات تعاقدية وفق PDPL.
١٢. تغييرات السياسة
سنُبلّغك بالتغييرات الجوهرية قبل 14 يوماً عبر البريد أو إشعار داخل المنصة.
١٣. التواصل
- بريد الخصوصية: privacy@shagal-ai.sa
- الدعم العام: support@shagal-ai.sa
- الجهة التنظيمية: هيئة البيانات والذكاء الاصطناعي (سدايا)