الخصوصية

سياسة الخصوصية.

ما نجمعه، ولماذا نجمعه، وكيف تطلب منا حذفه.

ملاحظةهذه وثيقة مبدئية. يجب استبدالها بنسخة مراجَعة من محامٍ قبل الإطلاق العام.

آخر تحديث:

1. ما نجمعه

بيانات الحساب: اسمك وبريدك الإلكتروني وكلمة المرور (مشفّرة) عند التسجيل.

بيانات الخدمة: صلاحيات OAuth التي تربطها (مثل Gmail) حتى يعمل المساعد نيابةً عنك، وسجل نشاط المساعد (الرسائل التي أرسلها، المهام التي نفّذها، الأخطاء التي واجهها).

بيانات الفوترة: معرّف العميل لدى Stream (streampay.sa)، حالة الاشتراك، وسجل الفواتير. لا نحتفظ بأرقام البطاقات كاملةً — Stream يتولى ذلك.

بيانات تشغيلية: عنوان IP والمتصفح ومعلومات الجهاز الأساسية لتشغيل الموقع ومنع الاستخدام السيئ.

2. لماذا نجمعها

نجمع فقط ما نحتاجه لتشغيل الخدمة التي اشتركت فيها: تجهيز مساعدك، ربطه بالأدوات التي تختارها، احتساب الفاتورة بشكل صحيح، ومساعدتك عند الحاجة.

لا نبيع بياناتك. ولا نستخدم محتوى رسائلك أو تقويمك أو محادثات مساعدك لتدريب النماذج.

3. مع من نشاركها

مزوّدو الاستضافة والبنية التحتية السحابية — يشغّلون التطبيق وقاعدة البيانات خلف الخدمة.

Stream (streampay.sa) — يعالج اشتراكك ويحفظ وسيلة الدفع.

مزوّد بريد إلكتروني — يرسل الإيميلات التشغيلية (الترحيب، الفوترة، تنبيهات الأمان).

Google — يستقبل تفويض OAuth عند ربط Gmail؛ ويعطينا مفتاح وصول مقابل ذلك.

نشارك فقط ما يحتاجه كل مزوّد لأداء مهمته، ولأقل مدة ممكنة.

4. كم من الوقت نحتفظ بها

ما دام اشتراكك فعّالاً، نحتفظ ببيانات حسابك وخدمتك لكي يعمل المساعد.

سجلات الفوترة نحتفظ بها لمدة سنة بعد الإلغاء، كما تتطلب الأنظمة المحاسبية والضريبية.

عند الطلب، نحذف كل شيء عدا ما يلزمنا الاحتفاظ به نظاماً. راسلنا على [email protected] وننفّذ الطلب خلال 30 يوماً.

5. حقوقك بموجب نظام حماية البيانات الشخصية

بموجب نظام حماية البيانات الشخصية (PDPA) في المملكة العربية السعودية، يحق لك:

الاطلاع — طلب نسخة من بياناتك التي نحتفظ بها.

التصحيح — طلب تعديل أي بيانات غير صحيحة أو قديمة.

الحذف — طلب إزالة بياناتك (مع مراعاة مدد الاحتفاظ أعلاه).

سحب الموافقة — فصل أي ربط OAuth في أي وقت من لوحة التحكم.

لممارسة أي من هذه الحقوق، راسلنا على [email protected].

6. الأمان

أسرار العملاء — صلاحيات OAuth ومفاتيح الواجهات — مشفّرة عند التخزين بخوارزمية AES-256-GCM.

يعمل مساعدك ضمن نظام متعدد المستأجرين، يُربط فيه كل طلب بحسابك وتُعزل بيانات العملاء بعضها عن بعض في الكود.

نستخدم HTTPS في كل مكان، ولا نسجّل محتوى الطلبات الكاملة ولا الأسرار ولا البيانات الشخصية.

7. التعديلات

عند إجراء تغييرات جوهرية على هذه السياسة، نُعلمك بالبريد ونحدّث تاريخ "آخر تحديث" في الأعلى.

تواصل

هل لديك سؤال عن هذه السياسة أو عن بياناتك؟

[email protected]