سياسة الخصوصية

1.من نحن

رقمي (Rqmii) هي العلامة التجارية لـ شركة رقمي الغامرة للتقنيات (Raqmi Alghamira Company For Technologies)، شركة ذات مسؤولية محدودة مسجلة في المملكة العربية السعودية، سجل تجاري رقم 1010907597، الرقم الوطني الموحد 7033453833، ومقرها المسجل: 3915 طريق الملك عبدالله، 8563 حي الرائد، الرياض 12354، المملكة العربية السعودية («رقمي»، «نحن»، «لنا»).

لجميع مسائل الخصوصية، بما في ذلك طلبات ممارسة حقوقك، تواصل مع مسؤول حماية البيانات لدينا عبر [email protected] أو بالكتابة إلى العنوان أعلاه. استفسارات المبيعات: [email protected].

إذا كنت في الاتحاد الأوروبي أو المملكة المتحدة، فسنعيّن ممثلًا وفق المادة 27 من GDPR عند بدء خدمة عملاء هناك وننشر بياناته في هذا البند.

2.الدوران اللذان نقوم بهما

توفر رقمي منصة تبني عليها الشركات («المشتركون») موظفين أذكياء (ويُشار إليهم في موقعنا ولوحة التحكم وموادنا بـ«الموظف الرقمي» أو «الوكيل الذكي» أو «الأفاتار») وتنشرهم — وكلاء ذكاء اصطناعي وشخصيات رقمية تتحدث مع عملاء المشترك وزواره والمتصلين به («المستخدمون النهائيون») عبر المواقع الإلكترونية والواتساب والهاتف والأكشاك المادية.

إذا كنت مستخدمًا نهائيًا، فإن المشترك الذي تحدثت مع موظفه الذكي هو المسؤول عن الأساس النظامي للمعالجة، وعن الإشعار الذي تلقيته، وعن الرد على طلباتك. وسنحيل أي طلب ترسله إلينا إلى المشترك المعني ونساعده في الرد عليه.

3.البيانات الشخصية التي نجمعها بصفتنا جهة تحكم

بيانات الحساب. الاسم الأول واسم العائلة وعنوان البريد الإلكتروني للعمل وكلمة مرور مشفّرة عند إنشاء الحساب. أعضاء الفريق الذين تدعوهم: الاسم والبريد الإلكتروني.

بيانات الفوترة. اسم الشركة أو المنظمة، عنوان الفوترة، البريد الإلكتروني للفوترة، رقم هاتف اختياري، والرقم الضريبي أو رقم ضريبة القيمة المضافة. تتم معالجة مدفوعات البطاقات عبر مزود الدفع لدينا؛ ولا تخزن رقمي أرقام البطاقات الكاملة مطلقًا. وتصدر الفواتير عبر مزود المحاسبة لدينا.

بيانات الإعداد. الأسماء والأصوات وصور الشخصيات الرقمية والتعليمات وملفات المعرفة والتكاملات التي تعدّها لموظفيك الأذكياء. وإذا رفعت صورة شخص حقيقي لشخصية رقمية مخصصة، فإنك تؤكد حصولك على موافقة ذلك الشخص (انظر شروط الخدمة، البند 9).

بيانات الاستخدام والجهاز. عنوان IP، نوع المتصفح والجهاز، الصفحات التي تمت زيارتها، الإجراءات في لوحة التحكم، استهلاك الرصيد، بيانات السجلات والأخطاء، والموقع التقريبي المستنتج من عنوان IP.

المراسلات. الرسائل التي ترسلها إلينا عبر البريد الإلكتروني أو نموذج التواصل أو الواتساب أو قنوات الدعم، وتفاصيل حجز العروض التوضيحية.

ملفات تعريف الارتباط والتقنيات المشابهة. انظر سياسة ملفات تعريف الارتباط.

لا نجمع عن قصد بيانات حساسة أو ذات طبيعة خاصة (صحية، قياسات حيوية، دينية، سياسية، إلخ) من المشتركين، ونطلب منك عدم إدراجها في طلبات الدعم. والاستثناء الوحيد هو الصورة أو التسجيل الذي يرفعه المشترك أو يقدمه لإنشاء شخصية رقمية أو صوت مخصص، ويُعالج حصريًا لذلك الغرض بموجب الموافقة التي يضمنها المشترك وفق البند 9.5 من شروط الخدمة.

4.البيانات الشخصية التي نعالجها نيابة عن المشتركين (بيانات المستخدم النهائي)

بحسب القناة وإعدادات المشترك، قد يعالج الموظف الذكي:

• صوت ما يقوله المستخدم النهائي (القنوات الصوتية والهاتفية)، والتسجيلات الصوتية عند تفعيلها من المشترك
• نصوص كل محادثة
• إطارات الفيديو أو الكاميرا عند تفاعل المستخدم النهائي مع شخصية رقمية على كشك أو شاشة، وتستخدم فقط لتشغيل التفاعل، ولا تستخدم للتعرف على الوجوه أو تحديد الهوية مطلقًا
• رقم الهاتف (قناتا الهاتف والواتساب)، واسم ملف الواتساب الشخصي ومحتوى الرسائل
• عنوان IP والمتصفح ومعرّف الجلسة (قناة الويب)
• المعلومات التي يختار المستخدم النهائي مشاركتها في المحادثة، بما في ذلك بيانات التواصل المسجلة كعملاء محتملين وتفاصيل المواعيد والطلبات
• أي بيانات تُستدعى من أنظمة المشترك المتصلة (CRM، التقويم، التجارة الإلكترونية) للرد على المستخدم النهائي

نعالج بيانات المستخدم النهائي فقط وفق تعليمات المشترك الموثقة، لغرض تشغيل الموظف الذكي والحفاظ على أمن المنصة والوفاء بالتزاماتنا النظامية. ولا نستخدم بيانات المستخدم النهائي لتسويقنا الخاص ولا نبيعها.

5.لماذا نستخدم البيانات الشخصية وعلى أي أساس نظامي

6.كيف نستخدم الذكاء الاصطناعي — وما لا نفعله ببياناتك

• لا نستخدم محتوى المشتركين أو بيانات المستخدمين النهائيين لتدريب نماذج ذكاء اصطناعي عامة. تُستخدم المحادثات والتسجيلات والعملاء المحتملون وملفات المعرفة وصور الشخصيات الرقمية حصريًا لتقديم الخدمات للمشترك الذي يملكها.
• قد نستخدم إحصاءات مجمّعة ومجهولة الهوية (مثل متوسط مدة المكالمة أو معدلات الأخطاء) لمراقبة الجودة وتحسين المنصة. ولا يمكن ربط هذه البيانات بأي شخص أو مشترك.
• إذا قدمنا مستقبلًا برنامجًا لاستخدام بيانات العملاء في تحسين النماذج، فستكون المشاركة فيه بموافقة صريحة مسبقة (opt-in) فقط، بموجب اتفاقية مكتوبة منفصلة، ولن تكون شرطًا لاستخدام الخدمات أبدًا.
• مزودو نماذج الذكاء الاصطناعي وتحويل الكلام إلى نص والنص إلى كلام ملزمون تعاقديًا بعدم استخدام البيانات المرسلة عبر منصتنا لتدريب نماذجهم. وقد يحتفظ هؤلاء المزودون بالطلبات لفترة قصيرة (لا تتجاوز عادةً 30 يومًا) لغرض كشف إساءة الاستخدام فقط.
• يولّد الموظفون الأذكياء الردود تلقائيًا، ولا يتخذون قرارات ذات أثر قانوني أو مماثل بشأن المستخدمين النهائيين دون تدخل بشري ما لم يُعدّ المشترك ذلك ويتحمل مسؤوليته.

7.أين تُخزن بياناتك وتُعالج

التخزين. تُخزن حسابات المشتركين وبيانات المستخدمين النهائيين في إحدى منطقتي استضافة تُختار لكل نشر: المملكة العربية السعودية (Google Cloud، الدمام) أو ألمانيا (AWS، فرانكفورت). ويمكن لمشتركي باقة المؤسسات اختيار المنطقة ضمن خيار إقامة البيانات. وقد يصل موظفو الهندسة والدعم المصرح لهم التابعون لرقمي، المقيمون في المملكة العربية السعودية أو مصر، إلى البيانات عن بُعد بالقدر اللازم فقط لتقديم الدعم والصيانة، تحت ضوابط وصول مشددة والتزامات سرية مكتوبة.

معالجة الذكاء الاصطناعي. قد تُشغَّل نماذج اللغة والتعرف على الكلام وتوليد الصوت على بنية رقمي التحتية داخل منطقة الاستضافة (نماذج مستضافة ذاتيًا حيثما تُقدَّم) أو تتم معالجتها لدى مزودين في الولايات المتحدة أو الاتحاد الأوروبي. وتُنقل البيانات مشفّرة، ولا يخزنها هؤلاء المزودون لأكثر من فترة مراقبة إساءة الاستخدام القصيرة، ولا تُستخدم لتدريبهم مطلقًا.

مزودون آخرون. قد يكون مزودو الدفع والفوترة والاتصالات الهاتفية والمراسلة وإدارة علاقات العملاء والبريد الإلكتروني في المملكة العربية السعودية أو مصر أو الاتحاد الأوروبي أو الولايات المتحدة. وتتاح قائمة معالجي البيانات من الباطن ومواقعهم للمشتركين عند الطلب بموجب ملحق معالجة البيانات.

النقل الدولي. عند خروج البيانات من المملكة العربية السعودية أو الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو مصر، نعتمد على: قواعد النقل في نظام PDPL ولوائحه (بما في ذلك البنود التعاقدية النموذجية الصادرة عن سدايا وقرارات الكفاية عند توفرها)؛ والبنود التعاقدية النموذجية للاتحاد الأوروبي وملحق نقل البيانات الدولي للمملكة المتحدة مع تقييمات أثر النقل؛ ومتطلبات القانون المصري رقم 151 لسنة 2020 ولائحته التنفيذية. وتتاح نسخ من الضمانات عند الطلب.

8.مع من نشارك البيانات

نشارك البيانات الشخصية فقط مع:

1. معالجي البيانات من الباطن ومزودي الخدمة الذين يستضيفون الخدمات ويشغلونها ويؤمّنونها ويفوترونها ويدعمونها، بموجب عقود مكتوبة تقيدهم بتعليماتنا (انظر البند 7)
2. المشترك الذي تفاعلت مع موظفه الذكي (بيانات المستخدم النهائي ملك له)
3. الخدمات الخارجية التي يربطها المشترك (مثل CRM أو التقويم أو حساب واتساب للأعمال) — ويتحكم المشترك في هذه التكاملات
4. المستشارون المهنيون والمدققون وشركات التأمين بموجب التزامات السرية.
5. الجهات الرسمية والمحاكم والجهات التنظيمية عندما يقتضي القانون ذلك أو لحماية الحقوق أو السلامة أو الممتلكات؛ وسنخطر المشترك قبل الإفصاح عن بيانات المستخدم النهائي ما لم يحظر القانون ذلك
6. الخلف القانوني في حالة الاندماج أو الاستحواذ أو بيع الأصول، مع إشعارك

نحن لا نبيع البيانات الشخصية، ولا «نشاركها» لأغراض الإعلان السلوكي عبر السياقات بالمعنى الوارد في CCPA. ولم نبع أو نشارك بيانات شخصية خلال الاثني عشر شهرًا الماضية.

9.مدة الاحتفاظ بالبيانات

10.كيف نحافظ على أمن البيانات

نطبق تدابير تقنية وتنظيمية معقولة تجاريًا تتناسب مع مخاطر البيانات التي نعالجها، وتشمل: تشفير البيانات أثناء النقل (TLS 1.2 فأعلى) وأثناء التخزين؛ العزل المنطقي لبيانات كل مشترك؛ التحكم في الوصول حسب الدور بصلاحيات أعضاء الفريق التي تتحكم فيها من لوحة التحكم؛ تحديد معدل الطلبات وقائمة النطاقات المسموح بها لكل موظف ذكي؛ رسائل إفصاح وموافقة قابلة للتخصيص؛ إمكانية حذف المحادثات من لوحة التحكم؛ التزامات أمن وسرية مكتوبة من كل مزود يتعامل مع بياناتك؛ ونسخًا احتياطية منتظمة. ولا يوجد نظام آمن تمامًا. وإذا علمنا باختراق لبيانات شخصية يمس بياناتك فسنخطر المشتركين المتأثرين دون تأخير غير مبرر، وخلال المدة التي يحددها القانون المنطبق (72 ساعة بموجب GDPR وPDPL)، ليتمكنوا من الوفاء بالتزاماتهم.

11.حقوقك

بحسب مكان إقامتك، قد يكون لك الحق في: الاطلاع على البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها؛ تصحيح البيانات غير الدقيقة؛ حذف بياناتك؛ تقييد المعالجة أو الاعتراض عليها؛ نقل البيانات؛ سحب الموافقة في أي وقت (دون المساس بالمعالجة السابقة)؛ عدم الخضوع لقرار آلي بحت ذي أثر قانوني أو مماثل؛ إلغاء الاشتراك في التسويق؛ وتقديم شكوى إلى الجهة الرقابية.

المملكة العربية السعودية (PDPL): تُمارس الحقوق وفق النظام ولائحته التنفيذية؛ ويمكن توجيه الشكاوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). الاتحاد الأوروبي والمملكة المتحدة (GDPR): يمكن تقديم الشكاوى إلى سلطة حماية البيانات المحلية؛ وتُعالج بياناتنا المستضافة في الاتحاد الأوروبي في ألمانيا. كاليفورنيا (CCPA/CPRA): لك حق المعرفة والحذف والتصحيح وعدم التمييز. ولا نبيع المعلومات الشخصية أو نشاركها، لذا لا يوجد خيار إلغاء نقدمه. ويمكنك استخدام وكيل مفوض. ونرد خلال 45 يومًا قابلة للتمديد لمدة 45 يومًا إضافية مع إشعار. مصر (القانون 151 لسنة 2020): تُمارس الحقوق وفق القانون ولائحته التنفيذية؛ ويمكن توجيه الشكاوى إلى مركز حماية البيانات الشخصية عند تفعيله.

لممارسة أي حق، راسل [email protected] من البريد الإلكتروني المرتبط بحسابك، أو حدد المشترك الذي تحدثت مع موظفه الذكي إذا كنت مستخدمًا نهائيًا. وقد نطلب معلومات للتحقق من هويتك. وسنرد خلال 30 يومًا (أو المدة الأقصر التي يحددها قانونك) ولن نفرض رسومًا ما لم تكن الطلبات غير مبررة أو مفرطة بشكل واضح.

12.الأطفال

تُقدَّم الخدمات للشركات. ويجب أن يكون عمرك 18 عامًا على الأقل، أو سن الرشد في بلدك، لإنشاء حساب. ولا نجمع عن قصد بيانات شخصية من أطفال دون 13 عامًا (أو دون 16 عامًا حيثما كان ذلك هو السن المعمول به) عبر مواقعنا. والمشتركون الذين ينشرون موظفين أذكياء في بيئات قد يكون فيها المستخدمون النهائيون قاصرين (مثل التعليم) مسؤولون عن الحصول على موافقة الوالدين أو الأوصياء القابلة للتحقق حيثما يقتضي القانون ذلك، وعن إعداد الموظف الذكي بشكل مناسب. وإذا كنت تعتقد أن طفلًا قدم لنا بيانات شخصية، فتواصل عبر [email protected] وسنحذفها.

13.البيانات الصحية والبيانات الحساسة الأخرى

المنصة غير مصممة لاستقبال أو تخزين المعلومات الصحية المحمية (PHI) بموجب قانون HIPAA الأمريكي، أو غيرها من البيانات ذات الطبيعة الخاصة أو الحساسة، ما لم يُتفق على ذلك صراحة في اتفاقية مكتوبة منفصلة (مثل اتفاقية شريك الأعمال BAA) مع مشترك في باقة المؤسسات. ويجب ألا يعدّ المشتركون موظفين أذكياء لجمع هذه البيانات دون تلك الاتفاقية. ويُسمح بحجز المواعيد الاعتيادي وتوجيه الاستفسارات العامة والمعلومات التي يذكرها المستخدم النهائي عرضًا وفق ما هو موضح في البند 4 من شروط الخدمة.

14.التغييرات على هذه السياسة

سننشر أي نسخة جديدة هنا بتاريخ تحديث جديد . وفي التغييرات الجوهرية سنراسل مالكي الحسابات بالبريد الإلكتروني قبل 30 يومًا على الأقل من سريان التغيير. ويُعد استمرار استخدام الخدمات بعد تاريخ بعد تاريخ سريان التحديث قبولًا للسياسة المحدثة.

15.التواصل

شركة رقمي الغامرة للتقنيات (رقمي) 3915 طريق الملك عبدالله، 8563 حي الرائد، الرياض 12354، المملكة العربية السعودية [email protected]