سياسة معالجة البيانات

1. مقدمة

تنظّم هذه السياسة معالجة البيانات الشخصية من قبل شركة Redbo Ltd. (ويُشار إليها فيما يلي بـ«الشركة» و«نحن» و«لنا») أثناء تشغيل الموقع الإلكتروني وبوابة الإدارة وأداة الدردشة المضمّنة. وقد صيغت السياسة وفقًا لقانون حماية الخصوصية لسنة 1981 وأنظمته.

2. التعريفات

في هذه السياسة:

• «البيانات الشخصية»: المعلومات المتعلقة بفرد محدد الهوية أو يمكن تحديد هويته.
• «المعالجة»: أي إجراء أو مجموعة إجراءات تُنفَّذ على البيانات الشخصية.
• «صاحب البيانات»: الفرد الذي تتعلق به البيانات الشخصية.
• «المتحكم»: الجهة التي تحدد أغراض المعالجة ووسائلها.
• «المعالج» / «مزود الخدمة»: الجهة التي تعالج البيانات الشخصية نيابة عن المتحكم.
• «المعالج من الباطن»: طرف ثالث يكلّفه المعالج بمعالجة البيانات الشخصية في سياق تقديم الخدمة.
• «المصادر المرتبطة»: المواقع الإلكترونية وقواعد المعرفة والمستندات وغيرها من المحتوى الذي يربطه العميل بالخدمة.

3. الأدوار: المتحكم والمعالج

فيما يخص المصادر المرتبطة والمحتوى الذي يقدمه العميل إلى الخدمة، يكون العميل هو المتحكم وتكون Redbo هي المعالج / مزود الخدمة، وتعالج البيانات نيابة عن العميل ووفق تعليماته الموثقة. أما فيما يخص العمليات المؤسسية الخاصة بـRedbo (مثل التعامل مع معلومات حسابات العملاء وبيانات الاتصال والاستفسارات)، فتكون Redbo هي المتحكم في تلك السجلات.

4. أغراض معالجة البيانات

نعالج البيانات الشخصية للأغراض التالية:

• تقديم الخدمة وميزاتها المبنية على الذكاء الاصطناعي
• التواصل مع العملاء والرد على الاستفسارات
• الوفاء بالالتزامات التعاقدية
• تحسين خدماتنا ومنتجاتنا
• الامتثال للمتطلبات القانونية والتنظيمية
• حماية حقوقنا وممتلكاتنا

5. أنواع البيانات التي نعالجها

قد نعالج الأنواع التالية من البيانات:

• بيانات الهوية: الاسم وعنوان البريد الإلكتروني ورقم الهاتف
• المعلومات المهنية: المنصب والشركة ومجال العمل
• المعلومات التقنية: عنوان IP ونوع المتصفح ونظام التشغيل
• المعلومات التشغيلية: اللغة وآخر صفحة تمت زيارتها وأحداث الاستخدام الأساسية
• المحتوى الذي يقدمه العميل: المصادر المرتبطة والمحادثات التي تجري مع المساعد الذكي

6. الأساس القانوني للمعالجة

نعالج البيانات الشخصية استنادًا إلى واحد أو أكثر من الأسس القانونية التالية:

• الموافقة: عندما تكونون قد أعطيتم موافقة صريحة على معالجة البيانات
• تنفيذ عقد: عندما تكون المعالجة لازمة للوفاء بعقد معكم
• المصلحة المشروعة: عندما تكون لنا مصلحة مشروعة في معالجة البيانات
• الالتزام القانوني: عندما يُلزمنا القانون بمعالجة البيانات

7. ضوابط حجب البيانات الشخصية (PII)

قبل تخزين المحتوى الذي يقدمه العميل أو إرساله إلى نموذج ذكاء اصطناعي خارجي، تطبّق الخدمة ضوابط حجب للبيانات الشخصية (PII redaction) تكشف فئات مثل أرقام الهوية وبيانات الدفع وبيانات الاتصال وغيرها من المعلومات التي تعرّف بالأشخاص وتحجبها. وتشكل هذه الضوابط جزءًا من الحد البنيوي الفاصل بين التخزين الداخلي للخدمة ومزودي الذكاء الاصطناعي الخارجيين.

8. المعالجون من الباطن

لتقديم الخدمة، نتعاقد مع معالجين من الباطن ومزودي بنية تحتية موثوقين بموجب شروط مكتوبة للسرية وحماية البيانات. وتشمل الفئات الحالية:

• مزود الذكاء الاصطناعي: OpenAI (الاستدلال بالنماذج اللغوية الكبيرة). تُرسل الطلبات مع store:false؛ ولا نعتمد على ذاكرة المحادثة لدى المزوّد، ويُعاد بناء سياق المحادثات متعددة الأدوار من سجل المحادثة المحجوب الذي نحتفظ به. ووفقًا لشروط واجهة API لدى المزوّد، لا يُستخدم المحتوى المرسل عبر الواجهة لتدريب نماذجه أو ضبطها (fine-tuning) ما لم يُفعَّل ذلك صراحةً بموجب تلك الشروط أو إعدادات مستوى المؤسسة، ونحن لا نفعّل هذه الخيارات.
• مزودو البنية التحتية: مزودو الاستضافة السحابية وقواعد البيانات المُدارة وتخزين الكائنات وشبكات توصيل المحتوى (CDN) المستخدمة لتشغيل الخدمة.
• مزودو الخدمات التشغيلية: إرسال البريد الإلكتروني ومراقبة الأخطاء وما شابهها من أدوات تشغيل الخدمات.

9. مشاركة البيانات مع أطراف ثالثة

إضافة إلى المعالجين من الباطن المذكورين أعلاه، قد نشارك البيانات الشخصية فقط مع:

• المستشارين المهنيين (المحامين والمحاسبين) بموجب التزام بالسرية
• السلطات، عندما يقتضي القانون أو أمر المحكمة ذلك
• الخلفاء القانونيين، في حالة الدمج أو الاستحواذ أو بيع الأصول

10. أمن المعلومات

ننفّذ تدابير أمنية تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، تشمل:

• تشفير البيانات الحساسة أثناء النقل، وعند الاقتضاء أثناء التخزين
• حصر الوصول إلى البيانات في الموظفين المصرّح لهم فقط
• إجراء نسخ احتياطية منتظمة
• تحديث أنظمة الأمان باستمرار
• توفير تدريب للموظفين على أمن المعلومات

11. الاحتفاظ بالبيانات وإجراءات المراجعة اليدوية

نحتفظ بالبيانات الشخصية للمدة اللازمة للأغراض التي جُمعت من أجلها، أو وفق ما يقتضيه القانون. ولا يؤدي تجميد الاشتراك أو تعليقه أو إنهاؤه بحد ذاته إلى محو تلقائي لبيانات العميل. ويجري محو بيانات العميل أو إخفاء هويتها أو إعادتها أو أرشفتها عبر عملية مراجعة واعتماد يدوية، مع التوثيق أو التسجيل في سجل التدقيق عند الاقتضاء. ويهدف هذا النهج إلى منع الفقدان العرضي لبيانات قد يحتاج العميل إلى الوصول إليها أو استردادها بعد تغيير في الفوترة أو في الحالة. وتُحدَّد مدد الاحتفاظ بناءً على:

• الغرض من جمع البيانات
• المتطلبات القانونية والتنظيمية
• الاحتياجات التجارية المشروعة
• حقوق أصحاب البيانات

12. حقوق أصحاب البيانات

وفقًا لقانون حماية الخصوصية، تتمتعون بالحقوق التالية:

• حق الاطلاع: الحصول على معلومات حول معالجة بياناتكم الشخصية
• حق التصحيح: تصحيح البيانات الخاطئة أو غير الدقيقة
• حق المحو: محو البيانات في ظروف معينة
• حق التقييد: تقييد معالجة البيانات
• حق الاعتراض: الاعتراض على معالجة البيانات
• حق سحب الموافقة: إلغاء موافقة سبق إعطاؤها

13. نقل البيانات إلى الخارج

قد ننقل البيانات الشخصية في حالات معينة إلى خارج إسرائيل. وفي هذه الحالات سنضمن حماية البيانات بالشكل المناسب من خلال:

• النقل إلى دول ذات مستوى حماية كافٍ
• توقيع اتفاقيات نقل بيانات نموذجية
• تطبيق تدابير أمنية إضافية

14. التغييرات على السياسة

قد نحدّث هذه السياسة من وقت إلى آخر. وتُنشر التغييرات الجوهرية على موقعنا مع إشعار مناسب. ويُعد استمرار استخدام خدماتنا بعد النشر موافقة على السياسة المحدّثة.

15. التواصل

للاستفسارات أو التوضيحات أو الطلبات المتعلقة بسياسة معالجة البيانات هذه أو بمعالجة بياناتكم الشخصية، يمكنكم التواصل معنا عبر:

• البريد الإلكتروني: support@redbo.ai
• الهاتف: 054-544-2315
• نموذج الاتصال على موقعنا

16. الشكاوى

إذا كانت لديكم شكوى بشأن معالجة بياناتكم الشخصية، يرجى التواصل معنا أولًا. وإذا لم تُحل الشكوى بما يرضيكم، يمكنكم التوجه إلى سلطة حماية الخصوصية.