سياسة الخصوصية

توضح هذه السياسة كيف تجمع منصة «اتزان» (itizan.ai) البيانات وتستخدمها وتحميها، وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه. مشغّل المنصة والمسؤول عن معالجة البيانات: [اسم المنشأة المشغّلة ورقم السجل التجاري].

1. أدوارنا

الجمعية المشتركة هي جهة التحكم في بياناتها وبيانات أعضائها وموظفيها التي تدخلها في المنصة، واتزان جهة معالجة تعالجها نيابة عنها ووفق تعليماتها ولغرض تقديم الخدمة فقط. أما بيانات حسابات المستخدمين (الاسم والبريد والجوال) فنعالجها بصفتنا جهة تحكم لإدارة الحساب.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال، الدور في الجمعية، وكلمة المرور (مخزنة مشفّرة تشفيراً أحادياً لا يمكن استرجاعه).
• بيانات الجمعية: ما تدخله الجمعية من اجتماعات ومحاضر وقرارات ومهام وبيانات مالية وتقييم حوكمة، والملفات المرفوعة.
• بيانات الفوترة: اسم المنشأة للفاتورة، الرقم الضريبي، بريد الفوترة.
• بيانات تقنية: سجل الأنشطة داخل الحساب (من فعل ماذا ومتى)، وعنوان IP لأغراض الأمان ومنع إساءة الاستخدام. لا نستخدم ملفات تعريف ارتباط إعلانية أو أدوات تتبع تسويقية.

3. أغراض المعالجة

• تقديم خدمات المنصة وتشغيلها وصيانتها.
• حماية الحسابات ومنع الدخول غير المصرح به.
• الفوترة والتواصل بشأن الاشتراك والدعم.
• تشغيل المساعد الذكي عند طلب المستخدم.

لا نبيع البيانات، ولا نستخدم بيانات الجمعيات لتدريب نماذج الذكاء الاصطناعي، ولا نطّلع على محتوى الجمعية إلا بطلبها لغرض الدعم أو بموجب التزام نظامي.

4. المساعد الذكي

عند استخدام المساعد، يُرسل السؤال مع ملخص من حالة الجمعية (مثل الدرجات والمواعيد) إلى مزوّد نموذج الذكاء الاصطناعي لمعالجته وإرجاع الإجابة فقط. المزوّدون المعتمدون حالياً: Anthropic (نماذج Claude) و/أو Cloudflare Workers AI، وكلاهما لا يستخدم بيانات الطلبات المرسلة عبر واجهاتهم التجارية لتدريب النماذج وفق شروطهم المعلنة. إجابات المساعد إرشادية وليست استشارة نظامية.

5. أين تُحفظ البيانات

تُستضاف المنصة على البنية السحابية لشركة Cloudflare، وتُخزَّن قاعدة البيانات والملفات في مراكز بياناتها خارج المملكة العربية السعودية. نعتمد في ذلك على ما يجيزه نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج المملكة، مع ضمانات تعاقدية وتقنية مناسبة. باشتراك الجمعية فإنها تُقر بذلك.

6. الحماية

• اتصال مشفّر (HTTPS) في كل الصفحات.
• صلاحيات حسب الدور داخل كل جمعية، وعزل تام بين بيانات الجمعيات.
• حماية من تخمين كلمات المرور، وسجل تدقيق للعمليات.
• نسخ احتياطي يومي محفوظ 90 يوماً.

7. مدة الاحتفاظ

نحتفظ ببيانات الجمعية طوال مدة الاشتراك. بعد انتهاء الاشتراك أو التجربة تبقى البيانات 90 يوماً لتمكين الجمعية من التجديد أو التصدير، ثم تُحذف، ما لم يُلزمنا نظام بمدة أطول. الملفات المحذوفة تبقى 30 يوماً قابلة للاسترجاع ثم تُحذف نهائياً.

8. حقوقك

لك وفق النظام حق العلم، والوصول إلى بياناتك والحصول على نسخة منها، وتصحيحها، وطلب إتلافها، والرجوع عن الموافقة. تستطيع الجمعية تصدير بياناتها كاملة من الإعدادات في أي وقت. ولممارسة حقوقك راسلنا على البريد أدناه، ونرد خلال 30 يوماً. ولك حق تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

9. التواصل

support@itizan.ai

10. التعديلات

قد نحدّث هذه السياسة، ونبلغ مالكي الحسابات بأي تغيير جوهري قبل سريانه.