نظام حماية البيانات الشخصية

١. النظام والجهة المشرفة عليه

يحكم نظامُ حماية البيانات الشخصية ولوائحه التنفيذية البياناتِ الشخصية في المملكة العربية السعودية، وتشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). وتُشغَّل منصة رُشد من قِبل شركة O A I للذكاء الاصطناعي (سجل تجاري رقم ٧٠٥٣٥٢٠٠٢٤)، المسجلة في مدينة الخبر بالمملكة العربية السعودية، وتعمل تحت الاسم التجاري «O AI»؛ وتوثّق هذه الصفحة كيفية تطبيقنا للنظام على المنصة.

تبيّن سياسة الخصوصية ما نعالجه من بيانات وأسباب معالجته، بينما تركّز هذه الصفحة على التزاماتنا تجاه مكاتب المحاماة المستخدمة لرُشد.

٢. من يتحكّم بماذا

O AI جهة التحكم في بيانات حسابات المكاتب وسجلات الفوترة وما يُرسل إلينا مباشرةً. أما بيانات العملاء والقضايا التي يودعها المكتب في رُشد فالمكتب جهة التحكم فيها وO AI جهة المعالجة لها يعمل بتعليمات المكتب. ويحدد البند ٢ من سياسة الخصوصية موضع كل فئة من البيانات وكيف يوجّه الأفراد طلبات حقوقهم.

٣. تعهداتنا بصفتنا جهة معالجة

نلتزم تجاه كل مكتب، فيما يخص بيانات عملائه وقضاياه، بما يلي:

معالجة البيانات بناءً على تعليمات المكتب الموثقة وحدها — سواء صدرت عبر ميزات المنصة وإعداداتها أو كتابةً.

إلزام كل من يستطيع لدينا الوصول إلى بيانات العملاء بالسرية، وقصر ذلك الوصول وتسجيله.

حماية البيانات بالتدابير المبيّنة في صفحة الأمان، وإعانة المكتب على الوفاء بالتزاماته الأمنية.

إبلاغ المكتب دون تأخير غير مبرر بأي اختراق يمس بياناته، وتزويده بما يلزمه لإخطاراته الخاصة.

إعانة المكتب على الرد على طلبات أصحاب البيانات الواردة إليه، عبر أدوات المنصة أو عند الطلب.

حذف بيانات المكتب عند انتهاء العلاقة أو إعادتها إليه أولًا: فبطلب كتابي قبل الحذف نسلّمه تصديرًا لبياناته بصيغة شائعة قابلة للقراءة الآلية. ومهلة الحذف بعد إيقاف الحساب — ٣٠ يومًا — منصوص عليها في شروط الاشتراك والفوترة وفي بند الاحتفاظ من سياسة الخصوصية.

الإخطار المسبق بالبريد الإلكتروني قبل إضافة أي معالج فرعي سيتعامل مع بيانات المكاتب.

٤. المعالجون الفرعيون

يعالج البياناتِ لحسابنا حاليًا المزوّدون التالون: مزوّد استضافة سحابية (الاستضافة، داخل المملكة)، ومزوّد نماذج ذكاء اصطناعي (معالجة الذكاء الاصطناعي)، ومعالج مدفوعات سعودي (معالجة المدفوعات، داخل المملكة)، وخدمة بريد إلكتروني تشغيلي من طرف ثالث (المعالجة في الولايات المتحدة)، وExpo مع خدمتي الإشعارات لدى Apple وGoogle (إشعارات الجوال، خارج المملكة). ويعمل كلٌّ منهم بموجب عقد يقصر معالجته على أغراضنا الموثقة.

٥. موطن البيانات ونقلها عبر الحدود

تعمل الحوسبة الإنتاجية وقاعدة البيانات وتخزين الملفات على بنية سحابية داخل المملكة العربية السعودية. وتجري خارج المملكة ثلاثة تدفقات: طلبات الذكاء الاصطناعي التي يعالجها مزوّد الذكاء الاصطناعي، والبريد التشغيلي الذي ترسله خدمة بريد إلكتروني من طرف ثالث من الولايات المتحدة، وإشعارات الجوال التي تُمرَّر عبر Expo وتُسلَّم بواسطة خدمتي الإشعارات لدى Apple وGoogle ولا تتلقى سوى رمز الجهاز ونص التنبيه. ولا يحمل أي نقلٍ إلا الحد الأدنى اللازم من البيانات، ويخضع لالتزامات تعاقدية لحماية البيانات بما يتفق مع أحكام النقل في النظام.

٦. الإخطار بالاختراق

حيثما يوجب النظام ذلك، نبلّغ سدايا بأي اختراق للبيانات الشخصية خلال ٧٢ ساعة. ونُعلم المكاتب المتأثرة — والأفرادَ المتأثرين حيث نكون نحن جهة التحكم — دون تأخير غير مبرر.

٧. طلبات الحقوق والشكاوى

حقوق أصحاب البيانات في النظام — الإحاطة علمًا، والوصول، والحصول على نسخة بصيغة مقروءة، والتصحيح، والحذف، وسحب الموافقة — مبيّنة في سياسة الخصوصية. وتوجَّه الطلبات المتعلقة بالبيانات التي نتحكّم فيها إلى info@oai.sa؛ فنتحقق من الهوية ونرد خلال ٣٠ يومًا. أما الطلبات المتعلقة ببيانات أودعها مكتبٌ فتوجَّه إلى ذلك المكتب ونعينه عليها. ويجوز رفع الشكاوى إلى سدايا.

٨. جهة التواصل لشؤون حماية البيانات

تُرسل استفسارات حماية البيانات، سواء من المكاتب أو الأفراد أو الجهات، إلى info@oai.sa، وهو العنوان الذي يصل مباشرةً إلى المسؤولين عن الخصوصية والأمن في O AI.

٩. تعديل هذه الصفحة

يُعلن عن التعديلات الجوهرية بالبريد الإلكتروني أو داخل المنصة، قبل نفاذها بثلاثين يومًا في الأحوال المعتادة؛ واستمرار الاستخدام بعد تاريخ النفاذ قبولٌ بها. وتُنشر هذه الصفحة باللغتين العربية والإنجليزية؛ وعند التعارض بين النسختين يُعتد بالنص العربي.