سياسة الخصوصية

١. من نحن ونطاق هذه السياسة

تُشغَّل منصة رُشد من قِبل شركة O A I للذكاء الاصطناعي (سجل تجاري رقم ٧٠٥٣٥٢٠٠٢٤)، المسجلة في مدينة الخبر بالمملكة العربية السعودية، وتعمل تحت الاسم التجاري «O AI» (ويُشار إليها بـ«نحن» أو «الشركة»). ويُقصد بـ«المنصة» تطبيق رُشد على الويب عبر rushd.oai.sa، وبوابة العملاء التي نستضيفها لعملاء مكاتب المحاماة، وتطبيق رُشد على نظام iOS. ويجري التخطيط لإصدار تطبيق لنظام Android تسري عليه هذه السياسة فور إطلاقه.

تُقرأ هذه السياسة مع صفحة «نظام حماية البيانات الشخصية» التي تبيّن التزاماتنا تجاه مكاتب المحاماة بصفتنا جهة معالجة لبياناتها، ومع شروط وأحكام رُشد.

٢. صفتنا: جهة تحكم أم جهة معالجة

يفرّق نظام حماية البيانات الشخصية بين الطرف الذي يحدّد الغرض من معالجة البيانات وطريقتها (جهة التحكم) والطرف الذي يعالجها نيابةً عن غيره وبتعليماته (جهة المعالجة). ونؤدي الدورين معًا، ولهذا الفرق أثر في الجهة التي يوجَّه إليها الطلب.

تُعدّ O AI جهة التحكم في بيانات الحساب والفوترة الخاصة بكل مكتب محاماة مشترك («المكتب») ومستخدميه الأفراد (الموظفين الذين يدعوهم المكتب)، وفي البيانات التي ترسلها إلينا مباشرةً، كمراسلتنا على info@oai.sa.

أما بيانات العملاء والقضايا التي يُدخلها المكتب في رُشد — هويات عملائه وقضاياهم ومستنداتهم ومراسلاتهم — فالمكتب هو جهة التحكم فيها، ونعالجها بصفتنا جهة معالجة له وبناءً على تعليماته وحدها. فإذا كان أحد المكاتب يحتفظ ببيانات تخصّك وأردت الاطلاع عليها أو تصحيحها أو حذفها، فوجّه طلبك إلى ذلك المكتب ونحن نعينه على الرد. وتُفصِّل صفحة نظام حماية البيانات الشخصية هذا الترتيب.

٣. البيانات التي نجمعها

كيف نحصل عليها: يُدخل مسؤول المكتب بيانات حسابك عند دعوتك، ثم تُكملها أنت في ملفك الشخصي؛ أما بيانات الاستخدام والجهاز والموقع فتُجمع تلقائيًا على النحو المبيّن أدناه. ويلزم لفتح الحساب الاسم والبريد الإلكتروني والدور الوظيفي؛ أما رقم الجوال وصورة الملف الشخصي والإشعارات والموقع فاختيارية، ويمكن رفضها أو سحبها دون فقدان الوصول إلى بقية المنصة.

بيانات الحساب: الاسم والبريد الإلكتروني ورقم الجوال والدور الوظيفي والارتباط بالمكتب لكل مستخدم، بمن في ذلك موظفو المكتب المستخدمون لتطبيق iOS. أما حسابات البوابة التي ينشئها المكتب لعملائه فهي جزء من بيانات عملاء ذلك المكتب: فالمكتب هو جهة التحكم فيها ونحن نعالجها بصفتنا جهة معالجة له، ومن أراد من العملاء تعديل حساب البوابة أو حذفه فيوجّه طلبه إلى المكتب (وتوضّح ذلك شاشة «طلب حذف الحساب» في التطبيق).

بيانات الفوترة: خطة الاشتراك والفواتير وحالة السداد. وتُدخَل بيانات البطاقة في نموذج الدفع المستضاف لدى معالج المدفوعات السعودي ولا تصل إلى خوادمنا مطلقًا.

بيانات العملاء والقضايا: ما يقدّمه المكتب عن عملائه وقضاياه، وقد يشمل أرقام الهوية الوطنية والعناوين الوطنية وتواريخ الميلاد وملفات القضايا. ونعالج هذه البيانات لصالح المكتب على النحو المبيّن في البند ٢.

محتوى الذكاء الاصطناعي: النصوص والمستندات المقدَّمة إلى مساعد الصياغة وما ينتجه من مخرجات.

بيانات الجوال: طراز الجهاز وإصدار نظام التشغيل، ورمز الإشعارات متى فعّل المستخدم الإشعارات، لنتمكّن من إيصال التنبيهات إلى جهازه.

بيانات الموقع الجغرافي: عند تسجيل الحضور أو الانصراف أو تحديد موقع المكتب، يقرأ تطبيق iOS موقع الجهاز في تلك اللحظة ويُرسل الإحداثيات لمطابقة التسجيل بمقر العمل. ولا يحدث ذلك إلا أثناء فتح التطبيق وعند قيام المستخدم بأحد هذه الإجراءات. ولا يتتبع رُشد الجهاز في الخلفية إطلاقًا، ومن يرفض الإذن يظل بإمكانه استخدام كل ما عداه. ويمكن سحب الإذن في أي وقت من إعدادات iOS، فيعود تسجيل الحضور إلى طلبه عند الحاجة التالية فحسب.

الصور: عند إرفاق صورة بقضية — صورة دليل أو مستند ممسوح أو صورة الملف الشخصي — يقرأ التطبيق تلك الصورة وحدها من مكتبة صور الجهاز، ولا يُقرأ سواها.

Face ID: يمكن لتطبيق iOS استخدام Face ID أو Touch ID لفتح التطبيق. ويُجرى التحقق على الجهاز نفسه بواسطة نظام iOS؛ فلا نتلقى أي بيانات حيوية ولا نجمعها ولا نخزّنها مطلقًا، ويمكن إيقاف الميزة من إعدادات التطبيق أو من إعدادات iOS.

الملفات: عند رفع مستند من تطبيق الملفات أو من مزوّد تخزين آخر، لا يقرأ التطبيق إلا الملف الذي يختاره المستخدم ويرسله إلى تخزين قضايا المكتب، وليس له أي وصول آخر إلى ملفات الجهاز.

ويمكن سحب أي إذن من أذونات الجهاز — الموقع، والصور والملفات، والإشعارات، وFace ID — في أي وقت من إعدادات iOS، ويواصل التطبيق العمل بدونه.

البيانات التقنية: سجل الدخول وعناوين IP ومعلومات المتصفح والجهاز وسجلات الأخطاء.

٤. أغراض المعالجة وأساسها النظامي

فيما يخص بيانات المكتب ذاته، تكون المعالجة لازمة لتنفيذ عقدنا معه: تشغيل المنصة، وإدارة الحسابات، وتقديم الدعم، والفوترة. أما البيانات الشخصية للمستخدمين الأفراد الذين يدعوهم المكتب ويأذن لهم، فنعالجها بناءً على تعليمات المكتب الموثقة، ولأغراضنا بصفتنا جهة تحكم — كإنشاء الحساب، والتحقق عند الدخول، وإرسال إشعارات الخدمة — استنادًا إلى مصلحتنا المشروعة في إدارة الحسابات التي أذن بها المكتب. ولا نعتمد على المصلحة المشروعة مطلقًا في معالجة البيانات الحساسة.

وبعضها يفرضه النظام، كالاحتفاظ بسجلات الفوترة طوال المدد التي تقررها الأنظمة التجارية والضريبية السعودية.

كما نعالج البيانات التقنية لمصلحتنا المشروعة في تأمين المنصة: كشف الهجمات، وتطبيق حدود الاستخدام، والتحقيق في إساءة الاستعمال. وحيثما يشترط النظام الموافقة — وعلى رأس ذلك أي استخدام لمحتوى العملاء في تدريب نماذج الذكاء الاصطناعي — نحصل عليها صراحةً أولًا أو نمتنع عن المعالجة.

٥. ميزات الذكاء الاصطناعي

يعتمد مساعد الصياغة على نماذج لغوية كبيرة من مزوّد ذكاء اصطناعي من طرف ثالث. وقد تُعالَج الطلبات المرسلة إلى المساعد لدى ذلك المزوّد في مناطق خارج المملكة. ولا يستخدم المزوّد هذه الطلبات لتدريب نماذجه، ولا نستخدم نحن محتوى العملاء لتدريب أي نموذج دون موافقة صريحة من المكتب.

وقد يتضمن محتوى القضايا بيانات حساسة بمفهوم النظام — كالبيانات الجنائية أو الأمنية أو الصحية. وكل ما يكتبه المستخدم أو يرفقه في المساعد يُرسل إلى مزوّد الذكاء الاصطناعي وفق هذا البند، فعلى المكتب ألا يقدّم إلا ما تقتضيه مهمة الصياغة، ويبقى بصفته جهة التحكم مسؤولًا عن توافر الأساس النظامي لذلك المحتوى.

نحتفظ بسجلات محادثات المساعد لمدة ٩٠ يومًا ثم نحذفها. ومخرجات المساعد مسودّات تخضع لمراجعة محامٍ مؤهل، وليست استشارة قانونية.

٦. الجهات الأخرى التي تصلها البيانات

لا نبيع البيانات الشخصية. ونشاركها مع مزوّدي الخدمات التالين، كلٌّ منهم مقيَّد بعقد يحدد ما يجوز له فعله: مزوّد استضافة سحابية (الحوسبة وقاعدة البيانات وتخزين الملفات، داخل المملكة)؛ ومزوّد نماذج ذكاء اصطناعي لمعالجة الذكاء الاصطناعي (البند ٥)؛ ومعالج مدفوعات سعودي لمعالجة المدفوعات داخل المملكة؛ وخدمة بريد إلكتروني تشغيلي من طرف ثالث تعالج البيانات في الولايات المتحدة؛ وExpo مع خدمتي الإشعارات لدى Apple وGoogle لإيصال إشعارات الجوال خارج المملكة.

وقبل إضافة أي معالج فرعي سيتعامل مع بيانات المكاتب، نُخطر المكاتب بالبريد الإلكتروني مسبقًا. وقد نفصح عن البيانات متى طلبتها جهة سعودية مختصة وفقًا للنظام.

٧. أماكن حفظ البيانات

تعمل الحوسبة الإنتاجية وقاعدة البيانات وتخزين الملفات جميعها على بنية سحابية داخل المملكة العربية السعودية. وتغادر المملكةَ ثلاثة تدفقات: طلبات المساعد التي يعالجها مزوّد الذكاء الاصطناعي (البند ٥)، والبريد التشغيلي المُرسَل عبر خدمة بريد إلكتروني من طرف ثالث تعالج البيانات في الولايات المتحدة، وإشعارات الجوال التي تُمرَّر عبر Expo وتُسلَّم بواسطة خدمتي الإشعارات لدى Apple وGoogle خارج المملكة ولا تتلقى سوى رمز الجهاز ونص التنبيه القصير. ويقتصر كلٌّ منها على الحد الأدنى من البيانات اللازمة للمهمة، وتحكمها التزامات تعاقدية لحماية البيانات بما يتفق مع أحكام نقل البيانات خارج المملكة في النظام.

٨. الأمن

تُشفَّر البيانات أثناء النقل عبر بروتوكول TLS وأثناء التخزين على بنيتنا السحابية. ويخضع الوصول داخل المكتب لصلاحيات مبنية على الأدوار، مع إتاحة المصادقة متعددة العوامل وقصر الدخول على عناوين IP محددة لكل مكتب، وتسجيل كل عملية دخول في سجل يطّلع عليه المكتب. ووصول موظفينا إلى بيانات العملاء محدود ومسجَّل. وتعرض صفحة الأمان هذه التدابير وقواعد الإفصاح المسؤول كاملةً.

٩. مدد الاحتفاظ

سجلات محادثات المساعد: تُحفظ ٩٠ يومًا ثم تُحذف.

بيانات الحساب الموقوف — القضايا والعملاء والمستندات وسجل التدقيق — تُحذف نهائيًا بعد ٣٠ يومًا من الإيقاف ما لم يسوِّ المكتب المستحقات أو يتظلّم. وقبل الحذف، يجوز للمكتب أن يطلب كتابيًا تصدير بياناته بصيغة شائعة قابلة للقراءة الآلية.

النسخ الاحتياطية الآلية لقاعدة البيانات قصيرة الأجل وتنقضي دوريًا.

سجلات الحساب والفوترة تبقى طوال المدد التي تقررها الأنظمة التجارية والضريبية السعودية ولو انتهى الاشتراك.

تُخزَّن إحداثيات الحضور ضمن سجلات الحضور الخاصة بالمكتب وتخضع لقرارات المكتب في الاحتفاظ داخل رُشد. ويُحذف رمز الإشعارات الخاص بالجهاز عند تسجيل خروج المستخدم من ذلك الجهاز أو إزالة الحساب.

وما سوى ذلك يُحتفظ به ما دام الاشتراك قائمًا؛ وداخل رُشد، يقرر المكتب ما يبقيه أو يمحوه من بيانات عملائه وقضاياه.

١٠. حقوقك

يخوّلك نظام حماية البيانات الشخصية أن تُحاط علمًا بكيفية معالجة بياناتك، وأن تطّلع عليها، وأن تحصل على نسخة منها بصيغة مقروءة، وأن تطلب تصحيحها أو حذفها، وأن تسحب أي موافقة سبق أن منحتها. تُرسل الطلبات إلى info@oai.sa؛ ونتحقق من الهوية قبل التنفيذ ونرد خلال ٣٠ يومًا، أو خلال ٣٠ يومًا إضافية للطلبات المعقدة أو الكثيرة على غير المعتاد بعد إبلاغك بالسبب.

حذف الحساب: لا يتيح رُشد التسجيل الذاتي — فالمكاتب تُفعَّل من قِبل O AI، وحسابات الموظفين يُنشئها مدير المكتب، وحسابات بوابة العملاء يصدرها المكتب — ويسلك الحذف المسار نفسه. يطلب الموظف من مدير مكتبه إزالة حسابه؛ ويمكن لعميل المكتب تقديم الطلب من شاشة «طلب حذف الحساب» في بوابة العملاء، بما في ذلك داخل تطبيق iOS، أو مخاطبة المكتب مباشرةً ليتولى تنفيذه؛ أما المكتب الذي يرغب في حذف حسابه وبياناته فيراسل info@oai.sa. وعند إزالة الحساب نحذف ملف المستخدم وبيانات جهازه ورمز الإشعارات؛ وتبقى القيود التي أدخلها المستخدم في سجلات قضايا المكتب جزءًا من بيانات المكتب التي يتحكم فيها، ولا تبقى سجلات الفوترة إلا للمدة التي توجبها الأنظمة التجارية والضريبية السعودية.

وإذا كانت بياناتك مُدخلة من أحد المكاتب — كأن تكون عميلًا لمكتب محاماة — فالمكتب هو جهة التحكم ويوجَّه الطلب إليه (البند ٢) ونحن نعينه على الرد. وإذا لم يرضك ردّنا فلك التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

١١. عند وقوع اختراق

إذا وقع اختراق للبيانات الشخصية، نُبلّغ سدايا خلال ٧٢ ساعة متى أوجب النظام ذلك، ونُعلم المكاتب المتأثرة دون تأخير غير مبرر، وكذلك الأفراد الذين نتحكّم في بياناتهم بأنفسنا (أصحاب حسابات المكاتب وموظفوها ومن راسلنا)، مبيّنين ما حدث والبيانات المتأثرة والإجراءات التي نتخذها. أما بيانات العملاء والقضايا فالمكتب — بصفته جهة التحكم — هو من يقرر إخطار عملائه ويتولاه، ونزوّده بما يلزمه لذلك.

١٢. القاصرون

رُشد أداة مهنية. فلا المنصة ولا موقع oai.sa موجّهان لمن هم دون الثامنة عشرة، ولا نفتح حسابات لقاصرين عن علم. وقد تتضمن ملفات قضايا المكتب بحكم طبيعتها بيانات قاصرين — كقضايا الحضانة مثلًا — والمكتب هو جهة التحكم في تلك البيانات.

١٣. التعديلات ولغة السياسة

إذا أجرينا تعديلًا جوهريًا على هذه السياسة، أخطرنا بذلك بالبريد الإلكتروني أو داخل المنصة، قبل نفاذه بثلاثين يومًا في الأحوال المعتادة. واستمرار استخدام المنصة بعد تاريخ النفاذ قبولٌ بالتعديل. وتُنشر هذه السياسة باللغتين العربية والإنجليزية؛ وعند أي تعارض بين النسختين يُعتد بالنص العربي.

١٤. التواصل

توجَّه الأسئلة والطلبات والشكاوى المتعلقة بالخصوصية كافةً إلى info@oai.sa، ويمكن كذلك استخدام نموذج التواصل على موقع oai.sa.