سياسة الخصوصية
توضّح هذه السياسة كيف نتعامل مع بياناتك الشخصية في دلني: ما نجمعه، ولماذا، وأين يُحفظ، ومن يطّلع عليه، وكم نحتفظ به، وما حقوقك. كتبناها وفق نظام حماية البيانات الشخصية في المملكة ولائحته التنفيذية.
1. من نحن
دلني تديره شركة O A I للذكاء الاصطناعي (سجل تجاري رقم 7053520024)، ومقرها الخبر في المملكة العربية السعودية. ونحن الجهة المسؤولة عن بياناتك في دلني.
2. ما نجمعه
في كل زيارة: معرّفًا عشوائيًا لهذا المتصفح نحفظه في ملف تعريف ارتباط، ونتيجة فحص يتأكد أن الطلب من إنسان حين تطلب رمز الدخول أو ترسل بلاغًا بدون تسجيل أو تبدأ شراء رصيد. نستخدم معرّف المتصفح للحدّ من سرعة إرسال أحداث الاستخدام، ولتذكّر اجتياز هذا الفحص مدة يوم، ولربط أحداث الاستخدام (انظر «البيانات التقنية» أدناه) [يراجعه المحامي]. ولا تصلك إجابة عن سؤال إلا بعد تسجيل الدخول.
حين تسجّل الدخول: بريدك الإلكتروني، ونحفظه مشفّرًا مع نسخة مخفية الأجزاء وبصمة لا يمكن عكسها للبحث عنه. واسمك إن أضفته. وسجل موافقتك: تأكيد العمر، وإصدار الشروط، ووقت الموافقة، وبصمة لعنوان الشبكة. وحين يحصل حسابك على رصيد الترحيب: بصمة لا يمكن عكسها لبريدك ووقت المنح، حتى لا يُمنح هذا البريد الرصيد مرة ثانية [يراجعه المحامي].
محادثاتك: أسئلتك وإجاباتها، ونصوص الشكاوى التي نجهّزها لك، وتقييمك للإجابات، وبلاغاتك عن الإجابات الخاطئة وملاحظاتك عليها.
الرصيد والمشتريات: رصيدك وسجل حركته، ومشترياتك (الباقة والمبلغ والحالة ورقم الإيصال). تُدخل بيانات بطاقتك في صفحة مزوّد الدفع، ولا تصل إلينا أبدًا.
الجلسات: لكل جلسة دخول وقت بدئها ووقت آخر استخدام لها، لتراها في «حسابي» وتستطيع الخروج من الأجهزة الأخرى، ومعهما بصمة لا يمكن عكسها لمعرّف المتصفح ولعنوان الشبكة الذي بدأت منه، للحماية.
البيانات التقنية: عنوان الشبكة (نستخدمه للحماية ولتطبيق الحدود، ونحفظه كبصمة لا يمكن عكسها حيث أمكن)، ونوع المتصفح، وسجلات الأخطاء. وأحداث الاستخدام، مثل الصفحات التي فُتحت، وطرح سؤال وطريقة الإجابة عنه، وبدء الشراء وإتمامه، ومصدر الحملة واسم الموقع الذي أوصلك إلينا إن وُجدا. يُربط كل حدث بمعرّف المتصفح العشوائي، وبمرجع مرمّز لحسابك حين تكون مسجّلًا الدخول، لنعدّ الزوار والمستخدمين ونعرف أين يتوقف الناس. ولا يحمل الحدث اسمك ولا بريدك ولا نص سؤالك ولا عنوان شبكتك.
3. ما نخفيه تلقائيًا
قبل أن نحفظ سؤالك أو ملاحظتك أو نص شكواك، وقبل أن نرسل أي نص إلى مزوّد الذكاء الاصطناعي، نخفي ما يشبه: رقم الهوية أو الإقامة، ورقم الحدود، ورقم الآيبان، ورقم البطاقة، ورقم الجوال، والبريد الإلكتروني، ورقم الجواز، ورموز التحقق. نضع مكانها «[•••]».
لا تكتب في سؤالك بيانات حساسة عنك أو عن غيرك، مثل تفاصيل صحية أو مالية أو جنائية، إلا بقدر ما يلزم لفهم سؤالك.
4. لماذا نعالج بياناتك
لتقديم الخدمة التي طلبتها: الإجابة عن أسئلتك، وحفظ محادثاتك، وإدارة رصيدك ومشترياتك، وإرسال رمز الدخول والإيصالات.
لحماية الخدمة: منع الإساءة والبرامج الآلية وتطبيق حدود الاستخدام والتحقيق في الأعطال.
لتحسين الإجابات: نراجع الأسئلة التي لم نجد إجابتها بعد إخفاء الأرقام الحساسة لنضيف إجابات جديدة، وقد نستخدم أسئلة مخفية الأرقام في اختبارات جودة الإجابات [الأساس النظامي — يراجعه المحامي].
لفهم استخدام الخدمة: نعدّ من أحداث الاستخدام (القسم 2) الزوار والأسئلة والمشتريات، ونعرف أين يتوقف الناس، لنحسّن دلني [الأساس النظامي — يراجعه المحامي].
للالتزام بالأنظمة: مثل حفظ سجلات المشتريات للمدة التي تفرضها أنظمة المحاسبة والضريبة.
لا نبيع بياناتك. ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي، ولا يستخدمها مزوّدونا لذلك.
5. الذكاء الاصطناعي
حين لا تكون إجابة سؤالك بين الإجابات الجاهزة، قد نرسل سؤالك بعد إخفاء الأرقام الحساسة إلى مزوّد سحابي للذكاء الاصطناعي يعالجه في الاتحاد الأوروبي، ليكتب ملخصًا من صفحات رسمية أو من الإجابات الجاهزة. لا يستخدم المزوّد ما نرسله لتدريب نماذجه.
ونحفظ سجلًا لكل عملية (التكلفة والتوقيت ونتيجة التحقق من الإجابة) لمراقبة الجودة والتكلفة.
6. الصوت
في الوضع العادي تحوّل خدمة الكلام في متصفحك أو جهازك صوتك إلى نص، وقد تعالجه الشركة المزوّدة للمتصفح أو الجهاز لهذا الغرض. لا يصل إلى دلني إلا النص، لا التسجيل.
وإن فعّلنا تحويل الصوت لدينا وكنت مسجّلًا الدخول: يُرسل تسجيل قصير لصوتك إلى دلني ليحوّله مزوّد الذكاء الاصطناعي السحابي إلى نص، ثم يُحذف التسجيل ولا نحفظه، ويبقى النص في محادثتك مثل أي سؤال تكتبه. ونحفظ عن كل تسجيل بيانات وصفية فقط، مثل مدته ونجاح التحويل.
وزر «استمع» يقرأ الإجابة بصوت جهازك نفسه، ولا يرسل شيئًا إلينا.
7. مع من نشارك بياناتك
نستعين بمزوّدي خدمات، كلٌّ بعقد يقيّد ما يجوز له فعله بالبيانات: مزوّد استضافة سحابية (الخوادم وقاعدة البيانات)، ومزوّد لإرسال البريد الإلكتروني (رمز الدخول والإيصالات)، ومزوّد للحماية من البرامج الآلية (يتأكد أن الطلب من إنسان ويطّلع على إشارات من الشبكة والمتصفح)، ومزوّد سحابي للذكاء الاصطناعي في الاتحاد الأوروبي (القسمان 5 و6)، ومزوّد دفع (عمليات الدفع والاسترداد).
وقد نفصح عن بيانات إذا طلبتها جهة سعودية مختصة طلبًا نظاميًا.
8. أين تُحفظ بياناتك
قاعدة البيانات والخوادم: [منطقة الاستضافة — تُؤكَّد قبل الإطلاق].
بعض البيانات تُعالج خارج المملكة: النصوص المرسلة إلى مزوّد الذكاء الاصطناعي (في الاتحاد الأوروبي)، والبريد الإلكتروني المرسل عبر مزوّد البريد، وإشارات فحص الحماية من البرامج الآلية. كلٌّ منها يحمل أقل قدر يلزم للمهمة، وتغطيه التزامات تعاقدية تتوافق مع أحكام النظام في نقل البيانات خارج المملكة [الآلية — يراجعها المحامي].
9. مدة الحفظ
رموز الدخول: تُحذف خلال 7 أيام.
بصمة البريد لرصيد الترحيب: نبقيها حتى بعد حذف الحساب، لأنها ما يمنع منح الرصيد للبريد نفسه مرة ثانية [المدة — يراجعها المحامي].
محادثاتك في حسابك: تبقى ما دام حسابك موجودًا، حتى تحذفها أو تحذف حسابك.
أحداث الاستخدام: يُحذف كل حدث بعد 400 يوم من وقوعه. وحذف حسابك لا يحذفها قبل ذلك، لكن الحساب الذي تشير إليه لا يبقى فيه بريدك ولا اسمك [حذفها مع الحساب — يقرره المحامي].
سجلات عمليات الذكاء الاصطناعي، وإشعارات الدفع كما وصلت من مزوّد الدفع: 90 يومًا.
سجلات المشتريات والإيصالات: نبقيها بعد إزالة ما يدل عليك للمدة التي تفرضها أنظمة المحاسبة والضريبة [المدة — يراجعها المحامي والمحاسب].
النسخ الاحتياطية: قد تبقى البيانات المحذوفة في النسخ الاحتياطية حتى [7–14] يومًا، ثم تُحذف.
10. حقوقك
بموجب النظام لك أن تعرف كيف نعالج بياناتك، وأن تطّلع عليها، وأن تحصل على نسخة منها، وأن تطلب تصحيحها أو حذفها، وأن تسحب موافقتك.
من «حسابي» تستطيع حذف محادثاتك وحذف حسابك. ولبقية الطلبات راسلنا على info@oai.sa من البريد المسجّل في حسابك [طريقة الطلب داخل التطبيق — تُحدد لاحقًا]. نتحقق من هويتك قبل التنفيذ، ونرد خلال 30 يومًا، أو خلال 30 يومًا أخرى إن كان الطلب معقدًا مع إخبارك بالسبب.
وإن لم يرضك ردّنا فلك أن تشتكي إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
11. حذف الحساب
حين تحذف حسابك: نحذف محادثاتك وما فيها، ونخرجك من كل الأجهزة، ونحذف بريدك واسمك من حسابك، ويضيع أي رصيد لم تستخدمه. ونبقي سجل مشترياتك بعد إزالة ما يدل عليك للمدة التي تفرضها أنظمة المحاسبة، وتبقى أحداث الاستخدام حتى نهاية مدتها، وكذلك بصمة بريدك لرصيد الترحيب (القسم 9). الحذف نهائي ولا يمكن التراجع عنه.
12. أمن البيانات
نشفّر الاتصال بين متصفحك وخوادمنا، ونحفظ بريدك مشفّرًا، ونحفظ رموز الدخول ومعرّفات الجلسات كبصمات لا يمكن عكسها. ولا تُكتب أسئلتك ولا بريدك في سجلات الأنظمة. ووصول فريقنا إلى البيانات محدود ومسجّل.
13. إن حدث تسرّب
إن حدث تسرّب لبيانات شخصية نبلغ الهيئة خلال 72 ساعة حيث يوجب النظام ذلك، ونخبرك دون تأخير إن كان التسرّب قد يضر بك، مع ما حدث والبيانات المعنية وما نفعله.
14. الأطفال
دلني ليس موجّهًا لمن هم دون 18 سنة، ولا ننشئ حسابات لهم عن علم.
15. ملفات تعريف الارتباط والتخزين في المتصفح
نستخدم أربعة ملفات تعريف ارتباط: ملف جلسة الدخول؛ وملف معرّف المتصفح، ونستخدمه للحدّ من سرعة إرسال أحداث الاستخدام، ولتذكّر اجتياز فحص الإنسان مدة يوم، ولإحصاءات الاستخدام (القسم 2) [يراجعه المحامي]؛ وملف المظهر الذي اخترته (فاتح أو داكن)؛ وملف قصير العمر يحمل السؤال الذي كتبته في صفحة عامة إلى صفحة المحادثة، يُحذف حين تفتح المحادثة أو بعد 10 دقائق على الأكثر. صفحات المواضيع العامة على oai.sa/dalni لا تضع إلا ملف معرّف المتصفح وملف المظهر، ولا يقرؤها إلا مسار دلني فيه؛ أما الدخول والمحادثات والرصيد ففي dalni.oai.sa وحده. وحين يعمل فحص الإنسان (طلب رمز الدخول، أو بلاغ بدون تسجيل، أو الشراء) قد يضع مزوّد الحماية من البرامج الآلية ملف تعريف ارتباط خاصًا به ويقرأ إشارات من متصفحك لهذا الفحص [يراجعه المحامي]. ونحفظ مؤقتًا في المتصفح، لهذه الجلسة فقط: سؤالًا ينتظر تسجيل الدخول، والبريد الذي أُرسل إليه رمز دخول قبل قليل، ومصدر الحملة إن وُجد، وإغلاقك لشريط التنبيه. ويتذكّر هذا الجهاز إن اخترت القراءة الأبطأ في «استمع». لا نستخدم ملفات إعلانية [هل تحتاج إحصاءات الاستخدام موافقة مسبقة — يراجعه المحامي].
16. التعديلات واللغة
إن عدّلنا هذه السياسة تعديلًا جوهريًا نخبرك داخل دلني قبل أن يسري. نُشرت السياسة بالعربية والإنجليزية، وإن اختلف النصان فالنص العربي هو المعتمد.
17. التواصل
لأي سؤال أو طلب أو شكوى عن الخصوصية راسلنا على info@oai.sa [مسؤول حماية البيانات — يُحدد لاحقًا].
