سياسة الخصوصية

1. مقدمة

تلتزم UnnaData (المُشار إليها بـ"نحن" أو "لنا") بحماية خصوصيتك واحترامها. تصف سياسة الخصوصية هذه كيفية جمعنا للمعلومات المتعلقة بك واستخدامها ومشاركتها عند استخدامك لمنصتنا للامتثال لـGDPR المدعومة بالذكاء الاصطناعي، وموقعنا الإلكتروني، وخدماتنا ذات الصلة (يُشار إليها مجتمعة بـ"الخدمات").

من خلال الوصول إلى خدماتنا أو استخدامها، فإنك تُقر بأنك قد قرأت سياسة الخصوصية هذه وفهمتها. وإذا كنت لا توافق على ممارساتنا، يُرجى عدم استخدام خدماتنا.

2. متحكم البيانات

متحكم البيانات المسؤول عن البيانات الشخصية التي تتم معالجتها من خلال خدماتنا هو:

UnnaData OÜ
رمز السجل التجاري 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
البريد الإلكتروني: privacy@unnadata.com
مسؤول حماية البيانات: dpo@unnadata.com

3. البيانات التي نجمعها

3.1 المعلومات التي تقدّمها

• معلومات الحساب: الاسم وعنوان البريد الإلكتروني وتفاصيل المؤسسة عند التسجيل.
• معلومات المؤسسة: اسم المؤسسة وعنوانها وقطاعها وتفاصيل تنظيمية أخرى تقدّمها أثناء الإعداد.
• المستندات: الملفات التي تُحمّلها إلى المنصة لأغراض إدارة الامتثال، بما في ذلك سياسات الخصوصية والعقود والتقييمات.
• محتوى المحادثة: الرسائل والاستفسارات التي ترسلها عبر ميزة المحادثة بالذكاء الاصطناعي.
• المراسلات: المعلومات التي تقدّمها عند التواصل مع فريق الدعم لدينا.

3.2 المعلومات التي تُجمع تلقائيًا

• بيانات الاستخدام: معلومات حول كيفية تفاعلك مع خدماتنا، بما في ذلك الميزات المستخدَمة والصفحات التي تمت زيارتها والإجراءات المتخذة.
• معلومات الجهاز: نوع المتصفح ونظام التشغيل ومعرّفات الجهاز ودقة الشاشة.
• بيانات السجلات: عناوين IP، وطوابع زمنية للوصول، وسجلات طلبات API، ومعلومات الأخطاء.
• مقاييس استخدام الذكاء الاصطناعي: استخدام الرموز (tokens)، وتفاعلات النموذج، ومقاييس جودة الردود (دون المحتوى).

3.3 المعلومات الواردة من أطراف ثالثة

• معالج المدفوعات: تزوّدنا Stripe بتفاصيل المعاملات (لا نقوم بتخزين أرقام البطاقات الكاملة).

4. كيف نستخدم بياناتك

نقوم بمعالجة بياناتك الشخصية للأغراض التالية:

الغرض	الوصف
تقديم الخدمة	لتقديم منصة الامتثال وميزات الذكاء الاصطناعي وصيانتها وتحسينها.
المصادقة	للتحقق من هويتك وإدارة الوصول إلى حسابك.
معالجة الذكاء الاصطناعي	لتقديم ردود ذكاء اصطناعي سياقية استنادًا إلى المستندات التي تُحمّلها واستفساراتك.
الفوترة	لمعالجة المدفوعات وإدارة الاشتراكات وإصدار الفواتير.
التواصل	لإرسال الإشعارات المتعلقة بالخدمة والتحديثات وردود الدعم.
الأمان	لاكتشاف حالات الاحتيال وإساءة الاستخدام والمشكلات الأمنية ومنعها ومعالجتها.
التحليلات	لفهم أنماط الاستخدام وتحسين خدماتنا (بيانات مجمَّعة فقط).

5. الأساس القانوني للمعالجة

بموجب GDPR، نقوم بمعالجة بياناتك الشخصية استنادًا إلى الأسس القانونية التالية:

• تنفيذ العقد (المادة 6(1)(b)): المعالجة اللازمة لتقديم خدماتنا وفقًا لما هو متفق عليه في شروط الخدمة الخاصة بنا.
• المصالح المشروعة (المادة 6(1)(f)): لأغراض الأمان ومنع الاحتيال وتحسين الخدمة والتحليلات، حيثما لا تطغى مصالحنا على حقوقك.
• الموافقة (المادة 6(1)(a)): عندما تمنح موافقة صريحة، كما هو الحال بالنسبة للرسائل التسويقية أو ملفات تعريف الارتباط الاختيارية.
• الالتزام القانوني (المادة 6(1)(c)): عندما نكون ملزَمين بمعالجة البيانات للامتثال لمتطلبات قانونية (مثل السجلات الضريبية أو طلبات الجهات الرقابية).

6. مشاركة البيانات & المعالجون

نحن لا نبيع بياناتك الشخصية. نُشارك البيانات فقط مع الفئات التالية من الجهات المستلمة:

• البنية التحتية السحابية: Amazon Web Services (AWS) -- منطقة الاتحاد الأوروبي (eu-west-1، أيرلندا) للاستضافة والتخزين.
• مزوّد الذكاء الاصطناعي: Anthropic -- لتحليل الامتثال المدعوم بالذكاء الاصطناعي. تتم معالجة البيانات بموجب اتفاقية معالجة بيانات وليست مستخدَمة لتدريب النماذج.
• معالج المدفوعات: Stripe -- لفوترة الاشتراكات ومعالجة المدفوعات.

تلتزم جميع الجهات المعالجة الفرعية باتفاقيات معالجة البيانات (DPAs) التي تُلزمها بحماية بياناتك امتثالًا لـGDPR.

7. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها:

• بيانات الحساب: تُحفظ طوال فترة نشاط حسابك، بالإضافة إلى 30 يومًا بعد الحذف للسماح بالاسترجاع.
• المستندات: تُحفظ طوال فترة نشاط حسابك. وتُحذف نهائيًا خلال 30 يومًا من حذف الحساب.
• سجل المحادثات: يُحفظ طوال فترة نشاط حسابك. ويمكنك حذف جلسات فردية في أي وقت.
• سجلات التدقيق: تُحفظ لمدة عامين لأغراض الأمان والامتثال.
• سجلات الفوترة: تُحفظ لمدة 7 سنوات وفقًا لما تقتضيه اللوائح الضريبية والمالية.

8. حقوقك بموجب GDPR

بصفتك صاحب بيانات، لك الحقوق التالية بموجب GDPR:

• الحق في الوصول (المادة 15): طلب نسخة من بياناتك الشخصية.
• الحق في التصحيح (المادة 16): طلب تصحيح البيانات غير الدقيقة.
• الحق في المحو (المادة 17): طلب حذف بياناتك ("الحق في النسيان").
• الحق في تقييد المعالجة (المادة 18): طلب الحد من كيفية معالجتنا لبياناتك.
• الحق في نقل البيانات (المادة 20): الحصول على بياناتك بصيغة قابلة للقراءة آليًا.
• الحق في الاعتراض (المادة 21): الاعتراض على المعالجة القائمة على المصالح المشروعة.
• الحق في سحب الموافقة (المادة 7(3)): سحب الموافقة في أي وقت عندما تستند المعالجة إلى الموافقة.

لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر privacy@unnadata.com. وسنرد خلال 30 يومًا وفقًا لما يقتضيه GDPR.

كما يحق لك تقديم شكوى إلى السلطة الرقابية المحلية إذا كنت تعتقد أن حقوقك قد انتُهكت.

9. عمليات نقل البيانات الدولية

تُخزَّن بياناتك وتُعالَج حصريًا داخل الاتحاد الأوروبي (AWS eu-west-1، أيرلندا). ولا نقوم بنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية (EEA) إلا في الحالات التالية:

• أن يكون لدى الدولة المستلمة قرار كفاية صادر عن المفوضية الأوروبية.
• أن تكون هناك ضمانات مناسبة قائمة (مثل البنود التعاقدية الموحدة).
• أن ينطبق استثناء بموجب المادة 49 من GDPR.

بالنسبة لمعالجة الذكاء الاصطناعي عبر Anthropic، يجوز معالجة البيانات في الولايات المتحدة بموجب البنود التعاقدية الموحدة (SCCs) وتدابير تكميلية لضمان مستوى حماية كافٍ.

10. التدابير الأمنية

نطبّق تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية، بما في ذلك:

• تشفير AES-256 للبيانات الساكنة
• تشفير TLS 1.3 للبيانات أثناء النقل
• مصادقة قائمة على JWT برموز وصول قصيرة الأجل
• ضوابط وصول قائمة على الأدوار
• تسجيل تدقيق شامل
• تقييمات أمنية دورية
• إجراءات الاستجابة للحوادث

11. ملفات تعريف الارتباط

نستخدم الحد الأدنى من ملفات تعريف الارتباط اللازمة لتشغيل خدماتنا. للحصول على معلومات مفصّلة حول ملفات تعريف الارتباط التي نستخدمها، يُرجى الرجوع إلى سياسة ملفات تعريف الارتباط الخاصة بنا.

12. التعديلات على هذه السياسة

قد نُحدّث سياسة الخصوصية هذه من وقت لآخر. وسنُخطرك بأي تغييرات جوهرية من خلال نشر السياسة المُحدَّثة على موقعنا الإلكتروني، وعند الاقتضاء، إرسال إشعار إليك. ويشير تاريخ "آخر تحديث" في أعلى هذه الصفحة إلى الموعد الذي تمت فيه آخر مراجعة للسياسة.

13. اتصل بنا

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات، يُرجى التواصل معنا:

• الاستفسارات العامة حول الخصوصية: privacy@unnadata.com
• مسؤول حماية البيانات: dpo@unnadata.com
• طلبات أصحاب البيانات: privacy@unnadata.com