سياسة الخصوصية

1. التعاريف

• "نحن"، "الشركة"، "مسارات": مسارات التجارية، الشركة المطورة والمشغلة لخدمة مُبين
• "مُبين"، "الخدمة": النموذج اللغوي العربي والخدمات المرتبطة به بما في ذلك الموقع الإلكتروني وواجهات برمجة التطبيقات
• "أنت"، "المستخدم": أي شخص يستخدم خدمات مُبين
• "البيانات الشخصية": أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد
• "المعالجة": أي عملية أو مجموعة عمليات تُجرى على البيانات الشخصية
• "وحدة التحكم": الطرف الذي يحدد أغراض ووسائل معالجة البيانات الشخصية
• "معالج البيانات": الطرف الذي يعالج البيانات الشخصية نيابة عن وحدة التحكم

2. هوية وحدة التحكم

مسارات التجارية هي وحدة التحكم في البيانات الشخصية التي نجمعها ونعالجها.

معلومات الاتصال:

• البريد الإلكتروني: [email protected]
• الموقع الإلكتروني: mubeen.masarat.sa
• وسائل التواصل: X: @Mubeen_ai, LinkedIn: @Mubeen-ai

3. البيانات الشخصية التي نجمعها

3.1 البيانات التي تقدمها مباشرة

• بيانات الحساب: الاسم الأول والأخير، البريد الإلكتروني، كلمة المرور المُشفرة
• بيانات التحقق: للحسابات الأكاديمية (البريد الجامعي، رقم الهوية الوطنية، الرقم الجامعي)
• المحتوى: النصوص والأسئلة والملفات التي ترسلها للخدمة
• التقييمات: تقييماتك للإجابات وملاحظاتك

3.2 البيانات المجمعة تلقائياً

• بيانات الجهاز: نوع الجهاز، نظام التشغيل، المتصفح، دقة الشاشة
• بيانات الشبكة: عنوان IP، مقدم خدمة الإنترنت، الموقع الجغرافي التقريبي
• بيانات الاستخدام: أوقات الدخول، مدة الجلسات، الصفحات المُستخدمة
• بيانات الأداء: سرعة التحميل، أخطاء النظام، معدلات الاستجابة

3.3 الكوكيز وتقنيات التتبع

نستخدم أنواع مختلفة من الكوكيز وتقنيات التتبع:

الكوكيز الضرورية

• الغرض: تمكين الوظائف الأساسية للموقع
• الأساس القانوني: ضرورة تقنية

كوكيز الأداء والتحليل

• الغرض: قياس أداء الموقع وتحليل الاستخدام
• أدوات التحليل: نستخدم عدة منصات تحليل لقياس الأداء وتجربة المستخدم
• الأساس القانوني: المصلحة المشروعة

كوكيز الوظائف

• الغرض: حفظ تفضيلاتك وإعدادات الحساب
• الأساس القانوني: الموافقة أو المصلحة المشروعة

كوكيز الطرف الثالث

• مقدمي الخدمات: منصات الاستضافة، خدمات الدفع، أدوات التحليل
• وسائل التواصل الاجتماعي: أزرار المشاركة والتسجيل السريع
• الأساس القانوني: الموافقة أو المصلحة المشروعة

4. الأساس القانوني لمعالجة البيانات

نعالج بياناتك الشخصية بناءً على الأسس القانونية التالية:

4.1 تنفيذ العقد

• تقديم خدمات مُبين
• إدارة حسابك وتفضيلاتك
• معالجة طلبات الدعم الفني

4.2 المصلحة المشروعة

• تحسين وتطوير الخدمة
• ضمان أمان النظام ومنع الإساءة
• التحليل والبحث العلمي (بيانات مجهولة)
• التسويق المباشر لخدماتنا

4.3 الموافقة

• استخدام كوكيز غير ضرورية
• الاشتراك في النشرات الإخبارية
• مشاركة البيانات لأغراض تسويقية

4.4 الالتزام القانوني

• الاستجابة لطلبات السلطات المختصة
• الامتثال للأنظمة السعودية
• الاحتفاظ بسجلات المحاسبة والضرائب

5. كيفية استخدام البيانات الشخصية

5.1 تقديم الخدمة وتحسينها

• تشغيل مُبين والإجابة على استفساراتك
• حفظ محادثاتك وسجل استخدامك
• تخصيص تجربة الاستخدام
• تطوير ميزات جديدة وتحسين الأداء

5.2 الاتصال والدعم

• الرد على استفساراتك وطلبات الدعم
• إرسال إشعارات مهمة حول الخدمة
• إرسال نشرات إخبارية (بموافقتك)

5.3 الأمان والامتثال

• حماية الخدمة من الاختراق والإساءة
• منع المحتوى المخالف أو الضار
• الامتثال للالتزامات القانونية
• التحقيق في المخالفات المحتملة

5.4 التحليل والبحث

• تحليل أنماط الاستخدام لتحسين الخدمة
• إجراء البحوث العلمية (بيانات مجهولة)
• قياس أداء الخدمة ورضا المستخدمين

6. مشاركة البيانات الشخصية

6.1 عدم البيع

لا نبيع أو نؤجر أو نتاجر ببياناتك الشخصية مع أطراف ثالثة لأغراض تجارية.

6.2 المشاركة مع مقدمي الخدمات

نشارك البيانات مع مقدمي خدمات موثوقين لتقديم الخدمة:

• مقدمي الاستضافة والبنية التحتية السحابية
• خدمات أمان البيانات والحماية من الاختراق
• منصات التحليل وقياس الأداء
• مقدمي خدمات الدفع (للخدمات المدفوعة)
• خدمات الدعم الفني والاتصالات

جميع مقدمي الخدمات ملزمون بعقود حماية صارمة ولا يمكنهم استخدام بياناتك لأغراضهم الخاصة.

6.3 المشاركة القانونية

قد نشارك بياناتك في الحالات التالية:

• استجابة لأوامر قضائية أو طلبات السلطات المختصة
• حماية حقوقنا القانونية أو سلامة المستخدمين
• منع الجرائم أو التحقيق فيها
• الامتثال للقوانين واللوائح السارية

6.4 نقل العمل التجاري

في حالة بيع أو نقل أعمالنا، قد تُنقل بياناتك للمالك الجديد مع ضمان استمرار حماية خصوصيتك.

7. النقل الدولي للبيانات

7.1 الخوادم والتخزين

• قد تُعالج وتُخزن بياناتك في خوادم داخل أو خارج المملكة العربية السعودية
• نتأكد من تطبيق مستويات حماية كافية عند النقل الدولي
• نعتمد على آليات النقل المعتمدة قانونياً

7.2 ضمانات الحماية

• عقود حماية البيانات مع جميع مقدمي الخدمات الدوليين
• شهادات الأمان الدولية مثل ISO 27001 و SOC 2
• الامتثال للمعايير الدولية لحماية البيانات

8. أمان البيانات

8.1 التدابير التقنية

• التشفير: تشفير البيانات أثناء النقل والتخزين باستخدام معايير صناعية
• التحكم في الوصول: أنظمة مصادقة قوية ومتعددة العوامل
• المراقبة: مراقبة مستمرة للأنشطة المشبوهة ومحاولات الاختراق
• النسخ الاحتياطية: نسخ احتياطية آمنة ومُشفرة مع إمكانية الاستعادة السريعة

8.2 التدابير التنظيمية

• تدريب الموظفين على أفضل ممارسات أمان البيانات
• مبدأ الحد الأدنى للوصول: وصول الموظفين للبيانات حسب الحاجة فقط
• المراجعة الدورية لإجراءات الأمان وتحديثها
• اختبار الاختراق الدوري لتقييم نقاط الضعف

8.3 خرق البيانات

في حالة حدوث خرق أمني للبيانات:

• الإبلاغ: نبلغ السلطات المختصة وفقاً للمتطلبات القانونية
• إشعار المتأثرين: نشعرك إذا كان الخرق يشكل خطراً عالياً
• التدابير العلاجية: نتخذ تدابير فورية لاحتواء الخرق ومنع تكراره
• التحديثات: نرسل تحديثات دورية حول التحقيق والإجراءات المتخذة

9. الاحتفاظ بالبيانات

9.1 مدة الاحتفاظ العامة

• البيانات النشطة: طوال فترة استخدامك للخدمة
• البيانات المؤرشفة: لفترة مناسبة بعد إغلاق الحساب
• البيانات القانونية: وفقاً للمتطلبات القانونية والضريبية

9.2 معايير الاحتفاظ المحددة

البيانات الشخصية الأساسية

• بيانات الحساب: حتى إغلاق الحساب ولفترة مناسبة بعدها
• سجل المحادثات: حتى إغلاق الحساب أو بناءً على طلبك
• الملفات المرفوعة: تُحذف بعد انتهاء الجلسة مباشرة

البيانات التقنية والإحصائية

• سجلات الوصول: لفترة مناسبة وفقاً للمتطلبات القانونية
• البيانات المجهولة: قد نحتفظ بها إلى أجل غير مسمى لأغراض البحث
• بيانات الأمان: لفترة مناسبة لمراقبة الأنشطة المشبوهة

9.3 الحذف التلقائي

• نطبق سياسات حذف تلقائي لضمان عدم الاحتفاظ بالبيانات أكثر من اللازم
• تنبيهات دورية لمراجعة البيانات وحذف غير الضروري منها

10. حقوقك في البيانات الشخصية

10.1 حق الوصول

• طلب نسخة من جميع بياناتك الشخصية لدينا
• معلومات مفصلة حول كيفية معالجة بياناتك
• مصادر البيانات وطرق جمعها

10.2 حق التصحيح

• تصحيح البيانات غير الدقيقة أو غير المكتملة
• تحديث المعلومات الشخصية في حسابك
• إضافة معلومات مكملة عند الضرورة

10.3 حق الحذف (الحق في النسيان)

• حذف فوري لبياناتك عند عدم الحاجة لها
• حذف البيانات المعالجة بناءً على موافقة (يمكن سحبها)
• استثناءات: قد نحتفظ ببعض البيانات للالتزامات القانونية

10.4 حق تقييد المعالجة

• إيقاف معالجة بياناتك مؤقتاً في حالات معينة
• الاحتفاظ بالبيانات دون معالجتها حتى حل النزاع

10.5 حق نقل البيانات

• الحصول على بياناتك بصيغ قابلة للقراءة آلياً (JSON, CSV)
• نقل البيانات مباشرة لمقدم خدمة آخر (عند الإمكان تقنياً)

10.6 حق الاعتراض

• الاعتراض على المعالجة بناءً على المصلحة المشروعة
• إيقاف التسويق المباشر في أي وقت
• استثناءات: لا يمكن الاعتراض على المعالجة الضرورية لتقديم الخدمة

10.7 الحقوق المتعلقة بالقرارات الآلية

• الحق في عدم الخضوع لقرارات آلية تؤثر عليك بشكل قانوني
• طلب تدخل بشري في عمليات صنع القرار
• الطعن في القرارات الآلية

11. ممارسة حقوقك

11.1 كيفية تقديم الطلبات

• البريد الإلكتروني: [email protected]
• الموضوع: "طلب ممارسة حقوق البيانات"
• المعلومات المطلوبة:
  • الاسم الكامل
  • البريد الإلكتروني المسجل
  • تفاصيل الطلب
  • إثبات الهوية (عند الضرورة)

11.2 أوقات الاستجابة

• الرد الأولي: خلال فترة مناسبة
• الاستجابة الكاملة: وفقاً للمتطلبات القانونية
• التعقيدات: قد نحتاج لفترة إضافية في الحالات المعقدة (مع إشعارك)

11.3 الرسوم

• الطلبات المعقولة: مجانية
• الطلبات المفرطة: قد نفرض رسوماً إدارية معقولة
• الطلبات المتكررة: قد نرفض الطلبات غير المبررة

12. الأطفال والقُصّر

12.1 العمر الأدنى

• الحد الأدنى: 13 عاماً
• 13-18 عاماً: موافقة ولي الأمر مطلوبة
• تحت 13 عاماً: لا نجمع بياناتهم عمداً

12.2 حماية إضافية للقُصّر

• معايير حماية أعلى لبيانات المستخدمين تحت 18 عاماً
• مراجعة دورية لضمان مناسبة المحتوى
• حذف فوري لأي بيانات أطفال نكتشفها

12.3 حقوق أولياء الأمور

• الوصول لبيانات أطفالهم
• طلب التصحيح أو الحذف
• سحب الموافقة في أي وقت

13. التعديلات على سياسة الخصوصية

13.1 حقنا في التعديل

نحتفظ بالحق في تعديل هذه السياسة أو إضافة أحكام جديدة في أي وقت وبدون إشعار مسبق. قد تشمل التعديلات:

• تغييرات في القوانين واللوائح
• تطوير ممارسات جمع البيانات
• إضافة ميزات خدمة جديدة
• تحسين إجراءات الأمان والحماية

13.2 سريان التعديلات

• التعديلات تصبح سارية فور نشرها على موقعنا الإلكتروني
• استمرار استخدام الخدمة بعد نشر التعديلات يعني موافقتك عليها
• عدم الموافقة: إذا لم توافق على التعديلات، يجب التوقف عن استخدام الخدمة

13.3 مراجعة التحديثات

• ننصحك بمراجعة هذه السياسة بانتظام للاطلاع على أي تحديثات
• تاريخ آخر تحديث متوفر في أسفل هذه السياسة

14. الشكاوى والتواصل

14.1 تقديم الشكاوى

إذا كانت لديك شكوى حول معالجة بياناتك:

1. تواصل معنا أولاً: [email protected]
2. هيئة الاتصالات وتقنية المعلومات: www.citc.gov.sa
3. وزارة التجارة: mc.gov.sa (للشكاوى التجارية)

14.2 معلومات الاتصال

• البريد الإلكتروني: [email protected]
• الموقع الإلكتروني: mubeen.masarat.sa
• وسائل التواصل الاجتماعي: X: @Mubeen_ai, LinkedIn: @Mubeen-ai

15. القانون الواجب التطبيق

• تحكم هذه السياسة قوانين المملكة العربية السعودية
• اختصاص المحاكم السعودية لحل النزاعات
• الامتثال لـ نظام حماية البيانات الشخصية ولوائح هيئة الاتصالات وتقنية المعلومات