سياسة الخصوصية

من نحن

تُدار منصّة الأدوات (مالفيت) من قِبَل مؤسسة مالفيت، وهي مؤسسة فردية، ويُشار إليها في هذه السياسة بـ«المتحكم» أو «نحن». المتحكم هو الجهة التي تحدّد أغراض معالجة بياناتك الشخصية ووسائلها.

• الرقم الوطني الموحّد: 7050490098
• رقم السجل التجاري: 7050490098
• العنوان الوطني: مبنى 4899، شارع جبل خراز، حي أم الحمام الشرقي، الرياض 12323، المملكة العربية السعودية (الرمز المختصر RGUA4899)
• جهة التواصل بشأن حماية البيانات: privacy@ml-technologies.net

تشرح هذه السياسة ما البيانات الشخصية التي نجمعها عنك، ولماذا نجمعها، والأساس النظامي لكل غرض، ومن يطّلع عليها، وأين تُعالَج، ومدّة الاحتفاظ بها، وحقوقك بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية. نلتزم بأحكام نظام حماية البيانات الشخصية، ولا سيّما التزام الإشعار المنصوص عليه في المادة (12) من النظام والمادة (11) من اللائحة التنفيذية.

البيانات التي نعالجها وأغراضها وأساسها النظامي

نعالج بياناتك الشخصية لأغراض محدّدة، ولكل غرضٍ أساسه النظامي الخاص. لا نعالج بياناتك لأي غرضٍ آخر دون إشعارك أو الحصول على موافقتك عند الاقتضاء.

1. إنشاء الحساب والمصادقة

• البيانات: البريد الإلكتروني، والمعرّف الرقمي للحساب، ومعلومات تسجيل الدخول التي تديرها بوّابة الهوية المركزية. لا نحتفظ بكلمة مرورك؛ فالمصادقة تتم لدى مزوّد الهوية.
• الأساس النظامي: تنفيذ العقد؛ لا يمكن أن نوفّر لك حساباً أو نحفظ نتائجك دون معالجة هذه البيانات.
• إلزاميّتها: بريدك الإلكتروني مطلوبٌ لامتلاك حساب وحفظ نتائجك؛ ودونه لا يمكننا إنشاء حسابك أو الحفاظ عليه.

2. تشغيل الأدوات ومعالجة الملفات التي ترفعها

• البيانات: الملفات والمستندات والنصوص التي ترفعها لتشغيل أداة، والمخرجات الناتجة عنها.
• الأساس النظامي: تنفيذ العقد؛ معالجة ما ترفعه هي الخدمة نفسها التي طلبتها.
• إلى أين يذهب محتواك: الأدوات التي تقتصر على إعادة ترتيب ملفٍ أو تحويله (مثل دمج ملفات PDF أو تقسيمها أو ضغطها) تعمل على أنظمتنا الخاصّة. أمّا الأدوات المعتمِدة على الذكاء الاصطناعي (تلخيص مستندٍ أو ترجمته، وأدوات النصوص العربية) فمختلفة: يُرسَل النصّ الذي تُدخِله والنصّ المُستخرَج من المستند الذي ترفعه إلى مزوّدٍ خارجي للذكاء الاصطناعي يقع خارج المملكة لمعالجته (انظر «من يطّلع على بياناتك» و«النقل خارج المملكة» أدناه).
• الفحص الآلي للسلامة (لأدوات الذكاء الاصطناعي فقط): قبل أن تعالِج أداةٌ معتمِدة على الذكاء الاصطناعي محتواك، يُرسَل ذلك المحتوى أولاً إلى نموذج سلامةٍ آلي خارجي للتحقّق منه في مقابل فئاتٍ من المحتوى المحظور. وفي حالة المستند، يُفحَص نموذجٌ من نصّه لا يتجاوز 15,000 حرفٍ مأخوذٌ من بدايته ووسطه ونهايته؛ وفي أدوات النصوص، يُفحَص النصّ الذي أدخلته. ويجري هذا الفحص لأدوات الذكاء الاصطناعي وحدها؛ أمّا الأدوات التي تقتصر على إعادة ترتيب ملفٍ أو تحويله فلا تُرسِل محتواك إليه.
• إلزاميّتها: تقديم المحتوى مطلوبٌ لتشغيل أداة (فالأداة لا تنتج مخرجاً دون المُدخَل الذي تقدّمه)، غير أنك تختار ما ترفعه إن رفعت شيئاً، ويمكن استخدام الأدوات المجانية دون حساب.

3. المدفوعات وشحن الرصيد

• البيانات: سجلّ عمليات الشراء وشحن الرصيد، ومبالغها، ومراجعها، والإيصالات الصادرة عنها. تُعالَج بيانات البطاقة لدى مزوّد المدفوعات ولا نطّلع على رقم بطاقتك كاملاً ولا نخزّنه.
• الأساس النظامي: تنفيذ العقد، والالتزام النظامي؛ نحتفظ بسجلّات المعاملات وفاءً بالتزاماتنا المحاسبية والنظامية.
• إلزاميّتها: مطلوبةٌ فقط إن اخترت شحن رصيدٍ مدفوع؛ ويمكنك استخدام الأدوات المجانية دونها.

4. الأمن ومكافحة إساءة الاستخدام

• البيانات: عنوان بروتوكول الإنترنت (IP)، وإشارات التحقّق من كون الزائر بشراً (عبر فحصٍ آلي لكشف الروبوتات)، وعدّادات حدود المعدّل التي تمنع الإفراط في الاستخدام والاعتداءات الآلية.
• الأساس النظامي: المصلحة المشروعة؛ حماية الخدمة ومستخدميها من الاحتيال وإساءة الاستخدام مصلحةٌ لا ترجّح عليها حقوقك وحرّياتك.
• إلزاميّتها: تُجمَع تلقائياً كجزءٍ من استخدام الخدمة وهي لازمةٌ لحمايتها؛ ولا يمكن إيقافها ما دمت تستخدم الخدمة.

5. تشخيص الأخطاء

• البيانات: تقارير الأخطاء الفنّية (نوع الخطأ، والمسار، وبيانات السياق المجرّدة من المعرّفات الشخصية) التي تُرسَل إلى نظام تتبّع الأخطاء لدينا.
• الأساس النظامي: المصلحة المشروعة (رصد الأعطال وإصلاحها للحفاظ على خدمةٍ موثوقة). نُنقّي هذه التقارير من البيانات الشخصية قبل إرسالها.
• إلزاميّتها: تُنشأ هذه التقارير تلقائياً عند وقوع عطلٍ فقط، وتُجرَّد من المعرّفات الشخصية، وهي لازمةٌ لتشغيل خدمةٍ موثوقة.

6. تحليلات المنتج

• البيانات: إشارات استخدامٍ مجهّلة أو ذات معرّفٍ محدود (مثل الصفحات التي تُزار وأحداث تشغيل الأدوات)، دون أن نمرّر إليها بيانات تعرّف بك.
• الأساس النظامي: الموافقة. تحليلات المنتج اختيارية ولا تعمل إلا بموافقتك الصريحة عبر لافتة الموافقة؛ ومن دونها لا تُحمَّل على الإطلاق.
• إلزاميّتها: اختيارية. ورفضها لا يغيّر شيئاً في الأدوات أو في قدرتك على استخدام الخدمة.

من يطّلع على بياناتك: الجهات المستقبِلة

لا نبيع بياناتك الشخصية. تُعالَج بياناتك الشخصية بالنيابة عنّا ووفق تعليماتنا من قِبَل مجموعةٍ محدودة من مزوّدي الخدمات، تندرج في الفئات الآتية، ومنها:

• مزوّدٌ للاستضافة السحابية وشبكة الحافة وتخزين الكائنات: استضافة الواجهة، وتخزين الملفات التي ترفعها، والتحقّق الآلي من كون الزائر بشراً، عبر شبكةٍ عالمية على الحافة.
• مزوّدٌ للاستضافة وقاعدة البيانات يقع في الاتحاد الأوروبي: خوادم التشغيل وقاعدة البيانات.
• مزوّدون لمعالجة النصوص والمستندات بالذكاء الاصطناعي، يقعون خارج المملكة: يشغّلون الأدوات المعتمِدة على الذكاء الاصطناعي والفحص الآلي للسلامة الموضّح أعلاه؛ وهنا تُعالَج النصوص التي تُدخِلها، والمحتويات المُستخرَجة من المستند الذي ترسله إلى تلك الأدوات، ونموذج فحص السلامة.
• مزوّدٌ لتحويل الكلام إلى نص (تفريغ الصوت)، يقع خارج المملكة: يشغّل أداة تفريغ الصوت؛ وإليه يُنقَل التسجيل الصوتي الذي ترفعه ليُفرَّغ نصياً.
• مزوّدٌ لمعالجة المدفوعات: معالجة مدفوعات البطاقات ومدى لشحن الرصيد.
• مزوّدٌ لإرسال البريد: الرسائل البريدية المتعلّقة بالمعاملات مثل الإيصالات وتنبيهات الحساب.
• مزوّدٌ لإرسال الرسائل النصية: رقم الهاتف الذي تُدخله ورابط مشاركة للمستند المحفوظ، تُرسَل عبر رسالة نصية عند طلب إرسال مستند محفوظ إلى هاتف.
• مزوّدو تحليلات المنتج، يقعون خارج المملكة: قياس استخدامٍ اختياري، ولا يعمل إلا بعد أن تمنح موافقتك.

أمّا نظام تتبّع الأخطاء لدينا فهو مُستضاف على بنيتنا التحتية الخاصّة (وتُجرَّد المعرّفات الشخصية قبل تسجيل أيّ خطأ)، وليس جهةً مستقبِلة خارجية.

النقل خارج المملكة

تُعالَج بعض بياناتك الشخصية خارج المملكة العربية السعودية: تُشغَّل خوادم التشغيل وقاعدة البيانات لدى مزوّد استضافةٍ في الاتحاد الأوروبي؛ وتعمل خدمات الاستضافة السحابية والحافة لدينا عبر شبكةٍ عالمية على الحافة (Edge)؛ وتُقدَّم الأدوات المعتمِدة على الذكاء الاصطناعي وفحصها الآلي للسلامة من مزوّدين لمعالجة الذكاء الاصطناعي يقعون خارج المملكة، تُنقَل إليهم النصوص التي تُدخِلها والمحتويات المُستخرَجة من المستند الذي ترسله إلى تلك الأدوات لمعالجتها؛ ويُنقَل التسجيل الصوتي الذي ترفعه إلى أداة تفريغ الصوت إلى مزوّدٍ لتحويل الكلام إلى نص يقع خارج المملكة ليُفرَّغ نصياً؛ وكذلك، حين تُفعَّل تحليلات المنتج، سيعالج مزوّدو تحليلات المنتج البيانات خارج المملكة.

وحيثما ننقل بياناتك الشخصية إلى خارج المملكة، فإننا نفعل ذلك وفق الأحوال التي يجيزها نظام حماية البيانات الشخصية ولائحته التنفيذية للنقل خارج المملكة.

مدّة الاحتفاظ

نحتفظ ببياناتك للمدّة اللازمة لتحقيق الغرض الذي جُمعت من أجله، ثم نحذفها أو نجهّلها:

الفئة	مدّة الاحتفاظ
الملفات التي ترفعها ومخرجات الأدوات (غير المحفوظة)	6 ساعات، ثم تُحذف تلقائياً بمهمّةٍ دورية تعمل كل 15 دقيقة
النتائج التي تحفظها بنفسك في سجلّك (بعد تسجيل الدخول)	تُحتفظ حتى تحذفها أنت
عدد مرّات استخدامك لكل أداة (لكل يوم، بعد تسجيل الدخول)	90 يوماً، ثم تُحذف تلقائياً
الإجماليات المجهولة لاستخدام الأدوات، غير المرتبطة بك ولا بأي معرّف	تُحتفظ بلا حدٍّ زمني كإحصاءاتٍ إجمالية
بيانات النقر وخرائط الحرارة في تحليلات المنتج (عند تفعيلها)	13 شهراً (وتُحتفظ إعادة تشغيل الجلسة لمدّة 30 يوماً)
سجلّات الحساب والمصادقة	طوال بقاء حسابك نشطاً
سجلّات المعاملات والإيصالات	للمدّة التي تقتضيها التزاماتنا المحاسبية والنظامية
بيانات تسليم البريد التي يحتفظ بها مزوّد إرسال البريد (عنوان المُرسِل والمُستقبِل، وسطر موضوع الرسالة، وأحداث التسليم)	يحتفظ بها ذلك المزوّد خارج نطاق سيطرتنا المباشرة. ونوافذ الاستعلام التي يُتيحها (حتى 30 يوماً، وحتى 60 يوماً بصيغةٍ إجمالية) هي نوافذ استعلامٍ لا ضماناتِ حذف، ولا يوثّق المزوّد إجراءً لحذف هذه البيانات.
تقارير الأخطاء (المجرّدة من المعرّفات)	لمدّةٍ محدودة تكفي لتشخيص العطل وإصلاحه

حقوقك

يكفل لك نظام حماية البيانات الشخصية (المادة 4) الحقوق الخمسة الآتية في بياناتك الشخصية:

• حقّ العلم بكيفية جمع بياناتك الشخصية ومعالجتها والأساس النظامي لذلك (وهو ما توفّره هذه السياسة).
• حقّ الوصول إلى بياناتك الشخصية المحفوظة لدينا.
• حقّ الحصول على بياناتك الشخصية بصيغةٍ واضحة ومقروءة. ونقدّمها عند الطلب بصيغةٍ إلكترونية شائعة الاستخدام، ونسخةً مطبوعة متى طلبتها (المادة 6 من اللائحة التنفيذية).
• حقّ التصحيح: تصحيح بياناتك الشخصية أو إكمالها أو تحديثها.
• حقّ الإتلاف: إتلاف بياناتك الشخصية متى انتفى الغرض الذي جُمعت من أجله.

وثمّة حدٌّ نذكره بوضوح: حين نُتلف بياناتك الشخصية فإننا نحذف نُسخنا نحن، غير أننا لا نستطيع حذف بيانات التسليم (ومنها سطر موضوع الرسالة) التي يحتفظ بها مزوّد إرسال البريد (كما هو موضّح في جدول مدّة الاحتفاظ أعلاه)؛ وحين يرتدّ بريدٌ مُرسَلٌ إليك ارتداداً نهائياً، يُحتفظ بقيدٍ لعنوانك في قائمة الحظر لدى ذلك المزوّد إلى أن يُزال، ولا ينتهي من تلقاء نفسه.

لممارسة أيٍّ من هذه الحقوق، راسلنا على privacy@ml-technologies.net. نستجيب لطلبك خلال المدّة النظامية. أمّا سحب موافقةٍ سبق أن منحتها فمشمولٌ في قسم «سحب الموافقة» أدناه.

سحب الموافقة

حين تكون المعالجة قائمةً على موافقتك (تحليلات المنتج)، يمكنك سحبها في أيّ وقتٍ بيُسر مماثلٍ ليُسر منحها (المادة 5(2) من النظام والمادة 12 من اللائحة التنفيذية)، وذلك من صفحة إعدادات الخصوصية دون أن يؤثّر ذلك في مشروعية المعالجة قبل السحب.

إحصاءات الويب

نقيس طريقة استخدام هذا الموقع عبر خدمتَي تحليلات: Google Analytics 4 وMicrosoft Clarity.

لا تُحمَّل هاتان الخدمتان إلا بعد أن تمنح موافقتك من خلال لافتة

الموافقة. وبعد تحميلهما تستخدمان ملفّات تعريف ارتباط من الطرف الأول تُخزَّن في متصفحك (ملفّ _ga لخدمة Google Analytics 4 وملفّا _clck و_clsk لخدمة Clarity) لقياس الصفحات والأدوات المستخدَمة. فإن لم تمنح موافقتك، أو رفضت من اللافتة، أو سحبت موافقتك لاحقاً، فلا تُحمَّل أيٌّ من هاتين الخدمتين ولا يُنشَأ أي ملفّ تعريف ارتباط ولا تُرسَل أي قياسات. يُحفظ قرار الموافقة في التخزين المحلي لمتصفحك (بالمفتاح mlt_consent) ويبقى محفوظاً حتى تسحبه، أو حتى نطلب منك اختياراً جديداً عند إجراء تغييرٍ جوهري في هذه السياسة. ويمكنك منح الموافقة أو سحبها في أيّ وقتٍ من صفحة إعدادات الخصوصية. أمّا بيانات القياس نفسها فتُحتفظ للمدد المبيّنة في جدول مدّة الاحتفاظ أعلاه.

تعديلات هذه السياسة

قد نحدّث هذه السياسة من حينٍ لآخر. عند إجراء تغييرٍ جوهري، نُحدّث تاريخ «آخر تحديث» ورقم الإصدار أعلى الصفحة، وقد نُشعرك عبر البريد الإلكتروني أو عبر إشعارٍ داخل المنصّة. استمرارك في استخدام الخدمة بعد نفاذ التحديث يُعدّ علماً منك به.