توضح هذه السياسة كيف تجمع منصة «حُجّة» (hujahai.com) البيانات الشخصية وتعالجها وتحميها، وذلك وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/١٩) وتاريخ ٩/٢/١٤٤٣هـ ولوائحه التنفيذية. باستخدامك المنصة أو تسجيلك في قائمة الانتظار فإنك تقرّ بأنك اطلعت على هذه السياسة.
١. جهة التحكم وبيانات التواصل
جهة التحكم في بياناتك هي [الاسم النظامي للكيان المشغّل لحُجّة، ورقم سجله، وعنوانه]، ويُشار إليها في هذه السياسة بـ«حُجّة» أو «نحن».
للاستفسارات وطلبات ممارسة الحقوق: hello@hujahai.com.
٢. البيانات التي نجمعها
بيانات الحساب: الاسم، والبريد الإلكتروني، والمسمى الوظيفي، واسم المكتب أو المنشأة، ورقم الجوال والمدينة عند تقديمها.
بيانات قائمة الانتظار: الاسم، والبريد الإلكتروني، والمكتب، والصفة، والمدينة، ورقم الجوال (اختياري)، والخطة التي تهمك، ومصدر الزيارة (مثل معاملات الحملة utm).
المحتوى الذي تقدّمه: الأسئلة، والمستندات والملفات المرفوعة، ونصوص المستندات المرسلة من إضافة Word أو إضافة Chrome، والمخرجات الناتجة عنها.
بيانات الاستخدام والأجهزة: سجلات تقنية (عنوان IP، ونوع المتصفح، وأوقات الاستخدام)، وعدّاد الاستخدام اللازم لتطبيق حدود الخطة.
بيانات الدفع: تتولى شركة Stripe معالجة بيانات البطاقات مباشرة، ولا نطّلع على رقم البطاقة كاملاً ولا نخزّنه.
٣. أغراض المعالجة وأساسها النظامي
تقديم الخدمة وتنفيذ العقد المبرم معك: إنشاء الحساب، والإجابة عن الأسئلة، وتشغيل الأدوات، وحفظ ملفاتك في الخزنة وفق خيار الاحتفاظ الذي تختاره.
الفوترة وإدارة الاشتراك، والوفاء بالالتزامات النظامية والمحاسبية.
حماية المنصة وأمنها، ومنع إساءة الاستخدام، وتطبيق حدود الاستخدام.
التواصل معك بشأن حسابك أو طلبك في قائمة الانتظار، وإرسال رسائل تسويقية بناءً على موافقتك، ويمكنك سحبها في أي وقت.
تحسين المنصة اعتماداً على مؤشرات استخدام مجمّعة لا تتضمن محتوى مستنداتك أو أسئلتك.
٤. محتوى الموكلين والسرية المهنية
لا نستخدم أسئلتك ولا مستنداتك ولا مخرجاتها لتدريب أي نموذج ذكاء اصطناعي، ونوجّه طلبات الذكاء الاصطناعي حصراً إلى مزوّدين يطبّقون سياسة عدم الاحتفاظ بالبيانات (Zero Data Retention) ولا يستخدمون البيانات في التدريب.
قبل إرسال أي نص إلى مزوّد النماذج (الأسئلة، ونصوص المستندات المرسلة من الإضافات، ومدخلات الأدوات، والمقاطع المسترجعة من الخزنة) نحجب البيانات الشخصية تلقائياً على خوادمنا: نستبدل أرقام الهوية والإقامة والسجلات التجارية والآيبان والجوال والبريد الإلكتروني برموز مؤقتة، ونكشف الأسماء والجهات والأماكن بنموذج يعمل على خوادمنا، ثم نفحص النص المحجوب مرة ثانية، ولا نرسله إذا اشتبهنا في بقاء بيانات شخصية إلا بعد مراجعتك وتأكيدك، ويُسجَّل هذا التأكيد. ثم نعيد القيم الحقيقية إلى الإجابة على خوادمنا لأعضاء مكتبك فقط. النصوص النظامية العامة لا تُحجب.
الحجب آلي وليس مثالياً، وقد يفوته بعض البيانات الشخصية أو يحجب ما ليس منها؛ لذلك نعرض عليك عدد ما حُجب وأنواعه، ونتيح لك مراجعة ما حُجب في ملفات الخزنة وتصحيحه.
تخزين مستعار للخزنة: تُقرأ الملفات المرفوعة في الذاكرة، ولا يُخزَّن منها إلا نصها المحجوب. وتُحفظ القيم الحقيقية منفصلة ومشفّرة بمفتاح خاص بمكتبك، ولا تُرسل إلى مزوّدي النماذج. ولا نحتفظ بالملف الأصلي إلا إذا اختار مكتبك ذلك بموافقة صريحة، وعندئذ يُحفظ مشفّراً في أوروبا.
وضع عدم الاحتفاظ بالبيانات: عند تفعيله لمكتبك تُحلَّل الملفات في الذاكرة وتُحذف بانتهاء الجلسة، ولا يُخزَّن محتواها في سجل المحادثات.
يقتصر وصول فريقنا إلى محتواك على ما يلزم للدعم الفني بطلب منك أو لأغراض أمنية، ويُسجَّل ذلك في سجل التدقيق.
٦. مكان الاستضافة ونقل البيانات خارج المملكة
تُستضاف المنصة حالياً خارج المملكة، في أوروبا: الخوادم وقاعدة البيانات والملفات المخزّنة. ويعني ذلك أن بياناتك الشخصية — بما فيها بيانات الحساب والنص المحجوب لملفاتك والقيم الحقيقية المشفّرة — تُنقل إلى خارج المملكة وتُعالج فيها.
كما يُعالج النص المحجوب لدى مزوّدي النماذج عبر OpenRouter، وقد تقع خوادمهم خارج أوروبا والمملكة.
نلتزم في هذا النقل بالمادة التاسعة والعشرين من نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، بما في ذلك: الاقتصار على الحد الأدنى من البيانات اللازمة (ومنه حجب البيانات الشخصية قبل إرسالها إلى مزوّدي النماذج)، وتشفير البيانات أثناء النقل والتخزين، والتعاقد مع المعالجين بضمانات مناسبة. [يُحدَّد الأساس النظامي للنقل والضمانات المعتمدة بعد المراجعة القانونية.]
نعمل على نقل الاستضافة إلى منطقة سحابية داخل المملكة حين تتاح لنا، وسنحدّث هذه السياسة عند ذلك. ويمكن لعملاء خطة المنشآت طلب نشر مخصّص، بما في ذلك داخل المملكة عند إتاحته.
٧. مدة الاحتفاظ والإتلاف
نحتفظ ببيانات الحساب طوال مدة الحساب، ثم للمدة التي تقتضيها الأنظمة (كالالتزامات المحاسبية)، ثم نتلفها أو نُخفي هويتها.
تبقى ملفات الخزنة (بنصها المحجوب وقيمها المشفّرة، وأصلها إن اخترت حفظه) حتى تحذفها أنت أو يُغلق الحساب، ويؤدي حذف الملف إلى حذف ما يرتبط به من فهارس وقيم. وفي وضع عدم الاحتفاظ لا تُحفظ الملفات أصلاً.
لا يحتفظ مزوّدو النماذج بما يُرسل إليهم وفق سياسة عدم الاحتفاظ بالبيانات التي نقصر الطلبات عليها.
نحتفظ ببيانات قائمة الانتظار حتى تطلب حذفها أو لمدة لا تتجاوز ٢٤ شهراً من آخر تواصل.
٨. حقوقك
وفقاً للنظام يحق لك: العلم بكيفية معالجة بياناتك (بما في ذلك نقلها خارج المملكة والجهات التي تعالجها)، والوصول إليها والحصول على نسخة منها بصيغة مقروءة وواضحة، وطلب تصحيحها أو استكمالها أو تحديثها، وطلب إتلافها متى انتفت الحاجة إليها، وسحب موافقتك على المعالجة القائمة على الموافقة.
لممارسة أي من هذه الحقوق راسلنا على hello@hujahai.com، وسنرد خلال المدة المحددة نظاماً.
يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بوصفها الجهة المختصة.
٩. أمن البيانات
نطبّق تدابير تنظيمية وتقنية مناسبة، منها: حجب البيانات الشخصية قبل إرسالها إلى مزوّدي النماذج، وتشفير الاتصالات والبيانات المخزّنة، وتشفير القيم الحقيقية بمفتاح خاص بكل مكتب، وعزل بيانات كل مكتب، وضبط الصلاحيات، وسجل التدقيق.
في حال وقوع حادثة تسرّب، نبلّغ الجهة المختصة وفق المدد المقررة في اللوائح، ونخطرك دون تأخير متى كان من شأن الحادثة الإضرار بك.
١١. الفئة العمرية
المنصة موجهة إلى المهنيين، ولا نجمع عن علم بيانات من هم دون الثامنة عشرة.
١٢. تعديل السياسة
قد نحدّث هذه السياسة من وقت لآخر، وسننشر النسخة المحدثة هنا مع تاريخ التحديث، ونخطرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو داخل المنصة.