سياسة الخصوصية

1. من المسؤول عن بياناتك

زوّار الموقع ومالكو مساحات العمل: Qiyas هي المتحكم في البيانات الشخصية التي تقدّمها عند تصفّح موقعنا أو التواصل معنا.

موظفو عملائنا: عندما تستخدم جهة عملك الخدمة، تكون هي المتحكم في بيانات الموظفين المحفوظة في مساحة عملها، وتعالج Qiyas هذه البيانات بصفتها معالجًا وفق تعليمات جهة العمل. ويُرجى توجيه الأسئلة عن استخدام جهة عملك لبياناتك إليها، وسندعمها في الرد.

2. البيانات التي نجمعها

• بيانات الحساب — الاسم والبريد الإلكتروني للعمل والدور وتفضيل اللغة، وتُحفظ كلمات المرور مجزّأة فقط.
• بيانات مساحة العمل — سجلات الموظفين والهيكل التنظيمي والحضور والمهام والسجلات اليومية والطلبات وبيانات الرواتب التي يدخلها عملاؤنا أو يرفعونها، وقد تشمل الأسماء والمسميات الوظيفية وبيانات التواصل والرواتب والحضور.
• بيانات السجل الصوتي — عندما يسجل الموظف يومه صوتياً: النص المفرّغ لما قاله، ويُستخدم لإعداد قيود سجله.
• بيانات الاستخدام — أحداث تسجيل الدخول والإجراءات المسجّلة في سجل تدقيق مساحة العمل ونوع الجهاز والمتصفح وعنوان IP وسجلات الأخطاء.
• المراسلات — الرسائل التي ترسلها إلينا وطلبات الدعم.
• ملفات تعريف الارتباط — كما هو موضّح في سياسة ملفات تعريف الارتباط.

3. كيف نستخدم البيانات الشخصية

• لتشغيل مساحة عملك والتحقق من هوية المستخدمين وتقديم ميزات الخدمة؛
• لاحتساب الساعات وحالة الحضور ورؤى الفريق والرواتب داخل مساحة العمل، ولإعداد قيود السجل اليومي من السجل الصوتي؛
• لتقديم الدعم والرد على الطلبات وإرسال مراسلات الخدمة مثل تنبيهات الأمان وإشعارات الفوترة؛
• لتأمين الخدمة ومنع إساءة الاستخدام والاحتفاظ بسجلات التدقيق؛
• للامتثال للالتزامات النظامية.

4. المعالجة بالذكاء الاصطناعي

تقتصر ميزات الذكاء الاصطناعي على اثنتين. يرسل السجل اليومي الصوتي نصه المفرّغ إلى OpenAI، الذي يعيد قيوداً مبدئية يراجعها الموظف. وتمر ترجمة النصوص المكتوبة في مساحة العمل بين العربية والإنجليزية عبر خدمة الذكاء الاصطناعي في قياس، التي تديرها قياس وتمررها إلى Groq، ولا تُترجم أسماء الأشخاص والشركات. وتعالج OpenAI وGroq هذا المحتوى خارج المملكة، ولا تُرسل بيانات الرواتب أبداً. ولا تُستخدم بيانات العميل لتدريب نماذج تخدم عملاء آخرين، وكل مخرجات الذكاء الاصطناعي مسودة للمراجعة البشرية. ولا تُصدر المعالجة الآلية في الخدمة قرارات ذات آثار قانونية أو آثار مماثلة على الأفراد دون تدخل بشري.

5. الأسس النظامية

نعتمد على الأسس النظامية التالية: تنفيذ العقد (تقديم الخدمة التي اشتركت فيها أنت أو جهة عملك)، وموافقتك حيث نطلبها، ومصالحنا المشروعة (تأمين الخدمة وتحسينها ومنع الاحتيال) بما يوازن حقوقك، والامتثال للالتزامات النظامية.

6. مشاركة البيانات الشخصية

لا نبيع البيانات الشخصية، ولا نشاركها إلا مع:

• المعالجين من الباطن الذين يستضيفون الخدمة أو يدعمونها — Google Cloud (الاستضافة) وOpenAI (السجل اليومي الصوتي) وGroq (الترجمة، عبر خدمة الذكاء الاصطناعي في قياس) وBrevo (البريد الإلكتروني)، وSentry (تقارير الأخطاء) عند تفعيلها — بموجب اتفاقيات مكتوبة؛
• جهة عملك — يرى مالكو مساحة العمل ومسؤولوها البيانات في مستأجرهم وفق أدوارهم؛
• الجهات الرسمية حيث يقتضي النظام ذلك أو لحماية الحقوق والسلامة والممتلكات؛
• الخلفاء في حالات الاندماج أو الاستحواذ، مع الالتزام بهذه السياسة.

7. مكان حفظ البيانات ونقلها خارج المملكة

تُحفظ قاعدة بيانات الخدمة وملفاتها ونسخها الاحتياطية في منطقة Google Cloud بالدمام في المملكة العربية السعودية. وتجري بعض المعالجة خارج المملكة: يُرسل السجل اليومي الصوتي إلى OpenAI وتمر الترجمة عبر خدمة الذكاء الاصطناعي في قياس إلى Groq، وتُرسل الرسائل عبر Brevo، وتذهب تقارير الأخطاء (دون محتوى الطلبات أو ترويساتها) إلى Sentry عند تفعيلها.

8. الاحتفاظ

نحتفظ ببيانات الحساب ومساحة العمل ما دامت مساحة العمل قائمة، ولا تحذفها الخدمة تلقائياً عند انتهاء الاشتراك. ولطلب حذفها تواصل مع privacy@qiyas.ai. ونحتفظ بالنسخ الاحتياطية لمدة تصل إلى 35 يوماً.

9. الأمان

نحمي البيانات الشخصية بالتشفير أثناء النقل والتخزين، وعزل المستأجرين على مستوى قاعدة البيانات، والتحكم في الوصول حسب الأدوار، والمراقبة المستمرة. ولا يوجد نظام آمن تمامًا، وعند وقوع اختراق يمس بياناتك سنُبلغك ونُبلغ الجهة المختصة وفق ما يقتضيه النظام.

10. حقوقك

يحق لك بموجب أنظمة حماية البيانات في المملكة العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها، وطلب تصحيحها أو استكمالها، وطلب حذفها حين لا تعود المعالجة لازمة، والعدول عن موافقتك حيث تقوم المعالجة عليها. ولممارسة هذه الحقوق تواصل معنا عبر privacy@qiyas.ai. وإن كنت موظفًا لدى أحد عملائنا فسنحيل طلبك إلى جهة عملك بصفتها المتحكم. ويمكنك كذلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

11. الأطفال

الخدمة موجّهة إلى المنظمات وموظفيها البالغين، ولا نجمع عن علم بيانات شخصية لمن هم دون 18 عامًا.

12. التغييرات على هذه السياسة

سننشر أي تغييرات في هذه الصفحة، ونُشعر مالكي مساحات العمل بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل المنتج قبل 30 يومًا على الأقل من سريانها.

13. التواصل

للتواصل بشأن حماية البيانات: privacy@qiyas.ai · Qiyas Technologies، الرياض، المملكة العربية السعودية.