1. من هي نبرة وما الذي تغطيه هذه السياسة؟
يدار مدون ملاحظات نبرة ('المدون'، ويشار إليه مع موقعه ولوحة التحكم وبوتات الاجتماعات وواجهات البرمجة بـ 'الخدمات') من قبل شركة البحث العميق لتقنية المعلومات، وهي شركة مسجلة وفق أنظمة الم ملكة العربية السعودية، عنوانها: العباس بن عبدالمطلب، التعاون، الرياض 12476، ورقم سجلها التجاري 1010801178 ('نبرة' أو 'نحن' أو 'لنا').
المدون مساعد اجتماعات يعمل بالذكاء الاصطناعي. يرسل بوتا إلى الاجتماعات على منصات مثل Google Meet وMicrosoft Teams وZoom وWebex، ويسجل صوتها، ويفرغه إلى نص، ويولد منه ملخصات ومواضيع وبنود عمل. ويقرأ التقويم المرتبط ليحدد الاجتماعات التي ينضم إليها، ويقبل التسجيلات المرفوعة مباشرة، ويوفر واجهات برمجة وويب هوكس لجلب النتائج.
1.1 العلاقة بسياسة منصة نبرة
المدون أحد منتجات منصة Nabrah.ai. وتصف هذه السياسة كيفية تعامل المدون مع البيانات الشخصية، وهي مكملة للوثائق الرئيسية المنشورة على nabrah.ai ولا تحل محلها:
وتسري تلك الوثائق عليك كاملة عند استخدامك للمدون. وحيثما تناول حكم هنا أمرا خاصا بالمدون — تسجيلات الاجتماعات أو تفريغاتها أو بيانات التقويم أو الملاحظات المولدة منها — وتعذر قراءته على نحو متسق مع سياسة الخصوصية الرئيسية، فإن هذه السياسة هي الحاكمة فيما يخص المدون وحده. وفي كل ما عدا ذلك تكون السياسة الرئيسية هي الحاكمة.
نأخذ بياناتك الشخصية وخصوصيتك على محمل الجد. توضح سياسة الخصوصية هذه ('السياسة') ممارساتنا في جمع البيانات الشخصية واستخدامها وحمايتها والإفصاح عنها، وقد صممت لتتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) والأنظمة والمعايير الأخرى ذات الصلة.
تنطبق هذه السياسة على البيانات الشخصية التي نعالجها لثلاث فئات رئيسية من الأفراد:
زوار الموقع: الأفراد الذين يزورون مواقعنا العامة أو يتفاعلون معها (مثل nabrah.ai).
العملاء: المستخدمون المصرح لهم الذين يمثلون جهة لديها اتفاقية مع نبرة لاستخدام خدماتنا.
المشاركون في الاجتماعات: الأفراد الذين يلتقط صوتهم أو كلامهم أو اسمهم أو صورتهم لأن أحد عملائنا سجل اجتماعا حضروه — بمن فيهم من لا يملكون حسابا لدينا ولم يوافقوا قط على شيء معنا. ويشمل ذلك كل من يسمع صوته في اجتماع مسجل، وكل من يذكر اسمه في تفريغ أو في الملاحظات المولدة منه.
من النقاط الجوهرية تحديد دورنا إما بصفة 'متحكم بالبيانات' أو 'معالج للبيانات'. فبالنسبة لبيانات زوار الموقع والعملاء، تعمل نبرة كمتحكم بالبيانات وتحدد أغراض المعالجة ووسائلها. أما بالنسبة لبيانات المشاركين في الاجتماعات التي تتم معالجتها نيابة عن عملائنا — صوت الاجتماع وتفريغه ونسبة الكلام إلى المتحدثين وقوائم الحضور ومدخلات التقويم والملاحظات المشتقة منها — فإن عميلنا يكون هو المتحكم بالبيانات وتعمل نبرة معالجا للبيانات، وتتم المعالجة وفق تعليمات العميل الموثقة فقط.
وتقع المسؤولية النظامية عن وجود أساس نظامي صحيح لتسجيل الاجتماع ومعالجة ما التقطه — بما في ذلك أي موافقة أو إشعار يوجبه نظام المشاركين، وأي تعامل مع الصوت بوصفه بيانات حيوية — على عاتق عميلنا وحده، وهو من اختار إدخال المدون إلى ذلك الاجتماع. وإذا كنت قد سجلت في اجتماع وأردت معرفة السبب أو إزالة التسجيل، فالجهة التي سجلته هي صاحبة القرار؛ ويوضح القسم 11 كيفية التواصل معنا وكيف سنحيل مثل هذا الطلب.
يرجى قراءة هذه السياسة بعناية. باستخدامك مواقعنا أو خدماتنا، فإنك تقر بأنك قرأتها وفهمتها وتوافق على الممارسات الموضحة فيها. وإذا لم توافق على هذه السياسة، فلا يجوز لك استخدام مواقعنا أو خدماتنا.
2. ما البيانات الشخصية التي نجمعها عنك وكيف نجمعها؟
نجمع البيانات الشخصية بطرق متعددة لتقديم خدماتنا وتحسينها. وتختلف الأنواع بحسب علاقتك بنا، بما يتسق مع مبدأ تقليل البيانات المنصوص عليه في نظام PDPL.
بيانات تقدمها لنا مباشرة
معلومات الحساب والتواصل: عند تسجيل حساب أو طلب عرض تجريبي أو التواصل معنا للدعم، نجمع معلومات مثل الاسم الكامل، البريد الإلكتروني الخاص بالعمل، رقم الهاتف، اسم الشركة، المسمى الوظيفي، وعنوان الفوترة أو العنوان الفعلي.
معلومات الدفع: للعملاء الدافعين، نجمع تفاصيل الفوترة ومعلومات الدفع التي تتم معالجتها بشكل آمن من قبل مزودي دفع خارجيين (مثل Stripe أو بوابات محلية)، ولا نخزن أرقام البطاقات الكاملة على أنظمتنا.
بيانات المراسلات والدعم: إذا تواصلت معنا عبر البريد الإلكتروني أو تذاكر الدعم أو نماذج الملاحظات أو غيرها من القنوات، فإننا نجمع المعلومات الواردة في مراسلاتك بما في ذلك أي مرفقات.
التسجيلات المرفوعة: عند رفعك (أو من تخوله) تسجيلا لتفريغه وتحليله، نجمع ذلك التسجيل وأي بيانات وصفية مرتبطة به (مثل العنوان واللغة وسجلات الموافقة).
بيانات نجمعها تلقائيا
بيانات الاستخدام والسجلات: معلومات حول تفاعلك مع الخدمات، مثل الميزات المستخدمة، الصفحات التي تزورها، نقاط نهاية API التي تستدعيها، تواريخ وأوقات الدخول، وإحصاءات الأداء.
معلومات الجهاز والاتصال: عنوان IP، نوع وإصدار المتصفح، نظام التشغيل، معرفات الجهاز، والموقع التقريبي المستنتج من عنوان IP.
ملفات تعريف الارتباط وتقنيات التتبع: نستخدم ملفات تعريف الارتباط وتقنيات مشابهة لتشغيل مواقعنا وإدارتها وجمع بيانات الاستخدام ودعم جهودنا التسويقية. للت فاصيل، يرجى الرجوع إلى القسم 12.
بيانات نعالجها نيابة عن عملائنا (كمعالج للبيانات)
عندما يستخدم عملاؤنا الخدمات لتسجيل اجتماعاتهم وتفريغها وتحليلها، نعالج البيانات الملتقطة على منصتنا. ولا توجد علاقة مباشرة بين نبرة والمشاركين في الاجتماعات في هذا السياق؛ بل يتولى عملاؤنا (بوصفهم متحكمين بالبيانات) جمع هذه البيانات، وتشمل:
بيانات المشاركين: الأسماء الظاهرة للمشاركين في الاجتماع، وأوقات دخولهم وخروجهم، وعناوين بريدهم الإلكتروني حيثما أتاحتها منصة الاجتماع أو التقويم المرتبط.
محتوى التفاعل: صوت الاجتماع المسجل، وصوت كل متحدث على حدة حين توفره المنصة، والنصوص المفرغة والملخصات والمواضيع وبنود العمل المستخرجة منه. والاجتماعات غير معدة مسبقا، لذا قد يحتوي هذا المحتوى على بيانات شخصية، وربما بيانات شخصية حساسة تخص المشاركين في الاجتماع — بما في ذلك ما يقال عرضا عن الصحة أو المعتقدات أو الحياة الخاصة.
البيانات الوصفية للتفاعل: منصة الاجتماع ورابطه، ووقت البدء المجدول والمدة الفعلية، ووقت انضمام البوت وخروجه، ومدة انتظاره للقبول، وطول التسجيل، والتفاصيل التقنية الأخرى المرتبطة بالتشغيل.
بيانات التقويم والتكاملات: إذا ربط العميل تقويما (مثل تقويم Google أو Microsoft Outlook) أو أي تطبيق خارجي آخر، فقد نصل إلى بيانات ذلك النظام ونعالجها وفقا لتوجيهات العميل — بما في ذلك عناوين المواعيد وأوصافها وأوقاتها وروابط الاجتماعات وقوائم المدعوين، وهي الطريقة التي يعرف بها المدون أي اجتماعات ينضم إليها.
3. تسجيلات الاجتماعات والصوت والبيانات الحيوية
تسجيل الاجتماع بالغ الحساسية: فهو يلتقط ما قيل ومن قاله، وغالبا أسماء الحاضرين وصورهم وعناوين بريدهم. كما قد تعد خصائص الصوت المستخدمة في تحديد هوية الشخص بيانات حيوية — وهي فئة خاصة من البيانات الشخصية بموجب نظام حماية البيانات الشخصية السعودي وما يماثله. ويوضح هذا القسم كيفية التعامل مع تلك البيانات وأين تقع المسؤولية.
3.1 ما الذي يحتويه التسجيل
عند انضمام المدون إلى اجتماع، قد يعالج صوت الاجتماع؛ وتفريغا نصيا لذلك الصوت؛ ونسبة الكلام إلى المتحدثين، بما في ذلك صوت كل مشارك على حدة حيثما أتاحت المنصة ذلك؛ وقائمة المشاركين وأسماءهم الظاهرة وأوقات دخولهم وخروجهم؛ ومدخل التقويم الخاص بالاجتماع بما فيه عنوانه ووصفه وقائمة المدعوين؛ والملخصات والمواضيع وبنود العمل المولدة من التفريغ.
وقد يعد بعض ذلك بيانات حيوية بحسب السياق والغرض، ويعامل بضمانات إضافية.
3.2 مسؤولية العميل عن الموافقة والإشعار
حيثما أرسلت (بصفتك عميلا) المدون إلى اجتماع أو رفعت تسجيلا أو فعلت الانضمام التلقائي، فأنت وحدك المسؤول عن وجود أساس نظامي صحيح للتسجيل، وعن إعطاء كل مشارك ما يوجبه نظامه من إشعار أو موافقة — بما في ذلك موافقة جميع الأطراف حيثما لزم. وعليك احترام أي سحب للموافقة وتوجيهنا لحذف البيانات المعنية متى أوجب النظام ذلك.
وينضم بوتنا باسم ظاهر يعرفه بأنه مدون ملاحظات ويظهر في قائمة المشاركين. وهذا من باب اللياقة لا الإشعار النظامي، ولا يعفيك من التزامك.
ويبين القسم 6 من شروط الخدمة التزامات التسجيل والموافقة كاملة.
3.3 دور نبرة
بالنسبة لبيانات الاجتماعات المعالجة نيابة عن عميل، تعمل نبرة معالجا للبيانات لدى ذلك العميل. ولا نستخدم صوت الاجتماعات ولا تفريغاتها ولا الأصوات الواردة فيها لتحديد هوية المشاركين أو تصنيفهم أو التواصل معهم لحسابنا، ولا نبيع بيانات الاجتماعات ولا بيانات الصوت. ورهنا بباقتك وعقدك، قد نستخدم هذه البيانات لتشغيل الخدمات وصيانتها وتأمينها وتحسينها على النحو الموضح في القسم 4، وعلى الباقة الأساسية والاحترافية فقط لتدريب نماذجنا وتقييمها على النحو الموضح في القسم 5. أما بيانات باقة المؤسسات فلا تستخدم في التدريب إطلاقا.
4. كيف ولماذا نستخدم بياناتك الشخصية؟
نلتزم بمبدأ تحديد الغرض المنصوص عليه في PDPL، فلا نستخدم بياناتك الشخصية إلا لأغراض محددة وصريحة ومشروعة سبق أن أفصحنا عنها، ولا نعالجها لأغراض تتعارض مع تلك الأغراض الأصلية.
بصفتنا متحكما بالبيانات (لأغراض أعمالنا)
لتقديم الخدمات وإدارة حسابك: نستخدم معلومات الحساب والتواصل لإنشاء حسابك وصيانته، ومعالجة المدفوعات، وتمكينك من الوصول إلى الخدمات، وإرسال الإشعارات الأساسية المتعلقة بالخدمة (مثل إشعارات الفوترة والتنبيهات الأمنية).
لتقديم دعم العملاء: نستخدم بيانات تواصلك ومعلومات حسابك للتحقيق في استفساراتك والرد عليها وإصلاح المشكلات التقنية وتقديم خدمات الدعم.
للتسويق والتواصل: بموافقتك عند الحاجة، قد نستخدم معلومات التواصل لإرسال نشرات أو مواد ترويجية أو معلومات عن منتجاتنا وخدماتنا. يمكنك إلغاء الاشتراك في أي وقت عبر رابط إلغاء الاشتراك في أي رسالة تسويقية، أو بالتواصل معنا على support@nabrah.ai.
لتحسين خدماتنا ومواقعنا: نحلل بيانات الاستخدام والسجلات لفهم كيفية تفاعل المستخدمين مع منصتنا، ولتحسين الأداء وتجربة المستخدم وتطوير ميزات جديدة.
للأمن ومنع الاحتيال والامتثال النظامي: نستخدم بياناتك الشخصية للحفاظ على أمن منصتنا وسلامتها، ومنع الاحتيال وسوء الاستخدام، وإنفاذ اتفاقياتنا (مثل شروط الخدمة)، والامتثال لالتزاماتنا النظامية.
بصفتنا معالجا للبيانات (نيابة عن عملائنا)
عندما نعالج بيانات المشاركين في الاجتماعات نيابة عن عملائنا، يقتصر دورنا على تقديم الخدمات وفق التعليمات الواردة في اتفاقيتنا مع العميل، وتشمل أغراض المعالجة:
لتقديم الخدمات الأساسية: نعالج صوت الاجتماعات ومحتوى التفاعل والبيانات الوصفية وبيانات تكامل التقويم لتنفيذ الوظائف المتفق عليها، مثل إرسال بوت إلى اجتماع وتسجيل صوته وحفظه، وإنتاج التفريغات ونسبة الكلام إلى المتحدثين، وتوليد الملخصات والمواضيع وبنود العمل، والإجابة عن الأسئلة المتعلقة باجتماع، وعرض ذلك كله داخل حساب العميل. ويستند هذا المعالجة إلى العقد المبرم بين نبرة والعميل.
5. كيف يعالج ذكاء نبرة الاصطناعي بيانات الاجتماعات؟
القيمة الأساسية للمدون هي قدرته على تحويل اجتماع مسجل إلى شيء يمكن قراءته. ويوضح هذا القسم كيفية عمل أنظمة الذكاء الاصطناعي لدينا والضمانات التي نطبقها.
الوظائف الأساسية للذكاء الاصطناعي
تفريغ الكلام إلى نص: يحول الذكاء الاصطناعي صوت الاجتماع المسجل إلى نص قابل للبحث، بالعربية والإنجليزية. ولا يرسل تسجيل الاجتماع الذي تقل مدته عن ثلاث دقائق للتفريغ أو لأي معالجة أخرى بالذكاء الاصطناعي: إذ يحتفظ بصوته وفق مدد الاحتفاظ الواردة في البند 9، ولا يستخلص منه شيء آخر.
نسبة الكلام إلى المتحدثين: حيثما أتاحت منصة الاجتماع ذلك، يفصل الذكاء الاصطناعي الصوت بحسب المشارك ليتسنى نسبة أسطر التفريغ إلى قائلها.
التلخيص والمواضيع وبنود العمل: يولد الذكاء الاصطناعي ملخصا موجزا وآخر مفصلا، والمواضيع التي نوقشت ونصيب كل منها من الاجتماع، وقائمة ببنود العمل مع المسؤولين وتواريخ الاستحقاق حيثما ذكرها الاجتماع.
مساعد الاجتماعات: يجيب الذكاء الاصطناعي عن الأسئلة المتعلقة باجتماع واحد أو بعدة اجتماعات، اعتمادا على التفريغات والملاحظات التي لديك.
وتولد هذه المخرجات آليا ولا يراجعها إنسان. وقد تسيء سماع الكلام، أو تنسب سطرا إلى غير قائله، أو تغفل ما قيل، أو تذكر ما لم يقل.
تدريب النماذج وتحسينها
للحفاظ على دقة نماذجنا وفعاليتها، نحتاج إلى تدريبها وتحسينها بشكل مستمر. واستخدام بيانات العملاء لهذا الغرض نشاط معالجة مستقل عن تقديم الخدمة الأساسية ويخضع لضوابط إضافية.
ضمانات حماية البيانات: قبل استخدام أي بيانات للتدريب، نطبق إجراءات تقنية لإخفاء الهوية أو تقليل إمكانية الت عرف على الأشخاص قدر الإمكان عبر إزالة أو إخفاء المعرفات المباشرة.
الباقات التي ينطبق عليها ذلك: يعتمد استخدام اجتماع ما في التدريب على الباقة التي يشترك بها العميل.
الأساسية والاحترافية: قد تستخدم بعض التسجيلات والنصوص المفرغة والملاحظات المنشأة على هاتين الباقتين في تدريب نماذج نبرة وتقييمها وتحسينها، بعد تطبيق الضمانات المذكورة أعلاه. ولا تستخدم كل الاجتماعات، بل نختار المواد التي تحسن الدقة فعليا، وغالبا ما تكون اللهجات العربية والتسجيلات الصعبة.
باقة المؤسسات: بيانات باقة المؤسسات معزولة، ولا تستخدم إطلاقا في تدريب أي نموذج — لنا أو لطرف ثالث — أو تقييمه أو تحسينه، تحت أي ظرف ومهما كان أي إعداد، ولا يتوفر خيار لتفعيل ذلك. وتعالج فقط لتقديم الخدمات لذلك العميل.
إلغاء الاستخدام: يستطيع عملاء الباقة الأساسية والاحترافية إلغاء ذلك بمراسلتنا على support@nabrah.ai أو عبر العقد. ويسري الإلغاء على التدريب المستقبلي فقط: فالنموذج المدرب لا يحتفظ بنسخة من الاجتماع ولا يمكن أن يتراجع عما تعلمه، لكننا نتوقف عن استخدام البيانات الأصلية ونحذفها عند الطلب وفق القسم 9. وإذا حضرت اجتماعا ولم تكن العميل الذي سجله، فالقرار يعود إليه لا إلينا — ويوضح القسم 16 كيفية التواصل معنا.
6. ما الأساس النظامي لمعالجة بياناتك؟
بموجب PDPL والأنظمة المماثلة، يجب أن تستند أي معالجة للبيانات الشخصية إلى أساس نظامي. والأسس التي نعتمد عليها:
تنفيذ عقد: عندما تكون المعالجة ضرورية للوفاء بالتزاماتنا التعاقدية تجاهك (مثل تقديم الخدمات التي اشتركت بها).
الموافقة: عندما تمنحنا موافقتك الصريحة والمستنيرة لمعالجة بياناتك لغرض محدد (مثل المواد التسويقية).
المصلحة المشروعة: عندما تكون لدينا مصلحة مشروعة في المعالجة (مثل الأمن أو منع الاحتيال أو تحسين الخدمة)، شريطة ألا تتغلب عليها حقوقك وحرياتك الأساسية. ولا نعتمد على هذا الأساس لمعالجة البيانات الحساسة أو الحيوية. ونعتمد عليه، إلى جانب عقد العميل، في تدريب نماذجنا وتقييمها على مواد الباقة الأساسية والاحترافية، وذلك فقط بعد إخفاء الهوية الموضح في القسم 5، ولا نعتمد عليه إطلاقا في بيانات باقة المؤسسات.
التزام نظامي: عندما يوجب علينا النظام معالجة بياناتك للامتثال لنظام أو أمر ملزم.
7. مع من نشارك بيانا تك الشخصية؟
لا نبيع بياناتك الشخصية. ونشاركها فقط في الحالات المحدودة الموضحة أدناه وبعد اتخاذ خطوات لضمان أن يوفر أي طرف ثالث مستوى حماية مناسبا.
المعالجون الفرعيون ومقدمو الخدمات: نتعاقد مع جهات خارجية لتقديم خدمات نيابة عنا، تشمل الاستضافة السحابية، ومعالجة المدفوعات (مثل Stripe)، ومزودي تحويل الكلام إلى نص ونماذج الذكاء الاصطناعي، ومزودي الهوية، والتحليلات، ودعم العملاء. نشارك الحد الأدنى من البيانات اللازمة، ونبرم اتفاقيات معالجة بيانات (DPA) ملزمة تلزم المعالجين الفرعيين بحماية البيانات ومعالجتها وفقا لتعليماتنا وعدم تدريب نماذجهم الخاصة عليها.
التكاملات مع أطراف ثالثة يختارها العميل: عندما يختار العميل ربط الخدمات بتطبيق خارجي (مثل تقويم أو منصة اجتماعات أو أي نظام آخر)، نشارك البيانات مع ذلك التطبيق وفقا لتوجيهات العميل. ولا نتحمل المسؤولية عن ممارسات الخصوصية لتلك الجهات، ونوصي بمراجعة سياساتها.
الجهات النظامية والرقابية: قد نفصح عن بيانات شخصية استجابة لطلب نظامي من جهة مختصة، مثل الامتثال لأمر قضائي أو إجراء نظامي أو متطلبات أمنية. لن نفصح إلا بالقدر المطلوب نظاما، وسنخطر العميل المعني قبل الإفصاح متى لم يمنعنا النظام من ذلك.
نقل الأعمال: في حالة الاندماج أو الاستحواذ أو الإفلاس أو بيع الأصول كليا أو جزئيا، قد تنقل البيانات الشخصية للجهة المستحوذة، وسنخطرك بأي تغيير جوهري في الملكية أو السيطرة على بياناتك.
8. أين يتم تخزين بياناتك وهل تنقل دوليا؟
يخضع تخزين البيانات الشخصية ونقلها لمتطلبات نظامية صارمة بموجب PDPL. وقد صممنا بنيتنا التحتية وسياساتنا لاحترام متطلبات إقامة البيانات وضمان مشروعية النقل العابر للحدود.
موقع التخزين الأساسي: تخزن بيانات العميل — بما فيها المدخلات الصوتية والأصوات المولدة ومحتوى التفاعل والبيانات الوصفية — بشكل أساسي على خوادم آمنة داخل المملكة العربية السعودية، بما يساعد العملاء على الوفاء بالتزامات توطين البيانات.
النقل الدولي للبيانات: في بعض الحالات (مثل تقديم دعم على مدار الساعة، أو الاستعانة بمعالجين فرعيين متخصصين خارج المملكة، أو البنية التحتية الموزعة عالميا)، قد يلزم نقل بعض البيانات دوليا. ولن يتم ذلك إلا بالتقيد الصارم بـ PDPL والأنظمة المعمول بها.
الضمانات النظامية للنقل: يتم حماية أي نقل خارج المملكة بضمانات مناسبة كما يتطلب PDPL، وقد تشمل: (أ) النقل إلى دول تقرر الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) أنها توفر مستوى حماية كافيا؛ (ب) استخدام البنود التعاقدية القياسية المعتمدة أو القواعد المؤسسية الملزمة حين لا تتوفر قرارات الكفاية؛ (ج) إجراء تقييم مخاطر موثق للنقل.
9. كم من الوقت نحتفظ ببياناتك الشخصية؟
نلتزم بمبدأ تقييد التخزين المنصوص عليه في PDPL، فلا نحتفظ بالبيانات الشخصية لفترة أطول مما يلزم لتحقيق الأغراض التي جمعت من أجلها أو للامتثال لالتزاماتنا النظامية والتعاقدية.
بيانات يتحكم بها العميل: يحدد العميل ويتحكم بفترة الاحتفاظ بتسجيلات الاجتماعات والنصوص المفرغة والملاحظات والبيانات الوصفية المعالجة نيابة عنه. وتوفر منصتنا أدوات تحكم في الاحتفاظ لتلبية المتطلبات القطاعية والنظامية والتجارية.
الحذف عند إنهاء العقد: عند إنهاء العميل لعقده، تحذف جميع البيانات المرتبطة بحسابه — بما فيها التسجيلات والنصوص المفرغة والملاحظات وبيانات تكامل التقويم — من أنظمتنا الإنتاجية بعد فترة سماح قصيرة (عادة حتى 90 يوما) للسماح بإعادة تفعيل الحساب، ما لم يستوجب النظام الاحتفاظ بها.
المواد التي استخدمت في التدريب: حذف اجتماع يزيل التسجيل وكل ما اشتق منه من أنظمتنا، لكنه لا يزيل ما تعلمه نموذج منه بالفعل، لأن النموذج المدرب لا يحتفظ بنسخة من الاجتماع. ولا تستخدم بيانات باقة المؤسسات في التدريب إطلاقا، فلا ينطبق ذلك عليها.
بيانات الحساب والفوترة: نحتفظ بها طوال مدة العلاقة مع العميل وللمدة اللازمة للامتثال للالتزامات الضريبية والمحاسبية والنظامية.
بيانات التسويق: تحفظ حتى تسحب موافقتك بإلغاء الاشتراك.
10. كيف نؤمن بياناتك ونتعامل مع الحوادث؟
10.1 الإجراءات الأمنية
نطبق إجراءات تقنية وتنظيمية مصممة لحماية البيانات الشخصية من الوصول أو التعديل أو الإفصاح أو الفقدان أو الإتلاف غير المصرح به. تشمل هذه الإجراءات التشفير أثناء النقل و(عند الاقتضاء) أثناء التخزين، وضوابط الوصول وأقل الصلاحيات، وضوابط أمن الشبكات والبنية التحتية، وممارسات التطوير الآمن، والتسجيل والمراقبة، وتقييمات الثغرات الدورية، وتدريب الموظفين.
10.2 لا ضمان للأمن المطلق
على الرغم من اتخاذنا تدابير معقولة لحماية البيانات الشخصية، فإنه لا توجد وسيلة نقل عبر الإنترنت أو طريقة تخزين إلكتروني أو نظام ذك اء اصطناعي آمن بنسبة 100%. ولا يمكننا ولا نضمن الأمن المطلق. أنت مسؤول عن الحفاظ على سرية بيانات اعتماد حسابك ومفاتيح API وأسرار التكامل، وعن استخدام كلمات مرور قوية وفريدة.
10.3 الإخطار بخرق البيانات
إذا تبين لنا وقوع خرق للبيانات الشخصية يحتمل أن يسبب ضررا جوهريا، فسنخطر الجهة الإشرافية المختصة، ومتى استوجب النظام ذلك، نخطر العملاء المتأثرين والأفراد المعنيين دون تأخير غير مبرر. ويتحمل العملاء مسؤولية إخطار مستخدميهم النهائيين عند الاقتضاء.
11. ما حقوقك المتعلقة ببياناتك الشخصية؟
نحترم حقك في التحكم ببياناتك الشخصية. ووفقا لـ PDPL وأي أنظمة حماية بيانات ذات صلة، لك الحقوق التالية:
حق الإحاطة: الحق في معرفة كيف تجمع بياناتك وتستخدم، وهو ما تستهدفه هذه السياسة.
حق الوصول: الحق في طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
حق التصحيح: الحق في طلب تصحيح أي بيانات غير دقيقة أو غير مكتملة.
حق الإتلاف (المحو): الحق في طلب حذف بياناتك الشخصية عندما لا تعود ضرورية للغرض الذي جمعت من أجله، أو عند سحب موافقتك.
حق سحب الموافقة: عندما نعالج بياناتك بناء على موافقتك، يحق لك سحبها في أي وقت دون التأثير على مشروعية المعالجة قبل السحب.
حقوق متعلقة باتخاذ القرار الآلي: عند الاقتضاء، لك الحق في عدم الخضوع لقرار يتخذ بناء على معالجة آلية وحدها وينتج عنه أثر نظامي أو أثر جوهري مماثل، إلا في الحدود التي يجيزها النظام.
كيفية ممارسة حقوقك
إذا كنت عميلا أو زائرا للموقع وترغب في ممارسة أي من هذه الحقوق، يرجى التواصل معنا على support@nabrah.ai (انظر القسم 16 أدناه). سنرد على طلبك في الوقت المناسب وفقا للأنظمة المعمول بها، وقد نحتاج إلى التحقق من هويتك قبل الاستجابة.
إذا كنت مستخدما نهائيا تفاعلت مع أحد عملائنا، فيرجى ملاحظة أن نبرة تعالج بياناتك معالجا للبيانات نيابة عن ذلك العميل. لذلك يجب توجيه طلبك إلى العميل المعني (الجهة التي تواصلت معك أو التي تحدث وكيلها الصوتي معك). ونحن ملتزمون نظاميا وتعاقديا بتنفيذ تعليمات عملائنا الموثقة بشأن البيانات التي يتحكمون بها.
12. كيف نستخدم ملفات تعريف الارتباط وتقنيات التتبع الأخرى؟
نستخدم ملفات تعريف الارتباط وتقنيات تتبع مشابهة على مواقعنا لتقديم الخدمات وتحسينها وتحليل الاستخدام ولأغراض تسويقية.
ما هي ملفات تعريف الارتباط؟ ملف نصي صغير يخزنه الموقع على جهازك عند زيارتك، ويمكن الموقع من تذكر تفضيلاتك وإجراءاتك لفترة من الزمن.
كيف نستخدمها: نستخدم فئات مختلفة:
الضرورية: أساسية لتصفح الموقع واستخدام ميزاته، مثل الوصول إلى المناطق الآمنة.
الأداء والتحليلات: تجمع معلومات مجمعة ومخفاة الهوية عن طريقة استخدامك للموقع (مثل الصفحات والروابط) لمساعدتنا على تحسينه.
الوظيفية: تتذكر اختياراتك السابقة مثل اللغة المفضلة أو المنطقة.
التسويق والاستهداف: تتبع نشاطك على الإنترنت لتقديم إعلانات أكثر ملاءمة أو لتقليل عدد مرات ظهور الإعلان.
إدارة تفضيلاتك: عند زيارتك الأولى للموقع تظهر لك نافذة موافقة تتيح قبول أو رفض الفئات غير الضرورية، ويمكنك التحكم بها أيضا عبر إعدادات المتصفح. قد يؤثر تعطيل بعض الملفات على وظائف الموقع.
13. ما سياستنا بشأن بيانات الأطفال؟
خدماتنا موجهة للاستخدام التجاري وليست مخصصة للأفراد دون 18 عاما. ولا نجمع بيانات شخصية للأطفال عن علم. وإذا تبين لنا أننا جمعنا بيانات لطفل دون التحقق من موافقة ولي الأمر، فسنتخذ خطوات لحذفها من خوادمنا في أسرع وقت ممكن. إذا اعتقدت أننا قد جمعنا بيانات طفل، فيرجى التواصل معنا على support@nabrah.ai.
14. حدود المسؤولية وإخلاء المسؤولية
14.1 بذل العناية في الأمن ودون ضمان مطلق
نتخذ تدابير تقنية وتنظيمية معقولة لحماية البيانات الشخصية، إلا أنه لا يوجد نظام أو شبكة أو خدمة ذكاء اصطناعي آمن بنسبة 100%. وإلى الحد الأقصى الذي يسمح به النظام، تخلي نبرة مسؤوليتها عن أي ضمان أو تعهد بأن تكون الخدمات أو المواقع أو إجراءات حماية البيانات لدينا غير منقطعة أو خالية من الأخطاء أو محصنة كليا أمام الهجمات، أو بأن تكون أي بيانات شخصية تتم معالجتها عبر الخدمات خالية تماما من مخاطر الوصول غير المصرح به أو الفقدان أو التعديل.
14.2 لا مسؤولية عن استخدام العميل للخدمات
حيث تعمل نبرة معالجا للبيانات نيابة عن العميل، يكون العميل هو المتحكم بالبيانات ويتحمل وحده مسؤولية: (أ) الأساس النظامي لمعالجة بيانات المشاركين في الاجتماعات (بما فيه أي موافقة أو إشعار يلزم لتسجيل اجتماع، وأي تعامل مع الصوت بوصفه بيانات حيوية، والتسويق وأي معالجة أخرى)؛ (ب) دقة ومشروعية ومحتوى البيانات التي يلتقطها عبر الخدمات أو يرفعها إليها؛ (ج) الاستجابة لطلبات أصحاب البيانات من المشاركين في اجتماعاته؛ (د) أي تبعات لإعدادات العميل أو نشره أو تكامله أو استخدامه للخدمات. وإلى الحد الأقصى الذي يسمح به النظام، لا تتحمل نبرة أي مسؤولية تجاه أي مشارك في اجتماع أو طرف ثالث آخر عن أي مطالبة ناشئة عن أو مرتبطة باستخدام العميل للخدمات، ويوافق العميل على تعويض نبرة عن أي مطالبة من هذا النوع وفقا للقسم 17 من شروط الخدمة.
14.3 لا مسؤولية عن الخدمات الخارجية
قد تعتمد خدماتنا على أو تتكامل مع خدمات من أطراف ثالثة يختارها العميل (بما في ذلك مزودو نماذج الذكاء الاصطناعي، مزودو تحويل الكلام إلى نص، منصات الاجتماعات التي تنضم إليها روبوتاتنا، معالجو الدفع، مزودو الهوية، مزودو الاستضافة والسحابة، التقويمات وغيرها). وإلى الحد الأقصى الذي يسمح به النظام، لا تتحمل نبرة أي مسؤولية عن أي فعل أو تقصير أو حادثة أمنية أو فقدان بيانات أو انقطاع أو خرق من قبل أي خدمة خارجية، حتى لو تمت مشاركة البيانات معها أو تلقيها منها أثناء تقديم الخدمات.
14.4 العلاقة بشروط الخدمة
تعد سياسة الخصوصية هذه جزءا من شروط الخدمة وتخضع لها. وتسري أحكام إخلاء المسؤولية والاستثناءات وحدود المسؤولية والتعويض والقانون الحاكم وتسوية النزاعات الواردة في شروط الخدمة (بما في ذلك دون حصر المواد من 14 إلى 19) على هذه السياسة وعلى أي مطالبة ناشئة عن أو مرتبطة بمعالجتنا للبيانات الشخصية، إلى الحد الأقصى الذي يسمح به النظام. وفي حال وجود أي تعارض بين هذه السياسة وشروط الخدمة، تكون الأسبقية لشروط الخدمة ما لم يكن التعارض يتعلق بمسألة من مسائل أنظمة حماية البيانات الإلزامية، وفي هذه الحالة يسري نظام حماية البيانات ذو العلاقة.
14.5 الاستثناءات الإلزامية
لا تستثني هذه السياسة أو تحد من أي مسؤولية لا يمكن استثناؤها أو تحديدها نظاما (مثل الالتزامات الإلزامية بموجب PDPL على المتحكم بالبيانات أو المعالج لها، أو الالتزامات بموجب أنظمة المملكة عن الغش أو الخطأ الجسيم أو سوء التصرف المتعمد).
15. كيف سيتم إشعارك بالتغييرات على هذه السياسة؟
قد نحدث سياسة الخصوصية من وقت لآخر لتعكس تغييرات في ممارساتنا أو في التقنية أو في المتطلبات النظامية. وعند التحديث، سنحدث تاريخ 'آخر تحديث' في أعلى السياسة. وإذا كان التغيير جوهريا، فقد نخطرك عبر البريد الإلكتروني المرتبط بحسابك أو بنشر إشعار واضح على موقعنا قبل سريان التغيير. ونحثك على مراجعة هذه السياسة بشكل دوري.
16. كيف يمكنك التواصل معنا بشأن الخصوصية؟
إذا كانت لديك أي أسئلة أو مخاوف أو شكاوى بشأن هذه السياسة أو ممارساتنا في حماية البيانات، أو إذا رغبت في ممارسة حقوقك، يرجى التواصل معنا:
البريد الإلكتروني: support@nabrah.ai
البريد: الرياض، المملكة العربية السعودية
نلتزم بالعمل معك بحسن نية للوصول إلى حل عادل لأي شكوى أو قلق يتعلق بالخصوصية.