سياسة الخصوصية

توضح سياسة الخصوصية هذه كيفية تعامل مياندروبو لحلول الذكاء الاصطناعي ذ.م.م ("MeandRobo" أو "نحن" أو ضمير المتكلم) مع البيانات الشخصية فيما يتعلق بـ Qiyada ("الخدمة")، وموقعنا الإلكتروني على العنوان qiyada.meandrobo.com.qa، وأنشطتنا في مجالي المبيعات والدعم. وقد أُعدّت للوفاء بمتطلبات القانون رقم (13) لسنة 2016 بشأن حماية خصوصية البيانات الشخصية في دولة قطر، مع مراعاة غيره من قوانين حماية البيانات التي قد تسري على عملائنا، بما في ذلك قوانين دول الخليج الأخرى، واللائحة العامة لحماية البيانات للاتحاد الأوروبي (GDPR) واللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR)، والقوانين المعمول بها في الولايات المتحدة.

باختصار. إن Qiyada أداة أعمال. وتتحكم مؤسستك في البيانات التي تُدخلها في مساحة العمل الخاصة بها؛ ونحن لا نعالج تلك البيانات إلا لتشغيل الخدمة. ولا نبيع البيانات الشخصية مطلقاً، ولا نستخدم بياناتك مطلقاً في تدريب نماذج الذكاء الاصطناعي، ولا نرسل مطلقاً أي بريد إلكتروني نيابةً عنك دون تأكيدك. ويمكنك تصدير بياناتك أو حذفها، كما يمكنك التواصل معنا بشأن حقوقك على info@meandrobo.com.qa.

1. من نحن وصفتانا

المتحكم في بياناتنا الخاصة. تُعدّ MeandRobo المتحكم في البيانات الشخصية التي نجمعها لتسيير أعمالنا: بيانات الحساب وتسجيل الدخول، وسجلات الفوترة، والاستفسارات وطلبات العروض التوضيحية الواردة عبر الموقع الإلكتروني، ومحادثات الدعم، وسجلات الأمن.

المعالج لبيانات عملائنا. عندما تستخدم مؤسسة ما ("العميل") Qiyada، فإن المعلومات التي تقوم بتحميلها أو إدخالها أو ربطها — من بيانات مالية ومستندات وعقود وبطاقات عمل ومحتوى صناديق البريد والتقويم والمحادثات مع المساعد الذكي — تُعدّ "بيانات العميل". ويكون العميل هو المتحكم في البيانات الشخصية الواردة ضمن بيانات العميل، وهو من يحدد أغراض معالجتها؛ ونحن نعالجها نيابةً عن العميل ووفقاً لتعليماته، بموجب ملحق معالجة البيانات الخاص بنا. وإذا كانت بياناتك الشخصية موجودة في مساحة عمل أحد العملاء (على سبيل المثال، إذا كنت موظفاً أو مراسلاً أو جهة اتصال واردة في بطاقة عمل)، يُرجى التواصل مع تلك المؤسسة أولاً؛ وسنساعدها في الرد.

التواصل. مياندروبو لحلول الذكاء الاصطناعي ذ.م.م، الدوحة، دولة قطر، دولة قطر. الاستفسارات المتعلقة بالخصوصية: info@meandrobo.com.qa.

2. البيانات الشخصية التي نتعامل معها

لا نجمع عن قصد الفئات الخاصة من البيانات الشخصية (مثل البيانات الصحية أو الدينية أو البيومترية)، وتطلب شروطنا من العملاء عدم تحميلها ما لم يكن ذلك ضرورياً فعلاً. والخدمة مخصصة للبالغين الذين يتصرفون لأغراض الأعمال، ولا تستهدف أي شخص دون سن 18 عاماً.

3. أغراض استخدامنا للبيانات الشخصية وأسسنا القانونية

يتعيّن عليك تزويدنا باسمك وبريدك الإلكتروني للعمل وبيانات مؤسستك، وقبول شروطنا، لإنشاء حساب؛ ودون ذلك لا يمكننا تقديم الخدمة. وتلزم بيانات الفوترة لمعالجة الاشتراك المدفوع. أما المعلومات الأخرى (رقم الهاتف، وتفضيلات التسويق، والخدمات المرتبطة، والصوت) فتقديمها اختياري.

وبموجب القانون القطري، نعالج البيانات الشخصية بموافقتك أو حيثما يكون ذلك ضرورياً لتحقيق الأغراض المشروعة المبيّنة أعلاه. ولا نتخذ بشأن الأفراد قرارات تستند حصراً إلى المعالجة الآلية وتترتب عليها آثار قانونية أو آثار مماثلة في أهميتها.

4. الذكاء الاصطناعي

• الميزات التي تستخدم الذكاء الاصطناعي. يستخدم كل من المحلل، والسكرتير الذكي، ومراجعة العقود وإنشاؤها، واستخبارات السوق، والمساعدة الصوتية مونا نماذجَ الذكاء الاصطناعي. ومونا مساعدة تعمل بالذكاء الاصطناعي، وليست إنساناً، وتُفصح الخدمة عن ذلك.
• مزوّد الذكاء الاصطناعي لدينا. نستعين بواجهة Gemini API التابعة لـ Google بصفتها معالجاً فرعياً. ويُرسَل إليها المحتوى ذو الصلة (على سبيل المثال، الأرقام التي تستفسر عنها أو المستند الذي ترغب في مراجعته) لإنشاء الإجابة. ونستخدم الخدمة المدفوعة من Google، والتي بموجبها لا تستخدم Google مطالباتك أو الردود عليها لتحسين منتجاتها أو تدريب نماذجها. وتحتفظ Google بالمطالبات والردود لمدة تصل إلى 55 يوماً حصراً لغرض كشف إساءة الاستخدام والامتثال للقانون، ويجوز لموظفي Google المفوَّضين مراجعة المحتوى المُبلَّغ عنه لهذا الغرض فقط. وتستخدم ميزات استخبارات السوق خاصية "Grounding with Google Search" (الاستناد إلى بحث Google) التابعة لـ Google: إذ يعالج Gemini الطلب (اسم الشركة وقطاعها وبلدها وأحدث رقم لإيراداتها، وأي محور تكتبه — دون المستندات التي قمت بتحميلها)، ويُجري عمليات بحث على Google للعثور على المعلومات العامة الحالية. وبالنسبة لهذه الطلبات، تخزّن Google أيضاً المطالبة والمخرجات لمدة 30 يوماً لإنتاج نتائج البحث، ويجوز لها استخدامها في تصحيح أخطاء أنظمة الاستناد إلى البحث لديها واختبارها، وذلك وفقاً لشروط معالجة البيانات الخاصة بها. ويُحفظ الموجز الناتج، مع مصادره، في مساحة العمل للمستخدمين الذين يملكون صلاحية الوصول إلى تلك الشركة.
• لا تدريب من جانبنا. لا نستخدم بيانات العميل أو مخرجات الذكاء الاصطناعي لتدريب أي نموذج من نماذج الذكاء الاصطناعي.
• أنت صاحب القرار. قد تكون مخرجات الذكاء الاصطناعي غير صحيحة. ولا تُرسَل رسائل البريد الإلكتروني والخطابات التي يصوغها الذكاء الاصطناعي إلا بعد أن يؤكدها المستخدم، ومن صندوق البريد الخاص بالمستخدم نفسه.

5. صناديق البريد والتقويمات المرتبطة

عمليات الربط هذه اختيارية، ويفعّلها المستخدم.

• Microsoft 365. إذا قمت بربط بريد Outlook أو تقويمه، فإنك تسجّل الدخول عبر Microsoft وتوافق على صلاحيات محددة: تسجيل الدخول والملف الشخصي الأساسي، والوصول دون اتصال، وقراءة البريد، وإرسال البريد، وقراءة التقويم. وقد يلزم أن يوافق المسؤول عن Microsoft 365 في مؤسستك على الربط. ونخزّن رمز التحديث (refresh token) الناتج في صورة مشفّرة، ولا نستخدمه إلا لعرض رسائلك واجتماعاتك، وتمييز رسائل البريد الإلكتروني العاجلة، وإعداد الإحاطات، وإرسال رسائل البريد الإلكتروني التي تؤكدها.
• صناديق البريد الأخرى (بما في ذلك Gmail) عبر IMAP/SMTP. إذا قمت بربط صندوق بريد باستخدام كلمة مرور خاصة بالتطبيق، فإننا نخزّن كلمة المرور في صورة مشفّرة ولا نستخدمها إلا للأغراض ذاتها.
• روابط التقويم. إذا أضفت عنواناً خاصاً لتقويم (على سبيل المثال من Google Calendar)، فإننا نقرأ الأحداث التي ينشرها لعرضها في الخدمة.
• الحدود. لا نقرأ إلا ما يلزم للميزات التي تستخدمها، ولا نستخدم محتوى صناديق البريد أو التقويمات لأغراض الإعلان أو لتدريب نماذج الذكاء الاصطناعي، ولا يطّلع عليه موظفونا إلا بناءً على طلبك للحصول على الدعم، أو لأغراض الأمن، أو حيثما يقتضي القانون ذلك. ويمكنك فصل الربط في أي وقت من خلال التطبيق، كما يمكنك إلغاء الوصول من خلال حسابك على Microsoft أو حساب بريدك الإلكتروني؛ وعندئذٍ نتوقف عن الوصول إليه ونحذف بيانات الاعتماد المخزّنة وأي نسخ مخزّنة من الرسائل أو الأحداث الواردة من ذلك الحساب.

6. الجهات التي نشارك معها البيانات الشخصية

لا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلان. ولا نشاركها إلا مع:

• المعالجين الفرعيين الذين يساعدوننا في تشغيل الخدمة، بموجب شروط معالجة البيانات الخاصة بهم، والتي تُلزمهم بحمايتها وعدم استخدامها إلا وفقاً لتعليماتنا: الاستضافة (Hostinger International Ltd.، [يُستكمل لاحقاً: hosting country])، وGoogle (Gemini API). وتتوفر القائمة الحالية في صفحة المعالجون الفرعيون لدينا.
• الخدمات التي تربطها — Microsoft، ومزوّد بريدك الإلكتروني، ومزوّد تقويمك — والتي تتلقى طلبات منا نيابةً عنك وتعالج البيانات وفقاً لشروطها الخاصة.
• PayPal، الذي يعالج المدفوعات بصفته متحكماً مستقلاً وفقاً لـ بيان الخصوصية الخاص به.
• خدمات خارجة عن سيطرتنا تقدّم ميزات داخل متصفحك: خدمات الإشعارات الفورية للمتصفحات (على سبيل المثال، تلك التي تديرها Google وApple وMozilla)، التي تتولى إيصال الإشعارات إلى أجهزتك إذا فعّلتها — وتكون الإشعارات مشفّرة أثناء نقلها إلى جهازك وتتضمن تنبيهات موجزة، لا محتوى المستندات؛ وخدمة التعرّف على الكلام في متصفحك (راجع البند 2).
• المسؤولين في مؤسستك، الذين يمكنهم الاطلاع على المستخدمين والأنشطة والبيانات في مساحة العمل الخاصة بهم.
• المستشارين المهنيين (المحامين والمحاسبين ومدققي الحسابات) مع الالتزام بالسرية.
• الجهات المختصة، حيثما يقتضي القانون ذلك أو لحماية الحقوق والسلامة والأمن؛ وسنُعلم العميل المعني حيثما يسمح القانون بذلك.
• المشتري أو الخلف في حال إعادة تنظيم أعمالنا أو اندماجها أو بيعها، مع توفير ضمانات حماية مكافئة، وسنُعلمك بذلك.

7. النقل الدولي للبيانات

يقع مقرنا في قطر. وتوجد خوادمنا ونسخها الاحتياطية في [يُستكمل لاحقاً: hosting country]، وقد يعالج مزوّد الذكاء الاصطناعي لدينا البيانات في الولايات المتحدة وفي دول أخرى تعمل فيها Google. وبالتالي، قد تُنقل البيانات الشخصية خارج البلد الذي توجد فيه.

ولا ننقل البيانات الشخصية إلا حيثما يسمح القانون بذلك ومع توفير الضمانات المناسبة: على سبيل المثال، البنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية (والملحق الخاص بالمملكة المتحدة أو اتفاقية نقل البيانات الدولية) لعمليات النقل من المنطقة الاقتصادية الأوروبية والمملكة المتحدة؛ والبنود التعاقدية النموذجية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) لعمليات النقل من المملكة العربية السعودية؛ وشروط معالجة البيانات الخاصة بـ Google، والتي تتضمن البنود التعاقدية النموذجية (كما أن Google LLC معتمدة بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة)؛ وأي موافقة أو تصريح يقتضيه القانون المحلي. ويمكنك أن تطلب منا نسخة من هذه الضمانات على info@meandrobo.com.qa.

8. مدة احتفاظنا بالبيانات الشخصية

9. كيف نحمي البيانات الشخصية

• التشفير أثناء النقل (HTTPS/TLS) لجميع الاتصالات.
• تخزين كلمات المرور في صورة قيم تجزئة أحادية الاتجاه فقط؛ وتخزين المفاتيح السرية للتحقق الثنائي وبيانات اعتماد صناديق البريد ورموز الوصول في صورة مشفّرة (AES-256-GCM).
• تسجيل الدخول بالتحقق الثنائي، وانتهاء صلاحية الجلسات، والتحكم في الوصول على مستوى الشركة والوحدة داخل كل مساحة عمل.
• الاحتفاظ بمساحة عمل كل عميل في مخطط قاعدة بيانات مستقل.
• تسجيل عمليات تسجيل الدخول والتغييرات والإجراءات الإدارية في سجلات التدقيق.
• نسخ احتياطية يومية مشفّرة تُختبر استعادتها بانتظام.
• وصول موظفينا وفق مبدأ الحد الأدنى من الصلاحيات، وإجراءات موثقة للاستجابة للحوادث.

لا يوجد نظام آمن بشكل تام. وإذا مسّ خرقٌ للبيانات الشخصية بياناتٍ موجودة في مساحة عمل أحد العملاء، فإننا نُخطر ذلك العميل دون تأخير لا مبرر له، وفي جميع الأحوال خلال 48 ساعة من علمنا به، ونساعده على الوفاء بالتزاماته الخاصة بإخطار السلطات والأفراد. وإذا مسّ الخرق بيانات شخصية نكون نحن المتحكم فيها (مثل بيانات الحساب أو الفوترة) وكان من المرجّح أن يُلحق ضرراً، فإننا نُخطر السلطة المختصة، والأفراد المعنيين حيثما يكون ذلك مطلوباً، دون تأخير لا مبرر له، وخلال 72 ساعة من علمنا به حيثما يقتضي القانون ذلك.

10. حقوقك

بحسب مكان وجودك، قد يكون لك الحق في:

• أن تُحاط علماً بكيفية معالجة بياناتك (هذه السياسة)، وأن تُبلَّغ بالمعالجة وبأي إفصاح غير دقيق عن بياناتك؛
• الوصول إلى بياناتك والحصول على نسخة منها؛
• تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• حذف بياناتك، أو تقييد معالجتها؛
• الاعتراض على المعالجة القائمة على مصالحنا المشروعة، والاعتراض في أي وقت على التسويق المباشر؛
• سحب الموافقة في أي وقت، دون المساس بالمعالجة السابقة؛
• قابلية نقل البيانات — أي الحصول على بياناتك بصيغة منظّمة وقابلة للقراءة آلياً؛
• عدم الخضوع لقرارات تستند حصراً إلى المعالجة الآلية وتترتب عليها آثار جوهرية؛
• تقديم شكوى إلينا وإلى إحدى الجهات المعنية بحماية البيانات.

كيفية ممارسة هذه الحقوق. يمكن ممارسة كثير من الحقوق مباشرةً من خلال التطبيق (تعديل ملفك الشخصي، وتصدير البيانات عبر المؤسسة ← بياناتك، وفصل الخدمات المرتبطة، وإغلاق مساحة العمل). وفيما عدا ذلك، راسلنا على info@meandrobo.com.qa. وقد نحتاج إلى التحقق من هويتك. ونُقرّ باستلام الطلبات خلال 10 أيام عمل ونرد عليها خلال 30 يوماً؛ وإذا كان الطلب معقداً، يحق لنا تمديد هذه المدة حيثما يسمح القانون بذلك، وسنبيّن لك السبب. ولا نتقاضى رسوماً مقابل الطلبات ما لم تكن غير مستندة إلى أساس بشكل واضح أو مفرطة، حيثما يسمح القانون بفرض رسوم. وتُحال الطلبات المتعلقة ببيانات العميل إلى العميل الذي يتحكم فيها، ونساعده في الرد عليها.

الشكاوى. نتعامل مع الشكاوى المتعلقة بالخصوصية من خلال إجراءاتنا الداخلية: راسلنا على info@meandrobo.com.qa وسنُقرّ باستلام شكواك خلال 30 يوماً (وعادةً قبل ذلك بكثير) ونرد عليها دون تأخير لا مبرر له. ويمكنك أيضاً تقديم شكوى إلى الجهة المسؤولة عن حماية البيانات في البلد الذي تقيم أو تعمل فيه — في قطر، الوكالة الوطنية للأمن السيبراني؛ وفي المملكة العربية السعودية، الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)؛ وفي الاتحاد الأوروبي، السلطة الإشرافية الوطنية في بلدك؛ وفي المملكة المتحدة، مكتب مفوض المعلومات (ICO).

الولايات المتحدة. لا نبيع المعلومات الشخصية ولا "نشاركها" لأغراض الإعلان السلوكي عبر السياقات المختلفة، ولا نستخدم المعلومات الشخصية الحساسة لاستنتاج السمات. ويجوز للمقيمين في الولايات الأمريكية التي لديها قوانين للخصوصية ممارسة الحقوق التي تمنحها لهم تلك القوانين من خلال التواصل معنا.

11. ملفات تعريف الارتباط والتقنيات المماثلة

لا نستخدم إلا ما هو ضروري حتماً لعمل الخدمة: رمز تسجيل الدخول وتفضيلاتك (مثل اللغة وإعدادات التصدير) المخزّنة في وحدة التخزين المحلي لمتصفحك. ولا نستخدم ملفات تعريف ارتباط إعلانية أو ملفات تعريف ارتباط للتتبع عبر المواقع، ولا نستجيب لإشارات "عدم التتبع" (Do Not Track) لأننا لا نستخدم أي تقنيات تتبع يمكن أن تنطبق عليها هذه الإشارات. وقد يضع PayPal ملفات تعريف الارتباط الخاصة به عند استخدامك لصفحة الدفع لديه. وتتوفر التفاصيل في إشعار ملفات تعريف الارتباط والتخزين الخاص بنا.

12. التسويق

لا نرسل رسائل البريد الإلكتروني التسويقية إلا إلى الأشخاص الذين وافقوا على تلقيها. وتُعرّف كل رسالة بريد إلكتروني تسويقية بهويتنا، وتوضح أنها رسالة تسويقية، وتتضمن عنواننا البريدي، ووسيلة بسيطة لإلغاء الاشتراك نتخذ الإجراء اللازم بشأنها خلال يومي عمل. أما رسائل الخدمة المتعلقة بحسابك أو الأمن أو الفوترة أو تعديلات شروطنا فلا تُعدّ رسائل تسويقية، وتُرسَل بصرف النظر عن ذلك.

13. التعديلات على هذه السياسة

يحق لنا تحديث هذه السياسة. وسننشر النسخة الجديدة مع تاريخ سريانها، وبالنسبة للتعديلات الجوهرية، سنخطر أصحاب الحسابات عبر البريد الإلكتروني أو داخل التطبيق قبل 30 يوماً على الأقل من سريانها، ما لم يقتضِ القانون إجراء التعديل في وقت أقرب.

14. التواصل

مياندروبو لحلول الذكاء الاصطناعي ذ.م.م · الدوحة، دولة قطر، دولة قطر · رقم السجل التجاري 237749، المقيد لدى وزارة التجارة والصناعة، دولة قطر الخصوصية: info@meandrobo.com.qa

تُنشر هذه السياسة باللغتين الإنجليزية والعربية.