سياسة الخصوصية

«سهل» منصة تشغّل فريق موظفين رقميين بالذكاء الاصطناعي لأصحاب المشاريع: يكتبون وينشرون على حسابات التواصل، يحلّلون الأداء، ويجهّزون التقارير. هذه السياسة تشرح كيف نتعامل مع البيانات الشخصية في الموقع، وفي التطبيق بعد التسجيل، وفي كل الخدمات المرتبطة بهما.

نعمل بصفتين مختلفتين: «متحكّم في البيانات» فيما يخص بيانات حسابك وفوترتك واستخدامك للمنصة، و«معالِج للبيانات» فيما يخص المحتوى وبيانات عملائك التي ترفعها أو تصل إليها المنصة نيابة عنك. حين نعمل كمعالِج تحكم العلاقة اتفاقية معالجة البيانات (DPA).

لأي سؤال أو طلب يخص الخصوصية: تواصل معنا عبر صفحة «تواصل معنا»، وسنردّ خلال ثلاثين يوماً كحد أقصى.

بيانات الحساب: الاسم، البريد الإلكتروني، اسم النشاط التجاري، المجال، الدولة، واللهجة المفضّلة.

بيانات المصادقة: كلمة مرور مُجزّأة (hash) أو هوية مزوّد تسجيل الدخول، وجلسات الدخول النشطة.

محتوى مساحة العمل: ما ترفعه أو تُنشئه — نصوص، صور، فيديوهات، ملف العلامة والنبرة، الكلمات الممنوعة، المهام، والمنشورات المجدولة.

بيانات الحسابات المرتبطة: رموز الوصول (Access Tokens) ومعرّفات الصفحات والحسابات التي تمنحنا صلاحية النشر أو القراءة عليها، وفق نطاق الأذونات الذي وافقت عليه أنت.

بيانات الأداء المسحوبة نيابة عنك: إحصاءات المنشورات، الزيارات، الكلمات المفتاحية، والترتيب في نتائج البحث.

بيانات الاستخدام التقنية: عنوان IP، نوع المتصفح والجهاز، الصفحات التي زرتها، أوقات الدخول، وسجلات الأخطاء.

بيانات الفوترة: خطة الاشتراك وحالتها وسجل الفواتير. لا نخزّن أرقام البطاقات إطلاقاً؛ يعالجها مزوّد دفع معتمد بمعايير PCI-DSS.

مراسلاتك معنا: رسائل الدعم والنماذج التي تملؤها.

لا نجمع عمداً بيانات حسّاسة (صحية، دينية، سياسية، بيومترية). لا ترفع مثل هذه البيانات إلى المنصة ما لم يوجد اتفاق مكتوب منفصل.

تنفيذ العقد: إنشاء الحساب، تشغيل الموظفين الرقميين، توليد المحتوى، النشر على حساباتك، وإصدار التقارير.

المصلحة المشروعة: حماية المنصة من الاحتيال والإساءة، قياس الأداء المجمّع، وتحسين جودة المخرجات.

الالتزام القانوني: حفظ السجلات المحاسبية والضريبية والاستجابة للطلبات الرسمية.

الموافقة: ملفات الارتباط غير الضرورية، الرسائل التسويقية، وربط أي حساب خارجي — ويمكنك سحب الموافقة في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة قبل السحب.

لا نتخذ قرارات ذات أثر قانوني عليك بالاعتماد على المعالجة الآلية وحدها، ولا نمارس تنميطاً (Profiling) لأغراض إعلانية.

المحتوى الذي ترفعه أو تولّده لا يُستخدم لتدريب نماذج ذكاء اصطناعي عامة، لا من جانبنا ولا من جانب مزوّدي النماذج الذين نعمل معهم؛ نتعاقد معهم على وضع «عدم التدريب على بيانات العملاء».

لتشغيل الطلب، تُرسل أجزاء من محتواك (النص، وصف المهمة، ملف علامتك عند الحاجة) إلى مزوّد النموذج ليُنتج الرد، ثم يُحذف من جانبه خلال مدة احتفاظ قصيرة مخصّصة لمنع الإساءة.

مخرجات الذكاء الاصطناعي قد تحتوي أخطاء أو معلومات غير دقيقة. أنت المسؤول عن مراجعة أي محتوى قبل نشره، وخاصية الموافقة المسبقة على النشر مفعّلة افتراضياً لهذا السبب.

حين تربط حساباً خارجياً (صفحة فيسبوك، إنستجرام، لينكدإن، إكس، ووردبريس، جوجل…) نطلب أضيق نطاق أذونات يكفي للمهمة المطلوبة، ونعرض لك النطاق قبل الموافقة.

رموز الوصول تُخزَّن مشفَّرة على الخادم فقط، ولا تصل إلى متصفحك ولا إلى أي طرف ثالث غير المنصة صاحبة الحساب.

يمكنك فصل أي حساب في أي لحظة من صفحة التكاملات؛ الفصل يوقف النشر فوراً ويحذف رمز الوصول من أنظمتنا.

لا نبيع بياناتك الشخصية، ولا نشاركها لأغراض إعلانية أو تسويق سلوكي عبر المواقع، بأي مقابل مادي أو غير مادي.

مزوّدو خدمة يعملون بتعليماتنا (استضافة، قواعد بيانات، نماذج ذكاء اصطناعي، بريد، تحليلات، دفع) — تجدهم مفصّلين في قائمة المعالِجين الفرعيين.

المنصات التي تربطها أنت، وفقط بالقدر اللازم لتنفيذ الإجراء الذي طلبته.

الجهات الرسمية عند وجود طلب قانوني ملزم، وبعد مراجعته والتأكد من نطاقه، ونُشعرك بذلك ما لم يمنعنا القانون.

في حال اندماج أو استحواذ أو بيع أصول، تنتقل البيانات إلى الكيان الجديد بالشروط نفسها، مع إشعارك مسبقاً وحقك في حذف حسابك قبل النقل.

قد تُعالَج بياناتك على خوادم خارج دولتك، بما في ذلك داخل الاتحاد الأوروبي والولايات المتحدة.

عند النقل خارج المنطقة الاقتصادية الأوروبية نعتمد على الشروط التعاقدية القياسية للمفوضية الأوروبية (SCCs)، أو قرارات الكفاية، أو الضمانات المكافئة المطلوبة في أنظمة حماية البيانات المحلية مثل نظام حماية البيانات الشخصية السعودي والقانون المصري ١٥١ لسنة ٢٠٢٠.

بيانات الحساب والمحتوى: طوال فترة نشاط الحساب.

بعد حذف الحساب: تُحذف البيانات الحيّة خلال ثلاثين يوماً، وتُزال من النسخ الاحتياطية خلال تسعين يوماً كحد أقصى.

سجلات الأمان والدخول: حتى اثني عشر شهراً.

السجلات المحاسبية والفواتير: للمدة التي يفرضها القانون الضريبي المطبّق (عادة من خمس إلى عشر سنوات).

رموز الوصول للحسابات المرتبطة: تُحذف فور فصل الحساب.

التشفير أثناء النقل (TLS 1.2 فأعلى) وأثناء التخزين، وعزل بيانات كل مساحة عمل على مستوى قاعدة البيانات عبر سياسات صلاحيات على مستوى الصف.

رموز الوصول والأسرار محفوظة في خزنة أسرار منفصلة عن قاعدة البيانات، والوصول الداخلي مقيّد بمبدأ أقل صلاحية ومسجَّل في سجل تدقيق.

نسخ احتياطية دورية مشفَّرة، ومراجعات أمنية للتبعيات البرمجية، ومراجعة للكود قبل الإطلاق.

لا يوجد نظام آمن بنسبة مئة بالمئة؛ لكن عند وقوع خرق يمسّ بياناتك الشخصية نُشعر الجهة الرقابية المختصة خلال ٧٢ ساعة من علمنا به، ونُشعرك أنت دون تأخير غير مبرَّر إن كان الخطر عليك مرتفعاً.

الاطّلاع على بياناتك والحصول على نسخة منها.

تصحيح البيانات غير الدقيقة أو استكمال الناقص.

الحذف («الحق في النسيان») وحذف الحساب نهائياً.

تقييد المعالجة أو الاعتراض عليها حين تستند إلى مصلحة مشروعة.

قابلية النقل: تصدير بياناتك بصيغة منظمة وشائعة الاستخدام.

سحب الموافقة في أي وقت، وإلغاء الاشتراك من الرسائل التسويقية.

عدم الخضوع لقرار آلي بحت له أثر قانوني عليك.

لمقيمي كاليفورنيا (CCPA/CPRA): لك حق معرفة فئات البيانات ومصادرها وأغراضها، وحق الحذف والتصحيح، وحق «عدم بيع أو مشاركة» بياناتك — ونحن أصلاً لا نبيعها ولا نشاركها لإعلانات عبر المواقع — وحق عدم التمييز ضدك عند ممارسة حقوقك.

تنفَّذ الطلبات خلال ثلاثين يوماً، وقد تُمدّ مرة واحدة عند التعقيد مع إشعارك بالسبب. ولك دائماً حق تقديم شكوى إلى الجهة الرقابية المختصة في بلدك.

الخدمة موجّهة للاستخدام التجاري ولمن أتمّ ثمانية عشر عاماً. لا نجمع عن قصد بيانات من الأطفال، وإذا علمنا بجمع بيانات طفل دون السن القانونية نحذفها فوراً — أبلغنا إن كنت وليّ أمر ولاحظت ذلك.

نستخدم ملفات ارتباط ضرورية لتشغيل تسجيل الدخول والأمان، وملفات اختيارية للقياس وتحسين المنتج تعمل فقط بموافقتك. التفاصيل الكاملة وطريقة التحكم بها في صفحة سياسة ملفات الارتباط.

منك مباشرة: عند التسجيل، إعداد ملف نشاطك، أو مراسلتنا.

من استخدامك للمنصة: سجلات النشاط والأداء والأخطاء.

من المنصات التي تربطها أنت: إحصاءات الصفحات والتعليقات والرسائل الواردة، ضمن نطاق الإذن الذي منحته.

من مصادر عامة عند طلبك تحليل موقعك أو منافسيك: صفحات منشورة علناً وخرائط مواقع وبيانات نتائج البحث.

لا نشتري قوائم بيانات شخصية من وسطاء بيانات، ولا نُثري ملفك ببيانات من خارج ما ذُكر أعلاه.

نرسل رسائل تشغيلية ضرورية (تأكيد الحساب، الفواتير، تنبيهات الأمان) ولا يمكن إيقافها ما دام حسابك فعّالاً.

الرسائل التسويقية تُرسل بموافقتك أو ضمن علاقة عميل قائمة، وفي كل رسالة رابط إلغاء اشتراك يعمل فوراً.

لا نشارك بريدك مع معلنين، ولا نستخدمه لبناء جماهير إعلانية على أي منصة.

الموظفون الرقميون يقترحون وينفّذون مهاماً تسويقية، لكنهم لا يتخذون قرارات ذات أثر قانوني عليك أو على عملائك.

يمكنك في أي وقت الاطلاع على سجل الإجراءات: أي موظف نفّذ ماذا، ومتى، وعلى أي حساب، وبناءً على أي طلب.

وضع الموافقة المسبقة يجعل كل إجراء خارجي يمرّ عليك قبل تنفيذه.

الاتحاد الأوروبي والمملكة المتحدة

تسري حقوق GDPR/UK GDPR كاملة، ولك حق الشكوى لدى سلطة الرقابة في بلد إقامتك أو مكان الواقعة.

دول الخليج

لعملاء السعودية تسري أحكام نظام حماية البيانات الشخصية (PDPL) ولائحته التنفيذية، بما فيها ضوابط النقل خارج المملكة.

مصر

تسري أحكام القانون رقم ١٥١ لسنة ٢٠٢٠ بشأن حماية البيانات الشخصية ولائحته.

الولايات المتحدة

لمقيمي الولايات ذات قوانين الخصوصية الشاملة، لك حقوق الاطّلاع والحذف والتصحيح وإلغاء المشاركة، ولك تفويض وكيل معتمد بتقديم الطلب نيابةً عنك.

لأي طلب يخصّ بياناتك — اطّلاع، تصحيح، حذف، تصدير، اعتراض، أو شكوى — استخدم صفحة التواصل من البريد المسجَّل في حسابك ليسهل التحقق من هويتك.

نؤكد استلام الطلب خلال ثلاثة أيام عمل، وننفّذه خلال ثلاثين يوماً كحد أقصى، ونخبرك بالسبب إن رفضناه كلياً أو جزئياً.

نطلب تحققاً إضافياً من الهوية قبل تنفيذ طلبات الحذف أو التصدير حمايةً لحسابك من الانتحال.

قد نحدّث هذه السياسة لتواكب تغييرات المنتج أو القانون. أي تعديل جوهري نُشعرك به عبر البريد الإلكتروني وداخل التطبيق قبل ثلاثين يوماً من سريانه، ويبقى تاريخ آخر تحديث ظاهراً أعلى هذه الصفحة.