سياسة الخصوصية لمنصة إطلاق

1. من نحن ونطاق السياسة

تدير إطلاق منصة تقنية موجهة للسوق السعودي من الظهران، المملكة العربية السعودية. وتشير عبارات «إطلاق» أو «نحن» أو «لنا» إلى فريق منصة إطلاق المسؤول عن تشغيل الخدمة.

تنطبق هذه السياسة على الزوار، والمستخدمين المسجلين، ومستخدمي الضيف، والعملاء، ومن يتواصلون معنا. إذا بنيت أو نشرت تطبيقًا عبر إطلاق يجمع بيانات شخصية من مستخدميك، فأنت مسؤول عن توفير إشعار خصوصيتك والحصول على أي موافقات مطلوبة من هؤلاء المستخدمين.

2. البيانات الشخصية التي نجمعها

نجمع فقط البيانات المطلوبة بشكل معقول للأغراض الموضحة في هذه السياسة. وبحسب طريقة استخدامك لإطلاق، قد تشمل البيانات:

• بيانات الحساب والهوية: الاسم، البريد الإلكتروني، رقم الجوال، طريقة المصادقة، معرف المستخدم، نوع الحساب، إصدار الموافقة القانونية، وحالة الحساب.
• بيانات التواصل والدعم: الرسائل، طلبات الدعم، بلاغات الإساءة، البلاغات الأمنية، المرفقات التي تختار إرسالها، وسجل التواصل المرتبط بها.
• بيانات المشاريع والتطبيقات المنشأة: الأوامر النصية، التعليمات، النصوص، الشيفرة، الملفات، الصور، الإعدادات، عناوين المشاريع، معلومات النشر، السجلات، المخرجات، وإعدادات التطبيق.
• بيانات الفوترة: الباقة، الرصيد، الفواتير، سجلات العمليات، حالة الدفع، بيانات فوترة محدودة، ومعرفات دفع محدودة. لا تخزن إطلاق أرقام البطاقات الكاملة، إذ يعالجها مزود الدفع.
• بيانات الجهاز والاستخدام: عنوان IP، الموقع التقريبي المستنتج من IP، المتصفح، نظام التشغيل، معرفات الجهاز والجلسة، الصفحات المستخدمة، الميزات، الأخطاء، أحداث الأداء، وسجلات الأمان.
• بيانات التكاملات: المعلومات اللازمة لربط الخدمات التي تفوضها، مثل GitHub، أو التحليلات، أو النشر، أو مزودي النماذج، أو موصلات التطبيقات الأخرى.
• بيانات ملفات تعريف الارتباط والتفضيلات: اللغة، السمة، حالة الجلسة، رموز الأمان، اختيارات ملفات تعريف الارتباط، وتفضيلات التحليلات الاختيارية.

3. بيانات نطلب منك عدم تقديمها

إطلاق غير مصممة لمعالجة بيانات شخصية شديدة الحساسية ما لم نتفق على ذلك كتابة. لا تُدخل السجلات الصحية، أو البيانات الحيوية، أو صور الهوية الوطنية، أو بيانات الحسابات المالية، أو بيانات الأطفال، أو بيانات أطراف ثالثة سرية، أو أسرار الإنتاج ما لم تكن لديك صفة نظامية وضوابط مناسبة.

إذا أدخلت بيانات شخصية تخص أطرافًا ثالثة في الأوامر أو الملفات أو التطبيقات المنشأة، فأنت مسؤول عن ضمان أن جمعك واستخدامك لهذه البيانات متوافق مع الأنظمة المعمول بها.

4. أغراض المعالجة والأسس النظامية

نعالج البيانات الشخصية للأغراض التالية:

• إنشاء الحسابات وتأمينها، ومصادقة المستخدمين، ومنع إساءة الاستخدام، والحفاظ على سلامة الخدمة.
• تقديم منشئ الذكاء الاصطناعي، وتوليد الشيفرة والتطبيقات، وتشغيل عمليات البناء، وتخزين ملفات المشاريع، ونشر المعاينات، ودعم التعاون أو سجل الإصدارات.
• معالجة الاشتراكات، والرصيد، والفواتير، والاستردادات عند انطباقها، وفحوصات الاحتيال، وتأكيدات الدفع.
• تقديم دعم العملاء والرد على الاستفسارات القانونية والخصوصية والأمن والشراكات والإساءة، والاحتفاظ بسجلات التواصل.
• قياس موثوقية المنتج، وتشخيص الأخطاء، وتحسين الأداء، وفهم استخدام الميزات عند تفعيل التحليلات.
• تطبيق شروط الاستخدام، والتحقيق في الأنشطة المحظورة، وحماية المستخدمين والمنصة، والامتثال للالتزامات النظامية السعودية.

5. معالجة الذكاء الاصطناعي والتطبيقات المنشأة

تستخدم إطلاق أنظمة ذكاء اصطناعي ومزودي بنية تحتية لتحويل الأوامر والملفات والتعليمات إلى شيفرة تطبيقات ومخرجات مرتبطة بها. وقد يعالج محتوى مشروعك مزودو نماذج أو بيئات تشغيل أو تخزين أو نشر أو بنية تحتية حسب الحاجة لتقديم الخدمة.

يجب عليك مراجعة المخرجات المنشأة قبل الإطلاق. قد تكون الشيفرة أو المحتوى المنشأ بالذكاء الاصطناعي غير مكتمل أو غير آمن أو غير دقيق أو غير مناسب للاستخدامات المنظمة دون مراجعة بشرية. وتبقى مسؤولًا عن التطبيقات التي تنشرها والبيانات التي تجمعها من مستخدميك.

6. المشاركة ومزودو الخدمات

لا نبيع البيانات الشخصية. نشارك البيانات الشخصية فقط عند الحاجة لتشغيل إطلاق أو الامتثال للنظام أو حماية الخدمة أو إتمام عملية تطلبها.

• مزودو الدفع، بما في ذلك Moyasar، لترميز البطاقات ومعالجة مدفوعات مدى والبطاقات وApple Pay والتحقق من حالة الدفع وإدارة سجلات الفوترة.
• مزودو التحليلات، بما في ذلك PostHog وGoogle Analytics، فقط عندما تكون التحليلات مهيأة وتكون الموافقة ممنوحة حيثما يلزم.
• مزودو السحابة والاستضافة وقواعد البيانات والتخزين وبيئات التشغيل والنشر والمراقبة اللازمة لتشغيل المنصة وسير عمل التطبيقات المنشأة.
• مزودو نماذج الذكاء الاصطناعي والأدوات المستخدمة لتوليد أو تحليل أو تعديل مخرجات المشروع بناء على طلبك.
• مزودو التكاملات التي تفوضها مثل GitHub أو خدمات النشر، وفق الأذونات التي تمنحها.
• المستشارون المهنيون أو المدققون أو الجهات المختصة عند الحاجة للامتثال للنظام أو حل النزاعات أو التحقيق في الإساءة أو حماية الحقوق والسلامة.
• الخلفاء في حالات الاندماج أو الاستحواذ أو التمويل أو إعادة التنظيم أو نقل الأصول، مع التزامات مناسبة للسرية وحماية البيانات.

7. النقل الدولي

صممت إطلاق لخدمة مستخدمي المملكة العربية السعودية، لكن قد يعالج بعض مزودي الخدمة البيانات أو يخزنونها خارج المملكة. عندما يكون النقل خارج المملكة ضروريًا، نستخدمه فقط لأغراض مشروعة لتقديم الخدمة ونطبق ضمانات تعاقدية وتقنية وتنظيمية تهدف إلى تلبية متطلبات نظام حماية البيانات الشخصية ولوائحه التنفيذية.

إذا تطلبت ميزة معينة مزودًا خارج المملكة، فقد ينطوي استخدام هذه الميزة على إرسال البيانات اللازمة لتلك الميزة إلى المزود الذي تختاره أو تفوضه.

8. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض الموضحة في هذه السياسة، ما لم يتطلب النظام أو يسمح بمدة أطول. نهج الاحتفاظ لدينا هو:

• تحتفظ بيانات الحساب أثناء نشاط الحساب ولمدة معقولة بعد إغلاقه لأغراض الأمان والتدقيق والنزاعات والالتزامات النظامية.
• يحتفظ بمحتوى المشاريع أثناء بقاء المشروع أو الحساب نشطًا، أو إلى أن تحذفه، أو إلى أن نزيله وفق عمليات الاحتفاظ أو الإساءة أو الالتزامات النظامية.
• تحتفظ سجلات الدفع والضريبة والفواتير والعمليات للمدد المطلوبة بموجب أنظمة المحاسبة والضريبة ومكافحة الاحتيال والمدفوعات.
• تحتفظ السجلات التشغيلية وسجلات الأمان والتحليلات والنسخ الاحتياطية فقط للمدة اللازمة للأمان والموثوقية والتحقيق والاستعادة، ثم تحذف أو تزال هويتها حيثما أمكن.
• تخزن سجلات الموافقة على ملفات تعريف الارتباط عادة لمدة تصل إلى 12 شهرًا ما لم تُعِد ضبط التفضيل أو تحدّثه قبل ذلك.

9. الأمان

نستخدم ضمانات تقنية وتنظيمية معقولة، تشمل ضوابط الوصول، والتشفير أثناء النقل، والوصول المبني على الأدوار، والمراقبة، والسجلات، والنسخ الاحتياطي، ومراجعة المزودين. لا يمكن لأي خدمة إلكترونية ضمان الأمان المطلق، وأنت مسؤول عن استخدام بيانات دخول قوية وحماية الرموز ومراجعة ما تنشره.

10. حقوقك بموجب نظام حماية البيانات الشخصية

وفقًا للنظام واللوائح المعمول بها، قد يكون لك الحق في العلم بالمعالجة، والوصول إلى بياناتك الشخصية، وطلب نسخة بصيغة مقروءة حيثما كان ذلك ممكنًا تقنيًا، وطلب التصحيح أو الإكمال، وطلب إتلاف البيانات التي لم تعد لازمة، وسحب الموافقة عندما تكون المعالجة مبنية على الموافقة، والاعتراض أو تقييد المعالجة حيث يسمح النظام.

لممارسة هذه الحقوق، راسلنا على studio@etlaq.sa من بريدك المسجّل. قد نطلب معلومات لازمة للتحقق من هويتك وحماية حسابك قبل تنفيذ الطلب.

11. الشكاوى

إذا كنت تعتقد أن بياناتك الشخصية عولجت بشكل غير صحيح، فتواصل معنا أولًا عبر studio@etlaq.sa لنتحقق ونرد عليك. إذا لم تكن راضيًا، يمكنك تقديم شكوى إلى الجهة السعودية المختصة بحماية البيانات، وهي حاليًا الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، أو أي جهة لاحقة تحدد بموجب النظام.

12. الأطفال

إطلاق غير مخصصة لمن هم دون 18 عامًا. لا نجمع عمدًا بيانات الأطفال الشخصية. إذا كنت تعتقد أن طفلًا قدم بيانات شخصية إلى إطلاق دون صفة مناسبة، فتواصل معنا لمراجعة الأمر واتخاذ الإجراء المناسب.

13. روابط الأطراف الثالثة وتطبيقات العملاء

قد تحتوي إطلاق على روابط لخدمات أطراف ثالثة، وقد ينشر المستخدمون تطبيقات مبنية عبر إطلاق. تخضع خدمات الأطراف الثالثة والتطبيقات التي يبنيها العملاء لشروط وممارسات خصوصية خاصة بها. راجع تلك السياسات قبل تقديم بيانات شخصية لها.

14. التغييرات

قد نحدث هذه السياسة عند تغير خدماتنا أو مزودينا أو التزاماتنا النظامية أو ممارساتنا التشغيلية. ستنشر النسخة الأحدث في هذه الصفحة. بالنسبة للتغييرات الجوهرية، سنقدم إشعارًا معقولًا عبر المنصة أو البريد الإلكتروني أو قناة مناسبة أخرى.

15. التواصل

لطلبات الخصوصية وأسئلتها، راسلنا على studio@etlaq.sa، ومقرنا في الظهران، المملكة العربية السعودية.

عمليات التكامل الخارجية التي تربطها (ChatGPT)

يمكنك اختيار ربط إطلاق بـ ChatGPT. ويجري الربط عبر OAuth: تسجّل الدخول إلى إطلاق، وتراجع الأذونات المطلوبة، ثم توافق عليها. ولا تُشارك كلمة مرورك مع OpenAI إطلاقًا.

عند استخدام التكامل، يستلم إطلاق ما يلزم فقط لتنفيذ الإجراء الذي طلبته: هويتك كمستخدم، والمشروع الذي حدّدته، والوصف الذي كتبته عند طلب البناء. ولا يستلم إطلاق سجل محادثاتك في ChatGPT إطلاقًا.

وفي الاتجاه الآخر، لا يعيد إطلاق إلى ChatGPT سوى البيانات التي تغطيها الأذونات التي وافقت عليها، مثل أسماء المشاريع وحالة النشر والروابط المنشورة ونتائج البناء. وبعد إعادتها تُعالَج تلك البيانات لدى OpenAI وفق سياسة خصوصيتها، وهي خارج سيطرتنا.

رموز الوصول الممنوحة لـ ChatGPT قصيرة الأجل ومحدودة بالأذونات التي وافقت عليها وقابلة للإبطال. ويؤدي إلغاء الربط من ChatGPT إلى إبطالها، فتُرفض الطلبات اللاحقة. ولا يحذف إلغاء الربط أي شيء من حسابك في إطلاق.

نسجّل طلبات التكامل لأغراض الأمان واستكشاف الأخطاء، وتشمل الإجراء المنفَّذ والمشروع المعني ومعرّف الطلب. ولا تُكتب رموز الوصول أو ترويسات التفويض أو غيرها من الأسرار في السجلات إطلاقًا.