سياسة الخصوصية
كيف يجمع PaperGuard بياناتك الشخصية ومستندات عائلتك ويستخدمها ويحميها.
آخر تحديث:
1. باختصار
- تُشفَّر ملفاتك بمفتاح خاص بعائلتك وحدها.
- نستخدم الذكاء الاصطناعي لقراءة المستندات التي ترفعها، وللإجابة عن أسئلتك عنها حين تستخدم ميزة «اسأل». ولا تُستخدم مستنداتك ولا أسئلتك أبدًا لتدريب نماذج الذكاء الاصطناعي.
- لا نبيع بياناتك ولا نستخدمها للإعلانات.
- أنت من يحدّد من يرى كل مستند من أفراد عائلتك، ويمكنك تصدير بياناتك أو حذفها في أي وقت.
2. من نحن
يتولّى One Industry، First Settlement, New Cairo, Cairo, Egypt ("نحن") تشغيل PaperGuard. ونحن من يحدّد أغراض معالجة البيانات الشخصية الموضّحة في هذه السياسة ووسائلها، ولذلك نُعدّ «المتحكّم» فيها. وقد تستخدم بعض الأنظمة المحلية تسمية أخرى، مثل «جهة التحكّم» أو «مدير البيانات».
يمكنك التواصل معنا في كل ما يتعلق بالخصوصية، بما في ذلك مسؤول حماية البيانات لدينا متى عيّنّاه، على support@oneindustry.ai.
3. البيانات التي نجمعها
- بيانات الحساب: بريدك الإلكتروني واسمك ولغتك المفضّلة وإعدادات التذكير، ورقم هاتفك إن اخترت إضافته، وسجلّ يبيّن نسخة الشروط وهذه السياسة التي قبلتها وتاريخ قبولها ووقته.
- إذا سجّلت الدخول باستخدام Google: معرّف حسابك في Google وبريدك الإلكتروني واسمك. ولا نتلقّى كلمة مرور Google أبدًا، ولا نصل إلى Gmail أو Drive أو جهات اتصالك أو أي شيء آخر في حسابك على Google.
- بيانات العائلة: اسم العائلة وبلدها، وأعضاؤها وأدوارهم، والأشخاص الذين تضيفهم (الاسم وصلة القرابة والجنسية).
- المستندات: الملفات التي ترفعها والنصوص المكتوبة فيها، والبيانات المقروءة منها أو التي تُدخلها بنفسك، مثل نوع المستند ورقمه واسم حامله وتاريخَي الإصدار والانتهاء والملاحظات.
- محادثات «اسأل»: الأسئلة التي تكتبها أو تقولها بصوتك والإجابات التي تتلقّاها. وإذا قلت سؤالك بصوتك، يُحوَّل التسجيل إلى نص ولا يُحتفَظ به.
- بيانات الدفع: إذا اشتركت في باقة مدفوعة، يجمع معالج الدفع Stripe بيانات الدفع. ولا نتلقّى إلا مرجع العميل والباقة وحالتها وتاريخ تجديدها، ولا نرى رقم بطاقتك كاملًا ولا نخزّنه أبدًا.
- بيانات الأمان والبيانات التقنية: جلسات تسجيل الدخول النشطة (وصف الجهاز والمتصفح وعنوان IP)، وسجل النشاط في عائلتك، مثل عرض مستند أو تنزيله أو مشاركته أو تعديله (بما في ذلك من قام بذلك ومن أي عنوان IP)، ورموز الدخول المؤقتة التي لا نخزّنها إلا بصيغة مجزّأة (hashed).
- الرسائل التي ترسلها إلينا، كمراسلات الدعم.
نحصل على هذه البيانات منك، ومن أعضاء آخرين في عائلتك (كأن يدعوك أحد المالكين أو يضيفك أنت أو أطفالك كأشخاص)، ومن Stripe فيما يخص اشتراكك، وتلقائيًا عند استخدامك الخدمة.
إذا أضفت معلومات عن أشخاص آخرين، كأقاربك، فتأكّد من أنه يحق لك ذلك، وأبلغهم به، وأرشدهم إلى هذه السياسة.
4. وثائق الهوية والبيانات الحساسة
قد تتضمّن جوازات السفر والهويات وتصاريح الإقامة ونحوها بيانات حساسة، مثل تاريخ الميلاد والجنسية والصورة الشخصية والمنطقة المقروءة آليًا. وتَعُدّ بعض الأنظمة أيضًا البيانات المتعلقة بالأطفال أو بالروابط العائلية بيانات حساسة. وأنت ترفع هذه المستندات لتبقى منظّمة لعائلتك وتجدها عند الحاجة، ولا نعالجها إلا لتقديم هذه الخدمة لك.
حين يشترط النظام موافقتك الصريحة على معالجة هذا النوع من البيانات، فإنك تمنحها باختيارك رفع المستند وتأكيد بياناته، ويمكنك سحبها في أي وقت بحذف المستند. ولا يؤثّر سحب الموافقة في المعالجة التي تمّت قبله.
لا نستخدم صورتك للتعرّف على الوجه أو لتحديد هويتك، ولا نستخدم مستنداتك لبناء ملف تعريفي عنك.
5. كيف نستخدم بياناتك ولماذا
- تخزين مستنداتك وعرضها لمن تختارهم من أفراد العائلة
- البيانات المستخدمة: بيانات الحساب والعائلة والمستندات
- الأساس النظامي: تنفيذ عقدنا معك
- قراءة بيانات المستند ونصوصه بالذكاء الاصطناعي لتوفير عناء كتابتها
- البيانات المستخدمة: المستند المرفوع
- الأساس النظامي: تنفيذ العقد، وموافقتك الصريحة فيما يخص البيانات الحساسة
- الإجابة عن أسئلتك عن مستنداتك (ميزة «اسأل») كتابةً أو صوتًا، وقراءة الإجابات بصوت عالٍ إن طلبت ذلك
- البيانات المستخدمة: أسئلتك ومحادثتك، والمستندات المسموح لك برؤيتها، والتسجيلات الصوتية أثناء تحويلها إلى نص
- الأساس النظامي: تنفيذ العقد، وموافقتك الصريحة فيما يخص البيانات الحساسة
- إرسال رموز الدخول والدعوات والتذكيرات التي تحدّدها
- البيانات المستخدمة: البريد الإلكتروني وعناوين المستندات وتواريخها
- الأساس النظامي: تنفيذ عقدنا معك
- تحصيل المدفوعات والاحتفاظ بالفواتير
- البيانات المستخدمة: بيانات الدفع
- الأساس النظامي: تنفيذ العقد، والتزاماتنا النظامية في الضرائب والمحاسبة
- حماية الحسابات والمستندات، ومنع إساءة الاستخدام، والاحتفاظ بسجل النشاط
- البيانات المستخدمة: بيانات الأمان والبيانات التقنية
- الأساس النظامي: مصلحتنا المشروعة في حمايتك وحماية الخدمة، والتزامنا النظامي بتأمين البيانات
- توثيق قبولك لشروطنا ولهذه السياسة
- البيانات المستخدمة: النسخة المقبولة وتاريخ القبول ووقته
- الأساس النظامي: تنفيذ العقد، ومصلحتنا المشروعة في إثبات ما اتُّفق عليه
- الردّ على رسائلك وطلبات الدعم
- البيانات المستخدمة: رسائلك وبيانات حسابك
- الأساس النظامي: تنفيذ العقد، ومصلحتنا المشروعة في مساعدتك
- الامتثال للأنظمة، وإثبات الحقوق أو الدفاع عنها أمام القضاء
- البيانات المستخدمة: البيانات المتصلة بالمسألة
- الأساس النظامي: التزاماتنا النظامية، ومصلحتنا المشروعة في حماية حقوقنا
- قياس أداء الخدمة، مثل عدد العائلات التي تشترك أو تغيّر خطتها أو تغادر، وتكلفة تشغيلها
- البيانات المستخدمة: تغييرات الخطة، وأعداد يومية للأعضاء والنشاط والمستندات والمساحة، واستخدام الذكاء الاصطناعي، مسجّلة برقم عشوائي لا باسمك أو بريدك الإلكتروني
- الأساس النظامي: مصلحتنا المشروعة في تشغيل الخدمة وتحسينها
- فهم طريقة استخدام المنتج لتحسينه
- البيانات المستخدمة: بيانات الاستخدام، فقط إن سمحت بملفات التحليلات
- الأساس النظامي: موافقتك، ويمكنك سحبها في أي وقت
وحيث لا يعترف نظام محلي بالمصلحة المشروعة أساسًا للمعالجة، نستند إلى أساس آخر يقرّه ذلك النظام، مثل تنفيذ عقدنا معك أو الوفاء بالتزامنا النظامي بتأمين البيانات.
لا نبيع بياناتك الشخصية ولا نستخدمها للإعلانات، ولا نتخذ بشأنك قرارات تستند حصرًا إلى المعالجة الآلية وتترتّب عليها آثار قانونية أو آثار مماثلة في أهميتها.
6. كيف نستخدم الذكاء الاصطناعي
عندما ترفع مستندًا، يُرسَل الملف عبر اتصال مشفّر إلى مزوّد نماذج ذكاء اصطناعي يعالجه نيابةً عنّا لقراءة بياناته وكتابة النص الموجود في كل صفحة. والبيانات التي يعيدها مجرّد اقتراح، إذ تراجعها وتصحّحها قبل حفظها. ويُشفَّر النص كسائر بيانات مستنداتك.
ولنتيح لك البحث في مستنداتك والسؤال عنها، نحوّل نصوصها أيضًا إلى بيانات بحث تُسمّى «التضمينات» (embeddings). وتُخزَّن التضمينات دون تشفير لإمكان البحث فيها، لكنها منفصلة لكل عائلة، ولا تستخدم أنظمتنا أي مستند للإجابة إلا لمن يحق له رؤيته.
وعندما تطرح سؤالًا في «اسأل»، يُرسَل سؤالك ورسائلك الأخيرة في تلك المحادثة والأجزاء ذات الصلة من المستندات التي يحق لك رؤيتها إلى مزوّد نماذج الذكاء الاصطناعي لكتابة الإجابة. وإذا قلت سؤالك بصوتك، يُرسَل التسجيل إلى مزوّد خدمة الكلام لتحويله إلى نص ولا يُحتفَظ به. وإذا اخترت الاستماع إلى إجابة، يُرسَل نصها لتحويله إلى كلام.
تُنشأ الإجابات بالذكاء الاصطناعي وقد تكون خاطئة أو ناقصة. وتبيّن الإجابات المستندات التي أُخذت منها لتتحقّق منها، وليست استشارة قانونية أو استشارة في شؤون الهجرة والإقامة أو أي استشارة مهنية أخرى.
لا نستخدم إلا مزوّدي ذكاء اصطناعي تمنع شروطهم استخدام محتواك لتدريب نماذجهم، وتقصر مدة احتفاظهم به على ما يلزم لتقديم خدمتهم وتأمينها. وقد يكون المزوّد في بلد آخر (انظر قسم نقل البيانات خارج بلدك).
8. كيف نحمي بياناتك
- لكل عائلة مفتاح تشفير خاص بها، تُشفَّر به الملفات قبل تخزينها، وتمرّ جميع الاتصالات عبر HTTPS.
- تُشفَّر كذلك أرقام المستندات والنصوص المقروءة منها والنتائج الأولية للقراءة بالذكاء الاصطناعي ومحادثات «اسأل» في قاعدة بياناتنا.
- يقتصر الوصول على ما تسمح به أدوار العائلة وإعدادات ظهور كل مستند، ويستطيع المالكون مراجعة من عرض كل مستند أو نزّله أو شاركه أو عدّله.
- تسجّل الدخول برمز مؤقت يصل إلى بريدك الإلكتروني أو بحسابك في Google، ويمكنك الاطلاع على أجهزتك الأخرى وتسجيل خروجها من الإعدادات.
- لا تحتوي رسائل التذكير إلا على عناوين المستندات وتواريخها، ولا تتضمّن صورها أبدًا.
لا يوجد نظام آمن تمامًا. وإذا وقع اختراق يمسّ بياناتك الشخصية، فسنبلغ الجهات المختصة خلال المدة التي يحدّدها النظام، وسنبلغك دون تأخير غير مبرّر متى كان من المرجّح أن يمسّك الاختراق، مع بيان الخطوات التي يمكنك اتخاذها لحماية نفسك.
9. مدة الاحتفاظ بالبيانات
- بيانات الحساب
- مدة الاحتفاظ: حتى تحذف حسابك
- المستندات وبياناتها ونصوصها وبيانات البحث فيها
- مدة الاحتفاظ: حتى تحذف المستند أو عائلته أو حسابك
- محادثات «اسأل»
- مدة الاحتفاظ: حتى تحذفها أو تغادر العائلة أو تحذف حسابك
- التسجيلات الصوتية
- مدة الاحتفاظ: لا يُحتفَظ بها: تُحوَّل إلى نص ثم تُحذف
- سجل نشاط العائلة
- مدة الاحتفاظ: ما دامت العائلة موجودة
- العائلة المقفلة (التي ليست لها باقة يمكنها استخدامها)
- مدة الاحتفاظ: نحتفظ بها ما دامت مقفلة. وإذا بقيت مقفلة أكثر من شهر فقد نحذفها بعد إبلاغ مالكها
- جلسات تسجيل الدخول
- مدة الاحتفاظ: حتى تسجّل الخروج أو تنتهي الجلسة بعد 30 يومًا
- رموز الدخول المؤقتة
- مدة الاحتفاظ: صالحة لمدة 30 دقيقة، وتُحذف خلال يوم واحد
- رسائل الدعم
- مدة الاحتفاظ: المدة اللازمة لمعالجة طلبك وأي متابعة له
- النسخ الاحتياطية لقاعدة البيانات
- مدة الاحتفاظ: 14 يومًا كحدّ أقصى، ثم تُحذف
- سجلات الفوترة
- مدة الاحتفاظ: المدة التي تشترطها أنظمة الضرائب والمحاسبة
- إحصاءات الخدمة (تغييرات الخطة، والأعداد اليومية، واستخدام الذكاء الاصطناعي)
- مدة الاحتفاظ: تبقى بعد الحذف، دون اسمك أو بريدك الإلكتروني أو مستنداتك
يمكنك حذف حسابك متى لم تعد تملك أي عائلة: فكل عائلة تملكها تُنقل ملكيتها أولًا إلى عضو آخر، وعليه أن يقبل، أو تُحذف مع ملفاتها. ثم نحذف سجل المستخدم الخاص بك. والمستندات تتبع العائلة التي أُضيفت إليها، فالمستندات التي أضفتها إلى عائلة يملكها غيرك تبقى في تلك العائلة.
قد تبقى البيانات المحذوفة في نسخنا الاحتياطية مدة أقصاها 14 يومًا قبل إزالتها.
10. حقوقك
بحسب مكان إقامتك، يحق لك:
- العلم بكيفية معالجة بياناتك، وهو ما توضّحه هذه السياسة؛
- الاطلاع على بياناتك والحصول على نسخة منها، إذ يستطيع مالك العائلة تنزيل جميع الملفات وملخّص السجلات من الإعدادات في أي وقت؛
- تصحيح البيانات غير الدقيقة، وهو ما يمكنك فعله مباشرة من التطبيق؛
- حذف بياناتك، بما في ذلك حسابك بالكامل من الإعدادات؛
- الاعتراض على المعالجة القائمة على مصالحنا المشروعة، وطلب تقييد بعض أنواع المعالجة، وسحب أي موافقة منحتها؛
- الحصول على بياناتك بصيغة قابلة للنقل.
لممارسة حق لا تستطيع ممارسته مباشرة من التطبيق، راسلنا على support@oneindustry.ai. ويمكنك التواصل معنا أيضًا إذا أضاف بياناتك شخص آخر، كقريب أضافك إلى عائلته كشخص. وقد نطلب منك تأكيد هويتك أولًا. وسنردّ خلال 30 يومًا، وإذا كان الطلب معقّدًا أو تعدّدت طلباتك، فقد نمدّد هذه المدة في الحدود التي يسمح بها النظام، مع إبلاغك بالسبب. ولا نتقاضى أي مقابل عن الطلبات ما لم تكن غير مبرّرة بوضوح أو مفرطة.
ويحق لك كذلك تقديم شكوى إلى الجهة المختصة بحماية البيانات في مكان إقامتك، ومنها:
- الإمارات العربية المتحدة: مكتب الإمارات للبيانات؛
- المملكة العربية السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)؛
- قطر: المكتب الوطني لخصوصية البيانات في الوكالة الوطنية للأمن السيبراني؛
- البحرين: هيئة حماية البيانات الشخصية؛
- عُمان: وزارة النقل والاتصالات وتقنية المعلومات؛
- الاتحاد الأوروبي: الجهة المختصة بحماية البيانات في بلدك؛ والمملكة المتحدة: مكتب مفوّض المعلومات (ICO).
يسعدنا أن تمنحنا فرصة معالجة ملاحظتك أولًا، لكن التواصل معنا ليس شرطًا لتقديم الشكوى.
11. الأنظمة التي نلتزم بها
نعالج البيانات الشخصية وفق الأنظمة المنطبقة عليك، ومنها:
- الإمارات العربية المتحدة: المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية؛
- المملكة العربية السعودية: نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته، ولائحته التنفيذية، ولائحة نقل البيانات الشخصية إلى خارج المملكة؛
- قطر: القانون رقم 13 لسنة 2016 بشأن حماية خصوصية البيانات الشخصية؛
- البحرين: القانون رقم 30 لسنة 2018 بشأن حماية البيانات الشخصية؛
- عُمان: قانون حماية البيانات الشخصية الصادر بالمرسوم السلطاني رقم 6/2022، ولائحته التنفيذية؛
- اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وفي المملكة المتحدة اللائحة البريطانية لحماية البيانات (UK GDPR) وقانون حماية البيانات لعام 2018، حيثما تنطبق.
أما في الكويت، فإن القواعد الرئيسية لخصوصية البيانات، وهي لائحة حماية خصوصية البيانات الصادرة عن هيئة الاتصالات وتقنية المعلومات، تنطبق على مزوّدي خدمات الاتصالات وتقنية المعلومات المرخّصين. وسواء انطبقت علينا أم لا، فإننا نكفل للمستخدمين في الكويت، ولسائر المستخدمين، أوجه الحماية الواردة في هذه السياسة.
12. نقل البيانات خارج بلدك
قد تقع خوادمنا ومزوّدو خدماتنا، ومنهم مزوّد نماذج الذكاء الاصطناعي وStripe، خارج بلدك. ولا ننقل البيانات الشخصية عبر الحدود إلا حيث يسمح النظام بذلك، ومع الضمانات التي يشترطها، مثل قرار يفيد بأن بلد الوجهة يوفّر مستوى ملائمًا من الحماية، أو البنود التعاقدية النموذجية المعتمدة من الجهة المختصة، أو غير ذلك من الآليات التي يجيزها النظام.
يمكنك أن تسألنا على support@oneindustry.ai عن مكان معالجة بياناتك والضمانات المطبّقة عليها.
13. الأطفال
الحسابات مخصّصة لمن بلغوا 18 عامًا فأكثر، ويؤكّد كل مستخدم ذلك قبل استخدام الخدمة. يُرجى ألّا تدعو إلى عائلتك إلا البالغين.
يستطيع الوالدان والأولياء الشرعيون إضافة أطفالهم كأشخاص في عائلتهم وحفظ مستنداتهم فيها، ولا يحصل الأطفال على حسابات ولا يمكنهم تسجيل الدخول. وبإضافتك طفلًا أو مستنداته، فإنك تؤكّد أنك والده أو وليّه الشرعي أو مخوَّل بذلك، وأنك تتصرّف نيابةً عنه وبما يحقّق مصلحته الفضلى.
وحين يشترط النظام موافقة الوالد أو الولي على معالجة بيانات الطفل، فإنك تمنحها بإضافة الطفل ومستنداته، ويمكنك سحبها في أي وقت بحذفها. ولا نستخدم بيانات الأطفال إلا لتقديم الخدمة لعائلتك، ولا نستخدمها أبدًا للإعلانات أو لبناء ملفات تعريفية. وعندما يبلغ الطفل سنّ الرشد، يمكنه التواصل معنا لممارسة حقوقه في بياناته بنفسه.
لا ننشئ عن علم حسابات لمن هم دون 18 عامًا، وإذا علمنا بوجود حساب كهذا فسنحذفه. وإن كنت تعتقد أن ذلك قد حدث، فراسلنا على support@oneindustry.ai.
15. التغييرات على هذه السياسة
إذا أجرينا تغييرات جوهرية، فسنبلغك بالبريد الإلكتروني أو داخل التطبيق قبل سريانها، ونطلب منك قبول النسخة المحدّثة قبل مواصلة استخدام الخدمة. ويبيّن التاريخ في أعلى الصفحة آخر تحديث لهذه السياسة.