سياسة الخصوصية

تاريخ السريان: 22 May 2026 آخر تحديث: 22 May 2026

تصف سياسة الخصوصية هذه كيفية قيام BAYYIN AI ("نحن"، "لدينا"، "الخدمة") بجمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها فيما يتعلق بمنصتنا للاستشارات المدعومة بالذكاء الاصطناعي.

تمت صياغة هذه السياسة للامتثال لنظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ ولائحته التنفيذية، وهي معدّة لتكون مفهومة لكل من أصحاب البيانات وللهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

١. من نحن

البند	القيمة
المتحكم	BAYYIN AI
البريد الإلكتروني	ask@bayyin.ai
العنوان البريدي	ask@bayyin.ai
مسؤول حماية البيانات	ask@bayyin.ai

في حال وجود تعارض في الترجمة، النسخة العربية من هذه السياسة هي السارية داخل المملكة العربية السعودية.

٢. ما الذي نجمعه

نجمع فقط ما هو ضروري لتقديم الخدمة. فئات البيانات الشخصية التي نعالجها:

٢.١ بيانات الحساب

الاسم الكامل، البريد الإلكتروني، رقم الهاتف (اختياري)
كلمة المرور المشفّرة (لا تُخزّن أو تُرسل أبداً نصاً واضحاً)
ارتباط المستأجر والدور الوظيفي
معرّفات أجهزة المصادقة (عند تفعيل التحقق بخطوتين)

٢.٢ بيانات المحادثة

نص الرسائل التي تتبادلها مع وكلائنا الذكيين
الصوت في وضع المكالمات الصوتية — يُحوّل إلى نص فوراً ويُحتفظ به كنص؛ التسجيل الصوتي الخام لا يُحفظ بعد انتهاء الجلسة الحية ما لم تختر تفعيل تسجيل الجلسة صراحة
الملفات التي ترفعها (PDFs، صور، مستندات) إلى قاعدة المعرفة أو ترفقها بالجلسة
الاستشهادات والمراجع التي يعرضها الوكيل

٢.٣ البيانات التشغيلية

عنوان IP (مقتطع إلى الشبكة الفرعية /24 للتحليلات؛ يُسجَّل العنوان الكامل في الأحداث الأمنية فقط)
بصمة المتصفح والإعدادات المحلية والمنطقة الزمنية
الصفحات المُزارة والميزات المستخدمة وأحداث الأخطاء
أحداث التكلفة المتعلقة بالفوترة (عدّ الرموز لكل طلب) — وليس محتوى الطلب نفسه

٢.٤ ما لا نجمعه

الموقع الجغرافي الدقيق
البيانات الحيوية (البصمة، التعرف على الوجه...)
البيانات الصحية (إلا إذا اخترت مشاركتها داخل استشارة، وعندئذٍ تندرج تحت ٢.٢)
ملفات تعريف الارتباط للتتبع عبر المواقع

٣. لماذا نجمعها (الأساس النظامي)

الغرض	أساس PDPL	السبب بكلمات بسيطة
تقديم الخدمة	تنفيذ العقد	لقد سجّلت لاستخدام الخدمة
تحسين الخدمة	المصلحة المشروعة	تحليلات مجمّعة لإصلاح الأخطاء وتحديد أولويات الميزات
إرسال البريد المعاملاتي	تنفيذ العقد	استعادة كلمة المرور، تأكيد الحساب
الامتثال للأنظمة	الالتزام النظامي	السجلات الضريبية، الأوامر القضائية، التحقق من قوائم العقوبات
كشف الاحتيال وسوء الاستخدام	المصلحة المشروعة	تحديد المعدّل، مكافحة البريد المزعج، حماية الحسابات
التسويق	الموافقة الصريحة (اشتراك مسبق)	النشرة الإخبارية، إعلانات المنتج — يمكنك إلغاء الاشتراك في أي وقت

نحن لا نبيع البيانات الشخصية. نحن لا نشاركها مع شبكات الإعلانات.

٤. مع من نشاركها

نشارك البيانات الشخصية مع قائمة قصيرة من المعالجين الفرعيين بشكل صارم لتقديم الخدمة:

المعالج الفرعي	الدور	المنطقة
OpenAI, L.L.C.	نموذج اللغة + تحويل الصوت إلى نص + التضمينات	الولايات المتحدة
ElevenLabs Inc.	تحويل النص إلى صوت	الولايات المتحدة
LiveKit Inc.	البنية التحتية للغرف الصوتية الحية	الولايات المتحدة / حافة عالمية
Cloudflare Inc.	DNS، CDN، الحماية من البوتات (Turnstile)	حافة عالمية
Amazon Web Services	تخزين النسخ الاحتياطية لقاعدة البيانات	يُفضّل منطقة المملكة العربية السعودية عند توفرها
GoDaddy Operating Co.	البريد الإلكتروني المعاملاتي (SMTP)	الولايات المتحدة

المعالجون الفرعيون مقيّدون باتفاقيات معالجة البيانات ولا يجوز لهم استخدام بياناتك لأغراضهم. القائمة الحالية متاحة في https://buytwo.care-buddy.ai/legal/sub-processors.

عمليات نقل البيانات عبر الحدود تحدث لأن بعض المعالجين الفرعيين يتمركزون خارج المملكة العربية السعودية. نعتمد على:

تقييمات الحماية المناسبة حيث اعترفت سدايا بدولة المقصد، أو
شروط تعاقدية معيارية معتمدة من سدايا بيننا وبين المعالج الفرعي.

٥. مدة الاحتفاظ بالبيانات

البيانات	مدة الاحتفاظ
سجل الحساب	عمر الحساب النشط + 30 يوماً بعد طلب الحذف
نصوص المحادثات	12 شهراً من الإنشاء، ثم تُجمع/تُجهَّل الهوية
الملفات المرفوعة	حتى تحذفها، أو 12 شهراً بعد حذف الحساب
الصوت	لا يُحتفظ به (يُحوّل إلى نص ويُتلف عند انتهاء الجلسة)
سجلات المصادقة	13 شهراً (نافذة الدفاع النظامي)
سجلات الفوترة	5 سنوات (التزام السجل التجاري في النظام السعودي)
النسخ الاحتياطية	14 يوماً متجدد

٦. حقوقك بموجب نظام حماية البيانات الشخصية

لك الحق في:

الإعلام عن كيفية معالجة بياناتك (هذه الوثيقة)
الوصول إلى بياناتك الشخصية التي نحتفظ بها
تصحيح البيانات غير الدقيقة
طلب الإتلاف لبياناتك (مع مراعاة متطلبات الاحتفاظ النظامية؛ انظر §٥)
سحب الموافقة لأي معالجة اعتمدت على الموافقة
تقييد المعالجة أو الاعتراض عليها لبعض الأغراض
نقل البيانات — الحصول على نسخة قابلة للقراءة آلياً
التقدم بشكوى للجهة الرقابية (سدايا) إذا اعتقدت أننا أخللنا بالتزاماتنا

لممارسة أيٍّ من هذه الحقوق، راسلنا على ask@bayyin.ai أو استخدم تدفق "حذف حسابي" داخل التطبيق ضمن إعدادات الحساب. نستجيب خلال 30 يوماً كما تقتضي اللائحة التنفيذية.

٧. كيف نحمي بياناتك

TLS 1.2+ لجميع البيانات المنقولة
عزل بيانات المستأجر مفروض على مستوى استعلام قاعدة البيانات
المصادقة بخطوتين متاحة لجميع المستخدمين ومطلوبة للمشرفين
كلمات المرور مشفّرة بـ PBKDF2 (ASP.NET Identity v3)
حدود API لمنع سوء الاستخدام وحشو بيانات الاعتماد
نسخ احتياطية يومية مشفّرة في حالة السكون، تُحفظ لمدة 14 يوماً
مراجعة ربع سنوية لقائمة المعالجين الفرعيين

إذا اكتشفنا انتهاك بيانات شخصية من المرجَّح أن يُسبّب خطراً كبيراً على حقوقك وحرياتك، سنُخطرك وسدايا خلال 72 ساعة.

٨. ملفات تعريف الارتباط والتتبع

نستخدم فقط ملفات تعريف الارتباط الضرورية الصارمة وملفات تعريف الارتباط التحليلية من نفس النطاق (لا تتبع طرف ثالث، لا ملفات تعريف ارتباط إعلانية). انظر إشعار ملفات تعريف الارتباط للقائمة الكاملة.

يمكنك سحب موافقتك على ملفات تعريف الارتباط في أي وقت من الشريط أسفل أي صفحة.

٩. الأطفال

الخدمة غير موجَّهة للأطفال دون 13 عاماً. إذا علمت أن طفلاً قدّم لنا بيانات شخصية دون موافقة والدية، يرجى التواصل معنا وسنحذف الحساب.

١٠. التعديلات على هذه السياسة

قد نُحدّث هذه السياسة من وقت لآخر. تاريخ "آخر تحديث" في الأعلى يعكس آخر مراجعة. التغييرات الجوهرية (مثلاً معالجون فرعيون جدد، فئات بيانات جديدة، أساس نظامي جديد) سيتم إبلاغ المستخدمين النشطين بها قبل 30 يوماً على الأقل عبر البريد الإلكتروني وشريط داخل التطبيق.

١١. التواصل

للأسئلة والمخاوف وطلبات الحقوق:

ask@bayyin.ai

إذا لم تكن راضياً عن استجابتنا، يمكنك تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي عبر sdaia.gov.sa.