سياسة الخصوصية

١. من المسؤول عن بياناتك

إلبي مساعد ذكاء اصطناعي تبنيه وتشغّله إلبترون للتقنيات، شركة مقرّها الدمام في المملكة العربية السعودية. وفي كل ما يرد في هذه السياسة، تُعدّ إلبترون جهة التحكّم بالبيانات وفق نظام حماية البيانات الشخصية السعودي (PDPL، المرسوم الملكي م/١٩ لعام ١٤٤٣هـ وتعديلاته) ولائحته التنفيذية، تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

وإذا كنت تستخدم إلبي بصفته مساعداً مضمّناً في موقع أحد عملائنا، فذلك العميل هو جهة التحكّم بمحادثاته، وتعمل إلبترون معالِجاً لديه بموجب اتفاقية مكتوبة، وتصف هذه السياسة حينها ما نقوم به بناءً على تعليماته.

٢. ما الذي نجمعه

فقط ما يحتاجه المساعد للإجابة عليك. لا نبني ملفات تعريف، ولا نتتبّعك عبر مواقع أخرى، ولا نبيع شيئاً لأحد.

نحن لا نطلب ولا نرغب في رقم هويتك الوطنية أو أرقام بطاقاتك المصرفية أو كلمات مرورك أو معلوماتك الصحية أو أي فئة حسّاسة أخرى. والمساعد مُوجَّه بألّا يطلبها إطلاقاً، وتنبّهك الواجهة قبل إرسال ما يبدو أنه من هذا النوع. وإن أرسلتها رغم ذلك، فتُحجب حيثما أمكن اكتشافها وتُتلَف مع بقية المحادثة.

٣. لماذا نستخدمها وما الأساس النظامي

لا يُتَّخذ بشأنك أي قرار آلي. إلبي يجيب على الأسئلة، ولا يتّخذ قراراً يُنتج أثراً نظامياً أو أثراً مماثلاً في الأهمية عليك.

ولا نستخدم محادثاتك لتدريب النماذج. النموذج اللغوي الذي يشغّل إلبي نموذج مفتوح الأوزان وثابت، يعمل على أجهزتنا، ولا يُدرَّب على رسائلك، ولا تُرسَل أي رسالة إلى أي خدمة ذكاء اصطناعي خارجية.

٤. الموافقة أولاً

قبل أن يعالج إلبي أي شيء، يُعرض عليك إشعار يوضّح ما يُجمع ولماذا، وعليك قبوله فعلياً. ولا يوجد خيار محدّد مسبقاً.

• والخادم هو من يفرض ذلك. أي رسالة أو ضغطة زر أو رفع ملف يصل دون موافقة مسجّلة يُرفَض — فالبوابة ليست مجرد شاشة في المتصفح.
• نسجّل لحظة الموافقة: معرّف المحادثة، وطابعاً زمنياً بتوقيت UTC، ورقم نسخة الإشعار الذي رأيته، وبصمة رقمية لنصه، واللغة، وعنوان IP ونوع المتصفح.
• ويمكنك سحب موافقتك في أي وقت من داخل الواجهة. ويوقف السحب أي معالجة لاحقة ويتيح لك حذف ما هو قائم.

وسحب الموافقة لا يجعل المعالجة السابقة غير نظامية، ونحتفظ بسجل الموافقة نفسه دليلاً على أننا استأذنّاك كما ينبغي.

٥. مدة الاحتفاظ — يُتلف محتوى الرسائل خلال ٢٤ ساعة

هذا هو الجزء الذي تتركه معظم السياسات غامضاً. أما لدينا فرقم ثابت، تفرضه مهمة تعمل كل ساعة.

ومعنى «الإتلاف» هنا: أن النص المخزَّن يُستبدَل في قاعدة البيانات، لا أن يُعلَّم بأنه مخفي. وحين يزول لا نستطيع استعادته. والنسخ الاحتياطية المشفّرة المأخوذة قبل ذلك تنتهي على دورتها الخاصّة — سبعة أيام محليًّا وثلاثين يومًا خارج الموقع — وبعدها لا تبقى أي نسخة من الرسالة في أي مكان.

٦. كيف تُحمى

• مشفّرة أثناء التخزين بخوارزمية تشفير موثّق. يُشفَّر محتوى الرسائل قبل وصوله إلى قاعدة البيانات، ومفتاح التشفير محفوظ خارجها.
• تشفير كامل للقرص على الخادم الذي يحتفظ بالبيانات.
• ‏TLS 1.2 / 1.3 لكل ما هو في الطريق.
• حجب المعرّفات قبل التخزين وقبل أن يراها النموذج. تُحجب أنماط مثل أرقام البطاقات والهويات والبريد الإلكتروني وأرقام الهواتف عند الالتقاط.
• كل شيء يعمل داخل المملكة وعلى أجهزتنا. لا وجود لأي خدمة خارجية في المسار — فالنموذج اللغوي وتحويل الكلام إلى نص وتحويل النص إلى كلام وقراءة المستندات جميعها ذاتية الاستضافة.
• ضبط الوصول في لوحة الموظفين: حسابات فردية، وصلاحيات حسب الدور، وتحقّق بخطوتين، وسجل تدقيق.
• نسخ احتياطي ليلي مشفّر، محصور في البيئة نفسها.
• تحديد معدّل الطلبات وحجب الإساءة وفحص البرمجيات الخبيثة عند رفع الملفات.

ولا يوجد نظام كامل، ولا ندّعي ذلك. ونحن لسنا حاصلين على شهادة أيزو ٢٧٠٠١ — فالضوابط مطبّقة والشهادة لم تصدر بعد، ونفضّل قول ذلك على الإيحاء بعكسه.

٧. من يمكنه الاطلاع عليها أيضاً

لا أحد يشتريها، ولا أحد يستخدمها لأغراضه. وهذه هي القائمة الكاملة للأطراف الخارجية في الخدمة:

ويستطيع موظفونا الاطلاع على لوحة التحليلات، التي تعرض أعداداً ودرجات جودة، لا محتوى رسائل. ولا يرى الموظف البشري المحادثة إلا إذا طلبت التحدث إليه، وطوال بقائها مفتوحة فقط.

وقد نفصح عن البيانات إذا طلبتها جهة سعودية مختصة وفق النظام. وبالنظر إلى مدة الاحتفاظ البالغة ٢٤ ساعة، لا يكون في الغالب شيء متبقٍّ للإفصاح عنه.

٨. خروج البيانات من المملكة

محتوى محادثاتك لا يغادر المملكة العربية السعودية. يُعالَج ويُخزَّن على خوادم داخل المملكة ويُتلَف فيها.

واستثناءان محدودان، نذكرهما اكتمالاً للصورة:

• تمرّ حركة البيانات عبر شبكة شبكة الحافة العالمية في طريقها إلينا، وقد يعني ذلك عبوراً خارج المملكة أثناء الانتقال. وهي مشفّرة طوال الطريق ولا تُخزَّن هناك.
• تُرسَل رموز دخول الموظفين ودعوات الانضمام عبر مرحّل بريد مستضاف خارج المملكة. وهي تحتوي على بريد موظف ورمز فقط — ولا تتضمن أي بيانات محادثة.

وكلاهما مشمول باتفاقيات معالجة بيانات مكتوبة، بما يتسق مع المادة ٢٩ من النظام وشروط النقل الواردة في اللائحة التنفيذية.

٩. حقوقك، والأزرار التي تمارسها بها

تمنحك المادتان ٤ و٢١ من النظام الحقوق التالية. ومعظم السياسات تطلب منك مراسلة أحدهم والانتظار. أما في إلبي فثلاثة منها أزرار داخل الواجهة تسري فوراً.

ونردّ على الطلبات الواردة بالبريد خلال ٣٠ يوماً كما توجب اللائحة، وغالباً في وقت أقصر بكثير. وقد نطلب منك معرّف المحادثة الظاهر في الواجهة لنعثر على البيانات الصحيحة — إذ لا سبيل آخر لدينا للتعرف عليك، وذلك بالتصميم.

١٠. الأطفال

إلبي مساعد أعمال وليس موجّهاً للأطفال دون الثامنة عشرة، ولا نجمع بياناتهم عن علم. وإن كنت ترى أن طفلاً استخدم المساعد وتودّ إزالة السجل، فتواصل معنا — مع أنه عملياً سيكون قد أُتلف خلال ٢٤ ساعة.

١١. ملفات الارتباط والتحليلات

يحدث هنا أمران مختلفان، ومن المفيد الفصل بينهما.

• المساعد يستخدم التخزين المحلي في متصفحك للاحتفاظ بمعرّف المحادثة العشوائي واختيارك للغة، حتى لا يضيع موضعك عند تحديث الصفحة. وهذا استخدام وظيفي لا تتبّعي، ولا يتضمن أي ملف ارتباط.
• وهذا الموقع يستخدم Google Analytics 4 لعدّ الزيارات ومعرفة الصفحات المقروءة. وهو يضع ملفات ارتباط _ga في متصفحك ويرسل بيانات الاستخدام — بما فيها عنوان IP — إلى Google، التي تعالجها خارج المملكة.
• ونشغّله بأكثر إعداداته تقييداً: إشارات الإعلانات موقوفة، وتخصيص الإعلانات موقوف، وإخفاء عنوان IP مفعّل. ولا نشغّل إعلانات Google، ولا نبني جماهير لإعادة الاستهداف، ولا نبيع هذه البيانات أو نشاركها.
• ولا ملفات ارتباط إعلانية ولا تتبّع إعلاني عبر المواقع. والتحليلات هي النص البرمجي الخارجي الوحيد في هذا الموقع.
• وتستخدم لوحة الموظفين ملف ارتباط جلسة آمناً من نوع HTTP-only لتسجيل الدخول.
• للانسحاب: امنع ملفات الارتباط لهذا الموقع من متصفحك، أو استخدم إعداد الحماية من التتبّع فيه، أو ثبّت إضافة الانسحاب من Google Analytics. ولن يتوقف أي شيء في هذا الموقع إن فعلت.
• ومسح تخزين المتصفح ينهي أي محادثة ويفصل ما أُرسل سابقاً، ثم يُتلَف وفق جدول الـ٢٤ ساعة المعتاد.

١٢. تعديلات هذه السياسة

إذا غيّرنا طريقة تعاملنا مع البيانات، ننشر النسخة الجديدة هنا برقم نسخة وتاريخ جديدين، ونطلب الموافقة من جديد قبل المتابعة إذا كان التغيير جوهرياً. والنسخة التي وافقت عليها مسجّلة مع موافقتك، فيبقى واضحاً دائماً أي الشروط كانت سارية.

١٣. التواصل

للأسئلة أو الطلبات أو الشكاوى المتعلقة بالبيانات:

تصف هذه السياسة النظام كما بُني وجرى التحقّق منه. وهي مكتوبة لتُقرأ لا لتُستعصى، وليست استشارة نظامية.