سياسة الخصوصية

1. المعلومات التي نجمعها

1.1 المعلومات التي تقدمها

• معلومات الحساب: الاسم، والبريد الإلكتروني، ورقم الهاتف، والجهة التي تنتمي إليها، والدور، وكلمة المرور.
• بيانات الملف الشخصي: المسمى الوظيفي، والقسم، والمؤسسة الأكاديمية، وغير ذلك من التفاصيل التي تختار تقديمها.
• محتوى المستخدم: المستندات، والرسائل، ومحتوى الاختبارات، وإعلانات الوظائف، ورسائل المحادثة، وغير ذلك من المحتوى المُرسَل.
• معلومات الدفع: عنوان الفوترة ووسيلة الدفع (تتولى معالجتها Stripe أو Paddle أو PayPal، ولا نقوم بتخزينها).
• المراسلات: المعلومات المقدمة عند تواصلك مع الدعم أو مشاركتك في الاستطلاعات.

1.2 المعلومات التي تُجمع تلقائيًا

• معلومات الجهاز: عنوان IP، ونوع المتصفح، ونظام التشغيل، ومعرّفات الجهاز.
• بيانات الاستخدام: الصفحات التي تمت زيارتها، والميزات المستخدمة، والطوابع الزمنية، وأنماط النقر.
• بيانات السجلات: سجلات الخوادم، بما في ذلك أوقات الوصول والبيانات الوصفية لاستدعاءات واجهات البرمجة (API).

1.3 المعلومات الواردة من أطراف ثالثة

• تسجيل الدخول الموحّد: الاسم، والبريد الإلكتروني، وصورة الملف الشخصي من Google أو Microsoft أو غيرهما من مزودي الهوية.
• معالجو المدفوعات: حالة المعاملة وبلد الفوترة لغرض تنفيذ الطلبات.

2. كيفية استخدامنا لمعلوماتك

• تقديم الخدمات وصيانتها وتحسينها (تنفيذ العقد).
• معالجة المدفوعات وإدارة الاشتراكات (تنفيذ العقد).
• إرسال رسائل البريد الإلكتروني المتعلقة بالمعاملات: الإيصالات، والتنبيهات الأمنية، وإشعارات الحساب (تنفيذ العقد).
• تقديم دعم العملاء (تنفيذ العقد).
• تحليل الاستخدام لتحسين الميزات وتجربة المستخدم (المصلحة المشروعة).
• كشف الاحتيال وإساءة الاستخدام والمشكلات الأمنية ومنعها ومعالجتها (المصلحة المشروعة).
• إرسال الاتصالات التسويقية بموافقتك (الموافقة).
• الامتثال للالتزامات القانونية (الالتزام القانوني).

نحن لا نستخدم محتوى المستخدم الخاص بك لتدريب نماذج الذكاء الاصطناعي ذات الأغراض العامة دون موافقتك الصريحة والمستقلة.

3. كيفية مشاركتنا لمعلوماتك

نحن لا نبيع بياناتك الشخصية ولا نؤجرها. وقد نشارك المعلومات مع:

• مزودو الخدمات: الاستضافة السحابية، ومعالجة المدفوعات (Stripe وPaddle وPayPal)، وإرسال البريد الإلكتروني، والتحليلات.
• مزودو نماذج الذكاء الاصطناعي: قد تُرسل طلباتك (المُدخلات النصية) إلى مزودي ذكاء اصطناعي من الأطراف الثالثة (OpenAI وAnthropic وGoogle وGroq) لمعالجتها. ويُحظر على هؤلاء المزودين استخدام بياناتك لأغراض التدريب.
• المتطلبات القانونية: عندما يقتضي ذلك القانون أو أمر قضائي، أو لحماية حقوقنا وسلامتنا.
• نقل ملكية الأعمال: في إطار عملية اندماج أو استحواذ أو بيع للأصول.

4. عمليات نقل البيانات الدولية

تعمل ScaleX من فرنسا وتونس والمملكة العربية السعودية. وقد تُعالج بياناتك في المنطقة الاقتصادية الأوروبية أو الشرق الأوسط أو مناطق أخرى. وعند نقل البيانات خارج المنطقة الاقتصادية الأوروبية، نعتمد البنود التعاقدية النموذجية للاتحاد الأوروبي (SCCs) وغيرها من الآليات المعترف بها قانونًا.

5. الاحتفاظ بالبيانات

• بيانات الحساب: يُحتفظ بها طوال فترة نشاط الحساب ولمدة 30 يومًا بعد حذفه لأغراض الاسترداد.
• محتوى المستخدم: يُحذف عند حذف الحساب أو بناءً على طلب.
• بيانات الاستخدام والسجلات: لمدة تصل إلى 12 شهرًا لأغراض التحليل والأمن.
• سجلات المدفوعات: لمدة 7 سنوات وفقًا لما تقتضيه قوانين الضرائب والمحاسبة.
• مراسلات الدعم: لمدة تصل إلى 3 سنوات.

يحق لك طلب الحذف في أي وقت. يُرجى الاطلاع على صفحة حذف البيانات والحساب.

6. حقوقك

بموجب اللائحة العامة لحماية البيانات GDPR (للمقيمين في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية)

• الوصول: طلب نسخة من بياناتك الشخصية.
• التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة.
• المحو: طلب الحذف («الحق في النسيان»).
• التقييد: طلب تقييد المعالجة.
• قابلية النقل: الحصول على بياناتك بصيغة منظمة وقابلة للقراءة آليًا.
• الاعتراض: الاعتراض على المعالجة القائمة على المصلحة المشروعة.
• سحب الموافقة: سحب الموافقة في أي وقت.
• الشكوى: تقديم شكوى إلى سلطة حماية البيانات المحلية المختصة.

بموجب قانون خصوصية المستهلك في كاليفورنيا CCPA (للمقيمين في كاليفورنيا)

• الحق في معرفة المعلومات الشخصية التي نجمعها ونفصح عنها.
• الحق في حذف معلوماتك الشخصية.
• الحق في إلغاء الاشتراك في بيع المعلومات الشخصية (نحن لا نبيع البيانات).
• الحق في عدم التعرض للتمييز بسبب ممارسة حقوقك.

بموجب نظام حماية البيانات الشخصية PDPL في المملكة العربية السعودية

• الحق في العلم، والوصول إلى البيانات الشخصية، وتصحيحها، وإتلافها.

لممارسة أي من هذه الحقوق، يُرجى التواصل عبر privacy@scalexi.ai. ونلتزم بالرد خلال 30 يومًا.

7. ملفات تعريف الارتباط (الكوكيز)

• ملفات تعريف الارتباط الأساسية: ضرورية للمصادقة والأمان وحفظ التفضيلات. ولا يمكن تعطيلها.
• ملفات تعريف الارتباط التحليلية: تحليلات تراعي الخصوصية (Plausible)، دون أي تتبع عبر المواقع.
• ملفات تعريف الارتباط الوظيفية: تحفظ تفضيلاتك (اللغة، والمظهر، وجلسة المحادثة).

نحن لا نستخدم ملفات تعريف الارتباط الإعلانية أو الخاصة بالتتبع عبر المواقع. ويمكنك إدارة ملفات تعريف الارتباط من خلال إعدادات متصفحك.

8. خصوصية الأطفال

خدماتنا غير موجهة إلى الأطفال دون سن 16 عامًا. ولا نجمع عن علم أي معلومات شخصية من الأطفال دون سن 16 عامًا. وإذا تبيّن لنا أننا قمنا بذلك، فسنحذفها على الفور. يُرجى التواصل عبر privacy@scalexi.ai إذا كنت تعتقد أن طفلًا قد زوّدنا ببيانات.

9. أمن البيانات

• التشفير أثناء النقل (TLS 1.2+) وأثناء التخزين (AES-256).
• ضوابط الوصول والصلاحيات القائمة على الأدوار.
• تقييمات أمنية دورية وفحص للثغرات.
• ممارسات تطوير آمنة ومراجعة للشيفرة البرمجية.

إذا علمنا بحدوث خرق للبيانات، فسنخطرك ونخطر السلطات المختصة خلال 72 ساعة وفقًا لما يقتضيه القانون.

10. اتخاذ القرارات الآلية

تستخدم بعض الخدمات الذكاء الاصطناعي في التصحيح الآلي، ومطابقة المرشحين، ومراجعة المستندات. وتُعدّ هذه الأدوات مساعِدة للقرارات البشرية، ولا تشكّل الأساس الوحيد للقرارات ذات الآثار القانونية الجوهرية. ويحق لك طلب مراجعة بشرية للقرارات الآلية.

11. التعديلات على هذه السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر. وسيتم إبلاغك بالتعديلات الجوهرية عبر البريد الإلكتروني أو بإشعار داخل التطبيق قبل 30 يومًا على الأقل من سريانها.

12. تواصل معنا

• مسؤول حماية البيانات: privacy@scalexi.ai
• الدعم: support@scalexi.ai
• الشركة: ScaleX Innovation SAS، باريس · صفاقس · الرياض
• الموقع الإلكتروني: https://scalexi.ai