سياسة الخصوصية — منصة ARK47
الإصدار 1.8 — 13 أكتوبر 2026
شركة إيبيإيإكس أوبيريشنز (APEX Operations Company)
شركة ذات مسؤولية محدودة (شخص واحد) — الرقم الموحد للسجل التجاري: 7051961980 — رقم التسجيل الضريبي: 314285795400003
العنوان: الرياض، حي الملك سلمان، شارع ابن زيدان، الرمز البريدي 12443، المملكة العربية السعودية
مسؤول حماية البيانات: [email protected]
رقم الإصدار: 1.8 — تاريخ السريان: 2/5/1448هـ الموافق 13/10/2026م
اللغة: حُرّرت هذه السياسة باللغة العربية، والنص العربي هو المعتمد. أي ترجمة هي للتيسير فقط.
1. نطاق هذه السياسة — اقرأ هذا القسم أولاً
1.1 الغرض. تبيّن هذه السياسة كيف تجمع شركة إيبيإيإكس أوبيريشنز («الشركة» أو «نحن») البيانات الشخصية وتعالجها وتحفظها وتتلفها بوصفها جهة تحكم، وحقوقك بشأنها وكيفية ممارستها، وذلك تنفيذاً لما يوجبه نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ ولوائحه التنفيذية من نشر سياسة خصوصية وإتاحتها لأصحاب البيانات قبل جمع بياناتهم. وتُتاح هذه السياسة قبل جمع بياناتك، وتُعرض عليك عند التسجيل قبل إتمامه، ويُوثَّق اطلاعك عليها وفق البند 5.2 من الشروط والأحكام.
1.2 من تخاطبه هذه السياسة. تخاطب هذه السياسة:
- (أ) زوّار موقع ark47.ai ومن يتواصل معنا من خلاله؛
- (ب) ممثلي العملاء ومستخدميهم المعتمدين الذين يُنشئون حسابات على المنصة أو يستخدمونها؛
- (ج) من يتواصل مع فرق المبيعات أو الدعم لدينا، أو يشترك في قوائمنا البريدية، أو يشارك في فعالياتنا؛
- (د) المتقدمين للوظائف لدينا، فيما يخص بيانات التقديم.
1.3 من لا تخاطبه هذه السياسة — تنبيه مهم. عملاؤنا هم منشآت تستخدم المنصة لتهيئة تطبيقاتها وتشغيلها. والبيانات الشخصية التي يُدخلها عملاؤنا في تطبيقاتهم أو يجمعونها من خلالها — كبيانات موظفيهم وعملائهم النهائيين وجهات اتصالهم ومراسلاتهم ومكالماتهم — يكون العميل هو جهة التحكم فيها، ونعالجها نحن لحسابه ووفق تعليماته بوصفنا جهة معالجة. إذا كنت من عملاء أحد عملائنا أو موظفيه، فإن إشعار الخصوصية الذي يحكم بياناتك هو إشعار ذلك العميل، وعليك التوجه إليه لممارسة حقوقك؛ ونحن نحيل إليه أي طلب يردنا منك دون تأخير. ويبيّن القسم (16) من هذه السياسة كيف نعالج تلك البيانات بصفتنا جهة معالجة.
1.4 الوثائق المكمّلة. تُقرأ هذه السياسة مع: الشروط والأحكام العامة لاستخدام منصة ARK47 وملحق معالجة البيانات الشخصية الوارد فيها، وقائمة المعالجين من الباطن التي نزوّد بها عملاءنا عند الطلب، والشروط والأحكام وسياسة الخصوصية الخاصتين بنظام إدارة علاقات العملاء حيث تنطبق.
2. من نحن وكيف تتواصل معنا
2.1 جهة التحكم. شركة إيبيإيإكس أوبيريشنز، شركة ذات مسؤولية محدودة سعودية مسجلة بالرقم الموحد 7051961980، ومقرها الرياض، حي الملك سلمان، شارع ابن زيدان، الرمز البريدي 12443.
2.2 جهة التواصل بشأن حماية البيانات. حدّدت الشركة جهةَ تواصل لشؤون حماية البيانات الشخصية، ويمكن مراسلتها على [email protected]، أو على العنوان البريدي أعلاه مع الإشارة إلى «مسؤول حماية البيانات».
2.3 قنوات ممارسة الحقوق. يمكنك ممارسة حقوقك المبينة في القسم (10) بمراسلتنا على [email protected].
3. الإطار النظامي
نعالج البيانات الشخصية وفق نظام حماية البيانات الشخصية ولائحته التنفيذية ولائحة نقل البيانات الشخصية خارج المملكة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي، ونظام التجارة الإلكترونية الصادر بالمرسوم الملكي رقم (م/126) وتاريخ 7/11/1440هـ ولائحته فيما يتعلق ببيانات المتعاملين إلكترونياً، ونظام مكافحة جرائم المعلوماتية، وسائر الأنظمة النافذة في المملكة العربية السعودية. ونسترشد بمبادئ أخلاقيات الذكاء الاصطناعي والضوابط الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي فيما يخص استخدام تقنيات الذكاء الاصطناعي.
4. البيانات التي نجمعها وكيف نجمعها
4.1 بيانات تقدمها لنا مباشرةً.
| الفئة | أمثلة | إلزامية أم اختيارية |
|---|---|---|
| بيانات الحساب والتسجيل | الاسم، البريد الإلكتروني، رقم الجوال، اسم المنشأة ورقم سجلها التجاري، الصفة الوظيفية، كلمة المرور (مشفّرة) | إلزامية لإنشاء الحساب |
| بيانات التحقق من المنشأة | رقم السجل التجاري أو الترخيص، الرقم الضريبي، العنوان الوطني، بيانات الممثل المفوّض | إلزامية لتفعيل الاشتراك المدفوع |
| بيانات الفوترة والسداد | بيانات الفاتورة، ووسيلة السداد (تُعالج لدى مقدم خدمة الدفع المرخص؛ لا نخزّن أرقام البطاقات كاملة) | إلزامية للاشتراك المدفوع |
| المراسلات والدعم | محتوى طلبات الدعم والمراسلات معنا | إلزامية بقدر ما يلزم لمعالجة طلبك |
| تسجيل مكالمات الدعم | تسجيل المكالمات الهاتفية مع فريق الدعم — بعد إخطارك قبل بدء التسجيل — لتوثيق الطلبات وضمان الجودة، ويمكنك الاعتراض واستخدام قناة كتابية بدلاً منها | اختيارية |
| بيانات التسويق | تفضيلات التواصل، الاشتراك في النشرات | اختيارية |
| بيانات التوظيف | السيرة الذاتية وبيانات التقديم | إلزامية للنظر في طلبك؛ ولا يترتب على عدم تقديمها إلا تعذّر النظر في الطلب |
4.2 بيانات تُجمع تلقائياً عند استخدام الموقع أو المنصة. عنوان بروتوكول الإنترنت، ونوع الجهاز والمتصفح ونظام التشغيل، والصفحات والخصائص المستخدمة وأوقات الاستخدام، وسجلات الأحداث والأخطاء، وبيانات القبول الإلكتروني للشروط (التاريخ والوقت وعنوان بروتوكول الإنترنت ورقم الإصدار وبصمته الرقمية)، وملفات تعريف الارتباط والتقنيات المشابهة (القسم 13)، وبيانات القياس والاستهلاك اللازمة للفوترة. وإذا وافقت على ملفات القياس التحليلي من خلال لوحة الموافقة، جُمعت كذلك بيانات عن استخدامك للموقع والمنصة عبر خدمة Google Analytics، وسُجّل ذلك الاستخدام عبر خدمة Contentsquare في تسجيلات تُخفى فيها كل النصوص والأرقام والصور، على النحو المبين في القسم (13)؛ ولا يُجمع شيء منها قبل موافقتك. وفي الصفحات العامة من الموقع وحدها — لا داخل المنصة بعد تسجيل الدخول — تعدّ خدمة Cloudflare Web Analytics الزيارات كذلك، دون أي ملف تعريف ارتباط ودون حفظ أي شيء في متصفحك، على النحو المبين في البند 13.14. وإذا وافقت على الإعلانات أيضاً، تلقّى بكسل TikTok بيانات عن زياراتك لبعض الصفحات العامة من الموقع، على النحو المبين في البند 13.15، وتُبلغ خوادمنا OpenAI — إذا وصلت من أحد إعلاناتنا على ChatGPT ثم أنشأت حساباً — بأن الحساب قد أُنشئ، على النحو المبين في البند 13.16؛ ولا يُرسَل إلى أيٍّ منهما شيء قبل تلك الموافقة.
4.3 بيانات نتلقاها من أطراف ثالثة. بيانات التحقق من السجل التجاري والهوية التجارية من الجهات والمنصات الحكومية المتاحة، وتأكيدات السداد من مقدمي خدمات الدفع، وبيانات من شركائنا حيث أذنت لهم بمشاركتها معنا.
4.4 بيانات لا نجمعها ولا نطلبها. لا نطلب لأغراضنا الخاصة أي بيانات حساسة (كالبيانات الصحية أو الحيوية أو المتعلقة بالمعتقدات أو الأصل العرقي أو السوابق)، ولا نجمع عن علم بيانات القاصرين. وإذا وردتنا بيانات من هذا القبيل دون طلب، أتلفناها ما لم يوجب النظام غير ذلك.
5. لماذا نعالج بياناتك وعلى أي أساس نظامي
5.1 القاعدة. لا نعالج بياناتك الشخصية إلا لغرض محدد ومشروع، وبأساس نظامي من الأسس التي يقررها نظام حماية البيانات الشخصية، وبالحد الأدنى اللازم لتحقيق الغرض.
5.2 جدول الأغراض والأسس.
| الغرض | الأساس النظامي |
|---|---|
| إنشاء حسابك وإدارته والتحقق من منشأتك وممثلها | حيث تكون أنت الطرف المتعاقد: تنفيذ الاتفاق الذي أنت طرف فيه؛ وحيث تتصرف ممثلاً لمنشأتك أو مستخدماً لديها: المصلحة المشروعة للشركة في إدارة علاقتها التعاقدية مع منشأتك وتأمين المنصة، مع تقييم موازنة موثق (البند 5.3) |
| تقديم الخدمات وتشغيل المنصة وإتاحة الدعم الفني | الأساس ذاته المبين في الصف السابق |
| تسجيل مكالمات الدعم لتوثيق الطلبات وضمان الجودة | المصلحة المشروعة، مع الإخطار قبل بدء التسجيل وإتاحة الاعتراض |
| الفوترة وتحصيل الرسوم وإصدار الفواتير الإلكترونية وحفظ السجلات المحاسبية | الوفاء بالتزام نظامي (أنظمة الزكاة والضريبة والجمارك وأنظمة حفظ الدفاتر والسجلات التجارية)، وتنفيذ الاتفاق مع منشأتك |
| توثيق قبولك للشروط وممارسة حقوقنا والدفاع عنها | المصلحة المشروعة للشركة، والوفاء بمتطلبات نظام التعاملات الإلكترونية |
| حماية أمن المنصة ومنع الاحتيال وإساءة الاستخدام والامتثال لنظام مكافحة جرائم المعلوماتية | المصلحة المشروعة والوفاء بالتزام نظامي |
| قياس الاستخدام وتحسين المنصة وتحليل الأداء بأدواتنا الخاصة (بصورة مجمّعة حيث أمكن) | المصلحة المشروعة |
| عدّ زيارات الصفحات العامة من الموقع عبر خدمة Cloudflare Web Analytics، التي لا تحفظ شيئاً في متصفحك ولا تحتفظ بأي معرّف لك، لمعرفة الصفحات التي تُزار وجودة تحميلها (البند 13.14) | المصلحة المشروعة، مع تقييم موازنة موثّق (البند 5.3) |
| قياس استخدام الموقع والمنصة عبر أدوات تحليلات من طرف ثالث (Google Analytics؛ وتسجيلات Contentsquare التي تُخفى فيها كل النصوص وخرائطها الحرارية ونموذج ملاحظاتها)، لفهم كيفية استخدامهما ومعرفة الحملات التي تجلب إلينا العملاء ومواضع تعثّر مستخدمينا فيهما وتحسين المنتج (القسم 13) | موافقتك المستقلة من خلال لوحة الموافقة، ولك سحبها في أي وقت (البند 5.5) |
| قياس الزيارات وعمليات التسجيل التي تأتي بها إعلاناتنا على TikTok، وتمكين TikTok من عرض إعلاناتنا لمن زاروا الصفحات العامة من الموقع (البندان 7.5 و13.15) | موافقتك المستقلة على الإعلانات من خلال لوحة الموافقة، منفصلةً عن موافقتك على القياس التحليلي، ولك سحبها في أي وقت (البند 5.5) |
| قياس عمليات التسجيل التي تأتي بها إعلاناتنا على ChatGPT، بإبلاغ OpenAI بإنشاء حساب بعد زيارة من أحد تلك الإعلانات (البندان 7.6 و13.16) | موافقتك المستقلة على الإعلانات — بالجواب ذاته في لوحة الموافقة — ولك سحبها في أي وقت (البند 5.5) |
| إرسال الإشعارات التشغيلية والنظامية (كتعديل الشروط، والفواتير، والتنبيهات الأمنية) | تنفيذ الاتفاق والوفاء بالتزام نظامي |
| التسويق المباشر والنشرات | موافقتك الصريحة والمستقلة (القسم 15) |
| الاستجابة لطلبات الجهات المختصة | الوفاء بالتزام نظامي |
| النظر في طلبات التوظيف | موافقتك الصريحة، والمصلحة المشروعة للشركة في تقييم الترشيحات |
5.3 المصلحة المشروعة. حيث نعتمد على المصلحة المشروعة، فإننا نوثّق تقييماً يوازن بين مصلحتنا وحقوقك ومصالحك، ولا نعتمد عليها بحال لمعالجة أي بيانات حساسة، ولا حيث تكون آثار المعالجة على حقوقك أرجح.
5.4 عواقب عدم تقديم البيانات. إذا لم تقدم البيانات الموسومة بأنها إلزامية في القسم (4)، فلن نتمكن من إنشاء حسابك أو تفعيل اشتراكك أو إصدار فواتيرك أو تقديم الدعم لك. أما البيانات الاختيارية فلا يترتب على عدم تقديمها إلا عدم توافر الخاصية المرتبطة بها.
5.5 الموافقة وسحبها. حيث نعتمد على موافقتك، فإنها تُطلب منك بصورة مستقلة عن قبول الشروط، ولغرض محدد، ويمكنك سحبها في أي وقت بمراسلتنا على [email protected] — ولك كذلك سحب موافقتك على القياس التحليلي أو على الإعلانات مباشرةً من رابط «إعدادات ملفات تعريف الارتباط» في تذييل الموقع أو من إعدادات حسابك (القسم 13) — دون أن يؤثر ذلك في مشروعية المعالجة السابقة على السحب.
6. الذكاء الاصطناعي والقرارات الآلية
6.1 تعتمد المنصة على تقنيات الذكاء الاصطناعي التوليدي. وفيما يتعلق ببياناتك بوصفك ممثلاً للعميل أو مستخدماً معتمداً، لا نتخذ أي قرار آلي ينتج عنه أثر نظامي أو تعاقدي جوهري عليك دون تدخل بشري، عدا الإجراءات الأمنية الآلية (كإيقاف محاولات الدخول المشبوهة) التي يمكنك الاعتراض عليها ومراجعتها بشرياً بالتواصل معنا.
6.2 لا نستخدم بيانات حسابك الشخصية لتدريب نماذج ذكاء اصطناعي عامة. ويخضع استخدام المدخلات والبيانات الوصفية لتحسين المنصة لما هو مبين في البند 9.9 من الشروط والأحكام، وذلك بعد إخفاء الهوية إخفاءً لا يمكن معه — بأي وسيلة معقولة — ربط البيانات بأي شخص طبيعي.
6.3 حيث تتفاعل مع أنظمة آلية لدينا (كمساعد الدعم الآلي)، فإننا نفصح لك بذلك في بداية التفاعل ونتيح لك الوصول إلى شخص طبيعي.
6.4 لبناء تطبيقاتك وتعديلها، يُرسل ما تكتبه في الاستوديو — رسائلك، وما تحتاجه من أجزاء تطبيقاتك — إلى مزودي نماذج الذكاء الاصطناعي المبينين في الجدول الوارد في البند 7.2، الذين يعالجونه لتوليد الردود والشيفرة. وفي تطبيق الجوال نطلب إذنك قبل رسالتك الأولى (البند 5.5)، ولك سحبه بمراسلتنا على [email protected]، ولا يستطيع الاستوديو بعد ذلك الرد عليك.
7. مع من نشارك بياناتك
7.1 القاعدة. لا نبيع بياناتك الشخصية ولا نؤجرها، ولا نفصح عنها إلا للفئات المبينة أدناه وبالقدر اللازم للغرض.
7.2 المعالجون من الباطن. نستعين بمزودي خدمات يعالجون البيانات لحسابنا بموجب اتفاقيات مكتوبة تلزمهم بالسرية وبمستوى حماية لا يقل عن التزاماتنا. ولا ننشر أسماءهم، عدا أدوات القياس التحليلي المسمّاة أدناه؛ وتُزوَّد قائمتهم — بأسمائهم والغرض من الاستعانة بهم ومقارهم وبلد المعالجة — إلى عملائنا كتابةً عند الطلب. وفئاتهم هي:
| الفئة | بلد المعالجة |
|---|---|
| البنية التحتية والاستضافة وقاعدة البيانات الإنتاجية والنسخ الاحتياطي | المملكة العربية السعودية — منطقة الرياض |
| توصيل المحتوى والحماية من الهجمات وأسماء النطاقات | شبكة حافة عالمية |
| تخزين الملفات المرفوعة | الولايات المتحدة الأمريكية |
| قواعد بيانات التطبيقات التي ينشرها عملاؤنا | المملكة العربية السعودية |
| مزودو نماذج الذكاء الاصطناعي | الولايات المتحدة الأمريكية وجمهورية الصين الشعبية |
| البريد الإلكتروني الصادر وتسجيل الدخول بحساب Google | الولايات المتحدة الأمريكية |
| تحصيل الرسوم ومعالجة الدفع | المملكة العربية السعودية، والولايات المتحدة وأيرلندا |
| قياس استخدام الموقع والمنصة (التحليلات)، والتسجيلات التي تُخفى فيها كل النصوص | الولايات المتحدة الأمريكية والاتحاد الأوروبي والدول الأخرى التي يعمل فيها المزودان |
أدوات القياس التحليلي. نستعين بخدمة Google Analytics المقدمة من Google Ireland Limited وGoogle LLC لقياس استخدام الموقع والمنصة، ولا نفعل ذلك إلا بموافقتك (القسم 13). ونسمّي هذه الخدمة وخدمة Contentsquare أدناه استثناءً من قاعدة عدم نشر أسماء المعالجين من الباطن، لأن شروط استخدام كل منهما توجب الإفصاح عنها في هذه السياسة، ونسمّي خدمة Cloudflare Web Analytics أدناه لأنها تعمل دون لوحة الموافقة؛ ولا يمتد هذا الاستثناء إلى غيرها. وتعالج Google هذه البيانات بصفتها جهة معالجة لحسابنا، بموجب شروط خدمة Google Analytics وشروط Google لمعالجة بيانات الإعلانات، وتُعالَج لديها في الولايات المتحدة الأمريكية وفي الدول الأخرى التي تعمل فيها. وقد عطّلنا جميع إعدادات مشاركة البيانات مع Google وخاصية Google signals، ولا نستخدم أي خصائص إعلانية، ولا تخصيص الإعلانات، ولا إعادة الاستهداف.
ونستعين كذلك بخدمة Contentsquare المقدمة من Content Square SAS (فرنسا)، لنسجّل — بموافقتك وحدها — كيفية استخدام صفحات الموقع والمنصة في تسجيلات تُخفى فيها كل النصوص والأرقام والصور، ونستخلص منها خرائط حرارية، ونتلقى ما تختار أن تخبرنا به من خلال نموذج الملاحظات (القسم 13). وتعالج Content Square SAS هذه البيانات بصفتها جهة معالجة لحسابنا بموجب شروط استخدامها واتفاقية معالجة البيانات لديها، وتُعالَج لديها في الاتحاد الأوروبي (أيرلندا) وفي الدول الأخرى التي تعمل فيها. ولا نرسل إليها أي معرّف لحسابك، ولا نستخدم أياً من خصائصها الإعلانية أو خصائص مشاركة الجماهير.
ونستعين كذلك بخدمة Web Analytics من Cloudflare, Inc. (الولايات المتحدة الأمريكية)، وهي شبكة توصيل المحتوى والحماية التي نستعين بها أصلاً، لعدّ زيارات الصفحات العامة من الموقع (البند 13.14). ولا تضع هذه الخدمة أي ملف تعريف ارتباط، ولا تحفظ شيئاً في متصفحك، ولا تتلقى أي معرّف لك أو لحسابك، ولا تعمل داخل المنصة بعد تسجيل الدخول. وتعالج Cloudflare هذه البيانات بصفتها جهة معالجة لحسابنا بموجب ملحق معالجة البيانات لديها، وتُعالَج لديها في الولايات المتحدة الأمريكية وفي الدول الأخرى التي تعمل فيها.
وعدا بكسل TikTok وتقريرنا إلى OpenAI لإعلاناتنا (البندان 7.5 و7.6)، لا نستعين بأي أداة تحليلات أو قياس أخرى من طرف ثالث، ولا نستخدم قناة مراسلة غير البريد الإلكتروني. وإذا أضفنا أياً منها، حُدِّثت هذه السياسة وقائمة المعالجين من الباطن.
عندما تصل إلينا عبر رابط يحمل وسوم حملة، كرابط في أحد مقاطعنا، نسجّل هذه الوسوم والصفحة التي وصلت إليها والموقع الذي أحالك إلينا، إلى جانب إجابتك عن سؤال «كيف عرفت عنّا؟». نقرأ ذلك من الرابط لحظة تسجيلك ونحفظه مع حسابك، لنعرف أيّ حملاتنا تجلب العملاء. ونقوم بذلك بأنفسنا: فالسجل المحفوظ مع حسابك لا يتسلّمه أي طرف ثالث، ولا يُحفظ لأجله شيء في متصفحك. غير أنك إذا وافقت على ملفات القياس التحليلي، تلقّت خدمتا Google Analytics وContentsquare هما أيضاً وسوم الحملة والموقع الذي أحالك إلينا مع بيانات زيارتك، على النحو المبين في القسم (13)؛ وإن لم توافق، لم يصلهما شيء من ذلك. أما خدمة Cloudflare Web Analytics في الصفحات العامة فلا تتلقى وسوم الحملة، إذ تتلقى عنوان الصفحة وعنوان الموقع الذي أحالك إلينا دون معاملاتهما (البند 13.14).
7.3 جهات أخرى. قد نفصح عن بياناتك: (أ) للجهات الحكومية والقضائية والرقابية المختصة عند طلبها وفق النظام؛ (ب) لمستشارينا القانونيين والمحاسبين والمدققين الملتزمين بالسرية؛ (ج) لخلفنا في النشاط في حال اندماج أو استحواذ أو نقل أصول، مع إخطارك وبقاء بياناتك خاضعة لهذه السياسة أو لسياسة لا تقل عنها حماية؛ (د) لأي جهة أخرى بموافقتك.
7.4 مقدمو خدمات الدفع. تُعالج بيانات وسيلة السداد لدى مقدم خدمات الدفع وفق سياسته الخاصة، ولا نحتفظ نحن بأرقام البطاقات كاملة. وما يُحصَّل داخل المملكة يُعالَج لدى مقدم خدمات دفع مرخص من البنك المركزي السعودي؛ أما الاشتراكات التي تُحصَّل بالبطاقات خارج المملكة فتُعالَج لدى مقدم خدمات دفع دولي مبين في قائمة المعالجين من الباطن، ويترتب على ذلك نقل بيانات الدفع خارج المملكة وفق المادة (8).
7.5 TikTok — بموافقتك على الإعلانات. إذا وافقت على الإعلانات، نستخدم بكسل TikTok في بعض الصفحات العامة من الموقع (البند 13.15). وتتلقى ما يجمعه شركة TikTok Pte. Ltd. (سنغافورة)، وهي شركة TikTok التي نتعاقد معها على الإعلان، فتستخدمه لتقيس لنا الزيارات وعمليات التسجيل التي تأتي بها إعلاناتنا، وتستخدمه كذلك — بصفتها جهة تحكم مستقلة ووفق سياسة الخصوصية لديها — لعرض الإعلانات على TikTok وتخصيصها، وتحسين إيصال الإعلانات وخدماتها، ولأغراض الأمان والحماية؛ ولذلك فهي ليست معالجاً من الباطن لدينا. وتحفظ البيانات في سنغافورة وماليزيا وأيرلندا والولايات المتحدة الأمريكية وفي الدول الأخرى التي تعمل فيها. وقد عطّلنا لدى TikTok المطابقة المتقدمة التلقائية وجمع البيانات المعزّز، فلا تتلقى منا أي عنوان بريد إلكتروني أو رقم هاتف أو اسم — ولو في صورة مجزّأة (hashed) — ولا شيئاً من محتوى الصفحة.
7.6 OpenAI — بموافقتك على الإعلانات. إذا وافقت على الإعلانات ووصلت إلى الموقع من أحد إعلاناتنا على ChatGPT، تُبلغ خوادمنا OpenAI متى أنشأت حساباً بعد ذلك (البند 13.16). وتتلقى ما نرسله شركة OpenAI OpCo, LLC (الولايات المتحدة الأمريكية)، وهي شركة OpenAI التي نتعاقد معها للإعلان على ChatGPT، فتستخدمه لتقيس لنا عمليات التسجيل التي تأتي بها إعلاناتنا على ChatGPT، وتتلقاه بصفتها جهة تحكم مستقلة ووفق شروطها وسياسة الخصوصية لديها؛ ولذلك فهي ليست معالجاً من الباطن لدينا. ونضع على كل تقرير علامةً كي لا تستخدمه OpenAI في تخصيص الإعلانات. وتعالج OpenAI البيانات في الولايات المتحدة الأمريكية وفي الدول الأخرى التي تعمل فيها. ولا يُحمَّل أي نص برمجي لـ OpenAI في الموقع، ولا تضع OpenAI أي ملف تعريف ارتباط في متصفحك؛ ولا تتلقى منا عنوان بريدك الإلكتروني، ولا رقم هاتفك، ولا اسمك، ولا عنوان بروتوكول الإنترنت الخاص بك — ولو في صورة مجزّأة (hashed).
8. نقل البيانات خارج المملكة
8.1 الإفصاح. قد يقتضي تقديم الخدمات معالجة بعض بياناتك الشخصية لدى معالجين من الباطن مقارّهم أو خوادمهم خارج المملكة العربية السعودية، على النحو المبين في القسم (7.2) وقائمة المعالجين من الباطن التي تبين بلد المعالجة لكل منهم. ويشمل ذلك — متى وافقت على ملفات القياس التحليلي — بيانات القياس التي تتلقاها خدمة Google Analytics وتعالجها في الولايات المتحدة الأمريكية وفي الدول الأخرى التي تعمل فيها Google، والتسجيلات وبيانات القياس التي تتلقاها خدمة Contentsquare وتعالجها في الاتحاد الأوروبي (أيرلندا) وفي الدول الأخرى التي تعمل فيها (القسم 13). ويشمل كذلك بيانات زيارات الصفحات العامة من الموقع التي تتلقاها خدمة Cloudflare Web Analytics وتعالجها في الولايات المتحدة الأمريكية وفي الدول الأخرى التي تعمل فيها Cloudflare (البند 13.14). ويشمل أيضاً — متى وافقت على الإعلانات — البيانات التي يرسلها بكسل TikTok إلى TikTok، التي تحفظها في سنغافورة وماليزيا وأيرلندا والولايات المتحدة الأمريكية وفي الدول الأخرى التي تعمل فيها (البند 7.5)، والتقرير عن التسجيل الذي ترسله خوادمنا إلى OpenAI، التي تعالجه في الولايات المتحدة الأمريكية وفي الدول الأخرى التي تعمل فيها (البند 7.6). وتسري على ذلك كله الضوابط المبينة في البند 8.2.
8.2 الضوابط. لا ننقل البيانات الشخصية خارج المملكة إلا: (أ) بالحد الأدنى اللازم لتحقيق الغرض؛ (ب) بما لا يمس الأمن الوطني أو المصالح الحيوية للمملكة؛ (ج) بموجب الآليات التي تجيزها لائحة نقل البيانات الشخصية خارج المملكة، ومنها الاتفاقيات النموذجية والضمانات التعاقدية المناسبة، وبعد إجراء تقييم للمخاطر حيث توجبه اللائحة وتوثيقه؛ (د) أو إلى دولة تُدرجها الهيئة المختصة في قائمة الدول ذات مستوى الحماية المناسب، متى صدرت تلك القائمة. ويمكنك طلب معلومات عن الضمانات المطبقة عبر مسؤول حماية البيانات.
8.3 الخضوع لأنظمة أجنبية. نُفصح بأن بعض معالجينا من الباطن يخضعون لأنظمة دول أخرى قد تؤثر في مستوى الحماية، وقد تعاقدنا معهم على ضمانات تعاقدية مناسبة لمعالجة ذلك.
9. مدد الاحتفاظ وطريقة الإتلاف
9.1 المبدأ. نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض من جمعها، ثم نتلفها دون تأخير غير مبرر، ما لم يوجب النظام الاحتفاظ بها لمدة أطول.
9.2 جدول المدد.
| فئة البيانات | مدة الاحتفاظ | الأساس |
|---|---|---|
| بيانات الحساب والتسجيل | مدة الاشتراك، ثم نافذة الاسترجاع (60 يوماً)، ثم الحذف خلال 30 يوماً، ومن النسخ الاحتياطية خلال 90 يوماً إضافية | تعاقدي |
| سجلات القبول الإلكتروني للشروط | مدة الاشتراك، ثم طوال المدة المقررة نظاماً لسماع الدعوى (10 سنوات) | حفظ الدليل على التعاقد والدفاع عن الحقوق |
| بيانات القياس والاستهلاك | مدة الاشتراك ثم مع السجلات المحاسبية بقدر ما يلزم للفوترة | تعاقدي / التزام نظامي |
| تسجيلات مكالمات الدعم | 12 شهراً من تاريخ المكالمة | مصلحة مشروعة |
| الفواتير والسجلات المحاسبية والضريبية | للمدة التي تفرضها أنظمة الزكاة والضريبة والجمارك وأنظمة حفظ الدفاتر والسجلات التجارية، ثم تُتلف | التزام نظامي |
| مراسلات الدعم | 3 سنوات من إغلاق الطلب | مصلحة مشروعة / دفاع عن الحقوق |
| سجلات الأمان والدخول | 12 شهراً، ما لم تتعلق بحادثة أمنية قيد المعالجة | مصلحة مشروعة / التزام نظامي |
| بيانات التسويق | حتى سحب الموافقة، أو 24 شهراً من آخر تفاعل | موافقة |
| بيانات القياس التحليلي لدى Google Analytics | 14 شهراً (بيانات الأحداث وبيانات المستخدمين)، ثم تحذفها Google | موافقة |
| التسجيلات والبيانات لدى Contentsquare | التسجيلات: شهر واحد؛ وبيانات القياس الأخرى وإجابات نموذج الملاحظات: 13 شهراً؛ وعناوين بروتوكول الإنترنت: تُحذف خلال 3 أيام؛ ثم تحذفها Contentsquare | موافقة |
| بيانات الزيارات لدى Cloudflare Web Analytics | 6 أشهر، وهي المدة التي تحتفظ بها الخدمة | مصلحة مشروعة |
| البيانات التي تتلقاها TikTok عبر بكسلها | تحتفظ بها TikTok، بصفتها جهة تحكم مستقلة، للمدد التي تحددها سياسة الخصوصية لديها؛ أما ملفات البكسل في متصفحك فحتى 13 شهراً (البند 13.3) | موافقة |
| التقرير عن التسجيل الذي تتلقاه OpenAI | تحتفظ به OpenAI، بصفتها جهة تحكم مستقلة، للمدد التي تحددها شروطها وسياسة الخصوصية لديها؛ أما ملف ark47_oppref في متصفحك فحتى 30 يوماً، ويُحذف فور إرسال التقرير (البند 13.3) | موافقة |
| سجل اختيارك في لوحة الموافقة (ملف ark47_consent في متصفحك) | 12 شهراً، أو حتى تغيّر اختيارك فيحل الجديد محله | مصلحة مشروعة / التزام نظامي |
| بيانات التوظيف | 12 شهراً من إغلاق الشاغر ما لم توافق على مدة أطول | موافقة |
| سجلات الإخطار بحوادث التسرب وسجلات المعالجة | 5 سنوات بعد انتهاء المعالجة | التزام نظامي |
9.3 طريقة الإتلاف. نتلف البيانات بطرق تحول دون استرجاعها، منها: الحذف الآمن من قواعد البيانات التشغيلية، وانقضاء النسخ الاحتياطية وفق دورتها الزمنية المحددة، وإتلاف مفاتيح التشفير حيث تُستخدم، والإتلاف المادي للوسائط عند إخراجها من الخدمة. وحيث يتعذر الإتلاف فنياً في الحال (كالنسخ الاحتياطية المؤرشفة)، نعزل البيانات عن الاستخدام إلى حين إتلافها في موعدها.
9.4 إخفاء الهوية. يجوز لنا الاحتفاظ ببيانات مجهولة الهوية لا يمكن بأي وسيلة معقولة ربطها بك، للأغراض الإحصائية والتطويرية، دون حد زمني.
9.5 حذف حسابك بنفسك. يمكنك حذف حسابك في أي وقت، من تطبيق ARK47 (الحساب ← حذف الحساب) أو من الموقع (الإعدادات ← حذف الحساب)، أو بمراسلتنا عبر القنوات المبينة في القسم 2. وعندما تحذفه بنفسك فإنك تتنازل عن نافذة الاسترجاع: إذ تُحذف بيانات حسابك وتسجيلك من قواعد بياناتنا التشغيلية فوراً، ويُسجَّل الخروج من كل الجلسات والأجهزة، وتُحذف تطبيقاتك وبياناتها. ولا نحتفظ إلا بما يبين البند 9.2 أن النظام يوجب الاحتفاظ به (الفواتير والسجلات المحاسبية والضريبية، وسجلات القبول الإلكتروني للشروط)، دون أكثر مما يوجبه النظام من بياناتك، وتنقضي النسخ الموجودة في النسخ الاحتياطية خلال 90 يوماً وفق ما يبينه البند 9.3. أما بيانات القياس المستعارة التي سبق إرسالها بموافقتك إلى خدمة Google Analytics (القسم 13)، فتبقى لديها إلى أن تحذفها Google بانقضاء المدة المبينة في البند 9.2.
10. حقوقك وكيفية ممارستها
10.1 حقوقك بموجب نظام حماية البيانات الشخصية.
| الحق | مضمونه |
|---|---|
| الحق في العلم | أن تُبلَّغ بالأساس النظامي لجمع بياناتك والغرض منه، وألا تُعالج بياناتك لغرض غير الذي جُمعت من أجله إلا وفق النظام |
| الحق في الوصول | الاطلاع على بياناتك الشخصية المتوافرة لدينا |
| الحق في الحصول على البيانات | الحصول على نسخة من بياناتك بصيغة واضحة ومقروءة، وحيث أمكن بصيغة مقروءة آلياً |
| الحق في التصحيح | طلب تصحيح بياناتك أو إكمالها أو تحديثها |
| الحق في الإتلاف | طلب إتلاف بياناتك متى انتفت الحاجة إليها، مع مراعاة ما يوجبه النظام من احتفاظ |
| الحق في سحب الموافقة | حيث تكون المعالجة قائمة على موافقتك (وفقاً لأحكام الموافقة في النظام ولائحته التنفيذية) |
10.2 الممارسة. قدّم طلبك عبر القنوات المبينة في القسم (2)، مبيناً هويتك وطبيعة طلبك. وقد نطلب منك ما يلزم للتحقق من هويتك حمايةً لبياناتك.
10.3 المدة. نجيب عن طلبك خلال ثلاثين (30) يوماً من تسلّمه، ويجوز — في الحالات المعقدة أو عند تعدد الطلبات — تمديد المدة لمدة مماثلة مع إخطارك بذلك وبأسبابه، وذلك ما لم تقرر اللوائح مدة أقصر فنلتزم بها.
10.4 لا رسوم ولا أثر سلبي. ممارسة حقوقك مجانية، ما لم يكن الطلب متكرراً أو مفرطاً على نحو ظاهر فيجوز طلب رسوم معقولة أو رفضه مع بيان السبب. ولا يترتب على ممارسة حقوقك أي أثر سلبي على تعاملك معنا.
10.5 الحدود. قد نمتنع عن تلبية الطلب كلياً أو جزئياً حيث يوجب النظام ذلك، كحماية حقوق الغير أو الوفاء بالتزام نظامي بالاحتفاظ أو حيث يتعلق الطلب ببيانات نعالجها بصفة جهة معالجة لعميل (القسم 16)، فنحيل الطلب إلى العميل المعني.
10.6 الشكوى. إذا لم ترضَ عن معالجتنا لطلبك، يمكنك التصعيد إلى مسؤول حماية البيانات، ولك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بوصفها الجهة المختصة، من خلال قنواتها الرسمية.
11. أمن البيانات
نطبق تدابير تنظيمية وإدارية وتقنية مناسبة لحماية البيانات الشخصية، تسترشد بالممارسات المتعارف عليها ومنها الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني بالقدر المنطبق، وتشمل: التشفير أثناء النقل والتخزين، والتحقق المتعدد للدخول، والتحكم في الصلاحيات على أساس الحاجة، والفصل المنطقي بين مساحات العملاء، والتسجيل والمراقبة، والنسخ الاحتياطي، وإدارة الثغرات والتحديثات، والتزام موظفينا بالسرية. وتقع عليك مسؤولية حماية بيانات دخولك وتفعيل التحقق المتعدد.
12. حوادث تسرب البيانات
في حال وقوع حادثة تسرب أو إتلاف أو وصول غير مشروع لبياناتك الشخصية التي نعالجها بصفة جهة تحكم، نُخطر الهيئة المختصة خلال اثنتين وسبعين (72) ساعة من علمنا بها وفق ما تقرره اللوائح، ونُخطرك دون تأخير غير مبرر إذا كان من شأن الحادثة الإضرار ببياناتك أو حقوقك أو مصالحك، مع بيان طبيعة الحادثة وآثارها المحتملة والتدابير المتخذة وما يُنصح باتخاذه.
13. ملفات تعريف الارتباط والتقنيات المشابهة
13.1 الملفات الضرورية. نستخدم ملفات تعريف الارتباط الضرورية لتشغيل الموقع والمنصة، وهي: ملفات الجلسة والأمان التي تُبقيك مسجلاً للدخول وتحمي تسجيل الدخول وحسابك، وملفات التفضيلات ومنها ملف NEXT_LOCALE الذي يحفظ لغة العرض التي اخترتها، وملف ark47_consent الذي يحفظ اختيارك في لوحة الموافقة. ولا تتطلب هذه الملفات موافقتك لأن تقديم الموقع والمنصة لا يتم بدونها، ولا يُرسَل شيء منها إلى Google ولا إلى Contentsquare ولا إلى TikTok ولا إلى OpenAI.
13.2 ملفات القياس التحليلي — بموافقتك وحدها. نستخدم خدمة Google Analytics (البند 7.2) لفهم كيفية استخدام الموقع والمنصة، ومعرفة الحملات التي تجلب إلينا العملاء، وتحسين المنتج؛ وخدمة Contentsquare (البند 7.2) لنرى — في تسجيلات تُخفى فيها كل النصوص وفي خرائط حرارية — مواضع تعثّر مستخدمينا في الموقع والمنصة، ولنتلقى ما تختار أن تخبرنا به من خلال نموذج الملاحظات. والأساس النظامي لكلتيهما موافقتك (البند 5.2)، ويشملهما جواب واحد في لوحة الموافقة. ولا يُحمَّل أي برنامج لأيٍّ منهما ولا يُرسَل إلى أيٍّ منهما أي طلب قبل أن تضغط «قبول» في لوحة الموافقة التي تُعرض عليك بالعربية والإنجليزية، ولا يُحفظ قبل ذلك أي ملف تحليلي في متصفحك. ولا نستخدم ملفات تسويقية أو إعلانية غير ملفات بكسل TikTok وملف ark47_oppref الخاص بنا، التي نسألك عنها على حدة (البندان 13.15 و13.16). أما خدمة Cloudflare Web Analytics فليست من ملفات القياس التحليلي: فهي لا تضع أي ملف تعريف ارتباط ولا تحفظ شيئاً في متصفحك، ويبيّنها البند 13.14.
13.3 جدول الملفات.
| الملف | الجهة التي تضعه | الغرض | المدة | النوع |
|---|---|---|---|---|
| ملفات الجلسة والأمان | الشركة | إبقاؤك مسجلاً للدخول، وحماية تسجيل الدخول والحساب من التزوير وإساءة الاستخدام | لا تتجاوز مدة الجلسة، وتنتهي بتسجيل الخروج أو بانتهاء صلاحيتها | ضروري |
| NEXT_LOCALE | الشركة | حفظ لغة العرض التي اخترتها | حتى إغلاق المتصفح | ضروري |
| ark47_consent | الشركة | حفظ اختيارك في لوحة الموافقة، ورقم إصدار أحكام القياس الذي اخترت بشأنه، ووقت اختيارك | 12 شهراً | ضروري |
| _ga | خدمة Google Analytics، على نطاق موقعنا | التمييز بين المتصفحات بمعرّف عشوائي | 13 شهراً | تحليلي — بموافقتك |
| _ga_EC1MB14KX6 | خدمة Google Analytics، على نطاق موقعنا | حفظ حالة الجلسة | 13 شهراً | تحليلي — بموافقتك |
| _cs_id | خدمة Contentsquare، على نطاق موقعنا | التمييز بين المتصفحات بمعرّف عشوائي | 13 شهراً | تحليلي — بموافقتك |
| _cs_s | خدمة Contentsquare، على نطاق موقعنا | حفظ حالة الجلسة وتسجيلها | 30 دقيقة | تحليلي — بموافقتك |
| _cs_c | خدمة Contentsquare، على نطاق موقعنا | إثبات أن تسجيل الجلسة مُخفى المحتوى | 13 شهراً | تحليلي — بموافقتك |
| _cs_optout | خدمة Contentsquare، على نطاق موقعنا | إبقاء التسجيل متوقفاً بعد سحب موافقتك، ويُحذف إذا وافقت من جديد | 13 شهراً | ضروري لاحترام سحبك موافقتك |
| _ttp | بكسل TikTok، على نطاق موقعنا ونطاقاته الفرعية | التمييز بين المتصفحات بمعرّف عشوائي لقياس إعلاناتنا | 13 شهراً | إعلاني — بموافقتك |
| _tt_enable_cookie | بكسل TikTok، على نطاق موقعنا ونطاقاته الفرعية | إثبات أن البكسل يجوز له استخدام ملفاته | 13 شهراً | إعلاني — بموافقتك |
| ttcsid وttcsid_[رقم البكسل] | بكسل TikTok، على نطاق موقعنا ونطاقاته الفرعية | حفظ حالة الزيارة للقياس | 13 شهراً | إعلاني — بموافقتك |
| ttclid | بكسل TikTok، على نطاق موقعنا ونطاقاته الفرعية | حفظ معرّف النقرة لدى TikTok إذا وصلت من أحد إعلاناتنا | يوم واحد | إعلاني — بموافقتك |
| ark47_oppref | موقعنا، على عنوانه وحده | حفظ مرجع النقرة لدى OpenAI إذا وصلت من أحد إعلاناتنا على ChatGPT، ليُحتسب لذلك الإعلان أي حساب تُنشئه (البند 13.16) | 30 يوماً، أو حتى إنشاء الحساب | إعلاني — بموافقتك |
13.4 القبول والرفض والسحب. تعرض عليك لوحة الموافقة ثلاثة خيارات — «أوافق على الكل» و«التحليلات فقط» و«لا أوافق» — ولا يترتب على أيٍّ منها أثر في استخدامك للموقع أو المنصة، فهما يبقيان متاحين لك كاملين. ويمكنك تغيير اختيارك أو سحب موافقتك في أي وقت من رابط «إعدادات ملفات تعريف الارتباط» في تذييل الموقع أو من إعدادات حسابك؛ وعند السحب يتوقف القياس والتسجيل وتُحذف ملفات القياس التحليلي من متصفحك، عدا ملف _cs_optout الذي يُبقي التسجيل متوقفاً؛ وعند سحب موافقتك على الإعلانات يتوقف بكسل TikTok، وتُحذف ملفاته وملف ark47_oppref من متصفحك، ولا يُرسَل إلى OpenAI شيء بعد ذلك؛ ولا يؤثر شيء من ذلك في مشروعية المعالجة السابقة على السحب. أما ما أُرسل قبل السحب فيبقى لدى Google وContentsquare إلى أن تنقضي مدة الاحتفاظ المبينة في البند 9.2، ولدى TikTok وOpenAI وفق سياسة الخصوصية لدى كل منهما (البندان 7.5 و7.6)، مع بقاء حقوقك المبينة في القسم (10). ونطلب موافقتك من جديد بعد اثني عشر (12) شهراً من اختيارك، أو متى تغيّرت أحكام القياس التحليلي أو الإعلانات في هذه السياسة.
13.5 ما يُرسَل إلى Google Analytics بعد موافقتك. لا يُرسَل إلا ما يلي:
- الصفحة التي تزورها في صورة قالب خالٍ من المعرّفات الفعلية، مثل «/dashboard/studio/[instanceId]» بدلاً من رقم تطبيقك الفعلي؛
- لغة العرض؛
- الموقع الجغرافي التقريبي الذي تستنتجه Google من عنوان بروتوكول الإنترنت، علماً بأن خدمة Google Analytics لا تحفظ عناوين بروتوكول الإنترنت؛
- نوع الجهاز والمتصفح ونظام التشغيل؛
- الموقع الذي أحالك إلينا، ووسوم الحملة الواردة في الرابط؛
- المعرّف العشوائي لمتصفحك المحفوظ في ملف _ga؛
- أسماء إجراءات محددة في المنتج، مثل: التسجيل، وتسجيل الدخول، وإنشاء تطبيق، وإرسال رسالة في الاستوديو، واكتمال بناء التطبيق أو إخفاقه، وفتح المعاينة، والنشر، واختيار خطة، وبدء الدفع، وإتمام الشراء مع مبلغه وعملته، وإلغاء الاشتراك؛ ولا يرافق هذه الإجراءات إلا قيم من فئات ثابتة وأرقام، لا نص حر؛
- وللمستخدم المسجّل دخوله: معرّف داخلي مستعار لحسابه، لا بريده الإلكتروني ولا اسمه.
13.6 ما لا يُرسَل أبداً. لا يُرسَل إلى Google Analytics ولا إلى Contentsquare ولا إلى Cloudflare Web Analytics ولا إلى TikTok ولا إلى OpenAI في أي حال: الأوامر أو أي نص تكتبه في المنصة — عدا ما تختار أن ترسله من خلال نموذج الملاحظات (البند 13.12) — ولا أسماء التطبيقات، ولا البيانات المسجلة في تطبيقاتك، ولا محتوى المعاينة، ولا عناوين البريد الإلكتروني، ولا الأسماء، ولا بيانات بطاقات الدفع. ولا تتلقى أيٌّ من هذه الخدمات شيئاً مما يُدخله عملاؤنا في تطبيقاتهم أو يجمعونه من خلالها (القسم 16).
13.7 الإرسال من متصفحك وحده. يُرسَل كل ما تتلقاه Google Analytics وContentsquare بموجب هذا القسم من متصفحك، وبعد موافقتك وحدها؛ ولا يُرسَل شيء من خوادمنا إلى أيٍّ منهما. ويتلقى TikTok ما يبيّنه البند 13.15 من متصفحك كذلك، وبعد موافقتك على الإعلانات وحدها؛ ولا يُرسَل إليه شيء من خوادمنا. أما OpenAI فتتلقى ما يبيّنه البند 13.16 من خوادمنا وحدها، وبعد موافقتك على الإعلانات وحدها؛ ولا يُرسَل إليها شيء من متصفحك.
13.8 متى يبدأ القياس. يبدأ القياس والتسجيل في الموقع وداخل المنصة على السواء من تاريخ سريان هذا الإصدار، ولمن يوافق عليهما وحده. أما الحساب الذي أُنشئ قبل 29/4/1448هـ الموافق 10/10/2026م، فلا يبدأ قياس استخدامه وتسجيله داخل المنصة بعد تسجيل الدخول إلا بعد إخطار صاحبه وفق القسم (17) قبل ثلاثين (30) يوماً، وإخطار العميل الذي يتبعه وفق البند ب-6 من الملحق (ب) من الشروط والأحكام، وسريان الإصدار 1.3 من الشروط والأحكام في حق ذلك العميل؛ ثم لمن يوافق عليهما وحده.
13.9 كيف تستخدم Google المعلومات. تبيّن Google كيفية استخدامها للمعلومات الواردة من المواقع والتطبيقات التي تستخدم خدماتها في صفحتها بعنوان «كيفية استخدام Google للمعلومات من المواقع أو التطبيقات التي تستخدم خدماتنا»:
https://policies.google.com/technologies/partner-sites
13.10 إعدادات المتصفح. يمكنك كذلك إدارة ملفات تعريف الارتباط في أي وقت من إعدادات متصفحك، مع العلم أن تعطيل الملفات الضرورية قد يؤثر في عمل الموقع والمنصة.
13.11 ما تسجّله Contentsquare بعد موافقتك. تسجّل خدمة Contentsquare كيفية استخدام صفحات الموقع والمنصة في تسجيلات تُخفى فيها كل النصوص وكل الأرقام وكل الصور الظاهرة في الصفحة قبل أن تغادر متصفحك، ولا يُجمع فيها شيء مما تكتبه؛ فلا يُظهر التسجيل إلا تخطيط الصفحة وما يجري فيها من تحريك ونقر ولمس وتمرير، ومن هذه التسجيلات تُستخلص الخرائط الحرارية. ولا تتلقى معها إلا: الصفحة التي تزورها — في صورة قالب خالٍ من المعرّفات الفعلية في مشاهدات الصفحات، أما التسجيل ذاته فيحمل عنوان الصفحة، ويتضمن في صفحة أحد تطبيقاتك الرقم المرجعي الداخلي لذلك التطبيق، لا اسمه ولا محتواه؛ ونوع الجهاز والمتصفح ونظام التشغيل؛ والموقع الجغرافي التقريبي الذي تستنتجه من عنوان بروتوكول الإنترنت، وتحذف العنوان خلال ثلاثة أيام؛ والموقع الذي أحالك إلينا دون معاملاته ومع إخفاء معرّفات صفحاتنا، ووسوم الحملة الواردة في الرابط؛ والمعرّف العشوائي لمتصفحك المحفوظ في ملف _cs_id. ولا تتلقى أي معرّف لحسابك، ولا تُسجَّل معاينة تطبيقاتك. ويتوقف التسجيل داخل المنصة بمجرد انتقالك إلى صفحة لا يجيز هذا القسم تسجيلها.
13.12 نموذج الملاحظات. بموافقتك، يظهر رابط «ملاحظات» في تذييل الموقع، وفي المنصة في القائمة الجانبية وفوق المعاينة في الاستوديو. ويفتح نموذج الملاحظات في علامة تبويب جديدة، على صفحة تديرها Contentsquare، يمكنك فيها تقييم تجربتك أو إخبارنا بكلماتك بما أعاقك. ولا ينقل الرابط شيئاً عنك ولا عن الصفحة التي جئت منها: لا معرّف حساب، ولا عنوان صفحة، ولا عنوان أيٍّ من تطبيقاتك. ويُرسَل ما تكتبه هناك وتقييمك إلى خدمة Contentsquare من تلك الصفحة؛ ولا يُرسَل شيء ما لم ترسله أنت. ويسري على تلك الصفحة كذلك إشعار الخصوصية لدى Contentsquare (البند 13.13). فلا تضمّن ما تكتبه بيانات شخصية، ولا بيانات تطبيقاتك أو عملائك.
13.13 كيف تتعامل Contentsquare مع المعلومات. تبيّن Contentsquare كيفية معالجتها للبيانات في مركز الخصوصية لديها:
https://contentsquare.com/privacy-center/
13.14 عدّ زيارات الصفحات العامة (Cloudflare Web Analytics). في الصفحات العامة من الموقع وحدها — الصفحة الرئيسية، وتسجيل الدخول، وإنشاء الحساب، واستعادة كلمة المرور، والشروط والأحكام، وهذه السياسة، وصفحة نظام إدارة علاقات العملاء، وصفحة حذف الحساب — يرسل متصفحك تقريراً موجزاً عن كل تحميل للصفحة إلى خدمة Cloudflare Web Analytics (البند 7.2)، عبر نطاقنا نفسه. ولا يحمل التقرير إلا: عنوان الصفحة دون معاملاته؛ وعنوان الموقع أو الصفحة التي أحالتك إلينا دون معاملاته؛ ونوع الجهاز، والمتصفح ومحرّكه، ونظام التشغيل؛ ونوع التنقل، والمدة التي استغرقها تحميل الصفحة، والذاكرة التي استخدمتها؛ ورقماً عشوائياً لذلك التحميل وحده. وتستنتج Cloudflare البلد على وجه التقريب من عنوان بروتوكول الإنترنت، ولا تتضمن البيانات التي تحتفظ بها عنوان بروتوكول الإنترنت. ولا تضع الخدمة أي ملف تعريف ارتباط، ولا تحفظ شيئاً في متصفحك، ولا تتلقى أي معرّف لك أو لحسابك، ولا تتضمن بياناتها ما يربط زيارة بأخرى. ولا تعمل داخل المنصة بعد تسجيل الدخول. وأساسها مصلحتنا المشروعة في معرفة الصفحات العامة التي تُزار وجودة تحميلها (البند 5.2)، ولذلك لا تظهر في لوحة الموافقة؛ فإن اعترضت عليها، أمكنك أن تحظر في متصفحك النصوص البرمجية الواردة من static.cloudflareinsights.com، أو أن تراسلنا على [email protected].
13.15 بكسل TikTok — بموافقتك المستقلة على الإعلانات. إذا اخترت في لوحة الموافقة «أوافق على الكل»، يعمل بكسل TikTok في أربع صفحات عامة من الموقع وحدها — الصفحة الرئيسية، وصفحة نظام إدارة علاقات العملاء، وتسجيل الدخول، وإنشاء الحساب — وما دام عنوان الصفحة لا يحمل غير وسوم الحملة ومعرّف النقرة لدى TikTok؛ ولا يعمل في أي صفحة أخرى، ولا داخل المنصة بعد تسجيل الدخول، ولا في صفحة استعادة كلمة المرور، ولا حين تصل إلى إحدى هذه الصفحات الأربع مباشرةً من أي صفحة أخرى من الموقع. وإذا اخترت «التحليلات فقط» أو «لا أوافق»، لا يُحمَّل أي نص برمجي لـ TikTok ولا يُرسَل إليه شيء. ويرسل البكسل إلى TikTok من متصفحك: عنوان الصفحة، مع وسوم الحملة ومعرّف النقرة لدى TikTok إن حملهما الرابط؛ وعنوان الصفحة أو الموقع الذي أحالك إلينا؛ ونوع الجهاز والمتصفح؛ والمدة التي قضيتها في الصفحة؛ والمعرّفات العشوائية المحفوظة في ملفاته (البند 13.3)؛ وعند إتمامك التسجيل، أنك سجّلت — ولا يرسل أبداً عنوان بريدك الإلكتروني، ولا اسمك، ولا رقم هاتفك، ولا أي شيء تكتبه، ولا محتوى الصفحة. ويتلقى TikTok كذلك عنوان بروتوكول الإنترنت الخاص بك، كما يتلقاه أي موقع تزوره، ويستعلم البكسل عن عنوان IPv6 عبر خادم لـ TikTok في الولايات المتحدة الأمريكية. ويحفظ بضعة مدخلات عمل في ذاكرة الجلسة في متصفحك، تُحذف عند إغلاق علامة التبويب. وبمجرد انتقالك من هذه الصفحات الأربع إلى أي صفحة أخرى، يتوقف البكسل لما تبقى من تلك الزيارة. ويستخدم TikTok هذه البيانات على النحو المبين في البند 7.5، ويبيّن كيفية ذلك في سياسة الخصوصية لديه:
https://www.tiktok.com/legal/page/row/privacy-policy/en
13.16 تقريرنا إلى OpenAI — بموافقتك المستقلة على الإعلانات. يحمل الرابط الوارد من أحد إعلاناتنا على ChatGPT مرجعَ النقرة لدى OpenAI في عنوان الصفحة التي يفتحها. فإذا كنت قد اخترت في لوحة الموافقة «أوافق على الكل»، نحفظ ذلك المرجع في ملف ark47_oppref، على موقعنا وحده، لمدة أقصاها 30 يوماً. وإذا أنشأت حساباً خلال تلك المدة، ترسل خوادمنا إلى شركة OpenAI OpCo, LLC تقريراً واحداً: أن حساباً قد أُنشئ، مع مرجع النقرة ذلك، ورقم يتطابق في كل تقرير عن الحساب ذاته ولا يمكن التعرف على الحساب من خلاله، ووقت إنشاء الحساب، وعنوان موقعنا. ولا يُرسَل شيء غير ذلك — لا عنوان بريدك الإلكتروني، ولا اسمك، ولا رقم هاتفك، ولا عنوان بروتوكول الإنترنت الخاص بك، ولا أي شيء تكتبه، ولا أي شيء من حسابك أو تطبيقاتك — ثم يُحذف الملف. وإذا اخترت «التحليلات فقط» أو «لا أوافق»، لا يُحفظ المرجع ولا يُرسَل إلى OpenAI شيء. ولا يُحمَّل أي نص برمجي لـ OpenAI في الموقع. وتستخدم OpenAI التقرير على النحو المبين في البند 7.6، وتبيّن كيفية ذلك في سياسة الخصوصية لديها:
https://openai.com/policies/row-privacy-policy/
14. القاصرون
خدماتنا موجهة للمنشآت ولا تستهدف القاصرين، ولا نجمع عن علم بيانات القاصرين. وإذا علمنا بجمع بيانات قاصر دون الأساس النظامي اللازم أتلفناها.
15. التسويق المباشر
15.1 لا نرسل إليك رسائل تسويقية أو نُجري اتصالات ترويجية إلا بموافقتك الصريحة والمستقلة، ولا تُعدّ موافقتك على هذه السياسة أو على الشروط والأحكام موافقةً على تلقي التسويق، وذلك التزاماً بضوابط الرسائل والمكالمات المزعجة الصادرة عن هيئة الاتصالات والفضاء والتقنية.
15.2 تتضمن كل رسالة تسويقية تعريفاً بالمرسل ووسيلة سهلة لإلغاء الاشتراك، ونوقف الإرسال خلال أربع وعشرين (24) ساعة من طلبك ونؤكد لك ذلك. ولا نرسل رسائل ترويجية في الأوقات التي تحظرها الضوابط.
15.3 يجوز أن نرسل إليك — دون موافقة تسويقية — الإشعارات التشغيلية والنظامية اللازمة لتنفيذ الاتفاق أو الوفاء بالتزام نظامي.
16. البيانات التي نعالجها بصفة جهة معالجة لحساب عملائنا
16.1 الدور. لا تُنشئ هذه السياسة أي التزام علينا تجاهك بوصفنا جهة تحكم فيما نعالجه لحساب عملائنا؛ وهذا القسم بيان شفافية عمّا نفعله بصفتنا جهة معالجة، والالتزامات المقابلة تقع على العميل بوصفه جهة التحكم. حين يستخدم عميلنا المنصة لتهيئة تطبيقاته وتشغيلها، فإن ما يُدخله أو يجمعه من بيانات شخصية (بيانات موظفيه وعملائه النهائيين وجهات اتصاله ومراسلاته ومكالماته) يكون العميل جهة التحكم فيها، ونعالجها نحن لحسابه ووفق تعليماته الموثقة، بموجب ملحق معالجة البيانات الشخصية الوارد في الشروط والأحكام، الذي يبيّن الغرض والفئات والمدة والتزاماتنا الأمنية وإخطار الحوادث والمعالجين من الباطن والنقل خارج المملكة والحذف عند انتهاء الاشتراك.
16.2 ما لا نفعله. لا نستخدم تلك البيانات لأغراضنا الخاصة، ولا نتخذ بشأنها قرارات، ولا نفصح عنها للغير إلا وفق تعليمات العميل أو بأمر جهة مختصة، ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي. ويجوز لموظفينا المخوّلين الاطلاع على تطبيق العميل، أو إنشاء نسخة عمل داخلية منه، لإصلاح الأعطال وتحسين جودة خدماتنا، وفق البند 8.8 من الشروط: في إطار السرية، مع تسجيل كل نسخة، وحذفها خلال ثلاثين يوماً، ودون استخدامها للتواصل مع أي أحد أو لتدريب أي نموذج.
16.3 إذا كنت صاحب بيانات لدى أحد عملائنا. توجه بطلبك إلى ذلك العميل، فهو من يقرر أغراض المعالجة ووسائلها ويحدد إشعار الخصوصية المنطبق عليك. وإذا وردنا طلبك مباشرةً أحلناه إلى العميل خلال خمسة (5) أيام عمل وأبلغناك بذلك، ولا نجيب عنه بأنفسنا إلا بالقدر الذي يوجبه النظام.
16.4 الوكلاء الأذكياء. إذا تعاملت مع وكيل ذكي يشغّله أحد عملائنا على المنصة، فإن ذلك الوكيل يعمل باسم العميل ولحسابه، والعميل مسؤول عن الإفصاح لك بطبيعته الآلية وعن ما يصدر عنه.
17. تعديل هذه السياسة
قد نعدّل هذه السياسة لمواكبة التغييرات النظامية أو التشغيلية. وننشر النسخة المعدّلة مع رقم إصدارها وتاريخ سريانها وسجل موجز بالتغييرات، ونُخطر أصحاب الحسابات بالتعديلات الجوهرية على بريدهم المسجل ومن خلال المنصة قبل ثلاثين (30) يوماً على الأقل من سريانها. وإذا اقتضى تعديل ما موافقتك (كإضافة غرض جديد للمعالجة)، طلبناها منك بصورة مستقلة قبل بدء المعالجة.
سجل التغييرات.
- الإصدار 1.8 (2/5/1448هـ الموافق 13/10/2026م): تقريرنا إلى OpenAI عن حساب أُنشئ بعد زيارة من أحد إعلاناتنا على ChatGPT، بموافقتك على الإعلانات، يُرسَل من خوادمنا دون أي نص برمجي لـ OpenAI في الموقع — في البندين الجديدين 7.6 و13.16، وصف ملف ark47_oppref في البند 13.3؛ ولم يعد بكسل TikTok يعمل حين تصل إلى إحدى صفحاته الأربع مباشرةً من صفحة أخرى من الموقع (البند 13.15)؛ والتعديلات المرتبطة بذلك في البنود 4.2 و5.2 و7.2 و8.1 و9.2 و13.1 و13.2 و13.4 و13.6 و13.7.
- الإصدار 1.7 (1/5/1448هـ الموافق 12/10/2026م): بكسل TikTok في أربع صفحات عامة من الموقع، بموافقتك المستقلة على الإعلانات — وصارت لوحة الموافقة تعرض «أوافق على الكل» و«التحليلات فقط» و«لا أوافق» — في البندين الجديدين 7.5 و13.15، وصفوف ملفاته في البند 13.3؛ والتعديلات المرتبطة بذلك في البنود 4.2 و5.2 و5.5 و7.2 و8.1 و9.2 و13.1 و13.2 و13.4 و13.6 و13.7.
- الإصدار 1.6 (1/5/1448هـ الموافق 12/10/2026م): البند 16.2 يبيّن أنه يجوز لموظفينا المخوّلين الاطلاع على تطبيق العميل، أو إنشاء نسخة عمل داخلية منه، لإصلاح الأعطال وتحسين جودة خدماتنا، وفق البند 8.8 من الشروط.
- الإصدار 1.5 (1/5/1448هـ الموافق 12/10/2026م): الإفصاح عن خدمة Cloudflare Web Analytics، التي تعدّ زيارات الصفحات العامة من الموقع دون ملفات تعريف ارتباط ودون حفظ أي شيء في المتصفح، في البند الجديد 13.14 وتسميتها في البند 7.2؛ والتعديلات المرتبطة بذلك في البنود 4.2 و5.2 و8.1 و9.2 و13.2 و13.6 و13.7؛ وتصحيح البند 13.12: يُفتح نموذج الملاحظات على صفحة Contentsquare نفسها ولا يتلقى أي عنوان من عناويننا.
- الإصدار 1.4 (29/4/1448هـ الموافق 10/10/2026م): إضافة تسجيلات لاستخدام الموقع والمنصة تُخفى فيها كل النصوص والأرقام والصور، وخرائط حرارية، ونموذج للملاحظات، عبر خدمة Contentsquare وبموافقتك وحدها وبجواب واحد مع Google Analytics؛ وتسميتها في البند 7.2؛ وإضافة البنود من 13.11 إلى 13.13 وصفوف ملفاتها في البند 13.3؛ وبيان البند 13.7 أنه لا يُرسَل شيء من خوادمنا؛ وما يتصل بذلك في البنود 4.2 و5.2 و8.1 و9.2 و13.1 و13.2 و13.4 و13.6 و13.8.
- الإصدار 1.3 (29/4/1448هـ الموافق 10/10/2026م): إضافة قياس استخدام الموقع والمنصة عبر خدمة Google Analytics بموافقتك وحدها، وتسميتها استثناءً في البند 7.2، وإعادة كتابة القسم (13) مع جدول بملفات تعريف الارتباط، وما يتصل بذلك في البنود 4.2 و5.2 و5.5 و8.1 و9.2 و9.5، وإضافة هذا السجل.
- الإصدار 1.2 (29/4/1448هـ الموافق 10/10/2026م): إضافة البند 6.4 بشأن ما يُرسَل من الاستوديو إلى مزودي نماذج الذكاء الاصطناعي وطلب إذنك في تطبيق الجوال قبل رسالتك الأولى، والبند 9.5 بشأن حذف حسابك بنفسك وتنازلك بذلك عن نافذة الاسترجاع.
- الإصدار 1.1 (25/4/1448هـ الموافق 6/10/2026م): بيان تسجيل وسوم الحملات والصفحة والموقع المُحيل عند التسجيل (البند 7.2)، وبيان أن قواعد بيانات التطبيقات التي ينشرها عملاؤنا تُعالَج في المملكة العربية السعودية.
- الإصدار 1.0 (7/4/1448هـ الموافق 18/9/2026م): الإصدار الأول.
18. التواصل والشكاوى
| القناة | البيان |
|---|---|
| مسؤول حماية البيانات | [email protected] |
| الدعم العام | [email protected] |
| الإشعارات القانونية | [email protected] |
| العنوان البريدي | شركة إيبيإيإكس أوبيريشنز — الرياض، حي الملك سلمان، شارع ابن زيدان، 12443 |
| الجهة المختصة | الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — عبر قنواتها الرسمية |
مسار الشكوى: (1) قدّم شكواك إلى مسؤول حماية البيانات، ونردّ عليك خلال خمسة عشر (15) يوم عمل؛ (2) إذا لم تُحل، فلك التصعيد إلى الإدارة العليا للشركة على البريد [email protected]؛ (3) ولك في جميع الأحوال الحق في التقدم بشكوى إلى الجهة المختصة.
قابلية التجزئة: إذا قُضي ببطلان أي بند في هذه السياسة، بقيت سائر البنود نافذة.
شركة إيبيإيإكس أوبيريشنز — الرقم الموحد 7051961980 — الرقم الضريبي 314285795400003 — الرياض، حي الملك سلمان، ابن زيدان 12443