سياسة الخصوصية

1. من المسؤول عن بياناتك

زوّار الموقع ومالكو مساحات العمل: Qiyas هي المتحكم في البيانات الشخصية التي تقدّمها عند تصفّح موقعنا أو التواصل معنا.

موظفو عملائنا: عندما تستخدم جهة عملك الخدمة، تكون هي المتحكم في بيانات الموظفين المحفوظة في مساحة عملها، وتعالج Qiyas هذه البيانات بصفتها معالجًا وفق تعليمات جهة العمل. ويُرجى توجيه الأسئلة عن استخدام جهة عملك لبياناتك إليها، وسندعمها في الرد.

2. البيانات التي نجمعها

• بيانات الحساب — الاسم والبريد الإلكتروني للعمل والدور وتفضيل اللغة، وتُحفظ كلمات المرور مجزّأة فقط.
• بيانات مساحة العمل — سجلات الموظفين والهيكل التنظيمي ومؤشرات الأداء والأهداف وبيانات الأعمال التي يدخلها عملاؤنا أو يرفعونها، وقد تشمل الأسماء والمسميات الوظيفية وبيانات التواصل والتعليم والخبرات والكفاءات ومعلومات الأداء.
• بيانات المقابلات — في مقابلات الاستراتيجية: اسم الشخص الذي تُجرى معه المقابلة وبريده الإلكتروني ومنصبه، وإجاباته أو نص المقابلة، وتسجيلها الصوتي إن كانت صوتية.
• بيانات الاستخدام — أحداث تسجيل الدخول والإجراءات المسجّلة في سجل تدقيق مساحة العمل ونوع الجهاز والمتصفح وعنوان IP وسجلات الأخطاء.
• المراسلات — الرسائل التي ترسلها إلينا وطلبات الدعم.
• ملفات تعريف الارتباط — كما هو موضّح في سياسة ملفات تعريف الارتباط.

3. كيف نستخدم البيانات الشخصية

• لتشغيل مساحة عملك والتحقق من هوية المستخدمين وتقديم ميزات الخدمة؛
• لاحتساب حالة الأداء وإنشاء ملخصات وتوصيات الذكاء الاصطناعي داخل مساحة العمل؛
• لتقديم الدعم والرد على الطلبات وإرسال مراسلات الخدمة مثل تنبيهات الأمان وإشعارات الفوترة؛
• لتأمين الخدمة ومنع إساءة الاستخدام والاحتفاظ بسجلات التدقيق؛
• للامتثال للالتزامات النظامية.

4. المعالجة بالذكاء الاصطناعي

ترسل ميزات الذكاء الاصطناعي — المسودات والاقتراحات والمقابلات الصوتية — المحتوى الذي تحتاجه إلى OpenAI. أما ترجمة محتوى مساحة العمل إلى العربية أو الإنجليزية، وتلخيص نصوص المقابلات وغيرها من النصوص الطويلة، والملخصات العامة للوحات المعلومات، فتمر عبر خدمة الذكاء الاصطناعي في Qiyas، التي تديرها Qiyas، وتحيلها إلى Groq، وفي الترجمة والتلخيص إلى OpenAI حين لا تتاح Groq؛ وتُرسل الترجمة إلى أي لغة أخرى إلى OpenAI. ترسل الترجمة النصوص المراد ترجمتها (ولا تُترجم أسماء الأشخاص والشركات أبدًا)، ويرسل التلخيص النص مع منصب من تمت مقابلته دون اسمه، وترسل الملخصات العامة أرقام اللوحة وأسماء مؤشرات الأداء والأهداف والمبادرات والإدارات فيها، دون أسماء الأشخاص أبدًا. وتعالج OpenAI وGroq هذا المحتوى خارج المملكة، ولا تُرسل بيانات التعويضات أبدًا. ولا تُستخدم بيانات العميل لتدريب نماذج تخدم عملاء آخرين، وتُعرض كل مخرجات الذكاء الاصطناعي مسودةً للمراجعة البشرية. ولا تؤدي المعالجة الآلية في الخدمة إلى قرارات ذات آثار نظامية أو جوهرية مماثلة على الأفراد دون تدخل بشري.

5. الأسس النظامية

نعتمد على الأسس النظامية التالية: تنفيذ العقد (تقديم الخدمة التي اشتركت فيها أنت أو جهة عملك)، وموافقتك حيث نطلبها، ومصالحنا المشروعة (تأمين الخدمة وتحسينها ومنع الاحتيال) بما يوازن حقوقك، والامتثال للالتزامات النظامية.

6. مشاركة البيانات الشخصية

لا نبيع البيانات الشخصية، ولا نشاركها إلا مع:

• المعالجين من الباطن الذين يستضيفون الخدمة أو يدعمونها — Google Cloud (الاستضافة) وOpenAI (ميزات الذكاء الاصطناعي) وGroq (الترجمة والتلخيص والملخصات العامة للوحات المعلومات، عبر خدمة الذكاء الاصطناعي في Qiyas) وBrevo (البريد الإلكتروني) وSentry (تقارير الأخطاء، حين يكون الإبلاغ عنها مفعّلًا) — بموجب اتفاقيات مكتوبة؛
• جهة عملك — يرى مالكو مساحة العمل ومسؤولوها البيانات في مستأجرهم وفق أدوارهم؛
• الجهات الرسمية حيث يقتضي النظام ذلك أو لحماية الحقوق والسلامة والممتلكات؛
• الخلفاء في حالات الاندماج أو الاستحواذ، مع الالتزام بهذه السياسة.

7. مكان حفظ البيانات ونقلها خارج المملكة

تُحفظ قاعدة بيانات الخدمة وملفاتها (ومنها تسجيلات المقابلات) ونسخها الاحتياطية في منطقة Google Cloud بالدمام في المملكة العربية السعودية. وتجري بعض المعالجة خارج المملكة: ترسل ميزات الذكاء الاصطناعي المحتوى الذي تحتاجه إلى OpenAI، وعبر خدمة الذكاء الاصطناعي في Qiyas إلى Groq، وتُرسل رسائل البريد الإلكتروني عبر Brevo، وحين يكون الإبلاغ عن الأخطاء مفعّلًا تُرسل تقارير الأخطاء (دون محتوى الطلبات أو ترويساتها) إلى Sentry.

8. الاحتفاظ

نحتفظ ببيانات الحساب ومساحة العمل، ومنها تسجيلات المقابلات، ما دامت مساحة العمل قائمة، ولا تحذفها الخدمة تلقائيًا عند انتهاء الاشتراك. ولطلب حذفها تواصل معنا عبر privacy@qiyas.ai. وتُحفظ النسخ الاحتياطية مدة أقصاها 35 يومًا.

9. الأمان

نحمي البيانات الشخصية بالتشفير أثناء النقل والتخزين، وعزل المستأجرين على مستوى قاعدة البيانات، والتحكم في الوصول حسب الأدوار، والمراقبة المستمرة. ولا يوجد نظام آمن تمامًا، وعند وقوع اختراق يمس بياناتك سنُبلغك ونُبلغ الجهة المختصة وفق ما يقتضيه النظام.

10. حقوقك

يحق لك بموجب أنظمة حماية البيانات في المملكة العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها، وطلب تصحيحها أو استكمالها، وطلب حذفها حين لا تعود المعالجة لازمة، والعدول عن موافقتك حيث تقوم المعالجة عليها. ولممارسة هذه الحقوق تواصل معنا عبر privacy@qiyas.ai. وإن كنت موظفًا لدى أحد عملائنا فسنحيل طلبك إلى جهة عملك بصفتها المتحكم. ويمكنك كذلك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

11. الأطفال

الخدمة موجّهة إلى المنظمات وموظفيها البالغين، ولا نجمع عن علم بيانات شخصية لمن هم دون 18 عامًا.

12. التغييرات على هذه السياسة

سننشر أي تغييرات في هذه الصفحة، ونُشعر مالكي مساحات العمل بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار داخل المنتج قبل 30 يومًا على الأقل من سريانها.

13. التواصل

للتواصل بشأن حماية البيانات: privacy@qiyas.ai · Qiyas Technologies، الرياض، المملكة العربية السعودية.