محتويات هذه الصفحة
- مقدمة ونطاق السياسة
- الجهة المسؤولة عن معالجة بياناتك
- البيانات التي نجمعها
- كيف نستخدم بياناتك
- الأساس القانوني للمعالجة
- مشاركة البيانات مع أطراف ثالثة
- نقل البيانات خارج الحدود
- مدة الاحتفاظ بالبيانات
- أمان البيانات
- ملفات تعريف الارتباط والجلسات
- حقوقك تجاه بياناتك
- خصوصية الأطفال
- التغييرات على هذه السياسة
- التواصل بخصوص الخصوصية
مقدمة ونطاق السياسة
تلتزم شركة المساعدون الأذكياء للتدريب والتعليم المهني (الرقم الوطني للمنشأة 200216587)، مالكة ومشغّلة منصة المساعدون، بحماية خصوصية زوار ومستخدمي ومشتركي المنصة، علمًا بأن المحتوى المعرفي للمنصة يخضع لإشراف مهني من مساعدون النجاح محاسبون قانونيون (JACPA #913). توضح هذه السياسة أنواع البيانات الشخصية التي نجمعها، وكيف نستخدمها ونشاركها ونحميها، وحقوقك بشأنها. تنطبق هذه السياسة على كل من يستخدم المنصة من الأردن أو السعودية أو الإمارات أو أي دولة أخرى، وتُقرأ بالاقتران مع الشروط والأحكام.
الجهة المسؤولة عن معالجة بياناتك
الجهة المسؤولة عن معالجة بياناتك الشخصية (Data Controller) هي شركة المساعدون الأذكياء للتدريب والتعليم المهني (ش.ذ.م.م، رقم وطني للمنشأة 200216587)، عمّان — المملكة الأردنية الهاشمية، بصفتها مالك ومشغّل المنصة. ويقتصر دور مكتب مساعدون النجاح محاسبون قانونيون (JACPA #913) على الإشراف المهني على المحتوى المعرفي للمنصة، ولا يُعدّ جهة مسؤولة عن معالجة بياناتك الشخصية. لأي استفسار متعلق بالخصوصية، راجع بيانات التواصل في البند 14.
البيانات التي نجمعها
| الفئة | الأمثلة |
|---|---|
| بيانات الحساب | الاسم الكامل، البريد الإلكتروني، الدولة، رقم الهاتف (عند اعتماده وسيلةَ تحقق، ويُستخدم للتحقق برمز OTP وللحدّ من تكرار التجربة المجانية)، كلمة السر (تُخزَّن مشفّرة بصيغة hash فقط ولا تُخزَّن كنص صريح أبدًا) |
| بيانات الاشتراك والدفع | المنتج المشترَك به، دورة الفوترة، حالة الاشتراك وتاريخ انتهائه، مرجع عملية الدفع وحالتها ومبلغها، ورمز دفع مميَّز (Token) تصدره PayTabs للتجديد التلقائي، ونسخة من إشعار الدفع — لا نخزّن بيانات بطاقتك المصرفية الكاملة، فهذه تُعالَج مباشرة عبر PayTabs |
| محتوى المحادثات | نص الرسائل التي ترسلها لأي مساعد ذكي، وردوده عليها، مع طابع زمني ونوع المساعد المستخدم |
| بيانات تقنية | معرّف الجلسة (Session)، عنوان IP ونوع المتصفح — يُعالَج عنوان IP ويُخزَّن مباشرةً لأغراض الأمان: الحدّ من المحاولات المتكررة، ومنع تكرار التجربة المجانية، وتحديد الدولة التقريبية، وتنبيهك بالبريد عند تسجيل الدخول، وفحص الاحتيال لدى بوابة الدفع |
| سجل الدخول | نسجّل أحداث الدخول إلى حسابك: وقت المحاولة، وعنوان IP، والدولة المشتقّة من عنوان IP، ونوع المتصفح والجهاز، ونتيجة المحاولة (ناجحة أو فاشلة). نستخدمها لأمن الحساب ومنع الاحتيال وإساءة الاستخدام وللدعم الفني. يمكنك الاطلاع على سجلك من صفحة «حسابي واشتراكاتي»، ويمكن لإدارة المنصة الاطلاع عليه، ويُحتفَظ به 12 شهرًا ثم يُحذف تلقائيًا. |
| بيانات تُدخلها في الأدوات | مدخلات الحاسبات والأدوات، وعند استخدام معدّ القوائم المالية: بيانات المنشأة والشركاء والمفوّضين بالتوقيع، وميزان المراجعة (رموز الحسابات وأسماؤها وأرصدتها) وميزان السنة السابقة؛ ويُرسَل منها إلى مزوّد الذكاء الاصطناعي رموز وأسماء وأرصدة الحسابات فقط لغرض تصنيفها |
جميع المساعدين الأذكياء على المنصة متاحون فقط لحسابات مسجَّلة ومفعَّلة (عبر رمز تحقق يُرسل إلى بريدك الإلكتروني، أو إلى هاتفك، أو إليهما معًا، بحسب وسيلة التحقق المعتمدة في المنصة)؛ لا يمكن استخدام أي مساعد دون تسجيل دخول.
كيف نستخدم بياناتك
- إنشاء حسابك وإدارته والتحقق من هويتك عند تسجيل الدخول.
- تفعيل اشتراكك ومعالجة المدفوعات والتحقق من صلاحية وصولك لكل مساعد.
- تمرير رسائلك للمساعد الذكي المعني عبر مزوّد الذكاء الاصطناعي لإنتاج الرد المناسب، وتسجيل المحادثة لأغراض الدعم الفني ومراجعة الجودة وتتبع الحد الشهري للاستخدام.
- التواصل معك بخصوص حسابك أو اشتراكك (تأكيدات، تنبيهات فنية، ردود على استفساراتك).
- حماية المنصة من الاستخدام المسيء أو الاحتيالي، وإنفاذ حدود الاستخدام العادل الموضحة في الشروط والأحكام.
- الامتثال لأي التزام قانوني أو تنظيمي واجب التطبيق.
يجوز لفريق إدارة المنصة المخوَّل الاطلاع على محادثات المستخدمين مع المساعدين الأذكياء وعلى بيانات حساباتهم لأغراض الدعم الفني ومراجعة الجودة وحماية أمن المنصة ومنع إساءة الاستخدام، ويُسجَّل كل اطلاع من هذا النوع في سجل تدقيق داخلي.
لا نستخدم بياناتك لأغراض تسويقية موجَّهة من أطراف ثالثة، ولا نبيعها أو نؤجّرها لأي معلن أو وسيط بيانات.
الأساس القانوني للمعالجة
نعالج بياناتك استنادًا إلى: (أ) تنفيذ العقد المُبرم معك عند إنشاء الحساب أو الاشتراك، (ب) موافقتك الصريحة عند التسجيل، (ج) المصلحة المشروعة للشركة في حماية أمن المنصة ومنع إساءة الاستخدام، و(د) الامتثال لالتزام قانوني عند الاقتضاء. حيثما ينطبق، تُعالَج هذه السياسة بما يتوافق مع قانون حماية البيانات الشخصية الأردني رقم 24 لسنة 2023، ونظام حماية البيانات الشخصية السعودي (PDPL) الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)، والمرسوم بقانون اتحادي إماراتي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، بحسب دولة إقامة المستخدم.
مشاركة البيانات مع أطراف ثالثة
نُشارك بياناتك مع مزوّدي الخدمة التاليين، كلٌّ بحسب الغرض المبيَّن أمامه وبالقدر اللازم لتشغيل الخدمة وتأمينها، وبموجب شروط خدماتهم والتزاماتهم بحماية البيانات. ولا نبيع بياناتك لأي جهة:
| الجهة | البيانات المُشارَكة | الغرض |
|---|---|---|
| مزوّد الذكاء الاصطناعي (Anthropic — نماذج Claude) | نص رسائلك والسياق السابق للمحادثة، ونص أسئلة البحث العميق (ويُفعَّل معه بحث ويب لدى المزوّد)، وعند استخدام معدّ القوائم المالية رموز وأسماء وأرصدة حسابات ميزان المراجعة. لا نرسل اسمك ولا بريدك الإلكتروني ولا بيانات الدفع | إنتاج ردود المساعدين الأذكياء وتصنيف حسابات ميزان المراجعة والبحث العميق |
| مزوّد خدمة الرسائل النصية (SMS) | رقم هاتفك ورمز التحقق (OTP) فقط، ولا يحدث ذلك إلا حين يكون التحقق بالهاتف هو الوسيلة المعتمدة أو إحدى وسائلها واخترت استلام الرمز برسالة نصية | إرسال رمز التحقق عند إنشاء الحساب (عند اعتماد التحقق بالهاتف فقط) |
| PayTabs | اسمك وبريدك الإلكتروني وعنوان IP ومبلغ العملية ومنتج الاشتراك، إضافة إلى بيانات بطاقتك التي تُدخلها أنت مباشرة في صفحة الدفع لدى PayTabs | معالجة عمليات الدفع وتحصيل مبالغ التجديد التلقائي |
| مزوّد الاستضافة (Hostinger) | كامل قاعدة البيانات وسجلات الخادم (مخزَّنة لديه) | استضافة الموقع وقاعدة البيانات |
| مزوّد البريد الإلكتروني (SMTP) | اسمك وبريدك الإلكتروني ومحتوى رسائل المنصة (رموز التحقق، وتنبيهات تسجيل الدخول وتتضمن عنوان IP والدولة والجهاز، والفواتير، وإعادة تعيين كلمة السر) | إرسال رسائل الحساب والأمان والفواتير |
| Google reCAPTCHA | عنوان IP ونوع المتصفح وبيانات سلوك التصفح على صفحات التسجيل والدخول واستعادة كلمة السر، إضافة إلى ملفات تعريف الارتباط الخاصة بـ Google | الحماية من الروبوتات والتسجيل والدخول الآليين (عند تفعيل الخدمة) |
| Cloudflare | كامل حركة الدخول إلى الموقع، إذ يعمل وسيطًا أمام الخادم: عنوان IP والمتصفح والصفحات المطلوبة، ويُحدّد الدولة التقريبية للزائر | شبكة توصيل المحتوى (CDN) وجدار الحماية والحماية من الهجمات وتحديد الدولة |
| Google Fonts | عنوان IP ونوع المتصفح عند تحميل الخطوط من خوادم Google | عرض خطوط الموقع |
| ipwho.is (خدمة تحديد الموقع الجغرافي لعنوان IP) | عنوان IP فقط | تحديد الدولة التقريبية احتياطيًا (للقيود الجغرافية الأمنية ولعرض شعارات الشركاء بحسب الدولة) عندما لا تتوفر الدولة من Cloudflare |
قد نُفصح عن بياناتك إذا طُلب ذلك بموجب أمر قضائي أو قانوني ملزم صادر عن جهة مختصة في الأردن أو أي دولة ذات ولاية قضائية معتبرة، أو لحماية حقوق الشركة أو سلامة المستخدمين.
نقل البيانات خارج الحدود
نظرًا لاعتماد المنصة على مزوّدي خدمات خارجيين (مزوّد الذكاء الاصطناعي، وبوابة الدفع، ومزوّد البريد، والاستضافة، وCloudflare وGoogle وغيرهم ممن ورد ذكرهم في البند 6)، قد يعالج بعضهم بياناتك على خوادم خارج الأردن أو دول مجلس التعاون الخليجي، فإن استخدامك للمنصة يعني موافقتك على نقل البيانات المبيَّنة في البند 6 إلى تلك الخوادم بالقدر اللازم لتشغيل الخدمة وتأمينها فقط. نسعى للتعاقد مع مزوّدين يلتزمون بمعايير حماية بيانات معترف بها دوليًا.
مدة الاحتفاظ بالبيانات
نحتفظ ببيانات حسابك طوال فترة نشاطه، ولمدة معقولة إضافية بعد إغلاقه للامتثال لالتزامات محاسبية وضريبية ونظامية قد تفرض الاحتفاظ بسجلات المعاملات المالية لعدة سنوات وفق التشريعات الأردنية النافذة. تُحتفَظ سجلات المحادثات لأغراض الدعم الفني وتتبع الاستخدام طوال فترة نشاط الحساب، ويجوز حذفها أو إخفاء هويتها (Anonymization) دوريًا بعد ذلك. يمكنك طلب حذف بيانات حسابك مبكرًا وفق البند 11، مع مراعاة أي التزام قانوني بالاحتفاظ ببعض السجلات.
عند إغلاقك حسابك بنفسك لا نمحو بياناتك فورًا، بل نحتفظ بسجل الحساب والمعرّفات المستخدمة لمنع إساءة استخدام التجربة المجانية (البريد الإلكتروني ورقم الهاتف وعنوان IP)، وسجلات الدفع والفواتير، وسجلات المحادثات، للأغراض المذكورة أعلاه في هذا البند. ويمكن إعادة تفعيل الحساب المغلق في أي وقت بتسجيل الدخول من جديد.
سجل الدخول (وقت المحاولة وعنوان IP والدولة المشتقّة منه ونوع المتصفح/الجهاز ونتيجة المحاولة، ناجحة أو فاشلة) نحتفظ به لمدة 12 شهرًا ثم يُحذف تلقائيًا؛ ويمكنك الاطلاع على سجلك من «حسابي واشتراكاتي»، ويمكن لإدارة المنصة الاطلاع عليه لأغراض أمن الحساب ومنع الاحتيال والدعم.
أمان البيانات
نطبّق إجراءات تقنية وتنظيمية معقولة لحماية بياناتك، منها: تشفير كلمات السر بصيغة hash أحادية الاتجاه، تشفير الاتصال عبر HTTPS، التحقق من توقيع HMAC-SHA256 لكل إشعار دفع واردة لمنع تزييفه، وضوابط وصول داخلية محدودة لقاعدة البيانات. مع ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بنسبة 100%، ولا يمكننا ضمان أمان مطلق لبياناتك.
ملفات تعريف الارتباط والجلسات
تستخدم المنصة ملف تعريف ارتباط (Cookie) أساسيًا لإدارة جلسة تسجيل الدخول (لتذكر أنك مسجّل دخول أثناء تصفحك، ويمتد 30 يومًا عند اختيار «تذكّرني» في نموذج الدخول)، وهو ضروري لعمل الخدمة ولا يُستخدم للتتبع الإعلاني، إضافة إلى تخزين محلي في متصفحك لتفضيل اللغة. وقد تضع خدمتا Cloudflare وGoogle reCAPTCHA ملفات تعريف ارتباط أمنية لحماية الموقع من الهجمات والروبوتات. لا تستخدم المنصة أي ملفات تعريف ارتباط تسويقية أو إعلانية أو تحليلية.
حقوقك تجاه بياناتك
وفق التشريعات المعمول بها في دولة إقامتك، يحق لك:
- الاطلاع على البيانات الشخصية التي نحتفظ بها عنك.
- التصحيح إذا كانت بياناتك غير دقيقة أو غير مكتملة.
- الحذف ("الحق في النسيان") مع مراعاة أي التزام قانوني يقتضي الاحتفاظ ببعض السجلات لمدة أطول.
- الاعتراض أو تقييد المعالجة في حالات معيّنة.
- سحب الموافقة في أي وقت دون التأثير على مشروعية المعالجة السابقة لسحبها.
- التقدم بشكوى إلى الجهة الرقابية المختصة بحماية البيانات في دولتك إذا رأيت أننا لم نلتزم بهذه السياسة.
لممارسة أي من هذه الحقوق، تواصل معنا عبر البيانات الموضحة في البند 14. سنستجيب لطلبك خلال مدة معقولة، وقد نطلب التحقق من هويتك أولًا.
خصوصية الأطفال
المنصة غير موجَّهة لمن هم دون 18 عامًا، ولا نجمع عن علم أي بيانات شخصية من قاصرين. إذا تبيّن لنا أننا جمعنا بيانات عن قاصر دون موافقة ولي أمره، سنحذفها فور علمنا بذلك.
التغييرات على هذه السياسة
قد نُحدّث هذه السياسة بين الحين والآخر لتعكس تغييرات في ممارساتنا أو لأسباب قانونية أو تنظيمية. سيُنشر أي تحديث على هذه الصفحة مع تحديث تاريخ "آخر تحديث" أعلاه. ننصح بمراجعة هذه الصفحة دوريًا.
التواصل بخصوص الخصوصية
لأي استفسار أو طلب متعلق ببياناتك الشخصية أو هذه السياسة:
- البريد الإلكتروني: [email protected]
- الهاتف: +962 787 413 344
- العنوان: عمّان، المملكة الأردنية الهاشمية