سياسة الخصوصية
1. المتحكم بالبيانات وبيانات التواصل
تدير HueChat شركة التجارب الذاتية للاتصالات وتقنية المعلومات، وعنوانها 6611 فرع التخصصي، الرياض 12341، المملكة العربية السعودية. الهاتف: 920051129. جهة التواصل للخصوصية وحماية البيانات، بما في ذلك استفسارات مسؤول حماية البيانات إذا كان تعيينه واجباً أو تم تعيينه: hamad@huechat.ai.
توضح هذه السياسة كيف نجمع البيانات الشخصية ونستخدمها ونفصح عنها وننقلها ونحتفظ بها ونتلفها عبر موقع HueChat وخدمتها. ولا تستبدل إشعار الخصوصية الذي يجب على عميل HueChat تقديمه للأشخاص الذين يتواصل معهم.
2. دورنا
بالنسبة لبيانات جهات الاتصال والمحادثات والعملاء المحتملين والتذاكر والقنوات المتصلة والمعرفة التي يرفعها حساب تجاري، تحدد تلك المنشأة عادة أغراض المعالجة ووسائلها وتعمل HueChat كمعالج أو مزود خدمة. وقد تعمل HueChat كمتحكم لبيانات إدارة الحساب والفوترة والأمان والدعم المباشر والموقع والتزاماتنا النظامية. إذا كنت عميلاً نهائياً لمنشأة تستخدم HueChat، فتواصل معها أولاً وسنساعدها في تنفيذ الطلب المتحقق منه.
3. البيانات والغرض والأساس النظامي وما إذا كانت إلزامية
| فئة البيانات | المصدر وهل هي إلزامية | الغرض | الأساس النظامي بحسب الحالة |
|---|---|---|---|
| بيانات الحساب والمنشأة: الاسم والبريد المهني والهاتف والمنشأة والدور والإعدادات وبيانات المصادقة. | تقدمها أنت. الاسم والبريد وبيانات المصادقة لازمة لإنشاء الحساب وحمايته؛ الهاتف وبيانات المنشأة والحقول الاختيارية تلزم فقط للميزة التي تحتاجها. | إنشاء الحساب وإدارته والمصادقة وتقديم الدعم وإرسال إشعارات الخدمة والأمان. | العقد أو خطوات ما قبل التعاقد؛ المصلحة المشروعة في الإدارة الآمنة؛ الالتزام النظامي عند انطباقه. |
| بيانات العملاء والقنوات: جهات الاتصال والرسائل والمرفقات والعملاء المحتملون والتذاكر والتعليقات والمعرفات والتوجيه ورموز القنوات. | يقدمها العميل أو مستخدموه أو عملاؤه أو المزود المتصل. اختيارية إلى أن يفعّل العميل القناة أو الميزة. | تقديم وظائف المراسلة والدعم والمبيعات والأتمتة والتكامل التي طلبها العميل. | تعليمات العميل والعقد؛ والموافقة أو أي أساس آخر يجب على العميل الحصول عليه عند الحاجة. |
| بيانات الفوترة والمعاملات: الخطة والفواتير وحالة الدفع والضرائب وبيانات دفع محدودة. | يقدمها العميل ومزود الدفع. لازمة للخطة المدفوعة، ولا تحتاج HueChat إلى بيانات البطاقة الكاملة. | معالجة الاشتراك ومنع الاحتيال وحفظ السجلات المحاسبية وحل نزاعات الدفع. | العقد والالتزامات النظامية والمحاسبية والضريبية. |
| بيانات المعرفة والذكاء الاصطناعي: المصادر والتعليمات ومقتطفات المحادثات ذات الصلة والردود وبيانات الاسترجاع والملاحظات والتتبعات والتقييمات. | تقدم أو تنشأ فقط عند تفعيل ميزة ذكاء اصطناعي. اختيارية. | التوليد والاسترجاع والتصنيف والتقييم وتحسين الميزة المهيأة للحساب مع ضوابط السلامة والجودة. | تعليمات العميل والعقد؛ والمصلحة المشروعة في الأمان والجودة حيث يسمح النظام. |
| بيانات الجهاز والاستخدام والأمان: عنوان IP والمتصفح والجهاز والأوقات والسجلات وأحداث التدقيق وحدود المعدل والأخطاء. | تجمع تلقائياً. بيانات الأمان الأساسية لازمة، أما تحليلات الموقع الاختيارية فليست لازمة. | حماية الخدمة واكتشاف الإساءة وحل الأعطال وتدقيق الوصول وفهم استخدام الموقع الاختياري. | المصلحة المشروعة والالتزام النظامي للأمان؛ والموافقة للتحليلات الاختيارية حيث يلزم. |
| بيانات تحليلات الموقع والإعلانات: أحداث الصفحات والحملات والمصدر ومعرفات ملفات الارتباط ونسب الإعلانات. | لا تجمع إلا بعد اختيار التحليلات أو التسويق المناسب في CookieChimp. اختيارية ولا تلزم لاستخدام HueChat. | قياس أداء الموقع، وقياس الإعلانات أو تخصيصها عند قبول التسويق. | الموافقة. يبقى التسويق معطلاً عند تفعيل إشارة التحكم العالمي بالخصوصية GPC. |
4. فئات ومصادر إضافية
بحسب الميزات المفعلة، قد نعالج أيضاً طلبات الدعم وتفضيلات الإشعارات وأدلة الموافقة والانسحاب والتصدير وبيانات تسليم الويب هوك والمعلومات الواردة من واتساب وفيسبوك وإنستغرام وماسنجر والبريد والرسائل أو الصوت وتيليجرام والدفع أو أي مزود يختاره الحساب.
بيانات منصة Meta. قد تشمل معرفات المستخدم والصفحة وحساب إنستغرام للأعمال وواتساب للأعمال والنموذج والرسالة والتعليق والعميل المحتمل والويب هوك والحساب الإعلاني والحملة والتسليم، إضافة إلى بيانات اعتماد محمية أو مشفرة. نستخدمها فقط لتقديم الوظائف التي طلبها الحساب المتصل. لا نبيع بيانات Meta ولا نستخدم بيانات عميل خاصة لتدريب أو تعبئة وكيل خاص بعميل آخر.
5. معالجة الذكاء الاصطناعي
عند تفعيل الذكاء الاصطناعي، ترسل HueChat إلى المزود المهيأ فقط المحتوى والبيانات الوصفية اللازمة بشكل معقول لمهمة التوليد أو التضمين أو الاسترجاع أو إعادة الترتيب أو التقييم أو السلامة. قد يراجع المستخدمون المخولون وعدد محدود من موظفي HueChat المخولين المخرجات للدعم والأمان وحل الأعطال والجودة. لا تفعّل HueChat تدريب النماذج العام على بيانات العملاء إلا بعد إفصاح مستقل ومحدد وتوفير ضابط مناسب.
6. المستلمون والمزودون والدول والضمانات
نفصح عن البيانات فقط بالقدر اللازم لتشغيل الخدمة أو اتباع تعليمات العميل أو حماية الحقوق والأمان أو إتمام معاملة أو تنفيذ النظام. يعتمد المستلم على الميزة المختارة:
| المستلم أو المزود | الغرض والبيانات | موقع المعالجة وضمان النقل |
|---|---|---|
| DigitalOcean, LLC | الحوسبة الإنتاجية وقاعدة PostgreSQL المدارة وValkey والتخزين والعمليات. | منطقة الإنتاج الأساسية FRA1 في ألمانيا، مع ضوابط تعاقدية وتقنية وضوابط وصول وتشفير. |
| Cloudflare, Inc. | DNS والشبكة الوسيطة والحماية ومنع الإساءة وبيانات IP والجهاز للطلبات. | شبكة عالمية، مع شروط حماية بيانات وضمانات تعاقدية وتقنية مناسبة للنقل عبر الحدود. |
| Moyasar والمؤسسات المالية ذات الصلة | معالجة دفع الاشتراك وبيانات فوترة ومعاملة محدودة. | المملكة العربية السعودية والمواقع التي تتطلبها شبكة الدفع، مع فصل بيانات الدفع عن محتوى المحادثات. |
| Brevo / Sendinblue SAS أو مزود البريد التشغيلي النشط | تسليم رسائل الحساب والأمان والفوترة والخدمة. | مناطق خدمة المزود وقد تشمل المنطقة الاقتصادية الأوروبية، مع ضوابط تعاقدية وأمنية. |
| Meta ومزودو القنوات الذين يختارهم العميل | المراسلة والعملاء المحتملون والتعليقات والإعلانات والتسليم وإدارة القناة. | المواقع التي يفصح عنها المزود المختار. لا يتم النقل إلا بعد تفعيل العميل للتكامل ويخضع لشروط المزود واتفاقية العميل. |
| مزودو التجارة الذين يختارهم العميل: Salla وZid وShopify وWooCommerce وBigCommerce وWix وNuvemshop / Tiendanube وEcwid وPrestaShop وAdobe Commerce / Magento وShopware وOdoo eCommerce وVTEX وSHOPLINE وHaravan وSapo وCafe24 | بيانات التجارة المتصلة اللازمة للتكامل الذي يفعّله الحساب. | المواقع التي يفصح عنها المزود المختار، ويخضع النقل لشروطه واتفاقية العميل. |
| مزودو الدفع الذين يختارهم العميل: Stripe وPayTabs وMoyasar وTap Payments وHyperPay وTabby وTamara وMIS Pay | بيانات المعاملة والعميل اللازمة لإنشاء رابط دفع مستضاف للتكامل الذي يفعّله الحساب. وفي التقسيط عبر Tabby وTamara وMIS Pay تشمل اسم العميل ورقم جواله وبريده الإلكتروني وعنوان التوصيل وعناصر الطلب، ويستخدمها المزود لإتمام الدفع والتحقق من الأهلية. يجمع المزود المختار بيانات البطاقة ولا تستلمها HueChat. | المواقع التي يفصح عنها المزود المختار، ويخضع النقل لشروطه واتفاقية العميل. |
| مزودو الرسائل النصية القصيرة (SMS) الذين يختارهم العميل: Taqnyat وUnifonic وMsegat وCorbit وInfobip وTwilio | رقم جوال العميل ونص تذكير الموعد بالقدر اللازم لإرسال تذكيرات SMS التي يفعّلها الحساب، والرقم الذي يُدخله مسؤول الحساب لإرسال رسالة SMS تجريبية. | المواقع التي يفصح عنها المزود المختار، ويخضع النقل لشروطه واتفاقية العميل. |
| مزودو الذكاء الاصطناعي والجودة المفعّلون للحساب، وقد يشملون OpenAI أو Anthropic أو Google أو Jina AI أو Braintrust أو Groq أو DeepSeek، إضافة إلى مزودي Social AI الاختياريين التاليين: OpenRouter وStability AI وElevenLabs وFal.ai وRunway وKuaishou وByteDance وMiniMax وPika وHeyGen وSynthesia وD-ID وSonix وVizard | الحد الأدنى من التعليمات والوسائط المصدرية والوسائط المنشأة والمحتوى والمعرفات والقياسات اللازمة لميزة الذكاء الاصطناعي أو الصوت أو الصورة أو الفيديو أو الصورة الرمزية أو الترجمة النصية أو الجودة عند تفعيلها. يعتمد التوفر على إعداد الحساب والمشغّل. | المناطق المفصح عنها في شروط المزود أو اتفاقية العميل، وقد تشمل أوروبا والولايات المتحدة ومناطق أخرى مفصحاً عنها، مع تقليل البيانات والقيود التعاقدية والضوابط التقنية. |
| CookieChimp وGoogle Analytics/Tag Manager وMicrosoft Clarity وMeta Pixel | سجل الموافقة وبيانات تحليلات أو إعلانات الموقع الاختيارية. | المواقع الواردة في شروط خصوصية المزود. المعالجة غير الأساسية مشروطة بالموافقة، وتظهر القائمة الحالية في سياسة ملفات الارتباط. |
نقيّم عمليات النقل ونستخدم الضمانات التعاقدية والتنظيمية والتقنية المناسبة عند الحاجة. يمكنك طلب تفاصيل الضمانات المتعلقة بحسابك والمزودين المفعّلين.
7. البيع والمشاركة والإعلانات الموجهة وGPC
لا تبيع HueChat البيانات الشخصية مقابل المال. قد تعد بعض الأنظمة الإفصاح لمزود إعلان «مشاركة» أو معالجة لإعلان موجه. يمكنك الانسحاب في أي وقت عبر خيارات الخصوصية / عدم بيع بياناتي أو مشاركتها. نتعرف على إشارة GPC التي يرسلها المتصفح؛ وعند وجودها تبقى موافقة التسويق وأحداث Meta والإعلانات الموجهة معطلة. ولا توقف GPC المعالجة الأساسية اللازمة للخدمة.
8. الاحتفاظ والإتلاف الآمن
نطبق أقصر مدة تلزم للغرض والعقد والأمان والنظام. قد يستلزم الحجز النظامي أو الواجب النظامي مدة أطول. التزاماتنا ومعاييرنا المنشورة حالياً هي:
| السجل | سبب أو مدة الاحتفاظ | الحذف أو الإتلاف |
|---|---|---|
| بيانات الحساب والملف والمحادثات وجهات الاتصال والتذاكر والعملاء المحتملين والمرفقات والذكاء الاصطناعي المهيأ | طوال نشاط الحساب وبقدر الحاجة للخدمة المطلوبة. بعد الإنهاء، يعطل الوصول ويعالج فريق الدعم طلباً متحققاً منه لإعادة البيانات أو حذفها؛ ويؤكد نطاق الإكمال وتوقيته كتابياً. | إزالة يديرها فريق الدعم من الأنظمة النشطة المتاحة، مع تتبع الحجز النظامي والمزود والطابور والمتجهات والكائنات والنسخ الاحتياطية ضمن الطلب. |
| رموز OAuth وبيانات اعتماد القنوات | حتى فصل التكامل أو انتهاء بيانات الاعتماد أو حذف الحساب. | تسحب أو تعطل وتحذف من الاستخدام المعتاد. |
| سجلات موافقة الموقع والتتبع الاختياري | للمدة الظاهرة في أداة الموافقة والقائمة الحية، أو حتى سحب الموافقة؛ وتتبع سجلات المزود مدته المفصح عنها. | يتوقف الجمع الاختياري فور الانسحاب، وتحذف ملفات التخزين حيثما كان ذلك ممكناً أو تنتهي في موعدها. |
| الفوترة والضرائب والنزاعات والاحتيال والأمان والتدقيق وأدلة طلبات الحقوق | للمدة النظامية أو مدة التقادم أو رد المدفوعات أو الأمان أو الدفاع النظامي المنطبقة. | تقلل البيانات أثناء الاحتفاظ ثم تحذف بأمان أو تجعل مجهولة بعد انتهاء الغرض والحجز. |
| السجلات التشغيلية والطوابير والذاكرة المؤقتة والنسخ الاحتياطية | دورات تشغيلية محدودة بحسب حاجة الأمان والتعافي. تنتهي النسخ الاحتياطية وفق جداول مضبوطة ولا تعاد البيانات المحذوفة إلى الاستخدام العادي بعد الاستعادة. | انتهاء تلقائي أو كتابة فوقية أو حذف أو إخفاء هوية وضوابط حذف بعد الاستعادة بحسب الوسيط. |
قد يشمل الإتلاف الآمن حذف قواعد البيانات والأجسام وسحب الرموز والمحو التشفيري وإخفاء الهوية والكتابة المجدولة وإصدار تعليمات للمعالج. وقد لا يمكن الحذف الانتقائي الفوري من نسخة احتياطية ثابتة؛ حينها تبقى البيانات خارج الاستخدام العادي ويجب إعادة حذفها قبل إعادة النظام المستعاد للخدمة.
9. الأمان
تشمل الضوابط TLS أثناء النقل وحماية الأسرار الحساسة والتحكم بالوصول وعزل حسابات العملاء وأقل صلاحية وسجلات التدقيق والتحقق من الويب هوك حيث يدعم المزود والمراقبة والاستجابة للحوادث. لا يوجد نظام خالٍ تماماً من المخاطر، ونحقق ونبلغ المتأثرين أو الجهات المختصة عندما يوجب النظام ذلك.
10. حقوقك وكيفية ممارستها
بحسب النظام المنطبق، يمكنك طلب العلم والوصول إلى نسخة والتصحيح والإكمال والحذف والتقييد والاعتراض وسحب الموافقة أو الحصول على بيانات قابلة للنقل. أرسل طلبك إلى hamad@huechat.ai مع تحديد الحساب أو العلاقة والحق المطلوب. يمكن لمالكي الحساب فتح طلبات الحذف أو الوصول إلى البيانات داخل المنتج، بينما ينتج فريق الدعم تصدير الحساب الكامل عبر سير عمل متحقق منه. نتحقق من الهوية والصلاحية قبل الإفصاح أو الحذف ونؤكد النطاق والتوقيت المتاحين كتابياً.
يمكنك أيضاً تقديم طلب الوصول أو التصحيح أو التقييد أو الاعتراض أو الحذف عبر نموذج حقوق البيانات في مركز الثقة لـ HueChat، الذي يعرض أيضاً قائمة معالجي البيانات من الباطن وسياسات الأمان واتفاقية معالجة البيانات.
للطلبات الخاضعة لنظام حماية البيانات الشخصية السعودي، نهدف إلى الرد خلال 30 يوماً من استلام طلب مكتمل ومتحقق منه. إذا لزم تمديد مسموح بسبب تعقيد الطلب أو كثرة الطلبات، سنوضح سبب التمديد والموعد المتوقع. لا تفرض رسوم عادة إلا إذا أجاز النظام ذلك لطلب ظاهر عدم الأساس أو مفرط.
11. سحب الموافقة والاعتراض
يمكن تغيير موافقة الموقع فوراً من رابط الخصوصية الدائم في التذييل أو الأيقونة العائمة لـCookieChimp. سحب الموافقة بسهولة منحها نفسها ولا يؤثر على معالجة تمت بصورة مشروعة قبل السحب. للتسويق المباشر أو أي نشاط قائم على الموافقة، راسلنا أو استخدم رابط إلغاء الاشتراك أو الانسحاب في الرسالة.
12. الشكاوى
تواصل مع hamad@huechat.ai لنحقق في الشكوى. ويحق لك أيضاً التقدم إلى الجهة المختصة. في المملكة العربية السعودية، تتوفر المعلومات وقنوات الشكاوى عبر بوابة حماية البيانات الشخصية للهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). التواصل معنا أولاً لا يحد من حقك في مراجعة الجهة المختصة.
13. الأطفال
HueChat خدمة أعمال عامة وليست موجهة للأطفال. يجب أن يتمتع مستخدم الحساب التجاري بالأهلية النظامية والتفويض المؤسسي اللازمين لإنشاء الحساب أو استخدامه. لا نستخدم تتبع الموقع عمداً لإنشاء ملفات للأطفال، وإذا علمنا بأن طفلاً قدم بيانات حساب مباشرة فسنتخذ خطوات الحذف المناسبة.
14. التغييرات
قد نحدث هذه السياسة عند تغير المعالجة أو المزودين أو الالتزامات النظامية. سننشر التاريخ الجديد هنا ونقدم إشعاراً بارزاً أو عبر البريد أو داخل التطبيق قبل التغيير الجوهري حيث يلزم.