سياسة الخصوصية

1. مقدمة

تُشغّل شركة Digitalog Technologies Inc. ("الشركة" أو "نحن") منصة Marcomm AI، وهي منصة لإدارة البيانات الصحفية مدعومة بالذكاء الاصطناعي ("الخدمة"). توضّح سياسة الخصوصية هذه كيفية جمعنا لبياناتك الشخصية واستخدامها وتخزينها والإفصاح عنها وحمايتها عند استخدامك للخدمة.

صُمِّمت هذه السياسة للامتثال لـاللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي، وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، وقانون حماية المعلومات الشخصية (APPI) في اليابان، وقانون حماية البيانات الشخصية (PDPA) في سنغافورة، وقانون حماية المعلومات الشخصية (PIPA) في جمهورية كوريا.

باستخدامك للخدمة، فإنك تقرّ بأنك قرأت سياسة الخصوصية هذه وفهمتها. إذا كنت لا توافق على هذه السياسة، يرجى عدم استخدام الخدمة.

2. البيانات الشخصية التي نجمعها

2.1 المعلومات التي تقدّمها

• معلومات الحساب: الاسم وعنوان البريد الإلكتروني ورقم الهاتف واسم الشركة والمسمى الوظيفي وصورة الملف الشخصي.
• معلومات الفوترة: تفاصيل طريقة الدفع وعنوان الفوترة وسجل المعاملات (تُعالَج عبر معالِجات دفع تابعة لأطراف ثالثة).
• بيانات المحتوى: البيانات الصحفية وقوائم الإعلام وقواعد بيانات جهات الاتصال وغيرها من المواد التي تنشئها أو ترفعها.
• الاتصالات: الرسائل التي ترسلها إلينا عبر قنوات الدعم أو البريد الإلكتروني أو نماذج الملاحظات.

2.2 المعلومات المجمَّعة تلقائيًا

• بيانات الجهاز والمتصفح: عنوان IP، ونوع المتصفح وإصداره، ونظام التشغيل، ومعرّفات الجهاز، ودقة الشاشة.
• بيانات الاستخدام: الصفحات المشاهَدة، والميزات المستخدَمة، وأنماط النقر، ومدة الجلسة، وعناوين URL المُحيلة.
• بيانات السجل: سجلات الخادم بما فيها أوقات الوصول وسجلات الأخطاء وسجلات استدعاء واجهة برمجة التطبيقات (API).

2.3 المعلومات من أطراف ثالثة

• مزودو OAuth: عند تسجيل الدخول عبر Google أو Microsoft أو مزودي OAuth آخرين، نتلقى اسمك وبريدك الإلكتروني وصورة ملفك الشخصي بما يسمح به تصريحك.
• شركاء التحليلات: بيانات تحليلات وأداء مجمَّعة من خدمات تابعة لأطراف ثالثة نستخدمها.

2.4 محتوى العميل الذي تخزّنه عن آخرين (المعالجة نيابةً عنك)

عندما تحفظ أنت أو أعضاء مساحة عملك معلومات عن أشخاص آخرين في الخدمة، مثل أسماء الصحفيين أو أرقام هواتفهم أو عناوين بريدهم الإلكتروني في إدارة علاقات الإعلام، فإن مؤسستك هي التي تقرّر سبب استخدام تلك البيانات وكيفيته، وتُعدّ مؤسستك جهة التحكم في تلك البيانات بموجب القانون المعمول به. نحن نخزّن هذا المحتوى ونعالجه فقط نيابةً عن مؤسستك وبناءً على تعليماتها، من أجل تقديم الخدمة؛ ولا نستخدمه لأغراضنا الخاصة، ولا نشاركه بين مساحات العمل، ونحذفه وفقًا للقسم 5. تقع مسؤولية الاستجابة لطلبات الأفراد المعنيين (الوصول والتصحيح والحذف) على عاتق مؤسستك، ونحن نوفّر أدوات داخل المنتج لتلبية تلك الطلبات.

3. أغراض المعالجة

نعالج بياناتك الشخصية للأغراض التالية:

• تقديم الخدمة وتشغيلها وصيانتها؛
• إنشاء حساب المستخدم الخاص بك وإدارته؛
• معالجة المعاملات وإرسال معلومات الفوترة ذات الصلة؛
• تقديم ميزات صياغة المحتوى وتوزيعه بمساعدة الذكاء الاصطناعي؛
• التواصل معك بشأن الخدمة، بما في ذلك التحديثات وتنبيهات الأمان ورسائل الدعم؛
• تحليل أنماط الاستخدام لتحسين الخدمة وتطويرها؛
• اكتشاف الاحتيال وإساءة الاستخدام والمشكلات الأمنية ومنعها ومعالجتها؛
• الامتثال للالتزامات القانونية والاستجابة للطلبات القانونية؛
• إنفاذ شروط الخدمة وغيرها من الاتفاقيات.

4. الأساس القانوني للمعالجة (المادة 6 من اللائحة العامة لحماية البيانات)

بالنسبة للمستخدمين في المنطقة الاقتصادية الأوروبية (EEA)، يشمل أساسنا القانوني لمعالجة البيانات الشخصية ما يلي:

• تنفيذ العقد (المادة 6(1)(ب)): المعالجة اللازمة لتقديم الخدمة التي اشتركت فيها.
• المصالح المشروعة (المادة 6(1)(و)): تحسين خدمتنا، ومنع الاحتيال، وضمان الأمان، وإجراء التحليلات، حيث لا تتفوق حقوق حماية بياناتك على هذه المصالح.
• الموافقة (المادة 6(1)(أ)): عندما تكون قد قدّمت موافقة صريحة، مثل الاتصالات التسويقية أو ملفات تعريف الارتباط الاختيارية.
• الالتزام القانوني (المادة 6(1)(ج)): المعالجة اللازمة للامتثال للقوانين المعمول بها، مثل المتطلبات الضريبية أو التنظيمية.

5. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض الموضحة في هذه السياسة:

• بيانات الحساب: تُحفَظ طوال مدة حسابك بالإضافة إلى 30 يومًا بعد طلب الحذف للسماح بالاستعادة.
• بيانات المحتوى: تُحفَظ طوال مدة اشتراكك. عند إنهاء الحساب، يُحذف المحتوى خلال 90 يومًا.
• بيانات الفوترة: تُحفَظ لمدة 5 سنوات امتثالًا للالتزامات الضريبية والمحاسبية بموجب القانون الكوري.
• بيانات السجل والتحليلات: تُحفَظ حتى 12 شهرًا، ثم تُخفى هويتها أو تُحذف.
• اتصالات الدعم: تُحفَظ حتى 3 سنوات لضمان الجودة وتسوية النزاعات.

6. حقوقك

بحسب ولايتك القضائية، قد تكون لديك الحقوق التالية بخصوص بياناتك الشخصية:

6.1 الحقوق بموجب اللائحة العامة لحماية البيانات (الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية)

• الحق في الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• الحق في التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحق في المحو: طلب حذف بياناتك الشخصية ("الحق في النسيان").
• الحق في نقل البيانات: طلب بياناتك بصيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة آليًا.
• الحق في تقييد المعالجة: طلب أن نحدّ من معالجة بياناتك.
• الحق في الاعتراض: الاعتراض على معالجة بياناتك المبنية على المصالح المشروعة أو لأغراض التسويق المباشر.
• الحق في سحب الموافقة: سحب الموافقة في أي وقت عندما تكون المعالجة مبنية على الموافقة.
• الحق في تقديم شكوى: تقديم شكوى لدى سلطة إشرافية.

6.2 الحقوق بموجب قانون خصوصية المستهلك في كاليفورنيا (CCPA)

• الحق في معرفة المعلومات الشخصية التي تُجمَع وكيفية استخدامها.
• الحق في حذف المعلومات الشخصية.
• الحق في رفض بيع المعلومات الشخصية (نحن لا نبيع بياناتك).
• الحق في عدم التمييز عند ممارسة حقوق خصوصيتك.

6.3 الحقوق بموجب قانون حماية المعلومات الشخصية (PIPA) في كوريا

• الحق في الوصول إلى معلوماتك الشخصية وطلب نسخ منها.
• الحق في طلب التصحيح أو الحذف.
• الحق في طلب تعليق المعالجة.
• الحق في تلقّي إشعار بخروقات البيانات.

6.4 الحقوق بموجب قانون APPI (اليابان) وقانون PDPA (سنغافورة)

• الحق في طلب الإفصاح عن البيانات الشخصية وتصحيحها.
• الحق في طلب وقف الاستخدام أو التقديم إلى أطراف ثالثة.
• الحق في سحب الموافقة على معالجة البيانات.

لممارسة أي من هذه الحقوق، يرجى التواصل مع مسؤول حماية البيانات لدينا على help@digitalog.ai. سنرد خلال 30 يومًا (أو ضمن الإطار الزمني الذي يقتضيه القانون المعمول به).

7. ملفات تعريف الارتباط وتقنيات التتبع

نستخدم الأنواع التالية من ملفات تعريف الارتباط والتقنيات المشابهة:

• ملفات تعريف الارتباط الضرورية بشكل صارم: أساسية لعمل الخدمة، مثل ملفات تعريف الارتباط الخاصة بالمصادقة وإدارة الجلسات.
• ملفات تعريف الارتباط الخاصة بالأداء: تساعدنا على فهم كيفية استخدامك للخدمة لتحسينها (مثل ملفات تعريف الارتباط التحليلية).
• ملفات تعريف الارتباط الوظيفية: تتذكر تفضيلاتك، مثل إعدادات اللغة وخيارات العرض.

لا نستخدم ملفات تعريف الارتباط الإعلانية أو الخاصة بالاستهداف السلوكي. يمكنك إدارة تفضيلات ملفات تعريف الارتباط عبر إعدادات متصفحك. قد يؤثر تعطيل بعض ملفات تعريف الارتباط على وظائف الخدمة.

8. النقل الدولي للبيانات

قد تُنقَل بياناتك الشخصية وتُعالَج في دول غير دولة إقامتك، بما فيها سنغافورة حيث تقع خوادمنا الأساسية، وولايات قضائية أخرى تعمل فيها الجهات المزودة للخدمة لدينا.

أينما عُولجت بياناتك، تُطبَّق الحمايات التالية:

• تنتقل حركة البيانات بينك وبين Marcomm AI عبر HTTPS فقط، مع تفعيل HSTS لمدة عامين.
• الوصول معزول لكل مساحة عمل ويُتحقق منه في كل طلب، وتُضيّقه أكثر الصلاحيات القائمة على الأدوار.
• تحمل Marcomm AI شهادة ISO 27001 لنظام إدارة أمن المعلومات لديها.

بحسب موقعك، قد ينطبق قانون PIPA (كوريا) أو APPI (اليابان) أو PDPA (سنغافورة) على عمليات النقل هذه. تنطبق الحقوق الموضحة في القسم 6 بصرف النظر عن مكان معالجة بياناتك.

9. معالجة بيانات الذكاء الاصطناعي

تستخدم Marcomm AI الذكاء الاصطناعي لمساعدة المستخدمين في صياغة البيانات الصحفية والمحتوى ذي الصلة. فيما يتعلق بمعالجة الذكاء الاصطناعي:

• قد يُعالَج المحتوى الذي تُدخله في ميزات الذكاء الاصطناعي من قِبل مزودي خدمات ذكاء اصطناعي تابعين لأطراف ثالثة.
• لا نستخدم محتواك لتدريب نماذج الذكاء الاصطناعي.
• تُقدَّم مخرجات الذكاء الاصطناعي "كما هي". تُخلي الشركة مسؤوليتها عن كل الضمانات والمسؤوليات المتعلقة بدقة المحتوى الذي يولّده الذكاء الاصطناعي أو موثوقيته أو ملاءمته لأي غرض.
• تحتفظ بالسيطرة الكاملة والمسؤولية عن كل المحتوى المُنتَج بمساعدة الذكاء الاصطناعي. قرار استخدام هذا المحتوى أو تعديله أو توزيعه يعود إليك وحدك.
• تخزّن سجلاتنا الخاصة لاستخدام الذكاء الاصطناعي فقط مساحة العمل والإجراء المُنفَّذ والنموذج المستخدَم والرصيد المُنفَق، وليس المحتوى الذي قدّمته أبدًا. أما الاحتفاظ من قِبل مزودي الذكاء الاصطناعي أنفسهم فتحكمه شروطهم الخاصة، التي لا نتحكم فيها.

10. خصوصية الأطفال

الخدمة غير موجَّهة للأفراد دون سن 16 عامًا (أو الحد الأدنى للسن المعمول به في ولايتك القضائية). نحن لا نجمع عمدًا بيانات شخصية من الأطفال. إذا علمنا أننا جمعنا عن غير قصد بيانات شخصية من طفل، فسنتخذ خطوات لحذف تلك البيانات فورًا. إذا كنت تعتقد أن طفلًا قدّم لنا بيانات شخصية، يرجى التواصل مع مسؤول حماية البيانات لدينا.

11. خدمات الأطراف الثالثة

نستخدم مزودي خدمات تابعين لأطراف ثالثة للبنية التحتية والتحليلات ومعالجة المدفوعات وقدرات الذكاء الاصطناعي. يلتزم هؤلاء المزودون تعاقديًا بمعالجة بياناتك فقط وفق تعليماتنا والحفاظ على تدابير أمنية مناسبة.

قد تحتوي الخدمة على روابط لمواقع أو خدمات تابعة لأطراف ثالثة. نحن لسنا مسؤولين عن ممارسات الخصوصية لهذه الأطراف الثالثة. نشجعك على مراجعة سياسات خصوصيتها قبل تقديم أي بيانات شخصية.

12. أمان البيانات

نطبّق تدابير تقنية وتنظيمية بمعايير الصناعة لحماية بياناتك الشخصية، بما في ذلك:

• تشفير البيانات أثناء النقل (TLS 1.2+) وأثناء التخزين (AES-256)؛
• ضوابط الوصول والصلاحيات القائمة على الأدوار؛
• تقييمات أمنية منتظمة واختبارات اختراق؛
• إجراءات الاستجابة للحوادث والإخطار بالخروقات؛
• تدريب الموظفين على التوعية الأمنية.

رغم سعينا لحماية بياناتك، لا توجد طريقة نقل أو تخزين آمنة بنسبة 100%. لا يمكننا ضمان الأمان المطلق.

13. القانون الحاكم

تخضع سياسة الخصوصية هذه وتُفسَّر وفقًا لقوانين جمهورية كوريا. يخضع أي نزاع ينشأ عن هذه السياسة أو يتعلق بها للاختصاص القضائي الحصري لـمحكمة سيول المركزية المحلية (서울중앙지방법원) في جمهورية كوريا، بصفتها محكمة الدرجة الأولى.

لا يؤثر هذا البند على حقوقك القانونية بموجب اللائحة العامة لحماية البيانات أو CCPA أو APPI أو PDPA أو PIPA في تقديم شكاوى لدى سلطتك الإشرافية المحلية أو رفع دعاوى أمام محاكمك المحلية.

14. أولوية اللغة

قد تُقدَّم سياسة الخصوصية هذه بلغات متعددة تسهيلًا عليك. وفي حال وجود أي تعارض أو تباين أو عدم اتساق بين النسخة الكورية وأي نسخة أخرى، تسود النسخة الكورية وتكون لها الأسبقية.

15. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر. سيُبلَّغ عن أي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار بارز داخل الخدمة قبل أربعة عشر (14) يومًا على الأقل من سريانها. نشجعك على مراجعة هذه السياسة دوريًا.

16. مسؤول حماية البيانات

لأي أسئلة أو مخاوف أو طلبات متعلقة ببياناتك الشخصية أو سياسة الخصوصية هذه، يرجى التواصل مع مسؤول حماية البيانات لدينا: