نتعامل مع بياناتكم كما نتعامل مع كودنا، بعناية، وفي العلن.

جهة التحكم في بياناتك الشخصية هي شركة مخابر المنتجات الرقمية للاتصالات وتقنية المعلومات (Makhabir Al-Muntajat Al-Raqamiya Company for Telecommunications and Information Technology)، التي تمارس نشاطها باسم بروجكس لابز (Projex Labs)، وهي شركة ذات مسؤولية محدودة من شخص واحد مسجلة في المملكة العربية السعودية برقم وطني موحد 7053866732.

• العنوان: مبنى رقم 6268، شارع العليا، حي العليا، الرقم الفرعي 3953، الرياض 12211، المملكة العربية السعودية (العنوان الوطني: RHOB6268).
• طلبات الخصوصية، بما في ذلك حذف الحساب: privacy@projexlabs.com
• التواصل العام: hi@projexlabs.com

ونكون جهة التحكم في البيانات الشخصية التي نعالجها لأغراضنا الخاصة، وهي: حسابك، وتسجيل الدخول، والفوترة، والدعم، والأمن، والتواصل معك، ومواقعنا الإلكترونية.

ونكون جهة المعالجة للبيانات الشخصية الواردة في المحتوى الذي يُدخله عملاؤنا من المنشآت في الخدمات، ومن أمثلة ذلك: المحادثات التي تجري بين عملاء المنشأة ووكيل ذكاء اصطناعي تشغّله المنشأة على Cohort، والسجلات والملفات التي يجمعها ذلك الوكيل، والشيفرات البرمجية وبيانات المشاريع في Trellis، والبيانات التي تمر عبر الحسابات التي تربطها المنشأة بـSkyline. وفي هذه الحالات يحدد العميل من المنشآت الغرض من معالجة البيانات وطريقتها، ويسري عليها إشعار الخصوصية الخاص به. ولا نعالج تلك البيانات إلا بناءً على تعليماته، بموجب اتفاقية معالجة البيانات. وإذا كنت مستخدمًا نهائيًا لدى أحد عملائنا، فيُرجى التواصل مع ذلك العميل أولًا، وسنساعده في الرد عليك.

2.1 مواقعنا الإلكترونية

عندما تراسلنا عبر البريد الإلكتروني أو تستخدم رابط المراسلة بالبريد الإلكتروني، فإننا نتلقى اسمك (إن قدمته) وعنوان بريدك الإلكتروني ورسالتك. ونضع على جهازك ملف تعريف ارتباط واحدًا لتفضيل اللغة (pxl_lang) لتذكّر ما إذا كنت تفضل النسخة الإنجليزية أو العربية. وتُنشئ بنيتنا التحتية للاستضافة سجلات طلبات اعتيادية للخادم (عنوان بروتوكول الإنترنت (IP)، ووكيل المستخدم، وعنوان URL المطلوب، والطابع الزمني)، ولا يُحتفظ بها إلا لأغراض الأمن وتشخيص الأعطال. وتحمّل بعض الصفحات خطوط الويب من Google Fonts، ما يعني أن Google تتلقى عنوان بروتوكول الإنترنت (IP) الخاص بك وبيانات متصفحك. ولا نستخدم ملفات تعريف الارتباط التسويقية، ولا وحدات البكسل الإعلانية، ولا إعادة تشغيل الجلسات، ولا الخرائط الحرارية، ولا أدوات التحليل التابعة لأطراف ثالثة.

2.2 حسابك

تسجيل الدخول. تسجّل الدخول باستخدام حساب لديك بالفعل لدى Google أو Apple أو Microsoft أو GitHub. ولا نطلب كلمة مرور ولا نخزنها. ويشارك معنا المزوّد اسمك، وعنوان بريدك الإلكتروني، ومعرّفًا فريدًا لحسابك، وكذلك صورة ملفك الشخصي وما إذا كان عنوان بريدك الإلكتروني موثقًا، متى كان ذلك متاحًا. وإذا اخترت ميزة "إخفاء بريدي الإلكتروني" (Hide My Email) من Apple، فإننا نتلقى عنوانًا خاصًا لإعادة التوجيه، ونستخدمه كأي عنوان بريد إلكتروني آخر. ولا نستخدم بيانات تسجيل الدخول إلا لإنشاء حسابك وتأمينه وللتواصل معك. ولا نستخدمها لأغراض الإعلان، ولا نبيعها.

بطاقات الدفع. يتولى مزوّد خدمة الدفع لدينا، لا نحن، جمع أرقام البطاقات وتخزينها. ولا نتلقى ولا نحتفظ إلا بتفاصيل محدودة، مثل نوع البطاقة، وآخر أربعة أرقام منها، وتاريخ انتهائها، وحالة الدفع.

2.3 ما تعالجه منتجاتنا

• Cohort: المحادثات والسجلات التي يتعامل معها وكلاء الذكاء الاصطناعي لديك، والملفات والصور التي يقرؤونها، والسجلات المختومة التي ينتجونها.
• OmniDeck: محادثاتك وملفاتك وذاكرتك، وصوتك. ويُحوَّل الصوت إلى نص فور استقباله ولا يُخزَّن؛ وتُحفظ النصوص المحوّلة على النحو المبيّن في القسم 5.
• Trellis: الشيفرات البرمجية والمهام والمستندات وبيانات المشاريع التي تخزنها، وإجراءات وكلاء الذكاء الاصطناعي الذين تأذن لهم.
• Skyline: الاتصالات التي تنشئها بحسابات الأطراف الثالثة، والبيانات التي تعيدها تلك الخدمات استجابةً للإجراءات التي تطلبها أنت أو يطلبها مساعدك القائم على الذكاء الاصطناعي. وقد يشمل ذلك الرسائل أو جهات الاتصال أو الملفات أو غيرها من السجلات الموجودة في ذلك الحساب. ولا نستخدمها إلا لتنفيذ الإجراء الذي طلبته.
• Projex Academy: تسجيلك في الدورات، ومستوى تقدمك، وأعمالك المقدَّمة، ودرجاتك.

2.4 البيانات التي نجمعها تلقائيًا

هذا التخزين ضروري تمامًا أو يحفظ إعدادات اخترتها، ولذلك لا يتطلب موافقتك. وإذا استحدثنا يومًا تخزينًا اختياريًا، مثل أدوات التحليل، فسنطلب موافقتك أولًا.

2.5 البيانات الحساسة

لا نطلب منك بيانات شخصية حساسة، مثل المعلومات الصحية، ولا ينبغي لك تقديمها إلينا ما لم تكن الخدمة مهيأة لذلك. ويستخدم بعض عملائنا من المنشآت Cohort لجمع معلومات صحية من مرضاهم أو عملائهم. وفي هذه الحالة نعالج تلك المعلومات بصفتنا جهة معالجة لصالحهم، ويُقصر الوصول إليها على الحد الأدنى اللازم من الموظفين، ونطبّق الضمانات الإضافية التي تقتضيها الأنظمة في المملكة العربية السعودية بشأن البيانات الحساسة.

تدريب نماذج الذكاء الاصطناعي. لا نستخدم المحتوى الخاص بك، ولا المخرجات الخاصة بك، ولا المحتوى الذي يعالجه عملاؤنا من المنشآت عن طريق الخدمات، في تدريب نماذج الذكاء الاصطناعي أو تحسينها.

القرارات الآلية. لا نتخذ بشأنك قرارات تترتب عليها آثار نظامية أو آثار جوهرية مماثلة استنادًا إلى المعالجة الآلية وحدها. ونستخدم فحوصات آلية لمنع إساءة استخدام الفترات التجريبية ولتطبيق حدود الباقات. وإذا رأيت أن أحد هذه الفحوصات قد أثّر عليك على نحو خاطئ، فتواصل معنا وسيتولى شخص مراجعته.

تعمل كثير من الخدمات عن طريق إرسال المحتوى الخاص بك إلى نماذج ذكاء اصطناعي لتوليد رد.

• من يتلقاه. يعالج المحتوى مزوّدو خدمات تشغيل نماذج الذكاء الاصطناعي الذين نستعين بهم بصفتهم معالجين فرعيين. ونصفهم بحسب فئاتهم، ويمكن لعملائنا من المنشآت الحصول على أسمائهم عند الطلب مع الالتزام بالسرية. ولا يُرسل المحتوى إلا لإنتاج الرد المطلوب لك.
• أين. قد يعالج المزوّدون المحتوى خارج المملكة العربية السعودية، على النحو المبيّن في القسم 7.
• الذكاء الاصطناعي الخاص بك. إذا اخترت ربط مزوّد نماذج الذكاء الاصطناعي أو المساعد الخاص بك، فإن المحتوى الذي ترسله يُوجَّه إلى ذلك المزوّد بموجب اتفاقيتك الخاصة معه.
• الإشعار. يُبلغك هذا الإشعار بأن مزايا الذكاء الاصطناعي ترسل المحتوى الخاص بك إلى هؤلاء المزوّدين.
• خيارك. إذا اقتضى ذلك نظام أو متجر تطبيقات، فإننا نطلب إذنك قبل حدوث ذلك. ويمكنك اختيار عدم استخدام مزايا الذكاء الاصطناعي، غير أن كثيرًا من الخدمات لا يمكن أن تعمل من دونها.

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، ثم نحذفها أو نُخفي هويتها.

5.1 يجوز لنا الاحتفاظ بالبيانات الشخصية مدة أطول متى اقتضت ذلك الأنظمة، أو لإثبات المطالبات النظامية أو الدفاع فيها، أو لمنع الاحتيال وإساءة الاستخدام. وإذا حدد أحد عملائنا من المنشآت مدة احتفاظ مختلفة للمحتوى الخاضع لتحكمه، فتسري تلك المدة.

5.2 وفقًا للأنظمة في المملكة العربية السعودية، يُحتفظ بسجلات أنشطة المعالجة طوال مدة المعالجة ولمدة خمس (5) سنوات بعد انتهائها.

لا نبيع البيانات الشخصية، ولا نشاركها لأغراض الإعلانات الموجّهة. ولا نشاركها إلا على النحو الآتي:

1. مقدمو الخدمات (المعالجون الفرعيون) الذين يستضيفون الخدمات ويشغّلونها ويدعمونها نيابةً عنا، بموجب عقود تُلزمهم بحماية البيانات وعدم استخدامها إلا وفقًا لتعليماتنا:

نقدم للعملاء من المنشآت إشعارًا لا تقل مدته عن ثلاثين (30) يومًا قبل الاستعانة بأي معالج فرعي جديد، على النحو المبيّن في ملحق معالجة البيانات الخاص بنا.

1. مزوّدو تسجيل الدخول الذين تختار استخدامهم (Google وApple وMicrosoft وGitHub). وهم جهات تحكم مستقلة في البيانات التي يحتفظون بها عنك على منصاتهم، ولا نتلقى إلا التفاصيل المحدودة المبيّنة في القسم 2.2.
2. العملاء من المنشآت. إذا كنت تستخدم إحدى الخدمات عن طريق حساب تابع لجهة ما، فيمكن لتلك الجهة الاطلاع على حسابك والمحتوى الموجود فيه وإدارتهما.
3. الخدمات التي تربطها. عند ربطك خدمة تابعة لطرف ثالث، فإننا نتبادل البيانات معها وفقًا لتوجيهاتك.
4. الأغراض النظامية ودواعي السلامة. نفصح عن البيانات متى اقتضى ذلك نظام أو طلبته جهة مختصة، أو متى كان ذلك ضروريًا لحماية حقوق مستخدمينا أو الجمهور أو بروجكس لابز، أو سلامتهم أو ممتلكاتهم.
5. نقل ملكية الأعمال. إذا كنا طرفًا في اندماج أو استحواذ أو بيع أصول، فقد تُنقل البيانات الشخصية إلى الجهة الخلف، التي تلتزم بهذا الإشعار أو تُشعرك بأي تغيير عليه.

تُستضاف بنيتنا التحتية الرئيسة، بما في ذلك قواعد البيانات التي تحفظ بيانات الحسابات والمحتوى، لدى Oracle Cloud Infrastructure في منطقتها بالرياض، داخل المملكة العربية السعودية. ونحتفظ كذلك بنسخ احتياطية على خوادم نشغّلها بأنفسنا في الرياض.

يعالج بعض المزوّدين البيانات الشخصية خارج المملكة، وهم: شبكات توصيل المحتوى، ومزوّدو نماذج الذكاء الاصطناعي، وخدمات إرسال البريد الإلكتروني، ومزوّدو تسجيل الدخول، ومزوّدو خطوط الويب. وعند نقلنا البيانات الشخصية إلى خارج المملكة، فإننا نلتزم في ذلك بنظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة. ويعني ذلك أننا لا ننقل إلا ما يقتضيه الغرض، ونُجري تقييمات المخاطر التي تشترطها اللائحة، ونستند إلى آلية نقل تعترف بها اللائحة، مثل قرار بكفاية مستوى الحماية، أو البنود التعاقدية المعيارية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي. وفيما يخص نقل البيانات الشخصية للأشخاص الموجودين في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإننا نستخدم البنود التعاقدية المعيارية الصادرة عن المفوضية الأوروبية أو ما يعادلها في المملكة المتحدة، متى كان ذلك مطلوبًا. ويمكنك أن تطلب منا مزيدًا من المعلومات عن الضمانات التي نطبّقها.

ولا ننقل البيانات الشخصية أبدًا لأغراض الإعلان أو التنميط أو الأغراض الثانوية.

مع مراعاة الشروط والاستثناءات الواردة في الأنظمة، يحق لك ما يأتي:

1. العلم بكيفية معالجة بياناتك الشخصية، وهو ما يحققه هذا الإشعار؛
2. الوصول إلى بياناتك الشخصية والحصول على نسخة منها بصيغة مقروءة؛
3. تصحيح البيانات غير الدقيقة أو غير المكتملة؛
4. إتلاف بياناتك متى انتفت الحاجة إليها أو متى سحبت موافقتك؛
5. سحب موافقتك في أي وقت متى كنا نستند إلى الموافقة، دون أن يؤثر ذلك على المعالجة التي تمت قبل سحبها؛
6. الاعتراض على معالجة معينة أو تقييدها، ونقل البيانات، متى كانت هذه الحقوق مقررة لك بموجب قانون بلدك؛
7. عدم الخضوع لقرار يستند إلى المعالجة الآلية وحدها وتترتب عليه آثار نظامية.

كيفية ممارسة حقوقك. استخدم أدوات التحكم المتاحة في المنتج متى وُجدت، أو راسلنا على privacy@projexlabs.com. وقد نطلب منك التحقق من هويتك قبل اتخاذ أي إجراء بشأن طلبك. وسنرد على طلبك خلال ثلاثين (30) يومًا. وإذا احتجنا إلى مدة أطول، فسنُبلغك بالسبب، على ألا يتجاوز التمديد ثلاثين (30) يومًا أخرى. وممارسة حقوقك مجانية، ما لم يكن الطلب ظاهر عدم الاستناد إلى أساس أو مفرطًا.

حذف حسابك. يمكنك في أي وقت طلب حذف حسابك وبياناته عبر projexlabs.com/legal/delete-account، أو بمراسلتنا على privacy@projexlabs.com. وسنؤكد لك اكتمال الحذف.

• لا يترتب على حذف حسابك حذف البيانات التي يتحكم فيها أحد عملائنا من المنشآت في حسابه الخاص، ويُرجى توجيه طلبك إلى ذلك العميل.
• إذا كنت مشتركًا عن طريق متجر تطبيقات، فألغِ اشتراكك فيه كذلك.

إذا رأيت أننا انتهكنا حقوقك بموجب نظام حماية البيانات الشخصية، فيمكنك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر sdaia.gov.sa أو إلى مكتب إدارة البيانات الوطنية (NDMO). وإذا كنت تقيم في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فيجوز لك تقديم شكوى إلى السلطة الرقابية المحلية لديك. وتحتفظ بجميع حقوقك بموجب الأنظمة في المملكة العربية السعودية في اللجوء إلى القضاء. ونرحب كذلك بتلقي الشكاوى مباشرةً على privacy@projexlabs.com، فنحن نفضّل أن نعلم بالأمر ونعالجه على أن يصل إلى الجهة المختصة أولًا.

نطبّق ضمانات إدارية وتقنية ومادية مصممة لحماية البيانات الشخصية، ومنها التشفير أثناء النقل، وتشفير بيانات الاعتماد الحساسة أثناء التخزين، وضوابط وصول تقتصر على الموظفين الذين يحتاجون إليها، وتجزئة مفاتيح واجهة برمجة التطبيقات (API) بطريقة أحادية الاتجاه، وسجلات التدقيق، والفصل بين بيانات كل حساب من حسابات العملاء. ونواءم وضعنا الأمني الأوسع مع الضوابط الأساسية للأمن السيبراني (ECC) وضوابط الأمن السيبراني للحوسبة السحابية (CCC) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA)، متى كان ذلك منطبقًا.

ولا توجد وسيلة نقل أو تخزين آمنة تمامًا. وفي حال وقوع حادثة تسرب البيانات الشخصية، فسنُشعر الهيئة السعودية للبيانات والذكاء الاصطناعي خلال 72 ساعة من علمنا بها، ونُشعر العملاء من المنشآت دون تأخير لا مسوّغ له، ونُشعر الأفراد المتأثرين دون تأخير لا مسوّغ له متى كان من شأن الحادثة أن تلحق بهم ضررًا، وفق ما تقتضيه الأنظمة.

الخدمات غير موجهة لمن هم دون سن 18 عامًا، ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا كنت تعتقد أن طفلًا قد قدّم إلينا بيانات شخصية، فتواصل معنا على privacy@projexlabs.com وسنحذفها.

نرسل رسائل الخدمة اللازمة لحسابك، مثل التنبيهات الأمنية والإيصالات والتغييرات المهمة؛ ولا يمكنك إلغاء الاشتراك فيها ما دام حسابك مفتوحًا. ولا نرسل الرسائل التسويقية إلا بموافقتك. وتتضمن كل رسالة منها ما يعرّف بنا، ووسيلة مجانية لإلغاء الاشتراك، ونستجيب لطلب الإلغاء على وجه السرعة.

قد نحدّث هذا الإشعار لتعكس التغييرات في الأنظمة أو في ممارساتنا أو في الخدمات. وإذا أجرينا تغييرًا جوهريًا (جمع بيانات جديدة، أو أغراض جديدة، أو مستلمين جدد، أو عمليات نقل دولية جديدة)، فسنُشعرك عن طريق البريد الإلكتروني أو داخل الخدمات قبل سريانه بمدة لا تقل عن ثلاثين (30) يومًا. وإذا كان التغيير يمس طريقة استخدامنا للبيانات التي تلقيناها من أحد مزوّدي تسجيل الدخول، أو كانت الأنظمة تشترط الموافقة، فسنطلب موافقتك قبل تطبيقه. ويبيّن التاريخ الوارد في أعلى هذا الإشعار موعد آخر تحديث له.

الاستفسارات والطلبات المتعلقة بالخصوصية: privacy@projexlabs.com، بعنوان "Privacy request" مع ذكر لغتك المفضلة (EN/AR). ونرد خلال 30 يومًا.

العنوان البريدي: شركة مخابر المنتجات الرقمية للاتصالات وتقنية المعلومات (بروجكس لابز)، مبنى رقم 6268، شارع العليا، حي العليا، الرقم الفرعي 3953، الرياض 12211، المملكة العربية السعودية.