Privacy Policy

• تنطبق هذه السياسة على كل مستخدم لمنصة «أثر». المشغّل: «أثر الذكي لتصميم نظم الحاسب الآلي وأجهزة الاتصالات» (AtharAi.app For Computer Systems & Communication Equipment Software Design)، مؤسسة فردية صادرة عن دائرة الاقتصاد والسياحة في دبي (DET) ونشاطها المرخَّص: تصميم نظم الحاسب الآلي وأجهزة الاتصالات.

• بيانات الحساب: تحتوي على البريد الإلكتروني، والاسم الكامل (بالعربية و/أو الإنجليزية)، واللغة المفضلة. كلمة المرور لا تُخزَّن كنص صريح بل كقيمة مجزّأة (hash) لا يمكن استرجاعها.
• بيانات الملف الشخصي والوظيفي: تحتوي على ما تدرجه بنفسك في شاشات الملف (مثل الجنسية وتاريخ الميلاد واللغات ورقم التواصل برمز الدولة والمؤهلات والمعلومات الوظيفية)، وقد يشمل رقم الهوية الوطنية.
• بيانات الإنجازات والمعايير: تحتوي على ما تدرجة من إجابات ومؤشرات ونتائج وروابط بين المعايير.
• المرفقات: تحتوي على الملفات والمستندات والشهادات التي ترفقها كأدلة، وطلبات الدعم والملاحظات التي ترسلها داخل المنصة.
• بيانات تشغيلية وأمنية: تحتوي على سجلات الدخول والخروج وبعض العمليات الحساسة (إنشاء السجلات وتعديلها وحذفها ورفع الأدلة)، وعنوان IP ووقت العملية، لأغراض أمنية ومساءلة داخلية، دون كلمات المرور ودون نصوص المحتوى. وتُحفظ رموز التفعيل والاستعادة مجزّأة ولا يُحتفظ بالرمز نفسه.

تستخدم منصة «أثر» البيانات الشخصية لتقديم خدماتها، بما يشمل توثيق الإنجازات، وقياس الجاهزية، وإعداد الملفات، وإدارة الحسابات، وإرسال الإشعارات ورسائل الخدمة، وحماية الحسابات ومنع إساءة الاستخدام، والاستجابة لطلبات الدعم الفني. وتتم معالجة البيانات وفق الأسس القانونية المقررة في التشريعات النافذة بدولة الإمارات العربية المتحدة، ولا تُستخدم لأغراض تسويقية أو إعلانية.

تستعين منصة «أثر» بمزودي خدمات تقنية لتشغيل المنصة وتقديم خدماتها، وفقًا للأغراض المحددة في سياسة الخصوصية، وتشمل:

• Amazon Web Services (AWS): لاستضافة المنصة وتخزين قواعد البيانات والملفات في مراكز البيانات بمنطقة فرانكفورت.
• Amazon SES: لإرسال رسائل التفعيل واستعادة كلمة المرور والإشعارات الخدمية، ومعالجة بيانات البريد الإلكتروني المرتبطة بها، بما في ذلك إشعارات تعذّر التسليم والشكاوى التي قد تصل إلى مزود البريد الإلكتروني المعتمد لدى المنصة.
• OpenAI: لمعالجة المحتوى المقدم من المستخدم عند طلب خدمات الذكاء الاصطناعي صراحةً، بما يشمل إعداد المسودات النصية ومراجعتها..

وتلتزم المنصة بتحديث سياسة الخصوصية عند إضافة مزودي خدمات تقنية جدد أو إجراء تغييرات جوهرية على الجهات المعالجة للبيانات، وفقًا للتشريعات النافذة في دولة الإمارات العربية المتحدة.

تتيح منصة «أثر» خدمات الذكاء الاصطناعي بصورة اختيارية، ولا تُرسَل بيانات المستخدم إلى مزود الخدمة (OpenAI) إلا بناءً على طلبه الصريح لتوليد المسودات النصية ومراجعتها. وتشمل البيانات المعالجة متطلبات التقييم والإنجازات الموثقة والنصوص المدخلة والمحتوى الناتج عن التوليد، دون إرسال بيانات الحساب الحساسة أو الملفات المرفقة كحقول مستقلة، مع إمكانية معالجة أي معلومات شخصية يُدرجها المستخدم ضمن النصوص الحرة.

ووفقًا لسياسات OpenAI المعلنة، لا تُستخدم بيانات واجهة البرمجة (API) لتدريب النماذج افتراضيًا دون موافقة صريحة، وقد تُحتفظ بسجلات مراقبة إساءة الاستخدام لمدة تصل إلى 30 يومًا، مع مراعاة الاستثناءات والمتطلبات القانونية المعمول بها.

ويقر المستخدم بأن المخرجات المُولَّدة تُعد مسودات أولية تخضع لمراجعته واعتماده، ويتحمل مسؤولية التحقق من دقتها قبل استخدامها. ويُنصح بعدم إدخال بيانات شخصية أو سرية غير ضرورية ضمن الحقول النصية.

ولا تضمن المنصة حصر معالجة البيانات في منطقة جغرافية محددة أو تطبيق سياسة الاحتفاظ الصفري (ZDR) ما لم يتم تفعيل هذه الترتيبات واعتمادها رسميًا من مزود الخدمة. وتلتزم المنصة بتحديث سياسة الخصوصية عند حدوث أي تغييرات جوهرية في ترتيبات المعالجة أو سياسات مزودي الخدمات.

تلتزم منصة «أثر» بتطبيق تدابير أمنية وتقنية وتنظيمية لحماية بيانات المستخدمين من الوصول غير المصرح به أو الفقد أو التعديل أو الإفصاح غير المشروع، وتشمل ما يلي:

• تأمين الاتصال: تشفير الاتصالات باستخدام بروتوكول HTTPS وتقنيات TLS 1.2 وTLS 1.3، مع تفعيل سياسة HSTS، وتخزين كلمات المرور باستخدام خوارزميات التجزئة الآمنة.
• تشفير البيانات: تشفير أرقام الهوية الوطنية وأرقام الهواتف باستخدام تقنية AES-256-GCM قبل تخزينها، وحماية بقية البيانات من خلال ضوابط الوصول وتشفير وحدات التخزين لدى مزود الاستضافة.
• حماية قواعد البيانات والملفات: تشفير البيانات أثناء التخزين، وتقييد الوصول إلى الملفات والمرفقات، ومنع إتاحتها للعامة دون تصريح.
• أمن الحسابات: اعتماد التحقق من البريد الإلكتروني قبل تفعيل الحساب، واستخدام روابط تفعيل واستعادة محدودة الصلاحية وصالحة للاستخدام مرة واحدة، مع تقييد محاولات الدخول ومنع الوصول غير المصرح به إلى حسابات المستخدمين الآخرين.
• الرقابة والتحكم: الاحتفاظ بسجلات تدقيق للعمليات الحساسة، وتقييد صلاحيات الوصول الإداري إلى الخوادم باستخدام وسائل مصادقة معتمدة.

وتتخذ المنصة التدابير الأمنية المناسبة للحد من المخاطر وحماية سرية البيانات وسلامتها، دون تقديم ضمان مطلق بعدم وقوع اختراقات أو حوادث أمنية، نظرًا لطبيعة المخاطر التقنية المتغيرة.

• تلتزم منصة «أثر» بالمحافظة على سرية البيانات الشخصية للمستخدمين، ولا تبيعها أو تشاركها مع أي طرف ثالث لأغراض تسويقية أو إعلانية. ويقتصر الإفصاح عنها على مزودي الخدمات التقنية المحددين في البند (4)، بالقدر اللازم لتشغيل المنصة وتقديم خدماتها، أو استجابةً لالتزام قانوني أو طلب صادر عن جهة مختصة وفقًا للتشريعات النافذة.

تحتفظ منصة «أثر» ببيانات المستخدم طوال فترة سريان حسابه، أو للمدة اللازمة لتحقيق أغراض المعالجة والوفاء بالالتزامات القانونية. ويحق للمستخدم طلب حذف حسابه وبياناته الشخصية عبر قنوات الدعم المعتمدة، مع مراعاة البيانات التي يتطلب القانون الاحتفاظ بها.

وتُراجع طلبات الحذف وتُنفَّذ وفق الإجراءات الفنية والتنظيمية المعتمدة، مع مراعاة مدد الاحتفاظ بالنسخ الاحتياطية؛ إذ تُحتفظ النسخ التلقائية لقواعد البيانات لمدة سبعة أيام، وقد تُنشأ نسخ مؤقتة قبل التحديثات الجوهرية، بينما قد تستمر الملفات المحذوفة ضمن أنظمة النسخ الاحتياطي لمدة تصل إلى ثلاثين يومًا قبل إزالتها وفق دورة الاحتفاظ المعتمدة.

وتحتفظ المنصة بحق وضع ضوابط للاحتفاظ بالحسابات المغلقة أو غير النشطة وحذفها، على أن يُعلَن عن مدد الاحتفاظ وإجراءات الإشعار المعتمدة قبل تطبيق أي سياسة حذف تلقائي، وبما يتوافق مع التشريعات النافذة في دولة الإمارات العربية المتحدة.

• تلتزم منصة «أثر» باحترام حقوق المستخدمين المتعلقة بحماية بياناتهم الشخصية، بما يشمل الاطلاع عليها وتحديثها وتصحيحها وتصديرها بالصيغ المتاحة عبر المنصة. كما يحق للمستخدم طلب الحصول على نسخة من بياناته أو تصحيحها أو حذفها من خلال المنصة.

يُشترط لإنشاء حساب واستخدام خدمات منصة «أثر» أن يكون المستخدم قد أتم (15) سنه من عمره، وأن يتمتع بالأهلية القانونية اللازمة لقبول الشروط والأحكام، وفقًا للتشريعات النافذة في دولة الإمارات العربية المتحدة.

تستخدم منصة «أثر» ملفات تعريف الارتباط (Cookies) الضرورية لإدارة جلسات تسجيل الدخول وحفظ تفضيلات اللغة، إضافةً إلى التخزين المحلي في متصفح المستخدم للاحتفاظ بتفضيلات العرض وحالة بعض عناصر الواجهة والمسودات غير المحفوظة. وتُستخدم هذه التقنيات لتحسين تجربة الاستخدام واستمرارية الخدمة، دون توظيفها لأغراض إعلانية أو لتتبع المستخدمين عبر المواقع الخارجية..

• تُخزَّن بيانات المستخدمين لدى مزود الخدمات السحابية (AWS) في منطقة فرانكفورت. وعند طلب خدمات الذكاء الاصطناعي، تُرسَل البيانات اللازمة إلى مزود الخدمة (OpenAI) لمعالجتها وفق سياساته وترتيباته التقنية المعتمدة، وقد تتم المعالجة خارج منطقة التخزين المحددة.

وتلتزم منصة «أثر» بمراعاة المتطلبات والضمانات القانونية المنطبقة على نقل البيانات الشخصية ومعالجتها، والإفصاح عن أي تغييرات جوهرية تتعلق بمواقع المعالجة أو الجهات المستقبلة للبيانات.

• تحتفظ منصة «أثر» بحق تحديث سياسة الخصوصية عند الحاجة، بما يعكس أي تغييرات في آليات جمع البيانات الشخصية أو استخدامها أو تخزينها أو معالجتها. ويُعلن عن التعديلات الجوهرية عبر المنصة أو البريد الإلكتروني، مع بيان تاريخ آخر تحديث، واستيفاء أي موافقات إضافية تتطلبها التشريعات النافذة

يمكن للمستخدمين تقديم الاستفسارات والطلبات المتعلقة بحماية البيانات الشخصية وممارسة حقوقهم القانونية عبر صفحة «الدعم الفني» داخل منصة «أثر»، أو من خلال البريد الإلكتروني الرسمي

atharai.app@gmail.com