سياسة الخصوصية

١. من نحن ونطاق السياسة

وثّق («وثّق» أو «نحن») منصة قانونية مدعومة بالذكاء الاصطناعي مقرّها المملكة العربية السعودية، تشغّلها شركة فارس إبراهيم الغامدي وعبدالرحمن ياسر عسيلان (شركة ذات مسؤولية محدودة، الرقم الوطني الموحد 7050363576)، وتعمل وفق نظام حماية البيانات الشخصية السعودي. وتوضّح سياسة الخصوصية هذه كيفية تعاملنا مع البيانات الشخصية التي نجمعها عبر موقعنا wathiq.ai، ونماذج طلب العرض التوضيحي والتواصل، وإجراءات إنشاء الحساب — وهي حالات نعمل فيها بصفتنا جهة التحكم في البيانات.

أما المستندات والقضايا والاستفسارات التي يعالجها مكتبك داخل المنتج («محتوى العميل»)، فتعمل وثّق بشأنها بصفتها جهة معالجة بالنيابة عن مكتبك، بموجب اشتراكك وشروط معالجة البيانات. وتُوجَّه الطلبات المتعلقة بالبيانات الشخصية الواردة ضمن محتوى العميل إلى مكتبك بوصفه جهة التحكم في تلك البيانات.

٢. البيانات التي نجمعها

• المعلومات التي تزوّدنا بها — عند طلب عرض توضيحي أو التواصل معنا: اسمك وبريدك المهني واسم مكتبك ومسمّاك الوظيفي ومضمون رسالتك.
• بيانات الحساب — الاسم والبريد الإلكتروني والجهة والمسمّى الوظيفي عند إنشاء حساب لك.
• محتوى العمل — المستندات والقضايا والملاحظات وملفات الخزنة التي ترفعها إلى المنتج.
• نص الاستفسارات — الأوامر والتعليمات التي تُرسلها إلى ميزات الذكاء الاصطناعي.
• سجلات التدقيق — سجلات الوصول إلى البيانات الحساسة، تُحفظ لتأمين المنصة.
• بيانات الجهاز والاستخدام — عنوان IP ونوع المتصفّح وأوقات الجلسات، تُجمع تلقائياً.

٣. كيفية استخدامنا للبيانات

• تشغيل الخدمة وتقديم ميزاتها القانونية المدعومة بالذكاء الاصطناعي.
• الرد على طلبات العروض التوضيحية والاستفسارات، والتواصل معك بشأن حسابك.
• التحقق من هوية المستخدمين وتطبيق التحكم في الوصول المبني على الأدوار.
• تأمين المنصة ومنع الاحتيال أو إساءة الاستخدام.
• الامتثال لالتزاماتنا النظامية والرقابية.
• تحسين موثوقية المنصة وأداء النماذج — وحين يعتمد ذلك على محتواك بما يتجاوز ما يلزم لتشغيل الخدمة، نطلب موافقتك.

٤. استخدام الذكاء الاصطناعي

• OpenAI — نماذج GPT لتوليد النصوص وتحليلها.
• Anthropic — نماذج Claude للاستدلال القانوني المتقدّم.
• Tavily — تُستخدم فقط عندما يتطلّب الاستفسار بحثاً على الويب.

أما المنصة نفسها — ومستنداتك وبياناتك المخزّنة — فتُستضاف على بنية Google Cloud داخل المملكة العربية السعودية (منطقة الدمّام). وقبل إرسال النص إلى مزوّدي الذكاء الاصطناعي أعلاه، تطبّق وثّق إخفاءً آلياً للهوية (تجهيلاً مستعاراً) يهدف إلى رصد المعرّفات الشخصية المباشرة — كالأسماء وأرقام الهوية الوطنية والآيبان وبيانات التواصل — واستبدالها برموز نائبة، بحيث تُقلَّل البيانات الشخصية التي تغادر المملكة إلى أدنى حد. وتُبذل في ذلك العناية الممكنة، وقد لا يشمل ذلك كل معرّف (مثلاً في المستندات الممسوحة ضوئياً أو الصورية)، وتُجرى عمليات النقل هذه مع تطبيق ضمانات تعاقدية وتقنية مناسبة. ونشترط تعاقدياً على هؤلاء المزوّدين عدم استخدام محتواك لتدريب نماذجهم. وهذه المعالجة ضرورية لتقديم الخدمة؛ ويمكنك سحب الموافقة على معالجة الذكاء الاصطناعي لأي قضية محددة من صفحة «بياناتي» داخل المنتج، فنوقف المعالجة لتلك القضية خلال ٢٤ ساعة.

٥. المشاركة وجهات المعالجة الفرعية

لا نبيع بياناتك الشخصية، ولا نشاركها إلا مع مزوّدي الخدمات الذين يعاوننا في تشغيل الخدمة، بموجب عقود تُلزمهم بحمايتها: مزوّد الاستضافة السحابية (Google Cloud، المملكة العربية السعودية — منطقة الدمّام)؛ ومزوّدو الذكاء الاصطناعي المذكورون أعلاه (OpenAI وAnthropic، وTavily للبحث على الويب فقط)؛ ومزوّد إرسال البريد الإلكتروني (Resend). وتُجرى عمليات النقل إلى جهات خارج المملكة مع تطبيق ضمانات تعاقدية مناسبة وتقليل البيانات. وقد نُفصح عن البيانات أيضاً عند طلب النظام أو جهة مختصة، أو لحماية حقوقنا وسلامة المستخدمين.

٦. الاحتفاظ بالبيانات

عندما تنتفي حاجتنا إلى البيانات الشخصية، نحذفها أو نُزيل صفتها التعريفية (بالتجهيل المستعار). وحيثما يتعذّر ذلك فوراً (كالبيانات المحفوظة في نُسخ احتياطية آمنة)، نعزلها عن أي معالجة أخرى إلى أن يتيسّر حذفها.

٧. الأمن

نطبّق تدابير تقنية وتنظيمية تتناسب مع حساسية البيانات القانونية: التشفير أثناء النقل وفي حالة السكون، والتحكم في الوصول المبني على الأدوار، وسجل تدقيق غير قابل للتعديل ومقاوم للعبث، والتحقق الثنائي (المتاح لكل مستخدم والمطلوب لمسؤولي المنصة، مع العمل على فرضه إلزامياً لمسؤولي المكاتب)، وإقامة البيانات داخل المملكة بالنسبة للمنصة الأساسية. ولا يوجد نظام آمن تماماً، لكننا نعمل باستمرار على حماية بياناتك من الفقد وإساءة الاستخدام والوصول غير المصرَّح به.

٨. حقوقك بموجب نظام حماية البيانات

• الوصول — طلب نسخة من بياناتك الشخصية.
• التصحيح — تصحيح البيانات غير الدقيقة أو الناقصة.
• الحذف — طلب حذف حسابك، مع مراعاة الاحتفاظ النظامي.
• النقل — الحصول على بياناتك بصيغة قابلة للقراءة آلياً.
• سحب الموافقة — إيقاف المعالجة الاختيارية كالذكاء الاصطناعي أو التحليلات أو التسويق.

يمكن لأصحاب الحسابات ممارسة هذه الحقوق من صفحة «بياناتي» داخل المنتج. ونستجيب خلال ٣٠ يوماً اتساقاً مع النظام. ولك أيضاً الحق في تقديم شكوى إلى الجهة الرقابية المختصة في المملكة.

٩. ملفات الارتباط وبيانات الموقع

يستخدم موقعنا التسويقي تخزيناً ضرورياً ووظيفياً فقط — كتذكّر اختيارك للّغة في هذه الصفحات القانونية. ولا نضع ملفات ارتباط إعلانية على الموقع التسويقي. ويُحمّل الموقع بعض الموارد (كالخطوط) من مزوّدين خارجيين قد يتلقّون عنوان IP الخاص بك ضمن عملية تقديمها. وإذا أضفنا مستقبلاً ملفات ارتباط للتحليلات أو الإعلانات، فسنحدّث هذه السياسة ونطلب الموافقة حيثما يوجب النظام ذلك.

١٠. الأطفال

الخدمة مخصصة للمختصين القانونيين وليست موجَّهة لمن تقلّ أعمارهم عن ١٨ عاماً. ولا نجمع عن قصد بيانات شخصية للأطفال.

١١. تعديل هذه السياسة

قد نُحدّث سياسة الخصوصية هذه من وقت لآخر. وسننشر النسخة المحدَّثة هنا، وعند أهمية التغيير نتخذ خطوات إضافية لإشعارك.

١٢. التواصل معنا

لأي استفسار يتعلق بالخصوصية أو لممارسة حقوقك، تواصل مع فريق الخصوصية على info@wathiq.ai. وإذا لم تُعالَج شكواك خلال سبعة أيام عمل، أو لم تكن راضياً عن نتيجتها، فيمكنك التصعيد إلى مكتب إدارة البيانات الوطنية عبر pr@ndmo.gov.sa.

تُشغَّل الخدمة بواسطة شركة فارس إبراهيم الغامدي وعبدالرحمن ياسر عسيلان (شركة ذات مسؤولية محدودة مؤسسة في المملكة العربية السعودية، الرقم الوطني الموحد 7050363576)، ومقرها المملكة العربية السعودية.