١. الأطراف والأدوار
المتحكّم (Controller): العميل، أي مستخدم مبيان أو الجهة التي تملك مساحة العمل، وهو الذي يحدّد أغراض المعالجة ووسائلها.
المعالج (Processor): نقطة للتكنولوجيا (Nuqta Technologies)، مقدّمة خدمة مبيان، وتعالج البيانات نيابةً عن العميل ووفق تعليماته.
٢. نطاق المعالجة ومدّتها
تُعالَج البيانات طوال مدة استخدام العميل للخدمة، وحصرًا لتقديم خدمات مبيان: المحادثة والبحث، والوكيل، والمستندات والجداول والعروض، والاجتماعات، والمعاملات، والبنّاء والنشر، والواجهة البرمجية، ومبيان Omni، إضافةً إلى الفوترة.
٣. أنواع البيانات والأشخاص المعنيون
- بيانات الهوية: الاسم، والبريد، ورقم الجوال (اختياري).
- بيانات الاستخدام: المحادثات، والملفات المرفوعة، والمخرجات المولّدة، وتسجيلات الاجتماعات ونصوصها ومحاضرها.
- بيانات مبيان Omni: رسائل عملاء المشروع على واتساب، ورسائلهم الصوتية وصورهم، وإيصالات التحويل، والمواعيد، وملاحظات العملاء.
- بيانات تقنية: عنوان IP، ونوع المتصفح، وسجلات الوصول.
- الأشخاص المعنيون: مستخدمو العميل وموظفوه، وعملاء المشروع الذين يراسلونه عبر Omni، والأشخاص المذكورون في المحتوى الذي يرفعه العميل.
٤. التزامات المعالج
- المعالجة فقط وفق تعليمات المتحكّم الموثّقة.
- عدم استخدام بيانات العميل لتدريب نماذج الذكاء الاصطناعي.
- ضمان سرّية الأشخاص المخوّلين بالوصول.
- تطبيق تدابير تقنية وتنظيمية، منها: TLS 1.3، وAES-256، وMFA، وتسجيل الوصول.
- إتاحة درع الخصوصية في الخطط المدفوعة، لإخفاء البيانات الشخصية قبل إرسال الطلب إلى نموذج الذكاء الاصطناعي.
- مساعدة المتحكّم في الرد على طلبات أصحاب البيانات: الوصول، والحذف، والتصحيح، والنقل.
- الإخطار بأي خرق للبيانات خلال ٧٢ ساعة من اكتشافه.
- إعادة البيانات أو حذفها كلها عند انتهاء الخدمة، خلال ٣٠ يومًا.
- إتاحة المعلومات وعمليات تدقيق سنوية معقولة، بإشعار مسبق.
٥. المعالجون الفرعيون (Sub-processors)
يوافق العميل على استعانتنا بالمعالجين الفرعيين التاليين لتقديم الخدمة:
| المعالج | الغرض | البيانات |
|---|---|---|
| Hostinger | استضافة خوادم التطبيق والبريد الإلكتروني | كل بيانات الخدمة أثناء المعالجة، والرسائل البريدية |
| Supabase | قاعدة البيانات، والمصادقة، وتخزين الملفات | الحساب، والمحادثات، والملفات، والمخرجات |
| OpenRouter | توجيه الطلبات إلى مزوّدي نماذج الذكاء الاصطناعي (مثل OpenAI وAnthropic وGoogle) لتوليد الإجابات وتحويل الصوت إلى نص | محتوى الطلب وسياقه، والتسجيلات الصوتية عند طلب النص |
| E2B | بيئات تشغيل معزولة لحاسوب الوكيل والبنّاء | الملفات والأوامر الخاصة بالمهمة |
| Exa | البحث في الويب | نص استعلام البحث |
| Paymob | معالجة المدفوعات والاشتراكات | بيانات الفوترة والدفع |
| PostHog (الولايات المتحدة) | تحليلات استخدام المنتج | أحداث الاستخدام والمعرّفات التقنية |
| Google Analytics | تحليلات زيارات الموقع | بيانات التصفّح والمعرّفات التقنية |
| Meta (واتساب) | نقل رسائل مبيان Omni بين المشروع وعملائه، عند استخدام Omni فقط | رسائل العملاء ووسائطهم |
حين تربط مبيان بخدمة أخرى بنفسك، مثل بريدك أو تقويمك أو خادم MCP، فتلك الخدمة يختارها العميل وتخضع لشروطها، ولا تُعدّ معالجًا فرعيًا لنا.
نخطر العميل قبل ٣٠ يومًا من إضافة أي معالج فرعي أو استبداله، ويحق له الاعتراض المسبّب.
٦. النقل الدولي للبيانات
قد تُنقَل البيانات خارج بلد العميل إلى معالجين فرعيين، ومنهم مزوّدو نماذج الذكاء الاصطناعي والتحليلات في الولايات المتحدة. ونطبّق الضمانات المعتمدة: البنود التعاقدية القياسية (SCCs) للاتحاد الأوروبي، والتزامات تعاقدية مكافئة لسلطنة عُمان والمملكة العربية السعودية.
٧. المسؤولية
يلتزم كل طرف بمسؤولياته بموجب الأنظمة المعمول بها. وتخضع حدود المسؤولية لما تنصّ عليه شروط الاستخدام أو العقد المؤسسي.
٨. التوقيع والنفاذ
تُعدّ هذه الاتفاقية نافذة تلقائيًا بقبول العميل شروط الاستخدام وبدء استخدامه للخدمة. ولطلب نسخة موقّعة لأغراض الامتثال، راسلنا على [email protected].