سياسة الخصوصية

1. من نحن والأدوار النظامية

تقدم [اسم المنشأة القانوني ورقم السجل] خدمة «رفد AI». يكون متجر سلة المشترك جهة التحكم في بيانات عملائه، وتعمل رفد غالبا جهة معالجة بالنيابة عنه وفق تعليماته. وقد تكون رفد جهة تحكم مستقلة في بيانات الحساب والفوترة والأمن الخاصة بالمشترك.

2. البيانات التي نعالجها

• هوية متجر سلة، المستخدمين المصرح لهم، الأدوار، وإعدادات التطبيق.
• بيانات المنتجات والفئات والأسعار والمخزون والروابط اللازمة للبحث والإجابة.
• المحادثات، معرف الجلسة، الرسائل، قرارات التصعيد، وسجل تدخل فريق الدعم.
• بيانات الطلب أو العميل التي يطلبها مستخدم مخول بعد التحقق المناسب من الهوية.
• بيانات تشغيلية محدودة مثل سجلات الأخطاء والأمان ومؤشرات الأداء؛ لا نسجل رموز الوصول أو مفاتيح المزودين بنص صريح.

3. أغراض المعالجة

نستخدم البيانات لتشغيل وكيل الدعم، البحث في كتالوج المتجر، تنفيذ الأدوات المفعلة، إدارة التصعيد والتسليم البشري، إرسال الإشعارات التي يفعّلها المتجر، حماية الخدمة، قياس الأداء، والوفاء بالالتزامات النظامية والتعاقدية.

4. الذكاء الاصطناعي ومقدمو الخدمة

قد يختار المتجر إرسال سياق محدود إلى OpenRouter ونماذجه، وإرسال نصوص المنتجات إلى Google Gemini Embedding 2. يحتفظ المتجر بمفاتيحه الخاصة متى أتاحتها الخدمة، ويجب عليه مراجعة شروط ومواضع معالجة كل مزود. لا نرسل بيانات الطلبات أو العملاء إلى أداة ذكاء اصطناعي إلا عند الحاجة وبحسب الإعدادات والصلاحيات.

5. الأساس النظامي والموافقة

تتم المعالجة لتنفيذ الخدمة المتفق عليها، والالتزام بالأنظمة، وحماية المصالح المشروعة التي لا تتعارض مع حقوق الأفراد، أو بناء على الموافقة عندما تكون مطلوبة، ولا سيما للرسائل التسويقية. يستطيع الفرد العدول عن الموافقة بالوسائل المتاحة دون أن يؤثر ذلك في المعالجة السابقة المشروعة.

6. الحفظ والإتلاف

نحتفظ بكل فئة للمدة اللازمة للغرض أو للمدة النظامية. تُحذف رموز سلة ومفاتيح المزود والجلسات عند إلغاء التثبيت. يجب إدراج جدول الاحتفاظ النهائي هنا: [المحادثات: ___]، [سجلات التدقيق: ___]، [نسخ الاحتياط: ___]. بعد انتهاء المدة تُحذف البيانات أو تُجهّل وفق إجراء موثق.

7. المشاركة والنقل خارج المملكة

لا نبيع البيانات. قد نشارك الحد الأدنى مع سلة، مزودي البنية التحتية، مزودي الذكاء الاصطناعي أو المراسلة الذين يختارهم المتجر، والجهات المختصة عند وجود مسوغ نظامي. أي نقل خارج المملكة يخضع لتقييم وضمانات نظام حماية البيانات الشخصية ولوائحه.

8. الحماية

نطبق تشفير الأسرار، عزل المستأجرين، صلاحيات مبنية على الدور، جلسات آمنة، حماية CSRF، تحديد معدل الطلبات، سجلات تدقيق، نسخ احتياط، ومراجعة للحوادث. لا توجد وسيلة تقنية خالية تماما من المخاطر.

9. حقوق صاحب البيانات

وفقا للأنظمة المنطبقة، تشمل الحقوق العلم والوصول والحصول على نسخة مقروءة والتصحيح والتحديث وطلب الإتلاف والعدول عن الموافقة. يتواصل عميل المتجر أولا مع المتجر بصفته جهة التحكم؛ وسنساعد المتجر على الاستجابة. للتواصل مع رفد: [بريد الخصوصية]، [العنوان الوطني]، [مسؤول حماية البيانات إن لزم].

10. التغييرات

ننشر النسخة المحدثة وتاريخ سريانها، ونبلغ المشترك بالتغييرات الجوهرية عبر لوحة التطبيق أو البريد المسجل عندما يلزم.