سياسة الخصوصية

مقدمة

مرحبًا بكم في جينـو دو (ويُشار إليها فيما يلي بـ«الشركة» أو «نحن» أو «لنا» أو «الخاص بنا»). جينـو دو منصة لوكلاء المبيعات المدعومين بالذكاء الاصطناعي، صُمّمت خصيصًا للمنشآت الصغيرة والمتوسطة في منطقة الشرق الأوسط وشمال أفريقيا، وتوفّر وكلاء ذكاء اصطناعي ثنائيي اللغة (العربية والإنجليزية) يعملون على مدار الساعة طوال أيام الأسبوع للتفاعل مع العملاء عبر قنوات تواصل متعددة.

ندرك أهمية حماية بياناتك الشخصية، ونلتزم بالحفاظ على أعلى معايير خصوصية البيانات وأمنها. وتبيّن سياسة الخصوصية هذه كيفية قيام جينـو دو بجمع معلوماتك الشخصية واستخدامها ومعالجتها وتخزينها وحمايتها، وفقًا لقوانين حماية البيانات المعمول بها في منطقة الشرق الأوسط وشمال أفريقيا وعلى المستوى الدولي.

تسري سياسة الخصوصية هذه على جميع مستخدمي خدماتنا، بما في ذلك العملاء والمستخدمون النهائيون التابعون لهم وزوار الموقع الإلكتروني وأي أفراد نعالج بياناتهم الشخصية من خلال منصتنا.

إشعار هام للمقيمين في منطقة الشرق الأوسط وشمال أفريقيا:

صُمّمت سياسة الخصوصية هذه خصيصًا للامتثال لما يلي:

المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (الإمارات العربية المتحدة)
نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية (الصادر بالمرسوم الملكي رقم م/19)
قانون حماية البيانات الشخصية المصري (القانون رقم 151 لسنة 2020)
قانون حماية البيانات الشخصية البحريني (القانون رقم 30 لسنة 2018)
اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) (بالنسبة إلى أصحاب البيانات في أوروبا)
سائر قوانين حماية البيانات المعمول بها في الولايات القضائية التي نمارس فيها نشاطنا

التواصل معنا بشأن حماية البيانات

تلتزم جينـو دو بحماية خصوصيتك وضمان الشفافية في ممارسات التعامل مع البيانات. ولأي استفسارات أو مخاوف أو طلبات تتعلق ببياناتك الشخصية، يُرجى التواصل مع فريق الخصوصية المختص لدينا.

بيانات التواصل مع فريق الخصوصية:

جينـو دو

البريد الإلكتروني: [email protected]

الموقع الإلكتروني: https://genudo.ai

مسؤول حماية البيانات (DPO):

بالنسبة إلى العملاء في المملكة العربية السعودية والإمارات العربية المتحدة وغيرها من الولايات القضائية التي تشترط تعيين مسؤول لحماية البيانات، يمكن التواصل مع مسؤول حماية البيانات المعيَّن لدينا عبر: [email protected]

بيانات التواصل مع الجهات الرقابية:

الإمارات العربية المتحدة: مكتب الإمارات للبيانات - https://www.tdra.gov.ae
المملكة العربية السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) - https://sdaia.gov.sa

المعلومات التي نجمعها

1. معلومات حساب العميل

عند إنشائك حسابًا أو مساحة عمل على جينـو دو، نجمع ما يلي:

الاسم الكامل
عنوان البريد الإلكتروني
رقم الهاتف
اسم الشركة وبياناتها
المسمّى الوظيفي والدور
عنوان إرسال الفواتير
معلومات الدفع (تتم معالجتها بصورة آمنة من خلال معالجي مدفوعات من الأطراف الثالثة)
بيانات اعتماد الحساب (كلمات مرور مشفّرة)
تفضيلات المستخدم وإعداداته

2. بيانات إعداد وكلاء الذكاء الاصطناعي

عند إعدادك وكلاء الذكاء الاصطناعي على منصتنا، نجمع ما يلي:

تعليمات وكلاء الذكاء الاصطناعي وشخصياتهم
الموجّهات (Prompts) المخصّصة وقوالب الردود
إعدادات المسارات والمراحل
محتوى قاعدة المعرفة الذي تقوم بتحميله
إعدادات التكامل وبيانات اعتماد API الخاصة بقنوات التواصل المرتبطة
بيانات التدريب وأمثلة المحادثات

3. بيانات المحادثات والاستخدام

عند تفاعل وكلاء الذكاء الاصطناعي الخاصين بك مع المستخدمين النهائيين، نجمع ما يلي:

نصوص المحادثات ومحتوى الرسائل
بيانات الاتصال الخاصة بالمستخدمين النهائيين (الأسماء وأرقام الهواتف وعناوين البريد الإلكتروني المقدَّمة أثناء المحادثات)
البيانات الوصفية للمحادثات (الطوابع الزمنية وأنواع القنوات وحالة الرسائل)
معلومات الفرص والعملاء المحتملين
سجل التفاعل مع العملاء
تسلسلات المتابعة وسجلات الأتمتة

4. المعلومات التقنية ومعلومات الأجهزة

نجمع تلقائيًا بعض المعلومات التقنية، بما في ذلك:

عناوين IP وبيانات الموقع الجغرافي العام (الدولة، المدينة)
نوع المتصفح وإصداره
نظام التشغيل
معرّفات الأجهزة
أوقات الوصول وتواريخه
الصفحات التي تمت زيارتها والميزات المستخدمة
مصادر الإحالة
سجلات الأخطاء وبيانات التشخيص

5. بيانات قنوات التواصل

عند ربطك قنوات تواصل تابعة لأطراف ثالثة (مثل WhatsApp Business وFacebook Messenger وTelegram وغيرها)، يجوز لنا جمع ما يلي:

معرّفات المستخدمين الخاصة بكل قناة
حالة تسليم الرسائل
ملفات الوسائط المتبادلة في المحادثات
البيانات الوصفية للقنوات وفقًا لما توفّره خدمات الأطراف الثالثة

6. المعلومات الواردة من أطراف ثالثة

يجوز لنا تلقّي معلومات عنك من:

منصات التواصل التابعة لأطراف ثالثة (WhatsApp، Facebook، Telegram، Gmail، Instagram)
معالجي المدفوعات
مزوّدي خدمات التحليلات
المنصات التسويقية
المصادر المتاحة للعموم (مثل LinkedIn والمواقع الإلكترونية للشركات)

كيفية استخدامنا لمعلوماتك

الأسس القانونية للمعالجة (GDPR، الإمارات العربية المتحدة، المملكة العربية السعودية، مصر)

نعالج بياناتك الشخصية استنادًا إلى الأسس القانونية التالية:

1. الموافقة: متى قدّمت موافقتك الصريحة على أنشطة معالجة محددة (وهي الأساس الرئيسي بموجب نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية)

2. تنفيذ العقد: لتقديم خدماتنا والوفاء بالتزاماتنا التعاقدية تجاهك

3. الالتزامات القانونية: للامتثال للقوانين واللوائح والإجراءات القانونية المعمول بها

4. المصلحة المشروعة: لتشغيل خدماتنا وتحسينها وتأمينها (ملاحظة: لا يُعتمد عليها كأساس رئيسي في المملكة العربية السعودية)

5. المصلحة العامة: لحماية المصالح الحيوية للأفراد أو لخدمة المصلحة العامة، حيثما ينطبق ذلك

الأغراض المحددة للمعالجة

نستخدم معلوماتك الشخصية للأغراض التالية:

تقديم الخدمة:

توفير منصة جينـو دو وخدمات وكلاء الذكاء الاصطناعي وصيانتها
معالجة معاملاتك وإدارة حسابك
إتاحة المحادثات المدعومة بالذكاء الاصطناعي بين وكلائك والمستخدمين النهائيين
إدارة مساحات العمل والفرق والمسارات والفرص
تيسير التكامل مع قنوات التواصل
تقديم دعم العملاء والمساعدة الفنية

تحسين الخدمة:

تحليل أنماط الاستخدام لتحسين وظائف المنصة
تطوير ميزات وخدمات جديدة
إجراء الأبحاث والتحليلات (باستخدام بيانات مجمّعة ومجهّلة الهوية)
اختبار أداء نماذج الذكاء الاصطناعي وتحسينه
تحديد المشكلات الفنية وإصلاحها

التواصل:

إرسال الإشعارات والتحديثات المتعلقة بالخدمة
تقديم دعم العملاء والرد على الاستفسارات
إرسال الرسائل التسويقية (بموجب موافقتك)
إجراء الاستبيانات وجمع الآراء والملاحظات
إخطارك بالتغييرات التي تطرأ على شروطنا أو سياساتنا

الأمن والامتثال:

كشف الاحتيال وإساءة الاستخدام والتهديدات الأمنية ومنعها
مراقبة الامتثال لشروط الخدمة الخاصة بنا
إجراء عمليات التدقيق الأمني وتقييم المخاطر
الاستجابة للطلبات القانونية وحماية الحقوق القانونية
الامتثال للالتزامات التنظيمية

التسويق والتحليلات (بموجب الموافقة):

تخصيص تجربتك على منصتنا
إرسال مواد ترويجية عن الميزات والخدمات الجديدة
إجراء أبحاث السوق وتحليلات العملاء
عرض المحتوى والتوصيات ذات الصلة

هام: عدم استخدام البيانات في تدريب نماذج الذكاء الاصطناعي

نؤكد صراحةً أن أي بيانات تتم معالجتها عبر جينـو دو لا تُستخدم في تطوير نماذج الذكاء الاصطناعي و/أو نماذج التعلّم الآلي العامة أو تحسينها أو تدريبها.

نستخدم تقنية التوليد المعزّز بالاسترجاع (RAG) لتوليد ردود الذكاء الاصطناعي دون تدريب النماذج على بياناتك
تظل بيانات محادثاتك ومعلومات عملائك وبيانات أعمالك سرية، ولا تُستخدم مطلقًا في تدريب نماذج الذكاء الاصطناعي
يخضع مزوّدو نماذج الذكاء الاصطناعي من الأطراف الثالثة (OpenAI، Anthropic، Google) لقيود تعاقدية تحظر عليهم استخدام بياناتك في تدريب النماذج
لا نشارك بياناتك مع برامج أبحاث الذكاء الاصطناعي أو مبادرات تحسين النماذج

مشاركة البيانات والإفصاح عنها

فئات المستلمين

لا نشارك بياناتك الشخصية إلا في الحالات المحدودة التالية:

1. مزوّدو الخدمات والمعالجون الفرعيون

نستعين بمزوّدي خدمات موثوقين من الأطراف الثالثة لتيسير تقديم خدماتنا، ومنهم:

مزوّدو خدمات الاستضافة السحابية (AWS)
مزوّدو نماذج الذكاء الاصطناعي (OpenAI، Anthropic، Google Gemini، xAI، DeepSeek، Z.AI، Alibaba Cloud (Qwen)، Moonshot AI (Kimi))
واجهات API لقنوات التواصل (Meta: واجهة WhatsApp Business API الرسمية، و Instagram، و Messenger)
معالجو المدفوعات (PayTabs)
خدمات التحليلات (بصورة محدودة ومجهّلة الهوية)
أدوات دعم العملاء
خدمات إرسال البريد الإلكتروني

تتوفر قائمة محدّثة وشاملة بالمعالجين الفرعيين لدينا على الرابط التالي: https://genudo.ai/legal/subprocessors

يلتزم جميع المعالجين الفرعيين بالتزامات تعاقدية صارمة تقضي بحماية بياناتك وعدم استخدامها إلا للأغراض المحددة. ونجري العناية الواجبة على جميع مزوّدي الخدمات، ونتحقق من التزامهم بتطبيق تدابير أمنية كافية.

2. داخل مؤسستك

نشارك البيانات مع أعضاء الفريق والمستخدمين داخل مساحة العمل الخاصة بك وفقًا لضوابط الوصول القائمة على الأدوار التي تقوم بإعدادها (المسؤول، المطوّر، مدير المبيعات، المشرف).

3. مزوّدو قنوات التواصل

عند ربطك قنوات تواصل تابعة لأطراف ثالثة، تتم بالضرورة مشاركة بيانات معينة مع تلك المنصات (مثل WhatsApp وFacebook وTelegram) لتمكين تسليم الرسائل وتشغيل وظائف المحادثة. وتخضع هذه المشاركة لشروط خدمات تلك الأطراف الثالثة وسياسات الخصوصية الخاصة بها.

4. المتطلبات القانونية والتنظيمية

يجوز لنا الإفصاح عن البيانات الشخصية متى اقتضى القانون أو الإجراءات القانونية ذلك، بما في ذلك:

استجابةً لأوامر قضائية أو أوامر استدعاء أو إجراءات قانونية سارية
للامتثال للتحقيقات التنظيمية أو للطلبات الصادرة عن الجهات الحكومية
لحماية حقوقنا أو ممتلكاتنا أو سلامتنا، أو حقوق عملائنا أو الجمهور أو ممتلكاتهم أو سلامتهم
لإنفاذ شروط الخدمة الخاصة بنا أو غيرها من الاتفاقيات
فيما يتعلق بمنع الاحتيال أو التحقيقات الأمنية

بالنسبة إلى العملاء في المملكة العربية السعودية: سنُخطر سدايا ونلتزم بجميع متطلبات الإفصاح المنصوص عليها في نظام حماية البيانات الشخصية (PDPL).

بالنسبة إلى العملاء في الإمارات العربية المتحدة: سنُخطر مكتب الإمارات للبيانات وفقًا لما تقتضيه اللوائح المعمول بها.

بالنسبة إلى العملاء في مصر: سنلتزم بمتطلبات مركز حماية البيانات الشخصية (مصر).

5. عمليات نقل الأعمال

في حال الاندماج أو الاستحواذ أو إعادة الهيكلة أو بيع الأصول أو الإفلاس، يجوز نقل بياناتك الشخصية إلى الكيان الخلف، على أن تظل خاضعة لضمانات حماية الخصوصية ذاتها المبيّنة في هذه السياسة.

6. بموجب موافقتك

يجوز لنا مشاركة معلوماتك مع أطراف ثالثة عند تقديمك موافقة صريحة لأغراض محددة.

ما لا نقوم به

نؤكد صراحةً أننا:

لا نبيع بياناتك الشخصية لأي طرف ثالث ولأي غرض كان
لا نشارك بياناتك مع المعلنين لأغراض الإعلانات الموجّهة
لا نستخدم بيانات أعمالك أو محادثات عملائك لأغراضنا التسويقية الخاصة
لا نفصح عن معلومات أعمالك الحساسة للمنافسين أو للأطراف غير المصرّح لها
لا نشارك البيانات مع برامج تدريب الذكاء الاصطناعي ولا نستخدم بياناتك في تدريب نماذج الذكاء الاصطناعي العامة

تخزين البيانات وإقامتها ونقلها عبر الحدود

خيارات إقامة البيانات

تخزّن جينـو دو بيانات العملاء وتعالجها في مراكز بيانات آمنة تقع في:

الاتحاد الأوروبي (مراكز البيانات الرئيسية)
الإمارات العربية المتحدة (مركز بيانات إقليمي لعملاء منطقة الشرق الأوسط)
الولايات المتحدة (لخدمات محددة وللنسخ الاحتياطية)

يتوقف اختيار مركز البيانات على فئة اشتراكك والتفضيلات التي تحددها أثناء إعداد الحساب.

متطلبات توطين البيانات في المملكة العربية السعودية

إشعار مهم للعملاء في المملكة العربية السعودية:

يشترط نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية أن تتم معالجة البيانات الشخصية للمقيمين في المملكة العربية السعودية وتخزينها داخل الحدود الجغرافية للمملكة، ما لم تنطبق استثناءات محددة.

الوضع الحالي:

تستخدم جينـو دو حاليًا مراكز بيانات تقع في منطقتي الإمارات العربية المتحدة والاتحاد الأوروبي
نعمل بنشاط على توفير خيارات لإقامة البيانات محليًا داخل المملكة العربية السعودية بما يحقق الامتثال الكامل
نتوقع إتاحة تخزين البيانات داخل المملكة العربية السعودية بحلول [التاريخ المستهدف]

الخيارات المتاحة للعملاء في المملكة العربية السعودية:

التخزين الإقليمي (مركز البيانات في الإمارات العربية المتحدة): يمكن تخزين بياناتك في مركز البيانات الإقليمي التابع لنا في الإمارات العربية المتحدة (الخيار الأقرب جغرافيًا)، مع توفير ضمانات مناسبة للنقل عبر الحدود
النشر الهجين: يمكننا التعاون مع عملاء المؤسسات لتطبيق حلول نشر هجينة أو حلول نشر محلية داخل مقار العميل متى كان ذلك ممكنًا من الناحية التقنية
النقل القائم على الموافقة: يجوز لك تقديم موافقة مستنيرة على النقل المؤقت للبيانات عبر الحدود، مع توفير ضمانات مناسبة، إلى حين إتاحة التخزين المحلي

مسؤوليات العميل:

يتحمل العملاء في المملكة العربية السعودية مسؤولية إجراء تقييم الأثر على حماية البيانات (DPIA) في حال معالجتهم البيانات الشخصية للمقيمين في المملكة العربية السعودية
قد يتعين على العملاء الحصول على موافقة الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) على عمليات نقل البيانات عبر الحدود
سنوفر جميع المستندات اللازمة وأوجه التعاون المطلوبة للحصول على الموافقات التنظيمية

الالتزام بالترحيل: عند إتاحة إقامة البيانات محليًا في المملكة العربية السعودية، سنقوم بما يلي:

إخطار جميع العملاء في المملكة العربية السعودية بإشعار مسبق خلال مدة معقولة
تقديم المساعدة في الترحيل دون أي تكلفة إضافية للعملاء الحاليين
توفير أدوات الترحيل ووثائق الدعم

نقل البيانات عبر الحدود

بالنسبة إلى عمليات النقل من الإمارات العربية المتحدة:

نطبّق البنود التعاقدية القياسية (SCCs) المعتمدة من مكتب الإمارات للبيانات
لا يتم النقل إلا إلى دول توفر مستوى ملائمًا من حماية البيانات أو مع توفر ضمانات مناسبة
يوافق العملاء على عمليات النقل اللازمة لتقديم الخدمة

بالنسبة إلى عمليات النقل من المملكة العربية السعودية:

يستلزم النقل الحصول على موافقة صريحة أو توفر ضمانات معتمدة من سدايا
نجري تقييمات للمخاطر لجميع عمليات النقل عبر الحدود
نطبّق تدابير تقنية وتنظيمية لحماية البيانات أثناء النقل
يقتصر النقل على ما هو ضروري لتقديم الخدمة

بالنسبة إلى عمليات النقل من مصر:

نحصل على التراخيص اللازمة من مركز حماية البيانات الشخصية (مصر) عند الاقتضاء
نطبّق البنود التعاقدية القياسية على عمليات نقل البيانات إلى خارج مصر
قد يلزم الحصول على موافقة كتابية لبعض عمليات النقل

بالنسبة إلى عمليات النقل من الاتحاد الأوروبي:

نستخدم البنود التعاقدية القياسية (SCCs) المعتمدة من المفوضية الأوروبية
نلتزم بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-US Data Privacy Framework) حيثما كان ذلك منطبقًا
نطبّق تدابير تكميلية وفقًا لتوصيات المجلس الأوروبي لحماية البيانات

آليات نقل البيانات

نعتمد الضمانات التالية لعمليات نقل البيانات الدولية:

البنود التعاقدية القياسية (SCCs) الخاصة بالاتحاد الأوروبي
آليات النقل المعتمدة من سدايا بالنسبة إلى المملكة العربية السعودية
قرارات الكفاية حيثما توفرت
قواعد الشركات الملزمة (حيثما كان ذلك منطبقًا)
الموافقة الصريحة للمستخدم
التشفير أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256)

تدابير أمن البيانات

تطبّق جينـو دو تدابير أمنية تقنية وتنظيمية شاملة لحماية بياناتك الشخصية:

التدابير الأمنية التقنية

التشفير:

تشفير جميع البيانات أثناء النقل باستخدام بروتوكول TLS 1.3
تشفير جميع البيانات أثناء التخزين باستخدام تشفير AES-256
تشفير من طرف إلى طرف لبيانات الاعتماد الحساسة ومفاتيح API
إدارة آمنة لمفاتيح التشفير وفقًا للممارسات المعتمدة في القطاع

ضوابط الوصول:

المصادقة متعددة العوامل (MFA) لجميع حسابات المستخدمين
التحكم في الوصول القائم على الأدوار (RBAC) داخل مساحات العمل
مبدأ الحد الأدنى من الصلاحيات في الوصول الداخلي
مراجعات دورية لصلاحيات الوصول وسجلات تدقيق
سياسات آمنة لكلمات المرور وإدارة بيانات الاعتماد

أمن البنية التحتية:

الاستضافة على بنية تحتية آمنة لدى AWS (المنطقة us-east-1 ومراكز البيانات الإقليمية)
خدمات قواعد بيانات مُدارة مع تطبيق تلقائي للتحديثات الأمنية (AWS)
الحماية بجدار حماية تطبيقات الويب (WAF)
الحماية من هجمات حجب الخدمة الموزعة (DDoS) وتحديد معدل الطلبات
تجزئة الشبكة وعزلها
فحص دوري للثغرات الأمنية واختبارات اختراق دورية

أمن التطبيقات:

دورة حياة آمنة لتطوير البرمجيات (SDLC)
مراجعات أمنية دورية للشيفرة البرمجية
اختبارات أمنية آلية وفحص للتبعيات البرمجية
التحقق من صحة المدخلات وتنقيتها
الحماية من الثغرات الشائعة (OWASP Top 10)
أمن API والمصادقة

المراقبة والتسجيل:

مراقبة أمنية وكشف للتسلل على مدار الساعة طوال أيام الأسبوع (24/7)
تسجيل تدقيق شامل لجميع عمليات الوصول إلى البيانات
تنبيهات فورية بشأن الأنشطة المشبوهة
تمارين دورية للاستجابة للحوادث الأمنية
كشف آلي للحالات الشاذة

التدابير الأمنية التنظيمية

أمن الموظفين:

التحقق من خلفية الموظفين الذين يتاح لهم الوصول إلى البيانات
تدريب إلزامي على التوعية الأمنية
اتفاقيات سرية والتزامات بحماية البيانات
تقييد وصول الموظفين إلى بيانات العملاء (على أساس الحاجة إلى المعرفة)
تدريب أمني وتحديثات أمنية بصفة دورية

استمرارية الأعمال:

نسخ احتياطية يومية آلية مع تكرار جغرافي
إجراءات التعافي من الكوارث واختبارها
تخطيط استمرارية الأعمال
إجراءات الاستجابة للحوادث
قدرات استعادة البيانات (لمدة تصل إلى 90 يومًا)

الامتثال والتدقيق:

عمليات تدقيق أمني داخلي دورية
تقييمات أمنية يجريها طرف ثالث
الامتثال لمعايير ISO 27001 (قيد التنفيذ)
الامتثال لمعيار SOC 2 Type II (قيد التنفيذ)
المواءمة مع الضوابط الأساسية للأمن السيبراني (ECC) في المملكة العربية السعودية
المواءمة مع ضوابط الأمن السيبراني للحوسبة السحابية (CCC) في المملكة العربية السعودية
مراجعات وتحديثات دورية للامتثال

ميزات الأمان الخاصة بالمنصة

ضوابط العميل:

قائمة النطاقات المسموح بها لتضمين الوكيل
تحديد معدل الطلبات لكل وكيل ولكل مساحة عمل
سياسات قابلة للتهيئة للاحتفاظ بالبيانات
إمكانية حذف البيانات في أي وقت
وظيفة التصدير لضمان قابلية نقل البيانات
انتهاء مهلة الجلسة وتسجيل الخروج التلقائي

الإخطار بخرق البيانات الشخصية

تتعامل جينـو دو مع الحوادث المتعلقة بأمن البيانات بأقصى درجات الجدية، وقد وضعت إجراءات شاملة للاستجابة لحالات الخرق.

التزامنا بالاستجابة لحالات الخرق

بالنسبة إلى العملاء في المملكة العربية السعودية:

الإخطار خلال 72 ساعة إلى سدايا اعتبارًا من لحظة علمنا بالخرق
الإخطار على وجه السرعة لأصحاب البيانات المتأثرين إذا كان الخرق ينطوي على مخاطر جسيمة
تحليل تفصيلي للخرق وخطوات المعالجة
التنسيق مع سدايا طوال مراحل الاستجابة للحادث

بالنسبة إلى العملاء في الإمارات العربية المتحدة:

الإخطار الفوري لمكتب الإمارات للبيانات فور العلم بالخرق
الإخطار على وجه السرعة لأصحاب البيانات المتأثرين
تقرير شامل عن الحادث يتضمن جدولًا زمنيًا وتقييمًا للأثر
خطة للمعالجة وتقارير متابعة

بالنسبة إلى العملاء في مصر:

الإخطار في غضون 72 ساعة إلى مركز حماية البيانات الشخصية (مصر)
الإخطار الفوري لأصحاب البيانات المتأثرين في حالات الخرق عالية المخاطر
تقرير تفصيلي عن الخرق وخطة للإجراءات التصحيحية
الامتثال لمتطلبات التحقيق الصادرة عن مركز حماية البيانات الشخصية (مصر)

بالنسبة إلى أصحاب البيانات في الاتحاد الأوروبي:

الإخطار خلال 72 ساعة إلى الجهة الرقابية المختصة (أحد متطلبات اللائحة العامة لحماية البيانات (GDPR))
الإخطار دون تأخير غير مبرر لأصحاب البيانات المتأثرين في حالات الخرق عالية المخاطر
توثيق الخرق وتدابير الاستجابة
التعاون مع سلطات حماية البيانات

مضمون الإخطار بالخرق

إذا أخطرناك بخرق للبيانات، فسنزودك بما يلي:

وصف الخرق وكيفية حدوثه
تاريخ الخرق ووقته، وتاريخ علمنا به
فئات أصحاب البيانات المتأثرين وعددهم التقريبي
أنواع البيانات الشخصية المعنية
العواقب المرجحة والمخاطر المحتملة
التدابير المتخذة أو المقترحة لمعالجة الخرق
بيانات الاتصال بمسؤول حماية البيانات لدينا
توصيات بشأن التدابير الوقائية التي يمكنك اتخاذها

دورك في أمن البيانات

يتحمل العملاء مسؤولية ما يلي:

الحفاظ على أمن بيانات الاعتماد الخاصة بحساباتهم
الإبلاغ على وجه السرعة عن الحوادث الأمنية المشتبه بها
تطبيق تدابير أمنية مناسبة على أنظمتهم الخاصة
ضمان جمع بيانات المستخدمين النهائيين بصورة مشروعة ومع الحصول على الموافقات اللازمة
مراقبة تفاعلات وكيل الذكاء الاصطناعي لرصد أي محتوى غير لائق

الاحتفاظ بالبيانات

مبادئ الاحتفاظ

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الأغراض المبينة في سياسة الخصوصية هذه، والامتثال للالتزامات القانونية، وتسوية النزاعات، وإنفاذ اتفاقياتنا.

مدد الاحتفاظ

بيانات العملاء النشطين:

يُحتفظ بها طوال مدة اشتراكك الساري
يُحتفظ ببيانات المحادثات والفرص وفقًا لإعدادات مساحة العمل الخاصة بك (المدة الافتراضية: 24 شهرًا)
يُحتفظ بمعلومات حساب المستخدم ما دام الحساب نشطًا

بعد الإنهاء:

مهلة سماح مدتها 30 يومًا بعد إنهاء الاشتراك لتصدير البيانات واستعادتها
بعد انقضاء 30 يومًا، تُحذف بيانات العميل أو تُجعل مجهولة الهوية
تحتفظ أنظمة النسخ الاحتياطي بالبيانات لمدة أقصاها 90 يومًا قبل حذفها تلقائيًا
يُحتفظ بسجلات الفوترة والمعاملات لمدة 7 سنوات (للامتثال للمتطلبات القانونية والضريبية)

البيانات مجهولة الهوية:

يجوز الاحتفاظ ببيانات التحليلات المجمّعة ومجهولة الهوية لمدة غير محددة لأغراض تحسين الخدمة
لا يمكن ربط البيانات مجهولة الهوية بمستخدمين أو عملاء بعينهم

الحفظ القانوني:

يجوز الاحتفاظ بالبيانات لمدة أطول إذا اقتضى ذلك القانون أو إجراء قانوني أو تحقيق تنظيمي
سنخطرك إذا أثّرت أوامر الحفظ القانوني على مدة الاحتفاظ ببياناتك

حقوق حذف البيانات

يحق لك طلب حذف بياناتك الشخصية في أي وقت:

العملاء: يمكنهم حذف مساحة العمل الخاصة بهم بالكامل وجميع البيانات المرتبطة بها من خلال المنصة المستخدمون النهائيون: يمكنهم طلب الحذف بالتواصل مع المنشأة التي تستخدم جينـو دو، أو بالتواصل معنا عبر [email protected] أصحاب البيانات في المملكة العربية السعودية/الإمارات العربية المتحدة/مصر/الاتحاد الأوروبي: يتمتعون بحقوق حذف معززة بموجب قوانين حماية البيانات المحلية

عند تلقي طلب حذف تم التحقق منه، سنقوم بما يلي:

حذف البيانات من أنظمة الإنتاج خلال 30 يومًا
حذف البيانات من أنظمة النسخ الاحتياطي خلال 90 يومًا
تقديم تأكيد بالحذف عند الطلب
عدم الاحتفاظ إلا بالبيانات التي يقتضيها القانون أو اللازمة للإجراءات القانونية

حقوقك في حماية البيانات

تحترم جينـو دو حقوقك المتعلقة ببياناتك الشخصية. وتتوقف الحقوق المحددة المتاحة لك على مكان إقامتك وقوانين حماية البيانات المعمول بها.

الحقوق العامة (المتاحة لجميع المستخدمين)

1. الحق في الوصول

يجوز لك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك
سنقدم لك هذه المعلومات بصيغة إلكترونية شائعة الاستخدام
يُلبّى طلب الوصول الأول دون مقابل

2. الحق في التصحيح

يجوز لك طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة
سنحدّث المعلومات على وجه السرعة فور التحقق منها

3. الحق في الحذف ("الحق في النسيان")

يجوز لك طلب حذف بياناتك الشخصية
يخضع ذلك لمتطلبات الاحتفاظ القانونية والاحتياجات التجارية المشروعة

4. الحق في الاعتراض

يجوز لك الاعتراض على المعالجة القائمة على المصالح المشروعة
يجوز لك إلغاء الاشتراك في الرسائل التسويقية في أي وقت

5. الحق في نقل البيانات

يجوز لك الحصول على بياناتك بصيغة منظمة وقابلة للقراءة آليًا
يجوز لك طلب نقل البيانات إلى مقدم خدمة آخر متى كان ذلك ممكنًا من الناحية التقنية

حقوق إضافية لأصحاب البيانات الخاضعين للائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي

6. الحق في تقييد المعالجة

طلب الإيقاف المؤقت لمعالجة البيانات في ظروف معينة

7. الحق في سحب الموافقة

سحب الموافقة في أي وقت متى كانت المعالجة قائمة على الموافقة

8. الحق في تقديم شكوى

تقديم شكوى إلى الجهة الرقابية المحلية المختصة بحماية البيانات

9. الحقوق المتعلقة باتخاذ القرارات الآلية

الاعتراض على القرارات القائمة حصرًا على المعالجة الآلية (بما في ذلك التنميط)

حقوق إضافية لأصحاب البيانات في المملكة العربية السعودية وفقًا لنظام حماية البيانات الشخصية (PDPL)

10. الحق في معرفة أغراض المعالجة

طلب معلومات تفصيلية عن أسباب معالجة بياناتك وكيفيتها

11. الحق في الشفافية

الحصول على معلومات واضحة باللغة العربية بشأن معالجة البيانات

12. الحق في وقف المعالجة

طلب وقف المعالجة في ظروف معينة

13. الحق في تقييد الاستخدام

طلب فرض قيود على كيفية استخدام بياناتك

14. الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)

تقديم الشكاوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)

حقوق إضافية لأصحاب البيانات في الإمارات العربية المتحدة

15. الحق في الاعتراض على التسويق المباشر

إلغاء الاشتراك في الرسائل التسويقية فورًا

16. الحق في تقديم شكوى إلى مكتب الإمارات للبيانات

تقديم الشكاوى إلى مكتب الإمارات للبيانات

حقوق إضافية لأصحاب البيانات في مصر

17. الحق في تقديم شكوى إلى مركز حماية البيانات الشخصية (مصر)

تقديم الشكاوى إلى مركز حماية البيانات الشخصية (مصر)

18. الحق في الحصول على معلومات تفصيلية عن المعالجة

طلب معلومات شاملة عن أنشطة معالجة البيانات

كيفية ممارسة حقوقك

لممارسة أي من هذه الحقوق، يُرجى التواصل معنا عبر:

البريد الإلكتروني: [email protected]

عنوان الرسالة: "طلب صاحب بيانات - [الحق المطلوب ممارسته]"

يُرجى تضمين ما يلي:

اسمك الكامل وبيانات التواصل الخاصة بك
وصف طلبك
معلومات الحساب (إن وُجدت)
مستندات التحقق (عند الاقتضاء)

المدد الزمنية للرد:

سنؤكد استلام طلبك خلال 3 أيام عمل
سنرد ردًا موضوعيًا خلال 30 يومًا (وفقًا للائحة العامة لحماية البيانات (GDPR) ولقوانين الإمارات ومصر)
بالنسبة إلى الطلبات الواردة من المملكة العربية السعودية: سنرد خلال 30 يومًا وفقًا لما يقتضيه نظام حماية البيانات الشخصية (PDPL)
قد تتطلب الطلبات المعقدة وقتًا إضافيًا (يصل إلى 60 يومًا)، مع إخطارك بذلك

التحقق: يجوز لنا طلب معلومات إضافية للتحقق من هويتك قبل معالجة الطلبات، ولا سيما طلبات الحذف أو الوصول أو نقل البيانات.

دون مقابل: نرد على طلبات أصحاب البيانات دون مقابل. أما الطلبات التي يتبين بوضوح أنها لا أساس لها أو أنها مفرطة (ولا سيما الطلبات المتكررة)، فيجوز لنا فرض رسوم معقولة عليها أو رفضها.

إدارة الموافقة

الحصول على الموافقة

بالنسبة إلى المملكة العربية السعودية (نظام حماية البيانات الشخصية (PDPL) - نموذج الموافقة أولًا): تُشترط الموافقة الصريحة والمستنيرة لجميع عمليات معالجة البيانات الشخصية ما لم ينطبق استثناء. ويجب أن تكون الموافقة:

واضحة ومحددة لكل غرض من أغراض المعالجة
صادرة بإرادة حرة دون إكراه
مستنيرة مع شفافية تامة بشأن استخدام البيانات
لا لبس فيها من خلال إجراء إيجابي صريح
موثقة مع الاحتفاظ بسجلات بها

البيانات الحساسة (الصحية، والحيوية، والدينية، وغيرها):

تُشترط الموافقة الكتابية لمعالجة البيانات الشخصية الحساسة
تُطبَّق ضمانات وتدابير أمنية إضافية
يُقيَّد الوصول على أساس الحاجة إلى المعرفة

بالنسبة إلى مصر (نموذج الموافقة الصريحة):

تُشترط الموافقة الصريحة لجميع عمليات معالجة البيانات الشخصية
تُشترط الموافقة الكتابية للبيانات الحساسة
تُشترط موافقة مستقلة للتسويق الإلكتروني

بالنسبة إلى الإمارات العربية المتحدة: تُشترط الموافقة للمعالجة، مع استثناءات معينة مثل تنفيذ العقد، والالتزامات القانونية، والمصالح المشروعة (وإن كانت الموافقة هي الخيار المفضّل).

بالنسبة إلى اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي: يجب أن تستوفي الموافقة معايير اللائحة العامة لحماية البيانات (GDPR)، بأن تكون صادرة بإرادة حرة، ومحددة، ومستنيرة، ولا لبس فيها، مع توفير آليات ميسّرة لسحبها.

كيف نحصل على الموافقة

نحصل على الموافقة من خلال:

خانات اختيار واضحة للموافقة أثناء إنشاء الحساب (غير محددة مسبقًا)
الاشتراك الصريح بالموافقة المسبقة في الرسائل التسويقية
طلبات موافقة مستقلة لكل غرض من أغراض المعالجة المختلفة
إشعارات خصوصية واضحة عند نقطة جمع البيانات
واجهات لإدارة الموافقة داخل حسابات العملاء

سحب الموافقة

يجوز لك سحب موافقتك في أي وقت عن طريق:

استخدام إعدادات الحساب ومراكز إدارة التفضيلات
النقر على "إلغاء الاشتراك" في رسائل البريد الإلكتروني التسويقية
التواصل عبر [email protected]
تقديم طلب صاحب بيانات

هام: لا يؤثر سحب الموافقة على مشروعية المعالجة التي تمت استنادًا إلى الموافقة قبل سحبها. وقد تستمر بعض عمليات المعالجة استنادًا إلى أسس قانونية أخرى (مثل تنفيذ العقد).

موافقات الأطراف الثالثة

يتحمل العملاء الذين يستخدمون جينـو دو مسؤولية ما يلي:

الحصول على الموافقات اللازمة من المستخدمين النهائيين قبل جمع بياناتهم عبر وكلاء الذكاء الاصطناعي
تقديم إشعارات خصوصية واضحة إلى المستخدمين النهائيين
الاحتفاظ بسجلات الموافقة
احترام حقوق المستخدمين النهائيين في حماية البيانات
الامتثال لمتطلبات قنوات التواصل (سياسة WhatsApp Business، وغيرها)

خصوصية الأطفال

خدمات جينـو دو غير موجهة إلى الأطفال دون سن 18 عامًا (أو دون الحد الأدنى لسن الموافقة في الدولة التي يقيمون فيها).

لا نجمع عن علم معلومات شخصية من الأطفال. وإذا علمنا أننا جمعنا بيانات شخصية من طفل دون الحصول على الموافقة المناسبة من أحد والديه أو وليّ أمره، فسنتخذ الإجراءات اللازمة لحذف هذه المعلومات على وجه السرعة.

للآباء أو أولياء الأمور: إذا كنت تعتقد أن طفلك قد قدّم معلومات شخصية إلى جينـو دو، فيُرجى التواصل معنا فورًا عبر [email protected] حتى نتمكن من حذف هذه المعلومات.

ملفات تعريف الارتباط (الكوكيز) وتقنيات التتبع

ما ملفات تعريف الارتباط؟

ملفات تعريف الارتباط هي ملفات نصية صغيرة تُخزَّن على جهازك عند زيارتك لموقعنا الإلكتروني. ونستخدم ملفات تعريف الارتباط وتقنيات التتبع المماثلة لتحسين تجربتك، وتحليل الاستخدام، وتقديم محتوى مخصص.

أنواع ملفات تعريف الارتباط التي نستخدمها

1. ملفات تعريف الارتباط الأساسية (الضرورية حصرًا)

لازمة لعمل المنصة وأمنها
تتيح مصادقة الحساب وإدارة الجلسات
لا يمكن تعطيلها دون التأثير على أداء المنصة

2. ملفات تعريف الارتباط الخاصة بالأداء والتحليلات

تساعدنا على فهم كيفية تفاعل المستخدمين مع منصتنا
توفر إحصاءات مجمّعة عن أنماط الاستخدام
تمكّننا من تحسين الميزات وتجربة المستخدم
لا تُستخدم إلا بموافقتك (باستثناء المناطق التي يُسمح فيها بالتحليلات مجهولة الهوية)

3. ملفات تعريف الارتباط الوظيفية

تتذكر تفضيلاتك وإعداداتك
توفر ميزات مخصصة
تحسّن تجربة المستخدم

4. ملفات تعريف الارتباط التسويقية (بموافقة صريحة فقط)

تتتبع فعالية الحملات التسويقية
تقدم محتوى وإعلانات ذات صلة
منصات تسويق تابعة لأطراف ثالثة (لا تُستخدم إلا بالموافقة)

الموافقة على ملفات تعريف الارتباط (خاص بمنطقة الشرق الأوسط وشمال أفريقيا)

بالنسبة إلى المملكة العربية السعودية والإمارات العربية المتحدة ومصر: نحصل على موافقتك الصريحة قبل وضع ملفات تعريف الارتباط غير الأساسية على جهازك. ويمكنك إدارة تفضيلاتك المتعلقة بملفات تعريف الارتباط من خلال شريط ملفات تعريف الارتباط ومركز إدارة التفضيلات لدينا.

بالنسبة إلى اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي: نمتثل لمتطلبات الموافقة على ملفات تعريف الارتباط الواردة في توجيه الخصوصية الإلكترونية (ePrivacy Directive) واللائحة العامة لحماية البيانات (GDPR).

إدارة ملفات تعريف الارتباط

يمكنك التحكم في ملفات تعريف الارتباط من خلال:

شريط الموافقة على ملفات تعريف الارتباط لدينا (يُعرض عند الزيارة الأولى)
مركز إدارة تفضيلات ملفات تعريف الارتباط في إعدادات حسابك
إعدادات المتصفح لحظر ملفات تعريف الارتباط أو حذفها
أدوات إلغاء الاشتراك التي توفرها الأطراف الثالثة لملفات تعريف الارتباط الإعلانية

ملاحظة: قد يؤثر تعطيل ملفات تعريف الارتباط الأساسية على عمل المنصة.

عدم التتبع

نحترم إشارات "عدم التتبع" (Do Not Track - DNT) متى كان ذلك ممكنًا من الناحية التقنية ومطلوبًا قانونًا.

سياسة ملفات تعريف الارتباط الكاملة: للاطلاع على معلومات تفصيلية عن ملفات تعريف الارتباط، يُرجى مراجعة سياسة ملفات تعريف الارتباط الخاصة بنا على: https://genudo.ai/legal/cookies

خدمات الأطراف الثالثة والروابط

قنوات التواصل التابعة لأطراف ثالثة

تتكامل جينـو دو مع منصات تواصل تابعة لأطراف ثالثة، مثل:

منصة WhatsApp Business
Facebook Messenger
Telegram
Gmail وGoogle Workspace
Instagram
خدمات المراسلة الأخرى

هام: لهذه الخدمات التابعة لأطراف ثالثة سياسات خصوصية وممارسات خاصة بها في التعامل مع البيانات. ولا نتحكم في كيفية جمع هذه المنصات للبيانات أو استخدامها أو مشاركتها. ونشجعك على مراجعة سياسات الخصوصية الخاصة بها:

WhatsApp: https://www.whatsapp.com/legal/privacy-policy
Facebook/Meta: https://www.facebook.com/privacy/policy
Telegram: https://telegram.org/privacy
Google: https://policies.google.com/privacy

استخدام واجهات API التابعة لأطراف ثالثة

عند ربط قنوات تواصل تابعة لأطراف ثالثة:

فإنك تأذن بمشاركة البيانات مع تلك المنصات
وتظل مسؤولًا عن الامتثال لشروط الخدمة الخاصة بها
ويجب عليك الحصول على موافقات المستخدمين المناسبة على مشاركة البيانات
ونعمل بصفتنا وسيطًا تقنيًا فقط

الروابط إلى المواقع الإلكترونية الخارجية

قد يحتوي موقعنا الإلكتروني ومنصتنا على روابط إلى مواقع إلكترونية تابعة لأطراف ثالثة. ولسنا مسؤولين عن ممارسات الخصوصية أو المحتوى الخاص بالمواقع الخارجية. يُرجى مراجعة سياسات الخصوصية الخاصة بها قبل تقديم أي معلومات شخصية.

عدم التأييد

لا تؤيد جينـو دو خدمات الأطراف الثالثة، ونخلي مسؤوليتنا عن ممارساتها في التعامل مع البيانات أو أمنها أو مدى توفر خدماتها.

تقييمات الأثر على حماية البيانات (DPIA)

متى تكون تقييمات الأثر على حماية البيانات مطلوبة

تُشترط تقييمات الأثر على حماية البيانات لأنشطة المعالجة عالية المخاطر، ولا سيما:

المملكة العربية السعودية (نظام حماية البيانات الشخصية (PDPL)):

معالجة البيانات الشخصية الحساسة على نطاق واسع
المراقبة المنهجية للأفراد
المعالجة التي تنطوي على مخاطر جسيمة على أصحاب البيانات
استخدام تقنيات جديدة أو أساليب معالجة مبتكرة

الإمارات العربية المتحدة:

أنشطة المعالجة عالية المخاطر وفقًا لتعريف مكتب الإمارات للبيانات
معالجة البيانات الحساسة على نطاق واسع
اتخاذ القرارات الآلية ذات الآثار الجسيمة

مصر:

المعالجة التي يُرجَّح أن تؤدي إلى مخاطر عالية على الأفراد
معالجة البيانات الشخصية على نطاق واسع
المراقبة المنهجية للأماكن المتاحة للعامة

اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي:

التنميط المنهجي والمكثف
معالجة الفئات الخاصة من البيانات على نطاق واسع
المراقبة المنهجية للأماكن المتاحة للعامة

التزامنا بتقييمات الأثر على حماية البيانات

تلتزم جينـو دو بما يلي:

إجراء تقييمات الأثر على حماية البيانات لأنشطة المعالجة عالية المخاطر
مراجعة تقييمات الأثر على حماية البيانات وتحديثها عند تغيّر عمليات المعالجة
التشاور مع الجهات المختصة بحماية البيانات عند الاقتضاء
توثيق نتائج تقييمات الأثر على حماية البيانات وتدابير الحد من المخاطر
إتاحة نتائج تقييمات الأثر على حماية البيانات للعملاء عند الطلب (متى كانت ذات صلة باستخدامهم للخدمة)

مسؤوليات العملاء

يتحمل العملاء الذين يستخدمون جينـو دو في أنشطة معالجة عالية المخاطر مسؤولية ما يلي:

إجراء تقييماتهم الخاصة للأثر على حماية البيانات
تقييم المخاطر الخاصة بحالة الاستخدام لديهم
تنفيذ تدابير مناسبة للحد من المخاطر
التشاور مع الجهات التنظيمية عند الاقتضاء
الاحتفاظ بوثائق تقييمات الأثر على حماية البيانات

سنتعاون مع العملاء الذين يُجرون تقييمات الأثر على حماية البيانات، ونقدم المعلومات اللازمة عن منصتنا وتدابيرنا الأمنية.

النقل الدولي للبيانات

ضمانات النقل

عند نقل البيانات الشخصية دوليًا، تطبّق جينـو دو ضمانات مناسبة تشمل ما يلي:

البنود التعاقدية القياسية (SCCs):

البنود التعاقدية القياسية (SCCs) المعتمدة من الاتحاد الأوروبي لعمليات النقل من الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية
آليات النقل المعتمدة في الإمارات العربية المتحدة لعمليات النقل من الإمارات العربية المتحدة
الضمانات المعتمدة من الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) لعمليات النقل من المملكة العربية السعودية

قرارات الكفاية:

نستند إلى قرارات الكفاية متى توفرت
عمليات النقل إلى الدول المعترف بأنها توفر حماية كافية

ضمانات إضافية:

التدابير التقنية: التشفير، والترميز المستعار للبيانات، وضوابط الوصول
التدابير التنظيمية: سياسات حماية البيانات، وتدريب الموظفين، وإجراءات التدقيق
التدابير التعاقدية: اتفاقيات معالجة البيانات مع جميع الجهات المتلقية

الموافقة الصريحة:

نحصل على الموافقة الصريحة على عمليات النقل متى كان ذلك مطلوبًا
تُقدَّم معلومات واضحة عن جهة المقصد والمخاطر

المتطلبات الخاصة بالنقل

من المملكة العربية السعودية:

إجراء تقييم للمخاطر لجميع عمليات النقل
الحصول على موافقة الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) أو تطبيق الضمانات المناسبة
مراعاة متطلبات توطين البيانات
قصر عمليات النقل على ما يلزم لتقديم الخدمة

من الإمارات العربية المتحدة:

قصر عمليات النقل على الدول التي توفر حماية كافية أو مع وجود ضمانات معتمدة
إخطار مكتب الإمارات للبيانات عند الاقتضاء
تطبيق البنود التعاقدية القياسية

من مصر:

الحصول على ترخيص من مركز حماية البيانات الشخصية (مصر) عند الاقتضاء
الحصول على موافقة كتابية لبعض عمليات النقل
قيود صارمة على النقل الدولي

من الاتحاد الأوروبي:

الامتثال لمتطلبات الفصل الخامس من اللائحة العامة لحماية البيانات (GDPR)
آليات النقل المعتمدة من المفوضية الأوروبية
تطبيق تدابير تكميلية

حقوقك المتعلقة بعمليات النقل

يحق لك ما يلي:

إبلاغك بعمليات النقل الدولي للبيانات
الحصول على معلومات عن ضمانات النقل
الاعتراض على عمليات النقل في ظروف معينة
طلب نسخ من اتفاقيات النقل ذات الصلة (بعد حجب المعلومات السرية)

اتخاذ القرارات الآلي والذكاء الاصطناعي

استخدام الذكاء الاصطناعي في خدماتنا

تستخدم جينـو دو تقنيات الذكاء الاصطناعي (AI) وتعلّم الآلة (ML) من أجل:

تشغيل وكلاء الذكاء الاصطناعي المحادِثين للتفاعل مع العملاء
توليد ردود آلية بناءً على الإعدادات التي يضبطها العملاء
توجيه المحادثات وتأهيل العملاء المحتملين
تقديم التوصيات والرؤى التحليلية
تحسين تدفقات المحادثات

عدم اتخاذ قرارات آلية بالكامل ذات أثر قانوني

هام: لا نتخذ قرارات قائمة حصراً على المعالجة الآلية تُرتّب آثاراً قانونية على الأفراد أو تؤثر فيهم تأثيراً جوهرياً مماثلاً، إلا إذا كان ذلك:

ضرورياً لتنفيذ العقد
مأذوناً به بموجب القانون المعمول به
قائماً على موافقتك الصريحة

حقوقك المتعلقة بالذكاء الاصطناعي

يحق لك:

الإحاطة علماً باستخدام الذكاء الاصطناعي في معالجة بياناتك
الاعتراض على اتخاذ القرارات الآلي
طلب التدخل البشري في العمليات الآلية
الحصول على تفسيرات للقرارات الآلية
الطعن في القرارات الآلية التي تؤثر فيك

الشفافية في استخدام الذكاء الاصطناعي

بالنسبة إلى العملاء الذين يستخدمون وكلاء الذكاء الاصطناعي:

تتحكم أنت في تعليمات وكلاء الذكاء الاصطناعي وسلوكياتهم
تتحمّل أنت مسؤولية مراقبة مخرجات وكلاء الذكاء الاصطناعي
يجب عليك ضمان امتثال وكلاء الذكاء الاصطناعي للقوانين المعمول بها
ينبغي لك تطبيق الإشراف البشري حيثما كان ذلك مناسباً

بالنسبة إلى المستخدمين النهائيين الذين يتفاعلون مع وكلاء الذكاء الاصطناعي:

ينبغي أن يكون واضحاً متى يجري التفاعل مع وكيل ذكاء اصطناعي (وليس مع إنسان)
ينبغي ضبط وكلاء الذكاء الاصطناعي بحيث يُعرّفون بأنفسهم
ينبغي إتاحة التصعيد إلى العنصر البشري عند الحاجة

مسؤوليات العملاء من قطاع الأعمال

يُعدّ العملاء الذين يستخدمون منصة جينـو دو متحكمين في البيانات الشخصية التي يعالجونها من خلال خدماتنا. وبصفتك متحكماً، تتحمّل مسؤولية ما يلي:

الامتثال القانوني

ضمان امتثال استخدامك لجينـو دو لجميع قوانين حماية البيانات المعمول بها
الحصول على جميع الموافقات والتفويضات اللازمة من المستخدمين النهائيين
تقديم إشعارات خصوصية واضحة إلى المستخدمين النهائيين
الوفاء بحقوق المستخدمين النهائيين المتعلقة بحماية البيانات
إجراء تقييمات الأثر على حماية البيانات (DPIA) حيثما كان ذلك مطلوباً
الحصول على التراخيص أو الموافقات اللازمة من الجهات التنظيمية

جودة البيانات ودقتها

ضمان أن تكون البيانات الشخصية التي تُحمَّل على جينـو دو دقيقة وأن يكون قد تم الحصول عليها بطريقة مشروعة
الاحتفاظ ببيانات اتصال محدَّثة
تصحيح المعلومات غير الدقيقة أو حذفها
قصر جمع البيانات على ما هو ضروري

الاتصالات عبر الأطراف الثالثة

الامتثال لشروط الخدمة الخاصة بقنوات الاتصال (سياسة WhatsApp Business، وغيرها)
الحصول على موافقة مسبقة بالاشتراك (opt-in) قبل إرسال الرسائل التسويقية
توفير آليات لإلغاء الاشتراك (opt-out) في جميع الاتصالات الآلية
احترام تفضيلات عدم التواصل
الامتثال لأنظمة مكافحة الرسائل غير المرغوب فيها (السبام) وأنظمة الاتصالات

إعداد وكلاء الذكاء الاصطناعي

إعداد وكلاء الذكاء الاصطناعي على نحوٍ مسؤول وأخلاقي
مراقبة محادثات وكلاء الذكاء الاصطناعي للكشف عن أي محتوى غير لائق
تطبيق ضمانات للحماية من المخرجات الضارة أو التمييزية
عدم استخدام وكلاء الذكاء الاصطناعي لأغراض محظورة (مثل تقديم المشورة الطبية/القانونية دون مؤهلات، أو انتحال الشخصية، أو الاحتيال، وغير ذلك)
ضمان أن يُعرّف وكلاء الذكاء الاصطناعي بأنفسهم بوصفهم أنظمة آلية

حقوق المستخدمين النهائيين

الرد على طلبات أصحاب البيانات المقدَّمة من المستخدمين النهائيين
تيسير ممارسة المستخدمين النهائيين لحقوقهم (الوصول، والحذف، والتصحيح، وغيرها)
الاحتفاظ بسجلات الموافقة
تزويد المستخدمين النهائيين بإشعار الخصوصية الخاص بك

دور جينـو دو: نعمل بصفتنا معالجاً للبيانات يوفّر المنصة التقنية. وسنساعدك في الوفاء بالتزاماتك بصفتك متحكماً، بما في ذلك:

توفير أدوات تصدير البيانات وحذفها
المساعدة في الاستجابة لطلبات أصحاب البيانات متى كان ذلك ممكناً من الناحية التقنية
تطبيق التدابير التقنية والتنظيمية المناسبة
إخطارك بحالات خرق البيانات الشخصية التي تمس بياناتك
توفير الوثائق اللازمة لتقييمات الأثر على حماية البيانات (DPIA) وعمليات التدقيق

تحديثات سياسة الخصوصية هذه

الحق في التعديل

تحتفظ جينـو دو بالحق في تحديث سياسة الخصوصية هذه أو تعديلها في أي وقت لتعكس ما يلي:

التغييرات في القوانين واللوائح المعمول بها
الميزات أو الخدمات الجديدة
التغييرات في ممارسات معالجة البيانات
الملاحظات الواردة من الجهات التنظيمية أو هيئات حماية البيانات
أفضل الممارسات ومعايير القطاع

الإخطار بالتغييرات

التغييرات الجوهرية: بالنسبة إلى التغييرات المهمة التي تؤثر في حقوقك أو في طريقة معالجتنا لبياناتك:

إشعار مسبق مدته 30 يوماً يُرسَل بالبريد الإلكتروني إلى عنوان بريدك الإلكتروني المسجّل
إشعار بارز على موقعنا الإلكتروني وعلى المنصة
إشعارات داخل التطبيق للمستخدمين النشطين
إتاحة خيار مراجعة السياسة المحدَّثة وقبولها

التغييرات غير الجوهرية: بالنسبة إلى التحديثات الطفيفة أو التوضيحات أو التغييرات الإدارية:

نشر السياسة المحدَّثة على موقعنا الإلكتروني مع بيان تاريخ "آخر تحديث"
الإخطار عبر سجل التغييرات وملاحظات الإصدار الخاصة بنا

بالنسبة إلى المستخدمين في المملكة العربية السعودية والإمارات العربية المتحدة ومصر: سنلتزم بمتطلبات الإخطار المحلية، والتي قد تشمل:

الحصول على موافقة جديدة بشأن التغييرات الجوهرية
الإخطار باللغة العربية حيثما كان ذلك مطلوباً
إخطار الجهة التنظيمية حيثما كان ذلك مطلوباً

خياراتك

إذا كنت لا توافق على التغييرات التي تطرأ على سياسة الخصوصية هذه:

يجوز لك إنهاء حسابك قبل سريان التغييرات
يجوز لك الاعتراض على التغييرات وطلب حذف البيانات
يجوز لك التواصل معنا لمناقشة مخاوفك

يُعدّ استمرارك في استخدام خدماتنا بعد تاريخ سريان التغييرات قبولاً منك لسياسة الخصوصية المحدَّثة.

سجل الإصدارات

نحتفظ بسجل لإصدارات سياسة الخصوصية هذه، وهو متاح على: https://genudo.ai/legal/privacy-history

الامتثال التنظيمي والشهادات

تلتزم جينـو دو بالحفاظ على أعلى معايير حماية البيانات والامتثال التنظيمي.

حالة الامتثال الحالية

منطقة الشرق الأوسط وشمال أفريقيا:

✓ قانون حماية البيانات الاتحادي في الإمارات العربية المتحدة (المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية)
✓ نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية - العمل جارٍ لتحقيق الامتثال الكامل بما في ذلك توطين البيانات
✓ قانون حماية البيانات الشخصية في مصر (القانون رقم 151 لسنة 2020)
✓ قانون حماية البيانات الشخصية في البحرين (القانون رقم 30 لسنة 2018)

على الصعيد الدولي:

✓ اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي
◐ نظام إدارة أمن المعلومات ISO 27001 (إجراءات الحصول على الشهادة جارية)
◐ SOC 2 Type II (التدقيق جارٍ)

الأطر الخاصة بقطاعات معينة (حيثما ينطبق ذلك):

الضوابط الأساسية للأمن السيبراني (ECC) في المملكة العربية السعودية
ضوابط الأمن السيبراني للحوسبة السحابية (CCC) في المملكة العربية السعودية
معايير الهيئة الوطنية للأمن السيبراني (NCA)
المتطلبات التنظيمية لقطاع الاتصالات (CITC، TDRA، NTRA)

أنشطة الامتثال المستمرة

عمليات تدقيق داخلية منتظمة للخصوصية
تقييمات أمنية يجريها أطراف ثالثة
فحص الثغرات الأمنية واختبارات الاختراق
برامج تدريب الموظفين وتوعيتهم
تدريبات الاستجابة للحوادث وتمارين المحاكاة النظرية (Tabletop Exercises)
الرصد التنظيمي ومتابعة المستجدات القانونية
تقييمات الأثر على حماية البيانات
تطبيق مبدأي الخصوصية من خلال التصميم والخصوصية بشكل افتراضي

حقوق التدقيق

بالنسبة إلى عملاء المؤسسات: بعد تقديم إشعار معقول، ومع مراعاة التزامات السرية، يجوز لعملاء المؤسسات تدقيق مدى امتثالنا لسياسة الخصوصية هذه ولاتفاقيات حماية البيانات المعمول بها، أو تكليف طرف ثالث مؤهل بإجراء هذا التدقيق.

بالنسبة إلى الجهات التنظيمية: سنتعاون تعاوناً كاملاً مع الجهات التنظيمية في الإمارات العربية المتحدة والمملكة العربية السعودية ومصر وغيرها من الولايات القضائية، بما في ذلك:

الرد على طلبات المعلومات
تيسير عمليات التدقيق والتفتيش التنظيمية
تقديم وثائق الامتثال
تنفيذ الإجراءات التصحيحية عند الاقتضاء

أحكام خاصة بولايات قضائية محددة

لأصحاب البيانات في المملكة العربية السعودية

اللغة: تتوفر سياسة الخصوصية هذه باللغتين الإنجليزية والعربية. وبالنسبة إلى المستخدمين في المملكة العربية السعودية، تكون الغلبة للنسخة العربية في حال وجود أي تعارض.

التواصل مع سدايا: الهيئة السعودية للبيانات والذكاء الاصطناعي - https://sdaia.gov.sa / +966-11-834-8888

توطين البيانات: يُرجى الاطلاع على قسم "تخزين البيانات وإقامتها والنقل عبر الحدود" للحصول على معلومات مهمة حول متطلبات توطين البيانات.

الممثل: للمسائل المتعلقة بنظام حماية البيانات الشخصية (PDPL)، يُرجى التواصل مع ممثلنا في المملكة العربية السعودية على: [email protected]

لأصحاب البيانات في الإمارات العربية المتحدة

التواصل مع مكتب الإمارات للبيانات: https://www.tdra.gov.ae / [email protected]

أنظمة المناطق الحرة: إذا كانت أعمالك تُمارَس في مركز دبي المالي العالمي (DIFC) أو سوق أبوظبي العالمي (ADGM)، فقد تنطبق أنظمة إضافية لحماية البيانات. يُرجى التواصل معنا للحصول على إرشادات محددة.

لأصحاب البيانات في مصر

التواصل مع مركز حماية البيانات الشخصية (PDPC): مركز حماية البيانات الشخصية (مصر) - https://www.dpa.gov.eg

مسؤول حماية البيانات الشخصية: عيّنّا مسؤولاً لحماية البيانات الشخصية وفقاً لما يقتضيه القانون المصري.

لأصحاب البيانات في الاتحاد الأوروبي

الممثل في الاتحاد الأوروبي: للمسائل المتعلقة باللائحة العامة لحماية البيانات (GDPR)، يُرجى التواصل مع ممثلنا في الاتحاد الأوروبي على: [email protected]

الجهة الرقابية الرئيسية: [تُحدَّد بناءً على المنشأة الرئيسية في الاتحاد الأوروبي]

الحق في تقديم شكوى: يجوز لك تقديم شكوى إلى الجهة الرقابية المحلية لديك أو إلى الجهة الرقابية الرئيسية.

الفئات الخاصة من البيانات الشخصية

البيانات الشخصية الحساسة

لا نعالج، بوجه عام، الفئات الخاصة من البيانات الشخصية (البيانات الحساسة) إلا في الحالات التالية:

إذا قدّمت هذه البيانات صراحةً ضمن إعدادات وكلاء الذكاء الاصطناعي أو المحادثات
إذا كانت المعالجة ضرورية للامتثال القانوني
إذا كنت قد قدّمت موافقتك الصريحة

تشمل البيانات الحساسة:

الأصل العرقي أو الإثني
الآراء السياسية
المعتقدات الدينية أو الفلسفية
العضوية في النقابات العمالية
البيانات الجينية
البيانات الحيوية (البيومترية) لأغراض تحديد الهوية
البيانات الصحية
البيانات المتعلقة بالحياة الجنسية أو التوجه الجنسي
الإدانات والجرائم الجنائية

الحماية الإضافية للبيانات الحساسة

عند معالجة البيانات الحساسة:

تدابير أمنية معززة تُطبَّق
ضوابط وصول أكثر صرامة ووصول قائم على مبدأ الحاجة إلى المعرفة
متطلبات موافقة إضافية (موافقة كتابية في بعض الولايات القضائية)
تقييمات إلزامية للأثر على حماية البيانات (DPIA) تُجرى
مدد احتفاظ محدودة
إجراءات خاصة للتدقيق والمراقبة

مسؤوليات العميل بشأن البيانات الحساسة

إذا قمت بإعداد وكلاء الذكاء الاصطناعي لجمع البيانات الحساسة أو معالجتها، فعليك:

الحصول على موافقة صريحة/كتابية من أصحاب البيانات
تطبيق تدابير أمنية إضافية
إجراء تقييم الأثر على حماية البيانات (DPIA) قبل المعالجة
إخطارنا بأنه ستجري معالجة بيانات حساسة
الامتثال للمتطلبات القانونية الإضافية المعمول بها في نطاق ولايتك القضائية
النظر فيما إذا كانت هناك بدائل أقل تدخلاً

معلومات التواصل والشكاوى

الاستفسارات المتعلقة بالخصوصية

لأي أسئلة حول سياسة الخصوصية هذه أو ممارساتنا المتعلقة بالبيانات:

البريد الإلكتروني: [email protected]

مسؤول حماية البيانات: [email protected]

الاستفسارات العامة: [email protected]

الموقع الإلكتروني: https://genudo.ai

طلبات أصحاب البيانات

لممارسة حقوقك المتعلقة بحماية البيانات:

البريد الإلكتروني: [email protected] مع كتابة "Data Subject Request" (طلب صاحب بيانات) في سطر الموضوع

البوابة الإلكترونية: https://genudo.ai/privacy/requests (قريباً)

الشكاوى والمخاوف

إذا كانت لديك شكاوى أو مخاوف بشأن طريقة تعاملنا مع بياناتك الشخصية:

الخطوة 1: تواصل مع فريق الخصوصية لدينا على [email protected]

سنؤكد استلام شكواك خلال 3 أيام عمل
سنحقق في الشكوى ونرد عليها خلال 30 يوماً

الخطوة 2: إذا لم تكن راضياً، يمكنك تصعيد الأمر إلى مسؤول حماية البيانات لدينا على [email protected]

الخطوة 3: تواصل مع الجهة التنظيمية المختصة:

المملكة العربية السعودية:

الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)
الموقع الإلكتروني: https://sdaia.gov.sa
الهاتف: +966-11-834-8888
البريد الإلكتروني: [email protected]

الإمارات العربية المتحدة:

مكتب الإمارات للبيانات
الموقع الإلكتروني: https://www.tdra.gov.ae
البريد الإلكتروني: [email protected]

مصر:

مركز حماية البيانات الشخصية (PDPC)
الموقع الإلكتروني: https://www.dpa.gov.eg
البريد الإلكتروني: [email protected]

الاتحاد الأوروبي:

هيئة حماية البيانات المحلية لديك
القائمة: https://edpb.europa.eu/about-edpb/board/members_en

التزامنا بالاستجابة:

نتعامل مع جميع الشكاوى بجدية
سنحقق فيها تحقيقاً شاملاً ومحايداً
سنتخذ الإجراءات التصحيحية حيثما كان ذلك مناسباً
سنُخطرك بنتائج التحقيق

التعريفات

لأغراض سياسة الخصوصية هذه:

"البيانات الشخصية" تعني أي معلومات تتعلق بشخص طبيعي محدد الهوية أو قابل لتحديد هويته، وفقاً للتعريف الوارد في قوانين حماية البيانات المعمول بها.

"البيانات الشخصية الحساسة" تعني الفئات الخاصة من البيانات الشخصية التي تتطلب حماية معززة، بما في ذلك البيانات الصحية والبيانات الحيوية (البيومترية) والمعتقدات الدينية وغيرها.

"المعالجة" تعني أي عملية تُجرى على البيانات الشخصية، بما في ذلك الجمع والتخزين والاستخدام والإفصاح والحذف وغير ذلك.

"المتحكم" يعني الجهة التي تحدد أغراض معالجة البيانات الشخصية ووسائلها.

"المعالج" يعني الجهة التي تعالج البيانات الشخصية نيابةً عن المتحكم.

"صاحب البيانات" يعني الشخص الطبيعي المحدد الهوية أو القابل لتحديد هويته الذي تجري معالجة بياناته الشخصية.

"الموافقة" تعني إبداء القبول بمعالجة البيانات الشخصية على نحوٍ حر ومحدد ومستنير ولا لبس فيه.

"خرق البيانات الشخصية" يعني الوصول غير المصرح به إلى البيانات الشخصية أو الإفصاح عنها أو تعديلها أو إتلافها.

الإقرار والقبول

باستخدامك خدمات جينـو دو، فإنك تُقرّ بما يلي:

أنك قرأت سياسة الخصوصية هذه وفهمتها
أنك توافق على جمع بياناتك الشخصية واستخدامها ومعالجتها على النحو الموضح
أنك تفهم حقوقك وكيفية ممارستها
أنك تقبل أحكام سياسة الخصوصية هذه

بالنسبة إلى العملاء من قطاع الأعمال:

بإنشائك حساباً على جينـو دو، فإنك تُقرّ وتضمن ما يلي:

أنك مخوَّل بإلزام مؤسستك بسياسة الخصوصية هذه
أنك ستمتثل لجميع قوانين حماية البيانات المعمول بها
أنك ستحصل على الموافقات اللازمة من المستخدمين النهائيين
أنك ستفي بالتزاماتك بصفتك متحكماً في البيانات

تاريخ السريان

تسري سياسة الخصوصية هذه اعتباراً من [التاريخ]، وقد جرى آخر تحديث لها في [التاريخ].

الإصدار: 1.0

نهاية سياسة الخصوصية

موارد إضافية

وثائق قانونية ذات صلة:

شروط الخدمة: https://genudo.ai/legal/terms
اتفاقية معالجة البيانات: https://genudo.ai/legal/dpa
سياسة ملفات تعريف الارتباط: https://genudo.ai/legal/cookies
قائمة المعالجين الفرعيين: https://genudo.ai/legal/subprocessors
وثائق الأمان: https://genudo.ai/security

موارد مفيدة:

الأسئلة الشائعة حول الخصوصية: https://genudo.ai/privacy/faq
نموذج طلب صاحب البيانات: https://genudo.ai/privacy/requests
الورقة البيضاء للأمان: https://genudo.ai/security/whitepaper
شهادات الامتثال: https://genudo.ai/compliance

لوسائل الإعلام والصحافة:

الحقيبة الإعلامية: https://genudo.ai/press
جهة التواصل الإعلامي: [email protected]