سياسة الخصوصية

تصف سياسة الخصوصية هذه كيفية قيام Laeq365 ("نحن") بجمع المعلومات عنك واستخدامها ومشاركتها عند استخدامك لموقعنا وتطبيقاتنا والخدمات المرتبطة بها (يُشار إليها مجتمعةً بـ "الخدمة").

نحن ملتزمون بالتعامل مع البيانات الشخصية بمسؤولية وشفافية، بما يتماشى مع أنظمة حماية البيانات المعمول بها بما فيها نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) واللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) عند الاقتضاء.

وفقاً لطريقة استخدامك للخدمة قد نجمع الفئات التالية من البيانات:

• بيانات الحساب — الاسم والبريد الإلكتروني ورقم الهاتف والدور والشركة وبيانات الفوترة.
• بيانات الاستخدام — سجلات الدخول ومُعرّف الجهاز ونوع المتصفح وعنوان IP والصفحات التي تزورها.
• المحتوى الذي تقوم برفعه — قوائم التحقق والمهام والتقارير والتواقيع والملفات المرفوعة وسجلات التفتيش.
• بيانات التواصل — الرسائل التي ترسلها عبر قنوات الدعم أو النماذج داخل التطبيق.

نستخدم بياناتك للأغراض التالية فقط:

• تقديم الخدمة وصيانتها وتحسينها.
• التحقق من الحسابات والحماية من الاحتيال أو الإساءة.
• معالجة المدفوعات وإصدار الفواتير.
• إرسال الإشعارات الأساسية الخاصة بالخدمة، وعند السماح، تحديثات المنتج.

نستخدم ملفات تعريف الارتباط وتقنيات مشابهة للحفاظ على تسجيل دخولك وحفظ تفضيلاتك وقياس الأداء وتعزيز الأمان. يمكنك تعطيلها من إعدادات المتصفح، إلا أن بعض أجزاء الخدمة قد لا تعمل كما هو متوقع.

نحن لا نبيع بياناتك الشخصية. ونشاركها فقط مع الفئات التالية من المستلمين:

• مزوّدو الخدمات الموثوقون (الاستضافة والمدفوعات وإرسال البريد والتحليلات) وفقاً لاتفاقيات سرية وحماية بيانات صارمة.
• الجهات التنظيمية أو الرسمية عند طلبها بموجب النظام أو لحماية حقوقنا القانونية.
• كيان مُستحوِذ في حالة اندماج أو استحواذ أو بيع أصول.

لتشغيل Laeq365 بشكل موثوق نعتمد على عدد محدود من مزوّدي الخدمات الذين تم اختيارهم بعناية. هؤلاء المزوّدون يعملون كمعالجين للبيانات نيابةً عنا، وهم مُلزمون تعاقدياً بالتزامات حماية البيانات، ولا يحق لهم استخدام بياناتك إلا للغرض المحدد أدناه.

جميع البيانات المتبادلة مع هؤلاء المزوّدين تُنقل عبر قنوات مشفّرة (TLS)، والحقول الحساسة (مثل أرقام الهاتف) مخزّنة بصورة مشفّرة.

• Google Cloud Storage — تخزين سحابي آمن للملفات المرفوعة مثل تقارير التفتيش بصيغة PDF، وصور التواقيع، ومرفقات التقارير.
  منطقة الخدمة: المملكة العربية السعودية — Google Cloud، الدمّام (me-central2). تُخزَّن بيانات العملاء في هذه المنطقة. التشفير: افتراضي أثناء التخزين والنقل.
• Google OAuth (Sign-in with Google) — تسجيل دخول اختياري عبر حسابك في Google. نستلم اسمك وبريدك الإلكتروني ومعرّف Google فقط — ولا نستلم كلمة مرور Google إطلاقاً.
  منطقة الخدمة: عالمية (Google LLC). تتم المصادقة بشكل كامل عبر HTTPS.
• Google Workspace (Gmail SMTP) — إرسال رسائل البريد الإلكتروني التشغيلية مثل رسائل الترحيب والفواتير وإشعارات الحساب.
  منطقة الخدمة: عالمية (Google LLC). تُرسل جميع الرسائل عبر TLS موثّق.
• Google Gemini API (Generative AI) — تشغيل مساعد الجودة الذكي داخل التطبيق: تُرسَل المحادثة وسياق المشكلة ذو الصلة (مثل درجات التقارير والأقسام الضعيفة والإجراءات القائمة) لتوليد التحليل والردود.
  منطقة الخدمة: عالمية (Google LLC). تُرسَل عبر HTTPS، ولا تُستخدم لتدريب نماذج المزوّد.

نراجع هذه القائمة بشكل دوري وسنُحدّثها قبل إضافة أي مزوّد فرعي جديد يقوم بمعالجة بيانات شخصية.

عند استخدامك للمساعد الذكي داخل التطبيق («Q»)، نعالج محتوى محادثتك مع السياق اللازم للإجابة عليها.

• تشمل البيانات المعالَجة: رسائلك، والمشكلة محل النقاش، ودرجات التقارير المرتبطة وتفصيل الأقسام، والإجراءات التصحيحية القائمة، وسياق الفرع/الموقع.
• يُرسَل هذا المحتوى إلى مزوّد الذكاء الاصطناعي (Google Gemini) فقط لتوليد تحليل المساعد وردوده. ولا يُستخدم لتدريب نماذج الطرف الثالث، ولا تُرسَل بيانات الاعتماد أو كلمات المرور إطلاقًا.
• تُخزَّن رسائل المحادثة في حسابك لتتمكّن من الرجوع إليها، وتُحذَف عند حذفك أنت أو المسؤول للمحادثة أو الحساب.
• لا يتعلّم المساعد من بياناتك ولا يُدرَّب عليها، ولا يحفظها أو ينقلها خارج ما تستلزمه الإجابة على طلبك، ولا يمكنه الوصول إلى كلمات المرور أو الحقول المشفّرة أو الحسّاسة، ولا يمكنه فكّ تشفير البيانات المحميّة. ويعمل حصراً ضمن النطاق المصرّح به لحسابك («الزون») مع الحفاظ على سرّية معلوماتك في جميع الأوقات.

يعمل المساعد فقط ضمن نطاق حسابك وحدوده. وأي إجراء ينفّذه (مثل إنشاء إجراء أو طلب تفتيش) يُسجَّل ويُنسَب إلى حسابك. واستخدام الذكاء الاصطناعي محسوب: كل ردّ يولّده المساعد يستهلك توكن (Token) واحداً من رصيد باقتك.

يُرجى تجنّب إدخال أي معلومات شخصية أو حساسة غير ضرورية في المحادثة.

نطبّق إجراءات تقنية وتنظيمية وفق المعايير المعتمدة لحماية بياناتك، تشمل: تشفير TLS لجميع البيانات أثناء النقل، وتشفير AES للحقول الحساسة عند التخزين (مثل أرقام الهاتف وبيانات الاعتماد)، وتجزئة كلمات المرور (Hashing + Salting)، والتحكم بالوصول المبني على الأدوار، وفرض جلسة دخول واحدة لكل مستخدم، والمراجعات الأمنية الدورية. ومع ذلك لا توجد طريقة نقل أو تخزين آمنة بنسبة 100%.

بحسب مكان إقامتك قد يكون لديك الحقوق التالية:

• الوصول إلى البيانات الشخصية المتعلقة بك التي نحتفظ بها.
• طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• طلب حذف بياناتك، مع مراعاة الالتزامات النظامية بالاحتفاظ.
• سحب الموافقة أو الاعتراض على بعض عمليات المعالجة.

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتقديم الخدمة أو للوفاء بالالتزامات النظامية أو المحاسبية. وعند حذفك لحسابك تتم إزالة بياناتك التشغيلية خلال 60 يوماً ما لم تقم باستعادة الحساب خلال هذه الفترة. أما الفواتير وسجلات المعاملات المالية فيُحتفظ بها بعد هذه المدة عند الاقتضاء للالتزامات القانونية والضريبية والمحاسبية، منفصلةً عن بياناتك الأخرى.

خدمة Laeq365 ليست موجّهة للأطفال دون سن 18. ولا نقوم عن علم بجمع بيانات شخصية من القاصرين. إذا كنت تعتقد أن قاصراً قدّم لنا بيانات شخصية فيُرجى التواصل معنا لإزالتها.

تُخزَّن بياناتك وتُعالَج بشكل أساسي في مراكز بيانات Google Cloud الواقعة داخل المملكة العربية السعودية (منطقة الدمّام). وفي حال استلزمت عملية محدودة معالجةً خارج هذه المنطقة، نتخذ الضمانات اللازمة لضمان مستوى حماية يتوافق مع هذه السياسة والأنظمة المعمول بها.

قد نُحدِّث سياسة الخصوصية هذه من وقت لآخر. وعند إجراء تغييرات جوهرية سنُحدّث تاريخ "آخر تحديث" وقد نخطرك داخل التطبيق أو عبر البريد الإلكتروني عند الاقتضاء.

لأي استفسار يتعلق بالخصوصية أو لممارسة حقوقك، يرجى التواصل معنا عبر info@laeq365.com