سياسة الخصوصية

١. المقدمة

Ekalify هي شركة سعودية تأسست وفقًا للأنظمة المعمول بها في المملكة العربية السعودية، وهي المالك والمشغّل الرسمي لمنصة Ekal.ai المتخصصة في تقديم خدمات قانونية مدعومة بتقنيات الذكاء الاصطناعي، ويشمل نشاط الشركة مجالات المعلومات والاتصالات، وتحليل النظم، وتطوير حلول تقنية قائمة على الذكاء الاصطناعي.

تولي Ekal.ai أعلى درجات العناية بحماية بيانات مستخدميها، وتلتزم التزامًا كاملاً بأحكام نظام حماية البيانات الشخصية السعودي (PDPL)، وبجميع الأنظمة واللوائح ذات الصلة في المملكة العربية السعودية.

تهدف سياسة الخصوصية هذه إلى توضيح الآتي بشكل واضح ومباشر:

• طبيعة البيانات الشخصية التي نقوم بجمعها من خلال منصتنا القانونية وخدمات الذكاء الاصطناعي.
• الأسس النظامية والأغراض المشروعة التي تتم بموجبها معالجة تلك البيانات.
• طرق وأساليب معالجتنا وتخزيننا وحمايتنا للبيانات، والضوابط الأمنية والتقنية المعمول بها.
• الجهات أو الفئات التي قد يتم الإفصاح لها عن البيانات عند وجود نص نظامي.
• النطاق الجغرافي للمعالجة وفترات الاحتفاظ بالبيانات وآلية الإتلاف.
• الحقوق المكفولة لصاحب البيانات بموجب نظام PDPL، وكيفية ممارستها من خلال المنصة.
• قنوات التواصل الرسمية المعتمدة للاستفسار.

إن استخدامك لمنصة Ekal.ai او أي من خدماتها يعد موافقة صريحة منك على هذه السياسة وفقًا للأنظمة المعمول بها في المملكة العربية السعودية، ويُعد استمرارك في استخدام المنصة بعد تحديث سياسة الخصوصية قبولاً لتلك التحديثات.

٢. بيانات التواصل

٣. البيانات الشخصية التي نجمعها

٣.١ معلومات الحساب

• الاسم الرباعي (إلزامي)
• وبيانات الاتصال (البريد الإلكتروني، رقم الهاتف) (إلزامي)
• المؤهلات المهنية (للمحامين) (إلزامي)
• تفضيلات وإعدادات الحساب (اختياري)

٣.٢ بيانات الخدمة القانونية

• طلبات الاستشارة القانونية والتواصل
• معلومات القضية والمستندات
• معلومات الدفع والفوترة

٣.٣ البيانات التقنية

• العنوان وبيانات الموقع
• معلومات الجهاز ونوع المتصفح
• تحليلات الاستخدام وتفاعلات المنصة

٤. الأساس النظامي لمعالجة البيانات الشخصية

نقوم بجمع ومعالجة بياناتك الشخصية استنادًا إلى الأسس النظامية المنصوص عليها في نظام حماية البيانات الشخصية السعودي ولوائحه، وذلك على النحو التالي:

الموافقة الصريحة

نحصل على موافقتك الصريحة قبل معالجة بياناتك الشخصية لأي أغراض ليست ضرورية لتقديم الخدمة، ويتاح لك سحب الموافقة في أي وقت، ما لم يكن هناك مسوّغ نظامي آخر يسمح باستمرار المعالجة.

تنفيذ عقد أو علاقة تعاقدية

نقوم بمعالجة بياناتك الشخصية عندما يكون ذلك ضروريًا لتنفيذ الاتفاقيات المبرمة بيننا وبينك، بما في ذلك تقديم الخدمات القانونية الرقمية ووظائف المنصة.

الالتزام بواجب نظامي

قد نقوم بمعالجة بياناتك الشخصية للامتثال للمتطلبات النظامية والتنظيمية المعمول بها في المملكة العربية السعودية، مثل الالتزامات المتعلقة بحفظ السجلات والتحقق من الهوية عند طلب جهات رسمية مختصة.

مصالح مشروعة

قد نعتمد على تحقيق مصالح مشروعة تتعلق بضمان أمن أنظمة المنصة، حماية الحسابات من الدخول غير المشروع، تحسين جودة خدماتنا، كشف ومنع الاحتيال، وتحسين تجربة المستخدم، وذلك دون الإضرار بحقوقك وحرياتك الأساسية.

٥. مشاركة البيانات و تخزينها ونقلها

٥.١ داخل المملكة العربية السعودية

تُخزن جميع البيانات الشخصية وتعالج داخل المملكة العربية السعودية عبر مزود خدمات سحابية مرخّص، وذلك من خلال البنية السحابية المقدمة من CNTXT والمتوافقة مع ضوابط الهيئة الوطنية للأمن السيبراني NCA، وبما يتوافق مع نظام حماية البيانات الشخصية PDPL ولائحته.

تم اتخاذ جميع التدابير التقنية والتنظيمية اللازمة لضمان حماية البيانات ومنع الوصول غير المصرح، بما في ذلك تقنيات التشفير، وإخفاء الهوية والترميز.

٥.٢ التحويلات عبر الحدود

أي تحويلات دولية تتم فقط:

• الحصول على موافقة صريحة من صاحب البيانات الشخصية
• النقل إلى دولة أو جهة تتمتع بمستوى حماية بيانات مناسب ومعتمد
• وجود ضمانات تعاقدية مناسبة Standard Contractual Clauses (SCCs) أو قواعد ملزمة للمؤسسات BCRs
• الحصول على موافقة مسبقة من الجهات الرقابية المختصة (مثال: SDAIA) عند تطلّب الأمر

٦. حقوقك بموجب نظام حماية البيانات الشخصية

٦.١ الحق في المعرفة

حق لك معرفة طبيعة بياناتك الشخصية التي نجمعها، وأغراض معالجتها، والأساس النظامي المستخدم، وكيفية حفظها، ومدة الاحتفاظ بها، والجهات التي قد يتم مشاركتها معها.

٦.٢ الحق في الوصول إلى البيانات

يحق لك طلب نسخة من بياناتك الشخصية بصيغة إلكترونية مقروءة وواضحة ومطابقة لمضمون سجلاتنا.

يمكنك ذلك عبر (الإيميل الرسمي المخصص لطلبات الخصوصية) أو من خلال صفحة "الإعدادات" في منصة Ekal.AI.

٦.٣ الحق في تصحيح البيانات

يحق لك طلب تصحيح بياناتك الشخصية أو تحديثها أو إتمامها إذا كانت غير دقيقة أو غير مكتملة أو قديمة.

وسيتم تنفيذ الطلب خلال مدة معقولة وفق اللوائح المنصوصه في النظام.

٦.٤ الحق في طلب الإتلاف

يحق لك طلب إتلاف بياناتك الشخصية ما لم يوجد أساس نظامي أو التزام تعاقدي أو التزام نظامي يفرض الاحتفاظ بها لمدة محددة مسبقًا.

٦.٥ الحق في سحب الموافقة

يمكنك سحب الموافقة على معالجة بياناتك الشخصية (المعالجة المبنية على الموافقة) في أي وقت، وذلك دون الإخلال بأي أساس نظامي آخر للمعالجة.

٦.٦ الحق في تقديم شكوى

يحق لك تقديم شكوى أو اعتراض إلى الجهة المختصة في حال اعتقدت بوجود مخالفة في كيفية معالجة بياناتك، وذلك وفق ما تسمح به الإجراءات النظامية المعمول بها.

٧. تدابير أمن البيانات

نلتزم في منصة Ekal.AI بتطبيق أفضل الممارسات والتقنيات الأمنية لحماية بيانات المستخدمين، وذلك بما يتوافق مع الضوابط الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) والمعايير المعتمدة في المملكة العربية السعودية. وتشمل هذه التدابير، على سبيل المثال لا الحصر:

• تشفير الاتصالات والمحتوى الحساس أثناء النقل والتخزين.
• المصادقة متعددة العوامل وآليات التحكم في الوصول المعتمدة على أقل قدر من الصلاحيات.
• إجراء اختبارات اختراق دورية وتقييم المخاطر الأمنية بشكل منتظم.
• تدريب الموظفين دوريًا على حماية البيانات والسرية والالتزام النظامي.
• تفعيل خطة استجابة لحوادث الأمن السيبراني والإبلاغ عن خروقات البيانات وفقًا لمتطلبات نظام حماية البيانات الشخصية في حال حدوثها.

٨. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضروريًا لـ:

• تقديم خدماتنا وصيانة حسابك
• الامتثال للالتزامات القانونية والتنظيمية
• حل النزاعات وإنفاذ اتفاقياتنا

فترات الاحتفاظ المحددة:

• بيانات الحساب: حتى حذف الحساب + سنة واحدة
• سجلات الاستشارات القانونية: 7 سنوات (متطلبات تنظيمية)
• سجلات المدفوعات: 5 سنوات (امتثال ضريبي)
• بيانات التسويق: حتى سحب الموافقة

٩. الكوكيز والتتبع

نستخدم في منصة Ekal.AI ملفات تعريف الارتباط وأدوات التحليل المسموح بها نظامًا بغرض:

• ضمان الأداء الأساسي للمنصة وأمانها.
• تذكّر تفضيلات المستخدم وإعدادات اللغة.
• تحسين تجربة الاستخدام وتطوير الخدمات المقدمة.
• تقديم محتوى ووظائف مخصصة عند وجود موافقة مسبقة.

ويمكن للمستخدم اختيار تفعيل أو تعطيل ملفات الارتباط غير الضرورية من خلال إعدادات المتصفح، أو من خلال مدير الموافقة على الكوكيز داخل المنصة.

١٠. آلية التواصل والشكاوى والاعتراضات

١١. تحديثات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية. سنقوم بإبلاغك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار المنصة قبل 30 يومًا على الأقل من دخولها حيز التنفيذ.