سياسة الخصوصية.

تُوضّح هذه السياسة كيف تجمع منصة وُظيفاي (يُشار إليها بـ "نحن" أو "المنصة" أو "وُظيفاي") البيانات الشخصية، وتستخدمها، وتشاركها، وتحميها، عند استخدامك لموقعنا الإلكتروني، أو وكلاء الذكاء الاصطناعي التابعين لنا، أو أي خدمة من خدماتنا (يُشار إليها مجتمعةً بـ "الخدمات").

تنطبق هذه السياسة على جميع المستخدمين والعملاء داخل المملكة العربية السعودية وجمهورية مصر العربية، وتعمل وُظيفاي بصفتها "المتحكّم" (Data Controller) في البيانات الشخصية وفق التعريف الوارد في:

• نظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم (م/١٩) وتاريخ ٩/٢/١٤٤٣هـ، وتعديلاته بالمرسوم الملكي رقم (م/١٤٨)، ولوائحه التنفيذية ولائحة نقل البيانات الشخصية إلى خارج المملكة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
• قانون حماية البيانات الشخصية المصري رقم (١٥١) لسنة ٢٠٢٠ ولوائحه التنفيذية والقرارات الصادرة عن المركز المصري لحماية البيانات الشخصية (PDPC).

• البيانات الشخصية: أي بيانات تُعرّفك مباشرةً أو غير مباشرة، بما فيها الاسم، البريد الإلكتروني، رقم الهاتف، الرقم الوطني/القومي، عنوان الـ IP، أو أي معرّف رقمي.
• البيانات الحساسة: البيانات المتعلقة بالأصل العرقي، المعتقد الديني، الصحة، البيانات الوراثية والبيومترية، السجل الجنائي، والبيانات المالية الحساسة — وفق تعريفي النظام السعودي والقانون المصري.
• المعالجة: أي عملية تُجرى على البيانات الشخصية مثل الجمع، التسجيل، التخزين، التحليل، النقل، أو الإتلاف.
• صاحب البيانات: الشخص الطبيعي الذي تتعلق به البيانات الشخصية.
• المتحكّم / المعالج: الجهة التي تحدد أغراض ووسائل المعالجة (المتحكّم)، أو التي تعالج البيانات نيابةً عنها (المعالج).

أ. بيانات تقدّمها أنت مباشرةً

• الاسم، البريد الإلكتروني، رقم الجوال، اسم الجهة، المنصب.
• بيانات تسجيل الحساب وبيانات الفوترة (عبر مقدّمي خدمات الدفع المرخّصين).
• محتوى المحادثات والمستندات والملفات التي ترفعها لتدريب أو تشغيل وكلاء الذكاء الاصطناعي.

ب. بيانات نجمعها تلقائياً

• عنوان IP، نوع الجهاز، نظام التشغيل، نوع المتصفح، اللغة، الموقع التقريبي.
• سجلات الاستخدام، أوقات الجلسات، الصفحات التي تمت زيارتها، والإجراءات داخل المنصة.
• ملفات تعريف الارتباط (Cookies) ومعرّفات الجلسة — راجع البند رقم ١٢.

ج. بيانات من مصادر طرف ثالث

• بيانات من أنظمتك التي تربطها بمنصتنا (مثل Salesforce وHubSpot وWhatsApp Business وGmail)، بإذنك الصريح.
• بيانات من مزوّدي خدمات المصادقة (Google, Microsoft) عند اختيارك تسجيل الدخول عبرها.

نعالج بياناتك للأغراض التالية وبناءً على الأسس النظامية التالية:

• تنفيذ العقد: تقديم الخدمات، تشغيل الحساب، الفوترة، والدعم الفني.
• الموافقة الصريحة: التسويق المباشر، استخدام بياناتك لتدريب نماذج الذكاء الاصطناعي الخاصة بك، ومشاركة بياناتك مع أطراف اختيارية.
• الالتزام النظامي: الامتثال للقوانين الضريبية، ومكافحة غسل الأموال، والاستجابة لطلبات الجهات المختصة.
• المصلحة المشروعة: أمن المنصة، منع الاحتيال، وتحسين جودة الخدمات (دون المساس بحقوقك الأساسية).

وفقاً للنظام السعودي والقانون المصري، يحقّ لك سحب موافقتك في أي وقت دون أن يؤثر ذلك على مشروعية المعالجة السابقة للسحب.

لا نبيع بياناتك الشخصية. ونشاركها فقط في الحالات التالية ووفق ضمانات تعاقدية ملزمة:

• مقدّمو الخدمات (المعالجون): مزوّدو الاستضافة السحابية، أدوات التحليلات، خدمات البريد، ومقدّمو خدمات الدفع — وكلهم ملزمون بالسرية وبضوابط حماية البيانات.
• التكاملات بطلبك: عند ربط حسابك بأنظمة خارجية (CRM، WhatsApp، البريد) فإنك توافق على تبادل البيانات اللازم لتشغيل التكامل.
• الجهات الرسمية: عند وجود طلب نظامي من جهة قضائية أو رقابية مختصة في المملكة العربية السعودية أو جمهورية مصر العربية.
• عمليات الاستحواذ والاندماج: مع إخطار صاحب البيانات وفق المتطلبات النظامية.

قد تستلزم بعض الخدمات نقل بياناتك إلى خارج المملكة العربية السعودية أو جمهورية مصر العربية. عند الحاجة لذلك:

• داخل المملكة العربية السعودية: نلتزم بـ لائحة نقل البيانات الشخصية إلى خارج المملكة الصادرة عن سدايا، ولا يتم النقل إلا إلى دول ذات مستوى حماية ملائم أو ضمن الضمانات المناسبة (شروط تعاقدية معتمدة، قواعد مؤسسية ملزمة، أو موافقة صريحة).
• داخل جمهورية مصر العربية: نلتزم بالمواد ذات الصلة من قانون ١٥١ لسنة ٢٠٢٠ والحصول على ترخيص النقل من المركز المصري لحماية البيانات الشخصية متى ما لزم.
• تُخزَّن بيانات العملاء السعوديين الحساسة داخل مراكز بيانات في المملكة العربية السعودية حيثما كان ذلك ممكناً فنّياً وتعاقدياً.

نحتفظ ببياناتك الشخصية للمدة اللازمة فقط لتحقيق الأغراض الموضّحة في هذه السياسة، أو للمدة التي تفرضها الأنظمة المعمول بها. كحدّ عام:

• بيانات الحساب: طوال فترة سريان الاشتراك، ولمدة لا تتجاوز ٢٤ شهراً بعد إغلاق الحساب.
• سجلات الفوترة والمعاملات: لمدة لا تقل عن ١٠ سنوات وفقاً لمتطلبات الزكاة والضريبة في المملكة وقانون الضرائب المصري.
• محتوى المحادثات وملفات التدريب: تُحذف خلال ٩٠ يوماً من طلب الحذف، ما لم يفرض النظام خلاف ذلك.
• سجلات الأمن وكشف الاحتيال: حتى ٣٦ شهراً.

نطبّق إجراءات تنظيمية وتقنية ملائمة لحماية بياناتك، من بينها:

• تشفير البيانات أثناء النقل (TLS 1.2 فأعلى) وأثناء التخزين (AES-256).
• التحكم في الصلاحيات بناءً على مبدأ الحد الأدنى من الامتيازات.
• المصادقة الثنائية للموظفين الذين يصلون إلى البيانات الإنتاجية.
• المراقبة المستمرة، اختبارات الاختراق الدورية، وخطط الاستجابة للحوادث.
• إخطار الجهات المختصة (سدايا في المملكة، والمركز المصري لحماية البيانات في مصر) وأصحاب البيانات بأي خرق جوهري خلال المهل النظامية المقررة.

يكفل لك كلا النظامين السعودي والمصري الحقوق التالية، ويمكنك ممارستها مجاناً:

• الحق في العِلم: معرفة الأساس النظامي لجمع بياناتك وأغراض المعالجة.
• الحق في الوصول: الحصول على نسخة من بياناتك لدينا.
• الحق في التصحيح والاستكمال: تصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحق في الإتلاف (الحذف): طلب حذف بياناتك متى انتفت الحاجة إليها أو سُحبت الموافقة.
• الحق في سحب الموافقة: في أي وقت ودون أثر رجعي على المعالجة السابقة.
• الحق في نقل البيانات: الحصول على بياناتك بصيغة مقروءة آلياً ونقلها إلى متحكّم آخر (وفق النظام السعودي).
• الحق في الاعتراض: الاعتراض على المعالجة لأغراض التسويق المباشر أو القرارات الآلية ذات الأثر الجوهري.
• الحق في التظلّم: تقديم شكوى إلى الجهة الرقابية المختصة (راجع البند ١٤).

لممارسة أيٍّ من هذه الحقوق، راسلنا على privacy@wuzzify.ai. نلتزم بالرد على طلبك خلال ٣٠ يوماً كحدٍّ أقصى، وقد تُمدّد المدة لمدة مماثلة عند تعقيد الطلب مع إشعارك بالأسباب.

لا تُوجّه خدماتنا للأطفال دون سن ١٨ عاماً، ولا نجمع بياناتهم عن قصد. إذا علمنا بجمع بيانات طفل دون موافقة وليّ أمره، نبادر إلى حذفها فوراً وفق متطلبات النظام السعودي والقانون المصري.

تعتمد منصة وُظيفاي على وكلاء ذكاء اصطناعي قد يتخذون قرارات آلية (مثل تصنيف المحادثات، أو اقتراح الردود، أو تحديد أولوية الطلبات). عند وجود قرار آلي يُحدث أثراً قانونياً أو جوهرياً عليك، يحقّ لك:

• طلب تدخّل بشري لمراجعة القرار.
• التعبير عن وجهة نظرك والاعتراض على القرار.
• الحصول على شرح مبسّط للمنطق العام للنظام الآلي.

نستخدم ملفات تعريف الارتباط للأغراض التالية:

• ضرورية: لتشغيل الموقع وتأمين الجلسات (لا يمكن تعطيلها).
• أداء وتحليل: لقياس استخدام الموقع وتحسينه (تُفعَّل بعد موافقتك).
• تسويق: لعرض إعلانات ملائمة (تُفعَّل بعد موافقتك الصريحة).

يمكنك إدارة تفضيلاتك من إعدادات المتصفح أو من خلال شريط الموافقة الذي يظهر عند زيارتك الأولى.

قد نُحدّث هذه السياسة من حين لآخر بما يعكس تطوّر خدماتنا أو الالتزامات النظامية. ننشر النسخة المحدّثة على هذه الصفحة مع تاريخ التحديث، ونُخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني المسجّل لديك أو من خلال إشعار داخل المنصة.

مسؤول حماية البيانات (DPO) لدى وُظيفاي:
البريد الإلكتروني: dpo@wuzzify.ai
الاستفسارات العامة: privacy@wuzzify.ai

إن لم تتلقَّ رداً مرضياً، يحقّ لك تقديم شكوى إلى الجهة الرقابية المختصة:

• داخل المملكة العربية السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — sdaia.gov.sa
• داخل جمهورية مصر العربية: المركز المصري لحماية البيانات الشخصية التابع لوزارة الاتصالات وتكنولوجيا المعلومات.

تخضع هذه السياسة وتُفسَّر وفقاً لأنظمة المملكة العربية السعودية لعملائنا في المملكة، ولأحكام جمهورية مصر العربية لعملائنا في مصر، مع مراعاة أيّ أحكام آمرة في الدولة التي يقيم فيها صاحب البيانات.