سياسة الخصوصية

1. البيانات التي نجمعها

نجمع فئات البيانات التالية بالقدر اللازم لتقديم الخدمة. بيانات الحساب وبيانات التحليل وبيانات الدفع لازمة، فلا يمكن إنشاء الحساب أو إجراء التحليل أو الشراء بدونها؛ أما رقم الجوال والمرفقات وحفظ محادثات المساعد وسجلّ التدريب فاختيارية، ولا يمنعك عدم تقديمها من استخدام الخدمة:

• بيانات الحساب: الاسم والبريد الإلكتروني وكلمة المرور (محفوظة بتجزئة لا تُسترجع منها، فلا نطّلع عليها) ورقم الجوال إن أضفته للتحقّق.
• بيانات التحليل: الإحداثيات والمواقع التي تحدّدها على الخريطة، والقطاع أو الفكرة التي تصفها، والتقارير الناتجة عن ذلك.
• بيانات الدفع: تتم معالجة المدفوعات لدى مزوّد الدفع Polar (polar.sh)‏، ولا نخزّن بيانات بطاقتك البنكية على خوادمنا؛ نحتفظ فقط بمرجع العملية وحالتها وقيمتها.
• بيانات الاستخدام التقنية: عنوان IP ونوع المتصفّح والجهاز وصفحات الاستخدام وأوقاته، لأغراض الأمان وتحسين المنتج.
• بيانات التواصل: ما ترسله لنا عبر نماذج الدعم والملاحظات وطلبات الشراكة.
• المرفقات: الصور وملفات PDF والجداول التي ترفقها بطلب تحليل أو بسؤال للمساعد. تُحفظ في مساحة خاصة بحسابك لا يصلها غيرك، ويُستخرج محتواها لاستخدامه في طلبك وحده.
• ذاكرة المساعد: حقائق دائمة يستخلصها النظام من تحاليلك، كقطاعك ومناطقك ونطاق ميزانيتك، ليكون تحليلك التالي أدقّ. تراها وتصحّحها وتحذف بعضها أو كلها من إعدادات حسابك.
• محادثاتك مع المساعد: لا نحفظها إلا إذا وافقت على ذلك صراحةً من إعدادات حسابك.
• بيانات الفريق: إذا انضممت إلى فريق، يطّلع مالكه على عضويتك ودورك وتاريخ انضمامك وعدد التقارير التي استهلكتها من رصيد الفريق في الدورة الحالية.
• سجلّ تدريب نموذج جدوِن: لا ننشئه افتراضيًّا. إذا فعّلتَ «تحسين جدوِن ببياناتي» صراحةً من إعدادات حسابك، قد نحفظ نسخة مرتبطةً بحسابك من مدخلات التحليل ونتيجته، تشمل الإحداثيات والقطاع ووصف المشروع ونص التقرير ودولة الحساب، لتدريب نموذج جدوِن الخاص بنا. أوقفه من الإعدادات متى شئت؛ عندها تُحذف السجلات المرتبطة بحسابك ولا تُنشأ سجلات جديدة.
• تسجيل الشاشة لتعليم مهمة في جدوِل يُحفظ مشفّرًا في وضع السكون، ويُرسل إلى نموذج الاستخراج لهذه المهمة وحدها، ولا يُستخدم لتدريب نموذج عام.

لا نطلب منك بيانات حساسة، كالبيانات الصحية أو الجينية أو الائتمانية أو ما يكشف المعتقد الديني، ونرجو ألا تُرفقها بطلباتك أو تكتبها في أوصاف مشاريعك.

2. كيف نستخدم بياناتك

• تنفيذ الدراسات: تحويل الموقع والقطاع اللذين تحدّدهما إلى تحليل جدوى عكسية وإصدار تقاريرك.
• إدارة الحساب والفوترة: إنشاء حسابك، وتفعيل الباقات بعد الدفع، وإرسال الإشعارات التشغيلية.
• الأمان: كشف إساءة الاستخدام والاحتيال وحماية النظام ومستخدميه، بما في ذلك تقييد معدّل الطلبات.
• تحسين المنتج: فهم أنماط الاستخدام بشكل مجمّع لتطوير المحرّك والواجهات.
• تدريب نموذج جدوِن: لا يتم إلا بعد تفعيلك الصريح للإعداد المذكور في القسم 1. لا نستخدم سجلّ التدريب لتدريب نماذج عامة لدى مزوّدي المعالجة الخارجيين.
• الالتزام النظامي: الوفاء بالمتطلبات النظامية والمحاسبية السارية في المملكة.
• المراسلات التسويقية: لا نرسلها إلا بموافقتك، وتوقفها متى شئت من رابط إلغاء الاشتراك في الرسالة نفسها.
• المعالجة الآلية: يحسب المحرّك قرار الدراسة (امضِ · امضِ بحذر · لا تمضِ بعد · لا تمضِ) آليًا، وهو حكم على الموقع والنشاط محلّ الدراسة لا عليك شخصيًا. وتُطبَّق حدود باقتك، ومنها سقف الاستخدام المتجدّد كل خمس ساعات، آليًا كذلك.

3. مزوّدو الخدمات الخارجيون

نستعين بمزوّدي خدمات موثوقين لتشغيل أجزاء من الخدمة، ويقتصر وصول كل منهم على ما يلزم لأداء دوره:

• مزوّد الخرائط والبيانات المكانية: عرض الخرائط وحساب النطاقات الزمنية وشبكة الطرق. تُرسل إليه إحداثيات الموقع محلّ التحليل.
• مزوّد بيانات الأنشطة التجارية: بيانات المنافسين والأنشطة المجاورة. تُرسل إليه إحداثيات الموقع وفئة النشاط.
• مزوّد البحث الاقتصادي بمصادر حيّة: تُرسل إليه أوصاف عامة للقطاع والمنطقة دون بيانات هويّتك.
• الجهة الإحصائية الرسمية في المملكة: بيانات الناتج المحلي الإجمالي الفصلي حسب النشاط الاقتصادي. مصدر مفتوح لا يُرسل إليه شيء من بياناتك.
• مزوّدو نماذج الذكاء الاصطناعي: تصنيف وصف مشروعك وصياغة نصوص التقرير والإجابة عن أسئلتك حول تحاليلك. يصل إليهم النصّ الذي تكتبه كما هو، ومحتوى المرفقات التي ترفقها بطلبك، وبيانات الموقع والقطاع محلّ التحليل.
• مزوّد تحويل الكلام إلى نصّ: يصل إليه التسجيل الصوتي حين تستخدم الإدخال الصوتي، لتحويله إلى نصّ يُستخدم في طلبك.
• Polar (polar.sh): التاجر المسجّل للبيع (Merchant of Record) لمدفوعاتك: يعالجها ويحصّل ضريبتها ويصدر فواتيرها، ويتلقى لذلك بيانات الدفع والفوترة التي تُدخلها في صفحة الدفع لديه، وفق شروطه وسياساته.
• Trustpilot (trustpilot.com): جمع تقييمات العملاء. لا يصله شيء إلا إذا وافقتَ صراحةً على دعوة التقييم، وعندها يصله اسمُك وبريدك ورقم التقرير المعنيّ فقط، لا نتيجة تحليلك ولا موقعك ولا أرقامك. وهو من يرسل إليك الدعوة لا نحن، وخوادمه خارج المملكة.
• مزوّد بيانات نتائج البحث والمنافسين: يصله اسم النشاط والمنطقة محلّ التحليل، بلا بيانات هويّتك.
• مزوّد الرسائل النصّية: يصله رقم جوّالك ورمز التحقّق، وذلك فقط إن استخدمت الدخول برقم الجوّال.
• المنصّات التي تختار ربطها بحسابك: عند ربطك متجرًا أو مساحة عمل، يصلها طلبُ الوصول الذي توافق عليه بنفسك، ويصلنا منها ما أذنتَ به وحده. تفكّ الربط متى شئت من إعدادات حسابك.
• مزوّدو البنية التحتية السحابية والبريد: استضافة قواعد البيانات وإرسال رسائل البريد التشغيلية.

قد تُعالَج بعض هذه البيانات على خوادم تقع خارج المملكة العربية السعودية، بحسب موقع المزوّد المعنيّ، ويشمل ذلك النصّ الذي تكتبه لوصف مشروعك ومحتوى مرفقاتك والتسجيل الصوتي إن استخدمت الإدخال الصوتي. ويجري هذا النقل لتقديم الخدمة التي تطلبها، وهو من الأغراض التي تجيزها المادة التاسعة والعشرون من نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة، ويقتصر ما يصل كل مزوّد على الحد الأدنى اللازم لأداء دوره.

لا نبيع بياناتك الشخصية لأي جهة، ولا نشاركها إلا مع المزوّدين أعلاه بقدر الحاجة، أو متى ألزمنا النظام أو طلبتها جهة قضائية أو رقابية مختصّة.

دعوة التقييم على وجه الخصوص لا تُرسَل إلا بموافقتك المسبقة الصريحة، وتُسحب في أي وقت من إعدادات حسابك فتتوقّف الدعوات فورًا. ولا تعتمد الدعوة على رأيك في التقرير: من صدر تقريره بقرار «لا تمضِ» يُدعى تمامًا كمن صدر بقرار «امضِ»، لأنّ تقييمًا يُطلب من الراضين وحدهم لا يصف الخدمة بل يصف اختيارنا.

4. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف ارتباط ضرورية لتسجيل الدخول والحفاظ على جلستك وتفضيلاتك (مثل السمة الفاتحة أو الداكنة واللغة)، وملفات قياس مجمّعة لفهم أداء الصفحات. اضبط متصفّحك لرفض الملفات غير الضرورية · تعطيل الضرورية منها قد يمنع تسجيل الدخول.

5. الاحتفاظ بالبيانات

نحدّد مدة الاحتفاظ بكل فئة من بياناتك بالغرض الذي جُمعت له، ونُتلفها أو نُجهّلها عند انتهائه، ما لم يوجب النظام الاحتفاظ بها مدة أطول:

• بيانات الحساب والتقارير: نحتفظ بها ما دام حسابك قائمًا؛ فتقاريرك ملكية دائمة لك.
• سجلّات الدفع: نحتفظ بمراجع العمليات للمدد التي تفرضها الأنظمة المحاسبية والضريبية، ويحتفظ Polar بسجلات العمليات التي يجريها بصفته التاجر المسجّل وفق سياساته.
• سجلّات الاستخدام التقنية: تُحذف أو تُجهَّل خلال مدد معقولة لا تتجاوز حاجة الأمان والتشغيل.
• سجلّ تدريب نموذج جدوِن، إن وافقت عليه: يُحتفظ به ما دام حسابك قائمًا وموافقتك سارية؛ عند إيقافه تُحذف سجلات حسابك ويتوقف التسجيل اللاحق، وعند حذف الحساب تُحذف سجلات التدريب المرتبطة به. وما قد يبقى منها في النسخ الاحتياطية يُتلف بانقضاء مدة حفظ تلك النسخ.
• المرفقات وذاكرة المساعد: تبقى ما دام حسابك قائمًا أو حتى تحذف الذاكرة بنفسك، وتُحذف نهائيًّا مع حذف الحساب.
• محادثات المساعد المحفوظة بموافقتك: عند سحب الموافقة نتوقّف عن استخدامها وعرضها فورًا، وتُحذف نهائيًّا مع حذف حسابك.
• عند حذف حسابك تُحذف بياناتك الشخصية أو تُجهَّل خلال مدة معقولة، باستثناء ما يلزم الاحتفاظ به نظامًا. وإن كان لديك اشتراك يتجدّد تلقائيًا، فألغِ تجديده أولًا؛ لا يكتمل الحذف ما دام التجديد قائمًا.
• منحة تجربة Starter لكل شخص مرة واحدة: لمنع تكرارها بفتح حسابات جديدة، نحتفظ بعد حذف الحساب ببصمة أحادية الاتجاه لبريدك الإلكتروني ولحساب الدخول المرتبط (لا العنوان نفسه ولا أي بيانات أخرى)، ولا تُستخدم إلا للتحقّق من استخدام المنحة.

6. أمن البيانات

نطبّق ضوابط أمنية تقنية وتنظيمية تشمل تشفير البيانات أثناء النقل (TLS) وأثناء التخزين، وتجزئة كلمات المرور بخوارزميات قياسية، ومبدأ الحدّ الأدنى من الصلاحيات لفريقنا، وعزل بيئات المعالجة. ومع ذلك لا يمكن ضمان أمن مطلق لأي نظام على الإنترنت، لذا نوصيك باستخدام كلمة مرور قوية وفريدة لحسابك.

بيانات كل حساب معزولة على مستوى قاعدة البيانات، فلا يصل حساب إلى تقارير حساب آخر أو ذاكرته أو مرفقاته.

إذا وقع حادث تسرّب يمسّ بياناتك الشخصية، نُبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال مدة لا تتجاوز 72 ساعة من علمنا به متى كان من شأنه الإضرار بك أو ببياناتك أو المساس بحقوقك، ونُخطرك دون تأخير غير مبرر متى كان قد يُلحق بك ضررًا أو يمسّ حقوقك، مع بيان ما حدث وما اتخذناه والخطوات التي تحمي بها نفسك.

7. حقوقك على بياناتك

وفق نظام حماية البيانات الشخصية السعودي، لك الحقوق التالية، وتُمارَس عبر إعدادات حسابك أو بالتواصل مع الدعم:

• حق العلم: معرفة ما نجمعه عنك وكيف نعالجه، وهذه السياسة أداة ذلك.
• حق الوصول والحصول على نسخة: الاطلاع على بياناتك الشخصية المتوافرة لدينا، وطلب نسخة منها بصيغة مقروءة وواضحة.
• حق التصحيح: تحديث بياناتك غير الدقيقة أو غير المكتملة.
• حق الإتلاف (الحذف): طلب حذف بياناتك الشخصية ضمن الحدود التي يجيزها النظام.
• حق سحب الموافقة: التراجع عن أي معالجة قائمة على موافقتك دون أثر رجعي على ما سبق.
• حق تقديم شكوى: إن لم تُعالَج طلباتك على نحو مُرضٍ، لك التقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المشرفة على تطبيق نظام حماية البيانات الشخصية.

نستجيب لطلبك خلال مدة لا تتجاوز 30 يومًا، ويجوز تمديدها 30 يومًا أخرى إذا تطلّب تنفيذه جهدًا غير معتاد أو تعدّدت طلباتك، على أن نُشعرك بالتمديد وسببه مسبقًا. وقد نطلب ما يلزم للتحقق من هويتك قبل التنفيذ، حمايةً لبياناتك من طلب ينتحل صفتك.

8. الأساس النظامي للمعالجة

يوضّح هذا القسم السند النظامي لكل غرض من أغراض المعالجة وفق المادتين الخامسة والسادسة من نظام حماية البيانات الشخصية، حتى تعرف أيّها يتوقّف بسحب موافقتك وأيّها يلزم لتقديم الخدمة نفسها:

• تنفيذ العقد: إنشاء الحساب، تشغيل التحليل الذي طلبته، إصدار التقرير وإيصال الدفع، وإطلاع مالك الفريق على عضوية أعضائه واستهلاكهم في حسابات الفرق. لا يمكن تقديم الخدمة بدون هذه المعالجة.
• الموافقة: تدريب نموذج جدوِن على تحاليلك إذا فعّلت ذلك، وحفظ محادثاتك مع المساعد لتحسين ردوده، ودعوة التقييم، والنشرة البريدية، والإشعارات الاختيارية. تسحب الموافقات الاختيارية من إعدادات حسابك أو، للنشرة، من رابط إلغاء الاشتراك في الرسالة.
• الالتزام النظامي: الاحتفاظ بسجلات الفواتير والمدفوعات للمدد التي تفرضها الأنظمة الضريبية والمحاسبية، حتى بعد طلب حذف الحساب.
• المصلحة المشروعة: أمن النظام ومنع إساءة الاستخدام وقياس أدائه بالقدر اللازم لذلك، بعد موازنتها بحقوقك ومصالحك، وبما لا يشمل بيانات حساسة ولا يخرج عن توقّعاتك المعقولة؛ لا يشمل ذلك تدريب نموذج جدوِن على محتوى تحاليلك.

9. خصوصية القاصرين

النظام موجّه لمن أتمّ الثامنة عشرة، ولا نجمع عن قصد بيانات من هم دون ذلك. إذا علمنا بوجود حساب لقاصر فسنبادر إلى إغلاقه وحذف بياناته.

10. التعديلات على هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر لمواكبة تطوّر الخدمة أو المتطلبات النظامية. تُنشر النسخة المحدّثة هنا مع تاريخ آخر تحديث، ونشعرك داخل النظام عند التغييرات الجوهرية قبل سريانها.

11. المسؤول عن المعالجة والتواصل

الجهة المسؤولة عن معالجة بياناتك الشخصية هي شركة Wellexe لتقنية المعلومات (س.ت. 7055046747، الرقم الضريبي 314979654200003)، وجدوِن أحد منتجاتها، وهي مشغِّلة نظام جدوِن (JDWIN) على jdwin.ai.

لأي استفسار حول هذه السياسة، أو لممارسة أي من حقوقك المذكورة أعلاه، راسلنا مباشرة على hello@jdwin.ai، ولا يلزم تسجيل الدخول لذلك حتى يبقى الحقّ متاحًا لمن حذف حسابه أو تعذّر عليه الدخول. وصفحة الدعم داخل النظام تصل إلى الفريق نفسه.

12. علامات الأطراف الثالثة وشعاراتها

تعتبر جميع العلامات التجارية وشعارات الخدمات وأسماء الشركات الثالثة (مثل منصات التسويق، بوابات الدفع، ومزودي الخدمات السحابية) المعروضة على النظام ملكًا حصريًا لأصحابها القانونيين. تُعرض هذه الشعارات لأغراض تعريفية وإرشادية فقط لتبيان أساليب التكامل والتقنيات المتبعة، ولا يعكس عرضها أي رعاية رسمية أو ملكية مشتركة ما لم يتم النص على ذلك بعقد رسمي.