أمان البيانات والخصوصية ونظام حماية البيانات الشخصية (PDPL)

تسري اتفاقية معالجة البيانات (DPA) على كل العملاء، وننشر قائمة الجهات المعالِجة الفرعية التي نستخدمها، ونوفر لك أدوات لتقييد الوصول وضبط مدة الاحتفاظ والرد على طلبات البيانات. يشرح هذا المقال كيف يعمل ذلك وما يعنيه بالنسبة إلى نظام حماية البيانات الشخصية في السعودية (PDPL) واللائحة الأوروبية (GDPR).

من يملك البيانات؟

1. 1البيانات ملكك: المحادثات وجهات الاتصال ومصادر المعرفة وتسجيلات المكالمات تخص منشأتك.
2. 2يعالجها ناطق فقط لتقديم الخدمة: لإيصال الرسائل وتشغيل الوكيل الذكي وإعداد التقارير والفوترة، وفق إعداداتك وتعليماتك.
3. 3لا نستخدم بياناتك في تدريب نماذج الذكاء الاصطناعي، لا نماذجنا ولا نماذج غيرنا. ومزوّدو الذكاء الاصطناعي ومعالجة الصوت الذين نستخدمهم يعملون بشروط لا تسمح لهم بالتدريب على بياناتك.

أين تُخزَّن بياناتك؟

1. 1يخزّن ناطق بياناتك على Amazon Web Services (AWS) في منطقة eu-central-1 (فرانكفورت، ألمانيا)، وتبقى النسخ الاحتياطية في المنطقة نفسها.
2. 2تعالج بعض الجهات الفرعية البيانات أثناء نقلها في الاتحاد الأوروبي والولايات المتحدة، مثل نماذج الذكاء الاصطناعي ومعالجة الصوت وإرسال البريد. توضح قائمة الجهات المعالِجة الفرعية مكان معالجة كل جهة.
3. 3استضافة البيانات داخل دول الخليج (مثل السعودية) غير متاحة حاليًا. إذا كانت منشأتك تحتاج إليها، تواصل معنا لمناقشة متطلباتك.
4. 4بالنسبة للبيانات الشخصية للأفراد في المملكة، تتضمن الاتفاقية البنود التعاقدية القياسية الصادرة عن سدايا (SDAIA) لنقل البيانات خارج المملكة.

كيف نحمي بياناتك؟

1. 1التشفير أثناء التخزين: قاعدة البيانات والذاكرة المؤقتة والملفات وأقراص الخوادم مشفّرة. كما تُشفَّر نصوص الرسائل لكل جهة اتصال على حدة، فحذف جهة الاتصال يُتلف مفتاحها.
2. 2التشفير أثناء النقل: TLS على كل نقاط الوصول العامة وكل الاتصالات مع مزوّدينا.
3. 3شبكة خاصة: قاعدة البيانات والذاكرة المؤقتة غير متاحتين من الإنترنت، والملفات لا تُعرض إلا عبر روابط موقّعة قصيرة الصلاحية.
4. 4عزل مساحات العمل: كل طلب يقتصر على مساحة عمل صاحبه، وتتحقق اختبارات آلية من ذلك في نقاط الوصول التي تتعامل مع البيانات الشخصية.
5. 5السجلات: يسجّل سجل الوصول من فتح المحادثات والمكالمات والتفريغات النصية والملفات، ومن صدّر جهات الاتصال. وتُخفى عناوين البريد وأرقام الجوال ونصوص الرسائل في سجلات التطبيق.

اتفاقية معالجة البيانات (DPA)

توضح الاتفاقية كيف يتعامل ناطق مع البيانات الشخصية نيابةً عنك، بما في ذلك إجراءات الأمان والجهات المعالِجة الفرعية والإبلاغ عن الحوادث وحذف البيانات عند انتهاء التعاقد.

1. 1اقرأ الاتفاقية: [nateq.io/ar/dpa](https://nateq.io/ar/dpa) (ويمكنك تنزيلها بصيغة PDF من الصفحة نفسها).
2. 2لا تحتاج إلى توقيع أي شيء. الاتفاقية جزء من شروط الخدمة وتسري تلقائيًا عند قبولها. وإذا احتاج فريق الامتثال لديك نسخة موقّعة، وقّع الاتفاقية وأرسلها إلى legal@nateq.io.

الجهات المعالِجة الفرعية

نستعين بعدد محدود من المزوّدين الموثوقين لتشغيل ناطق، مثل الاستضافة السحابية ونماذج الذكاء الاصطناعي ومعالجة الصوت وإرسال البريد الإلكتروني والمدفوعات. القائمة الكاملة والمحدّثة، مع غرض كل مزوّد وموقعه، هنا: [nateq.io/ar/subprocessors](https://nateq.io/ar/subprocessors). ونُبلغك بالبريد قبل 30 يومًا على الأقل من إضافة أي جهة فرعية أو استبدالها.

أدوات الأمان المتاحة لك

حقوق عملائك (الوصول والتصحيح والحذف)

يحق لعملائك بموجب نظام PDPL ولائحة GDPR طلب الاطلاع على بياناتهم الشخصية أو تصحيحها أو حذفها. ويمكنك تنفيذ هذه الطلبات بنفسك في ناطق:

1. 1العثور على بيانات جهة اتصال: افتح إدارة العملاء › جهات الاتصال وابحث بالاسم أو رقم الجوال أو البريد، ثم افتح جهة الاتصال.
2. 2تصحيح البيانات: عدّل بيانات جهة الاتصال من ملفها.
3. 3تصدير بياناتها: من ملف جهة الاتصال، افتح البيانات والخصوصية › تصدير بياناته وأكّد كلمة المرور. يُنشئ ناطق ملفًا مضغوطًا (zip) يضم الملف الشخصي والمحادثات والرسائل والبريد وتفريغات المكالمات وتسجيلاتها والمرفقات والحجوزات وملاحظات CRM، ويعمل رابط التنزيل لمدة 7 أيام.
4. 4حذف جهة اتصال وكل بياناتها: من ملف جهة الاتصال، افتح البيانات والخصوصية › حذف جميع بياناته، واكتب بريد جهة الاتصال أو رقمها أو معرّفها، وأكّد كلمة المرور. الحذف نهائي ويشمل المحادثات والرسائل والبريد وتسجيلات المكالمات وتفريغاتها والمرفقات والبحث وذاكرة الذكاء الاصطناعي والسجلات، وتنتهي النسخ في النسخ الاحتياطية المشفّرة خلال 35 يومًا. يمكنك متابعة كل طلب من الإعدادات › مساحة العمل › البيانات والخصوصية › طلبات المحو، ويُصدر ناطق شهادة بالمحو.

الأسئلة الشائعة

هل ناطق متوافق مع نظام حماية البيانات الشخصية (PDPL)؟

الامتثال لنظام PDPL مسؤولية مشتركة: أنت مسؤول بصفتك جهة التحكم، وناطق يدعمك بصفته جهة المعالجة. تحصل على اتفاقية معالجة بيانات تتضمن البنود التعاقدية القياسية الصادرة عن سدايا، وقائمة منشورة بالجهات المعالِجة الفرعية، وإبلاغ عن الحوادث خلال 24 ساعة، وصلاحيات وصول، وأدوات لتصدير بيانات جهة الاتصال أو محوها. إذا احتاج فريق الامتثال لديك مستندات محددة أو استبيانًا أمنيًا، تواصل معنا.

هل ناطق متوافق مع اللائحة الأوروبية GDPR؟

ينطبق النموذج المشترك نفسه. تغطي الاتفاقية لائحة GDPR وغيرها من أنظمة حماية البيانات التي تنطبق على معالجتك، مثل نظام حماية البيانات في الإمارات، وبياناتك مستضافة داخل الاتحاد الأوروبي (فرانكفورت). وتُنفَّذ طلبات حقوق العملاء بأدوات التصدير والمحو نفسها.

هل يمكن تخزين بياناتي في السعودية أو الإمارات؟

ليس حاليًا. البيانات مستضافة على AWS في فرانكفورت بألمانيا (eu-central-1). تواصل معنا إذا كانت الاستضافة المحلية شرطًا لديك.

هل يستخدم ناطق محادثاتي لتدريب الذكاء الاصطناعي؟

لا. لا يستخدم ناطق بياناتك لتدريب نماذج الذكاء الاصطناعي أو تحسينها، لا نماذجه ولا نماذج غيره. تُرسل بياناتك إلى مزوّدي الذكاء الاصطناعي فقط لإنتاج الردود والتوجيه والملخصات والتفريغ النصي، بشروط لا تسمح لهم بالتدريب عليها.

من في ناطق يمكنه رؤية بياناتي؟

موظفو ناطق والمتعاقدون معه الذين يحتاجون إلى الوصول لتشغيل الخدمة أو دعمها فقط، وهم ملزمون بالسرية. ويُسجَّل وصول الدعم إلى مساحة عملك ويظهر في سجل التدقيق باسم دعم ناطق.

كم مدة الاحتفاظ ببياناتي؟

أنت من يحدد ذلك. اضبط مدة الاحتفاظ لكل نوع من البيانات من الإعدادات › مساحة العمل › البيانات والخصوصية. تتضمن كل الباقات خيارات 90 يومًا وسنة واحدة والاحتفاظ الدائم، والمدد الأخرى متاحة في باقة Scale أو مع إضافة الامتثال. إذا لم تحدد مدة، تُحفظ البيانات حتى تحذفها أو ينتهي التعاقد. بعد انتهاء التعاقد لديك 30 يومًا لتصدير بياناتك، ثم يحذفها ناطق من الأنظمة الفعلية خلال 30 يومًا، وتُستبدل النسخ الاحتياطية خلال 35 يومًا.

ماذا يحدث عند حدوث اختراق للبيانات؟

يُبلغك ناطق دون تأخير غير مبرر وخلال 24 ساعة كحد أقصى من علمه بأي اختراق يمس بياناتك، ليتبقى لك وقت للوفاء بمهلة الإبلاغ لسدايا البالغة 72 ساعة بموجب نظام PDPL.