سياسة الخصوصية

مقدمة

توضح سياسة الخصوصية هذه كيفية جمع Ruxa AI («نحن» أو «لنا») لمعلوماتك الشخصية واستخدامها والإفصاح عنها وحمايتها عند استخدام منصتنا لخدمات واجهات API للذكاء الاصطناعي. نلتزم بحماية خصوصيتك وضمان الشفافية في كيفية تعاملنا مع بياناتك.

المعلومات التي نجمعها

كيفية استخدام معلوماتك

نستخدم معلوماتك للأغراض التالية:

• تقديم خدمات API للذكاء الاصطناعي وصيانتها وتحسينها
• معالجة المدفوعات وإدارة حسابك
• مراقبة استخدام API وفرض حدود المعدل ومنع إساءة الاستخدام
• إرسال إشعارات الخدمة والتحديثات والتنبيهات الأمنية
• تقديم دعم العملاء والرد على الاستفسارات
• تطوير ميزات جديدة وتحسين الخدمات الحالية
• كشف الاحتيال والمشكلات الأمنية والتقنية ومنعها ومعالجتها
• الامتثال للالتزامات القانونية وإنفاذ شروطنا
• إجراء التحليلات والأبحاث لتحسين تجربة المستخدم
• تخصيص تجربتك وتقديم توصيات ذات صلة

معالجة الدفع

نستخدم معالجي دفع خارجيين موثوقين للتعامل مع جميع معاملات الدفع. عند إجراء دفعة:

• يجمع معالجو الدفع لدينا معلومات الدفع الخاصة بك ويعالجونها مباشرة
• نتلقى تأكيدات المعاملات وتفاصيل الفوترة وحالة الدفع من معالجينا
• لكل معالج دفع سياسة خصوصية خاصة به تحكم التعامل مع بيانات الدفع الخاصة بك
• قد نستخدم عدة معالجي دفع، بما يشمل PayPal وStripe ومزودين آخرين
• يحدد اختيارك لطريقة الدفع المعالج الذي يتولى معاملتك

نوصي بمراجعة سياسات الخصوصية لمعالجي الدفع لدينا لمعرفة تفاصيل تعاملهم مع بياناتك.

مشاركة البيانات

قد نشارك معلوماتك مع الأطراف التالية:

• معالجو الدفع: لمعالجة المدفوعات ومنع الاحتيال (مثل PayPal وStripe)
• مزودو نماذج الذكاء الاصطناعي: بيانات استخدام مجهولة الهوية أو مستعارة الهوية لتقديم الخدمة
• مزودو البنية التحتية السحابية: للاستضافة وتخزين البيانات
• خدمات التحليلات: لفهم أنماط الاستخدام وتحسين خدماتنا
• أدوات دعم العملاء: لتقديم خدمات دعم فعالة
• السلطات القانونية: عندما يفرض القانون أو أمر قضائي ذلك، أو لحماية حقوقنا
• شركاء الأعمال: بموافقتك، لتقديم عروض مشتركة أو عمليات تكامل

لا نبيع معلوماتك الشخصية إلى أطراف ثالثة لأغراض التسويق.

خدمات الأطراف الثالثة

تتكامل خدماتنا مع مزودين خارجيين مختلفين:

• معالجو الدفع (PayPal وStripe وغيرهم)
• مزودو الاستضافة السحابية (Cloudflare وAWS)
• مزودو نماذج الذكاء الاصطناعي (OpenAI وAnthropic وGoogle وغيرهم)
• خدمات التحليلات والمراقبة
• خدمات البريد الإلكتروني والتواصل

لكل خدمة خارجية سياسة خصوصية خاصة بها. نشجعك على مراجعة سياساتها.

أمن البيانات

نطبق تدابير أمنية شاملة تشمل:

• تشفير البيانات أثناء النقل (TLS/SSL) وفي حالة السكون (AES-256)
• مصادقة API آمنة باستخدام بروتوكولات معيارية في القطاع
• عمليات تدقيق أمني وتقييم ثغرات دورية
• ضوابط الوصول والصلاحيات القائمة على الأدوار وتسجيل التدقيق
• أنظمة كشف التسلل ومنعه
• نسخ احتياطية دورية وإجراءات التعافي من الكوارث
• تدريب الموظفين على الأمن والتحقق من خلفياتهم

الاحتفاظ بالبيانات

نحتفظ ببياناتك وفق المبادئ التالية:

• بيانات الحساب: يُحتفظ بها أثناء نشاط حسابك ولفترة معقولة بعد إغلاقه
• سجلات المعاملات: يُحتفظ بها وفق متطلبات اللوائح المالية (عادةً 7 سنوات)
• سجلات الاستخدام: يُحتفظ بها لمدة تصل إلى 90 يومًا لأغراض تشغيلية
• بيانات طلبات API: يُحتفظ بها لمدة تصل إلى 30 يومًا ما لم يلزم الاحتفاظ بها مدة أطول
• مراسلات الدعم: يُحتفظ بها لمدة تصل إلى 3 سنوات بعد الحل

يمكنك طلب حذف بياناتك في أي وقت، مع مراعاة متطلبات الاحتفاظ القانونية.

حقوقك

بحسب موقعك، قد تتمتع بالحقوق التالية:

• الوصول: طلب نسخة من بياناتك الشخصية
• التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة
• المحو: طلب حذف بياناتك («الحق في النسيان»)
• قابلية النقل: تصدير بياناتك بصيغة قابلة للقراءة آليًا
• التقييد: الحد من كيفية معالجتنا لبياناتك
• الاعتراض: الاعتراض على أنواع معينة من المعالجة
• سحب الموافقة: سحب موافقة سبق منحها
• إلغاء الاشتراك: إلغاء الاشتراك في المراسلات التسويقية
• عدم التمييز: ممارسة حقوقك دون عقوبة

لممارسة هذه الحقوق، يرجى الاتصال بنا باستخدام المعلومات أدناه.

الامتثال للائحة GDPR (مستخدمو المنطقة الاقتصادية الأوروبية)

بالنسبة إلى المستخدمين في المنطقة الاقتصادية الأوروبية، نلتزم بمتطلبات GDPR:

• الأساس القانوني: نعالج البيانات استنادًا إلى الموافقة أو تنفيذ العقد أو المصالح المشروعة أو الالتزامات القانونية
• مسؤول حماية البيانات: اتصل بنا للاستفسارات المتعلقة بمسؤول حماية البيانات DPO
• السلطة الرقابية: يحق لك تقديم شكوى إلى سلطة حماية البيانات المحلية لديك
• عمليات النقل عبر الحدود: نستخدم البنود التعاقدية القياسية لنقل البيانات خارج المنطقة الاقتصادية الأوروبية

الامتثال لقانون CCPA (مستخدمو كاليفورنيا)

نوفر لسكان كاليفورنيا حقوقًا إضافية بموجب CCPA:

• الحق في المعرفة: طلب معلومات عن ممارسات جمع البيانات ومشاركتها
• الحق في الحذف: طلب حذف معلوماتك الشخصية
• الحق في الرفض: رفض بيع المعلومات الشخصية (نحن لا نبيع بياناتك)
• الحق في عدم التمييز: خدمة متساوية بغض النظر عن خيارات الخصوصية

ملفات تعريف الارتباط والتتبع

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة من أجل:

• ملفات تعريف الارتباط الأساسية: مطلوبة للمصادقة والأمن
• ملفات تعريف الارتباط الوظيفية: تذكر تفضيلاتك وإعداداتك
• ملفات تعريف الارتباط التحليلية: فهم كيفية استخدامك لخدماتنا
• ملفات تعريف ارتباط الأداء: مراقبة أداء الخدمة وتحسينه

يمكنك إدارة تفضيلات ملفات تعريف الارتباط في إعدادات المتصفح أو عبر أداة الموافقة على ملفات تعريف الارتباط لدينا.

عمليات نقل البيانات الدولية

قد تُنقل بياناتك إلى بلدان خارج بلد إقامتك وتُعالج فيها، بما يشمل الولايات المتحدة. نضمن وجود ضمانات مناسبة، تشمل البنود التعاقدية القياسية أو قرارات الكفاية أو غيرها من آليات النقل المعترف بها قانونًا.

خصوصية الأطفال

خدماتنا غير موجهة إلى المستخدمين دون 18 عامًا. لا نجمع عن علم معلومات شخصية من الأطفال. إذا علمنا أننا جمعنا بيانات من طفل، فسنحذفها فورًا.

عدم التتبع

توفر بعض المتصفحات ميزة «عدم التتبع». لا تستجيب خدماتنا حاليًا لإشارات DNT، لكننا نحترم خيارات خصوصيتك عبر آليات أخرى موضحة في هذه السياسة.

التغييرات على هذه السياسة

قد نحدث سياسة الخصوصية هذه دوريًا لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية. سنخطرك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار بارز على موقعنا. ويشكل استمرارك في الاستخدام بعد التغييرات قبولًا للسياسة المحدّثة.

اتصل بنا

للاستفسارات المتعلقة بالخصوصية أو طلبات البيانات أو المخاوف، يرجى اتصل بنا، أو راسلنا على privacy@ruxa.ai.