سياسة الخصوصية

1. نطاق السياسة والجهة المختصة

تُقدَّم الخدمات تحت اسم Core، وتجري إجراءات استكمال التسجيل. تشمل هذه السياسة الموقع mustafaind.com، والتجارب الخاصة، ووكلاء المحادثة الصوتية والنصية المرتبطين بـ Madar-1، ومنظومة Co-work، وإدارة علاقات العملاء، والاتصالات والأتمتة المرتبطة بها. تستهدف الخدمات حاليًا العملاء في العراق.

لا تصف هذه النسخة معالجة البيانات في خدمات الأمن السيبراني واختبارات الاختراق أو وكلاء صيانة الأنظمة. ويستلزم إدخال تلك الخدمات نطاقًا وإشعارًا مناسبين، ولا يمتد الإذن بمعالجة البيانات في الخدمات المشمولة إليها تلقائيًا.

يتولى قسم سلامة البيانات متابعة الاستفسارات والطلبات المتعلقة بهذه السياسة عبر contact@mustafaind.com.

2. أدوار Core والعميل المؤسسي

2.1 المعالجة الخاصة بـ Core. تحدد Core أغراض معالجة بيانات طلبات التجربة والتواصل المباشر وعلاقتها بالعميل المؤسسي. كما تحدد أغراض إعداد البيانات المؤهلة لتحسين نماذجها، وفق القيود الواردة في القسم 7.

2.2 المعالجة لحساب العميل. عندما يستخدم نشاط تجاري خدمات Core للتعامل مع زبائنه أو تشغيل أعماله، يحدد ذلك العميل الغرض التجاري من سجلاته ومحتواها وصلاحيات مستخدميه. وتعالج Core البيانات اللازمة لتقديم الخدمة وفق نطاق التعاقد والتعليمات المعتمدة.

2.3 المسؤوليات المشتركة. يتولى العميل المؤسسي تقديم الإشعارات والحصول على الأذونات اللازمة لجمع بيانات مستخدميه وتشغيل الوكيل. ولا تعفيه هذه السياسة من ذلك، كما لا تعفي Core من مسؤولياتها عن المعالجة أو الاستضافة التي تنفذها. وتظل سجلات العميل المستضافة في أنظمة Core بيانات تعالجها Core لحسابه، لا بيانات خارج نطاق مسؤوليتها التقنية لمجرد نسبتها إليه.

3. البيانات التي نعالجها ومصادرها

تتحدد البيانات بحسب القناة والخدمة والمحتوى الذي يقدمه المستخدم أو العميل المؤسسي، وتشمل الفئات الآتية:

3.1 بيانات التعريف والتواصل: الاسم، ورقم الهاتف، واسم النشاط التجاري، ومعرّفات الحسابات في WhatsApp وFacebook وInstagram، ومعلومات الاتصال المقدمة ضمن الطلب.

3.2 محتوى التفاعل: الرسائل الواردة والردود، والمكالمات المسجلة، والتفريغ النصي الكامل، وملخصات المحادثات، والمستندات والصور المرفوعة. وقد يتضمن المحتوى معلومات عن المستخدم أو أشخاص آخرين يذكرهم أثناء التفاعل.

3.3 السياق التشغيلي والشخصي: المواعيد والطلبات وسجلات العملاء والمعلومات التي يربطها العميل بالخدمة، إضافة إلى السياق المستخلص من التفاعلات السابقة وتفضيلات أسلوب الحديث ومستوى الألفة في المحادثة.

3.4 معلومات إعداد التجربة: المعلومات التي تقدمها الشركة، والمعلومات المتاحة للجمهور عن نشاطها وخدماتها لإعداد تجربة مناسبة. يقتصر البحث على نطاق الشركة ولا يستهدف إنشاء ملفات عن الحياة الشخصية لأصحابها أو موظفيها.

نتلقى هذه البيانات مباشرةً منك، أو من العميل المؤسسي، أو من قنوات الاتصال والأنظمة التي يربطها بالخدمة. وقد نعالج المعلومة لتنفيذ التفاعل دون حفظها في حقل مستقل؛ لذلك لا يقتصر مفهوم المعالجة على البيانات الظاهرة في ملف العميل.

4. أغراض الاستخدام والتخصيص

نستخدم البيانات لتشغيل المحادثات وفهم الطلبات، وتقديم الردود، وإدارة المواعيد والمتابعات، وربط سجلات العملاء بالعمليات، وتنفيذ الإجراءات التي تسمح بها الخدمة وصلاحياتها. ويشمل ذلك عرض معلومات العمل وتحديثها عندما تكون هذه القدرة مفعّلة ومصرحًا بها.

نستخدم المحادثات وسياقها أيضًا لتقييم جودة الخدمة، وفهم الأخطاء، والحفاظ على استمرارية الحوار، والرد على طلبات البيانات. ويخضع التدريب والتحسين المشترك للقيود المنفصلة في القسم 7؛ فلا تعني معالجة المحتوى أثناء تقديم الخدمة السماح باستخدامه للتدريب تلقائيًا.

يؤثر مستوى الألفة وتفضيل الأسلوب في نبرة المحادثة فقط، ولا يُستخدم لتحديد السعر أو الأهلية أو ترتيب الأولوية البيعية أو تقييم الموظفين. ولا نستخدم أصوات المتصلين للتحقق البيومتري من الهوية أو لاستنساخ أصواتهم.

لا تبيع Core البيانات أو ترخّصها للغير للاستخدام المستقل، ولا تستخدم محتوى العملاء لأغراضها الإعلانية أو التسويقية، ولا تشاركه مع الشركات الشقيقة. ولا نقدم بيانات عميل أو محادثاته بوصفها أمثلة لعميل آخر. ولا يشمل هذا المنع المعالجة اللازمة لدى مزودي الخدمة المبينة في القسم 8.

5. المحادثات والتسجيل والإشعار

تتضمن الخدمات المشمولة حفظ المكالمات وتفريغها وملخصاتها، وحفظ المحادثات النصية ومرفقاتها، وفق مدد الاحتفاظ في القسم 10. يجب إبلاغ المستخدم قبل التفاعل بأنه يتعامل مع ذكاء Madar الاصطناعي من Core، وبأن المحادثة تُسجل، وأن Core تشغّل معالجة الصوت والمحادثة المباشرة داخليًا. ويبيّن القسم 8 أي معالجة لازمة لدى مقدمي الخدمات.

في التجارب المباشرة، يُقدَّم إشعار يبين التسجيل وأغراض الاستخدام وإمكان استخدام البيانات المؤهلة لتحسين النماذج. لا يتوفر حاليًا خيار مستقل للاستبعاد من استخدام البيانات المؤهلة في تدريب نماذج Core مع الاستمرار في الخدمة نفسها؛ وعند رفض شروط التجربة تتوقف التجربة. لا يغيّر ذلك استثناء بيانات Meta وبيانات القاصرين من التدريب، ولا يحل محل أي موافقة مستقلة يوجبها القانون.

عندما تكون المحادثة باسم عميل مؤسسي، يتولى العميل تقديم الإشعار المناسب لمستخدميه وتوضيح الجهة التي يمثلها الوكيل. وتستلزم المكالمات الصادرة وإعادة الاتصال الأذونات والإشعارات المطبقة على القناة. لا يُفسَّر نشر هذه السياسة أو مجرد توفر رقم هاتف على أنه إذن غير محدود بالتسجيل أو الاتصال.

6. البيانات الحساسة والمستخدمون دون الثامنة عشرة

6.1 البيانات ذات الحساسية الخاصة. تشمل هذه الفئة، في هذه السياسة، البيانات الطبية، والسجلات والدرجات والمعلومات الأكاديمية، وتفاصيل الدفع. ولا يُقصد بالمعلومات الأكاديمية مجرد الاسم أو رقم التواصل في استفسار عام.

تُحذف هذه الفئات من حقول البيانات الخاصة بـ Core، ولا تُضم إلى البيانات المؤهلة للتدريب. لكن قد يحتفظ العميل بها في مساحة بياناته لأغراض نشاطه. كما أن حذف الحقل لا يزيل تلقائيًا محتواه من تسجيل صوتي أو تفريغ نصي أو مستند أصلي؛ وتظل هذه النسخ مشمولة بأحكام الاحتفاظ والحذف. لذلك لا تعد هذه السياسة وعدًا بعدم مرور أي بيانات حساسة عبر الخدمة أو بعدم وجودها في جميع النسخ.

لا ينبغي إرسال بيانات حساسة تتجاوز حاجة الخدمة. ويجب أن يكون تمريرها إلى أي مزود مسموحًا بموجب نطاق الخدمة والاتفاقات ذات الصلة؛ فحذفها لاحقًا من حقل لا يغني عن الإذن بمعالجتها ابتداءً.

6.2 القاصرون. يجب على العميل المؤسسي إخطار Core مسبقًا إذا كان الاستخدام يشمل أشخاصًا دون الثامنة عشرة، لتحديد القيود المناسبة للخدمة. وتُستبعد بيانات المستخدمين المعروف أنهم دون هذا السن من تدريب النماذج. ويخضع تفعيل تلك الاستخدامات للتحقق من المتطلبات القانونية والأذونات اللازمة والقيود العمرية لمزودي الخدمة؛ ولا تمنح هذه السياسة إذنًا عامًا يتجاوزها.

إذا ظهرت معلومات تدل على أن المستخدم قاصر ولم يُصنَّف كذلك، فيجب إبلاغ قسم سلامة البيانات لمراجعة الحالة ونطاق استخدامها. ولا تعني آلية الإخطار أن النظام يتحقق آليًا من عمر كل مستخدم.

7. تدريب النماذج وتحسينها

7.1 الغرض. تستخدم Core البيانات المؤهلة لتدريب نموذج Madar المشترك وتحسين أدائه، وتطوير التعليمات، وإجراء التقييمات. وقد تخدم التحسينات أكثر من عميل، دون إتاحة بيانات عميل لعميل آخر.

7.2 شرط الأهلية. لا يجوز إدخال البيانات في التدريب المشترك إلا بعد إزالة معلومات التعريف والاتصال ومعرّفات الحسابات والمعلومات التجارية السرية، وتجهيل المحتوى وتقييمه بحيث لا يمكن التعرف على الأفراد بوسائل معقولة. مجرد فصل العينة عن ملف الشخص لا يكفي. وتظل المادة التي لم تستوفِ هذا الشرط خارج التدريب حتى استكمال تقييمها.

7.3 الاستثناءات. تُستبعد من تدريب نماذج Core وتحسينها بيانات Meta الواردة عبر WhatsApp وFacebook وInstagram، بما فيها التسجيلات والنصوص والملخصات والصور والمستندات وأي بيانات مشتقة منها، ولو نُقلت إلى أنظمة Core أو أزيلت معرّفاتها. وتُستبعد كذلك بيانات القاصرين المعروفين، والبيانات الحساسة، وأي مادة لا تسمح الأذونات أو شروط مصدرها باستخدامها لهذا الغرض.

7.4 التقييم والتشغيل. لا يمنع الاستثناء تشغيل المحادثة أو فحص جودة تقديم الخدمة حيث تسمح شروط القناة بذلك، لكنه يمنع تحويل تلك المواد أو نتائجها المشتقة إلى بيانات لتدريب النماذج المشتركة أو تطويرها. ويجب الفصل بين الاستخدامين.

7.5 الاحتفاظ بمواد التدريب. لا يوجد حاليًا أجل حذف ثابت للمواد التي استوفت شرط التجهيل فعليًا، ويُحتفظ بها لأغراض التطوير. ولا يمتد حذف ملف شخص تلقائيًا إلى مواد لم تعد قابلة للربط به، أو إلى ما تعلمه النموذج منها. لا تتضمن هذه السياسة تعهدًا بإلغاء تعلم النماذج؛ أما البيانات التي لا تزال قابلة للتعرف على شخص فتظل بيانات شخصية خاضعة للمراجعة وطلبات البيانات.

8. الوصول إلى البيانات والمعالجة الداخلية ومقدمو الخدمات

يستطيع العميل المؤسسي ومستخدموه المخوَّلون الوصول إلى البيانات الخاصة بنشاطه. ويصل الوكلاء إلى معلومات إدارة العملاء، مثل الاسم والهاتف ومعرّفات القنوات والسياق، وإلى ما يلزم من البيانات الأخرى بحسب الصلاحيات الممنوحة لها.

يمكن لموظفي Core المخوَّلين مراجعة البيانات لتقييم الجودة وإعداد المواد المؤهلة لتحسين النماذج. ولا يُتاح لوكلاء البرمجة والتطوير الآليين الوصول إلى معلومات التعريف الشخصية وفق نطاق العمل المحدد لهم. ولا يختلط ذلك بتقييم المحادثات عبر مزود نماذج خارجي، وهو استخدام مستقل مبين أدناه.

تتوزع المعالجة الداخلية وأدوار مقدمي الخدمات بحسب المسار المستخدم على النحو الآتي:

8.1 نقل الرسائل والمكالمات: تعالج Meta بيانات القنوات والرسائل والاتصالات اللازمة لنقل التفاعل. وقد تشارك Asiacell في نقل المكالمات الخلوية وبيانات الاتصال اللازمة عند تفعيل الربط معها.

8.2 معالجة الصوت والمحادثة داخليًا: تشغّل Core معالجة الصوت والمحادثات المباشرة داخليًا عبر Madar، على البنية التحتية التي تديرها. ويشمل ذلك معالجة الصوت والنص الواردين، وإنتاج التفريغ النصي والردود الصوتية، وإدارة التسجيلات وملخصات المحادثات. وترد أدوار النقل والاستضافة والتقييم المنفصل للمحادثات في بقية فقرات هذا القسم.

8.3 تقييم المحادثات: تستخدم Core واجهة OpenAI البرمجية لمعالجة المحادثات المختارة والسياق اللازم لتقييم جودة الأداء. لا يعني وصف هذا الغرض أن كل البيانات المرسلة قد جُهّلت، ولا أنه يسمح باستخدام البيانات المستثناة في تدريب Core.

8.4 الاستضافة والحوسبة: تعالج موارد Google Cloud وOracle Cloud البيانات اللازمة لتشغيل نموذج Core، وتستضيف بنية Core البيانات والمحتوى والملفات وفق ما يرد في القسم 9.

يُحدَّد استخدام المزود واحتفاظه بالنسخ بحسب الاتفاق والإعدادات والخدمة الفعلية. ولا تُعرض المعالجة لدى المزود على أنها بيع للبيانات، كما لا يُفترض أن مهلة حذف سجل من قاعدة Core تحذف نسخ المزود تلقائيًا. وقد يكون الإفصاح المحدود لازمًا استجابةً لطلب ملزم قانونًا؛ ولا تمنح هذه السياسة إذنًا مفتوحًا للإفصاح الطوعي للغير.

9. مواقع المعالجة والتخزين

تشمل مواقع تخزين بيانات Core بغداد في العراق، والدوحة في قطر، وبرلين في ألمانيا. وتعتمد معالجة النموذج على موارد سحابية تستهدف Core تشغيلها في السعودية وعُمان والإمارات، مع إمكان استخدام مواقع أخرى، بما فيها دول في الاتحاد الأوروبي والولايات المتحدة، تبعًا لتوزيع الأحمال واحتياجات الشبكة.

لذلك قد تُنقل البيانات أو يُسمح بالوصول إليها من خارج العراق، حتى لو كان العميل ومستخدموه داخل العراق. وتختلف مواقع المعالجة عن مواقع التخزين، كما قد يعمل مزودو الاتصالات والاستضافة والتقييم من مواقع أخرى. لا تتضمن هذه النسخة التزامًا بحصر البيانات في بلد واحد؛ وأي متطلب لحصر الموقع يحتاج إلى اتفاق وتنفيذ محددين قبل التشغيل.

10. الاحتفاظ بالبيانات

تختلف المدة بحسب نوع السجل والجهة التي تحدد غرضه، على النحو الآتي:

10.1 سجلات علاقة Core بالعميل المؤسسي: طوال العلاقة، ثم سنة واحدة من انتهاء العقد، ما لم يُنفَّذ طلب حذف مشمول قبل ذلك أو يلزم احتفاظ محدد بموجب التزام واجب التطبيق.

10.2 السجلات الفردية المرتبطة بالهوية لدى Core: سنة واحدة من آخر تفاعل للشخص مع أنظمتها. وتعني هذه القاعدة أن التفاعل اللاحق يعيد بدء مدة الاحتفاظ بالسجل المرتبط بالشخص، لا أنه يحدد تلقائيًا مدة كل تسجيل أو ملف خام.

10.3 التسجيلات والتفريغات النصية الخام وأصول المستندات والصور والنسخ الاحتياطية لدى Core: سنتان من لحظة التسجيل الأصلي أو إنشاء المحتوى في الخدمة، أو من لحظة استلام الأصل المرفوع. يُحذف المحتوى تلقائيًا عند انقضاء السنتين، مع مراعاة حالات الاحتفاظ المحددة أدناه. وتُحتسب مدة النسخ الاحتياطية بالرجوع إلى وقت تسجيل المحتوى الأصلي أو إنشائه أو استلامه؛ فلا يبدأ أجل جديد بسبب النسخ أو النقل أو إنشاء نسخة احتياطية.

10.4 بيانات مساحة العميل المؤسسي: تحدد تعليمات العميل ونطاق التعاقد الاحتفاظ بالنسخة التي تديرها Core لحسابه. ولا يعني حذف ملف Core الخاص بالشخص حذف سجل العميل تلقائيًا، كما لا يعني انتهاء سنة الاحتفاظ ببيانات علاقة Core بالعميل أن جميع بيانات مساحة العميل حُذفت.

10.5 مواد التدريب المجهَّلة: تخضع للقسم 7، ولا تُطبَّق عليها تلقائيًا مدة سجل الهوية. أما نسخ مزودي الخدمة فتخضع لمددهم وإعداداتهم واتفاقاتهم، وليست محكومة جميعها بمدة السنتين الخاصة بنسخ Core.

قد يلزم الاحتفاظ بسجل محدود لإثبات الموافقة أو معالجة نزاع أو تنفيذ التزام قانوني أو تعاقدي واجب التطبيق. وتُحدَّد فئته وسببه ومدته على نحو مستقل؛ ولا يجعل هذا الاستثناء جميع المحادثات قابلة للاحتفاظ بلا مدة محددة.

11. الوصول والتصحيح والحذف والاعتراض

يمكن تقديم طلب يتعلق بالاطلاع على البيانات، أو تصحيحها، أو الحصول على نسخة منها، أو حذفها، أو الاعتراض على استخدام معين عبر contact@mustafaind.com. يتولى قسم سلامة البيانات مراجعة الطلب بحسب طبيعة البيانات وصلاحيات مقدم الطلب والمتطلبات المطبقة. وقد يلزم التحقق من الهوية أو صفة ممثل النشاط قبل الإفصاح أو التنفيذ.

إذا كان الطلب يتعلق ببياناتك لدى نشاط يستخدم Core، فتواصل أولًا مع ذلك النشاط لتحديد سجلاته وإصدار التعليمات اللازمة. ويمكنك مراسلة Core أيضًا لتحديد جهة الاختصاص، أو إذا تعذر التواصل مع النشاط، أو كان الطلب متعلقًا باستخدام Core المستقل. ولا يُشترط الرجوع إلى العميل للاعتراض على معالجة تقررها Core لأغراضها الخاصة.

11.1 نطاق مهلة الحذف. تستهدف Core حذف السجلات المشمولة المرتبطة باسم الفرد من قواعد بياناتها خلال 24 ساعة، وحذف السجلات المشمولة الخاصة بالعميل المؤسسي خلال 48 ساعة، بدءًا من يوم العمل الذي يُستلم فيه الطلب، أو أول يوم عمل تالٍ إذا ورد في غير يوم عمل. وعندما يحذف العميل سجل زبونه من المساحة التي يديرها، تستهدف Core إتمام حذف السجل المقابل المشمول من جانبها خلال 24 ساعة.

11.2 حدود المهلة. لا تعني هذه المهل حذف كل نسخة من كل نظام؛ فهي لا تشمل تلقائيًا التسجيلات أو التفريغات الخام أو الأصول المرفوعة أو النسخ الاحتياطية أو نسخ المزودين أو مواد التدريب التي جُهّلت فعليًا. تخضع تلك الفئات للأقسام 7 و8 و10، مع مراجعة أي طلب أو التزام يقتضي حذفًا أوسع. ولا يجعل حذف الاسم أو الرابط التسجيل المتبقي مجهَّلًا تلقائيًا.

11.3 نطاق النتيجة. يبيّن الرد على الطلب السجلات التي شملها التنفيذ، وما تبقى وسبب بقائه ومدته أو الجهة التي تديره، عند انطباق ذلك. لا يُوصف حذف قاعدة بيانات جزئي بأنه حذف شامل للبيانات الشخصية، ولا تنتقص هذه السياسة من أي حق واجب التطبيق يقتضي معالجة أو حذفًا أوسع.

يمكن طلب إيقاف التفاعل أو الاتصال مجددًا. ولا يؤدي إيقاف الخدمة وحده إلى محو البيانات السابقة؛ إذ تبقى طلبات الحذف ومدد الاحتفاظ خاضعة للأحكام أعلاه. ولا تنشئ هذه السياسة خيار استبعاد من التدريب غير متاح تشغيليًا، مع بقاء مراجعة أي طلب واجب قانونًا.

12. حماية المعلومات والمراجعة الداخلية

تُجري Core مراجعات داخلية لضوابطها بالاسترشاد بمتطلبات ISO/IEC 27001، ومعايير خدمات الثقة ذات الصلة بتقارير SOC 2، وإطار الأمن السيبراني NIST CSF. والمقصود بهذا الوصف هو المراجعة الداخلية، وليس شهادة مستقلة أو تقرير تأكيد خارجي.

يرتبط الوصول بالغرض الوظيفي والصلاحيات المعتمدة ونطاق الخدمة. وتُراجع إجراءات الحماية ومخاطر المعالجة ضمن إدارة الخدمة. ويمكن الإبلاغ عن مخاوف الخصوصية أو الاشتباه بوصول غير مصرح به إلى قسم سلامة البيانات. وتُحدد إجراءات الاستجابة والإخطار بحسب الواقعة والمتطلبات القانونية والتعاقدية ذات الصلة.

13. الموقع وتقنيات التتبع

بحسب إعداد الموقع المعلن لهذه النسخة، لا تستخدم Core أدوات تحليل أو تتبع إعلاني أو ملفات تعريف ارتباط في موقعها. ولا يمتد هذا الوصف إلى ما تستخدمه منصات التواصل أو مواقع المزودين المستقلة عند زيارتها أو التفاعل معها.

يجب تحديث هذا القسم قبل تفعيل أي ملفات جلسات أو تخزين مشابه أو أدوات تحليل وتتبع في الموقع، وتقديم الإشعار أو الاختيار اللازمين. ولا يُستنتج من عدم استخدام ملفات تعريف الارتباط وحده عدم وجود أي معالجة تقنية عند الاتصال بالخدمة.

14. تحديث السياسة والتواصل

تُحدَّث السياسة عند تغيير جوهري في أغراض المعالجة أو مصادر البيانات أو فئات المستلمين أو مدد الاحتفاظ. وتُتاح النسخة المحدثة وتاريخ نفاذها عبر mustafaind.com، مع إشعار مناسب بالتغييرات الجوهرية قبل تطبيقها والحصول على موافقة إضافية حيث تُطلب. ولا يمنح تحديث السياسة إذنًا رجعيًا باستخدام بيانات مستثناة من التدريب.

الجهة المختصة: قسم سلامة البيانات لدى Core.

البريد الإلكتروني: contact@mustafaind.com

الموقع: mustafaind.com