توضّح سياسة الخصوصية هذه كيف تجمع FursAI البيانات الشخصية وتستخدمها وتشاركها وتحميها، وفقًا لـنظام حماية البيانات الشخصية ولائحته التنفيذية في المملكة العربية السعودية. وتسري على مواقعنا ونطاقاتنا الفرعية وتطبيقاتنا («الخدمات»)، وتُقرأ مع شروط الخدمة.
1. من نحن وكيفية التواصل معنا
تعمل FursAI من الرياض بالمملكة العربية السعودية، وهي المتحكّم في البيانات الشخصية المُعالَجة لتشغيل الخدمات. ولأيّ طلب أو استفسار يتعلّق بالخصوصية، تواصل عبر privacy@fur.sa (أو hello@fur.sa).
2. دورانا (متحكّم ومعالِج)
- نحن المتحكّم في البيانات الشخصية لأصحاب الحسابات (المُنشئين) — وهي البيانات اللازمة لتقديم الخدمات وحمايتها وتحسينها.
- ونحن المعالِج للبيانات الشخصية التي يجمعها المُنشئ من جمهوره ومشتركيه ومشتريه عبر الخدمات (مثل المشتركين البريديين، وإرساليات نماذج الاستفسار، وطلبات المتجر). ونعالج تلك البيانات وفق تعليمات المُنشئ الموثَّقة فقط. والمُنشئ هو المتحكّم في تلك البيانات ويُقرّ بأنه حصل على كلّ الموافقات التي يوجبها نظام حماية البيانات الشخصية.
3. البيانات الشخصية التي نجمعها
- الحساب والملف الشخصي: البريد الإلكتروني، واسم المستخدم، وكلمة المرور (محفوظة كقيمة مُجزّأة ومُملَّحة فقط)، والاسم المعروض/النظامي، والنبذة، وصورة الملف، وتفضيلات اللغة والمظهر، وحسابات التواصل التي تضيفها.
- بيانات البائع والضريبة: الرقم الضريبي وحالة التسجيل في الضريبة (إن قدّمتهما)، وتفاصيل حساب التحويل التي تقدّمها (كالاسم المعروض والدولة وآخر أرقام الحساب، لتوجيه التحويلات).
- بيانات التجارة: الطلبات التي تنشأ منك ومن مشتريك — بريد المشتري، والمبلغ، والعملة، والضريبة، ورقم الإيصال.
- بيانات المشتركين (بصفتنا معالِجًا للمُنشئين): بريد المشترك واسمه، والوسوم، وسجلّ الموافقة (عنوان IP، والطريقة، ونصّ الموافقة المعروض، والوقت).
- الملف الإعلامي وإحصاءات التواصل: أعداد المتابعين والصور والمعرّفات المتاحة علنًا للمنصّات المربوطة، تُجلب بناءً على توجيهك (انظر القسم 4).
- بيانات الذكاء الاصطناعي: المدخلات التي ترسلها لأدوات الذكاء الاصطناعي والمخرجات الناتجة، ورسائل المحادثة (مع عدد الرموز) — انظر القسم 6.
- بيانات التحليلات: مشاهدات الملف، ونقرات الروابط، ومسح رموز QR، والدولة التقريبية المستنتَجة من IP، وعلامة «عدم التتبّع».
- بيانات الأمان: الجلسات، وأسرار التحقّق الثنائي (TOTP) (مشفّرة) ورموز الاسترداد (مُجزّأة)، ورموز الوصول الشخصية (مخزّنة كمختصرات مُجزّأة).
تُدخَل بيانات البطاقة وتُعالَج لدى مزوّد الدفع المُرخَّص؛ ولا تخزّن FursAI بيانات البطاقة الكاملة.
4. المصادر، بما فيها جلب إحصاءات التواصل
نجمع البيانات منك مباشرةً ومن تفاعلات الزوّار مع صفحات المُنشئين. وإضافةً إلى ذلك، وبناءً على توجيهك، يجلب الملف الإعلامي إحصاءات قنوات يوتيوب المتاحة علنًا (كأعداد المشتركين والمشاهدات) عبر واجهة YouTube Data الرسمية. أمّا لبقيّة المنصّات (إنستغرام وتيك توك وسناب شات وما يماثلها)، فتكون أعداد المتابعين التي تعرضها مُبلَّغًا عنها ذاتيًا من قِبَلك على ملفك الشخصي؛ ولا نقوم بكشط بيانات تلك المنصّات. وأنت مسؤول عن حقّك في عرض هذه المعلومات وعن دقّتها.
5. الأغراض والأساس النظامي (نظام حماية البيانات)
| الغرض | الأساس النظامي |
|---|---|
| تقديم الخدمات والحسابات والمتجر والطلبات والتحويلات | تنفيذ عقد معك |
| الرسائل التسويقية؛ ملفات الارتباط غير الضرورية؛ ميزات الذكاء الاصطناعي؛ جلب الإحصاءات | موافقتك |
| الأمان ومنع الاحتيال وتحليل الخدمة وتحسينها | المصلحة المشروعة |
| حفظ السجلّات الضريبية والاستجابة للطلبات النظامية | الامتثال لالتزام نظامي |
ويمكنك سحب موافقتك في أيّ وقت دون أن يؤثّر ذلك في المعالجة السابقة.
6. ميزات الذكاء الاصطناعي — كيفية التعامل مع بياناتك
تعمل أدوات الذكاء الاصطناعي لدينا عبر مزوّد من الغير هو Google (عبر واجهة Gemini). وتُرسَل المدخلات التي تقدّمها والمخرجات الناتجة إلى ذلك المزوّد لإنتاج مخرجاتك فقط. وقد تُخزَّن مدخلاتك ومخرجاتك ورسائل محادثتك في حسابك لتتمكّن من إعادة استخدامها. ولا نستخدم هذه البيانات لتدريب نماذجنا، ولا نسمح للمزوّد باستخدامها لتدريب نماذجه بما يتجاوز ما يلزم لتقديم الميزة. ولا يطّلع أحد على مطالباتك إلا عند الضرورة للسلامة أو منع إساءة الاستخدام أو الامتثال النظامي. وقد يستلزم إرسال البيانات إلى هذا المزوّد نقلًا خارج المملكة (انظر القسم 12).
7. ملفات الارتباط (الكوكيز) والتتبّع
نستخدم ملفات ارتباط وتقنيات مماثلة ضرورية لتشغيل الخدمات (كتسجيل الدخول والأمان)، و— بموافقتك — ملفات للتفضيلات والتحليلات والتسويق. ولا تُضبَط الملفات غير الضرورية إلا بعد موافقتك، ويمكنك تغيير اختيارك في أيّ وقت. وتحليلاتنا (مشاهدات الملف ونقرات الروابط ومسح رموز QR) من الطرف الأول؛ وحين يسجّل حدثٌ تحليليٌّ إشارة «عدم التتبّع» فإننا نحترمها. ويمكنك كذلك إدارة الملفات من إعدادات متصفّحك.
8. كيف نشارك البيانات ومعالِجونا من الغير
لا نبيع البيانات الشخصية ولا نؤجّرها. ونشاركها فقط بقدر ما يلزم لتشغيل الخدمات، مع المزوّدين أدناه، ومع الجهات المختصة عند وجوب ذلك نظامًا. وتُشارَك بيانات المشتري مع المُنشئ المعنيّ فقط.
| المزوّد | الغرض |
|---|---|
| مزوّد دفع مُرخَّص من البنك المركزي السعودي (ساما) | مدفوعات البطاقات لمبيعات المُنشئ ولاشتراكات المنصّة |
| تخزين سحابي للكائنات | تخزين الملفات وتسليم التنزيلات الرقمية الموقّعة |
| Postmark | إرسال البريد المعاملاتي والنشرات |
| Google (واجهة Gemini) | أدوات الذكاء الاصطناعي |
| YouTube Data API (Google) | إحصاءات قنوات يوتيوب العامّة |
| Pexels / Coverr | صور / مقاطع مخزون اختيارية لتصميم الصفحة |
9. حقوقك بموجب نظام حماية البيانات الشخصية
مع مراعاة النظام، لك الحقّ في:
- العلم بكيفية معالجة بياناتك الشخصية وأسبابها؛
- الوصول إلى بياناتك الشخصية؛
- الحصول على نسخة من بياناتك بصيغة واضحة وقابلة للقراءة؛
- طلب تصحيح البيانات غير الدقيقة أو الناقصة؛ و
- طلب إتلاف بياناتك حيثما يسمح النظام.
ونراعي كذلك، حيثما انطبق، طلبك سحبَ موافقتك السابقة، والاعتراضَ على معالجة معيّنة أو تقييدها.
ولممارسة هذه الحقوق، تواصل عبر privacy@fur.sa؛ وقد نحتاج إلى التحقّق من هويتك، وسنستجيب خلال المدّة التي يوجبها النظام. ولك أيضًا حقّ تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
10. مدّة حفظ البيانات
- الحساب والمحتوى: تُخفى الصفحة العامة خلال مهلة سماح الحذف البالغة 7 أيام، وبعدها يصبح الحساب محذوفًا «ناعمًا» (تبقى الصفحة العامة مخفيّة ويُحرَّر اسم المستخدم) حتى تطلب من الدعم إتلافه نهائيًا أو يوجبه النظام.
- السجلّات الضريبية والإيصالات والطلبات: تُحفَظ مدّةً لا تقلّ عن الحدّ الأدنى البالغ ست سنوات وفق اللائحة التنفيذية لضريبة القيمة المضافة في المملكة (ومدّة أطول لبعض أنواع السجلّات كتلك المتعلّقة بالأصول الرأسمالية).
- سجلّات الموافقة: تُحفَظ كإثبات للموافقة طوال الحاجة إليها ولمدّة معقولة بعدها.
- التحليلات والسجلّات: تُحفَظ لمدّة محدودة ثم تُحذَف أو يُزال ما يُعرّف هويتها.
11. الإشعار بانتهاك البيانات الشخصية
في حال وقوع انتهاك للبيانات الشخصية، سنُشعر الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال اثنتين وسبعين (72) ساعة من علمنا به، والأفراد المتأثّرين دون تأخير غير مبرَّر عند وجوب ذلك، وفقًا لنظام حماية البيانات الشخصية ولائحته التنفيذية.
12. نقل البيانات خارج المملكة
تُعالَج بياناتك الشخصية بشكل أساسي داخل المملكة العربية السعودية أو في نطاقات توفّر مستوى حماية ملائمًا. وحيثما تُنقل البيانات خارج المملكة — مثلًا إلى مزوّدي الذكاء الاصطناعي (Google/Gemini) أو البريد (Postmark) أو إحصاءات يوتيوب — نعتمد على أساس نظامي للنقل وفق نظام حماية البيانات الشخصية (النقل إلى نطاق يوفّر مستوى حماية ملائمًا تُقرّه سدايا، أو ضمانات تعاقدية ملائمة كاتفاقية معالجة بيانات، أو نقل لازم لتنفيذ عقدنا معك)، وننقل القدر اللازم فقط للغرض المعنيّ.
13. الأطفال
الخدمات غير مُوجَّهة للأطفال، ويجب ألّا يقلّ عمر البائعين عن 18 عامًا. ولا نجمع عن علمٍ بيانات شخصية لأطفال دون السنّ المحدَّدة في نظام حماية البيانات الشخصية. وإن رأيت أن طفلًا قدّم بيانات شخصية، فتواصل معنا لنتّخذ الإجراء المناسب.
14. تعديل هذه السياسة واللغة المُعتمَدة
قد نُحدّث هذه السياسة وسنبيّن تاريخ السريان؛ وللتغييرات الجوهرية نُشعرك عبر البريد الإلكتروني أو داخل الخدمات. وتُنشر هذه السياسة بالعربية والإنجليزية؛ وعند أيّ تعارض، يُعتدّ بالنص العربي ويكون هو المرجع المُلزم.