حماية البيانات والخصوصية

«البيانات الشخصية» تعني أي معلومات تتعلق بشخص طبيعي محدد الهوية أو يمكن تحديد هويته، وفقًا للتعريف الوارد في المادة 4(1) من اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679. ويُقصد بالشخص الطبيعي القابل لتحديد الهوية الشخص الذي يمكن تحديد هويته بشكل مباشر أو غير مباشر، ولا سيما بالإشارة إلى معرّف مثل الاسم أو رقم تعريفي أو بيانات الموقع أو معرّف عبر الإنترنت أو عامل أو أكثر من العوامل الخاصة بالهوية الجسدية أو الفسيولوجية أو الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص الطبيعي.

«المعالجة» تعني أي عملية أو مجموعة عمليات تُجرى على البيانات الشخصية أو على مجموعات من البيانات الشخصية، سواء بوسائل آلية أو غير آلية، مثل الجمع أو التسجيل أو التنظيم أو الهيكلة أو التخزين أو التكييف أو التعديل أو الاسترجاع أو الاطلاع أو الاستخدام أو الإفصاح عن طريق النقل أو النشر أو إتاحتها بأي شكل آخر، أو المطابقة أو الدمج، أو التقييد، أو المحو، أو الإتلاف.

«جهة التحكم في البيانات» تعني الشخص الطبيعي أو الاعتباري، أو السلطة العامة، أو الوكالة، أو أي جهة أخرى تقوم، بمفردها أو بالاشتراك مع جهات أخرى، بتحديد أغراض ووسائل معالجة البيانات الشخصية. ولأغراض هذه السياسة، فإن جهة التحكم في البيانات هي NLP GmbH.

«معالج البيانات» يعني الشخص الطبيعي أو الاعتباري، أو السلطة العامة، أو الوكالة، أو أي جهة أخرى تقوم بمعالجة البيانات الشخصية نيابةً عن جهة التحكم في البيانات.

«صاحب البيانات» يعني الشخص الطبيعي محدد الهوية أو القابل لتحديد الهوية والذي تجري معالجة بياناته الشخصية. وفي سياق هذه السياسة، فإن صاحب البيانات هو أنت — مستخدم منصة MultipleChat.

«مزوّد الذكاء الاصطناعي من طرف ثالث» تعني أي شركة أو كيان خارجي تُدمَج نماذج الذكاء الاصطناعي أو واجهات برمجة التطبيقات أو الخدمات الخاصة به في منصة MultipleChat أو تُتاح من خلالها، بما في ذلك على سبيل المثال لا الحصر OpenAI LLC وAnthropic PBC وGoogle LLC وMeta Platforms Inc. وMistral AI SAS وPerplexity AI Inc. وxAI Corp.، وأي شركة ذكاء اصطناعي أخرى تصل MultipleChat إلى نماذجها أو واجهات برمجة تطبيقاتها نيابةً عن المستخدمين، سواء حاليًا أو مستقبلًا.

«محتوى المستخدم» يعني أي نص أو ملفات أو صور أو مستندات أو موجّهات (prompts) أو تعليمات أو أي مادة أخرى تقدّمها إلى منصة MultipleChat، سواء من خلال واجهات المحادثة أو رفع الملفات أو استدعاءات واجهة برمجة التطبيقات أو أي وسيلة أخرى.

«المحتوى المُنشأ» يعني أي نص أو صور أو أكواد برمجية أو مستندات أو عروض تقديمية أو أي مخرجات أخرى تنتجها نماذج الذكاء الاصطناعي عبر منصة MultipleChat استجابةً لمحتوى المستخدم.

«بيانات المحادثة» تعني السجل الكامل لمحتوى المستخدم والمحتوى المُنشأ ضمن جلسة محادثة واحدة، بما في ذلك البيانات الوصفية مثل الطوابع الزمنية، واختيار النموذج، وعدد الرموز (Tokens)، ومعرّفات الجلسة.

«المعالج الفرعي» يعني أي معالج بيانات تستعين به MultipleChat لمعالجة البيانات الشخصية نيابةً عنها فيما يتصل بتقديم الخدمات.

«البنود التعاقدية القياسية» أو «SCCs» تعني البنود التعاقدية القياسية لنقل البيانات الشخصية إلى دول ثالثة، والتي اعتمدتها المفوضية الأوروبية بموجب القرار التنفيذي للمفوضية (الاتحاد الأوروبي) 2021/914.

«قانون حماية البيانات المعمول به» تعني أي وجميع تشريعات حماية البيانات والخصوصية المعمول بها فيما يخص معالجة البيانات الشخصية بموجب هذه السياسة، بما في ذلك على سبيل المثال لا الحصر: اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 («GDPR»)؛ والقانون الاتحادي السويسري لحماية البيانات («FADP») بصيغته المعدَّلة بتاريخ 1 سبتمبر 2023؛ واللائحة العامة لحماية البيانات في المملكة المتحدة وقانون حماية البيانات البريطاني لعام 2018؛ وقانون خصوصية المستهلك في كاليفورنيا بصيغته المعدَّلة بموجب قانون حقوق الخصوصية في كاليفورنيا («CCPA/CPRA»)؛ والقانون الكندي لحماية المعلومات الشخصية والوثائق الإلكترونية («PIPEDA»)؛ وأي قانون وطني أو اتحادي أو محلي آخر معمول به لحماية البيانات.

«الرموز (Tokens)» له المعنى المحدَّد له في شروط الخدمة — وهو وحدة المورد الحاسوبي المُستهلَكة عندما تعالج المنصة طلبًا موجَّهًا إلى الذكاء الاصطناعي نيابةً عن المستخدم.

2.1 جهة التحكم في البيانات. جهة التحكم في جميع البيانات الشخصية التي تُعالَج عبر منصة MultipleChat هي NLP GmbH، وهي شركة مسجَّلة في سويسرا تحت رقم الشركة CHE-232.104.780، ومقرها المسجَّل في Untere Wiltisgasse 5، CH-8700 Küsnacht، سويسرا.

2.2 جهة الاتصال بشأن مسائل حماية البيانات. ينبغي توجيه جميع الاستفسارات المتعلقة بحماية البيانات، وطلبات الوصول من أصحاب البيانات، وطلبات المحو، وطلبات قابلية النقل، والشكاوى، وأي مراسلات أخرى تتعلق بمعالجة بياناتك الشخصية إلى: [email protected]. وسنُقر باستلام طلبك خلال 5 أيام عمل، وسنقدّم ردًا موضوعيًا خلال 30 يومًا، وفقًا لما يقتضيه قانون حماية البيانات المعمول به.

2.3 الممثل في الاتحاد الأوروبي. حيثما تقتضي المادة 27 من GDPR ذلك، ستُعيّن MultipleChat ممثلًا لها في الاتحاد الأوروبي. وستُنشَر تفاصيل ممثل الاتحاد الأوروبي، في حال تعيينه، على موقع MultipleChat الإلكتروني وستُحدَّث في هذه السياسة.

2.4 العلاقة بالوثائق الأخرى. تُعد هذه السياسة جزءًا لا يتجزأ من شروط الخدمة وسياسة الاسترداد بالإشارة إليها فيهما. وفي حال وجود أي تعارض بين هذه السياسة وشروط الخدمة فيما يتعلق بمسائل حماية البيانات، تكون الأسبقية لهذه السياسة. وفي حال وجود أي تعارض بين هذه السياسة وقانون حماية البيانات المعمول به، تكون الأسبقية لقانون حماية البيانات المعمول به.

4.1 البيانات التي لا نجمعها. لا تجمع MultipleChat: البيانات البيومترية؛ أو بيانات الصحة أو البيانات الطبية؛ أو البيانات الجينية؛ أو البيانات التي تكشف الأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو الانتماء النقابي؛ أو البيانات المتعلقة بالحياة الجنسية للشخص أو ميوله الجنسي؛ أو بيانات الإدانات الجنائية أو الجرائم؛ أو أي فئة خاصة أخرى من البيانات الشخصية وفقًا للتعريف الوارد في المادة 9 من GDPR. ويجب ألا تقدّم مثل هذه البيانات إلى المنصة. راجع القسم 25 للاطلاع على إرشادات تفصيلية.

4.2 تقليل البيانات. لا نجمع سوى البيانات اللازمة للأغراض المحددة الموضحة في القسم 6. ولا نجمع البيانات على سبيل الاحتياط، ولا نحتفظ بها لمدة أطول من اللازم. وهذا ليس تفضلًا منا — بل التزام قانوني بموجب المادة 5(1)(ج) من GDPR والقانون الاتحادي السويسري لحماية البيانات (FADP).

4.3 الدقة. نتخذ خطوات معقولة لضمان دقة البيانات الشخصية وتحديثها باستمرار. وأنت المسؤول عن التأكد من أن المعلومات الواردة في إعدادات حسابك محدَّثة. ويمكنك تحديث معلومات حسابك في أي وقت من خلال إعدادات المنصة، أو عن طريق التواصل مع [email protected].

6.1 تقديم الخدمة. نستخدم بيانات حسابك وبيانات المصادقة وبيانات المحادثة من أجل: إنشاء حسابك وإدارته؛ والتحقق من هويتك؛ وتوجيه استفساراتك إلى نماذج الذكاء الاصطناعي المناسبة؛ وتقديم الردود المُنشأة بواسطة الذكاء الاصطناعي؛ والحفاظ على سجل محادثاتك؛ ومعالجة الملفات المرفوعة لتحليلها بواسطة الذكاء الاصطناعي؛ وإدارة اشتراكك وفوترتك؛ وتوفير المجموعة الكاملة من ميزات المنصة المتاحة لفئة اشتراكك.

6.2 عمليات المنصة. نستخدم البيانات التقنية وبيانات السجلات وبيانات الاستخدام مجهولة الهوية من أجل: مراقبة أداء المنصة ووقت تشغيلها؛ وتحديد المشكلات التقنية وحلّها؛ ومنع التهديدات الأمنية واكتشافها والتصدي لها؛ واكتشاف إساءة الاستخدام والاحتيال ومخالفات السياسات ومنعها؛ وإدارة سعة الخوادم والبنية التحتية؛ وضمان تشغيل المنصة بشكل موثوق لجميع المستخدمين.

6.3 تحسين الخدمة. نستخدم بيانات الاستخدام المجهولة الهوية والمجمّعة من أجل: فهم الميزات الأكثر قيمة للمستخدمين؛ وتحديد مجالات المنصة التي تحتاج إلى تحسين؛ واختبار الميزات والتحسينات الجديدة؛ وتحليل اتجاهات أداء المنصة. وهذه البيانات مجهولة الهوية ولا يمكن ربطها بأي مستخدم فردي.

6.4 الامتثال القانوني. نستخدم بيانات الفوترة وبيانات السجلات وبيانات الحساب من أجل: الامتثال لالتزامات الإبلاغ الضريبي والمالي السويسرية؛ والاستجابة للإجراءات القانونية الصحيحة (أوامر المحاكم، أوامر الاستدعاء، الطلبات التنظيمية)؛ وإنفاذ شروط الخدمة وسياسة الاسترداد الخاصتين بنا؛ وحماية حقوق وسلامة وممتلكات MultipleChat ومستخدميها.

6.5 دعم العملاء. نستخدم بيانات الدعم وبيانات الحساب وبيانات المحادثة ذات الصلة (فقط عندما تشير إلى محادثة معينة في طلب دعم) من أجل: الرد على استفساراتك؛ والتحقيق في المشكلات المُبلَّغ عنها؛ وحل نزاعات الفوترة؛ وتحسين عمليات الدعم لدينا.

7.1 عدم التدريب من قِبل MultipleChat. لا تقوم MultipleChat بتدريب أي نموذج ذكاء اصطناعي أو ضبطه الدقيق أو تكييفه أو تقطيره أو تطويره بأي شكل آخر باستخدام محتوى المستخدم أو بيانات المحادثة أو المحتوى المُنشأ أو الملفات المرفوعة أو أي بيانات أخرى تقدّمها إلى المنصة. ولا نستخدم بياناتك لبناء نماذج مملوكة لنا. ولا نستخدم بياناتك لتحسين نماذج أطراف ثالثة. ولا نستخدم بياناتك في أبحاث التعلّم الآلي. وينطبق ذلك على جميع بيانات جميع المستخدمين في جميع فئات الاشتراك.

7.2 عدم التدريب من قِبل مزوّدي الذكاء الاصطناعي من أطراف ثالثة. تصل MultipleChat إلى جميع مزوّدي الذكاء الاصطناعي من أطراف ثالثة حصريًا عبر فئات واجهات برمجة التطبيقات التجارية أو المؤسسية الخاصة بهم. وبموجب شروط اتفاقيات واجهة برمجة التطبيقات التجارية هذه، يُحظَر تعاقديًا على المزوّدين استخدام البيانات المُرسَلة عبر واجهة برمجة التطبيقات لتدريب النماذج. ويختلف هذا اختلافًا جوهريًا عن استخدام المنتجات الاستهلاكية المجانية مثل ChatGPT.com أو Gemini.google.com أو Claude.ai، حيث قد تسري شروط بيانات مختلفة. ومن خلال التوجيه عبر MultipleChat، تستفيد مؤسستك من حماية بيانات واجهة برمجة التطبيقات التجارية دون الحاجة إلى إدارة اتفاقيات فردية مع كل مزوّد.

7.3 ماذا يعني «عدم التدريب» من الناحية التقنية. عندما ترسل رسالة عبر MultipleChat، يحدث ما يلي: (أ) تُشفَّر رسالتك أثناء النقل عبر بروتوكول TLS 1.3 وتُرسَل إلى نقطة نهاية واجهة برمجة تطبيقات المزوّد المعني؛ (ب) يعالج المزوّد الرسالة عبر خط معالجة الاستدلال الخاص به وينتج ردًا؛ (ج) يُعاد الرد إلى MultipleChat ويُعرَض عليك؛ (د) تُخزَّن رسالتك والرد بشكل مشفَّر في بنيتنا التحتية ضمن سجل محادثتك. ولا تُضاف بياناتك في أي مرحلة من هذه العملية إلى أي مجموعة بيانات تدريب، أو مجموعة ضبط دقيق، أو خط تعلّم معزَّز، أو أي عملية أخرى لتحسين النماذج.

7.4 الاحتفاظ المؤقت من قِبل المزوّد. يحتفظ بعض مزوّدي الذكاء الاصطناعي من أطراف ثالثة مؤقتًا بالبيانات المُرسَلة عبر واجهة برمجة التطبيقات لفترة محدودة (30 يومًا عادةً) لغرض مراقبة إساءة الاستخدام والامتثال لمتطلبات السلامة فقط. وهذه ممارسة معيارية في القطاع تقتضيها سياسات السلامة الخاصة بالمزوّدين أنفسهم، وفي بعض الحالات، يقتضيها القانون. وهذا الاحتفاظ المؤقت ليس تدريبًا — بل إجراء أمني. وبعد انتهاء فترة الاحتفاظ، تُحذَف البيانات من أنظمة المزوّد. راجع القسم 8 للاطلاع على التفاصيل الخاصة بكل مزوّد.

7.5 قابلية الإنفاذ التعاقدي. التزامنا بعدم استخدام بياناتك لتدريب الذكاء الاصطناعي ليس بيانًا تسويقيًا — بل شرط تعاقدي في اتفاقك مع MultipleChat، قابل للإنفاذ بموجب القانون السويسري. وأي إخلال بهذا الالتزام من قِبل MultipleChat يشكّل إخلالًا بالعقد يجوز التقاضي بشأنه بموجب قانون الالتزامات السويسري.

8.1 شروط المزوّدين منفصلة. لكل مزوّد ذكاء اصطناعي من طرف ثالث سياسة خصوصية وشروط معالجة بيانات خاصة به. وفي حين أننا نشترط على جميع المزوّدين العمل بموجب شروط واجهة برمجة تطبيقات تجارية تحظر التدريب على بيانات العملاء، فإننا لا نستطيع التحكم في العمليات الداخلية لشركات مستقلة أو ضمانها. ونشجّع عملاء المؤسسات على مراجعة سياسات الخصوصية الخاصة بواجهة برمجة التطبيقات لكل مزوّد يستخدمونه عبر MultipleChat.

8.2 البيانات المُرسَلة إلى المزوّدين. عندما ترسل رسالة إلى نموذج ذكاء اصطناعي، تُرسِل MultipleChat: نص رسالتك (محتوى المستخدم)؛ وأي ملفات مرفقة أو سياق مُدرَج في المحادثة؛ والتعليمات على مستوى النظام اللازمة لعمل النموذج بشكل صحيح؛ وسياق المحادثة ذي الصلة إذا كانت المحادثة تتضمن رسائل متعددة. ولا تُرسِل MultipleChat اسمك أو عنوان بريدك الإلكتروني أو معلومات الدفع أو بيانات اعتماد حسابك إلى أي مزوّد ذكاء اصطناعي.

8.3 تغييرات المزوّدين. يجوز لمزوّدي الذكاء الاصطناعي من أطراف ثالثة تغيير ممارساتهم في التعامل مع البيانات، أو شروط واجهة برمجة التطبيقات، أو سياسات الخصوصية في أي وقت. وتراقب MultipleChat شروط المزوّدين وستحدّث هذا القسم في حال حدوث تغييرات جوهرية. وإذا أصبحت ممارسات مزوّد ما في التعامل مع البيانات غير متوافقة مع التزاماتنا، فسنزيل ذلك المزوّد من المنصة.

9.1 لا نبيع بياناتك أبدًا. لن تبيع MultipleChat بياناتك الشخصية أبدًا أو تؤجّرها أو تقايضها أو تنقلها تجاريًا بأي شكل آخر إلى أي طرف ثالث لأي غرض. وهذا حظر مطلق لا يقبل أي استثناء.

9.2 لا شبكات إعلانية. لا نشارك أي بيانات مع شبكات إعلانية أو سماسرة بيانات أو منصات تسويق أو شركات وسائل تواصل اجتماعي أو خدمات تحليلات تقوم بتنميط المستخدمين لأغراض إعلانية.

9.3 المتطلبات القانونية. يجوز لنا الإفصاح عن البيانات الشخصية عندما يقتضي ذلك القانون المعمول به، أو أمر محكمة صحيح، أو أمر استدعاء، أو طلب تنظيمي ملزم. وفي هذه الحالات، سنقوم بما يلي: الامتثال بالحد الأدنى من نطاق المتطلب القانوني؛ وإخطارك بالإفصاح حيثما يسمح القانون بذلك؛ والاعتراض على الطلبات المفرطة الاتساع أو غير القانونية عند الاقتضاء.

9.4 عمليات نقل الأعمال. في حال حدوث اندماج أو استحواذ أو إعادة هيكلة أو بيع لأصول MultipleChat، يجوز نقل بياناتك الشخصية إلى الكيان المستحوِذ. وفي هذه الحالة: يلتزم الكيان المستحوِذ بشروط هذه السياسة فيما يخص البيانات القائمة؛ وسيتم إخطارك بعملية النقل قبل حدوثها؛ وستُتاح لك الفرصة لحذف بياناتك قبل إتمام عملية النقل.

9.5 سجل المعالجين الفرعيين. يمكن لعملاء المؤسسات طلب قائمة كاملة ومحدَّثة بجميع المعالجين الفرعيين، بما في ذلك أنشطة معالجة البيانات المحددة الخاصة بهم، عن طريق التواصل مع [email protected].

10.1 مكدّس البنية التحتية. تتألف البنية الأمنية لـ MultipleChat من ست طبقات: (1) حماية الحافة — توفّر Cloudflare تخفيف هجمات حجب الخدمة الموزَّعة (DDoS)، وقواعد جدار حماية تطبيقات الويب، وإدارة الروبوتات، وتحديد معدل الطلبات، وإنهاء اتصالات SSL/TLS عند حافة الشبكة قبل وصول أي طلب إلى بنيتنا التحتية؛ (2) المصادقة — توفّر Firebase Authentication من Google إدارة هوية بمستوى المؤسسات، تشمل دعم المصادقة متعددة العوامل، والحماية من هجمات القوة الغاشمة، واكتشاف الحالات الشاذة، ومنع حشو بيانات الاعتماد، وإدارة الجلسات؛ (3) طبقة التطبيق — يعمل منطق التطبيق على منطقتَي Microsoft Azure سويسرا الشمالية والغربية، مستفيدًا من الأمن المادي لـ Azure وعزل الشبكة وشهادات الامتثال؛ (4) تخزين البيانات — تُشفَّر جميع البيانات أثناء التخزين بمعيار AES-256، ويُتحكَّم في الوصول إليها من خلال سياسات وصول قائمة على الأدوار، ويُسجَّل الوصول ويُراجَع بالكامل؛ (5) الاتصال بمزوّدي الذكاء الاصطناعي — تُرسَل الاستفسارات إلى مزوّدي الذكاء الاصطناعي من أطراف ثالثة عبر قنوات مشفَّرة بموجب TLS 1.3 باستخدام نقاط نهاية واجهة برمجة التطبيقات التجارية الخاصة بهم؛ (6) معالجة المدفوعات — تتولى Stripe معالجة جميع بطاقات الدفع وفقًا لمستوى الامتثال PCI DSS Level 1، وهو أعلى مستوى اعتماد متاح.

10.2 أمن الشبكة. تُشفَّر جميع حركة البيانات الشبكية بين مكونات MultipleChat. ونعتمد تجزئة الشبكة لعزل الأجزاء المختلفة من البنية التحتية. وتحصر قواعد جدار الحماية حركة البيانات الواردة والصادرة في نقاط النهاية المعروفة والضرورية. وتراقب أنظمة اكتشاف التسلل النشاط الشبكي الشاذ.

10.3 أمن التطبيقات. نتبع ممارسات آمنة في تطوير البرمجيات، تشمل: الفحص الدوري للتبعيات بحثًا عن الثغرات المعروفة؛ والتحقق من صحة المدخلات وتنقيتها في جميع الواجهات التي يتفاعل معها المستخدم؛ واستخدام استعلامات قواعد بيانات ذات معاملات لمنع هجمات حقن SQL؛ وترميز المخرجات لمنع البرمجة النصية عبر المواقع (XSS)؛ والحماية من هجمات تزوير الطلبات عبر المواقع (CSRF) في جميع العمليات التي تُغيّر الحالة؛ وعمليات مراجعة كود تركّز على الأمن.

10.4 المراقبة الأمنية. نحتفظ بمراقبة أمنية آلية على مدار الساعة طوال أيام الأسبوع تغطي: سلامة الخوادم والتطبيقات؛ وأنماط تسجيل الدخول أو محاولات الوصول غير الاعتيادية؛ وأنماط حركة البيانات غير الطبيعية أو نشاط هجمات حجب الخدمة الموزَّعة المحتمل؛ والحالات الشاذة في معدلات الأخطاء؛ واستخدام الموارد الذي قد يشير إلى اختراق.

10.5 عمليات التدقيق الأمني. تجري MultipleChat تقييمات أمنية دورية تشمل: مراجعات أمنية داخلية؛ وفحص التبعيات والثغرات؛ وتدقيق إعدادات البنية التحتية. ويجوز لعملاء المؤسسات طلب تفاصيل جدول تقييماتنا الأمنية ونتائجها (بموجب اتفاقية عدم إفصاح) عن طريق التواصل مع [email protected].

11.1 البيانات أثناء النقل. تُشفَّر جميع البيانات المنقولة بين متصفحك/جهازك وخوادم MultipleChat باستخدام بروتوكول TLS 1.3 — وهو أحدث وأكثر الإصدارات أمانًا من بروتوكول أمن طبقة النقل. ونفرض استخدام HTTPS في جميع نقاط النهاية. وتُرفَض الاتصالات التي تستخدم بروتوكولات أقدم وأقل أمانًا (TLS 1.0 وTLS 1.1). وتُنشَر ترويسات HTTP Strict Transport Security (HSTS) لمنع هجمات خفض مستوى البروتوكول.

11.2 البيانات أثناء التخزين. تُشفَّر جميع البيانات المخزَّنة على بنية MultipleChat التحتية — بما في ذلك بيانات المحادثة، وبيانات الحساب، والملفات المرفوعة، وبيانات السجلات — أثناء التخزين باستخدام تشفير AES-256، وهو معيار التشفير الذي تستخدمه المؤسسات المالية والوكالات الحكومية والأنظمة العسكرية في جميع أنحاء العالم.

11.3 إدارة المفاتيح. تُدار مفاتيح التشفير من خلال Azure Key Vault، الذي يوفّر تخزينًا للمفاتيح مدعومًا بوحدة أمان الأجهزة (HSM). ويقتصر الوصول إلى مفاتيح التشفير على خدمات البنية التحتية الأساسية، ويُسجَّل ويُراجَع. وتوجد سياسات دورية لتدوير المفاتيح تُنفَّذ وفق جدول منتظم.

11.4 تشفير قواعد البيانات. تستخدم جميع أنظمة قواعد البيانات تشفير البيانات الشفاف (TDE) بالإضافة إلى التشفير على مستوى التخزين، ما يوفّر دفاعًا متعدد الطبقات. وتستخدم اتصالات قواعد البيانات قنوات مشفَّرة. وتُشفَّر النسخ الاحتياطية لقواعد البيانات وفقًا للمعايير ذاتها المطبَّقة على البيانات الحية.

12.1 مبدأ الحد الأدنى من الامتيازات. يقتصر الوصول إلى بيانات المستخدم على أقل عدد من الموظفين المخوَّلين الذين يحتاجون إليها لأغراض تشغيلية مشروعة — مثل استكشاف مشكلة تقنية مُبلَّغ عنها وإصلاحها أو الرد على طلب دعم يشير إلى بيانات حساب محددة. ولا يتمتع أي موظف بإمكانية وصول شاملة إلى جميع بيانات المستخدمين.

12.2 التحكم في الوصول القائم على الأدوار. يخضع جميع الوصول إلى أنظمة الإنتاج وبيانات المستخدمين للتحكم في الوصول القائم على الأدوار (RBAC). ولكل دور مستوى وصول مختلف، ويُمنَح الوصول بناءً على الوظيفة والضرورة. وتُراجَع أذونات الوصول بانتظام.

12.3 المصادقة متعددة العوامل. يُطلَب من جميع الموظفين والمتعاقدين الذين يمكنهم الوصول إلى أنظمة الإنتاج أو بيانات المستخدمين استخدام المصادقة متعددة العوامل. وتفرض سياسات كلمات المرور حدًا أدنى من التعقيد وتدويرًا منتظمًا لها.

12.4 تسجيل الوصول. يُسجَّل كل وصول إلى أنظمة الإنتاج وبيانات المستخدمين مع الطوابع الزمنية ومعرّفات المستخدمين وطبيعة الوصول. وتُحفَظ هذه السجلات وتُراجَع بحثًا عن أي نشاط شاذ. ولا يمكن للموظفين الذين تُسجَّل عمليات وصولهم العبث بهذه السجلات أو حذفها.

12.5 أمن الموظفين. يخضع جميع الموظفين الذين يمكنهم الوصول إلى بيانات المستخدمين لفحوصات خلفية بالقدر الذي يسمح به القانون المعمول به. ويلتزم جميع الموظفين بالتزامات السرية. ويتلقى جميع الموظفين تدريبًا على التوعية بحماية البيانات والأمن. ويُلغى الوصول فورًا عند تغيير الدور الوظيفي أو إنهاء الخدمة.

12.6 عدم المراقبة الروتينية. لا تُجري MultipleChat مراقبة جماعية، أو قراءة منهجية، أو مراقبة روتينية لمحادثات المستخدمين. ولا نطّلع على محادثاتك إلا إذا لفتّ انتباهنا تحديدًا إلى محادثة معينة في طلب دعم، أو إذا اقتضى ذلك إجراء قانوني صحيح.

13.1 الموقع الأساسي للبنية التحتية. تُستضاف البنية التحتية الأساسية لـ MultipleChat — بما في ذلك خوادم التطبيقات، وقواعد البيانات، وتخزين الملفات، وأنظمة النسخ الاحتياطي — على منطقتَي Microsoft Azure سويسرا الشمالية وسويسرا الغربية، الواقعتين في كانتونَي زيورخ وجنيف على التوالي. وهذا يعني أن بياناتك المخزَّنة تقع فعليًا داخل سويسرا.

13.2 مكان تخزين البيانات في سويسرا. تتمتع سويسرا بقرار كفاية صادر عن المفوضية الأوروبية بموجب المادة 45(1) من GDPR، ما يعني أن عمليات نقل البيانات الشخصية من الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية إلى سويسرا تُعامَل معاملة معادلة لعمليات النقل داخل الاتحاد الأوروبي ولا تتطلب ضمانات إضافية مثل البنود التعاقدية القياسية. ويوفّر القانون الاتحادي السويسري لحماية البيانات (FADP)، بصيغته المعدَّلة عام 2023، معايير حماية بيانات معترفًا بها دوليًا كواحدة من أقوى المعايير في العالم.

13.3 التخزين المؤقت عند الحافة. قد تُخزّن شبكة الحافة العالمية الخاصة بـ Cloudflare مؤقتًا الأصول الثابتة (مثل CSS وJavaScript والصور) في مواقع حافة حول العالم لتحسين الأداء. ولا يشمل هذا التخزين المؤقت سوى أصول المنصة الثابتة — وليس محتوى المستخدم أو بيانات المحادثة أو أي بيانات شخصية.

13.4 النسخ الاحتياطي والتعافي من الكوارث. تُخزَّن النسخ الاحتياطية لقواعد البيانات بشكل مشفَّر ضمن مناطق Azure الأوروبية. وتخضع بيانات النسخ الاحتياطي لمعايير التشفير وضوابط الوصول ذاتها المطبَّقة على البيانات الحية. وإجراءات التعافي من الكوارث موثَّقة ومُختبَرة ومصمَّمة لتقليل فقدان البيانات ووقت الاستعادة إلى أدنى حد.

14.1 من سويسرا إلى الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. لا تتطلب عمليات نقل البيانات الشخصية بين سويسرا والاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية ضمانات إضافية، حيث تتمتع سويسرا بقرار كفاية من الاتحاد الأوروبي، ويحظى الاتحاد الأوروبي بالاعتراف بالكفاية بموجب القانون الاتحادي السويسري لحماية البيانات (FADP).

14.2 عمليات النقل إلى الولايات المتحدة الأمريكية. عندما تُعالَج استفساراتك من قِبل مزوّدي ذكاء اصطناعي مقرهم في الولايات المتحدة الأمريكية (OpenAI وAnthropic وGoogle وMeta وPerplexity وxAI)، يُرسَل محتوى المستخدم الخاص بك إلى خوادم تقع في الولايات المتحدة الأمريكية. وتخضع عمليات النقل هذه لما يلي: البنود التعاقدية القياسية للاتحاد الأوروبي (SCCs) بصيغتها المعتمَدة بموجب القرار التنفيذي للمفوضية الأوروبية (الاتحاد الأوروبي) 2021/914؛ وإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، حيثما ينطبق؛ وتدابير تقنية تكميلية تشمل تشفير البيانات أثناء النقل (TLS 1.3) والحظر التعاقدي على استخدام البيانات خارج نطاق غرض المعالجة المعلَن.

14.3 عمليات النقل إلى ولايات قضائية أخرى. تعمل شبكة حافة Cloudflare على مستوى عالمي، غير أنه كما هو موضح في القسم 13.3، لا يُخزَّن مؤقتًا في مواقع الحافة سوى أصول المنصة الثابتة — وليس البيانات الشخصية. وقد تعالج Firebase بيانات المصادقة في مراكز بيانات Google، وتخضع هذه المعالجة لاتفاقيات معالجة البيانات الخاصة بـ Google والبنود التعاقدية القياسية.

14.4 تقييم أثر النقل. أجرت MultipleChat تقييمات أثر النقل (TIAs) لجميع عمليات نقل البيانات الدولية، تشمل تقييم الإطار القانوني للبلد المقصود، والبيانات المحددة المنقولة، والتدابير التكميلية المطبَّقة. وتتوفر ملخصات تقييمات أثر النقل لعملاء المؤسسات عند الطلب.

14.5 تقليل البيانات في عمليات النقل. عند إرسال البيانات إلى مزوّدي الذكاء الاصطناعي من أطراف ثالثة، لا نُرسِل سوى محتوى المستخدم وسياق المحادثة اللازمَين لمعالجة نموذج الذكاء الاصطناعي للاستفسار. ولا نُرسِل اسمك أو عنوان بريدك الإلكتروني أو عنوان IP الخاص بك أو معلومات الدفع أو معرّف الحساب أو أي بيانات وصفية أخرى تحدّد هويتك إلى مزوّدي الذكاء الاصطناعي.

16.1 الحق في الوصول (المادة 15 من GDPR). لك الحق في الحصول على تأكيد بشأن ما إذا كانت بياناتك الشخصية قيد المعالجة، وإذا كان الأمر كذلك، الاطّلاع على تلك البيانات إلى جانب معلومات حول: أغراض المعالجة؛ وفئات البيانات المعنية؛ والجهات المتلقية التي أُفصِح لها عن البيانات؛ وفترات الاحتفاظ؛ ووجود حقوقك الأخرى؛ ومصدر البيانات (إذا لم تُجمَع منك مباشرة)؛ وما إذا كان يُطبَّق اتخاذ قرار آلي أو تنميط.

16.2 الحق في التصحيح (المادة 16 من GDPR). لك الحق في الحصول على تصحيح البيانات الشخصية غير الدقيقة دون تأخير لا مبرر له. ويمكنك تحديث معظم معلومات حسابك مباشرة من خلال إعدادات حسابك. أما بالنسبة للبيانات التي لا يمكن تصحيحها ذاتيًا، فتواصل مع [email protected].

16.3 الحق في المحو (المادة 17 من GDPR). لك الحق في الحصول على حذف بياناتك الشخصية في ظروف معينة — راجع القسم 17 للاطلاع على إجراءات المحو التفصيلية والاستثناءات.

16.4 الحق في تقييد المعالجة (المادة 18 من GDPR). لك الحق في طلب تقييد معالجتنا لبياناتك الشخصية في الحالات التالية: عند اعتراضك على دقة البيانات (تُقيَّد المعالجة أثناء التحقق منها)؛ أو إذا كنت تعتقد أن المعالجة غير قانونية لكنك تفضّل التقييد على الحذف؛ أو عندما لا نعود بحاجة إلى البيانات لكنك تحتاج إليها لإثبات مطالبات قانونية؛ أو إذا كنت قد اعترضت على المعالجة بموجب المادة 21 وكان الاعتراض قيد النظر.

16.5 الحق في قابلية نقل البيانات (المادة 20 من GDPR). لك الحق في الحصول على بياناتك الشخصية بصيغة منظَّمة وشائعة الاستخدام وقابلة للقراءة الآلية، وفي نقل تلك البيانات إلى جهة تحكم أخرى. راجع القسم 18 للاطلاع على إجراءات قابلية النقل التفصيلية.

16.6 الحق في الاعتراض (المادة 21 من GDPR). لك الحق في الاعتراض على المعالجة القائمة على المصلحة المشروعة (المادة 6(1)(و)) في أي وقت. وعند استلامنا لاعتراضك، سنتوقف عن المعالجة ما لم نُثبِت وجود أسباب مشروعة قاهرة تتجاوز مصالحك وحقوقك وحرياتك، أو ما لم تكن المعالجة ضرورية لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها.

16.7 الحق المتعلق باتخاذ القرار الآلي (المادة 22 من GDPR). راجع القسم 19.

16.8 الحق في سحب الموافقة. حيثما تستند المعالجة إلى الموافقة، لك الحق في سحب موافقتك في أي وقت. ولا يؤثر السحب على مشروعية المعالجة التي أُجريت قبل السحب. ملاحظة: تستند معظم عمليات المعالجة التي نقوم بها إلى تنفيذ العقد أو المصلحة المشروعة، لا إلى الموافقة.

16.9 الحق في تقديم شكوى. لك الحق في تقديم شكوى إلى سلطة رقابية. راجع القسم 29 للاطلاع على تفاصيل السلطات ذات الصلة.

16.10 كيفية ممارسة حقوقك. لممارسة أي من الحقوق المذكورة أعلاه، تواصل مع [email protected] باستخدام سطر الموضوع «طلب حقوق صاحب البيانات» متبوعًا بالحق المحدد الذي ترغب في ممارسته. وسنُقر باستلام طلبك خلال 5 أيام عمل وسنقدّم ردًا موضوعيًا خلال 30 يومًا. وبالنسبة للطلبات المعقّدة، يجوز لنا تمديد فترة الرد لمدة 60 يومًا إضافية مع إخطارك بذلك. ولن نفرض رسومًا مقابل معالجة طلبات الحقوق المعقولة. ويجوز لنا طلب معلومات إضافية للتحقق من هويتك قبل معالجة طلبك.

17.1 الحذف الذاتي. يمكنك حذف محادثات فردية، أو ملفات مرفوعة فردية، أو جميع المحادثات من حسابك في أي وقت من خلال واجهة المنصة. وتُزال المحادثات المحذوفة نهائيًا من أنظمتنا الحية خلال 24 ساعة ومن النسخ الاحتياطية خلال 30 يومًا.

17.2 حذف الحساب. يمكنك طلب حذف حسابك بالكامل عن طريق التواصل مع [email protected]. وعند استلامنا لطلبك بعد التحقق منه، سنقوم بما يلي: إلغاء أي اشتراك نشط؛ والحذف النهائي لجميع بيانات الحساب، وبيانات المحادثة، والملفات المرفوعة، والمحتوى المُنشأ المرتبط بحسابك خلال 30 يومًا؛ والاحتفاظ بسجلات الفوترة لمدة 7 سنوات وفقًا لما يقتضيه القانون الضريبي السويسري (لا يمكن حذفها قبل ذلك)؛ وإرسال تأكيد لك بمجرد اكتمال الحذف.

17.3 استثناءات المحو. قد لا نتمكن من حذف بيانات محددة في الحالات التالية: عندما يقتضي القانون الضريبي السويسري الاحتفاظ بها (سجلات الفوترة، لمدة 7 سنوات)؛ أو عندما يقتضي التزام قانوني آخر الاحتفاظ بها؛ أو عندما تكون البيانات ضرورية لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها؛ أو عندما تخضع البيانات لحجز قانوني فيما يتصل بدعوى قضائية جارية أو متوقَّعة. وفي هذه الحالات، سنُعلمك بالاستثناء المحدد ولن نحتفظ إلا بالحد الأدنى من البيانات اللازمة.

17.4 بيانات مزوّدي الذكاء الاصطناعي من أطراف ثالثة. عند حذف بياناتك من MultipleChat، فإن ذلك لا يحذف بأثر رجعي البيانات التي سبق إرسالها إلى واجهات برمجة تطبيقات مزوّدي الذكاء الاصطناعي من أطراف ثالثة. غير أنه، كما هو موضح في القسم 8، لا يحتفظ المزوّدون بالبيانات المُرسَلة عبر واجهة برمجة التطبيقات إلا مؤقتًا (حتى 30 يومًا عادةً) لغرض مراقبة إساءة الاستخدام، وبعد ذلك تُحذَف من أنظمتهم وفقًا لسياسات الاحتفاظ الخاصة بهم. ولا يمكن لـ MultipleChat إجبار المزوّدين على حذف البيانات قبل مواعيد الاحتفاظ المعيارية الخاصة بهم.

18.1 صيغ التصدير. لك الحق في تصدير بياناتك بصيغ منظَّمة وشائعة الاستخدام وقابلة للقراءة الآلية. وتدعم MultipleChat تصدير بيانات المحادثة بصيغة JSON، وبيانات الحساب بصيغة JSON، والملفات المرفوعة بصيغها الأصلية.

18.2 كيفية التصدير. يمكنك تصدير بياناتك من خلال واجهة المنصة (حيثما تتوفر) أو عن طريق التواصل مع [email protected] باستخدام سطر الموضوع «طلب قابلية نقل البيانات». وسنقدّم التصدير خلال 30 يومًا من استلام طلبك بعد التحقق منه.

18.3 نطاق قابلية النقل. ينطبق الحق في قابلية النقل على البيانات الشخصية التي قدّمتها لنا، والتي عولجت على أساس الموافقة أو العقد، وعولجت بوسائل آلية. ولا يمتد هذا الحق إلى البيانات المستمَدة من بياناتك الشخصية من خلال معالجتنا التحليلية الخاصة، أو إلى البيانات التي يُلزمنا القانون بالاحتفاظ بها.

19.1 عدم وجود اتخاذ قرار آلي ذي آثار قانونية. لا تتخذ MultipleChat أي قرارات تستند حصريًا إلى المعالجة الآلية — بما في ذلك التنميط — وتُحدِث آثارًا قانونية بشأنك أو تؤثر عليك بشكل مماثل من حيث الأهمية. فالردود المُنشأة بواسطة الذكاء الاصطناعي هي مخرجات معلوماتية، لا قرارات آلية ذات أثر قانوني.

19.2 الميزات القائمة على الاستخدام. تتضمن بعض ميزات المنصة معالجة آلية لأنماط استخدامك — على سبيل المثال، يستند الاختيار التلقائي للنموذج في الوضع الذكي (Smart Mode) إلى محتوى استفسارك ومدى تعقيده، لا إلى تنميط لخصائصك الشخصية. ولا يُحدِث هذا النوع من المعالجة آثارًا قانونية أو آثارًا مماثلة من حيث الأهمية.

19.3 اكتشاف إساءة الاستخدام. تستخدم أنظمة منع إساءة الاستخدام لدينا (كما هو موضح في شروط الخدمة) تحليلًا آليًا لأنماط الاستخدام لتحديد المخالفات المحتملة للسياسات. غير أنه لا يتم تعليق أي حساب أو إنهاؤه أو إخضاعه لأي إجراء ضار بناءً على التحليل الآلي وحده — إذ تُجرى دائمًا مراجعة بشرية قبل اتخاذ أي إجراء تنفيذي.

20.1 الحد الأدنى للسن. منصة MultipleChat غير مُعدَّة للاستخدام من قِبل الأفراد الذين تقل أعمارهم عن 16 عامًا (أو الحد الأدنى للسن المعمول به في ولايتك القضائية). وبإنشائك لحساب، فإنك تقرّ وتضمن أنك تبلغ من العمر 16 عامًا على الأقل. وإذا كان عمرك بين 16 و18 عامًا، فإنك تقرّ بأن والدك أو ولي أمرك القانوني قد راجع هذه الشروط ووافق عليها نيابةً عنك.

20.2 عدم الجمع المتعمَّد من الأطفال. لا نجمع عن علم بيانات شخصية من أطفال تقل أعمارهم عن 16 عامًا. وإذا علمنا بأننا جمعنا بيانات شخصية من طفل يقل عمره عن 16 عامًا دون موافقة الوالدين، فسنتخذ خطوات فورية لحذف تلك البيانات من أنظمتنا.

20.3 الإبلاغ. إذا كنت تعتقد أن طفلًا يقل عمره عن 16 عامًا قد قدَّم بيانات شخصية إلى MultipleChat، فيُرجى التواصل فورًا مع [email protected]. وسنحقق في الأمر، وسنقوم، إن اقتضى الأمر، بحذف البيانات وإنهاء الحساب.

ملفات تعريف ارتباط المصادقة (Firebase). تحافظ ملفات تعريف الارتباط هذه على جلسة تسجيل دخولك، وتدير حالة المصادقة متعددة العوامل، وتمنع الوصول غير المصرَّح به إلى حسابك. وهي ضرورية للغاية لعمل المنصة. فبدونها، سيتم تسجيل خروجك عند كل تحميل للصفحة.

ملفات تعريف ارتباط إدارة الجلسة. تخزّن ملفات تعريف الارتباط هذه حالة جلستك الحالية، بما في ذلك نموذج الذكاء الاصطناعي الذي اخترته، وسياق المحادثة، وتفضيلات الواجهة. وتنتهي صلاحيتها عند انتهاء جلستك أو بعد فترة خمول محددة.

ملفات تعريف ارتباط الأمان (Cloudflare). تضبط Cloudflare ملفات تعريف ارتباط للتمييز بين البشر والروبوتات الآلية، وللتخفيف من هجمات حجب الخدمة الموزَّعة، ولفرض قواعد جدار حماية تطبيقات الويب. وهي ضرورية لحماية المنصة وجميع المستخدمين من التهديدات الأمنية.

ملفات تعريف ارتباط Stripe. تضبط Stripe ملفات تعريف ارتباط ضرورية لمعالجة المدفوعات، واكتشاف الاحتيال، والامتثال لمعيار PCI DSS أثناء إتمام الشراء وإدارة الاشتراك.

ClickCease. تستخدم MultipleChat أداة ClickCease لاكتشاف احتيال النقر ومنعه في حملاتنا الإعلانية المدفوعة. وتراقب ClickCease أنماط النقر على إعلاناتنا لتحديد سلوك النقر الآلي أو الاحتيالي أو المسيء الذي يهدر ميزانية الإعلانات. وتشمل البيانات المُجمَّعة: عناوين IP، والطوابع الزمنية للنقرات، وسلاسل وكيل المستخدم، وبيانات الإحالة، وأنماط تكرار النقر. وتستند هذه المعالجة إلى مصلحتنا المشروعة (المادة 6(1)(و) من GDPR) في حماية أعمالنا من احتيال الإعلانات. وتُشغَّل ClickCease من قِبل Cheq AI Technologies Ltd.

ClickGuard. يجوز لـ MultipleChat أيضًا استخدام أداة ClickGuard لاكتشاف احتيال النقر وتصفية الزيارات غير الصالحة عبر الحملات الإعلانية المدفوعة. وتجمع ClickGuard بيانات مشابهة لتلك التي تجمعها ClickCease — بما في ذلك عناوين IP، وأنماط النقر، وبصمات الأجهزة، والإشارات السلوكية — لتحديد النقرات الاحتيالية وحظرها في الوقت الفعلي. وتستند هذه المعالجة إلى مصلحتنا المشروعة (المادة 6(1)(و) من GDPR) في حماية إنفاقنا الإعلاني من الاحتيال.

شريط الموافقة على ملفات تعريف الارتباط. عند زيارتك لموقع MultipleChat الإلكتروني لأول مرة، سيظهر لك شريط للموافقة على ملفات تعريف الارتباط يتيح لك قبول ملفات تعريف الارتباط غير الأساسية أو رفضها. ويمكنك تغيير تفضيلاتك في أي وقت من خلال الوصول إلى رابط إعدادات ملفات تعريف الارتباط في تذييل الموقع أو عن طريق التواصل مع [email protected].

إعدادات المتصفح. يمكنك أيضًا التحكم في ملفات تعريف الارتباط من خلال إعدادات متصفحك. وتتيح لك معظم المتصفحات حظر ملفات تعريف الارتباط الخاصة بأطراف ثالثة، ومسح ملفات تعريف الارتباط الحالية، وضبط التفضيلات لمواقع محددة. ملاحظة: قد يؤدي حظر ملفات تعريف الارتباط الأساسية إلى منع المنصة من العمل بشكل صحيح.

روابط إلغاء الاشتراك. توفّر العديد من منصات الإعلانات المذكورة أعلاه آليات إلغاء اشتراك خاصة بها: Google (إعدادات الإعلانات على adssettings.google.com)؛ وMeta (تفضيلات الإعلانات على facebook.com/adpreferences)؛ وLinkedIn (تفضيلات الإعلانات في إعدادات حسابك على LinkedIn)؛ وX (إعدادات التخصيص والبيانات في حسابك على X)؛ وReddit (إعدادات الخصوصية في حسابك على Reddit)؛ وMicrosoft (لوحة معلومات الخصوصية على account.microsoft.com/privacy).

عدم التتبع (Do Not Track). ترسل بعض المتصفحات إشارة «عدم التتبع» (DNT). ولا يوجد حاليًا معيار موحَّد في القطاع بشأن كيفية استجابة المواقع الإلكترونية لإشارات DNT. ولا تُغيّر MultipleChat حاليًا ممارساتها في التتبع استجابةً لإشارات DNT، إلا أنه يمكنك استخدام شريط الموافقة على ملفات تعريف الارتباط وآليات إلغاء الاشتراك الموضحة أعلاه للتحكم في التتبع.

أثر إلغاء الاشتراك. إذا رفضت ملفات تعريف الارتباط غير الأساسية، فسيتم تعطيل جميع أدوات التحليل والإعلانات وإعادة التسويق المذكورة أعلاه. ولن يؤثر ذلك على قدرتك على استخدام منصة MultipleChat. وستستمر ملفات تعريف الارتباط الأساسية (المصادقة، والجلسة، والأمن، والدفع) في العمل لأنها ضرورية للخدمة.

للاطلاع على قائمة كاملة بملفات تعريف الارتباط الفردية التي تضبطها منصة MultipleChat، بما في ذلك أسماؤها وأغراضها ومددها وتصنيفاتها، يُرجى الرجوع إلى سياسة ملفات تعريف الارتباط.

22.1 خطة الاستجابة للحوادث. تحتفظ MultipleChat بخطة استجابة موثَّقة للحوادث تغطي: اكتشاف الحوادث الأمنية وتحديدها؛ وتدابير الاحتواء والتخفيف؛ والحفاظ على الأدلة؛ وإجراءات الإخطار؛ وتحليل الأسباب الجذرية؛ والمعالجة ومنع التكرار.

22.2 إخطار السلطة الرقابية. في حال وقوع خرق للبيانات الشخصية من المرجَّح أن يؤدي إلى مخاطر على حقوق وحريات الأشخاص الطبيعيين، ستُخطِر MultipleChat السلطة الرقابية المختصة خلال 72 ساعة من علمها بالخرق، وفقًا لما تقتضيه المادة 33 من GDPR. وسيتضمن الإخطار: طبيعة الخرق؛ وفئات أصحاب البيانات المتأثرين وعددهم التقريبي؛ والعواقب المحتملة للخرق؛ والتدابير المتخذة أو المقترحة لمعالجته.

22.3 إخطار أصحاب البيانات. حيثما يكون من المرجَّح أن يؤدي خرق للبيانات الشخصية إلى مخاطر عالية على حقوقك وحرياتك، سنُخطرك دون تأخير لا مبرر له، وفقًا لما تقتضيه المادة 34 من GDPR. وسيصف الإخطار طبيعة الخرق بلغة واضحة وبسيطة، ويقدّم بيانات الاتصال بجهة الاتصال المعنية بحماية البيانات لدينا، ويصف العواقب المحتملة، ويصف التدابير المتخذة أو المقترحة لمعالجة الخرق.

22.4 إخطار الخرق للمؤسسات. قد تكون لدى عملاء المؤسسات الذين لديهم اتفاقية معالجة بيانات متطلبات إضافية للإخطار بالخرق محددة في اتفاقيتهم، بما في ذلك آجال إخطار أقصر والتزامات إبلاغ إضافية. ونحن نحترم جميع التزامات الإخطار بالخرق التعاقدية.

24.1 توفر اتفاقية معالجة البيانات. يمكن لعملاء الأعمال والمؤسسات طلب اتفاقية معالجة بيانات (DPA) موقَّعة ومتوافقة مع المادة 28 من GDPR. واتفاقية معالجة البيانات لدينا مُعدَّة مسبقًا وجاهزة للتوقيع — وليست عملية تفاوض من الصفر.

24.2 محتويات اتفاقية معالجة البيانات. تتضمن اتفاقية معالجة البيانات المعيارية لدينا: موضوع المعالجة ومدتها؛ وطبيعة المعالجة وغرضها؛ ونوع البيانات الشخصية وفئات أصحاب البيانات؛ والتزامات وحقوق جهة التحكم؛ والبنود التعاقدية القياسية (SCCs) بصيغتها المعتمَدة من المفوضية الأوروبية؛ وقائمة كاملة ومحدَّثة بالمعالجين الفرعيين؛ والتدابير التقنية والتنظيمية التفصيلية (TOMs)؛ وإجراءات الإخطار بخرق البيانات (إخطار جهة التحكم خلال 72 ساعة)؛ وأحكام حقوق التدقيق؛ والتزامات إعادة البيانات وحذفها عند إنهاء الاتفاقية؛ وأحكام تتعلق بعمليات نقل البيانات عبر الحدود.

24.3 إخطارات المعالجين الفرعيين. يحق لعملاء المؤسسات الذين لديهم اتفاقية معالجة بيانات الحصول على إخطار مسبق بأي تغييرات على قائمة المعالجين الفرعيين لدينا، بما في ذلك إضافة معالجين فرعيين أو استبدالهم. وسيُقدَّم الإخطار قبل وقت كافٍ لتمكين جهة التحكم من الاعتراض على التغيير.

24.4 كيفية طلب اتفاقية معالجة بيانات. لطلب اتفاقية معالجة بيانات، تواصل مع [email protected] باستخدام سطر الموضوع «طلب اتفاقية معالجة بيانات» مع بيان اسم شركتك وولايتها القضائية واسم وبريد الشخص المخوَّل بالتوقيع. وسنقدّم وثيقة اتفاقية معالجة البيانات خلال 5 أيام عمل.

25.1 ما الذي يشكّل بيانات الفئة الخاصة. تشمل بيانات الفئة الخاصة: البيانات التي تكشف الأصل العرقي أو الإثني؛ والآراء السياسية؛ والمعتقدات الدينية أو الفلسفية؛ والانتماء النقابي؛ والبيانات الجينية؛ والبيانات البيومترية لأغراض التعرّف على الهوية؛ والبيانات المتعلقة بالصحة؛ والبيانات المتعلقة بالحياة الجنسية للشخص أو ميوله الجنسي؛ وبيانات الإدانات الجنائية أو الجرائم.

25.2 الحظر. يجب ألا تُدخِل أو ترفع أو تقدّم بأي شكل آخر بيانات الفئة الخاصة إلى MultipleChat. ويشمل ذلك تقديم هذه البيانات في موجّهات المحادثة، أو الملفات المرفوعة، أو أي صيغة أخرى. ولا تمتلك MultipleChat التدابير التقنية أو التنظيمية اللازمة لمعالجة بيانات الفئة الخاصة بما يتوافق مع المادة 9 من GDPR، كما أن إرسال هذه البيانات إلى مزوّدي الذكاء الاصطناعي من أطراف ثالثة قد يعرّضها لبيئات معالجة غير مصمَّمة لبيانات الفئة الخاصة.

25.3 في حال تقديم بيانات الفئة الخاصة. إذا قدَّمت عن غير قصد بيانات فئة خاصة، فينبغي عليك حذف المحادثة المعنية فورًا. وإذا تعذّر عليك ذلك، فتواصل مع [email protected] وسنساعدك في الحذف. ولا تتحمل MultipleChat أي مسؤولية عن معالجة بيانات الفئة الخاصة التي تقدّمها بما يخالف أحكام هذا القسم.

26.1 متى نجري تقييمات أثر حماية البيانات. تجري MultipleChat تقييمات أثر حماية البيانات (DPIAs) وفقًا لما تقتضيه المادة 35 من GDPR كلما كان من المرجَّح أن يؤدي نشاط معالجة إلى مخاطر عالية على حقوق وحريات أصحاب البيانات. ويشمل ذلك تقييم: الميزات الجديدة التي تنطوي على معالجة جوهرية للبيانات الشخصية؛ والتغييرات في قائمة المعالجين الفرعيين لدينا؛ وعمليات التكامل الجديدة مع مزوّدي الذكاء الاصطناعي من أطراف ثالثة؛ وأي تغيير جوهري في ممارساتنا في التعامل مع البيانات.

26.2 توفر تقييمات أثر حماية البيانات. تتوفر ملخصات تقييمات أثر حماية البيانات ذات الصلة لعملاء المؤسسات والسلطات الرقابية عند الطلب.

27.1 الروابط الخارجية. قد تحتوي منصة MultipleChat على روابط لمواقع أو خدمات أطراف ثالثة. ولا تسري هذه السياسة على تلك المواقع أو الخدمات الخاصة بأطراف ثالثة. ونشجّعك على مراجعة سياسات الخصوصية لأي موقع تابع لطرف ثالث تزوره.

27.2 الروابط المُنشأة بواسطة الذكاء الاصطناعي. قد تتضمن الردود المُنشأة بواسطة الذكاء الاصطناعي روابط لمواقع إلكترونية خارجية. وتُنشأ هذه الروابط بواسطة نموذج الذكاء الاصطناعي، وليست منتقاة من قِبل MultipleChat. ولا تتحكم MultipleChat في محتوى أو ممارسات الخصوصية أو أمن أي موقع إلكتروني خارجي مرتبط في رد مُنشأ بواسطة الذكاء الاصطناعي، ولا تُقرّه، ولا تتحمل أي مسؤولية عنه.

28.1 الحق في التعديل. تحتفظ MultipleChat بالحق في تحديث هذه السياسة أو تعديلها في أي وقت. وسنبذل جهودًا معقولة لإخطارك بأي تغييرات جوهرية، بما في ذلك: نشر إشعار على منصة MultipleChat؛ وإرسال بريد إلكتروني إلى العنوان المرتبط بحسابك؛ وتحديث تاريخ «آخر تحديث» في أعلى هذه السياسة.

28.2 التغييرات الجوهرية. إذا أجرينا تغييرات تُغيّر بشكل جوهري طريقة معالجتنا لبياناتك الشخصية، أو تُقلّص حقوقك بموجب هذه السياسة، فسنقدّم إشعارًا مسبقًا لا يقل عن 30 يومًا قبل دخول التغييرات حيز التنفيذ. وإذا لم توافق على التغييرات، يمكنك حذف حسابك قبل دخولها حيز التنفيذ.

28.3 الاستمرار في الاستخدام. يُعد استمرارك في استخدام الخدمات بعد إجراء تغيير على هذه السياسة بمثابة قبول للسياسة المعدَّلة. وتتوفر دائمًا أحدث نسخة من هذه السياسة على multiplechat.ai/data-protection.

29.1 الحق في تقديم شكوى. إذا كنت تعتقد أن معالجتنا لبياناتك الشخصية تنتهك قانون حماية البيانات المعمول به، فلك الحق في تقديم شكوى إلى سلطة رقابية. ويمكنك تقديم الشكوى إلى السلطة في مكان إقامتك المعتاد، أو مكان عملك، أو مكان وقوع المخالفة المزعومة.

29.2 السلطة السويسرية. السلطة الرقابية السويسرية هي المفوض الاتحادي لحماية البيانات والمعلومات (FDPIC) — Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)، Feldeggweg 1، CH-3003 Bern، سويسرا.

29.3 سلطات الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. إذا كنت تقيم في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، يمكنك تقديم شكوى إلى سلطة حماية البيانات في دولتك العضو. ويحتفظ المجلس الأوروبي لحماية البيانات (EDPB) بدليل لسلطات حماية البيانات في الاتحاد الأوروبي على edpb.europa.eu.

29.4 السلطة البريطانية. إذا كنت تقيم في المملكة المتحدة، يمكنك تقديم شكوى إلى مكتب مفوض المعلومات (ICO)، Wycliffe House، Water Lane، Wilmslow، Cheshire SK9 5AF، المملكة المتحدة.

29.5 تواصل معنا أولًا. قبل تقديم شكوى رسمية، نشجّعك على التواصل معنا عبر [email protected] حتى نتمكن من محاولة حل مخاوفك مباشرة. ونحن نأخذ جميع الشكاوى المتعلقة بحماية البيانات على محمل الجد وسنعمل على معالجتها بسرعة وشمولية.

30.1 القانون الحاكم. تخضع هذه السياسة لقوانين سويسرا وتُفسَّر وفقًا لها، دون اعتبار لمبادئ تنازع القوانين. ويُستبعَد صراحةً تطبيق اتفاقية الأمم المتحدة بشأن عقود البيع الدولي للبضائع.

30.2 الاختصاص القضائي. يُحال أي نزاع ينشأ عن هذه السياسة أو يتصل بها إلى الاختصاص القضائي الحصري لمحاكم زيورخ، سويسرا، إلا في الحالات التي يقتضي فيها قانون حماية المستهلك الإلزامي اختصاصًا قضائيًا مختلفًا.

30.3 قانون حماية المستهلك الإلزامي. لا يوجد في هذه السياسة ما يقيّد حقوقك بموجب قانون حماية المستهلك أو قانون حماية البيانات الإلزامي الذي لا يجوز التنازل عنه أو تقييده بموجب عقد. وحيثما يمنحك قانون حماية البيانات المعمول به حقوقًا أكثر مواتاة من تلك المنصوص عليها في هذه السياسة، تكون الأسبقية لتلك الحقوق الأكثر مواتاة.

إذا قضت محكمة ذات اختصاص قضائي مختص ببطلان أي حكم من أحكام هذه السياسة أو عدم قانونيته أو عدم قابليته للإنفاذ، يُفصَل ذلك الحكم عن هذه السياسة، وتظل الأحكام المتبقية سارية المفعول والنفاذ بالكامل. ويُستبدَل الحكم الباطل، بالقدر الممكن، بحكم صحيح يحقق الأثر الاقتصادي والقانوني ذاته الذي كان يحققه الحكم الأصلي.

تشكّل هذه السياسة، إلى جانب شروط الخدمة وسياسة الاسترداد، الاتفاقية الكاملة بينك وبين MultipleChat فيما يتعلق بمعالجة بياناتك الشخصية. وهي تحل محل جميع المراسلات أو المقترحات أو الإقرارات أو الاتفاقيات الشفهية أو الكتابية السابقة أو المعاصرة المتعلقة بموضوع هذه السياسة. ولا يُلزِم MultipleChat أي بيان أو إقرار أو وعد يصدر عن أي موظف أو متعاقد أو ممثل لـ MultipleChat ولا يرد ضمن هذه السياسة.

33.1 استفسارات حماية البيانات. لجميع الاستفسارات المتعلقة بحماية البيانات، وطلبات حقوق أصحاب البيانات، وطلبات اتفاقية معالجة البيانات، والشكاوى، وأي مراسلات أخرى تتعلق بهذه السياسة، يُرجى التواصل مع:

33.2 أوقات الاستجابة. سنُقر باستلام استفسارك خلال 5 أيام عمل وسنقدّم ردًا موضوعيًا خلال 30 يومًا. وبالنسبة للطلبات المعقّدة، يجوز لنا تمديد فترة الرد لمدة 60 يومًا إضافية مع إخطارك بذلك.

33.3 سطور الموضوع. لمساعدتنا على معالجة طلبك بكفاءة، يُرجى استخدام سطور الموضوع التالية: «طلب وصول صاحب البيانات» لطلبات الوصول؛ و«طلب حذف البيانات» لطلبات المحو؛ و«طلب قابلية نقل البيانات» لطلبات التصدير؛ و«طلب اتفاقية معالجة بيانات» لطلبات اتفاقية معالجة البيانات؛ و«شكوى متعلقة بحماية البيانات» للشكاوى؛ و«استفسار عام عن حماية البيانات» لجميع الاستفسارات الأخرى.