تخطَّ إلى المحتوى
المسار السيادي — يُخدَم داخل المملكة فقطالمسار الدولي — نماذج متقدمة تُخدَم خارج المملكة

الشؤون النظامية

إشعار الخصوصية

آخر تحديث

كيف تجمع سيجمكس البيانات الشخصية وتستخدمها وتحفظها وتشاركها، بصياغة تتّبع متطلبات نظام حماية البيانات الشخصية السعودي ولائحته التنفيذية.

تحتوي هذه النسخة على صياغة مسودّة. يجب إقرار كل قسم موسوم بأنه نص مؤقّت مع مستشار نظامي سعودي قبل الإطلاق.

01من نحن

نص مؤقّت — بانتظار مراجعة المستشار النظامي

تُدار خدمة Sigmix Inference API من الرياض في المملكة العربية السعودية. ونحن جهة التحكّم في البيانات الشخصية الموصوفة في هذا الإشعار، باستثناء الحالات التي ينطبق فيها ملحق معالجة البيانات ونعمل فيها بصفتنا جهة معالجة لديك.

[نص مؤقّت — بانتظار تأكيد المستشار النظامي: الاسم النظامي الكامل للكيان المتعاقد، ورقم السجل التجاري، والعنوان الوطني المسجّل، وما إذا كانت جهة التحكّم هي الشركة المشغِّلة أم الشركة الأم. ولا يُذكر أي اسم كيان هنا قبل إقرار ذلك.]

02نطاق هذا الإشعار

يغطي هذا الإشعار موقع سيجمكس، ولوحة تحكم العملاء، وواجهة الاستدلال البرمجية. ويصف البيانات الشخصية المتعلقة بك بصفتك صاحب حساب أو زائراً للموقع.

أما إذا أرسلت إلينا بيانات شخصية تخصّ أشخاصاً آخرين ضمن طلب برمجي، فأنت جهة التحكّم في تلك البيانات ونحن نعالجها بناءً على تعليماتك. وتخضع تلك العلاقة لملحق معالجة البيانات لا لهذا الإشعار.

03البيانات الشخصية التي نجمعها

نجمع الحد الأدنى اللازم لتشغيل الحساب وإصدار فاتورة دقيقة له.

  • بيانات الحساب — الاسم، والبريد الإلكتروني الخاص بالعمل، واسم المنشأة، ورقم الهاتف إن قدّمته.
  • بيانات المصادقة — بصمة أحادية الاتجاه لكلمة المرور، ومعرّفات الجلسة، وأوقات محاولات تسجيل الدخول وعناوينها.
  • البيانات التجارية — الرقم الضريبي، ورقم السجل التجاري، وعنوان الفوترة، والفواتير وسجلات السداد.
  • البيانات التقنية — عنوان الإنترنت، ومعرّف المتصفح، وأوقات الطلبات، وبيانات تشخيص الأعطال.
  • بيانات الاستهلاك الوصفية — لكل طلب برمجي: معرّف النموذج، والمفتاح المستخدم، وعدد الوحدات النصية، وزمن الاستجابة، وحالة الاستجابة، والتكلفة المحتسبة.
  • المراسلات — محتوى تذاكر الدعم والرسائل التي ترسلها إلينا.

04محتوى الطلبات والاستجابات

تُعالَج نصوص الطلبات والاستجابات في الذاكرة لتنفيذ الطلب واحتساب تكلفته. ولا نستخدمها في تدريب أي نموذج أو ضبطه، ولا نبيعها.

نحتفظ بالبيانات الوصفية المذكورة أعلاه لتتمكن من تدقيق استهلاكك ومطابقته. أما الاحتفاظ بنصوص الطلبات أو الاستجابات فهو معطّل افتراضياً. وإذا فعّلت اتفاقية مؤسسية الاحتفاظ لأغراض تشخيص الأعطال، فإن مدة الاحتفاظ وضوابط الوصول تُحدَّد في تلك الاتفاقية.

لا ترسل بيانات لا تملك حق إرسالها. وإذا كنت تعالج بيانات صحية أو مالية أو حيوية أو ائتمانية أو بيانات تخصّ أطفالاً، فأبلغنا قبل البدء ليُطبَّق التصنيف والضوابط الصحيحة على مفاتيحك.

05أغراض المعالجة وأساسها النظامي

نستند إلى الأسس النظامية المتاحة بموجب نظام حماية البيانات الشخصية ولائحته التنفيذية.

  • تنفيذ العقد — إنشاء حسابك وتشغيله، وتوجيه الطلبات، والقياس، وإصدار الفواتير، وتقديم الدعم.
  • المصلحة المشروعة — تأمين الخدمة، ومنع إساءة الاستخدام والاحتيال، وتحسين الموثوقية، بما لا يتعارض مع حقوقك.
  • الالتزام النظامي — الالتزامات الزكوية والضريبية والمحاسبية والتجارية ومتطلبات الجهات المختصة في المملكة.
  • الموافقة — الرسائل التسويقية وأي معالجة اختيارية نوضحها لك عند الجمع. ويمكنك سحب الموافقة في أي وقت دون أن يؤثر ذلك على الخدمة.

06الجهات التي نشارك معها

نص مؤقّت — بانتظار مراجعة المستشار النظامي

لا نشارك البيانات الشخصية إلا مع جهات المعالجة الفرعية اللازمة لتشغيل الخدمة، وبموجب عقد مكتوب يلزمها بالمعايير الواردة في هذا الإشعار.

[نص مؤقّت — بانتظار تأكيد المستشار النظامي وفريق الهندسة: القائمة النهائية لجهات المعالجة الفرعية، مع اسم كل جهة ودورها وموقع المعالجة والضمانات المطبّقة. فقائمة غير مكتملة أو غير محدّثة تُعدّ عيباً لا إجراءً شكلياً.]

نحن لا نبيع البيانات الشخصية ولا نشاركها لأغراض إعلانية.

07مكان معالجة بياناتك

نص مؤقّت — بانتظار مراجعة المستشار النظامي

يتوقف مكان خدمة الطلب على مساره. تُخدَم طلبات المسار السيادي داخل المملكة العربية السعودية فقط — على معالجات Sigmix أو لدى شركاء داخل المملكة — ولا تُرسل إلى الخارج أبداً. وقد تُخدَم طلبات المسار الدولي خارج المملكة لدى المزوّدين المذكورين في قائمة نماذج ذلك المسار. وتعمل بوابتنا وقاعدة بياناتنا ونسخنا الاحتياطية داخل المملكة.

[نص مؤقت — يؤكد المستشار القانوني: الأساس النظامي وفق المادة ٢٩ والضمانات لطلبات المسار الدولي التي يختار العميل إرسالها إلى الخارج باستخدام مفتاح دولي؛ وتأكيد عدم وجود أي وصول للدعم أو القياس إلى أنظمة المسار السيادي من خارج المملكة.]

08مدة الاحتفاظ

تُحفظ بيانات الحساب والمصادقة طوال مدة فتح الحساب، ثم تُحذف أو تُجهَّل.

تُحفظ بيانات الاستهلاك الوصفية والفواتير للمدة التي تفرضها الأنظمة الضريبية والتجارية في المملكة، لأننا ملزمون بالقدرة على إعادة إصدار الفاتورة.

تُحفظ مراسلات الدعم للمدة اللازمة لمعالجة الموضوع وللدفاع عن أي مطالبة ناشئة عنه.

وعند انتهاء مدة الاحتفاظ تُتلف البيانات أو تُجهَّل بصورة لا يمكن الرجوع عنها.

09حقوقك

يمنحك نظام حماية البيانات الشخصية الحق في العلم، والحق في الوصول إلى بياناتك الشخصية، والحق في الحصول على نسخة منها بصيغة مقروءة، والحق في طلب تصحيحها أو إكمالها أو تحديثها، والحق في طلب إتلافها متى لم تعد لازمة لنا.

لممارسة أي من هذه الحقوق راسلنا على عنوان التواصل أدناه من البريد الإلكتروني المسجّل في الحساب. وسنتحقق من هويتك قبل التنفيذ، وسنردّ خلال المدة التي تحددها اللائحة التنفيذية.

لا رسوم على الطلب الأول. وقد نفرض رسماً معقولاً على الطلبات المتكررة أو المفرطة بشكل ظاهر، وسنخبرك قبل ذلك.

10القرارات الآلية

يختار التوجيه النموذج الذي ينفّذ الطلب. وهو لا يتخذ قرارات بشأنك، ولا يترتب عليه أثر نظامي أو أثر مماثل في الأهمية على أي فرد.

قد توقف ضوابط منع الاحتيال وإساءة الاستخدام مفتاحاً أو حساباً بصورة آلية. ويمكن دائماً مراجعة أي إيقاف من قِبل موظف مختص عند الطلب.

11الأمن

تُشفَّر الحركة أثناء النقل. وتُشفَّر بيانات الاعتماد التي نحتفظ بها لمزوّدي النماذج عند الحفظ بخوارزمية AES-256-GCM بمفتاح محفوظ خارج قاعدة البيانات. ولا تُحفظ مفاتيح الواجهة إلا بصمات SHA-256، ولا كلمات المرور إلا تجزئات scrypt.

الوصول إلى أنظمة التشغيل مقصور على موظفين محددين بالاسم، ويتم بمصادقة فردية، ويُسجَّل بالكامل.

لا توجد منظومة ضوابط تلغي المخاطر تماماً. وإذا اكتشفت ثغرة فأبلغنا بها على عنوان التواصل أدناه بدلاً من استغلالها.

12حوادث تسرّب البيانات الشخصية

نص مؤقّت — بانتظار مراجعة المستشار النظامي

إذا وقع تسرّب يبلغ حدّ الإبلاغ، نُخطر الهيئة السعودية للبيانات والذكاء الاصطناعي خلال المدة المقررة في اللائحة التنفيذية، ونُخطر الأفراد المتأثرين متى كان التسرّب مرجّحاً أن يلحق بهم ضرراً جسيماً.

[نص مؤقّت — بانتظار تأكيد المستشار النظامي: مهلة الإخطار وحدّه الحالي بموجب اللائحة التنفيذية وتعديلاتها، والشخص المسؤول بالاسم عن تقديم الإخطار.]

13ملفات الارتباط والتقنيات المشابهة

نستخدم عدداً محدوداً من ملفات الارتباط الخاصة بنا، ولا نستخدم أي ملفات تتبّع تابعة لجهات خارجية.

يُبقيك ملف ارتباط الجلسة مسجّلاً للدخول، وهو محمي بخاصية httpOnly ويُمسح عند تسجيل الخروج.

ويحتفظ إدخالان في متصفحك بتفضيل اللغة وعملة العرض، ولا يحتويان على أي بيانات شخصية.

لا توجد في هذا الموقع ملفات ارتباط إعلانية أو تحليلية أو خاصة بشبكات التواصل.

14الأطفال

الخدمة موجّهة إلى المنشآت وليست موجّهة إلى الأطفال. ولا ننشئ عن علم حسابات لمن هم دون الثامنة عشرة. وإذا كنت تعتقد أن طفلاً زوّدنا ببيانات شخصية فراسلنا وسنحذفها.

15التعديلات على هذا الإشعار

ننشر تاريخ آخر تعديل أعلى هذه الصفحة. وإذا كان التعديل يؤثر جوهرياً في طريقة تعاملنا مع بياناتك الشخصية فسنُخطر أصحاب الحسابات بالبريد الإلكتروني قبل سريانه.

16التواصل والشكاوى

نص مؤقّت — بانتظار مراجعة المستشار النظامي

[نص مؤقّت — بانتظار تأكيد المستشار النظامي: مسؤول حماية البيانات أو جهة الاتصال المسؤولة، وبريدها الإلكتروني، والعنوان البريدي للإشعارات الرسمية. فالنظام يوجب وجود جهة اتصال يمكن الوصول إليها، ولا يكفي بريد عام أمام الجهة الرقابية.]

وإذا لم تكن راضياً عن ردّنا، فلك أن تتقدّم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي بصفتها الجهة المشرفة على تطبيق النظام.