سياسة الخصوصية

1. مقدمة

في منصة QDAA.AI ("المنصة")، نلتزم بحماية خصوصية بياناتك الشخصية وفقاً لأعلى المعايير العالمية.

باستخدامك للمنصة، فإنك توافق على جمع واستخدام معلوماتك وفقاً لهذه السياسة. نحن نلتزم باللائحة العامة لحماية البيانات (GDPR) ونظام إدارة أمن المعلومات (ISO 27001).

2. البيانات التي نجمعها

2.1 بيانات تقدمها أنت:

• الاسم الكامل
• البريد الإلكتروني
• رقم الهاتف (اختياري)
• السيرة الذاتية المهنية (اختياري)
• تفضيلات الحساب والإعدادات

2.2 بيانات النشاط:

• المحادثات والاستفسارات القانونية
• المستندات المرفوعة
• سجل النشاط والتفاعلات مع المنصة
• بيانات الاستهلاك والرصيد

2.3 بيانات تقنية:

• عنوان IP (مشفّر جزئياً)
• نوع المتصفح ونظام التشغيل
• سجلات الأخطاء والتشغيل

3. الأساس القانوني للمعالجة

نعتمد على الأسس القانونية التالية لمعالجة بياناتك:

• الموافقة: موافقتك الصريحة عند التسجيل
• الالتزام التعاقدي: لتقديم خدمات المنصة التي طلبتها
• المصلحة المشروعة: لتحسين الخدمة ومنع الاحتيال
• الالتزام القانوني: للامتثال للقوانين واللوائح المعمول بها

4. استخدام الذكاء الاصطناعي

تستخدم المنصة نماذج ذكاء اصطناعي متعددة (AI Models) لتقديم الخدمات القانونية:

• استفساراتك قد تتم معالجتها عبر نماذج Gemini (Google) أو OpenAI أو غيرها من مزودي خدمات الذكاء الاصطناعي
• نحن نستخدم النسخ المؤسسية (Enterprise Tier) من هذه النماذج حيثما توفرت، لضمان عدم استخدام بياناتك في تدريب النماذج
• أنت توافق صراحةً على معالجة بياناتك عبر الذكاء الاصطناعي عند استخدام خدمات المحادثة

5. مشاركة البيانات

نحن لا نبيع بياناتك الشخصية لأي طرف ثالث. قد نشارك بياناتك فقط في:

• مزودي خدمات الذكاء الاصطناعي: لمعالجة استفساراتك
• الالتزام القانوني: إذا طلبت جهة قضائية مختصة ذلك بموجب أمر قانوني
• حماية الحقوق: لحماية حقوق وممتلكات المنصة ومستخدمينا

6. حقوقك (GDPR)

• حق الوصول: الاطلاع على جميع بياناتك الشخصية
• حق التصحيح: تعديل البيانات غير الدقيقة
• حق الحذف: حذف حسابك وجميع بياناتك
• حق تقييد المعالجة: تقييد معالجة بياناتك
• حق نقل البيانات: تصدير بياناتك بصيغة منظمة
• حق سحب الموافقة: إلغاء الموافقات السابقة في أي وقت

7. الاحتفاظ بالبيانات

• سجلات الأخطاء: 90 يوماً
• جلسات المستخدم: 30 يوماً
• المحادثات غير المميزة: 6 شهور
• الحسابات غير النشطة: 12 شهراً ثم الحذف التلقائي

8. ملفات تعريف الارتباط (Cookies)

نستخدم الأنواع التالية من ملفات تعريف الارتباط:

• ضرورية: ضرورية لعمل المنصة (تسجيل الدخول، الجلسات)
• وظيفية: لتذكر تفضيلاتك (اللغة، المظهر، الخط)

9. أمن البيانات

• تشفير البيانات أثناء النقل (TLS 1.3 / HTTPS)
• تشفير الحقول الحساسة في قاعدة البيانات (AES-256)
• التحقق الثنائي (MFA) متاح للحسابات
• نظام التحكم في الوصول القائم على الأدوار (RBAC)
• مراقبة أمنية مستمرة وتقييم دوري للثغرات

10. اتصل بنا

لأي استفسار بخصوص سياسة الخصوصية أو لممارسة حقوقك، يمكنك مراسلة مسؤول حماية البيانات عبر المنصة.