سياسة الخصوصية

1. من نحن

رهوان منصة برمجيات كخدمة (SaaS) وأتمتة ذكاء اصطناعي شاملة لخدمة كافة الأنشطة والمواقع الرقمية والمشاريع الناشئة والخدمية العامة، مزودة بمحركات نمو عامة بجانب أجنحة تخصصية مسبقة الإعداد — وتوفّر أدوات سيو وGEO وفحصاً وترميزاً منظماً وتنسيق محتوى ومحركات كلمات وأتمتة ذات صلة. للتواصل: privacy@rahawan.ai · support@rahawan.ai · legal@rahawan.ai · https://rahawan.ai

ستُضاف تفاصيل الكيان القانوني (LLC في ديلاوير) هنا عند اكتمال التأسيس عبر Stripe Atlas. وتُقبل طلبات الخصوصية التشغيلية عبر البريد أعلاه.

2. النطاق والأدوار

• متحكم البيانات (Data Controller): بالنسبة لبيانات الحساب والمصادقة وملف المنظمة وبيانات الفوترة التي نجمعها لإدارة العلاقة التجارية، تتصرف رهوان كمتحكم بالبيانات (أو ما يعادله بموجب القانون المعمول به).
• معالج البيانات (Data Processor): بالنسبة لمساحات عمل المواقع المرتبطة (محرك النمو العام والأجنحة القطاعية الاختيارية) ومخرجات الزحف/الفحص ومهام المحتوى وتشغيلات الكلمات المفتاحية / بنوك الكلمات المضبوطة لخصائصك وما شابه من بيانات مساحة عمل العميل، تتصرف عموماً أنت كمتحكم؛ ونعالج تلك البيانات كمعالج / مزوّد خدمة فقط لتقديم الخدمات.
• لا تغطي هذه السياسة مواقع الغير التي تحللها أو المنصات التي تربطها (Google وMeta وبوابات الدفع ومزوّدي نماذج الذكاء وغيرها) ولها سياساتها الخاصة.

3. حذف البيانات وتصديرها

تُعالَج طلبات حذف البيانات وتصديرها عبر privacy@rahawan.ai. ويمكن لمالكي المنظمات أيضاً استخدام أدوات التصدير وطلب الحذف داخل المنتج حيث تتوفر.

• التصدير: عند طلب موثّق نقدّم نسخة قابلة للنقل من البيانات الشخصية التي نحتفظ بها عنك (وحيث تكون مالك المنظمة، بيانات مساحة العمل المصرّح لك بتلقيها) بصيغة إلكترونية شائعة خلال مدة معقولة.
• الحذف: عند طلب موثّق نحذف أو نُعمّي البيانات الشخصية خلال مدة معقولة ما لم يقتضِ القانون أو الأمن أو المحاسبة أو النزاعات أو منع الاحتيال الاحتفاظ.
• التحقق: قد نحتاج للتحقق من هويتك وصلاحيتك على حساب المنظمة قبل تنفيذ الطلب.
• المعالجة: حيث نتصرف كمعالج بيانات نساعدك في الاستجابة لطلبات المستخدمين النهائيين بشأن محتوى العميل الذي تتحكم فيه، وفق شروطنا والقانون المعمول به.

4. المعلومات التي نجمعها

4.1 معلومات تقدّمها

• الحساب والملف: الاسم والبريد واسم المنظمة وتجزئة كلمة المرور والدور وتفضيل اللغة وحقول هوية العلامة.
• الفوترة: جهة الفوترة واختيار الخطة وبيانات الفاتورة ومراجع حالة الدفع التي يعيدها معالجونا.
• اتصالات الدعم: الرسائل التي ترسلها إلى بريد الدعم أو الخصوصية أو الشؤون القانونية.
• أصول هوية اختيارية: شعارات وبيانات تواصل تختار إظهارها في التقارير.

لا تخزّن رهوان للذكاء الاصطناعي أرقام بطاقات الدفع الكاملة أو رموز CVV ولا تعالجها ولا تنقلها على خوادمها. تُرمَّز جميع المدفوعات بأمان وتُعالَج مباشرة عبر معالجي دفع معتمدين وفق PCI-DSS (بما في ذلك Stripe).

4.2 معلومات من استخدامك للخدمات

• إعداد المواقع: الروابط وتسميات المواقع واختيار القطاع/العمودي وبيانات المهام وملخصات التقارير وتذاكر الطلبات.
• تشغيلات الكلمات وبنوك الكلمات: الاستعلامات والكلمات المختارة والمخرجات ذات الصلة التي تولّدها لنطاقاتك المصرّح بها.
• سجلات تقنية: عنوان IP ووكيل المستخدم والطوابع الزمنية ومعرّفات الجلسة/CSRF وأحداث الأمن (مثل فشل تسجيل الدخول).
• تحليلات منتج محدودة لتحسين الخدمة ومنع إساءة الاستخدام (دون بيع بيانات شخصية).

4.3 بيانات الاعتماد والأسرار التي تخزّنها

إذا خزّنت مفاتيح API أو رموزاً أو أسراراً مشابهة في ميزات الخزنة، تُشفَّر أثناء التخزين بمعايير صناعية وتُستخدم فقط لأداء مهام مصرّح بها لمنظمتك. ولا تُباع أسرار الخزنة ولا تُدرج كنص صريح في تصديرات البيانات العادية، ويقتصر الوصول إليها على ضوابط تشغيل صارمة.

5. كيف نستخدم المعلومات

• تقديم الخدمات وتأمينها وتحسينها (بما في ذلك المصادقة والتدقيق والتقارير ومحركات الكلمات والدعم).
• معالجة الاشتراكات والفواتير واسترداد المدفوعات عبر معالجين معتمدين وفق PCI-DSS.
• إرسال إشعارات الخدمة وتنبيهات الأمن وتحديثات المنتج (بموافقة أو حيث يسمح القانون).
• كشف الاحتيال وإساءة الاستخدام ومخالفات الاستخدام المقبول.
• الامتثال للقانون وإنفاذ شروطنا.
• إعداد رؤى مجمّعة ومجهولة الهوية لا تُعرّف بك أو بعملائك.

6. الأسس القانونية (GDPR / UK GDPR حيث تنطبق)

• العقد: لتقديم الخدمات التي تطلبها.
• المصالح المشروعة: تأمين المنصة ومنع الإساءة وتحسين الموثوقية — مع موازنة حقوقك.
• الموافقة: حيث تُطلب لملفات تعريف الارتباط الاختيارية أو رسائل التسويق (ويمكن سحبها في أي وقت).
• الالتزام القانوني: الضرائب والمحاسبة والطلبات القانونية المشروعة.

7. كيف نشارك المعلومات

لا نبيع المعلومات الشخصية ولا نشاركها لإعلانات سلوكية عبر السياقات كما تُعرّف عادةً في CCPA/CPRA.

• مزوّدو الخدمة: الاستضافة والبريد ومعالجة الدفع المعتمدة وفق PCI-DSS (بما فيها Stripe) ومراقبة الأخطاء وما شابه بموجب التزامات سرية وأمن تعاقدية.
• أعضاء المنظمة: يمكن للمستخدمين الذين تدعوهم رؤية بيانات مساحة العمل وفق أدوارهم.
• القانون: إذا اقتضى القانون أو إجراء قانوني صالح، أو لحماية الحقوق والسلامة والنزاهة.
• نقل الأعمال: في اندماج أو استحواذ أو بيع أصول مع استمرار حماية السرية.

8. النقل الدولي

قد نعالج البيانات في الولايات المتحدة والإمارات ودول أخرى يعمل فيها نحن أو معالجونا. وحيث يُطلب ذلك نستخدم ضمانات مناسبة (مثل البنود التعاقدية القياسية أو ما يعادلها) للنقل من المنطقة الاقتصادية الأوروبية/المملكة المتحدة.

9. الاحتفاظ

نحتفظ بسجلات الحساب والفوترة طالما بقيت منظمتك نشطة وبعد ذلك حسب الحاجة للأغراض القانونية والضريبية والنزاعات. وتُحتفظ مخرجات المهام وآثار تشغيل الكلمات والسجلات وفق إعدادات المنتج والاحتياجات التشغيلية. وتتبع مدد الحذف بعد طلب موثّق عبر privacy@rahawan.ai القسم 3 ما لم تقتضِ مدة أطول القانون أو الأمن/المحاسبة.

10. الأمن

• تشفير TLS أثناء النقل للموقع والتطبيق حيث يُدعم.
• تخزين مشفّر لأسرار الخزنة؛ كلمات مرور مجزّأة؛ حماية CSRF؛ حد معدّل على المصادقة.
• وصول قائم على الأدوار داخل المنظمات؛ تسجيل تشغيلي للإجراءات الحساسة.
• لا تُخزَّن بيانات بطاقات الدفع على خوادم رهوان؛ تتم الرمزية ومعالجة البطاقة لدى معالجين معتمدين وفق PCI-DSS (بما في ذلك Stripe).
• لا توجد طريقة نقل أو تخزين آمنة بنسبة 100%؛ استخدم كلمات مرور قوية فريدة واحمِ مفاتيحك.

11. حقوقك

GDPR / UK GDPR (حيث تنطبق)

قد يكون لك حق الوصول والتصحيح والمحو والتقييد والاعتراض ونقل البيانات وتقديم شكوى لسلطة إشرافية. وتُوجَّه طلبات المحو والنقل عبر القسم 3 (privacy@rahawan.ai).

CCPA/CPRA (كاليفورنيا)

لسكان كاليفورنيا طلب المعرفة والحذف والتصحيح والانسحاب من «البيع» أو «المشاركة» — ونحن لا نبيع المعلومات الشخصية. ولن نمارس تمييزاً بسبب ممارسة حقوق الخصوصية.

قانون حماية البيانات الإماراتي وقوانين أخرى

حيث ينطبق قانون حماية البيانات الشخصية الإماراتي أو قوانين محلية أخرى، نلتزم بحقوق الوصول والتصحيح والحذف المعمول بها.

لممارسة الحقوق راسل privacy@rahawan.ai. ويمكنك أيضاً نسخ support@rahawan.ai. وقد نحتاج للتحقق من هويتك وصلاحيتك على حساب المنظمة.

12. ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم ملفات تعريف ارتباط أساسية وتقنيات مشابهة للمصادقة والأمن (بما فيها CSRF) واستمرار الجلسة. ولا نستخدم ملفات إعلانية غير ضرورية في التطبيق الأساسي افتراضياً. وإذا أدخلنا تحليلات اختيارية تتطلب موافقة في منطقتك فسنعرض آلية موافقة.

13. الأطفال

الخدمات غير موجّهة للأطفال دون 16 (أو الحد الأدنى في ولايتك). ولا نجمع عن علم معلومات شخصية من الأطفال. وإذا ظننت خلاف ذلك راسل privacy@rahawan.ai وسنتخذ الخطوات المناسبة.

14. تغييرات هذه السياسة

قد نحدّث هذه السياسة من وقت لآخر. وسننشر النسخة المعدّلة بتاريخ «آخر تحديث» جديد، وللتبليغ عن تغييرات جوهرية عند الاقتضاء. ويُعد استمرار الاستخدام بعد تاريخ السريان قبولاً.

15. التواصل

الخصوصية (الحذف والتصدير)

privacy@rahawan.ai

الدعم

support@rahawan.ai

الشؤون القانونية

legal@rahawan.ai

الموقع

https://rahawan.ai