سياسة الخصوصية

Zorvexaal هي منصة ذكاء عمليات مؤسسية (Enterprise AI Operations Platform) موجّهة للشركات الصغيرة والمتوسطة في المملكة العربية السعودية والمنطقة، تتيح إدارة الأقسام والتسويق والعمليات عبر وكيل ذكاء اصطناعي تنفيذي موحّد (Executive AI)، مع إدارة علاقات العملاء (CRM)، وإدارة المهام والمواعيد، والتقارير، والتكاملات مع خدمات خارجية.

تلتزم Zorvexaal بحماية خصوصية مستخدميها وبياناتهم. توضح هذه السياسة أنواع البيانات التي نجمعها، وكيفية استخدامها وحمايتها، والحقوق التي تملكها بشأنها. باستخدامك للمنصة فإنك توافق على الممارسات الموضّحة في هذه السياسة.

بيانات الحساب والتسجيل

عند إنشاء حساب نجمع: الاسم، البريد الإلكتروني، كلمة المرور (مشفّرة)، رقم الجوال (اختياري)، وبيانات الشركة (الاسم، النوع، السجل التجاري). عند تسجيل الدخول عبر Google OAuth نجمع البريد الإلكتروني والاسم و صورة الملف الشخصية كما تتيحها Google.

بيانات العملاء داخل المنصة

البيانات التي تدخلها لإدارة أعمالك — مثل بيانات العملاء والعملاء المحتملين (أسماء، هواتف، بريد، شركة)، المهام، المواعيد، المحتوى التسويقي، والأهداف. هذه البيانات تخصّك وتُخزَّن في حساب مؤسستك ولا يطّلع عليها سوى من تمنحهم الصلاحية.

بيانات Executive AI والميزات الذكية

عند تفاعلك مع وكيل الذكاء التنفيذي (ZORF) أو ميزات الصوت أو توليد المحتوى، نعالج الرسائل والأوامر والملفات المرفقة (مثل ملفات الأسئلة الشائعة) لتوليد الردود وتنفيذ المهام. تُسجَّل محادثاتك لتقديم الخدمة وتحسين جودة الردود ضمن حسابك.

ملفات تعريف الارتباط والبيانات التقنية

نجمع بيانات تقنية أساسية: عنوان IP، نوع المتصفح والجهاز، نظام التشغيل، الصفحات المُزارَة، ووقت الزيارة. نستخدم ملفات تعريف ارتباط أساسية لضمان عمل المنصة (بقاء الجلسة، تفضيل اللغة والوضع). لا نستخدم ملفات تعريف ارتباط للإعلانات أو تتبّع جهات خارجية.

• تقديم خدمات المنصة وتشغيلها (إدارة العملاء، المهام، المواعيد، التقارير).
• تنفيذ أوامرك عبر وكيل الذكاء التنفيذي والميزات المدعومة بالذكاء الاصطناعي.
• مصادقة المستخدمين وإدارة الجلسات والصلاحيات.
• إرسال إشعارات وتنبيهات تشغيلية (مواعيد، متابعات، تنبيهات النظام).
• تحسين جودة الخدمة وتشخيص المشكلات التقنية.
• الامتثال للالتزامات القانونية والتنظيمية.

نعالج بياناتك وفق الأسس التالية: (١) تنفيذ العقد — لتقديم الخدمة التي اشتركت فيها. (٢) الموافقة — عند ربط تكاملات خارجية مثل Google. (٣) المصالح المشروعة — لتحسين الأمان وتشخيص المشكلات. (٤) الالتزامات القانونية — عند انطباق متطلبات تنظيمية.

نطبّق إجراءات أمنية مصمّمة لحماية بياناتك: نقل البيانات عبر اتصالات مشفّرة (TLS/HTTPS)، وتخزين كلمات المرور بتجزئة أحادية الاتجاه، وعزل بيانات كل مؤسسة عن غيرها، وصلاحيات وصول دقيقة لكل عضو، وسجلات تدقيق (Audit Logs) لتتبّع الأنشطة الحساسة. تُخزَّن البيانات في بنية تحتية سحابية آمنة مع نسخ احتياطي منتظم.

ملاحظة: نحن ملتزمون بمعايير الأمان المناسبة لطبيعة المنصة، لكننا لا نؤكد امتلاك شهادات معيّنة (مثل ISO 27001 أو SOC 2) ما لم نعلن عنها رسميًا.

نحتفظ ببياناتك طوال فترة اشتراكك النشط. عند إلغاء الاشتراك أو طلب حذف الحساب، نحتفظ بالبيانات لمدة ٣٠ يومًا للسماح بالاستعادة أو معالجة أي التزامات قانونية، ثم تُحذف نهائيًا من أنظمتنا. قد نحتفظ ببعض السجلات (سجلات الأمان والتدقيق) لمدة أطول وفقًا لمتطلبات تنظيمية.

يحق لك طلب حذف بياناتك أو حسابك في أي وقت. يمكنك إرسال الطلب عبر البريد info@zorvexaal.com أو من خلال إعدادات الحساب. نعالج طلبات الحذف خلال ٣٠ يومًا، مع مراعاة أي التزامات قانونية تستوجب الاحتفاظ بسجلات محددة.

تملك الحقوق التالية بشأن بياناتك الشخصية:

• الوصول: طلب نسخة من بياناتك المخزّنة.
• التصحيح: تعديل أي بيانات غير دقيقة.
• الحذف: طلب حذف بياناتك (الحق في النسيان).
• تقييد المعالجة: طلب وقف معالجة بياناتك مؤقتًا.
• نقل البيانات: استلام بياناتك بصيغة منظّمة.
• الاعتراض: الاعتراض على معالجة بياناتك لأغراض محددة.
• سحب الموافقة: في أي وقت دون التأثير على المعالجة السابقة.

للممارسة هذه الحقوق، تواصل مع info@zorvexaal.com.

نستعين بمزودي خدمات موثوقين لتشغيل المنصة (استضافة، قواعد بيانات، خدمات ذكاء اصطناعي، بريد إلكتروني، مدفوعات). لا نبيع بياناتك لأي طرف. نشارك البيانات فقط وفقًا لضرورة تقديم الخدمة أو بالالتزام القانوني.

تشمل التكاملات المتاحة: Google (Calendar, Gmail, Drive, Sheets, Search Console)، Microsoft Outlook، Slack، وغيرها. الوصول لهذه الخدمات يتم بموافقتك الصريحة عبر OAuth وتُعالَج بياناتها وفق سياسة كل مزوّد.

قد تُعالَج بياناتك في مراكز بيانات تابعة لمزودين خارج المملكة العربية السعودية. عند نقل البيانات نطبّق ضمانات مناسبة (مثل بنود معالجة البيانات مع المزوّدين) لضمان مستوى حماية لا يقل عن المطلوب وفق النظام السعودي والقوانين المعمول بها.

لا تصل Zorvexaal إلى أي بيانات من حساب Google الخاص بك إلا بعد أن تمنح موافقتك الصريحة عبر بروتوكول Google OAuth. يتم الربط بناءً على طلبك أنت، وتظل أنت المتحكّم الكامل في الخدمات التي تختار ربطها وفي الصلاحيات التي تمنحها، ويمكنك سحب هذه الموافقة في أي وقت.

الخدمات التي قد يصل إليها Zorvexaal

يستطيع المستخدم اختيار ربط بعض خدمات Google حسب الوظائف التي يريد استخدامها داخل المنصة، وتشمل هذه الخدمات: Gmail، وGoogle Calendar، وGoogle Drive، وGoogle Search Console. لا يتم ربط أي خدمة إلا بموافقتك، ولا يُطلب منك ربط خدمة لا تحتاجها.

استخدام Gmail

قد تستخدم Zorvexaal الصلاحيات الممنوحة لإدارة البريد الإلكتروني وفق طلب المستخدم، وذلك في الحدود التالية فقط:

• قراءة الرسائل اللازمة لتنفيذ المهام المطلوبة من المستخدم.
• إنشاء مسودات الرسائل.
• إرسال الرسائل بناءً على طلب المستخدم.
• تنظيم أو إدارة الرسائل عندما يطلب المستخدم ذلك.

لا تدّعي Zorvexaal تقديم أي وظيفة غير موجودة فعليًا في المنصة، ولا تصل إلى محتوى رسائلك إلا بالقدر اللازم لتنفيذ ما تطلبه.

استخدام Google Calendar

قد تستخدم Zorvexaal بيانات التقويم لتنفيذ وظائف يطلبها المستخدم، مثل:

• عرض المواعيد.
• إنشاء الاجتماعات والأحداث.
• تحديث المواعيد.
• إدارة التقويم عند طلب المستخدم.

استخدام Google Drive

قد تصل Zorvexaal إلى الملفات أو المستندات التي يحتاجها المستخدم لتشغيل وظائف المنصة، مثل:

• قراءة الملفات المطلوبة.
• إنشاء ملفات جديدة.
• تعديل الملفات عند طلب المستخدم.
• تنظيم الملفات المرتبطة بسير العمل.

استخدام Google Search Console

قد تصل Zorvexaal إلى بيانات Search Console من أجل:

• تحليل أداء الموقع في Google Search.
• قراءة بيانات الظهور والنقرات والاستعلامات والصفحات عند توفرها.
• تحويل بيانات البحث إلى تحليلات وتوصيات وإجراءات تساعد المستخدم على تحسين أداء موقعه.

مبدأ الحد الأدنى من الوصول

تلتزم Zorvexaal بمبدأ الحد الأدنى من الوصول: لا تستخدم إلا البيانات والصلاحيات اللازمة لتقديم الوظيفة التي اختارها المستخدم، ولا يتم الوصول إلى بيانات Google لأغراض خارج نطاق الخدمة المطلوبة. نطلب فقط النطاقات (scopes) الأدنى اللازمة لكل وظيفة.

عدم بيع بيانات Google

• Zorvexaal لا تبيع بيانات مستخدمي Google.
• لا تشارك بيانات مستخدمي Google مع أطراف ثالثة لأغراض إعلانية.
• لا تستخدم بيانات Google لإنشاء ملفات تعريف إعلانية.
• لا تستخدم بيانات Google للتسويق غير المرتبط بالوظيفة التي طلبها المستخدم.

استخدام الذكاء الاصطناعي

قد تتم معالجة بيانات Google التي يسمح المستخدم باستخدامها فقط عند الحاجة لتنفيذ الوظائف التي يطلبها داخل Zorvexaal، مع تطبيق ضوابط الأمان والخصوصية المناسبة. لا تستخدم Zorvexaal بيانات Google لتدريب نماذج عامة، ولا تشاركها لتدريب نماذج خارجية.

مشاركة البيانات مع مزودي الخدمة

أي مشاركة ضرورية مع مزودي البنية التحتية أو الخدمات التقنية تتم فقط بالقدر اللازم لتقديم الخدمة، وبما يتوافق مع الالتزامات القانونية والتعاقدية الخاصة بحماية البيانات. لا تُشارك بيانات Google مع أي طرف لأغراض خارج نطاق تقديم الخدمة التي طلبها المستخدم.

التخزين والحماية

تطبّق Zorvexaal إجراءات أمنية مناسبة لحماية بيانات المستخدم، بما في ذلك الحماية أثناء النقل (اتصالات مشفّرة) وأثناء التخزين وفق البنية التقنية المتاحة. لا ندّعي امتلاك شهادات ISO 27001 أو SOC 2 أو أي اعتماد لم نحصل عليه فعليًا.

إلغاء الربط

يستطيع المستخدم إلغاء وصول Zorvexaal إلى حساب Google من:

• إعدادات Zorvexaal، عند توفر الخيار.
• إعدادات أمان حساب Google وإدارة التطبيقات المرتبطة.

حذف بيانات Google

يستطيع المستخدم طلب حذف بياناته المرتبطة بخدمات Google عن طريق التواصل على info@zorvexaal.com. يُعالَج هذا الطلب وفق الإجراءات الموضّحة في قسم "الحذف وطلبات المستخدم" أعلاه.

نصمّم ممارساتنا لتتوافق مع نظام حماية البيانات الشخصية السعودي (PDPL). فيما يتعلق بالبيانات الشخصية للمستخدمين في المملكة: نوضّح أغراض المعالجة وأساسها، ونحترم حقوقك (الوصول، التصحيح، الحذف، الاعتراض)، ونطبّق إجراءات أمنية مناسبة، ونحدّ من نقل البيانات خارج المملكة وفق الضمانات المطلوبة.

لممارسة حقوقك وفق PDPL، تواصل مع info@zorvexaal.com وسنستجيب وفق الإطار الزمني المحدد بالقانون.

عند انطباق النظام الأوروبي العام لحماية البيانات (GDPR) على معالجة بياناتك الشخصية، نلتزم بمبادئه: قانونية المعالجة وشفافيتها وتقليل البيانات وتحديد الغرض وحدّية الاحتفاظ والسلامة. نوفّر لك الحقوق المذكورة في قسم "حقوق المستخدم" أعلاه.

إذا كنت في المنطقة الاقتصادية الأوروبية ولديك استفسار حول GDPR، تواصل مع info@zorvexaal.com.

لا تستهدف Zorvexaal الأطفال دون ١٦ عامًا، ولا نجمع عمدًا بيانات شخصية منهم. إذا اعتقدت أن طفلاً قدّم لنا بيانات، تواصل معنا لإزالتها فورًا.

قد نحدّث سياسة الخصوصية من وقت لآخر. سننشر النسخة المحدّثة على هذه الصفحة مع تحديث تاريخ "آخر تحديث". سننبّه المستخدمين بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار داخل المنصة قبل سريانها.

لأي أسئلة أو طلبات تتعلق بالخصوصية، تواصل معنا عبر:

info@zorvexaal.com