سياسة خصوصية Ailoot
آخر تحديث: 2026-10-17
الإصدار المؤرخ في 2026-10-17.
تشكّل سياسة خصوصية Ailoot (المشار إليها فيما يلي بـ «السياسة») وعرض التعاقد واتفاقية ترخيص Ailoot (المشار إليهما فيما يلي بـ «عرض التعاقد»)، مع ملاحقهما، المجموعة الكاملة لوثائق Ailoot.
ملاحق السياسة:
- سياسة ملفات تعريف الارتباط في Ailoot.
- إعدادات البيانات في Ailoot.
- حذف الحساب والبيانات في Ailoot.
- شروط معالجة بيانات المؤسسات.
- الموافقة على معالجة البيانات الشخصية — وثيقة مستقلة أُدرجت هنا لتسهيل الاطلاع.
- انتهاك حقوق الملكية الفكرية — الملحق 7 لعرض التعاقد، أُدرج هنا لتسهيل الاطلاع.
تشير الإحالات من نوع «الملحق N لعرض التعاقد» إلى ملاحق عرض التعاقد واتفاقية ترخيص Ailoot؛ وتشير الإحالات إلى «النص الأساسي للسياسة» إلى الأقسام 1–12 أدناه.
تسري هذه السياسة من تاريخ نشرها على موقع ailoot.ai، وتعمل مع عرض التعاقد وملاحقه، بما فيها الملحق 4 لعرض التعاقد («قواعد الاستخدام المقبول في Ailoot») والملحق 3 لعرض التعاقد («استرداد الأموال ومنازعات الدفع»)، وكذلك الملحقان 1 («سياسة ملفات تعريف الارتباط في Ailoot») و2 («إعدادات البيانات في Ailoot») لهذه السياسة. وبالنسبة إلى طلب تعاقدي مؤسسي تعالج فيه خدمة ailoot.ai البيانات الشخصية وفقًا لتعليمات موثّقة من المؤسسة العميلة، تسري أيضًا اتفاقية منفصلة أو ملحق لمعالجة البيانات؛ وترد القواعد العامة لهذا الإطار في الملحق 4 لهذه السياسة («شروط معالجة بيانات المؤسسات»).
1. من المسؤول عن المعالجة وما الذي تشمله السياسة
تكون خدمة ailoot.ai مشغّل البيانات الشخصية للأغراض التي تحددها Ailoot بصورة مستقلة. ويمكن التواصل بشأن البيانات الشخصية والحذف والأمن وممارسة الحقوق على support@ailoot.ai.
Ailoot هي موجّه API. ويرسل العميل باستخدام مفتاح API الطلبات عبر واجهات متوافقة مع OpenAI وAnthropic وGemini إلى https://api.ailoot.ai/v1، ويتلقى ردود نماذج عدة مورّدين (مثل Anthropic Claude وOpenAI GPT وGoogle Gemini وxAI Grok وAlibaba Qwen وMiniMax والنماذج المستضافة لدى NVIDIA): النصوص والصور والفيديو والموسيقى وتوليد الكلام والتفريغ النصي. وتُستخدم لوحة العميل على موقع ailoot.ai لإدارة الحساب ومفاتيح API والرصيد وسجل الاستخدام. وتدير الخدمة الحسابات والوصول وتوجيه الطلبات ومنطق المعالجة الخاص بها وقياس الاستخدام والرصيد والدعم. ولا ينشئ استخدام Ailoot للمستخدم حسابًا أو اتفاقية أو علاقة دفع مع مورّد نموذج لمجرد إتاحة ذلك النموذج في Ailoot. ويعالج مقدّم خدمات الدفع المحدد في صفحة الدفع، أو مورّد النموذج، أو خدمة التوجيه، أو أي متعاقد آخر البيانات في حدود دوره الخاص والاتفاقية المطبقة والتشريعات.
تشمل السياسة البيانات التي تُعالج عند زيارة موقع ailoot.ai أو التسجيل في لوحة العميل واستخدامها أو استخدام API أو التواصل مع الدعم أو شحن الرصيد أو تفعيل وظيفة اختيارية. ولا تحل محل سياسة خصوصية موقع أو تطبيق أو وسيلة دفع أو مورّد نموذج خارجي.
يعتمد توافر الخدمة في بلد محدد على القانون المطبق والنموذج المختار والمسار التقني ووسيلة الدفع. ولا تعني لغة الصفحة، بحد ذاتها، أن الخدمة معروضة في كل بلد أو أن مجموعة الحقوق نفسها تسري في جميع البلدان.
في هذه السياسة:
الحساب — حساب المستخدم في Ailoot، الذي يُدار عبر لوحة العميل على موقع ailoot.ai؛
مفتاح API — مفتاح وصول تصدره Ailoot ويستخدمه العميل لإرسال الطلبات إلى API؛
مواد الطلب — نص الطلب والسياق والملف والوسائط والمعلمة والرد ونتيجة الأداة وغيرها من البيانات اللازمة لتنفيذ وظيفة محددة؛
مورّد النموذج — المؤسسة التي يُستخدم نموذجها أو أداتها التقنية فعليًا في المسار المختار؛
«شروط النماذج والمورّدين» — الملحق 5 لعرض التعاقد، وهو وثيقة مرجعية تتضمن روابط إلى الشروط المنشورة للنماذج والمورّدين التقنيين؛ ولا يُعد قائمة بالمتلقين الفعليين لبيانات مستخدم معيّن؛
البيانات الشخصية — معلومات عن شخص طبيعي محدد أو يمكن تحديده بصورة مباشرة أو غير مباشرة، بالمعنى المقصود في القانون المطبق.
إذا استخدمت مؤسسة Ailoot لبيانات موظفيها أو عملائها أو أشخاص آخرين، فقد تحدد أغراض هذه المعالجة ووسائلها الجوهرية. وفي هذه الحالة، قد تعمل خدمة ailoot.ai معالجًا وفقًا لتعليمات موثّقة من المؤسسة في نطاق طلب تعاقدي B2B منفصل واتفاقية لمعالجة البيانات. ومع ذلك، تبقى خدمة ailoot.ai مشغّلًا مستقلًا لأغراضها الإلزامية: إدارة الحساب والاتفاقية والتسويات ومنع إساءة الاستخدام والأمن والامتثال للقانون وحماية المطالبات. ويُحدَّد الدور بحسب تدفق البيانات الفعلي والاتفاقية، لا بحسب اسم الوظيفة.
2. ما البيانات التي قد نتلقاها ومن أين
نطبّق مبدأ الضرورة: لا نطلب بيانات غير لازمة للغرض المعلن ولا نستخدمها. ويجب على المستخدم ألا يرسل إلى الدعم رقم البطاقة الكامل أو CVV أو PIN أو كلمة المرور أو مفتاح API كاملًا أو رمزًا مصرفيًا يُستخدم مرة واحدة أو أي سر آخر للوصول. ويتولى مقدّم خدمات الدفع المحدد في صفحة الدفع معالجة شحن الرصيد: فهو يتلقى بيانات الدفع، بينما لا تتلقى Ailoot إلا معلومات الدفع اللازمة لإضافة الرصيد وإثبات الدفع وتسوية خطأ أو استرداد أو نزاع، دون بيانات البطاقة الكاملة.
| الفئة | أمثلة ومصدرها | متى تنشأ |
|---|---|---|
| بيانات الحساب والاتصال | البريد الإلكتروني للحساب؛ الاسم المعروض إذا ذكره المستخدم؛ كلمة المرور أو معلومات طريقة الدخول؛ معرّفات الحساب والجلسة؛ اللغة والإعدادات وسجل الموافقات؛ وعادةً يُدخلها المستخدم أو مسؤول مخوّل | التسجيل والدخول وتعديل الملف الشخصي واستعادة الوصول والإشعارات |
| مفاتيح API | معرّف مفتاح API واسمه وجزؤه الظاهر ووقت إنشائه وحالته وإعداداته؛ ويُستخدم المفتاح نفسه للتحقق من الوصول إلى API | إنشاء مفتاح API أو استخدامه أو تعديله أو تعطيله |
| المؤسسة والأدوار | اسم المؤسسة ومعرّفها والمسؤولون المخوّلون وإجراءاتهم بموجب طلب تعاقدي B2B | طلب تعاقدي B2B وإجراءات مسؤول المؤسسة |
| مواد الطلب والنتائج | النص والسياق والمرفقات والمستندات والصور والصوت والفيديو وعناوين URL ومعلمات الطلب والنموذج والطريقة المختاران والردود والنتائج، بما فيها بيانات الغير التي قرر المستخدم رفعها | إرسال المستخدم طلبًا إلى API أو استخدام أداة أخرى متاحة |
| السجل والذاكرة المؤقتة وإعدادات الوظيفة | العناصر المحفوظة والإعدادات المختارة والذاكرة المؤقتة الداخلية والبيانات الوصفية للتنفيذ — فقط بالنطاق والمدة اللذين تتيحهما الوظيفة المختارة فعليًا | حفظ المستخدم مادةً أو إفصاح الوظيفة صراحةً عن الحفظ أو التخزين المؤقت |
| الملفات والوسائط | اسم الملف ونوعه وحجمه وتاريخ رفعه وخصائصه التقنية ومحتواه؛ والصور والفيديو والموسيقى والصوت المولّدة والمحفوظة للتنزيل؛ وقد يشمل ذلك في الصور أو الصوت أو الفيديو بيانات عن المستخدم أو عن شخص آخر ظاهر أو مسجّل | رفع ملف أو إرساله إلى الوظيفة المختارة أو تلقي وسائط مولّدة وحفظها للتنزيل |
| سجلات الاستخدام | النموذج والطريقة والوقت والحجم (التوكنات والصور وثواني الفيديو ودقائق الصوت وما إلى ذلك) والتكلفة ومعرّفات الطلبات وحالة التنفيذ والمبلغ المحجوز والخصم | كل طلب إلى API |
| البيانات التقنية والأمنية | عنوان IP ونوع الجهاز والمتصفح أو تطبيق العميل ونظام التشغيل والمنطقة الزمنية واللغة والمعلومات التقريبية للشبكة ومعرّفات الجلسات وسجلات الإجراءات ورسائل التشخيص ومعلومات الأخطاء والإشارات الأمنية | الوصول إلى الموقع ولوحة الحساب وAPI وتنفيذ الطلب والحماية من إساءة الاستخدام والتشخيص |
| الشحن والتسويات | معرّف الشحن والعملية لدى مقدّم خدمات الدفع المحدد في صفحة الدفع ووسيلة الدفع والحالة ومبلغ الدفع وعملته والمبلغ المضاف بالدولار الأمريكي وسعر الصرف المطبق وعمولة مقدّم خدمات الدفع والرصيد والمبالغ المحجوزة والخصومات للطلبات وسجل التصحيحات والاستردادات والمدفوعات المتنازع عليها والديون المرتبطة بها والمراسلات | شحن الرصيد أو استخدام الرصيد المدفوع مقدمًا أو استرداد أو نزاع دفع |
| الدعم والشكاوى والملاحظات | محتوى المراسلة والأدلة المرفقة وقناة الاتصال وتقييم الرد والسياق المرتبط إذا قرر المستخدم تقديمه | التواصل مع الدعم أو الإبلاغ عن مخالفة أو تقييم الجودة أو طلب يتعلق بالحقوق |
| العمر والممثل والتحقق من الصلاحيات | إثبات العمر وموافقة الممثل القانوني ومستند أو معلومات لازمة للتحقق من الممثل أو للأمن، إذا اقتضاها القانون أو النموذج أو ظروف محددة | فقط عندما يكون التحقق ضروريًا بالفعل؛ ويتلقى المستخدم قبل الجمع إشعارًا منفصلًا بغرض التحقق ونطاقه |
| بيانات من مصادر مشروعة | معلومات من مسؤول المؤسسة أو مقدّم خدمات الدفع المحدد في صفحة الدفع عن حالة العملية أو النزاع بشأنها، أو من مقدّم المصادقة أو الطرف المتعامل أو المستخدم أو ممثل مخوّل أو جهة حكومية | تأكيد الشحن أو تنفيذ طلب تعاقدي B2B أو الأمن أو تسوية نزاع أو تنفيذ التزام قانوني |
إذا تطلبت وظيفة محددة معالجة بيانات من فئات خاصة أو بيانات حساسة أو بيومترية، فلا تعتبر Ailoot القبول العادي لهذه السياسة أساسًا كافيًا: بل يجب قبل التشغيل الإفصاح عن الغرض والبيانات والمتلقي والضمانات المتاحة والموافقة المطلوبة قانونًا أو أي آلية قانونية أخرى.
يتحمل المستخدم المسؤولية عن وجود الأساس القانوني والحقوق والموافقات اللازمة لرفع مواد عن شخص آخر. ولا يعفي ذلك خدمة ailoot.ai من التزاماتها الخاصة بموجب القانون المطبق والأمن ومعالجة البيانات في نطاق دورها.
3. لماذا نعالج البيانات وعلى أي أساس
تُحدَّد أغراض المعالجة مسبقًا، ويجب ألا تكون غير متوافقة مع الغرض الذي جُمعت البيانات من أجله. وحيث يستخدم القانون المطبق مفهوم الأساس القانوني، نعتمد على أساس واحد أو أكثر من الأسس أدناه. ولا تحل الموافقة محل الاتفاقية أو الالتزام القانوني أو المصلحة المشروعة، ولا تُدرج خفيةً في خانة اختيار إلزامية لشحن الرصيد.
| الغرض | الفئات الرئيسية | الأساس، عندما يكون مطلوبًا |
|---|---|---|
| إنشاء الحساب وإدارته وتأكيد الدخول واستعادة الوصول وإصدار مفاتيح API والتحقق منها وإتاحة لوحة العميل | الحساب ومفاتيح API والجلسة والبيانات التقنية والإعدادات | تنفيذ الاتفاقية والإجراءات بناءً على طلب المستخدم؛ وفي بعض الحالات، المصلحة المشروعة في حماية الحساب |
| تنفيذ الطلب ونقل المواد اللازمة إلى المسار المختار وإرجاع النتيجة وحفظ الوسائط المولّدة للتنزيل وقياس الاستخدام | مواد الطلب والملفات والوسائط والمعلمات التقنية وسجلات الاستخدام والنموذج المختار | تنفيذ الاتفاقية؛ وللمؤسسة، أيضًا تعليمات العميل الموثّقة في إطار B2B المطبق |
| إضافة الشحن بعد تأكيد مقدّم خدمات الدفع وحجز التكلفة المتوقعة للطلب وخصم التكلفة الفعلية مرة واحدة ومسك السجلات والمستندات الضريبية ومستندات الدفع ومنع الخصم المزدوج وإعادة إرسال الطلبات غير المؤكدة وتسجيل المدفوعات المتنازع عليها والديون المرتبطة بها وإجراء الاسترداد | الشحن ومعرّف العملية والحالة والرصيد والمبلغ المحجوز والخصم وسجلات الاستخدام وبيانات الاتصال | تنفيذ الاتفاقية والالتزام القانوني والمصلحة المشروعة في منع الاحتيال وحماية المطالبات |
| صيانة الخدمة وإصلاح الأخطاء وتأمين التوافق والأداء والاستقرار | السجلات التقنية ومعلومات التشخيص والسياق المحدود للخطأ والإعدادات | المصلحة المشروعة في الحفاظ على التشغيل والأمن؛ وتنفيذ الاتفاقية عند اللزوم |
| حماية المستخدمين والأنظمة والبيانات وحقوق الغير؛ ومنع الاحتيال والرسائل المزعجة والنشاط الخبيث والتحايل على القيود ومخالفة القواعد | الإشارات التقنية والمواد بالنطاق اللازم للتحقق وإجراءات الحساب والمراسلات | المصلحة المشروعة والالتزام القانوني وحماية الحقوق والأمن، حيث ينص القانون على ذلك |
| النظر في الطلبات والمطالبات والمنازعات وتنفيذ المتطلبات القانونية | بيانات الاتصال والدفع والبيانات التقنية والمواد المتعلقة بالمسألة | الالتزام القانوني وتنفيذ الاتفاقية والمصلحة المشروعة في تسوية النزاع وحماية الحقوق |
| إتاحة الوظائف المفعّلة طوعًا: الرسائل التسويقية والتحليلات الاختيارية، إذا كانت متاحة | بحسب الوظيفة المختارة | الموافقة عندما تكون مطلوبة؛ وفي الحالات الأخرى، أساس يُفصح عنه بصورة منفصلة وإمكانية الرفض |
| استخدام الملاحظات لتحسين وظيفة محددة | التقييم والتعليق والسياق المرتبط الذي قرر المستخدم تقديمه فقط | المصلحة المشروعة في تحسين الخدمة أو الموافقة حيث تلزم؛ ولا تحوّل الملاحظات كامل سجل المستخدم إلى مواد لغرض آخر |
| إجراء تحليل مجمّع أو منزوع الهوية، إذا كان مفعّلًا فعليًا | البيانات التقنية وبيانات الاستخدام والملاحظات أو بيانات أخرى بعد التجميع أو نزع الهوية المطبق | المصلحة المشروعة أو الموافقة عندما تكون مطلوبة؛ ويجب ألا تُستخدم البيانات لإعادة تحديد الهوية، إلا في حالة أمنية أو للتحقق من الجودة يسمح بها القانون |
يُستخدم محتوى الطلبات والمرفقات والنتائج لتقديم Ailoot وحمايتها ودعمها. ولا تستخدمه خدمة ailoot.ai لتدريب نماذجها العامة الخاصة أو للإعلانات الاختيارية لمجرد أن المستخدم قبل هذه السياسة. وإذا عرضت Ailoot في أي وقت استخدامًا بحثيًا أو تدريبيًا أو ثانويًا آخر منفصلًا، فستُفصح قبل تفعيله عن الغرض المحدد وفئات البيانات والمدة والمتلقين وآثار الرفض وآلية الموافقة والسحب اللازمة.
4. النماذج والتوجيه والملفات
4.1. النموذج والمورّد المختاران
ترسل Ailoot مواد الطلب اللازمة إلى مورّد النموذج المختار أو الأداة التي يُنفَّذ الطلب فعليًا من خلالها. وقد يشمل ذلك نص الطلب والسياق ذي الصلة والملف والمعلمات التقنية وجزءًا من الرد إذا كان لازمًا لتنفيذ الوظيفة أو للأمن أو للتحقق من النتيجة. وقد يكون مورّد النموذج الذي يعالج الطلب موجودًا خارج بلد العميل. ولا نرسل أكثر مما يلزم للطلب المحدد.
يمكن للمستخدم قبل استخدام النموذج الاطلاع على اسمه وطرقه وسعره في دليل النماذج داخل لوحة العميل، وعلى الشروط المطبقة في الملحق 5 لعرض التعاقد («شروط النماذج والمورّدين»). وتسري على الطلبات قواعد استخدام المورّدين المعنيين (مثل قواعد استخدام Anthropic وOpenAI وGoogle). ويساعد هذا الملحق على العثور على الشروط المنشورة للمورّدين التقنيين. وهو دليل للشروط الخارجية، وليس تأكيدًا على أن كل مورّد مدرج فيه داخل مسار Ailoot أو يتلقى بيانات المستخدم. وتُكشف المعلومات الجوهرية للطلب المحدد، بما فيها المتلقي وقيود البيانات والإعدادات المتاحة، في دليل النماذج أو الإعدادات أو الطلب التعاقدي المعني قبل المعالجة، بالقدر الذي يتطلبه القانون والاتفاقية. وفي المعالجة المؤسسية، يحدّد ملحق المعالجة الفعلي المتلقين وعمليات النقل الدولي.
قد تختلف لدى مورّدي النماذج قواعد التخزين والتسجيل وفحص الأمن والتدريب والحذف. ولكل مسار الشروط المحددة في دليل النماذج وقواعد المورّد المطبقة. ولا تُطبَّق أوضاع «عدم الاحتفاظ» أو عدم التدريب أو بلد معالجة ثابت أو مهلة حذف معيّنة إلا عندما تُذكر صراحةً للمسار المختار. وإذا غيّر الانتقال التلقائي إلى مسار آخر شروط معالجة المواد بصورة جوهرية، تُفصح Ailoot عن ذلك قبل الاستخدام وتحصل على اختيار منفصل من المستخدم عندما يقتضي القانون أو إعداد المنتج ذلك. ولا يُسمح بالتحايل على القيود الجغرافية أو قيود التصدير أو الحماية المطبقة.
4.2. الملفات والذاكرة المؤقتة والسجل والوسائط المولّدة
لا تجوز معالجة ملف يُرسل مع الطلب إلا بالنطاق اللازم لتنفيذ ذلك الطلب، بما فيه التحقق من التنسيق والأمن والقواعد المطبقة. وتُحفظ الصور والفيديو والموسيقى والصوت المولّدة ليتمكن العميل من تنزيلها. وإذا أتاحت Ailoot تخزينًا منفصلًا لملف أو سجلًا أو ذاكرة مؤقتة أو عنصرًا محفوظًا آخر، فيجب أن توضّح الواجهة قبل التفعيل ما الذي يُحفظ بالضبط وأين يظهر في الحساب وكيفية حذف العنصر ومعايير الاحتفاظ المطبقة. ولا تتحول كل مادة مرسلة إلى عنصر محفوظ دائمًا، ولا تُعد كل ذاكرة مؤقتة عابرة سجلًا للمستخدم.
قد تُستخدم الذاكرة المؤقتة التقنية لتنفيذ الطلب أو لتحسين الأداء أو منع التكرار أو للأمن خلال الوقت اللازم. ولا تمنح حق استخدام المحتوى لأغراض مستقلة. وبعد حذف عنصر المستخدم، قد تبقى نسخ متبقية مؤقتًا في أنظمة احتياطية أو تقنية محمية حتى دورتها المعتادة؛ ولا تُعاد إلى الاستخدام العادي بعد الحذف إلا عندما يلزم ذلك للاستعادة على أساس قانوني أو لحادث لم يُحل بعد.
لا ترفع إلى Ailoot كلمة مرور أو مفتاحًا سريًا أو بيانات دفع كاملة أو أي سر آخر إذا لم يكن لازمًا للوظيفة المختارة. وقبل رفع بيانات عن شخص آخر أو بيانات طبية أو بيومترية أو مالية أو غيرها من البيانات الحساسة، تأكّد من امتلاكك الحق في ذلك ومن أن المسار المختار يسمح بهذه المعالجة. ولا يحل التحذير محل متطلبات منفصلة في القانون أو الاتفاقية مع المؤسسة أو شروط المورّد.
4.3. الملاحظات
يُعد تقييم الرد أو الإبلاغ عن مشكلة أو اقتراح تحسين أمرًا طوعيًا. وإذا أرسل المستخدم ملاحظات، فقد تستخدم Ailoot الملاحظات نفسها والسياق المرتبط الذي قدّمه المستخدم صراحةً للتحليل أو التصحيح أو تحسين الوظيفة المعنية. ولا نعتبر الحساب كله أو جميع الطلبات السابقة ملاحظات لمجرد أن المستخدم ترك تقييمًا واحدًا.
4.4. المؤسسات والطلب التعاقدي B2B
إذا أبرمت المؤسسة وخدمة ailoot.ai طلبًا تعاقديًا B2B، فإن هذا الطلب واتفاقية معالجة البيانات يحدّدان أيضًا إجراءات وصول المسؤول والتصدير والحذف والتعليمات وطلبات أصحاب البيانات. ولا تمنح Ailoot المسؤول بيانات تتجاوز ما يسمح به الدور والاتفاقية والإعدادات والقانون.
5. لمن نكشف البيانات وفي أي حالات
لا نبيع الطلبات أو الملفات أو النتائج باعتبارها سلعة، ولا نمنح طرفًا ثالثًا حق بيعها لمجرد أن المستخدم قبل هذه السياسة. ويقتصر أي كشف على الغرض والدور القانوني للمتلقي.
قد تُنقل البيانات إلى فئات المتلقين التالية:
مورّدو النماذج والمسارات. يتلقون المواد اللازمة للنموذج أو الأداة المختارة، وقد يكونون خارج بلد العميل. وتتاح قواعدهم المنفصلة وخصائصهم الجوهرية في الملحق 5 لعرض التعاقد («شروط النماذج والمورّدين»).
المتعاقدون التقنيون. قد يتلقى مقدّمو الاستضافة والتخزين والمصادقة وإرسال الإشعارات والتشخيص والدعم والأمن وغيرهم الحد الأدنى اللازم من البيانات لوظيفتهم. ونستعين بهم بموجب الاتفاقيات والقانون المطبقين؛ ويعتمد دورهم المحدد على الخدمة الفعلية.
الجهات المشاركة في الدفع. يتلقى مقدّم خدمات الدفع المحدد في صفحة الدفع والبنوك وأنظمة الدفع المشاركة في العملية المعلومات اللازمة لمعالجة الشحن أو المطابقة أو الاسترداد أو النزاع. وتسري شروط قناة الدفع المحددة على هذه العملية.
المؤسسة ومسؤولوها. في إطار طلب تعاقدي B2B، ضمن نطاق صلاحياتهم المشروعة وأدوارهم وإعداداتهم واتفاقيتهم مع Ailoot.
الخلفاء القانونيون. فقط فيما يتعلق بإعادة التنظيم أو نقل الخدمة أو أصولها أو التمويل أو الإفلاس أو عملية أخرى مماثلة، ومع الالتزام بالواجبات المطبقة للإخطار والسرية وحماية البيانات.
الجهات الحكومية والمحاكم وجهات إنفاذ القانون وغيرهم من المتلقين المشروعين. عندما يكون الكشف مطلوبًا بموجب قانون آمر أو طلب واجب التنفيذ، أو لازمًا لحماية الحقوق والأمن ومنع ضرر جسيم. وإذا أجاز القانون، نقيّم الطلب ونُخطر الشخص أو المؤسسة المتأثرة عندما لا ينشئ ذلك خطرًا أو يخالف القانون أو يعرقل التحقيق.
متلقو المعلومات المنزوعة الهوية أو المجمّعة. فقط إذا عولجت البيانات فعلًا بحيث لا تُستخدم للتحديد العادي لهوية الشخص، وكان الكشف متوافقًا مع القانون والغرض المعلن.
لا تحل القائمة المرجعية لشروط المورّدين محل المعلومات عن المتلقين الفعليين للبيانات. وتُكشف المعلومات عن المتلقي لطلب محدد عبر دليل النماذج والإعدادات والوثائق التعاقدية؛ ويمكن طلب معلومات إضافية على support@ailoot.ai. وتحدّد واجبات الشفافية المطبقة والسرية والأمن نطاق الكشف.
6. المعالجة والنقل الدوليان
قد تُعالج البيانات في الدول التي يوجد فيها مورّدو النماذج أو المتعاقدون التقنيون المستخدمون فعليًا أو المتلقون الذين اختارهم المستخدم، بما فيها دول خارج بلد العميل. ولا يحدّد بلد الواجهة أو لغة الوثيقة جميع أماكن المعالجة.
قبل النقل الدولي، تطبّق Ailoot الآلية التي تتطلبها التشريعات المطبقة: فتقيّم دور الأطراف وغرض النقل، وتستخدم ضمانات تعاقدية أو تنظيمية أو غيرها من الضمانات المقبولة، وتقدّم إفصاحًا منفصلًا أو تحصل على الموافقة عند اللزوم. ولا تُعد عبارة عامة عن المعالجة الدولية موافقةً على أي نقل مستقبلي، ولا تحل محل موافقة يجب أن تكون محددة.
بالنسبة للعملاء المؤسسيين، تُثبَّت آلية النقل عبر الحدود، بما فيها ملحق تعاقدي للمنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا عند اللزوم، في اتفاقية B2B فردية بعد تحديد المصدّر والمستورد وفئات البيانات والبلدان والمتلقين الفعليين والآلية القانونية المطبقة. ولا يسري نظام توطين البيانات أو معالجتها حصرًا في منطقة محددة إلا على مسار ينص دليله واتفاقيته عليه صراحةً.
7. مدة الاحتفاظ بالبيانات
لا نستخدم مدة عامة واحدة لجميع البيانات. وتُحدَّد المدة بحسب الغرض وإعداد الوظيفة والاتفاقية والحاجة إلى إتاحة الوصول وسجل الاستخدام والمتطلبات القانونية والأمن والمحاسبة والنزاع وإمكان فصل البيانات عن الهوية. وبعد زوال الغرض، تُحذف البيانات أو تُنزع هويتها أو تُعزل، إذا لم يكن استمرار الاحتفاظ مطلوبًا أو لم يكن مسموحًا به قانونًا.
| الفئة | معيار الاحتفاظ وانتهائه |
|---|---|
| الحساب والملف الشخصي والإعدادات | ما دام الحساب لازمًا للاتفاقية والوصول والإعدادات التي اختارها المستخدم؛ وبعد الحذف المؤكد، وفقًا لإجراءات الملحق 3 لهذه السياسة («حذف الحساب والبيانات في Ailoot»)، مع الاستثناءات أدناه |
| مفاتيح API | ما دام المفتاح فعالًا، وبعد ذلك بالمدة اللازمة لقياس الاستخدام والأمن وحماية المطالبات |
| مواد الطلب والملفات والوسائط المولّدة | مواد الطلب: بالنطاق اللازم لتنفيذ الطلب والذي تتيحه الوظيفة المفعّلة؛ والوسائط المولّدة: ما دامت محفوظة للتنزيل وفقًا للوظيفة أو الحساب أو إعداد المستخدم؛ وعند حذف العنصر أو الحساب أو إنهاء الاتفاقية، في حدود إجراءات الحذف المطبقة والاستثناءات القانونية |
| الذاكرة المؤقتة العابرة وقائمة الانتظار والنسخ التقنية | ما دام ذلك لازمًا للتنفيذ أو منع تكرار العملية أو التشخيص أو الأمن أو الدورة التقنية المعتادة؛ ولا تُعد هذه الذاكرة سجلًا دائمًا للمستخدم ما لم تفصح الوظيفة صراحةً عن غير ذلك |
| السجلات التقنية والأمنية | ما دامت لازمة للاستقرار أو التحقيق في خطأ أو منع إساءة الاستخدام أو تدقيق الوصول أو حماية المطالبات؛ ويقتصر الوصول إليها على الغرض المعني |
| سجلات الاستخدام والشحن والمبالغ المحجوزة والخصومات والسجلات الضريبية والاستردادات والمدفوعات المتنازع عليها | خلال المدة الإلزامية للمحاسبة والتحقق من العملية والاسترداد والنزاع وسداد الدين وحماية المطالبات؛ ويبقى المبلغ المحجوز لطلب ذي مآل غير مؤكّد حتى التحقق من مآله |
| الدعم والشكاوى والملاحظات | ما دامت المراسلة مفتوحة، وبعد ذلك بالمدة اللازمة للرد أو منع تكرار المشكلة أو الامتثال للقانون أو حماية الحقوق؛ ولا يُحفظ المحتوى كله لمجرد وجود مراسلة |
| بيانات المؤسسة بموجب طلب تعاقدي B2B | طوال مدة الطلب التعاقدي B2B وإعدادات المسؤول واتفاقية معالجة البيانات المطبقة؛ وقد تُقيَّد حقوق مشارك معيّن بصلاحيات المؤسسة والقانون |
| النسخ الاحتياطية والمعزولة | حتى انتهاء دورة النسخ الاحتياطي المعتادة أو الاحتفاظ القانوني أو الاستعادة بعد حادث؛ ولا تُعاد إلى الاستخدام العادي بعد الحذف |
قد تكون لمورّد النموذج أو الخدمة الخارجية مدة احتفاظ خاصة بعد النقل المشروع للمواد إليه. ولا تستطيع Ailoot إعلان مدة موحدة نيابةً عنهم. وتسري على المسار المختار معلومات الملحق 5 لعرض التعاقد («شروط النماذج والمورّدين») وشروط ذلك المتلقي. وإذا أراد المستخدم حذف بيانات لدى خدمة خارجية، فقد يلزم التواصل معها بصورة منفصلة؛ وتقدّم Ailoot مساعدة معقولة ضمن دورها واتفاقيتها حيث ينطبق ذلك.
لا يلغي حذف الحساب المؤكد البيانات التي يلزم الاحتفاظ بها بنطاق محدود لأغراض التسويات أو القانون أو منع إساءة الاستخدام أو الأمن أو مطالبة لم تُسوَّ أو دين مرتبط بدفعة متنازع عليها أو حماية الحقوق. ولا تُستخدم هذه البيانات للتخصيص العادي أو التسويق أو تنفيذ جديد للخدمة دون أساس مستقل.
8. الأمن والحوادث والفحوص الآلية
نطبّق تدابير قانونية وتنظيمية وتقنية متناسبة مع الخطر: نقيّد الوصول بحسب الحاجة الوظيفية، وندير الوصول إلى الحسابات والأنظمة، ونفصل الوظائف والبيئات بالقدر اللازم، ونحتفظ بالسجلات التقنية اللازمة، ونقيّم الحوادث، ونتحقق من المتعاقدين، وندرّب الأشخاص المخوّلين على الإجراءات المطبقة للتعامل مع البيانات. ولا تكون شهادة أو خوارزمية تشفير محددة أو بلد مركز بيانات أو مهلة استجابة التزامًا على Ailoot إلا إذا ذُكرت صراحةً في الاتفاقية المطبقة أو دليل النماذج أو شرط منشور آخر.
لا تضمن أي طريقة للنقل أو التخزين أمنًا مطلقًا. ويلتزم المستخدم بحماية كلمة المرور ومفاتيح API والجهاز، وعدم إعطاء بيانات الدخول ومفاتيح API للآخرين، واستخدام القنوات الرسمية، والإبلاغ دون تأخير عن اختراق محتمل للحساب أو مفتاح API على support@ailoot.ai.
إذا اكتشفنا حادثًا قد يمس البيانات الشخصية، نقيّم طبيعته وآثاره ونتخذ تدابير للاحتواء والتحقيق ونوثّق المعلومات المتاحة ونُخطر المؤسسة أو الشخص المتأثر أو الجهة الرقابية عندما يقتضي ذلك القانون المطبق أو الاتفاقية. ولبيانات العميل المؤسسي، تحدّد اتفاقية B2B المطبقة إجراءات الإخطار والمساعدة؛ وتُحتسب مهلة الإبلاغ وفقًا للقانون المطبق والاتفاقية والوقائع المؤكدة المتاحة عن الحادث.
قد تستخدم الحماية من الاحتيال والرسائل المزعجة والكود الخبيث والتحايل على القيود ومخالفة القواعد إشارات آلية ومراجعة بشرية محدودة. وتخدم هذه المراجعة الأمن والالتزام بالشروط، ولا تهدف إلى إصدار قرار ذي أثر قانوني بشأن شخص. وحيث ينص القانون المطبق، يمكن للمستخدم طلب مراجعة بشرية لقيد جوهري على الحساب؛ وقد تحد المتطلبات القانونية والأمن وحقوق الغير من المعلومات التي يُكشف عنها.
9. الحقوق ووسائل إدارة البيانات
تعتمد الحقوق على بلد الإقامة ودور المستخدم وطبيعة البيانات والقانون المطبق. وفي الحالات المنطبقة، يمكن للمستخدم طلب:
تأكيد المعالجة والوصول إلى البيانات والمعلومات عن الفئات والمصادر والأغراض والمتلقين؛
تصحيح البيانات غير الكاملة أو غير الدقيقة أو المتقادمة؛
الحذف أو نزع الهوية أو وقف المعالجة إذا لم يبقَ أساس قانوني مستمر؛
تقييد المعالجة أو الاعتراض على المعالجة القائمة على المصلحة المشروعة، بما فيه الاعتراض على التسويق المباشر؛
نقل البيانات المتاحة بصيغة منطبقة وممكنة تقنيًا؛
سحب الموافقة على المعالجة الاختيارية دون إلغاء مشروعية المعالجة السابقة؛
معلومات عن النقل عبر الحدود بالقدر الذي يفرضه القانون؛
إعادة النظر في رفض الطلب واللجوء إلى جهة حماية البيانات المختصة أو المحكمة إذا كان القانون يمنح هذا الحق.
لممارسة حق، اكتب إلى support@ailoot.ai بعنوان «بيانات Ailoot». واذكر الحساب أو وسيلة آمنة أخرى للعثور على السجل والإجراء المطلوب وقناة الرد المناسبة. ولا ترسل رقم البطاقة الكامل أو CVV أو كلمة المرور أو مفتاح API كاملًا أو رمزًا مصرفيًا. وقد نطلب إثباتًا متناسبًا للهوية والصلاحيات حتى لا نسلّم البيانات لشخص آخر. ويجب أن يقدّم الممثل المخوّل إثباتًا كافيًا لصلاحياته إذا اقتضى القانون ذلك ولم ينشئ حاجزًا مفرطًا أمام ممارسة الحق.
نرد خلال المهلة التي يحددها القانون المطبق. وإذا كان الطلب معقدًا أو متكررًا أو يمس حقوق الآخرين أو معلومات تجارية محمية أو احتفاظًا قانونيًا أو الأمن أو مواد المؤسسة، فيجوز لنا قانونًا تقييد الرد أو طلب توضيح أو تمديد المهلة مع بيان السبب حيث يلزم. ويجب ألا يكون الرفض تعسفيًا؛ ويمكن للمستخدم طلب إعادة النظر عبر جهة الاتصال نفسها. ولا تُعد ممارسة الحقوق القانونية لحماية البيانات أساسًا للتمييز أو الإضرار بالخدمة الأساسية، إلا عندما تكون المعالجة ضرورية موضوعيًا للوظيفة المختارة أو يجيز القانون نتيجة أخرى.
إضافات إقليمية
المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا. إذا خضعت المعالجة لـ GDPR أو UK GDPR أو القانون السويسري أو قواعد مماثلة، فقد تكون للمستخدم حقوق الوصول والتصحيح والحذف والتقييد والاعتراض ونقل البيانات وتقديم شكوى إلى الجهة المختصة. وترد الأسس التي تعتمد عليها Ailoot في القسم 3 من هذه السياسة. ويُنظر في الطلبات خلال المهلة التي تحددها هذه القواعد؛ ولا يجوز التمديد إلا في الحالات التي تنص عليها ومع الإخطار. وإذا لزم ممثل أو مسؤول حماية بيانات DPO أو إفصاح إقليمي إضافي، تنشره Ailoot قبل بدء النشاط المعني.
الولايات المتحدة. قد يملك الشخص الذي يسري عليه قانون ولاية مطبق حقوق المعرفة والوصول والتصحيح والحذف ونقل البيانات والتصرف بواسطة وكيل مخوّل والاعتراض على الرفض ورفض البيع أو المشاركة أو الإعلانات الموجّهة بالمعنى المقصود في ذلك القانون. ويُحدَّد انطباق نظام معيّن بحسب قانون الولاية والمعالجة الفعلية. ولا تستخدم Ailoot الطلبات والمرفقات لإعلانات سلوكية لجهات خارجية. وعندما يتطلب نظام معيّن رابطًا منفصلًا أو نموذجًا أو معالجة إشارة global privacy control، تتيح Ailoot هذه الآلية للممارسة المعنية.
جمهورية كوريا. عندما يسري القانون الكوري المطبق على المعالجة، قد يملك المستخدم حقوق الوصول والتصحيح والحذف وتعليق المعالجة وسحب الموافقة والحصول على معلومات عن النقل إلى الخارج بالقدر الذي يحدده القانون. وتُنشر بيانات الاتصال المحلية اللازمة والإفصاح المنفصل عن المتلقين إذا أصبحت إلزامية للنشاط الفعلي لـ Ailoot.
10. الأطفال والقيود العمرية
يُحدَّد الحد الأدنى للعمر لاستخدام Ailoot وفقًا لعرض التعاقد والقانون المطبق؛ وقد يتطلب النموذج أو البلد أو الوظيفة المختارة عمرًا أعلى. وإذا كان لمسار محدد حد أعلى، فتكون له الأولوية، ويُمنح الوصول إلى ذلك المسار بعد استيفاء الشرط المعني. ولا تُخصَّص خدمة Ailoot لمن هم دون الحد الأدنى للعمر دون أساس قانوني ينص عليه القانون وتدعمه الوظيفة فعليًا.
إذا لم يبلغ المستخدم السن التي يحق له فيها قبول الشروط أو إعطاء الموافقة المنطبقة بصورة مستقلة، فتُطلب مشاركة الوالد أو الممثل القانوني. ولا نطلب من الطفل التحايل على القيد العمري. ويمكن للوالد أو الممثل أو أي شخص آخر يعتقد أن طفلًا قدّم بيانات دون الأساس المطلوب التواصل على support@ailoot.ai؛ وسنتحقق من الصلاحيات وننظر في التقييد أو الحذف وفقًا للقانون والأمن والالتزامات القائمة.
11. ملفات تعريف الارتباط والتخزين المحلي وإعدادات البيانات
قد تُستخدم على موقع ailoot.ai وفي لوحة العميل تقنيات لازمة للدخول وحماية الجلسة والإعدادات الأساسية إذا تطلبتها الواجهة المفعّلة فعليًا. وتخضع التحليلات والإعلانات والتخصيص وغيرها من التقنيات الاختيارية للملحق 1 لهذه السياسة («سياسة ملفات تعريف الارتباط في Ailoot»). ويصف الملحق أيضًا الفئات وسجل التقنيات المفعّلة فعليًا وطرق القبول والرفض وتغيير الاختيار وقواعد التخزين المحلي.
تُبيَّن إعدادات السجل والتصدير والحذف والملاحظات واستخدام البيانات في الملحق 2 لهذه السياسة («إعدادات البيانات في Ailoot»). ولا يعني وجود هذا الملحق أن كل وظيفة مذكورة فيه متاحة بالفعل: فالواجهة ووصف الوظيفة المفعّلة فعليًا وحدهما يحدّدان وسائل التحكم المحددة بها.
12. التعديلات والإصدار والتواصل معنا
نُحدّث السياسة عند تغير الخدمة أو المسارات أو ممارسات المعالجة الفعلية أو المتطلبات القانونية أو حقوق المستخدم. ويُنشر الإصدار الجديد مع تاريخه ورقمه. ونُبلّغ بأي تغيير جوهري للأغراض أو الفئات أو المتلقين أو الحقوق أو طريقة المعالجة بالوسيلة التي ينص عليها القانون والاتفاقية قبل سريان التغيير، ما لم يستدعِ القانون أو الأمن أو منع إساءة الاستخدام تغييرًا عاجلًا. ولا ينشأ غرض جديد يتطلب موافقة منفصلة بمجرد نشر إصدار جديد.
تُذكر النسخ اللغوية المتاحة للسياسة على موقع ailoot.ai. وتقدّم النسخ اللغوية النطاق نفسه من الحماية؛ ولا يقلل أي ترجمة أو رابط تقني حقوق المستخدم الآمرة. وللأسئلة المتعلقة بالبيانات أو الأمن أو النموذج المرتبط أو النقل الدولي أو الحذف أو الحقوق، تواصل على support@ailoot.ai.
الملحق 1. سياسة ملفات تعريف الارتباط في Ailoot
يسري هذا الملحق على موقع ailoot.ai ولوحة العميل وغيرها من واجهات Ailoot التي تستخدم ملفات تعريف الارتباط (cookies) أو التخزين المحلي (local storage) أو SDK أو وحدات البكسل أو معرّفات الجهاز أو سجلات الجلسة أو تقنيات مماثلة. ولا يشمل ملفات تعريف الارتباط وSDK للمواقع الخارجية التي يفتحها المستخدم خارج Ailoot.
1. ما هذه التقنيات ولماذا تلزم
ملفات تعريف الارتباط (Cookies) ملفات أو سجلات صغيرة يحفظها الموقع في المتصفح. ويمكن للتخزين المحلي (Local storage) وتخزين الجلسة (session storage) وSDK ومعرّفات الجهاز ووحدات البكسل وإشارات الويب (web beacons) والآليات المماثلة أداء مهام مشابهة على الويب أو في تطبيق. وتساعد، بحسب الإعداد، على:
الحفاظ على الدخول وجلسة آمنة ومنع تكرار المصادقة؛
حفظ اللغة وإعدادات إمكانية الوصول الأساسية والتفضيلات التقنية؛
تذكّر اختيار المستخدم بشأن cookies وعدم إظهار الإشعار نفسه مرارًا؛
تأمين الحماية واكتشاف إساءة استخدام أو خطأ أو تكرار طلب؛
عند التفعيل بصورة منفصلة — قياس عمل الواجهة أو تحسين وظيفة أو عرض رسالة معلومات اختيارية.
لا تحصل التقنية تلقائيًا على بيانات تتجاوز ما يلزم لمهمتها المحددة. فمثلًا، لا يتحول سجل الموافقة على cookies إلى إذن بقراءة محتوى الطلب، ولا يتحول سجل اللغة إلى إذن بالإعلانات. ولا تستخدم Ailoot الطلبات أو المرفقات أو النتائج للإعلانات السلوكية لجهات خارجية.
2. الفئات وقاعدة التفعيل
| الفئة | ما يمكن أن تفعله | الأساس والتحكم |
|---|---|---|
| الضرورية تمامًا | الحفاظ على الدخول إلى لوحة العميل وحماية الجلسة وتوزيع الحمل التقني ومنع إساءة الاستخدام وحفظ إعداد الأمن والاختيار بشأن cookies واللغة المختارة يدويًا للموقع | تُستخدم عندما تلزم لتشغيل الخدمة المطلوبة أو للأمن أو لتنفيذ الاتفاقية؛ وقد يؤدي تعطيلها إلى تعذّر الدخول أو إتاحة وظيفة معيّنة |
| الوظيفية | تذكّر المظهر وإعدادات إمكانية الوصول وغيرها من الإعدادات المختارة صراحةً | تُفعَّل عندما يكون الإعداد متاحًا ولازمًا للتجربة المختارة؛ ويُبلَّغ المستخدم بكيفية تغييره |
| التحليلية | قياس الاستخدام التقني للصفحات أو الوظائف والعثور على الأخطاء وفهم فعالية الواجهة | لا تُفعَّل إلا بعد التحقق من المورّد الفعلي والغرض والمدة والأساس المطبق؛ وحيث تلزم موافقة مسبقة، لا تعمل قبلها |
| التسويقية والإعلانية | قياس حملة أو عرض اقتراح أو استخدام معرّف إعلاني | تُفعَّل بعد نشر السجل الفعلي والغرض والمتلقي والمدة والحصول على الموافقة المطلوبة أو إتاحة الرفض؛ ولا يعتمد الوصول إلى الوظائف الأساسية المدفوعة من الرصيد على الموافقة على إعلانات اختيارية |
| التخزين المحلي للمتصفح وSDK | الحفاظ على الدخول والإشعارات والإعدادات والتشغيل أو تكامل مختار صراحةً | تخضع للمبادئ نفسها من ضرورة وشفافية وتقليل البيانات وتحكم؛ ولا تحل أذونات المتصفح أو نظام التشغيل محل الموافقة على المعالجة الاختيارية |
لا يحتوي السجل إلا على التقنيات وشبكات الإعلان وSDK والمدد المستخدمة فعليًا. ولا يبدأ استخدام تقنية اختيارية إلا بعد إدراجها في سجل جرى التحقق منه وإتمام الإفصاح واختيار المستخدم اللذين يفرضهما القانون أو هذا الملحق.
3. سجل التقنيات المستخدمة فعليًا
تنشر Ailoot في هذا الملحق أو في أداة السجل المرتبطة، لكل تقنية نشطة فعليًا، بما فيها إعداد ضروري:
اسم التقنية أو SDK والمتلقي؛
الفئة والغرض الدقيق؛
البيانات أو المعرّفات التي تُعالج؛
مدة السجل أو معيار تحديدها؛
ما إذا كان المتلقي مشغّلًا مستقلًا أو معالجًا أو خدمة خارجية بالمعنى المنطبق؛
البلد أو آلية النقل الدولي إذا كانت هذه المعلومات إلزامية؛
رابط الإعدادات أو الرفض أو سياسة المتلقي إذا لزم؛
تاريخ آخر تحقق من القيد.
يجب أن يعكس السجل الموقع الفعلي ولوحة العميل وSDK المستخدمة، لا بنية مخططة. وإذا أُزيلت تقنية، يُوسم قيدها بأنه غير نشط أو يُحذف من القائمة النشطة مع التحقق من أن الكود أو الوسم أو SDK لم يعد يعمل. ويمكن للمستخدم طلب معلومات عن قيد في السجل على support@ailoot.ai.
القيود الحالية في السجل
تُنشر قيود السجل بالصيغة التالية:
| التقنية والمتلقي | الفئة والغرض الدقيق | البيانات والمدة | النطاق والتحكم | آخر تحقق |
|---|
في تاريخ هذا الإصدار، تُضاف قيود تقنيات موقع ailoot.ai ولوحة العميل إلى السجل مع التحقق من كل تقنية مستخدمة فعليًا. ولا تُستخدم التقنيات الاختيارية قبل نشر قيدها في السجل.
4. اختيار المستخدم
حيث تتطلب فئة اختيارية موافقة، يجب أن يتيح الشريط أو شاشة الإعدادات إجراءات واضحة قبل تفعيلها:
«قبول الفئات الاختيارية المحددة»؛
«رفض الفئات الاختيارية»؛
«تخصيص» مع الفئات وتوضيح الغرض؛
«حفظ الاختيار»؛
إمكانية تغيير القرار لاحقًا عبر رابط أو إعداد متاح على موقع ailoot.ai أو في لوحة العميل.
يكون الرفض سهلًا بقدر القبول. ولا تحدّد الواجهة الفئات الاختيارية مسبقًا، ولا تجمع التسويق مع قبول عرض التعاقد، ولا تستخدم الرفض أساسًا للإضرار بالخدمة الأساسية. وتتعلق الموافقة بالمعالجة الموصوفة في السجل؛ ويقترن إضافة مورّد جديد أو غرض جديد أو نوع جوهري من التتبع بتحليل جديد وباختيار جديد عند اللزوم.
يوقف سحب الموافقة الاستخدام اللاحق للتقنية الاختيارية المعنية في الحدود الممكنة تقنيًا والقانونية. ولا يجعل المعالجة التي اكتملت بصورة مشروعة قبل السحب غير قانونية، ولا يحذف تلقائيًا البيانات التي تلقاها طرف آخر بالفعل على أساس قانوني مستقل. وإذا فرض القانون المطبق مراعاة إشارة خصوصية عامة أو آلية رفض مماثلة، تطبقها Ailoot للفئة المنطبقة فعليًا بعد التحقق من التدفق التقني المعني.
5. المتصفح والجهاز والعناصر الخارجية
يمكن للمستخدم حذف cookies أو تقييدها عبر المتصفح، أو إعادة ضبط المعرّف الإعلاني، أو تعديل الأذونات في إعدادات الجهاز. ولا تساوي هذه الإجراءات دائمًا سحب الموافقة في واجهة Ailoot: فقد يحذف المتصفح سجل الاختيار، بينما يواصل الموقع أو لوحة الحساب استخدام البيانات المحلية اللازمة للدخول والأمن. ولذلك يُفضَّل للفئات الاختيارية استخدام إعدادات Ailoot وأدوات الجهاز معًا.
قد يؤدي تعطيل جميع cookies أو التخزين المحلي (local storage) إلى الإخلال بالدخول أو الأمن أو حفظ اللغة أو تشغيل بعض الوظائف. ولا يعني ذلك أن Ailoot يحق لها تفعيل تحليلات أو إعلانات اختيارية دون أساس. وإذا كانت أداة خارجية أو رابط أو صفحة دفع (مثل صفحة مقدّم خدمات الدفع المحدد في صفحة الدفع) أو مستند مضمّن أو خدمة متصلة تابعةً لطرف ثالث، فتخضع تقنياتها لسياسته. ويجب على المستخدم الاطلاع عليها قبل الانتقال أو الاتصال؛ ولا تتحكم Ailoot في هذه التقنيات خارج نطاق واجهاتها الخاصة.
6. مدد الاحتفاظ والأمن
تنتهي سجلات الجلسة عادةً عند انتهاء الجلسة أو انقضاء المدة اللازمة للأمن. ولا تُحفظ السجلات الدائمة إلا بالمدة اللازمة لغرضها، حتى يحذفها المستخدم بأداة متاحة أو يتغير معيار الاحتفاظ القانوني. وتُنشر المدة المحددة لكل سجل نشط في السجل المرجعي. وقد تُحفظ معلومات الاختيار بشأن cookies والحماية اللازمة لمدة أطول من المعرّف التقني نفسه إذا لزم ذلك لإثبات الاختيار أو تأمين الحماية أو تنفيذ التزام قانوني.
يقتصر الوصول إلى المعلومات المجموعة بواسطة تقنيات Ailoot على الغرض الذي جُمعت من أجله. ونطبّق تدابير متناسبة مع الخطر، لكننا لا نضمن الأمن المطلق لشبكة المستخدم أو جهازه. ولا تُدخل في حقول غير مخصصة لذلك كلمة مرور أو مفتاح API كاملًا أو رقم البطاقة الكامل أو CVV أو رمزًا مصرفيًا أو أي سر آخر.
7. العلاقة بإعدادات البيانات الأخرى
لا تحدّد cookies تلقائيًا ما إذا كانت مواد الطلب تُخزَّن أو الملف يُرسل إلى مورّد النموذج. ويُنظّم هذه المسائل النص الأساسي للسياسة وملحقها 2 («إعدادات البيانات في Ailoot») وإعداد الوظيفة المحددة والملحق 5 لعرض التعاقد («شروط النماذج والمورّدين»). فمثلًا، لا يلغي تعطيل ملف تعريف ارتباط تحليلي النقل الضروري للطلب إلى المورّد المختار لتنفيذه، ولا تجيز الموافقة على ملف تعريف ارتباط وظيفي استخدام المواد للتدريب.
8. التعديلات وبيانات الاتصال
نُحدّث هذا الملحق عند ظهور تقنية أو تعديلها أو إزالتها أو تغير المتلقي أو الغرض أو المدة أو متطلب قانوني. ولا يُطبَّق تغيير جوهري للمعالجة الاختيارية بأثر رجعي على اختيار سابق: فقبل تفعيله، تنشر Ailoot السجل المحدّث وتحصل على إجراء جديد من المستخدم عندما يكون ذلك مطلوبًا. ويمكن إرسال الأسئلة والطلبات المتعلقة بـ cookies إلى support@ailoot.ai.
الملحق 2. إعدادات البيانات في Ailoot
يوضّح هذا الملحق الفروق بين السجل والنتائج المحفوظة والملفات والملاحظات والتدريب ومفاتيح API وحذف البيانات في Ailoot.
يصف الملحق قواعد إدارة البيانات للإعدادات المتاحة في لوحة العميل وAPI والنموذج والبلد. وتظهر وسائل التحكم المتاحة في الواجهة قبل تفعيل الوظيفة. وإذا لم يُعرض إعداد، فيسري على البيانات النص الأساسي للسياسة وقاعدة الوظيفة المفعّلة فعليًا.
1. المبدأ الأساسي: لكل نوع من البيانات إعداداته
قد ينشئ الطلب الواحد في الوقت نفسه مواد طلب وسجلات تقنية واختيار نموذج وسجل استخدام ومبلغًا محجوزًا وخصمًا من الرصيد ووسائط مولّدة. ولا يعني حذف عنصر واحد بالضرورة حذف جميع العناصر الأخرى: فمثلًا، لا يلغي حذف ملف مولّد سجل الاستخدام والخصم لطلب نُفّذ بالفعل. ولذلك تعرض Ailoot وسيلة التحكم بجانب العنصر الذي تتعلق به، وتشرح الآثار قبل تأكيد الإجراء.
| العنصر | وسيلة الإدارة الأساسية | ما يغيّره الإجراء عادةً | ما لا يتغير تلقائيًا |
|---|---|---|---|
| الملف الشخصي وطرق الدخول | إعدادات الحساب في لوحة العميل أو طلب إلى الدعم | بيانات الاتصال وكلمة المرور والجلسة واللغة والإعدادات الأساسية | سجلات الشحن والخصومات اللازمة قانونًا، والبيانات التي تملكها المؤسسة بموجب طلب تعاقدي B2B |
| مفاتيح API | إعدادات مفاتيح API في لوحة العميل إذا كان الإجراء المعني متاحًا، أو طلب إلى الدعم | إمكانية إرسال طلبات جديدة بهذا المفتاح | سجلات الاستخدام والخصومات للطلبات المنفّذة بالفعل بهذا المفتاح |
| سجل الطلبات والعناصر المحفوظة | وظيفة الحذف أو الأرشفة إذا أُتيحت؛ أو طلب بشأن الحقوق | إتاحة العنصر في واجهة المستخدم واستخدامه العادي | البيانات التقنية والمالية والأمنية والاحتياطية التي يبقى لها أساس قانوني |
| الملف والوسائط المولّدة | حذف الملف إذا أُتيح في لوحة العميل، أو طلب بشأن الحقوق | إمكانية تنزيل هذا الملف أو استخدامه لاحقًا عبر Ailoot | النسخ المرسلة بالفعل إلى المورّد أو المتلقي المختار، أو التي نزّلها العميل، ما دامت خاضعة لشروط المتلقي والقانون |
| التسويق وcookies الاختيارية | إلغاء الاشتراك في الرسائل أو إعدادات cookies أو موافقة منفصلة | الرسائل والتقنيات الاختيارية المستقبلية | إشعارات الخدمة أو الاحتفاظ القانوني بإثبات الاختيار أو المعالجة المكتملة قبل السحب |
| الحساب بكامله | الإجراءات الموصوفة في الملحق 3 لهذه السياسة («حذف الحساب والبيانات في Ailoot») | الوصول إلى الحساب والمعالجة العادية للبيانات الشخصية المرتبطة به | البيانات الواجب حفظها للتسويات أو الأمن أو نزاع، بما فيه نزاع دفع، أو القانون أو طلب تعاقدي B2B للمؤسسة |
2. السجل والعناصر المحفوظة والذاكرة المؤقتة
السجل عنصر للمستخدم يتيح في الواجهة طلبًا سابقًا أو ردًا أو سجل استخدام، إذا كانت هذه الوظيفة مفعّلة. أما الذاكرة المؤقتة فهي آلية تقنية للتنفيذ أو منع تكرار العملية أو الاستقرار أو الأمن. ولا يمكن إحلال أحد هذين المفهومين محل الآخر.
لحذف السجل أو الملف أو الحساب، تُستخدم الإجراءات المنفصلة الخاصة بكل منها.
3. تدريب النماذج وتحسين الخدمة والملاحظات
بموجب القاعدة الأساسية، تستخدم Ailoot الطلبات والمرفقات والنتائج لتقديم خدمتها الخاصة وحمايتها ودعمها. ولا تُدرجها خدمة ailoot.ai في تدريب نماذجها العامة الخاصة، ولا ترسلها للإعلانات السلوكية لجهات خارجية، ولا تغيّر هذه القاعدة بصمت من خلال تحديث الواجهة أو الشروط.
ومع ذلك، قد يكون لمورّد النموذج المختار أنظمة خاصة للتخزين أو فحص الأمن أو الملاحظات أو التدريب أو التحسين. وتسري على الطلبات قواعد استخدام المورّدين المعنيين (مثل قواعد استخدام Anthropic وOpenAI وGoogle). ويمكن للمستخدم قبل إرسال الطلب الاطلاع على الشروط المطبقة في الملحق 5 لعرض التعاقد («شروط النماذج والمورّدين») وعلى وصف النموذج في دليل النماذج داخل لوحة العميل. وإذا اختار المستخدم مسارًا ذا وضع بيانات مختلف، تُفصح Ailoot عن الاختلاف قبل التنفيذ. وإذا تطلب القانون أو الإعداد موافقة منفصلة، فلا يُرسل الطلب قبل الحصول على هذا الإجراء. ولا تساوي الموافقة العامة على عرض التعاقد أو السجل أو cookies موافقةً على تدريب النموذج.
تختلف الملاحظات عن الطلب العادي. ويمكن للمستخدم إرسال تقييم أو بلاغ عن خطأ طوعًا. وعندئذ يحق لـ Ailoot استخدام التعليق نفسه والسياق الذي أرفقه المستخدم عن وعي لتصحيح الخطأ أو فحص الأمن أو تحسين الوظيفة المعنية. وإذا احتوت الملاحظات بيانات شخصية، فيسري عليها النص الأساسي للسياسة وحقوق صاحب البيانات. ولا ينشئ تقييم رد واحد حق استخدام جميع مواد الحساب لغرض آخر.
إذا عُرض برنامج بحثي أو تقييمي أو تدريبي منفصل، فإنه يقترن قبل تشغيله بإفصاح منفصل عن الغرض وفئات البيانات والمتلقين والمدة وطريقة السحب وأثره على الوصول إلى الخدمة الأساسية وقيود النموذج المختار. وتُحصل الموافقة على هذا البرنامج بصورة منفصلة عن هذا الملحق وعرض التعاقد.
4. الملفات والوسائط والبيانات الحساسة
قبل إرسال ملف في طلب، يقرر المستخدم ما إذا كان لازمًا للمهمة. وقد تستخدم Ailoot الملف وخصائصه التقنية والسياق اللازم لتنفيذ الطلب والتوافق والأمن والدعم. وتُحفظ الصور والفيديو والموسيقى والصوت المولّدة ليتمكن العميل من تنزيلها؛ وإذا أتاحت الوظيفة تخزينًا دائمًا لملف أو مكتبة، فإنها توضّح كيفية العثور على العنصر وحذفه. وإذا لم تتوافر هذه الوظيفة، يرتبط الملف المرسل بالطلب المحدد ولا ينشئ عنصرًا محفوظًا منفصلًا.
قد تتضمن صورة أو صوت أو فيديو أو مستند صحي أو وثيقة هوية أو مستند مالي أو أي مادة حساسة أخرى بيانات المستخدم نفسه أو طرف ثالث. ويجب أن يملك المستخدم حق استخدامها والموافقة عند اللزوم. ولا تُشغَّل وظيفة تتطلب معالجة خاصة أو بيومترية أو عالية المخاطر إلا بعد إفصاح منفصل عن المتلقي الفعلي والغرض والأساس القانوني والاختيار الذي تفرضه القوانين. ولا يمنح الرفع العادي للوسائط Ailoot إذنًا عامًا لتحديد الهوية أو استنساخ هوية شخص أو التحليل البيومتري أو الاحتفاظ بهذه البيانات.
قد تُجرى فحوص تقنية للملف بالنطاق اللازم لمكافحة الكود الخبيث أو مخالفة القواعد أو تأمين الحماية أو الامتثال للقانون. ويجب ألا يُفهم الفحص ضمانًا لانعدام المخاطر أو مراجعةً لجميع المواد أو بديلًا عن مسؤولية المستخدم عن مشروعية المحتوى المرفوع.
5. مورّدو النماذج واختيار المسار
يمكن للمستخدم إدارة البيانات عبر إعدادات الحساب واختيار النموذج والطريقة في الطلب إلى API. ويساعد الملحق المرجعي 5 لعرض التعاقد («شروط النماذج والمورّدين») على العثور على شروط المورّدين المنشورة، لكنه لا يسرد جميع المسارات الفعلية لـ Ailoot. وللوظيفة المختارة، يُفصح بصورة منفصلة عن مواد الطلب اللازمة والشروط الجوهرية للاحتفاظ بالبيانات واستخدامها وفحوص الأمن والإعدادات المتاحة والقيود المطبقة. وقد يكون مورّد النموذج الذي يعالج الطلب موجودًا خارج بلد العميل.
لا يحدّد اسم النموذج، بحد ذاته، وضع البيانات. ويعتمد المسار على التوافر والبلد والتوافق التقني والوظيفة المختارة وقيود المورّد. وعند التوجيه التلقائي، يُبيَّن معياره وآثاره على البيانات في دليل النماذج أو الإعداد. وإذا غيّر الانتقال شروط البيانات الجوهرية، يتلقى المستخدم إفصاحًا إضافيًا ويختار عند اللزوم. وإذا تعذّر ضمان الشرط المتفق عليه، ترفض Ailoot الطلب أو تقترح بديلًا مسموحًا؛ ولا تُرسل المواد عبر مسار غير متفق عليه.
يمكن للمستخدم طلب معلومات عن المسار المختار، لكن Ailoot لن تكشف أسرار الغير أو الثغرات أو مفاتيح الوصول أو معلومات يخل كشفها بحقوق الغير أو الأمن أو القانون. ولا يلغي هذا القيد واجب إتاحة الشفافية الإلزامية للمستخدم بشأن بياناته.
6. البيانات المؤسسية
يجب على المستخدم الذي يعمل في إطار طلب تعاقدي B2B لمؤسسة توجيه بعض الطلبات بشأن محتوى المؤسسة إلى مسؤوله؛ ولا تسلّمه Ailoot بيانات المشاركين الآخرين ولا تتجاوز الصلاحيات المشروعة للمؤسسة. وترد معلومات عن الحالات التي تعمل فيها خدمة ailoot.ai مشغّلًا مستقلًا أو معالجًا وفقًا لتعليمات المؤسسة في الملحق 4 لهذه السياسة («شروط معالجة بيانات المؤسسات»).
7. التصدير والتصحيح والحذف
يعتمد حق التصدير على القانون المطبق والوظيفة المتاحة فعليًا. وعندما يملك المستخدم هذا الحق، تتيح Ailoot صيغة متاحة أو تنظر في الطلب وفقًا لإجراءات القسم 9 من النص الأساسي للسياسة. ويجب ألا يتضمن التصدير بيانات الغير أو أسرار الأنظمة أو معلومات أمنية أو بيانات لا يملك المستخدم حقًا فيها. وقد يتطلب تصدير بيانات مؤسسة مشاركة المسؤول أو المؤسسة.
يمكن للمستخدم تصحيح بعض البيانات في إعدادات الحساب داخل لوحة العميل. وللبيانات الأخرى، بما فيها المعلومات الشخصية في مواد الطلب أو نتيجة خاطئة، يمكن التواصل على support@ailoot.ai. ولا يعني التصحيح أن خدمة Ailoot تستطيع إعادة كتابة معارف نموذج خارجي أو إزالة حقيقة من نتيجة أُنشئت بالفعل لدى المتلقي؛ فننظر في العنصر الأصلي المتاح، ونلتزم بعدم تضليل المستخدم بشأن الإمكانات التقنية.
يُبيَّن حذف الملف أو الحساب في الملحق 3 لهذه السياسة («حذف الحساب والبيانات في Ailoot»). وقبل حذف الحساب، يجب على المستخدم، متى أمكن، مراجعة الرصيد المتبقي والطلبات غير المكتملة التي لم يُحرَّر مبلغها المحجوز بعد، وتنزيل الوسائط المولّدة اللازمة، وتقييم التصدير المطلوب، والتحقق من الارتباط بمؤسسة. ولا يؤدي حذف الحساب إلى استرداد الرصيد المتبقي غير المستخدم: فلا يُصرف نقدًا إلا عندما يكون الاسترداد إلزاميًا بموجب التشريعات المطبقة. ولا يُعد الحذف تنازلًا عن استرداد قانوني؛ وتنظّم هذه المسائل أحكام الملحق 3 لعرض التعاقد («استرداد الأموال ومنازعات الدفع»).
8. التسويق وcookies والطلبات المتعلقة بالحقوق
لا تُجمع الرسائل التسويقية والتحليلات الاختيارية والتقنيات الإعلانية مع قبول عرض التعاقد أو المعالجة اللازمة لتنفيذ الطلب. وإذا أتاحت Ailoot رسائل تسويقية، تُبيَّن الموافقة أو الآلية الأخرى المطبقة بصورة منفصلة، ويجب أن تتضمن كل رسالة طريقة واضحة للرفض. ولا تُعد إشعارات الخدمة بشأن الحساب أو الأمن أو الرصيد أو الشحن أو تعليق الوصول أو تعديل جوهري للشروط رسائل إعلانية.
تُبيَّن إعدادات cookies والتقنيات المماثلة في الملحق 1 لهذه السياسة («سياسة ملفات تعريف الارتباط في Ailoot»). ولا يحل الاختيار بشأن cookies محل الاختيار بشأن التدريب. ولطلب ممارسة الحقوق أو رفض الإعلانات الموجّهة أو بيع البيانات أو مشاركتها حيث ينطبق ذلك، أو سحب الموافقة أو تقديم شكوى، تواصل على support@ailoot.ai؛ وسنطبق التحقق من الهوية والإجراءات الموصوفة في القسم 9 من النص الأساسي للسياسة.
9. تغييرات الإعدادات
لا تُخفي Ailoot غرض معالجة جديدًا وراء إعداد قائم. وإذا تغير نظام السجل أو اختيار المسار أو التدريب أو cookies أو مدة الاحتفاظ، تُحدَّث الواجهة وهذا الملحق قبل تفعيل التغيير بالقدر اللازم. ولا يُطبَّق على المستخدم تغيير جوهري يتطلب موافقة جديدة أو اختيارًا منفصلًا آخر لمجرد مواصلة استخدام الخدمة. وتُستقبل الأسئلة بشأن إعدادات البيانات على support@ailoot.ai.
الملحق 3. حذف الحساب والبيانات في Ailoot
يحدّد هذا الملحق إجراءات إغلاق حساب Ailoot الشخصي وما يرتبط به من حذف البيانات أو نزع هويتها.
حذف الحساب إجراء منفصل له آثار على الدخول ومفاتيح API وسجل الاستخدام والملفات المولّدة والوظائف المتاحة. ولا يؤدي إلى استرداد الرصيد المتبقي أو صرفه، ولا يُعد تنازلًا عن استرداد إلزامي قانونًا، ولا يمثل وسيلة للتحايل على الالتزامات المتعلقة بالدفع والأمن والقانون.
1. ما الذي يمكن حذفه
يمكن للمستخدم طلب حذف حسابه الشخصي والبيانات الشخصية المرتبطة به التي تعالجها خدمة ailoot.ai للتشغيل العادي لـ Ailoot. ويشمل الطلب، بقدر انطباقه:
الملف الشخصي والبريد الإلكتروني للحساب وطرق الدخول والجلسات النشطة والإعدادات الشخصية؛
مفاتيح API للحساب؛
ملفات الوسائط المولّدة والمحفوظة للتنزيل، إذا كانت تخص هذا الحساب وكانت الوظيفة تدعم حذفها؛
سجلات الاستخدام والمدفوعات في الجزء الذي لا يخضع للاحتفاظ المحدود (القسم 6 من هذا الملحق)؛
البيانات التي يجب حذفها أو نزع هويتها استجابةً لطلب قانوني بموجب القانون المطبق.
لا يضمن الحذف إتلاف العناصر التي تخص مؤسسة أو مشاركًا آخر أو خدمة خارجية أو مورّد نموذج. ويُرسل محتوى الطلبات (الموجّهات والملفات) إلى مورّد النموذج الذي يعالج الطلب، وقد يُعالج خارج بلد المستخدم. وبالنسبة إلى هذه العناصر، تحدّد Ailoot دورها وطريقة المساعدة المتاحة، لكنها لا تستطيع التصرف في البيانات بما يتجاوز حقوقها والاتفاقية والقانون.
2. ما ينبغي فعله قبل تقديم الطلب
يُوصى قبل حذف الحساب بما يلي:
- تنزيل ملفات الوسائط المولّدة وحفظ معلومات الاستخدام والمدفوعات التي يحتاجها المستخدم، عبر وظائف لوحة الحساب المتاحة أو طلب منفصل بشأن الحقوق؛
- إيقاف إرسال الطلبات باستخدام مفاتيح API للحساب من التطبيقات والتكاملات الخاصة بالمستخدم، وانتظار اكتمال الطلبات الجاري تنفيذها؛
- التحقق مما إذا كانت مؤسسة تستخدم الحساب وما إذا كان المستخدم الشخص الوحيد الذي يدير وصولها؛
- تعطيل العمليات التلقائية، إذا كانت مفعّلة، عبر الواجهة المتاحة أو الدعم؛
- تقديم طلب منفصل، عند اللزوم، للاسترداد أو تصحيح عملية وفقًا للملحق 3 لعرض التعاقد («استرداد الأموال ومنازعات الدفع»).
يُعد التوقف عن الاستخدام وحذف الحساب إجراءين مختلفين. ويوقف التوقف عن الاستخدام الخصومات الجديدة من الرصيد، لكنه يحافظ على الوصول إلى الحساب. أما الحذف فينهي الوصول إلى الحساب بعد معالجة الطلب، لكنه لا يحل محل قواعد مقدّم خدمات الدفع أو الجهة الأخرى التي تدير دفعة محددة.
3. كيفية تقديم الطلب
استخدم وظيفة الحذف في لوحة الحساب، إذا كانت متاحة، أو اكتب من البريد الإلكتروني المرتبط بالحساب إلى support@ailoot.ai بعنوان «حذف حساب Ailoot». واذكر في الرسالة:
البريد الإلكتروني أو معرّفًا آمنًا للحساب؛
المطلوب: حذف الحساب أو حذف عنصر محدد أو تعطيل مفتاح API أو الحصول على معلومات عن الحالة؛
إذا كان الحساب مرتبطًا بمؤسسة، اسمها أو معرّفها ودورك إن كان معلومًا؛
طريقة مناسبة لتلقي التأكيد.
لا ترسل رقم البطاقة الكامل أو CVV أو PIN أو كلمة المرور أو مفتاح API كاملًا أو رمزًا مصرفيًا أو وثيقة تخص الغير أو أي سر آخر لإثبات الهوية. وإذا لم يكن للمستخدم وصول إلى البريد الإلكتروني للحساب، يمكنه الكتابة من عنوان آخر وشرح الوضع. وسنقترح طريقة متناسبة وآمنة للتحقق من حقه في الحساب دون تحويل إجراء الحذف إلى جمع بيانات زائدة.
بعد تلقي الطلب، تؤكّد Ailoot استلامه متى أمكن، وتتحقق من ملكية الحساب وصلاحيات الممثل وأثره على المؤسسة والعمليات النشطة والمبالغ المحجوزة المفتوحة ووجود أساس إلزامي للاحتفاظ المحدود. وإذا كان الطلب ملتبسًا، نطلب توضيحه قبل إجراء غير قابل للتراجع. وقد يكون الحذف الذي يؤكّده المستخدم وتنفّذه Ailoot غير قابل للتراجع في الجزء الذي حُذفت بياناته أو نُزعت هويتها بالفعل.
4. التحقق من الهوية والممثل
لا نتحقق من الهوية إلا بالقدر اللازم للحماية من حذف حساب الغير أو الكشف غير القانوني عن البيانات. وتعتمد الطريقة على الخطر: فقد يكفي للطلب العادي تأكيد من الحساب المرتبط؛ أما العملية الحساسة أو البيئة المؤسسية أو الممثل فقد تتطلب إثباتًا إضافيًا للصلاحيات. ويجب أن يبيّن الممثل أساسًا قانونيًا للتصرف باسم المستخدم بالنطاق الذي يفرضه القانون المطبق.
قد نرفض الإجراء أو نقيّده إذا تعذّر علينا تأكيد الصلاحية بصورة معقولة، أو إذا كشف التنفيذ بيانات الغير أو خالف القانون أو أنشأ تهديدًا أمنيًا أو مس نزاعًا قائمًا أو احتفاظًا إلزاميًا. وفي هذه الحالة، نوضّح متى أمكن السبب والطريقة المتاحة لإعادة النظر. ويجب ألا يتطلب التحقق أسرار الدفع أو بيانات بيومترية غير لازمة أو معلومات غير مرتبطة بالطلب.
5. ما الذي يحدث بعد التأكيد
بعد الحذف المؤكد، تُنهي Ailoot الوصول العادي إلى الحساب، وتغلق الجلسات النشطة، وتعطّل مفاتيح API للحساب، وتبدأ حذف البيانات أو نزع هويتها من الأنظمة النشطة ضمن الإجراءات المطبقة، ما لم يتعارض ذلك مع القانون أو الأمن أو تنفيذ التزام غير مكتمل أو حقوق المؤسسة.
بحسب الوظائف المفعّلة فعليًا، قد يشمل الأثر:
| العنصر | الأثر المعتاد للحذف |
|---|---|
| الملف الشخصي والجلسات | ينتهي الدخول والوصول إلى الحساب الشخصي؛ وتُغلق الجلسات النشطة |
| مفاتيح API | تُعطَّل مفاتيح الحساب؛ ولا تُقبل طلبات جديدة باستخدامها |
| ملفات الوسائط المولّدة | تُحذف أو تُنزع هويتها في النطاق الذي تديره Ailoot، مع مراعاة استثناءات النسخ الاحتياطية والاستثناءات القانونية |
| محتوى الطلبات المرسل إلى مورّد النموذج | يعالجه مورّد النموذج وفقًا لقواعده الخاصة؛ وتقدّم Ailoot مساعدة معقولة ضمن دورها |
| المبالغ المحجوزة والطلبات غير المكتملة | يبقى المبلغ المحجوز لطلب ذي مآل غير مؤكّد حتى التحقق من مآله؛ ولا يحدث خصم مزدوج |
| المؤسسة | قد تنتهي العضوية الشخصية أو الوصول، لكن بيانات المؤسسة وحقوق مسؤولها واتفاقيتها تُعالج وفقًا لقواعد منفصلة |
| سجلات الاستخدام والمدفوعات والتسويات | قد يُحتفظ بصورة محدودة بالسجل اللازم للمحاسبة القانونية أو الاسترداد أو النزاع أو منع الاحتيال أو حماية المطالبات |
تسري على الحذف معايير الاحتفاظ الواردة في القسم 7 من النص الأساسي للسياسة: تُحذف البيانات النشطة أو تُنزع هويتها بعد معالجة الطلب، وتُزال النسخ الاحتياطية المعزولة وفقًا لدورتها المعتادة ولا تُعاد إلى الاستخدام العادي. وقد يكون لمورّد النموذج أو مقدّم خدمات الدفع إجراء حذف خاص للبيانات التي أُرسلت إليه بالفعل؛ وعند اللزوم، نوجّه المستخدم إلى المتلقي المعني أو نقدّم مساعدة معقولة ضمن دورنا.
6. ما الذي قد يُحتفظ به بصورة محدودة
حتى بعد حذف الحساب، قد تحتفظ خدمة ailoot.ai بالحد الأدنى من البيانات إذا لزم ذلك من أجل:
الامتثال للقانون أو التسويات أو السجلات الضريبية والمحاسبية أو الرد على طلب ملزم؛
إثبات الدفع أو الاسترداد أو التصحيح أو التحقق من مآل الطلب أو منع التعويض المتكرر أو تسوية نزاع دفع، بما فيه تسجيل الدين المرتبط بدفعة متنازع عليها؛
التحقيق في مخالفة وحماية الأنظمة ومنع الاحتيال وتأمين الحماية؛
إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها؛
تنفيذ الاتفاقية مع مؤسسة عندما تتعلق البيانات بها ولا يكون المستخدم الشخص الوحيد الذي يحدد ما يتعلق بها.
تُعزل هذه السجلات عن الاستخدام العادي للحساب، ولا تُستخدم للتخصيص أو التسويق أو تدريب النماذج أو إعادة إتاحة وصول شخصي دون أساس قانوني مستقل. وإذا ألزم القانون بالاحتفاظ لمدة أطول أو حظر كشف واقعة إجراء معيّن، تلتزم Ailoot بذلك بالقدر اللازم.
7. المؤسسات والحسابات المؤسسية
يجب ألا يؤدي حذف الحساب الشخصي بصورة غير متوقعة إلى إتلاف بيانات المؤسسة أو حرمان مسؤولها الوحيد من الوصول. وإذا تصرف المستخدم باسم مؤسسة، تتحقق Ailoot ممن يتحكم في وصول المؤسسة والإجراءات التي يستطيع المشارك تنفيذها. وقد تحتفظ المؤسسة بموادها وسجلاتها والقيود المشروعة بصورة مستقلة عن حذف الملف الشخصي للمشارك، إذا كان ذلك متوافقًا مع اتفاقيتها والقانون.
إذا حدّدت المؤسسة أغراض معالجة بيانات مستخدميها، فقد يتطلب طلب مشارك لحذف محتوى مؤسسي مشاركة المسؤول أو المؤسسة بصفتها الطرف المتحكّم. ولا تتجاهل Ailoot الطلب: فنحدّد البيانات المرتبطة بأغراض خدمة ailoot.ai الخاصة وتلك المرتبطة بتعليمات المؤسسة، ونوجّه الطلب عبر القناة المطبقة. وترد التفاصيل في الملحق 4 لهذه السياسة («شروط معالجة بيانات المؤسسات»).
8. المدفوعات والرصيد والاسترداد
لا يؤدي حذف الحساب إلى استرداد مبالغ الشحن أو صرف الرصيد المتبقي غير المستخدم: فلا يُصرف الرصيد نقدًا إلا عندما يكون الاسترداد إلزاميًا بموجب التشريعات المطبقة. ولا يلغي الحذف الحقوق الإلزامية في استرداد قانوني. وإذا أراد المستخدم الاعتراض على دفعة أو تصحيح خصم خاطئ أو مكرر أو استرداد قيمة خدمة لم تُقدَّم أو ممارسة حق إلزامي للمستهلك، فيجب ذكر ذلك بصورة منفصلة في طلب وفقًا للملحق 3 لعرض التعاقد («استرداد الأموال ومنازعات الدفع»).
قد تتطلب الدفعة عبر مقدّم خدمات الدفع المحدد في صفحة الدفع التواصل معه بصورة منفصلة. ولا تدير Ailoot الإلغاء والاسترداد حيث تكون هذه الصلاحية لمقدّم خدمات الدفع أو جهة مشاركة أخرى في الدفع. ومع ذلك، لا نستخدم حذف الحساب أساسًا لرفض استرداد إلزامي أو تصحيح خطأ أو النظر المشروع في مراسلة. ولا يسقط الدين المرتبط بدفعة متنازع عليها بحذف الحساب.
9. الحالة والمهل وإعادة النظر
ننظر في الطلب المؤكد خلال المهلة التي يتطلبها القانون المطبق، ونبلّغ بالنتيجة أو السبب القانوني للاحتفاظ بجزء من البيانات. وقد تختلف مراحل المعالجة التقنية للحذف وإزالة النسخ الاحتياطية ورد المتلقي الخارجي؛ ولا يجيز ذلك إعادة البيانات إلى الوصول العادي بعد الحذف المؤكد.
إذا اعتقد المستخدم أن الحذف أو التقييد أو الرفض عولج بصورة غير صحيحة، فيمكنه طلب إعادة النظر بالكتابة إلى support@ailoot.ai، واستخدام وسائل حماية أخرى وفقًا للإجراءات التي تحددها التشريعات المطبقة. وتسري الحقوق والمهل الإضافية بالنطاق المذكور في النص الأساسي للسياسة والتشريعات المطبقة.
تُستقبل الأسئلة عن إجراءات الحذف على support@ailoot.ai.
الملحق 4. شروط معالجة بيانات المؤسسات
يضع هذا الملحق إطار B2B عامًا للمؤسسة التي تستخدم Ailoot عبر لوحة الحساب أو API أو طلب تعاقدي مؤسسي آخر. ويحدّد طلب B2B المعني وملحق معالجة البيانات الأدوار والمسارات والتدقيق والمهل وشروط النقل والإعدادات الخاصة المطبقة. وتسري هذه الشروط على العميل عندما تُدرج صراحةً في اتفاقية B2B الخاصة به مع خدمة ailoot.ai.
بالنسبة للحساب الشخصي العادي، تحدّد خدمة ailoot.ai عادةً أغراض معالجة الحساب والدفع والحماية والدعم بصفتها مشغّلًا مستقلًا؛ ويسري النص الأساسي للسياسة. وبالنسبة للبيانات الشخصية عن موظفي المؤسسة العميلة أو عملائها أو أشخاص آخرين التي ترسلها المؤسسة عبر Ailoot وتحدّد أغراضها ووسائلها الجوهرية، يسري الإطار الموضح أدناه: «العميل بوصفه الطرف المتحكّم — Ailoot بوصفها المعالج»، في حدود اتفاقية B2B المبرمة فعليًا.
1. الأدوار ونطاق التطبيق وترتيب الأولوية
في هذا الملحق:
- العميل — المؤسسة أو صاحب النشاط الذي أبرم مع خدمة ailoot.ai طلبًا تعاقديًا B2B لاستخدام Ailoot؛
- الطرف المتحكّم — العميل عندما يحدّد أغراض المعالجة والوسائل الجوهرية لمعالجة البيانات الشخصية لمستخدميه أو موظفيه أو عملائه أو غيرهم؛
- المعالج — خدمة ailoot.ai عندما تعالج Customer Personal Data وفقًا لتعليمات العميل الموثّقة لتقديم Ailoot؛
- Customer Data — البيانات التي يرسلها العميل أو مسؤوله أو مستخدم API إلى Ailoot باسم العميل، بما فيها البيانات الشخصية؛
- Customer Personal Data — الجزء من Customer Data الذي يُعد بيانات شخصية بموجب القانون المطبق؛
- المعالج الفرعي — الجهة التي تستعين بها Ailoot لمعالجة Customer Personal Data نيابةً عن العميل في الدور المنطبق؛
- التعليمات الموثّقة — الشروط المكتوبة للاتفاقية أو الطلب التعاقدي، والإعدادات التي اختارها العميل، وإعدادات لوحة الحساب أو API، وغيرها من تعليمات شخص مخوّل تستطيع Ailoot تنفيذها قانونًا وتقنيًا.
تكون للطلب التعاقدي B2B أو DPA المنفصل الأولوية على هذا الملحق العام في المسائل التي ينظمها تحديدًا. وفي مسائل البيانات الشخصية، تكون لـ DPA الأولوية على الشروط التجارية العامة في حدود التعارض. ويكون للقانون الآمر الأولوية على الاتفاقية. ولا يلغي أي شيء في هذا الملحق حقوق الأشخاص الطبيعيين بموجب القانون المطبق، ولا يحوّل كل مورّد خارجي تلقائيًا إلى معالج فرعي: فالدور يعتمد على تدفق البيانات الفعلي والاتفاقية وغرض المعالجة.
تبقى خدمة ailoot.ai مشغّلًا مستقلًا للحد الأدنى من البيانات اللازم لإدارة اتفاقيتها ومنتجها: إنشاء حساب العميل وإدارته، وتسويات الرصيد والضرائب، ومنع الاحتيال والمخالفات، وحماية البنية التحتية، وإعداد التقارير الإلزامية، وتسوية المنازعات، وحماية المطالبات القانونية. ويسري على هذه الأغراض المستقلة النص الأساسي للسياسة، لا تعليمات غير محدودة من العميل.
2. المعالجة وفق التعليمات فقط والغرض المسموح به
عندما تعمل Ailoot معالجًا، فإنها تعالج Customer Personal Data فقط لتقديم Ailoot ودعمها وحمايتها وتشغيلها وفقًا لاتفاقية B2B والطلب التعاقدي والإعدادات المختارة وتعليمات العميل المشروعة. وقد تشمل المعالجة الاستلام والتسجيل والتنظيم والتخزين والوصول والنقل إلى المسار المختار وعرض النتيجة والتخزين المؤقت المحدود والحذف أو نزع الهوية والتشخيص التقني والتدابير الأمنية — فقط بالنطاق اللازم للوظيفة المعنية.
يتحمل العميل المسؤولية عن أن تكون تعليماته مشروعة وواضحة لأصحاب البيانات وغير منتهكة لحقوق الغير ومتوافقة مع أساس معالجته، وأن تتضمن الإشعارات والموافقات اللازمة. ولا يكلّف العميل Ailoot إلا بمعالجة يحق له إجراؤها بنفسه، ولا يستخدم واجهة المستخدم للنقل الخفي لمعلومات من فئات خاصة أو بيومترية أو طبية أو بيانات أطفال أو أي معلومات أخرى عالية المخاطر دون تقييم مناسب واتفاقية وحماية.
تُبلّغ Ailoot العميل إذا رأت بصورة معقولة أن تعليمة صريحة تخالف القانون المطبق أو اتفاقية B2B، إلا إذا حظر القانون الكشف. وقد تعالج Ailoot Customer Personal Data بطريقة أخرى إذا كان ذلك إلزاميًا قانونًا؛ وحيث يسمح القانون، تُخطر العميل قبل هذه المعالجة أو بعدها دون تأخير غير مبرر.
يعيّن العميل مسؤولين مخوّلين ويحافظ على تحديث بيانات الاتصال بهم. ويجب أن تصدر أي تعليمة تغيّر النموذج أو المسار أو الاحتفاظ (retention) أو وصول المسؤول أو التصدير أو نوع البيانات أو النقل عبر الحدود عن شخص مخوّل كهذا، وأن تنعكس بوضوح في الإعدادات أو الطلب التعاقدي المتاحين. ولا تُلزَم Ailoot بتنفيذ الرسائل غير الواضحة أو تعليمات الأشخاص غير المخوّلين أو الطلبات التي تتجاوز الإعدادات الموثّقة بوصفها تعليمات من الطرف المتحكّم.
3. تفاصيل المعالجة: ملحق إلزامي لكل طلب تعاقدي B2B
يتضمن كل طلب تعاقدي B2B بطاقة فعلية لمعالجة Customer Personal Data. وتحدّد البطاقة البيانات وأغراض المعالجة المحددة؛ ولا تشمل نطاقًا غير محدد من «أي بيانات لأي أغراض». ومحتواها الأدنى هو:
| حقل الملحق | ما يجب ذكره |
|---|---|
| الأطراف وبيانات الاتصال | العميل وخدمة ailoot.ai والمسؤولون المخوّلون وجهات اتصال الخصوصية والحوادث (privacy/incident contacts)؛ والممثل أو DPO عند اللزوم وبعد التعيين الفعلي |
| المنتج والوظائف | لوحة الحساب وAPI والملفات وتوليد الوسائط والنماذج والطرق وغيرها من النطاق المفعّل فعليًا |
| الموضوع والمدة | مدة الاتفاقية أو الطلب التعاقدي ووقت البدء ومعايير الإنهاء المطبقة ومسار التصدير والإعادة والحذف (export/return/delete path) |
| الأغراض | تقديم المنتج المختار وتنفيذ التعليمات الموثّقة والدعم والحماية والالتزامات القانونية؛ وتُفصل أغراض Ailoot المستقلة بصفتها متحكّمًا (controller) |
| فئات أصحاب البيانات | مثل مستخدمي العميل أو موظفيه أو عملائه أو شركائه أو أشخاص آخرين — فقط المجموعات المتوقعة فعليًا |
| فئات البيانات | البريد الإلكتروني للحساب ومفاتيح API وسجلات الاستخدام (النموذج والطريقة والوقت والحجم والتكلفة ومعرّفات الطلبات) والموجّهات (prompt) والملفات والنتائج وملفات الوسائط المحفوظة للتنزيل ومراسلات الدعم وغيرها من البيانات اللازمة فعلًا للوظيفة |
| البيانات الخاصة أو الحساسة | الحظر أو نوع معالجة متفق عليه تحديدًا والأساس القانوني والتدابير والنماذج والمسارات المسموح بها؛ ولا يعني غياب قيد السماح |
| العمليات والتواتر | الاستلام والتخزين والتوجيه والوصول وإرجاع النتيجة والذاكرة المؤقتة والحذف ومعدل التكرار — دون دقة زائفة |
| المتلقون والمسارات | سجل جرى التحقق منه للمعالجين الفرعيين ومورّدي النموذج أو الأداة والبلدان والوظائف، أو رابط إلى سجل تعاقدي تُحافَظ عليه |
| الأمن والنقل (transfer) والحذف (deletion) | التدابير المطبقة وجهة الاتصال للحوادث (incident contact) وآلية النقل الدولي المتفق عليها وقواعد الإعادة والحذف والاستثناءات |
لا يتلقى مورّد النموذج Customer Data إلا ضمن المسار المختار والمنطبق: إذ يُرسل محتوى الطلب (prompt والملفات) إلى مورّد النموذج الذي يعالج ذلك الطلب، وقد يكون هذا المورّد خارج بلد العميل. ويتيح الملحق 5 لعرض التعاقد («شروط النماذج والمورّدين») الاطلاع على شروط المورّدين المنشورة. ولا يحل محل المعلومات المتفق عليها مع العميل عن المتلقي الفعلي ووضع البيانات والنقل الدولي. ولا يسري على العميل نظام عدم التدريب أو الاحتفاظ المحدود أو منطقة محددة إلا عندما يُذكر صراحةً في الإعدادات المطبقة أو اتفاقية B2B.
4. السرية ووصول الأشخاص المخوّلين
لا تسمح Ailoot بمعالجة Customer Personal Data إلا للأشخاص الذين يحتاجون إلى هذا الوصول لتقديم الخدمة أو للأمن أو الدعم أو الامتثال للقانون أو تنفيذ اتفاقية B2B. ويجب أن يخضع هؤلاء الأشخاص لالتزامات سرية ملائمة لطبيعة البيانات ولا تقل صرامةً عما تتطلبه الاتفاقية والقانون. ويُنظَّم الوصول وفقًا لمبدأ الضرورة والتناسب مع الوظيفة.
يلتزم العميل أيضًا بتقييد الوصول إلى إعداداته ومفاتيح API وبيانات الدخول الإدارية ولوحة الحساب. وقد ينشئ تسليم مفتاح لشخص غير مخوّل أو حساب مشترك دون تحكم قائم على الأدوار (role-based control) أو استخدام بيانات مؤسسة أخرى خارج التعليمات خطرًا لا تستطيع Ailoot تحمّل مسؤوليته بوصفه فعلًا صادرًا عنها. ولا يعفي ذلك Ailoot من واجب حماية الأنظمة والاستجابة لحادث مؤكّد ضمن نطاق سيطرتها.
لا تشمل البيانات السرية معلومات أصبحت متاحة للعامة دون مخالفة من المتلقي، أو جُمعت قانونًا من طرف ثالث دون التزام بالسرية، أو طُوّرت بصورة مستقلة دون الوصول إلى المعلومات السرية، أو يجب كشفها بموجب القانون. وعند الكشف الإلزامي، تُخطر Ailoot العميل إذا كان ذلك مشروعًا، وتقتصر في الكشف على النطاق اللازم.
5. المعالجون الفرعيون ومورّدو النماذج وتغيير المسار
يجوز لـ Ailoot الاستعانة بمعالجين فرعيين عندما يلزم ذلك لتقديم Ailoot أو دعمها أو أمنها أو تشغيلها. وقبل إتاحة الوصول إلى Customer Personal Data لمعالج فرعي، تضمن Ailoot الالتزامات التعاقدية المطبقة للسرية والأمن والمعالجة حصرًا للغرض المسموح. وتبقى Ailoot مسؤولة أمام العميل، في حدود اتفاقية B2B، عن تنفيذ المعالج الفرعي لالتزاماتها، ما لم يقتضِ القانون الآمر خلاف ذلك.
تحدّد DPA أو الطلب التعاقدي المنفصل طريقة الحصول على سجل حديث للمعالجين الفرعيين المهمين ومسارات النماذج. ويتضمن السجل المعلومات المؤكدة في تاريخ القيد عن المتلقي أو الفئة والوظيفة وحالة المسار والبلد أو النقل، عندما يكون هذا الإفصاح مطلوبًا. ويتحدد السجل بحسب المنتج والنموذج وإعدادات العميل.
إذا منحت اتفاقية B2B العميل إخطارًا أو حق الاعتراض المبرر على معالج فرعي جوهري جديد، فإنها تحدّد القناة والمهلة ومتطلبات التبرير والبدائل الممكنة وآثار غياب حل مقبول تقنيًا. ويسري هذا الحق في حدود القانون والأمن وتوافر المورّد والمنتج. وإذا لم تقرر اتفاقية B2B الفردية هذا الحق، فيخضع تغيير المسار للشروط العامة والقانون المطبق.
يُعامل تغيير النموذج أو المسار الذي يغيّر شروط Customer Personal Data بصورة جوهرية بوصفه تعديلًا للإعدادات: فتُفصح عنه Ailoot للعميل المخوّل بالقدر المحدد في الاتفاقية، وتحصل على التأكيد أو الإجراء المطلوب قبل الاستخدام إذا كان ذلك لازمًا بموجب القانون أو الطلب التعاقدي أو الإعداد المتفق عليه. ولا يُستخدم الانتقال الاحتياطي التلقائي (fallback) للتحايل على قيد بيانات متفق عليه.
6. الأمن وحوادث البيانات الشخصية
تطبّق Ailoot على Customer Personal Data تدابير متناسبة مع خطر المعالجة الفعلية. ويتضمن ملحق B2B مجموعة جرى التحقق منها من التدابير التنظيمية والتقنية المطبقة. ولا تدخل شهادة أو خوارزمية محددة أو تدقيق أو بلد البنية التحتية أو وقت الاستعادة أو مراجعة مستقلة ضمن التزامات Ailoot إلا إذا نُص عليها صراحةً في اتفاقية B2B أو الملحق.
عند اكتشاف حادث بيانات شخصية ضمن نطاق سيطرتها، تتخذ Ailoot تدابير معقولة للاحتواء والتحقيق وتقليل الآثار. وإذا مس الحادث Customer Personal Data واستوجب إخطار العميل بموجب القانون أو اتفاقية B2B، تُخطره Ailoot دون تأخير غير مبرر بعد توافر معلومات أولية كافية لديها. ويتضمن الإخطار المعلومات المعروفة حينئذ عن طبيعة الحدث والفئات أو الأنظمة المتأثرة والتدابير المتخذة أو المخططة وقناة التواصل اللاحق. وقد تُستكمل المعلومات اللاحقة مع تقدم التحقيق.
يحدّد العميل ما إذا كان يجب عليه إخطار أصحاب البيانات أو الجهة الرقابية بصفته الطرف المتحكّم، ما لم يفرض القانون التزامًا آخر مباشرةً على Ailoot. وتقدّم Ailoot مساعدة معقولة في حدود المعلومات المتاحة والمنتج الفعلي والاتفاقية. وتُحدَّد مهلة الإخطار وفقًا للقانون المطبق واتفاقية B2B وإجراءات الحوادث المتفق عليها (incident process).
7. طلبات أصحاب البيانات والجهات الحكومية والتعاون
إذا تلقت Ailoot طلبًا من صاحب بيانات يتعلق بـ Customer Personal Data التي يكون العميل مسؤولًا عنها بصفته الطرف المتحكّم، فإنها تحيل الطلب إلى العميل متى أمكن أو تقترح على صاحب البيانات التواصل معه. وتقدّم للعميل مساعدة معقولة في حدود اتفاقية B2B والمعلومات المتاحة والقانون. ويُحدَّد رد Ailoot بحيث لا يكشف بيانات صاحب بيانات آخر أو سرًا تجاريًا للعميل أو تدابير أمنية أو معلومات يحميها القانون.
بناءً على طلب مبرر من العميل، قد تقدّم Ailoot مساعدة متناسبة في تقييم أثر حماية البيانات أو التشاور مع جهة مختصة أو تنفيذ التزام آخر على الطرف المتحكّم إذا كان مرتبطًا بالخدمة المقدّمة فعليًا. وتحدّد اتفاقية B2B وطبيعة الطلب والأمن النطاق والنفقات والمهل والمواد المقبولة. ولا تعني هذه المساعدة أن Ailoot تعمل مستشارًا قانونيًا للعميل.
عند طلب قانوني من جهة حكومية، تقيّمه Ailoot في نطاق اختصاصها ولا تكشف إلا ما يلزم. وإذا سمحت الاتفاقية والقانون، تُخطر Ailoot العميل قبل الكشف أو فورًا بعده. وقد يُؤجَّل الإخطار أو لا يُرسل عندما يكون محظورًا أو قد يعرقل التحقيق أو ينشئ خطرًا أو يخل بالتزام قانوني.
8. معلومات الامتثال والتدقيق
يمكن للعميل طلب المعلومات اللازمة بصورة معقولة لإثبات تنفيذ إطار B2B المتفق عليه. وتنظر Ailoot في الطلب مع مراعاة السرية والأمن وحقوق العملاء الآخرين والأدلة المتاحة وطبيعة المعالجة. وقد تكون المستندات المتاحة أو إجابات استبيان أو ملخص التدابير (summary) أو دليل مستقل بديلًا مقبولًا للتدقيق إذا كانت موجودة فعليًا وكافية للغرض.
يُجرى التدقيق حضوريًا أو عن بُعد عندما تنص عليه اتفاقية B2B صراحةً، ويُتفق على النطاق (scope) والمهلة واستقلال المدقق والسرية وحماية الأنظمة والتواتر والنفقات. ولا يتيح التدقيق الوصول إلى البنية التحتية أو الكود المصدري أو المفاتيح أو بيانات العملاء الآخرين أو أمن مورّد النموذج أو أي مواد أخرى يخل كشفها بالسرية أو الأمن أو حقوق الغير أو القانون.
9. إعادة البيانات وحذفها وإنهاء الطلب التعاقدي B2B
عند انتهاء الطلب التعاقدي B2B، يحصل العميل على فرصة معقولة لطلب إعادة Customer Data أو تصديرها بصيغة متاحة، إذا كان ذلك ممكنًا تقنيًا ولا يخل بحقوق الغير أو الأمن أو القانون أو شروط المورّد. ويحدّد طلب B2B أو ملحق المعالجة المهلة والصيغة والتكلفة والنطاق وجهة الاتصال لهذا الطلب.
بعد انقضاء فترة الإعادة أو التصدير المطبقة، تحذف Ailoot Customer Personal Data أو تنزع هويتها في حدود دورها، ما لم يتطلب القانون أو الأمن أو النزاع أو المحاسبة أو حماية الحقوق أو الاتفاقية الاحتفاظ المحدود. وتُزال النسخ الاحتياطية والمعزولة وفقًا للدورة الفعلية، ولا تُعاد إلى الاستخدام العادي، ولا تتيح الوصول إلى حساب مُستعاد دون أساس مستقل. وقد يحتفظ مورّدو النماذج بالبيانات في حدود شروطهم التعاقدية الخاصة؛ ويُبيَّن المسار المطبق وإمكان المساعدة في السجل أو الملحق.
تُنفَّذ إعادة البيانات وحذفها وفقًا لمعايير الطلب التعاقدي B2B والمنتج الفعلي ودورة النسخ الاحتياطي والقانون المطبق. ولا تسري مهلة خاصة أو إقامة بيانات في منطقة محددة (data residency) أو قفل الاحتفاظ (retention lock) أو شهادة إتلاف (destruction certificate) أو تصدير منفصل إلا إذا اتُّفق عليها قبل المعالجة وذُكرت في الملحق.
10. عمليات النقل الدولي
بالنسبة إلى Customer Personal Data الخاضعة لقيود النقل الدولي، يحدّد الطرفان أولًا تدفق البيانات الفعلي: المصدّر والمستورد والأدوار والبلدان وفئات البيانات والمتلقين ومسار النموذج والقانون المطبق. ثم يبرمان ملحقًا منفصلًا أو يستخدمان آلية أخرى معترفًا بها إذا لزمت. وقد يشمل ذلك شروطًا تعاقدية للمنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا أو منطقة أخرى، ولكن فقط بعد استكمال الأطراف والملاحق والمعلومات المطلوبة.
يصبح الملحق الفردي للنقل عبر الحدود جزءًا من اتفاقية B2B بعد تحديد الآلية المطبقة واستكمال المعلومات اللازمة عن الأطراف والمسار والبيانات. ويُطبَّق النص الأساسي للسياسة بوصفه إشعارًا عامًا؛ ولا يسري ضمان محدد للمعالجة في بلد واحد أو SCC أو ملحق للمملكة المتحدة (UK addendum) أو أي آلية نقل أخرى (transfer mechanism) إلا في ملحق فردي ينص عليه صراحةً.
11. المسؤولية والتعديلات والعلاقة بالشروط الأخرى
تسري التزامات معالجة البيانات ووسائل الحماية في حدود اتفاقية B2B والقانون الآمر. ويسري حد المسؤولية والتعويض (indemnity) والسرية (confidentiality) وإجراءات تسوية المنازعات بالنطاق المحدد صراحةً في اتفاقية B2B. ولا يُطبَّق قيد B2B على المستهلك عندما لا يجيز القانون ذلك، ولا يقيّد حقوق صاحب البيانات التي لا يجوز التنازل عنها.
يجوز لـ Ailoot تحديث إطار B2B العام عند تغير القانون أو المنتج أو المعالج الفرعي الفعلي أو المتطلبات الأمنية. ويسري التغيير الجوهري وفقًا لإجراءات الإخطار والأثر المستقبلي المتفق عليها مع العميل، ولا يغيّر بأثر رجعي المسار أو ملحق المعالجة المتفق عليهما سابقًا أو الحقوق بموجب القانون الآمر. وتُستقبل أسئلة المؤسسة على support@ailoot.ai؛ وقد يحدّد طلب B2B جهة اتصال عمل منفصلة.
النموذج الأدنى لبطاقة المعالجة
تُملأ الاستمارة التالية ببيانات حديثة للطلب التعاقدي B2B المحدد:
| الحقل | المحتوى المطلوب |
|---|---|
| العميل / جهة اتصال الطرف المتحكّم | الاسم والعنوان أو جهة الاتصال وجهات اتصال الخصوصية والحوادث (privacy وincident contact) والمسؤول المخوّل |
| Ailoot / جهة اتصال المعالج | خدمة ailoot.ai بوصفها طرف الاتفاقية؛ وجهة اتصال عمل للخصوصية والحوادث (privacy/incident contact)، وإلى أن تُعيَّن: support@ailoot.ai |
| الخدمة والطلب التعاقدي | لوحة الحساب وAPI والوظائف المحددة وإصدار الاتفاقية وتاريخا البدء والانتهاء |
| التعليمات | الاتفاقية والطلب التعاقدي والإعدادات ووثائق API والمسؤول المخوّل (authorized admin)؛ والاستثناءات القانونية الملزمة |
| الأغراض والعمليات | تقديم الخدمة والوظائف المختارة والدعم والأمن والحذف والتصدير |
| أصحاب البيانات والبيانات | الفئات الفعلية والبيانات الحساسة أو حظرها والحجم والتواتر المتوقعان |
| المعالجون الفرعيون والنماذج | السجل الحالي والأدوار والوظائف والبلدان أو عمليات النقل وقاعدة التغيير |
| الأمن والحوادث | التدابير المؤكدة وجهة الاتصال والإخطار وإجراءات المساعدة (assistance procedure) |
| الاحتفاظ بالبيانات وإعادتها وحذفها | المعيار وصيغة التصدير والاستثناءات المتعلقة بالنسخ الاحتياطية والقانون وتأكيد الانتهاء |
| نقل البيانات | القانون المطبق والمصدّر والمستورد وآلية منفصلة وملاحق عند اللزوم |
الملحق 5. الموافقة على معالجة البيانات الشخصية
بتسجيلي في لوحة الحساب على موقع ailoot.ai، أو بإنشائي مفتاح API، أو بشحني الرصيد، أو باستخدامي خدمة ailoot.ai بأي طريقة أخرى (المشار إليها فيما يلي بـ «Ailoot» أو «الخدمة»)، أمنح الخدمة بحرية وبإرادتي ولمصلحتي موافقتي على معالجة بياناتي الشخصية وفقًا للشروط أدناه. وهذه الموافقة وثيقة مستقلة: أُدرجت بوصفها الملحق 5 لسياسة خصوصية Ailoot فقط لتسهيل الاطلاع، ولا تدخل في نص عرض التعاقد واتفاقية ترخيص Ailoot أو النص الأساسي لسياسة خصوصية Ailoot.
1. المشغّل
مشغّل البيانات الشخصية هو خدمة ailoot.ai. ويكون التواصل معه عبر البريد الإلكتروني support@ailoot.ai.
2. أغراض المعالجة
- إنشاء الحساب وإدارته وتأكيد الدخول واستعادة الوصول وإصدار مفاتيح API والتحقق منها وإتاحة لوحة الحساب.
- تنفيذ الطلبات إلى API: نقل مواد الطلب اللازمة إلى مورّد النموذج الذي يعالج الطلب وإرجاع النتيجة وحفظ الوسائط المولّدة للتنزيل وقياس الاستخدام.
- التسويات: إضافة الشحن بعد تأكيد مقدّم خدمات الدفع المحدد في صفحة الدفع، وحجز التكلفة المتوقعة للطلب وخصم التكلفة الفعلية مرة واحدة، وتسجيل المدفوعات المتنازع عليها والديون المرتبطة بها، والنظر في الاستردادات.
- دعم المستخدمين والنظر في المراسلات والمطالبات والمنازعات.
- تأمين أمن الخدمة وتشغيلها ومنع الاحتيال وإساءة الاستخدام.
- تنفيذ الالتزامات التي تحددها التشريعات المطبقة.
3. قائمة البيانات
- بيانات الحساب: البريد الإلكتروني؛ والاسم المعروض إذا ذكرته؛ ومعرّفات الحساب والجلسة؛ والإعدادات وسجل الموافقات.
- مفاتيح API: المعرّف والاسم والجزء الظاهر من المفتاح ووقت الإنشاء والحالة والإعدادات.
- سجلات الاستخدام: النموذج والطريقة والوقت والحجم والتكلفة ومعرّفات الطلبات والمبالغ المحجوزة والخصومات.
- معلومات المدفوعات المستلمة من مقدّم خدمات الدفع المحدد في صفحة الدفع: معرّف العملية ووسيلة الدفع والحالة والمبالغ وسعر الصرف المطبق والعمولة، دون بيانات البطاقة الكاملة.
- مواد الطلبات والنتائج: النصوص والملفات والصور والصوت والفيديو التي أرسلها، والنتائج المولّدة، بما فيها الوسائط المحفوظة للتنزيل.
- البيانات التقنية: عنوان IP ومعلومات المتصفح أو تطبيق العميل وسجلات الإجراءات ومعلومات التشخيص.
- محتوى مراسلاتي مع الدعم.
4. العمليات المتعلقة بالبيانات
الجمع والتسجيل والتنظيم والتجميع والتخزين والتصحيح (التحديث والتعديل) والاستخراج والاستخدام والنقل (الإتاحة والوصول) ونزع الهوية والحجب والحذف والإتلاف، باستخدام وسائل آلية ودونها.
5. نقل البيانات
أفهم وأوافق على أن محتوى طلباتي (الموجّهات والملفات) يُرسل إلى مورّد النموذج الذي يعالج الطلب (مثل Anthropic وOpenAI وGoogle وxAI وAlibaba وMiniMax وNVIDIA)، وأن هذا المورّد قد يكون خارج بلد إقامتي. ويعالج مقدّم خدمات الدفع المحدد في صفحة الدفع معلومات المدفوعات. وترد قائمة فئات المتلقين في القسم 5 من سياسة خصوصية Ailoot.
6. مدة السريان والسحب
تسري الموافقة حتى تحقيق أغراض المعالجة أو سحبها. ويحدّد القسم 7 من سياسة خصوصية Ailoot مدد الاحتفاظ بفئات البيانات المختلفة.
يمكنني سحب الموافقة بإرسال طلب إلى support@ailoot.ai. وبعد السحب، توقف الخدمة المعالجة التي تتطلب الموافقة، إلا عندما يمكن مواصلتها على أساس آخر تنص عليه التشريعات المطبقة (مثل تنفيذ الاتفاقية أو تسجيل التسويات أو حماية الحقوق). ولا يؤثر سحب الموافقة في مشروعية المعالجة التي أُجريت قبل السحب.
7. الحقوق
تُبيَّن حقوقي المتعلقة بالبيانات الشخصية وإجراءات ممارستها في القسم 9 من سياسة خصوصية Ailoot.
الملحق 6. انتهاك حقوق الملكية الفكرية
يُعد هذا الملحق الملحق 7 لعرض التعاقد واتفاقية ترخيص Ailoot، وأُدرج في سياسة خصوصية Ailoot لتسهيل الاطلاع. وهو يكمّل عرض التعاقد والملحق 4 لعرض التعاقد («قواعد الاستخدام المقبول في Ailoot») والملحق 5 لعرض التعاقد («شروط النماذج والمورّدين») والملحق 6 لعرض التعاقد («الشروط الخاصة بوظائف Ailoot»).
1. غرض الإجراءات وحدودها
1.1. تنظر Ailoot في البلاغات المقدّمة بحسن نية عن انتهاك محتمل لحقوق التأليف أو الحقوق المجاورة أو العلامات التجارية أو البراءات أو قواعد البيانات أو الأسرار التجارية أو الحق في الصورة أو غيرها من حقوق الملكية الفكرية أو الحقوق المماثلة، فيما يتعلق بالمحتوى أو وصف وظيفة أو مادة أخرى متاحة عبر Ailoot.
1.2. لا تُعد هذه الإجراءات إعلانًا عن انطباق إجراء أمريكي خاص أو تعيين وكيل DMCA أو قبولًا تلقائيًا لقانون بلد واحد. وقد يختلف القانون المطبق وصلاحيات مقدّم البلاغ ومكان الاستخدام وطبيعة الحق وشروط النموذج المختار. ولا يحل البلاغ محل أمر قضائي بالمنع أو اتفاقية ترخيص أو إجراء حكومي إلزامي أو استشارة قانونية.
1.3. قد يكون لدى Ailoot وصول تقني محدود إلى موجّه خاص (private prompt) أو ملف أو نتيجة. ولسنا ملزمين بكشف مواد غير عامة أو أسرار أو بيانات الغير أو مفاتيح أو معلومات تحقيق للطرف الآخر. وإذا تعلقت المسألة بمسار مورّد، فقد تتطلب إجراءاته الملزمة التواصل معه بصورة منفصلة؛ ويجب ذكر هذه المعلومات في الملحق 5 لعرض التعاقد («شروط النماذج والمورّدين»).
2. كيفية إرسال البلاغ
2.1. يُرسل البلاغ إلى support@ailoot.ai بعنوان «شكوى IP بشأن Ailoot». ولا ترسل كلمات مرور أو مفاتيح API أو CVV/CVC أو PIN أو رموزًا مصرفية تستخدم مرة واحدة أو مواد غير لازمة لتحديد موضوع الشكوى.
2.2. لكي نستطيع التحقق، يجب أن يتضمن البلاغ، بقدر ما يكون ممكنًا بصورة معقولة:
اسم مقدّم البلاغ أو اسم الجهة ووسيلة اتصال مناسبة والبلد أو المنطقة المرتبطة بالمطالبة؛
بيان ما إذا كان مقدّم البلاغ صاحب حقوق أو ممثلًا أو مرخّصًا له أو شخصًا مخوّلًا آخر؛ وللممثل، إثبات الصلاحيات المتاح؛
وصف العنصر المحمي والحق المحدد الذي يستند إليه مقدّم البلاغ؛ وعند التوافر، رابط إلى المصدر الأصلي أو رقم تسجيل أو ترخيص أو تاريخ إنشاء أو مادة أخرى تساعد على التحقق من الحق؛
رابطًا دقيقًا أو معرّف الطلب أو المادة أو المستخدم أو الوقت أو لقطة شاشة أو وسيلة أخرى للعثور على المادة المتنازع عليها في Ailoot؛ وللمادة الخاصة (private material)، معرّف الطلب ID أو الحساب فقط بالقدر المتاح لمقدّم البلاغ بصورة مشروعة؛
شرحًا لسبب الاعتقاد بأن الاستخدام ينتهك الحق، والإجراء المطلوب: تقييد الوصول أو حذف المادة أو تصحيح النسبة إلى صاحبها أو نقل بيانات الاتصال أو حفظ الأدلة أو أي إجراء متناسب آخر؛
تأكيد الاعتقاد بحسن نية في دقة المعلومات ومشروعية الطلب، إلى جانب توقيع إلكتروني أو اسم في نهاية الرسالة أو وسيلة أخرى لإثبات هوية مقدّم التصريح.
2.3. إذا كانت المعلومات غير كافية أو متناقضة أو تتعلق بمادة لا تستطيع Ailoot العثور عليها، فقد نطلب توضيحًا. ولا يُعد طلب التوضيح رفضًا للموضوع، ولا يعني اعتبار المادة المتنازع عليها مشروعة. ولا نطلب من مقدّم البلاغ تقديم أدلة مسبقًا لا يُلزمه القانون بكشفها أو ينشئ إرسالها انتهاكًا إضافيًا للحقوق.
3. التحقق والتدابير الممكنة
3.1. بعد تلقي بلاغ محدد بالقدر الكافي، تتحقق Ailoot من المعلومات المتاحة والاتفاقية المطبقة وطبيعة الوظيفة وحجج الطرف المتأثر والمتطلبات القانونية. وقد نطلب مواد إضافية، أو نحفظ مؤقتًا السجلات ذات الصلة بالقضية في النطاق المسموح، أو نقيّد الوصول إلى المادة، أو نزيل البيانات الوصفية (metadata)، أو نقيّد وظيفة محددة مؤقتًا، أو نرفض الإجراء إذا كان من الواضح أن الشكوى لا تتعلق بـ Ailoot، أو إذا كانت لا تتضمن أساسًا قانونيًا.
3.2. لا يثبت كل تشابه بين النتيجة وعمل الغير وقوع انتهاك. فقد لا تكون النتيجة التوليدية فريدة، وتتطلب مسائل التأليف والترخيص والاستخدام العادل (fair use) والاقتباس والمحاكاة الساخرة والملك العام والاتفاقية والقانون الإقليمي النظر في ظروف الحالة المحددة. ولن نعد بالحذف التلقائي بناءً على ادعاء واحد، ولا نحسم نهائيًا نزاعًا معقدًا بشأن حق بدلًا من الجهة المختصة أو المحكمة.
3.3. عند وجود تهديد عاجل باستمرار الانتهاك أو خطر كشف سر تجاري أو إتاحة البيانات الشخصية للعامة أو متطلب قانوني ملزم، يجوز اتخاذ التدبير قبل رد المستخدم. وفي الحالات الأخرى، نُخطر المستخدم المتأثر متى أمكن، دون كشف بيانات زائدة لمقدّم البلاغ أو مخالفة القانون أو الأمن أو حقوق الغير.
3.4. لا يعني تقييد مادة وفقًا لهذه الإجراءات الإقرار بالمسؤولية، ولا يلغي حماية المستهلك الإلزامية، ولا ينشئ حق الوصول إلى محتوى الغير. ولإجراءات API أو طلب خاص، يُختار التدبير الأدنى الكافي: فقد يتعلق، مثلًا، بمادة أو مفتاح أو مسار محدد بدلًا من الحساب بأكمله.
4. توضيح الطرف المتأثر والرد المقابل
4.1. يمكن للمستخدم أو أي صاحب حقوق متأثر آخر الرد على الإشعار بالكتابة إلى support@ailoot.ai مع ذكر معرّف الرسالة أو المادة ID وبيانات اتصاله وأساس الاستخدام والترخيص المعني والإذن وإثبات التأليف وتفسير خطأ تحديد المادة أو أي مواد أخرى متاحة. ويجب أن يكون الرد المقابل بحسن نية، وألا يتضمن أسرار الغير أو بيانات شخصية دون حق.
4.2. عند اللزوم، قد نرسل إلى مقدّم البلاغ جزءًا محدودًا من الرد المقابل للتحقق وتسوية النزاع، لكن فقط بالقدر اللازم والمتوافق مع القانون والنص الأساسي لسياسة خصوصية Ailoot. وقد نقترح على الطرفين حل المسألة مباشرةً أو تقديم قرار الجهة المختصة أو توضيح الترخيص أو انتظار المدة المقررة قانونًا. ولا تُلزم خدمة Ailoot بنشر المادة المتنازع عليها أو وصل الطرفين أحدهما بالآخر أو استعادة الوصول ما دامت المخاطر والوضع القانوني غير واضحين.
4.3. إذا سحب مقدّم البلاغ الشكوى، أو توصل الطرفان إلى اتفاق، أو قُدّم قرار ملزم، أو أظهرت المعلومات المتاحة غياب السبب، تعيد Ailoot النظر في القيد ضمن حدود معقولة. ولا تلزم الاستعادة إذا بقيت المادة محظورة بموجب القانون أو شروط النموذج أو الأمن أو حقوق شخص آخر أو بسبب الإيقاف الفعلي للوظيفة.
5. المخالفات المتكررة وبسوء نية
5.1. عند تكرار انتهاك ثابت للحقوق، أو التحايل المتعمد على تدبير سابق، أو رفع مادة محظورة يُعرف أنها تخص الغير، أو استخدام الحسابات لهذا التحايل، يجوز لـ Ailoot توجيه تحذير أو تقييد وظيفة أو إلغاء مفتاح أو تعليق مسار أو حساب وفقًا للملحق 4 لعرض التعاقد («قواعد الاستخدام المقبول في Ailoot») وعرض التعاقد.
5.2. يُقيَّم التكرار بحسب الوقائع ودرجة الخطأ والتفسير ونوع الحق والآثار ووسائل التصحيح المتاحة. ولا تُحدَّد عتبة عددية تلقائية يؤدي عندها أي نزاع حتمًا إلى إغلاق الحساب. ولا يساوي نزاع بحسن نية بشأن ترخيص أو خطأ أو شكوى مسحوبة أو ادعاء غير مثبت مخالفةً ثابتة.
5.3. قد تؤدي أيضًا الشكوى الكاذبة عن علم أو تزوير الصلاحيات أو محاولة فرض رقابة على مادة مشروعة أو إساءة استخدام الردود المقابلة أو كشف بيانات الغير أثناء النزاع إلى رفض استخدام هذه الإجراءات واتخاذ تدابير متناسبة. ولا يقيّد ذلك حق الشخص في حماية حقوقه بحسن نية عبر المحكمة أو الجهة المختصة أو أي آلية قانونية أخرى.
6. السرية والأدلة وبيانات الاتصال
6.1. تستخدم Ailoot المعلومات من الشكوى والرد للنظر في المراسلة والأمن والامتثال للقانون وحماية الحقوق والاحتفاظ بالسجلات اللازمة. وتعتمد مدة الاحتفاظ على موضوع النزاع والقانون المطبق والمطالبة المحتملة ومهلة الاعتراض والحاجة إلى حماية الخدمة. وترد تفاصيل معالجة البيانات الشخصية في النص الأساسي لسياسة خصوصية Ailoot.
6.2. إذا تضمنت الشكوى معلومات عن خطر فوري على شخص أو طفل أو البنية التحتية أو البيانات الشخصية، أو عن التزام قانوني آخر بالإبلاغ، فقد تُحيلها Ailoot إلى القناة المختصة المقررة قانونًا وتتخذ تدبير حماية عاجلًا. ولا يجعل ذلك إجراءات IP بديلًا عن خدمات الطوارئ.
6.3. جهة الاتصال لشكاوى IP والردود: support@ailoot.ai. مقدّم الخدمة: خدمة ailoot.ai.