اتفاقية معالجة البيانات الشخصية

تاريخ النفاذ: 27/09/2026 · آخر تحديث: 27/09/2026

1. ما هذه الاتفاقية، وبين من

هذه اتفاقية معالجة البيانات الشخصية («الاتفاقية») بين منشأتك — أي المنشأة التي تقبل شروط الخدمة وتحفظ دفاترها في خدمة «حياتيق» («المتحكم») — وبين حياتيك إيه آي سوليوشنز م.م.ح (وبالإنجليزية: HAYATIQ AI SOLUTIONS F.Z.E؛ والاسم التجاري المقيَّد في الرخصة التجارية والسجل التجاري: HAYATIQ AI SOLUTIONS - F.Z.E)، وهي منشأة منطقة حرة مسجلة في المنطقة الحرة بعجمان (Ajman Free Zone)، دولة الإمارات العربية المتحدة، رخصة/سجل رقم 56374، وعنوانها المسجل B.C. 1306744، مبنى C1 بالمنطقة الحرة بعجمان، المنطقة الحرة بعجمان، عجمان، دولة الإمارات العربية المتحدة («المعالج» أو «نحن»).

«حياتيق» اسم البرنامج، و«حياتيك إيه آي سوليوشنز م.م.ح» اسم الشركة التي تقدمه — وهما اسمان مختلفان عمداً، لا خطأً مطبعياً. ومن جانبنا، لا تُلزم هذه الاتفاقية إلا الشركة المعرَّفة أعلاه.

حُررت هذه الاتفاقية على هدي نظام حماية البيانات الشخصية السعودي ولوائحه («النظام»)، لأن المتحكم وأصحاب البيانات في المملكة العربية السعودية في الأحوال المعتادة. أما مدى سريان قانون حماية البيانات الاتحادي الإماراتي علينا كذلك بوصفنا شركة منطقة حرة، فمسألة يجري تأكيدها مع مستشار مؤهل؛ ولا ينتقص ذلك من التزاماتنا المبينة هنا.

2. كيف تُقبل هذه الاتفاقية

هذه الاتفاقية جزء من شروط الخدمة وتندرج فيها بالإحالة. ويقبلها باسم منشأتك الشخصُ الذي ينشئ حساب المنشأة أو يديره عند قبول الشروط عند التسجيل، وعند الاشتراك في باقة مدفوعة عند إتمام الشراء. ولا تلزم لها توقيعات مستقلة.

فإن كانت منشأتك قد وقّعت معنا اتفاقية معالجة بيانات كتابية على حدة، فتلك الاتفاقية الموقَّعة هي التي تسري على منشأتك، وتسود على هذه الصيغة فيما يتعارضان فيه.

3. الصفتان — من المتحكم ومن المعالج

في بيانات العميل. محتوى الدفاتر والقيود والفواتير والمستندات المرفوعة وما يتصل بها من سجلات تحفظها منشأتك في الخدمة («بيانات العميل»): منشأتك هي المتحكم ونحن المعالج بالمعنى الوارد في النظام. وستتضمن بيانات العميل في الأحوال المعتادة بيانات شخصية لأطراف ثالثة — ففواتير الموردين والإيصالات تسمّي أفراداً — ومنشأتك مسؤولة عن توافر السند النظامي لجمع تلك البيانات وحفظها ابتداءً.

في بياناتنا نحن. بيانات الحسابات والتواصل والاستخدام والفوترة الخاصة بالمستخدمين نتصرف فيها بوصفنا متحكماً بذاتنا؛ وتحكم تلك المعالجةَ إشعار الخصوصية، لا هذه الاتفاقية. والصفتان مفصولتان عمداً: فتحديد الصفة المنطبقة هو الذي يحدد الالتزامات المترتبة.

4. ماذا نعالج، ولماذا، وبتعليمات من

لا نعالج بيانات العميل إلا لتقديم الخدمة وتأمينها ودعمها وصيانتها، وبناءً على تعليمات منشأتك الموثقة حصراً — وتُعد شروط الخدمة وهذه الاتفاقية مجموعة التعليمات القائمة. ولا نعالج بيانات العميل لأغراضنا الخاصة، ولا نستخدمها في تدريب أي نموذج ذكاء اصطناعي عام. وإذا رأينا أن تعليماً ما يخالف النظام أو غيره من الأنظمة واجبة التطبيق، أخطرنا منشأتك قبل تنفيذه.

مدة المعالجة: ما دام حساب منشأتك قائماً، ثم فترة التصدير والتصفية المبينة في القسم (11).

أصحاب البيانات وفئاتها: مستخدمو منشأتك المصرح لهم وأعضاء إدارتها وموظفوها؛ وعملاؤها وموردوها وسائر المتعاملين معها (بمن فيهم الأفراد المسمّون في المستندات المرفوعة). والفئات: بيانات الهوية والتواصل؛ والبيانات المالية وبيانات المعاملات؛ ومحتوى المستندات المرفوعة؛ وبيانات سجل التدقيق الوصفية (أي مستخدم فعل ماذا ومتى).

البيانات الحساسة: لم تُصمم الخدمة للبيانات الحساسة (الصحية، والعقدية، والحيوية، ونحوها). تلتزم منشأتك بعدم رفعها، ولنا تعليق معالجة ما نقف عليه منها مع إخطار منشأتك.

5. التدابير الأمنية

نلتزم، كحد أدنى، بـ: تشفير بيانات العميل أثناء النقل وفي حال السكون؛ والعزل المنطقي بين المنشآت على مستوى قاعدة البيانات (أمن مستوى الصفوف)؛ والتحكم في الوصول بمبدأ الحد الأدنى من الصلاحيات؛ وسجل تدقيق قابل للإضافة فقط يوثق المستخدم الفاعل والحالة قبل الكتابة وبعدها، للكتابات في الجداول التجارية للخدمة — وتُستثنى منه الملفات المرفوعة، ومجموعة محدودة من حقول المساعد، والكتابات التي يجريها النظام نفسه (ولا تسجل مستخدماً)؛ وبنية تجعل قيود الذكاء الاصطناعي مقترحات فحسب لا تُرحَّل إلى الدفاتر إلا باعتماد مستخدم بشري تابع لمنشأتك؛ وإدارة الثغرات.

وبصراحة عن النسخ الاحتياطي والاسترجاع: يأخذ مزوِّد قاعدة البيانات نسخاً احتياطية منتظمة بموجب خطتنا معه؛ ولا نوفر حالياً خدمة الاسترجاع اللحظي (Point-in-Time Recovery)؛ ولم نختبر بعد استرجاع قاعدة بيانات الإنتاج.

وإذا علمنا بتدنٍّ جوهري في أي من هذه التدابير لا يشكل بذاته حادثة اختراق (كتعطل النسخ الاحتياطي)، أخطرنا منشأتك دون تأخير غير مبرر، وخلال خمسة (5) أيام عمل على الأكثر، مبينين التدبير المتأثر والتخفيفات وخطة المعالجة. فإن كان التدني حادثة اختراق أو صار كذلك، انطبق القسم (8).

ويلتزم من يصل من منسوبينا إلى بيانات العميل بواجبات السرية، ولا يُمنح الوصول إلا بقدر ما تقتضيه مهمته.

6. المعالجون من الباطن

تأذن منشأتك إذناً عاماً بالمعالجين من الباطن المبينين أدناه، ويعمل كل منهم بموجب شروطه المنشورة الخاصة به؛ ونحن بصدد التأكد من أن تلك الشروط لا تقل حمايةً عن هذه الاتفاقية، وسنحدِّث هذه الصفحة. والقائمة الحالية هي جدول هذا القسم، ويحمل إشعار الخصوصية الجهات المتلقية ذاتها. ونخطر جهات التواصل في الحسابات بالبريد الإلكتروني، ونحدِّث هذه الصفحة، قبل ثلاثين (30) يوماً على الأقل من أي إضافة أو استبدال؛ ولمنشأتك خلالها الاعتراض لأسباب معقولة تتصل بحماية البيانات. فإن تعذر حل الاعتراض، جاز لمنشأتك إغلاق حسابها، ويكون لها — استثناءً من قاعدة عدم الاسترداد الجزئي في سياسة الاسترداد — استرداد نسبي لما دُفع مقدماً عن المدة غير المستخدمة، بوصفه سبيل الانتصاف الوحيد.

المعالجون من الباطن الحاليون:

إقرار خاص بمساري التعرف الضوئي والذكاء الاصطناعي. تقر منشأتك بأن المستند الأصلي المرفوع يُرسل إلى Mistral AI لاستخراج النصوص والحقول؛ وبأن Anthropic يتلقى النص المستخرج في حالة ملفات PDF ويتلقى الصورة نفسها في حالة الصور والمستندات الممسوحة ضوئياً؛ وبأن المستندات وما يُستخرج منها قد تتضمن بيانات شخصية لأطراف ثالثة.

كلمة صريحة عن مراقبة الأخطاء. تُنقّى تقارير الأخطاء قبل إرسالها، وصُممت التنقية بحيث لا تتضمن محتوى دفاتر ولا بيانات مستندات ولا متون طلبات ولا معرِّف حسابك أو منشأتك. غير أن أي خدمة مراقبة أخطاء مستضافة تتلقى بحكم طبيعتها، مع كل حدث يُبلَّغ من متصفح المستخدم، عنوانَ الشبكة (IP) للجهاز المتصل على مستوى الاتصال، وموضعَ الشفرة التي وقع فيها الخطأ — وقد يكون عنوان صفحة بما فيه سلسلة الاستعلام. لذلك لا نزعم أن هذه الجهة لا تتلقى أي بيانات شخصية؛ بل نبين ما يُزال وما يبقى.

Paddle ليست معالجاً من الباطن لبيانات العميل. تُباع الاشتراكات المدفوعة عبر Paddle.com Market Limited بوصفها «التاجر المسجَّل»، وهي متحكم مستقل في بيانات الدفع والشراء التي تقدمها إليها عند إتمام الشراء، وفق سياسة الخصوصية الخاصة بها. ولا تتلقى Paddle محتوى دفاتر منشأتك بحال. وتفاصيل ذلك في إشعار الخصوصية.

7. طلبات أصحاب البيانات — والتصحيح والمحو في دفتر حسابات

نساعد منشأتك، بما يناسب طبيعة المعالجة، في الرد على طلبات أصحاب البيانات بموجب النظام (الاطلاع، والتصحيح، والمحو/الإتلاف، وغيرها). وما يصلنا من طلبات مباشرةً نحيله إلى منشأتك دون تأخير غير مبرر، ولا نرد نحن في موضوعه.

قاعدة عملنا في المحو، مبينة بصراحة. الخدمة دفتر حسابات: القيود المرحَّلة ثابتة بالتصميم وتصحَّح بقيد عكسي، وسجل التدقيق قابل للإضافة فقط، وقد تكون منشأتك خاضعة لواجبات حفظ نظامية. لذلك: يُصحَّح بالقيد العكسي؛ ويُجاب طلب المحو إلا حيث يوجب واجب حفظ نظامي بقاء السجل؛ وحيث يجب بقاء السجل، نساعد منشأتك في تقييد المعالجة، ونحجب أو نجهِّل المعرِّفات الشخصية خارج السجل النظامي المحفوظ حيثما أمكن ذلك نظاماً وتقنياً. لم يؤكد مستشار مؤهل هذه القاعدة بعد؛ نثبتها هنا بوصفها قاعدة عملنا، وسنحدِّث هذه الاتفاقية إن انتهى المستشار إلى غيرها.

8. حوادث اختراق البيانات الشخصية

إذا علمنا بحادثة اختراق بيانات شخصية تمس بيانات العميل، أخطرنا منشأتك دون تأخير غير مبرر، وخلال ثمانٍ وأربعين (48) ساعة على الأكثر من علمنا، بما يتوافر لدينا من معلومات (طبيعة الحادثة، والفئات، والأعداد التقريبية، والآثار المرجحة، والتدابير المتخذة)، ثم نستكمل المعلومات تباعاً. وقد وُضع هذا الموعد ليتسع لمنشأتك الوفاء بواجب الإخطار الخاص بها تجاه الجهة المختصة؛ وذلك الواجب يقع على منشأتك لا علينا. وليس إخطارنا إقراراً بخطأ أو بمسؤولية.

9. أين البيانات — والنقل خارج المملكة، بصراحة

مكان الاستضافة. تُخزَّن بيانات العميل وتُعالَج خارج المملكة العربية السعودية: حالياً في فرانكفورت بألمانيا (Supabase eu-central-1 وVercel fra1)، ولدى المعالجين من الباطن المبينين في القسم (6).

آلية النقل بموجب النظام. لم نعتمد بعد آلية نقل محددة بموجب أحكام نقل البيانات الشخصية خارج المملكة في النظام ولوائحه، ونحن بصدد الحصول على استشارة قانونية مؤهلة في ذلك. ونلتزم بأن نخطر جهات التواصل في الحسابات وأن نحدِّث هذه الاتفاقية وهذه الصفحة متى اعتُمدت آلية. وإن كانت منشأتك تحتاج ضمانة بعينها قبل ذلك، فراسلنا على العنوان في القسم (15).

حفظ السجلات الضريبية — نظام آخر مستقل. قد توجب الأنظمة الضريبية السارية على منشأتك — ومنها قواعد هيئة الزكاة والضريبة والجمارك في حفظ السجلات — حفظَ سجلاتها في المملكة أو شروطاً خاصة للحفظ الإلكتروني. لا نزعم أن الاستضافة في ألمانيا تفي بأي متطلب من متطلبات مكان حفظ السجلات؛ وتظل منشأتك مسؤولة عن التزاماتها هي في حفظ السجلات، ومنها مكان حفظها ومدته. وتوفر الخدمة وسائل تصدير لدعم ذلك، وننصح منشأتك بأن تحتفظ داخل المملكة بمستنداتها المصدرية وبنسخ تصدير دورية لدفاترها.

10. الحفظ وسجل التدقيق

لا نحتفظ ببيانات العميل بعد انقضاء الغرض إلا ما أوجب النظام أو واجبُ حفظٍ نظامي حفظَه. وسجل التدقيق في الخدمة قابل للإضافة فقط ولا يُشذَّب؛ وقيمته الإثباتية هي المقصودة، أما مدة حفظه القصوى بموجب النظام فلم تُحسم بعد، وهي من المسائل المعروضة على المستشار. وإلى أن تُحسم، يبقى السجل محمياً بالتدابير الأمنية في القسم (5) وبقصر الغرض في القسم (4).

11. عند انتهاء العلاقة: التصدير ثم المحو — على حقيقة ما يستطيعه النظام

تُنفَّذ هذه الخطوات يدوياً من قِبَلنا عند الطلب؛ ولا توجد اليوم في المنتج آلية إغلاق حساب ذاتية أو تصدير كامل للبيانات ذاتي الخدمة.

التصدير. عند إغلاق حساب منشأتك نتيح بيانات العميل للتصدير بصيغة إلكترونية شائعة قابلة للقراءة الآلية لمدة ثلاثين (30) يوماً.

المحو، بصراحة. بعد نافذة التصدير يكون محو بيانات العميل من بيئة الإنتاج هو الهدف، ويقيده أمران نبينهما ولا نواريهما: فالخدمة مبنية دفترَ حسابات — القيود المرحَّلة قابلة للإضافة فقط ومحمية من الحذف بمحفزات، والسجلات الأساسية (المستندات، والأطراف، والحسابات البنكية، والمعاملات البنكية) عليها محفزات مانعة للحذف — ولا توجد اليوم آلية إدارية لمحو منشأة بكاملها محواً مادياً. فآليتنا عند انتهاء العلاقة، لتلك السجلات، هي: تقييد المعالجة، وإنهاء كل وصول لمنشأتك وكل وصول اعتيادي لنا، وحجب أو ترميز المعرِّفات الشخصية حيثما أمكن — لا المحو المادي. ونعمل على بناء آلية محو عند الانقضاء؛ وإلى أن تُبنى، لن نعد في أي موضع آخر بمحو مادي لسجلات الدفاتر عند انتهاء العلاقة.

أما بيانات العميل الخارجة عن ذلك (كالنسخ القابلة للتصدير، والذواكر المؤقتة، والملفات التي لا يشملها واجب حفظ) فتُمحى من بيئة الإنتاج خلال ستين (60) يوماً بعد نافذة التصدير، وتنقضي من النسخ الاحتياطية بانقضائها في السياق المعتاد؛ ولا ننشر دورة تدوير ثابتة للنسخ الاحتياطية، ونبين الترتيب القائم عند الطلب.

وما يُحفظ بموجب هذا القسم يبقى محمياً بهذه الاتفاقية، ولا يُعالَج لغرض آخر، ويُمحى مادياً متى انقضى سند حفظه ووُجدت آلية المحو المذكورة.

12. التدقيق والمعلومات

نتيح لمنشأتك المعلومات اللازمة بقدر معقول لإثبات الامتثال لهذه الاتفاقية، ونجيب أولاً بالوثائق. ولا توجد لدينا اليوم شهادات اعتماد من طرف ثالث (مثل SOC 2 أو ISO 27001)، ولن ندّعي شيئاً منها حتى توجد. ويجوز لمنشأتك إجراء تدقيق مرة واحدة في كل اثني عشر شهراً، بإخطار مسبق مدته ثلاثون (30) يوماً، وعلى نفقتها، وتحت التزامات السرية، ودون أي وصول إلى بيانات عملاء آخرين، وبنطاق يُتفق عليه بقدر معقول.

13. المسؤولية، وترتيب الأولوية، والقانون واللغة

تخضع المسؤولية بموجب هذه الاتفاقية لحدود المسؤولية في شروط الخدمة، إلا حيث لا يجيز نظام حماية البيانات واجب التطبيق تحديدَ المسؤولية. وعند التعارض بين هذه الاتفاقية وشروط الخدمة فيما يتعلق بالبيانات الشخصية، تسود هذه الاتفاقية. أما القانون الواجب التطبيق وجهة الفصل في المنازعات واللغة السائدة فعلى النحو المبين في شروط الخدمة.

14. تعديل هذه الاتفاقية

قد نعدِّل هذه الاتفاقية من وقت لآخر. وننشر الصيغة المحدثة على هذه الصفحة بتاريخ نفاذ جديد، ونخطر جهات التواصل في الحسابات قبل نفاذ أي تعديل جوهري بمدة معقولة — ومن ذلك اعتماد آلية النقل المبينة في القسم (9).

15. التواصل

البريد الإلكتروني: privacy@hayatiq.ai أو بالبريد على العنوان المسجل المبين في القسم (1).