إشعار الخصوصية
تاريخ النفاذ: 01/08/2026 · آخر تحديث: 01/08/2026
1. من نحن
تُقدَّم خدمة «حياتيق» (Hayatiq) من حياتيك إيه آي سوليوشنز م.م.ح (وبالإنجليزية: HAYATIQ AI SOLUTIONS F.Z.E)، وهي منشأة منطقة حرة مسجلة في المنطقة الحرة بعجمان، دولة الإمارات العربية المتحدة، رخصة/سجل رقم 56374، وعنوانها المسجل B.C. 1306744، مبنى C1 بالمنطقة الحرة بعجمان، المنطقة الحرة بعجمان، عجمان، دولة الإمارات العربية المتحدة («نحن»).
«حياتيق» اسم البرنامج، و«حياتيك إيه آي سوليوشنز م.م.ح» اسم الشركة التي تقدمه — وهما اسمان مختلفان عمداً. وحيثما ورد في هذا الإشعار لفظ «نحن» فالمقصود به الشركة، لا البرنامج.
جهة التواصل لشؤون الخصوصية: privacy@hayatiq.ai، أو بالبريد على العنوان المسجل أعلاه.
2. ما يشمله هذا الإشعار — وما لا يشمله
يشمله (نحن المتحكم): بيانات حسابك وملفك الشخصي، وبيانات اشتراك منشأتك وفوترتها، ومراسلات الدعم، وبيانات الاستخدام التقنية — أي البيانات التي نقرر نحن كيفية معالجتها وغرضها.
لا يشمله (نحن المعالج): محتوى مسك الدفاتر الذي تحفظه منشأتك في «حياتيق» — القيود والفواتير والمستندات المرفوعة ومحتوياتها. فمنشأتك هي المتحكم في تلك البيانات، ولا نعالجها إلا بتعليماتها بموجب اتفاقية معالجة البيانات المبرمة معها، ويحكمها إشعار الخصوصية الخاص بمنشأتك. وإذا ورد اسمك في مستند رفعه أحد عملائنا (كفاتورة مورد مثلاً)، فالعميل — لا نحن — هو من يقرر الأغراض؛ فنرجو توجيه الطلبات إليه، وسنعينه بما توجبه اتفاقية المعالجة.
هذا التمييز هو الذي يحدد الالتزامات المترتبة، ولذلك نثبته هنا صراحةً.
3. البيانات الشخصية التي نجمعها (بصفتنا متحكماً)
| الفئة | أمثلة | المصدر |
|---|---|---|
| بيانات الحساب | الاسم، البريد الإلكتروني، الهاتف، اللغة المفضلة، الدور في المنشأة | أنت |
| بيانات المنشأة والفوترة | اسم المنشأة، العنوان، رقم السجل التجاري ورقم ضريبة القيمة المضافة، الباقة، حالة الاشتراك. وعند بدء الاشتراكات المدفوعة تُقدَّم بيانات الدفع إلى مزود المدفوعات Paddle مباشرةً وتُعالَج وفق سياسة الخصوصية الخاصة به | أنت / منشأتك |
| بيانات الاستخدام والتقنية | تسجيلات الدخول، نوع الجهاز والمتصفح، عنوان IP، الإجراءات داخل التطبيق (يوثق سجل التدقيق لدينا من فعل ماذا ومتى) | تتولد من استخدامك |
| مراسلات الدعم | رسائلك إلينا وردودنا | أنت |
لا نطلب بيانات شخصية حساسة (كالبيانات الصحية أو العقدية أو الحيوية ونحوها)، ونرجو عدم إرسالها إلينا.
4. الأغراض والسند النظامي
نعالج البيانات الواردة في القسم (3) من أجل: (أ) إنشاء الحسابات وإدارتها وتقديم الخدمة بموجب عقدنا مع منشأتك؛ (ب) الفوترة والتحصيل متى بدأت الاشتراكات المدفوعة؛ (ج) تأمين الخدمة، ويشمل ذلك سجل التدقيق ومنع الاحتيال وإساءة الاستخدام؛ (د) الامتثال للالتزامات النظامية الواقعة علينا؛ (هـ) التواصل في شؤون الخدمة والدعم؛ (و) تحسين الخدمة باستخدام بيانات استخدام مجمعة أو منزوعة الهوية.
وبموجب نظام حماية البيانات الشخصية السعودي ولوائحه التنفيذية، نستند إلى: موافقتك حيث يوجبها النظام؛ وإلى المعالجة اللازمة لتنفيذ عقد أنت أو منشأتك طرف فيه؛ وإلى سائر الأسس المشروعة التي يقررها النظام ولوائحه للأغراض المذكورة. وحيث نستند إلى الموافقة، فلك سحبها في أي وقت دون أثر على ما سبق من معالجة.
نحن لا نبيع بياناتك الشخصية، ولا نستخدم بياناتك ولا محتوى دفاتر منشأتك في تدريب نماذج ذكاء اصطناعي عامة.
5. من يتلقى بياناتك — المعالجون من الباطن وغيرهم
نستعين بمزودي خدمات («معالجين من الباطن») لتشغيل «حياتيق»، بموجب عقود تقصرهم على تعليماتنا، مبينين حسب الفئة:
| الفئة | المزود | الموقع | الدور |
|---|---|---|---|
| قاعدة البيانات والمصادقة والتخزين | Supabase, Inc. | فرانكفورت، ألمانيا (eu-central-1) | استضافة قاعدة بياناتنا وتسجيل الدخول والملفات المرفوعة |
| الاستضافة / الحوسبة | Vercel, Inc. | فرانكفورت، ألمانيا (fra1) | تشغيل التطبيق |
| التعرف الضوئي واستخراج المستندات | Google LLC (Document AI) | خارج المملكة العربية السعودية؛ يجري تأكيد المنطقة المحددة وستُحدَّث هذه الصفحة | قراءة المستندات المرفوعة لاستخراج الحقول |
| معالجة الذكاء الاصطناعي | Anthropic, PBC | خارج المملكة العربية السعودية؛ يجري تأكيد المنطقة المحددة وستُحدَّث هذه الصفحة | صياغة قيود مقترحة؛ ولا يُرحَّل شيء دون اعتماد بشري |
| أتمتة سير العمل | n8n | يجري تأكيد نمط النشر وموقعه وستُحدَّث هذه الصفحة | خطوط الأتمتة (مثل استقبال المستندات) |
| مراقبة الأخطاء | Sentry | يجري تأكيد المنطقة وستُحدَّث هذه الصفحة | أحداث تشخيصية تقنية عن تشغيل التطبيق، تُنقّى قبل إرسالها بحيث لا تتضمن محتوى دفاتر ولا بيانات مستندات ولا متون طلبات، ويُحمل سياق المنشأة بمعرِّف مبهم فقط |
| المدفوعات (عند بدء الفوترة) | Paddle | تُبيَّن تفاصيله عند بدء الاشتراكات المدفوعة | «التاجر المسجَّل»؛ تُقدَّم بيانات الدفع إليه مباشرةً |
وتُحفظ القائمة المحدثة على هذه الصفحة، وننشر أي إضافة أو استبدال هنا. وقد نفصح عن بيانات شخصية متى أوجب ذلك نظام أو طلب صحيح من جهة مختصة، وكذلك في إطار صفقة على المنشأة مع بقاء حمايات هذا الإشعار.
6. النقل الدولي
نحن شركة إماراتية في منطقة حرة (المنطقة الحرة بعجمان)، وبنيتنا التقنية تقع حالياً في فرانكفورت بألمانيا، مع مزودي التعرف الضوئي والذكاء الاصطناعي في المواقع المبينة أعلاه. ولذلك تُعالَج بياناتك الشخصية خارج المملكة العربية السعودية.
ولا يجيز نظام حماية البيانات الشخصية السعودي نقل البيانات إلى خارج المملكة إلا وفق أسس وشروط محددة. وآلية النقل التي نستند إليها تحديداً قيد الحسم مع مستشار قانوني مؤهل، وسنبيّنها في هذا القسم بعبارة واضحة متى استقرت — نذكر ذلك هنا صراحةً بدلاً من إيراد عبارة عامة توحي بأن المسألة محسومة. وحيث يسري علينا أيضاً نظام حماية البيانات الإماراتي، فسنمتثل لقواعده في النقل كذلك.
7. مدة الاحتفاظ
- بيانات الحساب: طوال حياة الحساب، ثم لمدة محدودة بعد إغلاقه، ثم تُحذف أو تُغفل هويتها.
- سجلات الفوترة والضرائب: تُحفظ للمدد التي توجبها الأنظمة السارية علينا بوصفنا منشأة مسجلة في دولة الإمارات العربية المتحدة.
- سجل التدقيق: سجل الإجراءات داخل التطبيق قابل للإضافة فقط، صوناً لسلامة دفاتر منشأتك؛ ومدة حفظه قيد المراجعة القانونية وستُبيَّن هنا متى استقرت.
- مراسلات الدعم: لمدة محدودة بعد إغلاق الطلب.
وحيث يمنع واجبُ حفظ نظامي الحذفَ المبكر، نقصر البيانات على ذلك الغرض حتى انقضاء المدة. وستُستكمل المدد المحددة في هذا القسم متى أكدها مستشارنا القانوني؛ ولا نورد هنا أرقاماً غير مؤكدة.
8. حقوقك وكيفية ممارستها
مع مراعاة شروط النظام واستثناءاته، لك الحق في: العلم؛ والاطلاع على بياناتك الشخصية والحصول على نسخة منها؛ وطلب التصحيح؛ وطلب الحذف/الإتلاف؛ وسحب الموافقة حيث تقوم المعالجة عليها.
لممارسة أي حق، تواصل معنا على privacy@hayatiq.ai. وسنتحقق من هويتك ونرد خلال المدة التي توجبها اللوائح التنفيذية لنظام حماية البيانات الشخصية.
تنبيهان بأمانة، حتى يطابق الوعدُ المنتجَ: (أ) حيث يوجب النظام علينا حفظ سجلات الفوترة أو الضرائب، قد يُرجأ الحذف حتى انقضاء المدة النظامية — وسنخبرك متى انطبق ذلك؛ (ب) طلبات محتوى الدفاتر (كورود اسمك في فاتورة داخل دفاتر أحد العملاء) تُوجَّه إلى ذلك العميل بوصفه المتحكم — انظر القسم (2).
وإذا لم يرضك ردنا، فلك التقدم بشكوى إلى الجهة المختصة — وهي في المملكة الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
9. حفظ البيانات ومحوها — كيف يلتقي القسمان (7) و(8)
إذا طلبت منا محو بياناتك الشخصية، أجبنا طلبك — إلا حيث يوجب التزام نظامي بحفظ السجلات المحاسبية أو الضريبية الإبقاءَ على السجل (كسجلات الفوترة والضرائب المبينة في القسم 7). وحيث يجب الإبقاء على السجل وتسمح سلسلة الإثبات والتدقيق، فإننا نغفل هوية حقول الملف الشخصي والمعرفات بناءً على طلبك بدلاً من إتلاف السجل المحاسبي ذاته.
ولهذا قد يبقى السجل المحاسبي المقيَّد — وسجل تدقيقه غير القابل للتعديل والقابل للإضافة فقط — بعد طلب المحو: يبقى السجل وسلسلة إثباته، وتزول معرفاتك الشخصية حيث أمكن فصلها عن السجل نظاماً وتقنياً. وحيث يكون السجل من محتوى دفاتر أحد عملائنا، فذلك العميل هو المتحكم — انظر القسم (2).
10. الأمن
تشفير أثناء النقل وفي حال السكون، وعزل بين المستأجرين على مستوى قاعدة البيانات، وتحكم في الوصول على أساس الأدوار بمبدأ الحد الأدنى من الصلاحيات لمنسوبينا، وسجل تدقيق قابل للإضافة فقط. ولا يوجد نظام آمن على الإطلاق؛ فإذا وقعت حادثة تمسك على نحو يوجب النظام إخطارك به، أخطرناك وفق ما يوجبه النظام.
11. القاصرون
«حياتيق» أداة أعمال وليست موجهة إلى القاصرين.
12. تعديلات هذا الإشعار
ننشر التعديلات هنا بتاريخ نفاذ جديد، ونخطر جهات التواصل في الحسابات بالتعديلات الجوهرية قبل نفاذها بمدة معقولة.