سياسة الخصوصية

1. من نحن

AI Pro Service ("AI Pro," "نحن," "لنا") هي استوديو تنفيذ ذكاء اصطناعي مقرها Dharamshala, Himachal Pradesh, الهند. نساعد شركات الخدمات — الوكالات والاستشارات وشركات تكنولوجيا المعلومات — نشر الذكاء الاصطناعي في سير عملهم الإيرادات والتسليم.

الشخص المسؤول عن بياناتك: Ashish Mishra, المؤسس والمسؤول عن الشكاوى المعين. تفاصيل الاتصال موجودة في القسم 13.

2. ما البيانات التي نجمعها — ولماذا

بيانات الوصول إلى الصندوق

لا يوجد تسجيل عام. بمجرد دفع إيداع تشخيص سير عمل الاقتراح، نجهز دخول صندوق لعنوان البريد الإلكتروني الذي دفعت من. في تلك النقطة نجمع:

• عنوان بريدك الإلكتروني — المستخدم كدخول صندوقك والإرسال لك المخرجات التي تطلبها
• اسم شركتك وأي تفاصيل العلامة التجارية التي تضيفها أثناء التخصيص
• تاريخ التسجيل والطابع الزمني آخر تسجيل دخول — لأمان إدارة الجلسة

بيانات التكامل من الجهات الخارجية

إذا وصل تفاعلك إلى مرحلة النشر واخترت الاتصال بأداة خارجية — Gmail أو Google Workspace أو Salesforce أو HubSpot أو Pipedrive أو Zoho CRM أو غيرها — نتلقى رمز وصول OAuth يسمح لنظامنا بالتصرف نيابة عنك، بموجب DPA موقع. إليك بالضبط ما نفعله مع هذا الوصول:

• نخزن رمز OAuth بشكل آمن (مشفر) حتى لا تحتاج إلى إعادة الاتصال في كل جلسة
• نقرأ فقط البيانات المحددة المطلوبة للمهمة التي بدأتها — على سبيل المثال، لكتابة بريد إلكتروني متابعة، قد نقرأ سلسلتك الأخيرة مع جهة الاتصال تلك، وليس تاريخ صندوق الوارد بالكامل
• نفعل لاتخزين محتوى البريد الإلكتروني أو سجلات CRM أو بيانات الصفقة أو قوائم جهات الاتصال على خوادمنا بمجرد اكتمال المهمة
• لا نصل أبدًا إلى تكاملاتك في الخلفية بدون بدء مهمة بشكل صريح
• تتطلب إجراءات الكتابة (إرسال بريد إلكتروني، إنشاء سجل CRM) موافقتك الصريحة

المحتوى الذي تشاركه مع أدوات الذكاء الاصطناعي

النصوص والمستندات والبيانات التي تلصقها في أدوات مثل تشخيصات الاقتراح أو أتمتة سير العمل الذكي الاصطناعي يتم إرسالها إلى Anthropic (صانع Claude) للمعالجة. هذا المحتوى:

• هو لا يتم تخزينه على خوادمنابعد انتهاء جلستك
• يتم معالجته بموجب شروط معالجة البيانات الخاصة بـ Anthropic
• يجب ألا يتضمن بيانات شخصية لأطراف ثالثة (عملاء أو موظفين أو مرضى) إلا إذا أعطوا الموافقة على معالجة الذكاء الاصطناعي

بيانات الاستخدام

نجمع التحليلات الأساسية — الصفحات التي تمت زيارتها والميزات المستخدمة ونوع المتصفح وعنوان IP الخاص بك (يُستخدم فقط لتحديد البلد أو المنطقة التقريبية). هذا يخبرنا بما يعمل وماذا نحسّن. لا نبني ملفات تعريف فردية لأغراض الإعلانات.

3. كيف نستخدم بياناتك

لا نستخدم بياناتك للإعلانات. لا نبيع أو نؤجر بياناتك لأطراف ثالثة. لا نبني ملفات تعريف لاستهداف الجهات الخارجية.

4. من نشارك البيانات معه

نشارك البيانات فقط مع البائعين ("معالجات فرعية") التي تساعدنا على تشغيل الخدمة، وفقط الحد الأدنى من البيانات التي يحتاجها كل بائع. إليك القائمة الكاملة:

لا نشارك بياناتك مع أي شخص آخر ما لم نكن مطالبين قانونيًا. إذا قدمت هيئة إنفاذ القانون أو جسم تنظيمي طلبًا قانونيًا صحيحًا، سنخطرك قبل الامتثال ما لم يُحظر علينا قانونًا من القيام بذلك.

5. كم من الوقت نحتفظ ببياناتك

• بيانات الوصول إلى الصندوق — حتى تطلب الحذف، بالإضافة إلى 90 يومًا بينما تنتهي النسخ الاحتياطية، ثم يتم حذفها بشكل دائم.
• محتوى معالج الذكاء الاصطناعي (اقتراحات وتشخيصات وما إلى ذلك) — لا يتم الاحتفاظ به على خوادمنا بعد انتهاء جلستك.
• رموز OAuth التكامل — حتى تلغي الوصول في إعدادات صندوقك أو مباشرة من خلال المزود، أو 90 يومًا بعد انتهاء تفاعل النشر.
• تحليلات الاستخدام — 24 شهرًا، ثم تجميعها وإخفاء الهوية (لا توجد معرفات شخصية محتفظة بها).
• السجلات المالية والقانونية — حسب ما يتطلبه القانون المعمول به، عادة 7 سنوات.

6. تحويلات البيانات الدولية

يقع مقرنا في الهند؛ يعمل معظم بائعينا في الولايات المتحدة أو الاتحاد الأوروبي. عندما تعبر بياناتك الحدود، نعتمد على:

• تحويلات الاتحاد الأوروبي والمملكة المتحدة — الشروط الانقباضية الموحدة (SCCs) مع جميع البائعين الذين يعالجون بيانات الاتحاد الأوروبي والمملكة المتحدة، مما يضمن حماية معادلة GDPR بغض النظر عن مكان وجود الخادم.
• تحويلات الهند — ضمانات كافية كما يتطلبها قانون DPDP 2023 و، حيثما ينطبق، قواعد نقل البيانات عبر الحدود التي أخطرتها الحكومة الهندية.
• Anthropic و Clerk و Vercel و Stripe — نستخدم اتفاقيات معالجة البيانات القياسية الخاصة بهم، والتي تتضمن آليات النقل اللازمة.

7. حقوقك

الجميع في كل مكان

• الوصول — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح — اطلب منا تصحيح أي خطأ أو ناقص.
• الحذف — اطلب منا حذف حسابك والبيانات الشخصية. سنؤكد عند القيام به.
• القابلية للنقل — احصل على بياناتك المُصدَّرة بتنسيق آلي (JSON أو CSV).

سكان الاتحاد الأوروبي والمملكة المتحدة — GDPR و UK GDPR

كل ما سبق، بالإضافة إلى:

• التقيد — اطلب منا إيقاف المعالجة بينما يتم حل النزاع حول الدقة.
• الاعتراض — الاعتراض على المعالجة التي نفعلها على أساس المصالح المشروعة. سنتوقف ما لم تكن لدينا أسباب قاهرة للاستمرار.
• لا قرارات آلية بحتة — لا نتخذ قرارات لها آثار قانونية أو مماثلة باستخدام العمليات الآلية فقط. يتم تضمين إنسان دائمًا في القرارات المهمة بشأن حسابك.
• سحب الموافقة — بالنسبة لأي شيء يستند إلى موافقتك (مثل رسائل البريد الإلكتروني التسويقية)، يمكنك الانسحاب في أي وقت. لن يؤثر على المعالجة التي حدثت بالفعل.

إذا كنت غير راضٍ عن كيفية تعاملنا مع الطلب، يمكنك الإبلاغ إلى سلطة المراقبة الوطنية — مكتب المفوض للمعلومات في المملكة المتحدة، أو سلطة حماية البيانات بالاتحاد الأوروبي.

سكان الهند — قانون DPDP 2023

• الوصول والتصحيح — اعرف ما البيانات التي نحتفظ بها؛ طلب التصحيحات والتحديثات.
• الحذف — طلب حذف البيانات التي لم تعد ضرورية لغرضها الأصلي.
• تسوية الشكاوى — قدم شكوى إلى مسؤول الشكاوى لدينا. يجب أن نعترف في غضون 48 ساعة ونحل في غضون 15 يوم عمل.
• الترشيح — عين شخصًا لممارسة حقوق الخصوصية الخاصة بك نيابة عنك في حالة الوفاة أو العجز.

سكان كاليفورنيا — CCPA / CPRA

• تعرف — ما فئات المعلومات الشخصية التي نجمعها وسبب جمعنا لها وكيف نشاركها.
• حذف — معلوماتك الشخصية (مع استثناءات محدودة، مثل الالتزام القانوني).
• تصحيح — معلومات شخصية غير دقيقة نحتفظ بها.
• إلغاء الاشتراك في البيع أو المشاركة — لا نبيع أو نشاركها معلومات شخصية للإعلانات السلوكية عبر السياق، لذلك لا يتم تشغيل هذا الحق من خلال ممارساتنا.
• عدم التمييز — لن يؤثر ممارسة أي حق CCPA على قدرتك على استخدام خدمتنا.

8. HIPAA وبيانات الصحة

لا تقدم سجلات المريض أو الملاحظات السريرية أو المطالبات التأمينية أو سجلات الصحة العقلية أو أي بيانات شخصية أخرى متعلقة بالصحة من خلال خدمتنا.

إذا كنت تعمل في الرعاية الصحية وتحتاج إلى أدوات الذكاء الاصطناعي التي تلمس البيانات السريرية، يرجى التواصل قبلمشاركة أي شيء. يمكننا مناقشة الترتيبات المناسبة أو توجيهك نحو بدائل جاهزة HIPAA.

9. ملفات تعريف الارتباط

نستخدم أقل عدد ممكن من ملفات تعريف الارتباط:

• ضروري تمامًا — إدارة الجلسة ورموز التحقق. تبقيك مسجلاً دخول. لا يمكنك إلغاء الاشتراك في هذه بدون إلغاء الاشتراك في الخدمة بالكامل.
• تحليلات — بيانات الاستخدام الأساسية (طرق الصفحة والميزات المستخدمة). يمكنك إلغاء الاشتراك بالاتصال بنا — سنسجل تفضيلك وسنتوقف عن عد نشاطك.

لا إعلانات ملفات تعريف ارتباط. لا تتبع عبر الموقع. لا بيع بيانات ملفات تعريف الارتباط لوسطاء البيانات.

10. الأمان

ما نفعله لحماية بياناتك:

• كل البيانات أثناء النقل مشفرة باستخدام TLS 1.2 أو أعلى
• البيانات في الراحة مشفرة بواسطة Clerk و Vercel البنية التحتية
• يتم تخزين رموز OAuth في شكل مشفر
• يتم تقييد الوصول إلى أنظمة الإنتاج على الحد الأدنى من الأشخاص الضروريين
• نراجع ممارسات الأمان والتحكم في الوصول بشكل دوري

لا نظام آمن تماما. في حالة حدوث انتهاك بيانات شخصية يشكل خطرًا عليك، سنخطرك والسلطات التنظيمية ذات الصلة في الأطر الزمنية المطلوبة بموجب القانون — 72 ساعة بموجب GDPR، في الفترة المطلوبة بموجب قانون DPDP.

11. بيانات الأطفال

خدمتنا مخصصة لمحترفي الأعمال الذين تبلغ أعمارهم 18 سنة أو أكثر. لا نجمع عمدًا البيانات الشخصية من أي شخص يقل عمره عن 18 سنة. إذا كان لديك سبب للاعتقاد بأن قاصرًا سجّل حسابًا، اتصل بنا على الفور وسنحذفه.

12. التغييرات على هذه السياسة

إذا قمنا بتغيير كبير — واحد يؤثر على حقوقك أو كيفية استخدام بياناتك — سنرسل لك بريدًا إلكترونيًا وننشر إشعارًا على الموقع 7 أيام قبلدخول التغيير حيز التنفيذ.

تخبرك "آخر تحديث" في الأعلى بالوقت الذي تم فيه نشر هذه النسخة. الاستخدام المستمر بعد التاريخ الفعال يشكل قبول السياسة المحدثة. إذا كنت لا توافق على تغيير، يمكنك حذف حسابك قبل دخول التأثير.

13. الاتصال والمسؤول عن الشكاوى

للأسئلة المتعلقة بالخصوصية أو طلبات البيانات أو الشكاوى:

نعترف بالشكاوى في غضون 48 ساعة ونهدف إلى حلها في غضون 15 يوم عمل. إذا كنت غير راضٍ عن حلنا، يمكنك الإبلاغ إلى سلطة حماية البيانات ذات الصلة في اختصاصك، أو إلى مجلس حماية البيانات الهندي بمجرد تشكيله.