مقدمة ونطاق السياسة
[اسم المنشأة / رقم السجل التجاري] مسؤولة عن البيانات الشخصية الموضحة في هذه السياسة. ونحن جهة التحكم في البيانات الشخصية المتعلقة بحسابك والفوترة وطلبات الدعم وعملياتنا الخاصة. أما البيانات الشخصية الواردة في الرسائل وجهات الاتصال والمحادثات التي تعالجها أنت وعميلاتك عبر الخدمة، فنحن نعالجها بالنيابة عنك بصفتنا جهة معالجة.
تنطبق هذه السياسة على reeva.app وتطبيقنا وواجهاتنا البرمجية. وتاريخ سريانها هو 23 أكتوبر 2026.
البيانات التي نجمعها
بيانات تقدّمها لنا مباشرة
- بيانات الحساب: الاسم والبريد الإلكتروني ورقم الجوال واسم المنشأة والدور الوظيفي وبيانات الفوترة
- بيانات الملف الشخصي: المنطقة الزمنية واللغة وإعدادات التنبيهات
- إعدادات مساحة العمل: تعليمات المساعد الذكي والأسئلة الشائعة ومحتوى قاعدة المعرفة وإعدادات التكاملات
- مراسلاتك معنا: طلبات الدعم والمحادثات والرسائل البريدية، بما فيها المرفقات التي تختار مشاركتها
بيانات أعمالك التي تعالجها عبر الخدمة
- جهات الاتصال التي تستوردها أو التي تصل عبر الرسائل الواردة (الاسم والجوال والبريد ومعرّفات حسابات التواصل والحقول المخصصة)
- محتوى المحادثات عبر القنوات التي تربطها (النصوص والرسائل الصوتية والصور والفيديو والمستندات التي ترسلها عميلاتك)
- مصادر المعرفة التي تقدّمها لتدريب المساعد الذكي
بيانات الدفع
عند اشتراكك في باقة مدفوعة، يتولى مزوّد الدفع جيديا (Geidea) معالجة بيانات الدفع. ولا نخزّن أرقام البطاقات كاملة على خوادمنا، وقد نحتفظ برمز مرجعي ومعلومات محدودة عن عملية الدفع وعنوان الفوترة.
بيانات نجمعها تلقائيًا
- بيانات الاستخدام: الصفحات التي تزورها والمزايا التي تستخدمها والأخطاء
- بيانات الجهاز والاتصال: عنوان IP والمتصفح ونظام التشغيل ورابط الإحالة
- سجلات الخادم والأحداث الأمنية، بما فيها محاولات تسجيل الدخول
كيف نستخدم البيانات
- لتقديم الخدمة وتشغيلها وصيانتها وتحسينها
- لمعالجة المحادثات بالذكاء الاصطناعي وفهم الوسائط (مثل تفريغ الرسائل الصوتية وتحليل الصور)
- لإرسال الرسائل عبر القنوات التي تربطها واحتساب استهلاكها
- لتقديم الدعم الفني والرد على طلباتك
- لمعالجة الفوترة وإدارة اشتراكك وكشف الاحتيال
- لحماية الخدمة ومنع إساءة الاستخدام والحوادث الأمنية
- لإرسال رسائل الخدمة، والرسائل التسويقية بعد موافقتك المستقلة عليها
- للالتزام بالمتطلبات النظامية والاستجابة للطلبات النظامية
لا نبيع البيانات الشخصية، ولا نشاركها مع معلنين من أطراف ثالثة لأغراض الإعلانات السلوكية.
المعالجة بالذكاء الاصطناعي
يتولى مزوّدو الذكاء الاصطناعي معالجة المحادثات وبعض مهام الوسائط (مثل تفريغ الصوت وفهم الصور والفيديو). وأنت جهة التحكم في رسائل عميلاتك التي تعالجها عبر الخدمة، ونحن نعالجها بالنيابة عنك ووفق تعليماتك فقط.
الأسس النظامية للمعالجة
نعتمد في معالجة البيانات الشخصية على الأسس التالية:
- تنفيذ العقد: المعالجة اللازمة لتقديم الخدمة التي اشتركت فيها
- المصلحة المشروعة: الأمن ومنع الاحتيال وتحسين المنتج والدفاع عن الحقوق النظامية، مع إمكانية الاعتراض حيث ينطبق ذلك
- الموافقة: الرسائل التسويقية، وملفات تعريف الارتباط الاختيارية، وأي معالجة تتطلب موافقة
- الالتزام النظامي: المتطلبات الضريبية والمحاسبية والتنظيمية التي تنطبق علينا
يمكنك الاعتراض على المعالجة القائمة على المصلحة المشروعة، أو سحب موافقتك، في أي وقت بالتواصل معنا على hello@reeva.app.
الاستضافة ومشاركة البيانات والمعالجون
مكان استضافة بياناتك
تعمل الخدمة وتُحفظ البيانات على خوادم مخصصة وبنية سحابية آمنة داخل الاتحاد الأوروبي (ألمانيا، والمنطقة الأوروبية لمزوّد الخدمة السحابية). تُشفَّر البيانات أثناء النقل عبر TLS، وتُشفَّر بيانات الدخول ورموز الربط أثناء التخزين.
المعالجون الفرعيون
نعتمد نحن والمنصة التي تعمل عليها الخدمة على الفئات التالية من المعالجين الفرعيين في التعامل مع البيانات الشخصية، ونُلزم كلًّا منهم بمعالجتها وفق شروط مناسبة لحماية البيانات. وقد يتغير المزوّدون مع الوقت، وهذه القائمة محدّثة حتى 23 أكتوبر 2026.
| المعالج الفرعي | الغرض | الموقع الرئيسي |
|---|---|---|
| مزوّدو الذكاء الاصطناعي (مثل Anthropic وOpenAI وGoogle) | توليد الردود وفهم الصور والرسائل الصوتية والفيديو | الاتحاد الأوروبي / الولايات المتحدة |
| مزوّدو الرسائل (مثل Meta Platforms وTwilio) | إرسال واستقبال الرسائل على القنوات التي تربطينها (واتساب، إنستقرام، ماسنجر) | الاتحاد الأوروبي / الولايات المتحدة |
| الاستضافة السحابية والخوادم (مثل Hetzner وGoogle Cloud — مناطق أوروبية) | تشغيل التطبيق وقواعد البيانات والنسخ الاحتياطية المشفّرة | الاتحاد الأوروبي |
| معالج المدفوعات (Geidea - جيديا) | تحصيل الاشتراكات ومنع الاحتيال | المملكة العربية السعودية |
| أدوات البريد الإلكتروني والتحليلات | رسائل الخدمة والتسويق وتحليلات الاستخدام | الاتحاد الأوروبي / الولايات المتحدة |
لا نبيع البيانات الشخصية. وقد نشاركها مع مستشارين مهنيين ملتزمين بالسرية، أو في حالات الاندماج أو الاستحواذ أو بيع الأصول مع ضمانات مناسبة.
نقل البيانات خارج المملكة
تقع البنية التحتية أساساً في الاتحاد الأوروبي. وعندما يعالج أحد المزوّدين (مثل مزوّدي الذكاء الاصطناعي أو الرسائل أو المدفوعات) البيانات خارج المملكة، نعتمد على ضمانات تعاقدية مناسبة ووفق الأنظمة المعمول بها.
عند نقل البيانات الشخصية خارج المملكة، نلتزم بالضوابط التي تفرضها الأنظمة المعمول بها في المملكة، بما فيها نظام حماية البيانات الشخصية، ونعتمد ضمانات مناسبة لحمايتها.
مدد الاحتفاظ بالبيانات
- بيانات الحساب النشط: نحتفظ بها طوال مدة حسابك
- بيانات المحادثات والرسائل: تُحفظ جهات الاتصال والمحادثات طوال مدة الحساب، وتُحذف من الأنظمة النشطة خلال 90 يوماً من إغلاق الحساب، ما لم يتطلب النظام مدة أطول.
- السجلات المالية: نحتفظ بها للمدة التي تتطلبها الأنظمة الضريبية في المملكة العربية السعودية
- النسخ الاحتياطية: تُحفظ النسخ الاحتياطية المشفّرة بشكل دوري لمدة تصل إلى 30 يوماً.
- سجلات الخادم والأحداث الأمنية: تُحفظ سجلات الخوادم والأحداث الأمنية لمدة تصل إلى 90 يوماً.
عند إلغاء اشتراكك، يمكنك تصدير بياناتك خلال فترة معقولة، ثم نحذف بيانات العميل من الأنظمة النشطة وفق الإجراءات المعتادة.
حقوقك
وفق الأنظمة المعمول بها، قد تكون لك بعض الحقوق التالية أو جميعها على بياناتك الشخصية:
- الحق في العلم بكيفية جمع بياناتك ومعالجتها
- الحق في الوصول إلى بياناتك الشخصية التي نحتفظ بها
- الحق في تصحيح البيانات غير الدقيقة
- الحق في طلب إتلاف بياناتك، في حدود ما يسمح به النظام
- الحق في الحصول على نسخة من بياناتك بصيغة مقروءة
- الحق في سحب موافقتك في أي وقت، دون أن يؤثر ذلك على المعالجة السابقة
- الحق في تقديم شكوى إلى الجهة المختصة بحماية البيانات
لممارسة هذه الحقوق، تواصل معنا على hello@reeva.app. وسنرد خلال المدة التي تحددها الأنظمة المعمول بها، وقد نحتاج إلى التحقق من هويتك أولًا.
الأطفال
الخدمة مخصصة للاستخدام التجاري وليست موجهة للأطفال، ولا نجمع بيانات شخصية من الأطفال عن علم. وإذا اعتقدت أن طفلًا قدّم لنا بيانات شخصية، فتواصل معنا على hello@reeva.app وسنحذفها.
أمن البيانات
نطبّق إجراءات إدارية وتقنية وتنظيمية لحماية البيانات الشخصية، منها:
- تشفير البيانات أثناء النقل باستخدام TLS
- تشفير البيانات الحساسة المخزّنة مثل بيانات الدخول ورموز التكاملات
- صلاحيات وصول حسب الدور وبأقل قدر لازم
- تسجيل الإجراءات الإدارية
- إجراءات موثقة للاستجابة للحوادث
لا يوجد نظام آمن تمامًا. وإذا علمنا بتسرّب بيانات شخصية يُحتمل أن يشكّل خطرًا على حقوقك، فسنبلغ الجهة المختصة والمستخدمين المتأثرين وفق ما تقتضيه الأنظمة المعمول بها.
تعديل هذه السياسة
قد نحدّث هذه السياسة من وقت لآخر. وفي حال التعديلات الجوهرية، سنرسل إشعارًا مسبقًا معقولًا بالبريد الإلكتروني أو داخل لوحة التحكم قبل سريانها. أما التعديلات غير الجوهرية فننشرها هنا مع تحديث تاريخ «آخر تحديث».
التواصل
لأي أسئلة عن الخصوصية أو لممارسة حقوقك، تواصل معنا، وأرفق ما يكفي من المعلومات للتحقق من هويتك وتنفيذ طلبك.
- [اسم المنشأة / رقم السجل التجاري]
- المملكة العربية السعودية
- البريد الإلكتروني: hello@reeva.app
[أضف العنوان الوطني الكامل ورقم السجل التجاري وبيانات مسؤول حماية البيانات إن وُجد، وأي بيانات نظامية مطلوبة في المملكة العربية السعودية.]
راسل فريقنا على hello@reeva.app وسنرد عليك خلال يومي عمل.