## قانوني

# سياسة الخصوصية

كيف تجمع XPOSER.AI البيانات الشخصية وتستخدمها وتشاركها وتحميها — على هذا الموقع، وداخل منصة الإبلاغ عن المخالفات التي تعمل بالصوت أولاً والتي نشغّلها لعملائنا من المؤسسات.

تاريخ السريان: ٣ سبتمبر ٢٠٢٦ آخر تحديث: ٣ سبتمبر ٢٠٢٦ الإصدار: ١٫٠

> هذه ترجمة عربية للنسخة الإنجليزية. وعند أي اختلاف بين النصين، يُعتد بالنص الإنجليزي ( Privacy Policy ).

في هذه الصفحة من نحن ونطاق السياسة · جهة تحكم أم مُعالِج · البيانات الشخصية التي نعالجها · الصوت والنصوص والذكاء الاصطناعي · الأغراض والأسس النظامية · الإبلاغ المجهول · سرية هوية المُبلّغ · حقوق المذكورين في البلاغ · المشاركة والمعالِجون من الباطن · النقل وموقع تخزين البيانات · الاحتفاظ والحذف · الأمن · حقوقكم · إفصاحات إقليمية · ملفات الارتباط والتخزين المحلي · الأطفال · التعديلات على هذه السياسة · التواصل والشكاوى

وُجدت XPOSER.AI ليتمكن الناس من إثارة ما يقلقهم بأمان. وهذا الوعد لا قيمة له إن تهاوَنّا في البيانات التي يأتمنوننا عليها. تشرح هذه السياسة، بعبارة واضحة، ما البيانات الشخصية التي نتعامل معها، ولماذا، ومن غيرنا يطّلع عليها، وكم نحتفظ بها، وما الذي يمكنكم مطالبتنا به بشأنها. وحيثما اختلف جوابنا باختلاف الطريقة التي وصلتم بها إلينا — زائراً لهذا الموقع، أو مستخدماً لقناة إبلاغ نستضيفها لصالح جهة عمل — نذكر ذلك صراحةً.

### من نحن ونطاق هذه السياسة

XPOSER.AI منصة للإبلاغ عن المخالفات والامتثال تعمل بالصوت أولاً، تشغّلها [اسم الكيان النظامي] ، المسجَّلة في [العنوان المسجَّل] ("XPOSER.AI" أو "نحن" أو "لنا"). ويُقصد بـ"البيانات الشخصية" في هذه السياسة أي معلومة تتعلق بشخص طبيعي محدد الهوية أو يمكن تحديد هويته، وتحمل المعنى ذاته الوارد في الأنظمة التي تستخدم مصطلح "المعلومات الشخصية".

تسري هذه السياسة على:

- هذا الموقع الإلكتروني (xposer.ai) وكل ما فيه — التصفح، وطلبات العروض التوضيحية، وتحميل المصادر، وطلبات المستندات، والمراسلات بالبريد الإلكتروني.

- منصة XPOSER.AI — قنوات الاستقبال الصوتية والإلكترونية، والفرز بالذكاء الاصطناعي، ولوحات إدارة الحالات، ورسائل المتابعة التي نستضيفها للعملاء من المؤسسات.

ولا تسري على السياسات الداخلية للمنشأة التي طلبت منكم استخدام قناة الإبلاغ، ولا على مواقع الغير التي نضع روابط إليها، ولا على أي منتج لا نشغّله. وتنظّم الشروط والأحكام استخدام المنصة نفسها؛ ومتى وُجدت اتفاقية مؤسسية موقّعة أو اتفاقية لمعالجة البيانات، فإنها تسمو على هذه السياسة فيما يخص البيانات المعالَجة بموجبها.

### جهة تحكم أم مُعالِج: الدوران اللذان نؤديهما

هذا أهم تمييز في السياسة كلها، لأنه يحدد من يقرر ما يحدث لبياناتكم — وبالتالي من ينبغي أن تسألوه حين تريدون إجراءً بشأنها.

- نحن جهة التحكم بالنسبة للبيانات الشخصية التي نجمعها لأغراضنا نحن: زوار هذا الموقع، وجهات الاتصال لدى العملاء الحاليين والمحتملين، ومن يطلب عرضاً توضيحياً أو يحمّل مصدراً، والمتقدمون للوظائف، ومنسوبونا. فنحن من يقرر لماذا وكيف تُعالَج تلك البيانات، وهذه السياسة هي الإشعار الخاص بها.

- ونحن مُعالِج بالنسبة للبيانات الشخصية داخل قناة الإبلاغ لدى العميل — البلاغات، والتسجيلات الصوتية، والنصوص المفرَّغة، وملفات الحالات، ورسائل المتابعة، ونشاط لوحة المعلومات. والمنشأة التي تعاقدت معنا (وهي عادةً جهة العمل، ويُشار إليها هنا بـ"العميل") هي جهة التحكم. وهي التي تحدد ما يجوز الإبلاغ عنه، ومن يجوز له الاطلاع، ومدة الاحتفاظ، وكيفية الرد على طلبات الأفراد. ونحن لا نتصرف إلا وفق تعليمات ذلك العميل الموثَّقة.

ماذا يعني ذلك لكم عملياً؟ إذا قدّمتم بلاغاً عبر قناة وفّرتها جهة عملكم، فلا يمكننا أن نمنحكم الاطلاع عليه، أو تصحيحه، أو حذفه من تلقاء أنفسنا — لأن ذلك يخالف عقدنا ويخل بالسرية التي ندين بها لكل من له علاقة بتلك الحالة. وجّهوا طلبكم إلى المنشأة التي تدير القناة. وإن أرسلتموه إلينا، أحلناه إليها دون تأخير غير مبرر وأخبرناكم بذلك، ما لم يكن في هذا الإخبار نفسه خطر كشف هوية مُبلّغ.

### البيانات الشخصية التي نعالجها

أ. عند استخدامكم هذا الموقع (ونحن جهة التحكم).

- بيانات الاتصال والبيانات المهنية التي تزوّدوننا بها — الاسم، والبريد الإلكتروني للعمل، ورقم الهاتف، واسم المنشأة، وسياق العمل، وأي نص تكتبونه في حقل الرسالة عند طلب عرض توضيحي، أو تحميل مصدر، أو طلب مستند، أو مراسلتنا.

- تفضيلكم المعلَن للتواصل — ما إذا كنتم تفضّلون أن نتواصل معكم هاتفياً أو بالبريد الإلكتروني.

- البيانات التقنية الناشئة عن الطلب نفسه — عنوان IP، ومعرّف المتصفح، وسجلات الخادم التي تنشأ عند استدعاء متصفحكم أو نقطة استقبال النماذج لدينا. وتنتجها البنية التحتية للاستضافة وتُستخدم لأغراض الأمن ومنع إساءة الاستخدام.

ونحن لا نشغّل على هذا الموقع أدوات تتبّع إعلانية، ولا تحليلات من طرف ثالث، ولا وسوم تتبّع لمنصات التواصل. راجعوا ملفات الارتباط والتخزين المحلي لمعرفة ما نستخدمه فعلاً.

ب. عند استخدامكم قناة إبلاغ نستضيفها (ونحن مُعالِج).

- محتوى البلاغ — الصوت الذي تنطقونه أو النص الذي تكتبونه، وتفريغه النصي وترجمته، وأي ملف ترفقونه، والتواريخ والأوقات المتعلقة به.

- ما تختارون تقديمه من معلومات تعريفية — اسمكم، وبيانات الاتصال بكم، وإدارتكم أو وظيفتكم. ومتى أتاح العميل الإبلاغ المجهول، كان ذلك كله اختيارياً ويجوز تركه فارغاً.

- بيانات شخصية عن أشخاص آخرين يتضمنها البلاغ بحكم طبيعته — الشخص أو الأشخاص الذين يتناولهم البلاغ، وأي شهود يُذكرون. وقد يشمل ذلك نسبة أفعال جرمية، وقد يمس بيانات من فئات خاصة كالصحة أو الدين أو الرأي السياسي أو العضوية النقابية أو التوجه الجنسي.

- سجلات معالجة الحالة — تصنيف الذكاء الاصطناعي ودرجات الجسامة مع الاستشهادات الداعمة، والإسنادات، والتعليقات، والقرارات، ورسائل المتابعة المتبادَلة عبر القناة المجهولة، وسجل التدقيق غير القابل للتعديل الذي يبيّن من فعل ماذا ومتى.

- حسابات مستخدمي لوحة المعلومات — أسماء معالِجي الحالات والمسؤولين لدى العميل، وبُرُدهم الإلكترونية المهنية، وأدوارهم، وسجلات دخولهم ووصولهم.

### التسجيلات الصوتية والنصوص ومعالجة الذكاء الاصطناعي

لأن الاستقبال لدينا يقوم على الصوت أولاً، فإننا نحدد بدقة ما يحدث للصوت. فعندما تنطقون بلاغاً، يُفرَّغ الصوت إلى نص، ويُترجَم عند الحاجة، ويُصنَّف بنماذج ذكاء اصطناعي، ليصل معالِج الحالة إلى حالة منظَّمة ومرتَّبة بحسب الأولوية بدلاً من تسجيل خام.

- لا نحتفظ ببصمات صوتية ولا نجري أي مطابقة للأصوات. فنحن لا نُنشئ من الصوت قالباً حيوياً للمتحدث، ولا نحاول تحديد هوية متحدث بمقارنة صوته بأي تسجيل آخر. ولا نعالج الصوت بوصفه بيانات حيوية لغرض التحديد الفريد لهويتكم.

- إخفاء الصوت وتسليم النص فقط متاحان متى فعّلهما العميل. ومع خيار تسليم النص فقط، لا يُعرض الصوت الأصلي على معالِجي الحالات إطلاقاً.

- ويبقى الصوت بيانات شخصية. فحتى بلا بصمة صوتية، قد يحمل التسجيل لهجةً ولغةً ونمط نطق، وقد تكشف الكلمات نفسها هويتكم. فتعاملوا مع ما تقولونه بالعناية ذاتها التي تتعاملون بها مع ما تكتبونه.

- الذكاء الاصطناعي يوصي، والبشر يقررون. فالتصنيف والجسامة والتوجيه قرارات يقترحها النموذج ويراجعها إنسان. ونحن لا نتخذ بشأنكم قرارات تُنتج آثاراً نظامية أو آثاراً مماثلة في أهميتها بوسائل آلية وحدها. ويصاحب كل تصنيف الاستشهادات بالسياسات والأسباب التي استند إليها، ويُقاس التوافق بين الذكاء الاصطناعي والبشر في تقارير معايرة دورية.

- ولا ندرّب النماذج على بيانات عميل لصالح عميل آخر. فمحتوى البلاغات لا يُستخدم لتدريب نماذج عامة الغرض أو ضبطها، ولا يُشارَك بين العملاء.

### لماذا نعالج البيانات الشخصية وما أسسنا النظامية

حيثما تصرّفنا بوصفنا جهة تحكم، نستند إلى الأسس الآتية بموجب اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة، وإلى ما يقابلها من أسس في نظام حماية البيانات الشخصية السعودي متى انطبق:

- للرد على طلب عرض توضيحي، أو تسليم مصدر، أو الرد عليكم — تنفيذ عقد أو اتخاذ خطوات بناءً على طلبكم، ومصلحتنا المشروعة في الرد على الاستفسارات المتعلقة بخدماتنا.

- لإرسال معلومات عرضية عن خدماتنا — موافقتكم متى كانت لازمة، أو مصلحتنا المشروعة في التواصل بين المنشآت. وتحمل كل رسالة رابط إلغاء الاشتراك، ويمكنكم الانسحاب في أي وقت دون أن يؤثر ذلك في أي شيء آخر.

- للحفاظ على أمن الموقع وأنظمتنا ومنع إساءة الاستخدام — مصلحتنا المشروعة في سلامة الخدمة، والامتثال للالتزامات النظامية.

- للوفاء بالالتزامات النظامية والضريبية والتدقيقية والرقابية — الامتثال لالتزام نظامي.

وحيثما تصرّفنا بوصفنا مُعالِجاً، فإن الأساس النظامي يحدده العميل لا نحن. وفي سياق الإبلاغ عن المخالفات، يستند العميل عادةً إلى التزامه النظامي بتشغيل قناة إبلاغ (كالتوجيه (EU) 2019/1937، أو قانون ساربينز-أوكسلي، أو سياسة الإبلاغ عن المخالفات الصادرة عن البنك المركزي السعودي)، وإلى مصلحته المشروعة في كشف المخالفات والتحقيق فيها، وإلى — بالنسبة للبيانات من الفئات الخاصة التي قد يتضمنها البلاغ — إقامة الدعاوى النظامية أو ممارستها أو الدفاع عنها، أو أساس المصلحة العامة الجوهرية. وإن أردتم معرفة الأساس الذي تعتمده منشأتكم، فاسألوا تلك المنشأة.

### الإبلاغ المجهول وما نمتنع عمداً عن جمعه

متى فعّل العميل خاصية الإبلاغ المجهول، فإن المنصة مبنية بحيث يمكن تقديم البلاغ والتحقيق فيه ومتابعته دون أن يعرف أحد — بمن في ذلك نحن — من أرسله.

- حقول الهوية اختيارية ويجوز تركها فارغة.

- تجري المتابعة الثنائية عبر قناة بمعرفة صفرية مرتبطة ببيانات اعتماد للحالة لا يحملها إلا المُبلّغ. ولا يستطيع مسؤولو XPOSER.AI ربط تلك القناة بهوية.

- ولا نشترط إنشاء حساب، ولا نأخذ بصمة لجهازكم لإعادة التعرف عليكم.

لإخفاء الهوية حدود ينبغي إدراكها. فإخفاء الهوية ليس كتعذّر التتبّع. فإن وصفتم وقائع لم يشهدها إلا عدد قليل، فقد يمكن التعرف عليكم من مضمون البلاغ مهما فعل النظام. وإن أبلغتم من جهاز أو شبكة تديرها جهة عملكم، فقد تحتفظ تلك الجهة — لا XPOSER.AI — بسجلاتها الخاصة عن ذلك النشاط. ومتى سمح لكم العميل بذلك، ففكّروا في الإبلاغ من جهاز شخصي على شبكة خارج سيطرة جهة عملكم. واحفظوا بيانات اعتماد الحالة: فإن فقدتموها، تعذّر استرجاع خيط المتابعة المجهول، وذلك بحكم التصميم.

### سرية هوية المُبلّغ

متى أفصح المُبلّغ عن هويته، عوملت تلك الهوية بوصفها بيانات مقيَّدة. فلا يُفصح عنها إلا للأشخاص المصرَّح لهم والمختصين بتلقي البلاغ ومتابعته، ويشمل القيد ذاته أي معلومة أخرى يمكن أن يُستدل منها على هوية المُبلّغ بصورة مباشرة أو غير مباشرة، اتساقاً مع المادة ١٦ من التوجيه (EU) 2019/1937.

ولن نفصح عن هوية مُبلّغ خارج تلك الدائرة إلا حيث يكون الإفصاح التزاماً ضرورياً ومتناسباً تفرضه الأنظمة، كأن يكون في سياق تحقيق تجريه جهة وطنية أو في إجراءات قضائية. ومتى سمحت الأنظمة بذلك ولم يصدر عن العميل تعليم بخلافه، أُشعر المُبلّغ قبل أي إفصاح من هذا القبيل مع بيان أسبابه، ما لم يكن في ذلك الإشعار إضرار بالتحقيق أو الإجراءات المتصلة به.

### حقوق الأشخاص المذكورين في البلاغ

إذا ذُكرتم في بلاغ، فلكم حقوق في حماية بياناتكم أيضاً — غير أنها تُمارَس تجاه المنشأة التي تدير القناة، وتُوازَن بالحماية التي تكفلها الأنظمة للمُبلّغ.

- لن يُستخدم طلب اطلاعكم لكشف هوية مُبلّغ. فحيثما كان الرد الكامل سيكشف، بصورة مباشرة أو غير مباشرة، هوية من قدّم بلاغاً، جاز نظاماً حجب تلك المعلومة أو حجب أجزاء منها.

- وقد يُؤجَّل الإشعار. فإبلاغ الشخص المذكور أثناء سريان التحقيق قد يتيح إتلاف الأدلة أو الانتقام من المُبلّغ، ومن ثم جاز للعميل نظاماً تأجيل ذلك الإشعار ما دام الخطر قائماً.

- وما عدا ذلك يظل قائماً. فمع مراعاة تلك الحدود، تحتفظون بالحقوق المبيّنة في حقوقكم ، بما فيها تصحيح البيانات غير الدقيقة والاعتراض على المعالجة.

### المشاركة والمعالِجون من الباطن والإفصاح

نحن لا نبيع البيانات الشخصية، ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات. ولا نفصح عنها إلا كما يلي:

- إلى العميل الذي تلقّت قناته البلاغ — وتحديداً إلى الأشخاص الذين صرّح لهم ذلك العميل بصفتهم معالِجي حالات.

- إلى المعالِجين من الباطن الذين يوفّرون البنية التحتية بموجب عقود مكتوبة: الاستضافة والتخزين السحابي، ونماذج تحويل الكلام إلى نص والتصنيف، والبريد الإلكتروني للإشعارات. ولا يتصرف هؤلاء إلا وفق تعليماتنا، ويلتزمون بالتزامات سرية وأمن لا تقل عن التزاماتنا، ويجري التعاقد معهم بحسب منطقة الاستضافة. والقائمة الحالية منشورة على صفحة الثقة والأمان ، ويتلقى العملاء المرتبطون باتفاقية معالجة بيانات إشعاراً مسبقاً بأي تغيير مع حق الاعتراض.

- إلى المستشارين المهنيين — المدققين والمحامين وشركات التأمين — عند الضرورة وبموجب واجب السرية.

- إلى الجهات المختصة حيثما أُلزمنا بإجراء نظامي صحيح. ونقيّم كل طلب من هذا القبيل، ونعترض على ما كان منه فضفاضاً أو معيباً، ومتى سمحت الأنظمة أشعرنا العميل المتأثر قبل الاستجابة ليتمكن من الطعن في الطلب.

- في إطار صفقة مؤسسية — اندماج أو استحواذ أو بيع أصول — بموجب السرية، مع استمرار سريان هذه السياسة على البيانات المنقولة حتى يحل محلها إشعار لا يقل عنها حماية.

### النقل الدولي وموقع تخزين البيانات

الاستضافة الإقليمية متاحة في المملكة العربية السعودية والولايات المتحدة وكندا والاتحاد الأوروبي . وتبقى بيانات المنصة في المنطقة التي يختارها العميل، وتظل البلاغات المقدَّمة إلى تلك البيئة فيها في السياق المعتاد للخدمة.

ومع ذلك، فبعض المعالجة عابرة للحدود: إذ قد يصل منسوبونا وبعض المعالِجين من الباطن إلى البيانات من دولة أخرى لتقديم الدعم أو مراقبة الأمن أو الصيانة. ومتى حدث ذلك، اعتمدنا آليات النقل التي تتيحها الأنظمة ذات الصلة:

- من المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا — قرار كفاية متى شمل الوجهة، وإلا فالبنود التعاقدية النموذجية الصادرة عن المفوضية الأوروبية (مع ملحق نقل البيانات الدولي البريطاني متى طُبّقت اللائحة البريطانية)، مدعومةً بتقييم أثر النقل وبتدابير تقنية تشمل التشفير أثناء النقل وفي حالة السكون.

- من المملكة العربية السعودية — لا يجري نقل البيانات خارج المملكة إلا وفق أساس يجيزه نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة: تقرير بتوافر مستوى مناسب من الحماية، أو ضمانات معتمدة كالبنود التعاقدية النموذجية أو قواعد الالتزام المشتركة، مدعوماً بتقييم للمخاطر متى كان النقل مستمراً أو متضمناً بيانات حساسة، ودون الإخلال بالمصالح الحيوية للمملكة.

- وفي جميع الأحوال — عقد مكتوب يفرض على المتلقي التزامات السرية والأمن وتحديد الغرض.

وعلى العميل الذي لديه متطلبات لموقع تخزين البيانات أشد من ذلك أن يثيرها قبل التهيئة لتُدرَج في اتفاقية معالجة البيانات الخاصة به. ويمكنكم طلب نسخة من الضمانات ذات الصلة بمراسلتنا على العنوان الوارد في التواصل والشكاوى .

### الاحتفاظ والحذف

لا نحتفظ بالبيانات الشخصية مدة تزيد على ما هو ضروري للغرض الذي جُمعت من أجله، ولا نحتفظ ببيانات البلاغات "تحسّباً" فحسب.

- بيانات البلاغات والحالات — يُحتفظ بها للمدة التي يضبطها العميل. فالبلاغ الذي لا يفضي إلى تحقيق ينبغي حذفه فور ثبوت ذلك؛ أما الذي يفضي إلى تحقيق فيُحتفظ به عادةً طوال مدة التحقيق وما ينشأ عنه من إجراءات، مضافاً إليها المدة التي يوجبها نظام الإبلاغ عن المخالفات أو حفظ السجلات المعمول به. وعند انتهاء مدة الاحتفاظ، أو عند إنهاء اتفاقية العميل، تُحذف البيانات أو تُعاد وفق تلك الاتفاقية.

- التسجيلات الصوتية — متى فُعّل خيار تسليم النص فقط، يُتلف الصوت الأصلي بعد إنتاج التفريغ النصي والتحقق من جودته.

- استفسارات الموقع وطلبات العروض التوضيحية — يُحتفظ بها مدة تصل إلى [٢٤] شهراً من آخر تواصل جوهري بيننا، ثم تُحذف، ما لم يوجب عقد أو التزام نظامي مدة أطول.

- سجلات الأمن والتدقيق — يُحتفظ بها مدة تصل إلى [١٢] شهراً ، إلا ما اتصل منها بتحقيق قائم أو حجز نظامي.

- النسخ الاحتياطية — يسري الحذف على النسخ الاحتياطية وفق دورة تدويرها المعتادة لا فورياً، وتُعزَل البيانات المنتظِرة للتدوير عن الاستخدام الفعلي.

### كيف نؤمّن البيانات الشخصية

- التشفير — TLS 1.3 أثناء النقل، وAES-256 في حالة السكون.

- عزل العملاء — بيانات كل عميل معزولة منطقياً، ولا توجد مخازن بلاغات مشتركة.

- أقل امتياز ممكن — الوصول قائم على الأدوار، ويُمنح بقدر الحاجة، ويُراجَع دورياً، ويُسجَّل في سجل تدقيق غير قابل للتعديل.

- تأكيد مستقل — تدقيق SOC 2 Type I جارٍ، وتقييم الفجوة لمعيار ISO 27001 قيد التنفيذ، وقد أُجري اختبار اختراق مستقل والملخص التنفيذي متاح بموجب اتفاقية عدم إفصاح. وتحمل صفحة الثقة والأمان الحالة الراهنة.

- الاستجابة للاختراقات — لدينا إجراء للاستجابة للحوادث. وحيثما تصرّفنا بوصفنا مُعالِجاً، أشعرنا العميل المتأثر دون تأخير غير مبرر ليتمكن من الوفاء بالتزاماته في الإشعار؛ وحيثما تصرّفنا بوصفنا جهة تحكم، أشعرنا الجهة الرقابية المختصة، والأفراد المتأثرين متى أوجبت الأنظمة ذلك، خلال المهلة المقررة — ٧٢ ساعة بموجب اللائحة العامة لحماية البيانات، وخلال المدة التي يقررها نظام حماية البيانات الشخصية السعودي ولوائحه.

ولا يوجد نظام آمن تماماً، ولا ندّعي ذلك. وإن رأيتم أنكم عثرتم على ثغرة، فأخبرونا على info@xposer.ai بدلاً من الإفصاح عنها علناً، وسنتعاون معكم بحسن نية.

### حقوقكم وكيفية ممارستها

مع مراعاة الشروط والاستثناءات الواردة في النظام المنطبق عليكم، قد يكون لكم الحق في:

- العلم بكيفية معالجة بياناتكم الشخصية — وهذه السياسة جزء مما نفي به لذلك.

- الاطلاع على نسخة من البيانات الشخصية التي نحتفظ بها عنكم.

- التصحيح لما كان غير دقيق أو ناقصاً.

- الحذف متى لم تعد البيانات لازمة، أو سُحبت الموافقة ولم ينطبق أساس آخر، أو عولجت بصورة غير نظامية.

- تقييد المعالجة أو الاعتراض عليها ، بما في ذلك الاعتراض على التسويق المباشر في أي وقت ودون إبداء سبب.

- قابلية النقل — تلقّي البيانات التي زوّدتمونا بها في صيغة منظَّمة وشائعة ومقروءة آلياً، ونقلها إلى جهة تحكم أخرى متى كان ذلك ممكناً تقنياً.

- سحب الموافقة في أي وقت، دون أن يؤثر ذلك في نظامية المعالجة التي تمت قبل السحب.

- ألا تخضعوا لقرار يقوم على المعالجة الآلية وحدها ويُنتج آثاراً نظامية أو آثاراً مماثلة في أهميتها — راجعوا الصوت والنصوص والذكاء الاصطناعي .

- التظلّم أمام الجهة الرقابية — راجعوا التواصل والشكاوى .

كيف تقدّمون طلباً؟ حيثما كنا جهة التحكم، راسلونا على info@xposer.ai بتفاصيل كافية لتحديد بياناتكم. وسنرد خلال شهر واحد، قابل للتمديد شهرين إضافيين للطلبات المعقدة، وسنخبركم إن احتجنا إلى التمديد. ولا تُفرض رسوم إلا إذا كان الطلب غير مبرر بصورة ظاهرة أو مفرطاً. وقد نطلب معلومات للتحقق من هويتكم — ونطلب الحد الأدنى اللازم، ولا نستخدمها لأي غرض آخر.

الطلبات المتعلقة ببلاغ تُوجَّه إلى المنشأة لا إلينا. فحيثما تصرّفنا بوصفنا مُعالِجاً، لا نملك صلاحية نظامية للإفصاح عن بيانات الحالة أو تعديلها أو محوها من تلقاء أنفسنا. وجّهوا طلبكم إلى المنشأة التي وفّرت قناة الإبلاغ. وإن وصل إلينا بدلاً من ذلك، أحلناه إليها فوراً وأكّدنا لكم ذلك — ما لم يكن في هذا خطر كشف هوية مُبلّغ.

### إفصاحات إقليمية

المملكة العربية السعودية (نظام حماية البيانات الشخصية).

- حيثما كانت الموافقة أساسنا، فهي موافقة حرة ومحددة ومبنية على علم، ويجوز سحبها في أي وقت.

- لكم الحق في العلم، وفي الوصول إلى بياناتكم، وفي طلب نسخة منها بصيغة مقروءة، وفي طلب تصحيحها، وفي طلب إتلافها متى لم تعد لازمة.

- ولا نستخدم البيانات الشخصية لأغراض تسويقية بغير أساس نظامي، ولا نفصح عنها متى كان الإفصاح يلحق ضرراً بصاحب البيانات أو يتعارض مع مصالح المملكة.

- ويخضع النقل خارج المملكة للقواعد الواردة في النقل وموقع تخزين البيانات .

- ويجوز تقديم الشكاوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بوصفها الجهة الرقابية المختصة.

المنطقة الاقتصادية الأوروبية والمملكة المتحدة (GDPR / UK GDPR).

- ممثّلنا لأغراض المادة ٢٧، متى كان مطلوباً، هو [الممثل في الاتحاد الأوروبي/المملكة المتحدة] .

- ويجوز لكم التظلّم أمام الجهة الرقابية في الدولة العضو التي فيها محل إقامتكم المعتاد أو مكان عملكم أو مكان المخالفة المزعومة؛ وفي المملكة المتحدة، أمام مكتب مفوض المعلومات (ICO).

- وحيثما استندنا إلى المصالح المشروعة، أجرينا تقييم موازنة ونقدّم ملخصاً عنه عند الطلب.

الولايات المتحدة — كاليفورنيا وأنظمة الخصوصية في الولايات الأخرى.

- نحن لا نبيع المعلومات الشخصية، ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات. ولم نفعل ذلك خلال الاثني عشر شهراً الماضية، بما في ذلك ما يخص القاصرين دون السادسة عشرة.

- وبالنسبة للمعلومات الشخصية المعالَجة نيابةً عن عميل، فإننا نتصرف بوصفنا مقدّم خدمة ولا نعالجها إلا للأغراض التجارية المحددة في عقدنا. ولا نحتفظ بها أو نستخدمها أو نفصح عنها لأي غرض آخر، ولا ندمجها بمعلومات شخصية من مصادر أخرى.

- ويجوز لسكان كاليفورنيا وكولورادو وكونيتيكت وفرجينيا ويوتا وغيرها من الولايات ممارسة الحقوق الواردة في حقوقكم ، بما فيها حق العلم والحذف والتصحيح والانسحاب من الإعلانات الموجَّهة والتنميط والبيع أو المشاركة، والتظلّم من رفض أي طلب. ولن نميّز ضدكم بسبب ممارسة أي منها.

- ولا تُستخدم المعلومات الشخصية الحساسة إلا للأغراض المسموح بها دون حق التقييد — أداء الخدمة، والأمن، والامتثال النظامي.

- ويجوز لوكيل مفوَّض تقديم طلب نيابةً عنكم بإثبات خطي للتفويض.

### ملفات الارتباط والتخزين المحلي

لا يشغّل هذا الموقع ملفات ارتباط إعلانية، ولا تحليلات من طرف ثالث، ولا وسوم تتبّع لمنصات التواصل. ونستخدم قدراً يسيراً من التخزين المحلي في متصفحكم، يبقى على جهازكم ولا يُرسل إلينا إطلاقاً:

- تفضيل المظهر — يتذكّر ما إذا اخترتم الوضع الفاتح أو الداكن.

- بيانات تحميل المصادر — يتذكّر بيانات الاتصال التي أدخلتموها في نموذج التحميل حتى لا يُطلب منكم إدخالها مجدداً.

ويمكنكم مسحهما في أي وقت عبر أدوات "مسح بيانات الموقع" في متصفحكم، دون أي أثر سوى أن تُسألوا عن تلك البيانات مرة أخرى. أما المنصة نفسها فتستخدم ملفات ارتباط ضرورية لأمن الجلسة ومنع إساءة الاستخدام؛ ولا يمكن تعطيلها دون تعطيل الخدمة. وإن أدخلنا يوماً ملفات ارتباط غير ضرورية، طلبنا موافقتكم أولاً.

### الأطفال

هذا الموقع والمنصة موجَّهان للبالغين في سياق مهني أو سياق عمل. ولا نجمع عن علم بيانات شخصية من دون السادسة عشرة، ولا نوجّه أي جزء من الخدمة إلى الأطفال. ومع ذلك قد يتعلق بلاغ بطفل — كبلاغ عن حماية قاصر — وتُعالَج هذه البيانات بما تقتضيه حساسيتها من عناية مشددة. وإن رأيتم أن طفلاً زوّدنا ببيانات شخصية خارج ذلك السياق، فتواصلوا معنا وسنحذفها.

### التعديلات على هذه السياسة

قد نحدّث هذه السياسة مع تغيّر الخدمة أو المعالِجين من الباطن أو الأنظمة. ويعكس تاريخ "آخر تحديث" أعلى الصفحة النسخة السارية دائماً. وعند التغييرات الجوهرية — غرض جديد، أو فئة جديدة من المتلقين، أو تغيير يقلّص حقوقكم — سنقدّم إشعاراً مسبقاً معقولاً بنشر تنبيه ظاهر على هذا الموقع، وبالبريد الإلكتروني متى كنا نحتفظ ببيانات اتصالكم وكان التغيير يمسّكم. ويُعد استمرار استخدامكم للخدمة بعد سريان التغيير قبولاً للسياسة المحدَّثة؛ وإن لم تقبلوها، سرت أحكام المعالجة الواردة في الشروط والأحكام . والنسخ السابقة متاحة عند الطلب.

### التواصل والشكاوى

للأسئلة عن هذه السياسة، أو لتقديم طلب بشأن بياناتكم، أو للإبلاغ عن مسألة تتعلق بحماية البيانات — راسلونا. ويمكن الوصول إلى مسؤول حماية البيانات لدينا، متى عُيّن، على العنوان نفسه.

وإن لم تقتنعوا بردّنا، فلكم التظلّم أمام الجهة الرقابية لديكم: سدايا في المملكة العربية السعودية، أو هيئة حماية البيانات الوطنية في المنطقة الاقتصادية الأوروبية، أو مكتب مفوض المعلومات في المملكة المتحدة، أو النائب العام لولايتكم في الولايات المتحدة. ونفضّل أن تأتونا أولاً، وسنسعى دائماً إلى معالجة الأمر مباشرةً.