01النطاق وعلاقة هذه السياسة بالخدمات
توضح هذه السياسة كيف تتعامل إنكيدو سوفت مع البيانات عند زيارة مواقعها أو التواصل معها أو استخدام أي من خدماتها، سواء كانت خدمة عامة أو مشروعًا مخصصًا للأفراد أو المؤسسات أو الجهات العامة. وتسري على الخدمات التي تحيل إليها، ولا تقتصر على منصة أو مجال عمل معين.
تختلف البيانات والمعالجة بحسب طبيعة الخدمة وميزاتها المفعّلة ودورنا فيها. ذكر فئة بيانات أو تقنية هنا لا يعني جمعها في كل مشروع. وتوضح إشعارات الخدمة أو اتفاقات معالجة البيانات التفاصيل الخاصة، وتُقدّم أحكام الاتفاق الخاص في نطاقه عند التعارض، دون الانتقاص من الحقوق الإلزامية.
هذه السياسة بيان لممارسات البيانات، وليست موافقة شاملة على أي معالجة. نطلب موافقة مستقلة عندما تستلزمها طبيعة المعالجة أو القوانين المعمول بها. وتُقرأ مع الأحكام والشروط.
02التعريفات وتفسير العبارات
- «إنكيدو سوفت» أو «نحن» أو «لنا»
- إنكيدو سوفت (Enkidu Soft) لتطوير البرمجيات والذكاء الاصطناعي، بصفتها مقدّم الخدمة؛ ولا تشمل هذه العبارات العميل أو الجهة المستفيدة أو مزوّدي الخدمات المستقلين.
- «أنت» أو «لك» أو «المستخدم»
- الشخص الطبيعي الذي يستخدم الخدمة، أو الكيان الذي يمثله إذا كان مخوّلًا بذلك. وعند استخدام الخدمة نيابة عن كيان، تشمل الالتزامات ذلك الكيان في حدود التفويض والقانون.
- «العميل» أو «طالب المشروع»
- الشخص أو الكيان الذي يطلب تطوير خدمة أو توفيرها أو الاشتراك فيها، مباشرة أو بوساطة ممثل عنه، سواء وُقّع عقد مستقل أم لم يُوقّع؛ وتُحدّد الالتزامات الملزمة بحسب الاتفاق الثابت والقانون.
- «الجهة المستفيدة» و«المستخدم المخوّل»
- الجهة التي يُستخدم المشروع لصالحها، والشخص الذي يسمح له العميل باستخدامه. ولا تُعد الجهة طرفًا متعاقدًا معنا لمجرد استفادتها من المشروع.
- «الخدمات» أو «خدماتنا» أو «المنصات» أو «المشروع»
- جميع مواقعنا وتطبيقاتنا وبرمجياتنا ومنصاتنا وحلول الذكاء الاصطناعي وخدمات التطوير والتكامل والاستضافة والصيانة والدعم التي نقدمها، بحسب الخدمة المتاحة أو نطاق العمل المتفق عليه، دون حصرها بمنتج أو قطاع معين.
- «بيانات العميل» و«البيانات الشخصية»
- المحتوى والملفات والسجلات والمدخلات التي يقدّمها العميل أو مستخدموه أو تُعالج لحسابه؛ وتشمل البيانات الشخصية أي معلومة عن شخص محدد أو يمكن تحديده.
- «الطرف الثالث» و«العقد المكتوب»
- الطرف الثالث شخص أو كيان مستقل، مثل مزوّد الاستضافة أو الاتصالات أو الذكاء الاصطناعي أو Meta. والعقد المكتوب اتفاق يقبله ممثلو الطرفين المخوّلون كتابةً، بما في ذلك الوسائل الإلكترونية المعتد بها قانونًا.
03من يحدد أغراض معالجة البيانات؟
عندما نحدد غرض معالجة بيانات التواصل والمبيعات وحساب العميل والفوترة وأمان مواقعنا، نكون مسؤولين عن تلك المعالجة. وعندما نشغّل نظامًا لحساب عميل ونعالج بياناته وفق تعليماته المشروعة، نعمل مقدّم خدمة أو معالجًا لحسابه، ويحدد العميل أغراض المعالجة وصلاحيات مستخدميه، بحسب العلاقة الفعلية والقانون.
قد تدير الجهة المستفيدة نظامًا مطوّرًا بواسطتنا على بنيتها الخاصة، وقد نقتصر على التطوير دون الوصول إلى بيانات التشغيل. ولا تعني ملكيتنا للنطاق أو الشيفرة وحدها أننا نحدد أغراض كل معالجة. إذا كانت بياناتك ضمن نظام تديره مؤسسة، فتواصل معها أولًا؛ ويمكنك مراسلتنا لتحديد الجهة المعنية والمساعدة ضمن دورنا.
04البيانات التي قد نجمعها ومصادرها
- التواصل والتعاقد: الاسم وبيانات الاتصال والجهة والصفة والمراسلات ومتطلبات المشروع والعروض والفواتير وسجلات الدفع اللازمة.
- الحساب والاستخدام: معرّفات الحسابات وبيانات الدخول والصلاحيات والإعدادات وسجلات النشاط والدعم، بحسب الخدمة.
- بيانات المشروع: المحتوى والملفات والسجلات الإدارية أو التشغيلية أو التعليمية أو المالية أو غيرها مما يقدمه العميل لغرض محدد. ولا نطلب بيانات حساسة لا تحتاج إليها الخدمة.
- البيانات التقنية: عنوان IP ونوع الجهاز والمتصفح وأوقات الدخول والأخطاء وطلبات الخادم؛ وقد تسجلها البنية المستضيفة لأغراض التشغيل والأمان.
- التكاملات والذكاء الاصطناعي: بيانات الربط ومعرّفات الرسائل وحالة التسليم، والمدخلات والمرفقات والمخرجات عند استخدام ميزة تعتمد عليها.
تأتي البيانات منك أو من العميل ومستخدميه المخوّلين أو من تشغيل الخدمة والتكاملات المفعّلة. جمع بيانات أشخاص آخرين يقتضي من مقدّمها امتلاك الصلاحية والأساس القانوني وإبلاغ أصحابها عند اللزوم.
05كيف نستخدم البيانات وعلى أي أساس؟
- تقدير متطلبات المشروع وإعداد العروض وإبرام الاتفاقات وتنفيذها وتشغيل الميزات المطلوبة.
- إدارة الحسابات والصلاحيات والاشتراكات والفوترة وتقديم الدعم ومعالجة الأخطاء.
- حماية الخدمات ومنع الاحتيال وإساءة الاستخدام والتحقيق في الحوادث وحفظ الأدلة اللازمة.
- تحسين الأداء وتجربة الاستخدام، باستخدام بيانات مجمّعة أو منزوعة الهوية متى أمكن، وعدم إعادة استخدام بيانات العميل لأغراض غير متوافقة.
- الوفاء بالالتزامات القانونية والاستجابة للطلبات الملزمة وحماية الحقوق أو تسوية النزاعات.
- إرسال اتصالات خدمية، وإرسال مواد تسويقية فقط على أساس يسمح به القانون، مع وسيلة لرفضها.
بحسب القانون المنطبق ودورنا، تستند المعالجة إلى تنفيذ اتفاق أو خطوات تطلبها قبل التعاقد، أو التزام قانوني، أو مصلحة مشروعة متوازنة مع حقوقك حيث يقرّها القانون، أو موافقتك حيث تلزم. وعندما نعمل لحساب العميل، نلتزم تعليماته المشروعة والاتفاق. ولا نعدّ الموافقة على الشروط إذنًا مطلقًا باستخدام البيانات لأي غرض.
06تقنيات الذكاء الاصطناعي
قد تتضمن بعض الخدمات تحليلًا أو توليدًا أو أتمتة باستخدام نماذج محلية أو مزوّد خارجي. عند تفعيل هذه الميزات قد تُرسل المدخلات والمرفقات اللازمة إلى المزوّد لإنتاج النتيجة، وقد تُعالج سجلات تقنية وفق إعدادات الخدمة واتفاقها وشروط المزوّد. ويُوضّح المزوّد والغرض وفئات البيانات في إشعار الميزة أو اتفاق المشروع عند انطباقها.
لا نستخدم بيانات العميل السرية أو البيانات الشخصية التي نعالجها لحسابه لتدريب نماذج عامة أو مستقلة لمصلحتنا دون إذن منفصل صالح وأساس قانوني مناسب. وأي تدريب مخصص للعميل أو مشاركة للتدريب لدى مزوّد تحتاج إلى بيان واتفاق مستقلين؛ ولا نضمن سياسة موحّدة لجميع المزوّدين أو إعداداتهم.
لا تُدخل بيانات شخصية حساسة أو أسرارًا أو معلومات حكومية مقيّدة في أدوات الذكاء الاصطناعي ما لم يكن استخدامها لهذا الغرض مصرحًا ومغطّى بضوابط مناسبة. وقد تكون المخرجات غير دقيقة أو متحيزة؛ راجعها بشريًا قبل اعتمادها، خاصة في القرارات المؤثرة في حقوق الأفراد.
07Meta والمراسلة والتكاملات الخارجية
قد نربط بعض الخدمات بمنتجات Meta، مثل WhatsApp Business، أو بقنوات اتصال وتكاملات أخرى عند طلب العميل وتفعيلها. وفي تكامل واتساب لدينا قد يظهر اسم التطبيق Enkidu-Soft-wts. وقد تشمل البيانات اللازمة رقم المرسل والمستلم ومحتوى الرسالة وقيم القالب ومعرّفات الحساب والرسالة وحالة التسليم وبيانات المصادقة اللازمة للربط.
يختار العميل المستلمين والمحتوى ضمن صلاحياته، ويلتزم بالحصول على أذونات التواصل واحترام الانسحاب. ويمكن للمستلم طلب إيقاف الرسائل من الجهة المرسلة أو حظر رقمها. لا يمنح الربط بذاته وصولًا عامًا إلى محادثاتك الخاصة أو جميع جهات اتصالك؛ ويتحدد الوصول بالوظيفة والأذونات الفعلية.
تعالج Meta أو الجهة الأخرى البيانات وفق دورها وشروطها. راجع شروط WhatsApp Business وسياسة المراسلة وسياسة خصوصية Meta عند انطباقها. ولا تعني الإشارة إلى Meta وجود شراكة أو اعتماد منها.
10الاستضافة ونقل البيانات
قد تُحفظ البيانات أو تُعالج داخل العراق أو خارجه بحسب موقع الاستضافة ومزوّدي الخدمة والتكاملات المفعّلة. ولا نضمن بقاء البيانات في دولة معينة إلا إذا نص اتفاق الخدمة على ذلك. ونراعي المتطلبات القانونية والضمانات التعاقدية المناسبة عند النقل، ونطلب الموافقة إذا كانت لازمة؛ ولا يُعد مجرد استخدام الموقع موافقة شاملة على أي نقل.
يجب الإفصاح مسبقًا عن أي شرط لتوطين البيانات أو منع نقلها أو تقييد الوصول إليها، خاصة للجهات العامة والبيانات المقيّدة، والاتفاق كتابةً على بنية مناسبة قبل إدخالها.
11الاحتفاظ بالبيانات وحذفها
نحتفظ بالبيانات بقدر الحاجة إلى الغرض الذي جُمعت له، وتنفيذ الاتفاق، والمتطلبات القانونية والمحاسبية والأمنية وتسوية النزاعات. وتتحدد المدة بحسب فئة البيانات والخدمة؛ ولا يعني انتهاء الاشتراك الاحتفاظ الدائم أو الحذف الفوري تلقائيًا.
- بالنسبة إلى بيانات التطبيقات التي نستضيفها ونديرها: إذا لم يحدد الاتفاق مدة أخرى، ننفّذ طلب الحذف الصحيح والمخوّل خلال مدة أقصاها 90 يومًا، ما لم يوجد موجب قانوني للاحتفاظ.
- قد تبقى البيانات المحذوفة في دورة النسخ الاحتياطية مدة إضافية لا تتجاوز 30 يومًا وفق هذا الترتيب، مع تقييد استخدامها وعدم إعادتها للتشغيل المعتاد.
- تُلغى بيانات اعتماد التكاملات أو تُحذف عند فصلها في حدود سيطرتنا؛ وقد تخضع سجلات لدى المزوّد لسياسة احتفاظه.
- قد تُحفظ الفواتير وأدلة الاتفاق والامتثال أو النزاع مدة أطول عند وجود حاجة أو التزام مشروع، مع قصر الاستخدام على ذلك الغرض.
اطلب التصدير أو ترتيبات الانتقال قبل انتهاء الخدمة. وتخضع الأنظمة التي يديرها العميل على بنيته لمواعيد احتفاظه، ونساعد ضمن نطاق عقدنا دون ادعاء القدرة على حذف نسخ لا نسيطر عليها.
12الحماية والحوادث الأمنية
نتخذ تدابير تقنية وتنظيمية معقولة تتناسب مع الخدمة والمخاطر، مثل تقييد الوصول وإدارة الصلاحيات وحماية الاتصال وصيانة الأنظمة والنسخ الاحتياطي حيث يدخل في نطاق الخدمة. وتُحدّد أي متطلبات أمنية خاصة أو شهادات أو تدقيق أو استجابة للحوادث في الاتفاق؛ ولا ندّعي اعتمادًا أمنيًا غير قائم.
لا توجد وسيلة إلكترونية مضمونة الأمان تمامًا. احمِ بيانات الدخول وراجع صلاحيات المستخدمين وأبلغنا فور الاشتباه بحادث. وعند علمنا بحادث يمس بيانات تحت مسؤوليتنا، نقيّمه ونعمل على احتوائه ونخطر العميل أو أصحاب البيانات أو الجهات المختصة وفق القانون والاتفاق. ولا يشكّل هذا التنبيه إعفاءً من واجباتنا الأمنية.
13حقوقك وطلبات الوصول أو الحذف
بحسب القانون المنطبق ودورنا، قد يحق لك معرفة كيفية معالجة بياناتك وطلب الوصول إليها أو نسخة منها أو تصحيحها أو حذفها، وتقييد المعالجة أو الاعتراض عليها، ونقلها حيث يتاح، وسحب الموافقة دون المساس بمشروعية المعالجة السابقة، وتقديم شكوى إلى الجهة المختصة.
أرسل طلبك إلى support@enkidusoft.com بعنوان «طلب بيانات شخصية»، مع اسم الخدمة ووسيلة للتواصل وتحديد الطلب. لا ترسل كلمة مرور أو وثائق حساسة غير مطلوبة. قد نطلب معلومات متناسبة للتحقق من الهوية أو التفويض. نرد ضمن المدة القانونية المنطبقة، ونوضح أي مانع مشروع أو إجراء إضافي.
في تطبيقات الهاتف، يمكنك حذف حسابك مباشرة من داخل التطبيق عبر صفحة الحساب، أو طلب ذلك عبر البريد أعلاه دون الحاجة إلى تثبيت التطبيق، مع ذكر اسم التطبيق ورقم الهاتف المرتبط بالحساب. ويؤدي الحذف إلى إزالة الحساب والمفضلة والعلامات المرجعية وتقدم القراءة من خوادمنا، وفق المدد الواردة في قسم الاحتفاظ والحذف.
إذا عالجنا بياناتك لحساب مؤسسة، ننسق معها ونساعدها وفق دورنا؛ ولا نحذف بياناتها بناءً على طلب شخص لا يملك الصلاحية. وإذا طلب مستخدم مرتبط بتكامل Meta حذف بياناته، يمكنه استخدام قناة الطلب نفسها مع ذكر الخدمة أو الرقم المرتبط بها. وقد تتطلب إزالة ما لدى Meta طلبًا منفصلًا إليها.
14بيانات القاصرين والبيانات الحساسة
قد تتعامل بعض المشاريع مع بيانات قاصرين أو بيانات مالية أو صحية أو غيرها من البيانات الحساسة. ولا يعني ذلك أن جميع خدماتنا موجّهة للأطفال أو مخوّلة لمعالجة كل فئة حساسة. يلتزم العميل بتحديد الضرورة والحد الأدنى من البيانات والصلاحيات والأساس القانوني، والحصول على موافقة ولي الأمر أو الممثل القانوني حيث تلزم.
لا تقدّم بيانات مصنّفة أو أسرارًا رسمية أو فئات تستلزم ضمانات خاصة قبل الاتفاق على إمكان معالجتها وضوابطها. إذا علمت بجمع غير مشروع لبيانات قاصر أو بيانات حساسة، فأبلغ الجهة المديرة للخدمة وأبلغنا لتقييم الإجراء ضمن دورنا.
15الجهات العامة والإفصاح عن غرض المشروع
تسري ضوابط الاستخدام الحكومي ومسؤولية طالب المشروع على البيانات أيضًا. لا تُعد استضافة مشروع لدينا دليلًا على تفويض صاحبه بإدخال بيانات جهة عامة أو موافقتها على نقلها أو معالجتها. وعلى العميل الإفصاح عن القيود القانونية ومتطلبات السرية والتوطين والحصول على التفويض قبل تقديمها.
إذا أخفى طالب المشروع الجهة المستفيدة أو قدّم بياناتها دون صلاحية، فإنه يتحمل تبعات فعله أو إغفاله بقدر ما ينسب إليه ووفق القانون. ولا تنقل هذه السياسة مسؤولياته إلينا، كما لا تعفينا من واجباتنا الفعلية في حماية البيانات أو من مسؤولية لا يجوز استبعادها قانونًا. وتحتاج المتطلبات الحكومية الخاصة إلى عقد مكتوب يحددها.
16توزيع المسؤوليات والروابط الخارجية
يتحمل كل طرف مسؤولية المعالجة التي يحددها أو ينفذها في نطاق دوره. ولا نتحمل تلقائيًا مسؤولية بيانات يجمعها عميل خارج الخدمة أو تصرفات مستخدم أو طرف ثالث لا نوجّهها أو نسيطر عليها. وتبقى مسؤوليتنا عن اختيار المزوّدين وإدارة المعالجة في نطاق واجباتنا القانونية والتعاقدية؛ ولا تسقط لمجرد الاستعانة بمزوّد.
قد تقود الروابط إلى مواقع مستقلة تخضع لسياساتها. وترد حدود المسؤولية والتعويض في الأحكام والشروط، ولا تُفسّر باعتبارها إسقاطًا لحقوق الخصوصية الإلزامية.
التطبيقات والمحتوى: تُقدَّم التطبيقات والمحتوى «كما هي» و«بحسب التوافر». والكتب والنصوص المتاحة تعود إلى مؤلفيها وناشريها، ولا تعبّر بالضرورة عن رأينا، ولا نضمن دقتها أو اكتمالها أو حداثتها. وقد تكون الملخصات ونتائج الذكاء الاصطناعي غير دقيقة، ولا تُعد فتوى أو رأيًا شرعيًا أو قانونيًا أو مهنيًا؛ فارجع إلى المصدر الأصلي أو إلى مختص قبل الاعتماد عليها.
إلى أقصى حد يسمح به القانون، لا نتحمل مسؤولية الأضرار غير المباشرة أو التبعية الناتجة عن الاعتماد على المحتوى أو نتائج الذكاء الاصطناعي، أو انقطاع الخدمة أو أعطالها، أو فقدان ما يُحفظ على جهازك، أو خدمات الأطراف الثالثة، أو استخدام حسابك نتيجة عدم حمايتك بيانات الدخول. ولا يمس ذلك الحقوق الإلزامية أو واجباتنا في حماية البيانات أو أي مسؤولية لا يجوز استبعادها قانونًا.
إذا رأيت أن محتوى متاحًا ينتهك حقوقك، فراسلنا على support@enkidusoft.com مع ما يثبت ذلك لمراجعته واتخاذ الإجراء المناسب.
17التحديثات والقانون واللغة
نحدّث هذه السياسة عند تغيّر الخدمات أو الممارسات، مع بيان تاريخ الإصدار، ونوجّه إشعارًا مناسبًا بالتغييرات الجوهرية ونطلب موافقة جديدة عند لزومها. ولا يضفي النشر مشروعية بأثر رجعي على معالجة سابقة.
تُفسّر هذه السياسة وفق قوانين جمهورية العراق، مع مراعاة الأحكام الإلزامية الأخرى التي تنطبق على الحالة. وتتوفر بالعربية والإنجليزية بالمضمون نفسه، ويُعتمد النص العربي عند اختلاف التفسير، ما لم يوجب القانون أو اتفاق مكتوب خلاف ذلك.
18تطبيقات الهاتف والحسابات والقراءة الرقمية
يسري هذا القسم على تطبيقات الهاتف التي ننشرها في Google Play وApp Store وتحيل إلى هذه السياسة، ومنها تطبيقات المكتبات والقراءة الرقمية، ويوضح ما تجمعه هذه التطبيقات وكيف تستخدمه. وقد يتيح التطبيق التصفح والقراءة دون إنشاء حساب.
- بيانات الحساب: الاسم الكامل ورقم الهاتف وكلمة المرور عند إنشاء حساب، وتُستخدم لإنشائه وتسجيل الدخول وإدارته.
- نشاط الحساب: الكتب المفضلة والعلامات المرجعية وتقدم القراءة، وتُستخدم لحفظ هذه الميزات وعرضها لك.
- الجهاز والإشعارات: رمز الإشعارات الخاص بالجهاز ومعرّف الحساب المرتبط به لإرسال الإشعارات، وعنوان IP وبيانات الطلبات التقنية للتشغيل والأمان.
- البيانات على جهازك: الكتب المنزلة وبيانات تسجيل الدخول والتظليل والملخصات المحفوظة وإعدادات القراءة تُحفظ على جهازك، وقد يؤدي حذف التطبيق إلى إزالتها.
- ميزات الذكاء الاصطناعي: عند استخدام التلخيص أو البحث الذكي داخل الكتاب أو الأسئلة حوله، يُرسل ملف الكتاب أو عنوانه أو نص سؤالك إلى المزوّد لإنتاج النتيجة. لا تُدخل بيانات شخصية في هذه الميزات.
تستعين هذه التطبيقات بالجهات التالية عند الحاجة: Google Firebase لإرسال الإشعارات، وBunny.net لتخزين الكتب والصور وتوصيلها، وGoogle Gemini لميزات الذكاء الاصطناعي، إضافة إلى مزوّد استضافة خوادمنا. ونقصر ما تحصل عليه كل جهة على ما يلزم لوظيفتها، ونتعامل مع جهات توفر حماية للبيانات لا تقل عمّا تنص عليه هذه السياسة. ولا تعرض هذه التطبيقات إعلانات، ولا نبيع بياناتك، ولا نشاركها لأغراض الإعلان أو التتبع.
نستخدم اتصالًا مشفرًا في الإصدارات المحدثة من التطبيقات، لذا ننصح بتحديثها دائمًا واختيار كلمة مرور خاصة بالتطبيق وعدم استخدامها في خدمات أخرى. وتُحفظ بيانات الحساب ما دام الحساب قائمًا، ثم تنطبق أحكام الاحتفاظ والحذف.
يمكنك سحب موافقتك في أي وقت بإيقاف الإشعارات من إعدادات جهازك، أو التوقف عن استخدام الميزة المعنية، أو حذف حسابك وإلغاء تثبيت التطبيق. ولا تُوجَّه هذه التطبيقات إلى الأطفال دون 13 عامًا، ولا نجمع بياناتهم عن علم؛ وإذا علمت بذلك فراسلنا لحذفها.
19التواصل والطلبات
للاستفسار عن هذه الوثيقة أو تقديم طلب متعلق بالخدمة أو البيانات، تواصل معنا مع ذكر اسم الخدمة وصفتك وطبيعة الطلب.