سياسة الخصوصية

1. من نحن

نواة (Nawah Ltd) شركة متخصصة في تطبيقات الذكاء الاصطناعي توفر منصة لإدارة الأعمال مدعومة بالذكاء الاصطناعي، موجَّهة للمؤسسين والمنظمات والمستثمرين. نلتزم بحماية خصوصيتك ومعالجة بياناتك الشخصية بشفافية.

تُقرأ سياسة الخصوصية هذه جنبًا إلى جنب مع شروط الاستخدام وسياسة الاسترداد والإلغاء.

بيانات الشركة

• اسم الشركة: نواة (Nawah Ltd)
• الرقم الضريبي: 3740432
• العنوان: 23 شارع البتراوي، برج سارة، الدور الثالث، عباس العقاد، مدينة نصر، القاهرة، مصر
• للتواصل: contact@nawah.ai | 01000049999
• مسؤول حماية البيانات: contact@nawah.ai

2. المعلومات التي نجمعها

بيانات الشركة والأعمال

• ملفات الشركة: التفاصيل التجارية ومعلومات التسجيل والقطاع الصناعي
• أعضاء الفريق: أسماء الموظفين وأدوارهم ومعلومات التواصل وصلاحيات الوصول
• بيانات العملاء: بيانات التواصل الخاصة بعملائك وسجل التفاعل ومسار المبيعات
• البيانات المالية: الإيرادات والمصروفات والتوقعات المالية ومؤشرات أداء الأعمال والفواتير
• بيانات المخزون: مستويات المخزون والمنتجات والموردون والحركات
• البيانات التشغيلية: المشاريع والمهام والخطط وعمليات المبيعات
• بيانات علاقات المستثمرين: معلومات الشركات المستثمَر فيها التي يشاركها المؤسسون، ومؤشرات أداء الاستثمار

معلومات حساب المستخدم

• البيانات الشخصية: الاسم والبريد الإلكتروني ورقم الهاتف وبيانات الدخول والدور (مثل: مؤسس، عضو فريق، مستثمر ملاك، شركة رأس مال جريء)
• بيانات الاستخدام: التفاعلات مع المنصة واستخدام الميزات ونشاط الجلسات
• المراسلات: طلبات الدعم والملاحظات وإشعارات النظام

بيانات التفاعل مع الذكاء الاصطناعي

• مدخلات المحادثة: الطلبات بلغة طبيعية المرسلة إلى مساعدنا الذكي
• المستندات المرفوعة: الملفات التي تقوم برفعها لمعالجتها بالذكاء الاصطناعي (مثل: جداول بيانات تُحوَّل إلى مشاريع، أو عروض أسعار تُحوَّل إلى أوامر شراء)
• المدخلات الصوتية: التسجيلات الصوتية (حيث تُفعَّل الميزات الصوتية) ونصوصها المُفرَّغة
• مخرجات الذكاء الاصطناعي: الردود المُنشأة والاقتراحات والبيانات المنظَّمة المُستخرَجة من مدخلاتك

بيانات الفوترة والاشتراك

عندما تشترك مؤسستك في خطة مدفوعة، نجمع ونحتفظ بما يلي:

• تفاصيل الاشتراك: الخطة، ودورة الفوترة (شهرية أو سنوية)، وعدد المقاعد، وحالة الاشتراك، ومدة الفوترة الحالية، وتاريخ التجديد، وأي تخفيض مطبَّق على مؤسستك
• جهة اتصال الفوترة والبيانات الضريبية: البريد الإلكتروني للفوترة، والرقم الضريبي لمؤسستك إن قدَّمته
• الفواتير والإيصالات: المبلغ المحصَّل، والعملة، وتفصيل ضريبة القيمة المضافة (الصافي قبل الضريبة، ونسبة الضريبة، وقيمتها، والإجمالي)، ومدة الفوترة، ونتيجة عملية الدفع
• مرجع وسيلة الدفع: رمز (Token) صادر عن بوابة الدفع، مع البيانات غير الحساسة التي تعيدها إلينا عن البطاقة (مثل نوع البطاقة وآخر أربعة أرقام وتاريخ الانتهاء). ولا نتلقى رقم بطاقتك الكامل أو رمز الأمان ولا نحتفظ بهما إطلاقًا — راجع القسم 6
• سجلات تدقيق الفوترة: محاولات التحصيل ونتائجها، وتغيّرات حالة الاشتراك، وإشعارات بوابة الدفع، وعمليات الاسترداد والنزاعات البنكية، مع طابع زمني ومعرّف تتبع يُستخدم في الدعم والتحقق

بيانات قياس الاستخدام

لتطبيق حدود الاستخدام العادل الموضحة في شروط الاستخدام، نسجّل:

• استخدام الذكاء الاصطناعي: عدد الوحدات (Tokens) المستهلكة، منسوبة إلى المؤسسة وإلى العضو الذي أرسل الطلب، ضمن نافذة المخصص الحالية
• استخدام التخزين: إجمالي المساحة المستخدَمة بالبايت لكل مؤسسة

تُستخدم هذه البيانات لتطبيق حدود الاستخدام وشرحها ولإدارة تكاليف بنيتنا التحتية. ولا تُستخدم لفوترتك، ولا تُباع أو تُشارك لأغراض إعلانية.

المعلومات التقنية

• بيانات الجهاز: عنوان IP ونوع المتصفح ونظام التشغيل
• بيانات الأداء: تحليلات الاستخدام وسجلات الأخطاء ومؤشرات أداء النظام

3. كيف نستخدم معلوماتك

تقديم الخدمة

• إدارة ملفات الشركة وصلاحيات الوصول لأدوار المستخدمين المختلفة (المؤسسون والموظفون والمستثمرون)
• معالجة بيانات العملاء لوظائف إدارة العلاقات ومسار المبيعات
• إنشاء التقارير المالية والفواتير ولوحات المعلومات وتحليلات الأعمال
• إدارة المخزون والعمليات والتخطيط ومسارات عمل المشاريع
• تقديم رؤى وتوصيات أعمال مدعومة بالذكاء الاصطناعي
• إتاحة وصول المستثمرين إلى بيانات الشركات المستثمَر فيها عند تفويض المؤسس بذلك

ميزات الذكاء الاصطناعي

• معالجة طلباتك بلغة طبيعية لتنفيذ إجراءات الأعمال
• استخراج بيانات منظَّمة من المستندات المرفوعة
• تفريغ المدخلات الصوتية إلى نصوص (حيثما ينطبق)
• إنشاء رؤى وملخصات وتوصيات

إدارة الفوترة والاشتراك

• بدء الفترات التجريبية المجانية ومتابعتها وإخطارك قرب انتهائها
• احتساب المبالغ المستحقة — عدد المقاعد وسعر الدورة والمبالغ النسبية للمقاعد المضافة وأي تخفيض وضريبة القيمة المضافة — وتحصيلها من وسيلة الدفع الخاصة بك
• معالجة التجديدات، وإعادة محاولة المدفوعات المتعثرة، وإدارة فترات السماح وحالات التعليق
• إصدار الإيصالات والاحتفاظ بسجل الفوترة الخاص بك
• بحث الاستفسارات المتعلقة بالفوترة والاسترداد ونزاعات الدفع وحلّها
• الوفاء بالتزاماتنا الضريبية والمحاسبية ومتطلبات حفظ السجلات
• تطبيق حدود استخدام الذكاء الاصطناعي والتخزين وشرحها

تشغيل المنصة

• مصادقة المستخدم وإدارة الحسابات
• مراقبة أداء المنصة وتحسينها
• دعم العملاء والمساعدة الفنية
• النسخ الاحتياطي للبيانات وصيانة الأمان

التحليلات والتسويق

• تحليلات الاستخدام لتحسين ميزات المنصة
• رسائل تسويقية حول خدماتنا (بناءً على موافقتك)

لن نبيع بياناتك التجارية أبدًا أو نشاركها مع المنافسين. ولا نستخدم بياناتك التجارية أو مدخلات المحادثة أو المستندات المرفوعة أو المدخلات الصوتية لتدريب نماذج الذكاء الاصطناعي التوليدي.

4. معالجة الذكاء الاصطناعي ومزودو النماذج من الأطراف الثالثة

تعتمد ميزات الدردشة والذكاء الاصطناعي في نواة جزئيًا على نماذج اللغة الكبيرة وخدمات الذكاء الاصطناعي المقدَّمة من مزودين موثوقين من الأطراف الثالثة (مثل Anthropic وOpenAI وMicrosoft Azure وما شابه). عند تفاعلك مع ميزات الذكاء الاصطناعي:

• تُرسَل أوامرك ومستنداتك المرفوعة و(عند الاقتضاء) النصوص المُفرَّغة من المدخلات الصوتية إلى هؤلاء المزودين بموجب عقود مؤسسية تمنع استخدام بياناتك في تدريب نماذجهم.
• قد يحتفظ المزودون بالمدخلات والمخرجات لفترات قصيرة فقط لأغراض رصد إساءة الاستخدام، وفقًا لشروط خدماتهم.
• لا نحتفظ بأي من بياناتك التجارية ولا نستخدمها لتدريب نماذج الذكاء الاصطناعي الخاصة بنواة.
• مخرجات الذكاء الاصطناعي تُنشَأ تلقائيًا وقد تحتوي على أخطاء. ينبغي مراجعة المحتوى المُنشأ بالذكاء الاصطناعي قبل التصرف بناءً عليه.

تتوفر قائمة محدَّثة بالمعالِجين الفرعيين للذكاء الاصطناعي عند الطلب على contact@nawah.ai.

5. الأساس القانوني للمعالجة

نعالج بياناتك الشخصية بناءً على:

• تنفيذ العقد: لتقديم خدماتنا إليك، ولتحصيل ومعالجة مدفوعات الاشتراك التي وافقت عليها
• المصلحة المشروعة: لتحسين خدماتنا وتأمين المنصة ومنع الاحتيال وإساءة استخدام وسائل الدفع، ولتطبيق حدود الاستخدام التي تحافظ على استدامة تكاليفنا
• الموافقة: للرسائل التسويقية وأي معالجة اختيارية
• الالتزام القانوني: للامتثال للقوانين واللوائح المعمول بها، بما في ذلك المتطلبات الضريبية والمحاسبية المصرية لحفظ الفواتير والإيصالات، وقانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، وعند الاقتضاء اللائحة العامة لحماية البيانات في الاتحاد الأوروبي/المملكة المتحدة

6. مشاركة البيانات والأطراف الثالثة

نشارك بياناتك فقط مع مزودي خدمات موثوقين يساعدوننا في تقديم خدماتنا.

مزودو الخدمات

• الاستضافة السحابية: AWS (Amazon Web Services) لتخزين البيانات والحوسبة بشكل آمن
• مزودو الذكاء الاصطناعي: مزودو نماذج الذكاء الاصطناعي من الأطراف الثالثة (انظر القسم 4)
• التواصل: مزودو خدمات إرسال البريد الإلكتروني والإشعارات

معالجة المدفوعات

تُعالَج مدفوعات الاشتراك عبر Paymob، بوابة الدفع المعتمدة لدينا.

• تُدخَل بيانات البطاقة في البوابة وتُحفظ لديها. ولا تتلقى نواة رقم بطاقتك أو رمز الأمان ولا تحتفظ بهما ولا تسجّلهما إطلاقًا. ولا نحتفظ إلا بمرجع رمزي (Token) يتيح لنا التحصيل من وسيلة الدفع المحفوظة مقابل التجديدات والتغييرات التي تطلبها.
• نشارك مع البوابة ما تحتاجه لإتمام عملية الدفع: المبلغ والعملة، ومعرّفًا للعملية ولمؤسستك، وبيانات جهة اتصال الفوترة التي تتطلبها البوابة وشبكات البطاقات.
• تعيد إلينا البوابة نتيجة كل عملية، ورمز الدفع، وبيانات غير حساسة عن البطاقة مثل نوعها وآخر أربعة أرقام وتاريخ الانتهاء.
• تعالج Paymob هذه البيانات بصفتها مزود خدمات دفع مستقلًا وفق شروطها وسياسة الخصوصية الخاصة بها، وتخضع لمتطلبات صناعة بطاقات الدفع (PCI DSS).
• وفي حال وجود نزاع على عملية دفع أو نزاع بنكي، قد نشارك سجلات العملية والإيصالات وسجلات الوصول ذات الصلة مع البوابة أو شبكة البطاقة أو بنكك لإثبات صحة التحصيل.

وصول المستثمرين

عندما يُتيح المؤسس وصول المستثمرين إلى بيانات الشركة على المنصة، تكون المعلومات التشغيلية والمالية ذات الصلة مرئية للمستثمر(ين) المُصرَّح لهم. يتحكم المؤسسون في البيانات التي يتم مشاركتها ويمكنهم إلغاء وصول المستثمرين في أي وقت من خلال إعدادات الحساب. يوافق المستثمرون على استخدام هذه البيانات فقط لمراقبة استثماراتهم والحفاظ على سريتها.

نختار جميع الأطراف الثالثة بعناية ونلزمها تعاقديًا بحماية بياناتك وفقًا لقوانين الخصوصية المعمول بها.

7. أمان البيانات

إجراءات الأمان

• تشفير وفق معايير الصناعة للبيانات أثناء النقل والتخزين
• مراجعات أمنية وتقييمات للثغرات بشكل دوري
• ضوابط الوصول وبروتوكولات المصادقة
• إجراءات النسخ الاحتياطي والتعافي من الكوارث

أمان بيانات الدفع

• تُعالَج أرقام البطاقات ورموز الأمان بالكامل لدى بوابة الدفع ولا تصل إلى أنظمة نواة إطلاقًا، وهو ما يُخرج منصتنا من نطاق تخزين بيانات البطاقات
• تُحفظ بيانات اعتماد بوابة الدفع في مخزن أسرار مُدار، لا في شفرة التطبيق، ويمكن تدويرها دون أي تغيير في الشفرة
• يُتحقق تشفيريًا من كل إشعار نستقبله من بوابة الدفع قبل السماح له بتغيير أي شيء في اشتراكك، وتُرفض الإشعارات غير الموثَّقة وتُسجَّل
• يقتصر الاطلاع على بيانات الفوترة وإجراءاتها على مالك المؤسسة والمسؤولين فيها، ولا يمكن لأي مؤسسة الوصول إلى بيانات فوترة مؤسسة أخرى

الإخطار بحوادث الاختراق

في حال وقوع اختراق للبيانات الشخصية يُحتمل أن ينطوي على خطر على حقوقك، سنُخطِر المستخدمين المتضررين والجهة الإشرافية المختصة دون تأخير لا مبرر له، وفقًا للقانون المعمول به.

8. الاحتفاظ بالبيانات

• الحسابات النشطة: نحتفظ بالبيانات طالما تستخدم خدماتنا بنشاط
• الحسابات غير النشطة: تُحذَف بيانات الأعمال والمستخدمين بعد عامين من عدم النشاط
• بيانات العملاء: نحتفظ بها طالما لزم الأمر لعملياتك التجارية
• السجلات المالية: تُحفَظ وفقًا للمتطلبات القانونية والضريبية
• فواتير الاشتراك وإيصالاته وسجلات تدقيق الفوترة: تُحفَظ لمدة لا تقل عن 5 سنوات، بما يتوافق مع متطلبات حفظ السجلات الضريبية في مصر. ولا تُحذف هذه السجلات بإلغاء تفعيل الحساب أو بطلب حذف البيانات، لأن القانون يُلزمنا بالاحتفاظ بها
• سجلات قياس الاستخدام: تُحفَظ خلال نافذة المخصص الحالية ولمدة محدودة بعدها، بما يتيح شرح الحدود وحل النزاعات
• حالة الفوترة لا تؤثر على الاحتفاظ بالبيانات: لا نحذف بيانات أعمالك إطلاقًا بسبب تعثّر عملية دفع أو انتهاء فترة تجريبية أو إلغاء اشتراك أو تعليقه. فالبيانات محفوظة في جميع حالات الفوترة ويمكن استعادة الوصول إليها باستئناف اشتراكك
• مدخلات ومخرجات الذكاء الاصطناعي: تُحفَظ كجزء من سجل محادثاتك داخل المنصة، ويمكنك حذف سجل الدردشة في أي وقت
• سجلات النظام: تُحفَظ لأغراض الأمان ومراقبة الأداء (حتى عام واحد)

9. حقوقك

للمستخدمين في مصر (قانون حماية البيانات الشخصية رقم 151 لسنة 2020)

لك الحق في:

• العلم بكيفية معالجة بياناتك
• الوصول إلى بياناتك الشخصية
• تصحيح أو تحديث البيانات غير الدقيقة
• طلب حذف بياناتك الشخصية
• الاعتراض على المعالجة أو تقييدها
• سحب الموافقة في أي وقت

للمستخدمين في الاتحاد الأوروبي أو المملكة المتحدة (اللائحة العامة لحماية البيانات GDPR)

لك الحق في:

• الوصول: طلب نسخة من بياناتك الشخصية
• التصحيح: تصحيح البيانات غير الدقيقة أو غير المكتملة
• المحو: طلب حذف بياناتك الشخصية
• قابلية النقل: استلام بياناتك بصيغة منظَّمة
• التقييد: تقييد طريقة معالجتنا لبياناتك
• الاعتراض: الاعتراض على المعالجة المستندة إلى المصلحة المشروعة
• سحب الموافقة: للرسائل التسويقية وغيرها من المعالجة المستندة إلى الموافقة

لممارسة هذه الحقوق، تواصل معنا على contact@nawah.ai. سنرد خلال المُهَل التي يتطلبها القانون المعمول به.

قيد على محو سجلات الفوترة. حين يُلزمنا القانون بالاحتفاظ بالفواتير والإيصالات وسجلات الفوترة المرتبطة بها — كما هو الحال بموجب القانون الضريبي المصري — فسنحتفظ بتلك السجلات تحديدًا طوال المدة المطلوبة حتى بعد طلبك حذف بياناتك، وسنخطرك عند انطباق ذلك. أما بقية البيانات الشخصية فتُحذف وفق طلبك.

10. نقل البيانات دوليًا

عند نقل البيانات دوليًا — على سبيل المثال إلى مزودي الذكاء الاصطناعي أو المعالِجين الفرعيين السحابيين العاملين في مناطق أخرى — نحرص على وجود ضمانات مناسبة، مثل الشروط التعاقدية القياسية أو قرارات الكفاية أو الحماية المعادلة المعترف بها بموجب القانون المصري والقوانين الأجنبية المعمول بها.

11. تعديلات هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من حين لآخر. سنخطرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو عبر المنصة.

12. تواصل معنا

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه أو ممارسات بياناتنا، يرجى التواصل معنا:

• البريد الإلكتروني: contact@nawah.ai
• الهاتف: 01000049999
• العنوان: 23 شارع البتراوي، برج سارة، الدور الثالث، عباس العقاد، مدينة نصر، القاهرة، مصر

يحق للمقيمين في مصر تقديم الشكاوى إلى مركز حماية البيانات الشخصية. وللمقيمين في الاتحاد الأوروبي أو المملكة المتحدة الحق أيضًا في تقديم شكوى إلى هيئة حماية البيانات المحلية في بلدهم.