سياسة الخصوصية
آخر تحديث: أبريل 2026
نحن في كاشف (KashifX) نلتزم بحماية خصوصيتك وفق نظام حماية البيانات الشخصية السعودي (نظام PDPL) الصادر بالمرسوم الملكي م/19 والمعمول به منذ 14 سبتمبر 2024. هذه السياسة توضح كيفية جمع بياناتك واستخدامها وحمايتها عند استخدام خدماتنا.
١. من نحن (معلومات المتحكم في البيانات)
كاشف (KashifX) منصة ذكاء اصطناعي متخصصة في تحليل نشرات إصدار الصكوك الإسلامية، تتيح للمستثمرين الحصول على تحليلات مؤسسية سريعة ودقيقة. المتحكم في البيانات هو مزود خدمة فرد حاصل على شهادة العمل الحر من وزارة الموارد البشرية والتنمية الاجتماعية في المملكة العربية السعودية — وليس كيانًا اعتباريًا أو شركة مسجلة.
- الموقع الإلكتروني: kashifx.com
- بوت تيليجرام: @kashifx_bot
- للتواصل: contact@kashifx.com
٢. الأساس القانوني لمعالجة البيانات
نستند في معالجة بياناتك الشخصية إلى الأسس القانونية التالية وفق نظام PDPL:
- تنفيذ العقد: معالجة البيانات اللازمة لتقديم الخدمة التي طلبتها (تحليل الصكوك، إدارة الاشتراك، معالجة المدفوعات).
- المصلحة المشروعة: تحسين جودة الخدمة، منع الاحتيال، وإرسال الإشعارات التشغيلية المتعلقة بالخدمة.
- الالتزام القانوني: الامتثال للمتطلبات التنظيمية والمحاسبية في المملكة العربية السعودية.
٣. البيانات التي نجمعها
نجمع الفئات التالية من البيانات لتقديم الخدمة:
| نوع البيانات | التفاصيل | إلزامية؟ |
|---|---|---|
| بيانات الحساب | عنوان البريد الإلكتروني، معرّف تيليجرام (Chat ID)، الاسم المُدخل | إلزامية للخدمة |
| بيانات الاستخدام | التحليلات المُنجزة، الميزات المستخدمة، تواريخ آخر نشاط | تُجمع تلقائيًا |
| الملفات المرفوعة | مستندات PDF لنشرات الإصدار — تُعالَج فوريًا ولا تُخزَّن بصورة دائمة | إلزامية للتحليل |
| بيانات الاشتراك | حالة الاشتراك (مجاني / تجريبي / احترافي) وتواريخه | إلزامية للاشتراك |
| بيانات الدفع | تُعالَج عبر ميسّر (Moyasar) فقط — لا نحتفظ ببيانات البطاقات | إلزامية للدفع |
ملاحظة: البريد الإلكتروني هو البيانات الوحيدة الإلزامية لإنشاء الحساب. يمكنك استخدام بوت تيليجرام دون تقديم بريد إلكتروني، غير أن ربط البريد الإلكتروني يتيح ميزات إضافية كالوصول عبر الموقع والنسخ الاحتياطية.
٤. كيف نستخدم بياناتك
- تقديم خدمة التحليل وإدارة حسابك.
- معالجة المدفوعات وتفعيل الاشتراكات.
- إرسال إشعارات تتعلق بالخدمة (تأكيد الاشتراك، انتهاء التجربة).
- تحسين جودة الخدمة وتطويرها.
- الامتثال للمتطلبات القانونية والتنظيمية في المملكة العربية السعودية.
٥. مشاركة البيانات مع أطراف ثالثة
نشارك بياناتك فقط مع مزودي الخدمة الضروريين لتشغيل المنصة:
- Google (Gemini AI) — الولايات المتحدة الأمريكية: نص المستندات يُرسَل إلى خوادم Google في الولايات المتحدة لإنتاج التحليلات. تُطبَّق سياسة خصوصية Google وشروط استخدام Google AI. يُشكّل هذا نقلًا للبيانات خارج المملكة العربية السعودية (انظر القسم ١٢).
- ميسّر (Moyasar) — المملكة العربية السعودية: معالجة المدفوعات الإلكترونية وفق ترخيص مؤسسة النقد العربي السعودي (ساما).
- Telegram — هولندا / الولايات المتحدة: منصة تواصل الخدمة عبر بوت تيليجرام.
- Hostinger — ليتوانيا: استضافة الخوادم والبنية التحتية.
لا نبيع بياناتك لأي طرف ثالث لأغراض تجارية أو إعلانية.
٦. الاحتفاظ بالبيانات
| نوع البيانات | مدة الاحتفاظ |
|---|---|
| الملفات المرفوعة (PDF) | تُحذف فور اكتمال التحليل — لا تُخزَّن |
| نتائج التحليل | طوال مدة نشاط الحساب |
| بيانات الحساب والاشتراك | طوال مدة الاشتراك + 90 يومًا بعد إغلاق الحساب |
| بيانات الفوترة والمدفوعات | 10 سنوات وفق متطلبات نظام الزكاة والدخل والجمارك (زاتكا) |
| سجلات الاستخدام | 12 شهرًا من تاريخ آخر نشاط |
٧. الأمان
نطبق معايير أمنية صناعية لحماية بياناتك، تشمل: تشفير الاتصالات بـ HTTPS، وضوابط وصول محدودة للبيانات الحساسة، ومراجعات دورية للأمان. في حال حدوث أي خرق للبيانات يؤثر على حقوقك وفق متطلبات نظام PDPL، سنُبلّغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من اكتشاف الخرق، وسنُبلّغك مباشرةً إذا كان الخرق يُشكّل خطرًا على حقوقك.
٨. حقوقك وفق نظام PDPL
وفق نظام حماية البيانات الشخصية السعودي (PDPL)، يحق لك:
- الاطلاع: طلب نسخة من بياناتك الشخصية التي نحتفظ بها.
- التصحيح: طلب تصحيح أي بيانات غير دقيقة أو غير مكتملة.
- الحذف: طلب حذف حسابك وبياناتك الشخصية (مع مراعاة الالتزامات القانونية).
- النقل (القابلية للنقل): طلب نسخة من بياناتك بصيغة قابلة للقراءة الآلية لنقلها إلى مزود خدمة آخر.
- الاعتراض: الاعتراض على معالجة بياناتك في حالات معينة.
- سحب الموافقة: إذا كانت المعالجة مبنية على موافقتك، يمكنك سحبها في أي وقت دون التأثير على مشروعية المعالجة السابقة.
لممارسة أيٍّ من هذه الحقوق، تواصل معنا عبر: contact@kashifx.com وسنرد خلال 30 يومًا.
الجهة الرقابية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) هي الجهة المختصة بالإشراف على تطبيق نظام PDPL في المملكة العربية السعودية. يمكنك تقديم شكوى عبر الموقع الرسمي: sdaia.gov.sa
٩. ملفات تعريف الارتباط (Cookies)
يستخدم الموقع ملفات تعريف الارتباط لحفظ بيانات جلسة تسجيل الدخول فقط (في ذاكرة الجلسة المؤقتة sessionStorage). لا نستخدم ملفات تتبع أو إعلانية. لا تُرسَل أي بيانات إلى خدمات إحصاء أو إعلان خارجية.
١٠. خدمات الأطراف الثالثة المدمجة
يستخدم الموقع خطوط Google Fonts (IBM Plex Sans Arabic). يُلاحظ أن طلبات الخطوط ترسل عنوان IP الخاص بك إلى خوادم Google. لتجنب ذلك، يمكنك استخدام أدوات حجب التتبع في متصفحك.
١١. الخدمة مخصصة للبالغين
خدماتنا موجهة للأفراد البالغين (18 عامًا فأكثر). لا نجمع بيانات القاصرين عن قصد. إذا اكتشفنا أن مستخدمًا دون سن 18 قدّم بياناته، سنحذفها فورًا.
١٢. النقل الدولي للبيانات
تُنقَل بعض بياناتك خارج المملكة العربية السعودية إلى مزودي الخدمة المذكورين في القسم ٥. النقل الرئيسي هو إلى Google (الولايات المتحدة) لأغراض معالجة التحليلات بالذكاء الاصطناعي. نضمن أن هذا النقل يتم وفق ضمانات الحماية المناسبة المنصوص عليها في نظام PDPL وشروط معالجة بيانات Google.
١٣. تغييرات على هذه السياسة
قد نُحدِّث هذه السياسة من وقت لآخر دون إشعار مسبق. يقع على عاتق المستخدم مسؤولية مراجعة هذه الصفحة بصفة دورية للاطلاع على أي تغييرات. تاريخ "آخر تحديث" في أعلى الصفحة يُشير إلى آخر مراجعة. استمرارك في استخدام الخدمة بعد نشر أي تعديل يُعدّ قبولًا ضمنيًا للسياسة المحدَّثة.
١٤. التواصل معنا
لأي استفسار بشأن سياسة الخصوصية أو لممارسة حقوقك:
- البريد الإلكتروني: contact@kashifx.com
- الدعم الفني: @kashifx_admin على تيليجرام