سياسة الخصوصية.

١. المقدمة والنطاق

تُشغِّل Metrix Zenith X Artificial Intelligence («MZX») منصة Hector AI والخدمات ذات الصلة. توضّح هذه السياسة كيف تجمع المنظمة المعلومات وتستخدمها وتشاركها وتحميها أثناء التفاعل مع الخدمة.

تتصرف الشركة بوصفها مسؤولًا عن معالجة البيانات عند استخدامك الخدمة مباشرةً. بالنسبة للنشر التجاري بين الشركات، قد تعمل بوصفها معالِجًا بموجب اتفاقية معالجة البيانات.

٢. التعريفات الرئيسية

• محتوى العميل: المستندات والقوالب والتوجيهات والمواد التي يتم رفعها أو إنشاؤها عبر المنصة.
• المعلومات الشخصية: البيانات التي تُعرِّفك أو يمكن ربطها بك أو بجهازك بصورة معقولة.
• البوابات: الواجهات الإلكترونية للوصول إلى الخدمة.

٣. المعلومات التي نجمعها

أ. المعلومات التي يقدمها المستخدم

الاسم والبريد الإلكتروني والمنظمة والمسمى الوظيفي وبيانات اعتماد الحساب وتفاصيل الدفع وعنوان الفوترة وسجل الشراء والمستندات المرفوعة وطلبات العروض وقوالب PowerPoint وأصول العلامة التجارية والتعليمات والاتصالات المُرسَلة عبر قنوات الدعم.

ب. مصادر طرف ثالث

المعلومات من مزودي المصادقة والشركاء التسويقيين والبيانات التجارية المتاحة للعموم المستخدمة لإثراء الحساب.

ج. البيانات المجمّعة تلقائيًا

عنوان IP ونوع المتصفح ونظام التشغيل وعناوين URL المرجعية والصفحات التي تمت زيارتها والطوابع الزمنية ومعرّفات الجهاز وأنماط استخدام الميزات ومدة الجلسة ومسارات التنقل وتتبع تفاعل البريد الإلكتروني.

د. ملفات تعريف الارتباط والتقنيات المماثلة

تستخدم الخدمة ملفات تعريف الارتباط للمصادقة والأمان والتفضيلات والتحليلات، كما هو موضح في إشعار ملفات تعريف الارتباط المنفصل.

٤. كيف نستخدم المعلومات

تعالج المنظمة البيانات من أجل:

• تشغيل الخدمة وتقديمها، بما في ذلك معالجة طلبات العروض وإدارة الحساب.
• تخصيص التجربة عن طريق تذكّر التفضيلات وأنماط الاستخدام.
• تحسين الخدمات وتطويرها من خلال تحليل الاستخدام والتشخيص.
• التواصل عبر إشعارات المعاملات ورسائل التسويق بالموافقة.
• ضمان الأمان والامتثال من خلال كشف الاحتيال والوفاء بالالتزامات القانونية.

الذكاء الاصطناعي ومزودو النماذج

قد يُرسَل محتوى العميل إلى مزودي طرف ثالث (OpenAI وAnthropic وGoogle Cloud Vertex AI وPerplexity وMistral) فقط لمعالجة الطلب. وتؤكد المنظمة: «نحن لا نستخدم محتوى العميل أو المخرجات لتدريب النماذج الأساسية بشكل افتراضي؛ وأي تدريب من هذا القبيل يستلزم موافقتك الصريحة.»

استخدام البيانات مجهولة الهوية

يجوز استخدام البيانات المجمّعة أو مجهولة الهوية للتحليلات والمعايير القياسية. يمكن للأفراد إلغاء الاشتراك بالتواصل عبر privacy@mzx.ai.

اتخاذ القرار الآلي

تعمل مخرجات الذكاء الاصطناعي كأدوات مراجعة ولا تشكّل قرارات آلية ذات آثار قانونية. يحتفظ المستخدمون بالسيطرة الكاملة على استخدام المخرجات.

٥. الأسس القانونية للمعالجة (المنطقة الاقتصادية الأوروبية/المملكة المتحدة)

تستند المعالجة إلى الضرورة التعاقدية لتقديم الخدمة، والمصالح المشروعة للتحليلات والأمان، والموافقة للتسويق، والالتزامات القانونية للامتثال.

٦. كيف نشارك المعلومات

تتم مشاركة البيانات مع مزودي الخدمة ومديري مؤسسات المؤسسات وشركاء الأعمال (بالموافقة) والمشاركين في المعاملات التجارية والسلطات القانونية/الحكومية ومستخدمي الحساب التنظيمي الآخرين حيثما انطبق.

٧. خياراتك

يمكن للمستخدمين إلغاء الاشتراك في رسائل التسويق الإلكتروني عبر روابط الرسائل. لا يمكن إلغاء الاشتراك في رسائل المعاملات. يمكن إدارة تفضيلات ملفات تعريف الارتباط من إعدادات المتصفح. قد يؤدي رفض تقديم المعلومات إلى تقييد الوصول إلى بعض الميزات.

٨. حقوق موضوع البيانات وحقوق الولايات الأمريكية

حقوق GDPR/UK GDPR

يحق لمقيمي المنطقة الاقتصادية الأوروبية أو المملكة المتحدة الوصول إلى بياناتهم وتصحيحها وحذفها وتقييد معالجتها والاعتراض عليها ونقلها وسحب الموافقة وتقديم شكاوى إلى السلطات الإشرافية.

إشعار خصوصية الولايات الأمريكية

يتمتع سكان الولايات التي تنطبق عليها قوانين خصوصية (كاليفورنيا وفيرجينيا وكولورادو وكونيتيكت ويوتا) بحقوق إضافية مفصّلة في إشعار منفصل.

٩. التحويلات الدولية

قد تُنقل المعلومات إلى دول بما في ذلك الولايات المتحدة والإمارات العربية المتحدة. تعتمد التحويلات خارج المنطقة الاقتصادية الأوروبية/المملكة المتحدة على البنود التعاقدية الموحدة أو آليات صالحة أخرى.

١٠. الأمان

تشمل التدابير التقنية والتنظيمية التشفير أثناء النقل وفي حالة السكون، وضوابط الوصول، والتقييمات الأمنية، والاستجابة للحوادث. ومع ذلك، لا يمكن ضمان الأمان المطلق.

١١. الأطفال

تستهدف الخدمة الأفراد الذين تجاوزوا الثامنة عشرة من العمر. لا تجمع الشركة معلومات عن القاصرين عن سابق علم، وستحذف مثل هذه البيانات عند اكتشافها.

١٢. الاحتفاظ

تشمل فترات الاحتفاظ الافتراضية ما يلي:

• المستندات المرفوعة: ٣٦٠ يومًا
• المحتوى المولَّد: ٣٦٠ يومًا أو حسب إعداد العميل
• السجلات التشغيلية/القياس عن بُعد: ٢٤ شهرًا
• سجلات الفواتير: ٧ سنوات (متطلب قانوني)

يمكن إرسال طلبات الحذف إلى privacy@mzx.ai.

١٣. كيفية التواصل معنا

العنوان: Metrix Zenith X Artificial Intelligence، IFZA Business Park، دبي سيليكون أوزيس، دبي، الإمارات العربية المتحدة.

ممثلو الاتحاد الأوروبي/المملكة المتحدة متاحون عبر البريد الإلكتروني المذكور.

١٤. التغييرات على هذه السياسة

سيتم إبلاغك بالتغييرات الجوهرية عبر البريد الإلكتروني أو إشعار بارز، مع تحديث تواريخ السريان. يُعدّ استمرار استخدام الخدمة قبولًا بالتحديثات.

١٥. الإشعارات التكميلية

تشمل الوثائق المرجعية: إشعار ملفات تعريف الارتباط، وقائمة معالجي الفرعية، وإشعار خصوصية الولايات الأمريكية، واتفاقية معالجة البيانات.

إشعار للمستخدمين الأوروبيين

هوية المتحكم في البيانات

Metrix Zenith X Artificial Intelligence، IFZA Business Park، دبي سيليكون أوزيس، دبي، الإمارات. التواصل: privacy@mzx.ai.

الحقوق بموجب GDPR/UK GDPR

الوصول والتصحيح والمحو والتقييد والاعتراض ونقل البيانات وسحب الموافقة. تُقدَّم الردود خلال ٣٠ يومًا (قابلة للتمديد شهرين للطلبات المعقدة).

اتخاذ القرار الآلي

تعمل المخرجات كأدوات مراجعة ولا تشكّل قرارات آلية ملزمة قانونًا.

البيانات الحساسة

لا تقوم المنظمة بجمع فئات خاصة من البيانات الشخصية بشكل متعمد. تحظر الشروط رفع مثل هذه المعلومات.

حق تقديم الشكاوى

يحق للأفراد تقديم شكاوى إلى سلطات حماية البيانات الإشرافية المحلية.