سياسة التعامل مع البيانات

توضّح هذه السياسة أين وكيف تُخزَّن بياناتك وتُعالَج في Geb AI (التي تشغّلها شركة Green Union Capital Inc.)، وهي مكمّلة لسياسة الخصوصية.

1. البنية التحتية

• الاستضافة: Google Cloud، المنطقة الأساسية europe-west4 (هولندا).
• بيئة التشغيل: Google Cloud Run (حاويات عديمة الحالة قابلة للتوسّع التلقائي).
• قاعدة البيانات: Google Cloud SQL لـ PostgreSQL باتصال خاص فقط.
• نماذج الذكاء الاصطناعي: Geb v7 (النموذج الخاص بشركة Green Union Capital) للمحادثات الأساسية، وGemini للقدرات التكميلية.
• رفع الملفات (Pro فأعلى): Google Cloud Storage مع انتهاء صلاحية تلقائي.
• المصادقة: Google Firebase Authentication.
• المدفوعات: Stripe (حاصلة على شهادة PCI-DSS المستوى الأول).

2. مسار البيانات

1. يُرسل متصفحك طلبًا إلى api.gebai.ca (خادم Cloud Run).
2. يتحقق الخادم من رمز Firebase ID الخاص بك.
3. يحفظ الخادم رسالتك في PostgreSQL ويحوّلها إلى نموذج الذكاء الاصطناعي.
4. يُرجع النموذج الرد، فيُحفظ في PostgreSQL ويُعاد إلى متصفحك.
5. تُسجَّل بيانات الاستخدام للأغراض التشغيلية والفوترة.

يُنقل المحتوى عبر TLS 1.2 فأعلى، ويُخزَّن مشفّرًا أثناء الراحة.

3. مدة الاحتفاظ

• رسائل المحادثات والمجلدات: تُحفظ حتى تحذفها.
• مرفقات المحادثة: الملفات اللي بتترفق بمحادثة لتحليل لمرة واحدة تُحذف تلقائيًا بعد 30 يومًا من آخر وصول، ما لم تُحفظ ضمن محادثة.
• مستندات «مفتاح الحياة»: الملفات اللي بترفعها لذاكرتك الخاصة تفضل محفوظة لحد ما تحذفها بنفسك، أو — لو حذفت حسابك — تُمحى خلال 30 يومًا من حذف الحساب. وما تُحذفش تلقائيًا.
• بيانات الاستخدام: تُحتفظ حتى 24 شهرًا لأغراض التحليل ومكافحة الاحتيال وتحسين الخدمة.
• سجلات الحساب: تُحفظ أثناء نشاطه ولفترة محدودة بعد إغلاقه للامتثال الضريبي والقانوني.

4. بيانات التدريب

Geb AI ما بتدرّبش نماذج اللغة الخاصة بها على محادثاتك أو مرفقاتك أو بياناتك الشخصية. نموذجنا الخاص Geb v7 يخضع للضبط الدقيق انطلاقًا من نموذج أساسي مفتوح المصدر فقط على (أ) أمثلة اصطناعية مُختارة بعناية تعلّم النموذج كيف يستخدم الأدوات — البحث على الإنترنت، الترشيح، توليد المستندات، تنفيذ الكود، وما شابه — و(ب) مدوّنات نصية مرخّصة عامةً. محادثاتك تظل ملكك أنت.

بدل ما نُعيد تدريب النماذج على بيانات المستخدمين، يستخدم Geb طبقة ذاكرة خاصة اسمها مفتاح الحياة (KoL). KoL يخزّن الحقائق والتفضيلات والسياق السابق اللي بتشاركه مع Geb صراحةً أثناء المحادثات، ومُشفَّرة وهي مخزَّنة في مركز بياناتنا الكندي (إدمنتون، ألبرتا). تقدر تعرض ذاكرة KoL أو تعدّلها أو تمسحها في أي وقت من لوحة الذاكرة داخل التطبيق. KoL خاص بحسابك ولا يُشارَك مع مستخدمين آخرين ولا يُستخدم لتحسين نماذج Geb لأي شخص غيرك. راجع القسم 5أ من سياسة الخصوصية لمزيد من التفاصيل.

وبشكل منفصل، قد تستخدم ميزة البحث المعمّق (المستوى 2) — بعد تفعيلك لها — متصفحك كمَنفذ خروج عابر لتحميل صفحات ويب عامة نيابةً عنك (القسم 6ب من الشروط، والقسم 5ب من الخصوصية). يُرسل HTML المجلوب إلى الخادم لتحليله؛ لا يجري الوصول إلى ملفات تعريف الارتباط أو الإكمال التلقائي أو محتوى علامات التبويب الأخرى.

5. ضوابط الوصول

• الوصول لقاعدة بيانات الإنتاج محصور بالموظفين المصرّح لهم لأغراض تشغيلية فقط.
• جميع عمليات الوصول مُسجّلة وقابلة للتدقيق.
• الأسرار (مفاتيح API، اعتمادات قاعدة البيانات) مُخزَّنة في Google Secret Manager بصلاحيات الحد الأدنى.
• المصادقة الثنائية إلزامية لجميع حسابات المشغّلين.

6. الإخطار عن الخروقات

في حال وقوع خرق للتدابير الفنية والتنظيمية يطال البيانات الشخصية، سنُقيّم خطر إلحاق الضرر الجسيم ونُخطر السلطات الرقابية المختصة والأفراد المتأثرين كما يقتضي القانون:

• المفوض الكندي لحماية الخصوصية (OPC) بموجب PIPEDA، عند وجود خطر حقيقي بالضرر الجسيم.
• مفوض المعلومات والخصوصية في ألبرتا (OIPC-AB) بموجب PIPA، عند تأثّر سكان ألبرتا.
• مفوض المعلومات والخصوصية في كولومبيا البريطانية (OIPC-BC) بموجب PIPA-BC، عند تأثّر سكان كولومبيا البريطانية.
• لجنة الوصول إلى المعلومات في كيبيك (CAI) بموجب قانون كيبيك 25، عند تأثّر سكان كيبيك.
• السلطات الرقابية المختصة في الاتحاد الأوروبي والمملكة المتحدة خلال 72 ساعة عند سريان GDPR/UK-GDPR.
• المركز المصري لحماية البيانات الشخصية عند سريان قانون حماية البيانات الشخصية المصري 151/2020.

يُخطَر الأفراد المتأثرون دون تأخير غير مبرّر عند وجود خطر حقيقي بالضرر الجسيم. ونحتفظ بسجلات جميع الخروقات لمدة لا تقل عن 24 شهرًا وفقًا لمتطلبات المادة 10.1 من PIPEDA، ولفترة أطول حين يقتضي ذلك قانون آخر معمول به.

7. تصدير البيانات وحذفها

يمكنك تصدير سجل المحادثات وحذف المحادثات الفردية من داخل الخدمة. للحذف الكامل للحساب أو تصدير شامل، راسلنا على [email protected]. نردّ خلال 30 يومًا.

8. سيادة البيانات للمؤسسات

للعملاء ذوي المتطلبات التنظيمية الخاصة (إقامة البيانات في منطقة الشرق الأوسط وشمال أفريقيا، الامتثال القطاعي)، تتوفر خيارات نشر مخصصة. تواصل: [email protected].

9. المعالجون الفرعيون

قائمة المعالجين الفرعيين الحاليين:

نُحدّث هذه القائمة عند تغيّر المعالِجين الفرعيين، ونُخطر المستخدمين المتأثرين حين يُلزم القانون. قد تخضع البيانات الشخصية المُخزَّنة في هولندا أو الولايات المتحدة أو مصر أو قطر أو غيرها من الولايات لطلبات وصول قانونية من حكومات أجنبية بموجب القانون المحلي المعمول به.

10. التواصل

Green Union Capital Inc.
[email protected]