1. المعلومات التي نجمعها
تجمع Hala AI الحد الأدنى من المعلومات اللازمة لتقديم خدمات الذكاء الاصطناعي للمؤسسات. يشمل ذلك:
- معلومات الحساب: الاسم، البريد المهني، والدور الوظيفي في المنشأة.
- بيانات التفاعل: نصوص تفاعلات الصوت أو النص المدعومة بالذكاء الاصطناعي.
- البيانات الوصفية: عناوين IP ومعرّفات الأجهزة لتسجيل الأمان.
2. كيف نستخدم بياناتك
“تُستخدم بياناتك فقط لتشغيل مساعدك ودعمه. لا نبيع ولا نؤجر ولا نؤجّل بياناتك الخاصة، ولا نستخدمها أبدًا لتدريب أو تحسين نماذج الذكاء الاصطناعي.”
يقتصر الاستخدام على معالجة الطلبات لتشغيل مساعدك، والحفاظ على جودة الخدمة وموثوقيتها، وتقديم الدعم الفني عند الطلب. تُستخدم البيانات التي تُحصل عليها عبر خدمات Google المتصلة فقط لتشغيل الميزة ذات الصلة (مثل جدولة التقويم) ولا تُستخدم أبدًا لتدريب أو تطوير أو تحسين أي نموذج تعلم آلي أو ذكاء اصطناعي.
3. تخزين البيانات والأمان
مشفّر أثناء التخزين والنقل
جميع التسجيلات الصوتية والنصوص مشفّرة بمعيار AES-256. تُدار المفاتيح عبر خدمات مدعومة بـ HSM لأقصى عزل.
4. بيانات الرعاية الصحية والبيانات الحساسة
لا تُستخدم محتويات محادثات العملاء لتدريب أو تطوير أو تحسين أي نماذج أساسية لدى أطراف ثالثة. تُعالَج فقط لتشغيل مساعدك الذكي.
5. بيانات تقويم Google
عند ربط حساب Google، تطلب Hala AI الوصول إلى تقويم Google لتوفير حجز المواعيد:
- نستخدم نطاق calendar.events.freebusy لقراءة مواعيدك المتاحة حتى يعرض المساعد فقط الأوقات المفتوحة ويتجنب الحجز المزدوج.
- نستخدم نطاق calendar.events لإنشاء المواعيد وتحديثها وإلغائها وقراءة المواعيد المحجوزة عبر Hala AI.
نصل إلى هذه البيانات فقط لتوفير ميزات الجدولة هذه. لا نبيعها، ولا نشاركها مع أطراف ثالثة إلا حسب الحاجة لتشغيل الخدمة (على سبيل المثال، مزودي الاستضافة لدينا).
لا تستخدم Hala AI بيانات مستخدمي Google أبدًا لتدريب أو تطوير أو تحسين أي نموذج تعلم آلي أو ذكاء اصطناعي، بما في ذلك النماذج الأساسية. يمكنك قطع اتصال حساب Google في أي وقت من لوحة التحكم، مما يلغي وصول Hala AI.
يلتزم استخدام Hala AI ونقل المعلومات المستلمة من Google APIs بسياسة Google API Services User Data Policy، بما في ذلك متطلبات Limited Use.
الحماية من الروبوتات (Cloudflare Turnstile)
لحماية العرض التوضيحي والنماذج لدينا من إساءة الاستخدام الآلية، نستخدم خدمة Cloudflare Turnstile. تعالج Turnstile إشارات محدودة من جانب المتصفح، مثل عنوان IP وخصائص المتصفح والجهاز (بما في ذلك بصمة TLS ووكيل المستخدم) ومفتاح الموقع الخاص بالصفحة، بهدف التمييز بين البشر والروبوتات فقط. هذه المعالجة موضّحة في ملحق خصوصية Turnstile من Cloudflare. لا نستخدم هذه الإشارات لتحديد هويتك أو تصنيفك أو تتبّعك.
5. أدوار المتحكم والمعالج
بالنسبة لحساب Hala الخاص بك (ملف النشاط التجاري والفوترة ومستخدمي الموظفين)، تعمل Hala AI كمتحكم بالبيانات.
بالنسبة لمحادثات العملاء النهائيين المعالجة عبر قنواتك المتصلة، تعمل Hala كمعالج نيابةً عنك. تبقى مسؤولاً عن الأسس القانونية والإشعارات لعملائك.
7. حماية البيانات الإقليمية (GDPR وKVKK وPDPL)
مبني لدعم متطلبات GDPR وKVKK وPDPL. يمكنك ممارسة حقوق أصحاب البيانات في قسم حقوقك أدناه—بما في ذلك الوصول والتصحيح والحذف—أو التواصل عبر info@halaai.app.
GDPR (الاتحاد الأوروبي)
للمؤسسات في الاتحاد الأوروبي والمملكة المتحدة، نبني سير عمل لدعم متطلبات GDPR. النقل عبر الحدود يستخدم التشفير أثناء النقل والتخزين واتفاقيات معالجة البيانات مع المعالجين الفرعيين.
KVKK (تركيا)
مبني لدعم متطلبات KVKK للمؤسسات في تركيا. تُستضاف البيانات لدى مزودي السحابة في المناطق التي يعملون فيها (بما في ذلك الاتحاد الأوروبي والولايات المتحدة). النقل عبر الحدود يستخدم التشفير واتفاقيات معالجة البيانات. تواصل info@halaai.app لطلبات أصحاب البيانات.
PDPL (السعودية)
مبني لدعم متطلبات PDPL للمنظمات في السعودية ودول الخليج. المعالجة عبر الحدود تستخدم ضمانات تعاقدية. تواصل info@halaai.app لطلبات أصحاب البيانات.
6. حقوقك
حق الوصول
يمكنك طلب نسخة من جميع البيانات التي نحتفظ بها بخصوص منشأتك.
حق المحو
اطلب الحذف الدائم لسجلات التفاعل وبيانات الحساب الوصفية.
حق الاعتراض
الانسحاب من أنشطة معالجة محددة لا تعد جوهرية لتقديم الخدمة.
تحتاج اتفاقية معالجة بيانات؟
يمكن لفريقنا القانوني تزويدك باتفاقية DPA قياسية للمؤسسات.