ناصح - إشعار الخصوصية

Effective Date: 1 March 2026 | Version 1.0

1. Data Controller

2. Data We Collect Through Nasih

2.1 Data You Provide

• Feedback or ratings you provide on Nasih's responses (if available)

2.2 Data Collected Automatically

2.3 Data We Do NOT Collect

3. How We Use Your Data

• To improve Nasih's quality, accuracy, and relevance (using aggregated, anonymized data)

4. Lawful Basis for Processing

• Consent (PDPL Art. 6): When you voluntarily submit queries to Nasih, you consent to the processing of data contained in those queries.

5. Automated Processing and AI Disclosure

In accordance with PDPL Article 29, we provide the following disclosures about Nasih's automated processing:

5.1 Nature of Automated Processing

Nasih uses artificial intelligence (large language models) to automatically generate responses to your queries. No human reviews or intervenes in individual conversations in real-time. Nasih's responses are generated algorithmically.

5.2 Agentic Capabilities

• Persistent Memory: Nasih may retain and recall context from previous sessions (maximum 90 days).

5.3 Third-Party AI Processor

Nasih's AI capabilities are powered by Anthropic (developer of the Claude AI model). Your queries are transmitted to Anthropic's infrastructure for processing under a Data Processing Agreement that ensures:

5.4 No Significant Automated Decisions

Nasih does not make decisions that produce legal effects or similarly significantly affect you. Nasih provides educational guidance only. Any decisions you make based on Nasih's outputs are yours alone.

6. Data Retention

• Session conversation data: 90 days from the date of interaction
• Persistent memory (if enabled): 90 days from last interaction; auto-deleted after 90 days of inactivity
• Session technical metadata: 12 months from collection

You may request deletion of your Nasih data at any time by emailing privacy@impactiveconsulting.com.sa. Deletion requests are processed within thirty (30) days.

7. Data Security

• Regular security assessments of Nasih's infrastructure

8. Your Rights

To exercise your rights, email privacy@impactiveconsulting.com.sa with the subject line "Nasih Data Request - [Your Request Type]".

9. Children's Privacy

Nasih is not intended for use by individuals under eighteen (18) years of age. We do not knowingly process personal data of children through Nasih.

10. Changes to This Notice

11. Contact

روبوت ناصح للذكاء الاصطناعي - إشعار الخصوصية

الإصدار 1.0

يكمل إشعار الخصوصية هذا سياسة الخصوصية لشركة IMPACTIVE Consulting ويقدم معلومات محددة حول كيفية جمعنا لبياناتك الشخصية ومعالجتها وحمايتها عند استخدامك لناصح، روبوت الدردشة التعليمي المدعوم بالذكاء الاصطناعي. يرجى قراءة هذا الإشعار بالتزأمن مع سياسة الخصوصية الرئيسية.

1. المتحكم في البيانات

الجهة: IMPACTIVE Consulting

جهة الاتصال للخصوصية: privacy@impactiveconsulting.com.sa

2. البيانات التي نجمعها عبر ناصح

2.1 البيانات التي تقدمها

• الاستفسارات والتعليمات النصية التي تقدمها لناصح
• أي بيانات شخصية تدرجها طوعا في استفساراتك (ننصحك بعدم مشاركة البيانات الحساسة)
• الملاحظات أو التقييمات التي تقدمها على ردود ناصح (ان وجدت)

2.2 البيانات المجمعة تلقائيا

• معرفات الجلسة (مولدة عشوائيا وغير محددة للهوية)
• طوابع زمنية للتفاعلات
• سجل المحادثات ضمن الجلسات وعبرها (اذا تم تفعيل الذاكرة المستمرة)
• معلومات الجهاز والمتصفح المرتبطة بالجلسة
• عنوان IP (مجهول الهوية حيثما امكن)

2.3 البيانات التي لا نجمعها

لم يصمم ناصح لجمع البيانات التالية ويجب عليك عدم تقديمها:

• ارقام الهوية الوطنية (الهوية الوطنية، الإقامة)
• ارقام الحسابات المالية أو تفاصيل بطاقات الائتمان أو بيانات اعتماد مصرفية
• كلمات المرور أو بيانات اعتماد المصادقة
• معلومات صحية أو طبية
• بيانات حيوية (بيومترية)

إذا قدمت هذه البيانات عن غير قصد، فستتم معالجتها كجزء من المحادثة ولكننا سنتخذ خطوات معقولة لحذفها عند اكتشافها أو بناء على طلبك.

3. كيف نستخدم بياناتك

تعالج البيانات المجمعة عبر ناصح للأغراض التالية:

• معالجة استفساراتك وتوليد ردود تعليمية
• الحفاظ على سياق المحادثة ضمن الجلسة لتفاعل متماسك
• الحفاظ على الذاكرة المستمرة عبر الجلسات لتجربة مخصصة (اذا تم التفعيل)
• تحسين جودة ناصح ودقته وملاءمته (باستخدام بيانات مجمعة ومجهولة الهوية)
• اكتشاف ومنع سوء الاستخدام أو الإساءة أو التهديدات الأمنية
• الامتثال للأنظمة واللوائح المعمول بها

4. الاساس النظامي للمعالجة

• الموافقة (المادة 6 من نظام حماية البيانات الشخصية): عند تقديمك استفسارات لناصح طوعا، فإنك توافق على معالجة البيانات الواردة في تلك الاستفسارات.
• المصلحة المشروعة: لمراقبة الأمان ومنع الاحتيال وتحسين الخدمة (حيث لا تطغى على حقوقك).
• الالتزام النظامي: حيث يتعين علينا الاحتفاظ بالبيانات أو الإفصاح عنها بموجب النظام السعودي.

5. المعالجة الآلية والإفصاح عن الذكاء الاصطناعي

وفقا للمادة 29 من نظام حماية البيانات الشخصية، نقدم الإفصاحات التالية حول المعالجة الآلية لناصح:

5.1 طبيعة المعالجة الآلية

يستخدم ناصح الذكاء الاصطناعي (نماذج اللغة الكبيرة) لتوليد الردود على استفساراتك تلقائيا. لا يراجع بشر المحادثات الفردية أو يتدخل فيها في الوقت الفعلي. تولد ردود ناصح خوارزميا.

5.2 القدرات الوكيلة

قد يشارك ناصح في معالجة ذكاء اصطناعي وكيل، بما في ذلك:

• الوصول إلى الأدوات: قد يستخدم ناصح أدوات مرجعية وآلات حاسبة أو عمليات بحث في البيانات لتعزيز الردود.
• الذاكرة المستمرة: قد يحتفظ ناصح بالسياق من جلسات سابقة ويستدعيه (بحد أقصى 90 يوما).
• التفكير متعدد الخطوات: قد يربط ناصح خطوات تحليلية متعددة للرد على الاستفسارات المعقدة.
• التفكير المستقل: يحدد ناصح بشكل مستقل كيفية التعامل مع الاستفسارات والرد عليها ضمن معاييره المحددة.

5.3 معالج الذكاء الاصطناعي من طرف ثالث

تعمل قدرات ناصح في الذكاء الاصطناعي بالاعتماد على Anthropic (مطور نموذج Claude للذكاء الاصطناعي). تنقل استفساراتك إلى بنية Anthropic التحتية للمعالجة بموجب اتفاقية معالجة بيانات تضمن:

• اقتصار المعالجة حصرا على توليد الردود على استفساراتك
• عدم استخدام بياناتك لتدريب نماذج الذكاء الاصطناعي دون موافقة منفصلة
• الحفاظ على تدابير أمنية تقنية وتنظيمية مناسبة
• معالجة البيانات وفقا لمتطلبات حماية البيانات المعمول بها

5.4 عدم وجود قرارات آلية جوهرية

لا يتخذ ناصح قرارات تنتج آثارا قانونية أو تؤثر عليك بشكل مماثل وجوهري. يقدم ناصح إرشادات تعليمية فقط. أي قرارات تتخذها بناء على مخرجات ناصح هي قراراتك وحدك.

6. الاحتفاظ بالبيانات

فترات الاحتفاظ بالبيانات لناصح كالتالي:

• بيانات محادثات الجلسة: 90 يوما من تاريخ التفاعل
• الذاكرة المستمرة (اذا تم تفعيلها): 90 يوما من آخر تفاعل؛ تحذف تلقائيا بعد 90 يوما من عدم النشاط
• البيانات الوصفية التقنية للجلسة: 12 شهرا من الجمع
• التحليلات المجمعة (مجهولة الهوية): تحتفظ لاجل غير مسمى (غير شخصية)

يمكنك طلب حذف بيانات ناصح الخاصة بك في أي وقت بمراسلة privacy@impactiveconsulting.com.sa. تعالج طلبات الحذف خلال ثلاثين (30) يوما.

7. أمن البيانات

تحمى البيانات المعالجة عبر ناصح بواسطة:

• تشفير البيانات من طرف إلى طرف اثناء النقل (TLS/SSL)
• تشفير بيانات المحادثات المخزنة في حالة السكون
• ضوابط وصول تقصر الوصول إلى البيانات على الموظفين والأنظمة المصرح لها
• تقييمات أمنية دورية للبنية التحتية لناصح
• التزامات أمنية تعاقدية على معالجي الذكاء الاصطناعي من الأطراف الثالثة

8. حقوقك

بموجب نظام حماية البيانات الشخصية، يحق لك:

• الوصول إلى بيانات محادثاتك مع ناصح
• طلب تصحيح البيانات غير الدقيقة
• طلب حذف بياناتك (بما في ذلك الذاكرة المستمرة)
• إلغاء الاشتراك في الذاكرة المستمرة بالتواصل معنا
• طلب مراجعة بشرية لاي مخاوف بشان المعالجة الآلية
• سحب الموافقة في أي وقت (بالتوقف عن الاستخدام أو التواصل معنا)
• تقديم شكوى لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)

لممارسة حقوقك، ارسل بريدا إلكترونيا إلى privacy@impactiveconsulting.com.sa مع سطر الموضوع "طلب بيانات ناصح - [نوع طلبك]".

9. خصوصية الأطفال

لم يصمم ناصح للاستخدام من قبل الافراد الذين تقل أعمارهم عن ثمانية عشر (18) عاما. لا نعالج عن علم البيانات الشخصية للأطفال عبر ناصح.

10. التغييرات على هذا الإشعار

قد نحدث هذا الإشعار من وقت لآخر. ستشار إلى التغييرات الجوهرية بتاريخ سريان محدث. يرجى مراجعة هذا الإشعار دوريا.

11. الاتصال

IMPACTIVE Consulting - فريق الخصوصية

البريد الإلكتروني: privacy@impactiveconsulting.com.sa

الموقع الإلكتروني: impactiveconsulting.com.sa