سياسة الخصوصية

منصة «منح» منتج تابع لشركة WBL (المشار إليها هنا بـ«نحن» أو «المنصة»)، وهي طبقة ذكاء اصطناعي تُستخدم من قِبل الجهات المانحة لتحليل طلبات المنح المقدَّمة من الجمعيات الخيرية وإنتاج تقارير تقييم تساعد لجنة المنح على اتخاذ القرار — دون أن تتخذ المنصة أو الوكيل الذكي أي قرار تمويل نيابةً عن الجهة المانحة.

نجمع الأنواع التالية من البيانات حسب دور المستخدم أو الزائر:

• حسابات موظفي الجهة المانحة: الاسم والبريد الإلكتروني، لغرض تسجيل الدخول وتحديد الصلاحيات (موظف / مدير).
• بيانات طلبات المنح: المعلومات التي تُدخلها الجمعية عبر النموذج، أو التي تُسحب من نظام المنح الذي تستخدمه الجهة المانحة أصلًا (بيانات المشروع، الميزانية، الوثائق المرفقة، بيانات التواصل).
• ما تستخرجه المنصة آليًا من المستندات المرفقة: النصوص والحقول التي تُستخلَص من التراخيص والقوائم المالية والمرفقات الأخرى لأغراض التحليل.
• تقارير التقييم: يُنتجها الوكيل الذكي تحليلًا لبيانات كل طلب، وتُخزَّن مرتبطة بالطلب ونسخة السياسات التي حُلِّل بموجبها.
• محادثات الوكيل الذكي: نص المحادثات النصية التي يُجريها موظفو الجهة المانحة مع الوكيل داخل المنصة، وما استند إليه في إجاباته.
• مكالمات «مجيب» الصوتية (حيث تُفعَّل لجهة مانحة): نص المكالمة، ومدتها، ورقم المتصل بعد طيّه إلى مفتاح مطابقة — لا يُخزَّن رقم الهاتف نفسه.
• بيانات زوار الصفحة الرئيسية: ما يُدخله زائر الموقع في نموذج التواصل (اسم الجهة، اسم شخص التواصل، البريد، وتفاصيل الاستفسار)، إضافة إلى بصمة مشفَّرة أحادية الاتجاه لعنوان الـ IP لأغراض منع الإساءة فقط — لا يُخزَّن عنوان الـ IP نفسه.
• سجلات الاستخدام: بيانات تشغيلية مثل تكلفة كل عملية تحليل وسجل محاولات إرسال البريد الإلكتروني (ناجحة أو فاشلة)، لأغراض التدقيق والتشغيل فقط.

هذه الميزة معطّلة، ولا تُتاح إلا لجهة مانحة فُعِّلت لها.

تتيح المنصة للجهة المانحة، اختياريًا، ربط حساب Google الخاص بالجهة لإرسال رسائل التغذية الراجعة على طلبات المنح من عنوان الجهة بدلًا من عنوان مشترك. عند الربط:

• نطلب صلاحية إرسال البريد نيابةً عنك فقط (gmail.send) وقراءة عنوان بريدك الأساسي — لا شيء غير ذلك.
• لا تقرأ المنصة صندوق بريدك الوارد، ولا رسائلك الأخرى، ولا أي بيانات في حسابك بخلاف ما سبق.
• يُستخدم رمز الوصول المخزَّن حصريًا لإرسال رسائل التغذية الراجعة التي تُنشئها المنصة لهذا الغرض.
• يمكنك قطع الاتصال في أي وقت من صفحة الإعدادات، وهو ما يحذف رمز الوصول المخزَّن فورًا.

استخدام منصة «منح» ونقلها لأي معلومات تم الحصول عليها من واجهات Google البرمجية يتوافق مع سياسة بيانات المستخدم الخاصة بخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

• تحليل طلبات المنح وإنتاج تقارير التقييم عبر نموذج ذكاء اصطناعي (Anthropic Claude).
• عرض التقارير والمقارنات للجهة المانحة لدعم قرارها.
• إرسال ملاحظات التقييم إلى الجمعية المتقدمة، بموافقة بشرية صريحة في كل مرة إلا في الحالة المحددة التي تُفعِّلها الجهة المانحة صراحةً لإرسال تلقائي عند تحقق حد درجة معيّن.
• الإجابة على أسئلة موظفي الجهة المانحة عبر المحادثة النصية، والوكيل الصوتي «مجيب» حيث يُفعَّل.
• قياس تكلفة التشغيل وتحسين أداء المنصة.

تُخزَّن البيانات في قاعدة بيانات Supabase (PostgreSQL)، مستضافة في سنغافورة، مع سياسات أمان على مستوى الصف (Row Level Security) تمنع أي جهة من رؤية بيانات جهة مانحة أخرى. الملفات المرفقة تُخزَّن في تخزين Supabase بنفس الحماية. المنصة نفسها مستضافة على DigitalOcean في سنغافورة أيضًا، والنسخ الاحتياطية تُحفَظ لدى DigitalOcean Spaces في المنطقة نفسها.

يُرسَل نص الطلب ومرفقاته القابلة للقراءة إلى مزوّد نموذج الذكاء الاصطناعي خارج المملكة بالقدر اللازم لإنتاج التقرير أو الإجابة، كما هو مبيَّن في القسم التالي.

تُحفَظ بيانات طلبات المنح وتقاريرها لمدة عشرين (20) سنة من تاريخ القرار، ثم تُحذف أو تُجهَّل نهائيًا. سجلات الاستخدام ومحادثات الوكيل الذكي تُحفَظ بالمدة اللازمة للتدقيق ولا تتجاوز هذه المدة.

لا تبيع الشركة بيانات الجمعيات أو المستفيدين الخام، ولا التقارير والقرارات الخاصة بأي جهة مانحة، ولا تشاركها مع أي جهة مانحة أخرى. قد تستخدم الشركة بيانات مُشتقّة أو مُجمَّعة أو مُجهَّلة — لا تُعرِّف بجمعية أو فرد بعينه — لتطوير منتجاتها وخدماتها القائمة والمستقبلية. يمكن طلب تفاصيل إضافية عن هذا التصنيف عبر عنوان التواصل أدناه.

تُشارَك البيانات فقط مع مزوّدي الخدمة اللازمين لتشغيل المنصة، وكلٌّ منهم يمسّ ما يلزمه فقط:

• Anthropic — لتحليل طلبات المنح والمحادثات بالذكاء الاصطناعي.
• Voyage AI — لبناء التمثيلات المتّجهة (Embeddings) المستخدمة في البحث الدلالي عن السوابق.
• Supabase — لتخزين قاعدة البيانات والملفات، ولتسجيل الدخول.
• DigitalOcean — لاستضافة المنصة وللنسخ الاحتياطية خارج قاعدة البيانات.
• Resend — لإرسال رسائل التغذية الراجعة والبريد التشغيلي عبر عنوان المنصة.
• ImprovMX — لتمرير ردود الجمعيات الواردة على نطاق المنصة إلى فريق الجهة المانحة أو الشركة.
• ElevenLabs — لتشغيل الوكيل الصوتي «مجيب» حيث تُفعَّل هذه الميزة لجهة مانحة.
• GitHub — لتشغيل مهمة الاستيراد اليومية من بوابة الجهة المانحة، حيث تُفعَّل.
• Google — فقط إذا فُعِّلت ميزة الإرسال من عنوان جهتكم ورُبط حسابها، وفق ما ورد أعلاه.

وفق نظام حماية البيانات الشخصية السعودي، لك الحقوق الآتية على بياناتك الشخصية:

• العلم: معرفة الأساس والغرض من جمع بياناتك ومعالجتها.
• الوصول: الاطلاع على بياناتك المحفوظة لدينا.
• الحصول على نسخة: طلب نسخة من بياناتك بصيغة واضحة وقابلة للقراءة.
• التصحيح: طلب تصحيح بياناتك أو تحديثها أو إكمالها إن كانت غير دقيقة.
• الإتلاف: طلب حذف بياناتك متى انتفى موجب الاحتفاظ بها.
• سحب الموافقة: سحب موافقتك على المعالجة في أي وقت، حيث كانت الموافقة هي الأساس.

إن كانت بياناتك واردة ضمن طلب منحة، يُوجَّه طلبك أولًا إلى الجهة المانحة صاحبة القرار في هذا الطلب؛ وفيما عدا ذلك (حسابك، أو تواصلك معنا كزائر) يُوجَّه إلينا مباشرة على العنوان أدناه. ويمكنك أيضًا قطع ربط حساب Google في أي وقت من صفحة الإعدادات.

لأي استفسار يخص هذه السياسة أو بياناتك، أو لتقديم طلب متعلق ببياناتك الشخصية، راسلنا على [email protected] وعنوِن رسالتك بـ«طلب متعلق بالبيانات الشخصية».

قد نُحدِّث هذه السياسة من وقت لآخر. سيظهر تاريخ آخر تحديث دائمًا أعلى الصفحة.