سياسة الخصوصية

الإصدار 1.1 · ساري المفعول اعتبارًا من 29 أكتوبر 2026

ترجمة مؤقتة – النسخة الإنجليزية هي الملزِمة. عرض النسخة الإنجليزية

هذه الترجمة مقدَّمة لتيسير الفهم. وفي حال وجود أي تعارض، تسري النسخة الإنجليزية.

تاريخ السريان: 29 أكتوبر 2026

1. المتحكم في البيانات

إن المتحكم في البيانات الشخصية التي تتم معالجتها فيما يتعلق بمنصة e-ISIN («المنصة») هو:

e-ISIN Ltd، رقم الشركة 17503394، شركة مؤسسة بموجب قوانين إنجلترا وويلز
جهة الاتصال العامة: info@e-isin.com
جهة الاتصال بشأن حماية البيانات: info@e-isin.com
تاريخ التأسيس: 6 أكتوبر 2026

تحدد e-ISIN Ltd («e-ISIN» أو «نحن») أغراض معالجة البيانات الشخصية ووسائلها فيما يتعلق بتشغيل المنصة، وتعمل بصفتها المتحكم في البيانات.

يجوز للمستخدمين في الاتحاد الأوروبي التواصل مع e-ISIN مباشرةً عبر عنوان البريد الإلكتروني المذكور أعلاه بشأن مسائل حماية البيانات.

2. نطاق سياسة الخصوصية هذه

توضح سياسة الخصوصية هذه كيفية معالجة e-ISIN للبيانات الشخصية لمستخدمي تطبيقات e-ISIN على الويب والأجهزة المحمولة، والأشخاص الذين يتصرفون نيابةً عن متلقي رأس المال، والمستثمرين المحتملين، وغيرهم من الأشخاص الذين قد تكون بياناتهم الشخصية واردة بصورة مشروعة في المستندات أو المحتوى الذي يتم تحميله على المنصة.

تنطبق سياسة الخصوصية هذه على الوظائف المستخدمة فعلياً على المنصة. ولا تُعامَل الوظائف غير المفعّلة في نسخة الإنتاج على أنها معالجة جارية لمجرد وجود دعم تقني لها في النظام.

3. البيانات الشخصية التي نعالجها

3.1 بيانات الحساب والتسجيل

3.2 بيانات الملف الشخصي للمستثمر

بحسب نوع الحساب، يجوز لنا معالجة البيانات التي يقدمها المستخدم لإنشاء ملف شخصي للمستثمر واستخدامه، أو إعداد الملف الشخصي، أو المشاركة في الاستطلاعات، أو التواصل مع متلقي رأس المال.

تحتفظ المنصة بمؤشر «سجل الملف الشخصي» بالفئات A/B/C. ويصف هذا المؤشر فقط سجل الملف الشخصي على المنصة، ولا يُعد تقييماً للجدارة الائتمانية للمستخدم أو جودته أو خبرته أو وضعه التنظيمي.

3.3 البيانات المتعلقة بالاستطلاعات

3.4 البيانات المتعلقة بمتلقي رأس المال وممثليهم

نعالج البيانات اللازمة لإنشاء الحساب وإدارته، وإنشاء استطلاع أو فرصة استثمارية، والتواصل، ومراجعة المحتوى، وتقديم الخدمات المطلوبة. وقد يشمل ذلك بيانات الاتصال والتعريف وبيانات الشركة والمعلومات الواردة في المواد المقدمة.

3.5 المستندات والصور

قد تحتوي المستندات التي يتم تحميلها على المنصة على بيانات شخصية لأشخاص محددين في الوثائق، مثل أسماء أعضاء مجلس الإدارة أو غيرهم من المسؤولين أو الممثلين أو المستشارين، أو التوقيعات. وقد تُظهر الصور المحمَّلة أفراداً أو لوحات أرقام المركبات أو عناصر تعريفية أخرى.

إذا استخدمتَ القراءة بالذكاء الاصطناعي للمستندات (القسم 7)، يُرسَل النص الكامل للمستند المحمَّل – بما في ذلك أي بيانات شخصية لأطراف ثالثة يتضمنها، مثل الأسماء أو التوقيعات أو العناوين أو بيانات الاتصال – إلى مزوّد الذكاء الاصطناعي لدينا حتى يمكن قراءة القيم منه. ولا تُزال البيانات الشخصية الواردة في نص المستند قبل هذا الإرسال. ولا يؤدي تحميل المستند في حد ذاته إلى بدء القراءة بالذكاء الاصطناعي؛ إذ لا تتم القراءة إلا بعد موافقتك على وظائف الذكاء الاصطناعي في التطبيق. ولا يتم فحص الصور المحمَّلة آلياً من حيث إخفاء الهوية بواسطة الذكاء الاصطناعي إلا بموافقتك (القسم 7)؛ وبدون هذه الموافقة تراجعها e-ISIN يدوياً.

يتحمل الشخص الذي يقدم محتوى إلى المنصة مسؤولية التأكد من أنه مخوَّل بتقديمه، وأن البيانات الشخصية للأطراف الثالثة لا تُقدَّم بما يتجاوز ما هو ضروري للغرض المعني.

3.6 الاتصالات والدعم

نعالج محتوى الرسائل المرسلة عبر المنصة، وعناوين البريد الإلكتروني اللازمة لإقامة اتصال مباشر بين متلقي رأس المال والمستثمر المحتمل، والبيانات الواردة في الاتصالات مع دعم المستخدمين.

3.7 البيانات التقنية وبيانات الأمن والتدقيق

نعالج السجلات التقنية وسجلات التدقيق اللازمة للتشغيل والأمن وحماية الحساب ومعالجة الحوادث وتسجيل الموافقات وإثبات العمليات المنجزة. ويقتصر نطاق هذه البيانات على ما هو ضروري للغرض المعني.

4. أغراض المعالجة وأسسها القانونية

الغرضالبيانات المعتادةالأساس القانونيملاحظة
تسجيل الحساب وإدارتهبيانات التعريف والاتصال والحساب والمصادقةتنفيذ عقد / اتخاذ خطوات قبل إبرام عقدلا يمكن تقديم الوظائف المخصصة للمستخدمين المسجلين بدون هذه البيانات
تقديم الاستطلاعات والفرص الاستثمارية وغيرها من الوظائف المطلوبةبيانات الملف الشخصي، المحتوى، الإجابات، المستنداتتنفيذ عقدالمعالجة بالقدر اللازم لتقديم الخدمة
التواصل المباشر بين متلقي رأس المال والمستثمر المحتملالبريد الإلكتروني، الرسالة، البيانات اللازمة لإقامة الاتصالتنفيذ عقد؛ المصالح المشروعة بحسب الظروفليست e-ISIN طرفاً في أي معاملة لاحقة
الأمن ومنع إساءة الاستخدام والتدقيقالسجلات التقنية، سجلات التدقيق، بيانات الوصولالمصالح المشروعة؛ الامتثال لالتزام قانوني حيثما ينطبقحماية المنصة والمستخدمين والسلامة الإثباتية للعمليات
الامتثال للالتزامات القانونية والتنظيميةالبيانات اللازمة للالتزام المعنيالامتثال لالتزام قانونييحدد القانون المعمول به النطاق
دعم المستخدمينبيانات الاتصال، محتوى الطلب، البيانات التقنيةتنفيذ عقد؛ المصالح المشروعةمعالجة الطلبات والمشكلات التقنية
الترجمة الآلية للاستطلاعات والفرص الاستثمارية المنشورة (بما في ذلك الفحص الآلي للترجمة)نص المحتوى المنشور (بعد اعتماده ونشره من قِبل e-ISIN)تنفيذ عقد (جزء من خدمة النشر)؛ المصالح المشروعة في إتاحة المحتوى بجميع لغات المنصةلا تلزم موافقة منفصلة على الذكاء الاصطناعي – ينطبق فقط على المحتوى المعتمد والمنشور؛ يتم فقط عبر e-ISIN AI Gateway؛ يُرسَل إلى OpenAI (القسم 8.3)
محادثة Alfred (الإجابة عن أسئلتك حول المنصة)سؤالك، والأسئلة والإجابات السابقة في المحادثة نفسها، والشاشة التي تعرضها، ونوع المستخدم الخاص بك وسجل الملف الشخصي، وقواعد المنصة وقائمة الأسعار، و– في حال السؤال عن استطلاع أو فرصة استثمارية منشورة – محتواها المنشور، أو في حال السؤال عن مسودتك الخاصة، بيانات تلك المسودةموافقتك على وظائف الذكاء الاصطناعي (المادة 6(1)(a) من UK GDPR، وحيثما ينطبق، من EU GDPR)؛ واستخدام المحتوى المنشور كسياق جزء من خدمة النشر (تنفيذ عقد مع متلقي رأس المال)تُزال عناوين البريد الإلكتروني وأرقام الهواتف وأرقام الحسابات المصرفية وأرقام التعريف الشخصية من سؤالك قبل الإرسال؛ تُفحص الإجابات آلياً قبل عرضها، وعند الحاجة بواسطة استدعاء ثانٍ للذكاء الاصطناعي؛ يُرسَل إلى OpenAI (القسم 8.3)
اقتراحات النصوص والتلميحات والفحوصات بالذكاء الاصطناعي في معالجات إنشاء الاستطلاعات والفرص الاستثمارية (العناوين، نصوص الأقسام، استخدام رأس المال، تلميحات الحقول، الفحص بالذكاء الاصطناعي لمسودة)بيانات مسودتك (البيانات المالية وبيانات المشروع، والقيم التي أكدتها من المستندات، ونصك الحر) ونص ملفات الخلفية التي أضفتها إلى الاستطلاعموافقتك على وظائف الذكاء الاصطناعي (المادة 6(1)(a) من UK GDPR، وحيثما ينطبق، من EU GDPR)تُستبعد أسماء الشركات والمشاريع المدخلة في النموذج؛ وتُزال من النص الحر عناوين البريد الإلكتروني وأرقام الهواتف وأرقام الحسابات المصرفية وأرقام ISIN وأرقام التعريف الشخصية؛ لا تُزال أسماء الأشخاص والعناوين الواردة في النص الحر أو في نص الملف؛ النتائج مجرد اقتراحات ولا تُحفظ إلا عند تأكيدك لها؛ يُرسَل إلى OpenAI (القسم 8.3)
القراءة بالذكاء الاصطناعي للمستندات المحمَّلة (قراءة القيم من مستندات PDF وWord وExcel وPowerPoint، وفي حالة الاستطلاع أيضاً من ملفات CSV والملفات النصية)النص الكامل للمستند، بما في ذلك البيانات الشخصية لأطراف ثالثة الواردة فيهموافقتك على وظائف الذكاء الاصطناعي (المادة 6(1)(a) من UK GDPR، وحيثما ينطبق، من EU GDPR)؛ وبالنسبة إلى البيانات الشخصية لأطراف ثالثة الواردة في المستند، مصالحنا المشروعة ومصالحك في الإعداد الصحيح للمحتوى الذي تقدمهلا يُنقَّح النص قبل الإرسال؛ القيم المقروءة اقتراحات تؤكدها أو تغيّرها؛ يُرسَل إلى OpenAI (القسم 8.3)
الفحص الآلي لإخفاء الهوية في صورة محمَّلةالصورة المحمَّلة بعد المعالجة التقنيةموافقتك على وظائف الذكاء الاصطناعي (المادة 6(1)(a) من UK GDPR، وحيثما ينطبق، من EU GDPR)بدون موافقة لا تُرسَل الصورة إلى مزوّد الذكاء الاصطناعي وتراجعها e-ISIN يدوياً؛ ومع الموافقة تُرسَل إلى OpenAI (القسم 8.3) لهذا الفحص فقط

حيثما تكون الموافقة مطلوبة لنشاط معالجة معين، سيتم تزويد المستخدم بالمعلومات المناسبة قبل إجراء المعالجة، وستُتاح له فرصة منح الموافقة أو رفضها. ولا نستخدم الموافقة أساساً قانونياً شاملاً حيثما تتم المعالجة على أساس قانوني آخر.

لا تُستخدم وظائف الذكاء الاصطناعي المذكورة أعلاه والقائمة على الموافقة إلا بعد موافقتك عليها في التطبيق («أوافق» / «بدون AI»). وبدون الموافقة، يمكن ملء كل حقل يدوياً ولا يُرسَل أي محتوى إلى مزوّد الذكاء الاصطناعي لهذه الوظائف؛ ويظل تحميل المستندات ممكناً. يمكنك سحب موافقتك في أي وقت في التطبيق من خلال الإعدادات → مساعد AI؛ ولا يؤثر السحب في مشروعية المعالجة التي تمت قبله. وتُسجَّل الموافقة الممنوحة في شاشات التسجيل قبل إنشاء الحساب مع الحساب عند تسجيل الدخول لأول مرة. وبمجرد اعتماد استطلاع أو فرصة استثمارية ونشرها من قِبل e-ISIN، يصبح محتواها المنشور جزءاً من خدمة النشر: إذ يُترجم آلياً إلى لغات المنصة، ويجوز لـ Alfred استخدامه كسياق عند الإجابة عن أسئلة المستثمرين – ولا يتوقف ذلك على الموافقة على الذكاء الاصطناعي. ولا تُرسَل المسودات ومدخلاتك الخاصة والمستندات والصور المحمَّلة إلى مزوّد الذكاء الاصطناعي إلا بموافقتك.

5. الاستطلاعات وسجل الملف الشخصي

الإجابات على الاستطلاعات غير ملزمة، وتُستخدم للتقييم الإعلامي للاستطلاع. ويجوز إتاحة نتائج الاستطلاع لمُنشئ الاستطلاع بالقدر الذي تتيحه المنصة، بما في ذلك نوع المستثمر وسجل الملف الشخصي للمستثمرين المحتملين الذين أجابوا.

يُستمد سجل الملف الشخصي بالفئات A/B/C من سجل استخدام المنصة. ولا يُعد تقييماً آلياً للجدارة الائتمانية ولا قراراً يُنتج في حد ذاته آثاراً قانونية تخص المستخدم أو يؤثر فيه تأثيراً كبيراً مماثلاً.

6. التواصل المباشر بين المستخدمين

حيثما يبادر مستثمر محتمل بالتواصل مع متلقي رأس المال عبر المنصة، يجوز للمنصة أن تزود متلقي رأس المال برسالة المستثمر المحتمل وعنوان بريده الإلكتروني حتى يتمكن متلقي رأس المال من الرد. ولا يتم الإفصاح تلقائياً عن بيانات الاتصال الأخرى للمستثمر المحتمل من خلال هذه الوظيفة.

بعد إقامة الاتصال، يجوز لمتلقي رأس المال والمستثمر المحتمل التواصل مباشرةً. ويجوز أن تتم أي معالجة إضافية للبيانات الشخصية خارج المنصة بصورة مستقلة وفقاً للالتزامات القانونية للأطراف المعنية.

7. Alfred والذكاء الاصطناعي

يجوز للمنصة استخدام وظائف دعم بالذكاء الاصطناعي يُشار إليها باسم Alfred. ويتم كل تواصل نشط مع مزوّد خارجي للذكاء الاصطناعي من جانب الخادم عبر e-ISIN AI Gateway الداخلية؛ ولا يتواصل تطبيق العميل مباشرةً مع مزوّد الذكاء الاصطناعي.

بحسب الوظائف المفعّلة حالياً، تستخدم نسخة الإنتاج وظائف الذكاء الاصطناعي التالية، وجميعها عبر e-ISIN AI Gateway ومزوّد الذكاء الاصطناعي لدينا OpenAI (القسم 8.3):

(a) محادثة Alfred – الإجابة عن الأسئلة المتعلقة بالمنصة. ما يُرسَل: سؤالك، والأدوار السابقة في المحادثة نفسها، والشاشة التي تعرضها، ونوع المستخدم الخاص بك وسجل الملف الشخصي، وقواعد المنصة وقائمة الأسعار؛ وفي حال السؤال عن استطلاع أو فرصة استثمارية منشورة، محتواها المنشور أيضاً، وفي حال السؤال عن مسودتك الخاصة، بيانات تلك المسودة. وقبل الإرسال، تُزال من سؤالك عناوين البريد الإلكتروني وأرقام الهواتف وأرقام الحسابات المصرفية وأرقام التعريف الشخصية. وتُفحص الإجابات آلياً قبل عرضها، وعند الحاجة بواسطة استدعاء ثانٍ للذكاء الاصطناعي.

(b) اقتراحات النصوص والتلميحات والفحوصات في معالجات الإنشاء – اقتراحات العناوين ونصوص الأقسام واستخدام رأس المال، وتلميحات لحقول الاستطلاع الفردية، وفحص بالذكاء الاصطناعي لمسودة فرصة استثمارية. ما يُرسَل: بيانات المسودة، والقيم التي أكدتها من المستندات، ونصك الحر، ونص ملفات الخلفية التي أضفتها إلى استطلاع. وتُستبعد أسماء الشركات والمشاريع المدخلة في النموذج؛ وتُزال من النص الحر عناوين البريد الإلكتروني وأرقام الهواتف وأرقام الحسابات المصرفية وأرقام ISIN وأرقام التعريف الشخصية. ولا تُزال أسماء الأشخاص والعناوين وأسماء الشركات التي تظهر داخل النص الحر أو داخل نص الملف.

(c) القراءة بالذكاء الاصطناعي للمستندات – قراءة القيم (مثل الأرقام المالية أو شروط الإصدار) من مستندات PDF وWord وExcel وPowerPoint المحمَّلة لاستطلاع أو لفرصة استثمارية، وفي حالة الاستطلاع أيضاً من ملفات CSV والملفات النصية. ما يُرسَل: النص الكامل للمستند، دون تنقيح. وفي حالة الاستطلاع، تُستبعد من إجابة الذكاء الاصطناعي القيم التي قد تكشف هوية متلقي رأس المال قبل تخزينها.

(d) الترجمة الآلية للاستطلاعات والفرص الاستثمارية المنشورة إلى لغات المنصة، مع فحص آلي بالذكاء الاصطناعي لكل ترجمة. ويُعد ذلك جزءاً من خدمة النشر، ولا ينطبق إلا على المحتوى الذي اعتمدته e-ISIN ونشرته.

(e) الصور التوضيحية – إنشاء صورة توضيحية؛ ولا تُستخدم إلا القيم المنظَّمة المختارة في النموذج (مثل القطاع والمرحلة واستخدام رأس المال ونوع الورقة المالية والمنطقة)، ولا يُستخدم مطلقاً النص الحر أو هوية المستخدم أو الشركة.

(f) فحص إخفاء الهوية في الصور المحمَّلة (انظر أدناه) – بموافقتك فقط؛ وبدونها تراجع e-ISIN الصورة يدوياً.

لا تُستخدم الوظائف من (a) إلى (c)، والوظيفة (e) بالنسبة إلى المحتوى غير المنشور بعد، والوظيفة (f) إلا بموافقتك الممنوحة في التطبيق (القسم 4)؛ والأساس القانوني هو موافقتك (المادة 6(1)(a) من UK GDPR، وحيثما ينطبق، من EU GDPR). ويُترجَم المحتوى المنشور لاستطلاع أو لفرصة استثمارية معتمدة (d)، ويجوز أن يُستخدم سياقاً لإجابات Alfred على المستثمرين (a)، وذلك كجزء من خدمة النشر. ونتائج وظائف الذكاء الاصطناعي مجرد اقتراحات؛ ولا يُحفظ أي شيء في استطلاعك أو فرصتك الاستثمارية حتى تؤكده. ولا نرسل إلى مزوّد الذكاء الاصطناعي إلا البيانات اللازمة للوظيفة المحددة.

عند إنشاء صورة توضيحية، تُستخدم القيم المنظَّمة اللازمة لإنشاء موجّه الصورة؛ والهدف هو عدم إرسال هوية المستخدم أو أي بيانات شخصية غير ضرورية.

لإجراء فحص إخفاء الهوية، يجوز إرسال الصورة المحمَّلة إلى OpenAI. وقد تحتوي الصورة على أفراد أو عناصر تعريفية أخرى؛ والغرض من هذه الوظيفة هو تحديد العناصر التي قد تكشف هوية شركة أو مشروع أو فرد. ولا يُقصد إرسال البيانات الوصفية للصورة غير اللازمة لهذه الوظيفة.

قد تحتوي مخرجات الذكاء الاصطناعي على معلومات غير دقيقة، ولا تحل الفحوصات الآلية المساعدة محل المراجعة البشرية حيثما تكون هذه المراجعة مطلوبة.

لا تستخدم e-ISIN Alfred في اتخاذ قرارات آلية تُنتج في حد ذاتها آثاراً قانونية تخص المستخدم أو تؤثر فيه تأثيراً كبيراً مماثلاً.

8. متلقو البيانات الشخصية

لا نفصح عن البيانات الشخصية إلا بالقدر اللازم لتقديم المنصة أو الامتثال للالتزامات القانونية أو حماية المصالح المشروعة.

8.1 Hostinger

توفر Hostinger على وجه الخصوص البنية التحتية للخوادم وبيئة قواعد البيانات والبريد الإلكتروني للنظام والخدمات التقنية ذات الصلة. ويقع خادم الإنتاج الخاص بـ e-ISIN في فرنسا. وفي إطار تقديم هذه الخدمات، تعالج Hostinger البيانات الشخصية نيابةً عن e-ISIN بالقدر اللازم لتشغيل المنصة.

8.2 Cloudflare

نستخدم Cloudflare R2 لتخزين المستندات والصور والنسخ الاحتياطية المشفرة. وقد تم إعداد التخزين في بيئة الإنتاج ضمن الولاية القضائية للاتحاد الأوروبي. وتتحكم المنصة في الوصول إلى الملفات المخزنة؛ ولا يُقصد بالتخزين أن يكون مصدراً عاماً للمستندات.

8.3 OpenAI

نستخدم OpenAI OpCo, LLC (الولايات المتحدة) بصفتها المزوّد الخارجي لوظائف الذكاء الاصطناعي الموضحة في القسم 7، عبر e-ISIN AI Gateway. وتعالج OpenAI البيانات الشخصية نيابةً عن e-ISIN بصفتها معالجاً. والبيانات المرسلة لكل وظيفة مذكورة في القسم 7، وهي مقتصرة على ما تحتاجه الوظيفة. وتعالج OpenAI البيانات في الولايات المتحدة؛ وآلية النقل موضحة في القسم 9. وتُرسَل الطلبات النصية وفحوصات الصور مع إيقاف تخزين المحادثة لدى OpenAI، ولا تُستخدم البيانات المرسلة عبر واجهة البرمجة (API) لتدريب نماذج OpenAI ما لم يختر العميل ذلك، وهو ما لم تفعله e-ISIN. وبموجب شروط API الخاصة بـ OpenAI، يجوز الاحتفاظ بسجلات الأمن ومراقبة إساءة الاستخدام لمدة تصل إلى 30 يوماً (القسم 10).

8.4 Expo وApple

يجوز استخدام Expo للخدمات التقنية المتعلقة بتطبيق الأجهزة المحمولة، ولا سيما البنية التحتية للبناء/التحديث، وكذلك الإشعارات الفورية إذا كانت هذه الوظيفة مفعّلة. وتعالج Apple البيانات فيما يتعلق بـ App Store وTestFlight وتوصيل الإشعارات الفورية عبر APNs بموجب شروطها الخاصة. ويتوقف النطاق المحدد على وظائف تطبيق الأجهزة المحمولة المفعّلة.

8.5 متلقون آخرون

يجوز الإفصاح عن البيانات الشخصية للسلطات العامة أو المحاكم أو المستشارين القانونيين أو غيرهم من المستشارين المهنيين حيثما يقتضي القانون هذا الإفصاح أو يكون ضرورياً لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها.

لا تُستخدم HubSpot في الحالة الحالية V1 للمنصة بوصفها متلقياً آلياً للبيانات الشخصية لمستخدمي e-ISIN. وسيتم تقييم أي تكامل مستقبلي لنظام CRM بشكل منفصل قبل تفعيله، وسيتم تحديث سياسة الخصوصية هذه حسب الاقتضاء.

لا تُعد Anthropic API مزوّداً نشطاً لوظائف الذكاء الاصطناعي في إعدادات الإنتاج الحالية للمنصة. ولا يُقصد إرسال البيانات الشخصية الإنتاجية للمستخدمين إلى محادثات التطوير مع Claude.

8.6 Stripe

تتولى شركة Stripe Payments UK Ltd معالجة المدفوعات بالبطاقة للخدمات المدفوعة على الموقع الإلكتروني لـ e-ISIN على صفحة الدفع المستضافة الخاصة بها. تتلقى Stripe بيانات بطاقة الدفع مباشرةً؛ ولا تتلقى e-ISIN رقم البطاقة ولا تخزنه. تعالج Stripe الدفعة والبيانات المرتبطة بها (الاسم وعنوان البريد الإلكتروني والمبلغ) وفقًا لشروطها الخاصة وسياسة الخصوصية الخاصة بها.

9. النقل الدولي للبيانات الشخصية

إن e-ISIN Ltd شركة مؤسسة في إنجلترا وويلز. وحيثما تنطبق EU GDPR على المعالجة، يجوز أن يستند نقل البيانات الشخصية إلى المملكة المتحدة إلى قرار كفاية سارٍ صادر عن المفوضية الأوروبية.

قد يعالج بعض مزوّدي الخدمات التقنية أو معالجوهم الفرعيون البيانات خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، ولا سيما في الولايات المتحدة. وفي هذه الحالات، نستخدم آليات النقل الدولي ذات الصلة بموجب القانون المعمول به، مثل قرارات الكفاية، وإطار خصوصية البيانات (Data Privacy Framework)، والبنود التعاقدية القياسية و/أو الملحق البريطاني (UK Addendum)، بحسب ما يناسب العلاقة المعنية.

بالنسبة إلى OpenAI OpCo, LLC (القسم 8.3)، يستند نقل البيانات الشخصية إلى الولايات المتحدة إلى البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية مع الملحق البريطاني لنقل البيانات الدولي (UK Addendum).

تُحفظ الآليات التعاقدية وآليات النقل الحالية المطبقة على كل مزوّد في السجلات الداخلية لـ e-ISIN.

10. فترات الاحتفاظ

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للغرض الذي جُمعت من أجله، ثم لأي مدة يقتضيها القانون أو تكون ضرورية بشكل معقول لحماية المطالبات القانونية والأمن والسلامة الإثباتية للعمليات.

الفئةقاعدة الاحتفاظ
الحساب والملف الشخصيطوال مدة وجود الحساب؛ وبعد إغلاق الحساب، احتفاظ محدود فقط حيثما يكون ذلك ضرورياً لأغراض قانونية أو أمنية أو لحفظ السجلات
الإجابات على الاستطلاعات وبيانات التدقيق ذات الصلةللمدة اللازمة لتقديم الخدمة المعنية وإثباتها؛ ويحدد جدول الاحتفاظ الداخلي فترة الاحتفاظ المحددة
الرسائل وسجلات الاتصالللمدة اللازمة لوظيفة التواصل وتسوية النزاعات والأغراض الإثباتية؛ ثم الحذف أو إخفاء الهوية وفقاً لجدول الاحتفاظ
المستندات والصورطوال مدة الخدمة، ثم حسب ما تقتضيه الأغراض التعاقدية والقانونية والأمنية
النص المقروء من المستندات والملفات المحمَّلة، والقيم التي يقترحها الذكاء الاصطناعييُحتفظ بالنص المقروء من ملف خلفية الاستطلاع (بحد أقصى 200,000 حرف لكل ملف) وبالقيم المقترحة من المستندات مع الاستطلاع أو الفرصة الاستثمارية طوال مدة الخدمة، وتُحذف مع الملف أو الاستطلاع أو الفرصة الاستثمارية، أو مع الحساب
محادثات Alfredتُستخدم أسئلة محادثة Alfred وإجاباتها على المنصة لمدة 24 ساعة حتى يتمكن Alfred من متابعة المحادثة، ثم تُحذف؛ ويحتفظ التطبيق بالمحادثة على جهازك حتى تسجيل خروجك؛ ويُحتفظ بالأسئلة التي يرفض Alfred الإجابة عنها بصيغة منقّحة لمدة تصل إلى 12 شهراً لمراجعة قواعد Alfred
سجلات الموافقة على الذكاء الاصطناعيكل قرار («أوافق»، «بدون AI»، السحب) مع وقته وإصدار نص الموافقة ولغة التطبيق، للمدة اللازمة لإثبات الموافقة
سجلات قبول شروط الاستخدام/سياسة الخصوصية وسجلات الامتثال الأخرىللمدة اللازمة لإثبات العلاقة القانونية والامتثال للالتزامات القانونية
سجلات الأمن والتدقيقلفترة محدودة تتناسب مع الغرض الأمني وجدول الاحتفاظ الداخلي
النسخ الاحتياطيةتدوير نحو 14 نسخة احتياطية يومية و8 نسخ احتياطية أسبوعية؛ ولذلك قد تبقى البيانات المحذوفة في نسخة احتياطية مشفرة لمدة تصل إلى نحو 8 أسابيع، ولا تُستعاد عادةً من نسخة احتياطية إلا في إطار استعادة النظام
سجلات الأمن/إساءة الاستخدام لدى OpenAIبموجب شروط خدمة API المعنية، يجوز الاحتفاظ بها لمدة تصل إلى 30 يوماً ما لم يُعتمد نظام أكثر صرامة للخدمة المعنية

حيثما يقتضي القانون فترة احتفاظ أطول، تُطبَّق تلك الفترة القانونية. وفي نهاية الفترة المعمول بها، تُحذف البيانات الشخصية أو تُخفى هويتها أو تُقيَّد معالجتها الإضافية بالغرض الذي يجب الاحتفاظ بها من أجله.

11. أمن البيانات الشخصية

نستخدم تدابير تقنية وتنظيمية مناسبة تراعي طبيعة المنصة والبيانات المعالَجة. وتشمل هذه التدابير على وجه الخصوص ضوابط الوصول، والفصل بين بيئتي الإنتاج والاختبار التمهيدي، وتقييد الوصول إلى التخزين، وتخزين مفاتيح API وغيرها من الأسرار من جانب الخادم، وسجلات التدقيق، والنسخ الاحتياطية المشفرة.

يقتصر الوصول إلى البيانات الشخصية على الأشخاص والمزوّدين الذين يحتاجون إليه للغرض المعني. ولا يُقصد نسخ البيانات الشخصية الإنتاجية للمستخدمين إلى محادثات الذكاء الاصطناعي المخصصة للتطوير أو غيرها من أدوات التطوير غير المعتمدة.

12. حقوقك

مع مراعاة القانون المعمول به، قد يكون لك على وجه الخصوص الحق في:

يمكن إرسال الطلبات إلى info@e-isin.com. وقبل اتخاذ أي إجراء بشأن الطلب، يجوز لنا اتخاذ خطوات معقولة للتحقق من هوية مقدم الطلب.

13. السلطات الإشرافية

في المملكة المتحدة، السلطة الإشرافية المختصة هي مكتب مفوض المعلومات (ICO). وحيثما تنطبق EU GDPR على معالجة معينة، قد يحق لصاحب البيانات أيضاً، بحسب الظروف، التواصل مع السلطة الإشرافية المختصة في الاتحاد الأوروبي.

يجوز للمستخدمين في الاتحاد الأوروبي التواصل مع e-ISIN مباشرةً عبر info@e-isin.com بشأن مسائل حماية البيانات، كما يجوز لهم التواصل مع السلطة الإشرافية المختصة بموجب القانون المعمول به.

14. الأطفال

المنصة غير مخصصة للأطفال. والوظائف المخصصة للمستثمرين ومتلقي رأس المال المسجلين موجهة إلى الأشخاص المخوَّلين بالتصرف بصفتهم الشخصية أو نيابةً عن الكيان القانوني المعني. وإذا علمنا أننا حصلنا على بيانات شخصية لطفل بالمخالفة للقانون المعمول به ودون أساس قانوني مناسب، فسنتخذ خطوات معقولة لحذفها.

15. ملفات تعريف الارتباط والتحليلات والتتبع

لا تستخدم البنية الحالية V1 للمنصة التتبع الإعلاني ولا حزم SDK للتحليلات أو للإبلاغ عن الأعطال التابعة لأطراف ثالثة. وإذا أُدخلت في المستقبل ملفات تعريف ارتباط أو تقنيات أخرى تتطلب الموافقة أو إشعاراً منفصلاً بموجب القانون المعمول به، فسيُتاح للمستخدمين خيار مناسب قبل استخدام هذه التقنيات، وسيتم تحديث سياسة الخصوصية هذه.

16. التغييرات على سياسة الخصوصية هذه

يجوز لنا تحديث سياسة الخصوصية هذه، ولا سيما عند تغيّر وظائف المنصة أو تدفقات البيانات أو المزوّدين أو المتطلبات القانونية. وستكون النسخة الحالية متاحة عبر المنصة.

إذا كان التغيير جوهرياً، يجوز لنا إخطار المستخدمين المسجلين عبر المنصة أو عن طريق الاتصال الإلكتروني. وحيثما يلزم إقرار أو موافقة جديدة بموجب القانون المعمول به أو بسبب طبيعة التغيير، ستطلب المنصة ذلك.

17. اللغة

النسخة الرسمية والملزمة قانوناً من سياسة الخصوصية هذه هي النسخة باللغة الإنجليزية. ويجوز تقديم ترجمات إلى لغات أخرى للتيسير. وفي حال وجود أي اختلاف أو تعارض بين النسخة باللغة الإنجليزية وأي ترجمة، تسود النسخة باللغة الإنجليزية.

18. الاتصال

e-ISIN Ltd
رقم الشركة 17503394
البريد الإلكتروني: info@e-isin.com
دعم المستخدمين: support@e-isin.com