سياسة الخصوصية

سكوري تطبيق جوال تُشغّله شركة سكوري ومقرها المملكة العربية السعودية. بوصفنا مشغّلي هذا التطبيق، تعمل سكوري بوصفها جهة التحكم المسؤولة عن معالجة بياناتك الشخصية وفقًا لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19. توضّح سياسة الخصوصية هذه ما نجمعه من بيانات شخصية، وسبب جمعها، وكيفية استخدامها، والحقوق المكفولة لك بموجب الأنظمة السعودية المعمول بها. جهة الاتصال المعنية بحماية البيانات: • استفسارات الخصوصية: privacy@skoriapp.com • الدعم العام: support@skoriapp.com

نؤمن بالشفافية الكاملة. نحن لا نقوم صراحةً بما يلي: • جمع بيانات موقعك الجغرافي أو GPS • جمع البيانات الصحية أو البيومترية • جمع جهات اتصالك أو بيانات هاتفك • التتبع عبر التطبيقات • استخدام بياناتك لأغراض إعلانية • بيع بياناتك الشخصية لأي طرف ثالث • معالجة البيانات الشخصية الحساسة كما عرّفها نظام حماية البيانات الشخصية (الأصل العرقي أو الإثني، والمعتقدات الدينية، والبيانات الصحية، والبيانات البيومترية، والبيانات الجينية، والسجلات الجنائية)

عند إنشاء حساب البيانات المُجمَعة: عنوان البريد الإلكتروني (عند التسجيل بالبريد الإلكتروني)، الاسم المعروض (اختياري)، معلومات حساب Google (الاسم والبريد الإلكتروني) عند تسجيل الدخول عبر Google، أو الاسم والبريد الإلكتروني من Apple ID عند تسجيل الدخول عبر Apple. الأساس القانوني: تنفيذ اتفاقية المستخدم (المادة 6(2) من نظام حماية البيانات الشخصية). عند مسح منتج البيانات المُجمَعة: الباركود وطابع التاريخ والوقت لكل عملية مسح. يُخزَّن ما يصل إلى 1,000 عملية مسح حديثة في السحابة، وما يصل إلى 100 مؤقتًا على جهازك. الأساس القانوني: تنفيذ اتفاقية المستخدم (المادة 6(2) من نظام حماية البيانات الشخصية). عند حفظ منتج البيانات المُجمَعة: قائمة بالباركودات المقابلة للمنتجات المحفوظة/المفضلة (بحد أقصى 500 منتج). الأساس القانوني: تنفيذ اتفاقية المستخدم (المادة 6(2) من نظام حماية البيانات الشخصية). عند استخدام مساعد الدردشة بالذكاء الاصطناعي البيانات المُجمَعة: تُرسَل رسائل دردشتك إلى خوادم OpenAI لتوليد الردود. تُخزَّن رسائل الدردشة وسجل المحادثات بصفة دائمة في حسابك على خوادم سكوري (Firebase). يمكنك عرض محادثاتك وإعادة تسميتها وحذفها في أي وقت. استخدام البيانات: قد تُستخدم بيانات الدردشة المجهولة الهوية والمُنزوعة المعلومات التعريفية لتدريب وتحسين نماذج الذكاء الاصطناعي التي تستخدمها سكوري. تُزال جميع المعلومات التعريفية الشخصية قبل أي استخدام تدريبي. الأساس القانوني: الموافقة (المادة 5(1) من نظام حماية البيانات الشخصية). الدردشة بالذكاء الاصطناعي ميزة اختيارية. إذا كنت لا توافق على التخزين الدائم واستخدام البيانات لأغراض التدريب، فلا تستخدم ميزة الدردشة بالذكاء الاصطناعي. عند استخدام تحليل صور المنتجات البيانات المُجمَعة: صور بطاقات التغذية وقوائم المكونات من المنتجات التي ترسلها. تُرسَل هذه الصور إلى Claude Vision API من Anthropic لاستخراج البيانات، ولا تُخزَّنها سكوري بعد اكتمال المعالجة. الأساس القانوني: الموافقة (المادة 5(1) من نظام حماية البيانات الشخصية). يتم تحليل الصور فقط عند إرسال منتج. عند إرسال منتج البيانات المُجمَعة: اسم المنتج والعلامة التجارية والمعلومات الغذائية والصور التي تقدمها. تصبح هذه البيانات جزءًا من قاعدة بيانات سكوري للمنتجات. تُحذف نسبة المساهمة الشخصية عند حذف الحساب، بينما تظل بيانات المنتج محفوظة بوصفها موردًا عامًا. الأساس القانوني: المصلحة المشروعة (المادة 6(4) من نظام حماية البيانات الشخصية). عند إرسال تقرير خطأ البيانات المُجمَعة: وصف المشكلة، وصورة اختيارية، ومعلومات الجهاز (النظام، وإصدار التطبيق، ورقم البناء). الأساس القانوني: المصلحة المشروعة (المادة 6(4) من نظام حماية البيانات الشخصية). تحليلات التطبيق وتقارير الأعطال البيانات المُجمَعة: بيانات تحليلية مجهولة الهوية عبر Firebase Analytics (عدد الجلسات، واستخدام الميزات، والشاشات المعروضة)، وتقارير الأعطال عبر Firebase Crashlytics (تقارير الأعطال وتشخيصات الجهاز). بيانات التحليلات مجمّعة وغير مرتبطة بمعلومات تعريفية شخصية. الأساس القانوني: المصلحة المشروعة (المادة 6(4) من نظام حماية البيانات الشخصية).

تحتفظ سكوري ببعض التفضيلات محليًا على جهازك باستخدام SharedPreferences (نظام Android) وUserDefaults (نظام iOS). تشمل البيانات المخزّنة محليًا: • تفضيل اللغة • إعدادات المظهر • ذاكرة التخزين المؤقت لعمليات المسح المحلية (بحد أقصى 100 عملية) لا تغادر هذه البيانات جهازك إلا إذا قمت صراحةً بمزامنتها مع السحابة.

لتقديم خدماتنا، تستخدم سكوري مزوّدي خدمات خارجيين قد يعالجون بياناتك الشخصية خارج المملكة العربية السعودية. يقتصر نقل البيانات على الحد الأدنى الضروري، ويجري وفق ضمانات مناسبة تتوافق مع نظام حماية البيانات الشخصية ولوائح نقل البيانات خارج المملكة.

باستخدامك لسكوري، فإنك تقرّ بأن بياناتك الشخصية قد تُنقَل وتُعالَج في دول خارج المملكة العربية السعودية.

تستخدم سكوري ميزات مدعومة بالذكاء الاصطناعي تستلزم إرسال بيانات إلى خوادم خارج المملكة العربية السعودية، ونحن ملتزمون بالشفافية الكاملة في هذا الشأن. مساعد الدردشة بالذكاء الاصطناعي مدعوم من OpenAI. عند إرسال رسالة في الدردشة، تُحوَّل إلى خوادم OpenAI لتوليد الرد. تُخزَّن رسائل الدردشة وسجل المحادثات بصفة دائمة في حسابك على خوادم سكوري (Firebase). قد تُستخدم بيانات الدردشة المجهولة الهوية والمُنزوعة المعلومات التعريفية لتدريب وتحسين نماذج الذكاء الاصطناعي التي تستخدمها سكوري. راجع سياسة خصوصية OpenAI للمزيد من التفاصيل. تحليل صور المنتجات مدعوم بـ Claude Vision API من Anthropic. عند إرسال منتج مع صور، تُرسَل تلك الصور إلى خوادم Anthropic لاستخراج معلومات التغذية وقوائم المكونات. تُستخدم الصور لأغراض الاستخراج فقط ولا تحتفظ بها سكوري بعد اكتمال المعالجة. ميزة الدردشة بالذكاء الاصطناعي اختيارية بالكامل. يمكنك استخدام سكوري دون استخدام الدردشة. إذا كنت لا توافق على التخزين الدائم واستخدام البيانات لأغراض تدريب الذكاء الاصطناعي، فلا تستخدم ميزة الدردشة. تقتصر البيانات المشتركة مع مزوّدي الذكاء الاصطناعي على ما هو ضروري لعمل الميزة.

نحصل على موافقتك على النحو التالي: • إنشاء الحساب: بإنشاء حساب، فإنك توافق على معالجة البيانات المبيّنة في هذه السياسة. • أذونات الجهاز: للميزات التي تتطلب الوصول إلى الكاميرا (مسح الباركود، إرسال صور المنتجات)، سيطلب نظام الأذونات الأصلي في جهازك الإذن قبل الاستخدام. يمكنك سحب هذه الأذونات في أي وقت عبر إعدادات جهازك. • ميزات الذكاء الاصطناعي: يُعدّ استخدام مساعد الدردشة أو إرسال صور المنتجات موافقةً على المعالجة من قِبَل مزوّدي الذكاء الاصطناعي المعنيين. • سحب الموافقة: يمكنك سحب موافقتك في أي وقت بحذف حسابك (الإعدادات ← حذف الحساب) أو بالتواصل مع privacy@skoriapp.com. لا يؤثر سحب الموافقة على مشروعية المعالجة التي جرت قبل السحب.

نحتفظ ببياناتك الشخصية فقط للمدة الضرورية: • بيانات الحساب: تُحفظ طوال فترة نشاط الحساب؛ تُحذف في غضون 30 يومًا من طلب حذف الحساب. • سجل المسح: حتى 1,000 سجل في السحابة و100 سجل محليًا؛ يُحذف عند حذف الحساب. • المنتجات المحفوظة/المفضلة: حتى 500 منتج؛ تُحذف عند حذف الحساب. • رسائل الدردشة بالذكاء الاصطناعي: تُخزَّن بصفة دائمة في حسابك طوال فترة نشاطه. تُحذف عند حذف المحادثة أو حذف الحساب. لا يمكن استرجاع أو حذف البيانات المجهولة التي أُدرجت سابقًا في مجموعات البيانات التدريبية بشكل فردي. • المنتجات المرسَلة: تُحفظ بيانات المنتج بصفة دائمة بوصفها موردًا عامًا. تُحذف نسبة المساهمة الشخصية عند حذف الحساب. • تقارير الأخطاء: تُحتفظ بها لمدة أقصاها 12 شهرًا بعد الحل، ثم تُحذف. • بيانات التحليلات: مجمّعة ومجهولة الهوية؛ تُحتفظ بها لمدة أقصاها 24 شهرًا. • الحسابات غير النشطة: قد تُحذف الحسابات غير النشطة لأكثر من 3 سنوات مع إشعار مسبق يُرسَل إلى عنوان بريدك الإلكتروني المسجّل.

نطبّق تدابير أمنية وفق معايير الصناعة لحماية بياناتك الشخصية: • التشفير أثناء النقل (TLS/HTTPS) لجميع البيانات المنقولة بين جهازك وخوادمنا • التشفير أثناء التخزين عبر البنية التحتية الأمنية لـ Firebase • ضوابط الوصول التي تحدد من يمكنه الاطلاع على البيانات الشخصية داخل سكوري • المراجعة الدورية لممارساتنا المتعلقة بالبيانات وتكاملاتنا مع الأطراف الثالثة لا توجد طريقة نقل عبر الإنترنت آمنة بنسبة 100%، ولا يمكننا ضمان الأمان المطلق. وفي حال وقوع أي اختراق، سنتصرف وفق ما هو مبيّن في القسم 10.

في حال وقوع انتهاك للبيانات الشخصية قد يلحق ضررًا ببياناتك أو حقوقك: • سنُخطر الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي) في غضون 72 ساعة من اكتشاف الانتهاك، وفقًا لمتطلبات نظام حماية البيانات الشخصية. • سنُخطر الأشخاص المتضررين دون تأخير غير مبرر إذا كان الانتهاك يحتمل أن يتسبب في ضرر جسيم لهم.

بوصفك صاحب بيانات شخصية بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية، تتمتع بالحقوق التالية: حق الاطلاع — لك الحق في معرفة البيانات الشخصية التي نجمعها، وسبب ذلك، وكيفية استخدامها. تُحقّق هذه السياسة هذا الحق. حق الوصول — يمكنك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك. كيفية الممارسة: التواصل مع privacy@skoriapp.com. حق التصحيح — يمكنك طلب تصحيح البيانات الشخصية غير الدقيقة أو الناقصة. كيفية الممارسة: الإعدادات ← تعديل الملف الشخصي، أو التواصل مع privacy@skoriapp.com. حق الحذف — يمكنك طلب حذف بياناتك الشخصية. كيفية الممارسة: الإعدادات ← حذف الحساب، أو التواصل مع privacy@skoriapp.com. حق نقل البيانات — يمكنك طلب بياناتك الشخصية بصيغة واضحة وقابلة للقراءة. كيفية الممارسة: التواصل مع privacy@skoriapp.com. حق الاعتراض — يمكنك الاعتراض على معالجة بياناتك الشخصية في ظروف معينة. كيفية الممارسة: التواصل مع privacy@skoriapp.com. حق سحب الموافقة — يمكنك سحب الموافقة على الميزات الاختيارية (الدردشة بالذكاء الاصطناعي، تحليل صور المنتجات) في أي وقت بالتوقف عن استخدام الميزة أو حذف حسابك. حق تقييد المعالجة — يمكنك طلب تقييد المعالجة في ظروف معينة. كيفية الممارسة: التواصل مع privacy@skoriapp.com. حق تقديم شكوى — إذا اعتقدت أن حقوقك في حماية البيانات قد انتُهكت، يحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي على sdaia.gov.sa. سنردّ على جميع طلبات أصحاب البيانات في غضون 30 يومًا من استلامها.

لا يُخصَّص سكوري للاستخدام المستقل من قِبَل الأفراد دون سن 18 عامًا. إذا كنت دون الثامنة عشرة، يجب على أحد والديك أو وليّك القانوني مراجعة هذه السياسة والموافقة عليها نيابةً عنك قبل استخدام تطبيقنا. لا نجمع بيانات شخصية من أفراد دون سن 18 عامًا دون موافقة صريحة من أحد الوالدين أو الوليّ القانوني. إذا علمنا بأننا جمعنا بيانات شخصية من فرد دون الثامنة عشرة دون الموافقة المناسبة، سنتخذ إجراءات لحذف تلك البيانات فورًا. ملاحظة: يُصنَّف محتوى سكوري مناسبًا لجميع الأعمار في متاجر التطبيقات (3+). يتعلق القيد العمري في هذا القسم تحديدًا بموافقة معالجة البيانات وفقًا لمتطلبات القانون السعودي. إذا كنت أحد الوالدين أو الوليّ وتعتقد أن بيانات طفلك قد جُمعت دون موافقة، تواصل معنا على privacy@skoriapp.com.

قد نُحدِّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو ميزات التطبيق أو المتطلبات القانونية. عند إجراء تغييرات: • سنحدّث تاريخ "آخر تحديث" في أعلى هذه السياسة. • قد نُخطرك عبر التطبيق للتغييرات الجوهرية. استمرارك في استخدام سكوري بعد التغييرات يُعدّ قبولًا للسياسة المحدّثة.

تخضع سياسة الخصوصية هذه لأنظمة المملكة العربية السعودية، بما فيها نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 ولوائحه التنفيذية، تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي.

للاستفسارات المتعلقة بالخصوصية، أو طلبات أصحاب البيانات، أو تقديم الشكاوى: استفسارات حماية البيانات: privacy@skoriapp.com الدعم العام: support@skoriapp.com حذف البيانات: الإعدادات ← حذف الحساب، أو مراسلتنا على privacy@skoriapp.com الجهة التنظيمية: الهيئة السعودية للبيانات والذكاء الاصطناعي https://sdaia.gov.sa