سياسة الخصوصية وحماية البيانات

المادة الاولى — الاطار القانوني

تلتزم المنصة بحماية الخصوصية وفق قانون مكافحة جرائم تقنية المعلومات 63/2015 وقانون الاتصالات والمراسيم التطبيقية الكويتية.

المادة الثانية — البيانات المجمعة

• بيانات التسجيل: الاسم، البريد الالكتروني، رقم الهاتف، كلمة المرور المشفرة.
• بيانات الدفع: تعالج عبر مزود مرخص مستقل. لا تصل المنصة لبيانات البطاقة ولا تحتفظ بها مطلقاً.
• المحتوى المدخل: النصوص والملفات المرفوعة للحصول على الخدمة.
• سجلات الاستخدام: الخدمات المستخدمة وتواترها والاوقات.
• البيانات التقنية: عنوان IP، الجهاز والمتصفح، نظام التشغيل.
• ملفات الكوكيز الاساسية لادارة الجلسات.

المادة الثالثة — الاغراض الحصرية للمعالجة

• تقديم الخدمة: تشغيل الذكاء الاصطناعي ومعالجة الطلبات.
• ادارة الحساب: التحقق من الهوية وادارة الاشتراك والفواتير.
• الامان: كشف الانشطة غير المشروعة وحماية المستخدمين.
• تطوير الخدمة: تحليل انماط الاستخدام المجمعة المجهولة فقط.
• الامتثال القانوني: الاستجابة للاوامر القضائية الكويتية.

المادة الرابعة — مشاركة البيانات

لا نستخدم بياناتك للاعلانات ولا نبيعها او نؤجرها لأي طرف ثالث باي غرض. لا تشارك البيانات الا في ثلاث حالات حصرية:

• مزودو الخدمات التقنية الضرورية (استضافة، دفع، ذكاء اصطناعي) — ملزمون باتفاقيات سرية صارمة تحظر اي استخدام ثانوي.
• الجهات القضائية الكويتية — حصراً عند امر قضائي ملزم صادر من جهة ذات اختصاص صحيح.
• الاندماج او الاستحواذ — مع ضمانات حماية مكافئة واشعار مسبق للمستخدمين.

المادة الخامسة — منظومة الامان

• تشفير النقل بـ TLS 1.3 وتشفير التخزين AES-256.
• تشفير كلمات المرور بـ bcrypt احادي الاتجاه.
• تقييد الوصول الداخلي وفق مبدا الحد الادنى من الصلاحيات.
• مراجعات امنية واختبارات اختراق دورية مستقلة.
• سجلات تدقيق محمية لجميع عمليات الوصول للبيانات.

المادة السادسة — ملفات الكوكيز

• الكوكيز الاساسية: لتسجيل الدخول والجلسة — لا يمكن تعطيلها.
• كوكيز الاداء: لتحسين الاستجابة — يمكن ايقافها من المتصفح.
• لا نستخدم كوكيز الاعلانات او التتبع عبر المواقع مطلقاً.

المادة السابعة — الاحتفاظ بالبيانات

• المحتوى المدخل: يحذف تلقائياً بعد 90 يوماً ما لم يُفعَّل الحفظ.
• بعد الاغلاق: تحذف جميع البيانات الشخصية خلال 30 يوم عمل.
• السجلات المالية: 5 سنوات وفق قانون التجارة 68/1980.
• سجلات الامان: 12 شهراً للتحقيق في الحوادث.

المادة الثامنة — حقوقك على بياناتك

• الاطلاع: نسخة كاملة من جميع بياناتك الشخصية.
• التصحيح الفوري: تصحيح اي بيانات غير دقيقة.
• الحذف النهائي: مسح جميع بياناتك مع مراعاة الالتزامات القانونية.
• قابلية النقل: استلام بياناتك بصيغة JSON او CSV.
• الاعتراض: على اي معالجة تتجاوز الاغراض الضرورية.

المادة التاسعة — الاستجابة للاختراقات

عند اي اختراق مؤثر نلتزم بالاخطار خلال 72 ساعة عبر بريدك المسجل مع تفاصيل الحادثة والاجراءات المتخذة.

المادة العاشرة — القاصرون

الخدمة لمن اتم 18 سنة. تحذف اي بيانات قاصر فور اكتشافها ويغلق الحساب.

المادة الحادية عشرة — التعديل

التعديلات الجوهرية تُبلَّغ قبل 14 يوماً. النسخة المنشورة هي السارية دائماً. للتواصل: privacy@mithaq.ai