سياسة الخصوصية

نحن في خلّص نحترم خصوصيتك. هذه السياسة تشرح بوضوح: ما نجمعه، لماذا، ومع مَن نشاركه. متوافقة مع نظام حماية البيانات الشخصية السعودي (PDPL).

1. ما نجمعه

• بيانات حسابك: البريد الإلكتروني، الاسم، رقم الجوّال، والتخصّص (اختياري) — لإنشاء حسابك وتسجيل الدخول بكلمة مرور.
• سجلّ المحفظة والمعاملات: المبلغ، التاريخ، نوع العملية (شحن/خصم خدمة).
• سجلّ الخدمات: ما الخدمة المستخدمة ومتى (لمحاسبة المحفظة فقط).
• محتوى مدخلاتك (نص أو ملف ترفعه): يُرسَل إلى مزوّد الذكاء الاصطناعي لمعالجته فقط، ولا نحفظه على خوادمنا بعد انتهاء الطلب.
• بيانات تقنية أساسية: عنوان IP وسجلّات الخادم (تُستخدم للأمان وكشف الإساءة).

2. ما لا نجمعه

• لا نحفظ أرقام بطاقات الدفع — يتولّى ذلك Paylink بمعاييرها.
• لا نطلب رقم هويتك الوطنية أو أي بيانات بنكية.
• لا نستخدم تتبّعًا إعلانيًا من طرف ثالث (Facebook Pixel أو ما شابه).

3. مع مَن نشارك بياناتك

• مزوّد الذكاء الاصطناعي (Anthropic): يستلم مدخلاتك لمعالجتها فقط، بشروط خصوصية صارمة، ولا يُستخدم محتواك في تدريب نماذجهم.
• بوّابة الدفع (Paylink): يستلم بيانات الفاتورة فقط.
• مزوّد البريد (Resend): يُرسَل إليه بريدك ورسائل الحساب (تأكيد التسجيل وإعادة تعيين كلمة المرور) فقط.
• لا نبيع بياناتك لأي طرف ثالث — أبدًا.

4. مدّة الاحتفاظ

• بيانات الحساب: حتى تطلب حذفه.
• معاملات المحفظة: 5 سنوات (لأغراض محاسبية وقانونية).
• مدخلاتك ومخرجاتك من الذكاء الاصطناعي: لا تُحفظ بعد إكمال طلبك.

5. حقوقك

• الاطّلاع على بياناتك التي نحتفظ بها.
• تصحيحها أو تحديثها.
• طلب حذف حسابك (يُحذف خلال 7 أيام عمل).
• تقديم شكوى للهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) إن لم نلبِّ طلبك.

6. الكوكيز

نستخدم كوكيز جلسة واحدة فقط (`sid`) لإبقائك مسجّل الدخول. لا كوكيز إعلانية ولا تتبّعية.

7. أمان البيانات

الموقع كله مشفّر بـ HTTPS (TLS) مع HSTS مفعّل. كلمات المرور تُخزَّن بتجزئة آمنة (scrypt) ولا تُحفظ كنصّ صريح أبدًا. سجلّ الجلسات يُحذف عند تسجيل الخروج أو انتهاء صلاحيته.

8. القاصرون

الخدمة مخصّصة لطلاب الجامعات (18 سنة فأكثر). لا نطلب بيانات قاصرين قصدًا.

9. التغييرات على هذه السياسة

أي تحديث جوهري سيُعلَن داخل المنصة. النسخة الحالية ساريّة منذ التاريخ المذكور أعلاه.

10. التواصل

لأي سؤال يخصّ خصوصيتك: privacy@khallis.app أو صفحة التواصل.