سياسة الخصوصية

القسم 1

نطاق تطبيق هذه السياسة

تنطبق سياسة الخصوصية هذه على موقع Giftpack ومنصتها وخدماتها ذات الصلة. وهي إشعار عام ولا تحل محل شروط خصوصية أو معالجة بيانات أو أمن أكثر تحديداً قد تنطبق بموجب اتفاق منفصل أو نموذج طلب أو ملحق معالجة بيانات.

تسري سياسة الخصوصية هذه أيضًا على اتصالات Giftpack بتطبيقات الذكاء الاصطناعي التابعة لجهات خارجية والمدعومة، بما في ذلك ChatGPT عبر بروتوكول سياق النموذج (MCP). يوضح القسم 14 كيفية تعامل هذه الاتصالات مع البيانات الشخصية، وعلاقة اتفاقية العميل السارية وملحق معالجة البيانات ومعلومات الأمان بهذه المعالجة.

القسم 2

البيانات الشخصية التي نجمعها

بحسب العلاقة وسياق الخدمة، قد تجمع Giftpack معلومات الاتصال والملف الشخصي، ومعلومات الحساب والأعمال، وأسماء المستلمين وبريدهم الإلكتروني وأرقام هواتفهم وعناوينهم ورسائل الهدايا وتفضيلاتهم وتفاصيل الاسترداد وبيانات الحملات، ومعلومات المعاملات والطلبات وبيانات الدفع الوصفية والتنفيذ والشحن والتسليم، وبيانات الدعم والاتصالات، ومعلومات الأجهزة والسجلات والكوكيز والتحليلات والاستخدام، ومعلومات الامتثال ومنع الاحتيال وفحص العقوبات والتحقق التجاري وسلامة المنصة، والبيانات الوصفية المتعلقة بالتبرعات وتخصيص الأثر والمستفيدين والإيصالات والتحويلات عند استخدام ميزات الأثر.

القسم 3

مصادر حصولنا على البيانات

يجوز لـ Giftpack جمع البيانات الشخصية مباشرة من المستخدمين والعملاء ومسؤولي العملاء والمستخدمين المصرح لهم والمستلمين والمشترين والمتبرعين والمستفيدين ومقدمي الخدمات والتكاملات ومقدمي التحليلات ومعالجي المدفوعات ومقدمي الخدمات اللوجستية والموردين والمصادر العامة أو التجارية حيثما يسمح القانون.

القسم 4

كيف نستخدم البيانات الشخصية

يجوز لـ Giftpack معالجة البيانات الشخصية لتقديم الحسابات ومساحات العمل وإدارتها، ومصادقة المستخدمين، وتقديم الموقع/المنصة/الخدمات، ومعالجة الطلبات وعمليات الاسترداد، ودعم سير عمل الإهداء والتنفيذ، ودعم تفاعل المستلمين والاتصالات، ومعالجة تخصيص الأثر وسير عمل التبرعات، وتقديم دعم العملاء، ومعالجة الفوترة والدفع، وتأمين المنصة، ومنع الاحتيال والإساءة، والامتثال للالتزامات القانونية والتنظيمية والضريبية والعقوباتية والتعاقدية، وإجراء التحليلات وتحسين المنتج، واستكشاف الأخطاء وقياس أداء الخدمة، وإرسال اتصالات الخدمة أو التسويق حيثما يسمح بذلك.

تسري أيضًا الأغراض والقيود الخاصة بالتكامل والواردة في القسم 14 على المعلومات المتبادلة عبر اتصال بأحد تطبيقات الذكاء الاصطناعي. ولا توسّع الإشارات العامة إلى التحليلات أو تحسين الخدمات أو التسويق نطاق الاستخدام المسموح به للطلبات الواردة عبر ChatGPT.

القسم 5

دورنا في حماية البيانات

تعالج Giftpack البيانات الشخصية بأدوار مختلفة بحسب السياق. عندما يقدم العملاء بيانات المستلمين أو الموظفين أو الحملات أو المستخدمين النهائيين لمعالجتها بواسطة Giftpack نيابة عنهم، قد يكون العميل متحكماً أو منشأة وتكون Giftpack معالجاً أو مقدم خدمة أو مقاولاً أو دوراً مشابهاً. في هذه السياقات، قد ينطبق ملحق معالجة البيانات الخاص بـ Giftpack على https://giftpack.ai/ar/dpa/ ما لم ينص اتفاق موقع على خلاف ذلك.

يجوز لـ Giftpack أيضاً معالجة البيانات الشخصية كمتحكم أو منشأة مستقلة لأغراض الأمن ومنع الاحتيال والتحليلات وتحسين الخدمة والامتثال القانوني والفوترة وإدارة الحسابات والعمليات الداخلية.

القسم 6

الجهات التي نشارك معها البيانات

يجوز لـ Giftpack مشاركة البيانات الشخصية مع مقدمي الخدمات والمعالجين الفرعيين الذين يدعمون الاستضافة والبنية السحابية وتخزين البيانات والنسخ الاحتياطي والاتصالات وتسليم البريد الإلكتروني والتحليلات ومعالجة المدفوعات والفوترة ودعم العملاء والتوريد وتنسيق التصنيع وتنسيق الخدمات اللوجستية والتنفيذ ودعم تحويل التبرعات أو الأثر والأمن ومنع الاحتيال والامتثال والخدمات المهنية.

يجوز لـ Giftpack أيضاً الإفصاح عن البيانات الشخصية داخل مجموعتها، وفيما يتعلق بالمعاملات المؤسسية، وعندما يقتضي القانون، ولحماية الحقوق والسلامة، أو وفقاً لتعليمات العميل أو موافقة الفرد.

عندما تفوّض اتصالًا بأحد تطبيقات الذكاء الاصطناعي، تعيد Giftpack إلى ذلك التطبيق المعلومات اللازمة للطلب المصرّح به. ويوضح القسم 14 هذا التبادل والتمييز بين تطبيق الذكاء الاصطناعي الذي تختاره ومقدّمي الخدمات الذين تتعاقد معهم Giftpack.

القسم 7

معالجة البيانات خارج بلدك

يجوز لـ Giftpack معالجة البيانات الشخصية في الولايات المتحدة وفي ولايات قضائية أخرى تعمل فيها Giftpack أو مقدمو الخدمات، بما في ذلك بنية Google Cloud Platform في طوكيو لأغراض التعافي من الكوارث. حيثما يقتضي القانون، تطبق Giftpack ضمانات مناسبة للنقل الدولي.

القسم 8

كيف نحمي البيانات الشخصية

تطبّق Giftpack تدابير إدارية وتقنية وتنظيمية تهدف إلى حماية البيانات الشخصية. يُرجى الاطلاع على صفحة الأمان لمزيد من المعلومات، وعلى ملحق معالجة البيانات الساري للاطلاع على شروط معالجة بيانات العملاء. لا يوجد نظام آمن تمامًا، ولا يمكن لـ Giftpack ضمان الأمان المطلق.

القسم 9

مدة الاحتفاظ بالبيانات

تحتفظ Giftpack بالبيانات الشخصية طالما كان ذلك ضرورياً بشكل معقول للأغراض الموضحة في هذه السياسة، والاتفاق المعمول به، وتقديم الخدمة، وإدارة الحساب، والامتثال القانوني، وحل النزاعات، والسجلات الضريبية والمحاسبية، ومنع الاحتيال، والأمن، والنسخ الاحتياطي، والعمليات التجارية المشروعة. تختلف مدد الاحتفاظ بحسب نوع البيانات وسياق الخدمة والالتزامات القانونية وتعليمات العميل.

مدة الاحتفاظ ببيانات الاتصال بأدوات الذكاء الاصطناعي

يوضح الجدول أدناه مدد الاحتفاظ بالسجلات التي تُنشأ أو تُخزّن فيما يتعلق بتطبيقات الذكاء الاصطناعي المدعومة. وتظل السجلات القائمة لحسابات Giftpack ومساحات العمل والحملات والطلبات خاضعة لشروط الخدمة ومعالجة البيانات السارية. ولا يؤدي قطع الاتصال بأحد تطبيقات الذكاء الاصطناعي، بحد ذاته، إلى حذف تلك السجلات القائمة.

إذا استلزم التزام قانوني أو نزاع محدد أو مسألة أمنية محددة الاحتفاظ بسجل بعد انقضاء مدته المعتادة، فإننا نحصر المعلومات المحتفظ بها في ما يلزم لذلك الغرض، ونقيّد استخدامها، ونحذفها عندما تنتفي ضرورة الاحتفاظ الإضافي. وتخضع البيانات الشخصية للعميل لاتفاقية العميل وملحق معالجة البيانات الساريين.

القسم 10

حقوقك وخياراتك بشأن الخصوصية

بحسب ولايتك القضائية وعلاقتك بـ Giftpack، قد تكون لديك حقوق في الوصول إلى بعض البيانات الشخصية أو تصحيحها أو حذفها أو تقييدها أو الاعتراض عليها أو تلقي نسخة منها أو الانسحاب من بعض المعالجات. عندما تعالج Giftpack البيانات الشخصية نيابة عن عميل، يجوز لها إحالة طلبك إلى ذلك العميل.

للطلبات المتعلقة باتصال بأحد تطبيقات الذكاء الاصطناعي، يُرجى التواصل عبر privacy@giftpack.ai. حدّد التطبيق المتصل وحساب Giftpack أو مساحة العمل المعنية، دون إرسال كلمات مرور أو مفاتيح وصول أو رموز تحقق. وقد نتحقق من هويتك وصلاحيتك لتقديم الطلب. وعندما نعالج البيانات نيابةً عن عميل، فقد نحيل طلبك إلى ذلك العميل أو نساعده في الرد عليه. ويوضح القسم 14 الفرق بين إلغاء تفويض الاتصال وحذف البيانات.

القسم 11

ملفات تعريف الارتباط وتحليلات الموقع

تستخدم Giftpack الكوكيز والتقنيات المشابهة كما هو موضح في سياسة الكوكيز. يمكنك إدارة الكوكيز من خلال إعدادات المتصفح وخيارات الخصوصية المتاحة.

القسم 12

التواصل مع فريق الخصوصية

لأسئلة أو طلبات الخصوصية، تواصل مع Giftpack على privacy@giftpack.ai أو عبر قنوات الاتصال المتاحة على موقع Giftpack.

القسم 13

تحديثات سياسة الخصوصية

يجوز لـ Giftpack تحديث سياسة الخصوصية هذه من وقت لآخر. ستنشر النسخة المحدثة مع تاريخ نفاذ أو تاريخ إصدار جديد. استمرار استخدام الخدمات بعد التحديث يعني أن السياسة المحدثة تنطبق، مع مراعاة أي اتفاق مكتوب منفصل.

القسم 14

الخصوصية عند استخدام ChatGPT وأدوات الذكاء الاصطناعي

يمكن لتطبيق ذكاء اصطناعي مدعوم إرسال طلبات منظّمة إلى Giftpack وتلقّي معلومات من الحسابات ومساحات العمل التي يُصرّح لك بالوصول إليها. وتعتمد المعلومات المتبادلة على الأداة المتاحة وطلبك وصلاحياتك. ويكمّل هذا القسم بقية سياسة الخصوصية هذه وشروط معالجة بيانات العملاء السارية.

البيانات المستخدمة في الاتصال

بحسب الأداة والمهمة، يعالج الاتصال الفئات التالية:

• النصوص والأسئلة وعبارات البحث وعوامل التصفية ومراجع السجلات الخاصة بالمهمة والمقدّمة ضمن طلب موجّه إلى أداة.
• معرّفات الحساب ومساحة العمل، وسياق تفويض المستخدم المتصل، والمعلومات اللازمة لإنفاذ صلاحيات الوصول.
• سجلات مساحات العمل والأعضاء ذات الصلة؛ ومعلومات المستلمين واختيار الهدايا؛ وسجلات الحملات واسترداد الهدايا والطلبات والتسليم؛ وسجلات المعاملات والأرصدة والمحافظ؛ ورسائل الدعم أو الملاحظات أو إجابات الاستبيانات التي يتم اختيارها.
• أحداث الاتصال، وحالة تنفيذ الأدوات، ومعلومات التشخيص أو الأمان اللازمة لتشغيل الاتصال وحمايته.

نحصر المعلومات المتبادلة في ما تحتاج إليه المهمة المطلوبة. ولا يمنح الاتصال Giftpack وصولًا عامًا إلى محادثات غير ذات صلة أو إلى سجل محادثاتك بالكامل. ومع ذلك، تتلقى Giftpack، ضمن الطلب، أي نص أو محتوى آخر يدرجه تطبيق الذكاء الاصطناعي في طلب موجّه إلى أداة.

كيف نستخدم بيانات الاتصال

تستخدم Giftpack بيانات الاتصال للتحقق من صلاحية الوصول، وإنفاذ الصلاحيات، وتنفيذ الطلب المصرّح به. وبالنسبة إلى الطلبات الواردة عبر ChatGPT، تقتصر معالجتنا على ما يلزم لتنفيذ الطلب أو الوفاء بالالتزامات القانونية. ولا نعيد استخدام تلك الطلبات لأغراض إعلانية أو تسويقية غير ذات صلة. ولا تجيز الأحكام العامة المتعلقة بالأغراض في مواضع أخرى من هذه السياسة أو من ملحق معالجة البيانات (DPA) استخدامًا أوسع لطلبات ChatGPT.

مزوّد الذكاء الاصطناعي ومقدّمو خدماتنا

تُرسل النتائج المطلوبة إلى تطبيق الذكاء الاصطناعي الذي تتصل به، بما في ذلك OpenAI عند استخدام ChatGPT. ويخضع تعامل ذلك التطبيق مع المعلومات للشروط وإشعار الخصوصية وضوابط الحساب أو مساحة العمل السارية على استخدامك لتلك الخدمة. ولا يجعل تفعيل اتصال ChatGPT شركة OpenAI جهةً لمعالجة البيانات تعمل نيابةً عن Giftpack. أما مقدّمو الخدمات الذين تتعاقد معهم Giftpack بصورة منفصلة لدعم خدماتها، فتسري عليهم الترتيبات المعمول بها الخاصة بمقدّمي الخدمات ومعالجة البيانات.

قطع الاتصال وحذف البيانات

يمكنك طلب إلغاء تفويض اتصال أو حذف بيانات شخصية تحتفظ بها Giftpack بالتواصل عبر privacy@giftpack.ai. وحيث يوفّر التطبيق المتصل أو مساحة عملك في Giftpack ضوابط للاتصال، يمكنك أيضًا استخدام تلك الضوابط. ويمنع إلغاء التفويض أي وصول لاحق مصرّح به عبر ذلك الاتصال بمجرد سريانه. ولا يؤدي بحد ذاته إلى حذف سجلات Giftpack القائمة أو المحتوى الذي سُلّم بالفعل إلى تطبيق الذكاء الاصطناعي. ويسري جدول الاحتفاظ الوارد في القسم 9 على سجلات Giftpack المتعلقة بالاتصال. استخدم الضوابط التي يوفّرها مقدّم تطبيق الذكاء الاصطناعي للمعلومات التي يحتفظ بها.

كيفية حماية المعلومات الحساسة

استخدم آلية تسجيل الدخول المعتمدة لدى Giftpack. ولا تُدرج كلمات مرور أو مفاتيح API أو رموز تحقق لمرة واحدة أو بيانات بطاقات الدفع أو معرّفات صادرة عن الجهات الحكومية أو معلومات صحية محمية وفق تعريف HIPAA في رسائل المحادثة أو مدخلات الأدوات الخاصة بهذا الاتصال. ولا تشارك إلا السجلات ذات الصلة التي يُصرّح لك باستخدامها، بما في ذلك عند اختيار رسائل نصية حرة أو ملاحظات أو إجابات استبيانات.

الشروط وإعدادات الخصوصية

عندما تعالج Giftpack بيانات شخصية نيابةً عن عميل، تخضع تلك العلاقة لـملحق معالجة البيانات الساري أو اتفاقية المعالجة الموقّعة. ولا يحل هذا الإشعار محل تلك الاتفاقيات ولا يجيز معالجةً يحظرها القانون أو شروط المنصة المتصلة. وتوضح صفحة الأمان الضمانات الداعمة. وتُشرح تفضيلات ملفات تعريف الارتباط على الموقع بصورة منفصلة في سياسة ملفات تعريف الارتباط وخيارات الخصوصية.