سياسة الخصوصية

1. من نحن

تدير شركة فاست أدفانسد سولوشنز تكنولوجيز (الرقم الوطني الموحد 7043724769، المملكة العربية السعودية) خدمة Fastbase، وهي التي تحدد كيف تُستخدم البيانات الشخصية الموضّحة هنا. وللتواصل معنا: hsa@fast.sa.

2. ما الذي نحتفظ به

• حسابك: بريدك الإلكتروني، واسمك، وطريقة دخولك (Google أو GitHub)، والمعرّف الذي تمنحه طريقة الدخول لحسابك. ونسجّل أيضاً تاريخ انضمامك، وكيف انضممت (مثلاً برمز انضمام أو بدعوة)، وآخر مرة سجّلت فيها الدخول.
• المؤسسات: المؤسسات (Organizations) التي تنشئها أو تنضم إليها، وأعضاؤها وأدوارهم، والدعوات (مع البريد الإلكتروني المدعوّ).
• مشاريعك: أسماؤها وحالتها وإعداداتها، وما تضعه فيها، وهو بيانات نموذجية فقط (البند 5). ولا نطّلع على محتوى المشروع إلا لتشغيل الخدمة وحمايتها ودعمها، أو عندما يوجب النظام ذلك.
• رموز الوصول وربط الأدوات: لا نحتفظ من كل رمز وصول إلى الواجهة البرمجية إلا ببصمته المشفّرة في اتجاه واحد (يظهر الرمز مرة واحدة عند إصداره)، ومن يملكه، وما يُسمح له به. وعند ربط أداة ذكاء اصطناعي نسجّل الربط: أي أداة، وأي مؤسسة، وما يُسمح لها به.
• سجلات الاستخدام: سجل لاستدعاءات الواجهة البرمجية وإجراءات الحساب، فيه الوقت، والرمز أو الحساب الذي أجرى الاستدعاء، والطريقة والمسار المستدعى، والنتيجة، والمشروع. ولا يتضمن نص الطلب ولا استعلامات SQL ولا سلسلة الاستعلام (query string). وهناك سجل منفصل لطلبات الويب إلى خدمة تسجيل الدخول فيه لكل طلب: الوقت، وعنوان IP، والطريقة، والمسار دون سلسلة الاستعلام، والمضيف (host)، والحالة، والحجم، والمدة. ولا يحتوي على ترويسات ولا على سلسلة استعلام. ويُدوَّر عند بلوغه 10 MiB مع الاحتفاظ بخمسة ملفات، ولا يبقى فيه شيء أقدم من 28 يوماً.
• الرسائل الإلكترونية التي نرسلها: سجل بأن رسالة أُرسلت (العنوان ونوعها ووقتها وهل وصلت)، دون الرمز الذي فيها.
• رسائلك إلينا: إن راسلتنا على hsa@fast.sa فنحتفظ برسالتك وعنوانك لنرد عليك.

3. ملفات تعريف الارتباط وما يشبهها

لا نستخدم إلا ما تحتاجه الخدمة لتعمل. ولا نستخدم أدوات تحليلات، ولا إعلانات، ولا ملفات تعريف ارتباط للتتبّع.

• جلسة تسجيل الدخول: يحتفظ بها متصفحك لموقع fastbase.sa عند تسجيل الدخول، ليعرف لوحة التحكم من أنت. وتنتهي عند تسجيل الخروج أو بانتهاء مدتها. وهي ضرورية لعمل الخدمة.
• __Host-fastbase-access: ملف تعريف ارتباط (cookie) يوضع عند إدخال رمز الانضمام في التسجيل. مدته ساعة واحدة، ولا يُرسل إلا إلى fastbase.sa، ولا يحمل أي معلومة عنك، وكل ما يفعله أنه يتيح لك إكمال إنشاء حسابك. وهو ضروري لعمل الخدمة.

4. لماذا نستخدمها

لتسجيل دخولك، وإنشاء مشاريعك وتشغيلها، وإرسال الدعوات والإشعارات إليك، وإبقاء الخدمة عاملة وعادلة (الحدود، وإساءة الاستخدام، وسجل التدقيق)، والرد عليك، والوفاء بالتزاماتنا النظامية. ولا نبيع البيانات الشخصية، ولا نستخدمها في الإعلان، ولا في تدريب نماذج الذكاء الاصطناعي.

5. بيانات نموذجية فقط

بيئة التطوير لبيانات نموذجية فقط. لا تضع في مشروع بيانات شخصية حقيقية، سواء كانت بياناتك أو بيانات غيرك. ولا تستضيف Fastbase بيانات شخصية حقيقية في بيئة التطوير، وقد نحذف مشروعاً يحتوي عليها.

6. أين بياناتك، ومن يتلقاها غيرنا

• خادمنا: بيانات حسابك (البريد والاسم وهوية الدخول) ومؤسساتك ومشاريعك وما فيها تُحفظ على خادمنا في منطقة الرياض من Oracle Cloud.
• البريد الإلكتروني: نرسل رسائلنا من خدمة البريد لدى Oracle في الرياض. وبعد خروج الرسالة منها تنتقل إلى مزوّد بريدك، وتسري عليه قواعده هو.
• النسخ الاحتياطية: وهي في الرياض أيضاً (البند 8).
• Google وGitHub: إذا اخترت تسجيل الدخول عبر Google أو GitHub فإنك تنتقل إلى تلك الشركة لتسجّل الدخول. وهي تخبرنا ببريدك واسمك ومعرّف لحسابك لديها، وأحياناً بعنوان صورة ملفك الشخصي. وتعالج تلك الشركة تسجيل دخولك وفق شروطها وسياسة خصوصيتها، ولا نتحكم في مكان المعالجة.
• أدوات الذكاء الاصطناعي: إذا ربطت أداة (مثل Claude أو ChatGPT أو Cursor) فإنها تتلقى ما تطلبه من مشاريعك وحسابك، كأسماء المشاريع وبنية الجداول ونتائج الاستعلامات والسجلات. وتعالج الجهة المطوِّرة للأداة ذلك وفق شروطها وسياسة خصوصيتها، وقد تكون خوادمها خارج المملكة. وربط الأداة اختيارك.
• الجهات المختصة: نشارك البيانات عندما تلزمنا بذلك جهة سعودية مختصة أو محكمة بموجب النظام.
• لا أحد غير ذلك. ليس لدينا مزوّد تحليلات ولا معلنون ولا وسطاء بيانات.

7. سجلات الشبكة

تحتفظ جهة الاستضافة لدينا، Oracle Cloud، بسجلات التدفق (flow logs) للشبكة المحيطة بخوادمنا. يسجّل سجل التدفق بيانات وصفية عن الاتصال، منها عناوين IP والمنافذ ووقت الاتصال، ولا يحتوي على شيء مما أُرسل. نستخدم هذه السجلات لأغراض الأمان، ولتكون دليلاً على مكان تشغيل الخدمة والجهات التي تتصل بها. وتُحفظ 30 يوماً في السعودية.

8. النسخ الاحتياطية ومدة الاحتفاظ

• النسخ الاحتياطية: نأخذ كل ليلة نسخة احتياطية من كل مشروع ومن قاعدة بيانات الحسابات. والنسخ في الرياض: تُحفظ 14 يوماً على خادمنا، و90 يوماً في حاوية تخزين خاصة في المنطقة السحابية نفسها. وتزول النسخة التي تحتوي بياناتك بانتهاء مدتها، فقد تبقى بياناتك في النسخ الاحتياطية حتى 14 يوماً على الخادم وحتى 90 يوماً في الحاوية بعد حذفها منك أو منا.
• حسابك: ما دام قائماً. ولحذفه راسلنا على hsa@fast.sa من البريد الإلكتروني المسجّل في حسابك، فنحذفه من أنظمتنا الحيّة، وتزول النسخ الاحتياطية بحسب ما سبق.
• مشاريعك: حتى تحذفها أو نزيلها. وعند حذف مشروع تُحذف بياناته من الخادم، وتزول معه نسخه الاحتياطية الموجودة على الخادم. أما مجلده (إعداداته ومفاتيحه، دون بيانات) فيُحفظ 14 يوماً ثم يُحذف نهائياً.
• سجلات الاستخدام (سجل التدقيق): 28 يوماً.
• سجل تسجيل الدخول (فيه عناوين IP): 28 يوماً على الأكثر.
• سجل الرسائل التي نرسلها (سجل البريد): 90 يوماً.
• ما عدا ذلك: بقدر ما نحتاجه لتشغيل الخدمة وحمايتها فقط.

9. حقوقك

يحق لك بموجب نظام حماية البيانات الشخصية أن تعرف ما نحتفظ به عنك، وأن تطلب نسخة منه، وأن تطلب تصحيحه أو حذفه، وأن تسحب موافقتك. راسلنا على hsa@fast.sa من البريد الإلكتروني المسجّل في حسابك، وسنرد خلال 30 يوماً. ويحق لك أيضاً تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

10. التعديلات

نحدّث هذه الصفحة متى تغيّر ما نفعله، ونغيّر التاريخ في أعلاها، ونبلغ أصحاب الحسابات بالتغييرات المهمة عبر البريد. وتوضّح شروط الاستخدام كيف يمكنك استخدام Fastbase.

11. التواصل

شركة فاست أدفانسد سولوشنز تكنولوجيز · hsa@fast.sa