# شروط معالجة البيانات

> الشروط التي تعالج بموجبها آريز إيه آي البيانات الشخصية لحساب عملائها، بما في ذلك مزوّدو الخدمات الذين تستعين بهم وأماكن معالجتهم لها.

الإصدار: 1.1 · سارٍ من: 2026-10-19 · آخر تحديث: 2026-10-20T00:12:16.032904+00:00

## النطاق

تسري هذه الشروط حين تعالج آريز إيه آي بيانات شخصية نيابةً عن عميل يستخدم آريز نوتس، وهي جزء من شروط الخدمة. وإذا وقّع العميل اتفاقًا منفصلًا لمعالجة البيانات مع آريز إيه آي، فذلك الاتفاق هو الذي يسري.

## الأدوار

العميل هو المتحكّم في البيانات الشخصية الواردة في حسابه، وآريز إيه آي هي المعالِج لحسابه. ولا تكون آريز إيه آي متحكّمًا مستقلًا إلا في بيانات الحسابات والفوترة اللازمة لإدارة أعمالها، على النحو المبيّن في إشعار الخصوصية. وفي الخطة الفردية، يكون صاحبها هو العميل في هذه الشروط.

## الموضوع والمدة

تعالج آريز إيه آي البيانات الشخصية لتقديم آريز نوتس إلى العميل، ما دام حسابه مفتوحًا وإلى أن تُحذف البيانات بعد الإغلاق على النحو المبيّن أدناه.

## طبيعة المعالجة وأغراضها

- التقاط الاجتماعات: حفظ التسجيلات المرفوعة وصوت مساعد التدوين، وقراءة تفاصيل الاجتماعات وتسجيلاتها ونصوصها المفرّغة من منصات الاجتماعات التي يربطها العميل.
- تفريغ الصوت نصًّا، وفصل أصوات المتحدثين، واقتراح هوية المتحدث بمطابقة البصمات الصوتية حين يفعّل العميل ذلك.
- إعداد المحاضر والقرارات وبنود العمل المقترحة؛ والترجمة بين العربية والإنجليزية؛ وإعادة صياغة النصوص العربية بالفصحى؛ وصياغة اقتراحات الجدولة.
- جمع الاعتمادات والإجابات والتوقيعات الإلكترونية، بما في ذلك من المشاركين الخارجيين.
- إرسال الدعوات والتذكيرات والمتابعات بالبريد الإلكتروني.
- الاحتفاظ بسجل التدقيق، وحماية أمن الخدمة، وتقديم الدعم.

## فئات البيانات الشخصية

- بيانات الهوية والتواصل: الأسماء، وعناوين البريد الإلكتروني المهنية، والأدوار، وعضوية اللجان، واللغة، والمنطقة الزمنية.
- بيانات الاجتماعات: تفاصيل الاجتماع، والمدعوّون، والحضور، وجداول الأعمال، والمستندات المرفقة.
- تسجيلات أصوات المشاركين، والصورة حيث تُلتقط.
- النصوص المفرّغة بأسماء المتحدثين وأوقات حديثهم، وكل ما اختار المشاركون قوله، وقد يتضمّن فئات خاصة من البيانات الشخصية.
- المحاضر والقرارات وبنود العمل والاعتمادات والتوقيعات الإلكترونية.
- البصمات الصوتية، حين يفعّل العميل ميزة التعرّف على المتحدثين. والبصمة الصوتية بيانات حيوية (بيومترية): تمثيل رقمي لصوت الشخص، يُنشأ من عيّنة لا تتجاوز ثلاثين ثانية يقدّمها الشخص نفسه، أو يقدّمها أحد المسؤولين بموافقة الشخص الصريحة فقط، التي يحصل عليها العميل ويحتفظ بما يثبتها، ويؤكّدها المسؤول عند التسجيل. ولا تُحفظ العيّنة. وتُحفظ البصمة مشفّرة، ولا تُستخدم إلا لاقتراح هوية المتحدث من بين المدعوّين إلى اجتماعات العميل نفسه، ولا تُقارَن أبدًا عبر العملاء، وتُحذف حين يحذفها الشخص أو أحد المسؤولين، أو حين يُعطَّل حساب الشخص، أو حين تُحذف بيانات العميل.
- سجلات الاستخدام والتدقيق.

## فئات أصحاب البيانات

- موظفو العميل والأشخاص الآخرون الذين يأذن لهم باستخدام حسابه.
- المشاركون الخارجيون: أشخاص من خارج مؤسسة العميل يُدعَون إلى الاجتماعات، أو تُوجَّه إليهم أسئلة، أو يُطلب منهم التوقيع.
- أي شخص آخر يتحدّث في اجتماع مُلتقَط أو يُذكر فيه.

## مسؤوليات العميل

يقرّر العميل ما يُلتقط، ويصدر تعليماته من خلال استخدامه للخدمة وإعداداتها. وهو مسؤول عن توفّر أساس قانوني للمعالجة، وعن إبلاغ المشاركين، وعن الحصول على الموافقة حيث يشترطها القانون، بما في ذلك الموافقة الصريحة على البصمات الصوتية، وعن مشروعية تعليماته.

## التزاماتنا

- ألا نعالج البيانات الشخصية إلا وفق تعليمات العميل الموثّقة، ومنها هذه الشروط، ما لم يفرض القانون خلاف ذلك؛ وفي تلك الحالة نُبلغ العميل مسبقًا ما لم يحظر القانون ذلك.
- أن نُبلغ العميل إذا رأينا أن أحد تعليماته يخالف قانون حماية البيانات.
- أن نضمن التزام كل من يُخوَّل بالوصول إلى البيانات بالسرّية.
- أن نطبّق التدابير الأمنية المبيّنة أدناه، وأن نُبقيها متناسبة مع المخاطر.
- ألا نستخدم محتوى اجتماعات العميل لتدريب نماذج الذكاء الاصطناعي.
- ألا نبيع البيانات، وألا نستخدمها لأغراضنا الخاصة.

## التدابير الأمنية

- تشفير الاتصالات بالخدمة وبقاعدة البيانات وبالتخزين.
- تشفير البيانات المخزّنة لدى مزوّد الخدمة السحابية.
- تشفير بيانات الاعتماد وأسرار الاتصال ورموز الوصول والبصمات الصوتية على مستوى التطبيق، بمفاتيح محفوظة في Azure Key Vault.
- حفظ كلمات المرور بصيغة تجزئة Argon2id فقط.
- مخطط مستقل في قاعدة البيانات وحاوية تخزين مستقلة لكل عميل.
- التحكّم في الوصول داخل كل حساب بحسب الدور وعضوية اللجان.
- سجل تدقيق يُضاف إليه ولا يُعدَّل، لكل إجراء ذي أثر.
- قفل الحساب بعد محاولات دخول فاشلة متكرّرة.

## المعالِجون الفرعيون

يأذن العميل لآريز إيه آي بالاستعانة بالمعالِجين الفرعيين أدناه. ويلتزم كل منهم باتفاق مكتوب يوجب عليه حماية البيانات، ويعالجها لتقديم خدمته لآريز إيه آي. ونفرض على كل معالِج فرعي التزامات لحماية البيانات تعادل هذه الشروط، ونبقى مسؤولين أمام العميل عن أدائه.

- **Microsoft Azure** (مايكروسوفت): استضافة التطبيق وقاعدة البيانات وتخزين الملفات ومفاتيح التشفير والسجلات. الموقع: شمال الإمارات (UAE North).
- **Microsoft Azure OpenAI** (مايكروسوفت): نماذج ذكاء اصطناعي لغوية لإعداد المحاضر والترجمة والعربية الفصحى، ونموذج لتحويل الكلام إلى نص يمكن استخدامه للتفريغ. الموقع: النموذج الرئيسي منشور في شمال الإمارات بنوع نشر عالمي، لذا قد تُعالَج الطلبات في أي من مناطق Azure؛ ونموذج تحويل الكلام إلى نص منشور في وسط السويد (Sweden Central) بنوع نشر عالمي أيضًا، فينطبق عليه الأمر نفسه.
- **ElevenLabs:** تفريغ التسجيلات المرفوعة وصوت مساعد التدوين والإملاء الصوتي نصًّا. الموقع: خارج الإمارات.
- **pyannoteAI:** فصل أصوات المتحدثين ومطابقة البصمات الصوتية؛ يتلقّى صوت الاجتماعات والعيّنات الصوتية. الموقع: خارج الإمارات.
- **Microsoft 365** (مايكروسوفت): إيصال الإشعارات بالبريد الإلكتروني.

أما منصات الاجتماعات التي يربطها العميل، مثل Microsoft Teams، فهي من مزوّدي العميل نفسه، وتقرأ منها آريز إيه آي وفق تعليماته.

وتعالج HyperPay المدفوعات بالبطاقات لأغراض فوترة آريز إيه آي نفسها، عبر نقطة الاتصال الأوروبية لديها. وهي مزوّد لآريز إيه آي في الفوترة وحدها، ولا تتلقّى أي محتوى من الاجتماعات.

## التغييرات على المعالِجين الفرعيين

نُبلغ مسؤولي حساب العميل بالبريد الإلكتروني قبل أن يبدأ أي معالِج فرعي جديد في معالجة بياناته الشخصية، ونحدّث هذه الصفحة. وللعميل أن يعترض لأسباب معقولة تتعلق بحماية البيانات خلال 30 يومًا من ذلك الإشعار، وعندئذ نعمل معه لإيجاد حل؛ فإن تعذّر ذلك، جاز للعميل إنهاء الاتفاق فيما يخص الخدمة المتأثرة.

## النقل الدولي

تُستضاف الخدمة في الإمارات، ويعالج المعالِجون الفرعيون المذكورون أعلاه بعض البيانات خارجها. ويخضع كل نقل لضمانات تعاقدية مع المزوّد — البنود التعاقدية القياسية للاتحاد الأوروبي أو ما يعادلها مما يتيحه القانون الواجب التطبيق — ونُعلم العميل عند الطلب بما ينطبق منها.

## النشر على البنية التحتية الخاصة بالعميل

يمكن، عند الطلب وبموجب اتفاق مكتوب مستقل، نشر آريز نوتس على البنية التحتية الخاصة بالعميل، في مقرّه أو في سحابته الخاصة. وعندئذ تبقى بيانات العميل الشخصية في تلك البيئة، وتكون الاستضافة والمعالِجون الفرعيون وأي نقل دولي وفق ما ينص عليه ذلك الاتفاق، بدلًا مما ورد أعلاه.

## المساعدة

مع مراعاة طبيعة المعالجة، نساعد العميل في:

- الرد على طلبات أصحاب البيانات لممارسة حقوقهم، وإحالة أي طلب من هذا النوع يصلنا مباشرة؛
- إجراء تقييمات أثر حماية البيانات وأي استشارة مسبقة لجهة مختصة؛
- الرد على استفسارات الجهات الرقابية.

## خروقات البيانات الشخصية

نُخطر العميل دون تأخير غير مبرَّر، وفي جميع الأحوال خلال 48 ساعة، بعد علمنا بأي خرق للبيانات الشخصية يمسّ بياناته. ونقدّم ما لدينا من معلومات عمّا حدث، والبيانات والأشخاص الذين يُرجّح تأثرهم، والتدابير المتّخذة، ونُطلع العميل على المستجدات أولًا بأول.

## الحذف والإعادة

يمكن للعميل، قبل إغلاق حسابه، أن يطلب نسخة من بياناته، ونقدّمها عند الطلب بصيغة شائعة الاستخدام وقابلة للقراءة آليًا. وعند إغلاق الحساب نحذف البيانات الشخصية للعميل خلال 90 يومًا، ما لم يفرض القانون علينا الاحتفاظ بها مدة أطول. وتزول النسخ الاحتياطية ونسخ الاستعادة خلال 14 يومًا إضافية، والسجلات التقنية خلال 30 يومًا.

## التدقيق

نوفّر، بإشعار معقول، المعلومات اللازمة لإثبات الالتزام بهذه الشروط، ونجيب عن أسئلة العميل المعقولة. وحيث يشترط القانون الواجب التطبيق تدقيقًا يتجاوز ذلك، نسهم فيه بوتيرة معقولة وفي إطار من السرّية.

## القوانين

وُضعت هذه الشروط لتلبية متطلبات المعالِج في قانون حماية البيانات الشخصية الأردني رقم (24) لسنة 2023، والمرسوم بقانون اتحادي إماراتي رقم (45) لسنة 2021، ونظام حماية البيانات الشخصية السعودي، وقانون حماية البيانات الشخصية المصري رقم (151) لسنة 2020، واللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة حيث تنطبق.

## التواصل

راسلنا على **info@ariesai.ai**.

## سياسات أخرى

- [الخصوصية](https://notes.ariesai.ai/ar/legal/privacy.md)
- [الشروط](https://notes.ariesai.ai/ar/legal/terms.md)
- [ملفات الارتباط](https://notes.ariesai.ai/ar/legal/cookies.md)
- [الاستخدام المقبول](https://notes.ariesai.ai/ar/legal/acceptable-use.md)