سياسة الخصوصية — مِعْيَار

آخر تحديث: 2026-05-05

يحكم الإصدار: 1.0

---

المرجع النظامي

تستند هذه السياسة إلى:

1. نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) بتاريخ

9/2/1443هـ، واللائحة التنفيذية الصادرة لعام 1444هـ ("PDPL").

2. نظام التجارة الإلكترونية (م/126).

3. نظام مكافحة جرائم المعلوماتية (م/17 لعام 1428هـ).

---

مبدأ الخصوصية الجوهري لمعيار

🔒 بياناتك تبقى على جهازك. النظام محلي بالكامل.

عند تشغيل مِعْيَار:

• الأسئلة القانونية التي تسألها: تُعالَج محلياً على جهازك. **لا

تُرسَل** إلى خوادمنا أو طرف ثالث.

• مفاتيح الأنظمة والسوابق: مُخزَّنة على جهازك في قاعدة بيانات محلية

مشفّرة.

• سجل المحادثات: محلي على جهازك فقط. نحن لا نراه.
• الذكاء الاصطناعي (LLM): يعمل محلياً عبر llama-cpp-python. لا

cloud calls.

---

البيانات التي نجمعها (المحدودة جداً)

1. عند الشراء عبر Shopify

• اسمك الكامل
• بريدك الإلكتروني
• عنوان الفوترة
• معلومات الدفع (يُعالَجها Shopify ومزوّد الدفع — نحن لا نرى أرقام

بطاقتك)

• رقم الطلب

الأساس النظامي: ضرورة تنفيذ العقد التجاري (المادة 4 من PDPL).

2. عند تفعيل الترخيص

• مفتاح الترخيص (إنشاؤها من رقم الطلب)
• بصمة الجهاز (Device fingerprint): تجزئة (hash) من خصائص الأجهزة

مثل (CPU model + motherboard + MAC). لا تتضمّن أسماء أو ملفاتك أو

محتواك. تُستخدم فقط لمنع تشغيل الترخيص على أجهزة متعددة.

• عنوان IP عند طلب التفعيل (يُسجَّل لمدة 30 يوماً للأمان).

الأساس النظامي: مصلحة مشروعة لمنع الاستخدام غير المُصرَّح به.

3. عند طلب الدعم الفني

• محتوى رسالة بريدك إلى [email protected]
• لقطات الشاشة التي ترفقها

الأساس النظامي: موافقة المستهلك الصريحة.

---

ما لا نجمعه

• ❌ محتوى أسئلتك القانونية
• ❌ إجابات الذكاء الاصطناعي
• ❌ سجلّ المحادثات
• ❌ أسماء عملائك الذين تستشير عنهم
• ❌ محتوى أي ملف على جهازك
• ❌ بيانات تصفّحك للمواقع
• ❌ موقعك الجغرافي
• ❌ بيانات بيومترية

---

كيف نستخدم البيانات المجموعة

البيان	الاستخدام
البريد الإلكتروني	إرسال مفتاح الترخيص + إشعارات التحديثات
اسمك	شخصنة بريد التفعيل
رقم الطلب	ربط الترخيص بالشراء
بصمة الجهاز	منع التفعيل على أكثر من جهاز
IP عند التفعيل	الكشف عن محاولات اختراق

لا نستخدم بياناتك لـ:

• الإعلانات
• التحليلات السلوكية
• بيع أو تأجير لطرف ثالث
• التدريب على نماذج الذكاء الاصطناعي

---

مزوّدو الخدمة المُعتمَدون

المزوّد	الخدمة	البيانات المُمرَّرة
**Shopify**	معالجة الشراء	اسم، بريد، فوترة، دفع
**Cloudflare**	استضافة + CDN	IP، رؤوس الطلبات (HTTP headers)
**Resend**	إرسال البريد الإلكتروني	البريد + محتوى الرسالة
**R2 (Cloudflare)**	تنزيل البرنامج	IP عند التنزيل

كل هؤلاء المزوّدين ملتزمون بمعايير حماية بيانات صارمة (GDPR/SOC2). لا

يوجد نقل لبياناتك خارج هؤلاء.

---

مدة الاحتفاظ بالبيانات

البيان	المدة
سجلّ الترخيص (KV)	حتى إلغاء الترخيص
سجلّ IP للتفعيل	30 يوماً
سجلّ Cloudflare logs	7 أيام
سجلّ بريد Resend	90 يوماً
سجلّ Shopify	حسب سياسة Shopify (ملزم بأنظمة المحاسبة السعودية — 5 سنوات)

---

حقوقك بموجب PDPL

وفق نظام حماية البيانات الشخصية، لك الحق في:

1. الوصول: طلب نسخة من بياناتك المُخزَّنة لدينا.

2. التصحيح: تعديل أي بيان غير دقيق.

3. الحذف: طلب حذف بياناتك (إلا ما يلزم الاحتفاظ به نظامياً).

4. الاعتراض: على أي معالجة لبياناتك.

5. سحب الموافقة: في أي وقت دون أثر رجعي.

6. الشكوى: تقديم شكوى لـ **الهيئة السعودية للبيانات والذكاء الاصطناعي

(سدايا)** عبر منصة "بياناتي".

لممارسة هذه الحقوق: راسلنا عبر [email protected] مع إثبات هويتك.

سنرد خلال 30 يوماً كما يلزم النظام.

---

أمن البيانات

• جميع الاتصالات بسيرفراتنا (api.meyar.ai، dl.meyar.ai) مُشفَّرة بـ TLS

1.3.

• ترخيصك في KV مُشفَّر باستخدام HMAC.
• بيانات الدفع لا تمر عبر سيرفراتنا (تُعالَج مباشرة عبر Shopify).
• 7 طبقات حماية ضد الهندسة العكسية على تطبيق سطح المكتب.

---

نقل البيانات خارج المملكة

• بيانات Shopify: مُخزَّنة على سيرفرات Shopify (كندا). موافقتك عند الشراء.
• بيانات Cloudflare: مُخزَّنة على شبكة Cloudflare العالمية. موافقتك عند

استخدام الخدمات.

• بياناتك الجوهرية (أسئلتك، محادثاتك): لا تُنقَل — تبقى على

جهازك.

عند نشاط تجاري في المملكة، سنسعى لتفعيل منطقة Cloudflare السعودية

(جدّة، الرياض) متى أتيحت تجارياً، لتقليل النقل عبر الحدود.

---

التغييرات على هذه السياسة

عند أي تعديل جوهري، نُخطر العملاء عبر:

1. تنبيه داخل التطبيق عند بدء التشغيل التالي

2. بريد إلكتروني (إن أمكن)

3. نشر النسخة الجديدة على `meyar.ai/privacy`

التعديلات الجوهرية تتطلّب موافقتك الجديدة. التعديلات الشكلية تسري دون

موافقة.

---

مسؤول حماية البيانات (DPO)

• البريد: [email protected]
• العنوان البريدي: (يُحدَّد عند تسجيل الكيان التجاري في المملكة)

---

التواصل والشكاوى

• التواصل المباشر: [email protected]
• شكاوى السدايا: عبر منصة "بياناتي" — sdaia.gov.sa
• شكاوى التجارة الإلكترونية: وزارة التجارة عبر "بلاغ تجاري" — mc.gov.sa

---

التوضيح القانوني

هذه السياسة قالب يستند إلى فهمنا لنظام حماية البيانات الشخصية السعودي

ولوائحه التنفيذية الصادرة حتى تاريخ آخر تحديث أعلاه. يُنصح بمراجعة محامٍ

متخصص في حماية البيانات قبل النشر التجاري النهائي للتأكد من تحديد:

• الكيان التجاري المُسجَّل (شركة فردية / شركة محدودة / مؤسسة)
• العنوان البريدي القانوني
• مسؤول حماية البيانات المُعيَّن
• التزامات تسجيل البيانات الحساسة (إن وُجدت)