١. المقدمة1. Introduction
تصف سياسة الخصوصية هذه كيفية جمع Ajeeeb (المُشغَّل بواسطة شركة GZ7) لبياناتك الشخصية ومعالجتها وحمايتها وفقاً لنظام حماية البيانات الشخصية السعودي (PDPL) الصادر بالمرسوم الملكي م/19 وتعديلاته. يسري النظام اعتباراً من 14 مارس 2026.
This Privacy Policy describes how Ajeeeb (operated by GZ7) collects, processes, and protects your personal data in compliance with Saudi Arabia's Personal Data Protection Law (PDPL) issued by Royal Decree M/19 and its amendments, effective 14 March 2026.
٢. البيانات التي نجمعها2. Data We Collect
بيانات الحساب: البريد الإلكتروني، اسم العرض، الصورة الرمزية (اختيارية).
Account data: email, display name, avatar (optional).
بيانات الاستخدام: الأجهزة، عناوين IP، سجلات الجلسات، بيانات التوليد (نصوص المطالبة والصور الناتجة).
Usage data: devices, IP addresses, session logs, generation data (prompts, generated outputs).
بيانات الدفع: نعالج المدفوعات عبر OmPay. لا نخزن أرقام البطاقات — فقط رمز المرجع.
Payment data: payments processed via OmPay. We do not store card numbers — only the reference token.
بيانات التواصل: الرسائل المرسلة إلى فريق الدعم.
Communications: messages sent to support.
٣. أسباب المعالجة والأساس القانوني3. Legal Basis for Processing
تنفيذ العقد: معالجة الطلبات وتقديم الخدمة وإدارة الاشتراكات.
Contract performance: processing orders, delivering the service, subscription management.
الموافقة: التحليلات، التسويق (يمكنك السحب في أي وقت عبر إعدادات الخصوصية).
Consent: analytics, marketing (withdraw any time via privacy settings).
المصلحة المشروعة: مكافحة الاحتيال، الأمن، تحسين الخدمة.
Legitimate interest: fraud prevention, security, service improvement.
الالتزام القانوني: الامتثال للوائح المالية والنظام.
Legal obligation: compliance with financial regulations.
٤. نقل البيانات عبر الحدود4. Cross-Border Data Transfers
نستخدم مزودي خدمة خارج المملكة العربية السعودية. وفقاً للمادة 29 من نظام PDPL، نُفصح عن ما يلي:
We use service providers outside Saudi Arabia. Per Article 29 of the PDPL, we disclose:
| المزوّد / Provider | الموقع / Location | نوع البيانات / Data Type | الأساس / Basis |
|---|---|---|---|
| Supabase | الهند (مومباي) / India (Mumbai) | قاعدة البيانات + المصادقة / DB + Auth | عقد + مصلحة مشروعة / Contract + LI |
| Cloudflare R2 | حافة عالمية / Global Edge | الملفات والتوليدات / Files + generations | عقد / Contract |
| Vercel | حافة عالمية / Global Edge | الاستضافة والحوسبة / Hosting + compute | عقد / Contract |
| OmPay | عُمان / Oman | بيانات الدفع / Payment data | عقد / Contract |
| OpenRouter / FAL / Replicate | الولايات المتحدة وعالمياً / USA + Global | نصوص المطالبة / Prompts | عقد / Contract |
| Sentry | ألمانيا / Germany | سجلات الأخطاء / Error logs | مصلحة مشروعة / LI |
| Resend / Postmark | الولايات المتحدة / USA | البريد الإلكتروني / Email | عقد / Contract |
٥. حقوقك5. Your Rights
وفقاً لنظام PDPL، لك الحق في:
Under PDPL, you have the right to:
الوصول — طلب نسخة من بياناتك (تصدير البيانات في الإعدادات).
Access — request a copy of your data (Data Export in Settings).
التصحيح — تعديل بياناتك غير الدقيقة (الملف الشخصي في الإعدادات).
Rectification — correct inaccurate data (Profile Settings).
المحو — حذف حسابك (حذف الحساب في الإعدادات — مهلة 30 يوماً).
Erasure — delete your account (Account Deletion in Settings — 30-day grace).
إلغاء الموافقة — سحب موافقتك على التحليلات والتسويق في أي وقت.
Withdraw consent — for analytics and marketing at any time.
تقديم شكوى — للهيئة الوطنية للأمن السيبراني أو جهة الإشراف المختصة.
Lodge a complaint — with the National Cybersecurity Authority or competent authority.
للممارسة حقوقك، راسلنا على: privacy@ajeeeb.com
To exercise your rights, email: privacy@ajeeeb.com
نلتزم بالرد خلال 30 يوماً وفقاً لنظام PDPL.
We will respond within 30 days as required by PDPL.
٦. مسؤول حماية البيانات (DPO)6. Data Protection Officer
يمكنك التواصل مع مسؤول حماية البيانات لدينا على:
You can contact our Data Protection Officer at:
البريد: privacy@ajeeeb.com
Email: privacy@ajeeeb.com
مهلة الرد: 30 يوماً من تاريخ الطلب.
Response SLA: 30 days from request date.
٧. الإخطار بالاختراقات7. Breach Notification
في حال حدوث اختراق للبيانات يؤثر على حقوقك:
In the event of a data breach affecting your rights:
نُبلغ الجهة المختصة خلال 72 ساعة.
We notify the competent authority within 72 hours.
نُبلغك بالبريد الإلكتروني خلال 72 ساعة أو بأسرع وقت ممكن.
We notify you by email within 72 hours or as soon as practicable.
٨. الاحتفاظ بالبيانات8. Data Retention
بيانات الحساب النشط: طوال مدة العلاقة التعاقدية.
Active account data: for the duration of the contractual relationship.
بعد الحذف: يتم محو البيانات نهائياً خلال 30 يوماً (إلا ما يُلزم القانون بالاحتفاظ به).
Post-deletion: data erased within 30 days (except where legally required).
بيانات الإشراف على المحتوى: تُحتفظ لمدة 90 يوماً لأغراض السلامة.
Content moderation data: retained 90 days for safety purposes.
٩. الولاية القضائية والقانون المطبّق9. Jurisdiction and Governing Law
تخضع هذه السياسة لأنظمة المملكة العربية السعودية. أي نزاع يُحال إلى المحاكم المختصة في المملكة.
This policy is governed by the laws of the Kingdom of Saudi Arabia. Any dispute shall be referred to competent Saudi courts.