سياسة الخصوصية الشاملة، والمعالجة الشاملة للبيانات المالية، وإقرار التدقيق الأعمى – نظام "كيبو" البيئي

تاريخ السريان وآخر تحديث: 23 يونيو 2026

معرف الوثيقة التعاقدية: KIBO-PRIVAR-20260623-GLOBAL

الكيان المسؤول والمالك التشغيلي: Kai Studios, S.A.S.

1. مقدمة، هوية مراقب البيانات، والنطاق المطلق للوثيقة

مرحباً بك في نظام الأمان البيئي لـ Kibo! في امتثال صارم وغير مقيد ودقيق للتشريعات الدولية المتقاربة لحماية البيانات، بما في ذلك بشكل أساسي وجوهري القانون الاتحادي لحماية البيانات الشخصية التي يحتفظ بها الأطراف الخاصة (LFPDPPP) في الولايات المكسيكية المتحدة، واللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي (لائحة الاتحاد الأوروبي 2016/679)، وقانون خصوصية المستهلك في كاليفورنيا (CCPA/CPRA)، والمعايير المعمول بها في الإطار التنظيمي المالي في الولايات القضائية التي نعمل فيها، يتم إصدار هذا الإشعار القانوني وسياسة الخصوصية الشاملة ونشرها.

إن المراقب القانوني الأساسي المشترك للبيانات، والمتحكم المطلق في بنية قاعدة البيانات العلائقية، وكذلك المنشئ والمطور والمالك التشغيلي لمنصة المساعدة المالية التكنولوجية متعددة الوسائط المسماة "كيبو" (يُشار إليها فيما بعد بـ "المنصة" أو "التطبيق" أو "الخدمات")، هو الكيان التجاري المؤسس قانوناً في المكسيك تحت اسم الشركة Kai Studios, S.A.S. (يُشار إليها فيما يلي بـ "الشركة" أو "نحن" أو "كيبو").

هذه السياسة ليست مجرد إشعار إعلامي؛ إنها وثيقة تعاقدية ملزمة قانوناً ومكثفة وشاملة تحكم وتنظم وتشترط بشكل معقد ودون أي استثناءات على الإطلاق الطريقة الدقيقة التي نجمع بها، ونستوعب، ونعالج بشكل غير متزامن، ونخزن، ونشفر، ونستخدم، وننقل، وندمر معلوماتك الشخصية وجهات الاتصال والمالية (التقريرية) والسلوك التكنولوجي والتفاعل متعدد الوسائط عندما تتفاعل مع واجهة الويب الخاصة بنا (askkibo.com)، وواجهات برمجة التطبيقات (APIs) للواجهة الخلفية، ومحرك الذكاء الاصطناعي الخاص بنا، وقناة الاتصال الخاصة بنا من خلال Meta Platforms, Inc. (واتساب). من خلال تكوين حسابك، أو تسجيل رقم هاتفك، أو طلب رمز OTP، أو استخدام خدماتنا بأي شكل من الأشكال، فإنك تمنح موافقتك الصريحة والإيجابية والمستنيرة والتي لا لبس فيها على المعالجة الضخمة لبياناتك وفقاً للشروط الشاملة والهائلة الموضحة هنا. إذا كنت لا توافق، أو تعترض، أو ترفض حكماً أو سطراً أو ملحقاً واحداً من هذه الوثيقة، فإنك تفتقر إلى التفويض القانوني لاستخدام البنية ويجب عليك التوقف فوراً عن التفاعل مع كيبو.

2. جرد مفصل ومحدد ودقيق للمعلومات التي نجمعها (مبدأ التقليل الصارم)

لتجسيد تجربة "صفر احتكاك" التي تميز المساعد المالي كيبو والسماح لمحرك الذكاء الاصطناعي الخاص بنا بمعالجة اللغة الطبيعية غير المهيكلة، من الضروري تقنياً وتشغيلياً جمع فئات معينة من البيانات بشكل مؤقت أو دائم. تطبق KAI STUDIOS, S.A.S. مبدأ "الخصوصية حسب التصميم" بشكل تدقيقي وصارم، مما يضمن أننا نجمع فقط المعلومات الضرورية تجريبياً ومنطقياً لتقديم الخدمة المحاسبية.

أ. المعلومات المقدمة مباشرة وطوعية وبشكل صريح من قبل المستخدم (الهوية والوصول):
  • بيانات المصادقة "بدون كلمة مرور": نجمع عنوان بريدك الإلكتروني (المستخدم كمفتاح أساسي وقناة رسمية لتسليم تقارير PDF والإشعارات القانونية) ورقم هاتفك الخلوي بالتنسيق الدولي E.164، وهو المعرف التشغيلي الرئيسي لربط حسابك بنظام واتساب البيئي.
  • ملف التفاعل الأساسي: نجمع الاسم الأول أو اللقب الوهمي الذي تفضله، مع تعمد حذف طلب الأسماء الأخيرة أو أرقام الضمان الاجتماعي أو المعرفات المدنية الحكومية المباشرة لتفضيل إخفاء الهوية الزائف من المصدر.
  • مفاتيح التشفير (Passkeys): إذا اخترت المصادقة البيومترية، يقوم نظامنا بجمع وتسجيل وربط المفتاح العام (Public Key) الذي تم إنشاؤه بواسطة المنطقة الآمنة لجهازك (WebAuthn). إقرار الإعفاء البيومتري: لا تقوم شركة Kai Studios, S.A.S. أبداً بجمع أو قراءة أو استخراج أو نقل أو تخزين بصمة إصبعك الفعلية أو مسح قزحية العين أو التضاريس الإجمالية للوجه (FaceID/TouchID). تظل هذه البيانات البيومترية مقفلة بإحكام في أجهزة جهازك؛ يتلقى كيبو فقط رمز تحقق رياضي (صحيح/خطأ).
ب. المعلومات المستوعبة من خلال التفاعل المستمر متعدد الوسائط (محرك الذكاء الاصطناعي):
  • ملفات الوسائط المتعددة والصوت (استيعاب في الوقت الفعلي): نجمع ونقوم بتنزيل عابر ومعالجة الملاحظات الصوتية (الملفات الصوتية) التي تسجلها وترسلها إلى الدردشة الخاصة بنا. تخضع هذه الملفات لأنظمة تحويل تحويل الكلام إلى نص وتحليل عميق لاستخراج النوايا المالية.
  • الرؤية التحليلية والصور الوثائقية: نجمع ونحلل، من خلال التعرف البصري على الأحرف (OCR) ونماذج الرؤية المتقدمة، صور إيصالات الشراء، أو فواتير المطاعم، أو قسائم الرواتب، أو الفواتير التي ترسلها إلى المنصة.
  • تفاعلات اللغة الطبيعية (المطالبات): نقوم بتخزين تاريخ الرسائل النصية، والأوامر، والأسئلة المالية، وأوامر تقسيم الفواتير، والسياق الخام الذي تكتبه للحفاظ على تماسك الذاكرة الخوارزمية (نافذة السياق) للمساعد.
  • دفتر الأستاذ العام (السجل المالي التقريري): نقوم بتخزين الفئات المستنبطة، والمبالغ النقدية المستخرجة، وعملة المعاملة، وأرصدة الديون المؤقتة من نظير إلى نظير، وحالة توحيد ثروتك (حسابات الاستثمار، النقد، الائتمان)، وميزانيات الأسرة التي يركبها الذكاء الاصطناعي من إقراراتك في قاعدة بيانات علائقية منظمة للغاية (MariaDB).
ج. المعلومات المجمعة بشكل نظامي ومعاملاتي وتلقائي (القياس عن بعد والمدفوعات):
  • البيانات الوصفية لتكامل الدفع (Stripe): نجمع حالة اشتراكك (نشط، تجريبي، ملغى، متأخر)، وتاريخ الإيصالات الصادرة، وتواريخ التجديد، ومعرف العميل (Customer ID) الذي تم إنشاؤه بواسطة Stripe. تحذير حاسم: شركة KAI STUDIOS, S.A.S. لا تجمع ولا تعالج على خوادمها الخاصة ولا تخزن رقم بطاقتك الائتمانية (PAN) أو تاريخ انتهاء الصلاحية أو رمز أمان CVV. يتم نقل عبء الامتثال التنظيمي للبنك (PCI-DSS) بالكامل إلى معالج الدفع الحصري لدينا.
  • البصمة الفنية وإمكانية التتبع (التتبع الموزع): نلتقط معرفات الارتباط الفريدة (correlationId) المخصصة لكل رسالة Webhook (واردة من Meta أو Stripe)، وعنوان بروتوكول الإنترنت (IP) العام الخاص بك، وسلسلة وكيل مستخدم المتصفح عند استخدام بوابة الويب، والطابع الزمني الدقيق (UTC 0) لأفعالك، ومؤشرات زمن انتقال الشبكة لأغراض صارمة تتمثل في إمكانية الملاحظة والتدقيق الأمني السلبي واستكشاف الأخطاء وإصلاحها في نظام السجل الخاص بنا (Pino).

3. الغرض الشامل من المعالجة: كيف ولماذا وفيما نستخدم معلوماتك

الاستيعاب الهائل للبيانات الموصوف في القسم 2 لا يتم جمعه من أجل التراكم الخامل أو التسويق التخميني. إنه الوقود الهيكلي والمنطقي الذي يسمح لكيبو بالوجود كأول مساعد مالي بدون احتكاك في العالم. نحن نستخدم بياناتك بشكل حصري ومقيد للأغراض التشغيلية التالية:

أ. الأغراض الأساسية والضرورية والتعاقدية (اللازمة للخدمة):
  • التشغيل الهيكلي والمصادقة: لإنشاء ملف تعريف المستخدم النشط الخاص بك وتزويده والتحقق منه وصيانته. لإنشاء وتنسيق الإرسال العابر لكلمات المرور لمرة واحدة (OTP) إلى بريدك الإلكتروني أو واتساب من خلال طبقة الذاكرة فائقة السرعة (Redis) والتحقق من وصولك بدون كلمة مرور.
  • المعالجة متعددة الوسائط واستنتاج الذكاء الاصطناعي: لتحويل صوتياتك إلى نص، وتحليل وحدات البكسل لصور إيصالاتك بحثاً عن الأرقام والمفاهيم، واستخدام النموذج اللغوي الكبير المتقدم (LLM) الخاص بنا لاستنتاج فئة الميزانية المناسبة دون إجبارك على ملء النماذج اليدوية.
  • إدارة دفتر الأستاذ وتوحيد الثروة: لهيكلة قواعد بيانات علائقية خالية من العيوب، وتنفيذ العمليات الحسابية على دخلك ونفقاتك، وإدارة الأرصدة المشتركة (خطط كيبو العائلية)، وتوحيد التدفق النقدي الخاص بك لإرجاع إجابات دقيقة حول رصيدك الشهري المتبقي.
  • إنشاء المستندات الرسمية: لتشغيل الخدمة المصغرة الداخلية المسؤولة عن تقديم وتصدير بيان دخلك المالي "عند الطلب" في تقارير تنفيذية بتنسيق PDF.
  • الفوترة والامتثال والقانونية: لمعالجة رسوم الاشتراك المتكررة، وإرسال إيصالات الدفع الرقمية إليك، وتسجيل قبولك الصريح لهذه الشروط تشفيرياً على خوادم AlmaLinux الخاصة بنا، وتطبيق فرامل المعاملات (تحديد المعدل) إذا اكتشفنا حجماً من الطلبات يهدد حصة الموارد الخاصة بنا.
ب. الأغراض الثانوية والتحليلية والتحسين الخوارزمي:
  • تحسين محرك الذكاء الاصطناعي: يجوز لشركة KAI STUDIOS, S.A.S. استخدام أجزاء غير مرتبطة وبيانات وصفية وتمثيلات موجهة للتفاعلات لتحسين دقة نموذج OCR، وتحسين معدلات الإصابة في تصنيف اللغة الطبيعية، وتقليل هلوسة الذكاء الاصطناعي. إجراء وقائي: سيتم إخفاء هوية جميع البيانات المستخدمة لهذا الغرض بشكل صارم أو تجريدها من معلومات التعريف الشخصية (PII) قبل إدخالها في مسارات التدريب.
  • الصيانة والمراقبة (SRE) وضمان الجودة (QA): نستخدم البيانات الوصفية لـ Webhook وسجلات JSON التي تم إنشاؤها بواسطة Fastify/NestJS والتتبعات الموزعة حتى يتمكن فريق الهندسة لدينا من تصحيح أخطاء أزمنة الانتقال، وحل انقطاعات الخدمة (Downtimes)، والقضاء على نقاط الضعف، وضمان إمكانية تشغيل أنفاق الاتصال مع Meta.

4. عقيدة "المدقق الأعمى"، والخصوصية الجذرية، والالتزام الراسخ بعدم التسويق

إعلان أساسي لأخلاقيات الشركة: تحافظ KAI STUDIOS, S.A.S. على موقف جذري وراسخ وغير قابل للتفاوض فيما يتعلق بحماية أسرارك المالية. مستخدم كيبو ليس هو المنتج. يتم تمويل نموذج عملنا بالكامل وبشكل حصري من خلال رسوم الاشتراك المتكررة التي يدفعها عملاؤنا.

  • سياسة عدم بيع البيانات: نعلن رسمياً ومؤسسياً وقانونياً أننا لا نبيع أو نؤجر أو نرخص أو نشارك أو نستثمر معلومات التعريف الشخصية الخاصة بك، أو أنماط الإنفاق، أو أرصدة الثروة، أو مستويات الديون، أو البيانات الوصفية للاستهلاك مع أي كيان مؤسسي تابع لجهة خارجية، أو شركة تأمين تجارية، أو مؤسسة مصرفية متعددة، أو وسيط بيانات ضخمة، أو وكالة مخاطر أو مكتب ائتمان، أو شبكة إعلانية، أو صندوق استثمار تحت أي ذريعة أو ظرف قانوني أو حافز مالي.
  • مبدأ "المدقق الأعمى": تم تصميم كيبو على مستوى بنية قاعدة البيانات ليعمل ككيان غير تدخلي. يُحظر تماماً وتعاقدياً وجنائياً على مهندسي البرمجيات ومسؤولي قواعد البيانات (DBAs) وموظفي الدعم لدينا الوصول إلى قاعدة بيانات MariaDB الإنتاجية لقراءة التواريخ الحوارية بنص عادي، أو الاستعلام عن نفقات مطعمك، أو عرض الصور الأصلية لإيصالاتك. يتم حظر الوصول إلى هذه السجلات (أعمدة JSON) بواسطة سياسات الامتياز الأقل ولا يتم استثناؤه (بإذن كتابي مسبق من المالك) إلا عندما يكون من الضروري بشرياً حل خطأ فني خطير (Bug) أبلغ عنه المستخدم نفسه، أو أثناء عمليات استعادة قاعدة البيانات الآلية وغير الشخصية في حالة الكوارث الحرجة (استعادة في نقطة زمنية / PITR).
  • سياسة عدم تتبع الإعلانات: يفتقر كيبو عمداً إلى البنية التحتية لاستثمار الإعلانات. نحن لا ندرج بكسلات تتبع Meta أو Google Analytics أو شركات تكنولوجيا الإعلانات التابعة لجهات خارجية في بوابة لوحة المعلومات الخاصة بنا لتوصيف سلوكك، ولا نستخدم مستوى إنفاقك لقصفك بإعلانات بطاقات الائتمان أو القروض.

5. عمليات النقل، والإحالات الفنية لأطراف ثالثة، ونظام Meta البيئي (واتساب)

لكي يتواجد الفورية التحادثية وزمن الانتقال الصفري لـ كيبو في جميع أنحاء العالم، فإننا نفوض النقل المادي للمعلومات إلى البنى التحتية العالمية لشبكات الاتصالات والذكاء الاصطناعي والمدفوعات. بقبولك لهذه السياسة، فإنك توافق بشكل صريح ولا لبس فيه على الإحالات الفنية العابرة للحدود التالية:

  • نظام Meta Platforms, Inc. البيئي (واتساب): يتم تنفيذ جميع الاتصالات النصية، بالإضافة إلى النقل الأولي للملاحظات الصوتية والصور، بشكل إلزامي باستخدام واجهة برمجة تطبيقات واتساب السحابية (Graph API). أنت تدرك أن Meta تعمل كقناة أو مجرى لنقل الاتصالات السلكية واللاسلكية. تخضع KAI STUDIOS, S.A.S. لشروط واجهة برمجة تطبيقات Meta وتقوم بتشفير الطلبات عبر خطافات الويب (webhooks) المعتمدة، ولكن ليس لديها تحكم مباشر في البنية التحتية للتوجيه الداخلي لواتساب على مستوى الجهاز المحمول.
  • بنية الدفع التحتية (Stripe): نقوم بشكل صارم بنقل بريدك الإلكتروني، والمعرف الفريد (UUID)، والبيانات الوصفية لخطتك المحددة إلى Stripe لإنشاء "ملف تعريف العميل" والتنسيق الآمن لفوترة اشتراكك في مخطط متعدد العملات. تعمل Stripe كمعالج دفع بموجب اللوائح المالية الدولية الصارمة الخاصة بها.
  • مقدمو البنية التحتية السحابية ومحركات الذكاء الاصطناعي (على سبيل المثال، Cloudflare، ومقدمو LLM من المستوى 1): نحيل البيانات العابرة إلى موفري استضافة الخوادم (Bare Metal/Cloud)، وشبكات توصيل المحتوى (CDN/WAF) للتخفيف من الهجمات الإلكترونية، وإلى مجموعات الحوسبة الفائقة التي تستضيف الذكاء الاصطناعي متعدد الوسائط المملوك والمسؤول عن تنفيذ النسخ والتفكير المرئي. يحمل مقدمو الخدمات هؤلاء صفة "معالجي البيانات" (Data Processors) ويخضعون لاتفاقيات معالجة بيانات (DPA) صارمة تمنعهم تماماً من تخزين صوتياتك على المدى الطويل أو استخدام إيصالاتك لأغراضهم الخاصة خارج نطاق تعليمات واجهة برمجة تطبيقات كيبو.

6. الأسس القانونية لمعالجة البيانات (الامتثال لـ GDPR و LFPDPPP والولايات القضائية المعمول بها)

بالنسبة للمستخدمين المقيمين في المنطقة الاقتصادية الأوروبية (EEA)، والمكسيك، والولايات المتحدة، وغيرها من الولايات القضائية ذات أنظمة حماية البيانات المتقدمة، تستند المعالجة الهائلة لمعلوماتك بواسطة كيبو تقنياً وبشكل لا مفر منه إلى الأسس القانونية التالية المبينة في المادة 6 من اللائحة العامة لحماية البيانات (GDPR) والباب الثاني من LFPDPPP:

  • تنفيذ العقد (المادة 6.1.ب GDPR): تعد معالجة رقم هاتفك وبريدك الإلكتروني وملفك الشخصي الأساسي والاستيعاب المستمر لأموالك (دفتر الأستاذ) شرطاً مسبقاً ومطلقاً وضرورياً بشكل مادي للامتثال لشروط وأحكام استخدام الخدمة، وإنشاء حسابك، والسماح للذكاء الاصطناعي بالعمل كمساعد مالي لك.
  • الموافقة الصريحة والإيجابية والمستنيرة (المادة 6.1.أ GDPR): تعتمد معالجة ملفات الوسائط المتعددة والصوتيات والصور الدقيقة المرسلة إلى القناة، بالإضافة إلى ربط بياناتك لإنشاء عمليات توحيد الثروة، بشكل حصري وكلي على موافقتك النشطة والأوامر المباشرة (المطالبات) التي تصدرها طواعية إلى الروبوت في الوقت الفعلي.
  • الامتثال لالتزام قانوني (المادة 6.1.ج GDPR): يشكل الاحتفاظ الإلزامي بسجلات التدقيق الخاصة بقبول الشروط (الطابع الزمني، IP المشفر)، وتخزين السجلات المالية للمعاملات، وعدم قابلية الفوترة للتغيير في Stripe التزامات عامة ذات طبيعة قانونية وتجارية ومالية يجب على Kai Studios طاعتها أمام السلطات الضريبية وعمليات تدقيق التجارة الإلكترونية الدولية.
  • المصلحة المشروعة (المادة 6.1.و GDPR): الاستخدام التقييدي للبيانات الوصفية للاستخدام مجهولة المصدر، والقياس عن بعد للفشل (Sentry)، وتسجيل أوقات استجابة LLM للتحسين المستمر لكود البرنامج، وتطبيق حواجز تحديد المعدل، وحماية البنية التحتية لدينا ضد هجمات الإرهاق المالي (DDoS على واجهات برمجة تطبيقات الذكاء الاصطناعي).

7. الأمن السيبراني بمستوى الشركات، والتدقيق الدفاعي، وتشفير النقل والسكون

نحن ندرك أن معلومات التمويل الشخصي الخاصة بك مطمعة للغاية من قبل الجهات الخبيثة. لحماية وعد "صفر احتكاك" و"الخصوصية المصرفية"، قمنا بتأسيس نظام بيئي تكنولوجي عسكري:

  • التشفير المتقدم أثناء النقل وفي وضع السكون: تنتقل جميع الاتصالات المرسلة بين واجهة برمجة تطبيقات واتساب وبوابات الويب الخاصة بنا وواجهة برمجة تطبيقات Node.js المركزية (api.askkibo.com) بشكل لا مفر منه عبر أنفاق ذات بروتوكولات تشفير حديثة (TLS 1.2 أو أعلى). بمجرد وصول المعلومات إلى قواعد بيانات MariaDB الخاصة بنا أو ذاكرات التخزين المؤقت Redis، يتم تطبيق تقنية التشفير على مستوى القرص (البيانات في وضع السكون) باستخدام معيار AES-256 GCM المتقدم أو أعلى، مما يجعل الاستخراج المادي لمحرك الأقراص الثابتة ينتج عنه بيانات غير قابلة للفك رياضياً بدون مفاتيح التشفير من نواة خوادمنا.
  • التحقق من Webhook ومنع تزوير الطلبات: تستخدم واجهة برمجة التطبيقات الخلفية لكيبو "حراساً" تشفيريين والتحقق من التوقيع الرقمي (Signature Verification) لكل طلب وارد (webhook) من Meta و Stripe. إذا لم يكن الطلب يمتلك التجزئة الدقيقة الموقعة بمفتاح الخادم السري الخاص بنا، فسيتم رفضه في غضون أجزاء من الألف من الثانية، مما يمنع أي انتحال هوية أو إدخال معلومات كاذبة في دفتر الأستاذ الخاص بك.
  • البنية التحتية المعزولة و CI/CD الآمن: نحافظ على بيئات التطوير (Staging) منفصلة تماماً عن قواعد بيانات الإنتاج (Production). لا يتم دمج أي سطر من التعليمات البرمجية دون عمليات تدقيق أمنية مسبقة. لدينا سياسات الاسترداد في نقطة زمنية (PITR) التي تسمح لنا بإرجاع دفتر الأستاذ إلى جزء من الألف من الثانية قبل حدوث عطل كارثي، مما يضمن عدم تلف حساباتك أبداً بسبب انقطاع النظام.

8. السيادة على بصمتك الرقمية: الممارسة غير المقيدة لحقوق ARCO وقابلية النقل

تضمن KAI STUDIOS, S.A.S. وتدافع بشكل استباقي عن قوتك السيادية على ثروتك الرقمية. لديك الحق الدستوري والتنظيمي غير القابل للتصرف في:

  • الوصول والتصحيح: طلب معلومات مفصلة حول دفتر الأستاذ العام الخاص بك، أو معرفة حالة اشتراكك، أو المطالبة بالتصحيح الفني لإدخال مالي ربما أدخله الذكاء الاصطناعي بشكل خاطئ في حالة عدم تمكنك من تصحيحه عبر أوامر اللغة الطبيعية.
  • المعارضة والتقييد: الاعتراض على إرسال رسائل بريد إلكتروني غير متعلقة بالمعاملات (تسويق داخلي) أو تعليق تجديد خدمتك المميزة مباشرة في بوابة العميل.
  • قابلية النقل المنظمة للبيانات الشخصية: لديك القوة المطلقة لطلب تصدير شامل لدفتر الأستاذ الخاص بك، وسجل الإنفاق، وبيانات التوحيد، والتي سيتم تقديمها وتسليمها بتنسيق إلكتروني منظم وعالمي وقابل للقراءة آلياً (مثل ملف JSON أصلي أو تنسيق CSV جدولي)، مما يتيح لك نقل السجل الخاص بك إلى جدول بيانات تقليدي أو إلى محاسبك الشخصي دون الاعتماد التكنولوجي علينا.
  • الإلغاء (الحق في النسيان): الحق الذي لا يمكن التنازل عنه في طلب إلغاء ربط أو التدمير المنطقي لحسابك في التطبيق.

للممارسة الرسمية التي لا شك فيها لأي من هذه الحقوق الدستورية (ARCO / GDPR / CCPA)، يجب على المستخدم المالك تقديم طلب كتابي شامل إلى قسم الامتثال التنظيمي لدينا من خلال قناة الاتصال الصالحة قانونياً الوحيدة: [email protected]. سيتم تطبيق ضوابط صارمة للتحقق من الهوية قبل الشروع في تنفيذ متطلباتك لمنع الهندسة الاجتماعية.

9. سياسة الاحتفاظ بالبيانات وتقييد الاستخدام للقصر (COPPA)

دورة حياة البيانات: سنحافظ على إمكانية الوصول إلى معلوماتك المالية وملفك الشخصي وسليمة فقط طالما أنك تحتفظ بحساب نشط، أو طالما كانت هناك فترة سماح بعد الإلغاء يمكنك فيها إعادة تنشيط اشتراكك دون فقدان سياق الذكاء الاصطناعي. بشكل إلزامي بموجب التشريعات الضريبية المعمول بها، ستبقى سجلات فوترة Stripe وسجلات القبول القانوني مقفلة في عهدة الشركة للفترة القطعية التي تحددها قوانين الإيرادات (عادة من 5 إلى 10 سنوات).

تقييد قاطع للقصر: يتطلب استخدام الأدوات المالية، والميزانيات، وتتبع الثروة الأهلية القانونية الكاملة. يقتصر استخدام كيبو بشكل صارم وقاطع وقانوني على الأفراد الذين تزيد أعمارهم عن ثمانية عشر (18) عاماً. نحن لا نتعمد جمع المعلومات من القصر. إذا اكتشفنا وجود قاصر في نظام واتساب البيئي الخاص بنا، فسيتم إيقاف الحساب على الفور وتعطيله بشكل لا رجعة فيه.

10. الحق الفردي في التعديلات المستقبلية والتنقيحات والقبول الضمني

بسبب الوتيرة المذهلة للابتكار في قطاع الذكاء الاصطناعي التوليدي متعدد الوسائط وتغير القوانين العالمية لسيادة البيانات، تحتفظ KAI STUDIOS, S.A.S. لنفسها، بطريقة سيادية وانفرادية وبدون حق الاستئناف، بالسلطة الإدارية المؤسسية الحصرية لمراجعة أو تعديل أو تنقيح أو إعادة كتابة سياسة الخصوصية الهائلة هذه كلياً أو دمجها أو إصدار عمليات إعادة هيكلة جزئية أو كلية لها، في أي وقت ووفقاً لمطالب المخاطر والامتثال لمجلس الإدارة.

إذا حكم قسم LexTrack AI والامتثال التنظيمي بأن التغيير "جوهري" (أي تعديل جوهري في أغراض المعالجة، أو إضافة معالجات فرعية جديدة للذكاء الاصطناعي، أو تغييرات في نظام الفوترة)، فسنقوم بإخطار قاعدة بياناتنا النشطة بشكل استباقي من خلال فرض إرسال بريد إلكتروني إلى صندوق الوارد المسجل الخاص بك أو رسالة أصلية من خلال المساعد على واتساب مع إشعار مسبق كافٍ. قرارك، أو الإجراء القصوري، أو الإرسال المتتالي للأوامر الصوتية أو الصور أو الرسائل إلى دردشة كيبو بعد دخول التحديث المذكور حيز التنفيذ، يوطد ويشكل ويفترض رسمياً وغير مشروط وضمنياً، أمام المحاكم المحلية والدولية، تصديقك الكامل وقبولك الملزم قانوناً للوائح الخصوصية الجديدة.

ملحق فني وقانوني خاص: تعريف وإجراءات تنفيذ "نمط Tombstone" (TOMBSTONE PATTERN)

عزيزي المستخدم و/أو المدقق الخارجي: في البند 9 من الشروط والأحكام، وعند الإشارة إلى حقك في الإلغاء (الحق في النسيان)، نذكر المفهوم المعماري لـ "نمط Tombstone". من أجل القضاء على أي غموض، ننتقل إلى تحديد معناه ونطاقه ودوره الحاسم كضمانة تقنية قصوى لخصوصيتنا.

ماذا يعني نمط Tombstone في كيبو؟

في هندسة قواعد البيانات العلائقية المتقدمة (مثل البنية التحتية لـ MariaDB لدينا) والبنى الموزعة الموجهة نحو الأحداث، يعد تنفيذ أمر حذف مدمر أساسي أو مسح مادي عميق (أمر SQL الكلاسيكي DELETE FROM users WHERE id = X) ممارسة متهورة تكنولوجياً وخطيرة للغاية. قد يؤدي حذف مستخدم من الجذر إلى تفاعل متسلسل كارثي (فشل متتالي)، مما يؤدي إلى إتلاف السلامة المرجعية للسجلات المالية التاريخية المترابطة، وإلغاء توازن تقسيمات الفواتير بين مستخدمين متعددين ("دفتر الأستاذ" المشترك للعائلات)، وكسر ذاكرات التخزين المؤقت في Redis، وتوليد تناقضات في عمليات تدقيق مزامنة الدفع غير المتزامنة مع بوابات خارجية مثل Stripe. لحل هذه المعضلة بين الامتثال الذي لا مفر منه للحق في النسيان الذي يتطلبه القانون والحفاظ على الاستقرار الهيكلي للنظام البيئي المحاسبي، تطبق Kai Studios, S.A.S. تقنية نمط Tombstone.

يتكون إجراء التنفيذ التشفيري من الخطوات الدقيقة وغير القابلة للانعكاس التالية:

Paso 1: استلام واعتماد الحذف:

تطلب حذف حسابك من خلال القنوات الرسمية.

Paso 2: إنشاء شاهد القبر (Tombstone):

لا يقوم النظام فعلياً بـ "حذف" الصف الذي يمثل وجودك في قاعدة بيانات المستخدمين المركزية (جدول المستخدمين). بدلاً من ذلك، يضع النظام "شاهد قبر" منطقياً أو علامة رقمية (عادةً عن طريق تحديث حقل بيانات وصفية مثل deleted_at = CURRENT_TIMESTAMP).

Paso 3: تدمير وتمويه PII (طفرة غير قابلة للانعكاس):

في نفس الجزء من الألف من الثانية للمعاملة، تقوم الخوارزمية بالكتابة فوق (تحويل) جميع الحقول التي تحتوي على معلومات التعريف الشخصية (PII) بشكل عنيف وغير قابل للانعكاس. يتم مسح اسمك، واللقب، والبريد الإلكتروني الأساسي، والأهم من ذلك، رقم واتساب الخاص بك بتنسيق E.164، بنص عادي واستبدالها بسلاسل تم إنشاؤها عشوائياً، وغير مفهومة، ومن المستحيل رياضياً التراجع عنها (UUIDs - معرفات فريدة عالمياً) (على سبيل المثال، يصبح هاتفك +15551234567 بشكل دائم شيئاً مثل deleted_user_8f4c2b9a-71d2-4e9f-b5c1).

Paso 4: عزل التجزئة في الطاولة الباردة (الامتثال القانوني السلبي):

في نفس الوقت، وقبل تدمير PII، يحسب النظام البصمة الرقمية المشفرة أو التجزئة (باستخدام خوارزمية SHA-256) لبريدك الإلكتروني ورقمك الأصليين. يتم تصدير هذه التجزئة (وهي سلسلة غير قابلة للفك مثل a591a6d40bf...) وتخزينها في قاعدة بيانات متوازية ومعزولة وغير نشطة وعالية الأمان تعرف باسم "الطاولة الباردة" (user_deletion_logs). لماذا نفعل هذا؟ يعمل هذا حصرياً كدرع قانوني للشركة. إذا طالبتنا سلطة قضائية في المستقبل بشأن عملية احتيال، أو إذا حاول مستخدم ضار إعادة تسجيل نفس الرقم لإساءة استخدام فترات التجربة المجانية بشكل متكرر عن طريق استنفاد أموال واجهة برمجة تطبيقات الذكاء الاصطناعي، فيمكن للنظام التحقق بصمت مما إذا كانت تجزئة ذلك الهاتف موجودة بالفعل في "شاهد القبر"، ورفض الخدمة، دون أن نعرف نحن البشر أبداً لمن ينتمي هذا الهاتف.

Paso 5: النتيجة النهائية (التعقيم المطلق):

يبقى الصف الأصلي في قاعدة البيانات كـ "شبح" أو "شاهد قبر" إحصائي. تظل النفقات التي سجلتها أو الفواتير التي قمت بتقسيمها موجودة حتى لا تنهار رياضيات النظام ولا يفقد أصدقاؤك سجل معاملاتهم المشتركة، لكن هذه المعلومات المالية لم تعد مرتبطة بأي إنسان أو هاتف أو بريد إلكتروني موجود. تصبح كياناً مجهول الهوية رياضياً داخل دفتر الأستاذ العام الخاص بنا.

من خلال نمط Tombstone، تلتزم KAI STUDIOS, S.A.S. جذرياً بتدمير هويتك كما يتطلب القانون العام لحماية البيانات (GDPR) و LFPDPPP، مما يضمن اختفاء ملفك الشخصي البشري من النظام البيئي بطريقة نهائية وغير قابلة للاسترداد، وحماية خصوصيتك إلى أقصى مستوى ممكن في هندسة البرمجيات الحالية.