تُشغَّل منصة لوماد (lumad.ai) بواسطة BeSmart.ai ("لوماد"، "نحن"). توضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها عند استخدامك منصة لوماد، وفقًا لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته ولوائحه التنفيذية.
تستخدم لوماد مزودي ذكاء اصطناعي خارجيين لتقديم ميزاتها. عند استخدامك هذه الميزات، يُرسل المحتوى ذو الصلة إلى المزود للمعالجة:
يعالج هؤلاء المزودون البيانات خارج المملكة العربية السعودية. ولا نسمح لهم باستخدام بياناتك لتدريب نماذجهم حيثما أتاح المزود هذا الخيار.
تُستضاف لوماد على بنية تحتية خارج المملكة العربية السعودية، كما يعالج المزودون المذكورون في جدول المعالجين من الباطن أدناه البيانات خارج المملكة. نطبق الضمانات التي يتطلبها النظام ولائحة نقل البيانات، بما في ذلك الحماية التعاقدية مع المزودين، والتشفير أثناء النقل والتخزين، وتقليل ما يصل إلى كل مزود من بيانات. تُنشر قائمة المزودين الحالية ومواقعهم وفئات البيانات في نهاية هذه السياسة وتُحدَّث باستمرار.
نحتفظ بالبيانات الشخصية للمدة اللازمة للأغراض المذكورة فقط. تُضبط مدد الاحتفاظ لكل فئة بيانات في المنصة وتُنفذ بوظائف حذف آلية مجدولة: تُحذف سجلات تحليل المشاعر وسجلات تسليم الحملات وقوائم المستلمين المرفوعة وطلبات العرض التوضيحي أو تُجهَّل وفق الجدول، وتُحذف بيانات الحساب عند حذف حسابك. ويمكنك طلب الحذف قبل ذلك (انظر البند 8).
لك الحق في العلم بمعالجة بياناتك الشخصية، والوصول إليها والحصول على نسخة منها بصيغة قابلة للقراءة الآلية، وطلب تصحيح البيانات غير الدقيقة، وطلب إتلاف البيانات متى كان ذلك جائزًا نظامًا، وسحب موافقتك على المعالجة القائمة على الموافقة في أي وقت.
يمكنك ممارسة هذه الحقوق من الإعدادات، الخصوصية والبيانات داخل المنصة، أو عبر نموذج طلبات الخصوصية إن لم يكن لديك حساب. نرد خلال 30 يومًا وفق اللوائح التنفيذية، وإذا لزم تمديد المدة فسنبلغك بالسبب قبل انتهاء المدة الأصلية. وإذا لم تقتنع بردنا، يمكنك التصعيد إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
لا نرسل رسائل تسويقية إلى جهات اتصالنا إلا بموافقة مسبقة، وتتضمن كل رسالة وسيلة لإلغاء الاشتراك. سحب الموافقة يوقف الرسائل التسويقية دون التأثير على رسائل الخدمة.
تستخدم المنصة ملفات تعريف ارتباط ضرورية لتسجيل الدخول والأمان. أما موقعنا العام فلا يستخدم ملفات التحليلات الاختيارية وأداة المحادثة إلا بعد قبولك لها عبر شريط الموافقة. راجع سياسة ملفات تعريف الارتباط للتفاصيل وطريقة تغيير خيارك.
لأسئلة وطلبات الخصوصية: privacy@lumad.ai (تُوجَّه إلى وظيفة حماية البيانات). سنتحقق من هويتك قبل تنفيذ أي طلب.
نستعين بمقدمي الخدمات التاليين لمعالجة البيانات نيابة عنا. قد تتم المعالجة خارج المملكة العربية السعودية كما هو موضح أدناه.
| المزوّد | الخدمة | الدولة | فئات البيانات |
|---|---|---|---|
| Anthropic | AI visibility: probing Claude about how it describes the customer's brand | United States | brand and competitor names, AI-generated answers about the brand |
| Apple | Social listening: public App Store reviews of the customer's own app | United States | review text and ratings, reviewer nicknames, app version |
| BeSmart Auth Service | Login, signup, and identity verification | United States (Railway) | email address, password (hashed), name |
| Canva | Design integration | Australia | designs, account display name |
| Composio | OAuth broker for Meta, WhatsApp, and Canva | United States | OAuth tokens, account identifiers |
| Google (Gemini API) | AI image/video generation, inbox sentiment analysis, and OCR of scanned knowledge-base documents | United States | message and comment text, uploaded images, scanned document pages |
| Google (Places API) | Social listening: Google Business reviews of the customer's own locations | United States | review text and ratings, reviewer display names |
| Google (YouTube Data API) | Social listening: public video search | United States | public video titles and descriptions, channel names |
| Meta Platforms (Graph / WhatsApp Cloud API) | Publishing, inbox, and WhatsApp campaigns | United States | page content, messages, recipient phone numbers |
| OpenAI | AI text generation and document analysis | United States | post topics and brand content, uploaded brand documents |
| Qdrant Cloud | Knowledge-base vector search (self-hosted on Railway) | United States (Railway) | document embeddings |
| Railway | Application hosting, database, and file storage | United States | all platform data |
| Social listening: public post search | United States | public post text, usernames | |
| Resend | Transactional email delivery | United States | email address, name |
| SocialCrawl | Social listening: public post search across X, TikTok and Instagram | United Kingdom | public post text, usernames and display names, engagement counts |
| Zernio | Social account connection, publishing, and advertising | United States | OAuth tokens, profile name and picture, ad audience identifiers |