سياسة الخصوصية

Helm AI منصة لإدارة الموارد البشرية والمالية والالتزام تستخدمها الشركات («مساحات العمل»). توضح هذه السياسة ما نجمعه ولماذا، في تطبيق الويب وتطبيقات الجوال.

ما الذي نحتفظ به

• بيانات الحساب — الاسم والبريد الإلكتروني للعمل والدور وكلمة مرور مشفّرة (لا تُحفظ أبداً بشكل قابل للقراءة).
• بيانات مساحة العمل التي يدخلها صاحب العمل — سجلات الموظفين والرواتب والإجازات والمستندات والقيود المحاسبية. صاحب العمل هو المتحكم بهذه البيانات وHelm يعالجها نيابةً عنه.
• الموقع، لتسجيل الحضور فقط — إذا فعّل صاحب العمل الحضور الجغرافي ومنحتَ الإذن، يسجّل التطبيق نطاقاً جغرافياً للمكتب لدى نظام التشغيل. تُرسل أحداث الدخول/الخروج (إحداثية وطابع زمني) لتسجيل الحضور حتى والتطبيق مغلق. لا نتتبع مسارك ولا نسجل موقعك باستمرار، ويمكنك سحب الإذن في أي وقت من إعدادات النظام.
• رموز الإشعارات — لتوصيل الإشعارات التي تفعّلها.
• بيانات تسجيل الدخول — المنطقة المشتقة من عنوان IP والوقت، لأغراض التدقيق الأمني.
• ما تسأله للمساعد وما يجيب به — السؤال والرد وأي مساعد أجاب وهل نجح وكم استغرق. راجع «محادثات المساعد» أدناه، لأن موظفاً في Helm يمكنه قراءتها.
• بيانات مساعد واتساب الشخصي — إذا استخدمت المساعد الشخصي عبر واتساب، يحفظ Helm المحادثة والتفضيلات القصيرة الأجل مرتبطة برقم هاتف مُجزّأ. وتبقى منفصلة عن مساحات عمل الشركات. يمكنك طلب حذفها من Helm.
• البريد الشخصي المرتبط — إذا ربطت Gmail أو Outlook، يحفظ Helm رمز وصول مشفّراً وعنوان صندوق البريد. لا يقرأ Helm البريد إلا عندما تطلب ذلك. يُرسل محتوى الرسالة المطلوبة إلى مزود الذكاء الاصطناعي الذي يستخدمه Helm للإجابة؛ ولا يُضاف إلى الحقائق الشخصية طويلة الأجل أو سجلات التطبيق. تُشفّر المسودة غير المرسلة وتُحذف بعد عشر دقائق ما لم تعتمدها. يحتفظ إيصال الإرسال بقيم مجزّأة للمستلم والموضوع فقط. يؤدي فصل الحساب أو حذف بيانات واتساب إلى حذف رمز الوصول وسجلات البريد المحلية.

ما لا نفعله

• لا نبيع البيانات الشخصية لأي جهة ولأي غرض.
• لا نستخدم بيانات مساحات العمل لتدريب نماذج الذكاء الاصطناعي.
• لا نقرأ موقعك خارج ميزة الحضور الجغرافي.
• لا نستخدم البريد الشخصي المرتبط لتدريب نموذج ذكاء اصطناعي.

يلتزم استخدام المعلومات الواردة من نطاقات Google Workspace بسياسة بيانات مستخدمي Google API Services، بما فيها متطلبات الاستخدام المحدود.

ميزات الذكاء الاصطناعي

تُولَّد ردود المساعد عبر مزود نماذج لغوية يعالج الحد الأدنى من السياق اللازم لطلبك. مسودات الذكاء الاصطناعي مقترحات — يعتمدها إنسان قبل أن يسري أي أثر.

محادثات المساعد

يحتفظ Helm بما تسأله للمساعد وبما يجيب به، ويمكن لموظفي Helm قراءته. نفعل ذلك لنرى كيف يجيب المساعد ولنجد الخلل عند الإبلاغ عنه. ونقول ذلك بوضوح بدل إخفائه.

• المدة — ثلاثون يوماً، وبحد أقصى أربعمائة محادثة أحدث لكل مساحة عمل. ويُحذف ما هو أقدم تلقائياً.
• ما يُزال قبل التخزين — رقم الحساب البنكي (الآيبان) ورقم الهوية أو الإقامة يُخفيان داخل السجل نفسه، فلا يردان في النص المخزَّن إطلاقاً. ولا يُخزَّن اسمك بجانب المحادثة: يُسجَّل الشخص برمز أحادي الاتجاه.
• من يستطيع القراءة — مسؤول في مساحة عمل Helm نفسها. لا يمكن لأي عميل آخر رؤيتها أبداً، ولا تغادر تخزين مساحة عملك قبل حدوث قراءة كهذه.
• كل قراءة تُسجَّل في سجل التدقيق الخاص بك باسم من قرأ. ويستطيع مسؤول مساحة عملك فتح هذا السجل من الإعدادات، فترى متى اطّلعنا. وإذا تعذّر تسجيل القراءة فلا تحدث القراءة.
• لا تُستخدم لتدريب نماذج الذكاء الاصطناعي، ولا تُباع ولا تُشارك أبداً.

مساعد هيلم (إضافة المتصفح)

إنه اختياري ومنفصل. يعمل هيلم بدونه. أنت من يثبّته، ويمكنك إزالته في أي وقت من صفحة الإضافات في متصفحك.

ترفض البوابات الحكومية السعودية أي طلب يأتي من عنوان مركز بيانات، لذلك لا يستطيع أي خادم لهيلم الوصول إلى صفحة تسجيل الدخول. متصفحك أنت غير مرفوض. المساعد هو ما يتيح لهيلم تعبئة ذلك النموذج في متصفحك.

• ما الذي يفعله — يفتح صفحة تسجيل الدخول الخاصة بالبوابة في تبويب مرئي، ويعبّئ رقم الهوية أو الإقامة الذي كتبته في هيلم، ويضغط تسجيل الدخول، ويقرأ الرقم المكوّن من خانتين الذي تعرضه البوابة لتطابقه في تطبيق نفاذ. أنت توافق على كل تسجيل دخول من جوالك أنت. هيلم ليس البوابة ولا نفاذ ولا جهة حكومية.
• ما الذي يمكنه الوصول إليه — البوابة ومساحة عملك في هيلم، ولا شيء غير ذلك. ولا يطلب أي إذن على تصفحك أو سجلك أو ملفات الارتباط.
• لا يفعل شيئاً ما لم تضغط الزر. وعلى صفحة بوابة فتحتها بنفسك، يسأل هيلم أولاً فيُطلب منه ألا يفعل شيئاً.
• رقم الهوية لا يُحفظ ولا يصل إلى هيلم أبداً. ينتقل من صفحة هيلم إلى حقل البوابة ثم يُسقط. لا تحتفظ به الإضافة، ولا يُرسل إلى أي عنوان لهيلم.
• ما الذي يصل إلى مساحة عملك — الخطوة التي بلغها المساعد؛ والرقم المكوّن من خانتين الذي عرضته البوابة؛ وعندما تعجز خطوة عن إيجاد ما توقعته أو حين تطلب رسم خريطة لصفحة، وصفٌ لـبنية تلك الصفحة: عناوينها وأسماء أعمدتها وأسماء حقولها وأعدادها. ولا يصل أبداً محتوى خلية ولا قيمة حقل، وتُزال كل سلسلة من خمسة أرقام أو أكثر قبل أن تغادر متصفحك.
• حدٌّ واحد نقوله بصراحة — يُحفظ عنوان الصفحة كما كتبته البوابة تماماً، لذلك فإن عنواناً يذكر اسم شخص سيحمل ذلك الاسم. يمكنك تنزيل الملف كاملاً وقراءته قبل أن ترسله إلى أي جهة.
• لا تنفيذ لأي شفرة عن بُعد. كل ما تشغّله الإضافة موجود في الحزمة التي ثبّتها. وهي تستقبل بيانات — عنوان صفحة وأسماء حقول وكلمات على زر — ولا تستقبل شفرة أبداً.

التخزين والاحتفاظ

تُخزَّن البيانات في Google Cloud معزولةً لكل مساحة عمل، ويُحتفظ بها ما دامت مساحة العمل نشطة؛ وعند إغلاقها تُحذف وفق الجدول المتفق عليه مع العميل.

حقوقك

لطلبات الاطلاع أو التصحيح أو الحذف، تواصل مع مسؤول مساحة العمل لديك (المتحكم بالبيانات) أو معنا على support@helm-ai.sa. نلتزم بنظام حماية البيانات الشخصية السعودي.