1. النطاق والغرض
توضح هذه السياسة الممارسات التي تعتمدها منصة ساعي (saai.sa)، وهي منصة سعودية عربية أولًا لتعليم الذكاء الاصطناعي مقرها الرياض، لحماية المنصة وحسابات المستخدمين وبياناتهم من الوصول أو الاستخدام غير المصرح به، كما توضح مسؤوليات المستخدم في حماية حسابه، وقنوات الإبلاغ عن الثغرات والحوادث الأمنية، ونهج ساعي في الاستجابة لها.
تسري هذه السياسة على جميع خدمات المنصة الرقمية، بما في ذلك الدورات المسجلة المجانية للتعلم الذاتي، والتسجيل في ورش العمل والفعاليات الحضورية أو المدمجة، والحسابات ولوحة التعلم الشخصية، وإصدار شهادات حضور الورش وإرسالها عبر البريد الإلكتروني.
تقرأ هذه السياسة جنبًا إلى جنب مع الشروط والسياسات المنشورة في صفحة /terms-and-conditions وإشعار الخصوصية المنشور في صفحة /privacy، وتخضع للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية.
2. الممارسات الأمنية الحالية
تطبق ساعي مجموعة من التدابير التقنية والتنظيمية لحماية المنصة وبيانات مستخدميها، وتشمل هذه التدابير حاليًا ما يلي:
- تشفير الاتصالات بين جهاز المستخدم والمنصة باستخدام بروتوكولات HTTPS/TLS.
- تقييد صلاحيات الوصول إلى الأنظمة والبيانات وفق مبدأ الحد الأدنى من الصلاحيات.
- عزل بيانات المستخدمين على مستوى الصفوف بحيث لا يصل كل مستخدم إلا إلى البيانات المصرح له بها.
- سجلات تدقيق غير قابلة للتعديل لتوثيق العمليات الحساسة.
- تجزئة (hashing) للمعرفات التقنية مثل عنوان IP بدلًا من تخزينها بشكل مباشر.
- حدود لمعدل الطلبات للحد من إساءة الاستخدام والهجمات الآلية.
- طبقات متعددة لمكافحة الروبوتات، مثل الكابتشا وغيرها من وسائل التحقق.
- إتاحة التحقق بخطوتين للحسابات لتعزيز حماية الدخول.
- نوافذ احتفاظ محددة للسجلات التقنية مع حذف آلي دوري لها.
كما تسجل المنصة وقت المشاهدة الفعلي للدروس بشكل آمن من جهة الخادم، بما يحافظ على دقة بيانات التقدم وسلامتها من التلاعب.
لا تستخدم المنصة حاليًا أنظمة ذكاء اصطناعي لاتخاذ قرارات تلقائية بشأن المستخدمين، ولا تشارك بياناتهم الشخصية مع أدوات ذكاء اصطناعي خارجية. وأي ميزات ذكاء اصطناعي مستقبلية سيعلن عنها وستخضع للموافقة حيث يلزم.
لا يوجد نظام تقني آمن بنسبة 100%، وتسعى ساعي إلى تطبيق تدابير معقولة ومناسبة لطبيعة خدماتها ومراجعتها وتحديثها بشكل مستمر.
3. مسؤوليات المستخدم
حماية الحساب مسؤولية مشتركة بين ساعي والمستخدم. فمهما بلغت التدابير التقنية المطبقة، يبقى جزء أساسي من أمن الحساب معتمدًا على ممارسات المستخدم نفسه.
يلتزم المستخدم بما يلي:
- استخدام كلمة مرور قوية وفريدة لحسابه في المنصة، وعدم إعادة استخدامها في خدمات أخرى.
- عدم مشاركة الحساب أو بيانات الدخول مع أي شخص آخر تحت أي ظرف.
- تسجيل الخروج من الحساب عند استخدام أجهزة مشتركة أو عامة.
- تفعيل التحقق بخطوتين المتاح للحسابات لتعزيز حماية الدخول.
- إبلاغ ساعي فورًا عند ملاحظة أي نشاط مشبوه على الحساب أو الاشتباه في تسريب بيانات الدخول.
- تحديث بيانات التواصل المسجلة في الحساب حتى تصل الإشعارات المهمة في وقتها.
إذا اشتبهت ساعي في وصول غير مصرح به إلى حساب، فقد تتخذ إجراءات وقائية مناسبة لحماية الحساب والمنصة إلى حين التحقق واستعادة الوصول الآمن.
4. الإبلاغ عن الثغرات والحوادث الأمنية
إذا اكتشف المستخدم أو أي باحث أمني ثغرة محتملة في المنصة، أو لاحظ نشاطًا مشبوهًا أو حادثة أمنية، فنرجو إبلاغ ساعي في أقرب وقت ممكن، وعدم استغلال الثغرة أو محاولة توسيع نطاق الوصول من خلالها أو مشاركة تفاصيلها علنًا قبل معالجتها.
قنوات الإبلاغ المتاحة:
- نموذج التواصل في صفحة /contact مع اختيار موضوع مشكلة، ويصدر النموذج رقمًا مرجعيًا لتتبع الطلب.
- البريد الإلكتروني: contact@saai.sa
- الهاتف: +966 11 214 8890
يكون الرد على الطلبات خلال يوم عمل واحد عادة، وذلك خلال أيام العمل الرسمية في المملكة العربية السعودية. وتعامل البلاغات الأمنية بأولوية في المعالجة نظرًا لطبيعتها.
يفضل أن يتضمن البلاغ وصفًا واضحًا للمشكلة، وخطوات إعادة إنتاجها إن أمكن، وأي معلومات تساعد على تحديد نطاقها، مع الاحتفاظ بالرقم المرجعي للمتابعة.
5. الاستجابة للحوادث الأمنية
عند تلقي بلاغ عن حادثة أمنية أو اكتشافها، تلتزم ساعي باتباع نهج منظم للاستجابة يشمل ما يلي:
- احتواء الحادثة والحد من أثرها في أقرب وقت ممكن.
- التحقيق في أسبابها ونطاقها والبيانات أو الأنظمة المتأثرة بها.
- معالجة الثغرة أو الخلل الذي أدى إلى الحادثة.
- إشعار المستخدمين المتأثرين والجهات المختصة وفق ما تتطلبه الأنظمة المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية، متى كان ذلك واجبًا.
- توثيق الحادثة والدروس المستفادة منها لتقليل احتمالية تكرارها.
تعتمد طبيعة الإجراءات وسرعتها على نوع الحادثة وخطورتها ونطاقها، وتتعامل ساعي مع الحوادث الجوهرية بجدية وأولوية قصوى.
6. التطوير المستمر وتحديث السياسة
الأمن الرقمي عملية مستمرة وليست حالة نهائية. وتلتزم ساعي بالمراجعة الدورية لممارساتها الأمنية وتطويرها بما يتناسب مع تطور خدمات المنصة والمخاطر التقنية والمتطلبات النظامية.
يجوز لساعي تحديث هذه السياسة من وقت لآخر، ويوضح تاريخ آخر تحديث في أعلى الصفحة. ويعد استمرار استخدام المنصة بعد نشر التحديثات قبولًا بها، حيث تسمح الأنظمة بذلك.
تخضع هذه السياسة وتفسر وفقًا للأنظمة واللوائح المعمول بها في المملكة العربية السعودية. ولأي استفسار بشأنها، يمكن التواصل عبر القنوات الموضحة في هذه الصفحة أو في صفحة /contact.