نظام حماية البيانات الشخصية (PDPL) • سياسات متجر Google Chrome Web Store

سياسة الخصوصية وحماية البيانات

الجهة المالكة والمشغلة: شركة ريم سعود المطيري القابضة المحدودة (REEMCO)
المنتج والخدمة: منصة وإضافة REEMCO AI لمتصفح Google Chrome
تاريخ الاعتماد: سبتمبر 2026م

تلتزم شركة ريم سعود المطيري القابضة المحدودة (REEMCO)، ومقرها الرئيسي في المملكة العربية السعودية، بأعلى معايير حماية الخصوصية وأمن البيانات لمستخدمي منصة وإضافة المتصفح REEMCO AI. توضح هذه السياسة بشفافية مطلقة كيفية جمع واستخدام وتأمين البيانات، وتؤكد الامتثال التام لأحكام نظام حماية البيانات الشخصية السعودي (PDPL)، ولوائح الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا SDAIA)، وسياسات برنامج مطوري متجر Google Chrome Web Store ومتطلبات الاستخدام المحدود (Limited Use).

01

الكيان القانوني وبيانات الشركة (Legal Entity & Ownership)

تصدر سياسة الخصوصية هذه عن شركة ريم سعود المطيري القابضة المحدودة (REEMCO)، المسجلة نظاماً في المملكة العربية السعودية:

🏢

السجل التجاري (CR)

7052457160

📜

الرقم الضريبي (VAT)

301229298100003

تعد الشركة هي المالك والمطور والمشغل القانوني الحصري لمنصة وموقع REEMCO AI (https://ai.remco.com.sa) وإضافة المتصفح التابعة لها المنشورة على متجر Google Chrome Web Store.

تنطبق هذه السياسة على كافة المستخدمين والمشتركين الذين يقومون بتثبيت أو استخدام إضافة REEMCO AI أو الاستفادة من خدمات الذكاء الاصطناعي المقدمة من خلالها.

02

الغرض الأحادي للإضافة (Single Purpose Policy Disclosure)

امتثالاً لسياسة الغرض الأحادي (Single Purpose) المعتمدة لدى متجر Google Chrome Web Store، فإن إضافة REEMCO AI مصممة لغرض رئيسي وأحادي واضح:

لا تتضمن الإضافة أي وظائف ثانوية خفية، ولا تقوم بأي نشاط إعلاني، ولا تُستخدم كأداة تتبع سلوكي، وتلتزم بحصر عملياتها داخل الإطار الوظيفي المعلن عنه فقط.

03

البيانات التي نقوم بجمعها واستخدامها (Data Collection & Usage)

نتبع مبدأ التقليل الصارم من جمع البيانات (Data Minimization)، حيث لا يتم جمع إلا ما هو ضروري للغاية لتشغيل المزايا التي يطلبها المستخدم:

بيانات الحساب والاشتراك (Account Data)

الاسم، البريد الإلكتروني، معرف المشترك، ورمز التحقق الأمني المشفر (JWT Token)، وباقة الاشتراك ورصيد الكريديت. تُستخدم للتحقق من هوية المشترك وخصم الاستهلاك وتفعيل المزايا المسموحة لباقته.

أوامر واستفسارات المستخدم (User Prompts)

الأسئلة والتعليمات والنصوص التي يكتبها المستخدم في الشريط الجانبي للإضافة. يتم إرسالها مشفرة عبر HTTPS إلى السيرفر الخاص بنا ومنه لنماذج الذكاء الاصطناعي لإنتاج الإجابة المطلوبة فورياً.

سياق الصفحة النشطة (Active Page Context)

عندما يطلب المستخدم من الوكيل تلخيص الصفحة الحالية أو التفاعل معها، يتم قراءة محتوى الصفحة النشطة فقط وتمريرها في الذاكرة اللحظية لتنفيذ الأمر. لا يتم مراقبة أو حفظ التصفح في التبويبات الأخرى إطلاقاً.

التخزين المحلي بجهازك (Local Storage)

يتم حفظ سجل المحادثات السابقة والإعدادات المفضلة محلياً في ذاكرة المتصفح الخاصة بك (IndexedDB). ويمكن للمستخدم حذف أي محادثة أو مسح الذاكرة بالكامل بنقرة واحدة عبر زر سلة المحذوفات.

04

بيانات لا نقوم بجمعها أو تخزينها إطلاقاً (Data We Never Collect)

تؤكد الشركة التزامها الكامل بعدم جمع أو تخزين أو معالجة أي من البيانات التالية:

  • البيانات المالية وأرقام بطاقات الدفع: لا نطلع ولا نخزن أرقام البطاقات الائتمانية أو رموز CVV؛ جميع مدفوعات الاشتراكات تتم عبر بوابات دفع معتمدة ومطابقة لأعلى معايير الأمان العالمية (PCI-DSS) مثل Paymob وتابي وتمارا.
  • سجل التصفح العام وتاريخ الزيارات: لا نقوم برصد المواقع التي تزورها في المتصفح أو تتبع نشاطك على الإنترنت أو بناء ملفات تعريف تسويقية.
  • كلمات المرور للمواقع الخارجية: الإضافة مبرمجة تقنياً لتجاهل واستبعاد أي حقول كلمات مرور أو بيانات مصادقة خاصة بمواقع الويب الأخرى.
  • البيانات الحساسة أو الحيوية (Biometric Data) أو الطبية أو العرقية.
05

أذونات إضافة Chrome ومبرراتها التقنية (Chrome Permissions)

تطلب إضافة REEMCO AI فقط الأذونات الأساسية اللازمة لأداء وظائفها الإنتاجية. فيما يلي التوضيح التقني الصريح لكل إذن:

الإذن في المتصفح (Permission) المبرر التقني الصريح (Technical Justification)
sidePanel عرض واجهة المساعد الذكي في الشريط الجانبي بجوار صفحات الويب لتوفير تجربة عمل مريحة دون حجب محتوى الصفحة.
storage حفظ إعدادات وتفضيلات المستخدم، ورمز التحقق الأمني، وسجل الجلسات محلياً على جهاز المستخدم.
activeTab & tabs الوصول إلى عنوان ورابط الصفحة الحالية فقط عندما يستدعي المستخدم الوكيل لمساعدته في الصفحة النشطة، أو فتح تبويب جديد بناءً على أمر مباشر من المستخدم.
scripting تنفيذ تفاعلات الأتمتة المباشرة (مثل استخراج نص أو النقر على عنصر) التي يوجهها المستخدم صراحة للوكيل داخل الصفحة الحالية.
Host Permissions (*://api.remco.com.sa/*) الاتصال المشفر والآمن بسيرفر المنصة المعتمد لإرسال استفسارات الذكاء الاصطناعي والتحقق من رصيد الاشتراك واستلام الردود.
06

الالتزام الصارم بسياسة Google Chrome Limited Use (تعهد إلزامي)

التعهدات الخمسة الحاسمة وغير القابلة للاستثناء:

1. عدم بيع بيانات المستخدمين نهائياً (No Sale of Personal Data)

نؤكد بصورة قاطعة أننا لا نبيع أو نؤجر أو نتاجر أو نتبادل بيانات المستخدمين الشخصية أو أوامرهم أو نشاطهم مع أي طرف ثالث أو شركات إعلانية أو سماسرة بيانات تحت أي ظرف.

2. عدم استخدام البيانات في غير أغراضها المحددة (No Unrelated Use)

لا نستخدم أو ننقل بيانات المستخدمين لأي غرض خارج نطاق تقديم أو تحسين المزايا الإنتاجية المباشرة لإضافة REEMCO AI.

3. حظر الإعلانات والتنميط الإعلاني (No Advertising or Profiling)

لا نستخدم أو ننقل بيانات المستخدمين لعرض إعلانات مخصصة أو موجهة، أو لإعادة الاستهداف التسويقي (Retargeting)، أو بناء ملفات سلوكية تسويقية للمستخدمين.

4. عدم استخدام البيانات لتقييم الجدارة الائتمانية (No Credit Assessment)

لا نستخدم أو ننقل بيانات المستخدمين لتحديد الجدارة الائتمانية أو لأي أغراض تتعلق بالقروض والتمويل المالي.

5. حظر الاطلاع البشري غير المصرح به (No Human Review)

لا يقوم أي موظف أو طرف بشري بقراءة استفسارات المستخدمين أو محادثاتهم، إلا في حالات الدعم الفني الصريحة بناءً على طلب المستخدم، أو عند الإلزام القضائي النظامي وفق القوانين المعمول بها.

07

معالجة الذكاء الاصطناعي والأطراف الثالثة (AI Inference & Enterprise Terms)

تتصل المنصة عبر خوادم وسيطة خاصة ومشفرة بمزودي نماذج الذكاء الاصطناعي المتقدمة (مثل OpenAI و Anthropic و Google Cloud Vertex AI) لتوليد الإجابات وتلخيص المستندات.

08

حقوق المستخدم وحذف البيانات (Data Deletion & User Rights)

تمنح شركة ريم سعود المطيري (ريمكو) جميع المستخدمين السيطرة الكاملة على بياناتهم وفقاً لأحكام نظام حماية البيانات الشخصية السعودي ولائحة GDPR:

ميزة فورية داخل الإضافة

حذف الجلسات الفوري (Trash Icon)

يمكن للمستخدم في أي وقت فتح شاشة المحادثات السابقة (Past Conversations) والضغط على أيقونة سلة المهملات 🗑️ لحذف أي جلسة فورياً ونهائياً من ذاكرة المتصفح وقاعدة البيانات المحلية.

إجراء تلقائي

إزالة الإضافة (Uninstall Cleanup)

عند إلغاء تثبيت إضافة REEMCO AI من متصفح Chrome، يحذف المتصفح تلقائياً كافة السجلات المحلية والتفضيلات المخزنة على جهاز المستخدم.

حق نظامي (PDPL)

طلب الحذف الشامل للحساب (Right to Erasure)

يحق لك في أي وقت طلب مسح حسابك وسجلاتك بالكامل من خوادمنا المركزية بمراسلة مسؤول الخصوصية عبر: admin@reemco.com.sa، ويتم التنفيذ خلال مدة لا تتجاوز 30 يوماً.

حق الوصول والتصحيح

تصحيح البيانات والاطلاع

يحق للمشترك طلب نسخة من بياناته المسجلة أو تصحيح أي معلومات غير دقيقة مرتبطة بحسابه عبر لوحة التحكم بموقع ai.remco.com.sa.

09

أمن وتشفير البيانات (Data Security & Encryption)

نطبق في ريمكو بروتوكولات أمن سيبراني صارمة تشمل:

  • التشفير أثناء النقل (In Transit): جميع البيانات والطلبات المنقولة بين الإضافة وخوادم المنصة مشفرة بأحدث بروتوكولات TLS 1.3 / HTTPS لمنع أي محاولات تنصت أو اعتراض.
  • التشفير في وضع السكون (At Rest): قواعد البيانات المركزية والنسخ الاحتياطية محمية بتشفير عالي الرتبة (AES-256) في مراكز بيانات مؤمنة ومعتمدة وفق معيار ISO 27001.
  • العزل المركزي لمفاتيح الـ API: كافة المفاتيح السرية للذكاء الاصطناعي معزولة داخل خوادمنا السحابية ولا تظهر في كود الإضافة إطلاقاً لحماية المستخدم والمنصة.
10

مسؤول حماية البيانات والتواصل (Contact & DPO)

للإجابة عن أي استفسارات أو تقديم طلبات تتعلق بالخصوصية وحماية البيانات، يسعدنا تواصلكم المباشر مع فريق حماية البيانات في ريمكو:

🏢
الاسم القانوني للشركة شركة ريم سعود المطيري القابضة المحدودة (REEMCO)
✉️
البريد الإلكتروني المعتمد للدعم والخصوصية admin@reemco.com.sa
📧
البريد الإلكتروني للإدارة العامة admin@reemco.com.sa
🌐
الموقع الإلكتروني الرسمي https://ai.remco.com.sa
📍
العنوان الوطني والمقر الرئيسي منطقة القصيم، المملكة العربية السعودية
11

Official English Statement for Google Chrome Web Store Reviewers

Legal Entity & Developer: Reem Saud Al-Mutairi Company (REEMCO), Commercial Registration No. 7052457160, Al Qassim, Kingdom of Saudi Arabia.
Product / Extension: REEMCO AI Chrome Extension (https://ai.remco.com.sa)
Contact Email: admin@reemco.com.sa | admin@reemco.com.sa

1. Single Purpose Disclosure

The REEMCO AI Chrome Extension has a single, well-defined purpose: to provide an intelligent, user-directed AI productivity and workflow automation assistant within Google Chrome. It assists users with summarizing web content, composing text, analyzing page data, and executing web-assisted productivity tasks exclusively upon explicit user command.

2. Chrome Web Store Limited Use Compliance Statement

"REEMCO AI's use and transfer to any other app of information received from Google APIs will adhere to the Chrome Web Store Developer Program Policies, including the Limited Use requirements."

3. Strict Data Handling Guarantees

  • No Sale of User Data: User personal data, prompts, and browsing context are never sold, leased, or monetized to any third party under any circumstances.
  • No Unrelated Data Usage: All collected data is used strictly and exclusively to deliver and maintain the core AI features of the extension.
  • No Advertising or Profiling: We do not use or transfer user data to serve personalized, targeted, or retargeted advertisements, nor do we build behavioral profiles.
  • No Creditworthiness Assessment: User data is never used to determine creditworthiness or for lending purposes.
  • No Unauthorized Human Review: Human personnel do not read private user prompts or content unless explicitly requested by the user for technical troubleshooting, required by law, or aggregated and anonymized for security defense.

4. Chrome Extension Permissions Justification

  • sidePanel: Used solely to render the conversational AI interface conveniently alongside the active browser tab.
  • storage: Used to store user settings, authentication tokens, and cached local sessions on the user's device.
  • activeTab & tabs: Used exclusively to obtain active tab URL and title only when the user invokes the AI assistant to help with the active page.
  • scripting: Used strictly to perform user-directed interactions (such as text reading or form assistance) on authorized pages upon explicit user request.
  • Host Permissions (*://api.remco.com.sa/*): Used to communicate securely via HTTPS with the official REEMCO AI backend server.

5. User Control & Immediate Deletion

Users maintain 100% control over their data. Past conversation sessions can be deleted immediately from the side panel via the trash icon. Uninstalling the extension completely clears all locally stored data. To request full erasure of your account and server logs, contact our Data Protection Officer at admin@reemco.com.sa.