توضّح هذه السياسة كيف تجمع شركة السيل السريع (سيل / SAIL) البيانات الشخصية وتستخدمها وتحفظها وتشاركها وتتلفها، في موقعها sailksa.ai وفي منتجاتها المذكورة في الجزء الثاني. نلتزم فيها بنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته، ولائحته التنفيذية، ولائحة نقل البيانات الشخصية إلى خارج المملكة، الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
تحل هذه السياسة محل صفحات الخصوصية السابقة لمنتجات ChatPipe وTurki AI وBookMint، بما ورد فيها من أسماء جهات أخرى أو قانون حاكم آخر، وتُحال تلك الصفحات إلى هذه السياسة. أما بوصلة فلها سياسة خصوصية تفصيلية على pmo.sailksa.ai/privacy تُقرأ مع هذه السياسة.
النسخة العربية هي النص الأساسي، وتُقدَّم على النسخة الإنجليزية عند الاختلاف.
نحن «جهة التحكم» في البيانات التي نجمعها لتقديم خدماتنا إليك. وفي حالات محددة نعالج البيانات نيابةً عن عميل لنا، فيكون العميل هو جهة التحكم ونكون نحن «جهة المعالجة»، ومن ذلك:
محتوى المنشأة في بوصلة (المشاريع والمستندات وبيانات الفريق).
البيانات التي يجمعها عملاء ChatPipe من زوار التطبيقات والصفحات التي ينشرونها.
سجلات العملاء التي تدخلها المنشآت في BookMint، وإجابات نماذج الاستشارة التي تطلبها. المنشأة جهة التحكم في هذه البيانات، وسيل جهة معالجة تعالجها نيابةً عنها ووفق تعليماتها.
في هذه الحالات وجّه طلبك إلى الجهة العميلة أولاً، وسنساعدها في الرد عليه.
2. البيانات التي نجمعها
بيانات تقدّمها أنت
بيانات الحساب: الاسم، البريد الإلكتروني، رقم الجوال في بعض المنتجات، وكلمة المرور التي نحفظها بصيغة مُجزّأة (hash) لا بنصها الأصلي.
رسائل التواصل وطلبات الانضمام إلى قوائم الانتظار، ومنها الرسائل المرسلة عبر نماذج التواصل في مواقع أخرى نشغّلها، وتنطبق عليها هذه السياسة.
المحتوى الذي تكتبه أو ترفعه: الأسئلة والمحادثات، الملفات والمستندات، التسجيلات الصوتية، السير الذاتية، الصور، النماذج ثلاثية الأبعاد، وبيانات الحجوزات.
مفاتيح API الخاصة بك إذا اخترت استخدامها (انظر البند 7).
بيانات التحليلات التسويقية في sailksa.ai وTurki AI، ولا تبدأ إلا بعد موافقتك (انظر البند 6).
بيانات من جهات أخرى
من مزودي الدفع: حالة الاشتراك ومعرّفات العميل والاشتراك. لا نستلم بيانات بطاقتك ولا نحفظها، فهي تُدخل في صفحة مزود الدفع مباشرة.
من الخدمات التي تختار ربطها بحسابك (مثل الربط عبر Composio في Turki AI).
من مصادر عامة: معلومات منشورة عن مؤسسي الشركات الناشئة ومستثمريها في Startup Quest، وبيانات تواصل عامة لمنشآت تجارية في BookMint.
البيانات الحساسة
لا نطلب بيانات حساسة إلا حيث تتطلبها طبيعة المنتج. لكن بعض المحتوى قد يتضمنها، مثل ملاحظات الاستشارة في BookMint (قد تشمل معلومات صحية أو علاجية)، والتسجيلات الصوتية، والسير الذاتية. نعالج هذه البيانات بموافقتك الصريحة، التي نطلبها داخل المنتج قبل الإدخال أو الرفع، وفي حدود الغرض الذي قدّمتها له فقط. وفي نماذج الاستشارة في BookMint تطلب المنشأة هذه الموافقة بصفتها جهة التحكم. نرجو ألا تُدخل بيانات حساسة لا يحتاجها الطلب.
3. الأسس النظامية للمعالجة
الأساس
أمثلة
تنفيذ اتفاقية أنت طرف فيها، أو تقديم خدمة طلبتها
إنشاء الحساب، تشغيل المنتج، معالجة ملفاتك وأسئلتك، الحجوزات، الاشتراكات
موافقتك
ملفات تعريف الارتباط التحليلية، البيانات الحساسة، مفاتيح API التي تقدمها
التزام نظامي
حفظ الفواتير والسجلات المالية، الاستجابة لطلبات الجهات المختصة
المصلحة المشروعة، دون أن تتغلب على حقوقك، ولا تُستخدم للبيانات الحساسة
أمن الخدمة ومنع إساءة الاستخدام وتحديد معدل الطلبات، مراقبة الأخطاء، التواصل مع المنشآت التجارية المحتملة في BookMint
يمكنك الرجوع عن موافقتك في أي وقت، ولا يؤثر ذلك في مشروعية المعالجة التي تمت قبل الرجوع.
4. أغراض المعالجة
تقديم المنتجات وتشغيلها، وحفظ عملك ومزامنته بين أجهزتك وفريقك.
إنتاج المخرجات بالذكاء الاصطناعي عند طلبك (انظر البند 5).
إدارة الحسابات والاشتراكات والفوترة.
الرد على استفساراتك وطلباتك.
حماية الخدمات من إساءة الاستخدام، ومراقبة الأخطاء وإصلاحها.
قياس أداء حملاتنا التسويقية على sailksa.ai وTurki AI، بعد موافقتك فقط.
الوفاء بالالتزامات النظامية.
لا نبيع بياناتك الشخصية، ولا نستخدمها للإعلانات الموجّهة، ولا نشاركها مع شبكات الإعلانات.
5. المعالجة بالذكاء الاصطناعي
عندما تطلب مخرجاً بالذكاء الاصطناعي، نرسل المحتوى اللازم (سؤالك، والنص المستخرج من ملفاتك، والصور، ونص التسجيل) إلى مزود النموذج لإنتاج الرد. المزودون محددون لكل منتج في الجزء الثاني وفي البند 8.
نحوّل التسجيلات الصوتية إلى نص بنموذج Whisper على Cloudflare Workers AI في راوي وبوصلة ومجلس المستشارين والمستشار المالي.
لا تستخدم سيل محتواك لتدريب نماذج ذكاء اصطناعي. ونستخدم مزودي الذكاء الاصطناعي وفق شروطهم التجارية التي لا تستخدم البيانات المرسلة عبر واجهات البرمجة (API) لتدريب نماذجهم، حيث يتوفر هذا الخيار. وقد يحتفظ المزود بالمحتوى مدة محدودة وفق شروطه لأغراض مثل كشف إساءة الاستخدام.
في بوصلة تُفعَّل إزالة البيانات الشخصية من المحتوى المرسَل إلى النموذج افتراضياً.
قد تكون مخرجات الذكاء الاصطناعي غير دقيقة. هي مساعدة وليست رأياً مهنياً أو قانونياً أو مالياً أو طبياً. ولا نتخذ بها قرارات تُرتّب عليك أثراً نظامياً، فمثلاً نسب التطابق في جوبز للاسترشاد فقط وليست قرار توظيف.
خاصية الإملاء الصوتي في مجلس المستشارين والمستشار المالي تعمل عبر خدمة الكلام في متصفحك، ويعالجها مزود المتصفح لا خوادم سيل.
6. ملفات تعريف الارتباط والتخزين في المتصفح والتحليلات
ما هو ضروري لعمل الخدمة: نستخدم ملفات وتخزيناً ضرورياً لتسجيل الدخول وحفظ الجلسة واللغة والإعدادات. أمثلة: ملف الجلسة في بوصلة، والملف cpv_* لمدة 90 يوماً في الصفحات المنشورة عبر ChatPipe لحفظ حالة الزائر، وملف جلسة العرض التجريبي في BookMint لمدة 15 دقيقة، وتخزين المتصفح (localStorage وIndexedDB) لحفظ اللغة والإعدادات والمحادثات المحلية ومفاتيحك.
التحليلات التسويقية في sailksa.ai والصفحة الرئيسية لـ Turki AI
تشغّل سيل بنفسها خدمة لقياس الحملات التسويقية (analytics.sailksa.ai) على منصة Cloudflare. لا يبدأ التتبع إلا بعد موافقتك عبر شريط الموافقة، ويمكنك رفضه أو سحب موافقتك في أي وقت من رابط «إعدادات ملفات تعريف الارتباط» في تذييل كل صفحة من صفحات الموقع، فيتوقف التتبع.
الاسم
النوع
المدة
الغرض
_sml_v
ملف تعريف ارتباط
400 يوم
معرّف عشوائي للزائر
_sml_ft
ملف تعريف ارتباط وتخزين محلي
400 يوم
بيانات أول زيارة: مصدر الحملة (UTM)، ومعرّفات النقر الإعلانية مثل gclid وfbclid، وصفحة الدخول، والصفحة المُحيلة
_sml_lt
تخزين محلي
حتى تمسحه
مصدر آخر زيارة
_sml_s
تخزين الجلسة
حتى إغلاق المتصفح
معرّف الجلسة
بعد الموافقة نسجّل أيضاً: عنوان الصفحة وعنوانها النصي، والصفحة المُحيلة، وحجم الشاشة، ولغة المتصفح، والمنطقة الزمنية، ومدى التمرير، ومدة التفاعل، والنقر على الروابط الخارجية، ونوع الجهاز ونظام التشغيل والمتصفح، والموقع التقريبي (الدولة والمنطقة والمدينة) المستنتج من الشبكة. الغرض: معرفة الحملات والقنوات التي تجلب الزوار، وقياس التفاعل مع الموقع. لا نستخدم أدوات إعلانية من أطراف أخرى (مثل Google Analytics أو Meta Pixel) في sailksa.ai.
تحليلات لا تستخدم ملفات تعريف الارتباط: Plausible داخل تطبيق Turki AI، وCloudflare Web Analytics في موقع سيل وراوي وبوصلة وجوبز ومجلس المستشارين والمستشار المالي وجدوى واستوديو سيل ورندر سيل وStartup Quest. تقيس هذه الأدوات الزيارات بصورة إجمالية، ولا تضع ملفات تعريف ارتباط في متصفحك.
7. مفاتيح API التي تقدمها أنت
تتيح بعض المنتجات استخدام مفتاحك الخاص لدى مزود الذكاء الاصطناعي أو خدمة أخرى: Turki AI، وراوي، ومجلس المستشارين (OpenRouter)، والمستشار المالي (Anthropic)، واستوديو سيل (Higgsfield وAnthropic وBlotato)، ورندر سيل (Higgsfield وGoogle Gemini وAnthropic وOpenAI).
يُحفظ مفتاحك في متصفحك، ويُرسل مع الطلب الذي تجريه فقط، ولا نحفظه في خوادمنا، عدا حالتين:
مجلس المستشارين: في التشغيل في الخلفية، يُحفظ المفتاح مشفّراً مع بيانات التشغيل حتى ينتهي، ولمدة أقصاها 24 ساعة، ثم يُحذف.
بوصلة (التثبيت الخاص بالمنشآت): يُحفظ مفتاح المنشأة مشفّراً (AES-256-GCM) في قاعدة بياناتها.
في Turki AI، تمر مفاتيح خدمات التكامل (مثل iLovePDF وNotion وGitHub) عبر خادمنا الوسيط لتصل إلى الخدمة التي اخترتها، ولا نحفظها ولا نكتبها في سجلاتنا.
عند استخدام مفتاحك يُرسل المحتوى إلى المزود تحت حسابك أنت، وتحكمه شروط ذلك المزود وسياسته.
كل من يصل إلى جهازك أو متصفحك قد يصل إلى المفتاح المحفوظ فيه. احذف المفتاح من الإعدادات عند الانتهاء، أو امسح بيانات المتصفح.
8. مزودو الخدمة ونقل البيانات إلى خارج المملكة
نستعين بمزودي خدمة يعالجون البيانات نيابةً عنا وفق تعليماتنا ولغرض تقديم الخدمة فقط. يقع معظمهم خارج المملكة، وأغلبهم في الولايات المتحدة.
المزود
الدور
المنتجات
المقر
Cloudflare, Inc.
الاستضافة، قواعد البيانات، تخزين الملفات، إرسال البريد، نماذج الذكاء الاصطناعي وتحويل الصوت إلى نص، التحليلات، السجلات
النقل إلى خارج المملكة: استخدام هؤلاء المزودين يعني نقل بياناتك أو معالجتها خارج المملكة. لا ننقل إلا ما يلزم لتقديم الخدمة التي طلبتها، وفي الحالات التي تجيزها لائحة نقل البيانات الشخصية إلى خارج المملكة، ونعتمد لكل نقل أحد الأسس التي تجيزها اللائحة: قرار بكفاية مستوى الحماية في الدولة المستقبِلة حيث يتوفر، أو البنود التعاقدية المعيارية الصادرة عن سدايا، إضافة إلى شروط معالجة البيانات لدى كل مزود. ونجري تقييماً لمخاطر النقل حيث تشترطه اللائحة. وقد تُعالج البيانات في مراكز بيانات داخل المملكة أو خارجها لدى المزودين المذكورين، وفق الضمانات الواردة في هذا البند.
لا نفصح عن بياناتك لغير من ذُكر إلا إذا ألزمنا النظام بذلك، أو لحماية حقوقنا وسلامة المستخدمين، أو في حالة اندماج أو نقل ملكية مع إبلاغك مسبقاً.
9. مدة الاحتفاظ
نحتفظ بالبيانات ما دامت لازمة للغرض الذي جُمعت له، ثم نتلفها أو نجعلها غير مرتبطة بك. وأبرز القواعد:
الحساب: طوال مدة الحساب. عند حذفه نحذف بياناته الشخصية، عدا ما يلزمنا النظام بحفظه، كالفواتير.
تسجيلات راوي ونصوصها: تُحذف بعد 30 يوماً من معالجتها، إلا إذا اخترت حفظها، أو عند حذف الحساب.
بيانات الاستشارة والحجوزات في BookMint: 24 شهراً من آخر زيارة، ما لم يُلزم النظام بمدة أطول.
ملفات تعريف الارتباط التحليلية: 400 يوم في متصفحك، أو حتى تسحب موافقتك. أما بيانات التحليلات المحفوظة في خوادمنا فنحتفظ بها 13 شهراً من جمعها ثم نحذفها.
رسائل التواصل والاستفسارات: 24 شهراً من آخر مراسلة، ما لم تلزم مدة أطول لعلاقة تعاقدية قائمة أو لالتزام نظامي.
السجلات التقنية وسجلات الأخطاء: 90 يوماً كحد أقصى، ما لم يلزم حفظها مدة أطول للتحقيق في حادثة أمنية. وقد يحتفظ المزودون بسجلاتهم الخاصة وفق سياساتهم.
الفواتير والسجلات المالية: المدة التي تفرضها الأنظمة.
تفاصيل كل منتج في الجزء الثاني.
10. أمن البيانات
نطبّق تدابير تقنية وتنظيمية مناسبة، منها: تشفير الاتصال (HTTPS)، وتجزئة كلمات المرور (PBKDF2)، وتشفير بعض الأسرار المخزنة (AES-GCM)، والتحقق بخطوتين في راوي وبوصلة، وتحديد معدل الطلبات، وتقييد الوصول إلى البيانات. لا يوجد نظام آمن تماماً. إذا وقع تسرّب للبيانات الشخصية نبلغ سدايا خلال 72 ساعة من علمنا به، ونبلغك دون تأخير غير مبرر إذا كان قد يضر بك أو بحقوقك.
11. حقوقك
يكفل لك نظام حماية البيانات الشخصية الحقوق التالية:
العلم: أن تعرف كيف تُجمع بياناتك ولماذا، وهو ما توضّحه هذه السياسة.
الوصول: أن تطّلع على بياناتك وتحصل على نسخة منها بصيغة واضحة.
التصحيح: أن تطلب تصحيح بياناتك أو إكمالها أو تحديثها.
الإتلاف: أن تطلب حذف بياناتك متى انتفت الحاجة إليها، مع مراعاة ما يلزمنا النظام بحفظه.
الرجوع عن الموافقة: في أي وقت، فيما يقوم على الموافقة.
كيف تمارس حقوقك: من إعدادات حسابك في المنتجات التي توفر ذلك، أو بمراسلتنا على info@sailksa.ai مع ذكر المنتج والطلب. قد نطلب ما يثبت هويتك قبل التنفيذ. نرد خلال 30 يوماً من استلام الطلب. إذا احتجنا مدة أطول في الحالات التي يجيزها النظام نخبرك بالسبب قبل انتهاء المدة. ممارسة هذه الحقوق مجانية.
12. الشكاوى
إذا كانت لديك ملاحظة على طريقة معالجة بياناتك فراسلنا أولاً على info@sailksa.ai وسنعمل على حلها. ويحق لك تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر قنواتها الرسمية على sdaia.gov.sa.
13. الأطفال
خدماتنا موجهة لمن أتموا 18 عاماً، ومنها Startup Quest. لا يستخدمها من هو دون ذلك إلا بموافقة وليّه، ولا نجمع عن علم بيانات قاصر دون هذه الموافقة. إذا علمنا أننا جمعنا بيانات قاصر دون موافقة وليّه أتلفناها. وإذا كنت ولي أمر وتعتقد أن طفلك قدّم لنا بيانات فراسلنا على info@sailksa.ai.
14. التغييرات على هذه السياسة
قد نحدّث هذه السياسة عند تغيّر ممارساتنا أو الأنظمة. نعرض تاريخ آخر تحديث أعلى الصفحة، ونبلغك بالتغييرات الجوهرية عبر الموقع أو البريد الإلكتروني قبل سريانها، ونطلب موافقتك مجدداً حيث يلزم ذلك.
نموذج التواصل: الاسم، البريد الإلكتروني، الرسالة. عنوان IP لمنع إساءة استخدام النموذج. تفضيل اللغة في متصفحك. بيانات التحليلات التسويقية بعد موافقتك (البند 6).
لماذا
الرد على الاستفسارات، حماية النموذج، تذكّر اللغة، قياس الحملات بموافقتك.
أين ومن يعالجها
تصل الرسالة بالبريد عبر Cloudflare إلى صندوق info@sailksa.ai لدى Zoho. بيانات التحليلات لدى خدمة سيل على Cloudflare، وCloudflare Web Analytics. الخطوط من Google Fonts.
الاحتفاظ
رسائل التواصل 24 شهراً من آخر مراسلة. ملفات التحليلات 400 يوم في المتصفح، وبيانات التحليلات في خوادمنا 13 شهراً.
ملاحظات
زر واتساب يفتح تطبيق واتساب، وتخضع رسائلك فيه لسياسة Meta. إذا استخدمت عرضاً تجريبياً بالذكاء الاصطناعي في الموقع، يُرسل النص الذي تكتبه إلى Cloudflare Workers AI لإنتاج الرد، ولا نحفظه. لا ترسل كلمات مرور أو بيانات حساسة عبر نموذج التواصل.
الحساب: البريد، الاسم الظاهر، الدور، رمز الدعوة، آخر نشاط. قائمة الانتظار: الاسم، البريد، سبب الطلب. نموذج التواصل: الاسم، البريد، الجوال، الموضوع، الرسالة (ويحفظ الخادم نفسه رسائل نماذج التواصل في مواقع أخرى نشغّلها). الإعدادات المتزامنة: المظهر، النموذج المختار، التعليمات المخصصة. سجل الاستخدام: النموذج، الأداة، عدد الرموز، الوقت. الفوترة: الاسم والبريد لدى StreamPay، ونوع الاشتراك وحالته.
لماذا
الحساب والدخول بالدعوة، تشغيل المساعد، تنفيذ التكاملات التي تطلبها، الاشتراكات، الرد على الطلبات، مراقبة الأخطاء، قياس الحملات بموافقتك.
تبقى في متصفحك إذا فعّلت حفظ المحادثات، وتُرسل من متصفحك مباشرة إلى مزود النموذج الذي تختاره (Anthropic أو OpenAI أو Google Gemini) بمفتاحك.
مفاتيحك
تُحفظ في متصفحك. مفاتيح التكاملات (iLovePDF وtiiny.host وGiphy وNanoBanana وGamma وManus وNotion وGoogle وGitHub وUptimeRobot) تمر بملفاتك عبر خادمنا الوسيط إلى الخدمة التي اخترتها.
الاحتفاظ
رموز الدعوة 30 يوماً. بيانات الحساب حتى حذفه. قائمة الانتظار حتى قبول طلبك أو 24 شهراً. رسائل التواصل 24 شهراً من آخر مراسلة. سجلات الأخطاء 90 يوماً. البيانات المحلية بيدك.
ملاحظات
التحليلات التسويقية في الصفحة الرئيسية بعد موافقتك فقط. يمكنك فصل التطبيقات المرتبطة وإلغاء الاشتراك من الإعدادات.
الحساب: البريد، الاسم، كلمة المرور المجزّأة. المحتوى: المحادثات وردود الذكاء الاصطناعي، النص المستخرج من المرفقات والصور، مستندات قاعدة المعرفة، التطبيقات والصفحات التي تبنيها وتنشرها، سير العمل، المستندات المشتركة، دعوات الفريق (البريد والدور)، الروابط التي تطلب قراءتها. مفتاح MCP الشخصي (نحفظ بصمته فقط). الفوترة لدى StreamPay (البريد ومعرّف المستخدم).
لماذا
تشغيل المحادثة والبناء والنشر، المزامنة بين الأجهزة والفريق، الاشتراكات، منع إساءة الاستخدام، مراقبة الأخطاء.
أين ومن يعالجها
Cloudflare (التخزين والنماذج المساعدة)، Anthropic (النموذج الرئيسي بمفتاح سيل)، StreamPay، Sentry وSupabase (سجلات الأخطاء)، Google Fonts.
الاحتفاظ
الجلسات 90 يوماً. سجلات تشغيل الوكلاء 7 أيام. المحادثات والمحتوى حتى تحذفها أو تحذف الحساب. بعد إلغاء الاشتراك يبقى المحتوى 30 يوماً ليمكنك استعادته بتجديد الاشتراك، ثم يُحذف.
ملاحظات
تُحفظ المحادثات في السحابة دائماً لتعمل المزامنة. الصفحات المنشورة: ما يُدخله زوار التطبيقات التي ينشرها العميل يكون العميل جهة التحكم فيه ونحن جهة معالجة، ويُستخدم ملف cpv_* لمدة 90 يوماً لحفظ حالة الزائر. لا يدعم ChatPipe مفاتيح API الخاصة بالمستخدم.
العملاء: البريد، كلمة المرور المجزّأة، الاسم، الجوال (ويُستخدم لرمز الدخول)، الدولة، اللغة، الصورة. الحجوزات، ومنها حجز الضيف (الاسم، الجوال، البريد، الملاحظات). المراجعات، نقاط الولاء، بطاقات الهدايا، المحفظة، الإحالات، الإكراميات، سجل البحث مع الموقع، المنشآت التي شاهدتها، اشتراك الإشعارات. المنشآت: بيانات النشاط والعنوان والإحداثيات، أسماء الموظفين، الصور، سجلات العملاء التي تدخلها المنشأة.
لماذا
إنشاء الحساب، اكتشاف المنشآت، إدارة الحجوزات والتذكير بها، أدوات المنشأة، مراقبة الأخطاء، خدمات الموقع.
المشاركة
تحصل المنشأة التي تحجز لديها على بيانات الحجز وإجابات نموذج الاستشارة.
أين ومن يعالجها
Supabase (قاعدة البيانات ورمز الدخول)، Cloudflare (الاستضافة وتخزين الصور، والصور المرفوعة للمنشآت متاحة للعموم)، Sentry، خرائط Google، Twilio عند تفعيل الرسائل، خدمات إشعارات المتصفح، خدمة رموز QR.
المدفوعات
الدفع حالياً في المنشأة فقط. عند تفعيل الدفع الإلكتروني: Stripe أو Tap أو Moyasar، واشتراكات المنشآت عبر StreamPay. لا نحفظ بيانات البطاقات.
الاحتفاظ
بيانات الاستشارة والحجوزات 24 شهراً من آخر زيارة، ما لم يُلزم النظام بمدة أطول. بيانات التواصل مع المنشآت المحتملة 24 شهراً من آخر تواصل. بيانات الحساب حتى حذفه، عدا ما يلزم النظام بحفظه. جلسة العرض التجريبي 15 دقيقة.
ملاحظات خاصة
نماذج الاستشارة قد تتضمن معلومات صحية أو علاجية، وهي بيانات حساسة تطلبها المنشأة بصفتها جهة التحكم فيها، وهي المسؤولة عن الحصول على موافقتك الصريحة، ونعالجها نحن نيابةً عنها. التواصل مع المنشآت المحتملة: نجمع من مصادر عامة بيانات تواصل لمنشآت تجارية، ونسجل ملاحظات زيارات مندوبي المبيعات (اسم الشخص المسؤول وجواله ودوره وصوراً للمنشأة)، وعند تفعيل الرسائل قد نرسل لها رسائل عبر Twilio. يمكن لأي منشأة طلب حذف بياناتها.
الحساب: البريد، الاسم، الصورة، اللغة، المنطقة الزمنية، الباقة، كلمة المرور المجزّأة، سر التحقق بخطوتين، الجلسات (عنوان IP ونوع المتصفح واسم الجهاز)، سجل النشاط مع عنوان IP. التسجيلات الصوتية للاجتماعات والمكالمات والمقابلات. النصوص المفرّغة بتوقيتاتها وأسماء المتحدثين، الملخصات، المهام، الأسئلة والأجوبة حول التسجيل. مساحات العمل والدعوات وروابط المشاركة. بيانات جهاز التسجيل، أحداث التقويم التي تدخلها، روابط webhook التي تضبطها. الفوترة: معرّفات Stripe.
لماذا
التسجيل، تحويل الكلام إلى نص، الملخصات والمهام والأسئلة بالذكاء الاصطناعي، العمل الجماعي والمشاركة، الاشتراك، أمن الحساب.
أين ومن يعالجها
Cloudflare (قاعدة البيانات، تخزين الصوت، Whisper لتحويل الصوت إلى نص، نموذج احتياطي)، Anthropic (الملخصات والأسئلة، بمفتاح سيل أو بمفتاحك)، Stripe، Cloudflare Web Analytics. قد تُخزَّن البيانات في مراكز بيانات Cloudflare داخل المملكة أو خارجها (البند 8).
الاحتفاظ
تُحذف التسجيلات ونصوصها بعد 30 يوماً من معالجتها، إلا إذا اخترت حفظها، أو عند حذف الحساب. الجلسات 30 يوماً. رموز استعادة كلمة المرور ساعة واحدة. الدعوات 7 أيام.
ملاحظات خاصة
التسجيل يلتقط أصوات أشخاص آخرين وأقوالهم، وأنت مسؤول عن إبلاغهم والحصول على موافقتهم حيث يلزم. قد يتضمن التسجيل بيانات حساسة. لا ننشئ بصمة صوتية، والتمييز بين المتحدثين يعتمد على النص والتوقيت.
التسجيل: البريد، الاسم، اسم المنشأة، كلمة المرور المجزّأة، اللغة، نسخة الموافقة ووقتها. بيانات العمل: سجلات الوقت، المهام، المسميات الوظيفية، عبء العمل. تسجيلات الاجتماعات ونصوصها. المستندات. أصحاب المصلحة. مؤشر إجمالي لمعنويات الفريق لكل مشروع دون درجة لكل شخص. المشتريات والعقود والميزانيات. بيانات الأمان (بصمة الجلسة، نوع المتصفح، سر التحقق بخطوتين، سجل التدقيق). اشتراك الإشعارات. الفوترة. أسئلة «اسأل» في سجل القرارات.
لماذا
تقديم خدمة إدارة المشاريع، المساعدة بالذكاء الاصطناعي، تفريغ الاجتماعات، الاشتراكات والتجربة، الأمن والتدقيق، الإشعارات.
الدور
سيل جهة تحكم في بيانات الحساب والفوترة، وجهة معالجة في محتوى المنشأة.
أين ومن يعالجها
Cloudflare (التخزين وWhisper وإرسال البريد)، Anthropic (مع إزالة البيانات الشخصية افتراضياً)، StreamPay وMoyasar، Resend عند تفعيل الإرسال عبره، خدمات إشعارات المتصفح، Cloudflare Web Analytics.
الاحتفاظ
بعد انتهاء التجربة أو الاشتراك تصبح البيانات للقراءة فقط، ثم تُحذف بعد 30 يوماً، بما فيها الملفات والتسجيلات الصوتية. سجلات الفوترة المدة التي يفرضها النظام. الدعوات 7 أيام.
السيرة الذاتية بصيغة PDF (حتى 8 ميجابايت) والنص المستخرج منها. ملف مستنتج: الدور المستهدف، الموقع، المعايير ونسب التطابق. في السجلات: عنوان IP، معرّف التشغيل، حجم الملف. في متصفحك: آخر 8 عمليات بحث (وقد يتضمن عنوانها اسم ملف سيرتك).
لماذا
مطابقة سيرتك مع وظائف حديثة في المملكة والخليج وشرح التطابق، ومنع إساءة الاستخدام.
أين ومن يعالجها
يُرسل نص السيرة إلى TypeSafe في الولايات المتحدة لتحليله، وتحكم احتفاظها به شروطها وسياستها، وفق الضمانات في البند 8. Cloudflare للاستضافة والسجلات وCloudflare Web Analytics.
الاحتفاظ
لا تحفظ سيل السيرة الذاتية بعد انتهاء الطلب. سجلات IP لا تتجاوز 90 يوماً. السجل المحلي في متصفحك حتى تمسحه.
ملاحظات خاصة
قد تتضمن السيرة بيانات حساسة (صورة، جنسية، عمر، حالة صحية، ديانة). احذف ما لا يلزم قبل الرفع. نسب التطابق للاسترشاد وليست قرار توظيف، ولا نتقدم لأي وظيفة نيابةً عنك. لا توجد حسابات.
سؤالك، والفريق والنماذج التي تختارها. الملفات (حتى 20 ميجابايت). ملفات الصوت والفيديو لتفريغها. الروابط التي تضعها في السؤال (نقرأ حتى 4 صفحات). رمز الدخول أو مفتاح OpenRouter الخاص بك. عنوان IP.
لماذا
إعداد إجابة من عدة نماذج، واستخراج نص المرفقات، والبحث على الويب، وإكمال التشغيل الطويل في الخلفية.
أين ومن يعالجها
Cloudflare (الاستضافة، والتخزين المؤقت المشفّر، وWhisper)، OpenRouter ومزودو النماذج عبره، Perplexity، Google Fonts، cdnjs وjsDelivr. Cloudflare Web Analytics. نستخدم OpenRouter وفق شروطه التجارية، ونعتمد خيارات عدم التدريب على البيانات حيث تتوفر.
الاحتفاظ
التشغيل المباشر لا يُحفظ في خوادمنا. التشغيل في الخلفية يُحفظ مشفّراً، وتُحذف المدخلات عند انتهائه أو إلغائه، وتُحذف جميع بياناته بعد 24 ساعة كحد أقصى.
ملاحظات خاصة
التسجيلات الصوتية قد تتضمن أصواتاً وبيانات حساسة. مفتاحك الخاص يُحفظ مشفّراً مع التشغيل في الخلفية لمدة أقصاها 24 ساعة (البند 7). لا توجد حسابات.
Cloudflare، Anthropic، Higgsfield، Blotato (اختياري)، خدمة حسابات سيل وتحليلاتها، Cloudflare Web Analytics، Google Fonts.
الاحتفاظ
الحملات 180 يوماً. الصور المرحلية يوم واحد كحد أقصى. الشعار حتى تستبدله. عدادات IP حتى 36 ساعة. بيانات الحساب حتى حذفه. نقرات الروابط 13 شهراً.
ملاحظات
عند فتح شخص لرابط متتبع أنشأته، نسجّل وقت النقرة والرابط الذي فُتح لقياس أداء حملتك، وقد نسجّل بيانات عامة مثل الدولة ونوع الجهاز والمتصفح والصفحة المُحيلة. لا نستخدم هذه البيانات لتحديد هوية من نقر.
النماذج ثلاثية الأبعاد وملفات التصميم (حتى 95 ميجابايت)، من الموقع أو من إضافات برامج التصميم. الصور المرجعية والرسومات. الصور والفيديو الناتجة. أوصاف المشروع والملاحظات. الحساب: البريد والاسم وكلمة المرور (عبر خدمة حسابات سيل). منشورات الفريق وتعليقات المراجعة (الاسم أو البريد والنص). مفاتيحك. عنوان IP. اتصالات OAuth وMCP مع أدوات الذكاء الاصطناعي الخارجية.
لماذا
التصيير المعماري والفيديو بالذكاء الاصطناعي، المشاريع السحابية، العمل الجماعي، روابط مراجعة العملاء، وتحديد الاستخدام.
أين ومن يعالجها
Cloudflare (التخزين ونموذج FLUX)، Google Gemini، Higgsfield، OpenAI، Anthropic، خدمة حسابات سيل، خادم داخلي لدى العميل إن اختاره، Cloudflare Web Analytics، Google Fonts، GitHub.
الاحتفاظ
الصور المرجعية المرحلية ساعة واحدة (يوم واحد كحد أقصى). صندوق الوارد من الإضافات 14 يوماً، ويُحتفظ بأحدث 40 ملفاً. روابط المراجعة وتعليقاتها 180 يوماً. المشاريع السحابية حتى تحذفها. ربط الجلسة 30 يوماً. رمز ربط الإضافة 10 دقائق. الصور والفيديو الناتجة 90 يوماً، إلا إذا حفظتها في مشروع سحابي فتبقى حتى تحذفه.
الاسم المستعار، ورمز عشوائي للملف (نحفظ بصمته فقط)، وتقدّمك في اللعبة. لوحة الصدارة تعرض للعموم الاسم المستعار والمستوى والبطاقات والشارات (أعلى 30). التواجد والمحادثة في الغرف المباشرة. الشركات الناشئة التي تقترحها ودورك فيها. بصمة مشفّرة لعنوان IP.
لماذا
تشغيل اللعبة وحفظ التقدم، اللعب الجماعي، مراجعة الشركات المقترحة قبل نشرها، منع إساءة الاستخدام.
أين ومن يعالجها
Cloudflare، وCloudflare Web Analytics.
الاحتفاظ
المحادثة لا تُحفظ، وتُفلتر قبل البث. الملف حتى تطلب حذفه، أو 24 شهراً دون نشاط. الاقتراحات التي لا تُنشر تُحذف بعد 24 شهراً من تقديمها، وما يُنشر منها يصبح جزءاً من محتوى اللعبة دون ربطه بملفك. لحذف ملفك راسلنا بالاسم المستعار، ونتحقق من ملكيتك له بوسيلة متاحة مثل رمز الملف المحفوظ في متصفحك. وإذا تعذّر التحقق قد نحذف الملف أو نجعله غير مرتبط بأحد، بدلاً من رفض الطلب.
ملاحظات خاصة
تعرض اللعبة معلومات منشورة عن مؤسسي الشركات الناشئة ومستثمريها، جُمعت من مصادر عامة. إذا كنت أحدهم وتريد تصحيح معلومة أو حذفها فراسلنا. اللعبة لمن أتم 18 عاماً، أو لمن دونه بموافقة وليّه (البند 13).
تطبيق SAIL Operations وتقويم Google
SAIL Operations تطبيق داخلي لإدارة عمليات المكاتب. ربط التقويم فيه اختياري، ولا يتم إلا بعد أن يأذن صاحب الحساب بالوصول إلى Google. يطلب التطبيق صلاحية https://www.googleapis.com/auth/calendar.calendarlist.readonly لقراءة معرّفات التقاويم وأسمائها وصلاحياتها، وصلاحية https://www.googleapis.com/auth/calendar.events لمزامنة الفعاليات، ولا يطلب صلاحيات Gmail أو Drive أو جهات الاتصال.
تُستخدم بيانات Google لعرض التقويم المختار ومزامنته. لا تُباع بيانات Google ولا تُستخدم للإعلانات أو لتدريب نماذج ذكاء اصطناعي عامة. ويمكنك إلغاء التفويض من إعدادات حساب Google.
النص المعتمد لالتزام الاستخدام المحدود كما ورد في صفحة الخصوصية السابقة:
SAIL Operations's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Google Calendar data is not sold, used for advertising, profiling for advertising, or training general-purpose AI models.
Google data is transferred only as necessary to provide the authorized user-facing features, for necessary security purposes, to comply with applicable law, or in a business transfer with prior explicit user consent, consistent with Google's Limited Use requirements. SAIL does not transfer Google data to advertising networks, data brokers or information resellers.
نبيه (قريباً)
نبيه خدمة لرصد الأخبار، وما زالت قيد الإعداد ولم تُطلق بعد، ولا تجمع أي بيانات حالياً. سنحدّث هذه السياسة قبل إطلاقها.
SAIL · Privacy
Privacy Policy
Effective and last updated: 09/10/2026
CompanyAl-Sail Al-Saree Company (شركة السيل السريع), trading as SAIL / سيل
This policy explains how Al-Sail Al-Saree Company (شركة السيل السريع), trading as SAIL / سيل, collects, uses, stores, shares and destroys personal data on its website sailksa.ai and in the products listed in Part 2. It follows the Saudi Personal Data Protection Law, issued by Royal Decree No. (M/19) dated 9/2/1443H, as amended, its Implementing Regulations, and the Regulation on Personal Data Transfer outside the Kingdom, issued by the Saudi Data and AI Authority (SDAIA).
This policy replaces the earlier privacy pages of ChatPipe, Turki AI and BookMint, including any other entity name or governing law stated in them, and those pages are redirected to this policy. Bosla has its own detailed privacy policy at pmo.sailksa.ai/privacy, which should be read together with this policy.
The Arabic version is the primary text. If the two versions differ, the Arabic version prevails.
Part 1: General provisions
1. Who we are and how to contact us
Controller: Al-Sail Al-Saree Company (شركة السيل السريع), trading as SAIL / سيل.
We are the "controller" of the data we collect to provide our services to you. In some cases we process data on behalf of a customer. The customer is then the controller and we are the "processor". Examples:
An organisation's content in Bosla (projects, documents and team data).
Data that ChatPipe customers collect from visitors to the apps and pages they publish.
Client records that businesses enter in BookMint, and the consultation-form answers they request. The business is the controller of this data, and SAIL is a processor that handles it on the business's behalf and on its instructions.
In these cases, send your request to the customer first. We will help them answer it.
2. The data we collect
Data you give us
Account data: name, email address, a mobile number in some products, and your password, which we store as a hash, never as plain text.
Contact messages and waitlist requests, including messages sent through contact forms on other websites we operate, which this policy also covers.
Content you type or upload: questions and chats, files and documents, voice recordings, CVs, images, 3D models, and booking details.
Your own API keys, if you choose to use them (see section 7).
Data collected automatically
IP address, browser, device and operating-system type, session identifiers, and request and error logs.
Marketing analytics data on sailksa.ai and Turki AI, which starts only after you consent (see section 6).
Data from other sources
From payment providers: subscription status and customer and subscription IDs. We do not receive or store your card details. You enter them directly on the payment provider's page.
From services you choose to connect to your account (for example, connections through Composio in Turki AI).
From public sources: published information about startup founders and investors in Startup Quest, and public contact details of businesses in BookMint.
Sensitive data
We ask for sensitive data only where a product needs it. Some content can still contain it, for example BookMint consultation notes (which may include health or treatment information), voice recordings, and CVs. We process such data with your explicit consent, which we ask for in the product before you enter or upload it, and only for the purpose you gave it for. For BookMint consultation forms, the business asks for this consent as the controller. Please do not enter sensitive data that your request does not need.
3. Legal bases for processing
Legal basis
Examples
Performing an agreement you are party to, or providing a service you asked for
Creating your account, running the product, processing your files and questions, bookings, subscriptions
Your consent
Analytics cookies, sensitive data, API keys you supply
A legal obligation
Keeping invoices and financial records, answering requests from competent authorities
Legitimate interest, where it does not override your rights, and never for sensitive data
Service security, abuse prevention and rate limiting, error monitoring, contacting prospective businesses in BookMint
You can withdraw your consent at any time. Withdrawal does not affect processing that took place before it.
4. Purposes of processing
Providing and running the products, and saving and syncing your work across your devices and team.
Producing AI outputs when you ask for them (see section 5).
Managing accounts, subscriptions and billing.
Answering your enquiries and requests.
Protecting the services from abuse, and monitoring and fixing errors.
Measuring our marketing campaigns on sailksa.ai and Turki AI, only after you consent.
Meeting our legal obligations.
We do not sell your personal data, use it for targeted advertising, or share it with advertising networks.
5. AI processing
When you ask for an AI output, we send the content needed (your question, text extracted from your files, images, and the transcript) to the model provider to produce the answer. The providers for each product are listed in Part 2 and in section 8.
We convert voice recordings to text with the Whisper model on Cloudflare Workers AI in Rawi, Bosla, the Advisory Council and the Financial Advisor.
SAIL does not use your content to train AI models. We use AI providers under their business terms that do not use data sent through their APIs (application programming interfaces) to train their models, where that option is available. A provider may keep content for a limited period under its terms, for purposes such as abuse detection.
In Bosla, removal of personal data from content sent to the model is on by default.
AI outputs can be wrong. They are assistance, not professional, legal, financial or medical advice. We do not use them to make decisions that have legal effects on you. For example, match scores in Jobs are guidance only, not a hiring decision.
Voice dictation in the Advisory Council and the Financial Advisor uses your browser's speech service. Your browser vendor processes it, not SAIL's servers.
6. Cookies, browser storage and analytics
Strictly necessary: we use cookies and browser storage needed for sign-in, sessions, language and settings. Examples: the session cookie in Bosla; the cpv_* cookie (90 days) on pages published through ChatPipe, which keeps each visitor's app state; the BookMint demo session cookie (15 minutes); and browser storage (localStorage and IndexedDB) for language, settings, local chats and your keys.
Marketing analytics on sailksa.ai and the Turki AI home page
SAIL runs its own campaign-measurement service (analytics.sailksa.ai) on Cloudflare. Tracking starts only after you consent in the consent banner. You can decline, or withdraw your consent at any time through the "Cookie settings" link in the footer of every page of the site, and tracking stops.
Name
Type
Duration
Purpose
_sml_v
Cookie
400 days
Random visitor identifier
_sml_ft
Cookie and local storage
400 days
First-visit data: campaign source (UTM), ad click IDs such as gclid and fbclid, landing page, referring page
_sml_lt
Local storage
Until you clear it
Last-visit source
_sml_s
Session storage
Until the browser closes
Session identifier
After consent we also record: page address and title, referring page, screen size, browser language, time zone, scroll depth, engaged time, clicks on outbound links, device, operating-system and browser type, and approximate location (country, region and city) derived from the network. The purpose is to learn which campaigns and channels bring visitors and to measure engagement with the site. We do not use third-party advertising tools (such as Google Analytics or the Meta Pixel) on sailksa.ai.
Cookieless analytics: Plausible inside the Turki AI app, and Cloudflare Web Analytics on the SAIL website, Rawi, Bosla, Jobs, the Advisory Council, the Financial Advisor, Jadwa, SAIL Studio, SAIL Render and Startup Quest. These tools measure visits in aggregate and set no cookies in your browser.
7. API keys you supply
Some products let you use your own key with an AI provider or other service: Turki AI, Rawi, the Advisory Council (OpenRouter), the Financial Advisor (Anthropic), SAIL Studio (Higgsfield, Anthropic and Blotato) and SAIL Render (Higgsfield, Google Gemini, Anthropic and OpenAI).
Your key is kept in your browser and sent only with the request you make. We do not store it on our servers, with two exceptions:
Advisory Council: for background runs, the key is stored encrypted with the run data until the run ends, for at most 24 hours, and is then deleted.
Bosla (organisation-hosted installs): the organisation's key is stored encrypted (AES-256-GCM) in its database.
In Turki AI, keys for integration services (such as iLovePDF, Notion and GitHub) pass through our proxy server to the service you chose. We do not store them or write them to our logs.
When you use your own key, your content goes to the provider under your own account and is governed by that provider's terms and policy.
Anyone with access to your device or browser may be able to read a key stored there. Remove the key in settings when you are done, or clear your browser data.
8. Service providers and transfers outside the Kingdom
We use service providers who process data on our behalf, on our instructions and only to provide the service. Most are outside Saudi Arabia, mainly in the United States.
Provider
Role
Products
Location
Cloudflare, Inc.
Hosting, databases, file storage, email sending, AI models and speech-to-text, analytics, logs
All products
United States (global network)
Anthropic PBC
AI models
ChatPipe, Rawi, Bosla, Financial Advisor, SAIL Studio, SAIL Render, and Turki AI with your key
United States
OpenAI
AI models and image generation
SAIL Render, and Turki AI with your key
United States
Google LLC
Gemini models, Google Fonts, Google Maps
SAIL Render and Turki AI (Gemini); fonts in several products; maps in BookMint
United States
OpenRouter, Inc. and the model vendors behind it (Anthropic, Google, OpenAI, xAI)
Routing requests to several models
Advisory Council
United States
Perplexity AI, Inc.
Web research
Advisory Council, Financial Advisor
United States
TypeSafe
CV analysis and job matching
Jobs
United States
Higgsfield
Image and video generation
SAIL Studio, SAIL Render
United States
Blotato
Social media publishing (optional)
SAIL Studio
United States
Supabase
Sign-in and database, and error logs
Turki AI, BookMint, ChatPipe (error logs)
United States; data centres outside or inside the Kingdom (see transfers below)
Composio
Connecting apps and running tools
Turki AI
Outside the Kingdom
Unified.to
Older connection path to Gmail and Google services
Turki AI
Canada (hosted in the United States, the EU or Australia)
Resend
Sending invitation and other emails
Turki AI, and Bosla when sending through it is enabled
United States
Sentry
Error monitoring
ChatPipe, Turki AI, BookMint
United States
Plausible
Cookieless visit analytics
Turki AI
European Union (Germany)
Twilio
SMS and WhatsApp booking reminders and messages to businesses (when enabled)
BookMint
United States
StreamPay
Payments and subscriptions
ChatPipe, Turki AI, Bosla, business subscriptions in BookMint
Saudi Arabia
Moyasar
Card processing
Bosla (through StreamPay), and BookMint when online payment is enabled
Content and file delivery networks (jsDelivr, cdnjs, Cloudinary, Unsplash, GitHub) and a QR-code service (api.qrserver.com)
Loading libraries and images, generating QR codes
Several products
Various
Transfers outside the Kingdom: using these providers means your data is transferred to, or processed in, places outside Saudi Arabia. We transfer only what is needed to provide the service you asked for, in the cases the Regulation on Personal Data Transfer outside the Kingdom allows, and for each transfer we rely on one of the bases the Regulation allows: an adequacy decision for the receiving country where one exists, or the standard contractual clauses issued by SDAIA, together with each provider's data-processing terms. We carry out a transfer risk assessment where the Regulation requires one. Data may be processed in data centres inside or outside the Kingdom by the providers listed, under the safeguards in this section.
We do not disclose your data to anyone not listed above unless the law requires it, to protect our rights and users' safety, or in a merger or change of ownership, after telling you in advance.
9. Retention
We keep data only as long as it is needed for the purpose it was collected for, then destroy it or make it no longer linked to you. The main rules:
Accounts: for the life of the account. When you delete your account, we delete its personal data, except what the law requires us to keep, such as invoices.
Rawi recordings and transcripts: deleted 30 days after processing, unless you choose to save them, or when you delete your account.
BookMint consultation and booking data: 24 months after the last visit, unless the law requires a longer period.
Analytics cookies: 400 days in your browser, or until you withdraw consent. Analytics data held on our servers is kept for 13 months from collection, then deleted.
Contact messages and enquiries: 24 months after the last exchange, unless a longer period is needed for an ongoing contract or a legal obligation.
Technical and error logs: 90 days at most, unless they must be kept longer to investigate a security incident. Providers may keep their own logs under their own policies.
Invoices and financial records: for the period the law requires.
Details for each product are in Part 2.
10. Security
We apply appropriate technical and organisational measures, including encrypted connections (HTTPS), password hashing (PBKDF2), encryption of some stored secrets (AES-GCM), two-step verification in Rawi and Bosla, rate limiting, and restricted access to data. No system is completely secure. If a personal data breach occurs, we notify SDAIA within 72 hours of becoming aware of it, and we notify you without undue delay if it may harm you or your rights.
11. Your rights
The Personal Data Protection Law gives you the following rights:
To be informed of how and why your data is collected, which this policy explains.
To access your data and receive a copy in a clear format.
To correction of your data, or to have it completed or updated.
To destruction of your data once it is no longer needed, subject to what the law requires us to keep.
To withdraw consent at any time, for processing based on consent.
How to exercise your rights: through your account settings in products that offer it, or by emailing info@sailksa.ai with the product name and your request. We may ask you to verify your identity first. We reply within 30 days of receiving the request. If we need longer, in the cases the law allows, we will tell you why before the period ends. Exercising these rights is free.
12. Complaints
If you have a concern about how we handle your data, please email us first at info@sailksa.ai and we will work to resolve it. You also have the right to file a complaint with the Saudi Data and AI Authority (SDAIA) through its official channels at sdaia.gov.sa.
13. Children
Our services are for people aged 18 or over, including Startup Quest. Anyone younger may use them only with a guardian's consent, and we do not knowingly collect a minor's data without that consent. If we learn that we have collected a minor's data without a guardian's consent, we will destroy it. If you are a parent or guardian and believe your child has given us data, email info@sailksa.ai.
14. Changes to this policy
We may update this policy when our practices or the law change. The date of the last update is shown at the top of the page. We will tell you about material changes on the website or by email before they take effect, and ask for your consent again where required.
Contact form: name, email, message. IP address to prevent abuse of the form. Your language preference in your browser. Marketing analytics data after you consent (section 6).
Why
Answering enquiries, protecting the form, remembering your language, measuring campaigns with your consent.
Where and who processes it
Messages are emailed through Cloudflare to the info@sailksa.ai mailbox at Zoho. Analytics data is held by SAIL's service on Cloudflare, and Cloudflare Web Analytics. Fonts come from Google Fonts.
Retention
Contact messages 24 months after the last exchange. Analytics cookies 400 days in the browser, and analytics data on our servers 13 months.
Notes
The WhatsApp button opens WhatsApp, and your messages there are governed by Meta's policy. If you use an AI demo on the site, the text you type is sent to Cloudflare Workers AI to produce the answer, and we do not store it. Do not send passwords or sensitive data through the contact form.
Account: email, display name, role, invite code, last activity. Waitlist: name, email, reason for the request. Contact form: name, email, mobile, subject, message (the same server also stores messages from contact forms on other websites we operate). Synced settings: theme, chosen model, custom instructions. Usage log: model, tool, token count, time. Billing: name and email at StreamPay, and subscription type and status.
Why
Accounts and invite-based access, running the assistant, running the integrations you ask for, subscriptions, answering requests, error monitoring, measuring campaigns with your consent.
Where and who processes it
Supabase (account and database), Cloudflare (hosting and proxy server), Composio (app connections and their access tokens), Unified.to (older connection path to Gmail and Google services), Resend (invitation emails), StreamPay, Sentry and Supabase (error monitoring), Plausible.
Chats and files
Stay in your browser if you turn on chat saving, and are sent from your browser directly to the model provider you choose (Anthropic, OpenAI or Google Gemini) with your key.
Your keys
Kept in your browser. Integration keys (iLovePDF, tiiny.host, Giphy, NanoBanana, Gamma, Manus, Notion, Google, GitHub, UptimeRobot) pass with your files through our proxy server to the service you chose.
Retention
Invite codes 30 days. Account data until the account is deleted. Waitlist until your request is accepted, or 24 months. Contact messages 24 months after the last exchange. Error logs 90 days. Local data is under your control.
Notes
Marketing analytics on the home page only after you consent. You can disconnect connected apps and cancel your subscription in settings.
Account: email, name, hashed password. Content: chats and AI replies, text extracted from attachments and images, knowledge-base documents, the apps and pages you build and publish, workflows, shared documents, team invitations (email and role), links you ask it to read. Personal MCP key (we store only its fingerprint). Billing at StreamPay (email and user ID).
Why
Running chat, building and publishing, syncing across devices and team, subscriptions, abuse prevention, error monitoring.
Where and who processes it
Cloudflare (storage and supporting models), Anthropic (main model, on SAIL's key), StreamPay, Sentry and Supabase (error logs), Google Fonts.
Retention
Sessions 90 days. Agent run logs 7 days. Chats and content until you delete them or delete the account. After a subscription is cancelled, content is kept for 30 days so you can restore it by renewing, and is then deleted.
Notes
Chats are always stored in the cloud so sync works. Published pages: for what visitors enter into apps a customer publishes, the customer is the controller and we are a processor; a cpv_* cookie (90 days) keeps each visitor's state. ChatPipe does not support user-supplied API keys.
Customers: email, hashed password, name, mobile (also used for sign-in codes), country, language, photo. Bookings, including guest bookings (name, mobile, email, notes). Reviews, loyalty points, gift cards, wallet, referrals, tips, search history with location, businesses viewed, notification subscription. Businesses: business details, address and coordinates, staff names, images, client records the business enters.
Why
Creating accounts, discovering businesses, managing and reminding about bookings, business tools, error monitoring, location services.
Sharing
The business you book with receives your booking details and your consultation-form answers.
Where and who processes it
Supabase (database and sign-in codes), Cloudflare (hosting and image storage; images uploaded by businesses are public), Sentry, Google Maps, Twilio when messaging is enabled, browser push services, a QR-code service.
Payments
Payment is currently at the business only. When online payment is enabled: Stripe, Tap or Moyasar, and business subscriptions through StreamPay. We do not store card details.
Retention
Consultation and booking data 24 months after the last visit, unless the law requires a longer period. Prospective-business contact data 24 months after the last contact. Account data until the account is deleted, except what the law requires us to keep. Demo session 15 minutes.
Special notes
Consultation forms may include health or treatment information. This is sensitive data that the business requests as its controller. The business is responsible for getting your explicit consent, and we process the data on its behalf. Contacting prospective businesses: we collect business contact details from public sources, record notes from sales visits (the contact person's name, mobile and role, and photos of the premises), and, when messaging is enabled, may send them messages through Twilio. Any business can ask us to delete its data.
Account: email, name, photo, language, time zone, plan, hashed password, two-step verification secret, sessions (IP address, browser type and device name), activity log with IP address. Voice recordings of meetings, calls and interviews. Transcripts with timings and speaker names, summaries, action items, questions and answers about a recording. Workspaces, invitations and share links. Recorder device data, calendar events you enter, webhook URLs you set. Billing: Stripe IDs.
Why
Recording, speech-to-text, AI summaries, action items and Q&A, teamwork and sharing, subscription, account security.
Where and who processes it
Cloudflare (database, audio storage, Whisper speech-to-text, fallback model), Anthropic (summaries and Q&A, on SAIL's key or yours), Stripe, Cloudflare Web Analytics. Data may be stored in Cloudflare data centres inside or outside the Kingdom (section 8).
Retention
Recordings and transcripts are deleted 30 days after processing, unless you choose to save them, or when you delete your account. Sessions 30 days. Password-reset tokens 1 hour. Invitations 7 days.
Special notes
A recording captures other people's voices and words. You are responsible for informing them and getting their consent where required. Recordings may contain sensitive data. We do not create voiceprints; telling speakers apart relies on text and timing.
Sign-up: email, name, organisation name, hashed password, language, consent version and time. Work data: timesheets, tasks, job titles, workload. Meeting recordings and their transcripts. Documents. Stakeholders. An aggregate team-sentiment indicator per project, with no score per person. Procurement, contracts and budgets. Security data (session fingerprint, browser type, two-step verification secret, audit log). Notification subscription. Billing. "Ask" questions in the decision log.
Why
Providing the project-management service, AI assistance, meeting transcription, subscriptions and trials, security and audit, notifications.
Role
SAIL is the controller for account and billing data, and the processor for the organisation's content.
Where and who processes it
Cloudflare (storage, Whisper and email sending), Anthropic (with personal-data removal on by default), StreamPay and Moyasar, Resend when sending through it is enabled, browser push services, Cloudflare Web Analytics.
Retention
After a trial or subscription ends, data becomes read-only and is deleted 30 days later, including files and voice recordings. Billing records for the period the law requires. Invitations 7 days.
Your CV as a PDF (up to 8 MB) and the text extracted from it. A derived profile: target role, location, criteria and match scores. In logs: IP address, run ID, file size. In your browser: your last 8 searches (the title may include your CV's file name).
Why
Matching your CV with recent jobs in Saudi Arabia and the Gulf and explaining the fit, and preventing abuse.
Where and who processes it
The CV text is sent to TypeSafe in the United States for analysis. How long TypeSafe keeps it is governed by its terms and policy, under the safeguards in section 8. Cloudflare for hosting, logs and Cloudflare Web Analytics.
Retention
SAIL does not keep your CV after the request ends. IP logs 90 days at most. The local history in your browser until you clear it.
Special notes
A CV may contain sensitive data (photo, nationality, age, health, religion). Remove what is not needed before uploading. Match scores are guidance, not a hiring decision, and we do not apply for any job on your behalf. There are no accounts.
Your question, and the team and models you choose. Files (up to 20 MB). Audio and video files for transcription. Links you put in your question (we read up to 4 pages). Your passcode or your own OpenRouter key. IP address.
Why
Preparing an answer from several models, extracting text from attachments, web research, and finishing long runs in the background.
Where and who processes it
Cloudflare (hosting, temporary encrypted storage, Whisper), OpenRouter and the model vendors behind it, Perplexity, Google Fonts, cdnjs and jsDelivr. Cloudflare Web Analytics. We use OpenRouter under its business terms and apply no-training options where they are available.
Retention
Live runs are not stored on our servers. Background runs are stored encrypted; the input is deleted when the run ends or is cancelled, and all run data is deleted after at most 24 hours.
Special notes
Recordings may contain voices and sensitive data. Your own key is stored encrypted with a background run for at most 24 hours (section 7). There are no accounts.
Your questions and information about your product, pricing and revenue. Files. Audio and video files for transcription. Links. Your passcode or your own Anthropic key.
Why
Giving pricing and revenue advice.
Where and who processes it
Cloudflare (hosting, Whisper and Web Analytics), Anthropic, Perplexity, Google Fonts, cdnjs and jsDelivr.
Retention
We do not store requests or attachments on our servers; they are processed in real time. Providers' policies apply to what they receive.
Notes
Your key is checked with a small request to Anthropic and used only for your request. There are no accounts.
Business brief: name, sector, description, time zone, currency, domain. Account: email, name and password (sent to SAIL's accounts service), and invitation codes. Logo and colours. Review comments (author name and text). Your keys (Higgsfield, Anthropic, Blotato). Instagram account ID for publishing (in your browser). IP address. Clicks on tracked links.
Why
Preparing ad campaigns and generating images and video, tracked links and performance measurement, review and approval, optional publishing, usage limits.
Where and who processes it
Cloudflare, Anthropic, Higgsfield, Blotato (optional), SAIL's accounts and analytics service, Cloudflare Web Analytics, Google Fonts.
Retention
Campaigns 180 days. Staged photos at most 1 day. Logo until you replace it. IP counters up to 36 hours. Account data until the account is deleted. Link clicks 13 months.
Notes
When someone opens a tracked link you created, we record the time of the click and which link was opened to measure your campaign, and may record general data such as country, device and browser type, and referring page. We do not use this data to identify the person who clicked.
3D models and design files (up to 95 MB), from the site or from design-software add-ins. Reference images and sketches. Generated images and videos. Project descriptions and notes. Account: email, name and password (through SAIL's accounts service). Team posts and review comments (name or email, and text). Your keys. IP address. OAuth and MCP connections with external AI tools.
Why
AI architectural rendering and video, cloud projects, teamwork, client review links, usage limits.
Where and who processes it
Cloudflare (storage and the FLUX model), Google Gemini, Higgsfield, OpenAI, Anthropic, SAIL's accounts service, a customer's in-house server if the customer chooses one, Cloudflare Web Analytics, Google Fonts, GitHub.
Retention
Staged reference images 1 hour (at most 1 day). Add-in inbox 14 days, keeping the newest 40 files. Review links and their comments 180 days. Cloud projects until you delete them. Session mapping 30 days. Add-in pairing code 10 minutes. Generated images and videos 90 days, unless you save them to a cloud project, where they stay until you delete them.
Your nickname, a random profile token (we store only its fingerprint), and your game progress. The leaderboard publicly shows nickname, level, cards and badges (top 30). Presence and chat in live rooms. Startups you suggest and your role in them. A hashed fingerprint of your IP address.
Why
Running the game and saving progress, multiplayer, reviewing suggested startups before publishing, abuse prevention.
Where and who processes it
Cloudflare, and Cloudflare Web Analytics.
Retention
Chat is not stored and is filtered before it is broadcast. Your profile until you ask us to delete it, or after 24 months without activity. Suggestions that are not published are deleted 24 months after they were made; published ones become part of the game's content without a link to your profile. To delete your profile, email us your nickname, and we will check that it is yours by an available means, such as the profile token stored in your browser. If we cannot verify it, we may delete the profile or unlink it from anyone, instead of refusing the request.
Special notes
The game shows published information about startup founders and investors, gathered from public sources. If you are one of them and want something corrected or removed, email us. The game is for people aged 18 or over, or younger with a guardian's consent (section 13).
SAIL Operations app and Google Calendar
SAIL Operations is an in-house office operations application. Connecting a calendar is optional, and happens only after an account owner authorizes Google access. The app requests https://www.googleapis.com/auth/calendar.calendarlist.readonly to retrieve calendar identifiers, names and access rights, and https://www.googleapis.com/auth/calendar.events to synchronize events. The app does not request Gmail, Drive or Contacts permissions.
Calendar information is used to display selected events and keep the local calendar and Google Calendar synchronized. You can revoke Google authorization in your Google Account settings.
The Limited Use commitment, as worded on our earlier privacy page:
SAIL Operations's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Google Calendar data is not sold, used for advertising, profiling for advertising, or training general-purpose AI models.
Google data is transferred only as necessary to provide the authorized user-facing features, for necessary security purposes, to comply with applicable law, or in a business transfer with prior explicit user consent, consistent with Google's Limited Use requirements. SAIL does not transfer Google data to advertising networks, data brokers or information resellers.
Nabeh (coming soon)
Nabeh is a news-monitoring service that is still being prepared and has not launched. It collects no data at present. We will update this policy before it launches.
