سياسة الخصوصية — كتيبة

آخر تحديث: 13 أكتوبر 2026 · النسخة العربية هي المعتمدة، وEnglish للاطلاع.

من نحن

تشغّل كتيبة مؤسسة التقنيات الرقمية المتقدمة، الرقم الوطني الموحد للمنشأة 7050714026، العنوان الوطني المختصر RUMF7334، الرياض، المملكة العربية السعودية. للتواصل في شؤون الخصوصية: hello@usekatiba.com.

كتيبة لوحة عمل على الويب تتيح للمنشآت تشغيل وكلاء الذكاء الاصطناعي. ويعمل الوكلاء على أجهزة العميل نفسه، وبحساباته لدى مزوّدي الذكاء الاصطناعي.

صفتنا في معالجة البيانات الشخصية

• محتواك. يظل المحتوى الذي يُدخله العميل أو أعضاء منظمته أو وكلاؤه في مساحة العمل (بما فيه المهام والتعليقات والملفات والمخرجات ونتائج الخدمات المتصلة) خاضعاً لحقوق أصحابه النظاميين. ويحدد العميل أغراض معالجة البيانات الشخصية الخاضعة لتحكمه ضمن هذا المحتوى ومسوغاتها النظامية. ونعالج تلك البيانات نيابةً عنه لتقديم الخدمة فقط، بصفتنا جهة معالجة لصالحه، وفق شروط الاستخدام.
• بياناتنا. نحن جهة التحكم في البيانات الواردة أدناه.

البيانات التي نجمعها

• قائمة الانتظار (الموقع): بريدك الإلكتروني (إلزامي، ولا يمكننا إضافتك دونه)، واسمك ودورك ونوع الخدمة المفضّل (اختيارية). ونسجّل أيضاً لغة الواجهة، وكيف وصلت إلينا (وسوم الحملات والصفحة المُحيلة)، ووقت التسجيل، وبصمة أحادية الاتجاه مشتقة من عنوان IP لمنع إساءة الاستخدام.
• الحساب (لازم لاستخدام كتيبة): البريد الإلكتروني وكلمة المرور (تُخزَّن كتجزئة أحادية الاتجاه فقط)، ودورك وحالة حسابك، وجلسات تسجيل الدخول، وسجلات الدعوات واستعادة كلمة المرور. ولا يمكننا إنشاء حسابك دون هذه البيانات. وبحسب ميزات التسجيل وإدارة المنظمات المفعّلة وقت الاستخدام، قد نعالج أيضاً أسماء المنظمات وبيانات العضوية وسجلات التحقق من البريد الإلكتروني.
• الحسابات المتصلة (اختيارية، بقرارك): عند ربط خدمة مثل Google أو GitHub أو Asana، نحتفظ بمعرّف الحساب المتصل، والصلاحيات التي منحتها، ومفاتيح الوصول الخاصة بالاتصال مشفّرةً. انظر «بيانات Google» أدناه.
• القنوات الاختيارية: إذا ربطت تيليجرام أو ChatGPT، نحتفظ بالمعرّفات اللازمة لهذا الربط.
• المراسلات: الرسائل التي ترسلها إلينا، والرسائل التي نرسلها إليك، مع سجل بتسليمها.
• السجلات التقنية والأمنية: سجلات الخوادم (وقد تتضمن بريدك الإلكتروني في أحداث تسجيل الدخول والحساب، وعنوان IP الخاص بك أثناء معالجة الطلب)، وسجلات التدقيق للإجراءات داخل مساحة العمل.

لا تطلب كتيبة بيانات شخصية حساسة لأغراض قائمة الانتظار أو التسجيل الأساسي للحسابات. ومع ذلك، قد يُدرج العملاء في مساحات عملهم بيانات شخصية، بما فيها بيانات حساسة، وفق الأنظمة المعمول بها وشروط الاستخدام. ولا نطلب حالياً بيانات البطاقات المصرفية. ولا نتخذ بشأنك قرارات آلية يترتب عليها أثر نظامي أو أثر مماثل.

لماذا نستخدمها

• قائمة الانتظار: لإدارتها والتواصل معك بشأن كتيبة (بموافقتك عند التسجيل، ولك سحبها في أي وقت). ولا نرسل رسائل تسويقية أخرى إلا بموافقتك المستقلة.
• الحساب والاتصالات ورسائل الخدمة: لإنشاء حسابك وتشغيله وتقديم الخدمة التي طلبتها (تنفيذ اتفاقنا معك، وبالنسبة إلى الأعضاء الذين تدعوهم منظماتهم: مصلحتنا المشروعة في تشغيل الخدمة التي تستخدمها المنظمة).
• السجلات الأمنية: لحماية كتيبة والتحقيق في الحوادث (مصلحتنا المشروعة في حماية الشبكة والمعلومات).
• الالتزامات النظامية متى انطبقت.

لا نستخدم بياناتك لأي غرض آخر دون إبلاغك مسبقاً. لا نبيع البيانات الشخصية، ولا نستخدم بياناتك أو محتواك أو بيانات Google في تدريب نماذج الذكاء الاصطناعي. ولا ترسل خوادم كتيبة محتواك إلى مزوّدي الذكاء الاصطناعي، بل يرسله وكلاؤك من جهازك، عبر حسابك لدى المزوّد ووفق شروطه. وبعض المزوّدين يستخدمون المحتوى في التدريب ما لم توقف ذلك من إعدادات حسابك لديهم، فاختر هذه الإعدادات بنفسك.

بيانات Google

عند ربط حساب Google، لا تطلب كتيبة إلا ما تحتاجه الميزة التي تفعّلها:

• Gmail — الإرسال فقط (gmail.send): يرسل وكلاؤك الرسائل التي تطلبها من بريدك في Gmail. ولا تقرأ كتيبة صندوق بريدك.
• Google Drive — الملفات المختارة فقط (drive.file): يقرأ الوكلاء ويحدّثون الملفات التي تختارها، أو الملفات التي تُنشئها كتيبة، فقط.
• Google Calendar — الأحداث في التقويمات التي تملكها (calendar.events.owned): يُنشئ الوكلاء الأحداث ويحدّثونها ويطّلعون عليها في التقويمات التي تملكها، للمهام التي تسندها إليهم.
• معرّف حسابك في Google (openid): لعرض الاتصال وإدارته. ولا نتلقى عبره ملفك الشخصي ولا بريدك الإلكتروني في Google.

لا تصل كتيبة إلى بيانات Google إلا لتنفيذ الميزة التي يأذن بها المستخدم. وبحسب الإجراء المطلوب، قد تُحفظ المعلومات المسترجعة أو المخرجات الناتجة عنها في مساحة عمل العميل، وقد يرسلها الوكيل العامل على جهاز العميل إلى مزوّد الذكاء الاصطناعي الذي اختاره العميل. ولا تُباع، ولا يطّلع عليها أحد من البشر إلا بإذنك أو لأغراض الأمان أو متى اقتضى النظام ذلك. وتُحفظ مفاتيح الوصول الخاصة بالاتصال مشفّرةً حتى تلغي الربط.

لا تستخدم كتيبة بيانات مستخدمي Google للإعلانات، ولا لتدريب أي نموذج ذكاء اصطناعي أو تحسينه. ولا تصل بيانات Google إلى مزوّد ذكاء اصطناعي إلا عندما يحتاجها وكيلك لتنفيذ المهمة التي طلبتها، وإلى مزوّدك أنت فقط، عبر حسابك لديه ووفق إعداداته. ويسري على هذا المحتوى إعداد التدريب في اشتراكك، وننصحك بإيقاف تدريب النماذج من إعدادات Claude أو ChatGPT، أو باستخدام مفتاح API.

يؤدي إلغاء ربط Google إلى إيقاف الوصول المستقبلي المصرّح به، لكنه لا يحذف تلقائياً المحتوى المحفوظ سابقاً في مساحة العمل. ويمكن للمستخدم طلب حذف البيانات المحتفظ بها، مع مراعاة متطلبات الاحتفاظ النظامية. ويمكنك إلغاء الربط في أي وقت من كتيبة، أو عبر https://myaccount.google.com/permissions. وقبل استخدام بيانات Google بطريقة جديدة، سنُبلغك ونطلب موافقتك.

يلتزم استخدام كتيبة للمعلومات المستلمة من واجهات Google البرمجية، ونقلها إلى أي تطبيق آخر، بـ سياسة بيانات المستخدمين لخدمات Google API، بما في ذلك متطلبات الاستخدام المحدود (Limited Use). ويلتزم استخدام المعلومات المستلمة من واجهات Google Workspace البرمجية بـسياسة بيانات المستخدمين والمطوّرين لواجهات Google Workspace.

ملفات تعريف الارتباط

لا يضع موقعنا ملفات تعريف ارتباط (كوكيز)، ولا يستخدم متتبّعات إعلانية أو تحليلية، ويحفظ لغتك والمظهر في متصفحك. ويستخدم التطبيق ملف ارتباط ضرورياً لتسجيل الدخول، وملفات للغة والمظهر فقط. وتحمّل صفحات موقعنا الخطوط من Google Fonts، لذا تستقبل Google عنوان IP الخاص بك عند تحميل الصفحة.

من يتلقى بياناتك، وأين

• Hostinger (ألمانيا): خوادمنا — الحسابات ومساحات العمل والسجلات والموقع.
• Google Workspace (بنية عالمية): بريد المنشأة، ونسخة داخلية من قائمة الانتظار، والنسخ الاحتياطية المشفّرة. وقد تصل نسخٌ من رسائل الخدمة إلى بريد المنشأة لنتمكن من المتابعة.
• Resend / Amazon Web Services (أيرلندا والولايات المتحدة): إرسال رسائلنا.
• Cloudflare (شبكة عالمية): اسم النطاق وخدمة DNS فقط.
• الخدمات التي تختار ربطها (مثل Google وGitHub وAsana وتيليجرام وChatGPT): تتلقى ما ترسله إليها أنت أو وكلاؤك، وفق شروطها. وهي من اختيارك، وليست من مزوّدينا.
• الجهات المختصة، عندما يقتضي النظام ذلك فقط.

جهات المعالجة الفرعية لمحتوى مساحات العمل (البند 7 من شروط الاستخدام): Hostinger (الاستضافة، ألمانيا)، وGoogle (النسخ الاحتياطية المشفّرة، بنية عالمية). ونُشعر العملاء قبل إضافة أي جهة جديدة.

النقل إلى خارج المملكة. لتقديم الخدمة لك، تُخزَّن بياناتك وتُعالَج خارج المملكة: في ألمانيا (خوادمنا)، وفي أيرلندا والولايات المتحدة (إرسال الرسائل)، وعلى البنية العالمية لـGoogle (بريد المنشأة والنسخ الاحتياطية المشفّرة). وتُحفظ كذلك نسخة احتياطية مشفّرة في الرياض. ولا ننقل إلا البيانات التي تحتاجها الخدمة، ولغرض تقديمها لك (المادة التاسعة والعشرون من نظام حماية البيانات الشخصية، والمادة الثانية من لائحة نقل البيانات الشخصية إلى خارج المملكة)، بعد تقييم مخاطر النقل. ويلتزم هؤلاء المزوّدون بشروط حماية البيانات لديهم، وتُشفَّر البيانات أثناء نقلها، كما تُشفَّر النسخ الاحتياطية ومفاتيح الاتصال أثناء التخزين.

مدة الاحتفاظ

نحتفظ بالبيانات الشخصية وفق أغراض معالجتها، والحاجة التشغيلية إليها، ومتطلبات الاحتفاظ النظامية. وتخضع جلسات الدخول وسجلات التفويض المؤقتة لمدد صلاحية محددة. ولا توجد حالياً جدولة حذف تلقائي لبعض السجلات الأخرى، ومنها قائمة الانتظار وسجلات تسليم الرسائل وسجلات التدقيق للإجراءات داخل مساحة العمل ونتائج الخدمات المتصلة. وتُحذف سجلات التدقيق الخاصة بربط الخدمات المتصلة تلقائياً بعد 400 يوم. وتُحفظ النسخ الاحتياطية المشفّرة المخصصة للاستعادة عادةً مدة لا تتجاوز 365 يوماً.

يجوز للمستخدم طلب حذف بياناته الشخصية. وتُعالج الطلبات المستوفية وفق الأنظمة المعمول بها، بما يشمل المتطلبات المتعلقة بالنسخ والنسخ الاحتياطية. ولا تُفسَّر مدد الاحتفاظ أو الإمكانات التقنية للحذف باعتبارها قيداً على الحقوق المقررة نظاماً.

كيف نحميها

اتصالات مشفّرة (HTTPS)، وكلمات مرور محفوظة كتجزئة، ومفاتيح اتصال ونسخ احتياطية مشفّرة، ووصول مقصور على المخوّلين. وإذا وقعت حادثة تسرّب للبيانات الشخصية وكان من شأنها الإضرار بالبيانات الشخصية أو بك، أو التعارض مع حقوقك أو مصالحك، فسنُشعر الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة من علمنا بها، ونُشعرك دون تأخير غير مبرر متى استلزم النظام ذلك.

حقوقك

يحق لك أن تعرف كيف تُستخدم بياناتك، وأن تطّلع عليها، وتحصل على نسخة منها، وتطلب تصحيحها أو إتلافها (مع مراعاة حالات الاحتفاظ النظامية)، وأن تسحب موافقتك في أي وقت. وكل رسالة من قائمة الانتظار تتضمن خيار إلغاء الاشتراك. وبالنسبة إلى المحتوى الموجود في مساحة عمل أحد العملاء، تواصل مع ذلك العميل أولاً، ونحن نساعده في الرد. راسلنا على hello@usekatiba.com، وقد نطلب تأكيد هويتك، ونرد خلال 30 يوماً (قابلة للتمديد مرة واحدة 30 يوماً مع إبلاغك). ولا نتقاضى أي رسوم.

ويحق لك أيضاً تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر https://sdaia.gov.sa (https://dgp.sdaia.gov.sa)، والمطالبة بالتعويض أمام المحكمة المختصة.

الأطفال

كتيبة خدمة موجهة للمنشآت، وليست موجهة لمن هم دون 18 عاماً.

التعديلات واللغة

نحدّث التاريخ أعلاه عند تعديل هذه السياسة، ونُبلغك بالتعديلات الجوهرية. تُنشر السياسة بالعربية والإنجليزية، وتُعتمد النسخة العربية عند الاختلاف، وتخضع لأنظمة المملكة العربية السعودية. وتبيّن شروط الاستخدام كيفية معالجتنا لمحتواك.

Katiba Privacy Policy

Last updated: 13 October 2026 · العربية is the governing version.

Who we are

Katiba is operated by Advanced Digital Technologies Establishment (مؤسسة التقنيات الرقمية المتقدمة), Unified National Number 7050714026, national short address RUMF7334, Riyadh, Kingdom of Saudi Arabia. Contact for privacy matters: hello@usekatiba.com.

Katiba is a web board for businesses to run AI agents. The agents run on the customer's own devices, under the customer's own AI provider accounts.

Our roles in processing personal data

• Your content. Content that a customer, its members or agents place in a workspace (including tasks, comments, files, outputs and connected-service results) remains subject to the rights of its lawful owners. The customer determines the purposes and lawful bases for processing personal data under its control within that content. We process that data on the customer's behalf solely to provide the service, as its processor, under our Terms.
• Our data. For the data below, we are the controller.

What we collect

• Waitlist (website): your email (required; we cannot add you without it), and optionally your name, role and preferred service. We also record the interface language, how you reached us (campaign tags and referring page), the sign-up time, and a one-way fingerprint derived from your IP address to stop abuse.
• Account (required to use Katiba): email and password (stored only as a one-way hash), your role and account status, sign-in sessions, and invitation and password-reset records. Without these we cannot create your account. Depending on the registration and organisation features enabled at the time of use, we may also process organisation names, membership information and email-verification records.
• Connected accounts (optional, your choice): when you connect a service such as Google, GitHub or Asana, we keep an identifier of the connected account, the permissions you granted, and the connection's access keys, encrypted. See "Google user data" below.
• Optional channels: if you link Telegram or ChatGPT, we keep the identifiers needed for that link.
• Emails: messages you send us and the emails we send you, with a delivery record.
• Technical and security records: server logs (which can include your email for sign-in and account events, and your IP address while a request is handled) and audit records of actions in a workspace.

Katiba does not request sensitive personal data for its own waitlist or basic account-registration purposes. Customers may nevertheless place personal data, including sensitive data, into their workspaces, subject to applicable law and our Terms. We do not currently request payment-card details. We make no automated decisions about you with legal or similar effect.

Why we use it

• Waitlist: to manage the waitlist and contact you about Katiba (your consent, given when you sign up; you can withdraw it at any time). We send other marketing only with your separate consent.
• Account, connections and service emails: to create and run your account and the service you asked for (our agreement with you; for members invited by their organisation, our legitimate interest in running the service that organisation uses).
• Security records: to protect Katiba and investigate incidents (our legitimate interest in network and information security).
• Legal obligations, where they apply.

We do not use your data for any other purpose without telling you first. We do not sell personal data. We do not use your data, your content or Google user data to train AI models. Katiba's servers do not send your content to AI providers: your agents do that on your device, under your own provider account and its terms. Some providers train on content unless you turn this off in your account settings; choose those settings yourself.

Google user data

When you connect a Google account, Katiba requests only what the feature you turn on needs:

• Gmail — send only (gmail.send): your agents send emails you ask for from your Gmail. Katiba does not read your mailbox.
• Google Drive — chosen files only (drive.file): agents read and update only files you pick or files Katiba creates.
• Google Calendar — events on calendars you own (calendar.events.owned): agents create, update and read events on calendars you own, for the tasks you give them.
• Your Google account identifier (openid): to show and manage the connection. We do not receive your Google profile or email address through this.

Google data is accessed solely to perform the connected feature authorised by the user. Depending on the requested action, retrieved information or resulting content may be stored in the customer's Katiba workspace and may be passed by an agent running on the customer's device to the AI provider configured by that customer. It is not sold, and not read by people except with your permission, for security or where the law requires. The connection's access keys are kept encrypted until you disconnect.

Katiba does not use Google user data for advertising or to train or improve any AI model. Google data goes to an AI provider only when your agent needs it for the task you asked for, and only to your own AI provider, under your own account and its settings. Your provider's training setting applies to that content; we recommend turning model training off in your Claude or ChatGPT settings, or using an API key.

Disconnecting Google stops future authorised access but does not automatically delete content previously stored in the workspace. Users may request deletion of retained data, subject to applicable legal requirements. You can disconnect at any time in Katiba, or at https://myaccount.google.com/permissions. Before using Google data in a new way, we will tell you and ask for your consent.

Katiba's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace APIs will adhere to the Google Workspace API User Data and Developer Policy.

Cookies

Our website sets no cookies and has no advertising or analytics trackers; it remembers your language and theme in your browser. The app uses a necessary sign-in cookie and cookies for language and theme only. Our website pages load fonts from Google Fonts, so Google receives your IP address when a page loads.

Who receives your data, and where

• Hostinger (Germany): our servers — accounts, workspaces, logs and the website.
• Google Workspace (global): our company mailbox, an internal copy of the waitlist, and encrypted backups. Copies of service emails may also reach our company mailbox so we can follow up.
• Resend / Amazon Web Services (Ireland and the United States): sending our emails.
• Cloudflare (global): domain name and DNS only.
• Services you choose to connect (for example Google, GitHub, Asana, Telegram, ChatGPT): they receive what you or your agents send them, under their own terms. They are your choice, not our providers.
• Competent authorities, only when the law requires.

Subprocessors for workspace content (Terms §7): Hostinger (hosting, Germany) and Google (encrypted backups, global infrastructure). We will notify customers before adding one.

Transfers outside the Kingdom. To provide the service to you, your data is stored and processed outside the Kingdom: in Germany (our servers), in Ireland and the United States (sending emails), and on Google's global infrastructure (our mailbox and encrypted backups). An encrypted backup copy is also kept in Riyadh. We transfer only the data the service needs, for the purpose of providing it to you (Personal Data Protection Law, Article 29; Regulation on Personal Data Transfer outside the Kingdom, Article 2), after assessing the risks of the transfer. These providers are bound by their data-protection terms, and the data is encrypted in transit; backups and connection keys are also encrypted at rest.

How long we keep it

We retain personal data according to its processing purpose, operational necessity and applicable legal retention requirements. Sessions and temporary authorisation records have configured expiry periods. Certain other records, including the waitlist, email delivery records, audit logs of workspace actions and connected-service results, do not currently have automatic deletion schedules. Audit records of connected-service connections are deleted automatically after 400 days. Encrypted recovery backups are ordinarily retained for up to 365 days.

Users may request deletion of their personal data. Valid requests will be handled in accordance with applicable law, including requirements relating to copies and backups. Retention periods and technical deletion capabilities must not be interpreted as overriding statutory rights.

How we protect it

Encrypted connections (HTTPS), hashed passwords, encrypted connection keys and backups, and access limited to authorised people. If a personal data breach may harm personal data or you, or conflict with your rights or interests, we will notify SDAIA within 72 hours of becoming aware of it, and notify you without undue delay where the law requires.

Your rights

You may ask to know how your data is used, see it, get a copy, correct it, have it destroyed (subject to legal retention rules), or withdraw your consent at any time. Every waitlist email has an unsubscribe option. For content in a customer's workspace, contact that customer first; we help it answer. Email hello@usekatiba.com; we may confirm your identity and will reply within 30 days (extendable once by 30 days with notice). Requests are free.

You may also complain to the Saudi Data and AI Authority (SDAIA) at https://sdaia.gov.sa (https://dgp.sdaia.gov.sa), and claim compensation before the competent court.

Children

Katiba is a business service, not directed at anyone under 18.

Changes and language

We will update the date above when this policy changes and tell you of material changes. This policy is in Arabic and English; the Arabic version prevails. It is governed by the laws of the Kingdom of Saudi Arabia. Our Terms cover how we process your content.