الشروط والأحكام

1. من نحن

يُدار موقع وخدمات LiveGRC ("الخدمة"، "نحن") بواسطة الجوهرة سعد المبارك ("البائع"). باستخدامك LiveGRC، فإنك تدخل في اتفاقية ملزمة مع البائع.

البائع منشأة مسجّلة لدى وزارة التجارة في المملكة العربية السعودية باسم الجوهرة سعد المبارك (مؤسسة)، الرقم الوطني الموحد 7055010693.

2. القبول

بإنشائك لحساب أو استمرارك في استخدام الخدمة، فإنك توافق على هذه الشروط. إذا لم توافق فلا تستخدم الخدمة.

3. الخدمة

LiveGRC منصة SaaS لإدارة الحوكمة والمخاطر والالتزام (GRC) تقدم إدارة الأطر، سجل المخاطر، سير المراجعة الداخلية، خزنة الأدلة، توليد السياسات بالذكاء الاصطناعي، وأدوات ذكاء المؤسسة ذات الصلة.

4. الاستخدام المقبول

يُحظر إساءة استخدام الخدمة، ويشمل ذلك على سبيل المثال لا الحصر: الاستخدام غير القانوني، الاحتيال أو الرسائل المزعجة، انتهاك الملكية الفكرية أو حقوق الغير، إدخال برامج خبيثة أو الفحص أو الاستكشاف أو الاستخراج، التدخل في الأمان، استخدام مخرجات الذكاء الاصطناعي لتوليد محتوى مضلل أو ضار أو غير قانوني، أو محاولة تجاوز ضوابط السلامة.

5. الحساب والصلاحية والدقة

تُقر بأنك مخوّل بإلزام المنظمة التي تمثلها (إن وُجدت) وأنك بالغ سن الرشد. أنت مسؤول عن سرية بيانات الاعتماد والنشاط عبر حسابك، ويجب أن توفر معلومات دقيقة وتحدثها.

6. الملكية الفكرية

جميع البرمجيات والوثائق والعلامة التجارية والمواد الخاصة بالخدمة مملوكة للبائع ومرخصيه. نمنحك حقاً محدوداً غير حصري وغير قابل للتحويل لاستخدام الخدمة ضمن خطتك. يُحظر الهندسة العكسية، إعادة البيع، إعادة التوزيع، أو التحايل على الحدود التقنية. تحتفظ بملكية مدخلاتك ومخرجاتك، وتمنحنا ترخيصاً محدوداً لاستضافة ومعالجة محتواك لتقديم الخدمة فقط.

7. ميزات الذكاء الاصطناعي

تتضمن LiveGRC ميزات ذكاء اصطناعي توليدي. قد تكون المخرجات غير دقيقة أو ناقصة وليست بديلاً عن الاستشارة المهنية المنظمة (قانونية، مالية، طبية). أنت مسؤول عن أوامرك واستخدامك للمخرجات والتحقق منها وامتلاكك لحقوق أي محتوى تُدخله. يحق لنا تعديل المحتوى أو رفض أو تصفية المخرجات وتعليق الحسابات في حالات التكرار أو الانتهاكات الجسيمة.

8. المدفوعات

تُدار عملية الطلب بواسطة موزّعنا عبر الإنترنت Paddle.com. Paddle.com هو التاجر المسجّل (Merchant of Record) لجميع طلباتنا. تتولى Paddle جميع استفسارات خدمة العملاء وطلبات الإرجاع. تخضع مسائل الدفع والفوترة والضرائب والإلغاء والاسترداد لـشروط المشتري الخاصة بـ Paddle.

9. مستوى الخدمة

نعمل على إتاحة LiveGRC بشكل آمن ومستمر، إلا أننا لا نضمن التشغيل بلا انقطاع أو دون أخطاء. بالحد الأقصى الذي يسمح به القانون، نتبرأ من جميع الضمانات الضمنية.

10. التعليق والإنهاء

يحق لنا تعليق أو إنهاء الوصول في حالات: الإخلال الجوهري، عدم السداد، مخاطر أمنية أو احتيالية، أو الانتهاكات المتكررة. عند الإنهاء، يمكنك تصدير بياناتك خلال فترة معقولة قبل حذفها.

كما يحق لنا التعليق المؤقت للوصول كلياً أو جزئياً عند الضرورة المعقولة لمعالجة خطر أمني أو تهديد نشط على المنصة أو مستخدميها، أو الاستخدام غير القانوني، أو إساءة استخدام المنصة، أو تأخر السداد. ويكون التعليق متناسباً مع سببه ومحدوداً في نطاقه ومدته بما هو ضروري بشكل معقول، ومع إشعار مسبق متى أمكن، ويُعاد الوصول فور زوال سبب التعليق.

11. حدود المسؤولية

بالحد الأقصى الذي يسمح به النظام المعمول به، تقتصر المسؤولية الإجمالية لأي من الطرفين عن جميع المطالبات الناشئة عن هذه الشروط أو الخدمة أو المرتبطة بها على إجمالي الرسوم المدفوعة أو المستحقة منك لـ LiveGRC خلال الاثني عشر (12) شهراً السابقة مباشرة للواقعة المنشئة للمطالبة.

وبالقدر الذي يسمح به النظام، لا يكون أي من الطرفين مسؤولاً عن الأضرار غير المباشرة أو العرضية أو التبعية أو الخاصة، ولا عن فوات الأرباح أو الإيرادات أو الوفورات المتوقعة أو السمعة أو الفرص التجارية، أياً كان سببها.

لا تسري هذه الحدود على: (أ) الالتزامات التي لا يجوز نظاماً استبعادها أو تحديدها؛ (ب) التزامك بسداد الرسوم المستحقة؛ (ج) الاحتيال أو سوء السلوك المتعمد؛ (د) التزامات التعويض الواردة في البند 12. وفي حال نشأت المسؤولية عن إخلال جوهري بالسرية أو بالتزامات حماية البيانات التي تتحمل LiveGRC مسؤوليتها نظاماً، يُطبَّق السقف الوارد في هذا البند كسقف مستقل لتلك الفئة من المطالبات بحيث لا تُخصم من السقف العام المتاح للمطالبات الأخرى. ولا ينشئ أي بند من هذه الشروط التزاماً مالياً غير محدود أو مفتوح على LiveGRC بما يتجاوز ما يوجبه النظام.

12. التعويض

12/1 التزام LiveGRC. بالقدر الذي يسمح به النظام، تلتزم LiveGRC بالدفاع عنك وتعويضك عن المطالبات المباشرة من الغير الناشئة عن: (أ) ادعاء بأن المنصة ذاتها، كما نقدمها وعند استخدامها وفق هذه الشروط، تنتهك حقوق ملكية فكرية للغير؛ (ب) إخلال جوهري متعمد أو ناتج عن إهمال جسيم من LiveGRC بالتزاماتها بموجب هذه الشروط؛ (ج) إخلال جوهري بالتزامات حماية البيانات التي تتحمل LiveGRC مسؤوليتها بصفتها معالجاً.

12/2 التزام العميل. تلتزم بالدفاع عن LiveGRC وتعويضها عن مطالبات الغير الناشئة عن: (أ) البيانات أو المحتوى الذي ترفعه أو تعالجه عبر الخدمة؛ (ب) استخدام الخدمة بالمخالفة للنظام؛ (ج) انتهاك محتواك لحقوق الغير؛ (د) إخلالك بالأنظمة واللوائح المطبقة على نشاطك؛ (هـ) الاستخدام غير المصرح به لحسابك من قبلك أو من مستخدميك.

12/3 الإجراءات. على الطرف طالب التعويض إشعار الطرف الآخر كتابةً ودون تأخير بالمطالبة، وتمكينه من إدارة الدفاع، وتقديم التعاون المعقول على نفقة الطرف الملتزم بالتعويض. ويجوز للطرف المتضرر المشاركة في الدفاع بمحاميه وعلى نفقته. ولا يجوز لأي طرف تسوية مطالبة بشكل يقر بمسؤولية الطرف الآخر أو يرتب عليه التزاماً أو دفعاً دون موافقته المسبقة المعقولة.

12/4 الاستثناءات. لا يسري أي تعويض بالقدر الذي تنشأ فيه المطالبة عن فعل أو امتناع أو إهمال أو تعديلات غير مصرح بها أو إخلال بهذه الشروط من الطرف طالب التعويض.

12/أ. السرية

يُقصد بـ«المعلومات السرية» المعلومات غير العامة التي يفصح عنها أي من الطرفين في سياق الخدمة، وتشمل المعلومات التجارية والتسعيرية، والمعلومات الفنية والمعمارية، وبيانات العملاء، وبيانات الاعتماد والوصول، والمعلومات المالية، والوثائق والسجلات، ومعلومات الأمن السيبراني (بما فيها الثغرات والملحوظات والوثائق الأمنية)، ومعلومات المنتج وخارطة الطريق غير المعلنة.

يلتزم كل طرف بالحفاظ على سرية معلومات الطرف الآخر، واستخدامها فقط لتقديم الخدمة أو تلقيها، وعدم الإفصاح عنها إلا للعاملين والمعالجين الفرعيين المرتبطين بالتزامات سرية لا تقل حماية. وتستمر هذه الالتزامات بعد انتهاء الاتفاقية أو إنهائها ما دامت المعلومات محتفظة بطابعها السري، وبالنسبة للأسرار التجارية طوال مدة حمايتها نظاماً.

لا تشمل المعلومات السرية ما: (أ) أصبح عاماً دون إخلال بهذا البند؛ (ب) كان معلوماً للطرف المتلقي بصورة مشروعة قبل الإفصاح؛ (ج) حصل عليه بصورة مشروعة من الغير دون التزام بالسرية؛ (د) طوّره باستقلال دون استخدام معلومات الطرف المفصح؛ (هـ) وجب الإفصاح عنه بموجب نظام أو لائحة أو أمر ملزم، وعندها يقوم الطرف المتلقي — متى كان ذلك نظامياً — بإشعار مسبق وبالإفصاح في الحدود المطلوبة فقط.

13. القانون الحاكم وتسوية النزاعات

تخضع هذه الشروط لأنظمة المملكة العربية السعودية، بما يتسق مع كون البائع مؤسسة مسجلة لدى وزارة التجارة السعودية. ويسعى الطرفان أولاً إلى تسوية أي نزاع ودياً خلال ثلاثين (30) يوماً من الإشعار الكتابي، وإلا اختصت محاكم مدينة الرياض بالمملكة العربية السعودية حصراً بالنظر في النزاع، ما لم يشترط النظام خلاف ذلك.

14. التعديلات

يحق لنا تحديث هذه الشروط. الاستخدام بعد سريان التعديلات يُعد قبولاً بها.

15. التواصل

للأسئلة: تواصل مع البائع عبر قناة الدعم داخل التطبيق.

16. مسؤوليات العميل

أنت مسؤول عن:

• إدارة حسابات ومساحات عمل منشأتك؛
• المستخدمين الذين تدعوهم والصلاحيات والأدوار التي تمنحها لهم؛
• حماية بيانات الاعتماد وتفعيل ضوابط الوصول المتاحة لك؛
• دقة واكتمال البيانات التي تدخلها؛
• مشروعية البيانات والمحتوى الذي ترفعه؛
• استخدام الخدمة وفق الأنظمة واللوائح المعمول بها؛
• مراجعة مخرجات المنصة ودرجاتها وتقاريرها قبل الاعتماد عليها في القرارات الجوهرية.

لا ينقل استخدام LiveGRC أياً من مسؤولياتك النظامية أو الرقابية أو الإدارية إلى LiveGRC. فالمنصة توفر أدوات لإدارة الحوكمة والمخاطر والالتزام، ولا تحل محل قرارات الإدارة أو مستشاريك القانونيين أو مراجعيك أو الجهات الرقابية.

17. المسؤوليات الأمنية

تتحمل LiveGRC مسؤولية الضوابط الأمنية ضمن نطاق منصتها وبنيتها التحتية، وتحافظ على تدابير تقنية وتنظيمية معقولة ومتوافقة مع معايير الصناعة كما هو موضح في ملحق معالجة البيانات ومركز الثقة.

وتتحمل أنت مسؤولية الضوابط داخل بيئتك، وتشمل المستخدمين وسلوكهم، والأجهزة والنهايات الطرفية، وسلامة كلمات المرور، وتسجيل الدخول الموحد والتحقق متعدد العوامل عندما تديره، والتكاملات الخارجية التي تفعّلها، وأي بيانات تختار مشاركتها أو تصديرها.

لا يمكن ضمان أن يكون أي نظام منيعاً بالكامل، ولا نضمن خلو الخدمة من الوصول غير المصرح به، ولا نقدم ضماناً أمنياً مطلقاً.

18. الحوادث الأمنية وخرق البيانات

«الحادث الأمني» هو حدث يمس، أو يُرجَّح أن يمس، سرية أو سلامة أو توافر الخدمة أو بيانات العملاء. و«خرق البيانات الشخصية» هو حادث أمني يؤدي إلى إتلاف أو فقد أو تغيير أو إفصاح أو وصول غير مصرح به للبيانات الشخصية، عرضاً أو بصورة غير مشروعة.

تلتزم LiveGRC بإشعار العميل المتأثر دون تأخير غير مبرر بعد تأكيد وقوع حادث أمني يستوجب الإشعار، وفي جميع الأحوال خلال المدة المنصوص عليها في ملحق معالجة البيانات (بما لا يتجاوز 72 ساعة من العلم الفعلي بخرق البيانات الشخصية). ويتضمن الإشعار — بحسب المعلوم آنذاك — طبيعة الحادث، وفئات البيانات المتأثرة متى أمكن تحديدها، وخطوات الاحتواء والمعالجة المتخذة، وجهة الاتصال. وتتعاون LiveGRC بشكل معقول في التحقيق وتتخذ الخطوات المعقولة لمنع التكرار.

ولا تتحمل LiveGRC مسؤولية الحوادث الناتجة مباشرة عن أمور خارجة عن سيطرتها، بما في ذلك اختراق بيانات اعتماد العميل، أو أجهزته وأنظمته، أو إساءة استخدام من مستخدميه، أو مشاركة كلمات المرور، أو الإعدادات والتكاملات الخارجية التي يفعّلها أو يديرها العميل.

19. المعالجون الفرعيون والنقل الدولي للبيانات

تمنح LiveGRC تفويضاً عاماً بالاستعانة بمزودي خدمات وبنية تحتية لازمين لتشغيل المنصة، بما في ذلك البنية السحابية، واستضافة قواعد البيانات، وتوصيل البريد، ومعالجة المدفوعات، والمراقبة، وخدمات الأمن، وخدمات النسخ الاحتياطي، ومزودي الذكاء الاصطناعي وواجهات البرمجة عند استخدامهم. وتظل LiveGRC مسؤولة عن اختيار معالجيها الفرعيين وإدارتهم في حدود هذه الاتفاقية والنظام، وتفرض عليهم التزامات مناسبة لحماية البيانات والسرية.

وتحتفظ LiveGRC بسجل معلن للمعالجين الفرعيين وتُشعر العملاء بالتغييرات الجوهرية عبر ذلك السجل وآلية الإشعار الموضحة في ملحق معالجة البيانات، دون حاجة إلى موافقة فردية مسبقة على كل مزوّد.

قد تُستضاف بيانات العملاء أو تُعالَج خارج المملكة العربية السعودية بحسب المزودين والبنية المستخدمة. وتُستضاف قاعدة بيانات الإنتاج حالياً في AWS eu-central-1 (فرانكفورت، ألمانيا)، وتعمل طبقة التطبيق والحافة من مناطق الاتحاد الأوروبي والولايات المتحدة. ولا تستضيف LiveGRC داخل المملكة اليوم ولا تقدم أي التزام بإقامة البيانات داخل المملكة. وتتم المعالجة عبر الحدود مع مراعاة متطلبات حماية البيانات ونقلها المعمول بها، بما فيها متطلبات النظام السعودي بالقدر المنطبق. والتفاصيل والحالة الحالية موضحة في ملحق معالجة البيانات.

20. إعادة البيانات وتصديرها وحذفها

عند انتهاء الاشتراك أو إنهائه أو إلغائه، يمكنك طلب تصدير بياناتك خلال مدة محددة ومعقولة كما هو موضح في ملحق معالجة البيانات، وتُقدَّم البيانات بصيغة شائعة قابلة للقراءة الآلية متى كان ذلك ممكناً تقنياً.

وبعد انقضاء مدة التصدير، يجوز لـ LiveGRC حذف بيانات العميل وفق سياسة الاحتفاظ لديها. وقد تبقى نسخ احتياطية لفترة محدودة ضمن دورات النسخ الاحتياطي المعتادة وتُحذف مع انقضاء تلك الدورات؛ ولا تلتزم LiveGRC بالمحو الفوري من جميع وسائط النسخ الاحتياطي. ولا تستخدم LiveGRC بيانات العميل بعد الإنهاء إلا لأغراض نظامية أو أمنية أو تشغيلية مشروعة، كالامتثال لمتطلبات الاحتفاظ النظامية أو الدفاع عن المطالبات أو الحفاظ على أمن المنصة.

21. استمرارية الأعمال والتعافي من الكوارث

تحافظ LiveGRC على ترتيبات معقولة لاستمرارية الأعمال والتعافي من الكوارث، تشمل النسخ الاحتياطي المنتظم، وإجراءات موثقة لاستعادة الخدمة والتعافي، ومراقبة الأنظمة، وتراجع هذه الإجراءات وتختبرها على فترات مناسبة. ولا يُلتزم بأي هدف محدد لنقطة التعافي أو زمن التعافي بموجب هذه الشروط ما لم يُتفق على ذلك كتابةً بشكل منفصل.

22. استقلال أرصدة الخدمة عن التعويض

أرصدة الخدمة بموجب اتفاقية مستوى الخدمة هي معالجة تجارية تتعلق بمستويات الخدمة فقط، وهي التعويض الوحيد والحصري عن عدم بلوغ مستهدفات مستوى الخدمة، ولا تُعد ولا تُعامل تلقائياً تعويضاً عن خسائر أو أضرار أو مطالبات نظامية أخرى. ويخضع التعويض وحدود المسؤولية للبندين 11 و12 من هذه الشروط بصورة مستقلة عن آلية أرصدة اتفاقية مستوى الخدمة، ما لم تنص الاتفاقية صراحةً على خلاف ذلك.

23. التدقيق والتعاون الرقابي

تتعاون LiveGRC بشكل معقول مع التزاماتك في التدقيق والرقابة، وذلك أساساً عبر الوثائق الأمنية والسياسات وردود الاستبيانات وملخصات الأدلة وتقارير التدقيق المتاحة والشهادات القائمة فعلاً. ولا تحمل LiveGRC اليوم شهادة ISO أو SOC 2 أو ما يماثلها ولا تدّعي خلاف ذلك.

ولا تمنح هذه الشروط حق تدقيق مطلقاً ولا وصولاً مباشراً إلى أنظمة الإنتاج أو إلى بيئات عملاء آخرين. وأي نشاط تدقيق يتجاوز المسار الوثائقي يخضع لإشعار كتابي مسبق معقول، ونطاق معقول ومتفق عليه، والسرية، وتوزيع التكاليف، وعدم التأثير سلباً على أمن المنصة أو سلامتها أو تشغيلها.

24. لا تقدم استشارة مهنية

LiveGRC منصة تقنية لإدارة الحوكمة والمخاطر والالتزام، وليست بديلاً عن المستشار القانوني أو المراجع المستقل أو الجهة الرقابية أو الإدارة التنفيذية للعميل. ولا يجوز بناء القرارات النظامية أو الرقابية الجوهرية على مخرجات النظام وحدها.

25. ترتيب أولوية الوثائق

عند التعارض بين الوثائق المكوّنة للاتفاقية، يُطبَّق الترتيب التالي ما لم تنص وثيقة على خلاف ذلك صراحةً: (1) أمر الشراء أو شروط خطة الاشتراك الموقعة؛ (2) ملحق معالجة البيانات؛ (3) اتفاقية مستوى الخدمة؛ (4) هذه الشروط والأحكام؛ (5) السياسات الأخرى المشار إليها في هذه الشروط (بما فيها سياسة الاستخدام المقبول وإشعار الخصوصية وإشعار ملفات الارتباط وسياسة الاسترداد). واستثناءً من هذا الترتيب، يسود ملحق معالجة البيانات في مسائل حماية البيانات الشخصية، وتسود اتفاقية مستوى الخدمة في مسائل مستويات الخدمة وأرصدتها.