Your data, protected by design and by Saudi law.بياناتك محمية بالتصميم وبنظام المملكة.
Mafhoom is built for organizations that cannot compromise on data. Every layer runs on premises or inside the Kingdom, and every process is designed around the Personal Data Protection Law (PDPL) and Saudi cybersecurity standards.بُنيت مفهوم للجهات التي لا تقبل التهاون في بياناتها. تعمل كل طبقة داخل مقر الجهة أو داخل المملكة، وصُممت كل عملية وفق نظام حماية البيانات الشخصية ومعايير الأمن السيبراني في المملكة.
Sovereign architectureبنية سيادية
On premises or in the Kingdomداخل مقر الجهة أو داخل المملكة
The system runs on your premises or on Mafhoom infrastructure in Saudi Arabia. You choose where.يعمل النظام في مقر جهتك أو على بنية مفهوم التحتية داخل المملكة، وأنت من يختار.
No foreign cloudلا سحابة أجنبية
No foreign cloud and no third-party AI APIs. Call audio, text and analytics never go to outside AI providers.لا سحابة أجنبية ولا واجهات ذكاء اصطناعي لأطراف خارجية. فلا يُرسَل صوت المكالمات أو نصوصها أو تحليلاتها إلى أي مزوّد خارجي.
Self-hosted AIذكاء اصطناعي مستضاف ذاتياً
Our language model and speech AI are self-hosted and operated by us.نموذجنا اللغوي وذكاؤنا الصوتي مستضافان ونشغّلهما بأنفسنا.
Telephony in the Kingdomاتصالات داخل المملكة
Encrypted voice infrastructure hosted entirely in Saudi Arabia.بنية اتصالات صوتية مشفّرة ومستضافة بالكامل في المملكة العربية السعودية.
PDPL compliance, principle by principleالامتثال لنظام حماية البيانات الشخصية، مبدأً مبدأً
The Personal Data Protection Law and its Implementing Regulations, supervised by SDAIA, set clear duties. This is how we meet them.يضع نظام حماية البيانات الشخصية ولوائحه التنفيذية، بإشراف سدايا، واجبات واضحة. وهكذا نفي بها.
| Principleالمبدأ | How Mafhoom handles itكيف تتعامل معه مفهوم |
|---|---|
| Lawful basis and purposeالأساس النظامي والغرض | The client organization decides why call data is collected. Mafhoom processes it only on the client's documented instructions, under a written agreement.تحدد الجهة العميلة غرض جمع بيانات المكالمات، وتعالجها مفهوم وفق تعليمات موثّقة من العميل وبموجب اتفاقية مكتوبة. |
| Transparencyالشفافية | Every call begins by telling the caller they are speaking with an AI assistant, never a human.تبدأ كل مكالمة بإعلام المتصل بأنه يتحدث مع مساعد ذكاء اصطناعي، وليس مع إنسان. |
| Data minimization and retentionتقليل البيانات ومدة الاحتفاظ | We process only what the service needs. Retention periods are set with the client, and data is deleted when they end.نعالج ما تحتاجه الخدمة فقط. وتُحدَّد مدد الاحتفاظ مع العميل، وتُحذف البيانات عند انتهائها. |
| Data residency and transfersتوطين البيانات ونقلها | Collection, storage and processing happen inside Saudi Arabia. Any transfer abroad happens only as the PDPL and the Regulation on Personal Data Transfer outside the Kingdom allow.تجري عمليات الجمع والتخزين والمعالجة داخل المملكة. ولا يُنقل أي شيء إلى الخارج إلا بالقدر الذي يجيزه نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة. |
| Individual rightsحقوق الأفراد | People can ask to access, correct or delete their data and to withdraw consent. We help the client organization respond within the deadlines the law sets.للأفراد طلب الاطلاع على بياناتهم أو تصحيحها أو حذفها وسحب موافقتهم. ونساعد الجهة العميلة على الرد ضمن المهل التي يحددها النظام. |
| Security of personal dataأمن البيانات الشخصية | Encryption, access limited to staff who need it, logging and regular reviews.التشفير، وحصر الوصول بالموظفين المحتاجين إليه، والتسجيل، والمراجعات الدورية. |
| Breach notificationالإبلاغ عن الحوادث | If a breach affects personal data, we notify the Saudi Data and AI Authority (SDAIA) within 72 hours of becoming aware of it, and inform the people affected where the law requires.إذا أثّر حادث على بيانات شخصية، فإننا نبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال ٧٢ ساعة من علمنا به، ونُعلم المتضررين متى اشترط النظام ذلك. |
| AI ethicsأخلاقيات الذكاء الاصطناعي | Our AI follows the AI Ethics Principles of SDAIA. Read our Responsible AI commitments.يلتزم ذكاؤنا الاصطناعي بمبادئ أخلاقيات الذكاء الاصطناعي الصادرة عن سدايا. اطّلع على التزاماتنا في الذكاء الاصطناعي المسؤول. |
Security controlsضوابط الأمان
Encryptionالتشفير
Encrypted communications, and encrypted storage on servers inside the Kingdom.اتصالات مشفّرة، وتخزين مشفّر على خوادم داخل المملكة.
Access controlالتحكم في الوصول
Only staff who need access get it, and only to what their work requires.لا يصل إلى البيانات إلا الموظفون المحتاجون إليها، وبقدر ما يتطلبه عملهم فقط.
Logging and reviewالتسجيل والمراجعة
Activity is logged and reviewed regularly.يُسجَّل النشاط ويُراجَع بصفة دورية.
Secure by designالأمان في صميم التصميم
Layers of protection are built into every component from the first design, not added afterwards.طبقات الحماية مدمجة في كل مكوّن منذ التصميم الأول، لا تُضاف لاحقاً.
Incident responseالاستجابة للحوادث
A defined process to investigate incidents, with notification to SDAIA within 72 hours when personal data is affected.عملية محددة للتحقيق في الحوادث، مع إبلاغ سدايا خلال ٧٢ ساعة عند تأثر بيانات شخصية.
Trusted providers onlyمزودون موثوقون فقط
Service providers work under contracts that require confidentiality and security.يعمل مزودو الخدمة بموجب عقود تشترط السرية والأمان.
Standards and certificationالمعايير والشهادات
ISO certifiedمعتمدون وفق معايير ISO
Formal ISO certification to international standards, strengthening the quality of our operations and our commitment to information security.شهادة ISO رسمية وفق معايير دولية، تعزز جودة عملياتنا والتزامنا بأمن المعلومات.
Saudi Personal Data Protection Lawنظام حماية البيانات الشخصية
Our data practices are designed around the PDPL and its Implementing Regulations.صُممت ممارساتنا في التعامل مع البيانات وفق النظام ولوائحه التنفيذية.
Saudi cybersecurity and AI ethicsالأمن السيبراني وأخلاقيات الذكاء الاصطناعي
We design our controls with the National Cybersecurity Authority's cybersecurity controls in mind, and our AI follows SDAIA's AI Ethics Principles.نصمم ضوابطنا مع مراعاة ضوابط الأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، ويلتزم ذكاؤنا الاصطناعي بمبادئ أخلاقيات الذكاء الاصطناعي الصادرة عن سدايا.