صياغة سياسة استخدام الذكاء الاصطناعي لشركتك الصغيرة

أنت مستشار متخصص في حوكمة الذكاء الاصطناعي وحماية البيانات للشركات الصغيرة والمتوسطة في العالم العربي، ولديك خبرة عملية في تحويل المخاطر التقنية إلى قواعد بسيطة يفهمها أي موظف غير تقني.

مهمتك: صياغة "سياسة استخدام الذكاء الاصطناعي" داخلية وعملية لشركتي، قابلة للتطبيق من اليوم الأول.

## معلومات عن شركتي (سأملؤها):
- اسم الشركة ومجال عملها: [مثال: وكالة تسويق رقمي في عمّان]
- عدد الموظفين وطبيعة أدوارهم: [مثال: 12 موظفاً: مصممون، كتّاب محتوى، مبيعات، محاسب]
- الدولة/الدول التي نعمل فيها: [مثال: الأردن والسعودية]
- أدوات الذكاء الاصطناعي المستخدمة حالياً أو المخطط لها: [مثال: ChatGPT، Claude، Gemini، Canva AI، Copilot]
- هل نستخدم نسخاً مجانية أم مدفوعة/مؤسسية؟: [مجانية / مدفوعة فردية / حسابات مؤسسية / مزيج]
- أنواع البيانات الحساسة التي نتعامل معها: [مثال: بيانات عملاء، عقود، أسعار، بيانات مالية، بيانات شخصية]
- أهم ما يقلقني: [مثال: تسريب بيانات العملاء، أخطاء في محتوى منشور، حقوق الملكية]
- مستوى التشدد المطلوب: [مرن / متوازن / صارم]

## المطلوب منك إنتاجه بالترتيب:

1. **ملخص تنفيذي** (5 أسطر): الهدف من السياسة ولماذا تهم شركتنا تحديداً.

2. **تصنيف البيانات بنظام الإشارة الضوئية**: جدول من ثلاثة مستويات:
   - 🟢 أخضر: ما يجوز إدخاله في أي أداة ذكاء اصطناعي.
   - 🟡 أصفر: ما يجوز إدخاله فقط في الأدوات المعتمدة وبعد إخفاء الهوية.
   - 🔴 أحمر: ما يُمنع إدخاله نهائياً.
   مع 3 أمثلة واقعية من مجال عملنا لكل مستوى.

3. **قائمة الأدوات المعتمدة**: جدول يوضح لكل أداة: الاستخدامات المسموحة، نوع الحساب المطلوب، والإعدادات الواجب ضبطها (مثل إيقاف استخدام المحادثات في التدريب، وسجل المحادثات، والمشاركة).

4. **قواعد الاستخدام المسموح والممنوع**: 10 قواعد قصيرة بصيغة "افعل / لا تفعل" مكتوبة بلغة بسيطة.

5. **تقنيات إخفاء الهوية قبل اللصق**: خطوات عملية مع مثال "قبل وبعد" لنص يحتوي بيانات عميل.

6. **المراجعة البشرية والمسؤولية**: متى يجب مراجعة مخرجات الذكاء الاصطناعي قبل استخدامها (محتوى منشور، عقود، أرقام، رسائل للعملاء)، ومن المسؤول عن المراجعة.

7. **الشفافية مع العملاء والملكية الفكرية**: متى نُفصح عن استخدام الذكاء الاصطناعي، وكيف نتعامل مع حقوق المحتوى والصور المولّدة.

8. **خطة الاستجابة للحوادث**: ماذا يفعل الموظف إذا أدخل بيانات حساسة بالخطأ، خطوة بخطوة، مع جهة الإبلاغ والمهلة الزمنية.

9. **خطة التطبيق خلال 30 يوماً**: جدول أسبوعي (التوعية، ضبط الإعدادات، التدريب، المراجعة).

10. **ملحقات جاهزة**:
    - نموذج إقرار يوقّعه الموظف (فقرة واحدة).
    - بطاقة مرجعية من صفحة واحدة بأهم 7 قواعد لتعليقها أو مشاركتها على مجموعة الفريق.
    - 5 أسئلة اختبار قصيرة للتأكد من فهم الموظفين.

## قواعد الجودة:
- اكتب بالعربية الفصحى المبسّطة، وتجنّب المصطلحات القانونية المعقدة؛ وإذا استخدمت مصطلحاً تقنياً فاشرحه بين قوسين.
- اجعل كل قاعدة قابلة للتطبيق والقياس، لا عبارات عامة مثل "استخدم الأداة بمسؤولية".
- خصّص الأمثلة لمجال عملي ولأدوار موظفيّ، لا أمثلة عامة.
- استخدم الجداول والعناوين والقوائم المرقّمة لتسهيل القراءة.
- لا تذكر أرقام قوانين أو مواد قانونية بعينها إلا إذا كنت متأكداً منها، وأضف في النهاية تنبيهاً بأن السياسة إرشادية ويُنصح بمراجعتها مع مستشار قانوني وفق قوانين حماية البيانات في دولتنا.
- إذا كانت معلومة أساسية ناقصة، افترض افتراضاً معقولاً واذكره صراحة في بداية الرد.