سياسة الخصوصية

1. أدوارنا: مراقب ومعالج

بالنسبة لبيانات حساب العميل (اسم المستخدم، البريد الإلكتروني، بيانات مساحة العمل، سجلات الاستخدام) نعمل بصفتنا "مراقب بيانات" (Controller) ونحدّد أغراض المعالجة.

بالنسبة لبيانات الموظفين التي يرفعها العميل إلى مساحة عمله (أسماء، رواتب، عقود، إجازات، مستندات) نعمل بصفتنا "معالج بيانات" (Processor) ونعالجها فقط بناءً على تعليمات العميل ولغرض تشغيل الخدمة. العميل هو المراقب لهذه البيانات وهو المسؤول عن وجود سند قانوني لجمعها وإدخالها وإبلاغ موظفيه بذلك.

2. البيانات التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، كلمة مرور مشفّرة (Hash)، اللغة والوضع المفضّل، مساحة العمل والدور والصلاحيات.
• بيانات المنشأة: اسم الشركة، الدولة، العملة، المنطقة الزمنية، الفروع والأقسام.
• بيانات الموظفين التي يُدخلها العميل: الاسم، الجنس، الجنسية، بيانات التواصل، بيانات العقد والراتب ومكوّناته، الإجازات والحضور، العهد والمرفقات.
• بيانات الفوترة: خطة الاشتراك وحالته وتاريخ التجديد ومُعرِّف المعاملة من Paddle. نحن لا نستقبل ولا نخزّن أرقام البطاقات.
• بيانات تقنية: عنوان IP، نوع المتصفح والجهاز، أوقات الدخول، سجلات الأخطاء والأداء، وسجل النشاط داخل مساحة العمل.

3. أغراض المعالجة وأسسها القانونية

• تنفيذ العقد: إنشاء الحساب وتشغيل المنصة واحتساب الرواتب وحفظ السجلات وتقديم الدعم.
• المصلحة المشروعة: أمن المنصة ومنع الاحتيال، وتحسين الأداء والاستقرار، وقياس الاستخدام بصورة مجمّعة.
• الالتزام القانوني: حفظ السجلات المحاسبية والضريبية المطلوبة والاستجابة لطلبات الجهات المختصة.
• الموافقة: الرسائل التسويقية الاختيارية، ويمكن سحبها في أي وقت.

4. الدفع ودور Paddle

تتم كل المدفوعات عبر Paddle.com Market Limited بصفتها البائع المسجّل (Merchant of Record). عند الشراء تجمع Paddle وتعالج بياناتك المالية (بيانات البطاقة، عنوان الفوترة، البلد لأغراض الضريبة) بصفتها مراقب بيانات مستقل وفق سياسة الخصوصية الخاصة بها.

نستلم من Paddle بيانات محدودة فقط: حالة الاشتراك، الخطة، البلد، آخر أربعة أرقام أو نوع وسيلة الدفع، ومُعرِّف المعاملة والفاتورة — بالقدر اللازم لتفعيل الاشتراك وإصدار الفواتير وخدمة العملاء.

5. مع من نشارك البيانات

لا نبيع بياناتك ولا بيانات موظفي عملائنا لأي طرف، ولا نستخدمها في إعلانات مخصّصة. نشاركها فقط مع:

• مزوّدي الاستضافة والبنية التحتية والنسخ الاحتياطي، بموجب اتفاقيات معالجة بيانات.
• Paddle لمعالجة الدفع والضرائب والفوترة.
• مزوّدي البريد المعاملاتي والدعم الفني، وأدوات تتبّع الأخطاء.
• المستشارين المهنيين أو الجهات القضائية والرقابية عند وجود التزام قانوني.
• طرف مستحوذ في حال اندماج أو استحواذ، مع بقاء هذه السياسة سارية على البيانات المنقولة.

6. النقل الدولي للبيانات

قد تُخزَّن البيانات أو تُعالَج على خوادم خارج بلدك، بما في ذلك داخل الاتحاد الأوروبي. عند نقل البيانات خارج نطاق قضائي معيّن، نعتمد ضمانات تعاقدية مناسبة (مثل البنود التعاقدية النموذجية) مع مزوّدينا.

7. الاحتفاظ بالبيانات

• بيانات مساحة العمل تُحفظ طوال سريان الحساب.
• بعد حذف الحساب أو إنهائه، تُتاح فترة استرجاع/تصدير مدتها ثلاثون (30) يوماً، ثم تُحذف البيانات أو تُجهَّل خلال مدة معقولة، مع مراعاة النسخ الاحتياطية الدورية التي تنتهي صلاحيتها تباعاً.
• تُحفظ سجلات الفوترة والسجلات المحاسبية للمدة التي يفرضها القانون.
• قد نحتفظ بسجلات مجهّلة الهوية لأغراض إحصائية دون إمكانية إعادة الربط بشخص محدّد.

8. الأمان

• تشفير النقل عبر TLS وتشفير البيانات في حالة السكون لدى مزوّد قاعدة البيانات.
• عزل صارم بين المستأجرين (Tenants) على مستوى قاعدة البيانات بحيث لا يمكن لمساحة عمل الوصول إلى بيانات أخرى.
• صلاحيات قائمة على الأدوار، وسجل نشاط للعمليات الحسّاسة.
• كلمات المرور مخزّنة بصيغة مُجزّأة (Hashed) ولا يمكننا الاطلاع عليها.
• رغم ذلك، لا يمكن ضمان أمان مطلق لأي نظام على الإنترنت؛ ونلتزم بإخطار العميل دون تأخير غير مبرّر عند وقوع خرق يمسّ بياناته.

9. ملفات تعريف الارتباط (Cookies)

نستخدم ملفات ضرورية لتشغيل الجلسة والمصادقة وحفظ تفضيلات اللغة والوضع الداكن. لا نستخدم ملفات إعلانية أو تتبّع عبر المواقع. يمكن التحكّم بملفات الارتباط من إعدادات المتصفح، مع العلم أن تعطيل الملفات الضرورية يمنع تسجيل الدخول.

10. حقوقك

بحسب القانون المطبّق عليك، لك الحق في: الوصول إلى بياناتك، وتصحيحها، وحذفها، وتقييد معالجتها أو الاعتراض عليها، ونقلها بصيغة قابلة للقراءة آلياً، وسحب الموافقة.

إذا كنت موظفاً لدى إحدى المنشآت المستخدمة للمنصة، فبياناتك يتحكّم بها صاحب العمل بصفته المراقب؛ يُرجى توجيه طلبك إليه أولاً، وسنقدّم له الدعم اللازم لتنفيذه.

لممارسة أي حق تجاه البيانات التي نراقبها نحن، راسلنا على بريد الخصوصية أدناه. نردّ خلال مدة معقولة لا تتجاوز ثلاثين (30) يوماً.

11. خصوصية الأطفال

المنصة مخصّصة للاستخدام المؤسسي ولا تُوجَّه لمن هم دون 18 عاماً، ولا نجمع بياناتهم عن قصد بصفتنا مراقباً. إذا أدخل عميل بيانات قاصر ضمن سجلات التوظيف، فمسؤولية مشروعية ذلك تقع عليه بالكامل.

12. تحديث السياسة

قد نحدّث هذه السياسة لتعكس تغييرات في الخدمة أو القانون. تُنشر النسخة المحدّثة هنا مع تعديل تاريخ آخر تحديث، ونُخطر بالتغييرات الجوهرية.