سياسة الخصوصية

1. من نحن

مسودة: لم يكتمل تسجيل الشركة في جورجيا بعد. المتحكم في البيانات: [TO COMPLETE: الاسم]. رقم التسجيل: [TO COMPLETE: الرقم]. العنوان: [TO COMPLETE: العنوان]. لم يتم تأكيد هذه البيانات بعد.

الأسئلة والطلبات المتعلقة بالبيانات الشخصية: admin@oktava.app. ويتولى فريق Oktava معالجة الطلبات؛ ولم نعيّن مسؤولًا لحماية البيانات لأن معالجتنا محدودة النطاق ولا تشمل بيانات حساسة ولا مراقبة منهجية للأفراد.

سيُسمّى ممثلنا في الاتحاد الأوروبي بموجب المادة 27 من اللائحة العامة لحماية البيانات (GDPR)، وفي المملكة المتحدة حيثما يلزم، على هذه الصفحة قبل فتح الخدمة للعملاء هناك.

2. ما نجمعه

بيانات الحساب. عنوان البريد الإلكتروني ومعرّف تسجيل الدخول اللذان نتلقاهما من مزوّد المصادقة الخاص بنا عند إنشاء حساب أو تسجيل الدخول، وبلد حسابك. ولا نخزّن كلمات المرور؛ فتسجيل الدخول يتولاه مزوّد المصادقة.

بيانات الأعمال التي تدخلها. اسم كل منشأة وعنوانها، ونقاط التشغيل فيها، والأجهزة التي تفعّلها. ويظهر اسم المنشأة وعنوانها على الوثائق التي ننشئها لتلك المنشأة.

بيانات الخدمة الناتجة عن استخدام Oktava. سجل التشغيل (أي المقطوعات شُغّلت في أي نقطة ومتى)، وسجل تفعيل الأجهزة وإلغاء تفعيلها، وحالة الاشتراك الواردة من مزوّد الدفع الخاص بنا، وأحداث المنتج (مثل إنشاء حساب أو تفعيل جهاز أو تنزيل وثيقة). وسجل التشغيل جزء من المنتج: فهو يوثّق ما كان يُشغَّل في منشأتك.

البيانات التقنية. عنوان IP، ومعلومات المتصفح والجهاز، والطوابع الزمنية، وتقارير الأخطاء الناتجة عند استخدامك الموقع الإلكتروني أو منطقة الحساب أو المشغّل. ويحتفظ مزوّدو الاستضافة لدينا بسجلات الخادم والتسليم.

مراسلات الدعم. الرسائل التي ترسلها إلينا وردودنا عليها.

الإحالات. إذا دعوت جهة أعمال أخرى عبر رابط الإحالة الخاص بك، نسجّل الربط بين الحساب الداعي والحساب المدعو.

التحليلات. على الموقع الإلكتروني نحصي الزيارات دون ملفات تعريف الارتباط ودون تحديد هوية الزوار. وفي منطقة الحساب قد نطلب موافقتك على تسجيل جلساتك لتحسين المنتج؛ انظر القسم 9.

بيانات الدفع. لا نتلقى أرقام البطاقات أو البيانات المصرفية ولا نخزّنها. وتُعالَج المدفوعات من خلال التاجر المسجل الخاص بنا، وهو البائع المسجل المسمّى عند الدفع، الذي يعالج بيانات الدفع بوصفه متحكمًا مستقلًا بموجب سياسة الخصوصية الخاصة به. ونتلقى معرّف المعاملة وحالة الدفع والخطة والبلد والحالة الضريبية.

لا نطلب الفئات الخاصة من البيانات الشخصية ولا نعالجها عن علم.

3. لماذا نستخدمها وعلى أي أساس قانوني

بيانات الحساب: لإنشاء الحساب وتسجيل دخولك وتقديم الخدمة. الأساس: تنفيذ عقد، Art. 6(1)(b) من اللائحة العامة لحماية البيانات (GDPR).

بيانات الأعمال: لربط الاشتراكات بالمنشآت، وإنشاء الوثائق لكل منشأة، وتطبيق قواعد البلد. الأساس: تنفيذ عقد، Art. 6(1)(b).

سجل التشغيل وسجل الأجهزة: لتوفير الدليل الذي تشير إليه الوثائق، والتحقيق في النزاعات، وحماية الكتالوج. الأساس: تنفيذ عقد ومصلحة مشروعة، Art. 6(1)(b) و6(1)(f).

أحداث المنتج: لفهم كيفية استخدام الخدمة وإصلاح مشكلات البدء. الأساس: مصلحة مشروعة، Art. 6(1)(f).

البيانات التقنية وتقارير الأخطاء: الأمن ومنع إساءة الاستخدام وتشخيص الأعطال. الأساس: مصلحة مشروعة، Art. 6(1)(f).

مراسلات الدعم: للرد على طلباتك. الأساس: تنفيذ عقد ومصلحة مشروعة.

حالة الدفع الواردة من التاجر المسجل: لمنح الوصول وسحبه ولأغراض المحاسبة. الأساس: تنفيذ عقد والتزام قانوني، Art. 6(1)(b) و6(1)(c).

سجلات الإحالة: لتشغيل برنامج الإحالة. الأساس: تنفيذ عقد، Art. 6(1)(b).

تسجيلات الجلسات في منطقة الحساب: لتحسين المنتج. الأساس: الموافقة، Art. 6(1)(a)، ويمكن سحبها في أي وقت.

أخبار المنتج غير المتعلقة بالخدمة: لإطلاعك على المنتج. الأساس: الموافقة، Art. 6(1)(a)، ويمكن سحبها في أي وقت.

لا نبيع البيانات الشخصية، ولا نستخدمها لإعلانات أطراف ثالثة، ولا نُعدّ ملفات تعريف للأفراد لأغراض إعلانية، ولا نتخذ قرارات ذات آثار قانونية على الأشخاص بوسائل آلية فقط.

4. من يعالجها

نستعين بمزوّدي خدمات (معالِجين) يتصرفون وفق تعليماتنا بموجب اتفاقيات معالجة البيانات. وبحسب الفئة: المصادقة (تسجيل الدخول وأمن الحساب)؛ والتاجر المسجل (المدفوعات والضرائب والفواتير؛ وهو متحكم مستقل في بيانات الدفع)؛ وتسليم رسائل البريد الإلكتروني المتعلقة بالمعاملات؛ والاستضافة وتسليم المحتوى وبث الكتالوج؛ وقاعدة البيانات المُدارة؛ وتحليلات المنتج وتسجيلات الجلسات ومراقبة الأخطاء؛ والمستشارون المهنيون (المحامون والمحاسبون والمدققون)، الملتزمون بالسرية.

تُنشر القائمة الحالية لمزوّدي الخدمات، مع دور كل منهم ومنطقة المعالجة، على صفحة مزوّدو الخدمات وهي جزء من هذه السياسة. ونحدّث القائمة عند تغيّر أي مزوّد.

كما نفصح عن البيانات حيثما يقتضي ذلك القانون أو طلب مشروع من جهة مختصة، وفي حال الاندماج أو الاستحواذ أو بيع الأعمال، وفق شروط هذه السياسة.

5. عمليات النقل الدولية

تُخزَّن بياناتك وتُعالَج على خوادم في الاتحاد الأوروبي. وOktava مؤسسة في جورجيا، ويصل فريقنا إلى الأنظمة من جورجيا؛ وهذا نقل إلى بلد لم تعتمد المفوضية الأوروبية بشأنه قرار ملاءمة. ونستند فيه إلى البنود التعاقدية النموذجية المعتمدة من المفوضية الأوروبية، مع تقييم لمخاطر النقل وتدابير تقنية (التشفير أثناء النقل وفي حالة التخزين، وتقليل الوصول إلى الحد الأدنى). وحيثما يعالج مزوّد ما البيانات خارج المنطقة الاقتصادية الأوروبية، نعتمد على قرار ملاءمة أو على البنود التعاقدية النموذجية.

6. مدة الاحتفاظ بها

بيانات الحساب والأعمال: ما دام الحساب قائمًا. وعند حذف الحساب، يُمحى عنوان البريد الإلكتروني ومعرّف تسجيل الدخول ويُجعل الحساب مجهول الهوية.

سجل التشغيل وسجل الأجهزة: يُحتفظ بهما بعد حذف الحساب بصيغة مجهولة الهوية، مرتبطين بالمنشأة لا بشخص. والسجل هو الدليل الذي تشير إليه وثائقك وقد يلزم ما دام بإمكان جمعية إدارة جماعية رفع مطالبة عن فترات سابقة.

أحداث المنتج: يُحتفظ بها مع الحساب وتُجعل مجهولة الهوية معه.

السجلات التقنية وتقارير الأخطاء: يحتفظ بها مزوّدونا لفترة محدودة تحددها شروطهم ثم تُحذف.

تسجيلات الجلسات: يُحتفظ بها للفترة القصيرة المبيَّنة عند طلب موافقتك، ثم تُحذف.

مراسلات الدعم: ما دام ذلك لازمًا لمعالجة الطلب وما يتصل به من متابعات.

السجلات المحاسبية وبيانات المعاملات: للمدة التي يقتضيها قانون الضرائب والمحاسبة.

7. حقوقك

إذا كنت في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، فلك الحق في الوصول إلى بياناتك والحصول على نسخة منها، وتصحيحها، ومحوها، وتقييد معالجتها، ونقلها، والاعتراض على المعالجة القائمة على المصلحة المشروعة (بما في ذلك التسويق المباشر، الذي نوقفه عندئذ دون شروط)، وسحب الموافقة في أي وقت دون المساس بالمعالجة السابقة للسحب، وتقديم شكوى إلى السلطة الإشرافية في البلد الذي تقيم أو تعمل فيه.

كيفية ممارستها: صدّر بياناتك واحذف حسابك من منطقة الحساب، أو راسلنا على admin@oktava.app من العنوان المرتبط بالحساب. ونرد خلال شهر واحد؛ وللطلبات المعقدة يجوز لنا تمديد المدة بما لا يزيد على شهرين إضافيين وسنبلغك بذلك. وقد نطلب منك تأكيد هويتك. والطلبات مجانية ما لم تكن غير مبررة بوضوح أو متكررة.

بعض الحقوق مقيَّدة بالتزاماتنا: فلا يمكن محو السجلات المحاسبية قبل انتهاء المدة القانونية، ولا يُمحى سجل تشغيل المنشأة عند الطلب، لأنه لا يحدد هوية شخص ويُستخدم دليلًا بموجب العقد.

8. الحقوق بموجب قوانين أخرى

نطبّق المعيار نفسه على جميع العملاء بصرف النظر عن البلد. وإضافةً إلى ذلك:

المملكة المتحدة. تسري الحقوق الواردة في القسم 7 بموجب UK GDPR؛ وتُقدَّم الشكاوى إلى مكتب مفوض المعلومات (Information Commissioner's Office).

الولايات المتحدة. حيثما يسري قانون خصوصية على مستوى الولاية، يجوز لك طلب الوصول إلى بياناتك وتصحيحها وحذفها والحصول على نسخة منها. ولا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلانات الموجَّهة، ومن ثم لا حاجة إلى آلية لإلغاء الاشتراك. ولا نمارس التمييز بسبب ممارسة الحقوق.

كندا. يجوز لك الوصول إلى بياناتك وتصحيحها وتقديم شكوى إلينا ثم إلى مكتب مفوض الخصوصية في كندا أو، في كيبيك، إلى Commission d'accès à l'information.

أستراليا. يجوز لك طلب الوصول والتصحيح وتقديم شكوى إلينا ثم إلى مكتب مفوض المعلومات الأسترالي.

البرازيل. يمكن ممارسة الحقوق بموجب قانون LGPD (الوصول، والتصحيح، وإخفاء الهوية، والحذف، والنقل، والمعلومات عن المشاركة، وسحب الموافقة) عبر admin@oktava.app؛ وتُقدَّم الشكاوى إلى ANPD.

9. ملفات تعريف الارتباط والتخزين المحلي والتحليلات

لا يستخدم الموقع الإلكتروني ومنطقة الحساب سوى ملفات تعريف الارتباط والتخزين المحلي اللازمين لتسجيل الدخول والحفاظ على جلستك وتذكّر إعدادات الواجهة الخاصة بك. ولا تلزم موافقة عليها، ولا يوجد شريط لملفات تعريف الارتباط.

تُحصى زيارات الموقع الإلكتروني دون ملفات تعريف الارتباط ودون معرّفات مخزَّنة في متصفحك.

في منطقة الحساب قد نطلب منك السماح بتسجيل جلساتك لتحسين المنتج. ولا يُسجَّل شيء حتى توافق. وتحجب التسجيلات النص المكتوب وعناوين البريد الإلكتروني والعناوين البريدية. ويمكنك سحب الموافقة في منطقة الحساب أو بمراسلة admin@oktava.app. ويُقاس استخدام المنتج في منطقة الحساب بمعرّف الحساب، لا بالبريد الإلكتروني أو الاسم.

لا نستخدم أدوات تتبع إعلانية.

10. الأمن

نحمي البيانات بتدابير تتناسب مع المخاطر، بما في ذلك: التشفير أثناء النقل؛ والتشفير في حالة التخزين لدى مزوّد قاعدة البيانات؛ وقصر الوصول إلى قاعدة البيانات على خوادمنا؛ وتسليم الكتالوج فقط عبر روابط موقَّعة قصيرة الأجل؛ ورمز مميز فردي لكل جهاز تشغيل يمكنك إلغاؤه من منطقة الحساب؛ والمصادقة الثنائية على الحسابات الإدارية؛ والفصل بين بيئتي الاختبار والإنتاج؛ والنسخ الاحتياطي المنتظم. ولا يوجد نظام آمن تمامًا، ولا يمكننا ضمان الأمن المطلق.

11. الأطفال

تُقدَّم الخدمة للأعمال وليست موجَّهة إلى أي شخص دون 18 عامًا. ولا نجمع بيانات الأطفال عن علم؛ وإذا كنت تعتقد أننا فعلنا ذلك، فراسلنا على admin@oktava.app وسنحذفها.

12. خروقات البيانات

إذا كان من المرجح أن يؤدي خرق للبيانات الشخصية إلى خطر على الأفراد، نخطر السلطة الإشرافية المختصة خلال 72 ساعة من علمنا به، وحيثما يكون الخطر مرتفعًا، نخطر الأفراد والعملاء المتأثرين دون تأخير لا مبرر له.

13. التغييرات على هذه السياسة

يجوز لنا تحديث هذه السياسة، مثلًا عند تغيّر مزوّد ما أو فتح الخدمة في بلد جديد. والإصدار الحالي، مع تاريخ سريانه، متاح دائمًا على موقعنا الإلكتروني. ونخطر العملاء بالتغييرات الجوهرية مسبقًا بالبريد الإلكتروني أو في منطقة الحساب.

يخضع العقد بينك وبين Oktava لقوانين جورجيا؛ ولا يؤثر ذلك في حقوقك بموجب قانون حماية البيانات في البلد الذي تتواجد فيه، ولا في حقك في تقديم شكوى إلى السلطة الإشرافية المحلية لديك.