سياسة الخصوصية

توضح سياسة الخصوصية هذه كيفية تعامل nompany، مزود منصة nompany لتخطيط موارد المؤسسات (ERP) («nompany» أو «نحن» أو «لنا» أو «الخاص بنا»)، مع البيانات الشخصية. وهي سياسة الخصوصية المشار إليها في البند 1 من الشروط والأحكام الخاصة بالخدمة («الشروط»)، وتشكل جزءا من الاتفاقية الموصوفة فيها.

دوران مختلفان، والفرق بينهما جوهري. بالنسبة إلى السجلات التجارية التي تدخلها المؤسسة العميلة في الخدمة — كعملائها وموظفيها ومشاريعها وفواتيرها وما إلى ذلك — تكون تلك المؤسسة هي المتحكم في البيانات، ولا تكون nompany إلا معالج البيانات الذي يعمل بناء على تعليماتها. وتخضع تلك السجلات للبند 9 من الشروط ولاتفاقية معالجة البيانات (DPA)، لا لهذه السياسة. أما هذه السياسة فتشمل البيانات التي تتعامل معها nompany بصفتها الذاتية: الحساب الذي تسجل الدخول به، والبيانات التي تأذن لنا بقراءتها من خدمة تابعة لطرف ثالث مثل Google، والسجلات التشغيلية التي تحافظ على عمل المنصة وأمنها.

إذا كنت موظفا لدى مؤسسة عميلة وتريد معرفة ما تحتفظ به تلك المؤسسة عنك داخل nompany، فاسأل تلك المؤسسة. فهي التي تقرر ما يخزن ومدة الاحتفاظ به؛ ولا يسعنا الإجابة نيابة عنها.

ما لا يجمع. لا تشتري nompany البيانات الشخصية من وسطاء البيانات، ولا تبني ملفات تعريفية إعلانية، ولا تشغل إعلانات تابعة لأطراف ثالثة أو تتبعا عبر المواقع على واجهات منتجها.

لا قرارات آلية. لا تتخذ nompany بشأنك قرارات ترتب آثارا قانونية أو آثارا مماثلة في أهميتها بوسائل آلية وحدها، ولا تنشئ ملفا تعريفيا عنك لأغراض الإعلان.

يمثل هذا البند إفصاح nompany عن البيانات التي يتم الحصول عليها عبر واجهات برمجة تطبيقات Google (Google APIs)، وهو مستنسخ بوصفه الملحق (ب) من الشروط. ولا ينطبق إلا حيثما تختار تسجيل الدخول إلى nompany باستخدام حساب Google أو ربط تقويم Google من الحساب ← التقويمات. وإذا لم تفعل أيا منهما، فلا تتلقى nompany أي بيانات عنك من بيانات مستخدمي Google.

بيانات مستخدمي Google التي تصل إليها nompany

تطلب nompany أضيق نطاق يلزم لعمل كل ميزة، ولا تصل إلى أي شيء يتجاوزه:

للقراءة فقط، ولا شيء غير ذلك. نطاق التقويم مقصور على القراءة: فلا تستطيع nompany، ولا تقوم، بإنشاء أي حدث أو تقويم أو إعداد في حساب Google الخاص بك أو تعديله أو حذفه. ولا تقرأ أوصاف الأحداث أو الحاضرين أو المنظمين أو المرفقات، ولا تصل إلى Gmail أو Drive أو Contacts أو أي خدمة أخرى من خدمات Google — إذ لا يطلب في أي وقت أي نطاق يمنح حق الوصول إليها.

كيف تستخدمها nompany

• تستخدم بيانات تسجيل الدخول حصرا لإنشاء حسابك في nompany والتحقق من هويتك عند الدخول إليه، ولتعريفك داخله.
• تستخدم بيانات التقويم حصرا لعرض أحداثك القادمة الخاصة بك داخل حسابك في nompany.
• حيثما — وفقط حيثما — تكون قد اخترت صراحة إشراك استوديو معين في مشاركة التقويم، يستطيع الزملاء الأعضاء في ذلك الاستوديو ذاته معرفة الأوقات التي تكون فيها مشغولا: أوقات البدء والانتهاء فقط. ولا يعرض عليهم في أي حال عنوان أو موقع أو حاضر أو منظم أو رابط. وتظل المشاركة معطلة إلى أن تفعلها بنفسك، وتمنح لكل استوديو على حدة، لا مرة واحدة لجميع الاستوديوهات.

ما لا تستخدم له مطلقا. لا تستخدم nompany بيانات مستخدمي Google لأي نوع من أنواع الإعلان (بما في ذلك الإعلانات المخصصة، أو القائمة على الاهتمامات، أو إعلانات إعادة الاستهداف)؛ ولا تبيعها؛ ولا تنقلها إلى وسطاء البيانات أو معيدي بيع المعلومات؛ ولا تستخدمها لتحديد الجدارة الائتمانية أو لأغراض الإقراض؛ ولا تستخدمها لتطوير نماذج ذكاء اصطناعي أو تعلم آلي عامة أو غير مخصصة، أو لتحسينها أو تدريبها. ولا تستخدم لبناء ملف تعريفي عنك لأي غرض بخلاف الميزات الموضحة أعلاه.

ما تخزنه nompany، وما لا تخزنه

لا يخزن أي محتوى من التقويم. لا يكتب في قاعدة بيانات nompany في أي وقت أي حدث أو عنوان أو وقت أو موقع أو رابط أو فترة انشغال. ويجلب محتوى التقويم من Google للطلب الذي يعرضه، ويتخلص منه مع ذلك الرد.

ما يخزن. بالنسبة إلى التقويم المتصل، لا تخزن nompany سوى عنوان البريد الإلكتروني لحساب Google المتصل، ومعرفات التقويمات التي اخترتها، وتاريخ الربط، ورمزي التحديث والوصول الخاصين بـ OAuth. ويشفر كلا الرمزين بمعيار AES-256-GCM قبل كتابتهما، ولا يفك تشفيرهما إلا في الذاكرة وطوال مدة الطلب فحسب؛ ولا يعاد أي رمز في أي استجابة من واجهة برمجة التطبيقات (API)، ولا يكتب في أي سطر من سطور السجلات، ولا يوضع في أي رابط (URL). أما بالنسبة إلى تسجيل الدخول، فيخزن عنوان بريدك الإلكتروني واسمك في سجل حسابك في nompany، كما هو الحال مع أي طريقة أخرى لتسجيل الدخول.

كيف تحميها nompany

تشفر جميع البيانات المتبادلة مع واجهات برمجة تطبيقات Google (Google APIs) أثناء النقل باستخدام بروتوكول TLS، وتشفر الرموز المخزنة أثناء التخزين على النحو المبين أعلاه. ويقوم الوصول إلى أنظمة الإنتاج على الأدوار وعلى مبدأ الحد الأدنى من الصلاحيات، ويسجل. وتأتي هذه التدابير إضافة إلى التدابير التقنية والتنظيمية المنصوص عليها في الشروط (البند 9).

الجهات التي تشارك معها

لا تبيع nompany بيانات مستخدمي Google ولا تؤجرها ولا تتاجر بها، ولا تشاركها مع أي طرف ثالث لأغراض ذلك الطرف الخاصة. ولا يفصح عنها إلا (أ) لمعالجي البنية التحتية الفرعيين الذين يستضيفون الخدمة ويشغلونها، والذين يعملون حصرا بناء على تعليمات nompany وفقا لأحكام البند 9 من الشروط، و(ب) لسلطة مختصة حيثما يكون الإفصاح مطلوبا بموجب القانون، وفي هذه الحالة سنخطرك ما لم يكن ذلك محظورا قانونا. وداخل الخدمة، لا تعرض بيانات التقويم إلا لك، و— حيثما تكون قد أشركت استوديو — في صورة أوقات بدء الانشغال وانتهائه لأعضاء ذلك الاستوديو، على النحو المبين أعلاه.

الاحتفاظ والإلغاء والحذف

• لما كان لا يخزن أي محتوى من التقويم، فلا يوجد محتوى تقويم مخزن يحتفظ به أو يحذف.
• لا يحتفظ بالرموز المخزنة إلا طوال مدة وجود الربط، وتحذف عند فصلك للربط، أو عند إلغائك للوصول لدى Google، أو عند حذف حسابك في nompany.
• يؤدي الفصل من داخل nompany (الحساب ← التقويمات ← فصل) إلى إلغاء التفويض لدى Google أولا ثم حذف النسخة المخزنة لدى nompany — فهو لا يقتصر على تجاهل تفويض كان سيظل ساريا لولا ذلك.
• يجوز لك إلغاء وصول nompany في أي وقت، باستقلال عن nompany، عبر https://myaccount.google.com/permissions. ويتوقف الربط عن العمل فورا، وتحذف nompany سجلها المخزن في المرة التالية التي تحاول فيها استخدام التفويض الملغى.
• لطلب حذف بيانات مستخدمي Google، أو لطرح سؤال بشأنها، راسلنا على [email protected].

الاستخدام المحدود (Limited Use)

يلتزم استخدام nompany للمعلومات التي تتلقاها من واجهات برمجة تطبيقات Google (Google APIs) ونقلها إلى أي تطبيق آخر بسياسة بيانات المستخدمين لخدمات واجهات برمجة تطبيقات Google (Google API Services User Data Policy)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

لا تبيع nompany البيانات الشخصية، ولا تؤجرها ولا تتاجر بها، ولا تفصح عنها لأطراف ثالثة لأغراضها الخاصة. ولا يفصح عنها إلا إلى:

• المعالجين الفرعيين الذين يستضيفون الخدمة ويشغلونها — مزود الاستضافة وقاعدة البيانات، ومزود تخزين الملفات، ومزود البريد الإلكتروني للمعاملات، ومعالج المدفوعات — ويعمل كل منهم حصرا بناء على تعليمات nompany بموجب شروط مكتوبة لا تقل حماية عن اتفاقية معالجة البيانات. ويحكم البند 9 من الشروط كيفية التعاقد معهم وكيفية إخطارك بأي تغيير.
• الأعضاء الآخرين في استوديو تنتمي إليه، بالقدر الذي صممت الخدمة لتعرضه عليهم — اسمك ودورك، و، فقط إذا كنت قد أشركت ذلك الاستوديو في مشاركة التقويم، الأوقات التي تكون فيها مشغولا (انظر البند 4).
• Google، بصفتها مزود Google Analytics — وذلك فقط بالنسبة إلى زيارات الصفحات التسويقية العامة من قبل من قبل التحليلات فيها (البند 9). ولا تشمل في أي حال بيانات من داخل الخدمة.
• سلطة مختصة، حيثما يكون الإفصاح مطلوبا بموجب القانون. وحيثما يكون ذلك جائزا قانونا، سنخطرك أولا.
• جهة مستحوذة، في حالة الاندماج أو الاستحواذ أو بيع الأصول، شريطة أن تظل هذه السياسة سارية.

عمليات النقل الدولية. حيثما تنقل البيانات الشخصية عبر الحدود، بما في ذلك إلى خارج المنطقة الاقتصادية الأوروبية (EEA) أو المملكة المتحدة (UK)، تطبق nompany آلية نقل مشروعة — البنود التعاقدية القياسية (Standard Contractual Clauses)، أو اتفاقية نقل البيانات الدولية الصادرة في المملكة المتحدة أو الملحق الإضافي لها (UK International Data Transfer Agreement or Addendum)، أو ضمانة مكافئة — على النحو المنصوص عليه في البند 9 من الشروط.

التشفير أثناء النقل (TLS) وأثناء التخزين؛ والتشفير على مستوى الحقل بمعيار AES-256-GCM للقيم الأشد حساسية، بما في ذلك أرقام الهوية الوطنية وجوازات السفر وكل رمز OAuth مخزن؛ وتخزين كلمات المرور في صورة قيم مجزأة بخوارزمية bcrypt فقط وليس في أي حال بصورة قابلة للاسترداد؛ والوصول القائم على الأدوار وعلى مبدأ الحد الأدنى من الصلاحيات؛ وتحديد معدل الطلبات على نقاط نهاية بيانات الاعتماد؛ والتحقق بالرموز لمرة واحدة والمصادقة متعددة العوامل حيثما تتاح؛ والتسجيل والمراقبة على مستوى الطلبات؛ والنسخ الاحتياطي المنتظم. ويبين البند 9 من الشروط هذه التدابير كاملة، وهو النص النافذ.

في حال حدوث خلل. ستخطر nompany المؤسسة العميلة المتأثرة دون تأخير غير مبرر، وفي جميع الأحوال خلال 72 ساعة من علمها بخرق مؤكد للبيانات الشخصية يمس بياناتها، مع تزويدها بالمعلومات التي تحتاجها للوفاء بالتزامات الإخطار الخاصة بها.

لا يحتفظ بالبيانات الشخصية إلا للمدة اللازمة لتحقيق الغرض الذي جمعت من أجله، أو للمدة التي يقتضيها القانون. ويرد الجدول الكامل — بما في ذلك حذف الاستوديو بعد ثلاثين يوما من طلب مالكه ذلك، وحذف الحساب غير المسدد بعد سنة من تاريخ استحقاق فاتورته، وانتهاء صلاحية النسخ الاحتياطية تباعا بعد خمسة وثلاثين يوما، وعشر سنوات للفواتير والسجلات الضريبية، واثني عشر شهرا لسجلات المصادقة والأمان — في البند 10 من الشروط، ولا يعاد ذكره هنا، حتى لا تكون هناك إلا مجموعة واحدة من المدد يرجع إليها.

بيانات الخدمات المتصلة هي الاستثناء، ومدتها أقصر. لا يخزن أي محتوى من التقويم على الإطلاق، ويحذف التفويض المخزن لحظة فصلك للربط أو إلغائك له. ويتضمن البند 4 أعلاه التفاصيل.

مع مراعاة الشروط الواردة في قانون حماية البيانات المعمول به، يحق لك طلب الوصول إلى بياناتك الشخصية؛ وتصحيح البيانات غير الدقيقة؛ ومحو البيانات؛ وتقييد المعالجة؛ والحصول على بياناتك بصيغة قابلة للنقل ومقروءة آليا؛ والاعتراض على المعالجة التي تجرى على أساس المصالح المشروعة؛ وحيثما تستند المعالجة إلى الموافقة، سحب تلك الموافقة في أي وقت دون أن يمس ذلك بمشروعية ما سبق.

أين ترسل الطلب. راسلنا على [email protected]. وإذا كان طلبك يتعلق بسجلات تجارية محفوظة داخل استوديو مؤسسة عميلة، فإن nompany تكون معالج البيانات لا المتحكم في البيانات، ولذا سنحيل الطلب إلى تلك المؤسسة ونساعدها في الرد عليك — إذ لا يجوز لنا الرد نيابة عنها.

الشكاوى. يجوز لك تقديم شكوى إلى السلطة الرقابية في بلد إقامتك، أو مكان عملك، أو مكان المخالفة المدعاة. ونفضل أن تتاح لنا فرصة حلها أولا.

داخل المنتج — صفحات تسجيل الدخول وحسابك وكل استوديو — لا تضع nompany إلا ملفات تعريف الارتباط التي يحتاجها المنتج ليعمل: فلا ملفات تعريف ارتباط للإعلان أو التحليلات أو قياس استخدام المنتج، ولا تتبع عبر المواقع من قبل أطراف ثالثة. وعلى الصفحات التسويقية العامة وحدها (الصفحة الرئيسية، وصفحات المنصة، والأسعار، والأمان، ومن نحن، والتواصل، والعملاء، والوظائف، والمدونة)، وفقط إذا اخترت «قبول» في الشريط المعروض هناك، نستخدم Google Analytics لإحصاء الزيارات ومعرفة الصفحات التي تقرأ. ولا يحمل أي شيء ولا يرسل أي طلب إلى Google قبل قبولك أو إذا رفضت؛ وتكون ميزات Google وإشاراتها الإعلانية معطلة؛ ويمكنك سحب موافقتك في أي وقت من رابط إعدادات ملفات تعريف الارتباط في تذييل الصفحة، والذي يحذف أيضا ملفات تعريف الارتباط الخاصة بـ Google Analytics.

التغييرات. يجوز لنا تحديث هذه السياسة. ويبين رقم الإصدار والتواريخ في أعلى هذه الصفحة دائما النص الذي تقرؤه. وفي حال إجراء تغيير جوهري، سنقدم إشعارا مسبقا لا تقل مدته عن ثلاثين (30) يوما عبر البريد الإلكتروني أو إشعار داخل التطبيق، وفقا للشروط ذاتها الواردة في البند 17 من الشروط.

التواصل. توجه الاستفسارات المتعلقة بالخصوصية وحماية البيانات، بما في ذلك طلبات حذف البيانات التي تم الحصول عليها عبر واجهات برمجة تطبيقات Google (Google APIs)، إلى [email protected].