سياسة الخصوصية

1. نظرة عامة ونطاق التطبيق

Saaslivery منصة برمجيات كخدمة متعددة المستأجرين موجهة من الشركات إلى الشركات: منظومة من تطبيقات إنتاجية صغيرة ومترابطة تعمل ضمن مساحة عمل واحدة. نستبدل حزم المكاتب المترامية بأدوات صغيرة معيارية تعمل بمفردها وبشكل أفضل معًا. تغطي تطبيقاتنا التواصل (الدردشة، والمكالمات، والغرف الصوتية، والبريد)، والتنظيم (التقويم، وجهات الاتصال، والملفات، والأوراق، والويكي، والجداول، والمهام)، والعمليات التجارية (إدارة علاقات العملاء، والمالية، والتوقيعات)، وعمليات الموارد البشرية (الموظفون، والإجازات)، إلى جانب متجر لتطبيقات الجهات الخارجية.

تنطبق هذه السياسة على مواقعنا الإلكترونية وخدماتنا على saaslivery.com, api.saaslivery.com, apps.saaslivery.com, account.saaslivery.com, ومساحة عملك على [workspace].saaslivery.com, وخدمة الوسائط الفورية الخاصة بنا على rtc.saaslivery.com (ويُشار إليها مجتمعةً بـ"الخدمات").

دورانا: المتحكم والمعالج

يميّز قانون الخصوصية بين الطرف الذي يقرر لماذا وكيف تُعالج البيانات الشخصية ("المتحكم") والطرف الذي يعالج البيانات نيابةً عن المتحكم ووفقًا لتعليماته ("المعالج"). تعمل Saaslivery بكلا الدورين بحسب البيانات:

• نحن المتحكم في المعلومات الشخصية المتعلقة بمواقعنا الإلكترونية العامة، والتسويق، وتسجيل الحسابات، وإدارة مساحات العمل، والفوترة. وبالنسبة لهذه البيانات، تقرر Saaslivery أغراض المعالجة ووسائلها، وتحكم هذه السياسة كيفية تعاملنا معها.
• نحن معالج في "محتوى العميل" — أي كل ما تنشئه مساحة العمل وأعضاؤها أو يرفعونه أو يرسلونه أو يخزنونه داخل التطبيقات (على سبيل المثال، الرسائل والملفات والمستندات والمهام وسجلات إدارة علاقات العملاء والمستندات المالية وجهات الاتصال وبيانات الجداول ووسائط المكالمات). وبالنسبة لهذا المحتوى، فإن المؤسسة العميلة هي المتحكم وتعالجه Saaslivery فقط وفقًا لتعليمات العميل الموثقة بموجب ملحق معالجة البيانات الخاص بنا.

إذا كنت مستخدمًا فرديًا لمساحة عمل وترغب في الوصول إلى محتوى العميل أو تصحيحه أو تصديره أو حذفه، أو في فهم كيفية استخدام صاحب العمل أو مؤسستك لذلك المحتوى، فيرجى التواصل مع مسؤول مساحة العمل, الذي يُعد المتحكم في تلك البيانات. وعندما نتلقى مثل هذا الطلب مباشرةً، سنحيلك إلى المتحكم المعني ونساعد ذلك المتحكم في الرد، وفقًا لما يقتضيه القانون.

2. المعلومات التي نجمعها

نجمع فئات المعلومات التالية.

2.1 معلومات الحساب والملف الشخصي

عندما تنشئ هوية في Saaslivery أو تحافظ عليها، نجمع:

• عنوان بريدك الإلكتروني (المستخدم كمعرّف فريد لحسابك)؛
• كلمة المرور الخاصة بك، والتي نخزنها فقط في صورة تجزئة bcrypt أحادية الاتجاه — ولا نخزن كلمة المرور الخاصة بك أبدًا كنص عادي ولا يمكننا استرجاعها؛
• اسمك الكامل؛
• التفاصيل الاختيارية التي تختار إضافتها: المسمى الوظيفي، وصورة الملف الشخصي/الصورة الرمزية (المخزنة في تخزين الكائنات)، ورقم الهاتف، والعنوان البريدي (الشارع، والمدينة، والولاية، والرمز البريدي، والدولة)؛
• حالة حسابك.

2.2 معلومات مساحة العمل والعضوية

• اسم مساحة العمل، والمعرّف النصي، والقطاع، وحجم الشركة، ونطاق البريد الإلكتروني الاختياري؛
• دورك في العضوية (مالك أو مسؤول أو عضو) وتفضيلات العضو؛
• تاريخ انضمامك وحالة اتصالك/تواجدك.

2.3 معلومات الفوترة والدفع

تتم معالجة المدفوعات بواسطة معالج الدفع الخاص بنا، Flutterwave. إن Saaslivery لا تتلقى أو تخزن أرقام البطاقات الكاملة. نحن نخزن فقط:

• مراجع طرق الدفع المرمّزة — رمز طريقة الدفع من Flutterwave، ومعرّف العميل في Flutterwave، وعلامة البطاقة التجارية، وآخر أربعة أرقام، وشهر وسنة انتهاء الصلاحية؛
• حالة الاشتراك، بما في ذلك تواريخ الفترة التجريبية، ودورة الفوترة، والحالة؛
• عدادات الاستخدام مثل عدد المقاعد، ودقائق المكالمات، وأحجام الرسائل، وعدد المستندات، والتخزين بالغيغابايت؛
• الفواتير، بما في ذلك فترة الفوترة، والمبلغ (بالدولار الأمريكي)، ومرجع الخصم، وتاريخ الدفع.

2.4 بيانات الخدمة والاستخدام

عندما تستخدم الخدمات، نجمع تلقائيًا:

• بيانات السجلات والطوابع الزمنية للنشاط؛
• معلومات تقريبية عن الجهاز والمتصفح؛
• عنوان IP؛
• معلومات التواجد؛
• بيانات القياس الخاصة بالأداء والتشخيص التي تساعدنا على إبقاء الخدمات موثوقة وآمنة.

2.5 محتوى العميل

بصفتنا معالجًا، نستضيف ونعالج المحتوى الذي تنشئه مساحات العمل وأعضاؤها، بما في ذلك: الرسائل والمرفقات (الدردشة)؛ والملفات والمستندات (الملفات، والأوراق، والويكي)؛ والمهام؛ وسجلات إدارة علاقات العملاء والصفقات؛ والمستندات المالية مثل الفواتير والمصروفات وعروض الأسعار؛ وجهات الاتصال؛ وبيانات الجداول؛ وبيانات التقويم والإجازات؛ ومنشورات الموجز؛ ووسائط المكالمات والغرف الصوتية وبياناتها الوصفية. يُعالج محتوى العميل نيابةً عن المؤسسة العميلة بموجب ملحق معالجة البيانات الخاص بنا، وليس بموجب شروط المتحكم الواردة في هذه السياسة.

2.6 التواصل معنا

عندما تتواصل معنا بشأن الدعم أو المبيعات أو المسائل القانونية، أو تستجيب لاستبيان، نجمع محتويات رسالتك وأي معلومات تختار تقديمها حتى نتمكن من الرد والاحتفاظ بسجل للتفاعل.

2.7 ملفات تعريف الارتباط والتخزين المحلي

نستخدم ملفات تعريف ارتباط الجلسة والمصادقة الضرورية للغاية، وتخزين التفضيلات، وتحليلات الطرف الأول في حدها الأدنى. نحن لا نستخدم ملفات تعريف الارتباط الإعلانية التابعة لجهات خارجية. راجع القسم 5 للاطلاع على التفاصيل.

2.8 مصادر المعلومات الشخصية

نحصل على المعلومات الشخصية من الفئات التالية من المصادر:

• منك مباشرةً — عندما تنشئ حسابًا، أو تكمل ملفك الشخصي، أو تهيئ مساحة عملك، أو تتواصل معنا، أو تتفاعل مع الخدمات بأي طريقة أخرى.
• تلقائيًا من استخدامك للخدمات — بيانات الخدمة والاستخدام مثل بيانات السجلات، والمعلومات التقريبية عن الجهاز والمتصفح، وعنوان IP، والتواجد، وبيانات القياس التشخيصية (راجع القسم 2.4).
• من مؤسسة مساحة عملك أو مسؤولها — عندما يضيفك مسؤول إلى مساحة عمل، أو يدعوك عضو آخر، نتلقى عنوان بريدك الإلكتروني وأي تفاصيل للملف الشخصي يقدمونها لإعداد عضويتك.
• من معالج الدفع الخاص بنا — مراجع طرق الدفع المرمّزة وحالة الفوترة، كما هو موضح في القسم 2.3.

2.9 متى يكون تقديم البيانات مطلوبًا؟

بعض المعلومات الشخصية ضرورية لإبرام عقدنا معك أو تنفيذه ولتقديم الخدمات. وعلى وجه الخصوص، يلزم عنوان بريدك الإلكتروني وكلمة المرور لإنشاء حساب وتأمينه، ويلزم اسمك وتفاصيل مساحة العمل لإعداد مساحة عمل وتشغيلها. وإذا لم تقدم هذه المعلومات، فلن نتمكن من إنشاء حسابك أو تقديم الخدمات لك. أما التفاصيل الأخرى، مثل مسماك الوظيفي، وصورتك الرمزية، ورقم هاتفك، وعنوانك البريدي، فهي اختيارية وتُقدَّم وفقًا لتقديرك، ولن يمنعك الامتناع عن تقديمها من استخدام الخدمات الأساسية.

2.10 المعلومات المتعلقة بالأشخاص الذين تضيفهم مساحة عمل

عندما نحصل على معلوماتك الشخصية ليس منك مباشرةً وإنما من مؤسسة مساحة عمل أو مسؤولها (على سبيل المثال، عندما يضيفك مسؤول إلى مساحة عمل أو يدعوك عضو)، فإن مصدر تلك البيانات هو مؤسسة مساحة العمل. وفئات البيانات التي نتلقاها بهذه الطريقة هي عادةً عنوان بريدك الإلكتروني، وعند تقديمها، التفاصيل الأساسية للملف الشخصي والدور. ومؤسسة مساحة العمل هي المتحكم في تلك البيانات، ويمكنك سؤالها عن المعلومات التي شاركتها معنا. ونعالجها لإعداد عضويتك وتقديم الخدمات، كما هو موضح في هذه السياسة.

2.11 Location during attendance

If your organisation uses location for attendance, the Saaslivery app may note your device's location while you are clocked in, so your team can see where work took place. Location is only noted while you are clocked in, never after you clock out, and is kept for a limited period before it is deleted automatically.

3. كيف نستخدم المعلومات

بصفتنا متحكمًا، نستخدم المعلومات الشخصية للأغراض التالية:

• تقديم الخدمات وتشغيلها — إنشاء حسابك والمصادقة عليه، وإعداد مساحة عملك وتشغيلها، وتقديم التطبيقات التي تستخدمها، وتمكين التواصل الفوري.
• الفوترة والمدفوعات — إدارة الاشتراكات والحصص المجانية، وقياس الاستخدام، ومعالجة المدفوعات عبر Flutterwave، وإصدار الفواتير، ومتابعة تحصيل المدفوعات الفاشلة.
• صيانة الخدمات وتأمينها وتحسينها — مراقبة التوافر والأداء، وتشخيص المشكلات وإصلاحها، ومنع الاحتيال وإساءة الاستخدام والحوادث الأمنية والتحقيق فيها، وتطوير ميزات جديدة.
• التواصل معك — إرسال الرسائل التعاملية ورسائل الخدمة (مثل رموز تسجيل الدخول، والدعوات، وإشعارات الفوترة، والتحديثات المهمة على الحساب أو السياسات) والرد على استفساراتك.
• تخصيص تجربتك — تذكّر تفضيلاتك وتواجدك وتكييف جوانب الواجهة غير المتعلقة بالمحتوى.
• الامتثال للقانون وحماية الحقوق — الوفاء بالالتزامات القانونية والمحاسبية والضريبية، والرد على الطلبات القانونية، وإنفاذ اتفاقياتنا، وحماية حقوق Saaslivery وعملائنا والجمهور وممتلكاتهم وسلامتهم.

نعالج محتوى العميل فقط لتقديم الخدمات ووفقًا للتعليمات الموثقة للمؤسسة العميلة، على النحو المبين في ملحق معالجة البيانات الخاص بنا.

4. الأسس القانونية للمعالجة (GDPR في الاتحاد الأوروبي/المملكة المتحدة)

عندما تنطبق اللائحة العامة لحماية البيانات (GDPR) أو UK GDPR ونعمل بصفتنا متحكمًا، فإننا نستند إلى الأسس القانونية التالية بموجب المادة 6(1):

• تنفيذ عقد (المادة 6(1)(b)) — لإنشاء حسابك والمصادقة عليه، وتقديم الخدمات التي اشتركت فيها أنت ومساحة عملك، ومعالجة المدفوعات، وتقديم الدعم.
• المصالح المشروعة (المادة 6(1)(f)) — لمصالح تجارية محددة بوضوح، وهي: الحفاظ على أمان المنصة والحسابات، واكتشاف الاحتيال وإساءة الاستخدام والحوادث الأمنية ومنعها والتحقيق فيها؛ ومراقبة توافر الخدمات وأدائها وموثوقيتها واستكشاف أعطالها وتحسينها؛ وتطوير ميزات جديدة واختبارها؛ وإدارة أعمالنا والدفاع عنها وتنميتها؛ وإرسال المراسلات المتعلقة بالخدمة بشأن حسابك والخدمات. وقد أجرينا تقييمًا للموازنة بين المصالح المشروعة لكل من هذه المصالح، ووازنّاها مقابل حقوقك وحرياتك، ونحتفظ بسجل لذلك التقييم يمكنك طلبه باستخدام بيانات الاتصال الواردة في القسم 17. يمكنك الاعتراض على هذه المعالجة كما هو موضح في القسم 11.
• الموافقة (المادة 6(1)(a)) — لأي تحليلات أو مراسلات اختيارية تتطلبها، حيث تكون قد منحت موافقتك. ويمكنك سحب الموافقة في أي وقت، دون المساس بالمعالجة التي تمت قبل السحب.
• الالتزام القانوني (المادة 6(1)(c)) — للامتثال للقانون المعمول به، بما في ذلك متطلبات الضرائب والمحاسبة وحفظ السجلات، والرد على الطلبات القانونية من السلطات.

بالنسبة لمحتوى العميل الذي نعالجه بصفتنا معالجًا، تكون المؤسسة العميلة (بصفتها المتحكم) مسؤولة عن تحديد الأساس القانوني المعمول به.

5. ملفات تعريف الارتباط والتقنيات المشابهة

نُبقي استخدامنا لملفات تعريف الارتباط والتخزين المحلي في حده الأدنى عن قصد، ومقتصرًا على الطرف الأول فقط:

• ملفات تعريف ارتباط الجلسة والمصادقة الضرورية للغاية — مطلوبة لتسجيل دخولك، وإبقائك مسجلًا، وتوجيه الطلبات إلى مساحة العمل الصحيحة، والحماية من تزوير الطلبات عبر المواقع. ولا يمكن للخدمات أن تعمل بدونها.
• تخزين التفضيلات — يتذكر الإعدادات مثل تفضيلات الواجهة لتبقى تجربتك متسقة.
• تحليلات الطرف الأول في حدها الأدنى — تساعدنا على فهم الاستخدام الإجمالي وتحسين الخدمات. ولا نبني ملفات تعريف إعلانية.

نحن لا نستخدم ملفات تعريف الارتباط الإعلانية التابعة لجهات خارجية أو ملفات التتبع عبر المواقع، ولا نسمح لجهات خارجية بوضع ملفات تعريف ارتباط إعلانية من خلال الخدمات.

كيفية التحكم في ملفات تعريف الارتباط. عند زيارتك الأولى لموقعنا العام، نعرض لافتة موافقة على ملفات تعريف الارتباط يمكنك من خلالها قبول جميع ملفات تعريف الارتباط، أو رفض كل ما ليس ضروريًا للغاية، أو اختيار فئات بعينها. وتبقى ملفات تعريف الارتباط الاختيارية معطلة حتى توافق عليها، ويمكنك تغيير اختيارك أو سحبه في أي وقت باستخدام رابط إعدادات ملفات تعريف الارتباط في تذييل صفحاتنا. ويمكنك أيضًا حظر ملفات تعريف الارتباط أو حذفها من خلال إعدادات متصفحك. وسيمنعك حظر ملفات تعريف الارتباط الضرورية للغاية من تسجيل الدخول واستخدام الخدمات. ولأننا لا نمارس الإعلان السلوكي عبر السياقات، فإننا لا نتصرف بناءً على إشارات "عدم التتبع" (Do Not Track) أو إشارات إلغاء الاشتراك في الإعلانات الصادرة عن جهات خارجية لهذا الغرض؛ ومع ذلك، فإننا نحترم إشارات تفضيل إلغاء الاشتراك المعترف بها كما هو موضح في القسم 12 حيثما تنطبق.

6. كيف نشارك المعلومات

نشارك المعلومات الشخصية فقط في الحالات التالية:

• داخل مساحة عملك. تتم مشاركة معلومات ملفك الشخصي ومحتوى العميل مع الأعضاء الآخرين في مساحة عملك وفقًا للأدوار والصلاحيات والإعدادات التي تهيئها مساحة عملك. وقد يتمكن مسؤولو مساحة العمل من الوصول إلى معلومات الحسابات والمحتوى داخل مساحة عملهم.
• مزودو الخدمات (المعالجون الفرعيون). نشارك البيانات مع موردين خاضعين للتدقيق يعالجونها نيابةً عنا لتقديم الخدمات — على سبيل المثال، الاستضافة السحابية، وتوصيل المحتوى وتخزينه، والوسائط الفورية، ومعالجة المدفوعات، والبريد الإلكتروني التعاملي، والمراقبة. ويلتزم هؤلاء الموردون تعاقديًا بحماية البيانات واستخدامها فقط للخدمات التي يقدمونها لنا. راجع القسم 7.
• الشؤون القانونية والامتثال والسلامة. يجوز لنا الإفصاح عن المعلومات عندما نعتقد بحسن نية أن ذلك ضروري للامتثال للقانون المعمول به أو لطلب قانوني صحيح، أو لإنفاذ اتفاقياتنا، أو لاكتشاف الاحتيال أو المشكلات الأمنية أو التقنية أو منعها أو معالجتها، أو لحماية حقوق Saaslivery أو عملائنا أو غيرهم أو ممتلكاتهم أو سلامتهم.
• عمليات نقل الأعمال. إذا كانت Saaslivery طرفًا في عملية اندماج أو استحواذ أو تمويل أو إعادة هيكلة أو بيع أصول، فقد تُنقل المعلومات الشخصية كجزء من تلك المعاملة، مع خضوعها لهذه السياسة أو لسياسة لاحقة توفر حماية مماثلة.

لا نبيع معلوماتك الشخصية، ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات.

7. المعالجون الفرعيون

نستعين بالمعالجين الفرعيين التاليين لمساعدتنا في تقديم الخدمات. ونلزم كلًا منهم بالحفاظ على الأمان والسرية المناسبين وبمعالجة البيانات الشخصية فقط بالقدر اللازم لتقديم خدمته لنا. وناقل الأحداث الداخلي لدينا بنية تحتية تابعة لـSaaslivery نفسها وليس طرفًا ثالثًا.

قد نحدّث هذه القائمة من وقت لآخر مع تغيّر مزودي الخدمات لدينا. ويجوز لعملاء الأعمال طلب إشعار مسبق بالمعالجين الفرعيين الجدد بموجب ملحق معالجة البيانات الخاص بنا.

8. عمليات نقل البيانات الدولية

نستضيف بيانات المنصة والعملاء في الاتحاد الأوروبي (AWS، أيرلندا). ومع ذلك، تُشغَّل Saaslivery بواسطة Cloudcamp Co. (شركة أمريكية) وشركتها التابعة النيجيرية Microcessor، وكلتاهما مؤسستان خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة، كما يعمل بعض المعالجين الفرعيين لدينا في الولايات المتحدة أو على المستوى العالمي. ونتيجة لذلك، قد تُنقل معلوماتك الشخصية إلى دول خارج المنطقة الاقتصادية الأوروبية والمملكة المتحدة أو تُخزن فيها أو يُوصل إليها منها، وقد تختلف قوانين حماية البيانات فيها عن قوانين بلدك.

نحدد آلية النقل المحددة التي نستند إليها لكل وجهة أو فئة من المستلمين على النحو التالي:

• عمليات النقل إلى الولايات المتحدة (على سبيل المثال، إلى معالجين فرعيين مثل Flutterwave وResend وNew Relic، وإلى مزودين يعملون عالميًا مثل LiveKit وCloudflare بقدر ما تُعالج البيانات في الولايات المتحدة) تشملها البنود التعاقدية القياسية (SCCs) الصادرة عن المفوضية الأوروبية، وبالنسبة لعمليات النقل من المملكة المتحدة، ملحق نقل البيانات الدولي في المملكة المتحدة (IDTA) أو ملحق المملكة المتحدة للبنود التعاقدية القياسية. وعندما يكون المستلم الأمريكي معتمدًا بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (إلى جانب امتداده الخاص بالمملكة المتحدة وإطار خصوصية البيانات بين سويسرا والولايات المتحدة)، يجوز لنا أيضًا الاستناد إلى اعتماد ذلك المستلم كأساس للنقل.
• عمليات النقل إلى دول أخرى صادر بشأنها قرار كفاية — عندما تكون دولة الوجهة قد حظيت باعتراف المفوضية الأوروبية (أو، بالنسبة للمملكة المتحدة، بموجب لوائح الكفاية في المملكة المتحدة) بأنها توفر مستوى كافيًا من الحماية، فإننا نستند إلى قرار الكفاية ذلك، ولا يلزم أي ضمان إضافي.
• عمليات النقل إلى أي دولة أخرى — نستند إلى البنود التعاقدية القياسية، أو IDTA الخاص بالمملكة المتحدة، أو آلية نقل قانونية أخرى بموجب المادة 46.

وعند الاقتضاء، نجري أيضًا تقييمات لأثر النقل ونطبق تدابير تقنية وتنظيمية تكميلية. ويحق لك الحصول على نسخة من الضمانات التي نستند إليها — بما في ذلك البنود التعاقدية القياسية ذات الصلة — من خلال التواصل معنا على hello@saaslivery.com أو باستخدام بيانات الاتصال الواردة في القسم 17.

9. الاحتفاظ بالبيانات

نحتفظ بالمعلومات الشخصية فقط للمدة اللازمة للأغراض المبينة في هذه السياسة، ثم نحذفها أو نجعلها مجهولة الهوية. وتعتمد مدة احتفاظنا بالبيانات على نوعها والغرض منها:

• بيانات الحساب والملف الشخصي يُحتفظ بها ما دام حسابك نشطًا. وبعد إغلاق حسابك، نحذفها أو نجعلها مجهولة الهوية خلال 90 يومًا، إلا إذا احتجنا إلى الاحتفاظ بمعلومات محدودة لمدة أطول لتسوية نزاع أو الوفاء بالتزام قانوني.
• سجلات الفوترة والفواتير والضرائب يُحتفظ بها للمدة التي يقتضيها قانون الضرائب والمحاسبة المعمول به — وهي عمومًا 7 سنوات من نهاية السنة المالية ذات الصلة.
• سجلات الخدمة والاستخدام وبيانات القياس يُحتفظ بها لمدة تصل إلى 12 شهرًا لأغراض الأمان واستكشاف الأعطال والموثوقية، ثم تُحذف أو تُجمَّع في إحصاءات غير قابلة لتحديد الهوية.
• المراسلات معنا (مراسلات الدعم والمبيعات والشؤون القانونية) يُحتفظ بها لمدة تصل إلى 24 شهرًا بعد إغلاق المسألة، ما لم تلزم مدة أطول لمعالجة مشكلة متكررة أو مطالبة قانونية.
• محتوى العميل يُحتفظ به وفقًا لإعدادات المؤسسة العميلة وتعليماتها. وعند إغلاق مساحة عمل أو حذف العميل للمحتوى، نحذفه أو نجعله مجهول الهوية خلال 30 يومًا، مع مراعاة دورات النسخ الاحتياطي (التي يُكتب فوقها بشكل متتابع خلال 90 يومًا) وأي متطلبات للحفظ القانوني.

قد نحتفظ ببعض المعلومات لمدة أطول عندما يقتضي القانون ذلك أو لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها.

10. الأمان

نستخدم تدابير تقنية وتنظيمية مصممة لحماية المعلومات الشخصية، بما في ذلك:

• تشفير البيانات أثناء النقل (TLS) و أثناء التخزين;
• تخزين كلمات المرور فقط في صورة تجزئات bcrypt, وليس كنص عادي أبدًا؛
• عزل صارم للبيانات لكل مساحة عمل يُطبَّق على كل طلب وكل استعلام لقاعدة البيانات، بحيث لا تنكشف بيانات مساحة عمل لأخرى أبدًا؛
• المدفوعات المرمّزة, بحيث لا نخزن أرقام البطاقات الكاملة أبدًا؛
• التحكم في الوصول القائم على الأدوار الذي يقصر الوصول إلى البيانات على من يحتاج إلى معرفتها؛
• المراقبة المستمرة للمنصة من حيث الأداء والتوافر والأمان.

No method of transmission or storage is 100% secure. While we work hard to protect your information, we cannot guarantee absolute security. If you believe your account or data has been compromised, please contact us immediately at hello@saaslivery.com.

11. حقوق الخصوصية الخاصة بك — GDPR في الاتحاد الأوروبي والمملكة المتحدة

إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، فلك الحقوق التالية فيما يتعلق ببياناتك الشخصية، مع مراعاة الشروط والاستثناءات المعمول بها:

• الوصول — الحصول على تأكيد بشأن ما إذا كنا نعالج بياناتك وعلى نسخة منها.
• التصحيح — تصحيح البيانات غير الدقيقة أو غير المكتملة.
• المحو ("الحق في النسيان") — حذف بياناتك في ظروف معينة.
• التقييد — تقييد كيفية معالجتنا لبياناتك في ظروف معينة.
• قابلية النقل — تلقي البيانات التي قدمتها بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، ونقلها إلى متحكم آخر حيثما أمكن ذلك.
• الاعتراض (المصالح المشروعة) — الاعتراض، لأسباب تتعلق بوضعك الخاص، على المعالجة القائمة على مصالحنا المشروعة، بما في ذلك أي تنميط. وحيثما ينطبق هذا الحق، سنوقف المعالجة ما لم نثبت وجود أسباب مشروعة قاهرة تعلو على مصالحك وحقوقك وحرياتك، أو كانت المعالجة لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها.
• الاعتراض على التسويق المباشر — عندما نعالج بياناتك الشخصية لأغراض التسويق المباشر، يكون لك حق مطلق وغير مشروط في الاعتراض في أي وقت، وبعد ذلك لن نعالج بياناتك لهذا الغرض. ولا يلزمك تقديم أي سبب.
• سحب الموافقة — سحب الموافقة في أي وقت حيثما نستند إليها، دون المساس بمشروعية المعالجة السابقة.
• تقديم شكوى — تقديم شكوى إلى سلطة إشرافية (انظر أدناه).

كيفية ممارسة حقوقك

تواصل معنا على hello@saaslivery.com. سنرد خلال المُهل الزمنية التي يقتضيها القانون. وقد نحتاج إلى التحقق من هويتك قبل اتخاذ أي إجراء بشأن الطلب.

توجيه الطلبات بين المتحكم والمعالج

بالنسبة للبيانات التي تكون فيها Saaslivery هي المتحكم (بيانات الموقع الإلكتروني والحساب والفوترة)، سنتعامل مع طلبك مباشرةً. أما بالنسبة لـ محتوى العميل, حيث تكون Saaslivery هي المعالج وتكون مؤسسة مساحة عملك هي المتحكم، فيرجى توجيه طلبك إلى مسؤول مساحة العمل. إذا تواصلت معنا بشأن هذا المحتوى، فسنحيل الطلب إلى المتحكم المعني ونساعده في الرد.

السلطات الإشرافية

يمكنك تقديم شكوى إلى السلطة الإشرافية المحلية لحماية البيانات. وفي المملكة المتحدة، هي مكتب مفوض المعلومات (ICO)، Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF، المملكة المتحدة — خط المساعدة +44 (0)303 123 1113, ico.org.uk. وفي المنطقة الاقتصادية الأوروبية، هي السلطة الإشرافية في بلد إقامتك أو مكان عملك أو مكان المخالفة المزعومة؛ ويمكنك العثور على السلطة المعنية وبيانات الاتصال بها عبر قائمة أعضاء المجلس الأوروبي لحماية البيانات على edpb.europa.eu. وإذا كنت في سويسرا، فالسلطة المختصة هي المفوض الفيدرالي لحماية البيانات والمعلومات (FDPIC)، edoeb.admin.ch; وبالنسبة لعمليات النقل من سويسرا، فإننا نستند إلى البنود التعاقدية القياسية إلى جانب الملحق السويسري المعترف به من قبل FDPIC. ومع ذلك، نقدّر منحنا الفرصة لمعالجة مخاوفك أولًا.

12. حقوق الخصوصية الخاصة بك — كاليفورنيا (CCPA/CPRA)

إذا كنت مقيمًا في كاليفورنيا، فإن قانون CCPA، بصيغته المعدلة بقانون CPRA، يمنحك حقوقًا محددة فيما يتعلق بمعلوماتك الشخصية. وفئات المعلومات الشخصية التي نجمعها، والأغراض التي نستخدمها من أجلها، وفئات المستلمين الذين نشاركها معهم، موضحة في الأقسام 2, 3, 6, و 7. The categories we may collect include identifiers (such as name, email, IP address), commercial information (such as subscription and billing records), internet and network activity (such as usage and log data), geolocation (approximate, from IP address, and your device's location while you are clocked in where your organisation uses it), audio and visual information (call and room media), professional information (such as job title and workspace role), and the contents of communications with us.

مصادر المعلومات الشخصية. نجمع المعلومات الشخصية منك مباشرةً، وتلقائيًا من استخدامك للخدمات، ومن مؤسسة مساحة عملك أو مسؤولها، ومن معالج الدفع الخاص بنا (راجع القسم 2.8). نجمع كل فئة ونستخدمها للأغراض التجارية والتسويقية الموضحة في الأقسام 3 و 6.

المعلومات الشخصية الحساسة. يعامل قانون CPRA معلومات معينة على أنها "حساسة". ونجمع قدرًا محدودًا من المعلومات الشخصية الحساسة، وهي بيانات اعتماد تسجيل الدخول إلى الحساب (بريدك الإلكتروني وكلمة المرور) ومحتويات المراسلات مثل الرسائل ووسائط المكالمات أو الغرف. ونستخدم المعلومات الشخصية الحساسة فقط بالقدر اللازم لتقديم الخدمات وتأمينها وللأغراض المحدودة التي يسمح بها قانون CPRA — ولا نستخدمها أو نفصح عنها لاستنتاج خصائص عنك أو لأي غرض يستلزم منح حق تقييد استخدامها.

يحق لك:

• المعرفة والوصول إلى فئات المعلومات الشخصية التي جمعناها وأجزائها المحددة، ومصادرها، وأغراضها، وفئات مستلميها.
• قابلية نقل البيانات — الحصول على نسخة من المعلومات الشخصية التي قدمتها بتنسيق قابل للنقل، وقابل للاستخدام بسهولة بالقدر الممكن تقنيًا، يتيح لك نقلها إلى جهة أخرى.
• حذف المعلومات الشخصية التي جمعناها منك، مع مراعاة الاستثناءات.
• تصحيح المعلومات الشخصية غير الدقيقة.
• إلغاء الاشتراك في بيع أو مشاركة المعلومات الشخصية. لا نبيع معلوماتك الشخصية، ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات, لذا لا يوجد ما يمكن إلغاء الاشتراك فيه.
• تقييد استخدام المعلومات الشخصية الحساسة والإفصاح عنها. لا نستخدم المعلومات الشخصية الحساسة أو نفصح عنها لأغراض من شأنها تفعيل هذا الحق؛ ونستخدم هذه المعلومات فقط بالقدر اللازم لتقديم الخدمات.
• عدم التمييز — لن نميّز ضدك بسبب ممارستك لحقوقك.

كيفية الممارسة. قدّم طلبًا إلى hello@saaslivery.com. تعمل Saaslivery عبر الإنترنت حصرًا ولها علاقة مباشرة بالمستهلكين الذين تجمع معلوماتهم؛ وبناءً على ذلك، وكما يسمح قانون CCPA، نحدد عنوان البريد الإلكتروني هذا كوسيلتنا لتقديم طلبات المستهلكين. وسنتحقق من طلبك، وعند الاقتضاء سنرد خلال المهلة القانونية. ويمكنك الاستعانة بـ وكيل مفوّض لتقديم طلب نيابةً عنك، شريطة أن يقدم ما يثبت التفويض وأن نتمكن من التحقق من هويتك.

إشارات تفضيل إلغاء الاشتراك. لأننا لا نبيع المعلومات الشخصية أو نشاركها ولا نمارس الإعلان السلوكي عبر السياقات، فلا يوجد بيع أو مشاركة يمكن أن تتصرف بناءً عليها إشارة تفضيل إلغاء الاشتراك مثل Global Privacy Control (GPC). ولا نمارس الإعلان السلوكي عبر السياقات بصرف النظر عن أي إشارة من هذا القبيل.

عندما تعالج Saaslivery المعلومات بصفتها مزود خدمة نيابةً عن عميل تجاري (دورنا كمعالج لمحتوى العميل)، فسنحيل طلبك إلى تلك الجهة التجارية، وهي المسؤولة عن الرد.

Shine the Light. يسمح قانون "Shine the Light" في كاليفورنيا (القانون المدني § 1798.83) للمقيمين في كاليفورنيا بطلب معلومات عن الإفصاحات عن المعلومات الشخصية لأطراف ثالثة لأغراض التسويق المباشر الخاصة بتلك الأطراف. ونحن لا نفصح عن المعلومات الشخصية لأطراف ثالثة لأغراض التسويق المباشر الخاصة بها.

13. حقوق الخصوصية في الولايات الأمريكية الأخرى

يتمتع المقيمون في فرجينيا وكولورادو وكونيتيكت ويوتا وتكساس (والولايات الأخرى ذات القوانين المماثلة) بحقوق مشابهة لتلك الموضحة أعلاه، والتي قد تشمل الحق في التأكد من بياناتهم الشخصية والوصول إليها، وتصحيح الأخطاء، وحذف البيانات الشخصية، والحصول على نسخة قابلة للنقل، وإلغاء الاشتراك في الإعلانات الموجهة، وبيع البيانات الشخصية، وبعض أشكال التنميط. وكما ذُكر، فإننا لا نبيع البيانات الشخصية ولا نستخدمها للإعلانات الموجهة, ولا نمارس التنميط الذي ينتج عنه آثار قانونية أو آثار مماثلة في أهميتها. ولممارسة هذه الحقوق، تواصل مع hello@saaslivery.com. وحيثما توفر ولاية ما إجراءً للطعن في طلب مرفوض، فسنبلغك بكيفية الطعن.

14. خصوصية الأطفال

Saaslivery خدمة موجهة من الشركات إلى الشركات، مخصصة للمؤسسات والعاملين فيها. وهي غير موجهة للأطفال، ولا نجمع عن علم معلومات شخصية من أي شخص دون سن 16 عامًا. وإذا كنت تعتقد أن طفلًا قد زودنا بمعلومات شخصية، فيرجى التواصل مع hello@saaslivery.com وسنتخذ الخطوات المناسبة لحذفها.

15. اتخاذ القرارات الآلي

لا نتخذ قرارات تستند فقط إلى المعالجة الآلية، بما في ذلك التنميط، تنتج عنها آثار قانونية تخصك أو تؤثر عليك بشكل كبير مماثل. وقد تستخدم بعض الميزات الأتمتة لدعم الخدمات وتحسينها، لكن المشاركة البشرية الفعلية تظل جزءًا من أي قرار قد تترتب عليه مثل هذه الآثار.

16. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو في الخدمات أو في القانون المعمول به. وعندما نجري تغييرات جوهرية، سنحدّث تاريخ "آخر تحديث" أعلاه، وعند الاقتضاء، سنقدم إشعارًا إضافيًا (على سبيل المثال، عبر البريد الإلكتروني أو إشعار داخل المنتج). ونشجعك على مراجعة هذه السياسة دوريًا. ويُعد استمرارك في استخدام الخدمات بعد سريان التحديث قبولًا للسياسة المعدّلة، بالقدر الذي يسمح به القانون.

17. اتصل بنا

المتحكم المسؤول عن المعلومات الشخصية الموضحة في هذه السياسة هو Cloudcamp Co., وهي شركة مؤسسة في ولاية ديلاوير بالولايات المتحدة، تشغّل منصة Saaslivery بالاشتراك مع شركتها التابعة Microcessor (المسجلة في 5 Lungi Street، نيجيريا) للسوق الأفريقية. وإذا كانت لديك أسئلة أو مخاوف أو طلبات تتعلق بهذه السياسة أو بمعلوماتك الشخصية، فيرجى التواصل مع فريق الخصوصية لدينا:

• المتحكم: Cloudcamp Co. (مؤسسة في ولاية ديلاوير، الولايات المتحدة)، وتعمل باسم Saaslivery
• العمليات في أفريقيا: Microcessor (مسجلة في نيجيريا)
• الخصوصية وحماية البيانات: hello@saaslivery.com
• الشؤون القانونية والشروط: hello@saaslivery.com
• الدعم العام: hello@saaslivery.com
• العنوان البريدي: Microcessor, 5 Lungi Street, Nigeria

جهة الاتصال لحماية البيانات. تُشغَّل Saaslivery بواسطة Cloudcamp Co. في الولايات المتحدة. وإذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، يمكنك التواصل معنا بشأن هذه السياسة أو معلوماتك الشخصية على hello@saaslivery.com, وسنرد وفقًا لقانون حماية البيانات المعمول به.

الحق في تقديم شكوى. إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة وتعتقد أننا لم نتعامل مع معلوماتك الشخصية على النحو الصحيح، فيحق لك تقديم شكوى إلى السلطة الإشرافية المحلية، بما في ذلك مكتب مفوض المعلومات في المملكة المتحدة (ICO). ونرحب بفرصة حل مخاوفك مباشرةً أولًا.