سياسة الخصوصية

نتعامل مع البيانات الشخصية بدورين مختلفين، بحسب الجهة التي تعود إليها البيانات.

عندما نكون المتحكّم

في البيانات التي نحتاج إليها لإدارة أعمالنا الخاصة: حسابك وملفك الشخصي، والفوترة، والدعم واستفسارات التواصل، وسجلات الأمان، واستخدام المنتج، وموقعنا الإلكتروني. نحن من يقرر سبب استخدام هذه البيانات وكيفيته، وتنطبق عليها هذه السياسة بالكامل.

عندما نكون معالِجًا

في بيانات الأعمال التي تُدخلها أنت وفريقك في الخدمة، مثل بيانات عملائك وجهات اتصالك، والعروض، والعقود، والفواتير، والمشاريع، وإدخالات الوقت، والمستندات، والرسائل. مؤسستك هي المتحكّم في تلك البيانات، وهي التي تقرر ما يُدخَل ولماذا. ونحن نعالجها وفقًا لتعليمات مؤسستك فقط، لتقديم الخدمة، بموجب شروط الخدمة واتفاقية معالجة البيانات الخاصة بنا.

اتفاقية معالجة البيانات (DPA) الخاصة بنا متاحة عند الطلب من business@appsuitehq.com.

إذا كنت عميلًا أو جهة اتصال لدى أحد عملائنا وكانت بياناتك موجودة في حساب AppSuiteHQ الخاص بذلك العميل، فإن إشعار الخصوصية الخاص بالعميل هو الذي ينطبق. يُرجى إرسال الطلبات المتعلقة بتلك البيانات إلى العميل. وإذا تواصلت معنا بدلًا من ذلك، فسنحيل طلبك إلى العميل متى تمكّنا من تحديد هويته.

نستخدم البيانات الشخصية من أجل:

• تقديم الخدمة: إنشاء حسابك وتأمينه، وتشغيل مساحة عمل مؤسستك وأدواتها، وتخزين بياناتك وعرضها
• تشغيل ميزات نظام التشغيل: إعداد الموجزات والإشارات والمسودات والإجابات والتوقعات من بيانات مؤسستك، والاحتفاظ بذاكرتها المؤسسية (انظر «ميزات الذكاء الاصطناعي»)
• تحصيل المدفوعات، وإدارة الاشتراكات وأرصدة الذكاء الاصطناعي، والاحتفاظ بسجلات الفوترة والضرائب
• إرسال رسائل الخدمة الإلكترونية، مثل رسائل تسجيل الدخول والأمان، والدعوات، والإيصالات، والإشعارات المتعلقة بخطتك أو رصيد الذكاء الاصطناعي، والتغييرات على شروطنا
• الرد على أسئلتك وطلبات الدعم واستفسارات التواصل
• الحفاظ على أمان الخدمة: كشف الاحتيال وإساءة الاستخدام والحوادث الأمنية والتحقيق فيها ومنعها، والحد من الاستخدام المفرط
• فهم كيفية استخدام الخدمة، وإصلاح الأخطاء، وتحسين الميزات، بما في ذلك جودة مخرجات الذكاء الاصطناعي
• الامتثال لالتزاماتنا القانونية، وإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها

لا نبيع البيانات الشخصية، ولا نستخدمها للإعلان.

حيثما نتصرف بصفتنا متحكّمًا، تشترط اللائحة العامة لحماية البيانات (GDPR) ونظيرتها في المملكة المتحدة (UK GDPR) وجود أساس قانوني لكل استخدام للبيانات الشخصية. ونعتمد على ما يلي:

تنفيذ عقد

لتقديم الخدمة التي اشتركت فيها، وإدارة حسابك واشتراكك، وتحصيل المدفوعات، وتقديم الدعم (المادة 6(1)(b)).

المصالح المشروعة

للحفاظ على أمان الخدمة ومنع إساءة استخدامها، وفهم الاستخدام، وتحسين الخدمة وميزات الذكاء الاصطناعي فيها، والرد على استفسارات أشخاص ليسوا عملاء بعد، وإثبات المطالبات القانونية أو الدفاع عنها. نوازن هذه المصالح مقابل حقوقك، ويحق لك الاعتراض (المادة 6(1)(f)).

الالتزام القانوني

للاحتفاظ بالسجلات المحاسبية والضريبية، والرد على الطلبات المشروعة من السلطات العامة، والوفاء بواجباتنا القانونية الأخرى (المادة 6(1)(c)).

الموافقة

حيثما نطلب موافقتك لغرض محدد. يمكنك سحبها في أي وقت؛ ولا يؤثر ذلك في المعالجة التي تمت قبل سحبها (المادة 6(1)(a)).

بالنسبة إلى بيانات الأعمال التي نعالجها بصفتنا معالِجًا، تكون مؤسستك مسؤولة عن وجود أساس قانوني لإدخال تلك البيانات في الخدمة واستخدامها.

لا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلان. ولا نشاركها إلا في الحالات التالية:

مزوّدو الخدمات

الشركات التي تستضيف أجزاء من الخدمة وتشغّلها لصالحنا، والمذكورة أدناه. ولا يجوز لها استخدام البيانات الشخصية إلا لتقديم خدماتها لنا، بموجب عقود تُلزمها بحمايتها.

داخل مؤسستك

ما تضيفه إلى مساحة عمل مؤسستك يكون مرئيًا لأعضائها الآخرين وفقًا لأدوارهم وصلاحياتهم.

بناءً على توجيهك

عندما تطلب منا ذلك أنت أو مؤسستك، على سبيل المثال عندما يوافق شخص على إرسال رسالة إلى عميل، أو عندما تربط حسابًا خارجيًا.

عمليات نقل الأعمال

إذا كنا طرفًا في عملية اندماج أو استحواذ أو تمويل أو بيع أصول، فقد تُنقل البيانات الشخصية ضمن تلك الصفقة، وستظل هذه السياسة سارية عليها.

المتطلبات القانونية

عندما يقتضي ذلك القانون أو طلب صحيح من سلطة عامة، أو عندما يكون ذلك لازمًا لحماية حقوقنا أو حقوق مستخدمينا أو غيرهم.

يعالج بعض مزوّدينا البيانات الشخصية خارج المملكة المتحدة والمنطقة الاقتصادية الأوروبية، في الولايات المتحدة على سبيل المثال. وعندما يحدث ذلك، نعتمد على ضمانات يعترف بها قانون حماية البيانات: البنود التعاقدية القياسية الصادرة عن المفوضية الأوروبية، مع ملحق المملكة المتحدة (UK Addendum) أو اتفاقية نقل البيانات الدولية الخاصة بالمملكة المتحدة (UK International Data Transfer Agreement) بالنسبة إلى بيانات المملكة المتحدة، أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework) (وامتداده الخاص بالمملكة المتحدة) حيثما يكون المزوّد معتمدًا بموجبه.

يمكنك طلب مزيد من المعلومات عن هذه الضمانات على business@appsuitehq.com.

نحتفظ بالبيانات الشخصية ما دام حسابك أو مؤسستك نشطًا، وبعد ذلك فقط للمدة التي نحتاج إليها للأغراض الواردة في هذه السياسة أو التي يُلزمنا القانون بالاحتفاظ بها خلالها.

المؤسسات المؤرشفة

يمكن للمالك أرشفة مؤسسة. فيفقد أعضاؤها إمكانية الوصول، لكن بياناتها تبقى محفوظة.

الحذف المجدول

يمكن للمالك جدولة حذف مؤسسة. فيتوقف الوصول، وتُحذف بياناتها نهائيًا بعد تاريخ الحذف المجدول.

بعد الحذف

عند حذف حساب أو مؤسسة، نحذف بياناتها الشخصية أو نجعلها مجهولة الهوية، باستثناء ما يُلزمنا القانون بالاحتفاظ به، مثل الفواتير وسجلات الدفع، التي نحتفظ بها للمدة التي يحددها قانونا المحاسبة والضرائب.

النسخ الاحتياطية

تُزال النسخ المحفوظة في النسخ الاحتياطية لدى مزوّدينا مع انتهاء دورة تلك النسخ وفق الجدول الخاص بكل مزوّد.

السجلات وتقارير الأخطاء وسجلات تتبّع الذكاء الاصطناعي

يُحتفظ بها لفترة محدودة لأغراض الأمان وتصحيح الأخطاء ومراقبة الجودة، ثم تُحذف وفقًا لإعدادات الاحتفاظ لدى مزوّدينا.

الاستفسارات

يُحتفظ برسائل التواصل والدعم للمدة التي نحتاج إليها لمعالجة استفسارك وأي متابعة له.

البيانات مجهولة الهوية

قد نحتفظ بمعلومات جُعلت مجهولة الهوية بحيث لم تعد تحدد هوية أي شخص.

داخل الخدمة، تقرر مؤسستك مدة الاحتفاظ ببيانات أعمالها، ويمكنها حذف السجلات في أي وقت.

نحمي البيانات الشخصية بتدابير تقنية وتنظيمية، منها:

• التشفير أثناء النقل (TLS) وأثناء التخزين، الذي يوفره مزوّدو البنية التحتية لدينا
• الأمان على مستوى الصفوف وضوابط الوصول التي تُبقي بيانات كل مؤسسة منفصلة
• صلاحيات قائمة على الأدوار داخل كل مؤسسة
• سجل تدقيق يبيّن من أعدّ كل إجراء ومن وافق عليه
• وصول مقيّد إلى أنظمة الإنتاج

لا يوجد نظام آمن تمامًا. وإذا علمنا بخرق للبيانات الشخصية يمس بياناتك، فسنبلغ العملاء المتأثرين، وكذلك السلطة الرقابية والأشخاص المعنيين حيثما يقتضي القانون ذلك.

يُرجى الحفاظ على كلمة المرور الخاصة بك آمنة، وعدم منح أعضاء مؤسستك إلا الصلاحيات التي يحتاجون إليها.

بموجب اللائحة العامة لحماية البيانات (GDPR) ونظيرتها في المملكة المتحدة (UK GDPR) والقوانين المماثلة، يحق لك:

الوصول

طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.

التصحيح

أن تطلب منا تصحيح البيانات غير الدقيقة أو غير المكتملة. ويمكنك أيضًا تحديث معظم بيانات الحساب بنفسك من إعداداتك.

المحو

أن تطلب منا حذف بياناتك الشخصية، باستثناء ما يُلزمنا القانون بالاحتفاظ به.

قابلية النقل

الحصول على البيانات الشخصية التي قدمتها لنا بصيغة منظمة وشائعة الاستخدام. ويمكنك أيضًا تصدير البيانات من الأدوات بنفسك بصيغ شائعة مثل CSV وPDF.

التقييد

أن تطلب منا تقييد طريقة استخدامنا لبياناتك، على سبيل المثال أثناء تحققنا من طلب تصحيح.

الاعتراض

الاعتراض على المعالجة القائمة على مصالحنا المشروعة، وعلى التسويق المباشر في أي وقت.

سحب الموافقة

سحب موافقتك في أي وقت حيثما نعتمد عليها، دون أن يؤثر ذلك في المعالجة التي تمت قبل سحبها.

الشكوى

تقديم شكوى إلى سلطة رقابية لحماية البيانات (انظر «الشكاوى»).

لممارسة أي من هذه الحقوق، راسلنا على business@appsuitehq.com. لم نعيّن مسؤولًا لحماية البيانات، لذا يُرجى إرسال جميع الطلبات المتعلقة بحماية البيانات إلى ذلك العنوان.

نرد خلال شهر واحد. وفي حالة الطلبات المعقدة أو الكثيرة، يمكن تمديد هذه المدة بما يصل إلى شهرين إضافيين، وسنبلغك إذا حدث ذلك. وقد نطلب منك تأكيد هويتك قبل أن نتخذ إجراءً بشأن الطلب.

إذا كانت بياناتك محفوظة في حساب AppSuiteHQ الخاص بشركة تتعامل معها، فيُرجى التواصل مع تلك الشركة مباشرةً: فهي المتحكّمة في تلك البيانات، وسنساعدها على الرد.

لا نستخدم إلا ملفات تعريف الارتباط وتخزين المتصفح الضرورية تمامًا لعمل الموقع الإلكتروني والخدمة، أو التي تتذكر خيارًا اتخذته. لا نستخدم ملفات تعريف ارتباط للتحليلات أو الإعلانات. ويُسجَّل استخدام المنتج على خوادمنا (انظر «المعلومات التي تُجمع تلقائيًا»)، لا عبر ملفات تعريف الارتباط.

جلسة تسجيل الدخول

ملفات تعريف ارتباط تبدأ أسماؤها بـ «sb-»، يضعها مزوّد المصادقة لدينا، Supabase. وهي تُبقيك مسجّلًا الدخول وتحمي جلستك، وتُزال عند تسجيل خروجك أو عند انتهاء صلاحيتها.

NEXT_LOCALE

يتذكر نسخة اللغة التي استخدمتها آخر مرة من الموقع، لتراها مرة أخرى في المرة القادمة. وتنتهي صلاحيته بعد سنة واحدة.

appsuitehq_consent

يتذكر أنك اطلعت على إشعار ملفات تعريف الارتباط، فلا يُعرض عليك مرة أخرى. وتنتهي صلاحيته بعد 150 يومًا.

تخزين المتصفح

يحتفظ التخزين المحلي في متصفحك بتفضيلات الواجهة، مثل السمة الفاتحة أو الداكنة وخيارات التخطيط. ويبقى في متصفحك إلى أن تمسحه.

لأن ملفات تعريف الارتباط هذه ضرورية لعمل الموقع أو لتذكّر خياراتك، فإننا لا نطلب موافقتك على استخدامها. يمكنك حظر ملفات تعريف الارتباط أو حذفها من إعدادات متصفحك، لكن إذا حظرت ملفات تعريف الارتباط الخاصة بتسجيل الدخول فلن تتمكن من تسجيل الدخول.

عندما تدفع أو تدير الفوترة، فإنك تستخدم صفحات تستضيفها Stripe، التي تضع ملفات تعريف الارتباط الخاصة بها بموجب سياسة الخصوصية الخاصة بـ Stripe.

الخدمة موجهة إلى الشركات. يجب ألا يقل عمرك عن 18 عامًا، وأن تكون قادرًا على التصرف نيابةً عن شركتك، لإنشاء حساب أو استخدام الخدمة. لا نجمع عن علم بيانات شخصية من الأطفال. وإذا كنت تعتقد أن طفلًا قدّم لنا بيانات شخصية، فتواصل معنا على business@appsuitehq.com وسنحذفها.

قد نحدّث هذه السياسة عندما تتغير الخدمة أو القانون. وسننشر النسخة الجديدة على هذه الصفحة ونغيّر تاريخ «آخر تحديث» في أعلاها. وإذا كان التغيير جوهريًا، فسنبلغك أيضًا عبر البريد الإلكتروني أو داخل الخدمة قبل سريانه.

تحل هذه النسخة، المؤرخة في 27 سبتمبر 2026، محل نسخة 15 يناير 2025. وهي تضيف ميزات الذكاء الاصطناعي لدينا والمزوّدين الذين تعتمد عليهم، وتوضح متى نتصرف بصفتنا متحكّمًا ومتى بصفتنا معالِجًا، وتسرد جميع مزوّدي الخدمات لدينا، وتصحّح المعلومات المتعلقة بملفات تعريف الارتباط (الضرورية فقط)، وتحدّث التفاصيل المتعلقة بالاحتفاظ والأمان والسن وبيانات التواصل.

كُتبت هذه السياسة باللغة الإنجليزية. وإذا تعارضت ترجمة ما مع النسخة الإنجليزية، تسود النسخة الإنجليزية.

للأسئلة المتعلقة بهذه السياسة أو لممارسة حقوقك، تواصل معنا:

البريد الإلكتروني

business@appsuitehq.com

العنوان البريدي

AppSuiteHQ Ltd, Rue de Lyon, 75012 Paris, France

مسؤول حماية البيانات

لم يُعيَّن. يُرجى إرسال الطلبات المتعلقة بحماية البيانات إلى business@appsuitehq.com.

إذا لم تكن راضيًا عن طريقة تعاملنا مع بياناتك الشخصية، فيُرجى التواصل معنا أولًا لنحاول معالجة الأمر.

ويحق لك أيضًا تقديم شكوى إلى سلطة رقابية لحماية البيانات، ولا سيما في البلد الذي تقيم أو تعمل فيه أو الذي نشأت فيه المسألة. وفي فرنسا، هذه السلطة هي اللجنة الوطنية للمعلوماتية والحريات (Commission nationale de l'informatique et des libertés، CNIL، https://www.cnil.fr). وفي المملكة المتحدة، هي مكتب مفوض المعلومات (Information Commissioner's Office، ICO، https://ico.org.uk).