سياسة الخصوصية

1. النطاق ومن المسؤول عن البيانات؟

تشمل «الخدمة» موقع QSigma360 العام، ومساحات العمل السحابية، والنماذج، والدعم، وميزات الذكاء الاصطناعي والتكاملات التي نشغّلها. لا تشمل مواقع الأطراف الثالثة التي تعمل بسياساتها الخاصة.

بالنسبة لبيانات الموقع والحساب والفوترة والأمان والتواصل التجاري، يكون الطرف القانوني المحدد في إشعار الجمع أو نموذج الطلب هو المتحكم. وبالنسبة إلى محتوى مساحة العمل الذي تدخله مؤسسة عميلة أو مستخدموها، تعمل الجهة المشغّلة عادةً كمعالج بيانات وفق تعليمات المؤسسة، وتكون المؤسسة هي المتحكم. إذا تعارضت هذه السياسة مع عقد معالجة البيانات في شأن محتوى العميل، يسود عقد معالجة البيانات.

2. البيانات التي نجمعها ومصادرها

قد يتضمن محتوى العميل بيانات شخصية حساسة أو بيانات عن موظفين أو عملاء أو موردين عندما تقرر المؤسسة إدخالها. يجب على المؤسسة التأكد من وجود أساس قانوني وإشعار مناسب وتقليل تلك البيانات ومنح الصلاحيات على أساس الحاجة.

3. لماذا نعالج البيانات والأسس القانونية

عندما نعتمد على مصلحة مشروعة، نوازن بين الغرض وضرورته وأثره المتوقع وحقوق الأفراد، ونطبق تقليل البيانات والضوابط المناسبة. ويمكنك الاعتراض حيث يسمح القانون.

4. محتوى العميل والبيانات الحساسة

• تحتفظ المؤسسة والمرخّصون منها بحقوقهم في محتوى العميل؛ ولا نستخدمه إلا لتقديم الخدمة وتأمينها ودعمها والوفاء بالتعليمات الموثقة.
• لا تُدخل كلمات مرور أو رموز تحقق أو بيانات بطاقات دفع كاملة أو أسرارًا لا تحتاجها العملية.
• لا تُحمّل بيانات صحية أو بيومترية أو جنائية أو بيانات أطفال أو فئات شديدة الحساسية إلا إذا كان ذلك لازمًا ومصرحًا به تعاقديًا وقانونيًا مع تطبيق ضوابط إضافية.
• قد يرى مسؤولو المؤسسة بيانات الحساب والنشاط ويصدرون المحتوى أو يقيدون الوصول أو يحذفونه وفق سياسات المؤسسة والقانون.

5. الذكاء الاصطناعي والقرارات الآلية

قد ترسل الميزات المفعلة الحد الأدنى اللازم من المطالبة والسياق والملفات إلى مزود نموذج معتمد بصفته معالجًا فرعيًا. نطبق نطاق الصلاحيات ونحتفظ بسجلات مناسبة، وقد تختلف مواقع المعالجة بحسب إعداد العميل والمزود.

المخرجات اقتراحات احتمالية قد تكون غير دقيقة. لا تتخذ QSigma360 قرار توظيف أو ائتمان أو تأمين أو رعاية صحية أو سلامة غذاء أو امتثال أو اعتماد نهائي تلقائيًا نيابةً عن المستخدم. يجب أن يراجع شخص مخول الأدلة والمخرجات قبل أي قرار ذي أثر.

6. الإفصاح والمعالجون الفرعيون

لا نبيع المعلومات الشخصية. وقد نكشف الحد الأدنى اللازم إلى الفئات الآتية مع التزامات تعاقدية وأمنية مناسبة:

• مزودو الاستضافة وقواعد البيانات والتخزين والنسخ الاحتياطي وشبكات التسليم؛
• مزودو البريد الإلكتروني والرسائل النصية والتحقق والدعم؛
• مزودو نماذج الذكاء الاصطناعي عندما يفعل العميل الميزة؛
• مستشارون ومدققون وشركات تأمين وجهات مهنية ملتزمة بالسرية؛
• جهة مستحوذة أو خلف قانوني في صفقة مؤسسية مع إشعار وضمان استمرار الحماية؛
• سلطات أو أطراف أخرى إذا كان الكشف مطلوبًا قانونًا أو ضروريًا لحماية الحقوق والسلامة، مع الاعتراض على الطلبات المفرطة حيثما أمكن؛
• أطراف يختارها العميل أو يصرح بالتكامل أو التوزيع معها.

7. الاستضافة والنقل الدولي

قد تُعالج البيانات في بلد العميل أو في مناطق أخرى يعمل فيها مزودونا. يحدد نموذج الطلب أو عقد معالجة البيانات منطقة الاستضافة المتفق عليها إن وجدت. لا يعني الوصول الفني العابر للحدود تغيير ملكية البيانات.

عندما يتطلب القانون ضمانة للنقل، نستخدم آلية معترفًا بها مثل بنود تعاقدية قياسية، أو قرار كفاية، أو قواعد نقل محلية، مع تقييم للمخاطر وتدابير تكميلية عند الحاجة. يمكن للعملاء طلب معلومات عن المعالجين الفرعيين ومناطق المعالجة.

8. الاحتفاظ والحذف

قد نحتفظ ببيانات محددة مدة أطول عند وجود نزاع أو أمر حفظ أو التزام قانوني، ونقيد استخدامها للغرض المحفوظ من أجله. عند انتهاء الاحتفاظ نحذف البيانات بأمان أو نخفي هويتها بصورة لا يمكن معها إعادة ربطها بشخص بطريقة معقولة.

9. الأمن والاستجابة للحوادث

لا توجد خدمة إلكترونية آمنة بنسبة 100%. يجب على العميل إدارة مستخدميه وأجهزته وصلاحياته وسياسات التصدير ومشاركة الروابط والإبلاغ سريعًا عن أي استخدام مشتبه به.

• فصل منطقي لمساحات المؤسسات وفحص الصلاحيات حسب الدور والسياق؛
• جلسات موقعة وخصائص HttpOnly وSameSite وSecure في الإنتاج للكوكيز الحساسة؛
• التحقق من البريد/الهاتف حيث يلزم، وتقييد الوصول الإداري ومبدأ أقل صلاحية؛
• تسجيل أحداث الوصول والتغييرات الحساسة وسلامة الملفات والمخرجات الرسمية حيث تدعمها الميزة؛
• تشفير النقل وضوابط تخزين ونسخ احتياطي واختبار وتحديث وإدارة للثغرات متناسبة مع المخاطر؛
• إجراءات للاستجابة للحوادث وتقييمها وإخطار العميل أو الجهة الرقابية والأفراد ضمن المدة القانونية الواجبة.

10. حقوقك وكيف تمارسها

بحسب مكانك ودور الجهة، قد تشمل حقوقك: العلم والوصول والحصول على نسخة، التصحيح، الحذف أو الإتلاف، تقييد المعالجة، نقل البيانات، الاعتراض، سحب الموافقة دون أثر رجعي، وعدم التعرض للتمييز، والاعتراض على البيع أو المشاركة أو بعض القرارات الآلية، وتقديم شكوى إلى جهة رقابية.

أرسل الطلب إلى ceo@qsigma360.com. نؤكد الاستلام ونحدد الطرف القانوني المطبق ونرد خلال المدة النظامية. قد نطلب معلومات متناسبة للتحقق من الهوية أو السلطة. إذا كانت البيانات داخل مساحة عمل مؤسسة، فقد نحيل الطلب إلى المؤسسة أو نساعدها بصفتنا معالجًا. يجوز لوكيل مفوض تقديم الطلب وفق القانون.

• يمكنك إلغاء الرسائل التسويقية من رابط الإلغاء؛ ولا يمنع ذلك رسائل الخدمة الضرورية.
• نحترم إشارات Global Privacy Control حيث تنطبق، مع أننا لا نبيع البيانات أو نشاركها للإعلانات السلوكية.
• إذا رُفض الطلب، نوضح السبب وخيارات الاستئناف أو الشكوى المتاحة حيث يوجب القانون.

11. إفصاحات قانونية إقليمية

12. الأطفال والتغييرات والتواصل

الخدمة موجهة للمؤسسات والمهنيين وليست للأطفال، ولا نطلب عن علم بيانات من شخص دون 18 عامًا عبر الموقع العام. إذا علمنا بجمع غير مصرح به نتخذ خطوات مناسبة للحذف وإخطار المؤسسة عند الاقتضاء.

قد نحدّث السياسة عند تغير الخدمة أو القانون. نعرض تاريخ التحديث، ونقدم إشعارًا أو نطلب موافقة جديدة إذا كان التغيير جوهريًا وكان القانون يوجب ذلك. لا نخفض الحقوق التعاقدية بأثر رجعي دون أساس قانوني أو موافقة لازمة.