1. من نحن
تُعدّ Main Perfection, Lda. (ROOTKey)، ويُشار إليها بـ«ROOTKey» أو «نحن»، ومقرها Campo Grande n.º 28, 4.º B, 1700-093 Lisboa, Portugal، الجهة المسؤولة عن البيانات الشخصية الموصوفة في هذه السياسة. لم نعيّن مسؤولًا لحماية البيانات، إذ لا يشترط القانون ذلك بالنسبة إلى نشاطنا. لأي سؤال أو طلب بشأن بياناتك الشخصية، راسلنا على security@rootkey.ai.
2. دورانا
المتحكم في البيانات. نحن من يقرر كيف نستخدم بيانات زوار الموقع الإلكتروني، والأشخاص الذين يتواصلون معنا أو يشتركون في نشرتنا الإخبارية، والمتقدمين للوظائف، وأصحاب الحسابات، وجهات الاتصال الخاصة بالفوترة، ولماذا نستخدمها. وتغطي هذه السياسة تلك البيانات.
معالج البيانات. عندما يربط أحد العملاء ملفات أو مستندات أو جداول أو قواعد بيانات بمنصة ROOTKey أو يرفعها إليها، فإن العميل هو من يقرر الغرض من استخدام ذلك المحتوى. وفيما يخص ذلك المحتوى، نتصرف وفقًا لتعليمات العميل، بموجب شروطنا واتفاقية معالجة بيانات متاحة عند الطلب على security@rootkey.ai. وإذا كانت بياناتك ضمن محتوى يعالجه أحد عملائنا، فراجع القسم 10.
3. ما نجمعه ولماذا وإلى متى
| الغرض | البيانات | الأساس القانوني | مدة الاحتفاظ |
|---|---|---|---|
| تشغيل الموقع الإلكتروني وحمايته | عنوان IP، ونوع المتصفح والجهاز، والصفحات المطلوبة، وعمليات التحقق الأمني في النماذج (Cloudflare Turnstile) | المصلحة المشروعة في تشغيل موقع إلكتروني آمن | 12 شهرًا في السجلات التقنية |
| تحليلات الموقع الإلكتروني والمنتج (PostHog، Google Analytics) | الصفحات التي تمت مشاهدتها، والنقرات، والجهاز، والموقع التقريبي، والمعرّفات المستعارة | موافقتك، التي يمكنك سحبها في أي وقت | 14 شهرًا |
| قياس إعلاناتنا (Google Ads) | معرّفات النقر على الإعلانات وأحداث التحويل (على سبيل المثال، إرسال نموذج)، وما إذا كنت قد زرت الموقع الإلكتروني، لعرض إعلانات ROOTKey عليك | موافقتك، التي يمكنك سحبها في أي وقت | حتى 90 يومًا في ملفات تعريف الارتباط؛ و14 شهرًا في التقارير |
| الرد على طلبات التواصل والعروض التوضيحية | الاسم، والبريد الإلكتروني، والشركة، وحجم الشركة، والموضوع، والرسالة | اتخاذ خطوات بناءً على طلبك قبل إبرام عقد، ومصلحتنا المشروعة في الرد على الاستفسارات التجارية | 3 سنوات بعد آخر تفاعل بيننا |
| النشرة الإخبارية | البريد الإلكتروني والمواضيع التي تختارها | موافقتك | إلى أن تلغي اشتراكك |
| طلبات التوظيف | الاسم، والبريد الإلكتروني، والسيرة الذاتية أو رابط الملف الشخصي، والرسالة | اتخاذ خطوات بناءً على طلبك قبل إبرام عقد | سنة واحدة بعد انتهاء عملية التوظيف، ما لم توافق على مدة أطول |
| حساب المنصة | الاسم، والبريد الإلكتروني، والمؤسسة، وبيانات تسجيل الدخول والأمان، والإعدادات واستخدام الخدمة | تنفيذ عقدنا معك | طوال مدة نشاط الحساب و30 يومًا بعد إغلاقه |
| الفوترة والمدفوعات | اسم الفوترة وعنوانها، والرقم الضريبي، والفواتير، وحالة الدفع. تتولى Stripe معالجة بيانات البطاقات؛ ولا نطّلع أبدًا على أرقام البطاقات الكاملة ولا نخزّنها | تنفيذ العقد والتزاماتنا القانونية | 10 سنوات، وفقًا لما يقتضيه قانون الضرائب البرتغالي |
| دعم العملاء | رسائلك والمعلومات اللازمة لحل المشكلة | تنفيذ العقد ومصلحتنا المشروعة في دعم المستخدمين | 3 سنوات بعد إغلاق الطلب |
لا نبيع البيانات الشخصية، ولا نتخذ قرارات بشأنك تستند حصرًا إلى المعالجة الآلية.
4. إثباتات السلامة وسلسلة الكتل العامة
لإثبات أن ملفًا ما لم يتغير، تحسب المنصة بصمة SHA-256 له وتسجّل تلك البصمة على سلسلة الكتل العامة Polygon. ولا يُسجَّل سوى البصمات والمعرّفات التقنية، ولا يُسجَّل أبدًا محتوى الملف أو اسمه أو أي بيانات شخصية. ولا يمكن إعادة تحويل البصمة إلى الملف.
السجلات على سلسلة الكتل العامة دائمة: لا يمكن لأحد، بما في ذلك ROOTKey، تغييرها أو حذفها. وعندما تحذف ملفًا أو تغلق حسابك، نحذف الصلة بين البصمة وبينك في أنظمتنا الخاصة، بحيث لا يعود من الممكن ربط السجل على سلسلة الكتل بك.
5. أين تُخزَّن البيانات
في نسخة SaaS من المنصة، تُخزَّن البيانات في مراكز بيانات داخل الاتحاد الأوروبي، لدى Amazon Web Services وCloudflare، ولدى Microsoft Azure أو Google Cloud بالنسبة إلى بعض الخدمات، وجميعها في مناطق الاتحاد الأوروبي. وعندما يشغّل أحد العملاء ROOTKey في سحابته الخاصة أو في مقرّه، يبقى محتواه داخل بنيته التحتية، ولا نصل إليه إلا وفق ما يُتفق عليه مع العميل، على سبيل المثال لأغراض الدعم.
6. الجهات التي نشارك البيانات معها
نستعين بمقدّمي الخدمات التالين، الذين يعالجون البيانات الشخصية نيابةً عنا، بموجب عقد وللأغراض الموصوفة هنا فقط:
| مقدّم الخدمة | الغرض |
|---|---|
| Amazon Web Services | استضافة المنصة (مناطق الاتحاد الأوروبي) |
| Cloudflare | استضافة الموقع الإلكتروني، وتوصيل المحتوى، والأمان، والتحقق الأمني في النماذج (Turnstile) |
| Microsoft Azure, Google Cloud | استضافة بعض خدمات المنصة (مناطق الاتحاد الأوروبي) |
| Microsoft 365 | البريد الإلكتروني والمستندات الداخلية |
| HubSpot | إدارة جهات الاتصال والبريد الإلكتروني، بما في ذلك النشرة الإخبارية |
| Stripe | المدفوعات والاشتراكات |
| PostHog (استضافة في الاتحاد الأوروبي) | تحليلات المنتج والموقع الإلكتروني، بموافقتك فقط |
| القياس عبر Google Analytics وGoogle Ads، بموافقتك فقط |
وقد نشارك البيانات أيضًا مع السلطات العامة عندما يقتضي القانون ذلك، ومع مستشارينا المهنيين الملزمين بواجب السرية، ومع أي مشترٍ أو خلف في حال كانت ROOTKey طرفًا في عملية اندماج أو استحواذ، ويتعين عليه مواصلة حماية البيانات على النحو الموصوف هنا.
7. عمليات النقل خارج الاتحاد الأوروبي
نفضّل مقدّمي الخدمات والمناطق داخل الاتحاد الأوروبي. ويقع مقر بعض مقدّمي الخدمات، مثل Google وHubSpot وMicrosoft وStripe، في الولايات المتحدة، أو قد يصلون إلى البيانات من هناك. وفي هذه الحالات، يستند النقل إلى إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework) عندما يكون مقدّم الخدمة معتمدًا بموجبه، أو إلى البنود التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية، مع ضمانات إضافية عند الحاجة.
8. الأمان
نحمي البيانات الشخصية من خلال التشفير أثناء النقل، والتحكم في الوصول على أساس الحاجة، وتسجيل عمليات الوصول، والتحقق من سلامة سجلاتنا الخاصة. ولا يوجد نظام خالٍ من المخاطر: فإذا كان من المرجح أن يعرّضك خرق للبيانات الشخصية للخطر، فسنُخطر السلطة الرقابية، ونُخطرك أنت أيضًا عند الاقتضاء، وفقًا لما ينص عليه القانون.
9. حقوقك
يمكنك أن تطلب منا الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها، أو تقييد استخدامها أو الاعتراض عليه (بما في ذلك لأغراض التسويق المباشر، في أي وقت)، أو الحصول عليها بصيغة قابلة للنقل، كما يمكنك سحب أي موافقة منحتها، دون أن يؤثر ذلك في ما تم قبل سحبها. راسلنا على security@rootkey.ai؛ ونرد خلال شهر واحد، وقد نطلب منك تأكيد هويتك. ويمكنك إلغاء الاشتراك في النشرة الإخبارية من خلال الرابط الموجود في كل رسالة بريد إلكتروني، وتغيير خياراتك بشأن ملفات تعريف الارتباط في أي وقت من خلال رابط «إعدادات ملفات تعريف الارتباط» أسفل كل صفحة.
ولك أيضًا الحق في تقديم شكوى إلى السلطة البرتغالية لحماية البيانات، Comissão Nacional de Proteção de Dados (www.cnpd.pt)، أو إلى سلطة البلد الذي تقيم فيه.
10. الأشخاص الذين يعالج عملاؤنا بياناتهم
إذا كانت بياناتك الشخصية موجودة في ملفات أو أنظمة يحميها أحد عملائنا باستخدام ROOTKey، فإن ذلك العميل هو المسؤول عنها. يُرجى إرسال طلبك إليه؛ وسنساعده على الرد عليه.
11. الأطفال
موقعنا الإلكتروني وخدماتنا موجهة إلى المهنيين، وليست موجهة إلى الأطفال دون سن 16 عامًا. ولا نجمع بياناتهم الشخصية عن علم؛ وإذا كنت تعتقد أننا فعلنا ذلك، فتواصل معنا وسنحذفها.
12. التغييرات على هذه السياسة
قد نحدّث هذه السياسة عندما تتغير خدماتنا أو القانون. ويُظهر التاريخ في الأعلى أحدث إصدار. وإذا كان التغيير جوهريًا، فسنُبلغ أصحاب الحسابات عبر البريد الإلكتروني قبل سريانه.