هذه الصفحة هي ترجمة مقدَّمة لتسهيل الاطلاع عليها. في حال وجود أي تعارض، تكون النسخة الإنجليزية هي المعتمدة.
سياسة الخصوصية
25.11.2024
تهدف Codeway Technologies - FZCO ("Codeway Technologies" أو "الشركة") إلى معالجة البيانات الشخصية لمستخدمي Chat & Ask AI ("Chat & Ask AI") وفقًا للمبادئ العامة للخصوصية وأحكام التشريعات المعمول بها بشأن حماية البيانات، وعلى وجه الخصوص قانون حماية البيانات الشخصية رقم 6698 ("قانون PDP")، والتشريعات المعمول بها الأخرى. بالإضافة إلى قانون PDP، تمنح سياسة الخصوصية هذه أيضًا حقوقًا إضافية للأفراد في الحالات التي تنطبق فيها اللائحة العامة لحماية البيانات (الاتحاد الأوروبي) 2016/679 ("اللائحة الأوروبية العامة لحماية البيانات (GDPR)").
يجوز أن تُعالَج بياناتك الشخصية التي قدّمتها أو ستقدّمها إلى الشركة و/أو التي تحصل عليها الشركة بأي وسيلة أخرى، من قِبل الشركة بصفتها "المتحكم في البيانات":
- في سياق الغرض من معالجة بياناتك الشخصية وبطريقة محدودة ومتناسبة مع هذا الغرض؛
- مع الحفاظ على دقة البيانات الشخصية وتحديثها على النحو الذي تم الإبلاغ به أو إشعار الشركة به؛
- ويجوز تسجيلها وتخزينها وحفظها وإعادة تنظيمها وتحويلها إلى المؤسسات المخوّلة قانونًا بطلب تلك البيانات الشخصية، وسيتم تحويلها وتصنيفها ومشاركتها مع أطراف ثالثة داخل الدولة أو خارجها وفقًا للشروط المنصوص عليها في التشريعات، وعند الضرورة بموافقتك الصريحة، ويجوز أيضًا معالجتها بوسائل أخرى وإخضاعها للإجراءات الأخرى المنصوص عليها في التشريعات.
تم اعتماد سياسة الخصوصية هذه لضمان استمرار وتحسين الأنشطة التي تقوم بها الشركة وفقًا للمبادئ المنصوص عليها في قانون PDP.
تصف سياسة الخصوصية هذه البيانات التي تجمعها الشركة، وكيف تعتزم استخدامها وتخزينها وحمايتها ومشاركتها، وكيف يمكنك سحب موافقتك على معالجة هذه البيانات، وكيف يمكنك تصحيحها ومراجعتها.
تحمل المصطلحات المكتوبة بحروف كبيرة في سياسة الخصوصية هذه المعاني المحددة في الشروط والأحكام، ما لم تُعرَّف بشكل مختلف في سياسة الخصوصية هذه.
1. الغرض
تعالج الشركة البيانات الشخصية للمستخدمين وفقًا للمبادئ العامة للخصوصية وأحكام التشريعات المعمول بها بشأن حماية البيانات، وعلى وجه الخصوص قانون PDP، وعند الانطباق، اللائحة الأوروبية العامة لحماية البيانات (GDPR)، على النحو الموضح في سياسة الخصوصية هذه.
2. جمع البيانات الشخصية وطريقة الجمع
يجوز للشركة معالجة بياناتك الشخصية للأغراض المحددة في سياسة الخصوصية هذه.
تشمل البيانات الشخصية للمستخدمين التي تجمعها الشركة وتستخدمها، على وجه الخصوص: اسمك الأول واسم العائلة، وعنوان البريد الإلكتروني، ورقم الهاتف، الذي تحصل عليه الشركة بمجرد تواصلك معها؛ ومعلومات طلبك في حال قمت بعملية شراء عبر الشراء داخل التطبيق؛ والرسائل والعبارات والنصوص والمعلومات والصور والصور الفوتوغرافية والفيديوهات والتسجيلات المرئية والصوتية والتسجيلات الصوتية والبيانات الأخرى التي قمت بتحميلها أو نقلها إلى تطبيق Chat & Ask AI؛ ومعلومات ملفك الشخصي أو وسائل التواصل الاجتماعي الخاصة بك إذا اخترت التسجيل؛ ومحدد المعرّف الخاص بالمعلنين المحدد على جهازك المحمول المستخدم للوصول إلى الخدمات (محدد المعلنين - IDFA)، ومحدد المعرّف الخاص بالموردين/المطورين المحدد على جهازك المحمول (محدد الموردين - IDVF)، وعنوان بروتوكول الإنترنت (IP)، وإذا سمحت بذلك، معلومات تحديد الموقع الجغرافي.
فئات البيانات وأنواعها
| معلومات الهوية والاتصال | الاسم، اسم العائلة، رقم الهاتف وعنوان البريد الإلكتروني (في حال تواصلك معنا). |
|---|---|
| أمن العمليات | بيانات حركة الإنترنت (تحركات الشبكة، عنوان IP، بيانات الزيارة، معلومات التاريخ والوقت، معلومات حول وصولك إلى التطبيق واستخدامك له، الوقت الذي تقضيه في Chat & Ask AI)، اسم الجهاز، سجل الشراء، رقم تعريف الرمز (Token ID) (عند سماحك بالإشعارات عبر جهازك)، تسجيلات الشاشة، محدد IDFA (في حال سماحك بذلك)، ومحدد IDVF. |
| معلومات الملف الشخصي | في حال اختيارك التسجيل من خلال تقديم معلومات ملفك الشخصي: معرّف المستخدم، الاسم المستعار، اسم المستخدم، صورة الملف الشخصي، رمز المستخدم، Open ID، رقم الهاتف، عنوان البريد الإلكتروني، كلمة المرور. |
| معلومات وسائل التواصل الاجتماعي | في حال اختيارك التسجيل بحساب وسائل التواصل الاجتماعي الخاص بك: عبر Google: معرّف مستخدم Google، الاسم المستعار، اسم المستخدم، صورة الملف الشخصي، رمز المستخدم، Open ID، رقم الهاتف، عنوان البريد الإلكتروني. عبر Apple: معرّف مستخدم Apple، الاسم المستعار، اسم المستخدم، صورة الملف الشخصي، رمز المستخدم، Open ID، رقم الهاتف، عنوان البريد الإلكتروني. عبر Facebook: معرّف مستخدم Facebook، الاسم المستعار، اسم المستخدم، صورة الملف الشخصي، رمز المستخدم، Open ID، رقم الهاتف، عنوان البريد الإلكتروني. |
| محتوى المستخدم | الرسائل والمنشورات والاتصالات والتصريحات والمعلومات والعبارات والإدخالات والنصوص والأسئلة والمواد والملفات والوثائق والروابط والصور والصور الفوتوغرافية والفيديوهات والتسجيلات المرئية والصوتية والتسجيلات الصوتية والرسومات والوسائط والردود والإجابات والاختيارات، وأي محتوى أو سجل أو بيانات تقدّمها أو تحمّلها أو تنقلها أو تنشئها أو تخزّنها أو تستخدمها أو تحرّرها أو تشاركها مع Chat & Ask AI أو من خلاله. قد تطلب الشركة إذنك للوصول إلى ملف الصور أو تطبيق المعرض والكاميرا وأدوات تسجيل الصوت في جهازك، من أجل تقديم بعض الخدمات، مثل إنشاء مخرجات للصور التي تشاركها أو تحويل تسجيلاتك الصوتية إلى نص. يمكنك اختيار عدم السماح بهذا الوصول، أو تعطيله لاحقًا من إعدادات جهازك، مع العلم أنه قد لا يمكنك استخدام بعض الميزات إذا اخترت عدم السماح بذلك. إذا قمت بإجراء تسجيل صوتي لتحويله إلى نص عبر Chat & Ask AI، فسيتم حذف تسجيلاتك الصوتية من خوادم الشركة في غضون 24 ساعة من إجراء التحويل. يُرجى عدم مشاركة أي محتوى قد يحتوي على معلومات شخصية حساسة. علاوة على ذلك، يُمنع منعًا باتًا تقديم أي معلومات مالية، أو أرقام تأمين اجتماعي، أو معلومات صحية، أو صور لأفراد آخرين، أو أي معلومات عن الأطفال، أو أي معلومات حساسة أو سرية أخرى عبر Chat & Ask AI. يُرجى العلم أننا نخزّن محتوى المستخدم وفقًا لسياسة الخصوصية هذه والتشريعات ذات الصلة، وذلك على وجه الخصوص لتتمكن الشركة من تقديم الخدمات. يمكنك في أي وقت طلب حذف هذه المعلومات؛ وتُبيَّن حقوقك الأخرى المتعلقة بهذه المعلومات بالتفصيل في سياسة الخصوصية هذه. |
| معاملات العملاء | معلومات الطلب. |
| بيانات التسويق | محددا IDFA وIDVF. |
يجوز للشركة جمع هذه البيانات مباشرة منك من خلال وسائل إلكترونية أو مادية، أو جهازك المحمول، أو تطبيقات أو مصادر تابعة لأطراف ثالثة يمكنك الوصول إلى التطبيق من خلالها، مثل متجر Apple App Store أو متجر Google Play (يشار إليهما معًا بـ"متاجر التطبيقات")، من أجل الامتثال للالتزامات القانونية، وتحسين الخدمات، وإدارة استخدامك للخدمات، وكذلك لتمكينك من الاستفادة من الخدمات والتنقل فيها بسهولة.
يجوز للشركة جمع بيانات السجلات التي تنشأ خلال استخدامك للخدمات، والتي قد تشمل عنوان بروتوكول الإنترنت ("IP") لجهازك، واسم الجهاز، وإصدار نظام التشغيل، وتهيئة التطبيق عند استخدام الخدمة/التطبيق، وتاريخ ووقت استخدامك للخدمة/التطبيق، وإحصاءات أخرى.
المبادئ العامة المتعلقة بمعالجة البيانات الشخصية
وفقًا لسياسة الخصوصية هذه، تُعالَج البيانات الشخصية من قِبل الشركة بصفتها المتحكم في البيانات وفقًا للمبادئ الأساسية التالية: (1) الالتزام بالقانون وحسن النية؛ (2) الدقة، وعند الضرورة، التحديث؛ (3) المعالجة لأغراض محددة وصريحة ومشروعة؛ (4) الحد من البيانات وتقليصها بما يتناسب مع الغرض الذي تُعالَج من أجله؛ و(5) الحفظ للمدة المنصوص عليها في التشريعات ذات الصلة أو المطلوبة للغرض الذي تُعالَج من أجله.
3. أغراض معالجة البيانات الشخصية والأسباب القانونية
ستُعالَج بياناتك الشخصية بوسائل تلقائية أو غير تلقائية للأغراض المذكورة أدناه، وفقًا للتشريعات المعمول بها، بما في ذلك المادتان 5 و6 من قانون PDP حيثما يسمح القانون بذلك صريحًا، أو عند الضرورة لإبرام أو تنفيذ عقد، أو لمصالح الشركة المشروعة شريطة حماية حقوقك وحرياتك الأساسية.
أ) أغراض معالجة البيانات الشخصية
| معلومات الهوية والاتصال، معلومات الملف الشخصي، معلومات وسائل التواصل الاجتماعي | تنفيذ الأنشطة وفقًا للتشريعات؛ الامتثال للتشريعات وحماية حقوق الأفراد وخصوصيتهم وسلامتهم؛ تنفيذ عمليات الالتزام الخاصة بالشركة/المنتج/الخدمة؛ تنفيذ أنشطة الاتصال؛ تنفيذ/تدقيق الأنشطة التجارية؛ تقديم خدمات الدعم بعد البيع، وبموافقتك، الاتصالات التسويقية المتعلقة بالخدمات؛ تنفيذ عمليات بيع السلع/الخدمات؛ القيام بأنشطة التخزين والأرشفة؛ تنفيذ عمليات الاتفاقيات؛ تشغيل منتج Chat & Ask AI. |
|---|---|
| أمن العمليات | تنفيذ عمليات أمن المعلومات؛ تنفيذ عمليات الالتزام الخاصة بالشركة/المنتج/الخدمة (اكتشاف الأعطال التقنية وتصحيحها)؛ تشغيل المنتج؛ القيام بأنشطة التدقيق/الأخلاقيات؛ تنفيذ/تدقيق الأنشطة التجارية؛ القيام بأنشطة لضمان استمرارية الأعمال؛ تقديم المعلومات إلى الأشخاص والمؤسسات والمنظمات المخوّلة. |
| معاملات العملاء | تنفيذ/تدقيق الأنشطة التجارية؛ تقديم خدمات الدعم بعد البيع للسلع/الخدمات؛ تنفيذ عمليات بيع السلع/الخدمات؛ القيام بأنشطة لتحقيق رضا العملاء؛ تنفيذ عمليات الاتفاقيات. |
| محتوى المستخدم | تشغيل المنتج، مثل تحضير الردود على مدخلات المستخدمين؛ تقديم خدمات الدعم بعد البيع للسلع/الخدمات والاتصالات ذات الصلة؛ تنفيذ الأنشطة وفقًا للتشريعات؛ الامتثال للتشريعات وحماية حقوق الأفراد وخصوصيتهم وسلامتهم؛ منع الجرائم والأفعال غير القانونية الأخرى؛ تنفيذ عمليات الاتفاقيات؛ القيام بأنشطة التخزين والأرشفة؛ تنفيذ/تدقيق الأنشطة التجارية؛ القيام بأنشطة لضمان استمرارية الأعمال؛ القيام بأنشطة لتحقيق رضا العملاء؛ تحسين الخدمات، بما في ذلك تدريب نماذج الذكاء الاصطناعي (يمكنك الانسحاب من استخدام معلوماتك لتدريب نماذج الذكاء الاصطناعي بتقديم طلب من خلال نموذج طلب صاحب البيانات على askaiweb@codeway.co). |
| بيانات التسويق | إجراء دراسات تحليل التسويق؛ تنفيذ عمليات الإعلان/الحملات/الترويج. |
قد يتم أيضًا تحديث أغراض معالجة البيانات الشخصية بما يتماشى مع التزامات الشركة الناشئة عن سياساتها والتشريعات المعمول بها، ولا سيما من أجل:
- إنشاء حسابات مستخدمين لمستلمي الخدمة/مستخدمي التطبيق؛
- تخصيص الخدمات، وفهم المستخدمين وتفضيلاتهم لتعزيز تجربة المستخدم وتحسين الخدمات؛
- إخبار المستخدمين بالمنتجات والخدمات والتطبيقات الجديدة، وتزويدهم بمعلومات حول الإعلانات والعروض الترويجية؛
- تنفيذ عمليات الاشتراك الرقمي والشراء داخل التطبيق؛
- تنفيذ الاشتراكات المتجددة تلقائيًا التي تمنح المستخدمين الوصول إلى المحتوى أو الخدمات أو الميزات المميزة؛
- تنفيذ عمليات أمن المعلومات؛
- تنفيذ الأنشطة وفقًا للتشريعات؛
- تلبية طلبات السلطات المختصة؛
- تنفيذ معاملات المالية والمحاسبة؛
- تنفيذ أنشطة الاتصال؛
- تنفيذ عمليات الاتفاقيات؛
- تنفيذ أنشطة التخطيط الاستراتيجي؛ و
- متابعة الطلبات والشكاوى.
ب) الأسباب القانونية
| معلومات الهوية والاتصال، معلومات الملف الشخصي، معلومات وسائل التواصل الاجتماعي | من الضروري معالجة بياناتك الشخصية لأننا أقمنا علاقة تعاقدية معك، أو لأن المعالجة مرتبطة ارتباطًا مباشرًا بأداء التزامنا التعاقدي معك؛ أو لأنه يتعين علينا معالجة البيانات لإثبات حق أو ممارسته أو حمايته؛ أو لأنك قدّمت موافقتك (مثل موافقتك على إرسال مواد تسويقية إليك). |
|---|---|
| محتوى المستخدم والبيانات الخاصة بالوجه | من الضروري معالجة بياناتك الشخصية لأننا أقمنا علاقة تعاقدية معك، أو لأن المعالجة مرتبطة ارتباطًا مباشرًا بأداء التزامنا التعاقدي معك؛ أو لأنه يتعين علينا معالجة البيانات لإثبات حق أو ممارسته أو حمايته؛ أو لأن المعالجة ضرورية لمصالحنا المشروعة، شريطة عدم الإضرار بحقوقك وحرياتك الأساسية؛ أو لأنك قدّمت موافقتك. |
| أمن العمليات | ينص القانون صريحًا على هذه المعالجة؛ وهي ضرورية للوفاء بالتزام قانوني؛ وهي ضرورية لأننا أقمنا علاقة تعاقدية معك، أو لأن المعالجة مرتبطة ارتباطًا مباشرًا بأداء التزامنا التعاقدي معك؛ أو لأن المعالجة ضرورية لمصالحنا المشروعة، شريطة عدم الإضرار بحقوقك وحرياتك الأساسية؛ أو لأنك قدّمت موافقتك. |
| بيانات التسويق | موافقتك الصريحة (التي يتم الحصول عليها عبر Apple و/أو Google). |
مواقع وتطبيقات الأطراف الثالثة
قد يحتوي Chat & Ask AI على روابط لمواقع أو تطبيقات أخرى غير معروفة للشركة ولا تخضع محتوياتها لسيطرتها. قد تحتوي هذه المواقع أو التطبيقات المرتبطة على شروط وأحكام مختلفة عن شروط وأحكام الشركة. لا يمكن تحميل الشركة المسؤولية عن استخدام أو إفشاء المعلومات التي قد تعالجها هذه المواقع أو التطبيقات، وبالمثل، لا تتحمل الشركة أي مسؤولية عن أي روابط من مواقع أو تطبيقات أخرى مقدَّمة إلى Chat & Ask AI المملوك للشركة.
تقوم الشركة بجمع المعلومات بوسائل عادلة وقانونية، بعلمك وموافقتك، وتخبرك أيضًا بسبب جمعها وكيفية استخدامها. لك الحرية في رفض طلبنا لهذه المعلومات، مع الإدراك أننا قد لا نتمكن من تقديم بعض الخدمات التي ترغب فيها بدونها.
أثناء استخدام Chat & Ask AI، قد تقدّم معلومات من خلال مواقع وتطبيقات تابعة لأطراف ثالثة إلى الشركة؛ يُرجى العلم أن مسؤوليتك وواجباتك تجاه هذه التطبيقات أو المواقع التابعة لأطراف ثالثة ستستمر، ولا تتحمل الشركة أي مسؤولية عن أي شروط أو أحكام أو قواعد أو سياسات تحددها تلك الأطراف الثالثة.
ملفات تعريف الارتباط (الكوكيز)
ملفات تعريف الارتباط هي ملفات نصية صغيرة تُخزَّن على متصفح أو محرك الأقراص الثابتة الخاص بجهاز الحاسوب أو الجهاز المحمول عند زيارة صفحة ويب أو تطبيق. تتيح ملفات تعريف الارتباط للموقع أن يعمل بكفاءة أكبر بالإضافة إلى ضمان تقديم صفحات ويب مخصصة لك من أجل تجربة زيارة أسرع تتناسب أكثر مع حاجاتك ومتطلباتك الشخصية المحددة. وحيث إنها تحتوي فقط على بيانات متعلقة بسجل زيارتك للموقع عبر الإنترنت، فإن ملفات تعريف الارتباط لا تجمع أي معلومات، بما في ذلك بياناتك الشخصية/ملفاتك المخزَّنة على جهاز الحاسوب أو الجهاز المحمول الخاص بك. يجوز لنا استخدام ملفات تعريف الارتباط عندما يكون ذلك ضروريًا لتشغيل خدماتنا، ولتحسين أداء خدمتنا ووظائفها، ولتقديم محتوى، بما في ذلك إعلانات ذات صلة باهتماماتك، على مواقعنا أو مواقع الأطراف الثالثة. يمكنك حذف ملفات تعريف الارتباط الموجودة مسبقًا على جهازك ومنع تسجيل/تخزين ملفات تعريف الارتباط في متصفح الإنترنت الخاص بك.
تُعدّ متصفحات الإنترنت مسبقًا لقبول ملفات تعريف الارتباط تلقائيًا كإعداد افتراضي. وبما أن إدارة ملفات تعريف الارتباط تختلف من متصفح إلى آخر، يمكنك الاطلاع على قائمة المساعدة في المتصفح أو التطبيق للحصول على معلومات تفصيلية.
الإشعارات الفورية
قد ترسل الشركة إليك من وقت لآخر إشعارات فورية عبر تطبيقاتها المحمولة بخصوص تحديثات التطبيق أو إشعارات متعلقة بخدماتنا. يمكنك في أي وقت تعديل هذه الاتصالات والإشعارات والتوقف عن تلقيها من خلال الإعدادات الموجودة على جهازك.
تخزين البيانات
سيتم تخزين بياناتك للمدة المحددة في التشريعات المعمول بها، أو لفترة زمنية معقولة إلى أن ينتهي الغرض من المعالجة، أو خلال فترات التقادم القانونية المعمول بها.
يجوز للشركة الاستمرار في تخزين بياناتك الشخصية حتى بعد انتهاء الغرض من استخدامها، شريطة أن تتطلب ذلك قوانين أخرى أو أن تكون قد وافقت على ذلك بشكل منفصل.
في الحالات التي تسمح فيها للشركة بتخزين بياناتك الشخصية لفترة زمنية إضافية من خلال إعطاء موافقتك، تُحذف هذه البيانات أو تُدمَّر أو تُجرد من هويتها فورًا عند انتهاء تلك الفترة الإضافية أو عند انتهاء الغرض من المعالجة.
التدابير التقنية والإدارية
تخزّن الشركة البيانات الشخصية التي تعالجها وفقًا للتشريعات ذات الصلة للفترات المنصوص عليها في تلك التشريعات أو المطلوبة للغرض من المعالجة. تتعهد الشركة باتخاذ جميع التدابير التقنية والإدارية اللازمة، وبذل العناية اللازمة، لضمان سرية سلامة وأمن البيانات الشخصية. وفي هذا السياق، تتخذ الشركة التدابير اللازمة لمنع المعالجة غير القانونية للبيانات الشخصية، والوصول غير المصرح به إلى البيانات، والإفشاء أو التعديل أو التدمير غير القانوني للبيانات. وبناءً على ذلك، تتخذ الشركة التدابير التقنية والإدارية التالية بخصوص البيانات الشخصية التي تعالجها:
- تطبيق مكافحة الفيروسات. تُثبَّت تطبيقات مكافحة فيروسات محدَّثة بشكل دوري على جميع أجهزة الحاسوب والخوادم في البنية التحتية لتكنولوجيا المعلومات الخاصة بالشركة.
- جدار الحماية (Firewall). يخضع مركز البيانات ومراكز التعافي من الكوارث التي تستضيف خوادم الشركة للحماية بجدران حماية محدَّثة بشكل دوري ومزوَّدة بالبرمجيات؛ وتتحكم جدران الحماية من الجيل التالي في اتصالات الإنترنت الخاصة بجميع الموظفين وتوفر الحماية من الفيروسات والتهديدات المماثلة خلال عملية التحكم هذه.
- الشبكة الافتراضية الخاصة (VPN). يمكن للموردين الوصول إلى خوادم أو أنظمة الشركة فقط عبر شبكة SSL-VPN المحددة على جدران الحماية. يتم إنشاء تعريف SSL-VPN مستقل لكل مورد؛ وبموجب هذا التعريف، لا يحصل المورد إلا على إمكانية الوصول إلى الأنظمة التي يجب عليه استخدامها أو المخوّل له استخدامها.
- تعريفات المستخدمين. تقتصر صلاحية موظفي الشركة للوصول إلى أنظمتها على الحد اللازم وفقًا للوصف الوظيفي لكل موظف؛ وفي حال حدوث أي تغيير في الصلاحية أو المهمة، يتم أيضًا تحديث الصلاحيات على مستوى النظام.
- إدارة تهديدات وأحداث أمن المعلومات. تُنقَل الأحداث التي تقع على خوادم الشركة وجدران الحماية إلى نظام "إدارة تهديدات وأحداث أمن المعلومات". وينبّه هذا النظام الموظفين المسؤولين عند حدوث تهديد أمني، ويتيح لهم الاستجابة الفورية لهذا التهديد.
- التشفير. تُخزَّن البيانات الحساسة باستخدام أساليب تشفير، وعند الحاجة، تُنقَل عبر بيئات مشفَّرة بأساليب تشفير، وتُخزَّن مفاتيح التشفير في بيئات آمنة ومتنوعة.
- تسجيل السجلات (Logging). تُسجَّل جميع سجلات المعاملات المتعلقة بالبيانات الحساسة بشكل آمن.
- المصادقة الثنائية. يُسمح بالوصول عن بُعد إلى البيانات الحساسة من خلال المصادقة الثنائية على الأقل.
- اختبار الاختراق. تُجرى بشكل دوري اختبارات اختراق على الخوادم في نظام الشركة. وتُغلَق الثغرات الأمنية الناتجة عن هذا الاختبار، ويُجرى اختبار تحقق لإثبات إغلاق تلك الثغرات الأمنية ذات الصلة. علاوة على ذلك، يقوم نظام إدارة تهديدات وأحداث أمن المعلومات تلقائيًا بإجراء اختبارات اختراق. وتُسجَّل نتائج الاختبارات.
- نظام إدارة أمن المعلومات (ISMS). في اجتماعات نظام إدارة أمن المعلومات التي تُعقَد داخل الشركة، تُدقَّق شهريًا المواضيع الواردة في منتدى المراقبة من قِبل مدير تكنولوجيا المعلومات ومدير العمليات المالية.
- التدريب. من أجل رفع مستوى وعي موظفي الشركة تجاه مختلف انتهاكات أمن المعلومات، وللتقليل من تأثير العامل البشري في حوادث انتهاك المعلومات، تُقدَّم دورات تدريبية للموظفين على فترات منتظمة.
- الأمن المادي للبيانات. تضمن الشركة تخزين البيانات الشخصية الموجودة على الورق بالضرورة في خزائن مغلقة، ويقتصر الوصول إليها على الأشخاص المخوّلين فقط. وتُتخذ التدابير الأمنية الكافية (لمواجهة حالات مثل تسرب الكهرباء، والحرائق، والفيضانات، والسرقة، وغيرها) بناءً على طبيعة البيئة التي تُخزَّن فيها البيانات الحساسة.
- النسخ الاحتياطي. تقوم الشركة بشكل دوري بإجراء نسخ احتياطي للبيانات التي تخزّنها. وكآلية للنسخ الاحتياطي، تستخدم الشركة إمكانيات النسخ الاحتياطي التي تقدّمها الجهات المزوّدة للبنية التحتية السحابية، بالإضافة إلى حلول النسخ الاحتياطي التي تطوّرها عند الضرورة، شريطة أن يتوافق ذلك مع التشريعات ذات الصلة وأحكام هذه السياسة.
- اتفاقيات عدم الإفشاء. تُبرَم اتفاقيات عدم إفشاء مع الموظفين الذين يشاركون في معالجة البيانات الشخصية الحساسة.
- نقل البيانات الشخصية الحساسة. إذا كان نقل البيانات الشخصية الحساسة مطلوبًا عبر البريد الإلكتروني، فإن هذا النقل يتم عبر (1) البريد الإلكتروني المؤسسي المشفَّر أو (2) البريد الإلكتروني المسجَّل.
في حال تعرّضت البيانات الشخصية للضرر نتيجة هجمات على Chat & Ask AI أو على نظام الشركة، على الرغم من اتخاذ الشركة تدابير أمن المعلومات اللازمة، أو تم الحصول على البيانات الشخصية من قِبل أطراف ثالثة غير مصرَّح لها، تقوم الشركة بإخطار المستخدمين بهذه الحالة على الفور، وعند الضرورة، إخطار سلطة حماية البيانات ذات الصلة، وتتخذ التدابير اللازمة.
4. الحد العمري
لا تسمح الشركة باستخدام Chat & Ask AI للأطفال الذين تقل أعمارهم عن 16 عامًا.
لا تجمع الشركة أو تعالج عن علم أي بيانات شخصية من أي شخص يقل عمره عن 16 عامًا. إذا علمت أن شخصًا يقل عمره عن 16 عامًا قد قدّم لنا معلومات شخصية، يُرجى التواصل معنا على askaiweb@codeway.co. يجب أن يحصل المستخدمون الذين تقل أعمارهم عن 18 عامًا على إذن من والديهم أو الوصي القانوني عليهم لاستخدام الخدمات.
5. نقل البيانات الشخصية إلى أطراف ثالثة
تُنظَّم الإجراءات والمبادئ المطبَّقة على نقل البيانات الشخصية في المادتين 8 و9 من قانون PDP، ويجوز نقل البيانات الشخصية والفئات الخاصة من البيانات إلى أطراف ثالثة داخل الدولة أو خارجها، حيث يجوز للشركة استخدام خوادم وأنظمة سحابية موجودة في الخارج.
قد تُنقَل بياناتك الشخصية إلى الخارج للأسباب التالية:
- القيام بأنشطة التخزين والأرشفة؛
- القيام بالأنشطة التجارية؛
- تقديم خدمات الدعم بعد البيع للسلع/الخدمات؛
- إدارة عمليات إدارة العلاقة مع العملاء؛ و
- تصحيح المواصفات التقنية والأخطاء والعيوب التقنية.
يجوز للشركة أيضًا نقل بياناتك الشخصية إلى مزوّدي الخدمات التابعين للشركة، والأطراف الثالثة المدمَجة في خدمتنا مثل Facebook SDK وAdjust وFirebase Analytics، للأغراض التالية:
- مشاركة معلومات الهوية والاتصال وأمن المعاملات مع المؤسسات والمنظمات العامة المخوَّلة، بهدف تنفيذ الأنشطة وفقًا للتشريعات، ومراقبة وتنفيذ الشؤون القانونية، وإخطار الأشخاص والمؤسسات والمنظمات المخوَّلة؛ و
- مشاركة معلومات الهوية والاتصال لإدارة خدمات الدعم بعد البيع، والقيام بالأنشطة التجارية، وإدارة عمليات إدارة العلاقة مع العملاء.
6. حقوقك كصاحب البيانات
عملًا بالمادة 11 من قانون PDP، يجوز لك أن تطلب من الشركة ما يلي بخصوص بياناتك الشخصية:
- معرفة ما إذا كانت بياناتك الشخصية قد عُولجت أم لا؛
- طلب معلومات حول ما إذا كانت بياناتك الشخصية قد عُولجت؛
- معرفة الغرض من معالجة البيانات الشخصية وما إذا كانت البيانات تُستخدم وفقًا لهذا الغرض؛
- معرفة الأطراف الثالثة داخل الدولة أو خارجها التي تم نقل بياناتك الشخصية إليها؛
- في حال تمت معالجة البيانات الشخصية بشكل غير مكتمل أو غير دقيق، طلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات الشخصية بالعمليات التي تمت في هذا النطاق؛
- طلب حذف البيانات الشخصية أو تدميرها أو إزالة هويتها إذا انتفت أسباب معالجتها، وطلب إخطار الأطراف الثالثة التي نُقلت إليها البيانات الشخصية بالعمليات التي تمت في هذا النطاق؛
- الاعتراض على حدوث أي نتيجة ضارة بك من خلال تحليل البيانات الشخصية عبر أنظمة آلية بشكل حصري؛ و
- طلب تعويض عن الأضرار في حال تعرضت لأضرار جراء المعالجة غير القانونية لبياناتك الشخصية.
في الحالات التي تنطبق فيها اللائحة الأوروبية العامة لحماية البيانات (GDPR)، يتمتع أصحاب البيانات بالحقوق التالية:
- الحق في الوصول - معرفة ما إذا كانت البيانات الشخصية تُعالَج، وإذا كان الأمر كذلك، الوصول إلى بياناتك الشخصية والمعلومات المتعلقة بمعالجة بياناتك الشخصية؛
- الحق في التصحيح - طلب تصحيح المعلومات التي تعتقد أنها غير دقيقة أو استكمال المعلومات التي تعتقد أنها غير مكتملة من قِبل الشركة؛
- الحق في المحو - طلب حذف البيانات الشخصية بموجب الشروط المنصوص عليها في اللائحة الأوروبية العامة لحماية البيانات؛
- الحق في تقييد المعالجة - طلب تقييد معالجة البيانات الشخصية بموجب الشروط المنصوص عليها في اللائحة الأوروبية العامة لحماية البيانات؛
- الحق في الاعتراض على المعالجة - الاعتراض على معالجة البيانات الشخصية بموجب الشروط المنصوص عليها في اللائحة الأوروبية العامة لحماية البيانات؛
- الحق في نقل البيانات - طلب نقل البيانات التي جمعتها الشركة مباشرة إلى مؤسسة أخرى أو بموجب شروط معيّنة؛ و
- الاعتراض على حدوث نتيجة ضد الشخص نفسه، من خلال تحليل البيانات المعالجة بشكل حصري عبر أنظمة آلية، بما في ذلك التصنيف الشخصي (Profiling).
في الطلب الذي يتضمن توضيحاتك المتعلقة بالحق الذي تتمتع به كصاحب بيانات وممارسة الحقوق المذكورة أعلاه والتي تطلب ممارستها؛ يجب أن يكون طلبك صريحًا وواضحًا للفهم، وإذا كان موضوع طلبك يتعلق بك أو كنت تتصرف نيابة عن شخص آخر، يجب أن تكون مخوَّلًا بشكل خاص في هذا الصدد وأن تكون صلاحيتك موثَّقة، ويجب أن يتضمن الطلب معلومات الهوية والعنوان، وأن تُرفَق به الوثائق التي تثبت هويتك. ستمكّنك شركتنا من تقديم هذه الطلبات من خلال "نموذج طلب صاحب البيانات" على askaiweb@codeway.co. وعملًا بالمادة 13 من قانون PDP، ستُنهي شركتنا طلباتك، دون مقابل، في غضون 30 (ثلاثين) يومًا على الأكثر حسب طبيعة الطلب. وفي حال رفض الطلب، سيتم إخطارك بسبب أو أسباب الرفض كتابيًا أو إلكترونيًا مع بيان الأسباب المبررة لذلك.
إذا كنت تعتقد أننا نحن أو أي طرف قمنا بنقل بياناتك إليه ينتهك حقوقك، يمكنك تقديم شكوى إلى سلطة حماية البيانات في بلدك، وإلى السلطات الرقابية المختصة الأخرى.
يجوز لشركتنا تعديل سياسة الخصوصية هذه عندما تراه ضروريًا. إذا استمررت في الوصول إلى Chat & Ask AI واستخدامه أو الوصول إليه دون الاستفادة من الخدمات التي تقدمها الشركة بعد فترة الإشعار، فستُعتبر قد سمحت بالتغييرات في سياسة الخصوصية هذه.
| اسم الشركة | Codeway Technologies - FZCO |
|---|---|
| العنوان | Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Dubai 341041 |
| البريد الإلكتروني | askaiweb@codeway.co |