تشرح هذه السياسة كيف نتعامل مع المعلومات عند استخدام موقع وخدمة BudayrOS.
1. نطاق السياسة
تنطبق هذه السياسة على الموقع العام، وإنشاء الحساب، وإدارة الاشتراك، واستخدام النظام التشغيلي، ونماذج التواصل. قد تكون المؤسسة العميلة نفسها مسؤولة قانونيًا عن البيانات التي تدخلها عن موظفيها أو عملائها أو مورديها، بينما نعالج تلك البيانات لتقديم الخدمة.
2. البيانات التي نجمعها
- بيانات الحساب مثل الاسم واسم الدخول والبريد الإلكتروني واللغة.
- بيانات المؤسسة مثل الاسم والدولة والفروع والمخازن ومعلومات الفوترة.
- بيانات التشغيل التي يدخلها المستخدمون، مثل المنتجات والمخزون والموردين والعملاء والمبيعات والمشتريات والحضور والتقارير.
- بيانات الاشتراك والدفع، مثل المبلغ والعملة وحالة العملية ومرجع مزود الدفع. لا نحتاج إلى تخزين رقم البطاقة الكامل عندما تتم معالجة البطاقة بواسطة مزود دفع خارجي.
- معلومات التواصل التي ترسلها عبر نموذج تواصل معنا.
- بيانات تقنية وأمنية لازمة للجلسات والتسجيل والتدقيق والحماية وتشخيص الأعطال، بما في ذلك سجلات طلبات استرداد الحساب ورمز الاسترداد المخزن بصيغة مجزأة ووقت الطلب ومؤشرات الحد من إساءة الاستخدام.
3. لماذا نستخدم البيانات
نستخدم البيانات لإنشاء الحسابات وتشغيل الخدمة، وتنفيذ الصلاحيات وعزل المؤسسات، ومعالجة الاشتراكات والمدفوعات، وتقديم الدعم، وحماية النظام، وتشخيص الأخطاء، والوفاء بالالتزامات القانونية، وتحسين الأداء والاعتمادية.
4. الأساس القانوني
بحسب نوع البيانات والقانون المنطبق، قد تعتمد المعالجة على تنفيذ العقد، أو المصالح المشروعة في تشغيل الخدمة وحمايتها، أو الامتثال لالتزام قانوني، أو الموافقة عندما تكون مطلوبة.
5. مشاركة البيانات
لا نبيع بياناتك الشخصية. قد نشارك الحد الأدنى اللازم مع مزودي الاستضافة والبنية التحتية والدفع والأمن والخدمات التقنية، أو مع الجهات الرسمية إذا كان الإفصاح مطلوبًا قانونًا. ويلزم هؤلاء المزودون باستخدام البيانات للغرض المخصص لهم وفق الترتيبات المناسبة.
6. نقل البيانات عبر الحدود
قد تتطلب الاستضافة أو مزودات الخدمة معالجة البيانات في دولة أخرى. عند حدوث ذلك، نتخذ التدابير المعقولة والضمانات المطلوبة بموجب القانون المنطبق لحماية البيانات.
7. ملفات الارتباط والجلسات
نستخدم ملفات ارتباط وتقنيات مشابهة لازمة لتسجيل الدخول وحماية الجلسة وتذكر اللغة ووظائف الموقع الأساسية. قد تضيف خدمات حماية أو دفع اختيارية تقنيات إضافية وفق إعداداتها.
8. مدة الاحتفاظ
نحتفظ بالبيانات ما دامت لازمة لتقديم الخدمة، وتنفيذ الالتزامات التعاقدية، وحماية الحقوق، والامتثال للمتطلبات القانونية والمحاسبية والأمنية. تختلف المدة بحسب نوع السجل والغرض منه، وقد تبقى بعض سجلات التدقيق أو المعاملات مدة أطول إذا كان القانون أو سلامة السجل يتطلبان ذلك.
9. الأمان
نستخدم ضوابط فنية وتنظيمية تهدف إلى حماية البيانات، ومنها الصلاحيات وعزل المؤسسات وسجلات التدقيق وضوابط الوصول. لا يمكن لأي خدمة متصلة بالإنترنت أن تضمن أمانًا مطلقًا، لذلك يجب على العملاء أيضًا حماية أجهزتهم وكلمات المرور وحساباتهم.
10. حقوق الأفراد
وفق القانون المنطبق، قد يكون لك حق الوصول إلى بياناتك أو تصحيحها أو طلب حذفها أو تقييد معالجتها أو الاعتراض على بعض أوجه المعالجة أو الحصول على نسخة منها. قد تكون بعض الحقوق محدودة عندما يلزم الاحتفاظ بالسجل بموجب القانون أو لحماية حقوق مشروعة.
11. بيانات الموظفين والعملاء داخل مؤسسة مشتركة
إذا كانت بياناتك موجودة لأن مؤسسة تستخدم النظام لإدارة أعمالها، فقد يكون من الأنسب أن تبدأ طلبك لدى تلك المؤسسة؛ فهي التي تحدد عادة الغرض من إدخال البيانات. سنتعاون مع المؤسسة بالقدر اللازم لتنفيذ الطلبات الصحيحة.
12. الخصوصية والأطفال
الخدمة موجهة لإدارة الأعمال وليست مخصصة لإنشاء حسابات شخصية للأطفال. يجب على المؤسسات عدم إدخال بيانات لا تحتاجها لأغراضها المشروعة.
13. التغييرات
قد نحدث هذه السياسة عند تغير الخدمة أو ممارسات المعالجة أو المتطلبات القانونية. سيظهر تاريخ آخر تحديث على هذه الصفحة.
14. التواصل وطلبات الخصوصية
يمكن إرسال طلبات الخصوصية أو الأسئلة عبر صفحة تواصل معنا مع اختيار موضوع «الخصوصية / طلب بيانات».