توضح سياسة الخصوصية هذه كيف تقوم Neobuilt AB (Neobuilt أو نحن أو لنا أو الخاصة بنا) بجمع البيانات الشخصية واستخدامها ومشاركتها وحمايتها عندما تزور مواقعنا الإلكترونية، أو تنشئ حساب Neobuilt أو تستخدمه، أو تشتري برامجنا أو تستخدمها، بما في ذلك Paramora Prism™، أو تتواصل معنا. كما توضح الحقوق التي تتمتع بها وكيفية ممارستها.
نحن شركة مؤسسة في السويد، ونحن المتحكم في البيانات الشخصية الموصوفة في هذه السياسة ما لم ينص قسم على خلاف ذلك. وترد تفاصيل الاتصال بنا في القسم 16.
الخصوصية في لمحة
يجري عرض النماذج وتحويلها على سطح المكتب على حاسوبك. وتعالج خدمات الحساب والترخيص والدفع والدعم البيانات الموصوفة أدناه. وأنت من يختار ما إذا كنت سترسل مواد الدعم. ونحن لا نبيع البيانات الشخصية ولا نستخدم أدوات تتبع إعلانية. ولا تعمل تحليلات الموقع الإلكتروني من الطرف الأول إلا بموافقتك، ولا تربط الزيارات بحسابك.
1. من نحن وكيفية الوصول إلينا
المتحكم هو Neobuilt AB، وهي شركة محدودة مؤسسة في السويد. وللاستفسارات المتعلقة بالخصوصية ولممارسة حقوقك، راسلنا على privacy@neo-built.com. وصندوق البريد هذا هو جهة الاتصال الخاصة بنا لحماية البيانات. وترد بيانات تعريف الشركة وتفاصيل الاتصال في القسم 16.
2. ما تغطيه هذه السياسة
تنطبق هذه السياسة على:
- المواقع الإلكترونية على www.neo-built.com ونطاقاتها الفرعية، بما في ذلك بوابة الحساب على www.neo-built.com، وخدمة التفويض على auth.neo-built.com، وواجهة برمجة تطبيقات المنتج على api.neo-built.com (ويُشار إليها معًا بـالموقع الإلكتروني)؛
- حساب Neobuilt الخاص بك وبوابة الحساب (الحساب)؛
- برامجنا لسطح المكتب، بما في ذلك Paramora Prism™، وخدمات الحساب والترخيص والتسليم الخاصة بها (البرنامج)؛
- الدعم والمبيعات وغير ذلك من الاتصالات معنا.
تنشر المواقع الإلكترونية التابعة لجهات خارجية وموفرو خدمات الدفع وموفرو الهوية إشعاراتهم الخاصة بشأن المعالجة التي يتحكمون فيها. ومع ذلك تظل هذه السياسة تغطي المعلومات التي نرسلها إليهم أو نتلقاها منهم والمعالجة التي ينفذونها نيابةً عنا. ويوضح القسم 12 المعالجة بناءً على تعليمات مؤسسة. ويتطلب أي منتج مستقبلي أو أي استخدام مختلف جوهريًا للبيانات إشعارًا مناسبًا قبل بدء تلك المعالجة.
3. البيانات الشخصية التي نجمعها
3.1 المعلومات التي تقدمها لنا
- تفاصيل الحساب. عنوان بريدك الإلكتروني، واسم العرض، ومعلومات الملف الشخصي الاختيارية، مثل اسمك وشركتك وبلدك، وصورة رمزية اختيارية، وطرق تسجيل الدخول الخاصة بك. وتعالج خدمة المصادقة لدينا بيانات اعتماد كلمة المرور، والمفاتيح العامة لمفاتيح المرور، وسجلات المصادقة، وأي تسجيل لعامل ثانٍ تقوم بتمكينه. ويبقى المفتاح الخاص لمفتاح المرور لدى أداة المصادقة الخاصة بك؛ ونحن لا نتلقى بصمة الإصبع أو مسح الوجه المستخدم لفتحه.
- تفاصيل المؤسسة. إذا كنت تدير مؤسسة، فاسمها، وأسماء أعضائها وأدوارهم، وتخصيصات المقاعد القائمة، وتفاصيل جهة اتصال الفوترة المقدمة من خلال عملية المبيعات أو الإدارة المدعومة لدينا.
- سجل التقييم المتميز. إذا بدأت صراحةً تقييمًا متميزًا فرديًا، فإننا نخزّن الفئة المختارة، وأوقات التفعيل وانتهاء الصلاحية، وسجلًا بالتقييم المستهلك، وأي سجل لتمديد مصرح به من الدعم. ونستخدم ذلك لتوفير الوصول وفرض قاعدة تقييم واحد لكل حساب. ولا يشمل ذلك محتوى النماذج أو مسارات الملفات. ويتبع السجل المرتبط بالحساب حذف الحساب؛ أما سجلات تدقيق الموظفين المطلوبة بشكل منفصل فتتبع قواعد الاحتفاظ بسجلات التدقيق ومحوها القائمة.
- تفاصيل الفوترة. اسم الفوترة وعنوانها الخاصان بك، والبلد، ورقم ضريبة القيمة المضافة أو رقم التعريف الضريبي، والأرقام الأربعة الأخيرة ونوع البطاقة لطريقة الدفع التي تحتفظ بها Stripe. وبالنسبة للطلبات السنوية، نسجل صفتك المصرح بها كمستهلك أو كعميل تجاري، وموافقتك على التجديد، والمبلغ والعملة المتفق عليهما، وأدلة تذكير التجديد والإلغاء. وتتبع هذه السجلات المالية وسجلات الطلبات جدول الاحتفاظ الخاص بالفوترة؛ ويزيل حذف الحساب الربط بالحساب حيثما يكون الاحتفاظ مطلوبًا. وتذهب أرقام البطاقات الكاملة مباشرةً إلى Stripe ولا تصل أبدًا إلى أنظمتنا.
- الاتصالات. الرسائل الموجهة إلى الدعم أو المبيعات أو الأمان أو الخصوصية، بما في ذلك المنتج والموضوع والوصف وغير ذلك من التفاصيل التي تقدمها. وتخزّن نماذج الطلبات على الموقع الإلكتروني ما أرسلته، وتفاصيل التشخيص أو المبيعات ذات الصلة، والردود، وحالة الحالة. ويمكن للموظفين تسجيل ملاحظات مراجعة داخلية. ونرسل تأكيدات المعاملات والردود وإشعارات الحالة عبر موفر البريد الإلكتروني لدينا. وتستخدم طلبات الضيوف رابط وصول خاصًا تنتهي صلاحيته بعد 30 يومًا؛ ولا يؤدي انتهاء هذه الصلاحية إلى حذف الطلب. ولمنع إساءة الاستخدام، نستخدم تجزئة مفتاحية لعنوان IP الخاص بالاتصال في عدّادات معدل قصيرة الأجل. ولا تُستلم المرفقات وبيانات التشخيص إلا عبر قناة متفق عليها مع الدعم.
- الاختيارات. اختيارات ملفات تعريف الارتباط، وتفضيلات الإشعارات، وإعدادات الواجهة وسير العمل، والتفضيلات المحفوظة بشأن تحليلات استخدام المنتج وتقارير الأعطال والتخصيص والمزامنة. ويعتمد توفر هذه الإعدادات في كل تطبيق على الميزات التي يدعمها. ولا يؤدي حفظ اختيار اختياري بحد ذاته إلى إرسال بيانات قياس عن بُعد أو تقرير أعطال.
3.2 المعلومات التي تُجمع تلقائيًا على الموقع الإلكتروني
- بيانات الاتصال والبلد. تعالج Cloudflare عناوين IP والصفحات المطلوبة والطوابع الزمنية ومعلومات المتصفح والجهاز والإشارات الأمنية لتقديم الموقع الإلكتروني وحمايته. ولأغراض عناصر التحكم في ملفات تعريف الارتباط، نختزل إشارة البلد الصادرة عنها إلى فئة «ضمن النطاق» أو «بقية العالم». وبشكل منفصل، يستخدم التسعير وإتمام الشراء معلومات البلد لاختيار سعر إقليمي والتحقق من أهلية الشراء. وقد يُحتفظ بمعلومات الفوترة وبلد الدفع ومنطقة التسعير مع سجلات المعاملات؛ ولا ينطبق الاختزال المستخدم لعناصر التحكم في ملفات تعريف الارتباط على جميع بيانات البلد.
- أحداث تسجيل الدخول. عندما تسجل الدخول أو تغيّر إعدادات الأمان، يسجل موفر المصادقة لدينا الوقت والطريقة المستخدمة وعنوان IP والمتصفح، حتى تتمكن من مراجعة جلساتك ونتمكن نحن من اكتشاف إساءة الاستخدام.
- ملفات تعريف الارتباط والتخزين المماثل. يصف القسم 5 تخزين تسجيل الدخول والتفضيلات والأمان والدفع. وبموافقتك المسبقة على التحليلات، نسجل مشاهدات الصفحات العامة ونقرات روابط مختارة، ومعرّفات مستعارة للزائر والجلسة، والنطاقات المُحيلة ووسوم الحملات، وفئات الجهاز/المتصفح/نظام التشغيل، والبلد/المنطقة التقريبية، وعنوان IP. ولا نجمع سلاسل الاستعلام أو محتويات النماذج أو النشاط على صفحات الحساب الخاصة أو الدفع أو وصول المتقدمين. ولا نستخدم وحدات البكسل الإعلانية أو إعادة تشغيل الجلسات أو الربط بالحساب. ويضمّن إتمام الشراء واجهة الدفع الخاصة بـ Stripe، وتُوصف معالجتها بشكل منفصل أدناه.
3.3 المعلومات الواردة من البرنامج
Paramora Prism™
- تسجيل الدخول. يسجّل Prism دخولك عبر متصفح النظام لديك وخدمة التفويض لدينا؛ ولا يرى المكوّن الإضافي كلمة مرورك أبدًا. ويتلقى رموزًا قصيرة الأجل تحدد هوية حسابك.
- عمليات التحقق من الاستحقاق. تُستخدم معرّفات الحساب والترخيص، وسجلات التفعيل والحجز المؤقت، وإصدار المنتج وقناته، ومعرّفات الجهاز أو قيم تجزئة الجهاز، وأوقات الطلبات ومعلومات الاتصال للتحقق من صحة الوصول وتسليم المكوّنات المرخصة. ويمكن أن تظل قيمة التجزئة أو المعرّف المستعار بيانات شخصية عند ربطها بحساب؛ فهي ليست مجهولة الهوية تلقائيًا.
- مفاتيح الأتمتة. للاستخدام دون واجهة مستخدم، لا نخزّن سوى قيمة تجزئة للمفتاح وتلميح من أربعة أحرف.
- السجلات المحلية. يكتب المكوّن الإضافي السجلات وتقارير التحقق على جهازك الخاص. ولا تُرسل إلينا.
- بيانات التشخيص. يمكن للمكوّن الإضافي الاحتفاظ بسجلات محلية وتفاصيل تقنية على جهازك. ولا يوفر هذا الموقع حاليًا رفع بيانات التشخيص. وإذا طلب الدعم ملفًا عبر قناة آمنة متفق عليها بشكل منفصل، فأنت من يختار ما تقدمه وينبغي لك مراجعته أولًا؛ ويجب ألا تُضمَّن رموز الوصول أبدًا.
- محتوى النماذج. لا يؤدي فتح نموذج أو تحويله محليًا إلى رفع محتوياته أو عمليات تصديره أو تقارير التحقق الخاصة به إلينا. وإذا قدمت أيًا من تلك المواد بشكل منفصل إلى الدعم، فإننا نعالج المواد التي ترسلها لأغراض ذلك الطلب.
تفصح طلبات التحديثات والمكوّنات عن معلومات الاتصال لخدمة التسليم. وقد تكون بعض معلومات الكتالوج عامة؛ ويمكن للتسليم المستحَق أيضًا استخدام معلومات الحساب والترخيص. ونحن لا نعامل جميع طلبات التحديث على أنها مجهولة الهوية. وسيتم توضيح أي تغييرات جوهرية على هذه المعالجة قبل إدخالها.
3.4 المعلومات الواردة من مصادر أخرى
- موفرو الهوية. إذا اخترت طريقة تسجيل دخول ممكّنة تابعة لجهة خارجية، يرسل الموفر معلومات الهوية مثل معرّف الموفر وعنوان البريد الإلكتروني واسم الملف الشخصي أو صورته، وفقًا لأذونات طريقة تسجيل الدخول تلك وتكوينها.
- مؤسستك. إذا ربطت عملية الإدارة المدعومة لدينا حسابك بمؤسسة، فإننا نتلقى معلومات العضوية والدور اللازمة للقيام بذلك. ويظل البريد الإلكتروني لحسابك جزءًا من سجل هويتك الخاص ولا يُكشف في دليل أعضاء المؤسسة.
- Stripe. توفر أحداث الدفع والاشتراك معرّفات العميل والطلب والفاتورة والاشتراك، والمبالغ، والعملات، والضرائب، ومعلومات الفوترة أو بلد الدفع، وتفاصيل طريقة الدفع مثل العلامة التجارية للبطاقة والأرقام الأربعة الأخيرة حيثما تكون متاحة، وحالة الدفع أو الاسترداد أو النزاع أو مراجعة الاحتيال. ونحتفظ بسجلات المعاملات وبعض بيانات أحداث الموفر لأغراض التزويد والتسوية والدعم. وتُدخل أرقام بطاقات الدفع الكاملة مباشرةً في واجهة الدفع الخاصة بـ Stripe.
- المصادر العامة والتجارية. بالنسبة للعملاء التجاريين، قد نتحقق من السجل التجاري للشركة وقوائم العقوبات للوفاء بالالتزامات القانونية.
3.5 ما لا نجمعه
نحن لا نجمع عمدًا فئات خاصة من البيانات الشخصية (مثل البيانات الصحية أو البيومترية أو الجينية أو الدينية أو السياسية)، أو أرقام الهوية الحكومية، أو الموقع الجغرافي الدقيق، أو البيانات الشخصية للأطفال (القسم 13). يُرجى عدم تضمين مثل هذه البيانات في طلبات الدعم.
4. لماذا نستخدم البيانات الشخصية وعلى أي أساس قانوني
يوضح الجدول أغراضنا والأسس القانونية ذات الصلة بموجب اللائحة العامة لحماية البيانات (GDPR) عندما نتصرف بصفتنا متحكمًا. وينطبق أساس العقد حيثما تكون المعالجة ضرورية لعقدنا معك شخصيًا؛ أما بالنسبة لجهة الاتصال في مؤسسة، فإن مصلحتنا المشروعة هي إدارة علاقة العميل تلك. أما المعالجة التي لا تجري إلا بناءً على تعليمات مؤسسة فتتبع القسم 12. وحيثما نعتمد على المصالح المشروعة، يجب علينا الموازنة بين تلك المصالح وحقوقك؛ ويجوز لك الاعتراض كما هو موضح في القسم 10.
| الغرض | البيانات | الأساس القانوني |
|---|---|---|
| تقديم الموقع الإلكتروني والحفاظ على أمانه | بيانات الاتصال، والإشارات الأمنية، وفئة المنطقة | المصالح المشروعة (المادة 6(1)(f)): تشغيل موقع إلكتروني آمن ومتاح |
| إنشاء حسابك وإدارته، وتسجيل دخولك، والحفاظ على جلساتك وإعدادات الأمان الخاصة بك | تفاصيل الحساب، والصورة الرمزية، والتفضيلات، وأحداث تسجيل الدخول | العقد (المادة 6(1)(b)) |
| بيع التراخيص والمقاعد والمجموعات والمفاتيح وتفعيلها والتحقق منها وفرضها | تفاصيل الحساب، وعمليات التحقق من الاستحقاق، ومعرّفات الجهاز، وتفاصيل المؤسسة | العقد (المادة 6(1)(b)) للتراخيص الشخصية؛ والمصالح المشروعة (المادة 6(1)(f)) لفرض الترخيص وإدارة وصول العملاء التجاريين |
| تحصيل الدفع، وإصدار الفواتير، ومعالجة عمليات الاسترداد، وتحصيل الضرائب والإبلاغ عنها، ومسك الحسابات | تفاصيل الفوترة، وسجل الطلبات | العقد (المادة 6(1)(b))؛ والالتزام القانوني (المادة 6(1)(c)): قانون مسك الدفاتر والقانون الضريبي |
| تقديم الدعم والرد على طلباتك | الاتصالات، وبيانات التشخيص التي ترسلها، وتفاصيل الحساب | العقد (المادة 6(1)(b)) حيثما يكون ضروريًا لخدمتك أو للخطوات السابقة للتعاقد التي طلبتها؛ والمصالح المشروعة (المادة 6(1)(f)) في الرد على الاستفسارات وحل المشكلات؛ والتعليمات بموجب الملحق ب لبيانات المعالج |
| اكتشاف الاحتيال وإساءة الاستخدام والحوادث الأمنية والتحقيق فيها ومنعها | بيانات الاتصال، وأحداث تسجيل الدخول، وعمليات التحقق من الاستحقاق، وإشارات الاحتيال من Stripe | المصالح المشروعة (المادة 6(1)(f)): حماية الخدمة ومستخدميها؛ والالتزام القانوني: أمن المعالجة |
| تسجيل أحداث الخدمة وعرض الإشعارات في الحساب؛ ودعم الإيصالات التي يستضيفها الموفر أو الإشعارات المرتبة بشكل منفصل حيثما يتم تكوينها | تفاصيل الحساب، وتفاصيل الفوترة | العقد (المادة 6(1)(b))؛ والالتزام القانوني (المادة 6(1)(c)) |
| حفظ تفضيلات الاتصال وتفضيلات المنتج الاختيارية | معرّف الحساب واختياراتك المحفوظة | العقد (المادة 6(1)(b)) للإعدادات المطلوبة؛ والموافقة (المادة 6(1)(a)) للمعالجة الاختيارية فقط عندما يتم توضيحها وتمكينها بشكل منفصل |
| التحقيق في مشكلات الخدمة والتخطيط للسعة | المعلومات التشغيلية ومعلومات الدعم والترخيص؛ والإحصاءات المجمّعة | المصالح المشروعة (المادة 6(1)(f)) في الحفاظ على موثوقية الخدمة وتحسينها؛ ولا يوجد استخدام منفصل لعينات دعم المعالج بما يتجاوز التعليمات |
| الامتثال للقانون، بما في ذلك فحص العقوبات والطلبات المشروعة من السلطات | تفاصيل الحساب والفوترة، وسجل الطلبات | الالتزام القانوني (المادة 6(1)(c)) |
| الرد على طلبات حماية البيانات وإثبات الامتثال | تفاصيل الطلب، وعمليات التحقق المتناسبة من الهوية، وسجلات التصدير أو المحو، والمراسلات | الالتزام القانوني (المادة 6(1)(c)): حقوق أصحاب البيانات ومتطلبات المساءلة |
| إقامة المطالبات القانونية أو ممارستها أو الدفاع عنها | أي مما سبق، حسب الاقتضاء | المصالح المشروعة (المادة 6(1)(f)) |
| اختيار الأسعار الإقليمية والتحقق من أهلية الشراء | إشارات البلد، ومعلومات الفوترة وبلد الدفع، ومنطقة التسعير | المصالح المشروعة (المادة 6(1)(f)) في إدارة العروض الإقليمية ومنع إساءة الاستخدام؛ والالتزام القانوني (المادة 6(1)(c)) حيثما يقتضي ذلك القانون الضريبي أو قانون العقوبات المعمول به |
نحتاج إلى معلومات الهوية والاتصال المطلوبة لإنشاء حساب، وإلى معلومات الترخيص والجهاز للتحقق من صحة الوصول المرخص، وإلى معلومات الفوترة ذات الصلة لمعالجة عملية شراء. وتُعالج بيانات الاتصال والأمان الضرورية عند استخدامك للخدمة. أما تفاصيل الملف الشخصي الاختيارية والصورة الرمزية وعينات الدعم فهي طوعية؛ ومن دون معلومات كافية قد لا نتمكن من التحقيق في طلب ما. وتستخدم عمليات التحقق من الترخيص وعمليات التحقق من السعر الإقليمي أو الأهلية قواعد آلية. ويمكن أن تؤثر في السعر المعروض أو فيما إذا كان الوصول سيُمنح. وإذا كنت تعتقد أن نتيجة ما خاطئة، فتواصل مع الدعم لإجراء مراجعة بشرية وللاعتراض عليها. وسنقيّم أي ضمانات إضافية مطلوبة حيثما يكون لقرار آلي آثار قانونية أو آثار مهمة مماثلة.
7. عمليات نقل البيانات الدولية
نحن نعمل من السويد. ومنطقة قاعدة بيانات Supabase الأساسية المكوّنة لبيانات الحساب والترخيص والفوترة هي ستوكهولم، السويد (eu-north-1)، غير أن منطقة قاعدة البيانات الأساسية لا تحدد مكان حدوث كل نسخة احتياطية أو سجل أو وصول للدعم. ويمكن أن تشمل عمليات الاستضافة أو التسليم أو الدعم أو الدفع لدى الموفرين الآخرين بلدانًا خارج المنطقة الاقتصادية الأوروبية (EEA). ويحدد سجل الموفرين معلومات الموقع والتأكيدات التي لا تزال مطلوبة لهذا الإشعار المنقح. وتتطلب عمليات النقل المقيّدة أساسًا صالحًا للمستلم المعين والمعالجة المعينة، مثل قرار ملاءمة ذي صلة أو بنود تعاقدية قياسية موقّعة مع التقييم المطلوب والضمانات التكميلية. وتنطبق قواعد النقل الخاصة بالمملكة المتحدة أو سويسرا بشكل منفصل حيثما يكون ذلك ذا صلة. ونحن لا نعامل الشهادة العامة لموفر ما أو نموذج العقد المنشور له على أنه دليل على الآلية التي تحكم تعاقدنا. تواصل مع صندوق بريد الخصوصية للحصول على معلومات النقل المعمول بها ونسخة من الضمانات، مع حجب ما يلزم حجبه من المعلومات السرية.
8. المدة التي نحتفظ فيها بالبيانات الشخصية
يعتمد الاحتفاظ على الغرض، وعلى ما إذا كان حسابك أو حالة ما لا تزال نشطة، وعلى الحاجة إلى التحقيق في الأحداث الأمنية، وعلى متطلبات حفظ السجلات أو المطالبات المعمول بها. والحدود الزمنية المقترحة أدناه ليست بعد جدولًا مطبقًا للحذف التلقائي. ويظل الحذف والحجب القائمان على الوقت معطلين حتى يمكن فرض نموذج معتمد للتجميد القانوني ونقطة تحقق لأرشيف التدقيق المميز، ولذلك فإن مجرد تجاوز نافذة العمر المقترحة لا يؤدي إلى الحذف أو الحجب. وقد تبقى السجلات بعد تلك الحدود المقترحة أثناء استكمال عناصر التحكم في الاحتفاظ، غير أن ذلك لا ينشئ حقًا في الاحتفاظ بالبيانات الشخصية غير الضرورية إلى أجل غير مسمى. وتُقيَّم طلبات المحو بشكل منفصل وتظل خاضعة للمهل القانونية للرد. ويتطلب الجدول غير المحسوم وفترات النسخ الاحتياطي لدى الموفرين تأكيدًا قبل أن يصبح هذا الإشعار المنقح نهائيًا.
| البيانات | المدة | ما يحدث بعد ذلك |
|---|---|---|
| الملف الشخصي للحساب، والتفضيلات، وطرق تسجيل الدخول، وعضوية المؤسسة | طوال عمر الحساب | تُحذف عند اكتمال محو معتمد للحساب؛ وتُمسح تفاصيل مقدم الطلب من سجل الطلب المكتمل |
| سجلات الأمان والنشاط (عمليات تسجيل الدخول، وتغييرات المقاعد، وأحداث المفاتيح) | 24 شهرًا | حد حذف مقترح. ويزيل محو الحساب الروابط المحدِّدة للهوية أو يحجبها حيثما أمكن؛ وسجلات الأحداث المتبقية ليست بالضرورة مجهولة الهوية. |
| عمليات تفعيل Prism ومعرّفات الجهاز | 18 شهرًا بعد إلغاء التفعيل | تُحذف مع التفعيل؛ وتُحذف مع الحساب |
| سجلات أجهزة التطبيقات التاريخية | 12 شهرًا بعد آخر تسجيل دخول | تُحذف؛ وتُحذف مع الحساب |
| الحجوزات المؤقتة العائمة لـ Prism | 90 يومًا بعد التحرير أو انتهاء الصلاحية | تُحذف؛ وتُحذف مع الحساب |
| مفاتيح الأتمتة الملغاة وأدلة محاولات التفعيل | 24 شهرًا بعد الإلغاء أو المحاولة | تُحذف |
| المعلومات المحاسبية في الطلبات والفواتير والسجلات ذات الصلة | حتى نهاية السنة السابعة التالية للسنة التقويمية التي تنتهي فيها السنة المالية، حيثما يقتضي ذلك قانون مسك الدفاتر السويدي | الاحتفاظ بالمعلومات المطلوبة فعليًا للمحاسبة والضرائب؛ ولا تنطبق الفترة القانونية تلقائيًا على كل سجل ترخيص أو جهاز. وإزالة التفاصيل الشخصية الأخرى وروابط Stripe المباشرة عندما لا تعود ضرورية. وتمنع قيم تجزئة الاستبعاد أحادية الاتجاه الخاصة بالموفر إعادة الربط العرضية بعد إزالة الرابط المباشر. |
| مراسلات الدعم وبيانات التشخيص | بيانات التشخيص حتى إغلاق المسألة؛ والمراسلات لمدة تصل إلى 24 شهرًا بعد الإغلاق | تُحذف |
| تحليلات الموقع الإلكتروني الموافق عليها | عناوين IP سبعة أيام؛ والأحداث 90 يومًا؛ وإيصالات السحب المجزّأة 90 يومًا | تُستبعد عناوين IP والأحداث المنتهية الصلاحية من التقارير فورًا وتُزال في صيانة مجدولة محدودة كل 15 دقيقة. ويطلب سحب الموافقة حذف أحداث المتصفح. وتتبع النسخ الاحتياطية المحمية الاحتفاظ المنفصل الخاص بالمعالج ويجب تطهيرها قبل أن تخدم البيانات المستعادة حركة المرور. |
| سجلات سير عمل طلبات أصحاب البيانات | 24 شهرًا بعد الاكتمال أو الرفض | يُمسح البريد الإلكتروني لمقدم الطلب ورابط الحساب وملاحظات العمل بمجرد إغلاق الطلب؛ ثم يُحذف سجل سير العمل المستعار بعد 24 شهرًا |
| سجلات تولّي الدعم لهوية المستخدم والعمليات الخارجية المغلقة | 24 شهرًا بعد الإغلاق | تُحذف |
| حمولات webhook الموثقة من Stripe وحمولات النسخ المطابقة | حمولات webhook لمدة 30 يومًا بعد الأحدث من اكتمال المعالجة واكتمال التزويد؛ وحمولات الكائنات النهائية لمدة 90 يومًا بعد المزامنة | حجب مقترح لأحداث الدفع التفصيلية، مع الاحتفاظ بالمعرّفات والنتائج التي لا تزال مطلوبة للتسوية. وقد تظل المعرّفات المحتفظ بها بيانات شخصية. |
| سلسلة تدقيق الوصول المميز | لا يزال حد الاحتفاظ بانتظار التأكيد | تبقى أدلة الوصول والأمان حاليًا في سجل التدقيق حتى يُعتمد جدول معتمد لنقطة تحقق الأرشيف والحذف. ولا تشكل سلامة التدقيق التقنية وحدها متطلبًا قانونيًا للاحتفاظ أو تجميدًا قانونيًا. |
| ملخصات تجزئة رموز التصعيد الخاصة بالموظفين المستهلكة أو المنتهية الصلاحية | 24 ساعة بعد الاستخدام أو انتهاء الصلاحية | تُحذف بموجب الجدول المقترح |
| اختيارات الاتصال وإلغاءات الاشتراك | طالما كان ذلك ضروريًا لاحترام اختيارك | يُحتفظ بها كسجل استبعاد حتى لا يتم التواصل معك مجددًا |
| سجلات اتصال الموقع الإلكتروني لدى موفر الاستضافة لدينا | لا تزال الفترات الخاصة بالموفر بانتظار التأكيد | يعتمد الحذف على الخدمة المكوّنة؛ ولا يُوعد هنا بأي فترة حذف ثابتة لدى الموفر |
| اختيار ملفات تعريف الارتباط وفئة المنطقة | 12 شهرًا و24 ساعة على التوالي، في متصفحك | تنتهي صلاحيتها تلقائيًا |
| البيانات ذات الصلة بمطالبة قانونية | حتى انتهاء المطالبة وأي فترة تقادم | تُحذف |
تقدم بوابة الحساب طلب حذف؛ ولا تمحو الحساب فورًا ولا تلغي اشتراكًا. ونحن نتحقق من الطلب، ونرتب أي إلغاء للاشتراك وأي تغييرات في ملكية المؤسسة، وننسق حذف صور الملف الشخصي وسجلات الحسابات الخارجية. ويزيل المحو المعتمد بيانات الحساب ويحرر مقاعد المؤسسة؛ أما السجلات التي لا تزال مطلوبة لغرض مشروع فتُقيَّد أو يُفك ربطها حيثما أمكن. وقد تظل السجلات المفكوكة الربط أو المجزّأة أو المستعارة بيانات شخصية. ونوضح أي بيانات يجب علينا الاحتفاظ بها وسبب ذلك. وتحتاج سجلات الموفرين ونسخهم الاحتياطية إلى ترتيبات حذف خاصة بها؛ ولا يثبت حذف قاعدة البيانات أن كل نسخة قد مُحيت. وقد تحتفظ Stripe بالمعلومات لأغراض تتحكم فيها بموجب إشعارها الخاص.
9. كيف نحمي البيانات الشخصية
نطبق تدابير تقنية وتنظيمية مناسبة للمخاطر، بما في ذلك:
- التشفير أثناء النقل لكل اتصال، وملفات تعريف ارتباط للجلسة آمنة ومقصورة على المضيف على نطاق الحساب؛
- التحقق من البريد الإلكتروني وخيارات مفتاح المرور أو العامل الثاني الممكّنة لحسابك؛
- سياسات الوصول إلى قاعدة البيانات وعمليات التحقق من الأدوار التي تقصر الوصول على سجلاتك الخاصة وأي سجلات مؤسسة مصرح لك بإدارتها؛
- التحقق من كلمات المرور ومفاتيح الأتمتة عبر قيم التجزئة حيثما ينطبق ذلك، وبيانات اعتماد الخادم المحمية، والوصول المقيد إلى الوظائف الإدارية؛
- عناصر تحكم منفصلة لتسليم البرامج، موصوفة في صفحة الأمان؛ ويُحدَّد الإصدار التجريبي غير الموقَّع على هذا النحو بدلًا من تقديمه على أنه إصدار إنتاج موقَّع؛
- تسجيل إجراءات الحساب والإجراءات الإدارية الحساسة أمنيًا؛
- عملية منسَّقة للإفصاح عن الثغرات الأمنية، موصوفة في صفحة الأمان.
لا يوجد نظام آمن تمامًا. وحيثما نكون المتحكم، نخطر السلطة الرقابية المختصة بأي خرق للبيانات الشخصية دون تأخير لا مبرر له، وحيثما أمكن، في غضون 72 ساعة من العلم به، ما لم يكن من غير المرجح أن يؤدي إلى خطر على حقوق الأفراد وحرياتهم. ونوضح أي تأخير ونبلغ الأفراد المتأثرين دون تأخير لا مبرر له حيثما يكون من المرجح أن يسبب الخرق خطرًا كبيرًا، مع مراعاة الاستثناءات القانونية. وحيثما نتصرف بصفتنا معالجًا، نخطر المتحكم المعني بموجب الملحق ب من الشروط. أبلغ عن أي اختراق للحساب أو ثغرة أمنية على security@neo-built.com.
10. حقوقك وكيفية ممارستها
10.1 حقوقك
مع مراعاة الشروط والاستثناءات الواردة في القانون المعمول به، تشمل حقوقك:
- الوصول إلى البيانات الشخصية التي نحتفظ بها عنك والحصول على نسخة منها؛
- تصحيح البيانات غير الدقيقة أو غير المكتملة؛
- محو بياناتك حيثما لم يعد لدينا سبب للاحتفاظ بها؛
- تقييد المعالجة في الظروف التي يصفها القانون؛
- قابلية النقل: حيثما تكون المعالجة آلية وقائمة على الموافقة أو على عقد، الحصول على البيانات الشخصية التي قدمتها بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، ونقلها إلى متحكم آخر حيثما كان ذلك ممكنًا تقنيًا؛
- الاعتراض على المعالجة القائمة على المصالح المشروعة، لأسباب تتعلق بوضعك الخاص، وعلى التسويق المباشر في أي وقت؛
- سحب الموافقة في أي وقت حيثما نعتمد عليها، دون أن يؤثر ذلك في المعالجة التي تمت قبل السحب؛
- عدم الخضوع لقرار يستند فقط إلى المعالجة الآلية وينتج آثارًا قانونية أو آثارًا مهمة مماثلة، مع مراعاة الاستثناءات الواردة في القانون؛
- تقديم شكوى إلى سلطة رقابية.
10.2 كيفية ممارستها
استخدم بوابة الحساب لتحديث ملفك الشخصي، أو طلب تصدير، أو إدارة الجلسات والأجهزة، أو طلب الحذف. ويدخل طلب التصدير قائمة انتظار الخصوصية لدينا للرد عليه؛ كما يتيح تنزيل ملف ZIP محمي يحتوي على بيانات الحساب وأي صورة رمزية محفوظة. تواصل مع privacy@neo-built.com بشأن البيانات الشخصية الأخرى أو للحصول على مساعدة في أي حق، بما في ذلك إذا تعذر عليك تسجيل الدخول. ولا نطلب معلومات هوية إضافية إلا حيثما يكون ذلك ضروريًا بشكل معقول. وبموجب GDPR، نرد دون تأخير لا مبرر له وفي غضون شهر واحد من الاستلام. وإذا كان التعقيد أو عدد الطلبات يبرر تمديدًا يصل إلى شهرين إضافيين، فإننا نبلغك في غضون الشهر الأول ونوضح السبب. والطلبات مجانية عادةً؛ وإذا كان الطلب لا أساس له بشكل واضح أو مفرطًا، فيجوز لنا فرض رسوم معقولة مسموح بها أو الرفض، مع توضيح السبب وخياراتك للشكوى والانتصاف القضائي. ونحن لا نعاقبك على ممارسة حقوقك.
10.3 الشكاوى والسلطات الرقابية
يمكنك إثارة مخاوفك معنا، لكنك لست ملزمًا بذلك قبل تقديم شكوى إلى سلطة. وفي السويد يمكنك التواصل مع Integritetsskyddsmyndigheten (IMY)، هيئة حماية الخصوصية السويدية، Box 8114, 104 20 Stockholm, Sweden، imy@imy.se، www.imy.se. وبموجب GDPR يجوز لك أيضًا تقديم شكوى إلى سلطة في المكان الذي تقيم فيه عادةً أو تعمل فيه أو تعتقد أن انتهاكًا وقع فيه. ويجوز للمقيمين في المملكة المتحدة وسويسرا التواصل مع مكتب مفوض المعلومات أو المفوض الفيدرالي لحماية البيانات والمعلومات على التوالي، حيثما ينطبق القانون ذو الصلة.
11. الاتصالات التسويقية
تستخدم Neobuilt خدمة Resend لمحادثات الدعم، وبالنسبة لبرامج الاشتراك السنوي الممكّنة، لتذكيرات التجديد الضرورية التي تتضمن خطتك وتاريخ التجديد والمبلغ ورابط الفوترة. وقد ترسل Supabase Auth رسائل التأكيد والاستعادة وتغيير البريد الإلكتروني الآمن المكوّنة واللازمة لحسابك، وقد ترسل Stripe إيصال دفع أو إشعارًا آخر من الموفر عندما تكون تلك الميزة مكوّنة لديها. ولا يشغّل هذا الموقع حاليًا أي مرسل عام لرسائل البريد الإلكتروني المتعلقة بالمنتج أو الأمان أو التسويق. وتلك الرسائل الضرورية الخاصة بالحساب والموفر منفصلة ولا تؤدي إلى اشتراكك في التسويق. ولا تعني اختيارات الإشعارات المحفوظة أن رسالة تسويقية تُرسل اليوم. ولن نمكّن التجديد التلقائي السنوي بالخدمة الذاتية حتى يتم التحقق من محتوى إشعار التجديد المطلوب وتسليمه. وقبل إدخال التسويق، سنوضح الغرض ونحصل على الموافقة حيثما يكون ذلك مطلوبًا. ولن يُستخدم أي استثناء للعملاء الحاليين إلا إذا استوفيت جميع الشروط المعمول بها، بما في ذلك المنتجات المماثلة ذات الصلة وخيار واضح ومجاني لإلغاء الاشتراك عند جمع العنوان وفي كل رسالة على حد سواء. ويمكنك الاعتراض على التسويق المباشر في أي وقت على privacy@neo-built.com. ونحن لا نفصح عن تفاصيلك لأغراض التسويق الخاص بمؤسسة أخرى.
12. حسابات المؤسسات
عندما ترخّص مؤسسة برنامجنا لأعضائها، تتم حاليًا معالجة إنشاء العضوية والدعوة والإزالة والمغادرة من خلال المبيعات أو الإدارة المدعومة. وفي بوابة الحساب، يمكن للمديرين المصرح لهم تخصيص المقاعد القائمة وتحريرها وإعادة تخصيصها ورؤية أسماء الأعضاء وأدوارهم ومقاعدهم وحالة تفعيلهم، وحالة تراخيص المؤسسة. ولا يمكنهم رؤية عناوين البريد الإلكتروني للأعضاء أو كلمات مرورهم أو مفاتيح المرور الخاصة بهم أو تراخيصهم الشخصية أو جلساتهم.
بالنسبة لإدارة الدليل والأدوار والمقاعد بناءً على التعليمات الموثقة للمؤسسة، وعينات الدعم المتفق عليها التي تُعالج نيابةً عنها، نتصرف بصفتنا معالجًا بموجب الملحق ب من شروط الخدمة. والمؤسسة مسؤولة عن أغراضها وإشعاراتها. أما بالنسبة لمصادقة الحسابات والأمان وفرض الترخيص وإصدار الفواتير والامتثال القانوني الخاصة بنا، فنظل متحكمًا، بما في ذلك عندما تستخدم ترخيص مؤسسة. ويمكنك التواصل مع المؤسسة أو معنا بشأن حقوقك؛ ونحيل طلبات بيانات المعالج إلى المؤسسة ونتعامل مع طلبات بيانات المتحكم الخاصة بنا بأنفسنا. وتنهي إزالة العضوية الوصول إلى المؤسسة؛ وقد يستمر الحساب الشخصي بشكل منفصل.
13. الأطفال
الحسابات وعمليات الشراء مخصصة للبالغين الذين لا تقل أعمارهم عن 18 عامًا، أو سن الرشد الأعلى حيثما ينطبق ذلك. ونحن لا نوجه هذه الخدمات إلى الأطفال ولا ندعوهم عن علم إلى إنشاء حسابات. وإذا كنت تعتقد أننا نحتفظ ببيانات شخصية لطفل، فتواصل مع privacy@neo-built.com. وسنحقق في الأمر ونتخذ الخطوات المناسبة، بما في ذلك الحذف حيثما لا يوجد سبب مشروع للاحتفاظ بها. ومتطلب السن التعاقدي منفصل عن أي قاعدة وطنية بشأن موافقة الأطفال على معالجة البيانات.
14. معلومات لولايات قضائية معينة
14.1 المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا
تنطبق GDPR على المعالجة في سياق منشأتنا السويدية، بما في ذلك عندما يكون الفرد خارج المنطقة الاقتصادية الأوروبية. وتنطبق قوانين المملكة المتحدة وسويسرا وفقًا لنطاقها ومتطلباتها الخاصة؛ وهي ليست مطابقة لـ GDPR. ويجب تحديد أي ممثل محلي مطلوب وأي إفصاحات إضافية للخدمة المعنية قبل بدء تلك المعالجة.
14.2 الولايات المتحدة
تختلف قوانين الخصوصية في الولايات الأمريكية في نطاقها وتعريفاتها وحقوقها. وحيثما ينطبق أحدها على معالجتنا، فإننا نحترم متطلباته المعمول بها بشأن الوصول والتصحيح والحذف وقابلية النقل وإلغاء الاشتراك والاستئناف وعدم التمييز. ونحن لا نبيع البيانات الشخصية ولا نشاركها لأغراض الإعلانات السلوكية عبر السياقات، ولا نستخدمها للإعلانات الموجهة. وقد تُعد بيانات اعتماد الحساب معلومات شخصية حساسة بموجب بعض القوانين؛ ونحن نستخدمها للوصول إلى الحساب وأمانه. تواصل مع صندوق بريد الخصوصية لتقديم طلب أو الطعن في ردنا. ويجوز لوكيل مصرح له التصرف حيثما يكون ذلك مسموحًا به، رهنًا بتحقق متناسب. ويلزم ملحق خاص بالولاية إذا كان القانون المعمول به يتطلب إفصاحات تتجاوز هذه السياسة.
14.3 البلدان الأخرى
قد تتمتع أيضًا بحقوق بموجب قوانين الخصوصية المحلية الأخرى المعمول بها. تواصل مع صندوق بريد الخصوصية للحصول على مساعدة في ممارستها. ولا تحل هذه السياسة محل أي إشعار محلي مطلوب أو ممثل أو مسار للشكاوى؛ ويجب توفير تلك العناصر لخدمة ما حيثما ينطبق ذلك.
15. التغييرات على هذه السياسة
نحدّث هذه السياسة عندما تتغير معالجتنا أو موفرونا أو القانون. ويظهر تاريخ السريان وتاريخ آخر تغيير في أعلى الصفحة، ونحتفظ بالإصدارات السابقة متاحة عند الطلب. وبالنسبة للتغييرات الجوهرية، نقدم الإشعار المطلوب قانونًا عبر الموقع الإلكتروني والحساب. وحيثما يتطلب القانون أو العقد المعمول به التسليم عبر البريد الإلكتروني، فلن نجعل ذلك التغيير ساريًا حتى تتوفر قناة تسليم متحقق منها. ولن نطبق استخدامًا مختلفًا جوهريًا للبيانات الشخصية التي جُمعت بالفعل دون أساس قانوني له، وهو ما قد يعني طلب موافقتك.
16. اتصل بنا
تُوجَّه الأسئلة والطلبات والشكاوى المتعلقة بهذه السياسة إلى privacy@neo-built.com. ودعم المنتج على support@neo-built.com، والفوترة على billing@neo-built.com، والتقارير الأمنية على security@neo-built.com.
| البند | التفاصيل |
|---|---|
| الاسم القانوني | Neobuilt AB |
| بلد التأسيس | السويد |
| رقم المؤسسة | 559519-2781 |
| رقم تعريف ضريبة القيمة المضافة | SE559519278101 |
| الموقع الإلكتروني | www.neo-built.com |
| الاستفسارات العامة والدعم | support@neo-built.com |
| الفوترة والطلبات | billing@neo-built.com |
| الخصوصية وطلبات أصحاب البيانات | privacy@neo-built.com |
| التقارير الأمنية | security@neo-built.com |