سياسة الخصوصية

تُشغَّل Beedux من قِبل الجذور الرقمية للحلول التكنولوجية (المرجع بالإنجليزية: Digital Roots for Technology Solutions)، وهي شركة مسجَّلة في الأردن وتعمل تحت الاسم التجاري Beedux («نحن» أو «لنا»). ونلتزم بحماية معلوماتك الشخصية وحقك في الخصوصية. وتوضّح سياسة الخصوصية هذه كيف نجمع معلوماتك ونستخدمها ونفصح عنها ونحميها عند استخدامك منصّتنا السحابية لإدارة الموافقات («الخدمة»). وبوصولك إلى الخدمة أو استخدامك لها، فإنك توافق على سياسة الخصوصية هذه. وإن كنت لا توافق على بنودها، يُرجى التوقف عن استخدام الخدمة. وتسري هذه السياسة على مواقعنا العامة وعلى تطبيق Beedux. وينبغي قراءتها مع شروط الخدمة لدينا، ومع صفحة الأمان للاطّلاع على ملخّص بلغة مبسّطة لممارسات الأمان. وإن كان أي شيء هنا غير واضح، تواصل مع [email protected] قبل الاعتماد عليه.

نجمع المعلومات بالطرق التالية: 2.1 المعلومات التي تقدّمها مباشرةً - بيانات تسجيل الحساب: الاسم الكامل وعنوان البريد الإلكتروني والمسمّى الوظيفي واسم الشركة - الملف التعريفي للمؤسسة: اسم الشركة والقطاع والحجم وبريد الفوترة والمنطقة الزمنية والعملة المفضّلة - المستندات والمحتوى: أوامر الشراء والفواتير وطلبات المشتريات والملفات المرفقة المقدَّمة عبر الخدمة - المراسلات: الرسائل والتعليقات والملاحظات التي تقدّمها داخل المنصّة 2.2 المعلومات المجمَّعة تلقائيًا - بيانات الاستخدام: الصفحات المُزارة والميزات المستخدمة والتفاعلات مع سير العمل وإجراءات الموافقة المتخذة - معلومات الجهاز: عنوان IP ونوع المتصفّح ونظام التشغيل ومعرّفات الجهاز - بيانات السجلات: سجلات الخادم وتقارير الأخطاء وأوقات الإجراءات - ملفات تعريف الارتباط والتقنيات المشابهة: رموز الجلسة وملفات المصادقة وملفات التفضيلات 2.3 المعلومات الواردة من أطراف ثالثة - مزوّدو المصادقة: عند تسجيل دخولك عبر Google أو مزوّدي OAuth آخرين من خلال Clerk، نتلقّى اسمك وعنوان بريدك الإلكتروني وصورة ملفك الشخصي - معالجات الدفع: الدفع الإلكتروني قيد التجهيز وغير مفعَّل بعد. وعند تفعيله، قد تُعالَج معلومات الدفع والفوترة عبر Paddle بصفتها معالج الدفع / Merchant of Record. ولا يخزّن Beedux بيانات بطاقات الدفع كاملة

عندما تستخدم مؤسستك Beedux، فإن المستندات والطلبات والموافقات والتعليقات وسجلات القرار المقدَّمة إلى مساحة عمل («محتوى مساحة العمل») تعود إلى مساحة عمل العميل التي قدّمتها، كما هو موضّح في شروط الخدمة لدينا. ونحن نعالج محتوى مساحة العمل لتقديم الخدمة. - الظهور بحسب الدور: يرى الأعضاء المستندات والموافقات ونشاط سير العمل وفق الأدوار التي تسندها مساحة عملك. ويتحكّم مسؤولو مساحة العمل بمن تُوجَّه إليه الدعوة وبما يمكن لكل دور الوصول إليه. - سجل التدقيق: تُسجَّل إجراءات الموافقة والتعليقات والقرارات في سجل تدقيق كجزء من الخدمة، وتُحفظ كما هو موضّح في قسم الاحتفاظ بالبيانات. - وصولنا: لا نصل إلى محتوى مساحة العمل إلا بالقدر اللازم لتشغيل الخدمة وتأمينها، أو لمعالجة طلبات الدعم التي ترفعها، أو للوفاء بالتزامات قانونية.

نستخدم المعلومات التي نجمعها من أجل: - تقديم الخدمة: معالجة مستندات الموافقة وتوجيهها، وإشعار المعتمِدين، والحفاظ على سجلات التدقيق، وإنشاء التحليلات - إدارة حسابك: التحقق من هويتك، وإدارة عضوياتك وأدوارك في المؤسسات - إدارة الوصول إلى مساحة العمل: إدارة باقات مساحة العمل ومستويات الوصول؛ والفوترة غير مفعّلة بعد ولا تُعالَج أي بيانات دفع - إرسال المراسلات: إشعارات الخدمة (طلبات الموافقة وحالات الرفض والتعليقات) والتنبيهات النظامية، وكذلك — بموافقتك — تحديثات المنتج والنشرات - تحسين الخدمة: تحليل أنماط الاستخدام واكتشاف الأخطاء وتوجيه قرارات تطوير المنتج - ضمان الأمان: كشف الاحتيال وإساءة الاستخدام والوصول غير المصرّح به ومنعها - الوفاء بالالتزامات القانونية: الامتثال للقوانين السارية والاستجابة للطلبات المشروعة وإنفاذ شروط الخدمة لدينا الأسس القانونية للمعالجة (GDPR) - تنفيذ العقد: المعالجة اللازمة لتقديم الخدمة التي تعاقدت عليها - المصالح المشروعة: الأمان ومنع الاحتيال وتحسين الخدمة - الالتزام القانوني: الامتثال التنظيمي وحفظ سجلات التدقيق - الموافقة: المراسلات التسويقية (حيثما يقتضي القانون ذلك)

نحن لا نبيع بياناتك الشخصية. ولا نشارك معلوماتك إلا في الحالات التالية: 5.1 مزوّدو الخدمة (معالجو البيانات) نتعامل مع معالجين خارجيين موثوقين يعملون وفق تعليماتنا: - Clerk: إدارة الهوية والمصادقة (clerk.com) - Render: استضافة التطبيق واستضافة قاعدة بيانات PostgreSQL المُدارة - Cloudflare R2: تخزين الملفات المرفوعة ومرفقات المستندات - Resend: إرسال رسائل المعاملات والإشعارات والفوترة غير مفعّلة بعد (وهي قيد التجهيز عبر Paddle). وعند طرح الباقات المدفوعة، ستعمل Paddle بصفتها معالج الدفع وستُحدَّث هذه القائمة قبل بدء أي فوترة. 5.2 داخل مؤسستك المعلومات المتعلقة بالمستندات والموافقات وإجراءات سير العمل مرئية لأعضاء مؤسستك الآخرين وفق الوصول المبني على الأدوار. 5.3 المتطلبات القانونية قد نفصح عن معلوماتك إن اقتضى القانون أو أمر المحكمة أو جهة تنظيمية ذلك، أو إن اعتقدنا أن الإفصاح ضروري لحماية حقوقنا أو سلامتك أو سلامة الآخرين. 5.4 عمليات نقل الأعمال في حال الاندماج أو الاستحواذ أو بيع الأصول، قد تُنقل بياناتك. وسنشعرك قبل أن تصبح بياناتك خاضعة لسياسة خصوصية مختلفة.

نحتفظ ببياناتك الشخصية ما دام حسابك نشطًا أو بالقدر اللازم لتقديم الخدمة. وتحديدًا: - بيانات الحساب النشط: تُحفظ ما دام الحساب نشطًا، إضافةً إلى 90 يومًا بعد الإغلاق (لإتاحة الاسترجاع) - سجلات التدقيق: تُحفظ 7 سنوات لدعم متطلبات الامتثال المالي والتدقيق - مرفقات المستندات: تُحذف خلال 30 يومًا من إنهاء الحساب ما لم تكن خاضعة لحجز قانوني - سجلات الدفع: غير منطبقة بعد — فالفوترة غير مفعّلة ولا تُنشأ أي سجلات دفع - تحليلات الاستخدام المجهّلة: قد تُحفظ إلى أجل غير مسمّى ويمكنك طلب حذف مبكر بمراسلتنا على [email protected].

نطبّق ضمانات تقنية وتنظيمية معقولة لحماية بياناتك: - التشفير أثناء النقل وعند التخزين: تُشفَّر البيانات أثناء النقل، وتُشفَّر عند التخزين حيثما يدعمه مزوّدو البنية التحتية لدينا - ضوابط الوصول: تحكّم بالوصول مبني على الأدوار (RBAC) وفق مبدأ أقل امتياز - المصادقة: دعم المصادقة متعددة العوامل عبر Clerk - تسجيل التدقيق: يُسجَّل نشاط الموافقات والحساب في سجل التدقيق - المراجعة المستمرة: نواصل مراجعة الضمانات وتحسينها مع تطوّر الخدمة ولا يوجد نظام آمن تمامًا. ونشجّعك على استخدام كلمة مرور قوية وفريدة وعلى إشعارنا فورًا على [email protected] بأي وصول غير مصرّح به مشتبه به.

Beedux خدمة B2B. ومساحة عملك — من خلال مالك الحساب والمسؤولين فيها — هي التي تقرّر ما المحتوى الذي يُقدَّم إلى الخدمة، ومن تُوجَّه إليه الدعوة، وما الأدوار والصلاحيات التي تُسند. وبصفتك عميلًا، أنت مسؤول عن: - مشروعية المحتوى: التأكد من أن لديك الحق في تقديم أي بيانات شخصية واردة في المستندات أو الطلبات أو التعليقات التي ترفعها مساحة عملك (مثل معلومات عن الموظفين أو الموردين أو الأطراف المقابلة)، وأن استخدامك للخدمة متوافق مع إشعارات الخصوصية والتزاماتك الخاصة. - التحكّم بالوصول: إسناد الأدوار والصلاحيات بعناية ومراجعتها دوريًا؛ فأعضاء مساحة العمل يرون البيانات وفق الوصول الذي تمنحه لهم مساحة عملك. - الطلبات المتعلقة بمحتوى مساحة العمل: توجيه الطلبات المتعلقة بالبيانات داخل المستندات التي قدّمتها مؤسستك (مثل تصحيح أو حذف سجل في طلب شراء) إلى مسؤول مساحة عملك أولًا. ونحن ندعم العملاء في تلبية هذه الطلبات حيثما لزمت مساعدتنا.

بحسب موقعك، قد تتمتّع بالحقوق التالية بشأن بياناتك الشخصية: لمقيمي الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية (GDPR) - حق الاطّلاع: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك - حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو الناقصة - حق المحو: طلب حذف بياناتك الشخصية («الحق في النسيان»)، مع مراعاة التزامات الحفظ القانونية - حق نقل البيانات: تلقّي بياناتك في صيغة منظَّمة قابلة للقراءة آليًا - حق تقييد المعالجة: طلب الحد من كيفية معالجتنا لبياناتك - حق الاعتراض: الاعتراض على المعالجة القائمة على المصالح المشروعة أو لأغراض التسويق المباشر - حق سحب الموافقة: حيثما استندت المعالجة إلى الموافقة، يمكنك سحبها في أي وقت لمقيمي كاليفورنيا (CCPA) - الحق في معرفة المعلومات الشخصية التي تُجمع أو تُستخدم أو تُشارك أو تُباع - الحق في حذف المعلومات الشخصية - الحق في رفض بيع المعلومات الشخصية (ونحن لا نبيع المعلومات الشخصية) - الحق في عدم التمييز عند ممارسة حقوق الخصوصية ولممارسة أي من هذه الحقوق، تواصل معنا على [email protected].

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتشغيل الخدمة وتحسينها: ملفات تعريف الارتباط الأساسية ضرورية لعمل المنصّة، وتشمل ملفات جلسة المصادقة ورموز الأمان. ولا يمكنك رفضها دون فقدان الوصول إلى الخدمة. ملفات تعريف الارتباط الوظيفية تُستخدم لتذكّر تفضيلاتك (اختيار المؤسسة واللغة والمنطقة الزمنية). وتُخزَّن في localStorage في متصفّحك. ملفات تعريف الارتباط التحليلية والتسويقية لا نستخدم حاليًا أي ملفات إعلانية أو تسويقية من أطراف ثالثة. وإن أدخلنا ملفات تحليلية أو تسويقية مستقبلًا، فسنفعل ذلك بإشعار وضوابط مناسبة. إدارة ملفات تعريف الارتباط يمكنك التحكّم بملفات تعريف الارتباط عبر إعدادات متصفّحك. وحظرها كلها قد يعطّل بعض الميزات. ولمزيد من المعلومات، زُر www.allaboutcookies.org.

قد يعالج Beedux ومزوّدو الخدمة المذكورون في قسم مشاركة البيانات معلومات في دول غير الدولة التي تقيم فيها أو التي تأسّست فيها مؤسستك. وأينما عولجت المعلومات، نتخذ خطوات معقولة لضمان حصولها على حماية متسقة مع سياسة الخصوصية هذه، بما في ذلك اختيار مزوّدين موثوقين وتطبيق الضمانات الموضّحة في قسم أمان البيانات. وإن كانت لديك أسئلة عن مكان معالجة البيانات المتعلقة بمساحة عملك، أو عن ضمانات النقل السارية عليك، تواصل مع [email protected] وسنزوّدك بالمعلومات الحالية للاطّلاع عليها.

الخدمة مصمَّمة للاستخدام التجاري من قِبل البالغين وليست موجَّهة للأطفال دون سن 16. ولا نجمع عن علم معلومات شخصية من أطفال دون 16. وإن كنت تعتقد أننا جمعنا مثل هذه المعلومات سهوًا، يُرجى التواصل معنا فورًا وسنحذفها.

قد نحدّث سياسة الخصوصية هذه من حين لآخر لتعكس تغييرات في ممارساتنا أو تقنياتنا أو المتطلبات القانونية أو عوامل أخرى. وعند إجراء تغييرات جوهرية، سنقوم بما يلي: - تحديث تاريخ «آخر تحديث» أعلى هذه الصفحة - إشعارك عبر البريد الإلكتروني (للمستخدمين المسجَّلين) قبل 30 يومًا على الأقل من سريان التغييرات - عرض إشعار بارز داخل الخدمة واستمرارك في استخدام الخدمة بعد تاريخ سريان السياسة المحدَّثة يشكّل قبولًا منك للتغييرات.

إن كانت لديك أي أسئلة أو ملاحظات أو طلبات بشأن سياسة الخصوصية هذه أو ممارساتنا في التعامل مع البيانات، تواصل معنا على [email protected]. وللإبلاغ عن هاجس أمني، تواصل مع [email protected]. وللدعم العام، تواصل مع [email protected] أو استخدم صفحة الدعم داخل التطبيق. ولمقيمي الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية الذين يرون أن حقوقهم لم تُعالَج بشكل كافٍ، الحق في تقديم شكوى إلى سلطة الرقابة المحلية لديهم.