سياسة الخصوصية

من نحن

Agent Self-Audit خدمة تديرها UNIHOLIX OÜ، وهي شركة خاصة ذات مسؤولية محدودة مسجلة في إستونيا (رمز السجل التجاري 17479878)، وعنوانها Sepapaja tn 6, 11415 Tallinn, Estonia. ونحن المتحكم في البيانات الشخصية الموصوفة في هذه السياسة. للتواصل: ceo@uniholix.com.

ما الذي نعالجه ولماذا

باختصار: يُقرأ ملفكم في متصفحكم ولا يُرفع أبدًا. وبعد الدفع، لا يُرسل إلينا منه سوى ملخص قصير تُحجب فيه البيانات الحساسة لكتابة تقريركم، ولا نحتفظ بذلك الملخص ولا بالتقرير.

• ملفكم. تفتحون في الصفحة سجلًا لوكيل الذكاء الاصطناعي الخاص بكم، أو ملفًا يُظهر نشاطه، مثل ملف JSON أو CSV أو جدول بيانات أو ملف نصي، أو تصدير لمحادثة، أو ملف PDF أو Word أو PowerPoint، أو صفحة ويب محفوظة، أو صورة فوتوغرافية أو لقطة شاشة. ويقرأ متصفحكم هذا الملف، ويتعرّف على النصوص الموجودة في الصور، وينشئ المعاينة المجانية، ويحجب الأسرار والبيانات الشخصية. ولا يغادر الملف جهازكم أبدًا.
• الملخص. بعد الدفع، يرسل متصفحكم إلى خادمنا ملخصًا قصيرًا للسجل تُحجب فيه البيانات الحساسة، يتضمن مثلًا أسماء الأدوات والأعداد والأوقات وأسماء نطاقات الخدمات التي تواصل معها الوكيل ومقتطفات موجزة. ويمرّره خادمنا إلى مزوّد نموذج الذكاء الاصطناعي لدينا لكتابة تقريركم. ولا نحتفظ بالملخص ولا بالتقرير بعد إعداد تقريركم. ولا يُرفق بعملية الدفع سوى بصمة رقمية أحادية الاتجاه للملخص، حتى نتمكن من تسليم ما دفعتم مقابله. ولا يمكن تحويل هذه البصمة إلى الملخص مرة أخرى.
• ملفات التعرّف على النصوص. إذا فتحتم صورة فوتوغرافية أو لقطة شاشة، ينزّل متصفحكم محرك التعرّف على النصوص وملفات اللغات الخاصة به من شبكة توصيل محتوى (CDN) عامة. وتتلقى هذه الشبكة عنوان IP الخاص بكم، كما هو الحال مع أي طلب على الويب، لكنها لا تتلقى ملفكم أبدًا.
• بيانات الدفع. يتولى مزوّد خدمات الدفع لدينا معالجة دفعتكم. ونتلقى عنوان بريدكم الإلكتروني وبلدكم والمبلغ والعملة وحالة الدفع، إلى جانب تأكيدكم بأنكم طلبتم التسليم الفوري. ولا تُرسل بيانات بطاقتكم إلا إلى مزوّد خدمات الدفع، ولا تصل إلينا أبدًا.
• رسائلكم إلينا. إذا راسلتمونا، نستخدم عنوان بريدكم الإلكتروني ورسالتكم للرد عليكم.
• البيانات التقنية. يستخدم خادمنا عنوان IP الخاص بكم لفترة قصيرة للحد من عدد الطلبات وللحفاظ على أمان الخدمة. ويحتفظ مزوّد الاستضافة لدينا بسجلات الطلبات المعتادة، مثل عنوان IP والوقت والصفحة المطلوبة. ولا تتضمن هذه السجلات ملفكم ولا ملخصكم.
• البيانات على جهازكم. تحفظ الصفحة الملخص الذي حُجبت فيه البيانات الحساسة وتقريركم ولغتكم في التخزين المحلي لمتصفحكم، حتى تظل متاحة عند عودتكم من صفحة الدفع. وتبقى هذه البيانات على جهازكم. ويمكنكم حذفها في أي وقت من إعدادات متصفحكم.
• لا تتبّع. لا نستخدم ملفات تعريف الارتباط الخاصة بالتحليلات أو الإعلانات، ولا نستخدم أي أدوات تتبّع للتحليلات أو الإعلانات.

أزيلوا البيانات الشخصية أولًا. قد تحتوي سجلات الوكلاء على بيانات شخصية وأسرار. فأزيلوها قبل أن تفتحوا السجل. وتحجب الصفحة الأنواع الشائعة منها، مثل عناوين البريد الإلكتروني وأرقام الهواتف والمفاتيح والأرقام الشبيهة بأرقام البطاقات، لكن الحجب وسيلة حماية احتياطية وليس ضمانًا. وقبل أن تدفعوا، تعرض عليكم الصفحة بالضبط ما سيُرسل.

إذا ظل الملخص يتضمن بيانات شخصية عن أشخاص آخرين، مثل عملائكم أو موظفيكم، فأنتم من يقرر الغرض من معالجتها وطريقتها. وعندئذٍ لا نعالجها إلا نيابةً عنكم ووفقًا لتعليماتكم، لإعداد تقريركم، بصفتنا معالج البيانات بموجب المادة 28 من GDPR. ويمكن لعملاء الأعمال الذين يحتاجون إلى اتفاقية معالجة بيانات مراسلتنا على ceo@uniholix.com.

يُعَدّ تقريركم بواسطة الذكاء الاصطناعي لعلمكم الخاص. وقد يكون خاطئًا، ولا يُعدّ مشورة مهنية. ولا نستخدمه لاتخاذ أي قرار بشأنكم.

لا نبيع بياناتكم الشخصية، ولا نستخدمها لأغراض إعلانية، ولا نستخدم ملخصكم أو تقريركم لتدريب نماذج الذكاء الاصطناعي.

الخدمة مخصصة للأشخاص الذين تبلغ أعمارهم 13 عامًا أو أكثر (أو الحد الأدنى الأعلى للسن في بلدهم)، ولا يجوز لمن هم دون 18 عامًا استخدامها إلا بإذن من أحد الوالدين أو الوصي، ولا نعالج عن علم البيانات الشخصية للأطفال الأصغر سنًا.

الأسس القانونية

• العقد (المادة 6(1)(b) من اللائحة العامة لحماية البيانات GDPR): إعداد تقريركم، وتحصيل دفعتكم، والرد على أسئلتكم المتعلقة بعملية شراء.
• المصالح المشروعة (المادة 6(1)(f)): الحفاظ على أمان الخدمة، ومنع الاحتيال وإساءة الاستخدام، والرد على الرسائل الأخرى.
• الالتزامات القانونية (المادة 6(1)(c)): الاحتفاظ بالسجلات المحاسبية، بما فيها سجلات الدفع، وفقًا لما يقتضيه القانون الإستوني.

من يعالج البيانات نيابةً عنا

نستعين بمزوّدي خدمات يعالجون البيانات الشخصية نيابةً عنا ووفقًا لتعليماتنا. ونصفهم هنا حسب الفئة.

• مزوّد خدمات الدفع: يتولى تحصيل المدفوعات وإرسال إيصالكم بالبريد الإلكتروني. كما يعالج بيانات الدفع بصفته متحكمًا مستقلًا في البيانات لأداء واجباته القانونية الخاصة، مثل منع الاحتيال، وفقًا لسياسة الخصوصية الخاصة به.
• مزوّدو نماذج الذكاء الاصطناعي: يُعِدّون تقريركم انطلاقًا من الملخص الذي حُجبت فيه البيانات الحساسة. ولا نستخدم إلا خدمات تجارية لا تستخدم بياناتكم لتدريب نماذجها. وقد يحتفظ هؤلاء المزوّدون بالمدخلات والنتائج لفترة محدودة للكشف عن إساءة الاستخدام، وفقًا لشروطهم الخاصة.
• مزوّد الاستضافة: يشغّل الموقع الإلكتروني ويحتفظ بسجلات الطلبات.
• مزوّد البريد الإلكتروني: يتلقى رسائل البريد الإلكتروني التي ترسلونها إلينا ويخزّنها.
• شبكة توصيل المحتوى: توصل ملفات التعرّف على النصوص إلى متصفحكم عندما تفتحون صورة فوتوغرافية أو لقطة شاشة. وتتلقى عنوان IP الخاص بكم، دون أي شيء من محتواكم.

يعالج بعض هؤلاء المزوّدين البيانات خارج المنطقة الاقتصادية الأوروبية، ومن ذلك مثلًا الولايات المتحدة. وفي هذه الحالة، يستند النقل إلى قرار كفاية صادر عن المفوضية الأوروبية أو إلى البنود التعاقدية القياسية التي اعتمدتها المفوضية.

كيف نحمي البيانات

جميع الاتصالات بالخدمة وبمزوّدينا مشفّرة. ويقتصر الوصول إلى أنظمتنا على الأشخاص الذين يحتاجون إليه، وهو محمي بتسجيل الدخول بخطوتين. ولا يتولى التعامل مع بيانات البطاقات إلا مزوّد خدمات الدفع لدينا.

مدة الاحتفاظ بالبيانات

• ملفكم: لا نتلقاه أبدًا.
• الملخص والتقرير: لا نحتفظ بهما. ولا يُستخدمان إلا أثناء إعداد تقريركم.
• سجلات الدفع، بما فيها البصمة الرقمية للملخص وتأكيدكم طلب التسليم الفوري: 7 سنوات، وفقًا لما يقتضيه قانون المحاسبة الإستوني.
• رسائلكم إلينا: طوال المدة التي نحتاج إليها للتعامل مع طلبكم، ولمدة لا تتجاوز سنتين بعد إغلاقه، ما لم تكن جزءًا من السجلات المحاسبية.
• سجلات الطلبات والسجلات الأمنية: لمدة تصل إلى سنتين. أما البيانات المستخدمة للحد من الطلبات فلا تُحفظ إلا في الذاكرة، ولبضع دقائق فقط.

حقوقكم

يمكنكم أن تطلبوا منا تمكينكم من الوصول إلى بياناتكم الشخصية، أو تصحيحها أو حذفها، أو تقييد معالجتها أو التوقف عن معالجتها، وتزويدكم بنسخة منها بصيغة قابلة للنقل.

لممارسة هذه الحقوق، راسلونا على ceo@uniholix.com. ونرد خلال شهر واحد. وإذا كان الطلب معقدًا، فقد نحتاج إلى مدة تصل إلى شهرين إضافيين، وسنبلغكم بذلك خلال الشهر الأول. ونظرًا إلى أننا لا نحتفظ بملخصكم أو تقريركم، فإننا في العادة لا نحتفظ بأي بيانات شخصية عنكم سوى سجلات الدفع ورسائل البريد الإلكتروني التي أرسلتموها إلينا.

يمكنكم أيضًا تقديم شكوى إلى هيئة حماية البيانات الإستونية (Andmekaitse Inspektsioon، AKI، www.aki.ee) أو إلى سلطة حماية البيانات في البلد الذي تقيمون أو تعملون فيه.

Agent Policy Builder

تُنشئ أداة Agent Policy Builder، المتاحة على هذا الموقع، ملفات تُبيّن لبرامج الزحف العاملة بالذكاء الاصطناعي (AI) كيف يجوز استخدام موقع إلكتروني. وتسري عليها بقية أحكام هذه السياسة أيضًا.

• القسم المجاني. تُرسَل اختياراتكم ومساراتكم وعنوان خريطة موقعكم إلى خادمنا لإنشاء الملف، الذي يُعرض عليكم فورًا. ولا نحتفظ بها.
• مجموعة Pro Kit وجهازكم. تبقى البيانات التي تُدخلونها، مثل اسم موقعكم وعنوانه وروابطه وبيانات الاتصال الخاصة به، في متصفحكم، حتى تظل موجودة عند عودتكم ويمكن إنشاء المجموعة من جديد خلال فترة التنزيل. ويمكنكم حذفها من إعدادات متصفحكم. ولا يُرسَل مع عملية الدفع سوى بصمة رقمية أحادية الاتجاه لما أدخلتموه في المجموعة، إلى جانب نوع موقعكم ولغتكم. وتُنشأ المجموعة من جديد عند كل تنزيل ولا يُحتفظ بها.
• مدة الاحتفاظ والأساس القانوني. تُعدّ البصمة الرقمية وعدد مرات التنزيل جزءًا من سجل الدفع، ويُحتفظ بهما طوال مدة الاحتفاظ بسجلات الدفع. ونعالجهما لتنفيذ عقدنا معكم (المادة 6(1)(b) من GDPR).

لا تُدخلوا بيانات شخصية تخص أشخاصًا آخرين. ويظهر عنوان الاتصال الذي تُدخلونه في ملفاتكم الخاصة، التي تتولون نشرها بأنفسكم.

إشعارات إضافية لبعض المناطق

كاليفورنيا. إذا كنتم تقيمون في كاليفورنيا، فإن قانون خصوصية المستهلك في كاليفورنيا، بصيغته المعدلة بموجب قانون حقوق الخصوصية في كاليفورنيا (CCPA/CPRA)، يمنحكم الحق في معرفة المعلومات الشخصية التي نجمعها ونستخدمها ونفصح عنها، والحق في حذفها، والحق في تصحيحها، والحق في عدم التعرض للتمييز بسبب ممارسة هذه الحقوق. ونحن لا نبيع معلوماتكم الشخصية ولا نشاركها، وفقًا لتعريف هذين المصطلحين في ذلك القانون. لممارسة حقوقكم، راسلونا على ceo@uniholix.com.

المملكة المتحدة. إذا كنتم في المملكة المتحدة، فإن اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لعام 2018 يمنحانكم الحقوق الموضحة أعلاه. ويمكنكم أيضًا تقديم شكوى إلى مكتب مفوض المعلومات (ICO).

البرازيل. إذا كنتم في البرازيل، فإن القانون العام لحماية البيانات الشخصية (LGPD) يمنحكم حقوقًا تشمل تأكيد معالجتنا لبياناتكم، والوصول إليها، وتصحيحها، وإخفاء هويتها، وحظرها أو حذفها، وقابليتها للنقل، والحصول على معلومات عن الجهات التي نشاركها معها. لممارسة هذه الحقوق، راسلونا على ceo@uniholix.com. ويمكنكم أيضًا تقديم شكوى إلى الهيئة الوطنية لحماية البيانات (ANPD).

جمهورية كوريا. إذا كنتم في جمهورية كوريا، فإن قانون حماية المعلومات الشخصية (PIPA) يمنحكم الحق في الوصول إلى معلوماتكم الشخصية وفي مطالبتنا بتصحيحها أو حذفها أو التوقف عن معالجتها. لممارسة هذه الحقوق، راسلونا على ceo@uniholix.com. وتُعالَج معلوماتكم الشخصية خارج كوريا من قِبل مزوّدي الخدمات الموضحين في هذه السياسة.

التغييرات

يجوز لنا تحديث هذه السياسة عند حدوث تغييرات في الخدمة أو في القانون. وتكون النسخة السارية متاحة دائمًا على هذه الصفحة. وإذا كان لتغيير ما أثر جوهري على طريقة معالجتنا لبياناتكم الشخصية، فسنعلن عنه على الخدمة قبل سريانه.