سياسة الخصوصية

Note هذه هي النسخة الأولى المنشورة من سياسة الخصوصية الخاصة بمنصة ستراتيجيا. وهي مسودة أُعدت بحسن نية للمنصة ويجب مراجعتها من قبل مستشار قانوني مؤهل، وتسجيلها لدى الجهة المختصة بحماية البيانات حيثما لزم، قبل الاعتماد عليها في بيئة الإنتاج. لا يُعد أي مما ورد هنا استشارة قانونية.

#١. النطاق

توضح سياسة الخصوصية هذه كيفية تعامل شركة نُدم سيستمز ("نحن"، "لنا")، مشغّلة منصة ستراتيجيا لإدارة الاستراتيجية والأداء، مع البيانات الشخصية.

وقد صيغت هذه السياسة مع مراعاة قانون حماية البيانات الشخصية في مملكة البحرين (القانون رقم ٣٠ لسنة ٢٠١٨)، وتتبع هيكل اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) حتى يتمكن العملاء الخاضعون لها من مطابقة التزاماتهم مع التزاماتنا.

#٢. أدوار المتحكم والمعالج

ستراتيجيا منصة متعددة المستأجرين تُباع للمؤسسات، وبالتالي توجد علاقتان متمايزتان:

عندما نعمل بصفة معالج، فإننا نتصرف وفق التعليمات الموثقة الصادرة عن مؤسستك. وإذا رغبت في تصحيح بياناتك أو حذفها، تواصل أولاً مع مسؤول النظام في مؤسستك — فهو من يتحكم بها. وسنساعده في تنفيذ طلبك.

#٣. البيانات الشخصية التي نعالجها

#٣.١ بيانات الحساب والملف الشخصي

الاسم، وعنوان البريد الإلكتروني الوظيفي، والرقم الوظيفي، والمسمى الوظيفي، والإدارة، والتسلسل التنظيمي، وحالة الحساب، والصورة الشخصية، واللغة المفضلة، وتفضيلات الإشعارات.

#٣.٢ بيانات المصادقة والأمن

كلمة المرور المشفّرة (لا نخزّن كلمات المرور بصيغة قابلة للقراءة إطلاقاً)، ورموز إعادة تعيين كلمة المرور، وأسرار المصادقة متعددة العوامل ورموز الاسترداد، وسجلات الأجهزة الموثوقة، وأوقات تسجيل الدخول، وعنوان بروتوكول الإنترنت ومعرّف المتصفح لمحاولات تسجيل الدخول.

#٣.٣ بيانات الاستخدام والنشاط

سجل نشاط غير قابل للتعديل ومترابط تشفيرياً يوثّق الإجراءات المهمة — إنشاء السجلات أو تعديلها أو حذفها، والاعتمادات، وتنقلات سير العمل، وتغييرات الصلاحيات — متضمناً من قام بالإجراء ومتى ومن أي عنوان إنترنت. ويوجد هذا السجل لأغراض الأمن والمساءلة والتدقيق، وهو بحكم تصميمه غير قابل للتحرير بعد التسجيل.

#٣.٤ المحتوى الذي تُنشئه

الأهداف ومؤشرات الأداء والقياسات وملاحظات المتابعة والتعليقات والإشارات وسجلات المخاطر ومعالجاتها وتعريفات التقارير وأي ملف ترفعه. ويخضع هذا المحتوى لسيطرة مؤسستك وقد يتضمن بيانات شخصية إذا أدخل مستخدموها بيانات شخصية فيه.

#٣.٥ سجلات الموافقة

عند قبولك للشروط والأحكام أو لسياسة الخصوصية هذه، نسجّل رقم إصدار المستند الذي قبلته، وتاريخ ووقت القبول، وعنوان بروتوكول الإنترنت، ولغة الواجهة التي قبلت بها.

#٣.٦ البيانات التقنية والتشخيصية

سجلات التطبيق والأخطاء، وعند التفعيل، تقارير الأخطاء المرسلة إلى مزوّد المراقبة لدينا (Sentry). وقد تتضمن تقارير الأخطاء الرابط الذي كنت عليه، ومعرّف المستخدم الخاص بك، وعند تفعيل العميل لذلك، اسمك وبريدك الإلكتروني ليتمكن الدعم من متابعة عطل بعينه.

#٣.٧ ما لا نجمعه

لا نجمع أرقام بطاقات الدفع عبر المنصة، ولا نشغّل إعلانات أو أدوات تتبع تسويقية تابعة لأطراف ثالثة داخل التطبيق، ولا نستخدم بيانات العملاء لتدريب نماذج التعلم الآلي.

#٤. لماذا نعالجها، وعلى أي أساس قانوني

وحيثما نعتمد على الموافقة — مثل التحليلات الاختيارية — يمكنك سحبها في أي وقت دون أن يؤثر ذلك على قدرتك على استخدام المنصة لغرضها الأساسي.

#٥. مع من نشاركها

نشارك البيانات الشخصية فقط مع:

• مؤسستك نفسها — المسؤولون والزملاء، وفقاً للأدوار والصلاحيات التي تضبطها مؤسستك؛
• مزوّدي البنية التحتية والخدمات بصفتهم معالجين من الباطن، بموجب عقد مكتوب، وبالقدر اللازم فقط لتشغيل المنصة: خدمات الاستضافة وقواعد البيانات، وإرسال البريد الإلكتروني التشغيلي، ومراقبة الأخطاء (Sentry)؛
• المستشارين المهنيين (المدققون، المحامون) الملتزمين بواجب السرية؛
• الجهات الرسمية، حيثما نُلزَم قانوناً — وفي هذه الحالة سنُبلغ العميل المعني ما لم يمنعنا القانون من ذلك.

نحن لا نبيع البيانات الشخصية، ولا نشاركها لأغراض تسويقية لصالح أي جهة أخرى.

#٦. النقل الدولي للبيانات

تقع استضافتنا الأساسية في المنطقة المتفق عليها مع كل عميل. وحيثما يقوم معالج من الباطن بتخزين البيانات أو الوصول إليها خارج مملكة البحرين، نعتمد على آلية نقل مشروعة — قرار كفاية، أو بنود تعاقدية معيارية، أو موافقة صريحة من صاحب البيانات — ونقيّم ضمانات الجهة المستقبِلة قبل بدء النقل.

وتتوفر قائمة محدّثة بالمعالجين من الباطن ومواقعهم عند الطلب عبر [email protected].

#٧. مدة الاحتفاظ

وحيثما يُلزمنا القانون بالاحتفاظ بشيء لمدة أطول، نحتفظ به فقط طوال سريان ذلك الالتزام.

#٨. كيف نحميها

• تُشفَّر البيانات أثناء النقل باستخدام TLS، وتُشفَّر كلمات المرور بخوارزمية حديثة مع تمليح.
• تُحفظ بيانات كل عميل في قاعدة بيانات منفصلة، لا في جدول مشترك يميّزه عمود للمستأجر.
• يخضع الوصول لصلاحيات مبنية على الأدوار، مع اعتماد مبدأ الحد الأدنى من الامتيازات افتراضياً.
• المصادقة متعددة العوامل متاحة لكل حساب ويمكن فرضها على مستوى المؤسسة بالكامل.
• الوصول الإداري من قِبل موظفينا مقيّد ومسجَّل ولا يُمنح إلا عند الحاجة لتشغيل المنصة أو دعمها.
• ترويسات الأمان وتحديد معدل الطلبات وقفل الحسابات تحمي من الهجمات الآلية.
• سجل التدقيق غير قابل للتعديل ومترابط تشفيرياً، بحيث يكون العبث به قابلاً للاكتشاف.

لا يوجد نظام آمن بشكل مطلق. وفي حال وقوع خرق للبيانات الشخصية يُرجَّح أن ينشأ عنه خطر على الأفراد، سنُبلغ العميل المتأثر دون تأخير لا مبرر له وخلال ٧٢ ساعة من علمنا به، وسندعمه في إبلاغ الجهة المختصة والأفراد المتأثرين.

#٩. حقوقك

وفقاً لقانون حماية البيانات الشخصية البحريني، ولللائحة الأوروبية حيثما تنطبق، يحق لك:

• الإحاطة بكيفية استخدام بياناتك — وهذا هو الغرض من هذا المستند؛
• الاطلاع على البيانات الشخصية التي نحتفظ بها عنك؛
• تصحيح البيانات غير الدقيقة أو الناقصة؛
• محو البيانات، حيثما لا يوجد سبب قانوني أو تعاقدي راجح للاحتفاظ بها؛
• تقييد معالجة معينة أو الاعتراض عليها؛
• قابلية النقل — الحصول على بياناتك بصيغة منظمة وقابلة للقراءة آلياً؛
• سحب الموافقة، حيثما كانت المعالجة قائمة على الموافقة؛
• تقديم شكوى إلى الجهة المختصة بحماية البيانات.

ولأن معظم البيانات الشخصية على المنصة يتحكم بها مؤسستك، يُرجى البدء بمسؤول النظام لديك. وإذا تعذّر عليك الوصول إليه، أو كان طلبك يخص بيانات نتحكم بها نحن، فراسلنا على [email protected]. وسنرد خلال ٣٠ يوماً، وسنُبلغك إن احتجنا مدة أطول ولماذا.

#١٠. ملفات تعريف الارتباط والتقنيات المشابهة

لا تستخدم ستراتيجيا سوى ما تحتاجه للعمل:

• ملف ارتباط للجلسة يبقيك مسجّل الدخول؛
• رمز CSRF يحمي النماذج من هجمات تزوير الطلبات عبر المواقع؛
• ملف ارتباط اختياري لـ "تذكرني" وملف الجهاز الموثوق، ولا يُنشآن إلا بطلبك؛
• التخزين المحلي للمتصفح لتفضيلات الواجهة مثل السمة واللغة وحالة الشريط الجانبي.

لا توجد ملفات ارتباط إعلانية ولا أدوات تتبع تسويقية تابعة لأطراف ثالثة. وحجب ملف ارتباط الجلسة أو رمز CSRF سيمنع المنصة من العمل.

#١١. الأطفال

ستراتيجيا أداة عمل مؤسسية. وهي غير موجّهة للأطفال، ولا نجمع عن علم بيانات شخصية لأي شخص دون سن الثامنة عشرة. وإذا اعتقدت أن بيانات طفل قد وصلت إلى المنصة، فتواصل مع [email protected] وسنعمل مع العميل المعني على إزالتها.

#١٢. اتخاذ القرارات الآلي

تحسب المنصة نسب الإنجاز والحالات والتنبؤات والسرديات التحليلية من البيانات التي تُدخلها. وهذه مخرجات لدعم القرار تُعرض على إنسان، وليست قرارات آلية تُنتج آثاراً قانونية أو آثاراً مماثلة في الأهمية دون تدخل بشري. ويبقى شخص في مؤسستك مسؤولاً عن أي قرار يُتخذ.

#١٣. التعديلات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه. وعند إجراء تغيير جوهري، سنرفع رقم إصدار هذا المستند ونطلب منك مراجعة النسخة الجديدة وقبولها عند تسجيل الدخول التالي. ويظهر رقم الإصدار الحالي وتاريخ سريانه أعلى هذه الصفحة.

#١٤. التواصل

نُدم سيستمز مملكة البحرين استفسارات الخصوصية: [email protected] الشؤون القانونية العامة: [email protected] الموقع: nudomsystems.com