سياسة الخصوصية
1. مقدمة
توضّح سياسة الخصوصية هذه كيفية تعامل K9 Share («K9 Share» أو «نحن») مع البيانات الشخصية فيما يتعلق بخدمة K9 Share لمشاركة الملفات وتحرير المستندات («الخدمة») وهذا الموقع الإلكتروني.
تسري هذه السياسة على المؤسسات المشتركة في الخدمة («العملاء»)، وعلى الأفراد الذين يصرّح لهم العملاء باستخدامها («المستخدمون»، بمن فيهم الضيوف)، وعلى زوار هذا الموقع. ونعالج البيانات الشخصية وفقاً لقوانين دولة الإمارات العربية المتحدة، بما في ذلك المرسوم بقانون اتحادي رقم (45) لسنة 2021 في شأن حماية البيانات الشخصية، بحسب الاقتضاء.
2. دورنا: المتحكّم والمعالِج
محتوى العميل. يقرر كل عميل الملفات والمستندات وغيرها من المحتويات التي يخزّنها في الخدمة والأشخاص المصرّح لهم بالوصول إليها. وفيما يتعلق بهذا المحتوى («محتوى العميل») يكون العميل هو المتحكّم في البيانات، وتعمل K9 Share بصفة معالِج للبيانات، فلا تعالجه إلا نيابةً عن العميل ووفقاً لتعليماته الموثّقة التي يقدّمها من خلال الخدمة والاتفاق المبرم بيننا. وتُوجَّه الأسئلة المتعلقة بكيفية استخدام محتوى العميل داخل مؤسسة ما إلى تلك المؤسسة.
بيانات الحساب والبيانات التقنية وبيانات الأمان. فيما يخص بيانات الحساب والسجلات التقنية وسجلات الأمان والتدقيق المبيّنة أدناه، تحدد K9 Share أغراض المعالجة ووسائلها بالقدر اللازم لتقديم الخدمة وتأمينها ودعمها، وتعمل بصفة المتحكّم في تلك البيانات.
الموقع الإلكتروني. وفيما يخص المعلومات المحدودة التي نتلقاها عند تواصلك معنا، تكون K9 Share هي المتحكّم.
3. المعلومات التي نجمعها
نجمع الفئات التالية من المعلومات ونعالجها:
- بيانات الحساب: الاسم والبريد الإلكتروني واسم المستخدم وعضوية المجموعات والدور واللغة المفضلة وإعدادات المصادقة (بما فيها تسجيل المصادقة الثنائية) للمستخدمين الذين ينشئهم العميل.
- محتوى العميل: الملفات والمستندات والمجلدات والتعليقات والإصدارات والروابط المشتركة وسجلات الموافقة والتوقيع، والنص المستخرج من المستندات الممسوحة ضوئياً لأغراض البحث، كما يرفعها المستخدمون أو ينشئونها.
- السجلات التقنية: عنوان IP ونوع المتصفح والجهاز وأوقات الطلبات ومعلومات الأخطاء الناتجة عن استخدام الخدمة.
- سجلات الأمان والتدقيق: سجلات تسجيل الدخول ومحاولات تسجيل الدخول الفاشلة ونشاط المشاركة والإجراءات الإدارية ونتائج فحص البرمجيات الخبيثة.
- الاستفسارات: التفاصيل التي تختار إرسالها إلينا عند مراسلة support@elitevad.com، مثل اسمك ومؤسستك ورسالتك.
لا نجمع عن علم فئات خاصة من البيانات الشخصية لأغراضنا الخاصة. ويتحمل العملاء مسؤولية المحتوى الذي يختارون تخزينه في الخدمة.
4. كيف نستخدم المعلومات ولماذا
لا نستخدم البيانات الشخصية إلا للأغراض التالية:
- تقديم الخدمة وتشغيلها وصيانتها، بما في ذلك المصادقة والتخزين والمشاركة والتحرير المشترك والتعرف الضوئي على الحروف والبحث في محتوى العميل؛
- حماية الخدمة ومستخدميها، بما في ذلك فحص الملفات المرفوعة بمضاد الفيروسات وحظر رفع الملفات التنفيذية وكشف الوصول غير المصرّح به وإساءة الاستخدام ومنعهما والاحتفاظ بسجلات التدقيق؛
- تقديم الدعم والرد على الاستفسارات وطلبات العروض التجريبية؛
- إدارة علاقتنا بالعملاء، بما في ذلك إدارة الحسابات والإشعارات المتعلقة بالخدمة؛
- والامتثال للالتزامات القانونية وإثبات الحقوق القانونية وممارستها والدفاع عنها.
لا نستخدم محتوى العميل لإعداد ملفات تعريفية للأشخاص ولا لأغراض إعلانية.
5. الأسس القانونية
حيثما يشترط القانون وجود أساس قانوني للمعالجة، فإننا نعتمد على واحد أو أكثر مما يلي:
- تنفيذ العقد: المعالجة اللازمة لتقديم الخدمة للعميل بموجب اتفاقنا ولاتخاذ خطوات بناءً على طلب عميل محتمل قبل إبرام الاتفاق؛
- المصالح المشروعة: المعالجة اللازمة لحفظ أمن الخدمة ومنع الاحتيال وإساءة الاستخدام والحفاظ على موثوقية التشغيل، متى كانت هذه المصالح لا تتعارض مع حقوق الأفراد المعنيين؛
- الالتزام القانوني: المعالجة اللازمة للامتثال للقانون المعمول به أو لأمر صحيح صادر عن جهة مختصة؛
- الموافقة: حيثما طلبناها وكانت هي الأساس المناسب، ويجوز لك سحبها في أي وقت.
وفيما يخص محتوى العميل، يتحمل العميل مسؤولية تحديد الأساس القانوني لمعالجته الخاصة.
6. لا بيع للبيانات ولا أدوات تتبع إعلانية أو تحليلية
لا نبيع البيانات الشخصية ولا نشاركها لأغراض إعلانية. ولا يتضمن هذا الموقع ولا الخدمة أي أدوات تتبع إعلانية ولا أي خدمات تحليلات تابعة لجهات خارجية. والخدمة مستضافة ذاتياً بالكامل ولا تعتمد على خدمات من جهات خارجية في تشغيلها، ومن ثم لا تُنقل البيانات الشخصية إلى مزوّدين خارجيين لمعالجتها.
ولا نفصح عن البيانات الشخصية إلا لمستخدمي العميل المعني ومسؤولي نظامه، ولموظفينا الذين يحتاجون إلى الوصول إليها لتقديم الدعم، وحيثما يقتضي القانون ذلك.
8. مدة الاحتفاظ
لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للأغراض الموضحة في هذه السياسة:
- محتوى العميل يُحتفظ به ما دام العميل يبقيه في الخدمة، وفقاً لسياسات الاحتفاظ التي يضبطها العميل وسجل الإصدارات وإعدادات الاسترجاع من سلة المحذوفات. وقد تظل العناصر المحذوفة قابلة للاسترجاع من سلة المحذوفات إلى أن تُفرَّغ أو تنتهي مدتها وفق إعدادات العميل.
- بيانات الحساب يُحتفظ بها ما دام حساب المستخدم قائماً، وتُزال عندما يحذف العميل الحساب أو ينتهي الاتفاق.
- السجلات التقنية وسجلات الأمان والتدقيق يُحتفظ بها للمدة التي تلزم بشكل معقول لأغراض الأمان واستكشاف الأخطاء والمساءلة، ثم تُحذف أو تُجهَّل هويتها.
- الاستفسارات يُحتفظ بها للمدة اللازمة للرد عليها وللاحتفاظ بسجل لتعاملاتنا.
وعند انتهاء الاتفاق، نتيح محتوى العميل للعميل لتصديره خلال المدة المحددة في الاتفاق، ثم نحذفه ما لم يقتضِ القانون الاحتفاظ به.
9. الأمان
نطبّق تدابير تقنية وتنظيمية تتناسب مع المخاطر، ومنها:
- فحص كل ملف مرفوع بمضاد الفيروسات وحظر رفع الملفات التنفيذية؛
- المصادقة الثنائية باستخدام تطبيقات المصادقة ومفاتيح الأمان؛
- سياسة لكلمات المرور وحماية من هجمات القوة الغاشمة عند تسجيل الدخول؛
- روابط عامة محمية بكلمة مرور افتراضياً، مع مدة صلاحية افتراضية قدرها 30 يوماً؛
- المشاركة مع المستخدمين والمجموعات الداخلية أو عبر رابط عام، وتسجيل النشاط في سجلات التدقيق؛
- والاستضافة في مركز بيانات خاضع للرقابة في دبي بالإمارات العربية المتحدة، على منصة مستضافة ذاتياً.
ولا يمكن ضمان أن يكون أي نظام آمناً بصورة مطلقة. وإذا علمنا بوقوع اختراق للبيانات الشخصية يمس محتوى العميل، فسنبلغ العميل بذلك دون تأخير غير مبرر ليتمكن من الوفاء بالتزاماته.
10. حقوقك
مع مراعاة القانون المعمول به، يحق للأفراد طلب الاطلاع على بياناتهم الشخصية، وطلب تصحيح البيانات غير الدقيقة، وطلب حذفها، وطلب تقييد بعض عمليات المعالجة أو الاعتراض عليها، وطلب نسخة قابلة للنقل من البيانات التي قدموها، وسحب الموافقة حيثما كانت المعالجة قائمة عليها. ويجوز لهم أيضاً تقديم شكوى إلى الجهة المختصة بحماية البيانات.
وإذا كانت بياناتك الشخصية ضمن محتوى العميل، فيُرجى التواصل مع المؤسسة التي توفر لك الحساب لأنها المتحكّم في البيانات؛ وسنساعدها في الرد على طلبك. أما البيانات التي نكون نحن المتحكّم فيها، فراسلنا على support@elitevad.com. وقد نحتاج إلى التحقق من هويتك قبل تنفيذ الطلب، وسنرد خلال المدة التي يقتضيها القانون.
11. نقل البيانات إلى خارج الدولة
تُستضاف الخدمة في دبي بالإمارات العربية المتحدة، وتُخزَّن بيانات محتوى العميل وبيانات الحساب والسجلات وتُعالَج داخل دولة الإمارات العربية المتحدة. ولا ننقل البيانات الشخصية إلى خارج الدولة. وإذا تغيّر ذلك مستقبلاً، فسنحدّث هذه السياسة، ونوفّر الضمانات التي يشترطها القانون قبل أي نقل حيثما كان ذلك لازماً.
12. الأطفال
الخدمة موجهة إلى المؤسسات ومستخدميها المصرّح لهم، وليست موجهة إلى الأطفال. ولا نجمع عن علم بيانات شخصية من الأطفال لأغراضنا الخاصة. وإذا كنت تعتقد أن طفلاً قدّم إلينا بيانات شخصية، فيُرجى التواصل معنا لنتخذ الإجراءات المناسبة لحذفها.
13. التغييرات على هذه السياسة
قد نحدّث هذه السياسة من وقت إلى آخر بما يعكس التغييرات في الخدمة أو القانون. ويبيّن تاريخ السريان في أعلى هذه الصفحة تاريخ آخر تحديث. وعند إجراء تغيير جوهري، سنمنح العملاء إشعاراً معقولاً.
14. التواصل
لأي استفسار عن هذه السياسة أو عن كيفية تعاملنا مع البيانات الشخصية، تواصل مع K9 Share عبر support@elitevad.com.