سياسة الخصوصية

تلخّص النقاط التالية السياسة بلغة واضحة. وهي لا تحل محل النص الكامل، لكنها تصف كيف تتصرف Corteksa فعليًا.

• نحن لا نبيع البيانات الشخصية ولا نشاركها مع أطراف ثالثة لأغراض إعلاناتهم الخاصة.
• نحن لا نتتبعك عبر تطبيقات أو مواقع الشركات الأخرى. لا يطلب تطبيق iOS إذن شفافية تتبّع التطبيقات (App Tracking Transparency).
• بيانات مساحة عملك ملك لمؤسستك. تعمل MOONTIJ بصفتها معالِجًا للبيانات التي تُدخِلها إلى Corteksa.
• ميزات الذكاء الاصطناعي تطلب إذنك أولًا. ترسل مساعدات الذكاء الاصطناعي الاختيارية موجّهك فقط والسجلات اللازمة للإجابة عليه إلى مزوّدي الذكاء الاصطناعي من الأطراف الثالثة (OpenAI، Anthropic، Google Gemini، Moonshot). يطلب تطبيق الهاتف موافقتك قبل المرة الأولى، ويمكنك إيقافه في أي وقت من الإعدادات، ولا تُستخدم بياناتك لتدريب نماذجهم.
• أذونات الهاتف اختيارية وذات غرض محدد. يطلب التطبيق الكاميرا ومكتبة الصور والميكروفون والإشعارات الفورية فقط عند استخدامك لميزة تحتاج إليها. ولا يطلب جهات الاتصال أو الموقع الجغرافي أو القياسات الحيوية.
• تتم إدارة حسابك من قِبل مؤسستك. يمكنك تصدير بياناتك من مساحة العمل في أي وقت. وبما أن Corteksa هو نظام إدارة علاقات عملاء للأعمال، فإن حسابات المستخدمين العاديين تُنشأ وتُزال من قِبل مسؤول مؤسستك (المسؤول الأعلى) — لإغلاق حسابك، تواصل مع المسؤول الأعلى لديك أو راسِل legal@corteksa.com.

1. من نحن

Corteksa هي منصة برمجية كخدمة لإدارة علاقات العملاء تملكها وتشغّلها MOONTIJ LLC، وهي شركة ذات مسؤولية محدودة مؤسسة بموجب قوانين ولاية New Mexico، United States of America (معرّف كيان NM رقم 7422415)، ومقرها المسجّل في 2201 Menaul Blvd NE, STE A, Albuquerque, NM 87107, USA. تُعد MOONTIJ LLC الكيان القانوني المسؤول عن الخدمة وهي المتحكِّم في البيانات الشخصية المحدودة التي نجمعها عن أصحاب حسابات Corteksa وزوّار الموقع. أما بالنسبة للبيانات الشخصية التي يُدخلها العملاء في مساحات عمل Corteksa الخاصة بهم عن عملائهم أو جهات اتصالهم أو عملائهم المحتملين أو موظفيهم، فتعمل MOONTIJ LLC بصفتها معالِجًا للبيانات نيابةً عن العميل.

2. ما الذي تغطيه هذه السياسة

تنطبق هذه السياسة كلما قمت بما يلي:

• زيارة www.corteksa.com أو أي نطاق فرعي لـ Corteksa؛
• التسجيل في مساحة عمل Corteksa أو تهيئتها أو الوصول إليها؛
• تثبيت تطبيق Corteksa أو استخدامه على iOS أو Android؛
• دمج Corteksa مع خدمة طرف ثالث مثل قناة مراسلة أو تقويم؛
• التواصل مع فرق المبيعات أو الدعم أو الشؤون القانونية لدينا.

3. القوانين المعمول بها

صُممت Corteksa للامتثال للأطر التالية وتُفسَّر في ضوئها:

• GDPR (اللائحة (الاتحاد الأوروبي) 2016/679) للمستخدمين في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية؛
• UK GDPR وقانون حماية البيانات لعام 2018 (Data Protection Act 2018) للمستخدمين في المملكة المتحدة؛
• CCPA / CPRA لسكان كاليفورنيا؛
• PDPL (نظام حماية البيانات الشخصية في المملكة العربية السعودية) للمستخدمين في السعودية؛
• COPPA (الولايات المتحدة) لحماية الأطفال دون سن 13 عامًا؛
• إرشادات مراجعة متجر Apple App Store وسياسات برنامج مطوّري Google Play، ولا سيما متطلباتها المتعلقة بالخصوصية والأذونات والإفصاح عن البيانات.

4. التعريفات

• البيانات الشخصية — المعلومات المتعلقة بفرد محدّد الهوية أو يمكن تحديد هويته.
• المعالجة — أي عملية تُجرى على البيانات الشخصية، بما في ذلك الجمع والتخزين والاستخدام والإفصاح والحذف.
• العميل — المؤسسة التي اشتركت في Corteksa وتملك مساحة العمل.
• المستخدم النهائي — موظف أو متعاقد أو وكيل فردي مدعوّ إلى مساحة عمل Corteksa من قِبل العميل.
• المتحكِّم في البيانات — الكيان الذي يحدد أغراض المعالجة ووسائلها.
• معالِج البيانات — الكيان الذي يعالج البيانات الشخصية نيابةً عن المتحكِّم.
• بيانات العميل — السجلات وجهات الاتصال والملفات والرسائل التي يرفعها العميل أو المستخدم النهائي إلى مساحة عمله.

5. معلومات الحساب

• الاسم الكامل وعنوان البريد الإلكتروني و(اختياريًا) رقم الهاتف؛
• اسم الشركة والمسمى الوظيفي والقسم؛
• اسم المستخدم وكلمة المرور (تُخزَّن كلمات المرور بصيغة تجزئة مملّحة أحادية الاتجاه؛ ولا نخزّن كلمات المرور مطلقًا كنص عادي)؛
• صورة الملف الشخصي، إذا اخترت رفع واحدة.

6. بيانات مساحة العمل والاستخدام

• اسم مساحة العمل والنطاق الفرعي وإعدادات التهيئة؛
• أدوار المستخدمين والأذونات وسجلات المصادقة؛
• سجلات النشاط مثل عمليات تسجيل الدخول واستخدام الميزات والطوابع الزمنية؛
• عنوان IP ونوع الجهاز ونظام التشغيل وإصدار المتصفح أو التطبيق؛
• معرّفات الأجهزة المحمولة المستخدمة حصريًا لتسليم الإشعارات الفورية (رمز APNs على iOS، ورمز FCM على Android).

7. بيانات العميل

بيانات العميل هي المحتوى الذي يُدخله العميل أو مستخدموه النهائيون في مساحة عمل Corteksa. وقد تشمل:

• معلومات الاتصال الخاصة بالعملاء المحتملين والعملاء والشركاء والموظفين؛
• بيانات خط أنابيب المبيعات وسجلات الصفقات وسجلات المشاريع وأنواع السجلات المخصصة؛
• الملاحظات والمستندات والمرفقات والعقود أو الفواتير المُنشأة؛
• الرسائل المتبادلة عبر القنوات المدمجة (WhatsApp، Instagram، Messenger)؛
• الحقول المخصصة والبيانات الوصفية التي يحددها العميل.

تعالج MOONTIJ بيانات العميل فقط وفقًا لتعليمات العميل وفقط لتوفير الخدمة وتأمينها ودعمها.

8. بيانات التواصل

• المراسلات عبر البريد الإلكتروني مع فرق الدعم والمبيعات والشؤون القانونية لدينا؛
• الرسائل داخل التطبيق ونماذج الملاحظات وتذاكر الدعم؛
• تسجيلات أو نصوص الرسائل الصوتية التي تختار إرسالها عبر المنصة.

9. بيانات الدفع

تتم معالجة المدفوعات من قِبل مزوّدي خدمات دفع من أطراف ثالثة. تتلقى MOONTIJ بيانات وصفية للفوترة فقط مثل عنوان الفوترة، ومعرّف البطاقة المُقنّع (آخر أربعة أرقام والعلامة التجارية)، ومبلغ المعاملة، وسجل الفواتير. ولا نخزّن أرقام البطاقات الكاملة أو تواريخ انتهاء الصلاحية أو رموز CVV على بنيتنا التحتية.

10. مصادر البيانات

• مباشرةً منك عند التسجيل أو تهيئة مساحة عملك أو التواصل معنا.
• تلقائيًا عبر ملفات تعريف الارتباط وسجلات التطبيق وتحليلات الاستخدام.
• من مسؤول مساحة عملك عند دعوتك بصفتك مستخدمًا نهائيًا.
• من تكاملات الأطراف الثالثة عند تفويضك Corteksa بالقراءة من خدمة أخرى أو الكتابة إليها.

11. الأسس القانونية للمعالجة

نعتمد على الأسس القانونية التالية بموجب GDPR والأطر المكافئة:

• تنفيذ عقد — لتقديم الخدمة التي اشتركت فيها أنت أو مؤسستك؛
• الموافقة — لملفات تعريف الارتباط غير الأساسية والمراسلات التسويقية والتكاملات الاختيارية؛
• المصالح المشروعة — للحفاظ على أمان الخدمة، ومنع الاحتيال، وتحسين منتجنا، والتواصل مع العملاء النشطين؛
• الالتزام القانوني — للامتثال للمتطلبات الضريبية والمحاسبية وغيرها من المتطلبات التنظيمية.

تطبيقات Corteksa للهاتف المحمول على iOS وAndroid هي عملاء مرافقون لمنصة Corteksa. تصف القائمة أدناه كل إذن على مستوى الجهاز قد تطلبه التطبيقات، وسبب الحاجة إلى كل منها، وعواقب رفضه. يمكنك تغيير أي من هذه الأذونات في أي وقت من إعدادات نظام جهازك.

12. الأذونات وأغراضها

13. البيانات على الجهاز والتخزين المحلي

يخزّن التطبيق مؤقتًا السجلات والرسائل والمرفقات التي فتحتها مؤخرًا حتى تظل التجربة سريعة الاستجابة عند محدودية الاتصال. يُخزَّن هذا التخزين المؤقت في الحاوية المعزولة الخاصة بالتطبيق على جهازك. على iOS، تُخزَّن رموز المصادقة في iOS Keychain. وعلى Android، تُخزَّن في Android Keystore. ويُمحى التخزين المؤقت والرموز المخزّنة عند تسجيل الخروج أو إلغاء تثبيت التطبيق.

14. شفافية تتبّع التطبيقات (iOS)

لا تتتبعك Corteksa مطلقًا عبر تطبيقات أو مواقع الشركات الأخرى. ولذلك فإن تطبيق Corteksa على iOS لا يطلب إذن شفافية تتبّع التطبيقات (App Tracking Transparency) ولا يصل إلى معرّف المُعلِنين (IDFA). ونحن لا نستخدم إطار عزو الإعلانات SKAdNetwork.

15. الأطفال وتطبيقات الهاتف المحمول

تطبيقات Corteksa للهاتف المحمول هي أدوات أعمال مخصصة للاستخدام من قِبل الأفراد الذين تبلغ أعمارهم 16 عامًا فأكثر، أو 13 عامًا فأكثر بموافقة قابلة للتحقق من أحد الوالدين أو الوصي القانوني حيثما يسمح القانون بذلك. والتطبيقات ليست موجّهة إلى الأطفال، وغير مُدرجة في أي فئة "للأطفال"، ولا تحتوي على إعلانات موجّهة إلى الأطفال.

16. حذف الحساب من التطبيقات

Corteksa هو نظام إدارة علاقات عملاء للأعمال تستخدمه المؤسسات. تُنشأ حسابات المستخدمين العاديين وتُدار من قِبل مسؤول مؤسستك (مالك مساحة العمل، أو "المسؤول الأعلى")، ولذلك لا يملك المستخدم الفردي حسابه بشكل مستقل ولا يمكنه حذفه ذاتيًا من التطبيق. إذا كنت ترغب في إزالة حسابك، فيُرجى التواصل مع المسؤول الأعلى في مؤسستك، الذي يمكنه إزالة حسابات المستخدمين الأفراد.

يمكن للمسؤول الأعلى حذف مساحة العمل بأكملها نهائيًا — مما يزيل جميع حسابات المستخدمين والبيانات المرتبطة بها — مباشرةً من أي من التطبيقين:

• تطبيق الهاتف المحمول — افتح علامة التبويب حسابي، وافتح الملف الشخصي، ومرّر لأسفل إلى قسم الإعدادات، ثم اضغط على حذف مساحة العمل، وأدخِل كلمة مرورك للتأكيد.
• تطبيق الويب — افتح صفحة الملف الشخصي، واستخدم بطاقة حذف مساحة العمل، وأدخِل كلمة مرورك للتأكيد.

يمكنك أيضًا مراسلة legal@corteksa.com لطلب الحذف. تتم معالجة الحذف خلال 30 يومًا، مع مراعاة التزامات الاحتفاظ القانونية الموضّحة في القسم 25.

يعكس الجدول التالي الفئات المُعلَنة لتطبيق Corteksa على iOS في Apple App Store Connect. وقد أُعيد إدراجه هنا حتى يتمكن مراجعو App Store والمستخدمون من التحقق من التطابق بين الإعلان داخل المنتج وسياسة الخصوصية هذه.

17. أغراض المعالجة

• تقديم الخدمة — لإنشاء الحسابات، واستضافة مساحات العمل، وتسليم الرسائل، وتوفير وظائف إدارة علاقات العملاء.
• المصادقة والأمان — للتحقق من الهوية، واكتشاف إساءة الاستخدام، وحماية الحسابات من الوصول غير المصرّح به.
• دعم العملاء — للرد على الاستفسارات وحل المشكلات التقنية.
• الفوترة والمحاسبة — لمعالجة رسوم الاشتراك وإصدار الفواتير.
• تحسين المنتج — لتحليل أنماط الاستخدام الإجمالية وتطوير ميزات جديدة.
• الامتثال القانوني والتنظيمي — للوفاء بالتزاماتنا بموجب القوانين المعمول بها.

18. المعالجة الآلية وميزات الذكاء الاصطناعي

تقدّم Corteksa ميزات اختيارية بمساعدة الذكاء الاصطناعي مثل Cortex AI، وهو المساعد الذي يمكنه الإجابة عن الأسئلة أو إنشاء المهام أو تحديث السجلات، إضافةً إلى الاقتراحات وتقييم العملاء المحتملين وأتمتة سير العمل. تعمل هذه الميزات فقط على بيانات العميل الخاصة بمساحة العمل التي تُستدعى فيها، ولا تُنتج قرارات ذات أثر قانوني، ويمكن لمسؤول مساحة العمل تعطيلها.

لتوليد الردود، ترسل هذه الميزات البيانات إلى مزوّدي الذكاء الاصطناعي من الأطراف الثالثة الذين يعالجونها نيابةً عنا بصفتهم معالِجين فرعيين: OpenAI، وAnthropic، وGoogle (Gemini)، وMoonshot AI (Kimi). تقتصر البيانات المُشارَكة على الموجّه أو الرسالة التي تُدخِلها وسجلات مساحة العمل المحددة اللازمة لتلبية ذلك الطلب؛ ولا نرسل كلمة مرورك أو تفاصيل الدفع الخاصة بك إلى هؤلاء المزوّدين، ولا تُستخدم بياناتك لتدريب نماذجهم المتاحة للعامة. في تطبيقات Corteksa للهاتف المحمول، نطلب موافقتك الصريحة قبل مشاركة أي بيانات مع مزوّدي الذكاء الاصطناعي هؤلاء لأول مرة، ويمكنك الرفض والاستمرار في استخدام بقية التطبيق. يمكنك سحب تلك الموافقة في أي وقت من الإعدادات ← الخصوصية ← مشاركة بيانات الذكاء الاصطناعي، وبعدها سيطلب التطبيق موافقتك مجددًا قبل أي استخدام لاحق للذكاء الاصطناعي. كل مزوّد من مزوّدي الذكاء الاصطناعي هؤلاء ملزم تعاقديًا بحماية بياناتك وفق معيار يعادل على الأقل سياسة الخصوصية هذه، وبمعالجتها فقط وفقًا لتعليماتنا الموثّقة وحصريًا لتلبية طلبك، وبعدم استخدامها لتدريب نماذجهم المتاحة للعامة.

إذا فعّلت ميزة الرد التلقائي الاختيارية بالذكاء الاصطناعي على WhatsApp، فإن الرسائل الواردة من جهات الاتصال في تلك المحادثة تُرسَل أيضًا إلى مزوّدي الذكاء الاصطناعي هؤلاء حتى يتمكن المساعد من صياغة رد أو إرساله نيابةً عنك. هذه الميزة معطّلة افتراضيًا ويُفعّلها مسؤول لكل مساحة عمل على حدة.

19. ملفات تعريف الارتباط والتقنيات المشابهة

نستخدم على مواقعنا الإلكترونية عددًا صغيرًا من ملفات تعريف الارتباط:

• ملفات تعريف الارتباط الأساسية — مطلوبة للمصادقة والأمان والوظائف الأساسية للموقع.
• ملفات تعريف ارتباط التفضيلات — لتذكّر لغتك المحلية والسمة وإعدادات العرض الأخرى.
• ملفات تعريف ارتباط التحليلات — لفهم أي الصفحات مفيدة وتحسينها. ولا تُحمّل هذه إلا بموافقتك في الولايات القضائية التي تتطلب الموافقة.

يمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات متصفحك. ولا تستخدم تطبيقات الهاتف المحمول ملفات تعريف الارتباط.

20. المراسلات التسويقية

قد نرسل إليك إعلانات المنتجات والمحتوى التثقيفي إذا كنت عميلًا نشطًا أو اخترت الاشتراك. يمكنك إلغاء الاشتراك في أي وقت بالنقر على رابط "إلغاء الاشتراك" في أي بريد إلكتروني تسويقي، أو تحديث التفضيلات في حسابك، أو التواصل مع support@corteksa.com.

21. المشاركة مع أطراف ثالثة

لا تبيع MOONTIJ البيانات الشخصية. ولا نشارك البيانات إلا مع الفئات التالية من المستلمين، وكل منهم ملزَم باتفاقية معالجة بيانات مكتوبة تلزمه بحماية بياناتك وفق معيار يعادل على الأقل سياسة الخصوصية هذه وبمعالجتها فقط وفقًا لتعليماتنا الموثّقة:

• مزوّدو البنية التحتية السحابية الذين يستضيفون المنصة وقواعد بياناتها ونُسخها الاحتياطية.
• معالِجو المدفوعات الذين يتولّون فوترة الاشتراكات.
• مزوّدو التواصل الذين يسلّمون البريد الإلكتروني والرسائل النصية القصيرة والإشعارات الفورية (خدمة Apple Push Notification على iOS، وFirebase Cloud Messaging على Android) وقنوات المراسلة التي تدمجها.
• مزوّدو خدمات الذكاء الاصطناعي الذين يشغّلون ميزات الذكاء الاصطناعي الاختيارية الموضّحة في القسم 18 — OpenAI، وAnthropic، وGoogle (Gemini)، وMoonshot AI (Kimi) — ويتلقّون فقط الموجّه الذي تُدخله وسجلات مساحة العمل اللازمة للإجابة عليه.
• مزوّدو التشخيصات مثل Firebase Crashlytics، الذي يعالج تقارير الأعطال والاستقرار من تطبيقات الهاتف المحمول.
• أدوات دعم العملاء والتذاكر التي نستخدمها للرد على الاستفسارات.
• المستشارون المحترفون مثل المدققين والمحاسبين والمحامين عند الحاجة المعقولة.
• السلطات القانونية عندما يقتضي القانون ذلك أو لحماية حقوقنا أو مستخدمينا أو الجمهور.
• الكيانات الخَلَف في حال حدوث اندماج أو استحواذ أو بيع أصول، مع إشعار المستخدمين المتأثرين.

تتوفر قائمة حديثة بالمعالِجين الفرعيين الذين نتعامل معهم عند الطلب عبر legal@corteksa.com.

22. عمليات النقل الدولية

قد تُنقل البيانات الشخصية إلى دول غير دولة إقامتك وتُعالَج فيها، بما في ذلك الولايات المتحدة. وحيثما يُطلب ذلك، نعتمد على ضمانات مناسبة مثل الشروط التعاقدية القياسية (Standard Contractual Clauses) للمفوضية الأوروبية، وملحق نقل البيانات الدولي (International Data Transfer Addendum) للمملكة المتحدة، وقرارات الكفاية، مدعومةً بتدابير تقنية وتنظيمية مثل التشفير أثناء النقل وفي حالة السكون.

23. ملكية بيانات العميل

يحتفظ العملاء بملكية جميع بيانات العميل التي يرفعونها إلى Corteksa. وتعمل MOONTIJ حصريًا بصفتها معالِجًا لتلك البيانات وتعالجها فقط وفقًا لتعليمات العميل الموثّقة.

24. البيانات المجمّعة ومجهولة الهوية

قد نُنشئ إحصاءات مجمّعة ومجهولة الهوية حول كيفية استخدام Corteksa (على سبيل المثال، عدد مساحات العمل المُنشأة في الشهر). ولا يمكن بشكل معقول استخدام البيانات المجمّعة لتحديد هوية فرد ولا تُعد بيانات شخصية.

25. الاحتفاظ

• الحسابات النشطة — يُحتفظ بها طوال مدة الاشتراك.
• الحسابات المُنهاة — تُحذف بيانات العميل خلال 30 يومًا من الإنهاء ما لم يطلب العميل حذفًا أبكر.
• النُسخ الاحتياطية — تُمحى خلال 90 يومًا من حذف البيانات الحية.
• سجلات الفوترة — يُحتفظ بها لمدة تصل إلى سبع سنوات للامتثال للقوانين الضريبية والمحاسبية.
• سجلات الدعم والأمان — يُحتفظ بها لمدة تصل إلى سنتين.

26. الحذف وإزالة الحساب

تتم إدارة حسابات المستخدمين العاديين من قِبل مسؤول مؤسستك (المسؤول الأعلى). إذا كنت ترغب في إزالة حسابك، فيُرجى التواصل مع المسؤول الأعلى لديك، الذي يمكنه إزالة حسابات المستخدمين الأفراد. يمكن لمالكي مساحات العمل (المسؤولين الأعلين) حذف مساحة العمل بأكملها — من داخل تطبيقات الهاتف المحمول أو تطبيق الويب، باستخدام الخطوات الواردة في القسم 16 — مما يزيل نهائيًا جميع الحسابات والبيانات المرتبطة بها. يمكنك أيضًا مراسلة legal@corteksa.com. وبمجرد معالجة طلب الحذف، تُزال جميع البيانات الشخصية المرتبطة من الأنظمة الحية خلال 30 يومًا ومن النُسخ الاحتياطية خلال 90 يومًا، باستثناء السجلات التي يجب علينا الاحتفاظ بها للامتثال للالتزامات القانونية.

27. قابلية النقل والتصدير

لديك الحق في تصدير بياناتك بصيغة منظمة وقابلة للقراءة آليًا. يتوفر التصدير الذاتي داخل مساحة العمل لأكثر أنواع السجلات شيوعًا. للحصول على تصدير كامل، تواصل مع support@corteksa.com وسنلبّي الطلب خلال 30 يومًا.

28. موقع إقامة البيانات

تُخزَّن بيانات العميل في مراكز بيانات موزّعة جغرافيًا يديرها مزوّدو البنية التحتية لدينا. يجوز لعملاء المؤسسات طلب تهيئات محددة لموقع إقامة البيانات وفقًا للتوفّر ورسوم إضافية.

29. حقوق أصحاب البيانات

وفقًا لولايتك القضائية، تتمتع ببعض أو كل الحقوق التالية:

• حق الوصول — للحصول على نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• حق التصحيح — لتصحيح البيانات غير الدقيقة أو غير المكتملة.
• حق المحو — لطلب حذف بياناتك.
• حق تقييد المعالجة — للحد من كيفية استخدامنا لبياناتك.
• حق قابلية نقل البيانات — لتلقّي بياناتك بصيغة قابلة للنقل.
• حق الاعتراض — على أنشطة معالجة معينة، مثل التسويق المباشر.
• حق سحب الموافقة — حيثما تستند المعالجة إلى الموافقة.
• حق تقديم شكوى — إلى هيئة حماية البيانات المحلية لديك. في المملكة العربية السعودية، هي الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
• حق عدم الخضوع لقرارات آلية بحتة — ذات أثر قانوني أو أثر مماثل في الأهمية.

30. كيفية ممارسة حقوقك

قد نطلب معلومات إضافية للتحقق من هويتك قبل تلبية أي طلب، وذلك لحماية بيانات الفرد الذي يتعلق به الطلب.

31. مسؤوليات العميل

حيثما تتصرف بصفتك المتحكِّم في البيانات التي تعالجها داخل Corteksa، فإنك مسؤول عن الحصول على أي موافقات ضرورية، وتقديم الإشعارات المطلوبة إلى مستخدميك النهائيين، والرد على طلبات أصحاب البيانات التي يوجّهونها إليك، والامتثال لقوانين حماية البيانات المعمول بها. وستدعمك MOONTIJ بالتعاون المعقول كجزء من الخدمة.

32. ملاحظات خاصة بالمناطق

الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة. تتمتع بالمجموعة الكاملة من حقوق GDPR / UK GDPR المذكورة أعلاه. لتقديم الشكاوى، يمكنك التواصل مع هيئتك الإشرافية الوطنية.

كاليفورنيا. بموجب CCPA وCPRA، يتمتع سكان كاليفورنيا بالحق في معرفة المعلومات الشخصية التي تُجمع، والوصول إليها وحذفها وتصحيحها، وإلغاء الاشتراك في بيع المعلومات الشخصية أو مشاركتها. ولا تبيع MOONTIJ أو تشارك المعلومات الشخصية لأغراض الإعلانات السلوكية عبر السياقات.

المملكة العربية السعودية. بموجب PDPL، لديك الحق في الاطلاع، والوصول إلى بياناتك، وطلب التصحيح أو الحذف، والاعتراض على المعالجة. ويمكن تقديم الشكاوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

33. برنامج الأمان

تحتفظ MOONTIJ ببرنامج لأمن المعلومات يتوافق مع مبادئ ISO/IEC 27001 وSOC 2. وتصف الضوابط أدناه كيف نحمي بياناتك عمليًا.

34. الضمانات التقنية

• التشفير أثناء النقل باستخدام TLS 1.2 أو أعلى؛
• التشفير في حالة السكون باستخدام AES-256 لقواعد البيانات الإنتاجية والنُسخ الاحتياطية؛
• المصادقة متعددة العوامل للوصول الإداري؛
• ضوابط الشبكة بما في ذلك جدران الحماية والشبكات الفرعية المعزولة وكشف التسلل؛
• إدارة الثغرات بما في ذلك عمليات الفحص المنتظمة للتبعيات واختبارات الاختراق الدورية؛
• التطوير الآمن بما في ذلك مراجعة الكود والاختبار الآلي وعملية إصدار محددة.

35. التدابير التنظيمية

• تدريب إلزامي على الأمان والخصوصية لجميع الموظفين؛
• التحقق من الخلفية للموظفين الذين لديهم وصول إلى بيانات الإنتاج؛
• اتفاقيات السرية وعدم الإفصاح لجميع الموظفين والمتعاقدين؛
• خطة موثّقة للاستجابة للحوادث ذات أدوار محددة ومسارات تصعيد.

36. التحكم في الوصول

• مبدأ الحد الأدنى من الامتيازات لكل وصول داخلي؛
• مراجعات منتظمة للوصول وإلغاء فوري عند تغيّر الأدوار؛
• التحكم في الوصول القائم على الأدوار داخل كل مساحة عمل، قابل للتهيئة من قِبل العميل.

37. الاستجابة للحوادث

في حال حدوث خرق للبيانات الشخصية يُرجَّح أن يؤدي إلى خطر على حقوقك وحرياتك، سنُخطِر الهيئة الإشرافية المعنية دون تأخير لا مبرر له، وحيثما يُطلب ذلك، خلال 72 ساعة من علمنا به، وسنُبلغ المستخدمين المتأثرين دون تأخير لا مبرر له.

38. الروابط والخدمات الخاصة بأطراف ثالثة

قد تحتوي Corteksa على روابط إلى مواقع وخدمات أطراف ثالثة أو تكاملات معها. وتخضع ممارسات الخصوصية الخاصة بها لسياساتها الخاصة، التي نشجعك على مراجعتها.

39. خصوصية الأطفال

Corteksa هي أداة أعمال وليست موجّهة إلى الأطفال. ونحن لا نجمع عن علم بيانات شخصية من أطفال دون سن 13 عامًا (أو دون سن 16 عامًا في الولايات القضائية التي ينطبق فيها هذا الحد الأعلى). إذا كنت تعتقد أن طفلًا قد زوّدنا ببيانات شخصية، فيُرجى التواصل معنا وسنحذفها على الفور.

40. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من حين لآخر. وسيتم الإبلاغ عن التغييرات الجوهرية عبر البريد الإلكتروني إلى المستخدمين المسجّلين، أو الإشعارات داخل التطبيق، أو إشعار بارز على موقعنا الإلكتروني. ويعكس تاريخ السريان في أعلى هذه الصفحة أحدث تحديث.

41. معلومات التواصل

لأي سؤال أو طلب أو شكوى تتعلق بسياسة الخصوصية هذه أو بالطريقة التي تعالج بها MOONTIJ البيانات الشخصية، يُرجى التواصل معنا:

42. القانون الحاكم

تخضع سياسة الخصوصية هذه لـ the laws of the State of New Mexico, United States of America، بصرف النظر عن مبادئ تنازع القوانين فيه، إلا حيثما ينطبق حكم إلزامي من قانون دولة إقامتك. وتُحل النزاعات وفقًا لأحكام تسوية النزاعات الواردة في شروط خدمة Corteksa.

43. الإقرار

باستخدامك Corteksa، فإنك تقر بأنك قرأت سياسة الخصوصية هذه وفهمتها ووافقت على الالتزام بها. وتشكّل سياسة الخصوصية هذه اتفاقية ملزمة بينك وبين MOONTIJ LLC فيما يتعلق بمعالجة البيانات الشخصية.