سياسة الخصوصية

1 من نحن

سديم كلاود مزود خدمات استضافة أودو المدارة وتطبيق أنظمة تخطيط موارد المؤسسات. نعمل من خلال كيانين قانونيين، والكيان المسؤول عن معلوماتك هو المذكور في عرض السعر أو العقد أو الفاتورة الخاصة بك.

تشير عبارات "سديم" و"نحن" و"لدينا" في هذه السياسة إلى الكيان المعني المذكور أعلاه. وتشير "أنت" إلى أي زائر أو عميل محتمل أو عميل أو مستخدم مصرح له باستخدام خدماتنا.

2 نطاق هذه السياسة

تسري هذه السياسة على:

• موقع sadeem.cloud وجميع نطاقاته الفرعية.
• لوحة تحكم الاستضافة ونسخ أودو التي نديرها.
• قنوات الدعم لدينا، وتشمل مركز المساعدة والبريد الإلكتروني وواتساب.
• مراسلاتنا التسويقية وفعالياتنا.
• خدماتنا المهنية: التهيئة والإعداد والتطوير المخصص ونقل البيانات والتدريب والاستشارات.

لا تسري هذه السياسة على مواقع الأطراف الثالثة التي تصل إليها عبر روابط في موقعنا، ولا على طريقة تعامل أودو أو زوهو أو أي مزود آخر مع بياناتك بموجب اتفاقياتهم الخاصة معك.

3 المعلومات التي نجمعها

3.1 المعلومات التي تقدمها لنا

• الاسم والمسمى الوظيفي واسم الشركة.
• البريد الإلكتروني ورقم الهاتف ورقم واتساب.
• الدولة والمدينة.
• بيانات الفوترة والضرائب، مثل رقم السجل التجاري والرقم الضريبي.
• محتوى رسائلك وطلبات العروض التوضيحية وطلبات عروض الأسعار وتذاكر الدعم.
• المعلومات الواردة في طلبات التوظيف عند التقدم عبر صفحات الوظائف لدينا.

3.2 المعلومات التي تجمع تلقائياً

• عنوان بروتوكول الإنترنت والموقع التقريبي المستنتج منه.
• نوع المتصفح وإصداره ونظام التشغيل ونوع الجهاز.
• الصفحة المرجعية والصفحات التي زرتها وتاريخ الزيارة ووقتها والمدة المستغرقة في كل صفحة.
• بيانات التشخيص وسجلات الأخطاء.

3.3 بيانات الخدمة والبنية التحتية

• سجلات الخوادم والتطبيقات والدخول للنسخ التي نديرها.
• استهلاك الموارد مثل المعالج والذاكرة والتخزين وعرض النطاق.
• بيانات وصفية عن النسخ الاحتياطية، مثل التوقيت والحجم والحالة.
• تذاكر الدعم ومرفقاتها وأي سجلات لجلسات الدعم عن بعد.

3.4 معلومات الدفع

لا نخزن أرقام البطاقات على أنظمتنا. تنقل بيانات البطاقة مباشرة بينك وبين مزودي الدفع المتوافقين مع معيار PCI DSS. وفي التحويلات البنكية نحتفظ فقط بالبيانات اللازمة للمحاسبة والتسوية.

3.5 ما لا نجمعه

لا نجمع عن قصد فئات حساسة من البيانات الشخصية (مثل البيانات الصحية أو المعتقد الديني أو البيانات الحيوية) عبر موقعنا أو عملية البيع أو قنوات الدعم. نرجو عدم إرسال مثل هذه البيانات إلينا ما لم تكن لازمة فعلاً لخدمة تعاقدت عليها.

3.6 تسجيل الدخول بحساب Google

يمكنك تسجيل الدخول إلى حسابك في سديم كلاود باستخدام حساب Google. يتيح لك حسابك الوصول إلى بوابة العميل، حيث تدير اشتراكات استضافة أودو والفواتير وتذاكر الدعم والتسجيل في الدورات التدريبية.

عند اختيارك تسجيل الدخول بحساب Google، نطلب صلاحيات الملف الشخصي الأساسية فقط (openid وemail وprofile). ونستلم من Google ما يلي:

• اسمك.
• بريدك الإلكتروني وما إذا كان موثقًا.
• صورة ملفك الشخصي.
• معرّف حسابك في Google.

لا نطلب أي صلاحية على Gmail أو Google Drive أو Google Calendar أو جهات اتصال Google أو أي خدمة أخرى من Google، ولا نستلم كلمة مرور حسابك في Google إطلاقًا.

كيف نستخدمها. نستخدم هذه البيانات فقط لإنشاء حسابك في سديم كلاود، والتحقق من هويتك في كل مرة تسجل فيها الدخول، وربط حسابك باشتراكاتك وفواتيرك وتذاكر الدعم والدورات التدريبية. لا نستخدم بيانات مستخدمي Google لأغراض إعلانية، ولا نبيعها، ولا نستخدمها في تطوير نماذج الذكاء الاصطناعي أو التعلم الآلي أو تحسينها أو تدريبها.

كيف نشاركها. لا نشارك بيانات مستخدمي Google مع أي طرف ثالث، باستثناء مزودي البنية التحتية المذكورين في القسم 6 الذين يستضيفون منصتنا نيابةً عنا، أو حين يفرض القانون ذلك.

كيف نحفظها ونحميها. تُحفظ بيانات مستخدمي Google في قاعدة بياناتنا الخاصة، وتحميها الإجراءات الأمنية الموضحة في القسم 10، ولا نحتفظ بها إلا طوال فترة نشاط حسابك. وتُحذف عند حذف حسابك أو بطلب منك.

تحكّمك في بياناتك. يمكنك إلغاء صلاحية سديم كلاود في أي وقت من صلاحيات حسابك في Google، كما يمكنك طلب حذف بياناتك بمراسلتنا على [email protected] بعنوان "Data request".

4 كيف نستخدم المعلومات

نستخدم المعلومات الموضحة أعلاه للأغراض التالية ووفق الأسس القانونية التالية:

لا نستخدم بياناتك الشخصية في اتخاذ قرارات آلية ترتب آثاراً قانونية عليك.

5 ملفات تعريف الارتباط والتتبع

نستخدم ملفات ارتباط ضرورية للحفاظ على جلستك نشطة ولحماية الموقع ولتذكر لغتك وتفضيلاتك. ولا يمكن تعطيلها دون الإضرار بأجزاء من الموقع.

وبناءً على موافقتك، نستخدم أيضاً ملفات ارتباط للتحليلات والتسويق لفهم طريقة استخدام الموقع وقياس حملاتنا. ويمكنك رفض ملفات الارتباط أو حذفها في أي وقت من إعدادات متصفحك.

التفاصيل الكاملة، بما في ذلك الفئات والمزودون الذين نستخدمهم، موجودة في سياسة ملفات تعريف الارتباط.

6 متى نشارك المعلومات

لا نشارك المعلومات إلا مع الفئات التالية من المتلقين، وبالقدر اللازم فقط:

• مزودو البنية التحتية الذين يستضيفون منصتنا: OVH وHetzner وOracle Cloud وContabo وAmazon Web Services.
• مزودو خدمات الشبكة والأمان، مثل Cloudflare، لتوصيل المحتوى والحماية من الهجمات.
• مزودو برمجيات الأعمال التي نستخدمها لإدارة سديم، ومنها Odoo S.A. وزوهو ومزودو خدمات البريد والمراسلة لدينا.
• مزودو خدمات الدفع والبنوك، لغرض تحصيل الرسوم.
• المستشارون المهنيون مثل المحاسبين والمراجعين والمحامين، في إطار التزام بالسرية.
• الجهات الحكومية، عندما يقتضي طلب نظامي صحيح أو التزام ضريبي ذلك.

يتم التعاقد مع كل مزود بموجب اتفاقية مكتوبة تقيد استخدامه للمعلومات بالخدمة التي يقدمها لنا.

7 منطقة الاستضافة والنقل الدولي

تعمل سديم من المملكة العربية السعودية ومصر، وتشغل بنيتها التحتية في مراكز بيانات داخل المملكة العربية السعودية وفي أوروبا وفي منطقة الشرق الأوسط.

يمكن تجهيز العملاء الذين يحتاجون إلى بقاء بياناتهم داخل المملكة على منطقتنا السعودية. وتحدد منطقة استضافة نسختك في أمر الخدمة، ولا تتغير إطلاقاً دون إشعار خطي مسبق لك.

عند نقل البيانات الشخصية خارج دولتك، نعتمد على ضمانات النقل التي يجيزها النظام المعمول به، بما في ذلك التعهدات التعاقدية مع كل مزود، وعند الاقتضاء الشروط التي تضعها الجهة المختصة بحماية البيانات.

8 مدة الاحتفاظ بالبيانات

يمكنك أن تطلب منا حذف البيانات قبل ذلك حيث لا يوجد التزام قانوني يلزمنا بالاحتفاظ بها.

9 بيانات أعمالك

فيما يخص البيانات التي يخزنها عملاؤنا داخل قواعد بياناتهم المستضافة، مثل بيانات عملائهم وموظفيهم وفواتيرهم ومستنداتهم، يكون العميل هو المتحكم في البيانات وتعمل سديم بوصفها معالجاً لها.

• لا نعالج تلك البيانات إلا وفق تعليمات العميل الموثقة.
• لا نستخدمها لأغراضنا الخاصة ولا نبيعها إطلاقاً.
• لا يطلع عليها موظفونا إلا عند الحاجة لتشخيص مشكلة أو حلها، باستخدام بيانات اعتماد داخلية فردية وليس كلمة مرورك، مع تسجيل الإجراءات في سجل تدقيق منفصل.
• يعمل كل عميل في قاعدة بيانات مخصصة ومعزولة. والوصول المتبادل بين قواعد البيانات غير مسموح به.

يمكن طلب اتفاقية معالجة بيانات تغطي هذه العلاقة عبر البريد [email protected].

10 الأمان

نحمي المعلومات باختصار من خلال:

• قاعدة بيانات مخصصة ومعزولة لكل عميل.
• خوادم لينكس محصنة مع تحديثات أمنية منتظمة.
• وصول عبر مفاتيح SSH مشفرة، مقصور على عدد محدود من المهندسين الموثوقين.
• تشفير TLS بطول 256 بت أثناء النقل، وتشفير حركة البيانات الداخلية بين الخوادم.
• جدران نارية وأنظمة منع تسلل وحماية من هجمات حجب الخدمة عند حافة الشبكة.
• نسخ احتياطية يومية مكررة في مركزي بيانات على الأقل في قارتين، مع هدف لنقطة الاسترجاع وزمن الاسترجاع قدره 24 ساعة.

الوصف التقني الكامل منشور في صفحة حماية البيانات لدينا.

لا يمكن ضمان أمان أي نظام بشكل مطلق. وإذا أثر اختراق على بياناتك الشخصية، فسنخطرك ونخطر الجهة المختصة خلال المدد التي يحددها النظام المعمول به.

11 حقوقك

بحسب مكان إقامتك، قد يحق لك طلب الاطلاع على بياناتك الشخصية أو تصحيحها أو حذفها أو تقييد معالجتها أو الاعتراض عليها أو الحصول عليها بصيغة قابلة للنقل أو سحب موافقة سبق أن منحتها.

• المملكة العربية السعودية: نظام حماية البيانات الشخصية ولوائحه التنفيذية، تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي.
• مصر: قانون حماية البيانات الشخصية رقم 151 لسنة 2018 ولائحته التنفيذية.
• الاتحاد الأوروبي والمملكة المتحدة: اللائحة العامة لحماية البيانات، حيثما انطبقت على معالجتنا.

لممارسة أي حق، راسلنا على [email protected] مع وضع عنوان "طلب بيانات". ونرد خلال 30 يوماً. وقد نطلب منك تأكيد هويتك قبل التنفيذ، منعاً لإفصاح البيانات لشخص غير صحيح.

ولك أيضاً الحق في تقديم شكوى إلى الجهة الرقابية المختصة في دولتك.

12 الأطفال

خدماتنا مصممة للمنشآت وليست موجهة للأطفال. ولا نجمع عن قصد بيانات شخصية ممن تقل أعمارهم عن 18 عاماً. وإذا اعتقدت أن طفلاً قد زودنا ببيانات شخصية، فتواصل معنا وسنحذفها.

13 التعديلات على هذه السياسة

قد نحدث هذه السياسة لتعكس التغييرات في خدماتنا أو مزودينا أو الأنظمة. ويوضح رقم الإصدار وتاريخ السريان في أعلى الصفحة النسخة الحالية دائماً.

وعندما يؤثر أي تعديل تأثيراً جوهرياً على حقوقك، نخطر العملاء النشطين بالبريد الإلكتروني قبل 14 يوماً على الأقل من سريانه.

14 طرق التواصل معنا

لأي استفسار عن هذه السياسة أو عن بياناتك، أو لممارسة أحد حقوقك:

مستندات ذات صلة: الشروط والأحكام, سياسة ملفات تعريف الارتباط, حماية البيانات, رخصة سديم للمصدر المتاح.