سياسة الخصوصية

01من نحن

لأي سؤال أو طلب أو شكوى متعلقة بالخصوصية، اتصل بنا على support@personyze.com.

02إذا كنت زائراً لموقع ممكَّن بـ Personyze

ينطبق هذا القسم إذا كنت تتصفح موقعاً يستخدم Personyze لتقديم محتوى مخصص أو توصيات أو اختبار A/B أو نوافذ منبثقة أو تجارب مماثلة. يجب قراءته جنباً إلى جنب مع سياسة الخصوصية لذلك الموقع المحدد، والتي ستحتوي على مزيد من التفاصيل حول كيفية معالجة بياناتك من قِبَل الموقع نفسه.

دورنا. عند زيارتك لموقع ممكَّن بـ Personyze، تعمل Personyze كـمعالج بيانات نيابة عن مشغل الموقع (المسؤول عن البيانات). يقرر مشغل الموقع البيانات التي يتم جمعها وكيفية استخدامها. تعالج Personyze تلك البيانات فقط لتقديم خدمات التخصيص والتحليلات والتحسين المتعاقد عليها مع مشغل الموقع.

ما نجمعه. تستخدم Personyze ملفات تعريف الارتباط والتقنيات المماثلة لجمع بيانات حول كيفية تفاعلك مع المواقع الممكَّنة بـ Personyze والأجهزة التي تستخدمها للوصول إليها. قد يشمل هذا:

• عنوان IP — يُستخدم عند وصول الزيارة لتحديد بلدك ومدينتك، ويُحتفظ به فقط ما دامت الزيارة نشطة، ولا يُخزَّن في ملفات تعريف الزوار
• خصائص الجهاز — حجم الشاشة، نوع الجهاز، معلومات المتصفح، اللغة، نظام التشغيل
• الموقع الجغرافي على مستوى البلد والمدينة (مستمد من IP)
• معرفات جهاز أو ملفات تعريف ارتباط فريدة — معرّف مستعار لملف تعريف ارتباط من الطرف الأول، يحدد مشغل الموقع مدة صلاحيته بين 30 يوماً وسنتين
• سلوك التصفح على الموقع الممكَّن بـ Personyze — الصفحات المعروضة، وقت البقاء، النقرات، المُحيل، عمق التمرير، الأحداث المخصصة التي يُكوِّنها مشغل الموقع
• شرائح الجمهور المستنبطة بناءً على ما سبق

يتم تخزين هذه المعلومات في ملف تعريف مستعار. لا تستخدم Personyze ولا مشغل الموقع هذا الملف لتحديد هويتك كفرد ما لم تكن قد قدمت بشكل منفصل معلومات تعريفية (على سبيل المثال، بتسجيل الدخول أو ملء نموذج) واختار مشغل الموقع تمرير تلك المعلومات إلى Personyze.

كيفية الانسحاب. يمكنك الانسحاب من تتبع Personyze في أي وقت عن طريق:

• زيارة صفحة الانسحاب على الموقع الممكَّن بـ Personyze واختيار "تعطيل التتبع"، حيثما توفر
• تمكين إشارة Global Privacy Control (GPC) في متصفح داعم، على المواقع التي اختار مشغلها احترام هذه الإشارة
• تكوين تفضيلات ملفات تعريف الارتباط عبر بانر ملفات تعريف الارتباط للموقع، حيثما ينطبق

حقوقك. اعتماداً على ولايتك القضائية (بما في ذلك بموجب EU/UK GDPR، California Consumer Privacy Act / CPRA، وقوانين خصوصية الولايات الأمريكية المماثلة مثل VCDPA وCPA وCTDPA وUCPA وTDPSA وOCPA)، قد يكون لك الحق في الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تقييدها أو نقلها؛ والاعتراض على معالجة معينة؛ وسحب الموافقة؛ وتقديم شكوى إلى سلطة إشرافية. لممارسة هذه الحقوق، يرجى الاتصال بمشغل الموقع الممكَّن بـ Personyze الذي زرته — هم يتحكمون في بياناتك. إذا لم تتمكن من الوصول إليهم، يمكنك أيضاً الاتصال بنا على support@personyze.com وسنوجه طلبك بشكل مناسب. ويمكن لمشغلي المواقع العثور على بيانات أي شخص وتصديرها وحذفها في جميع أنحاء Personyze، ويُسجَّل كل طلب من هذا النوع.

03إذا كنت عميل Personyze أو تزور personyze.com

ينطبق هذا القسم إذا كان لديك حساب Personyze، أو تقيِّم الخدمة، أو تتفاعل مع Personyze مباشرة (على سبيل المثال، بتقديم نموذج اتصال، أو طلب عرض تجريبي، أو تصفح personyze.com).

ما نجمعه عنك كعميل:

• معلومات الحساب — الاسم، بريد العمل الإلكتروني، اسم الشركة، الدور، تفاصيل الفوترة
• سجلات المصادقة والاستخدام — أوقات تسجيل الدخول، عنوان IP، المتصفح، الإجراءات المُتخذة في المنصة
• الاتصالات — رسائل البريد الإلكتروني، تذاكر الدعم، نصوص الدردشة
• بيانات التسويق — الصفحات التي تمت زيارتها على personyze.com، المحتوى الذي تم تنزيله، العروض التجريبية المطلوبة

كيف نستخدمه. لتقديم الخدمة وتحسينها، إدارة حسابك، إرسال اتصالات الفوترة، تقديم الدعم، تأمين أنظمتنا، منع الاحتيال، و(بموافقتك أو حسبما يسمح القانون) إرسال اتصالات تسويقية إليك حول منتجات Personyze التي قد تجدها ذات صلة. يمكنك إلغاء الاشتراك من رسائل التسويق الإلكترونية في أي وقت باستخدام الرابط في أسفل كل رسالة.

حقوقك كعميل. تنطبق نفس الحقوق الموصوفة في القسم 2 عليك بصفتك الفردية. لممارستها، راسل support@personyze.com.

04البيانات التي لا نريد استلامها أبداً

Personyze ليست مصممة لمعالجة فئات معينة من البيانات الشخصية الحساسة. لا يجب عليك أبداً استخدام الخدمة لجمع أو تحميل أو نقل أو تخزين أي مما يلي:

• المعرفات الصادرة عن جهات حكومية (أرقام الضمان الاجتماعي، أرقام الضرائب، أرقام رخص القيادة، أرقام جوازات السفر)
• أرقام الحسابات المالية أو بيانات بطاقات الدفع الخاضعة لـ PCI DSS
• المعلومات الصحية المحمية المنظمة بـ HIPAA أو القوانين المماثلة
• الموقع الجغرافي الدقيق، أو البيانات البيومترية، أو الجينية
• البيانات الشخصية للأطفال دون 13 (أو دون 16 حيثما ينطبق) دون موافقة مناسبة
• كلمات مرور الحسابات أو بيانات اعتماد الأمان
• الفئات الخاصة من البيانات بموجب GDPR Article 9 (الأصل العرقي أو الإثني، الآراء السياسية، المعتقدات الدينية، عضوية النقابات العمالية، التوجه الجنسي، البيانات الصحية)

05مشاركة البيانات

نحن لا نبيع أو نشارك البيانات الشخصية لأغراض الإعلانات السلوكية عبر السياق. الرسوم التي يدفعها عملاؤنا هي مقابل الخدمة نفسها، وليس مقابل البيانات الشخصية.

نشارك البيانات فقط مع:

• المعالجين الفرعيين الذين يساعدوننا على تشغيل الخدمة (مثل استضافة السحابة، تسليم البريد الإلكتروني، معالجة المدفوعات). جميع المعالجين الفرعيين ملزمون بالتزامات حماية البيانات لا تقل حماية عن تلك التي ندين بها لعملائنا. قائمة حالية متاحة عند الطلب.
• السلطات القانونية، حيث يُطلب منا قانونياً ذلك أو حيث يكون ضرورياً لحماية حقوقنا أو عملائنا أو الجمهور.
• المستحوذون، في حالة الاندماج أو الاستحواذ أو بيع الأصول — مع الخضوع لنفس الحماية الموصوفة هنا.

06عمليات النقل الدولية

قد تنقل Personyze البيانات الشخصية إلى بلدان خارج بلد إقامتك، بما في ذلك الولايات المتحدة. حيث تخضع هذه التحويلات لـ GDPR أو UK GDPR، نعتمد على Standard Contractual Clauses الخاصة بالمفوضية الأوروبية وUK International Data Transfer Addendum حسب الاقتضاء. للبيانات السويسرية، نطبق التعديلات التي وصفها Swiss FDPIC. مزيد من التفاصيل متوفرة في ملحق معالجة البيانات الخاص بنا (Data Processing Addendum، ويُشار إليه بـ "DPA")، والذي يشكل جزءاً من الشروط والأحكام الخاصة بنا.

07الأمان

تحافظ Personyze على ضمانات إدارية وتقنية ومادية تتفق مع الممارسات الصناعية لمزودي SaaS من حجم ونطاق مماثل. تشمل هذه التشفير أثناء النقل (TLS)، تحكم وصول قائم على الدور بمبادئ الامتياز الأقل، حماية الشبكة، التحديثات المنتظمة، عمليات الاستجابة للحوادث الموثقة، الموظفين تحت التزامات السرية مع تدريب على الخصوصية والأمان، ومزودي استضافة سحابية موثوقين للأمان المادي. مزيد من التفاصيل في المرفق 2 من DPA الخاص بنا.

08إشعار خرق البيانات

إذا أصبحت Personyze على علم بحادث أمني مؤكد يؤثر على بياناتك، سنخطر العميل المتأثر دون تأخير لا داعي له وفي أي حال خلال اثنتين وسبعين (72) ساعة من التأكيد، وسنقدم تعاوناً معقولاً في أي تحقيق وتخفيف والتزامات الإخطار بموجب القانون المعمول به.

09الاحتفاظ

تحتفظ Personyze بالبيانات الشخصية فقط طالما يلزم لتقديم الخدمة، الامتثال لالتزاماتنا القانونية، حل النزاعات، وإنفاذ اتفاقياتنا. يتم الاحتفاظ ببيانات العميل وفقاً لإعدادات الاحتفاظ المُكوَّنة في حساب العميل وممارسات الاحتفاظ بالبيانات السارية لدينا في حينه.

يمكن لكل عميل أن يحدد مدة الاحتفاظ بكل نوع من بيانات الزوار — ملفات التعريف، وسجل الزيارات، وعمليات إرسال النماذج، وإجابات الاستبيانات والمراجعات، ونشاط البريد الإلكتروني، ونصوص الدردشة، وحجوزات الاجتماعات — بحيث تكون أقصر من المدد الافتراضية لدينا. افتراضياً، يُحذف ملف التعريف الذي يتضمن عنوان بريد إلكتروني أو معرّف CRM بعد 366 يوماً من آخر تغيير في تفاصيله، ويُحذف ملف التعريف الذي لا يُعرف إلا من خلال ملف تعريف الارتباط الخاص به بعد 61 يوماً؛ ويُحتفظ بنصوص الدردشة لمدة 90 يوماً وبحجوزات الاجتماعات لمدة 365 يوماً؛ أما عمليات إرسال النماذج وإجابات الاستبيانات والمراجعات ونشاط البريد الإلكتروني فيُحتفظ بها إلى أن يحدد العميل مدة لذلك. ويُحتفظ بحالات إلغاء الاشتراك وقوائم الاستبعاد، حتى لا تُرسَل رسائل بريد إلكتروني إلى هؤلاء الأشخاص مرة أخرى.

عند الإنهاء، يتم إرجاع البيانات أو حذفها خلال تسعين (90) يوماً، رهناً بمتطلبات الاحتفاظ القانونية المعمول بها ودورات تدوير النسخ الاحتياطية القياسية. البيانات المُجمَّعة أو منزوعة الهوية التي لا يمكن ربطها بشكل معقول بشخص ما لا تخضع للحذف.

10تكامل Google Calendar وبيانات مستخدمي Google

تقدم Personyze ميزة اختيارية للاجتماعات (Meetings) تتيح للعميل ربط Google Calendar بحيث تراعي الاجتماعات المحجوزة عبر Personyze مواعيد التوفر الفعلية لمالك التقويم. يوضح هذا القسم بدقة ما تصل إليه Personyze من حساب Google المرتبط، ولماذا، ومدة الاحتفاظ به. هذا التكامل اختياري تماماً؛ إذ تعمل Personyze بدونه، ولا ينطبق أي مما يلي على العملاء الذين لا يربطون تقويماً أبداً.

ما نصل إليه

عندما يربط مستخدم Google Calendar، لا تطلب Personyze سوى النطاقات (scopes) التالية:

• الاطلاع على مدى توفرك في تقاويمك (calendar.freebusy) — لا يُرجع سوى فترات انشغال مبهمة. ولا يُرجع عناوين الأحداث أو أوصافها أو مواقعها أو الحاضرين أو الضيوف أو المرفقات، وبالتالي لا تتلقاها Personyze أبداً.
• عرض الأحداث وتعديلها في جميع تقاويمك (calendar.events) — يُستخدم حصراً لتمكين Personyze من إنشاء حدث في التقويم لاجتماع محجوز عبر Personyze، واستبدال ذلك الحدث إذا أُعيدت جدولة الاجتماع، وحذفه إذا أُلغي الاجتماع. ولا تقوم Personyze بسرد الأحداث الموجودة في التقويم أو قراءتها أو فهرستها.
• عنوان بريدك الإلكتروني ومعرّف ملفك الشخصي الأساسي (userinfo.email، openid) — يُستخدم لإظهار الحساب المرتبط ولربط الاتصال بالمستخدم الصحيح.

ما نخزّنه

• أوقات الانشغال، كأوقات فقط. تخزّن Personyze مؤقتاً الطوابع الزمنية لبداية فترات الانشغال ونهايتها حتى تتمكن صفحة الحجز من عرض الأوقات المتاحة دون الاتصال بـ Google عند كل مشاهدة للصفحة. لا يُخزَّن أي محتوى للأحداث، لأنه لا يُتلقى أي محتوى أصلاً.
• معرّفات الأحداث التي أنشأتها Personyze نفسها، حتى تتمكن إعادة الجدولة أو الإلغاء من تحديث الحدث الصحيح أو إزالته.
• عنوان البريد الإلكتروني للحساب المرتبط ورموز OAuth المميزة (tokens) اللازمة للحفاظ على الاتصال. يُحتفظ بها في جدول داخلي مقيَّد الوصول لا يُتاح عبر واجهة برمجة تطبيقات Personyze (API) أو طبقة الاستعلام، ولا يُعرض في أي مكان في واجهة Personyze، ولا يُرسَل أبداً إلى أي متصفح.

ما لا نفعله

لا تقرأ Personyze محتويات تقويمك، ولا تستخدم بيانات مستخدمي Google للإعلانات، ولا تستخدمها لتدريب نماذج التعلم الآلي أو الذكاء الاصطناعي، ولا تبيعها، ولا تنقلها إلى أطراف ثالثة إلا بالقدر اللازم لتقديم ميزة الاجتماعات التي طلبتها، أو حيثما يقتضي القانون ذلك. ولا يقرأ أي إنسان بيانات مستخدم Google الخاصة بك، إلا إذا منحت إذناً صريحاً لأغراض الدعم، أو حيثما يقتضي القانون ذلك، أو حيثما يكون ذلك ضرورياً لأغراض أمنية مثل التحقيق في إساءة الاستخدام.

الاحتفاظ والحذف

أوقات الانشغال المخزنة مؤقتاً قصيرة الأمد: إذ تنتهي صلاحيتها تلقائياً ويُعاد تحديثها من Google، وهي دائماً أوقات فقط، ولا تتضمن أي محتوى أبداً.

يمكنك سحب صلاحية وصول Personyze في أي وقت من حساب Google الخاص بك على myaccount.google.com/permissions. تكتشف Personyze سحب الإذن عند التحديث التالي وتتوقف عن استخدام التقويم. لحذف الاتصال المخزن وأوقات الانشغال المخزنة مؤقتاً المرتبطة به، أو لإغلاق حسابك في Personyze، راسلنا على support@personyze.com وسنقوم بإزالتها. ويؤدي حذف حسابك في Personyze إلى إزالة الاتصال وجميع البيانات المرتبطة به.

الاستخدام المحدود (Limited Use)

سيلتزم استخدام Personyze للمعلومات المتلقاة من واجهات Google API ونقلها إلى أي تطبيق آخر بسياسة Google API Services User Data Policy (سياسة بيانات المستخدمين لخدمات Google API)، بما في ذلك متطلبات الاستخدام المحدود (Limited Use).

يمكن إرسال الأسئلة المتعلقة بهذا التكامل إلى support@personyze.com.

11التغييرات في هذه السياسة

قد نُحدِّث سياسة الخصوصية هذه من حين لآخر. للتغييرات الجوهرية التي تقلل من حقوقك أو توسع استخدامنا للبيانات الشخصية، سنقدم إشعاراً مسبقاً معقولاً — إما عبر البريد الإلكتروني (للعملاء) أو بنشر إشعار بارز على personyze.com. تاريخ "آخر تحديث" في أعلى هذه الصفحة يعكس أحدث مراجعة.

12الاتصال

لأي سؤال أو طلب أو شكوى متعلقة بالخصوصية:

Personyze
البريد الإلكتروني: support@personyze.com
الموقع: www.personyze.com