سياسة الخصوصية

1. نطاق هذه السياسة

توضح هذه السياسة كيف تعالج منصة engiflow البيانات الشخصية وفق المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات.

بالنسبة لمحتوى المشاريع الذي يرفعه المكتب، يكون المكتب هو المتحكم في البيانات ونحن معالج لها نيابة عنه. أما بيانات الحساب والفوترة، فنحن المتحكم فيها.

2. النموذج التجريبي الحالي

الموقع الحالي نموذج تجريبي بلا حسابات ولا قاعدة بيانات. لا يُرسل ما تُدخله إلى خوادمنا، بل يُحفظ في متصفحك فقط. نستخدم ملف تعريف ارتباط واحدًا لحفظ اللغة المختارة، ولا نستخدم أي أدوات تتبع أو إعلانات.

3. البيانات التي نجمعها

• بيانات الحساب: الاسم والبريد الإلكتروني والهاتف والدور داخل المكتب.
• بيانات المكتب: الاسم التجاري ورقم الرخصة والعنوان والشعار وإعدادات المستندات.
• محتوى المشاريع: المستندات والمخططات والصور وجداول الكميات والعروض والمراسلات التي يرفعها المكتب أو ينشئها.
• بيانات الاستخدام: سجلات الدخول، وعدد مرات استخدام ميزات الذكاء الاصطناعي، وبيانات تقنية مثل نوع المتصفح وعنوان IP لأغراض الأمان.
• بيانات الفوترة: الفواتير وحالة الدفع. تُعالج بيانات البطاقات لدى مزوّد الدفع مباشرة، ولا نحفظ أرقام البطاقات.

4. كيف نستخدم البيانات

• تقديم الخدمة وتشغيل ميزاتها للمكتب.
• إصدار الفواتير وإدارة الاشتراك والرصيد.
• الدعم الفني، بعد موافقة مالك المكتب عندما يتطلب الأمر الاطلاع على المحتوى.
• حماية الخدمة من الاستخدام غير المصرح به.
• تحسين الخدمة من خلال إحصاءات استخدام مجمّعة لا تتضمن محتوى المشاريع.

5. معالجة الذكاء الاصطناعي

عند استخدام ميزة ذكاء اصطناعي، يُرسل الجزء اللازم من محتوى المشروع إلى مزوّد النموذج لإنتاج النتيجة المطلوبة فقط. نستخدم نماذج Claude من شركة Anthropic بموجب شروطها التجارية التي لا تسمح باستخدام هذه البيانات في تدريب النماذج.

لا نستخدم محتوى المكاتب في تدريب أي نموذج، ولا نشاركه مع مكاتب أخرى.

6. من يطّلع على البيانات

• مستخدمو المكتب، كل حسب الصلاحيات التي يحددها مالك المكتب.
• فريق المنصة: يرى بيانات الاشتراك والاستهلاك والإعدادات فقط، ولا يرى محتوى المشاريع إلا بصلاحية دعم مؤقتة يوافق عليها مالك المكتب، تنتهي بعد 24 ساعة، وتُسجَّل.
• مزوّدو الخدمة الذين نعتمد عليهم في التشغيل، وفق عقود تُلزمهم بحماية البيانات: الاستضافة (Railway)، وقاعدة البيانات والتخزين (Supabase)، والذكاء الاصطناعي (Anthropic)، ومزوّد الدفع، ومزوّد البريد الإلكتروني.
• الجهات الرسمية عندما يُلزمنا القانون بذلك.

لا نبيع البيانات الشخصية ولا نشاركها لأغراض إعلانية.

7. مكان حفظ البيانات

قد تُحفظ البيانات أو تُعالج على خوادم خارج الإمارات لدى مزوّدي الخدمة المذكورين. في هذه الحالة نعتمد الضمانات التي يشترطها القانون لنقل البيانات عبر الحدود.

يمكن لمكاتب باقة المؤسسات طلب منطقة بيانات مخصصة داخل الدولة.

8. مدة الاحتفاظ

• نحتفظ ببيانات المكتب طوال مدة الاشتراك.
• بعد الإلغاء أو الإيقاف تُحفظ 90 يومًا لإتاحة التصدير أو إعادة التفعيل، ثم تُحذف. تُستبدل النسخ الاحتياطية خلال 30 يومًا بعد ذلك.
• نحتفظ بسجلات الفوترة للمدة التي يشترطها قانون الضرائب في الإمارات.

9. حماية البيانات

• تشفير البيانات أثناء النقل وأثناء التخزين.
• فصل بيانات كل مكتب عن غيره، وصلاحيات حسب الدور داخل المكتب.
• سجل تدقيق لاعتماد المستندات وإرسالها ولإجراءات فريق المنصة.
• تحقق ثنائي إلزامي لحسابات مديري المنصة.

10. حقوقك

يحق لصاحب البيانات، وفق القانون، أن:

• يطّلع على بياناته الشخصية ويحصل على نسخة منها.
• يطلب تصحيح البيانات غير الدقيقة أو استكمالها.
• يطلب حذف بياناته أو تقييد معالجتها في الحالات التي يحددها القانون.
• يعترض على المعالجة أو يسحب موافقته متى كانت الموافقة أساسها.
• يطلب نقل بياناته بصيغة قابلة للقراءة آليًا.

11. كيف تمارس حقوقك

أرسل طلبك إلى moustafa.ghaazi@gmail.com. نرد خلال 30 يومًا. إذا كانت البيانات ضمن محتوى مكتب، فقد نحيل الطلب إلى المكتب بصفته المتحكم فيها.

12. ملفات تعريف الارتباط

نستخدم فقط ما يلزم لتشغيل الخدمة: حفظ اللغة وجلسة الدخول. لا نستخدم ملفات تعريف ارتباط إعلانية أو أدوات تتبع من جهات خارجية.

13. تعديل السياسة

نُبلغ المستخدمين بأي تعديل جوهري على هذه السياسة قبل سريانه، ونذكر تاريخ آخر تحديث أعلى الصفحة.