سياسة الخصوصية

1. من نحن

HRpotamia، Erbil, Kurdistan Region, Iraq. للتواصل بشأن الخصوصية: contact.hr@examopotamia.com. وحيثما يفرض القانون تعيين ممثل في الاتحاد الأوروبي أو المملكة المتحدة، سنعيّنه وننشر بياناته هنا.

2. البيانات التي نعالجها ولماذا

بيانات الحساب (بصفتنا متحكمًا): الاسم وبريد العمل والدور وكلمة المرور المجزأة وأوقات تسجيل الدخول وتفضيل اللغة ومساحة العمل التي تنتمي إليها. الغرض: تقديم حسابك وتأمينه. الأساس القانوني: تنفيذ العقد مع العميل ومصلحتنا المشروعة في الأمان.

بيانات مساحة العمل والفوترة (بصفتنا متحكمًا): اسم الشركة والدولة والمنطقة الزمنية والخطة وأعداد الاستخدام والفواتير ومراجع الدفع والمراسلات معنا. الغرض: العقد والفوترة وقوانين الضرائب والمحاسبة.

بيانات الموارد البشرية في مساحات العمل (بصفتنا معالجًا): سجلات المرشحين والموظفين، وبيانات الاتصال والطوارئ، ووثائق الهوية وأرقامها وتواريخ انتهائها، ومهام التهيئة، وطلبات الحضور، والبصمات وتسجيلات الحضور عن بُعد بما فيها موقع الجهاز لحظة التسجيل، والمحتوى الذي يدخله مستخدمو العميل. الغرض: الخدمة وفق تعليمات العميل. تحديد الأساس القانوني مسؤولية العميل.

مفاتيح المرور (بصفتنا معالجًا): الجزء العام فقط من بيانات اعتماد مفتاح المرور وعدّاده. لا تغادر بيانات الوجه أو بصمة الإصبع جهاز المستخدم ولا تُرسل إلينا أبدًا.

بيانات تقنية (بصفتنا متحكمًا): سجلات أمنية، وقيم مجزأة مع الملح لعناوين الشبكة (ليست العناوين الخام أبدًا)، وتقارير الأخطاء، وسجل تدقيق للتغييرات. الغرض: الأمان ومنع إساءة الاستخدام والدعم. الأساس القانوني: المصلحة المشروعة.

ميزات الذكاء الاصطناعي (بصفتنا معالجًا): عندما يسأل المستخدم المساعد أو يمسح مستندًا أو يفتح الموجز، تُرسل بيانات مساحة العمل ذات الصلة المسموح له برؤيتها إلى معالجنا الفرعي للذكاء الاصطناعي لإنتاج المخرجات، ولا تُستخدم لتدريب النماذج.

3. مكان تخزين البيانات ونقلها

تُخزَّن البيانات وتُعالَج على بنية Cloudflare التحتية، مع قاعدة البيانات الرئيسية والملفات في منطقة أوروبية، وتُوزَّع عبر شبكة Cloudflare العالمية. تستخدم ميزات الذكاء الاصطناعي والبريد الإلكتروني مزوّدين في الولايات المتحدة. يعتمد نقل البيانات الشخصية من الاتحاد الأوروبي أو المملكة المتحدة أو سويسرا على البنود التعاقدية النموذجية وملحق المملكة المتحدة؛ انظر البند 12.4 من الشروط. إذا كنت في بلد له قواعد نقل خاصة (مثل السعودية أو الإمارات أو تركيا) فإن جهة عملك، بصفتها المتحكم، مسؤولة عن استيفائها، ونحن ندعم ذلك بالوثائق الواردة في الشروط.

4. مدة الاحتفاظ بالبيانات

بيانات الحساب ومساحة العمل: طوال حياة مساحة العمل، ثم تُحذف خلال ثلاثين يومًا من الإنهاء بعد فترة التصدير البالغة ثلاثين يومًا. سجلات التدقيق: حتى أربعمئة يوم. سجلات الأمان وحدود الطلبات: حتى أربع وعشرين ساعة. النسخ الاحتياطية لدى المزوّد والاستعادة الزمنية: حتى ثلاثين يومًا بعد الحذف. سجلات الفوترة: ما تفرضه قوانين الضرائب والمحاسبة، عادةً من سبع إلى عشر سنوات. روابط إعادة تعيين كلمة المرور: ثلاثون دقيقة.

5. المشاركة

نشارك البيانات الشخصية فقط مع المعالجين الفرعيين المدرجين في الملحق 1 من الشروط، ومع المستشارين المهنيين الملتزمين بالسرية، ومع السلطات حيثما يفرض القانون. لا نبيع البيانات الشخصية ولا نستخدمها للإعلانات. يجوز لنا الإفصاح عن البيانات لحماية حقوق وسلامة المستخدمين أو الجمهور حيثما يسمح القانون.

6. حقوقك

بحسب اختصاصك القضائي قد يحق لك الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو الحصول على نسخة منها، وتقييد المعالجة أو الاعتراض عليها، وسحب الموافقة عندما تستند المعالجة إليها، وتقديم شكوى إلى سلطة إشرافية (في الاتحاد الأوروبي: سلطة حماية البيانات الوطنية؛ في المملكة المتحدة: مكتب مفوض المعلومات). لبيانات الحساب راسلنا على عنوان التواصل ونرد خلال شهر. لبيانات الموارد البشرية في مساحة عمل تواصل مع جهة عملك وسنساعدها على الرد.

7. القرارات الآلية

تُنتج ميزات الذكاء الاصطناعي مسودات وملخصات وإجابات يراجعها شخص. لا تتخذ الخدمة قرارات ذات أثر قانوني أو أثر مماثل بشأنك بوسائل آلية وحدها. تُحسب نتائج الحضور من البصمات وقواعد العميل ويراجعها ويعتمدها أشخاص في مؤسسة العميل.

8. الأمان

الإجراءات التي نطبقها مدرجة في الملحق 2 من الشروط. لا يوجد نظام آمن تمامًا؛ وإذا أثّر اختراق على بياناتك فسنبلغ المتحكم دون تأخير غير مبرر، ونبلغك أنت والسلطات حيثما يُطلب.

9. ملفات تعريف الارتباط والتخزين المحلي

نستخدم ملف تعريف ارتباط أساسيًا واحدًا لإبقائك مسجّل الدخول، والتخزين المحلي للمتصفح للتفضيلات مثل اللغة ومظهر الشريط الجانبي. عند التسجيل قد تضع Cloudflare Turnstile ملف تعريف ارتباط للتمييز بين الأشخاص والروبوتات. لا نستخدم ملفات تعريف ارتباط إعلانية أو للتتبع عبر المواقع، ولذلك لا حاجة إلى لافتة موافقة.

10. الأطفال

الخدمة مخصصة للمؤسسات وموظفيها في سن العمل. لا نعالج عن علم بيانات أطفال دون السادسة عشرة إلا بصفتهم موظفين أو مرشحين يدخلهم عميل حيث يسمح قانون العمل المحلي بذلك.

11. التغييرات

نحدّث هذه السياسة عند تغيّر الخدمة أو القانون ونعرض التاريخ والإصدار في الأعلى. يُبلَّغ مسؤولو مساحة العمل بالتغييرات الجوهرية. هذا هو الإصدار 2.0.

12. التواصل

أسئلة وطلبات الخصوصية: contact.hr@examopotamia.com. العنوان البريدي: HRpotamia، Erbil, Kurdistan Region, Iraq.