شروط الخدمة

1. الخدمة

HRpotamia منصة سحابية للموارد البشرية: فرز المرشحين، وسجلات الموظفين، وحفظ المستندات والهويات مع متابعة انتهاء الصلاحية، والتهيئة الوظيفية، والوقت والحضور، وتسجيل الحضور عن بُعد، والبصمة بمفاتيح المرور، وتطبيق للموظفين، وميزات اختيارية مدعومة بالذكاء الاصطناعي. لكل عميل مساحة عمل منفصلة. يجوز لنا تحسين الميزات أو إضافتها أو إيقافها مع إشعار معقول عندما يقلّل التغيير جوهريًا من وظائف تدفع مقابلها.

2. الحسابات والمستخدمون

يؤكد منشئ مساحة العمل أنه مخوّل بإلزام العميل. يقرر العميل من يحصل على حساب، ويعيّن الأدوار (مسؤول أو موظف)، ويتحمل مسؤولية مستخدميه وسرية بيانات الدخول وإلغاء الصلاحيات فورًا عند مغادرة الأشخاص. الحسابات فردية ولا يجوز مشاركتها. عليك إبلاغنا دون تأخير على عنوان التواصل أدناه عند الاشتباه بوصول غير مصرح به.

3. الفترة التجريبية والخطط والدفع

تبدأ مساحات العمل الجديدة بفترة تجريبية مجانية مدتها أربعة عشر يومًا. عند انتهائها تصبح مساحة العمل للقراءة فقط (تبقى البيانات مرئية وقابلة للتصدير) إلى أن تُفعَّل خطة. تختلف الخطط بعدد الحسابات النشطة، وتتضمن كل خطة جميع الوحدات. تُحدَّد الرسوم والعملة والفوترة وشروط الدفع في أمر الشراء أو الفاتورة. الرسوم لا تشمل الضرائب التي يدفعها العميل عند الاقتضاء. يجوز تعليق الخدمة عند التأخر في الدفع بعد إشعار كتابي مدته أربعة عشر يومًا. يجوز لنا تغيير الأسعار بإشعار لا يقل عن ثلاثين يومًا قبل التجديد.

4. بيانات العميل وملكيتها

يملك العميل جميع البيانات التي يدخلها هو ومستخدموه في الخدمة، بما فيها البيانات الشخصية عن موظفيه ومرشحيه ("بيانات العميل"). لا ندّعي أي حق فيها سوى ما يلزم لتقديم الخدمة وتأمينها ودعمها كما هو موضح في هذه الشروط وسياسة الخصوصية. العميل هو المتحكم في البيانات الشخصية ضمن بيانات العميل ونحن معالج لها بموجب ملحق معالجة البيانات في البند 12. يتحمل العميل مسؤولية وجود أساس قانوني وتقديم الإشعارات التي يفرضها القانون لموظفيه ومرشحيه، بما في ذلك بيانات الموقع عند تسجيل الحضور والبصمة بمفاتيح المرور.

5. الاستخدام المقبول

لا يجوز لك: استخدام الخدمة لأي غرض غير قانوني أو تمييزي؛ أو رفع برمجيات خبيثة أو محتوى ينتهك حقوق الآخرين؛ أو محاولة الوصول إلى مساحات عمل أخرى أو اختبار الأمان دون إذننا الكتابي؛ أو إعادة بيع الخدمة أو تقديمها بعلامتك دون اتفاق؛ أو استخدامها لمراقبة الأشخاص بطرق يحظرها القانون المطبق عليك؛ أو استخدام ميزات الذكاء الاصطناعي لاتخاذ قرارات ذات أثر قانوني أو أثر مماثل على شخص دون مراجعة بشرية حقيقية. يجوز لنا تعليق مساحة عمل تخالف هذا البند بعد إشعار، أو فورًا عند وجود خطر أمني.

6. الميزات المدعومة بالذكاء الاصطناعي

يُنتج المساعد وقراءة المستندات والموجز اليومي بواسطة نموذج لغوي كبير من بيانات مساحة عملك. قد تكون المخرجات خاطئة أو ناقصة؛ فهي اقتراحات ومسودات يراجعها شخص، وليست مشورة ولا قرارات آلية. لا يتلقى النموذج إلا البيانات المسموح للمستخدم الطالب برؤيتها. يعمل مزوّدو الذكاء الاصطناعي معالجين فرعيين لدينا بموجب البند 12 ولا يستخدمون بيانات العميل لتدريب نماذجهم. يمكنك طلب إيقاف ميزات الذكاء الاصطناعي لمساحة عملك.

7. الأمان

نحمي الخدمة بإجراءات مناسبة لبيانات الموارد البشرية موضحة في الملحق 2 من ملحق معالجة البيانات: تشفير الاتصال، وعزل مساحات العمل مع التحقق في كل طلب، وتجزئة كلمات المرور مع الملح، وضوابط الجلسات، والإيقاف المؤقت بعد المحاولات الفاشلة المتكررة، والصلاحيات حسب الدور، وسجل التدقيق، واستعادة قاعدة البيانات إلى أي نقطة زمنية. على العميل الحفاظ على أمان أجهزته وشبكاته وحساباته وضبط الأدوار بشكل مناسب.

8. التوفر والدعم

تعمل الخدمة على شبكة Cloudflare العالمية ونسعى إلى توفر عالٍ، لكننا لا نضمن خدمة دون انقطاع ما لم يُتفق كتابيًا على مستوى خدمة. يُعلَن عن الصيانة المخططة مسبقًا حيثما أمكن. يُقدَّم الدعم عبر البريد الإلكتروني على عنوان التواصل أدناه خلال ساعات العمل، مع بذل جهد معقول للرد خلال يوم عمل واحد.

9. الملكية الفكرية

HRpotamia وبرمجياته وتصميمه ووثائقه وعلاماته التجارية مملوكة لـ HRpotamia ومرخّصيها. يحصل العميل على حق محدود وغير حصري وغير قابل للنقل لاستخدام الخدمة لأعماله الداخلية خلال مدة الاشتراك. يجوز لنا استخدام الملاحظات التي تقدمها لتحسين الخدمة دون أي التزام.

10. المدة والتعليق والإنهاء

تسري الاشتراكات للمدة المحددة في أمر الشراء وتتجدد ما لم يرسل أحد الطرفين إشعارًا قبل تاريخ التجديد. يجوز لأي طرف الإنهاء بسبب إخلال جوهري لا يُعالَج خلال ثلاثين يومًا من إشعار كتابي. يمكن للعميل حذف مساحة عمله في أي وقت من إعدادات مساحة العمل، وهذا يحذف سجلاته وملفاته وحساباته نهائيًا؛ نزّل نسخة احتياطية أولًا. عند الإنهاء نتيح تصدير بيانات العميل لمدة ثلاثين يومًا ثم نحذفها كما هو موضح في سياسة الخصوصية.

11. الضمانات والمسؤولية والتعويض

نضمن أن تعمل الخدمة جوهريًا كما هو موصوف. وفيما عدا ذلك تُقدَّم الخدمة "كما هي" ونخلي مسؤوليتنا عن الضمانات الضمنية في الحدود التي يسمح بها القانون. لا يتحمل أي طرف مسؤولية الأضرار غير المباشرة أو التبعية أو الخاصة أو العقابية، أو خسارة الأرباح أو الإيرادات أو السمعة. تقتصر المسؤولية الإجمالية لكل طرف بموجب هذه الشروط في أي فترة اثني عشر شهرًا على الرسوم المدفوعة أو المستحقة من العميل عن تلك الفترة. لا تنطبق هذه الحدود على الوفاة أو الإصابة الشخصية الناتجة عن الإهمال، أو الاحتيال، أو الإخلال بالسرية، أو المسؤوليات التي لا يجيز القانون تحديدها. يعوّض العميلُ شركتَنا عن المطالبات الناشئة عن بيانات العميل أو عن إخلال مستخدميه بالبند 5.

12. ملحق معالجة البيانات

هذا البند هو اتفاقية معالجة البيانات بين العميل (المتحكم) وبيننا (المعالج) بشأن البيانات الشخصية ضمن بيانات العميل، ويهدف إلى استيفاء المادة 28 من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي والمملكة المتحدة والمتطلبات المماثلة في قوانين حماية البيانات الأخرى المطبقة على العميل.

12.1 الموضوع والمدة: معالجة البيانات الشخصية للموظفين والمرشحين والمستخدمين لتقديم الخدمة، طوال مدة الاشتراك مضافًا إليها فترتا التصدير والحذف. الطبيعة والغرض: الاستضافة والتخزين والاسترجاع والعرض والحساب (نتائج الحضور، مؤشر الامتثال)، والميزات المدعومة بالذكاء الاصطناعي باختيار العميل، والنسخ الاحتياطي والدعم. فئات أصحاب البيانات: موظفو العميل ومرشحوه ومتعاقدوه ومستخدموه. فئات البيانات: بيانات الهوية والاتصال، وبيانات التوظيف، ووثائق الهوية وأرقامها وتواريخ انتهائها، وجهات اتصال الطوارئ، وسجلات الحضور والطلبات، وموقع الجهاز عند تسجيل الحضور، وبيانات الاعتماد العامة لمفاتيح المرور، وبيانات التدقيق.

12.2 التزاماتنا: نعالج البيانات الشخصية فقط وفق تعليمات العميل الموثقة (هذه الشروط وميزات الخدمة واستخدام العميل لها) ما لم يفرض القانون خلاف ذلك، وعندها نبلغ العميل قبل المعالجة حيثما يُسمح؛ ونضمن التزام الأشخاص المخوّلين بالمعالجة بالسرية؛ وننفذ الإجراءات الواردة في الملحق 2؛ ونساعد العميل في طلبات أصحاب البيانات وفي التزاماته المتعلقة بالأمان والإبلاغ عن الاختراقات وتقييمات الأثر مع مراعاة طبيعة المعالجة؛ ونحذف البيانات الشخصية أو نعيدها عند انتهاء الخدمة؛ ونوفر المعلومات اللازمة لإثبات الامتثال ونسمح بالتدقيق بإشعار معقول مرة واحدة في السنة كحد أقصى ما لم تطلب سلطة إشرافية خلاف ذلك، على نفقة العميل.

12.3 المعالجون الفرعيون: يأذن العميل بالمعالجين الفرعيين المدرجين في الملحق 1. سنبلغ العميل بالتغييرات المزمعة قبل ثلاثين يومًا على الأقل، ويجوز للعميل الاعتراض لأسباب معقولة تتعلق بحماية البيانات؛ وإذا تعذّر حل الاعتراض جاز للعميل إنهاء الخدمة المتأثرة. نظل مسؤولين عن معالجينا الفرعيين.

12.4 النقل الدولي: تُعالَج البيانات على بنية Cloudflare التحتية، مع مخازن البيانات الرئيسية في منطقة أوروبية وتوزيع عالمي عبر الشبكة الطرفية، ولدى مزوّدي الذكاء الاصطناعي والبريد الإلكتروني في الولايات المتحدة عند استخدام تلك الميزات. عند نقل البيانات الشخصية لأصحاب بيانات في الاتحاد الأوروبي أو المملكة المتحدة أو سويسرا خارج تلك المناطق، نعتمد على البنود التعاقدية النموذجية للمفوضية الأوروبية (2021/914، الوحدتان الثانية والثالثة حسب الحالة) وملحق النقل الدولي للمملكة المتحدة والتزامات معالجينا الفرعيين المقابلة. يتحمل العميل مسؤولية أي متطلبات نقل بموجب قانونه الوطني (مثل تقييم النقل أو التسجيل) وسنتعاون بشكل معقول.

12.5 اختراق البيانات الشخصية: نبلغ العميل دون تأخير غير مبرر، وفي كل الأحوال خلال اثنتين وسبعين ساعة من علمنا باختراق يمس بيانات العميل، بالمعلومات المتاحة حينها، ونواصل إطلاعه مع تقدم التحقيق.

12.6 الحذف: عند الإنهاء يمكن للعميل تصدير بيانات العميل لمدة ثلاثين يومًا؛ ثم نحذفها من الخدمة خلال ثلاثين يومًا ومن النسخ الاحتياطية خلال مدة الاحتفاظ لدى المزوّد المذكورة في سياسة الخصوصية، ما لم يفرض القانون احتفاظًا أطول.

12.7 الأولوية: عند التعارض بين هذا البند 12 وبقية هذه الشروط بشأن البيانات الشخصية، يسود هذا البند. يمكن للعميل طلب نسخة موقّعة من هذا الملحق، بما فيها البنود التعاقدية النموذجية، من عنوان التواصل أدناه.

13. السرية

يحافظ كل طرف على سرية المعلومات غير العامة للطرف الآخر، ويستخدمها فقط لأغراض هذه الشروط، ويحميها بعناية معقولة على الأقل، طوال المدة وخمس سنوات بعدها. لا ينطبق ذلك على المعلومات العامة أو المعروفة مسبقًا أو المطوّرة باستقلال أو المطلوب الإفصاح عنها قانونًا، وعندها يقدم الطرف المفصح إشعارًا حيثما يُسمح.

14. القانون الحاكم والمنازعات

تخضع هذه الشروط لـ قوانين إنجلترا وويلز دون اعتبار لقواعد تنازع القوانين ومع استبعاد اتفاقية الأمم المتحدة بشأن عقود البيع الدولي للبضائع. يحاول الطرفان أولًا تسوية أي نزاع بحسن نية بين ممثلين كبيرين خلال ثلاثين يومًا. يُفصَل نهائيًا في أي نزاع لا يُسوّى بتلك الطريقة عبر التحكيم وفق قواعد محكمة لندن للتحكيم الدولي (LCIA)، ومقره لندن، باللغة الإنجليزية، أمام محكّم واحد. يجوز لأي طرف طلب تدابير قضائية مستعجلة أمام أي محكمة مختصة لحماية ملكيته الفكرية أو معلوماته السرية. لا يُسقط هذا البند أي حماية إلزامية يمنحها قانون بلد العميل ولا يمكن التنازل عنها تعاقديًا.

15. أحكام عامة

يجوز لنا تحديث هذه الشروط؛ ويُبلَّغ مسؤولو مساحة العمل بالتغييرات الجوهرية قبل ثلاثين يومًا على الأقل من سريانها، ويُعد الاستمرار في الاستخدام بعد ذلك التاريخ قبولًا. لا يتحمل أي طرف مسؤولية التأخير الناتج عن أحداث خارجة عن سيطرته المعقولة. تشكّل هذه الشروط وأمر الشراء وسياسة الخصوصية كامل الاتفاق. إذا تعذّر تنفيذ أي حكم يبقى الباقي نافذًا. تُرسل الإشعارات إلينا على عنوان التواصل أدناه، وإلى العميل على عناوين البريد الإلكتروني لمسؤوليه. لا يجوز للعميل التنازل عن هذه الشروط دون موافقتنا إلا لخلف لأعماله.

16. التواصل

HRpotamia، Erbil, Kurdistan Region, Iraq. البريد الإلكتروني: contact.hr@examopotamia.com.

الملحق 1: المعالجون الفرعيون

Cloudflare, Inc. (الولايات المتحدة، ببنية تحتية عالمية): الاستضافة وقاعدة البيانات وتخزين الملفات وتوزيع المحتوى والحماية من الروبوتات وتوصيل البريد الإلكتروني. موقع البيانات: قاعدة البيانات الرئيسية والملفات في منطقة Cloudflare الأوروبية؛ معالجة طرفية حول العالم.

Anthropic, PBC (الولايات المتحدة): المساعد الذكي وقراءة المستندات والموجز اليومي، فقط عند استخدام العميل لتلك الميزات. المدخلات هي البيانات المسموح للمستخدم الطالب برؤيتها. لا تستخدم Anthropic بيانات الواجهة البرمجية لتدريب نماذجها وتحتفظ بها للمدة المحدودة المذكورة في شروطها التجارية.

Resend, Inc. (الولايات المتحدة): توصيل رسائل البريد الإلكتروني للمعاملات، فقط إذا ضُبط مزوّدًا للبريد.

الملحق 2: الإجراءات التقنية والتنظيمية

التحكم في الوصول: مساحات عمل منفصلة مع التحقق من كل طلب مقابل مساحة العمل ودور المستخدم؛ دورا مسؤول وموظف؛ نطاق المدير مقصور على مرؤوسيه المباشرين؛ لا استعلامات عبر مساحات العمل.

المصادقة: تجزئة كلمات المرور بـ PBKDF2 مع الملح، وحد أدنى لطول كلمة المرور، وإيقاف مؤقت بعد المحاولات الفاشلة المتكررة، وملفات جلسة HttpOnly آمنة، وانتهاء الجلسات بعد ثلاثين يومًا أو أربعة عشر يومًا دون استخدام، وتسجيل الخروج من جميع الأجهزة عند تغيير كلمة المرور، وحماية من الروبوتات عند التسجيل.

النقل والتخزين: TLS لجميع الاتصالات، وHSTS، وسياسة أمان المحتوى؛ تخزين البيانات على Cloudflare D1 وR2 مع تشفير أثناء التخزين يديره المزوّد؛ استعادة قاعدة البيانات إلى أي نقطة زمنية؛ فحص نوع الملف ومحتواه عند الرفع؛ الوصول الخاص إلى الملفات لأدوار الموارد البشرية فقط.

السلامة: بصمات حضور موثّقة من الخادم، وتحديات مفاتيح مرور تُستخدم مرة واحدة، والتحقق من عدّاد مفاتيح المرور ضد بيانات الاعتماد المنسوخة، والتحقق في الخادم من كتابات الموظفين، وسجل تدقيق غير قابل للتعديل للتغييرات يُحفظ حتى أربعمئة يوم.

العمليات: الأسرار محفوظة في مخزن أسرار المنصة لا في الشيفرة؛ تحديث التبعيات؛ تسجيل بلا كلمات مرور أو عناوين شبكة خام (تُحفظ العناوين كقيم مجزأة مع الملح)؛ وصول الموظفين إلى بيئة الإنتاج مقصور على مهندسين محددين عند الحاجة ومسجَّل.

دورة حياة البيانات: يصدّر العميل جميع السجلات في أي وقت؛ يحذف حذفُ مساحة العمل السجلات والملفات والحسابات؛ البيانات التجريبية معلّمة وقابلة للإزالة بخطوة واحدة.