سياسة الخصوصية

1. علاقتان، وأيّهما تنطبق

في هذا المنتج علاقتان مختلفتان، ولكل منهما حكم.

فأما حسابك معنا — من يسجّل، ومن يُدعى إلى مساحة العمل، وما نصدر به الفاتورة — فنحن من يقرّر لماذا تُحفظ تلك البيانات، فنحن إذن المتحكّم فيها.

وأما كل ما تضعه شركتك في مساحة عملها — نزلاؤك وموظفوك وعملاؤك وجهات اتصالك — فشركتك هي من يقرّر لماذا تُحفظ، ونحن نحفظها بتعليماتك. وهناك نحن المعالج وأنت المتحكّم. وهذا التمييز يهمّ حين يطلب أحد عملائك محو بياناته: الطلب طلبك أنت، والمنتج يعطيك ما تجيبه به.

2. من نحن

يقدّم SISC Suite الكيان القانوني الذي يقدّم الخدمة، وعنوانه العنوان المسجّل. وتُرسَل أسئلة الخصوصية وطلباتها إلى عنوان التواصل الخاص بالخصوصية، ومسؤول حماية البيانات إن عُيّن.

3. ما نحفظه عنك كمستخدم للمنتج

لكل شخص له تسجيل دخول، يحفظ المنتج:

• الاسم والاسم المعروض، والبريد الإلكتروني، وربما رقم هاتف ومسمى وظيفي وقسم ومنطقة زمنية وصورة شخصية.
• كلمة مرور، تُخزَّن بصمةً بخوارزمية Argon2id فقط — لا نستطيع قراءتها ولا إخبارك بها.
• إن فعّلت التحقق بخطوتين، فالسرّ الذي يجعله يعمل ورموز الاسترداد الخاصة بك.
• سجل تسجيل الدخول: متى جرت المحاولة، وهل نجحت، ومن أي عنوان جاءت وبأي متصفح. وهذا إجراء أمني، وهو من القلائل التي تُظهر لنا أن حساباً يتعرّض لهجوم.
• ما فعلته، في سجل تدقيق: من غيّر ماذا ومتى.

4. ما تضعه شركتك في مساحة عملها

يحفظ المنتج سجلات عن أشخاص يتعامل معهم عملك، وأيّها موجود يعتمد على التطبيقات التي تستخدمها:

• نزلاء الفنادق: الاسم وبيانات التواصل والجنسية وتاريخ الميلاد، ونوع وثيقة الهوية ورقمها وبلد إصدارها وتاريخ انتهائها، وصورة تلك الوثيقة حيث تُلتقط، وتفضيلات الإقامة، وملاحظات نصّية يكتبها الموظفون.
• الموظفون، في الفندق وفي الموارد البشرية: الاسم والرقم الوظيفي وعنوان العمل، وسجلات الرواتب.
• العملاء وجهات الاتصال في إدارة العلاقات: الاسم وبيانات التواصل والعناوين والمستندات الصادرة عليهم.
• المستأجرون والمسافرون وجهات دفتر العناوين، ولكلٍّ الاسم وبيانات التواصل التي يحتاجها التطبيق. واسم المسافر يُحفظ كما هو في وثيقة سفره بالضبط، لأن إصدار التذاكر لا يقبل غير ذلك.

5. أين تُحفظ، وكيف تُحمى

لكل عميل قاعدة بيانات خاصة به. وأيّ قاعدة يصلها الطلب يحدّده العنوان الذي سجّلت الدخول عليه، لا عمود يقول لمن يعود كل سطر — وأكثر الطرق شيوعاً لأن يرى عميل بيانات عميل آخر هي استعلام نسي التصفية، ولا يوجد هنا استعلام كهذا لينسى.

وأرقام وثائق الهوية تُشفَّر بخوارزمية AES-256-GCM قبل تخزينها. وصورة وثيقة الهوية تُختم على القرص ولا تُقدَّم أبداً من النطاق نفسه الذي يُقدَّم منه التطبيق.

وكلمات المرور تُخزَّن بصمةً بخوارزمية Argon2id. ورمز الوصول يبقى في ذاكرة المتصفح فقط ولا يُكتب في ملف تعريف ارتباط ولا في تخزين المتصفح. أما رمز التجديد فيُحفظ على نطاق مساحة العمل نفسها، ولا تستطيع مساحة عمل أخرى ولا نطاق فرعي آخر قراءته.

وتُستضاف الخدمة لدى مزوّد الاستضافة والبلدان التي تُخزَّن فيها البيانات.

6. لماذا نحفظها

لتقديم الخدمة التي طلبتها، وإصدار فواتيرها، وحمايتها، والوفاء بما يوجبه القانون علينا وعليك — والسجلات المحاسبية على وجه الخصوص، إذ توجب دول عديدة حفظها سنوات وتجعل إتلافها جريمة.

والربط الرسمي بين كل غرض وأساسه القانوني هو جدول الأسس القانونية، بعد إقراره مع المستشار القانوني.

ولا نتخذ قرارات آلية ذات أثر قانوني على أحد. المنتج يقترح ويرفض، ولا يقرّر.

7. من يراها غيرنا

هذا الموقع مكتفٍ بنفسه تماماً. لا يضع ملفات تعريف ارتباط، ولا يشغّل نصاً برمجياً، ولا يحمّل خطاً ولا تحليلات ولا مدير وسوم ولا أي شفرة من طرف ثالث. وكل بايت في هذه الصفحة يأتي من هذا النطاق، أي أن أحداً غيرنا لا يعرف أنك قرأتها. افتح مصدر الصفحة وعُدّ النطاقات.

أما الخدمة نفسها فتستعين بـقائمة المعالِجين الفرعيين — الاستضافة وإرسال البريد والمدفوعات — وما يصل كلاً منهم. وسنخبرك قبل أن تتغيّر تلك القائمة.

وحيث يرسل المنتج بريداً نيابة عنك، فهو يرسله عبر إعدادات البريد التي ضبطتها شركتك.

وإن لزم نقل بيانات شخصية بين الدول فالآلية المعتمدة هي آلية النقل الدولي للبيانات.

8. كم تبقى

ما دام اشتراكك قائماً تبقى بياناتك حتى تحذفها أنت.

وإن ألغيت، يبقى لك حق القراءة والتصدير الكامل 90 يوماً، وتُحذف قاعدة بياناتك بعد 365 يوماً من الإلغاء. وننبّهك قبل الحذف بثلاثين يوماً ثم بسبعة أيام ثم بيوم.

والسجلات التي يوجب القانون حفظها تبقى ما دام يوجب حفظها، وهي مدة أطول من المدّتين أعلاه. وتلك المدد هي مدد الحفظ القانونية المطبّقة في كل بلد.

9. حقوقك

يمكنك طلب نسخة من بياناتك الشخصية المحفوظة عنك، وطلب تصحيحها، وطلب محوها، والاعتراض على استخدامها، وتقديم شكوى إلى جهة رقابية.

وتصدير مساحة العمل كاملة خاصية في المنتج، بصيغة JSON أو CSV أو SQL. ولا تُدرَج أسرار المصادقة في أي تصدير: فتصديرٌ يحمل بصمات كلمات المرور وأسرار التحقق بخطوتين يمنح من يقع في يده انتحال شخصية كل فرد في الشركة.

وإن كانت شركتك هي من يحفظ بياناتك في مساحة عملها فأرسل الطلب إليها. وإن كان الأمر يخصّ حسابك معنا فأرسله إلينا على العنوان في البند 2.

وتُقدَّم الشكاوى إلى الجهة الرقابية التي تُقدَّم إليها الشكوى.

10. ماذا يفعل المحو فعلاً

المحو في هذا المنتج ليس «احذف كل سطر يذكر الشخص»، وسياسة تَعِد بذلك تَعِد بما لا يستطيعه أي نظام محاسبي. فكل عمود في كل سجل يمسّه الشخص مُسنَد عمداً إلى واحد من ثلاثة:

• مُمحى — بيانات شخصية لا سبب مستقلاً لحفظها. تُطمَس في مكانها لا تُعلَّم كمحذوفة. فالسطر المعلَّم محذوفاً يبقى الاسم في عموده، يقرؤه أي نسخة احتياطية تالية وكل من يصل إلى قاعدة البيانات، وذلك ليس محواً.
• مُستعار — بيانات شخصية قائمة على سجل يجب حفظه. حساب النزيل سجل محاسبي؛ يبقى له دافع، ويصير الدافع إشارةً تعرّف عملية المحو لا الشخص.
• محفوظ — المبالغ والتواريخ والعملات ورموز الحركات والضريبة المقتطعة ومراجع الإقرارات، والمعرّفات الداخلية التي تربط السجلات المحفوظة. وكذلك سجل التدقيق، فهو الدليل على أن المحو جرى ولا بد أن يبقى ليثبته.

11. الملفات تُمحى أيضاً، وقبل غيرها

صورة جواز السفر ليست عموداً. ومحو السطر الذي يشير إليها يترك الصورة على القرص — لا تزال مقروءة، وصار يستحيل العثور عليها من السجل الذي كان يسمّيها، فيكون المحو ذاته هو ما جعل التسريب دائماً.

لذلك تُتلَف البايتات قبل طمس المؤشرات، ويذكر تقرير المحو أي الملفات وُجد وأُتلف.

12. تغيير هذه السياسة

سنخبرك قبل أن تتغيّر هذه السياسة على نحو يمسّك، ويتغيّر التاريخ أعلى الصفحة معها.