تحترم دفتر ERP خصوصية مستخدميها، وتهدف هذه السياسة إلى توضيح كيفية جمع البيانات واستخدامها وتخزينها ومشاركتها وحمايتها عند استخدام الموقع أو النظام أو الخدمات المرتبطة به.
باستخدامك لنظام دفتر ERP، فإنك توافق على التعامل مع البيانات وفقًا لهذه السياسة، وذلك بالقدر الذي يسمح به القانون المعمول به.
1. نطاق سياسة الخصوصية
تنطبق هذه السياسة على البيانات التي يتم جمعها أو معالجتها من خلال:
- موقع دفتر ERP.
- نظام دفتر ERP.
- حسابات المستخدمين والمؤسسات.
- تطبيقات أو واجهات مرتبطة بالنظام.
- خدمات الدعم والتواصل.
- الخدمات أو التكاملات المتصلة بالنظام.
ولا تنطبق هذه السياسة بالضرورة على المواقع أو الخدمات التابعة لأطراف ثالثة، حتى إذا كان يمكن الوصول إليها من خلال دفتر ERP.
2. البيانات التي قد نجمعها
قد نقوم بجمع أنواع مختلفة من البيانات بحسب طريقة استخدامك للنظام.
بيانات الحساب
قد تشمل:
- الاسم.
- اسم المؤسسة أو الشركة.
- رقم الهاتف.
- البريد الإلكتروني.
- اسم المستخدم.
- بيانات تسجيل الدخول.
- إعدادات الحساب.
- الأدوار والصلاحيات داخل المؤسسة.
ولا يتم تخزين كلمات المرور بصورتها النصية الأصلية متى كانت البنية الفنية للنظام تعتمد وسائل الحماية والتشفير المناسبة.
بيانات المؤسسة
قد تشمل البيانات التي يقوم المستخدم بإدخالها لأغراض إدارة نشاطه، مثل:
- بيانات العملاء.
- بيانات الموردين.
- بيانات الموظفين.
- بيانات المنتجات والخدمات.
- الفواتير والمبيعات.
- المشتريات.
- المصروفات.
- الحسابات والسجلات المالية.
- بيانات المخازن.
- بيانات الفروع.
- المستندات والمرفقات.
- التقارير والقيود والمعلومات التشغيلية الأخرى.
تظل هذه البيانات مملوكة للمستخدم أو للجهة صاحبة الحق فيها.
البيانات الفنية
قد يتم جمع بعض المعلومات الفنية تلقائيًا، مثل:
- عنوان بروتوكول الإنترنت IP.
- نوع الجهاز.
- نوع المتصفح.
- نظام التشغيل.
- أوقات الدخول إلى النظام.
- الصفحات أو الأدوات المستخدمة.
- سجلات الأخطاء.
- سجلات النشاط والأمان.
- معلومات الجلسات وتسجيل الدخول.
وقد تُستخدم هذه المعلومات لتشغيل الخدمة وحمايتها وتحسينها وتشخيص الأعطال.
3. كيفية جمع البيانات
قد يتم جمع البيانات من خلال:
- المعلومات التي يقدمها المستخدم مباشرة.
- إنشاء الحساب أو تحديثه.
- استخدام النظام وخصائصه.
- رفع المستندات أو الملفات.
- التواصل مع فريق الدعم.
- أنظمة المراقبة والحماية الفنية.
- الخدمات المتكاملة مع دفتر ERP.
- مزودي الخدمات الخارجيين عند الحاجة لتشغيل الخدمة.
4. كيفية استخدام البيانات
قد نستخدم البيانات للأغراض التالية:
- إنشاء الحسابات وإدارتها.
- تشغيل نظام دفتر ERP.
- تقديم الخدمات والخصائص المطلوبة.
- حفظ وتنظيم ومعالجة بيانات المؤسسة.
- إدارة الاشتراكات والفواتير والمدفوعات.
- تقديم الدعم الفني.
- الرد على الاستفسارات.
- تحسين أداء النظام وتجربة المستخدم.
- تحليل الأعطال والمشكلات الفنية.
- حماية الحسابات والنظام من الاحتيال أو إساءة الاستخدام.
- مراقبة محاولات الوصول غير المصرح به.
- تطوير خصائص جديدة.
- الامتثال للالتزامات القانونية والتنظيمية.
- حفظ السجلات اللازمة لتشغيل الخدمة.
- إرسال إشعارات مرتبطة بالحساب أو الخدمة.
ولا نستخدم بيانات المؤسسة التشغيلية لأغراض لا تتوافق مع تقديم الخدمة، إلا في حال وجود أساس قانوني أو موافقة مناسبة.
5. بيانات العملاء والموظفين والأطراف الثالثة
قد يقوم المستخدم بإدخال بيانات شخصية تخص عملاءه أو موظفيه أو مورديه أو أطرافًا أخرى.
في هذه الحالات، يكون المستخدم أو المؤسسة مسؤولًا عن:
- امتلاك الحق أو الأساس القانوني لجمع تلك البيانات.
- الحصول على الموافقات اللازمة عند الحاجة.
- إدخال البيانات بصورة قانونية.
- استخدام البيانات للأغراض المشروعة فقط.
- تحديد الأشخاص المصرح لهم بالوصول إليها.
وتقوم دفتر ERP بمعالجة هذه البيانات بالقدر اللازم لتقديم الخدمة وتشغيل النظام.
6. مشاركة البيانات
لا نقوم ببيع البيانات الشخصية للمعلنين.
وقد تتم مشاركة بعض البيانات مع أطراف ثالثة فقط عندما يكون ذلك ضروريًا لتشغيل الخدمة أو حماية النظام أو الامتثال للقانون.
وقد تشمل هذه الجهات:
- مزودي خدمات الاستضافة.
- مزودي خدمات التخزين والنسخ الاحتياطي.
- مزودي خدمات البريد الإلكتروني والرسائل.
- مزودي خدمات الدفع.
- مزودي خدمات الحماية والأمن السيبراني.
- خدمات التحليل الفني ومراقبة الأعطال.
- المستشارين أو الجهات المهنية عند الحاجة.
- الجهات الحكومية أو القضائية عند وجود التزام قانوني.
ويتم تزويد هذه الجهات بالبيانات اللازمة فقط للغرض المطلوب، حسب طبيعة الخدمة.
7. خدمات الأطراف الثالثة
قد يعتمد دفتر ERP على خدمات أو بنى تقنية تابعة لأطراف ثالثة.
وقد تقوم هذه الجهات بمعالجة بعض البيانات وفقًا لشروط وسياسات الخصوصية الخاصة بها.
ولا تتحمل دفتر ERP مسؤولية ممارسات الخصوصية الخاصة بمواقع أو خدمات الأطراف الثالثة التي تقع خارج سيطرتها المعقولة.
8. تخزين البيانات
قد يتم تخزين البيانات على خوادم أو بنى سحابية يتم تشغيلها بواسطة دفتر ERP أو مزودي خدمات موثوقين.
وقد تقع هذه الخوادم داخل أو خارج الدولة التي يوجد فيها المستخدم، وذلك بحسب البنية الفنية ومزودي الخدمة المستخدمين.
وعند نقل البيانات بين الأنظمة أو الدول، يتم اتخاذ الإجراءات الفنية والتنظيمية المناسبة حسب طبيعة البيانات والمتطلبات القانونية القابلة للتطبيق.
9. مدة الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات طالما كان ذلك ضروريًا لتقديم الخدمة أو تحقيق الأغراض الموضحة في هذه السياسة.
وقد يتم الاحتفاظ ببعض البيانات بعد انتهاء الاشتراك أو إغلاق الحساب لأغراض تشمل:
- الوفاء بالالتزامات القانونية.
- حفظ السجلات المالية أو الإدارية.
- معالجة النزاعات.
- منع الاحتيال.
- حماية حقوق دفتر ERP أو المستخدمين.
- النسخ الاحتياطية الفنية.
- متطلبات الأمان والتدقيق.
ولا يعني إغلاق الحساب بالضرورة الحذف الفوري لجميع النسخ الفنية أو الاحتياطية.
10. حذف البيانات
يمكن للمستخدم طلب حذف بياناته الشخصية أو إغلاق حسابه، وفقًا للمتطلبات القانونية والإجراءات الفنية المعمول بها.
وقد لا يكون من الممكن حذف بعض البيانات فورًا إذا كان الاحتفاظ بها ضروريًا بسبب:
- التزام قانوني.
- نزاع قائم.
- مطالبة مالية.
- متطلبات أمنية.
- مكافحة الاحتيال.
- وجودها مؤقتًا داخل نسخ احتياطية آمنة.
وعند انتهاء الحاجة إلى تلك البيانات، قد يتم حذفها أو إخفاء هويتها وفقًا للإجراءات الفنية المعمول بها.
11. النسخ الاحتياطي
قد يتم إنشاء نسخ احتياطية من البيانات لأغراض استمرارية الخدمة والاستعادة في حالات الأعطال.
وقد تبقى بعض البيانات في النسخ الاحتياطية لفترة مؤقتة حتى يتم استبدالها أو حذفها وفق دورة النسخ الاحتياطي المعتمدة.
ولا ينبغي اعتبار النسخ الاحتياطية وسيلة أرشفة مستقلة خاصة بالمستخدم، لذلك يُنصح المستخدم بالاحتفاظ بنسخ خاصة به من البيانات المهمة عند توفر أدوات التصدير.
12. حماية البيانات
نتخذ إجراءات فنية وتنظيمية معقولة للمساعدة في حماية البيانات من:
- الوصول غير المصرح به.
- التغيير غير المصرح به.
- الإفصاح غير المشروع.
- الفقد أو التلف.
- سوء الاستخدام.
وقد تشمل هذه الإجراءات بحسب البنية الفنية:
- التشفير.
- التحكم في الصلاحيات.
- المراقبة الأمنية.
- النسخ الاحتياطي.
- تسجيل النشاط.
- تحديث الأنظمة.
- تقييد الوصول إلى البيانات.
ومع ذلك، لا توجد وسيلة تخزين أو نقل بيانات عبر الإنترنت يمكن ضمان أمانها بنسبة 100%.
13. مسؤولية المستخدم عن الأمان
يتحمل المستخدم مسؤولية المحافظة على أمان حسابه وبيانات الدخول الخاصة به.
ويشمل ذلك:
- اختيار كلمة مرور قوية.
- عدم مشاركة بيانات الدخول.
- إدارة صلاحيات الموظفين والمستخدمين.
- إزالة صلاحيات الأشخاص الذين لم يعودوا مخولين.
- حماية الأجهزة المستخدمة للوصول إلى النظام.
- إبلاغ دفتر ERP عن أي نشاط مشبوه.
ولا تتحمل دفتر ERP المسؤولية عن الوصول غير المصرح به الناتج عن إهمال المستخدم أو مشاركة بيانات حسابه مع الآخرين، وذلك في حدود القانون.
14. ملفات تعريف الارتباط وتقنيات مشابهة
قد يستخدم الموقع أو النظام ملفات تعريف الارتباط وتقنيات مشابهة بهدف:
- الحفاظ على جلسة تسجيل الدخول.
- تحسين تجربة المستخدم.
- حفظ بعض التفضيلات.
- حماية الحسابات.
- قياس الأداء.
- اكتشاف الأخطاء والمشكلات الفنية.
وقد تتمكن من التحكم ببعض ملفات تعريف الارتباط من خلال إعدادات المتصفح، إلا أن تعطيلها قد يؤثر على بعض وظائف النظام.
15. التحليلات وسجلات الاستخدام
قد يتم تحليل بيانات الاستخدام والسجلات الفنية بهدف:
- اكتشاف الأعطال.
- تحسين أداء النظام.
- مراقبة استقرار الخدمة.
- حماية النظام من الهجمات.
- فهم طريقة استخدام الخصائص.
- تحسين واجهة وتجربة المستخدم.
وحيثما كان ذلك مناسبًا، يمكن استخدام بيانات مجمعة أو مجهولة الهوية لأغراض الإحصاء والتحليل والتطوير.
16. الاتصالات والإشعارات
قد نستخدم بيانات الاتصال لإرسال رسائل تتعلق بـ:
- تسجيل الدخول.
- أمان الحساب.
- استعادة كلمة المرور.
- الفواتير والمدفوعات.
- انتهاء الاشتراك.
- التغييرات المهمة في الخدمة.
- تحديثات الشروط أو سياسة الخصوصية.
- الدعم الفني.
وقد يتم إرسال رسائل تعريفية أو تسويقية عند وجود أساس مناسب لذلك، ويمكن إتاحة خيار إيقافها بحسب نوع الرسالة والوسائل المتوفرة.
ولا يمكن بالضرورة تعطيل الرسائل الضرورية المتعلقة بأمان الحساب أو تشغيل الخدمة.
17. المدفوعات
إذا تم توفير خدمات دفع إلكتروني، فقد تتم معالجة معلومات الدفع من خلال مزود دفع خارجي.
وقد لا تقوم دفتر ERP بتخزين بيانات البطاقة المصرفية الكاملة مباشرة، إذا كانت عملية الدفع تتم عبر مزود مستقل.
وتخضع عمليات الدفع كذلك لشروط وسياسة الخصوصية الخاصة بمزود خدمة الدفع المستخدم.
18. حقوق المستخدم
بحسب القانون المعمول به، قد يكون للمستخدم بعض الحقوق المتعلقة ببياناته الشخصية، بما في ذلك:
- طلب معرفة البيانات التي نحتفظ بها عنه.
- طلب تصحيح البيانات غير الدقيقة.
- طلب تحديث البيانات.
- طلب حذف بعض البيانات.
- الاعتراض على بعض أنواع المعالجة.
- طلب تقييد المعالجة في حالات معينة.
وتخضع هذه الحقوق للقيود والاستثناءات القانونية والفنية المعمول بها.
وقد نطلب التحقق من هوية مقدم الطلب قبل تنفيذ أي طلب متعلق بالبيانات.
19. الحسابات التابعة للمؤسسات
إذا كان حساب المستخدم مرتبطًا بمؤسسة أو شركة، فقد يتمكن مدير المؤسسة أو الأشخاص ذوو الصلاحيات المناسبة من:
- الاطلاع على بيانات الحساب.
- تعديل الصلاحيات.
- إضافة المستخدمين أو حذفهم.
- الوصول إلى البيانات التشغيلية التابعة للمؤسسة.
ويخضع ذلك للصلاحيات المحددة داخل النظام.
ولا تتحمل دفتر ERP مسؤولية طريقة توزيع المؤسسة لصلاحيات مستخدميها، ما لم يكن ذلك ناتجًا عن خلل تتحمل دفتر مسؤوليته قانونًا.
20. بيانات القاصرين
الخدمة موجهة للأشخاص والجهات المؤهلة قانونيًا لاستخدام أنظمة إدارة الأعمال.
ولا تهدف دفتر ERP إلى جمع بيانات الأطفال بصورة مباشرة كفئة مستخدمين مستقلة.
إذا تم إدخال بيانات قاصر من قبل مؤسسة لأغراض مشروعة، فتتحمل المؤسسة مسؤولية وجود الأساس القانوني اللازم لذلك.
21. الإفصاح القانوني
قد يتم الإفصاح عن بعض البيانات عندما يكون ذلك ضروريًا للامتثال إلى:
- أمر قضائي.
- طلب قانوني ملزم.
- متطلبات جهة مختصة.
- التزامات تنظيمية.
- حماية حقوق دفتر ERP.
- حماية أمن المستخدمين أو النظام.
- مكافحة الاحتيال أو النشاط غير المشروع.
ويتم الإفصاح في الحدود اللازمة والمسموح بها قانونًا.
22. الحوادث الأمنية
رغم اتخاذ إجراءات مناسبة لحماية البيانات، قد تقع حوادث أمنية نتيجة عوامل تقنية أو هجمات إلكترونية أو ظروف خارجة عن السيطرة المعقولة.
وفي حال وقوع حادث أمني يؤثر على البيانات، يتم التعامل معه وفق الإجراءات الفنية والقانونية المناسبة.
وقد يتم إشعار المستخدمين أو الجهات المختصة عندما يكون ذلك مطلوبًا قانونًا أو مناسبًا بحسب طبيعة الحادث.
23. إخلاء المسؤولية
تسعى دفتر ERP إلى حماية البيانات واتخاذ التدابير المناسبة لأمنها، ولكنها لا تضمن عدم وقوع أي اختراق أو فقدان أو وصول غير مصرح به بصورة مطلقة.
وفي أقصى حدود يسمح بها القانون، لا تتحمل دفتر ERP المسؤولية عن الأضرار الناتجة عن:
- خطأ المستخدم.
- مشاركة بيانات الدخول.
- الأجهزة المصابة أو غير الآمنة التابعة للمستخدم.
- خدمات أو منصات خارجية.
- انقطاع الإنترنت.
- الهجمات الإلكترونية واسعة النطاق الخارجة عن السيطرة المعقولة.
- القوة القاهرة.
- البيانات غير القانونية أو غير الصحيحة التي يدخلها المستخدم.
ولا يستبعد هذا البند أي مسؤولية لا يجوز قانونًا استبعادها.
24. نقل النشاط أو الملكية
في حال اندماج دفتر ERP أو بيعها أو نقل جزء من نشاطها أو أصولها إلى جهة أخرى، فقد تنتقل البيانات المرتبطة بالخدمة إلى الجهة الجديدة كجزء من الصفقة، مع مراعاة الالتزامات القانونية ذات الصلة.
25. التغييرات على سياسة الخصوصية
يجوز تحديث هذه السياسة من وقت إلى آخر بسبب:
- تطوير النظام.
- إضافة خدمات جديدة.
- متطلبات أمنية.
- تغييرات قانونية أو تنظيمية.
- تغييرات في مزودي الخدمات.
وسيتم نشر النسخة المحدثة على الموقع أو داخل النظام.
ويُعتبر استمرار استخدام الخدمة بعد سريان السياسة المحدثة قبولًا بها، بالقدر الذي يسمح به القانون.
وقد يتم تقديم إشعار بالتغييرات الجوهرية عندما يكون ذلك مناسبًا أو مطلوبًا.
26. العلاقة مع شروط الاستخدام
تُعد هذه السياسة جزءًا مكملاً لشروط وأحكام استخدام دفتر ERP.
وفي حال وجود تعارض بين هذه السياسة وشروط الاستخدام فيما يتعلق بحماية البيانات والخصوصية، يتم تفسير النصوص بما يحقق الامتثال للقانون المعمول به وبحسب طبيعة الموضوع.
27. التواصل معنا
لأي استفسار أو طلب متعلق بالخصوصية أو البيانات الشخصية، يمكن التواصل معنا عبر:
البريد الإلكتروني:
الموقع:
ويجوز طلب معلومات إضافية للتحقق من هوية مقدم الطلب قبل تنفيذ الطلبات المتعلقة بالبيانات.