سياسة الخصوصية

توضّح سياسة الخصوصية هذه كيفية قيام PROFSOFT GLOBAL - FZCO ("الشركة"، "نحن" أو "لنا") بجمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها فيما يتعلق بـ Vaaau، وهو خزنة رقمية للعائلة ("الخدمة").

تنطبق سياسة الخصوصية هذه على تطبيقنا للهواتف المحمولة وموقعنا الإلكتروني وغيرهما من الخدمات المرتبطة مباشرةً بـ Vaaau.

لأغراض قوانين حماية البيانات المعمول بها، تعمل PROFSOFT GLOBAL - FZCO بصفتها المتحكم في البيانات فيما يتعلق بالبيانات الشخصية المعالَجة على النحو الموضح في سياسة الخصوصية هذه.

قد تكون الخدمة متاحة للمستخدمين في بلدان مختلفة. ونعالج البيانات الشخصية وفقًا لقوانين حماية البيانات والخصوصية المعمول بها، بما في ذلك اللائحة العامة لحماية البيانات (EU) 2016/679 ("GDPR") حيثما تنطبق.

المتحكم في البيانات:

• PROFSOFT GLOBAL - FZCO
• رقم التسجيل: DSO-FZCO-19380
• رقم الرخصة: 21028
• العنوان: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, UAE
• الهاتف: +971 585798657
• البريد الإلكتروني: hello@profsoft.ae

الممثل في الاتحاد الأوروبي

عملًا بالمادة 27 من GDPR، عيّنت PROFSOFT GLOBAL - FZCO الممثل التالي في الاتحاد الأوروبي:

• Kirill Olegovich Kaplin
• Rua da Seca do Bacalhau, 440, Fração Y
• Canidelo, Vila Nova de Gaia
• 4400-396, Portugal
• البريد الإلكتروني: hello@profsoft.ae

ينبغي قراءة سياسة الخصوصية هذه جنبًا إلى جنب مع شروط الاستخدام الخاصة بنا.

بحسب كيفية استخدامك لـ Vaaau، قد نجمع ونعالج فئات البيانات الشخصية التالية.

معلومات الحساب والمصادقة

عند إنشائك حساب Vaaau الخاص بك أو الوصول إليه، قد نعالج:

• اسمك؛
• عنوان البريد الإلكتروني؛
• بيانات اعتماد المصادقة والحساب؛
• إعدادات الحساب والتفضيلات؛
• المعلومات المتعلقة بخطة اشتراكك.

يمكنك إنشاء حسابك أو الوصول إليه باستخدام عنوان بريدك الإلكتروني أو خدمات مصادقة تابعة لأطراف ثالثة، بما في ذلك Sign in with Apple وSign in with Google.

إذا اخترت تسجيل الدخول عبر Apple أو Google، فقد نتلقى معلومات معينة من المزوّد المعني، مثل معرّف حسابك واسمك وعنوان بريدك الإلكتروني، بحسب المعلومات التي تختار مشاركتها وإعدادات المزوّد.

عند استخدامك Sign in with Apple واختيارك إخفاء عنوان بريدك الإلكتروني، قد نتلقى عنوان بريد إلكتروني وسيطًا خاصًا منشأً من Apple بدلًا من عنوان بريدك الإلكتروني الفعلي.

المستندات والمحتوى

يتيح Vaaau للمستخدمين تحميل المستندات وتخزينها في خزنة عائلية رقمية. وقد نعالج:

• المستندات والصور والملفات الأخرى المحمَّلة إلى الخدمة؛
• المعلومات الواردة في تلك المستندات؛
• البيانات الوصفية للمستندات، بما في ذلك أسماء الملفات وأنواع المستندات وتواريخ التحميل والفئات؛
• المعلومات المستخرجة من المستندات، بما في ذلك الأسماء والتواريخ وتفاصيل المستندات وتواريخ انتهاء الصلاحية؛
• الأسئلة المقدَّمة إلى وظائف الذكاء الاصطناعي والإجابات المنشأة بالذكاء الاصطناعي؛
• المعلومات اللازمة لتنظيم المستندات والبحث فيها وإدارتها داخل الخدمة.

قد تتضمن محتويات المستندات المحمَّلة بيانات شخصية تتعلق بالمستخدم وبأفراد آخرين على حدٍّ سواء.

البيانات الشخصية الحساسة والفئات الخاصة من البيانات الشخصية

نظرًا إلى أن Vaaau مصمم لتخزين أنواع مختلفة من المستندات الشخصية والعائلية، فقد تتضمن المستندات المحمَّلة معلومات حساسة.

قد يشمل ذلك المعلومات الصحية وغيرها من الفئات الخاصة من البيانات الشخصية بالمعنى المقصود في المادة 9 من GDPR، مثل البيانات التي تكشف عن الأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو العضوية النقابية، أو البيانات الجينية أو البيومترية، أو المعلومات المتعلقة بالحياة الجنسية لشخص ما أو ميوله الجنسية.

قد تتضمن المستندات أيضًا معلومات حساسة أخرى، بما في ذلك أرقام وثائق الهوية والمعلومات المالية ومعلومات التأمين وما شابهها من السجلات الشخصية.

لا نعالج هذه المعلومات إلا بالقدر اللازم لتقديم الوظائف التي يطلبها المستخدم ووفقًا لقوانين حماية البيانات المعمول بها.

البيانات الشخصية لأفراد العائلة وأفراد آخرين

قد تتضمن المستندات المحمَّلة إلى Vaaau بيانات شخصية تتعلق بأفراد العائلة أو بأفراد آخرين، بما في ذلك الأزواج والأبناء والوالدان وغيرهم من الأشخاص الذين تظهر معلوماتهم في المستندات المحمَّلة.

إذا حمّلت أو شاركت أو قدّمت بأي طريقة أخرى بيانات شخصية تتعلق بفرد آخر، فإنك تقرّ بأنك مخوَّل قانونًا بتقديم هذه البيانات إلينا والسماح بمعالجتها وفقًا لسياسة الخصوصية هذه.

عندما تتضمن هذه المستندات فئات خاصة من البيانات الشخصية بالمعنى المقصود في المادة 9 من GDPR، بما في ذلك المعلومات الصحية، تخضع معالجتها للمتطلبات الإضافية الموضحة في سياسة الخصوصية هذه.

معلومات الدفع والاشتراك

قد تُعالَج المدفوعات عبر Apple App Store أو Google Play أو غيرهما من مقدّمي خدمات الدفع المعتمدين.

قد نتلقى معلومات محدودة تتعلق بعملية شرائك أو اشتراكك، مثل:

• خطة الاشتراك وحالته؛
• معرّف المعاملة أو الشراء؛
• تاريخ الدفع ومبلغه؛
• بلد الفوترة أو منطقتها؛
• المعلومات المتعلقة بتجديد الاشتراك أو إلغائه أو استرداد مبلغه.

لا نتلقى تفاصيل بطاقة الدفع الكاملة ولا نخزّنها عندما تُعالَج المدفوعات مباشرةً من قِبل مقدّمي خدمات دفع تابعين لأطراف ثالثة.

البيانات التقنية وبيانات الاستخدام

عند استخدامك الخدمة، قد نعالج تلقائيًا معلومات تقنية معينة لازمة لتشغيل Vaaau وأمانه وتحسينه، بما في ذلك:

• عنوان IP؛
• نوع الجهاز ونظام التشغيل؛
• إصدار التطبيق؛
• إعدادات اللغة والمنطقة؛
• معلومات تسجيل الدخول والمصادقة؛
• سجلات الاستخدام والتشخيص والأخطاء والأمان.

مصادر البيانات الشخصية

قد نحصل على البيانات الشخصية:

• منك مباشرةً، عند إنشائك حسابًا أو استخدامه، أو تحميل المستندات، أو استخدام ميزات الذكاء الاصطناعي، أو إدارة اشتراكك، أو التواصل معنا؛
• من Apple أو Google، إذا اخترت إنشاء حسابك أو الوصول إليه باستخدام Sign in with Apple أو Sign in with Google؛
• من Apple App Store أو Google Play أو غيرهما من مقدّمي خدمات الدفع المعتمدين، فيما يتعلق بعمليات الشراء والاشتراكات؛
• من مستخدمي Vaaau الآخرين، عندما يدعونك إلى خزنة عائلية أو يشاركون مستندات أو يقدّمون بأي طريقة أخرى معلومات تتعلق بك عبر الخدمة؛
• تلقائيًا عند استخدامك الخدمة، بما في ذلك بعض البيانات التقنية وبيانات المصادقة والأمان والاستخدام؛
• من معالجة المستندات التي تحمّلها، عندما يستخرج Vaaau أو يصنّف أو ينشئ معلومات لازمة لتقديم الخدمة، مثل نوع المستند والتفاصيل ذات الصلة وتواريخ انتهاء الصلاحية.

عندما يحمّل مستخدم مستندًا يتضمن بيانات شخصية لفرد آخر، فإننا نتلقى تلك المعلومات من المستخدم الذي حمّل المستند.

كيفية استخدامنا للبيانات الشخصية

لا نستخدم البيانات الشخصية إلا لأغراض مرتبطة بتقديم Vaaau وتشغيله وحمايته، بما في ذلك من أجل:

• إنشاء حسابات المستخدمين والمصادقة عليها وإدارتها؛
• تخزين المستندات في الخزنة الرقمية وتنظيمها والبحث فيها وإدارتها؛
• التعرّف على المستندات وتصنيفها واستخراج المعلومات ذات الصلة، بما في ذلك تواريخ انتهاء الصلاحية؛
• معالجة أسئلة المستخدمين وإنشاء إجابات بمساعدة الذكاء الاصطناعي استنادًا إلى المستندات المحمَّلة؛
• تقديم وظيفة الخزنة العائلية ومشاركة المستندات؛
• إدارة الاشتراكات وعمليات الشراء والتجديد والإلغاء والاسترداد؛
• إرسال المراسلات المتعلقة بالخدمة، بما في ذلك إشعارات الأمان وتذكيرات انتهاء صلاحية المستندات؛
• تقديم دعم العملاء والرد على طلبات المستخدمين؛
• الحفاظ على أمان الخدمة وسلامتها، والكشف عن الوصول غير المصرّح به، ومنع إساءة الاستخدام؛
• تشخيص الأخطاء والحفاظ على أداء الخدمة وموثوقيتها وتحسينهما؛
• الامتثال للالتزامات القانونية المعمول بها والاستجابة للطلبات القانونية الصادرة عن السلطات المختصة؛
• إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها عند الضرورة.

حيثما ينطبق GDPR، لا نعالج البيانات الشخصية إلا عندما يكون لدينا أساس قانوني صحيح بموجب قوانين حماية البيانات المعمول بها. ويعتمد الأساس القانوني على غرض المعالجة وطبيعتها:

• إنشاء حساب Vaaau الخاص بك والمصادقة عليه وإدارته — تنفيذ عقد (المادة 6(1)(ب) من GDPR).
• تخزين المستندات وتنظيمها والبحث فيها وإدارتها بناءً على طلبك — تنفيذ عقد (المادة 6(1)(ب) من GDPR).
• التعرّف على المستندات وتصنيفها، واستخراج المعلومات ذات الصلة وتواريخ انتهاء الصلاحية، وتقديم الوظائف المدعومة بالذكاء الاصطناعي التي تطلبها — تنفيذ عقد (المادة 6(1)(ب) من GDPR).
• إدارة الاشتراكات وعمليات الشراء والتجديد والإلغاء والاسترداد — تنفيذ عقد (المادة 6(1)(ب) من GDPR)، وحيثما ينطبق، الامتثال للالتزامات القانونية (المادة 6(1)(ج) من GDPR).
• إرسال الإشعارات الضرورية المتعلقة بالخدمة والأمان والمستندات — تنفيذ عقد (المادة 6(1)(ب) من GDPR)، أو مصالحنا المشروعة (المادة 6(1)(و) من GDPR).
• حماية الخدمة، ومنع الاحتيال أو الوصول غير المصرّح به، والحفاظ على الأمان، وتشخيص المشكلات التقنية — مصالحنا المشروعة في تشغيل Vaaau وحمايته بشكل آمن (المادة 6(1)(و) من GDPR).
• الامتثال للقوانين المعمول بها والطلبات القانونية الصادرة عن السلطات المختصة — الامتثال لالتزام قانوني (المادة 6(1)(ج) من GDPR).
• إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها — مصالحنا المشروعة (المادة 6(1)(و) من GDPR)، أو غيرها من الأسس القانونية المنطبقة.

الفئات الخاصة من البيانات الشخصية

قد تتضمن المستندات المحمَّلة فئات خاصة من البيانات الشخصية بالمعنى المقصود في المادة 9 من GDPR، بما في ذلك المعلومات الصحية وغيرها من المعلومات الحساسة الموضحة في البند 2.

عندما نعالج هذه البيانات، فإننا نحتاج إلى أساس قانوني بموجب المادة 6 من GDPR وإلى شرط منطبق بموجب المادة 9 من GDPR معًا.

حيثما يكون ذلك مطلوبًا، نستند إلى الموافقة الصريحة لصاحب البيانات بموجب المادة 9(2)(أ) من GDPR. ويجب أن تكون هذه الموافقة محددة ومستنيرة، ويجوز سحبها في أي وقت. ولا يؤثر السحب في مشروعية المعالجة التي جرت قبل سحب الموافقة.

إذا تضمّن مستند محمَّل فئات خاصة من البيانات الشخصية تتعلق بفرد آخر، فلا يجوز تحميل هذه البيانات ومعالجتها إلا عند وجود أساس قانوني منطبق واستثناء بموجب المادة 9 من GDPR.

الموافقة

عندما تستند المعالجة إلى موافقتك، يمكنك سحب تلك الموافقة في أي وقت عبر إعدادات الخدمة المتاحة أو بالتواصل معنا على hello@profsoft.ae.

لا يؤثر سحب الموافقة في مشروعية المعالجة القائمة على الموافقة قبل سحبها. وإذا كانت المعالجة المعنية ضرورية لتقديم ميزة طلبتها، فقد يمنعنا سحب الموافقة من مواصلة تقديم تلك الميزة.

المصالح المشروعة

عندما نستند إلى مصالحنا المشروعة بموجب المادة 6(1)(و) من GDPR، فإننا نقيّم ما إذا كانت المعالجة ضرورية للمصلحة المشروعة المعنية وما إذا كانت حقوقك وحرياتك ترجح على تلك المصلحة.

قد تشمل مصالحنا المشروعة الحفاظ على أمان Vaaau وسلامته وموثوقيته، ومنع الاحتيال وإساءة الاستخدام، وحل المشكلات التقنية، وحماية حقوقنا القانونية.

يستخدم Vaaau الذكاء الاصطناعي وغيره من التقنيات الآلية لتقديم ميزات معينة من الخدمة.

كيفية استخدامنا للذكاء الاصطناعي

عند تحميلك مستندات أو استخدامك ميزات مدعومة بالذكاء الاصطناعي، قد يقوم Vaaau تلقائيًا بما يلي:

• التعرّف على المستندات وتصنيفها؛
• استخراج النصوص والمعلومات ذات الصلة من المستندات؛
• تحديد أنواع المستندات وتواريخ انتهاء الصلاحية؛
• تنظيم المعلومات وفهرستها لأغراض البحث؛
• معالجة الأسئلة المتعلقة بمستنداتك؛
• إنشاء إجابات استنادًا إلى المعلومات الواردة في مستنداتك.

تُقدَّم الإجابات المنشأة بالذكاء الاصطناعي لأغراض المعلومات، وقد تكون غير دقيقة أو غير كاملة. وينبغي للمستخدمين التحقق من المعلومات المهمة بمقارنتها بالمستندات الأصلية.

مقدّمو خدمات الذكاء الاصطناعي

لتقديم الوظائف المدعومة بالذكاء الاصطناعي، يستخدم Vaaau حاليًا خدمات الذكاء الاصطناعي التالية:

• نماذج Cohere عبر Amazon Bedrock في منطقة AWS Europe (Frankfurt)، ألمانيا، لإنشاء التضمينات (embeddings) وإعادة ترتيب (reranking) المعلومات المستخدمة في البحث في المستندات واسترجاعها؛
• Mistral AI OCR، للتعرّف الضوئي على الحروف واستخراج المعلومات من المستندات والصور، مع ضبط المعالجة في فرنسا؛
• Anthropic Claude Haiku 4.5 عبر Amazon Bedrock في منطقة AWS Europe (Frankfurt)، ألمانيا، للمحادثة المدعومة بالذكاء الاصطناعي والإجابة عن الأسئلة استنادًا إلى مستندات المستخدم.

لا تُنقَل إلى خدمة الذكاء الاصطناعي المعنية إلا المعلومات اللازمة لتنفيذ العملية المطلوبة.

عندما يجري الوصول إلى نماذج الذكاء الاصطناعي عبر Amazon Bedrock، لا يملك مقدّمو النماذج المعنيون عبر Amazon Bedrock إمكانية الوصول إلى حساب Vaaau في Amazon Bedrock أو سجلات الخدمة أو المدخلات (prompts) أو المخرجات (completions).

يجوز لنا استبدال نماذج الذكاء الاصطناعي ومقدّمي الخدمات أو تحديثهم مع تطوّر الخدمة، شريطة أن تظل أي معالجة من هذا القبيل ممتثلة لمتطلبات حماية البيانات المعمول بها.

استخدام البيانات لتدريب الذكاء الاصطناعي

لا نستخدم مستنداتك المحمَّلة أو بياناتك الشخصية أو أسئلتك أو الإجابات المنشأة بالذكاء الاصطناعي لتدريب نماذج الذكاء الاصطناعي أو ضبطها الدقيق لأغراضنا الخاصة.

نختار خدمات الذكاء الاصطناعي التابعة لأطراف ثالثة ونضبطها بحيث لا يُستخدم محتوى المستخدمين المعالَج عبر Vaaau لتدريب نماذج الذكاء الاصطناعي العامة لديها، ما لم نُعلمك بخلاف ذلك بوضوح ويكن لدينا أساس قانوني مناسب بموجب قوانين حماية البيانات المعمول بها.

اتخاذ القرارات الآلي

لا يستخدم Vaaau الذكاء الاصطناعي أو المعالجة الآلية لاتخاذ قرارات بشأن المستخدمين تُحدث آثارًا قانونية أو تؤثر فيهم تأثيرًا كبيرًا مماثلًا بالمعنى المقصود في المادة 22 من GDPR.

تُستخدم وظائف الذكاء الاصطناعي للمساعدة في التعرّف على المستندات وتنظيمها والبحث فيها واسترجاع المعلومات، ولا تحدّد أهلية المستخدم للتوظيف أو الائتمان أو التأمين أو الرعاية الصحية أو غيرها من الخدمات ذات الأهمية المماثلة.

قد يتيح Vaaau للمستخدمين مشاركة المستندات أو المعلومات مع أفراد العائلة أو مستخدمين مصرّح لهم آخرين.

المشاركة وأذونات الوصول

أنت من يتحكم فيما إذا كنت ستشارك المستندات أو المعلومات عبر Vaaau ومع من تشاركها.

بحسب الوظائف المتاحة، يمكنك منح مستخدم آخر إمكانية الوصول إلى مستندات أو معلومات أو أقسام محددة من خزنة عائلية.

قد يتمكن الشخص الذي يحصل على الوصول من الاطّلاع على المعلومات المشتركة أو استخدامها بأي طريقة أخرى ضمن نطاق الأذونات الممنوحة له.

أنت مسؤول عن التأكد من أنك مخوَّل قانونًا بمشاركة البيانات الشخصية المتعلقة بأفراد آخرين، وعن اختيار المتلقّين المناسبين وأذونات الوصول المناسبة.

إدارة الوصول وإلغاؤه

حيثما تكون الوظيفة المعنية متاحة، يمكنك تغيير أذونات الوصول أو إلغاؤها عبر Vaaau.

يمنع إلغاء الوصول المستخدم المعني من الوصول إلى المعلومات عبر Vaaau من ذلك الحين فصاعدًا. ومع ذلك، لا يمكننا التحكم في النسخ أو المعلومات التي قد يكون مستخدم آخر قد نزّلها أو صدّرها أو حصل عليها بطريقة أخرى بشكل قانوني قبل إلغاء الوصول.

حماية المعلومات المشتركة

ننفّذ تدابير تقنية وتنظيمية مصممة لقصر الوصول إلى المستندات والبيانات الشخصية على المستخدمين المصرّح لهم.

يُقيَّد الوصول إلى المعلومات المشتركة وفقًا للأذونات الممنوحة عبر الخدمة. وينبغي للمستخدمين عدم مشاركة بيانات اعتماد حساباتهم واتخاذ خطوات معقولة لحماية الوصول إلى حساباتهم.

نحن لا نبيع بياناتك الشخصية.

لا نفصح عن البيانات الشخصية إلا عندما يكون ذلك ضروريًا لتقديم Vaaau وتشغيله وتأمينه ودعمه، أو عندما يكون الإفصاح مطلوبًا بموجب القانون المعمول به.

مقدّمو الخدمات

قد نشارك البيانات الشخصية مع مقدّمي خدمات تابعين لأطراف ثالثة يؤدّون خدمات ضرورية لتشغيل Vaaau، بما في ذلك:

• Amazon Web Services (AWS)، بما في ذلك Amazon Bedrock، للبنية التحتية السحابية والوظائف المدعومة بالذكاء الاصطناعي. ويستخدم Vaaau نماذج متاحة عبر Amazon Bedrock، بما في ذلك نماذج Cohere للتضمينات وإعادة الترتيب وAnthropic Claude Haiku 4.5 للمحادثة المدعومة بالذكاء الاصطناعي؛
• Mistral AI، للتعرّف الضوئي على الحروف واستخراج النصوص والمعلومات من المستندات والصور المحمَّلة؛
• Apple وGoogle، عندما تختار استخدام خدمات المصادقة الخاصة بهما لإنشاء حسابك أو الوصول إليه؛
• Apple App Store وGoogle Play وغيرهما من مقدّمي خدمات الدفع المعتمدين، لمعالجة عمليات الشراء والاشتراكات والتجديد والإلغاء والاسترداد؛
• مقدّمو خدمات البريد الإلكتروني والإشعارات ودعم العملاء، عندما يكون ذلك ضروريًا للتواصل مع المستخدمين وتقديم الدعم؛
• مقدّمو خدمات الأمان والمراقبة والخدمات التقنية، عندما يكون ذلك ضروريًا لحماية الخدمة وصيانتها وتحسينها.

عندما يجري الوصول إلى نماذج الذكاء الاصطناعي عبر Amazon Bedrock، لا يحصل مقدّمو النماذج المعنيون عبر Amazon Bedrock على وصول مباشر إلى حساب Vaaau أو سجلات الخدمة أو المدخلات أو استجابات النماذج.

يُلزَم مقدّمو الخدمات الذين يعالجون البيانات الشخصية نيابةً عنا بمعالجة هذه البيانات للأغراض المعنية فقط ووفقًا للمتطلبات التعاقدية ومتطلبات حماية البيانات المعمول بها.

عندما يعمل مقدّم خدمات تابع لطرف ثالث بصفته متحكمًا مستقلًا في البيانات الشخصية، تخضع معالجته أيضًا لسياسة الخصوصية الخاصة به ولقوانين حماية البيانات المعمول بها.

المستخدمون الآخرون

قد يُفصَح عن البيانات الشخصية لأفراد العائلة أو لمستخدمي Vaaau المصرّح لهم الآخرين عندما تختار مشاركة المستندات أو المعلومات معهم.

يقتصر هذا الإفصاح على أذونات الوصول الممنوحة عبر الخدمة، وفقًا لسياسة الخصوصية هذه.

الإفصاحات القانونية والمهنية

قد نفصح عن البيانات الشخصية:

• للسلطات العامة المختصة أو المحاكم أو الجهات التنظيمية عندما يقتضي ذلك القانون المعمول به أو طلب قانوني؛
• عندما يكون ذلك ضروريًا لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها؛
• للمستشارين القانونيين أو المحاسبيين أو مستشاري التدقيق أو غيرهم من المستشارين المهنيين عندما يكون ذلك ضروريًا بشكل معقول لتقديم خدماتهم؛
• في إطار اندماج أو استحواذ أو إعادة هيكلة أو تمويل أو نقل لكل نشاطنا التجاري أو جزء منه، مع مراعاة متطلبات حماية البيانات المعمول بها.

موقع البيانات

صُمّم Vaaau بحيث يجري التخزين والمعالجة الأساسيان لبيانات المستخدمين داخل المنطقة الاقتصادية الأوروبية ("EEA").

تُضبط المعالجة المتعلقة بالذكاء الاصطناعي حاليًا بشكل أساسي داخل أوروبا، بما في ذلك:

• خدمات Amazon Bedrock في منطقة AWS Europe، بما في ذلك فرانكفورت، ألمانيا؛
• معالجة Mistral AI OCR المضبوطة في فرنسا.

بحسب إعدادات Amazon Bedrock، قد تُعالَج بعض طلبات الذكاء الاصطناعي في منطقة AWS أخرى ضمن الحدود الجغرافية الأوروبية، مع البقاء داخل أوروبا.

نسعى إلى إبقاء تخزين المستندات ومحتوياتها ومعالجتها داخل المنطقة الاقتصادية الأوروبية حيثما كان ذلك ممكنًا بشكل معقول.

أمان البيانات

ننفّذ تدابير تقنية وتنظيمية مناسبة مصممة لضمان مستوى أمان يتناسب مع طبيعة البيانات الشخصية المعالَجة عبر Vaaau وحساسيتها والمخاطر المرتبطة بهذه المعالجة.

تشمل هذه التدابير، حسب الاقتضاء:

• حماية البيانات الشخصية أثناء النقل والتخزين من خلال التشفير المناسب وتقنيات الاتصال الآمنة؛
• ضوابط وصول مصممة لضمان ألا تكون البيانات الشخصية والمستندات المحمَّلة متاحة إلا للمستخدمين والعاملين والأنظمة المصرّح لهم الذين يحتاجون إلى هذا الوصول؛
• تدابير المصادقة وأمان الحسابات المصممة لمنع الوصول غير المصرّح به؛
• تسجيل ومراقبة الوصول الإداري والوصول ذي الصلة بالأمان إلى الأنظمة التي تحتوي على بيانات شخصية؛
• إجراءات نسخ احتياطي واستعادة محمية مصممة للحفاظ على توافر البيانات وسلامتها؛
• المراقبة التقنية والتحديثات الأمنية والتدابير المصممة لتحديد الثغرات والوصول غير المصرّح به وغيرها من الحوادث الأمنية ومعالجتها.

يقتصر وصول العاملين لدى PROFSOFT GLOBAL - FZCO إلى مستندات المستخدمين ومحتوياتها على الحالات التي يكون فيها هذا الوصول ضروريًا بشكل معقول لدعم العملاء أو التحقيقات الأمنية أو الصيانة التقنية أو الامتثال للالتزامات القانونية أو حماية الخدمة ومستخدميها.

يخضع العاملون ومقدّمو الخدمات المصرّح لهم بمعالجة البيانات الشخصية لالتزامات مناسبة بالسرية وحماية البيانات.

نراجع تدابيرنا الأمنية التقنية والتنظيمية دوريًا ونحدّثها عند الاقتضاء، مع مراعاة أحدث ما توصّلت إليه التقنية وطبيعة المعالجة والمخاطر التي يتعرض لها المستخدمون.

لا يمكن لأي نظام إلكتروني أن يضمن أمانًا مطلقًا. وإذا علمنا بوقوع خرق للبيانات الشخصية، فسنقيّم الحادث ونستجيب له، وسنوجّه أي إخطارات إلى الأفراد المتضررين وسلطات الرقابة المختصة يقتضيها قانون حماية البيانات المعمول به.

لا نحتفظ بالبيانات الشخصية إلا للمدة اللازمة للأغراض التي جُمعت وعولجت من أجلها، ما لم تكن فترة احتفاظ أطول مطلوبة أو مسموحًا بها بموجب القانون المعمول به.

فترات الاحتفاظ

ما لم تكن فترة أطول مطلوبة بموجب القانون المعمول به أو ضرورية لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها، فإننا نطبّق فترات الاحتفاظ التالية:

• معلومات الحساب: يُحتفظ بها ما دام حساب Vaaau الخاص بك نشطًا، وتُزال من الأنظمة النشطة خلال 30 يومًا من إغلاق الحساب، ما لم يكن استمرار الاحتفاظ مطلوبًا بموجب القانون المعمول به.
• المستندات المحمَّلة والمعلومات المستخرجة: يُحتفظ بها ما دامت المستندات المعنية موجودة في حسابك. وعند حذفك مستندًا أو إغلاقك حسابك، يُزال المستند والمعلومات المستخرجة المرتبطة به من الأنظمة النشطة خلال 30 يومًا. وقد تبقى النسخ الموجودة في أنظمة النسخ الاحتياطي إلى أن يُحذف النسخ الاحتياطي المعني أو يُستبدل وفقًا لدورة النسخ الاحتياطي الموضحة أدناه.
• أسئلة الذكاء الاصطناعي وإجاباته: يُحتفظ بها لمدة تصل إلى 90 يومًا بعد التفاعل المعني، ما لم تحذفها قبل ذلك أو كانت فترة أطول ضرورية لتقديم وظائف طلبتها على وجه التحديد.
• سجلات الاشتراك والفوترة والمعاملات: يُحتفظ بها للمدة التي تقتضيها قوانين الضرائب والمحاسبة والمالية المعمول بها. وحيثما تنطبق متطلبات حفظ السجلات الخاصة بضريبة الشركات في دولة الإمارات العربية المتحدة، يُحتفظ بالسجلات المعنية لمدة لا تقل عن سبع سنوات بعد نهاية الفترة الضريبية التي تتعلق بها.
• السجلات التقنية وسجلات الأمان والتشخيص: يُحتفظ بها فقط للمدة اللازمة بشكل معقول لأغراض الأمان ومنع الاحتيال واستكشاف الأخطاء وإصلاحها والامتثال، وتُحذف أو تُجعل مجهولة الهوية عندما لا تعود مطلوبة.
• النسخ الاحتياطية: تُحذف أو تُستبدل في إطار دورة النسخ الاحتياطي العادية، وعلى أي حال خلال 90 يومًا من إزالة البيانات المعنية من الأنظمة النشطة، ما لم تكن فترة أطول مطلوبة بموجب القانون.

بعد انقضاء فترة الاحتفاظ المعمول بها، تُحذف البيانات الشخصية بشكل آمن أو تُجعل مجهولة الهوية بشكل لا رجعة فيه.

حذف الحساب والمستندات

يمكنك حذف مستندات فردية من خلال وظائف Vaaau المتاحة، ويمكنك طلب حذف حسابك والبيانات الشخصية المرتبطة به.

يمكنك أيضًا تقديم طلب حذف بالتواصل معنا على hello@profsoft.ae.

بعد حذف حسابك، تُحذف البيانات الشخصية المرتبطة بالحساب أو تُجعل مجهولة الهوية خلال 30 يومًا، إلا عندما يكون الاحتفاظ بمعلومات محددة ضروريًا من أجل:

• الامتثال لالتزام قانوني؛
• الاحتفاظ بسجلات الضرائب أو المحاسبة أو المعاملات المطلوبة؛
• إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها؛
• التحقيق في الاحتيال أو إساءة الاستخدام أو الحوادث الأمنية أو منعها، عندما يكون استمرار الاحتفاظ مسموحًا به قانونًا.

قد تبقى البيانات الشخصية في النسخ الاحتياطية لمدة تصل إلى 90 يومًا بعد إزالتها من الأنظمة النشطة. وخلال هذه الفترة، يُحتفظ ببيانات النسخ الاحتياطي حصريًا لأغراض التعافي من الكوارث والأمان واستمرارية الأعمال، ولا تُستخدم في التشغيل الاعتيادي للخدمة. وإذا استُعيدت نسخة احتياطية خلال هذه الفترة، فستُحذف مجددًا البيانات التي سبق أن خضعت لطلب حذف صحيح وفقًا لإجراءات الحذف لدينا.

عندما يكون مستخدم آخر لـ Vaaau قد نزّل أو صدّر أو حصل بطريقة أخرى بشكل قانوني على معلومات شاركتها معه، فإن حذف تلك المعلومات من حسابك لا يحذف تلقائيًا النسخ التي يحتفظ بها ذلك المستخدم بشكل مستقل.

تعتمد حقوقك على قوانين حماية البيانات المنطبقة عليك وعلى معالجتنا لبياناتك الشخصية. ونظرًا إلى أن Vaaau مصمم في المقام الأول للمستخدمين في أوروبا، فإن الحقوق المنصوص عليها في GDPR تشكّل الإطار الأساسي لهذا البند.

حقوق المستخدمين في المنطقة الاقتصادية الأوروبية بموجب GDPR

حيثما ينطبق GDPR، يحق لك ما يلي:

• الوصول إلى بياناتك الشخصية والحصول على معلومات حول كيفية معالجتها؛
• تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة؛
• طلب حذف بياناتك الشخصية، مع مراعاة الاستثناءات القانونية المعمول بها؛
• تقييد معالجة بياناتك الشخصية في ظروف معينة؛
• تلقّي بياناتك ونقلها بصيغة منظّمة وشائعة الاستخدام وقابلة للقراءة آليًا، حيثما ينطبق الحق في قابلية نقل البيانات؛
• الاعتراض على المعالجة القائمة على مصالحنا المشروعة، بما في ذلك الحق في الاعتراض في أي وقت على المعالجة لأغراض التسويق المباشر؛
• سحب موافقتك في أي وقت عندما تستند المعالجة إلى الموافقة، دون المساس بمشروعية المعالجة التي جرت قبل السحب؛
• ممارسة الحقوق المنطبقة المتعلقة باتخاذ القرارات الآلي، بما في ذلك الحق في عدم الخضوع لقرار قائم حصريًا على المعالجة الآلية عندما يُحدث هذا القرار آثارًا قانونية أو آثارًا كبيرة مماثلة؛
• تقديم شكوى إلى سلطة رقابية مختصة بحماية البيانات في المنطقة الاقتصادية الأوروبية.

لا يستخدم Vaaau حاليًا المعالجة الآلية لاتخاذ قرارات تُحدث آثارًا قانونية أو آثارًا كبيرة مماثلة على المستخدمين.

كيفية ممارسة حقوقك

يمكنك ممارسة حقوقك بالتواصل معنا على: hello@profsoft.ae

يمكن لمستخدمي الاتحاد الأوروبي أيضًا التواصل مع ممثلنا في الاتحاد الأوروبي:

• Kirill Olegovich Kaplin
• Rua da Seca do Bacalhau, 440, Fração Y
• Canidelo, Vila Nova de Gaia
• 4400-396, Portugal
• البريد الإلكتروني: hello@profsoft.ae

قد نطلب معلومات ضرورية بشكل معقول للتحقق من هويتك قبل معالجة أي طلب.

حيثما ينطبق GDPR، سنرد على أي طلب صحيح دون تأخير غير مبرر وعادةً خلال شهر واحد من استلامه. وحيثما يسمح القانون، يجوز تمديد هذه الفترة نظرًا لتعقيد الطلبات أو عددها، وفي هذه الحالة سنعلمك بذلك.

قد تخضع بعض الحقوق لقيود واستثناءات ينص عليها القانون المعمول به.

حقوق إضافية للمستخدمين في الولايات المتحدة

بحسب ولاية إقامتك ومدى انطباق قانون الخصوصية الأمريكي المعني على Vaaau، قد تكون لك حقوق إضافية، بما في ذلك حقوق الوصول إلى المعلومات الشخصية أو تصحيحها أو حذفها، والحصول على نسخة قابلة للنقل من بياناتك، وإلغاء الاشتراك في استخدامات أو إفصاحات معينة للمعلومات الشخصية حيثما يقتضي القانون ذلك.

Vaaau لا يبيع البيانات الشخصية.

عندما يمنح قانون الخصوصية الأمريكي المعمول به حقوقًا إضافية، فسنعالج الطلبات وفقًا لذلك القانون.

حقوق إضافية للمستخدمين في دولة الإمارات العربية المتحدة

حيثما ينطبق قانون حماية البيانات في دولة الإمارات العربية المتحدة، قد تكون لك حقوق إضافية، بما في ذلك حقوق الوصول إلى المعلومات المتعلقة بمعالجة بياناتك الشخصية، وطلب التصحيح أو الحذف، وتقييد معالجة معينة، وطلب قابلية نقل البيانات حيثما ينطبق ذلك، وسحب الموافقة، وممارسة الحقوق المتعلقة بمعالجة آلية معينة.

يمكن تقديم الطلبات المتعلقة بهذه الحقوق إلى hello@profsoft.ae.

القاصرون

Vaaau مخصص للاستخدام من قِبل الأفراد الذين تبلغ أعمارهم 18 عامًا أو أكثر.

يجوز للمستخدم البالغ تحميل المستندات المتعلقة بأبنائه أو بقاصرين آخرين وتخزينها عندما يكون المستخدم مخوَّلًا قانونًا بتقديم هذه المعلومات ومعالجتها. وتخضع معالجة هذه البيانات لأحكام سياسة الخصوصية هذه.

إذا علمنا أن فردًا دون سن 18 عامًا قد أنشأ حسابًا أو قدّم إلينا بيانات شخصية مباشرةً دون أساس قانوني مناسب، فيجوز لنا حذف المعلومات المعنية وإغلاق الحساب.

ملفات تعريف الارتباط والتقنيات المماثلة

قد يستخدم موقعنا الإلكتروني والخدمة ملفات تعريف الارتباط وحزم تطوير البرمجيات (SDKs) والتخزين المحلي والتقنيات المماثلة عندما يكون ذلك ضروريًا من أجل:

• مصادقة المستخدمين والحفاظ على جلسات آمنة؛
• تذكّر الإعدادات والتفضيلات الأساسية؛
• حماية الخدمة ومنع الوصول غير المصرّح به؛
• تشخيص الأخطاء التقنية والحفاظ على أداء الخدمة.

يجوز استخدام التقنيات الضرورية للغاية لتشغيل الخدمة وأمانها دون موافقة، حيثما يسمح القانون المعمول به بذلك.

إذا استخدمنا تقنيات تحليلات أو إعلانات أو تقنيات مماثلة غير أساسية تتطلب الموافقة بموجب القانون المعمول به، فلن تُفعَّل إلا بعد الحصول على الموافقة المطلوبة. ويمكنك سحب هذه الموافقة أو تغييرها في أي وقت عبر الإعدادات المتاحة أو أدوات إدارة الموافقة.

عند الضرورة، ستُقدَّم معلومات إضافية عن هذه التقنيات من خلال سياسة ملفات تعريف الارتباط الخاصة بنا أو واجهة الموافقة المعنية.

مراسلات الخدمة والمراسلات التسويقية

قد نرسل مراسلات ضرورية لتشغيل Vaaau، بما في ذلك:

• رسائل الحساب والمصادقة؛
• إشعارات الأمان؛
• معلومات الاشتراك والدفع؛
• تذكيرات انتهاء صلاحية المستندات؛
• التحديثات المهمة المتعلقة بالخدمة أو التحديثات القانونية؛
• الردود على طلبات الدعم.

هذه المراسلات ضرورية لتشغيل الخدمة وقد لا يكون من الممكن دائمًا إلغاء الاشتراك فيها.

قد نرسل مراسلات تسويقية أو ترويجية حيثما يسمح القانون المعمول به بذلك، وبعد الحصول على موافقتك حيثما يكون ذلك مطلوبًا. ويمكنك إلغاء الاشتراك في المراسلات التسويقية في أي وقت باستخدام آلية إلغاء الاشتراك المتاحة في الرسالة المعنية أو بالتواصل معنا على hello@profsoft.ae.

يمكن إدارة الإشعارات الفورية (push) من خلال إعدادات جهازك أو التطبيق.

التغييرات على سياسة الخصوصية هذه

قد نحدّث سياسة الخصوصية هذه من حين لآخر لتعكس التغييرات في الخدمة أو في ممارساتنا لمعالجة البيانات أو في المتطلبات القانونية المعمول بها.

ستشير النسخة الحالية من سياسة الخصوصية هذه دائمًا إلى تاريخ آخر تحديث لها.

إذا أجرينا تغييرات جوهرية تؤثر تأثيرًا كبيرًا على كيفية معالجتنا للبيانات الشخصية أو على حقوقك، فسنقدّم إشعارًا مناسبًا، بما في ذلك عبر الخدمة أو بالبريد الإلكتروني، قبل 30 يومًا على الأقل من سريان التغييرات، حيثما كان ذلك ممكنًا عمليًا بشكل معقول.

عندما يتطلب تغيير ما موافقتك بموجب قوانين حماية البيانات المعمول بها، فسنطلب هذه الموافقة قبل بدء المعالجة المعنية.

نشجعك على مراجعة سياسة الخصوصية هذه دوريًا.

التواصل معنا

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه أو معالجتنا للبيانات الشخصية، أو كنت ترغب في ممارسة حقوقك في حماية البيانات، فيمكنك التواصل معنا:

• PROFSOFT GLOBAL - FZCO
• رقم التسجيل: DSO-FZCO-19380
• رقم الرخصة: 21028
• DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, UAE
• الهاتف: +971 585798657
• البريد الإلكتروني: hello@profsoft.ae

الممثل في الاتحاد الأوروبي

فيما يتعلق بالمسائل المتصلة بـ GDPR، يمكن لمستخدمي الاتحاد الأوروبي أيضًا التواصل مع ممثلنا بموجب المادة 27 من GDPR:

• Kirill Olegovich Kaplin
• Rua da Seca do Bacalhau, 440, Fração Y
• Canidelo, Vila Nova de Gaia
• 4400-396, Portugal
• البريد الإلكتروني: hello@profsoft.ae