تاريخ السريان: ٠١-٠١-٢٠٢٦
الاسم التجاري: (ERPURL)
مقدّم الخدمة: شركة صواف تك
تلتزم شركة إي آر بي يو آر إل (يُشار إليها فيما بعد بـ “ERPURL” أو “نحن” أو “لنا”) بحماية خصوصية وسرية وأمان البيانات الشخصية وبيانات الأعمال التي تتم معالجتها عبر حلولنا لنظام تخطيط موارد المؤسسات (ERP)، والتي تشمل خدماتنا المستضافة على السحابة، ونماذج النشر الذاتي، والتطبيقات المحمولة، والموقع الإلكتروني، وخدمات التنفيذ، وخدمات الدعم، وعمليات التكامل ذات الصلة.
توضح سياسة الخصوصية هذه المعلومات التي نجمعها، وكيفية استخدامنا لها، وكيفية حمايتها، وكيفية التعامل مع النسخ الاحتياطية، وكيف يمكن للعملاء الوصول إلى بياناتهم أو تصديرها، وكيف تدعم شركة ERPURL قابلية نقل البيانات دون تقييد بالبائع.
لا تحل سياسة الخصوصية هذه محل أي عقد موقَّع، أو اتفاقية خدمة، أو اتفاقية مستوى الخدمة (SLA)، أو اتفاقية معالجة البيانات، أو عرض سعر، أو عرض تقديمي، أو خطة اشتراك، أو اتفاقية تجارية مكتوبة بين شركة ERPURL / شركة صواف تك والعميل. في حالة وجود تعارض، يُطبَّق الاتفاق الموقَّع، أو خطة الاشتراك السارية، أو عرض السعر المعتمَد، وذلك في الحدود التي يسمح بها القانون.
١. نطاق هذه السياسة
تسري سياسة الخصوصية هذه على:
- خدمات ERP المستضافة على السحابة من ERPURL.
- نشر ERPURL الذاتي أو المحلي (On-Premise).
- تطبيقات ERPURL المحمولة.
- موقع ERPURL الإلكتروني، ونماذج الاتصال، والاشتراكات في النشرة البريدية.
- خدمات التنفيذ، والتدريب، والترحيل، والدعم، والصيانة، والنسخ الاحتياطي، والاستشارات.
- عمليات التكامل مع أنظمة الطرف الثالث عند تكوينها لصالح عميل معين.
تنطبق هذه السياسة على كل من البيانات الشخصية وبيانات الأعمال / البيانات التشغيلية التي تتم معالجتها عبر ERPURL.
٢. ملكية البيانات وأدوار المعالجة
تظل بيانات الأعمال الخاصة بالعميل والتي يتم إدخالها في ERPURL ملكًا للعميل.
لا تدعي شركة ERPURL ولا شركة صواف تك ملكية البيانات التشغيلية، أو المالية، أو المحاسبية، أو المتعلقة بالمخزون، أو الموارد البشرية، أو المبيعات، أو بيانات العملاء، أو الموردين، أو الملفات المرفوعة، أو أي سجلات تجارية أخرى يتم إدخالها في النظام من قبل العميل.
بالنسبة لعملاء ERPURL المستضافين على السحابة، يظل العميل هو مالك البيانات، وحيثما ينطبق ذلك، هو المراقب (جهة التحكم) على بيانات الأعمال التي يتم إدخالها في ERPURL. تعمل شركة صواف تك كمزود خدمة / معالج بيانات لغرض الاستضافة، والتنفيذ، والدعم، والصيانة، والنسخ الاحتياطي، واستكشاف الأخطاء وإصلاحها، والخدمات الأخرى المتعاقد عليها.
بالنسبة للعملاء الذين يستخدمون نموذج النشر الذاتي (Self-Hosted)، يتحكم العميل في مكان وكيفية تخزين بياناته. لا تقوم شركة ERPURL / شركة صواف تك بالوصول إلى بيانات العملاء في هذا النموذج ما لم يتم منح الإذن الصريح من قبل العميل لأغراض الدعم، أو التنفيذ، أو الصيانة، أو استكشاف الأخطاء وإصلاحها، أو أي خدمات أخرى متفق عليها.
يتحمل العملاء مسؤولية التأكد من أن البيانات التي يقومون بإدخالها في ERPURL يتم جمعها ومعالجتها وتخزينها بشكل قانوني، وخاصةً عندما تتعلق تلك البيانات بعملائهم، أو مورديهم، أو موظفيهم، أو متعاقديهم، أو أي أطراف ثالثة أخرى.
٣. المعلومات التي نجمعها
أ. معلومات الحساب، ومعلومات الاتصال، ومعلومات الفوترة
قد نقوم بجمع المعلومات التي يقدمها العملاء أو المستخدمون أو زوار الموقع مباشرةً، وتشمل هذه المعلومات:
- الاسم.
- البريد الإلكتروني.
- رقم الهاتف.
- اسم الشركة.
- المسمى الوظيفي أو القسم.
- معلومات الفوترة والدفع.
- تفاصيل تسجيل الحساب.
- بيانات اعتماد المستخدم المطلوبة للوصول إلى الحساب.
- تفاصيل الاشتراك والباقة والخدمات المتعلقة بها.
ب. بيانات الاستخدام والبيانات التقنية
عندما يقوم المستخدمون بالوصول إلى منصات ERPURL، أو التطبيقات المحمولة، أو خدمات الموقع الإلكتروني، قد نقوم بجمع معلومات تقنية ومعلومات حول الاستخدام، مثل:
- عنوان IP.
- نوع المُتصفح وإصداره.
- نوع الجهاز، ونظام التشغيل، ومعلومات الجهاز.
- أوقات تسجيل الدخول وسجلات الوصول.
- سجلات الأخطاء وسجلات النظام.
- أنماط الاستخدام وبيانات الأداء.
- سجلات الأمان والمصادقة.
- بيانات الموقع الجغرافي، وذلك فقط في حال تم تمكينها أو كانت مطلوبة لوظيفة محددة.
ج. بيانات الأعمال والبيانات التشغيلية
عندما يستخدم العملاء نظام ERPURL في عملياتهم التجارية، نقوم بمعالجة البيانات التي يُدخلها العميل والمستخدمون المصرح لهم من قبله في النظام، مثل:
- سجلات العملاء والموردين.
- سجلات المبيعات، وعروض الأسعار، والطلبات، والفواتير، ومدفوعات.
- بيانات المخزون والمستودعات والأرصدة.
- السجلات المحاسبية والمالية.
- معلومات الموظفين، والموارد البشرية، وكشوف المرتبات، والحضور والانصراف، عند استخدامها.
- بيانات المشاريع، والمهام، وسير العمل، والبيانات التشغيلية.
- معلومات المنتجات، والتسعير، والخدمات.
- المستندات والملفات والمرفقات والمراسلات التي يتم تحميلها إلى النظام.
- التقارير، ولوحات المعلومات، وسجل المعاملات.
د. بيانات الدعم والتنفيذ
عندما يطلب العملاء خدمات التنفيذ، أو التدريب، أو الترحيل، أو الدعم، أو استكشاف الأخطاء وإصلاحها، أو الاستشارات، أو الصيانة، فقد نقوم بمعالجة المعلومات اللازمة لتقديم الخدمة، وتشمل هذه المعلومات:
- طلبات الدعم والرسائل.
- لقطات الشاشة، أو الملفات، أو الأمثلة التي يشاركها العميل.
- تفاصيل تهيئة النظام.
- سجلات الأخطاء.
- ملفات النسخ الاحتياطي أو الترحيل.
- معلومات جلسة الوصول عن بُعد، عند الاقتضاء.
- سجل التواصل عبر واتساب، أو البريد الإلكتروني، أو نظام التذاكر، أو الهاتف، أو أي قنوات دعم أخرى.
- تفاصيل خطة الدعم، أو خطة الاشتراك، أو مستويات الخدمة.
هـ. بيانات التطبيقات المحمولة
عند استخدام تطبيقات ERPURL المحمولة، قد يقوم التطبيق بمعالجة:
- تفاصيل تسجيل الدخول والمصادقة.
- معلومات الجهاز.
- تفاصيل الاتصال بخادم ERP.
- سجلات استخدام التطبيق والأخطاء.
- أذونات الكاميرا، وتخزين الملفات، والصور، وجهات الاتصال، والموقع، والإشعارات، وذلك فقط عند الحاجة إليها لوظائف التطبيق، وفقط عند تمكينها من قبل المستخدم أو إعدادات الجهاز.
يتصل التطبيق المحمول بخادم ERPURL الذي يختاره العميل، سواء كان مستضافًا على السحابة أو منشورًا ذاتيًا (Self-Hosted).
و. بيانات الموقع الإلكتروني، وملفات تعريف الارتباط (الكوكيز)، والنشرة البريدية
عند استخدام موقعنا الإلكتروني، أو نماذج الاتصال، أو نماذج الاشتراك في النشرة البريدية، قد نقوم بجمع:
- الاسم وتفاصيل الاتصال المُقدمة من خلال النماذج.
- معلومات الشركة التي يقدمها الزائر.
- تفاصيل الاشتراك في النشرة البريدية.
- بيانات استخدام الموقع الإلكتروني وبيانات التحليلات.
- ملفات تعريف الارتباط (الكوكيز) أو التقنيات المماثلة، عند تمكينها.
يمكن للمستخدمين إلغاء الاشتراك في رسائل التسويق أو النشرات البريدية حيثما يتوفر هذا الخيار.
٤. كيفية استخدامنا للمعلومات
نحن نستخدم البيانات الشخصية وبيانات الأعمال فقط للأغراض المشروعة المتعلقة بالخدمة، والتشغيل، والتعاقد، والجوانب الفنية، والقانونية، وتشمل هذه الأغراض:
- تقديم خدمات ERPURL وتشغيلها وصيانتها.
- استضافة أنظمة ERP الخاصة بالعملاء.
- إنشاء وإدارة حسابات المستخدمين.
- مصادقة المستخدمين وتأمين الوصول.
- تنفيذ وتهيئة وتخصيص ERPURL وفقًا لمتطلبات العميل.
- تقديم الدعم الفني، واستكشاف الأخطاء وإصلاحها، والتدريب، والاستشارات، والصيانة وفقًا للخطة النشطة أو الاتفاق المبرم مع العميل.
- إجراء عمليات النسخ الاحتياطي والاستعادة وفقًا للخطة النشطة أو الاتفاق المبرم مع العميل.
- تحسين أداء المنصة وموثوقيتها وتجربة المستخدم.
- إرسال الإشعارات والتنبيهات والتحديثات أو الرسائل الإدارية المتعلقة بالخدمة.
- إدارة عمليات الفوترة والاشتراكات والفواتير والمدفوعات.
- الرد على استفسارات العملاء وطلبات الدعم.
- مراقبة أمان النظام ومنع الوصول غير المصرح به.
- الامتثال للالتزامات القانونية والتنظيمية والمحاسبية أو التعاقدية.
- إنفاذ اتفاقيات الخدمة وحماية ERPURL وشركة صواف تك والعملاء والمستخدمين.
نحن لا نبيع، ولا نؤجر، ولا نتاجر بالبيانات الشخصية أو بيانات الأعمال الخاصة بالعملاء.
٥. الأساس القانوني للمعالجة
حيثما ينطبق ذلك بموجب قوانين حماية البيانات ذات الصلة، نقوم بمعالجة البيانات الشخصية بناءً على واحد أو أكثر من الأسس القانونية التالية:
- تنفيذ عقد أو التحضير لإبرام عقد.
- موافقة العميل، حيثما تكون الموافقة مطلوبة.
- الامتثال للالتزامات القانونية أو الضريبية أو المحاسبية أو التنظيمية أو الأمنية.
- المصالح التجارية المشروعة، مثل تشغيل الخدمة، والأمان، ومنع الاحتيال، والدعم، وتحسين النظام، والتواصل مع العملاء.
- تعليمات العميل، حيثما تعمل شركة صواف تك كمعالج بيانات / مزود خدمة.
٦. النشر السحابي مقابل النشر الذاتي (Self-Hosted)
ERPURL المستضاف على السحابة
بالنسبة للعملاء المستضافين على السحابة، يتم استضافة ERPURL على البنية التحتية التي تديرها ERPURL. تقوم شركة صواف تك بإدارة بيئة الاستضافة، وصيانة الخوادم، وعمليات النسخ الاحتياطي، والتحديثات القياسية، والمراقبة، وخدمات البنية التحتية ذات الصلة، وذلك وفقًا للباقة النشطة، أو الخطة، أو العقد، أو اتفاقية الخدمة المبرمة مع العميل.
ERPURL المنشور ذاتيًا (Self-Hosted)
بالنسبة للعملاء الذين يستخدمون النشر الذاتي أو النشر المحلي (On-Premise)، يتحكم العميل في بيئة الاستضافة، والوصول إلى الخادم، وإجراءات النسخ الاحتياطي، وسياسات الأمان، والبنية التحتية. لا تقوم شركة صواف تك بالوصول إلى الأنظمة المنشورة ذاتيًا إلا عند الحصول على تفويض من العميل لأغراض التنفيذ، أو الدعم، أو الصيانة، أو استكشاف الأخطاء وإصلاحها، أو أي خدمات أخرى متعاقد عليها.
تعتمد مسؤوليات النسخ الاحتياطي والتحديث والدعم في عمليات النشر الذاتي على خطة الخدمة المتفق عليها أو عقد الدعم.
٧. النسخ الاحتياطي والاحتفاظ بالنسخ الاحتياطية
يعتمد تكرار النسخ الاحتياطي، ومدة الاحتفاظ، وطريقة تخزين النسخ الاحتياطية، وتوافرها على خطة الاستضافة النشطة، أو باقة الاشتراك، أو عرض السعر، أو العقد، أو اتفاقية الخدمة المبرمة مع العميل.
بالنسبة لعملاء ERPURL المستضافين، تقوم شركة صواف تك بإجراء نسخ احتياطية مجدولة وفقًا للخطة المشترك فيها. وبناءً على الخطة المختارة، قد تشمل النسخ الاحتياطية واحدًا أو أكثر مما يلي:
- نسخ احتياطية يومية لقاعدة البيانات.
- نسخ احتياطية أسبوعية لقاعدة البيانات.
- نسخ احتياطية شهرية لقاعدة البيانات.
- نسخ احتياطية للملفات المرفوعة أو أرشيفات الملفات.
- مزامنة النسخ الاحتياطي مع السحابة الخارجية.
- الاحتفاظ بالنسخ الاحتياطية لفترة ممتدة.
- خيارات إضافية لتخزين النسخ الاحتياطية أو تسليمها.
- دعم التعافي من الكوارث أو الاستعادة.
يتم تحديد الجدول الزمني الدقيق للنسخ الاحتياطي ومدة الاحتفاظ بها في الخطة النشطة أو الاتفاق المبرم مع العميل. على سبيل المثال، قد تتضمن بعض الخطط احتفاظًا قياسيًا بالنسخ الاحتياطية فقط، بينما قد تتضمن الخطط الأعلى فترات احتفاظ أطول، أو نسخًا احتياطية إضافية، أو مزامنة مع سحابة خارجية، أو دعمًا محسنًا للاستعادة.
تُستخدم النسخ الاحتياطية لضمان استمرارية الأعمال، والتعافي من الكوارث، واستعادة النظام، وحماية البيانات. قد تشمل ملفات النسخ الاحتياطي نسخًا احتياطية لقاعدة البيانات، وحيثما ينطبق ذلك، أرشيفات الملفات المرفوعة أو ملفات النظام اللازمة لعملية الاستعادة.
قد تسمح ERPURL للمستخدمين المصرح لهم بتنزيل أحدث نسخة احتياطية متاحة من قاعدة البيانات مباشرةً من نظام ERP نفسه بصيغة SQL، وذلك وفقًا للخطة النشطة للعميل، وتهيئة النظام، وأذونات المستخدم، وحقوق الوصول إلى النظام.
قد تكون عمليات التصدير بصيغة CSV أو Excel متاحة لوحدات محددة، أو قوائم، أو تقارير، أو سجلات أعمال معينة. ومع ذلك، فإن عمليات التصدير بصيغة CSV و Excel مخصصة لأغراض إعداد التقارير، أو المراجعة، أو قابلية نقل البيانات الجزئية، ولا تُعتبر نسخة احتياطية كاملة لاستعادة النظام. تعتبر النسخة الاحتياطية لقاعدة البيانات بصيغة SQL هي الصيغة المناسبة للنسخ الاحتياطي الكامل لقاعدة البيانات.
بالنسبة لعمليات النشر الذاتي أو المحلي (On-Premise)، تعتمد مسؤولية النسخ الاحتياطي على خطة الدعم المتفق عليها. في حال عدم وجود خدمة نسخ احتياطي مستضافة أو اتفاقية دعم مدارة نشطة، يتحمل العميل مسؤولية تنفيذ ومراقبة وتأمين واختبار النسخ الاحتياطية الخاصة به.
٨. قابلية نقل البيانات وعدم التقييد بالبائع
لا تفرض ERPURL أي قيود تؤدي إلى التقييد بالبائع (Vendor Lock-In).
يجوز للعملاء تنزيل أو طلب الوصول إلى بيانات أعمالهم ونسخهم الاحتياطية وفقًا لأذوناتهم، وباقتهم، وخططهم، واتفاقهم. يمكن للمستخدمين المصرح لهم الحصول على النسخة الاحتياطية المتاحة لقاعدة البيانات بصيغة SQL من ERPURL، حيثما يكون ذلك ممكّنًا بموجب خطة العميل وأذوناته، ويمكنهم استخدامها للترحيل إلى نظام آخر، أو بيئة استضافة أخرى، أو مزود خدمة آخر مؤهل.
يعتمد نظام ERPURL على ERPNext، وهو نظام ERP مفتوح المصدر عالميًا. وهذا يعني أن منصة ERP الأساسية ليست مملوكة حصريًا لشركة صواف تك، ويمكن استضافتها أو صيانتها أو دعمها من قبل مقدمي خدمات مؤهلين آخرين إذا اختار العميل الانتقال في المستقبل.
يمكن أيضًا تصدير سجلات الأعمال إلى صيغة CSV أو Excel عند الحاجة لأغراض إعداد التقارير، أو الترحيل، أو المراجعة، أو التحليل.
قد يتم تضمين الملفات المرفوعة والمرفقات في النسخ الاحتياطية للملفات، أو يمكن الوصول إليها من خلال النظام حيثما تسمح بذلك الصلاحيات.
سيتم التعامل مع أي علامات تجارية خاصة بشركة صواف تك، أو تطبيقات مخصصة، أو تقارير مخصصة، أو سير عمل مخصص، أو عمليات تكامل مخصصة، أو نصوص برمجية، أو تطوير مخصص خاص، وذلك وفقًا لنطاق العقد النهائي، وشروط الكود المصدري، والاتفاق التجاري الموقع مع العميل.
٩. الاحتفاظ بالبيانات وانتهاء الخدمة
نحن نحتفظ بالبيانات الشخصية وبيانات الأعمال فقط طالما كانت هناك حاجة لتقديم خدمات ERPURL، والحفاظ على حسابات العملاء، والامتثال للالتزامات التعاقدية، وتلبية المتطلبات القانونية/المحاسبية، وحل النزاعات، ودعم الأمان، والاحتفاظ بالنسخ الاحتياطية وفقًا للخطة النشطة للعميل وسياسة الاحتفاظ بالنسخ الاحتياطية.
يتم عادةً الاحتفاظ ببيانات أعمال العميل طالما أن اشتراك العميل أو اتفاقية الخدمة سارية المفعول.
عند إنهاء الخدمة أو انتهاء صلاحيتها، يجوز للعميل طلب أو تنزيل نسخة احتياطية نهائية متاحة، وذلك وفقًا لحقوق الوصول إلى النظام، وشروط الخطة النشطة، وشروط العقد، وأي التزامات تجارية مستحقة.
بعد إنهاء الخدمة، قد يتم حذف بيانات العميل أو أرشفتها أو جعلها غير قابلة للوصول وفقًا لشروط العقد المتفق عليها وإجراءات الاحتفاظ التشغيلية. قد تبقى النسخ الاحتياطية مؤقتًا ضمن دورات النسخ الاحتياطي المجدولة إلى أن يتم استبدالها أو حذفها تلقائيًا وفقًا لمدة الاحتفاظ بالنسخ الاحتياطية السارية على خطة العميل.
قد يتم الاحتفاظ ببعض السجلات لفترة أطول حيثما يتطلب ذلك القانون، أو المتطلبات المحاسبية، أو الالتزامات الضريبية، أو تسوية النزاعات، أو منع الاحتيال، أو التحقيقات الأمنية، أو الالتزامات التعاقدية.
١٠. خدمات الدعم وشروط الدعم حسب الخطة
يعتمد توفر الدعم، وقنوات الدعم، وأوقات الاستجابة للدعم، وساعات الدعم المضمنة، والخدمات القابلة للفوترة، وتسعير الدعم على الخطة النشطة للعميل، أو عرض السعر، أو العقد، أو اتفاقية مستوى الخدمة (SLA)، أو اتفاقية الخدمة.
اعتمادًا على الخطة المشترك فيها، قد يشمل الدعم واحدًا أو أكثر مما يلي:
- الرد على الاستفسارات البسيطة خلال ساعات العمل.
- استكشاف الأخطاء الأساسي وإصلاحها.
- التحقيق في مشكلات النظام.
- دعم التهيئة والإعدادات.
- الاستشارات.
- التدريب.
- المساعدة في استيراد البيانات أو ترحيلها.
- دعم التقارير المخصصة.
- دعم سير العمل المخصص.
- دعم عمليات التكامل.
- دعم التطوير المخصص.
- خيارات الأولوية في الاستجابة.
- جلسات الدعم عن بُعد.
قد يتم تضمين الرد على استفسارات الدعم البسيطة خلال ساعات العمل في بعض الخطط. أما الخدمات الأخرى، مثل التهيئة، واستكشاف الأخطاء وإصلاحها، والاستشارات، والتدريب، والتقارير المخصصة، وسير العمل، وعمليات التكامل، وترحيل البيانات، أو التطوير المخصص، فقد يتم فوترتها بشكل منفصل، أو احتسابها بالساعة، أو خصمها من ساعات الدعم المضمنة، أو تغطيتها بموجب خطة الدعم المشترك فيها.
سيتم تحديد أي دعم مدفوع، أو سعر الساعة، أو ساعات دعم مدفوعة مسبقًا، أو مخصص دعم شهري، أو مستوى دعم ذو أولوية في الخطة النشطة للعميل، أو عرض السعر، أو اتفاقية مستوى الخدمة (SLA)، أو الاتفاق الموقع.
قد تقدم شركة ERPURL / شركة صواف تك الدعم عبر مجموعة واتساب، أو البريد الإلكتروني، أو الهاتف، أو جلسة عن بُعد، أو نظام التذاكر، أو أي قنوات دعم أخرى متفق عليها. قد تتغير قنوات الدعم بمرور الوقت مع تحسين عمليات الخدمة، بما في ذلك نقل طلبات الدعم إلى نظام تذاكر لتحسين التتبع والمتابعة.
تعتمد أوقات الاستجابة والحل على مدى الإلحاح، وخطورة المشكلة، وخطة الدعم، وتوفر الخدمة، وإشراك أطراف ثالثة، والوصول المطلوب، ومدى تعقيد المشكلة.
تُعالَج المشكلات العاجلة التي تتسبب في توقف النظام الإنتاجي عن العمل بأعلى أولوية وفقًا لخطة الدعم النشطة للعميل. يتم التعامل مع المشكلات ذات الأولوية العالية، والمتوسطة، والمنخفضة وفقًا لأوقات الاستجابة ونطاق الدعم المحددين في الخطة المطبقة أو اتفاقية مستوى الخدمة (SLA).
قد يعتمد الوقت النهائي للحل على مدى تعقيد المشكلة، وما إذا كانت المشكلة مرتبطة بخدمات طرف ثالث، أو البنية التحتية للاستضافة، أو تهيئة المستخدم، أو مشكلات البيانات، أو التطوير المخصص، أو عمليات التكامل، أو مشكلات الوصول/البيئة من جانب العميل.
١١. مشاركة البيانات ومقدمو الخدمات من الأطراف الثالثة
نحن لا نبيع، ولا نؤجر، ولا نتاجر بالبيانات الشخصية أو بيانات الأعمال الخاصة بالعملاء.
قد نشارك معلومات محدودة فقط عند الضرورة لتشغيل الخدمة، أو الامتثال القانوني، أو الخدمات المتعاقد عليها، وذلك مع:
- مقدمو خدمات الاستضافة السحابية.
- مقدمو خدمات التخزين الخارجي للنسخ الاحتياطية.
- مقدمو خدمات معالجة المدفوعات.
- مقدمو خدمات البريد الإلكتروني والإشعارات والاتصالات.
- أدوات الدعم، أو نظام التذاكر، أو أدوات التعاون.
- المستشارون المحترفون مثل المحاسبين، أو المدققين، أو المستشارين القانونيين.
- الجهات الحكومية أو التنظيمية أو القانونية حيثما يقتضي القانون ذلك.
- مقدمو خدمات التكامل من الأطراف الثالثة المصرح لهم من قبل العميل.
عندما نستخدم مقدمي خدمات من أطراف ثالثة، نتخذ خطوات معقولة لضمان قيامهم بمعالجة البيانات فقط لغرض الخدمة المطلوب، وتطبيق التزامات مناسبة فيما يتعلق بالسرية والأمان وحماية البيانات.
إذا قام العميل بتمكين أو طلب التكامل مع منصة تابعة لطرف ثالث، مثل خدمات البريد الإلكتروني، أو منصات الشحن/اللوجستيات، أو بوابات الدفع، أو منصات التجارة الإلكترونية، أو غيرها من الأدوات التجارية، فإن العميل يقر بأن البيانات قد يتم تبادلها مع ذلك المزوّد من الطرف الثالث وفقًا لتهيئة التكامل، ووفقًا للشروط وسياسة الخصوصية الخاصة بذلك المزوّد.
١٢. تخزين البيانات ونقلها دوليًا
قد يتم تخزين بيانات العميل ومعالجتها في منطقة الاستضافة، أو موقع الخادم، أو البنية التحتية السحابية المختارة أو المتفق عليها مع العميل.
نظرًا لأن ERPURL قد تستخدم استضافة سحابية خارجية، أو تخزين نسخ احتياطية، أو أدوات دعم، أو أدوات اتصال، أو غيرها من مقدمي الخدمات، فقد تتم معالجة البيانات أو تخزينها خارج بلد العميل عند الضرورة لتقديم الخدمة.
عندما ينطبق النقل الدولي أو المعالجة عبر الحدود، ستقوم شركة ERPURL / شركة صواف تك باتخاذ خطوات معقولة لتطبيق الضمانات التقنية والتعاقدية والتنظيمية المناسبة.
١٣. أمن البيانات
نحن نطبق تدابير تقنية وتنظيمية معقولة لحماية البيانات الشخصية وبيانات الأعمال من الوصول غير المصرح به، أو الفقدان، أو الاستخدام غير المشروع، أو التعديل، أو الإفصاح، أو الإتلاف.
قد تشمل التدابير الأمنية:
- تشفير SSL/TLS للبيانات أثناء النقل.
- التحكم في الوصول القائم على الأدوار.
- إدارة أذونات المستخدمين.
- المصادقة الثنائية الاختيارية حيثما تم تمكينها.
- حسابات مستخدمين محمية بكلمة مرور.
- جدار حماية على مستوى الخادم وضوابط أمان البنية التحتية.
- الوصول الإداري المقيد.
- مراقبة النظام وتسجيل الأخطاء حيثما ينطبق ذلك.
- سجلات الوصول حيثما ينطبق ذلك.
- إجراءات النسخ الاحتياطي المنتظمة وفقًا للخطة النشطة.
- مزامنة النسخ الاحتياطي الخارجية حيثما كانت مضمنة في الخطة النشطة.
- التشفير عند التخزين (Encryption at Rest) حيثما تدعمه البنية التحتية للاستضافة أو التخزين.
- تحديثات الأمان والصيانة وفقًا لنطاق الخدمة المستضافة والخطة النشطة.
يتحمل العملاء مسؤولية إدارة المستخدمين الخاصين بهم، وكلمات المرور، والأذونات، وسياسات الوصول الداخلية، وأمان الأجهزة، والاستخدام المناسب لحسابات المديرين.
يجب على العملاء التأكد من أن الموظفين أو الممثلين المصرح لهم فقط هم من يحصلون على حق الوصول إلى ERPURL، وأن حسابات المستخدمين يتم تعطيلها عند عدم الحاجة إليها.
١٤. وصول الدعم إلى أنظمة العميل
يجوز لموظفي الدعم أو الفنيين في شركة صواف تك الوصول إلى أنظمة العميل أو بياناته فقط عند الحاجة لأغراض:
- التنفيذ.
- الإعداد والتهيئة.
- الدعم واستكشاف الأخطاء وإصلاحها.
- الصيانة.
- النسخ الاحتياطي أو الاستعادة.
- الترحيل.
- التدريب.
- الخدمات الفنية المتعاقد عليها.
- التحقيق في الأخطاء، أو مشكلات الأداء، أو المشكلات الأمنية.
يقتصر هذا الوصول على الموظفين المصرح لهم، ويتم التعامل معه بموجب التزامات السرية.
قد يتم الوصول للدعم من خلال وصول المدير، أو جلسات عن بُعد، أو سجلات النظام، أو لقطات شاشة مشتركة، أو ملفات نسخ احتياطي، أو أي معلومات أخرى يقدمها العميل.
يجب على العملاء تجنب مشاركة معلومات حساسة غير ضرورية أثناء طلبات الدعم، إلا إذا كانت مطلوبة لحل المشكلة.
١٥. مسؤوليات العميل
يتحمل العملاء مسؤولية:
- ضمان أن استخدامهم لنظام ERPURL يتوافق مع القوانين واللوائح المعمول بها.
- ضمان أن بيانات الأعمال التي يتم إدخالها في ERPURL قانونية ودقيقة.
- الحصول على الموافقات اللازمة من موظفيهم، أو عملائهم، أو مورديهم، أو أي أصحاب بيانات آخرين، حيثما كان ذلك مطلوبًا.
- إدارة وصول المستخدمين والأذونات.
- الحفاظ على سرية كلمات المرور.
- تمكين المصادقة الثنائية حيثما كان ذلك مناسبًا.
- إخطار شركة ERPURL / شركة صواف تك في حالة الاشتباه في وصول غير مصرح به أو مشكلات أمنية.
- تنزيل وتخزين نسخ احتياطية خاصة بهم عند ما تتطلبه سياستهم الداخلية.
- مراجعة عمليات التكامل مع الأطراف الثالثة قبل تمكينها.
- فهم حدود النسخ الاحتياطي والدعم والاحتفاظ بالبيانات الخاصة بخطة اشتراكهم.
١٦. التطبيقات المحمولة
تم تصميم تطبيقات ERPURL المحمولة لربط المستخدمين بشكل آمن بخادم ERPURL الذي يختارونه.
يتم طلب أذونات التطبيقات المحمولة مثل الكاميرا، والتخزين، والملفات، وجهات الاتصال، والموقع، أو الإشعارات فقط عند الحاجة إليها لوظائف التطبيق، مثل تحميل المرفقات، أو مسح الرموز، أو التقاط الصور، أو تلقي الإشعارات، أو استخدام الميزات القائمة على الموقع.
يمكن للمستخدمين التحكم في أذونات التطبيقات المحمولة من خلال إعدادات أجهزتهم.
لا تتم مشاركة أي بيانات شخصية أو بيانات أعمال مع أطراف ثالثة عبر التطبيق المحمول، إلا عند الضرورة لتشغيل الخدمة، أو الاتصال بخادم ERPURL المختار، أو تقديم الدعم، أو الامتثال للقانون، أو معالجة تكامل مع طرف ثالث مصرح به.
١٧. ملفات تعريف الارتباط (الكوكيز)، والتحليلات، ونماذج الموقع الإلكتروني
قد تستخدم ERPURL ملفات تعريف الارتباط (الكوكيز) أو تقنيات مماثلة على موقعها الإلكتروني لتشغيل الموقع، وتحسين الأداء، وتحليل نشاط الزوار، وتذكر التفضيلات، وإدارة النماذج أو الاشتراكات في النشرة البريدية.
يمكن لزوار الموقع الإلكتروني التحكم في ملفات تعريف الارتباط من خلال إعدادات المتصفح الخاص بهم.
قد يتم استخدام المعلومات المقدمة من خلال نماذج الموقع الإلكتروني للرد على الاستفسارات، أو تقديم عروض الأسعار، أو ترتيب عروض توضيحية، أو إرسال المعلومات المطلوبة، أو التواصل بشأن خدمات ERPURL.
يمكن للمشتركين في النشرة البريدية إلغاء الاشتراك من رسائل التسويق حيثما يتم توفير خيار إلغاء الاشتراك.
١٨. حقوق المستخدمين
اعتمادًا على القانون المعمول به وطبيعة البيانات، قد يحق للمستخدمين:
- الوصول إلى بياناتهم الشخصية.
- تصحيح البيانات الشخصية غير الدقيقة.
- طلب حذف البيانات الشخصية.
- تقييد أو الاعتراض على المعالجة.
- طلب نقل البيانات (قابلية النقل).
- سحب الموافقة حيثما كانت المعالجة مبنية على الموافقة.
- طلب معلومات حول كيفية معالجة بياناتهم.
بالنسبة لبيانات الأعمال الخاصة بالعميل والمستضافة داخل نظام ERPURL، يجب عادةً توجيه الطلبات المقدمة من موظفي العميل، أو عملائه، أو مورديه، أو أي أطراف ثالثة أخرى إلى العميل نفسه، لأن العميل هو المسيطر على بيانات الأعمال التي يتم إدخالها في النظام.
عندما تعمل شركة صواف تك كمزود خدمة / معالج بيانات، قد نقوم بمساعدة العميل في الرد على الطلبات الصحيحة وفقًا للعقد، والجدوى الفنية، والقانون المعمول به.
١٩. الحوادث الأمنية
في حالة حدوث حادث أمني مؤكد يؤثر على بيانات العملاء، ستتخذ شركة ERPURL / شركة صواف تك خطوات معقولة للتحقيق في المشكلة واحتوائها والتخفيف من آثارها وحلها.
عندما يكون ذلك مطلوبًا ومناسبًا، سيتم إخطار العملاء المتأثرين دون تأخير غير مبرر بالمعلومات المتاحة حول طبيعة الحادث، والخدمات أو البيانات المتأثرة، والإجراءات الموصى بها، وخطوات المعالجة.
يتحمل العملاء مسؤولية إخطار المستخدمين الخاصين بهم، والموظفين، والعملاء، والجهات التنظيمية، أو أي أطراف ثالثة أخرى عند ما يقتضيه القانون، وحيثما يكون العميل هو المراقب (جهة التحكم) على البيانات.
٢٠. المعالجة الآلية
قد يتضمن نظام ERPURL أتمتة سير العمل، والإشعارات، والموافقات، والتقارير، ولوحات المعلومات، وقواعد النظام التي يتم تكوينها بواسطة العميل أو أثناء عملية التنفيذ.
لا يستخدم نظام ERPURL البيانات الشخصية لاتخاذ قرارات آلية تنتج آثارًا قانونية أو آثارًا مشابهة في الأهمية على الأفراد، ما لم يتم تكوين سير العمل أو القواعد هذه بشكل محدد من قبل العميل كجزء من عملياته التجارية.
يتحمل العملاء مسؤولية مراجعة والموافقة على أي سير عمل آلي يؤثر على المستخدمين الخاصين بهم، أو الموظفين، أو العملاء، أو الموردين، أو أي أطراف ثالثة أخرى.
٢١. خصوصية الأطفال
خدمات ERPURL مخصصة للاستخدام التجاري ولا تستهدف الأفراد الذين تقل أعمارهم عن ١٦ عامًا.
نحن لا نقوم عن علم بجمع بيانات شخصية من الأطفال. إذا علمنا أنه تم جمع بيانات شخصية من طفل دون الحصول على التفويض المناسب، فسنتخذ خطوات معقولة لحذفها أو تقييد معالجتها حيثما يقتضي ذلك.
٢٢. تحديثات السياسة
قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في خدماتنا، أو التكنولوجيا، أو المتطلبات القانونية، أو ممارسات الأمان، أو إجراءات النسخ الاحتياطي، أو خطط الدعم، أو باقات الاشتراك، أو العمليات التجارية.
قد يتم نشر التحديثات على موقعنا الإلكتروني و/أو الإبلاغ عنها عبر البريد الإلكتروني أو إشعار الخدمة عند الاقتضاء.
يعني الاستمرار في استخدام ERPURL بعد أن يصبح التحديث نافذًا أن السياسة المُحدَّثة تسري ابتداءً من ذلك التاريخ.