إشعار الخصوصية وسياستها

1) نطاق الخدمة

تساعد OSINTA كلّ شخص على رؤية بصمته الرقمية العلنية الخاصة به وفهمها — مستمدّة من المصادر العلنية ومن المدخلات التي يختار ربطها. لا بصمة أيّ شخص آخر أبدًا.

يوضّح هذا الإشعار البيانات الشخصية المُعالَجة في سياق تقديم الخدمة، وأغراض المعالجة، ومبادئ النقل والاحتفاظ، وحقوقك بموجب GDPR وقوانين حماية البيانات السارية.

2) فئات البيانات الشخصية المُعالَجة

لتقديم الخدمة وتشغيلها بأمان، قد تُعالَج الفئات التالية:

• معلومات الهوية: الاسم واللقب (في سياق الحساب/الاتّصال).
• معلومات الاتّصال: البريد الإلكتروني، ورقم هاتف اختياري.
• أمن الحساب والمعاملات: عنوان IP، وسجلّات الجلسة/تسجيل الدخول والخروج، وسجلّات الأمان؛ تُخزَّن كلمات المرور بصيغةٍ مُجزَّأة فقط.
• الدفع/الاشتراك: معرّفات المعاملة/الاشتراك التي يُنشئها مزوّد الدفع الخاص بك (لا تُخزَّن لدينا معلومات البطاقة).
• بيانات الاستخدام: سجلّ المعاملات على المنصّة، والمخرجات، وطلبات الدعم (حسب الاقتضاء).

3) أغراض المعالجة والأساس القانوني

قد تُعالَج بياناتك الشخصية للأغراض التالية بموجب المادة 6 من GDPR وقوانين حماية البيانات السارية:

• إبرام العقد وتنفيذه: إنشاء الحساب، والمصادقة، وتقديم الخدمة، وإعداد التقارير، والدعم.
• الامتثال للالتزام القانوني: التزامات حفظ السجلّات/الإبلاغ القانونية وعمليات إصدار الفواتير.
• المصلحة المشروعة: أمن الخدمة، ومنع إساءة الاستخدام، وتحسينات الأداء/الجودة، وموثوقية المنتج.
• الموافقة الصريحة (حيثما انطبق): تحديثات المنتج، والرسائل التسويقية، والمراسلات الاختيارية.

4) نقل البيانات (محلّي / دولي)

قد تُشارَك البيانات مع مزوّدي الخدمات اللازمين لتقديمها، مثل الاستضافة السحابية، والبريد الإلكتروني/الاتّصالات، وتتبّع الأخطاء، والتحليلات (إن انطبقت)، والبنية التحتية للدفع.

إذا ورد طلبٌ مشروع من سلطاتٍ عامّة مخوَّلة، فقد تتمّ المشاركة في نطاق الالتزامات القانونية.

إذا لزم النقل خارج المنطقة الاقتصادية الأوروبية، تُطبَّق ضمانات مناسبة (مثل البنود التعاقدية القياسية) ويُبقى نطاق النقل عند الحدّ الأدنى.

5) مدد الاحتفاظ

تُحفظ البيانات الشخصية للمدّة اللازمة لغرض المعالجة وفي حدود مدد الاحتفاظ التي يقرّرها القانون الساري.

قد تختلف مدد الاحتفاظ بناءً على حالة الحساب، والعلاقة التعاقدية، والتزامات الاحتفاظ القانونية، والمتطلّبات التقنية/التشغيلية.

6) حقوقك وطلباتك

بموجب المواد 15-22 من GDPR وقوانين حماية البيانات السارية، لك حقوقٌ تشمل الوصول، والتصحيح، والمحو، وتقييد المعالجة، والاعتراض، و(حيثما انطبق) قابلية نقل البيانات.

يمكنك تقديم الطلبات عبر البريد الإلكتروني. قد يلزم التحقّق من الهوية.

لممارسة أيٍّ من الحقوق أعلاه، راسِلنا على info@osinta.ai أو استخدِم مسار طلب البيانات على هذا الموقع. أخبِرنا بالحقّ الذي ترغب في ممارسته وبتفاصيل كافية لنحدّد موقع بياناتك.

حمايةً لبياناتك، قد نحتاج إلى التحقّق من هويتك قبل أن نتصرّف. بموجب UK GDPR سنردّ دون تأخير لا مبرّر له وخلال شهرٍ من تلقّي طلبك؛ وإذا كان الطلب معقّدًا بوجهٍ خاص فقد نمدّ هذه المدّة وسنخبرك بالسبب.

7) التحديثات

قد يُحدَّث هذا الإشعار من وقتٍ لآخر. وسيُبلَّغ عن التغييرات الجوهرية بوسائل معقولة.

8) مزوّدو الخدمات الذين نستخدمهم

نعتمد على مجموعةٍ صغيرة من مزوّدي الخدمات (المعالِجين الفرعيين) لتشغيل الخدمة. يُستخدَم كلٌّ منهم للغرض الموضّح فقط، وفق شروط معالجة بيانات مناسبة:

• SendGrid ‏(Twilio) — تسليم البريد الإلكتروني المعاملاتي وبريد الاتّصال.
• Plausible Analytics — تحليلات موقعٍ بلا ملفات تعريف ارتباط، تضع الخصوصية أولًا، ولا تحتفظ بأيّ بيانات شخصية.
• Vercel — الاستضافة وتوصيل المحتوى لهذا الموقع والتطبيق.

9) حقّك في الشكوى

إذا لم تكن راضيًا عن كيفية تعاملنا مع بياناتك الشخصية، فلك الحق في تقديم شكوى إلى مكتب مفوّض المعلومات (ICO)، السلطة الإشرافية في المملكة المتحدة، عبر ico.org.uk. غير أننا نرحّب بفرصة معالجة مخاوفك أولًا — يُرجى التواصل معنا على info@osinta.ai.