سياسة الخصوصية – baseplan.ai
هذه ترجمة لأغراض التيسير فقط. النص الإنجليزي هو النص الملزم.
1. الجهة المسؤولة. يُشغِّل خدمة baseplan.ai Etrog، وهي مؤسسة فردية مسجّلة في إسرائيل، وعنوانها 139 Keren Kayemet LeIsrael St., Be'er Sheva, Israel. وEtrog هي المتحكم في بيانات الحساب والاستخدام والفوترة الموصوفة هنا. أما المخططات والنماذج والملفات الأخرى التي يرفعها العميل، فإن العميل هو المتحكم فيها، وتعالجها Etrog نيابةً عنه بموجب اتفاقية معالجة البيانات. طلبات الخصوصية: privacy@baseplan.ai.
2. ما نجمعه.
- الحساب: اسمك، وعنوان بريدك الإلكتروني، وكلمة المرور (المخزّنة فقط على هيئة تجزئة أحادية الاتجاه)، والسر الخاص بالتحقق بخطوتين ورموز الاسترداد، ودورك ومسمّاك الوظيفي في الشركة، ولغتك، ورقم ترخيصك إن أدخلته.
- الشركة: اسم الشركة وشعارها وإطار العنوان الخاص بها وإعداداتها.
- محتوى المشاريع: الملفات التي ترفعها شركتك والمخرجات المُعدّة منها. وقد تتضمن أسماء أشخاص أو بيانات الاتصال الخاصة بهم ممن يظهرون في الرسومات أو أطر العناوين.
- الاستخدام والأمان: الإجراءات التي تتخذها في المشاريع (سجل النشاط)، وعدّادات الاستخدام لأغراض الفوترة، وأحداث تسجيل الدخول، وعنوان IP ونوع المتصفح في سجلات الأمان، وتقارير الأخطاء.
- الدعم والملاحظات: الرسائل والملاحظات التي ترسلها إلينا، بما في ذلك لقطة شاشة إن اخترت إضافتها.
- الفوترة: الخطة، وحالة الدفع، ومراجع الفواتير، وجهة الاتصال الخاصة بالفوترة. ويتولى Paddle، الموزّع المعتمد لدينا، معالجة بيانات الدفع. ولا نتلقى بيانات البطاقات أبدًا.
- تسجيل الدخول باستخدام Google (إن اخترت استخدامه): اسمك وعنوان بريدك الإلكتروني من Google.
3. لماذا نستخدمها وعلى أي أساس قانوني.
- لتقديم الخدمة، أي الحسابات والمشاريع والمعالجة والدعم. الأساس: العقد المبرم مع شركتك.
- لتأمين الحسابات والخدمة ومنع إساءة الاستخدام. الأساس: مصلحتنا المشروعة في خدمة آمنة.
- لإصدار الفواتير للشركة والاحتفاظ بالسجلات التي يقتضيها القانون. الأساس: العقد والتزاماتنا القانونية.
- لتحسين الخدمة من خلال إشارات تشغيلية غير مُعرِّفة للهوية. الأساس: مصلحتنا المشروعة. ويمكن لمسؤول شركتك إيقافها.
- للاحتفاظ بالمشاريع كحالات اختبار. الأساس: فقط بموافقة منفصلة من الشركة.
- لإرسال رسائل البريد الإلكتروني الخاصة بالخدمة، مثل الدعوات وروابط تسجيل الدخول وإعادة تعيين كلمات المرور ونتائج التشغيل وإشعارات الفوترة. الأساس: العقد. ولا نرسل رسائل تسويقية دون موافقة.
4. تحسين الخدمة. تُحفظ أحداث التعلّم تحت مُعرِّف مُقنَّع، لا تحت اسمك. ويتعلق التحليل بالنظام لا بالأشخاص. ولا يُعرض أبدًا على شركتك بوصفه مقياسًا لأداء موظف. ولا ندرّب نماذج ذكاء اصطناعي عامة على محتوى العملاء، ولا نسمح لمزوّدي الذكاء الاصطناعي لدينا بذلك.
5. من يتلقاها. لا نشارك البيانات إلا مع مزوّدي الخدمات الذين يشغّلون الخدمة لصالحنا (المعالجون الفرعيون لدينا)، بموجب عقود تحميها. ويرد كل منهم، مع بيان ما يقوم به ومكان معالجته للبيانات، في صفحة المعالجين الفرعيين. كما نشارك البيانات مع Paddle بصفته الموزّع المعتمد لدينا، ومع السلطات حيثما يقتضي القانون ذلك. ولا نبيع البيانات الشخصية.
6. مكان المعالجة. توجد خوادمنا وقاعدة بياناتنا ووحدات تخزين الملفات لدينا في الاتحاد الأوروبي، على Google Cloud. ويعالج بعض المزوّدين البيانات خارج الاتحاد الأوروبي:
- مزوّد الذكاء الاصطناعي الرئيسي، في الولايات المتحدة؛
- مزوّد معالجة الرسومات، في الولايات المتحدة؛
- خدمات البريد الإلكتروني.
تُحمى عمليات النقل خارج الاتحاد الأوروبي بموجب البنود التعاقدية القياسية للاتحاد الأوروبي أو بموجب إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة، حيثما يكون المزوّد حاصلًا على الاعتماد. وتحظى إسرائيل، حيث يقع مقر Etrog، بقرار الكفاية الصادر عن المفوضية الأوروبية وعن المملكة المتحدة.
7. مدة الاحتفاظ.
- بيانات الحساب: ما دام الحساب نشطًا، و90 يومًا بعد إزالتك من جميع الشركات.
- المشاريع المنقولة إلى سلة المهملات: تُحذف بعد 30 يومًا.
- الشركة المغلقة: يمكن تصدير بياناتها لمدة 30 يومًا ثم تُحذف.
- سجل النشاط وأحداث التعلّم: 24 شهرًا.
- لقطات الشاشة المرفقة بالملاحظات: 90 يومًا.
- سجلات الأمان والخوادم: حتى 30 يومًا.
- النسخ الاحتياطية لقاعدة البيانات: حتى 7 أيام. ويمكن استعادة الملفات المحذوفة لمدة تصل إلى 30 يومًا.
- سجلات الفوترة: طوال المدة التي يقتضيها قانون الضرائب والمحاسبة.
8. ملفات تعريف الارتباط. تستخدم الخدمة ملف تعريف ارتباط واحدًا ضروريًا للغاية لتسجيل الدخول، صالحًا ليوم عمل واحد. وخلال الزيارة، تحتفظ الخدمة بالصفحة التي كنت فيها في وحدة تخزين الجلسة المؤقتة في المتصفح. ولا نستخدم أي ملفات تعريف ارتباط إعلانية أو تحليلية، ولا يضع الموقع baseplan.ai أي ملفات تعريف ارتباط. ويوفّر Paddle نافذة الدفع، وقد يضع ملفات تعريف الارتباط الخاصة به اللازمة للدفع.
9. الأمان. تُشفَّر جميع حركة البيانات، وتُشفَّر البيانات أثناء التخزين. ويجب على كل مستخدم استخدام التحقق بخطوتين. وتُخزَّن كلمات المرور على هيئة تجزئة. ويقتصر الوصول إلى البيانات حسب الشركة والدور. وتوصف التدابير الأمنية في اتفاقية معالجة البيانات.
10. حقوقك. بحسب القانون الذي ينطبق عليك (على سبيل المثال اللائحة العامة لحماية البيانات (GDPR)، أو اللائحة العامة لحماية البيانات في المملكة المتحدة، أو قانون حماية الخصوصية الإسرائيلي)، يجوز لك أن تطلب الوصول إلى بياناتك الشخصية أو تصحيحها أو حذفها أو تقييد معالجتها أو تصديرها، أو أن تعترض على استخدامها. راسلنا على privacy@baseplan.ai. ونردّ خلال 30 يومًا. وإذا كانت بياناتك جزءًا من محتوى مشروع أحد العملاء، فسنحيل طلبك إلى ذلك العميل بصفته المتحكم. ويجوز لك أيضًا تقديم شكوى إلى سلطة حماية البيانات المختصة لديك. وفي إسرائيل، هي هيئة حماية الخصوصية.
11. الأطفال. الخدمة مخصصة للمهنيين وليست موجّهة لمن هم دون سن 18 عامًا.
12. التغييرات. سنعلن عن التغييرات الجوهرية على هذه السياسة عبر البريد الإلكتروني أو داخل الخدمة. ويظهر الإصدار والتاريخ في أعلى الصفحة. ويسود النص الإنجليزي على أي ترجمة.