يرجى قراءة هذه الوثيقة بعناية.
من نحن والجهة المسؤولة
سيترا للبرمجيات والخدمات الهندسية، شركة ذات مسؤولية محدودة («سيترا» أو «نحن»)، هي شركة برمجيات هندسية وحلول أعمال تطوّر منتجات رقمية للمقاولات والمشروعات، من بينها منصة تسعيرة ومنصة سيترا ERP، وتقدم خدمات هندسية مرتبطة بنطاق أعمالها. الجهة المسؤولة عن البيانات هي سيترا بصفتها الكيان القانوني المشغّل في جمهورية مصر العربية، ويقع مركزها الرئيسي وموطنها القانوني في مدينة نصر، القاهرة، جمهورية مصر العربية.
نطاق السياسة
تنطبق هذه السياسة على موقع سيترا، ونماذج التواصل، والحسابات، والمنتجات والخدمات التي تحيل إليها، بما في ذلك تسعيرة، ما لم تُنشر سياسة خاصة بمنتج أو خدمة بعينها. لا تسري هذه السياسة على مواقع أو خدمات مستقلة للغير حتى إذا ربطنا بها.
دور سيترا في معالجة البيانات
تكون سيترا مسؤولة عن معالجة بيانات زوار الموقع، والعملاء المحتملين، وبيانات الحساب والفوترة والتواصل. وعندما يرفع عميل مؤسسي بيانات أو ملفات تخص موظفيه أو عملاءه أو مشروعاته لاستخدام منتج تعاقدي، فقد تعالج سيترا هذه البيانات نيابةً عنه ووفق تعليماته؛ ويظل العميل مسؤولًا عن مشروعية جمعها ورفعها وإبلاغ أصحابها عند اللزوم.
البيانات التي قد نجمعها
تختلف البيانات بحسب طريقة استخدامك للموقع أو المنتج، وقد تشمل الفئات الآتية:
- بيانات الهوية والتواصل والحساب، مثل الاسم والبريد الإلكتروني ورقم الهاتف واسم الشركة والمسمى الوظيفي.
- بيانات المشروع والمحتوى الفني، مثل جداول الكميات والمواصفات والمخططات وملفات DWG والمراسلات والتعليمات التي يرفعها المستخدم.
- بيانات الاستخدام والدعم، مثل الصفحات والخصائص المستخدمة وطلبات الدعم والملاحظات.
- بيانات تقنية وأمنية، مثل عنوان IP ونوع المتصفح والجهاز وسجلات الدخول والأخطاء والأحداث الأمنية.
- بيانات الفوترة والمعاملة التي نستلمها من مزود الدفع؛ ولا يُفترض أن تحتفظ سيترا ببيانات البطاقة الكاملة عندما تتم المعاملة لدى مزود دفع مستقل.
مصادر البيانات
نحصل على البيانات منك مباشرةً عند إنشاء حساب أو رفع ملف أو تعبئة نموذج أو مراسلتنا، ومن الجهة التي تمنحك حساب عمل، ومن أنظمتنا تلقائيًا عند استخدام الموقع، ومن مزودي الدفع أو الدعم أو الدخول بالقدر اللازم لإتمام الخدمة.
أغراض المعالجة وأساسها
نعالج البيانات لتقديم المنتجات والخدمات وتنفيذ الطلب أو العقد، وإدارة الحسابات والاشتراكات والفوترة، وتحليل الملفات وإنتاج النتائج، والرد على الاستفسارات، وتحسين الأداء والجودة، وحماية المنصات ومنع الاحتيال وإساءة الاستخدام، والامتثال للالتزامات القانونية وإثبات المعاملات والموافقات. ويكون الأساس النظامي، بحسب الحالة والنظام الواجب التطبيق، تنفيذ العقد أو اتخاذ إجراءات بناءً على طلب المستخدم، أو الموافقة، أو الوفاء بالتزام قانوني، أو تحقيق مصلحة مشروعة لا تتغلب عليها حقوق صاحب البيانات.
ملفات تسعيرة — الدفع لكل مشروع
في خدمة الدفع لكل مشروع، يُستخدم الملف الأصلي لمعالجة الطلب، ثم يُحذف من بيئة التخزين والمعالجة التشغيلية بعد 24 ساعة من إتاحة النتيجة. تُستبعد مسارات هذه الملفات من النسخ الاحتياطية الدورية وفق التصميم التشغيلي المعتمد، وتُجرى دورة تحقق وتنظيف فنية بحد أقصى 30 يومًا لإزالة أي ملفات مؤقتة أو مخلفات تقنية متبقية بصورة غير مقصودة.
ملفات المنتجات والاشتراكات
في الخطط أو المنتجات التي تتضمن حفظ المشروعات، يُحتفظ بالملفات طوال مدة الاشتراك ولمدة ستة أشهر من تاريخ انتهاء آخر اشتراك، ثم تُحذف وفق دورة الحذف الفنية، ما لم يطلب العميل حذفها قبل ذلك أو تفرض طبيعة المنتج أو العقد مدة مختلفة موضحة عند الاشتراك. وقد تُحتفظ سجلات إدارية منفصلة لا تحتوي على ملف المشروع نفسه للوفاء بمتطلبات قانونية أو محاسبية أو أمنية.
الذكاء الاصطناعي والمعالجة الآلية
قد نستخدم تقنيات معالجة آلية وذكاء اصطناعي للمساعدة في الترجمة والتصنيف والتحليل واستخراج المعلومات. وفق التصميم التشغيلي الحالي لتسعيرة، لا يُرسل الملف الأصلي كاملًا إلى مزودي نماذج الذكاء الاصطناعي؛ وقد تُرسل فقط الأجزاء اللازمة للوظيفة المطلوبة بعد تقليل البيانات التعريفية غير الضرورية قدر الإمكان. لا نستخدم ملفات المشروعات لإنشاء مجموعة تدريب عامة خاصة بسيترا، ولا نتيحها للغير لتدريب نماذج عامة، دون أساس نظامي وإفصاح مناسب. تظل المخرجات أداة مساعدة وتحتاج إلى مراجعة بشرية مهنية، ولا نتخذ بها وحدها قرارات تُحدث أثرًا قانونيًا أو مماثلًا على الأفراد.
مقدمو الخدمات ومشاركة البيانات
قد نستعين بمقدمي استضافة وبنية تحتية وذكاء اصطناعي وبريد واتصالات ودعم ودفع وتحليلات وأمن سيبراني بالقدر الضروري لتشغيل الخدمة. نقيّد وصولهم بحسب دورهم ونستخدم الترتيبات التعاقدية والتنظيمية المناسبة متى لزم. وقد نفصح عن بيانات إذا أوجب القانون أو أمر قضائي صحيح ذلك، أو لحماية حقوق سيترا أو مستخدميها. لا نبيع البيانات الشخصية أو ملفات المشروعات للمعلنين.
المعالجة والنقل عبر الحدود
قد تعالج Cloudflare ومقدمو الخدمات الآخرون بعض البيانات المرتبطة بموقع الشركة أو خدماتها في دول مختلفة. وعندما يخضع نقل البيانات لمتطلبات قانونية، نتخذ الضمانات والإجراءات اللازمة وفق الأنظمة واجبة التطبيق.
الأمان
نطبق تدابير تقنية وتنظيمية تتناسب مع طبيعة البيانات والمخاطر، وتشمل التحكم في الصلاحيات، وحماية البنية التحتية، وإدارة السجلات، والنسخ الاحتياطي للبيانات المشمولة به، وإجراءات الحذف وتقليل البيانات المرسلة إلى الخدمات الخارجية. ومع ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني يمكن ضمان أمنها بصورة مطلقة.
السجلات الإدارية ومدد الاحتفاظ
قد نحتفظ ببيانات الحساب والفوترة والمعاملات والموافقات وسجلات الدعم والأمان والامتثال للمدة اللازمة للغرض الذي جُمعت من أجله أو للوفاء بمتطلبات قانونية أو محاسبية أو أمنية. تختلف هذه المدة عن مدة حفظ ملفات المشروع، ولا يعني الاحتفاظ بهذه السجلات الاحتفاظ بالملف الأصلي. نراجع مدد الاحتفاظ ونحذف البيانات أو نخفي هويتها عندما تنتفي الحاجة المشروعة إليها.
حقوق أصحاب البيانات
بحسب النظام الواجب التطبيق، قد يكون لك الحق في معرفة كيفية معالجة بياناتك والوصول إليها والحصول عليها بصيغة واضحة، وطلب تصحيحها أو استكمالها أو حذفها أو إتلافها، وسحب الموافقة أو الاعتراض على بعض أوجه المعالجة أو تقييدها حيث يقرر القانون ذلك، وتقديم شكوى إلى الجهة المختصة. قد نطلب معلومات للتحقق من الهوية والصفة قبل تنفيذ الطلب، وقد تنطبق استثناءات نظامية على بعض الحقوق.
حذف المشروع والحساب
تتيح المنصة أو قنوات الدعم وسائل لطلب حذف مشروع أو حساب. يخضع التنفيذ للمدد الفنية المعقولة ولأي التزامات نظامية بالاحتفاظ بسجلات محددة. حذف الحساب لا يعني بالضرورة حذف سجلات المعاملات أو الأمان التي يوجب القانون أو تبرر الحاجة النظامية الاحتفاظ بها، لكنه لا يمدد الاحتفاظ بملف المشروع خلاف المدة المعلنة.
التواصل والتسويق
قد نرسل رسائل تشغيلية لازمة للحساب أو الخدمة. أما الرسائل التسويقية فتُدار بصورة منفصلة حيث يتطلب النظام ذلك، ويمكن إلغاء الاشتراك منها عبر الوسيلة الموضحة في الرسالة. لا يؤثر إلغاء الرسائل التسويقية على الرسائل التشغيلية الضرورية.
بيانات القُصّر
منتجات سيترا وخدماتها موجهة للأعمال والمهنيين وليست مصممة للاستخدام المباشر من القُصّر. نطلب عدم إرسال بيانات شخصية تخص طفلًا أو قاصرًا إلا إذا كان ذلك مشروعًا وضروريًا ومصرحًا به وفق النظام المطبق.
الحوادث الأمنية
نتعامل مع حوادث البيانات وفق إجراءات داخلية لتحديد نطاقها واحتوائها ومعالجتها وتوثيقها، ونخطر الجهة المختصة أو أصحاب البيانات عندما يكون الإخطار واجبًا وفق النظام المطبق.
التغييرات على السياسة
قد نحدّث هذه السياسة عند تغير المنتجات أو مقدمي الخدمات أو المتطلبات القانونية. ننشر تاريخ آخر تحديث، ونقدم إشعارًا إضافيًا عندما يكون التغيير جوهريًا أو يتطلب موافقة جديدة.
التواصل بشأن الخصوصية
لطلبات حقوق أصحاب البيانات والاستفسارات المتعلقة بالخصوصية: legal@citrasmartsolutions.com. وللمراسلات القانونية: legal@citrasmartsolutions.com. العنوان البريدي والموطن القانوني: مدينة نصر، القاهرة، جمهورية مصر العربية.