سياسة الخصوصية (النسخة القانونية الكاملة)

توضح سياسة الخصوصية هذه ("السياسة") كيفية جمع واستخدام وتخزين ومشاركة وحماية البيانات الشخصية بواسطة RoshaLink ("الشركة"، "نحن") فيما يتعلق بتقديم خدمات تكنولوجيا المعلومات، وتطوير البرمجيات، والحوسبة السحابية، والمنصات الرقمية. نحن ملتزمون بالحفاظ على خصوصيتك وفقاً للائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وقانون حماية البيانات السويدي (Dataskyddslagen 2018:218)، وجميع القوانين المعمول بها. يعتبر استخدامك لخدماتنا بمثابة إقرار منك بالاطلاع على سياسة الخصوصية هذه والموافقة عليها.

نحن نجمع فقط البيانات الشخصية الضرورية لتنفيذ التزاماتنا التعاقدية والقانونية، والحفاظ على أمان النظام، وتقديم خدمات تكنولوجيا المعلومات: • بيانات الاتصال والهوية: الاسم، عنوان البريد الإلكتروني، رقم الهاتف، المسمى الوظيفي، اسم الشركة، عنوان الفواتير، وعنوان IP. • بيانات الحساب والمصادقة: اسم المستخدم، كلمة المرور المشفّرة، سجلات الأمان (Security Logs)، رموز الوصول، وتفضيلات المستخدم. • السجلات الفنية وبيانات الجهاز: عنوان IP، نوع المتصفح، نظام التشغيل، دقة الشاشة، الطوابع الزمنية، تقارير الأعطال، ومؤشرات أداء الخوادم. • بيانات الاتصالات: الرسائل، تذاكر الدعم، الاستفسارات والمراسلات عبر البريد الإلكتروني، نماذج الاتصال، أو الأدوات التفاعلية (مثل مساعد Rosha الذكي). • بيانات التكامل والقياس عن بُعد (Telemetry): سجلات التفاعل والبيانات الفنية الناتجة عن تشغيل البرمجيات والبنية التحتية.

نحن نعالج بياناتك الشخصية للأغراض التالية: ١. تقديم وإدارة خدمات تكنولوجيا المعلومات: لتشغيل وتكوين وصيانة وإدارة الحلول البرمجية والمواقع وحسابات المستخدمين. ٢. الدعم الفني والاتصالات: للرد على الاستفسارات، ومعالجة تذاكر الدعم، وإرسال الإشعارات الفنية والتحديثات الإدارية. ٣. الأمان وسلامة النظام: لمراقبة استقرار البنية التحتية، ومنع الوصول غیر المصرح به، واكتشاف الهجمات السيبرانية ومكافحتها. ٤. تحسين سير العمل المتكامل: لضمان أداء سلس وسريع عبر سير العمل الذي يدمج أكثر من ۲۵۰+ خدمة سحابية، ومنصة ذكاء اصطناعي، وأداة تصميم. ٥. التحليل وتطوير المنتجات: لتقييم أنماط استخدام الخدمات، وتحسين تجربة المستخدم، وتطوير ميزات جدیدة. ٦. الامتثال القانوني: للوفاء بالالتزامات القانونية بموجب قوانين المحاسبة المالية (قانون المحاسبة السويدي 1999:1078)، واللوائح الضريبية، والطلبات الرسمية من السلطات المختصة.

نعالج البيانات الشخصية بناءً على الأسس القانونية التالية بموجب المادة ٦ من لائحة GDPR: • تنفيذ العقد (المادة ٦.١-ب GDPR): المعالجة ضرورية لتنفيذ عقد معك أو مع المؤسسة التي تمثلها. • الالتزام القانوني (المادة ٦.١-ج GDPR): المعالجة ضرورية للالتزام بالقوانين المفروضة علينا (مثل قانون المحاسبة السويدي 1999:1078). • المصالح المشروعة (المادة ٦.١-ف GDPR): تستند المعالجة إلى مصلحتنا المشروعة في تقديم خدمات تكنولوجيا معلومات آمنة وعالية الأداء. • الموافقة (المادة ٦.١-أ GDPR): في الحالات التي تتطلب موافقة قانونية، نحصل على موافقتك الصريحة مسبقاً. يحق لك سحب موافقتك في أي وقت.

نحن لا نبيع بياناتك الشخصية مطلقاً. باعتبارنا شركة متقدمة في تطوير تكنولوجيا المعلومات، فإننا ندمج أكثر من ۲۵۰+ خدمة سحابية، ومنصة ذكاء اصطناعي، وقواعد بيانات، وشبكات توصيل المحتوى (CDN)، وأدوات تصميم. نشارك البيانات فقط مع: • مزودو الخدمات ومعالجو البيانات (Processors): مزودو البنية التحتية السحابية (AWS، Google Cloud)، ومزودو واجهات الذكاء الاصطناعي (OpenAI، Anthropic)، وأدوات التحليل والأمان الخاضعين لاتفاقيات DPA. • السلطات الرسمية: عندما يتطلب القانون ذلك أو بناءً على أمر قضائي أو طلب رسمي من جهة حكومية مختصة. • المستشارون المهنيون: المستشارون القانونيون، والمدققون، والمحاسبون الماليون.

قد تقع خوادمنا ومزودو الخدمات داخل المنطقة الاقتصادية الأوروبية (EEA) أو خارجها. عند نقل البيانات الشخصية إلى خارج المنطقة الاقتصادية الأوروبية، نطبق الضمانات التالية: • توقيع البنود التعاقدية القياسية المعتمدة من المفوضية الأوروبية (SCCs) بموجب المادة ٤٦ من لائحة GDPR. • إطار حماية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU-U.S. Data Privacy Framework). • تطبيق التشفير التام من النهاية إلى النهاية وإخفاء الهوية.

نحتفظ بالبيانات الشخصية فقط للفترة الضرورية لتحقيق الأغراض التي جُمعت من أجلها: • بيانات العملاء والعقود: تُحفظ طوال فترة العقد ولمدة تصل إلى ٧ سنوات بعد انتهاء التعاقد بموجب قانون المحاسبة السويدي (1999:1078). • السجلات الفنية وأمان النظام: تُحفظ لمدة تتراوح بين ۳۰ يوماً و١٢ شهراً، وتُحذف تلقائياً بعد ذلك. • سجلات الدعم والمراسلات: تُحفظ لمدة تصل إلى ۳ سنوات بعد إغلاق التذكرة.

بموجب لائحة GDPR، يحق لك ممارسة الحقوق التالية: • حق الوصول (Right of Access): الحصول على نسخة من بياناتك الشخصية. • حق تصحيح (Right to Rectification): طلب تصحيح البيانات غير الدقيقة. • حق المسح / "الحق في النسيان" (Right to Erasure): طلب حذف بياناتك الشخصية. • حق تقييد المعالجة (Right to Restriction): طلب الحد من معالجة البيانات. • حق نقل البيانات (Data Portability): الحصول على بياناتك بتنسيق قابل للقراءة آلياً. • حق اعتراض (Right to Object): الاعتراض على المعالجة القائمة على المصالح المشروعة. • حق تقديم شكوى: تقديم شكوى لدى سلطة الإشراف في السويد (IMY - www.imy.se).

نستخدم ملفات تعریف الارتباط (Cookies) لضمان استقرار الموقع، وتحليل الأداء، وتحسين تجربة المستخدم: • ملفات تعریف الارتباط الضرورية: إلزامية للأمان، والمصادقة، والوظائف الأساسية. • ملفات التحليل والأداء: تجمع إحصاءات مجهولة الهوية لتحسين السرعة والعرض. • ملفات تعریف الارتباط الوظيفية: تحفظ تفضيلات مثل اللغة والتصميم. يمكنك تعديل تفضيلات ملفات تعریف الارتباط في أي وقت.

نطبق تدابير أمنية فنية وتنظيمية متقدمة: • التشفير: تُشفر البيانات أثناء النقل باستخدام TLS 1.3؛ وتُشفر البيانات المخزنة باستخدام معيار AES-256. • إدارة الوصول: بنية الأمان ذات المستوى الصفر (Zero-Trust) ومبدأ الحد الأدنى من الصلاحيات (PoLP). • حماية البنية التحتية: الفحص المستمر للثغرات، وأنظمة اكتشاف التسلل، والالتزام بمعايير ISO 27001.

لأي استفسارات حول سياسة الخصوصية، يمكنك التواصل معنا عبر: • اسم الشركة: RoshaLink IT Infrastructure • البريد الإلكتروني للخصوصية: contact@roshalink.com • الموقع الإلكتروني: https://roshalink.com • العنوان البريدي: RoshaLink IT Operations, Stockholm, Sweden (Global Engineering Operations)

نحتفظ بالحق في تحديث سياسة الخصوصية هذه لمواكبة التطورات الفنية، أو التحديثات القانونية. سيتم الإعلان عن أي تغييرات جوهرية عبر إشعارات بارزة على موقعنا.