سياسة الخصوصية

1الجهة المسؤولة

ASGARD استوديو لتطوير البرمجيات، ومقرّها الدوحة، دولة قطر. ونحن المراقب (Controller) على البيانات الشخصية التي تتم معالجتها عبر الموقع الإلكتروني asgardhq.com («الموقع») وفي أثناء عملنا مع العملاء والعملاء المحتملين، باستثناء الحالات التي نعالج فيها بيانات شخصية لصالح أحد العملاء، على النحو الموضّح في البند 7. لأي أمر يتعلق بالخصوصية، راسلنا على office@asgardhq.com.

2البيانات التي نجمعها

• عند زيارتك للموقع: البيانات التقنية اللازمة لتقديمه وحمايته: عنوان IP، وتفاصيل المتصفح والجهاز، والصفحة المطلوبة، والوقت؛ وإحصاءات استخدام مجهولة الهوية (انظر البند 3). وتعالج Cloudflare، التي تستضيف الموقع، هذه البيانات.
• عند مراسلتك لنا عبر البريد الإلكتروني: اسمك، وعنوان بريدك الإلكتروني، ومحتوى رسالتك ومرفقاتها، وأي تفاصيل تختار مشاركتها عن نشاطك التجاري.
• عند العمل معنا: بيانات التواصل الخاصة بفريقك، وبيانات الفوترة، ومواد المشروع والمراسلات، والحسابات والبيانات التي تمنحنا حق الوصول إليها لأغراض المشروع.

نحتاج إلى بيانات التواصل والفوترة لإعداد العرض وتنفيذ المشروع، ولا يمكننا العمل معك من دونها. أما أي بيانات أخرى تشاركها معنا فهي اختيارية. وإذا زوّدتنا جهة عملك أو أحد زملائك ببياناتك لأغراض مشروع ما، فإننا نتلقاها من ذلك الطرف.

لا نطلب بيانات شخصية ذات طبيعة خاصة (مثل البيانات الصحية أو المعتقدات الدينية أو السوابق الجنائية)، ولا نشتري قوائم جهات اتصال. ولا نستخدم نماذج تواصل: تتواصل معنا عبر البريد الإلكتروني.

3لا ملفات تعريف ارتباط، وإحصاءات تحترم الخصوصية

لا يضع الموقع أي ملفات تعريف ارتباط خاصة به، ولا يتضمن أدوات تتبّع إعلانية أو بكسلات لمنصات التواصل الاجتماعي. ونستضيف خطوطنا على موقعنا نفسه، لذلك لا يتصل تحميل أي صفحة بمزوّدي الخطوط.

ولفهم كيفية استخدام الموقع، نستخدم خدمة Cloudflare Web Analytics. وهي لا تستخدم ملفات تعريف الارتباط ولا التخزين المحلي، ولا تنشئ بصمة لجهازك، ولا تتتبّعك عبر المواقع الأخرى، ولا تبني ملفًا تعريفيًا عنك. وعند تحميل الصفحة، يسجّل برنامج نصي صغير من Cloudflare الصفحةَ التي تمت زيارتها، والصفحةَ التي أحالتك إليها، ونوعَ المتصفح والجهاز، والدولةَ (المستنتجة من عنوان IP)، وسرعةَ تحميل الصفحة. ولا نرى إلا أرقامًا مجمّعة، ولا نرى أبدًا الزوار كأفراد.

إذا كانت الحماية من البرامج الآلية (البوتات) مفعّلة، فقد تضع Cloudflare ملفات تعريف ارتباط أمنية ضرورية تمامًا، مثل __cf_bm (وتنتهي صلاحيته بعد 30 دقيقة من عدم النشاط) أو cf_clearance (ويُضبط بعد اجتياز الزائر لاختبار التحقق). ولا تُستخدم إلا للتمييز بين البشر والبرامج الآلية. ويعرض لنا حسابنا لدى Cloudflare إحصاءات مجمّعة عن حركة الزيارات، كما يعرض، بالنسبة إلى الطلبات التي تُفعِّل إحدى قواعد الأمان، سجلات فردية تتضمن عنوان IP، والموقع الجغرافي التقريبي، وتفاصيل المتصفح، والصفحة المطلوبة. ولا نستخدمها إلا لحماية الموقع، ولا تُحفظ إلا للفترات القصيرة الموضّحة في البند 8.

ولأننا لا نتتبّع الزوار بمرور الوقت أو عبر مواقع إلكترونية أخرى، ولا نسمح لأطراف ثالثة بذلك على الموقع، فإن الموقع لا يستجيب بشكل مختلف لإشارات «عدم التتبّع» (Do Not Track) الصادرة عن المتصفح.

4لماذا نستخدم بياناتك

• للرد على رسائلك وإعداد العروض؛
• لتقديم الخدمات ودعمها وإصدار فواتيرها؛
• للحفاظ على إتاحة الموقع وأمانه؛
• لقياس استخدام الموقع وسرعة تحميله بصورة مجمّعة، بهدف تحسينه؛
• للاحتفاظ بالسجلات التي يُلزمنا بها القانون، مثل السجلات المحاسبية؛
• لحماية حقوقنا القانونية.

لا نعالج البيانات الشخصية إلا بموافقتك أو عندما تكون المعالجة ضرورية لتحقيق غرض مشروع قانونًا، وفقًا لما يجيزه قانون حماية البيانات الشخصية. ولا نرسل إليك رسائل تسويقية عبر البريد الإلكتروني دون موافقتك المسبقة، ولا نتخذ بشأنك قرارات تستند حصرًا إلى المعالجة الآلية.

5مع من نشارك بياناتك

لا نبيع البيانات الشخصية ولا نؤجّرها ولا نتاجر بها. ونشاركها مع الفئات التالية من المستلمين:

• Cloudflare: استضافة الموقع وتوصيل محتواه وحمايته، وتوجيه الرسائل المرسلة إلى عناوين بريدنا الإلكتروني؛
• Google: صندوق بريدنا الإلكتروني (Gmail)، حيث تُسلَّم الرسائل الموجّهة إلى office@asgardhq.com وsupport@asgardhq.com وتُحفظ؛
• البنوك ومزوّدو خدمات الدفع الذين يعالجون مدفوعاتك إلينا والمبالغ التي نردّها إليك؛
• مزوّدو البرمجيات التي نستخدمها لإدارة المشاريع وتسيير أعمالنا (مثل أدوات استضافة الشيفرة البرمجية والتصميم ومشاركة الملفات والمحاسبة)، بصفتهم مزوّدي خدمات لنا؛
• منصات الأطراف الثالثة والأدوات المستخدمة في المشروع، عند الحاجة إليها لتنفيذه ووفقًا لما نتفق عليه معك؛
• المستشارون المهنيون، مثل المحامين والمحاسبين، الملتزمون بالسرية؛
• الجهات الرسمية، عندما يقتضي القانون ذلك.

تعمل Cloudflare بصفتها مزوّد خدمة لنا (معالجًا) بموجب شروط معالجة البيانات الخاصة بها. وتوفّر Google صندوق بريدنا الإلكتروني بموجب شروطها وسياسة الخصوصية الخاصة بها (policies.google.com/privacy).

6نقل البيانات عبر الحدود

مقرّنا في قطر، ويعمل مزوّدو الخدمات لدينا في مختلف أنحاء العالم، لذا قد تتم معالجة بياناتك خارج بلدك، بما في ذلك في الولايات المتحدة والاتحاد الأوروبي. ولا ننقل البيانات عبر الحدود إلا بما يتفق مع قانون حماية البيانات الشخصية، ومع بقاء البيانات محمية.

7عندما نعمل لصالح عملائنا

في بعض المشاريع، نعالج بيانات شخصية تخص عملاء عملائنا، مثل المحادثات التي يتولاها مساعد ذكي أو بوت. وبالنسبة إلى هذه البيانات، يكون العميل هو المراقب، ونكون نحن في ASGARD المعالج (Processor): فلا نعالجها إلا وفق تعليمات العميل الموثّقة، ونحافظ على سرّيتها وأمنها، ولا نستعين بمعالجين من الباطن (مثل مزوّدي الاستضافة ونماذج الذكاء الاصطناعي وخدمات المراسلة) إلا وفقًا لما نتفق عليه مع العميل. وحيثما تقتضي قوانين حماية البيانات ذلك، بما فيها اللائحة العامة لحماية البيانات (GDPR) ونظيرتها في المملكة المتحدة (UK GDPR)، نوقّع مع العميل اتفاقية معالجة بيانات قبل أن نعالج تلك البيانات؛ وبالنسبة إلى العملاء في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، تتضمن هذه الاتفاقية البنود التعاقدية القياسية للاتحاد الأوروبي وملحق النقل الدولي للبيانات في المملكة المتحدة. أما بالنسبة إلى العملاء الآخرين، فهي متاحة عند الطلب. وإذا كنت من عملاء أحد عملائنا، فيُرجى توجيه طلباتك المتعلقة ببياناتك إلى تلك المنشأة، وسنساعدها في الرد عليها.

8مدة الاحتفاظ بالبيانات

• بيانات أمان الموقع: لفترات قصيرة، وفق إعدادات الاحتفاظ لدى Cloudflare.
• المراسلات التي لا تُفضي إلى مشروع: لمدة تصل إلى 24 شهرًا من آخر مراسلة بيننا.
• مواد المشروع ومراسلاته: طوال مدة المشروع وأي خطة دعم ونمو، ثم وفقًا لما هو متفق عليه في العرض أو في اتفاقية معالجة البيانات.
• العقود والفواتير والسجلات المحاسبية: طوال المدة التي يقتضيها القانون القطري.
• مواد معرض الأعمال: إلى أن تطلب منا إزالتها.

بعد ذلك، نحذف البيانات أو نجعلها مجهولة الهوية.

9الأمان

نستخدم اتصالات مشفّرة، ونقصر حق الوصول على من يحتاج إليه فقط، ونُلزم مزوّدينا بحماية البيانات. ولا يوجد نظام آمن تمامًا. وإذا كان من المرجّح أن يُلحق أي اختراق للبيانات ضررًا بك، فسنُخطرك ونُخطر السلطة المختصة وفقًا لما يقتضيه القانون.

10حقوقك

بموجب قانون حماية البيانات الشخصية، يحق لك: أن تُخطَر بما إذا كنا نعالج بياناتك وبسبب معالجتها؛ والوصول إليها ومراجعتها والحصول على نسخة منها؛ وأن تطلب منا تصحيحها؛ والاعتراض على معالجتها إذا كانت غير ضرورية لتحقيق الغرض منها، أو زائدة على متطلباته، أو تمييزية أو مجحفة أو مخالفة للقانون؛ وأن تطلب منا محوها في تلك الحالات أو عند انتهاء الغرض منها؛ وأن تُخطَر إذا أفصحنا عن بيانات غير دقيقة تتعلق بك؛ وأن تسحب موافقتك في أي وقت. راسلنا على office@asgardhq.com. وقد نطلب منك تأكيد هويتك، وسنرد عليك خلال 30 يومًا. ويمكنك أيضًا تقديم شكوى إلى الوكالة الوطنية للأمن السيبراني (NCSA)، وهي السلطة المختصة بحماية البيانات الشخصية في قطر.

11الأطفال

الموقع وخدماتنا موجّهة إلى الشركات والأفراد البالغين. ولا نجمع عن علم أي بيانات شخصية من أي شخص دون سن 18 عامًا. وإذا كنت تعتقد أن طفلًا أرسل إلينا بيانات شخصية، فراسلنا وسنحذفها.

12إذا كنت في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة

حيثما تسري على معالجتنا للبيانات اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (اللائحة (الاتحاد الأوروبي) 2016/679)، أو اللائحة العامة لحماية البيانات في المملكة المتحدة وقانون حماية البيانات لعام 2018:

• الأسس القانونية. الرد على الاستفسارات وإعداد العروض: خطوات تطلبها منا قبل إبرام العقد (المادة 6، الفقرة 1، البند b)، أو، إذا كنت تراسلنا نيابةً عن جهة تجارية، مصلحتنا المشروعة في الرد على الاستفسارات التجارية (المادة 6، الفقرة 1، البند f). تقديم الخدمات ودعمها وإصدار فواتيرها: تنفيذ عقدنا معك (المادة 6، الفقرة 1، البند b)، أو، بالنسبة إلى الأشخاص العاملين لدى أحد العملاء، مصلحتنا المشروعة في تنفيذ مشروع العميل. الحفاظ على إتاحة الموقع وأمانه، بما في ذلك سجلات الأمان: مصلحتنا المشروعة في حماية الموقع. إحصاءات الاستخدام المجمّعة التي لا تستخدم ملفات تعريف الارتباط: مصلحتنا المشروعة في فهم الموقع وتحسينه. الاحتفاظ بالسجلات المحاسبية والضريبية: مصلحتنا المشروعة في الامتثال لقوانين دولة قطر التي تسري علينا، والالتزامات القانونية بموجب قانون الاتحاد الأوروبي أو المملكة المتحدة حيثما تسري علينا (المادة 6، الفقرة 1، البند c). حماية حقوقنا القانونية: مصلحتنا المشروعة في إثبات المطالبات القانونية والدفاع عنها. الرسائل التسويقية عبر البريد الإلكتروني: موافقتك، ويمكنك سحبها في أي وقت.
• عمليات النقل الدولية. لا تحظى قطر بقرار كفاية صادر عن المفوضية الأوروبية أو عن المملكة المتحدة. وعندما تراسلنا، فإنك ترسل بياناتك إلينا في قطر. وعندما ننقلها إلى مزوّدي خدمات في دول أخرى، بما فيها الولايات المتحدة، فإننا نعتمد على البنود التعاقدية القياسية (وملحق المملكة المتحدة) الواردة في شروط معالجة البيانات الخاصة بهم، أو، بالنسبة إلى الشركات الأمريكية المعتمدة، على إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–US Data Privacy Framework) وامتداده الخاص بالمملكة المتحدة. ويمكنك أن تطلب منا نسخة من هذه الضمانات عبر office@asgardhq.com.
• حقك في الاعتراض. يمكنك في أي وقت الاعتراض على المعالجة القائمة على مصالحنا المشروعة، لأسباب تتعلق بوضعك الخاص، وذلك بمراسلتنا على office@asgardhq.com. وعندئذٍ نتوقف عن المعالجة، ما لم تكن لدينا أسباب مشروعة ملحّة، أو كنا بحاجة إلى البيانات لأغراض المطالبات القانونية.
• حقوقك الأخرى. الوصول، والتصحيح، والمحو، وتقييد المعالجة، وقابلية نقل البيانات، وسحب الموافقة.
• الشكاوى. يمكنك تقديم شكوى إلى سلطة حماية البيانات في دولة الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية التي تقيم أو تعمل فيها، أو التي تعتقد أن المخالفة وقعت فيها؛ وفي المملكة المتحدة، إلى مكتب مفوض المعلومات (ICO). ويمكنك أيضًا تقديم شكواك إلينا عبر office@asgardhq.com: فنؤكد استلامها خلال 30 يومًا، وننظر فيها دون تأخير لا مبرر له، ونُبلغك بالنتيجة.

13تطبيقاتنا

يخضع كل تطبيق أو منصة تطلقها ASGARD وتشغّلها بنفسها لشروط ذلك التطبيق وسياسة الخصوصية وقواعد الاسترداد الخاصة به، المنشورة داخله أو المخصصة له. وبالنسبة إلى البيانات التي تتم معالجتها في ذلك التطبيق، تكون الأولوية لسياسة الخصوصية الخاصة به على هذه السياسة. وتغطي هذه السياسة الموقع وخدماتنا المصمَّمة حسب الطلب للعملاء.

14التغييرات

إذا تغيّرت هذه السياسة، تُنشر النسخة الجديدة على الموقع بتاريخ سريان جديد. وإذا كان التغيير يمسّ بشكل جوهري بيانات سبق أن قدّمتها لنا، فسنُبلغك بذلك عبر البريد الإلكتروني.

15التواصل

طلبات الخصوصية والاستفسارات: office@asgardhq.com