سياسة الخصوصية

١١. صفتنا تجاه البيانات

تختلف مسؤوليتنا باختلاف نوع البيانات، والتمييز بينهما مهم لفهم بقية السياسة:

• بيانات نتحكم بها: ما نجمعه عنك مباشرة عبر الموقع والنماذج والنشرة البريدية والتواصل التجاري. هنا نحن «المتحكم» ونحدد غرض المعالجة.
• بيانات عملائنا: الوثائق والعقود والمحتوى الذي ترفعه المؤسسة العميلة إلى منصاتنا لمعالجته. هنا نحن «المعالج» فقط، ونعمل وفق تعليمات العميل واتفاقية معالجة البيانات الموقّعة معه.

٢٢. البيانات التي نجمعها

لا نجمع بيانات حساسة (كالبيانات الصحية أو الانتماء السياسي أو الديني) عبر الموقع، ولا نطلبها في أي نموذج. إن وردت مثل هذه البيانات ضمن وثيقة يرفعها عميل للتحليل، فهي تخضع لاتفاقية معالجة البيانات معه لا لهذه السياسة.

٣٣. لماذا نستخدم بياناتك

• الرد على استفساراتك وطلبات العروض التوضيحية.
• تقديم الخدمات المتعاقد عليها وتشغيل المنصة وصيانتها.
• إرسال النشرة البريدية إن اشتركت فيها — ويمكنك إلغاء الاشتراك من أي رسالة.
• تحسين أداء الموقع وقياس ما يهم الزوار فعلاً.
• حماية الأنظمة وكشف محاولات إساءة الاستخدام والاحتيال.
• الوفاء بالتزاماتنا القانونية والمحاسبية والتنظيمية.

٤٤. الذكاء الاصطناعي وبيانات التدريب

هذا البند هو جوهر التزامنا تجاه العملاء، ونضعه صراحة لا في الهوامش:

• لا نستخدم محتوى العملاء في تدريب نماذج مشتركة تخدم عملاء آخرين، ولا في تحسين نماذجنا العامة.
• أي تخصيص للنماذج على وثائق عميل يبقى معزولاً داخل بيئة ذلك العميل وحده.
• لا نبيع البيانات ولا نتيحها لوسطاء إعلانات، ولا نستخدمها في بناء ملفات تعريفية تسويقية.
• عند استخدام مزوّدي بنية تحتية للنماذج، نتعاقد على منع الاحتفاظ بالبيانات أو استخدامها في التدريب.
• مخرجات النظام مرفقة بمصادرها داخل مستندك، ويمكن تعطيل أي معالجة آلية لحالة بعينها بطلب من العميل.

٥٥. الأساس القانوني للمعالجة

• تنفيذ العقد: لتقديم الخدمات المتفق عليها وإدارة الحساب.
• المصلحة المشروعة: لتأمين الأنظمة وتحسين الخدمة والتواصل التجاري المتناسب مع العملاء المحتملين.
• الموافقة: للنشرة البريدية وملفات الارتباط غير الضرورية — وتستطيع سحبها متى شئت.
• الالتزام القانوني: لحفظ السجلات المحاسبية والاستجابة للطلبات النظامية.

٦٦. مع من نشارك البيانات

لا نشارك بياناتك إلا مع من يلزم لتشغيل الخدمة، وبعقود تُلزمهم بمستوى الحماية نفسه:

• مزوّدي الاستضافة والبنية السحابية ضمن النطاق الجغرافي المتفق عليه مع العميل.
• مزوّدي أدوات التشغيل الداخلية (البريد، التذاكر، المحاسبة) بحدود ما تتطلبه المهمة.
• المدققين والمستشارين المهنيين الملتزمين بالسرية.
• الجهات الرسمية عند وجود طلب نظامي صحيح — ونُبلغ العميل ما لم يمنعنا القانون.

٧٧. مكان تخزين البيانات ونقلها

يختار العميل المؤسسي موقع استضافة بياناته: سحابة إقليمية، سحابته الخاصة، أو تشغيل كامل داخل بنيته التحتية. أما بيانات الموقع التعريفي فتُستضاف في مراكز بيانات ضمن الأردن أو الاتحاد الأوروبي.

عند وجود نقل عابر للحدود نعتمد ضمانات تعاقدية معتمدة تكافئ مستوى الحماية في بلد المصدر.

٨٨. مدة الاحتفاظ

٩٩. كيف نحمي البيانات

• تشفير أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256).
• فصل بيئات كل عميل ومنع الوصول المتبادل بينها.
• صلاحيات على مبدأ أقل امتياز، ومصادقة ثنائية إلزامية للفريق.
• سجل تدقيق كامل لكل عملية وصول أو تعديل.
• اختبارات اختراق دورية ومراجعة أمنية سنوية ضمن نظام ISO 27001.
• خطة استجابة للحوادث: نُبلغ العميل خلال ٧٢ ساعة من تأكيد أي خرق يمسّ بياناته.

١٠١٠. حقوقك

تستطيع في أي وقت أن تطلب:

• الاطلاع على البيانات التي نحتفظ بها عنك ونسخة منها.
• تصحيح أي بيانات غير دقيقة أو ناقصة.
• حذف بياناتك حيث لا يوجد التزام قانوني أو تعاقدي يمنع ذلك.
• تقييد المعالجة أو الاعتراض عليها.
• سحب موافقتك على النشرة أو ملفات الارتباط.
• نقل بياناتك بصيغة قابلة للقراءة آلياً.

أرسل طلبك إلى legal@wkeen.com ونردّ خلال ٣٠ يوماً كحد أقصى. قد نطلب ما يثبت هويتك قبل تنفيذ الطلب حمايةً لك.

١١١١. ملفات الارتباط

نستخدم أقل قدر ممكن من ملفات الارتباط. الملفات الضرورية لا يمكن تعطيلها لأن الموقع لا يعمل بدونها:

١٢١٢. تعديل هذه السياسة

قد نُحدّث هذه السياسة عند تغيّر خدماتنا أو الأنظمة السارية. نُبقي تاريخ آخر تحديث ظاهراً في أعلى الصفحة، وعند حدوث تغيير جوهري يمسّ حقوقك نُبلغ العملاء المتعاقدين بالبريد قبل سريانه بثلاثين يوماً.

١٣١٣. التواصل معنا

لأي سؤال عن هذه السياسة أو لممارسة حقوقك، تواصل مع مسؤول حماية البيانات لدينا:

• البريد: legal@wkeen.com
• العنوان: عمّان، الأردن
• الهاتف: +962 6 000 0000

وإن لم يرضك ردّنا، يحق لك التقدم بشكوى إلى الجهة الرقابية المختصة في بلدك.