سياسة الخصوصية

1 - من نحن

"نحن", "نحن", "نحن", "نحن" شركة المسؤولية المحدودة ونحن ندير منصة " بي 00 " في مركز الأمن.

لأغراض الناتج المحلي الإجمالي:

• نحن مراقب البيانات للبيانات الشخصية التي جمعت من خلال موقعنا الشبكي، وأنشطة التسويق، وإدارة حسابات العملاء.
• ونحن مجهز البيانات للبيانات الشخصية التي يخزنها زبائننا ويعالجونها من خلال المنبر (الذي يحكمه اتفاقنا لتجهيز البيانات).

2 - البيانات التي نجمعها

2-1 زوار الموقع الشبكي

• بيانات الاتصال والاستفسار: الاسم، وعنوان البريد الإلكتروني، واسم الشركة، وعنوان العمل، ومضمون الرسائل عندما تقدمون طلباً أولياً، أو استمارة اتصال، أو توقعوا على الاتصالات.
• بيانات الاستخدام: الصفحات التي تمت زيارتها، والوقت المحدد في الصفحة، ومصدر الإحالة، ونوع المصفح، ونوع الجهاز الذي يتم جمعه عن طريق تحليلات احترام الخصوصية.
• بيانات كوكي: كما هو مبين في سياسة كوكي لدينا.

2-2 عملاء المنبر (الحسابات المسجلة)

• بيانات الحساب: الاسم، عنوان البريد الإلكتروني للعمل، اسم الشركة، عنوان الفواتير، وطريقة الدفع (يستخدمها مجهز الدفع؛ ونحن لا نخزن تفاصيل البطاقات).
• بيانات استخدام المنهاج: استخدام اللوحات، وتاريخ تسجيل الدخول، والمكالمات المقدمة من المنظمة، وسجلات مراجعة الحسابات المتولدة أثناء استخدام الخدمات.
• بيانات الدعم والاتصال: الرسائل والملحقات المتبادلة مع فريق الدعم لدينا.
• بيانات العملاء: بيانات شخصية تخص عملائكم أو موظفيكم أو اتصالاتكم التي تدخلونها أو تولدونها عبر المنبر. وهذه البيانات مجهزة بموجب أحكام اتفاقنا الشامل، وليس سياسة الخصوصية هذه.

2-3 البيانات التي لا نجمعها

ولا نجمع بيانات خاصة من الفئة (الصحة، والأصل العرقي/الإثني، والآراء السياسية، والمعتقدات الدينية، وبيانات القياس البيولوجي) عن زبائننا أو زوار الموقع الشبكي. نحن لا نستخدم بياناتك للإعلان عن التنميط أو تبادلها مع شبكات الإعلان.

3. Legal Basis for Processing

وفي إطار الناتج المحلي الإجمالي، نجهز البيانات الشخصية على الأسس القانونية التالية:

• أداء العقود (المادة 6 (1) (ب)): التجهيز اللازم لتوفير الخدمات، وإدارة حسابك، وإرسال الفواتير، وتقديم الدعم.
• المصالح المشروعة (المادة 6(1)(و)): الرصد الأمني، ومنع الغش، وتحسين المنتجات، وإرسال الاتصالات المتعلقة بالخدمات إلى العملاء الحاليين. وقد أجرينا تقييمات للمصالح المشروعة لهذه الأنشطة، وهي متاحة عند الطلب.
• الالتزام القانوني (المادة 6 (1) (ج)): الامتثال للقانون المنطبق، بما في ذلك الاستجابة للطلبات الحكومية المشروعة وحفظ السجلات المالية المطلوبة.
• الموافقة (المادة 6 (1) (أ)): تسويق البريد الإلكتروني و الكعك المحلّي الاختياري ويمكن سحب الموافقة في أي وقت دون المساس بمشروعية المعالجة المسبقة.

4 - كيف نستخدم بياناتك

• توفير الخدمات وتشغيلها وتحسينها
• إنشاء وإدارة حسابك
• تجهيز المدفوعات وإرسال الفواتير
• تقديم دعم العملاء والاستجابة للاستفسارات
• إرسال الإخطارات المتعلقة بالخدمات، والإنذارات الأمنية، وتحديث المنبر
• إرسال رسائل تسويقية بشأن خدماتنا (بموافقة أو تحت المصالح المشروعة للزبائن الحاليين)
• الكشف عن حالات الغش والإيذاء والحوادث الأمنية ومنعها
• تحليل الاستخدام لتحسين الأداء الوظيفي للمنبر
• الامتثال للالتزامات القانونية

نحن لا نبيع بيانات شخصية لأطراف ثالثة ونحن لا نستخدم البيانات الشخصية لصنع القرارات الفردية الآلية التي تنتج آثارا قانونية أو ذات شأن مماثل.

5- تخزين البيانات وعمليات النقل الدولية

Infrastructure: HubSecure - currently hosts its platform infrastructure in Singapore (Equinix SG3 data centre). ونعتزم إضافة الهياكل الأساسية للاتحاد الأوروبي (فرانكفورت، ألمانيا) بحلول الربع الثالث من عام 2026. سننقل هذه الهجرة إلى الزبائن مقدماً.

موقع الشركة: HubSecure وتُدمج شركة Holding LLC في الولايات المتحدة (Wyoming).

International transfer mechanism for EU/EEA data subjects: because we are a US company and currently process data in Singapore, transfers of personal data from the EU/EEA to HubSecure are governed by EU Standard Contractual Clauses (SCCs) under European Commission Implementing Decision 2021/914 (Module 2: Observer to Processor). إدارة الشؤون الاقتصادية والاجتماعية تتضمن هذه الشركات ويمكن التوقيع عليها.

Transfer Impact Assessment: We have assessed the data protection framework in Singapore. قانون حماية البيانات الشخصية لسنغافورة وغيابها عن تحالفات تبادل المعلومات الاستخباراتية (مثل خمسة عينات) يعني أن المخاطر التي تتعرض لها مواد بيانات الاتحاد الأوروبي أقل من البدائل التي تستضيفها الولايات المتحدة. وملخصنا الكامل لوكالة TIA متاح للزبائن عند الطلب.

US jurisdiction note: As a US company, HubSecure is potentially subject to US law including the CLOUD Act. غير أن بنيتنا التحتية السنغافورية تعني أن البيانات غير موجودة ماديا في الولايات المتحدة. وسنبلغ العملاء المتضررين بأي طلب بيانات حكومية بالقدر المسموح به قانونا، وسنطعن في الطلبات التي نعتقد أنها غير قانونية.

6- العمليات الفرعية والأطراف الثالثة

نشارك الفئات التالية من الأجهزة الفرعية لتقديم الخدمات:

• الهياكل الأساسية السحابية: مقدِّم مركز البيانات (سنغافورة)
• AI model providers: Frontier AI models used to power B05 and AI features (US-based providers). وتستخدم عملية تجهيز بيانات العملاء البيانات اللازمة الدنيا وتغطيها أحكامنا المتعلقة بالعمليات الفرعية لإدارة الشؤون السياسية.
• تجهيز المدفوعات: شركة Stripe, Inc. (handles payment card data under its own PCI-DSS compliance)
• الإيميل: مقدِّم خدمات البريد الإلكتروني عبر المعاملات لإخطارات الخدمات
• التحليل: أداة التحليل الأولي (لا تتبع عبر الموقع)

قائمة العمليات الفرعية الحالية بالأسماء والمواقع والمقاصد موجودة في صفحتنا الأمنية. نقدّم إشعاراً مسبقاً بثلاثين يوماً من المعالجات الفرعية الجديدة عبر قنوات إبلاغ الزبائن.

7 - استبقاء البيانات

• بيانات الحساب: محتفظ بها لمدة اشتراكك زائد 3 سنوات، أو حسب ما يقتضيه القانون المنطبق.
• سجلات الفواتير: 7 سنوات من تاريخ الفواتير (التزام قانوني).
• بيانات التسويق: حتى تسحب الموافقة أو الجسم، وبعد ذلك حذفت في غضون 30 يوما.
• بيانات العملاء (النموذج): تُحذف بعد ذلك مدة اشتراككم زائدا 30 يوما (لتمكين من التصدير). إتاحة فترة أطول عند الطلب لأغراض الامتثال.
• رسائل الدعم: 3 سنوات من تاريخ البلاغ.
• سجلات الأمن: 12 شهرا.

الإسناد الرئيسي والبيانات الوصفية للتوقيع

عندما تقدّم استمارة إشارة أو عرض أو اتصال أو شريك، تخزن المعلومات التي تقدّمها إلى جانب البيانات الوصفية للفوائد المنظمة مثل نوع الإشارة، والصناعة، والنموذج، وحالة الاستخدام، والهدف المقارن، وصفحة المصدر، ومعايير الحملات.

وللأمن، والنسب، وملاءمة المتابعة، يمكننا أيضاً أن نخزن الوقت اللازم لتقديم الطلبات، وعنوان IP، وهاجر IP، والبلد إذا كان مقدماً من كلودفلور، ووكيل مستخدم، وتصنيف بروزر/ديفيس، والمرجع، وصفحة الهبوط، وأجهزة تحديد هوية الطلب. ونحن نتجنب التوزيع الجغرافي الدقيق ما لم توفره الهياكل الأساسية بالفعل ويلزم القيام بالعمليات.

ويقتصر الوصول إلى هذه البيانات على المديرين المأذون لهم. وتسجل الإجراءات المتعلقة بقوائم الإعلانات، والنظر، والتصدير، والتحديث، والحذف. ولا ينبغي الاحتفاظ ببيانات شركاء التنفيذ السريع إلا لفترة تنفيذية محدودة، في حين يمكن الاحتفاظ بمؤشر IP بعد فترة أطول من أجل منع التقادم وإساءة المعاملة.

8- حقوقك

إذا كنت في الاتحاد الأوروبي/EEA أو المملكة المتحدة، لديك الحقوق التالية تحت الناتج المحلي الإجمالي (و الناتج المحلي الإجمالي للمملكة المتحدة):

لممارسة أي من هذه الحقوق، البريد الإلكتروني: [email protected] with "Privacy Rights Request" in the subject line. وسنستجيب في غضون 30 يوما (ينتهي بـ 60 يوما أخرى للطلبات المعقدة، مع إشعار بذلك). قد نحتاج للتحقق من هويتك قبل تجهيز الطلب.

If you are not satisfied with our response, you have the right to lodge a complaint with your national supervisory authority (e.g. the ICO in the UK, or the relevant DPA in your EU member state).

9- البسكويت

نحن نستخدم البسكويت الأساسي لتشغيل المنبر، وبموافقةكم، بسكويت التحليل الاختياري. انظر سياسة كوكي الخاصة بنا للحصول على التفاصيل الكاملة وخيارات إدارة الأفضليات.

10- الأطفال

خدماتنا موجهة إلى الأعمال التجارية والمهنيين. ونحن لا نجمع عن علم البيانات الشخصية من الأفراد دون سن السادسة عشرة. إذا كنت تعتقد أننا قد جمعنا بيانات من طفل دون 16، الاتصال بنا على الخصوصية@hubsecure.ai وسنحذفها فورا.

11- التغييرات في هذه السياسة

ويمكننا أن نستكمل سياسة الخصوصية هذه لكي تعكس التغييرات في ممارساتنا أو التزاماتنا القانونية أو الهياكل الأساسية. وسنضع السياسة المستكملة هنا بموعد فعال منقح. وبالنسبة للتغييرات المادية، سنخطر العملاء المسجلين بالبريد الإلكتروني قبل 30 يوما على الأقل من بدء نفاذ التغيير.

12- الاتصال والشكاوى

General privacy queries: [email protected]

Data breach reports: [email protected]

Postal address: HubSecure Holding LLC, 30 N Gould St Ste 5991, Sheridan, WY 82801, USA

ويمكن أيضاً لمواضيع بيانات الاتحاد الأوروبي/الوكالة الأوروبية للطاقة أن تتصل بنقطة الاتصال التي يوجد مقرها في الاتحاد الأوروبي على العنوان التالي: [email protected]. ونحن بصدد تعيين ممثل للاتحاد الأوروبي بموجب المادة 27 من الناتج المحلي الإجمالي، وسنستكمل هذا الفرع عندما يتم تأكيده.