سياسة الخصوصية

يولي Alvoru أهمية كبيرة لحماية البيانات الشخصية. وقد أُعدّت سياسة الخصوصية هذه بما يتوافق مع اللائحة العامة لحماية البيانات (اللائحة (EU) 2016/679، ويُشار إليها فيما بعد بـ GDPR) وقانون التنفيذ الهولندي لـ GDPR، وتصف كيف يجمع Alvoru البيانات الشخصية ويعالجها ويؤمّنها ويحذفها.

1. المسؤول عن المعالجة

المسؤول عن المعالجة بالمعنى الوارد في المادة 4 الفقرة 7 من GDPR هو:

جهة الاتصال لشؤون الخصوصية: Yousri عبر info@alvoru.com. Alvoru غير ملزم بموجب GDPR بتعيين مسؤول لحماية البيانات (DPO).

2. ما هي البيانات الشخصية التي نعالجها؟

يعالج Alvoru حصريًا البيانات الشخصية الضرورية لتقديم خدماتنا. وحسب الخدمة، قد يشمل ذلك:

• بيانات التواصل وبيانات الشركة: الاسم، اسم الشركة، عنوان البريد الإلكتروني، رقم الهاتف، العنوان، رقم KVK وبيانات المنصب الوظيفي.
• بيانات الحساب: بيانات تسجيل الدخول، تجزئة كلمة المرور، ملفات تعريف ارتباط الجلسة، التفضيلات.
• محتوى المحادثات: الرسائل والمحادثات بين المستخدمين النهائيين وقنوات الذكاء الاصطناعي لدينا (روبوت المحادثة والبريد الإلكتروني).
• بيانات الحجز والأجندة: الاسم، بيانات التواصل، موعد وموضوع المواعيد.
• البيانات التقنية: عنوان IP، المتصفح ونظام التشغيل، الطابع الزمني، سلوك تصفّح الصفحات.
• بيانات ملفات تعريف الارتباط: انظر القسم 10.
• بيانات الدفع: بيانات الفواتير وسجل المدفوعات؛ لا يخزّن Alvoru بيانات بطاقة الائتمان ورقم IBAN بل تعالجها حصريًا جهة معالجة المدفوعات Mollie.

3. الأغراض والأسس القانونية (المادة 6 من GDPR)

بالنسبة إلى عمليات المعالجة القائمة على المصلحة المشروعة (المادة 6 الفقرة 1 البند f من GDPR)، أجرى Alvoru تقييمًا للمصلحة المشروعة (LIA). وعلى وجه التحديد بشأن الأمان وكشف الاحتيال ومنع إساءة الاستخدام: لدى Alvoru مصلحة مشروعة في حماية أنظمته وبيانات عملائه. ولا تُرجَّح مصالحك على هذه المصلحة المشروعة، لأن المعالجة تقتصر على البيانات التقنية (عنوان IP، الطابع الزمني)، وهي ضرورية للغاية لحماية جميع المستخدمين، ويتم إعلامك بذلك عبر سياسة الخصوصية هذه.

4. مدد الاحتفاظ

لا يحتفظ Alvoru بالبيانات الشخصية لمدة أطول مما هو ضروري للأغراض التي جُمعت من أجلها:

• بيانات العملاء (النشطة): طوال مدة الاتفاقية وحتى 60 يومًا بعد الإنهاء (انظر الشروط والأحكام العامة المادة 11).
• الفواتير والإجراءات الإدارية المالية: 7 سنوات، وفقًا للمادة 52 من قانون الضرائب العام الهولندي (AWR) (واجب الاحتفاظ الضريبي).
• سجلات محادثات الذكاء الاصطناعي: 12 شهرًا، ما لم يتفق العميل كتابةً على مدة أقصر.
• الاشتراك التسويقي: حتى سحب الموافقة.
• بيانات العملاء المحتملين (غير العملاء): 12 شهرًا كحد أقصى.
• ملفات السجلات التقنية وسجلات الأمان: 12 شهرًا كحد أقصى.
• النسخ الاحتياطية: 90 يومًا كحد أقصى.

5. المشاركة مع الغير ونقل البيانات

لا يشارك Alvoru البيانات الشخصية إلا مع المعالِجين الفرعيين الضروريين للغاية لتقديم الخدمة. وقد أُبرمت مع كل معالِج فرعي اتفاقية معالجة بيانات وفقًا للمادة 28 من GDPR.

لا يتم نقل البيانات إلى دول خارج المنطقة الاقتصادية الأوروبية إلا استنادًا إلى قرار كفاية صحيح، أو شهادة DPF، أو البنود التعاقدية المعيارية للاتحاد الأوروبي، مع استكمالها بتدابير تقنية وتنظيمية إضافية حيثما يلزم.

6. حقوق أصحاب البيانات

لديك بموجب GDPR الحقوق التالية:

• الاطّلاع (المادة 15) — معرفة البيانات التي نعالجها عنك.
• التصحيح والتعديل (المادة 16) — لديك الحق في تصحيح البيانات الشخصية غير الصحيحة أو غير المكتملة. ويمكنك تقديم طلب تصحيح عبر info@alvoru.com مع وصف للبيانات غير الصحيحة والبيانات الصحيحة. ويعالج Alvoru طلبك خلال شهر واحد ويؤكّد التصحيح المُنفَّذ كتابةً عبر البريد الإلكتروني.
• الحذف (المادة 17، «الحق في النسيان»).
• التقييد لمعالجة البيانات (المادة 18).
• قابلية النقل (المادة 20) — استلام بياناتك بصيغة قابلة للقراءة آليًا.
• الاعتراض (المادة 21) — على عمليات المعالجة القائمة على المصلحة المشروعة أو التسويق المباشر.
• سحب الموافقة (المادة 7 الفقرة 3) — لعمليات المعالجة القائمة على الموافقة، دون أن يمسّ ذلك بمشروعية المعالجة السابقة.
• التدخل البشري (المادة 22) عند اتخاذ القرارات الآلية (انظر القسم 7).

يمكنك تقديم طلب عبر info@alvoru.com. يستجيب Alvoru خلال شهر واحد، وفقًا للمادة 12 الفقرة 3 من GDPR. وللتحقق من هويتك، قد يطلب Alvoru معلومات إضافية.

إذا كنت ترى أن Alvoru ينتهك GDPR، فلديك الحق في تقديم شكوى إلى Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl).

7. اتخاذ القرارات الآلية والذكاء الاصطناعي

يعالج روبوت المحادثة بالذكاء الاصطناعي وأتمتة البريد الإلكتروني لدى Alvoru الرسائل تلقائيًا ويمكنهما توليد إجابات بشكل مستقل. وفي حالات الحجوزات والتحفظات الآلية، قد يؤدي ذلك إلى قرارات ذات آثار قانونية على المستخدم النهائي بالمعنى الوارد في المادة 22 من GDPR.

للمستخدمين النهائيين بموجب المادة 22 الفقرة 3 من GDPR الحق في:

• الحصول على تدخل بشري؛
• إبداء وجهة نظرهم؛
• الاعتراض على القرار.

يمكن ممارسة هذا الحق عن طريق التواصل مع الشركة التي تستخدم خدمة Alvoru، أو مع Alvoru نفسه عبر info@alvoru.com.

حذف محادثات الدردشة (المادة 17): يمكن للزوار الذين أجروا محادثة عبر روبوت الدردشة بالذكاء الاصطناعي على موقع تديره Alvoru طلب حذف سجل محادثاتهم عن طريق إرسال بريد إلكتروني إلى info@alvoru.com مع ذكر: الموقع الإلكتروني الذي جرت فيه المحادثة، والتاريخ (تقريبيًا) ووصف للمحادثة. تعالج Alvoru الطلب خلال 30 يومًا. تُجهَّل بيانات الدردشة الأقدم من 90 يومًا تلقائيًا.

وفقًا للمادة 50 من لائحة الاتحاد الأوروبي للذكاء الاصطناعي (2024/1689) تُعلِم أنظمة الذكاء الاصطناعي لدينا المستخدمين النهائيين بوضوح بأنهم يتواصلون مع نظام ذكاء اصطناعي.

7أ. زوار روبوت الدردشة على مواقع العملاء

يستخدم عملاؤنا روبوت الدردشة بالذكاء الاصطناعي من Alvoru على مواقعهم الخاصة. بصفتك زائرًا لموقع عميل كهذا، تُعالَج محادثاتك بواسطة Alvoru بصفتها معالجًا فرعيًا. يكون العميل في هذه الحالة المتحكم في المعالجة بمفهوم GDPR. تعالج Alvoru بيانات دردشتك حصريًا بناءً على تعليمات العميل المعني ولمصلحته. راجع سياسة الخصوصية للموقع الذي تستخدم عليه روبوت الدردشة لمزيد من المعلومات حول كيفية معالجة ذلك العميل لبياناتك.

8. الأمن

تتخذ Alvoru تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الفقدان أو أي شكل من أشكال المعالجة غير المشروعة (المادة 32 من GDPR)، ومنها:

• تشفير TLS 1.2+ لجميع الاتصالات (HTTPS).
• تجزئة كلمات المرور مع تمليح (bcrypt) وإدارة الجلسات مع التدوير.
• جدار حماية و fail2ban على جميع الخوادم.
• تحديد المعدل على واجهات برمجة التطبيقات ومحاولات تسجيل الدخول.
• الحد الأدنى من الصلاحيات (مبدأ least privilege) لمستخدمي الخدمة.
• صلاحيات ملفات مقيّدة (600) على ملفات الإعداد والبيانات.
• نسخ احتياطية يومية تلقائية مع تشفير.
• تسجيل ومراقبة الوصول إلى البيانات الحساسة.
• المصادقة الثنائية للوصول الإداري.
• تحديثات أمنية خلال 72 ساعة من الكشف عن الثغرات الحرجة.

9. تسريبات البيانات

يُبلَّغ عن تسريب البيانات إلى Autoriteit Persoonsgegevens خلال 72 ساعة بعد اكتشافه، وفقًا للمادة 33 من GDPR، ما لم يكن التسريب على الأرجح لا ينطوي على خطر على حقوق وحريات الأشخاص الطبيعيين.

إذا كان تسريب البيانات ينطوي على خطر مرتفع على أصحاب البيانات، تُعلِم Alvoru أصحاب البيانات دون تأخير، وفقًا للمادة 34 من GDPR، حتى يتمكنوا من اتخاذ التدابير المناسبة.

تحتفظ Alvoru بسجل لتسريبات البيانات وفقًا للمادة 33 الفقرة 5 من GDPR.

10. ملفات تعريف الارتباط

تستخدم Alvoru ملفات تعريف الارتباط والتقنيات المماثلة استنادًا إلى المادة 11.7أ من قانون الاتصالات:

• ملفات تعريف الارتباط الوظيفية (نشطة دائمًا، لا تتطلب موافقة): الجلسة، التفضيلات، حماية CSRF، الحماية من DDoS (Cloudflare).
• ملفات تعريف الارتباط التحليلية والتسويقية: لا تضع Alvoru في الوقت الحالي لا ملفات تعريف ارتباط تحليلية أو تسويقية. لا يعمل أي Google Analytics أو Meta Pixel أو أي أداة تتبع مماثلة على alvoru.com. لافتة ملفات تعريف الارتباط موجودة حتى نطلب موافقتك الصريحة أولًا إذا أردنا في المستقبل استخدام التحليلات.

يمكنك تغيير تفضيلات ملفات تعريف الارتباط عبر الرابط الموجود أسفل كل صفحة أو لافتة ملفات تعريف الارتباط. للحصول على نظرة كاملة راجع بيان ملفات تعريف الارتباط.

10أ. هل تقديم البيانات إلزامي؟

لست ملزمًا قانونيًا أو تعاقديًا بتقديم بيانات شخصية إلينا، ما لم يُذكر خلاف ذلك. إذا لم تقدم بيانات، فقد لا نتمكن من تقديم الخدمة إليك. فمثلًا يُشترط تقديم عنوان بريد إلكتروني لإنشاء حساب وتلقي رسائل الخدمة، بينما يكون تقديم رقم الهاتف اختياريًا عادةً.

11. التعديلات

يجوز لـ Alvoru تعديل سياسة الخصوصية هذه من وقت لآخر. يُعلَن عن التعديلات الجوهرية قبل 30 يومًا على الأقل من دخولها حيز التنفيذ عبر البريد الإلكتروني للعملاء الحاليين وعلى هذه الصفحة. تتوفر النسخة الأحدث في جميع الأوقات على alvoru.com/privacy.