سياسة الخصوصية

1. مقدمة

تلتزم nammu ("نحن" أو "لدينا" أو "ضمير المتكلم الجمع") بحماية خصوصيتك. توضح سياسة الخصوصية هذه كيفية جمعنا لمعلوماتك واستخدامها والإفصاح عنها وحمايتها عند زيارتك لموقعنا أو استخدامك لخدماتنا. يرجى قراءة سياسة الخصوصية هذه بعناية. إذا كنت لا توافق على شروط سياسة الخصوصية هذه، فيرجى عدم الدخول إلى الموقع.

2. المعلومات التي نجمعها

قد نجمع معلومات عنك بطرق متعددة. تشمل المعلومات التي قد نجمعها عبر الموقع ما يلي:

2.1 البيانات الشخصية

معلومات التعريف الشخصية مثل اسمك وعنوان بريدك الإلكتروني ورقم هاتفك، التي تقدمها لنا طوعًا عند اختيارك المشاركة في أنشطة مختلفة متعلقة بالموقع وخدماتنا. قد يشمل ذلك الاشتراك في النشرات الإخبارية أو المشاركة في الاستطلاعات أو تقديم الملاحظات.

2.2 البيانات المشتقة

المعلومات التي تجمعها خوادمنا تلقائيًا عند دخولك إلى الموقع، مثل عنوان IP ونوع المتصفح ونظام التشغيل وأوقات الدخول والصفحات التي زرتها مباشرة قبل الدخول إلى الموقع وبعده.

2.3 ملفات تعريف الارتباط وإشارات الويب

نستخدم ملف تعريف ارتباط واحدًا للجلسة وهو ضروري تمامًا (kiwi_sess) لإبقائك مسجّلًا للدخول، بالإضافة إلى ملفات تعريف ارتباط اختيارية للتحليلات والإعلانات لا يتم تعيينها إلا بعد موافقتك عبر شريط ملفات تعريف الارتباط. للاطلاع على التفاصيل الكاملة لملفات تعريف الارتباط التي نستخدمها وكيفية تغيير اختيارك، راجع سياسة ملفات تعريف الارتباط.

3. كيف نستخدم معلوماتك

قد نستخدم المعلومات التي نجمعها عنك للأغراض التالية:

• لتوفير موقعنا وخدماتنا وتشغيلها وصيانتها
• لتحسين موقعنا وخدماتنا وتخصيصها وتوسيعها
• لفهم كيفية استخدامك لموقعنا وتحليلها
• لتطوير منتجات وخدمات وميزات ووظائف جديدة
• للتواصل معك، بما في ذلك خدمة العملاء وتحديثات خدماتنا
• لمعالجة المعاملات وإرسال المعلومات المتعلقة بها
• لمنع المعاملات الاحتيالية ومراقبة السرقة والحماية من النشاط الإجرامي
• لأغراض التسويق والإعلان

4. الأساس القانوني للمعالجة

نعالج بياناتك الشخصية وفقًا للأسس القانونية التالية:

• الموافقة: عندما توافق صراحةً على معالجتنا لبياناتك الشخصية لغرض محدد أو أكثر
• تنفيذ عقد: عندما تكون المعالجة ضرورية لتنفيذ عقد معك
• الالتزام القانوني: عندما تكون المعالجة ضرورية للامتثال لالتزام قانوني نخضع له
• المصالح المشروعة: عندما تكون المعالجة ضرورية لأغراض المصالح المشروعة التي نسعى إليها نحن أو طرف ثالث

5. الإفصاح عن معلوماتك

قد نشارك المعلومات التي جمعناها عنك في حالات معينة. قد يتم الإفصاح عن معلوماتك على النحو التالي:

5.1 بموجب القانون أو لحماية الحقوق

إذا رأينا أن الإفصاح عن معلومات عنك ضروري للاستجابة لإجراء قانوني أو للتحقيق في انتهاكات محتملة لسياساتنا أو معالجتها أو لحماية حقوق الآخرين وممتلكاتهم وسلامتهم، فقد نشارك معلوماتك بالقدر الذي يسمح به أي قانون أو قاعدة أو لائحة سارية أو يقتضيه.

5.2 مزوّدو الخدمات من الأطراف الثالثة

قد نشارك معلوماتك مع أطراف ثالثة تؤدي خدمات لنا أو نيابةً عنا، بما في ذلك معالجة المدفوعات وتحليل البيانات وإرسال البريد الإلكتروني وخدمات الاستضافة وخدمة العملاء والمساعدة في التسويق.

5.3 عمليات نقل الأعمال

في حالة إجراء معاملة تجارية، مثل الدمج أو الاستحواذ أو الشراكة أو المشروع المشترك أو إجراءات الإفلاس، قد يتم نقل معلوماتك إلى خلف أو شركة تابعة.

5.4 شبكتك على KIWI

يمكنك ربط حسابك بحسابات KIWI أخرى، عن طريق تبادل رمز أو عبر الإحالة. الربط لا يمنح أي أحد حق الوصول إلى بياناتك. لا ترى الحسابات المرتبطة إلا ما تختار مشاركته: مهارة وكيل أو معلومة قصيرة تكتبها، تظهر مع اسم نشاطك التجاري. قبل خروج أي نص، نرفض كل نص يحتوي على عنوان بريد إلكتروني أو رقم هاتف أو IBAN أو عنوان ويب أو اسم أحد عملائك أو عملائك المحتملين؛ ويمكنك سحب ما شاركته في أي وقت.

لعرض المؤشرات المرجعية (مدة استلام الدفعات، نسبة عروض الأسعار المقبولة، الصفقات المربوحة، دورة المبيعات)، نحسب الوسيطات من خلال 5 حسابات على الأقل لديها بيانات كافية، بقيمة واحدة لكل حساب، خلال الأشهر الـ 12 الأخيرة. لا تُستخدم أي مبالغ، ولا يرى أي حساب أرقام حساب آخر. يمكنك استبعاد أرقامك من هذه الوسيطات في تبويب الشبكة لدى الوكلاء؛ وتُحذف الروابط والنصوص المشاركة عند حذف حسابك.

يمكن للحسابات المدفوعة المرتبطة أن تمنح بعضها بعضًا رصيدًا؛ ويرى الحساب الذي يستلمه اسم النشاط التجاري المانح والملاحظة الاختيارية. تُحتسب مكافأة شهرية للشبكة انطلاقًا من عدد الحسابات المرتبطة النشطة والمدفوعة، دون الاطلاع على أي من بياناتها.

يمكنك طرح سؤال على شبكتك. يظهر نص سؤالك واسم نشاطك التجاري للحسابات المرتبطة بحسابك وللحسابات المرتبطة بها؛ وتُظهر إجاباتها اسم نشاطها التجاري، وعندما توصي بأحد، اسم نشاط تجاري مرتبط بها — ولا تُظهر أبداً بيانات الاتصال الخاصة بشخص من خارج KIWI. أما المشروع الذي تفتحه لحساب مرتبط فيُظهر لذلك الحساب مهام المشروع وتعليقاته فقط، ولا شيء آخر من بياناتك؛ وإزالة الرابط تغلقه.

You can ask a linked account for a meeting. To propose times, we read when each of you is busy in your connected calendar and your KIWI bookings, within your working hours; only the free times are shown to the other account, never an event, its title or its participants. The other account sees your business name, the subject, your note, the duration and those times. Once a time is chosen, the meeting is added to each calendar without inviting anyone, so no email address is passed on.

You can show linked accounts in an “Our partners” block on your public pages. An account appears there only after it has accepted, and shows the name, slogan and logo of its business and a link to its own public page; either side can end it at any time, which removes it from the block.

A business whose page is published appears in the KIWI directory, on the public site (/directory) and inside KIWI: its name, slogan, logo, sector, description and a link to its page, which are already public on that page. You can take each of your businesses out of the directory in the Network tool; its page stays online. From the directory, another KIWI account can ask to link with yours and add a short note (no email address, phone number, IBAN or web address); you accept or decline. To prevent abuse, an account can send at most 10 such requests a day and 30 in 30 days, and cannot ask again for 90 days after you decline.

5.5 عروض الأسعار والفواتير التي ترسلها عبر KIWI

عندما ترسل عرض سعر أو فاتورة، نحتفظ بنسخة من المستند كما أُرسل، مع بيانات المرسل الخاصة بك، حتى يرى المستلم بالضبط ما أرسلته. وعند إرساله بالبريد الإلكتروني، يتضمن رابطًا خاصًا يؤدي إلى صفحة يمكن للمستلم فيها عرضه وتنزيله والرد عليه (بالقبول أو الرفض أو الإفادة بأنه مدفوع)، دون الحاجة إلى حساب؛ ويظل الرابط صالحًا حتى 30 يومًا بعد تاريخ صلاحية عرض السعر (و60 يومًا إن لم يكن له تاريخ صلاحية) أو سنة واحدة للفاتورة، ولا تفهرس محركات البحث هذه الصفحة. وعند إرساله إلى حساب KIWI مرتبط، يظهر في ذلك الحساب. يُحفظ رد المستلم واسمه وملاحظته مع المستند وتُعرض لك. يؤدي حذف حسابك إلى حذف هذه النسخ وروابطها.

5.6 جهازك، إذا قمت بربطه

ربط جهاز كمبيوتر اختياري: تثبّت عليه برنامجًا صغيرًا (kiwi-bridge) يتصل بـ KIWI ويتيح لوكلائك عرض الملفات والبحث عنها وقراءتها، وكتابة ملف أو نقله، وتشغيل أمر أو فتح شيء عليه. لا يعمل إلا داخل المجلدات التي تسمح بها على ذلك الجهاز، ولا يلمس أبدًا المفاتيح أو الأسرار (مثل .ssh أو .env أو سلاسل المفاتيح). تتم القراءة تلقائيًا فقط أثناء وجودك في المحادثة؛ أما الكتابة والنقل وتشغيل أمر أو فتح شيء فتنتظر دائمًا موافقتك، وتبقى الأوامر معطّلة إلى أن تفعّلها على الجهاز نفسه.

ما يقرؤه الوكيل هناك — أسماء الملفات ومحتوى الملف ونتيجة تنفيذ أمر — يُرسل إلى KIWI وإلى النموذج الذي يشغّل الوكلاء، وقد يظهر في محادثتك. يُسجَّل كل إجراء وتفاصيله (المسار والأمر والنص المكتوب) في سجل نشاطك مثل أي إجراء آخر للوكيل، كما يحتفظ الجهاز بسجله الخاص. الرابط بين حسابك والجهاز هو مفتاح لا يُخزَّن إلا في شكل مجزّأ (hash)؛ وإزالة الجهاز في KIWI تقطعه فورًا، وحذف حسابك يحذفه.

6. حقوقك بموجب اللائحة العامة لحماية البيانات (GDPR)

إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية (EEA)، فلديك حقوق معينة لحماية البيانات. تهدف nammu إلى اتخاذ خطوات معقولة تتيح لك تصحيح بياناتك الشخصية أو تعديلها أو حذفها أو الحد من استخدامها.

بموجب اللائحة العامة لحماية البيانات (GDPR)، لديك الحقوق التالية:

• الحق في الوصول: يحق لك طلب الحصول على نسخ من بياناتك الشخصية.
• الحق في التصحيح: يحق لك أن تطلب منا تصحيح أي معلومات تعتقد أنها غير دقيقة، أو استكمال أي معلومات تعتقد أنها غير مكتملة.
• الحق في المحو: يحق لك أن تطلب منا محو بياناتك الشخصية، وفق شروط معينة.
• الحق في تقييد المعالجة: يحق لك أن تطلب منا تقييد معالجة بياناتك الشخصية، وفق شروط معينة.
• الحق في الاعتراض على المعالجة: يحق لك الاعتراض على معالجتنا لبياناتك الشخصية، وفق شروط معينة.
• الحق في نقل البيانات: يحق لك أن تطلب منا نقل البيانات التي جمعناها إلى منظمة أخرى، أو إليك مباشرة، وفق شروط معينة.

إذا كنت ترغب في معرفة البيانات الشخصية التي نحتفظ بها عنك، أو في إزالتها من أنظمتنا، يُرجى التواصل معنا على info@nammu.ch or info@app.kiwi.

7. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جمعناها من أجلها، بما في ذلك استيفاء أي متطلبات قانونية أو محاسبية أو متعلقة بإعداد التقارير. عمليًا، نطبّق مدد الاحتفاظ التالية:

• بيانات الحساب والملف الشخصي: يُحتفظ بها طالما كان حسابك نشطًا، ثم لمدة تصل إلى 30 يومًا بعد طلبك الحذف، وبعدها تُجهَّل هويتها بشكل لا رجعة فيه.
• سجلات التدقيق والأمان: يُحتفظ بها لمدة 24 شهرًا، ثم تُحذف تلقائيًا.
• رسائل الدردشة ووكلاء الذكاء الاصطناعي: يُحتفظ بها لمدة تصل إلى 24 شهرًا لتوفير ذاكرة الوكيل وسياق المحادثة، ما لم تحذفها قبل ذلك.
• السجلات المحاسبية (الفواتير وعروض الأسعار والمعاملات): يُحتفظ بها وفقًا لالتزامات الاحتفاظ القانونية المعمول بها، وهي عادةً 10 سنوات في سويسرا والاتحاد الأوروبي.
• النسخ الاحتياطية: مشفّرة وتتم تدويرها وفق دورة متجددة، مع الكتابة فوق النسخ الأقدم خلال 30 يومًا.

عندما تُذكر مدة بصيغة "تصل إلى" مدة معينة، فهذا حد أقصى، وقد تُحذف البيانات قبل ذلك. لتحديد المدة المناسبة، نأخذ في الاعتبار حجم البيانات وطبيعتها وحساسيتها، وخطر الضرر المحتمل من الاستخدام أو الإفصاح غير المصرح به، وأغراض المعالجة، والمتطلبات القانونية المعمول بها.

8. أمن البيانات

لقد طبّقنا تدابير أمنية تقنية وتنظيمية مناسبة تهدف إلى حماية أمن أي معلومات شخصية نعالجها. ومع ذلك، ورغم ضماناتنا وجهودنا لتأمين معلوماتك، لا يمكن ضمان أن أي عملية إرسال إلكتروني عبر الإنترنت أو أي تقنية لتخزين المعلومات آمنة بنسبة 100%.

المعالجون الفرعيون ومزوّدو الجهات الخارجية

لتقديم خدماتنا، نعتمد على مجموعة محدودة من المعالجين الفرعيين المختارين بعناية. يعالج كل منهم البيانات فقط للغرض الموضح. تستند عمليات النقل إلى المزوّدين الموجودين في الولايات المتحدة إلى البنود التعاقدية النموذجية (SCCs) للمفوضية الأوروبية. يتم ترميز بيانات جهات اتصال CRM ومحتوى البريد الإلكتروني المرسلة إلى مزوّد تنفيذ الوكلاء بأسماء مستعارة مسبقًا (راجع قسم "وكلاء الذكاء الاصطناعي وبياناتك" أعلاه).

9. عمليات النقل الدولية

مقرنا في سويسرا، لكن يمكن الوصول إلى خدماتنا من أي مكان في العالم. لذلك قد ننقل البيانات ونعالجها في دول مختلفة. وعندما ننقل بيانات شخصية خارج المنطقة الاقتصادية الأوروبية أو سويسرا، نحرص على وجود ضمانات مناسبة لضمان مستوى كافٍ من حماية البيانات.

10. التغييرات على سياسة الخصوصية هذه

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر. ستتم الإشارة إلى النسخة المحدّثة من خلال تحديث تاريخ "آخر تحديث"، وتصبح النسخة المحدّثة سارية فور إتاحتها. نشجعك على مراجعة سياسة الخصوصية هذه بشكل دوري لتبقى على اطلاع بكيفية حمايتنا لمعلوماتك.

11. اتصل بنا

إذا كانت لديك أسئلة أو تعليقات حول سياسة الخصوصية هذه، يمكنك التواصل معنا على: