سياسة الخصوصية

تدير شركة Pearl Fibers LTD ("PearlFibers" أو "نحن" أو "لنا") منصة Loop ("الخدمة"). توضح سياسة الخصوصية هذه كيف نجمع معلوماتك ونستخدمها ونفصح عنها ونحميها عند استخدامك للخدمة. يرجى قراءة هذه السياسة بعناية. باستخدامك لـ Loop أو الوصول إليها، فإنك توافق على جمع واستخدام المعلومات وفقاً لهذه السياسة.

1. المعلومات التي نجمعها

1.1 المعلومات التي تقدمها

نجمع المعلومات التي تقدمها مباشرة عند إنشاء حساب أو استخدام الخدمة أو التواصل معنا. تشمل هذه:

• معلومات الحساب: الاسم وعنوان البريد الإلكتروني ورقم الهاتف وكلمة المرور وصورة الملف الشخصي والمسمى الوظيفي.
• بيانات الاتصال: الرسائل والبريد الإلكتروني والملفات المشتركة عبر الدردشة الجماعية والبريد، بما في ذلك محتوى الرسائل والطوابع الزمنية والمستلمين.
• الملفات والمحتوى: المستندات والصور والملفات الأخرى التي ترفعها إلى Drive، بالإضافة إلى البيانات الوصفية مثل أسماء الملفات وأحجامها وإعدادات المشاركة.
• بيانات التقويم: الأحداث والتواريخ والأوقات والمواقع والأوصاف وقوائم الحضور التي تنشئها أو تشارك فيها.
• بيانات المهام: عناوين المهام والأوصاف وتواريخ الاستحقاق والتعيينات والمرفقات وحالة الإنجاز.
• معلومات الاتصال: الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والتفاصيل الأخرى لجهات الاتصال التي تخزنها في وحدة جهات الاتصال.
• معلومات الدفع: تفاصيل الفوترة ومعلومات طريقة الدفع عند اشتراكك في الخطط المدفوعة، والتي تتم معالجتها بشكل آمن من قبل مزود الدفع التابع لجهة خارجية.

1.2 المعلومات المجمعة تلقائياً

عند استخدامك للخدمة، نجمع تلقائياً معلومات معينة، بما في ذلك:

• معلومات الجهاز: نوع المتصفح ونظام التشغيل وطراز الجهاز ومعرفات الجهاز الفريدة.
• بيانات الاستخدام: الصفحات التي تمت زيارتها والميزات المستخدمة والإجراءات المتخذة والطوابع الزمنية ومدة الجلسة.
• بيانات السجلات: عنوان IP وعناوين URL المُحيلة وأوقات الوصول وسجلات الأخطاء.
• معلومات الحضور: حالة الاتصال/عدم الاتصال والطوابع الزمنية لآخر نشاط عند استخدام الميزات الفورية.
• ملفات تعريف الارتباط والتخزين المحلي: رموز المصادقة (JWT) وتفضيلات السمة ومعرفات الجلسة المخزنة في متصفحك.

1.3 المعلومات من أطراف ثالثة

إذا قمت بربط حسابات بريد إلكتروني تابعة لجهات خارجية (مثل Gmail أو Outlook) عبر وحدة البريد، فإننا نصل إلى البيانات الوصفية للبريد الإلكتروني والمحتوى وفقاً للأذونات التي تمنحها عبر OAuth. نحن لا نخزن كلمات مرور حسابات الجهات الخارجية.

2. كيف نستخدم معلوماتك

نستخدم المعلومات التي نجمعها من أجل:

• توفير وتشغيل وصيانة جميع ميزات الخدمة — Drive والبريد والدردشة والتقويم والمهام وجهات الاتصال.
• التحقق من هويتك وإدارة الوصول من خلال الأذونات القائمة على الأدوار.
• تقديم الإشعارات والرسائل وتحديثات الحضور الفورية عبر اتصالات WebSocket.
• إرسال إشعارات الدفع وتنبيهات البريد الإلكتروني ورسائل SMS التي اخترت تلقيها.
• معالجة طلبات الخدمة والفواتير ومعاملات الدفع.
• مراقبة وتحليل أنماط الاستخدام لتحسين الأداء والأمان وتجربة المستخدم.
• اكتشاف ومنع ومعالجة الحوادث الأمنية والاحتيال والمشكلات التقنية.
• تطبيق شروط الخدمة والامتثال للالتزامات القانونية.
• الرد على طلبات الدعم والتواصل بشأن الخدمة.

3. كيف نشارك معلوماتك

نحن لا نبيع معلوماتك الشخصية. قد نشارك المعلومات في الحالات المحدودة التالية:

• داخل مؤسستك: المحتوى الذي تشاركه عبر الدردشة وDrive والتقويم والمهام يكون مرئياً لأعضاء الفريق والمجموعات التي تختارها. قد يصل المسؤولون في مؤسستك إلى تقارير الاستخدام وإعدادات الحساب.
• مزودو الخدمات: نتعاقد مع شركات خارجية موثوقة للمساعدة في الاستضافة وتسليم البريد الإلكتروني ومعالجة المدفوعات والتحليلات ودعم العملاء. هؤلاء المزودون ملزمون تعاقدياً بحماية بياناتك واستخدامها فقط للخدمات التي يؤدونها نيابة عنا.
• المتطلبات القانونية: قد نفصح عن معلوماتك عندما يُطلب ذلك للامتثال للقانون أو اللوائح أو الإجراءات القانونية أو الطلبات الحكومية المعمول بها.
• نقل الأعمال: في حالة الاندماج أو الاستحواذ أو إعادة الهيكلة أو بيع الأصول، قد يتم نقل معلوماتك كجزء من تلك المعاملة. سنخطرك بأي تغيير من هذا القبيل.
• بموافقتك: قد نشارك المعلومات لأي غرض آخر بموافقتك الصريحة.

4. أمن البيانات

نطبق إجراءات أمنية وفقاً لمعايير الصناعة لحماية معلوماتك، بما في ذلك:

• التشفير أثناء النقل: جميع البيانات المنقولة بين متصفحك وخوادمنا مشفرة باستخدام TLS/HTTPS.
• رموز المصادقة: نستخدم رموز JSON Web Tokens (JWT) موقعة تشفيرياً مع أوقات انتهاء صلاحية وقائمة حظر الرموز.
• المصادقة الثنائية (2FA): عامل ثانٍ اختياري قائم على TOTP للوصول إلى الحساب.
• الأجهزة الموثوقة: بصمة الجهاز وإدارة الأجهزة الموثوقة لاكتشاف الوصول غير المصرح به.
• حماية كلمة المرور: يتم تجزئة كلمات المرور باستخدام خوارزميات أحادية الاتجاه قوية ولا يتم تخزينها بنص عادي أبداً.
• حماية CSRF: تحمي رموز تزوير الطلبات عبر المواقع جميع العمليات التي تغير الحالة.
• تسجيل النشاط: يتم تسجيل محاولات تسجيل الدخول والأحداث الأمنية ونشاط الجلسة لأغراض التدقيق.

بينما نسعى لحماية بياناتك، لا توجد طريقة للنقل الإلكتروني أو التخزين آمنة بنسبة 100%. لا يمكننا ضمان الأمان المطلق لكننا ملتزمون بمعالجة أي حادث أمني على الفور.

5. الاحتفاظ بالبيانات

نحتفظ بمعلوماتك طالما كان حسابك نشطاً أو حسب الحاجة لتقديم الخدمة. على وجه التحديد:

• بيانات الحساب: يتم الاحتفاظ بها حتى تحذف حسابك.
• الملفات في Drive: يتم الاحتفاظ بها حتى تحذفها. تُنقل الملفات المحذوفة إلى سلة المهملات وتُزال نهائياً بعد 30 يوماً.
• الرسائل: يتم الاحتفاظ برسائل الدردشة طوال عمر المحادثة. تُزال الرسائل المحذوفة من العرض لكن قد يتم الاحتفاظ بها في النسخ الاحتياطية لفترة محدودة.
• السجلات: يتم الاحتفاظ بسجلات الخادم والأمان لمدة تصل إلى 90 يوماً لأغراض استكشاف الأخطاء والأمان.

بعد حذف الحساب، سنزيل أو نجعل معلوماتك الشخصية مجهولة الهوية خلال 30 يوماً، باستثناء الحالات التي يكون فيها الاحتفاظ مطلوباً بموجب القانون أو لأغراض تجارية مشروعة مثل منع الاحتيال.

6. حقوقك

حسب نطاق اختصاصك القضائي، قد تكون لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك.
• التصحيح: طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
• الحذف: طلب حذف بياناتك الشخصية، مع مراعاة متطلبات الاحتفاظ القانونية.
• قابلية النقل: طلب بياناتك بتنسيق منظم وشائع الاستخدام وقابل للقراءة آلياً.
• التقييد: طلب تقييد معالجة بياناتك في ظروف معينة.
• الاعتراض: الاعتراض على معالجة بياناتك لأغراض محددة، بما في ذلك التسويق المباشر.
• سحب الموافقة: حيث تكون المعالجة قائمة على الموافقة، يمكنك سحبها في أي وقت دون التأثير على مشروعية المعالجة السابقة.

لممارسة أي من هذه الحقوق، يرجى الاتصال بنا باستخدام المعلومات الواردة في القسم 10 أدناه. سنرد على طلبك خلال 30 يوماً.

7. ملفات تعريف الارتباط وتقنيات التتبع

يستخدم Loop ملفات تعريف الارتباط وآليات تخزين المتصفح التالية:

نحن لا نستخدم ملفات تعريف الارتباط الإعلانية أو التتبع السلوكي من جهات خارجية. يمكنك إعداد متصفحك لرفض ملفات تعريف الارتباط، لكن القيام بذلك قد يمنعك من تسجيل الدخول إلى الخدمة.

8. نقل البيانات الدولي

قد يتم نقل معلوماتك ومعالجتها في بلدان غير بلد إقامتك. عندما ننقل البيانات الشخصية خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية، نضمن وجود ضمانات مناسبة، مثل البنود التعاقدية القياسية المعتمدة من السلطات المعنية، لحماية بياناتك وفقاً لسياسة الخصوصية هذه.

9. خصوصية الأطفال

الخدمة غير مخصصة للأفراد دون سن 16 عاماً. نحن لا نجمع عن قصد معلومات شخصية من الأطفال. إذا علمنا أننا جمعنا بيانات من طفل دون 16 عاماً، فسنتخذ خطوات لحذف تلك المعلومات على الفور. إذا كنت تعتقد أن طفلاً قد زودنا ببيانات شخصية، يرجى الاتصال بنا فوراً.

10. اتصل بنا

إذا كانت لديك أي أسئلة حول سياسة الخصوصية هذه، أو ترغب في ممارسة حقوق بياناتك، أو لديك مخاوف تتعلق بالخصوصية، يرجى الاتصال بنا:

11. التغييرات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو القانون المعمول به. عندما نجري تغييرات جوهرية، سنخطرك بنشر السياسة المحدثة على هذه الصفحة وتحديث تاريخ "آخر تحديث" في الأعلى. نشجعك على مراجعة هذه الصفحة بشكل دوري. يشكل استمرارك في استخدام الخدمة بعد أي تغييرات قبولاً للسياسة المعدلة.