الجهة المسؤولة عن البيانات

البيانات الشخصية وبيانات الخدمة التي نعالجها

• بيانات التواصل والعمل، بما فيها الاسم، والبريد الإلكتروني، ورقم الهاتف، والشركة، والدولة، والدور الوظيفي، والتخصص، والاستفسار، وطريقة التواصل المفضلة.
• سجلات الحساب والشركة والمصادقة، بما فيها معرفات المستخدم والشركة، وتجزئات كلمات المرور، وحالة التحقق من البريد الإلكتروني، والأدوار، والجلسات، وحالة الوصول.
• محتوى المشروع المصرح به، بما فيه الملفات المرفوعة، والنصوص والجداول المستخرجة، وبنود جداول الكميات، والكميات، والوحدات، والأسعار، والإصدارات، والقوالب، والمستندات المنشأة، وسجلات المراجعة.
• السجلات التشغيلية والأمنية الناتجة عن استخدام الخدمة، مثل الطوابع الزمنية، والإجراءات، وسجلات الأخطاء، وإشارات الطلب المحدودة حيثما تكون مطبقة.
• مراجع الاشتراك والفوترة، بما فيها بيانات التواصل الخاصة بالشركة، ومعرفات الشركة والسعر الداخلية، ومعرفات عميل Stripe، والدفع، والاشتراك، والأحداث. ولا تخزن قاعدة بيانات Quantara أرقام البطاقات.
• سجلات التكامل وبيانات اعتماد OAuth المشفرة للتكامل الذي يختار المستخدم ربطه، إضافة إلى البيانات الوصفية ومحتوى الملفات التي يحدد المستخدم استيرادها.
• عند استخدام سير عمل صوتي مهيأ، يُرسل الصوت للنسخ، وقد يُفسر النص المنسوخ لإعداد مقترح تغيير يراجعه المستخدم.
• محتوى الدعم والملاحظات، بما فيه نوع الطلب، والعنوان، والوصف، والنتيجة المقصودة، والبريد الإلكتروني، والشركة، والمسار، وواجهة الاستخدام، واللغة، والطابع الزمني، ومعرفات المستخدم أو الشركة المستمدة من الخادم عند تسجيل الدخول.

أسباب معالجة المعلومات

• تقديم الموقع العام وصيانته وتوفير سير العمل المدعوم للمستخدمين المسجلين.
• تسجيل حسابات المستخدمين والشركات والتحقق منها والموافقة عليها ومصادقتها وإدارتها.
• تخزين سجلات المشروع وجداول الكميات المصرح بها واستخراجها وتنظيمها ومراجعتها والتحقق منها وإنشاؤها.
• عرض الدفع لاشتراك متكرر للمؤسسات المؤهلة، وتسوية أحداث الاشتراك، وتوفير إدارة الفوترة حيثما تكون مهيأة.
• الرد على طلبات المبيعات والدعم والخصوصية والأمان والميزات.
• حماية الحسابات، والتحقيق في إساءة الاستخدام، وحفظ سجلات التدقيق، وصون سلامة الخدمة.
• تشخيص العيوب وتحسين سير العمل المدعوم باستخدام السجلات التشغيلية المناسبة.
• الوفاء بالالتزامات القانونية السارية والاستجابة للطلبات المشروعة.

أسس المعالجة

فئات المستلمين والمشاركة

• مزودو البنية التحتية المستخدمون لتقديم التطبيق، وتخزين بيانات PostgreSQL، والتخزين الخاص للكائنات، والاتصالات التشغيلية.
• Stripe عندما تستخدم مؤسسة مؤهلة خدمة الدفع المهيأة للاشتراك المتكرر أو إدارة الفوترة.
• خدمات Google Drive عندما يربط المستخدم حسابًا ويحدد ملفات مدعومة لاستيرادها.
• خدمات OpenAI عند استخدام سير عمل مهيأ للنسخ الصوتي أو تفسير النص المنسوخ.
• خدمة نقل SMTP المهيأة عندما ترسل Quantara رسائل بريد للحساب أو للخدمة.
• المستشارون المهنيون أو السلطات أو الأطراف المقابلة عندما يكون الإفصاح ضروريًا بصورة معقولة ومسموحًا به قانونًا.

المعالجة خارج دولة الإمارات

الاحتفاظ والحذف

• تنتهي جلسات المصادقة بعد 30 يومًا وتُحذف عند تسجيل الخروج أو اكتشاف انتهاء صلاحيتها.
• تنتهي صلاحية روابط التحقق من البريد الإلكتروني بعد 24 ساعة.
• تنتهي صلاحية روابط إعادة تعيين كلمة المرور بعد ساعة واحدة.
• تنتهي صلاحية حالة OAuth الخاصة بـ Google Drive بعد 10 دقائق.
• تنتهي صلاحية أذونات الوصول إلى العروض المحمية برمز مرور بعد 30 دقيقة.

خياراتك وحقوقك المتعلقة بالخصوصية

• طلب الوصول إلى البيانات الشخصية والحصول على معلومات عن معالجتها.
• طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة.
• طلب الحذف عندما لا تعود البيانات مطلوبة أو عندما ينطبق سبب قانوني آخر.
• طلب تقييد المعالجة أو تعليقها حيثما ينطبق ذلك.
• الاعتراض على المعالجة أو سحب الموافقة عند استيفاء الشروط القانونية ذات الصلة.
• تقديم شكوى إلى Quantara، وإلى سلطة حماية البيانات المختصة حيثما تكون متاحة.

اطلع على المرسوم بقانون اتحادي لدولة الإمارات رقم 45 لسنة 2021 عبر البوابة الرسمية لتشريعات الإمارات.

الأمان والتعامل مع الحوادث

مستخدمو الأعمال وتغييرات السياسة

التواصل وطلبات الخصوصية