سياسة الخصوصية

يتولى تشغيل EXO NODES EXO LOGICS LLC، وهي شركة مقرها الشارقة، الإمارات العربية المتحدة (ويُشار إليها بـ“EXO LOGICS” أو “نحن” أو ضمير المتكلم). EXO NODES برنامج أعمال سحابي متعدد المستأجرين يشمل نقطة البيع والمكتب الخلفي والمحاسبة والمخزون والمساعدين الأذكياء.

توضح هذه السياسة كيفية تعاملنا مع البيانات الشخصية عند زيارتكم لموقعنا الإلكتروني أو تواصلكم معنا أو استخدامكم لـ EXO NODES. وقد أُعدّت بالاستناد إلى المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية في دولة الإمارات العربية المتحدة ("قانون حماية البيانات الشخصية"). وإذا كنتم في دولة أخرى من دول مجلس التعاون الخليجي أو خارجها، فقد تسري عليكم أيضًا قوانين حماية البيانات المحلية (مثل نظام حماية البيانات الشخصية في المملكة العربية السعودية)، وسنحترم الحقوق التي تمنحكم إياها تلك القوانين.

نتعامل مع البيانات الشخصية بصفتين مختلفتين.

• بصفتنا مسؤولين عن البيانات. بالنسبة لموقعنا الإلكتروني، ومحادثات المبيعات والدعم، وبيانات الحسابات والفوترة للشركات المشتركة في EXO NODES، نحن من نحدد سبب استخدام البيانات وطريقته، ولذلك نتحمل المسؤولية عنها بصفتنا المتحكم.
• بصفتنا معالجين للبيانات. عندما تستخدم منشأة ("عميلنا") EXO NODES لإدارة عملياتها، فإن البيانات التي تُدخلها أو تُنشئها، مثل بيانات عملائها وموظفيها ومورديها ومبيعاتها وفواتيرها ومخزونها، تعود ملكيتها لتلك المنشأة. ونعالج تلك البيانات نيابةً عن العميل ووفقًا لتعليماته، بموجب شروط الخدمة وأي شروط لمعالجة البيانات متفق عليها مع العميل.

إذا كنتم، على سبيل المثال، روّاد مطعم أو متسوقين أو موظفين لدى نشاط يستخدم EXO NODES، فإن ذلك النشاط هو المتحكم في بياناتكم. يُرجى توجيه الطلبات المتعلقة بتلك البيانات إلى النشاط أولًا، وسنساعده في الرد.

زوار الموقع الإلكتروني

• المعلومات التي تقدمونها لنا عبر النماذج أو المحادثة أو البريد الإلكتروني — مثل الاسم واسم النشاط التجاري والبريد الإلكتروني ورقم الهاتف أو واتساب والدولة ومحتوى رسالتكم أو طلبكم.
• معلومات الاستخدام والأجهزة — مثل الصفحات التي تمت زيارتها، والصفحة المُحيلة، والموقع التقريبي المستمد من عنوان IP، ونوع المتصفح والجهاز. وعند تفعيل التحليلات، تُجمع هذه البيانات عبر Google Analytics باستخدام ملفات تعريف الارتباط (انظر ملفات تعريف الارتباط والتقنيات المشابهة).
• معلومات الحملة — إذا وصلتم عبر إعلان أو رابط، معايير الحملة الواردة في ذلك الرابط، لنفهم القنوات التي تجلب الاستفسارات.

عملاء EXO NODES ومستخدموها

• بيانات الحساب — أسماء الأشخاص الذين يستخدمون المنصة وعناوين بريدهم الإلكتروني وأرقام هواتفهم وأدوارهم وبيانات تسجيل دخولهم. وتُخزَّن كلمات المرور وأرقام PIN بصيغة مُجزّأة (Hash) فقط.
• بيانات النشاط والفوترة — الاسم القانوني، وبيانات الرخصة التجارية والتسجيل الضريبي (مثل TRN)، والعناوين، وخطة الاشتراك، وسجلات الدفع.
• محتوى العميل — البيانات التي يعالجها النشاط التجاري عبر EXO NODES، بما في ذلك المعاملات والفواتير والمنتجات والمخزون والسجلات المتعلقة بعملائه وموظفيه ومورديه. ونعالج هذه البيانات بصفتنا معالجًا للبيانات (انظر البند 2).
• بيانات الاستخدام والأمن والتدقيق — أحداث تسجيل الدخول، ومعرّفات الأجهزة والطرفيات، وعناوين IP، والإجراءات المتخذة في المنصة، وسجلات التدقيق للتغييرات على السجلات المالية وغيرها من السجلات الخاضعة للتنظيم.
• بيانات الدعم — محتوى طلبات الدعم وردودنا عليها.

نستخدم البيانات الشخصية للأغراض التالية:

• لتقديم EXO NODES — إنشاء الحسابات وتأمينها، وتشغيل الميزات التي يستخدمها العميل، وتقديم الدعم. الأساس: تنفيذ عقدنا مع العميل، وتعليمات العميل بشأن البيانات التي نعالجها نيابةً عنه.
• لإصدار فواتير الاشتراكات وإدارتها. الأساس القانوني: تنفيذ العقد والامتثال للالتزامات القانونية.
• للوفاء بالالتزامات القانونية والتنظيمية — على سبيل المثال متطلبات الضريبة والفوترة الإلكترونية والمحاسبة وحفظ السجلات، والاستجابة للطلبات المشروعة من السلطات. الأساس: الالتزام القانوني.
• للحفاظ على أمن المنصة — كشف الاحتيال وإساءة الاستخدام والوصول غير المصرّح به ومنعها، والاحتفاظ بسجلات التدقيق. الأساس: الالتزام القانوني ومصلحتنا المشروعة في حماية عملائنا وخدمتنا.
• للرد على الاستفسارات وإرسال المعلومات التي طلبتموها، مثل عرض توضيحي أو كتيّب أو عرض سعر. الأساس القانوني: طلبكم، وموافقتكم حيثما يلزم.
• لتحسين موقعنا الإلكتروني وخدماتنا، بما في ذلك عبر تحليلات الموقع. الأساس القانوني: موافقتكم حيثما يشترط القانون ذلك، وإلا فمصلحتنا المشروعة.
• لإرسال المراسلات التسويقية. الأساس القانوني: موافقتكم، ويمكنكم سحبها في أي وقت عبر خيار إلغاء الاشتراك في الرسالة أو بالتواصل معنا.

لا نبيع البيانات الشخصية، ولا نستخدم محتوى العملاء لأغراض الإعلان.

تتضمن EXO NODES مساعدين أذكياء يساعدون في مهام مثل صياغة المستندات، وقراءة فواتير الموردين، والإجابة عن الأسئلة المتعلقة بسجلات النشاط نفسه. ولتقديم هذه الميزات:

• تعالج ميزات الذكاء الاصطناعي بيانات العميل، بما فيها البيانات الشخصية التي تتضمنها، لغرض وحيد هو تقديم الخدمة التي طلبها العميل.
• قد نستعين بمزودي نماذج ذكاء اصطناعي من أطراف ثالثة لتشغيل هذه الميزات. ويعمل هؤلاء بصفتهم معالجين للبيانات لصالحنا، ولا يتلقون إلا البيانات اللازمة لإتمام الطلب.
• يُقاس استخدام الذكاء الاصطناعي ويخضع لحدود الاستخدام، فلا يمكن أن يتجاوز الحدود المقررة للحساب.
• يقترح المساعدون الأذكياء الإجراءات؛ أما الإجراءات التي تُغيّر سجلات النشاط فتتطلب اعتمادًا من شخص مُخوّل قبل أن تسري.
• لا نستخدم بيانات أعمالكم لتدريب النماذج الأساسية التابعة لأطراف ثالثة.

لا نشارك البيانات الشخصية إلا عند الحاجة لتحقيق الأغراض المذكورة أعلاه، وذلك مع:

• مزوّدو الخدمات الذين يعملون معالجين لحسابنا، بموجب عقود تُلزمهم بحماية البيانات وعدم استخدامها إلا وفق تعليماتنا. ويشمل ذلك مزوّدي الاستضافة السحابية والبنية التحتية، وإرسال البريد الإلكتروني، ومعالجة المدفوعات، ونماذج الذكاء الاصطناعي، وتحليلات المواقع.
• عمليات التكامل التي يختار العميل ربطها، مثل جهاز الدفع أو نظام المحاسبة أو قناة المراسلة. يقرر العميل تفعيلها، وتسري عليها شروط الطرف الثالث وسياسة الخصوصية الخاصة به.
• الجهات الحكومية والرقابية، حيثما يلزمنا القانون بذلك — على سبيل المثال، الإقرارات الضريبية وإرسالات الفوترة الإلكترونية التي يطلبها العميل، أو أمر قانوني.
• المستشارون المهنيون والخلفاء القانونيون — محامونا ومدققو حساباتنا وشركات التأمين لدينا بموجب التزام بالسرية، وأي مشترٍ أو خلف في حال الاندماج أو الاستحواذ أو إعادة الهيكلة، وفقًا لهذه السياسة.

يمكنكم طلب القائمة الحالية بمعالجي البيانات الذين نستعين بهم عبر التواصل معنا (انظر البند 14).

قد يعالج بعض مزوّدي خدماتنا البيانات خارج دولة الإمارات العربية المتحدة. وعند نقل البيانات الشخصية عبر الحدود، نتخذ الخطوات التي يقتضيها القانون المعمول به لحمايتها — كالنقل إلى ولايات قضائية توفّر مستوى كافيًا من الحماية، أو الاعتماد على ضمانات تعاقدية مع الجهة المستلمة — ونقصر البيانات المنقولة على ما هو ضروري.

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض الموضحة في هذه السياسة:

• الاستفسارات وجهات الاتصال التسويقية يُحتفظ بها طوال فترة تواصلنا معكم، وتُحذف أو تُجهَّل هويتها عندما تنتفي الحاجة إليها أو عند طلبكم التوقف.
• الحساب ومحتوى العميل يُحتفظ بها طوال مدة الاشتراك ولفترة محدودة بعدها لإتاحة تصدير البيانات، ثم تُحذف، باستثناء ما هو مبيّن أدناه.
• السجلات الضريبية والمحاسبية وسجلات التدقيق — مثل الفواتير والمدفوعات وسجل التدقيق الخاص بالتغييرات عليها — يُحتفظ بها للمدد التي يفرضها قانون الضرائب والقانون التجاري المعمول بهما، حتى في حال إغلاق الحساب أو طلب المحو. وحيثما يتعيّن علينا الاحتفاظ بسجل كهذا دون حاجة إلى البيانات الشخصية الواردة فيه، يجوز لنا إخفاء هوية تلك البيانات بدلًا من حذف السجل.

نطبق تدابير تقنية وتنظيمية مصممة لحماية البيانات الشخصية، منها:

• تشفير البيانات أثناء النقل؛
• فصل منطقي لبيانات كل عميل، وضوابط وصول قائمة على الأدوار داخل كل حساب؛
• تخزين كلمات المرور وأرقام PIN بصيغة مُجزّأة (Hash)؛
• سجلات تدقيق توثّق التغييرات على السجلات المالية وغيرها من السجلات الخاضعة للتنظيم؛
• حصر وصول الموظفين إلى البيانات الشخصية بمن يحتاجون إليها فقط.

لا يمكن ضمان الأمان التام لأي نظام متصل بالإنترنت. وإذا علمنا بحدوث خرق للبيانات الشخصية يمسّكم، فسنُخطركم ونُخطر الجهات المختصة وفقًا لما يقتضيه القانون.

مع مراعاة الشروط والاستثناءات الواردة في القانون المعمول به، يحق لكم:

• الاطلاع على البيانات الشخصية التي نحتفظ بها عنكم؛
• تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• حذف بياناتكم، مع مراعاة السجلات التي يلزمنا القانون بالاحتفاظ بها (انظر البند 8)؛
• الاعتراض على معالجة معيّنة، أو طلب تقييدها؛
• استلام بياناتكم بصيغة منظمة وشائعة الاستخدام، أو نقلها إلى مزوّد آخر (قابلية النقل)؛
• سحب موافقتكم في أي وقت، حيثما نعتمد على الموافقة — ولا يؤثر ذلك على المعالجة التي تمت قبل سحبها.

لممارسة أي من هذه الحقوق، تواصلوا معنا عبر بيانات الاتصال الواردة في البند 14. وقد نحتاج إلى التحقق من هويتكم قبل اتخاذ أي إجراء بشأن الطلب. وإذا كان طلبكم يتعلق ببيانات تعالجها منشأة باستخدام EXO NODES، فسنحيله إلى تلك المنشأة أو نساعدها في الرد عليه.

إذا لم تكونوا راضين عن ردنا، يحق لكم تقديم شكوى إلى سلطة حماية البيانات في نطاق اختصاصكم — وفي الإمارات، مكتب الإمارات للبيانات.

EXO NODES خدمة موجهة للأعمال، وموقعنا مخصص لمستخدمي الأعمال. ولا نجمع عن علم أي بيانات شخصية من الأطفال عبر موقعنا. وإذا اعتقدتم أن طفلًا قدّم لنا بيانات شخصية، فيُرجى التواصل معنا وسنحذفها. أما بيانات الأفراد التي تعالجها أي جهة باستخدام EXO NODES فهي مسؤولية تلك الجهة بصفتها مسؤولة عن البيانات.

يستخدم موقعنا:

• تخزين أساسي — ملفات ضرورية لعمل الموقع ولتذكّر التفضيلات التي تحددونها، مثل الدولة والوضع الفاتح أو الداكن.
• إسناد الحملات — عند وصولكم عبر رابط حملة، تُحفظ معايير الحملة في ذاكرة متصفحكم بحيث يمكن نسبة أي استفسار تقدّمونه لاحقًا إلى تلك الحملة.
• ملفات تعريف الارتباط التحليلية — عند تفعيلها، تضع Google Analytics ملفات تعريف ارتباط تساعدنا على فهم كيفية استخدام الزوار للموقع، مع طلب إخفاء هوية عناوين IP.

لا نستخدم ملفات تعريف الارتباط الإعلانية على موقعنا الإلكتروني. ويمكنكم حظر ملفات تعريف الارتباط وبيانات الموقع أو حذفها من إعدادات المتصفح؛ وسيستمر الموقع في العمل، وإن كان قد لا يتذكر بعض التفضيلات. ويستخدم تطبيق EXO NODES التخزين اللازم فقط لإبقائكم مسجلين الدخول وبأمان.

يجوز لنا تحديث هذه السياسة من وقت لآخر، ويشير تاريخ "آخر تحديث" في أعلى الصفحة إلى موعد آخر تعديل. وإذا أجرينا تغييرات جوهرية، فسنتخذ خطوات معقولة لإبلاغ العملاء، كأن يكون ذلك عبر البريد الإلكتروني أو إشعار داخل المنصة.

للاستفسارات المتعلقة بالخصوصية أو لممارسة حقوقكم، تواصلوا مع:

• EXO LOGICS LLC، الإمارات العربية المتحدة
• البريد الإلكتروني: enquiry@exologics.com
• الهاتف: +971 50 262 3267
• واتساب: +971 50 800 2905

يُرجى كتابة "الخصوصية" في عنوان رسالتكم لتصل إلى الشخص المعني.