سياسة الخصوصية
1. المقدمة:
تحترم مؤسسة مراقب الأجهزة خصوصية العملاء والمستخدمين، وتتعامل مع البيانات بعناية. توضح هذه السياسة أنواع البيانات التي قد تتم معالجتها، وأغراض المعالجة، وطرق الحماية، وحقوق أصحاب البيانات، وكيفية التعامل مع البيانات في إطار تقديم خدمات منصة مراقب الأجهزة.
تُستخدم المنصة لمراقبة الحالة التشغيلية للأجهزة والأنظمة، وتتبع الاتصال، واستقبال التنبيهات، وإدارة المستخدمين والصلاحيات، وتحليل البيانات التشغيلية للأجهزة داخل بيئات العملاء.
باستخدام المنصة أو إنشاء حساب فيها، يقر المستخدم بأنه اطلع على هذه السياسة وفهمها، وذلك في حدود ما يسمح به النظام المعمول به.
2. نطاق السياسة:
- زوار الموقع الإلكتروني.
- عملاء المنصة.
- المستخدمون داخل حسابات العملاء، مثل المدير والمشغل والمشاهد أو أي دور آخر.
- بيانات الأجهزة التي يتم ربطها أو مراقبتها من خلال المنصة.
- بيانات التنبيهات والسجلات والبيانات التشغيلية الناتجة عن استخدام المنصة.
3. البيانات التي نجمعها ونعالجها:
أ. بيانات الحساب والمستخدم
- الاسم.
- البريد الإلكتروني.
- رقم الجوال.
- بيانات اعتماد الحساب، مع حماية كلمات المرور وفق الممارسات الأمنية المعتمدة.
- الدور والصلاحيات داخل المنصة.
- حالة الحساب.
- بيانات تسجيل الدخول والخروج.
- عنوان IP عند الدخول.
- معلومات الجلسة والمتصفح بالقدر اللازم لتشغيل الخدمة وحمايتها.
ب. بيانات العميل أو الجهة
- اسم المنشأة.
- النطاق الفرعي الخاص بالعميل.
- بيانات الاشتراك أو الباقة.
- حالة الاشتراك.
- عدد الأجهزة والمستخدمين المرتبطين بالحساب.
- معلومات الفروع أو الهيكل التنظيمي إذا قام العميل بإضافتها.
ج. البيانات التشغيلية للأجهزة
تقتصر بيانات الأجهزة التي تتم معالجتها عبر المنصة على البيانات التشغيلية اللازمة لتقديم خدمة المراقبة، وقد تشمل:
- اسم الجهاز ونوعه.
- عنوان IP المحلي أو العام.
- حالة الاتصال وآخر ظهور للجهاز.
- بيانات الأداء مثل المعالج والذاكرة والقرص ووقت التشغيل والشبكة والبطارية أو الخدمات.
- بيانات نظام التشغيل أو إصدار البرنامج.
- سجلات التنبيهات المرتبطة بالجهاز.
- بيانات الفروع أو الشبكات المرتبطة بالجهاز، عند الحاجة لتقديم الخدمة.
لا تجمع المنصة محتوى ملفات المستخدمين أو كلمات المرور أو محتوى الاتصالات، ولا تهدف إلى مراقبة المحتوى الشخصي؛ وتقتصر معالجة بيانات الأجهزة على البيانات التشغيلية اللازمة لخدمة المراقبة، وفق إعدادات المنصة وطريقة الربط.
د. بيانات التنبيهات والإشعارات
- نوع التنبيه ووقت حدوثه.
- الجهاز أو الفرع المرتبط بالتنبيه.
- حالة التنبيه.
- المستخدمون الذين أُرسلت لهم الإشعارات.
- تفضيلات الإشعارات الخاصة بالمستخدم.
هـ. بيانات الاستخدام والسجلات الفنية
- سجلات الأخطاء والأمان والدخول.
- سجلات العمليات الإدارية.
- إجراءات المستخدمين داخل المنصة حسب الصلاحيات.
- بيانات فنية تساعد على تحسين الأداء واكتشاف الأعطال.
4. كيف نستخدم البيانات:
- إنشاء وتشغيل حسابات العملاء وتمكين المستخدمين من الدخول.
- مراقبة حالة الأجهزة وعرضها في لوحة التحكم.
- إرسال التنبيهات والإشعارات.
- إدارة الصلاحيات والمستخدمين.
- تقديم الدعم الفني والتحقق من المشاكل التشغيلية.
- تحسين أداء المنصة واستقرارها.
- اكتشاف الأعطال أو محاولات الاستخدام غير المصرح به.
- تطبيق حدود الباقات والاشتراكات.
- حفظ سجلات التدقيق الأمنية والتشغيلية.
- الامتثال للمتطلبات النظامية والتنظيمية عند الحاجة.
5. الأساس النظامي للمعالجة:
يحدد المسوغ النظامي لكل عملية معالجة بحسب الغرض ونوع البيانات وطبيعة العلاقة بين الأطراف، وقد يشمل تنفيذ العقد أو اتخاذ خطوات بناءً على طلب صاحب البيانات قبل التعاقد، أو موافقة صاحب البيانات عندما تكون هي المسوغ المناسب، أو الالتزام بالتزام نظامي، أو مصلحة مشروعة في الحالات التي يجيزها النظام واللوائح، أو أي مسوغ نظامي آخر مقرر بموجب نظام حماية البيانات الشخصية واللوائح ذات الصلة. ولا تستخدم الموافقة كمسوغ عام لجميع المعالجات.
6. عزل بيانات العملاء:
تعتمد المنصة على بيئة متعددة العملاء مع عزل منطقي لبيانات كل عميل. لا يتيح النظام للعميل الوصول إلى بيانات عميل آخر، ولا تُعرض بيانات الأجهزة أو المستخدمين إلا ضمن نطاق العميل المرتبط بها.
7. صلاحيات الإدارة والدعم الفني:
قد يمتلك مشغلو المنصة أو فريق الدعم الفني صلاحيات إدارية محدودة أو موسعة بالقدر اللازم لتقديم الدعم، وفحص الأعطال، ومعالجة المشاكل التقنية، والتحقق من سلامة النظام، وإدارة الاشتراكات. ويقتصر الوصول إلى البيانات على ما يلزم للغرض المشروع، وتُسجل العمليات الحساسة متى كان ذلك ممكنًا.
8. مشاركة البيانات مع أطراف خارجية:
قد تتم مشاركة بيانات محدودة مع مزودي خدمات ضروريين لتشغيل المنصة، مثل مزود الاستضافة والخوادم، ومزودي الحماية والشبكات، ومزودي البريد أو الإشعارات، وأدوات مراقبة الأخطاء والأداء، ومزود خدمات الدفع الإلكتروني. تتم المشاركة بالقدر اللازم لتقديم الخدمة وحمايتها والامتثال للمتطلبات النظامية، ولا يتم بيع بيانات العملاء أو مشاركتها لأغراض تجارية مستقلة.
تستخدم المنصة مزود خدمات دفع إلكترونيًا عند تفعيل الدفع الإلكتروني، ولا تتحمل مؤسسة مراقب الأجهزة مسؤولية معالجة بيانات الدفع التي تتم مباشرة لدى مزود الدفع، وذلك في حدود مسؤوليات كل طرف وبحسب شروطه وسياساته.
9. نقل البيانات خارج المملكة:
قد تتم معالجة أو تخزين بعض البيانات لدى مزودي خدمات تقنيين خارج المملكة إذا كان ذلك ضروريًا لتشغيل المنصة. عند ذلك، تلتزم المؤسسة بالمتطلبات والضوابط النظامية المطبقة على نقل البيانات الشخصية خارج المملكة، وباتخاذ الضمانات المناسبة بحسب الحالة.
10. حماية البيانات:
- استخدام اتصال مشفر عبر HTTPS.
- حماية كلمات المرور وبيانات الاعتماد وفق الممارسات الأمنية المناسبة.
- تقييد الصلاحيات حسب الدور والحاجة.
- فصل بيانات العملاء منطقيًا.
- تسجيل العمليات الحساسة.
- حماية الجلسات والرموز الأمنية.
- مراقبة الأخطاء والأحداث الأمنية.
- استخدام النسخ الاحتياطي الدوري وفق الإجراءات التشغيلية المعتمدة.
- تقليل الوصول إلى البيانات حسب الحاجة.
- لا يوجد نظام إلكتروني آمن بنسبة 100%، ولذلك تعمل المؤسسة على تقليل المخاطر بوسائل فنية وتنظيمية معقولة ومهنية.
11. الاحتفاظ بالبيانات:
تحتفظ المؤسسة بالبيانات الشخصية والبيانات التشغيلية للمدة اللازمة لتحقيق الغرض المحدد من جمعها أو معالجتها، أو للمدة التي تقتضيها الأنظمة أو الالتزامات التعاقدية، أو بالقدر اللازم لإثبات الحقوق وحمايتها أو معالجة النزاعات أو تحقيق متطلبات الأمن والتدقيق والنسخ الاحتياطي. وتحدد مدد الاحتفاظ أو معايير تحديدها لكل فئة من البيانات وفق طبيعة البيانات والغرض من المعالجة والمتطلبات النظامية ذات الصلة.
بعد انتهاء العلاقة مع العميل، يتم حذف أو تعطيل أو أرشفة البيانات وفق سياسة الاحتفاظ المعتمدة لدى المؤسسة، وطبيعة البيانات، والمتطلبات النظامية والتعاقدية ذات الصلة. ولا يتم الاحتفاظ بنسخ احتياطية إضافية لغرض إبقاء بيانات العميل بعد انتهاء المدة المحددة للاحتفاظ، إلا بالقدر الفني أو النظامي اللازم.
12. حقوق أصحاب البيانات:
- معرفة البيانات التي تتم معالجتها عنه، وفق ما يسمح به النظام.
- طلب الوصول إلى بياناته.
- طلب تصحيح البيانات غير الدقيقة.
- طلب حذف البيانات عند توفر الأساس النظامي لذلك.
- سحب الموافقة عندما تكون المعالجة مبنية على الموافقة فقط.
- ممارسة أي حقوق أخرى مقررة بموجب الأنظمة المعمول بها.
يمكن تقديم طلبات ممارسة الحقوق عبر وسيلة التواصل الرسمية للمؤسسة، مع اتخاذ إجراءات التحقق المناسبة من هوية مقدم الطلب قبل الإفصاح عن البيانات.
13. ملفات تعريف الارتباط والجلسات
قد تستخدم المنصة ملفات تعريف الارتباط وبيانات الجلسة لأغراض تسجيل الدخول والحفاظ على الجلسة وحماية الحساب وتوجيه المستخدم وتحسين تجربة الاستخدام. لا تستخدم هذه التقنيات لبيع بيانات المستخدمين أو تتبعهم خارج نطاق تشغيل الخدمة إلا إذا تم توضيح ذلك بشكل مستقل.
14. المراقبة التقنية ليست ضمانًا مطلقًا
تعرض المنصة بيانات وتنبيهات استنادًا إلى المعلومات التشغيلية المستلمة من الأجهزة أو الشبكة أو الوكلاء البرمجيين. قد تتأخر البيانات أو تتأثر بسبب انقطاع الإنترنت أو مشاكل الجهاز أو إعدادات الشبكة أو قيود النظام. لذلك يجب استخدام المنصة كأداة مساعدة للمراقبة، وليس كضمان مطلق لاكتشاف جميع الأعطال.
15. ملكية بيانات العميل
تبقى البيانات التجارية والتشغيلية التي يدخلها العميل أو تنتج عن استخدامه للخدمة خاضعة لحقوقه النظامية والتعاقدية. ولا يفسر ذلك على أنه نقل لملكية البيانات الشخصية أو انتقاص من حقوق أصحاب البيانات الشخصية. ويجوز للمؤسسة معالجة البيانات التي يتيحها العميل بالقدر اللازم لتقديم الخدمة وحمايتها وتنفيذ التعليمات التعاقدية والامتثال للمتطلبات النظامية.
16. أمن بيانات الدخول
- الحفاظ على سرية بيانات الدخول.
- عدم مشاركة الحساب مع غير المصرح لهم.
- استخدام بريد صحيح وآمن.
- إبلاغ المؤسسة فور الاشتباه في استخدام غير مصرح به.
يجوز للمؤسسة تعطيل أو تعليق الحسابات التي يشتبه في استخدامها بشكل مخالف أو خطير، مع مراعاة المتطلبات النظامية والتعاقدية.
17. استخدام الذكاء الاصطناعي
قد تستخدم المنصة تقنيات الذكاء الاصطناعي لتحليل البيانات التشغيلية والمساعدة في تفسير المؤشرات أو الأعطال وتقديم اقتراحات استرشادية. مخرجات الذكاء الاصطناعي ليست ضمانًا لسلامة التشخيص أو اكتماله، وقد تحتوي على أخطاء أو تكون غير مناسبة لبعض البيئات التقنية. يجب على العميل تقييم المخرجات والتحقق منها قبل اتخاذ أي إجراء تشغيلي أو فني بناءً عليها.
لا تستخدم المؤسسة البيانات الشخصية التي تتم معالجتها نيابةً عن العميل لتدريب نماذج ذكاء اصطناعي عامة أو لأغراض مستقلة عن تقديم الخدمة، إلا إذا كان ذلك مسموحًا بموجب أساس نظامي منطبق أو اتفاق أو موافقة أو إفصاح مستقل بحسب الحالة. ويجوز استخدام بيانات مجهولة أو مجمعة لا تسمح بتحديد أصحاب البيانات لأغراض إحصائية أو تحليلية أو لتحسين الخدمة، متى كان ذلك مسموحًا به نظامًا.
18. تحديث سياسة الخصوصية والتواصل
قد يتم تحديث هذه السياسة من وقت لآخر، ويُشار إلى تاريخ آخر تحديث في النسخة المنشورة. عند وجود تغييرات جوهرية، قد يتم إشعار العملاء بالوسيلة المناسبة وفق المتطلبات النظامية.
- الاسم القانوني: مؤسسة مراقب الأجهزة
- البريد الإلكتروني: [email protected]
- الموقع الإلكتروني: www.device-monitor.net