سياسة الخصوصية

١ المعلومات التي نجمعها

نجمع المعلومات التالية عند تفاعلك مع منصة الفرجار وخدماتها:

أ. المعلومات التي تقدمها مباشرة:

• الاسم الكامل وعنوان البريد الإلكتروني ورقم الهاتف عند التواصل أو طلب العرض
• اسم الشركة ونوعها وحجمها وقطاعها
• بيانات تسجيل الدخول (البريد الإلكتروني وكلمة المرور المشفّرة)
• محتوى رسائل التواصل والاستفسارات التي ترسلها إلينا
• البيانات التي تُدخلها في الأنظمة المُشتركة (محاسبة، موارد بشرية، مشاريع...إلخ)

ب. المعلومات التي نجمعها تلقائياً:

• عنوان IP ونوع المتصفح وإصدار نظام التشغيل
• الصفحات التي تزورها والمدة التي تقضيها فيها
• سجلات الأخطاء وبيانات الأداء التقني
• معرّفات الجلسة وبيانات الاستخدام المجهولة الهوية

ج. المعلومات من مصادر خارجية:

• بيانات التكامل مع خدمات الطرف الثالث (إن وافقت على ذلك)
• المعلومات العامة المتاحة على وسائل التواصل الاجتماعي المهنية (LinkedIn...إلخ)

٢ كيف نستخدم المعلومات

نستخدم المعلومات التي نجمعها للأغراض التالية:

• تشغيل الخدمة: توفير وصيانة وتحسين أنظمة الفرجار ووظائفها
• إدارة الحساب: إنشاء حسابك وإدارته وتمكينك من الوصول إلى الخدمات
• التواصل: الرد على استفساراتك، إرسال تحديثات الخدمة والفواتير
• الدعم الفني: تشخيص المشكلات التقنية وتقديم المساعدة
• الأمان: اكتشاف الاستخدام غير المصرح به ومنع الاحتيال
• الامتثال القانوني: الوفاء بالالتزامات القانونية والتنظيمية المعمول بها
• تحليل الأداء: قياس فعالية الخدمة وتحسين تجربة المستخدم (بيانات مجهولة الهوية)
• التسويق (بموافقتك): إرسال عروض ومستجدات ذات صلة — يمكنك إلغاء الاشتراك في أي وقت

٣ مشاركة البيانات

لا نبيع أو نؤجر أو نتاجر ببياناتك الشخصية لأي طرف ثالث.

قد نشارك بياناتك في الحالات المحدودة التالية:

• مزودو الخدمات: شركاء تقنيون موثوقون يساعدوننا في تشغيل الخدمة (استضافة، بريد إلكتروني، دعم فني) وملتزمون بحماية بياناتك
• المتطلبات القانونية: عند الضرورة للامتثال لأمر قضائي أو طلب حكومي مشروع
• حماية الحقوق: عند الضرورة لحماية حقوق وسلامة الفرجار أو مستخدميها
• التحويل التجاري: في حالة الاندماج أو الاستحواذ، مع الحفاظ على نفس مستوى الحماية
• بموافقتك الصريحة: في أي حالة أخرى تطلب فيها مشاركة بياناتك مع طرف محدد

٤ أمان البيانات

نطبّق معايير أمان صارمة لحماية بياناتك:

• تشفير البيانات أثناء النقل باستخدام TLS 1.3
• تشفير البيانات أثناء التخزين باستخدام AES-256
• كلمات المرور مُعالجة بخوارزمية bcrypt ولا تُخزّن بصيغة قابلة للقراءة
• اختبارات اختراق دورية مع فرق خارجية متخصصة
• مراقبة مستمرة للتهديدات وأنظمة كشف التسلل
• صلاحيات وصول مقيّدة على مبدأ الحد الأدنى من الصلاحيات (Least Privilege)
• نسخ احتياطية مشفّرة يومية في مراكز بيانات متعددة

مع ذلك، لا يوجد نظام آمن بنسبة 100%. إذا اشتبهت في وجود خرق أمني، تواصل معنا فوراً على security@compasses.me.

٥ ملفات تعريف الارتباط (Cookies)

نستخدم ملفات تعريف الارتباط للأغراض التالية:

• ضرورية: ملفات الجلسة للمصادقة وتذكّر تسجيل الدخول — لا يمكن تعطيلها
• الأداء: قياس أداء الموقع وسرعة تحميله
• التحليلات: فهم كيفية تفاعل المستخدمين مع الخدمة (مجهولة الهوية)
• التفضيلات: تذكّر إعداداتك مثل اللغة والواجهة

يمكنك إدارة ملفات تعريف الارتباط من إعدادات متصفحك. تعطيل ملفات الارتباط الضرورية قد يؤثر على أداء الخدمة.

٦ حقوقك كمستخدم

وفقاً للأنظمة المعمول بها، لديك الحقوق التالية:

• الوصول: الحق في طلب نسخة من بياناتك الشخصية التي نحتفظ بها
• التصحيح: الحق في تصحيح البيانات غير الدقيقة أو غير المكتملة
• الحذف: الحق في طلب حذف بياناتك ("الحق في النسيان") في الحالات المناسبة
• التقييد: الحق في طلب تقييد معالجة بياناتك في حالات محددة
• قابلية النقل: الحق في استلام بياناتك بصيغة قابلة للقراءة آلياً
• الاعتراض: الحق في الاعتراض على معالجة بياناتك لأغراض التسويق المباشر
• سحب الموافقة: الحق في سحب موافقتك في أي وقت دون أثر رجعي

لممارسة أي من هذه الحقوق، تواصل معنا على privacy@compasses.me. سنرد خلال 30 يوم عمل.

٧ الاحتفاظ بالبيانات

نحتفظ ببياناتك للمدة اللازمة لتقديم الخدمة والوفاء بالالتزامات القانونية:

• بيانات الحساب النشط: طوال مدة الاشتراك
• بيانات الحساب الملغى: 90 يوماً بعد الإلغاء لتمكين إعادة التفعيل
• السجلات المالية: 7 سنوات وفقاً للمتطلبات القانونية والمحاسبية
• سجلات الأمان: 12 شهراً
• رسائل التواصل والدعم: 24 شهراً
• البيانات المجهولة: قد نحتفظ بها لأغراض التحليل لأجل غير مسمى

٨ خدمات الأطراف الثالثة

قد يتضمن موقعنا روابط لمواقع أو خدمات خارجية. هذه الخدمات تخضع لسياسات الخصوصية الخاصة بها ولسنا مسؤولين عنها. المزودون الرئيسيون الذين نستخدمهم:

• البنية التحتية السحابية: خوادم مرخّصة وفق معايير ISO 27001
• بوابة الدفع: معالجات دفع موثوقة ومعتمدة وفق معيار PCI DSS
• تحليلات الأداء: أدوات تحليل مجهولة الهوية لقياس استخدام الخدمة

٩ خصوصية الأطفال

خدمات الفرجار موجّهة حصراً للشركات والأفراد فوق 18 عاماً. لا نجمع عن قصد أي معلومات من الأطفال دون سن 18 عاماً. إذا علمنا بجمع بيانات طفل عن غير قصد، سنحذفها فوراً.

١٠ تعديلات على السياسة

نحتفظ بحقنا في تعديل هذه السياسة دورياً لمواكبة التغييرات في الخدمة أو المتطلبات القانونية. عند إجراء تغييرات جوهرية:

• سنُبلّغك عبر البريد الإلكتروني المسجّل لدينا
• سنعرض إشعاراً واضحاً على الموقع وداخل لوحة التحكم
• سنوضّح تاريخ سريان النسخة الجديدة بوضوح

استمرارك في استخدام الخدمة بعد نشر التعديلات يُعدّ قبولاً للسياسة المحدّثة.

١١ التواصل معنا