سياسة الخصوصية
كيف؟ OpsIQ يقوم بجمع واستخدامات وتخزين وحماية المعلومات لزبائننا ومستعمليها النهائيين وزوّار هذا الموقع
لا تدريب على النموذج
نحن لا ندرب الذكاء الاصطناعي على بياناتك. تذهب المكالمات إلى المزود الذي تختاره، مع سياق مباشر فقط.
مشفرة بشكل افتراضي
AES-256 في الراحة، TLS 1.3 في النقل، webhooks موقعة، عزل لكل مستأجر على السحابة.
تبقى في السيطرة
يمكنك التصدير أو الحذف في أي وقت من الحساب → الخصوصية. أنت تحدد الاحتفاظ في مساحة عملك.
متوافق مع GDPR و CCPA
فصل المتحكم/المعالج، SCCs للنقل، استجابة DSAR خلال 30 يومًا.
وعد بلغة بسيطة. OpsIQ نحن لا ندرب أي آي على بياناتك، ولا نبيع البيانات الشخصية، وعلى أماكن عمل العملاء أنت التحكم في الاحتفاظ. تشرح هذه الصفحة التفاصيل؛ الملخصات أدناه كل عنوان تعطيك النسخة القصيرة.
1ثانيا - دورنا
تصف سياسة الخصوصية هذه كيفية OpsIQمنتج Nabtech Digitalnet Limited ("OpsIQ"نحن" ، "نحن"، نتعامل مع البيانات الشخصية عندما تزور هذا الموقع OpsIQ المنتج (الكلود أو الهزّة الذاتية)، أو التفاعل مع طبقة تشغيل AI التي نقدمها لخدمة زبائننا.
تفرق قوانين الخصوصية بين دورين، ويرتدي OpsIQ كلاهما حسب البيانات المعنية:
| دور | عندما ينطبق | بياناته |
|---|---|---|
| التحكم | موقع التسويق، حسابك، وعلاقتك بالفوترة معنا | أنت، زبوننا، إحتمالات أو زائر موقع |
| المعالج | عندما يتفاعل زوارك والمستخدمون النهائيون مع الدردشة المدعومة من OpsIQ، التذاكر، التحليلات أو الإجراءات على لك الموقع الإلكتروني | مستعمليك النهائيين، تم تجهيزهم فقط بناء على تعليماتك الموثقة |
بالنسبة للبيانات التي نعالجها نيابة عنك، تخضع الشروط ذات الصلة لـ ملحق معالجة البيانات, والتي تشكل جزءًا من عقدك معنا.
2ما نجمعه
2.1 بيانات الحساب والفواتير (نحن المتحكم)
- الاسم، البريد الإلكتروني، اسم الشركة، البلد، ورقم الهاتف (اختياري)
- عنوان الفواتير وطريقة الدفع رموزنحن لا نخزن أرقام البطاقات كاملة أبداً أولئك الذين يعيشون فقط مع مجهزة الدفع
- اختيار الخطة، حالة الاشتراك، تاريخ الفواتير، وسجلات المعاملات
- مراسلات الدعم التي ترسلها لنا مباشرة
2.2 بيانات استخدام المنتج (نحن المتحكم)
- نشاط تسجيل الدخول، عنوان IP ، المتصفح/نظام التشغيل، وطوابع زمنية للجلسة
- المواقع المتصلة والموصلات المكونة (slug، الإعدادات، نقاط نهاية API)
- المطالبات، الردود، وبيانات التعريف لكل دورة تقوم بإنشائها داخل مساحة عملك (مرئية لك في سجل الذكاء الاصطناعي المخصص للمالك فقط)
- التشخيص والتتبع الأخطاء اللازمة للحفاظ على الخدمة موثوقة
2.3 بيانات المستخدم النهائي (نحن معالج لعملائنا)
- محادثات الدردشة بين زوارك والذكاء الاصطناعي أو فريقك
- تحليلات الزوار: IP، وكيل المستخدم، معرف الجلسة، الصفحات التي تمت زيارتها، الدولة/المدينة (مشتقة من IP)، الجهاز، مصدر الحركة، عمق التمرير، والوقت على الصفحة
- بيانات التذكرة: الموضوع، الجسم، المرفقات، الردود، الملاحظات الداخلية، الحالة، والقسم
- تلميحات الهوية التي تختار موقعك الكشف عنها (مثل بريد عميل مسجل الدخول، ID، أو اسم)
- تم التقاط سجلات CRM، والعملاء المحتملين، والموافقة من خلال ميزات OpsIQ التي قمت بتمكينها
2.4 ملفات تعريف الارتباط والتقنيات المماثلة
تستخدم OpsIQ كوكيز أساسية للمصادقة ولشريط موافقة الكوكيز في هذا الموقع. يستخدم عنصر واجهة المستخدم من جانب العميل localStorage لمعرف الزائر بحيث تستمر المحادثات عبر تحميل الصفحات. يتم تعيين ملفات تعريف الارتباط غير الأساسية فقط بموافقة. انظر إلى سياسة الكوكيز للمخزون الكامل.
3كيف نستخدمه
- إلى توفير خدمة OpsIQ إليك وللمستخدمين النهائيين لديك
- إلى معالجة المدفوعات، إصدار التراخيص، توفير مستأجري السحابة، ومنع الاحتيال
- إلى تحسين الموثوقية والجودة والأمان من المنصة
- إلى إرسال إشعارات معاملات (تنبيهات الحوادث، إعادة تعيين كلمات المرور، إيصالات الفواتير)
- إلى إرسال إعلانات المنتجات لقد اخترت تلقي
- يجتمع الالتزامات القانونية والتنظيمية والضريبية
نحن نعالج بيانات المستخدم النهائي فقط بناءً على تعليماتك الموثقة بصفتك المتحكم. نحن لا نستخدمه لأغراضنا الخاصة، ولا نبيع البيانات الشخصية.
4القواعد القانونية
حيث تنطبق GDPR، UK GDPR أو القوانين المعادلة، نعتمد على الأسس القانونية التالية:
| نشاط | الأساس القانوني |
|---|---|
| توفير وتشغيل الخدمة | أداء العقد |
| سجلات الفوترة والضرائب | التزام قانوني |
| الأمان، ومنع الاحتيال واكتشاف الإساءة | مصلحة مشروعة |
| تحليلات المنتج وموثوقية البيانات | مصلحة مشروعة (خيار الخروج متاح) |
| رسائل البريد الإلكتروني للتسويق وإعلانات المنتجات | موافقة |
| الكوكيز غير الأساسية | موافقة |
| بيانات المستخدم النهائي على مساحات عمل العملاء | تمت معالجته بناءً على تعليمات العميل؛ يحدد العميل الأساس |
54ب - إعادة بث الجلسة
OpsIQ العروض إعادة التداول: هي خاصية اختيارية يمكن للمشغل أن يتيح بها إعادة بناء الطريقة التي تحرك بها زائر موقعه، من أجل تشخيص العيوب وتحسين التجربة، وهي تسجل بنية الصفحات والتنقل والنقر والتصفح وحركة المؤشر.
وهو معطل ما لم يقوم المشغل بتفعيله) ، ويكون نطاقه محدوداً بذلك الحيز العمل.
ويتم حجب مدخلات الاستمارة عند نقطة التسجيل. ويتم استبدال الحروف المطبوعة في الحقل في المتصفح، قبل أن يتم إرسال أي شيء، وبالتالي فإن القيم لا تصل أبدا إلى OpsIQ ولا تخزن أبدا. وهذا ضمان أقوى من تحرير التسجيل بعد وصوله: فليس هناك لحظة تكون فيها الضغطات الأصلية على المفاتيح موجودة في أنظمتنا. كلمات السر، وحقول السداد وأي شيء آخر يدخل في الاستمارة مشمولة.
وحيثما يقوم مشغل بتمكين إعادة التشغيل، يكون ذلك المشغل هو المسؤول عنها وهو مسؤول عن إبلاغ زوارهم بها وعن الحصول على موافقتهم عليها حيثما يتطلب القانون ذلك وتتبع التسجيلات فترة الاحتفاظ التي تم تشكيلها لحيز العمل ويتم حذفها معه.
6AI بياناتك
الذكاء الاصطناعي هو جوهر OpsIQ، لذا نريد أن نكون دقيقين بشأن كيفية تدفق بياناتك من خلاله.
- لا تدريب على النموذج على بياناتك. لا نستخدم محتوى الزبائن أو المحادثات أو بيانات المستخدمين النهائيين لتدريب أو تحسين أي نموذج من نماذج الـ "أي إي" أو لـنا أو طرف ثالث
- أنت تختار المزود. يتم توجيه كل طلب AI إلى مزود النموذج أنت تكوين: Anthropic أو OpenAI أو Gemini أو Grok أو نموذج مستضاف ذاتيًا على بنيتك التحتية الخاصة.
- سياق مباشر فقط. نرسل النموذج الذي يحتاجه سياق المحادثة للرد على الدور الحالي وليس تاريخك كله ولا بيانات الزبائن الآخرين
- تنطبق شروط المزود على المستوى الأدنى. بمجرد أن تصل الطلب إلى مزودك المختار، تحكم شروط معالجة البيانات الخاصة بذلك المزود. نوصي بمراجعتها، وعند العرض، تمكين أوضاع الخصوصية صفر الاحتفاظ أو المؤسسات.
- النماذج المستضافة ذاتياً لا تغادر شبكتك. إذا وجهت OpsIQ إلى نموذج مستضاف ذاتيًا، تحدث الاستدلال بالكامل داخل بيئتك.
المطالبات والاستجابات التي تم إنشاؤها في مساحة عملك مرئية لك في سجل الذكاء الاصطناعي الخاص بالمالك فقط وتخضع لـ الاحتفاظ الإعدادات.
7المعالجون الفرعيون
تعتمد OpsIQ على مجموعة صغيرة من المعالجات الفرعية الموثوقة. نحن نحافظ على اتفاقية معالجة البيانات مع كل منها ونبلغ العملاء بالتغييرات الجوهرية قبل أن تدخل حيز التنفيذ.
| المعالج الفرعي | الغرض | المنطقة |
|---|---|---|
| تم الرد. | الاستضافة، التخزين، النسخ الاحتياطي | الاتحاد الأوروبي / غرب إفريقيا |
| خدمة Stripe/Paystack/PayPal | معالجة الدفع | عالمي |
| Anthropic / OpenAI / Gemini /غروك | استدلال نموذج AI (المزود الذي تختاره) | الولايات المتحدة / الاتحاد الأوروبي |
| Mailgun/SendGrid/ SMTP relay | تسليم البريد الإلكتروني المعاملاتي | الاتحاد الأوروبي / الولايات المتحدة |
| Cloudflare | حماية CDN وDDoS | عالمي |
ملاحظة ذاتية الاستضافة: إذا كنت تشغل OpsIQ على بنيتك التحتية الخاصة، فإن المعالج الفرعي الوحيد في المسار هو مزود الذكاء الاصطناعي أنت مُزيف، كل شيء آخر يبقى في محيطك رصيد مدى الحياة.
8تقاسم الإفصاح
نحن نكشف عن البيانات الشخصية فقط في هذه الظروف المحدودة:
- المعالجون الفرعيون الذين يساعدوننا في تشغيل الخدمة، بموجب عقد (انظر القسم 6)
- بتوجيهك: على سبيل المثال عندما تربط بين طرف ثالث التكامل أو تُصدر بياناتك
- المتطلبات القانونية: الامتثال لأمر محكمة أو أمر قضائي صحيح أو قرار إحضار أو قانون واجب التطبيق، بعد إعادة النظر، وعند الاقتضاء إخطاركم، كيف نتعامل مع هذه الطلبات مبينة في الفقرة 1 من المادة 10 الباب 7(ب)
- المعاملات المؤسسية: في عملية اندماج أو حيازة أو بيع الأصول، حيثما يكون المستفيد ملزما بهذه السياسة
- لحماية الحقوق والسلامة: منع الغش أو الإيذاء أو الأذى الوشيك
نحن لا نبيع البيانات الشخصية، ولا نشاركها للإعلانات السلوكية عبر السياقات.
97ب - طلبات الحكومة المتعلقة بالسلطة العامة
السلطات العامة - أجهزة إنفاذ القانون، أو الهيئات التنظيمية، أو المحاكم أو الهيئات الحكومية - تطلب أحيانا بيانات شخصية، ونعتبر كل طلب من هذا القبيل استثناء مبررا، ولا يكشف عنه بصورة روتينية أبدا، فيما يلي ينطبق على جميع هذه الجهات في نيجيريا وفي أي مكان آخر نعمل فيه:
- ويعد استعراض المشروعية إلزاميا. ولا يُتخذ أي طلب قبل استعراضه من أجل الصحة القانونية: ما إذا كان للهيئة الطالبة سلطة علينا، وما إذا كان الصك صالحاً ومقدماً على نحو سليم، وما إن كان ذلك يُجمع فعلاً البيانات المطلوبة.() ويرفض الطلب الذي لا يستعرض هذا الاستعراض.
- نحن نتحدى الطلبات غير القانونية أو طلبات الطرق الخارجية عندما يبدو الطلب غير قانوني، يتجاوز سلطات السلطة الطالبة، أو أوسع من هدفها المعلن، نتراجع ونطعن فيه إذا لزم الأمر وشرعية، بما في ذلك السعي إلى تضييقه قبل أي كشف.
- تقليل البيانات نكشف عن المعلومات الدنيا اللازمة لتلبية طلب صحيح، لا حساب كامل أو مجموعة بيانات عندما تُنجز سجلات محددة، وفي الحالات التي يمكن فيها تلبية الطلب ببيانات أقل تحديداً، فإننا نقدم أقل.
- نوثق كل طلب نسجل ما طُلب، من قبل من و تحت أي سلطة قانونية، الذي طبق المنطق القانوني،Nabtechتقرر ما تم الكشف عنه ومتى، وهذه السجلات تدعم المساءلة وأي استعراض لاحق.
- لاحظوا المكان الذي يسمح لنا بإعطائه إذا كان الطلب يتعلق ببيانات العملاء ونحن لا يمنع من قول ذلك قانونيا، نحن نخطر هذا العميل حتى يتمكنوا من التماس علاجهم الخاص
- بيانات العملاء تعود للزبون عندما تطلب السلطة بيانات عن عملائنا ونحن نعالجها فقط، نوجه الطلب إلى ذلك العميل حيثما يسمح القانون بذلك بدلا من الكشف عنه نيابة عنهم.
ينبغي إرسال الطلبات [email protected]- توجه الطلبات الواردة من خلال قنوات أخرى إلى هناك لاستعراضها؛ ولا يجوز لأي موظف أن يكشف عن بيانات شخصية لدى سلطة خارج هذه العملية.
إذا هربت OpsIQ نحن نمتلك أي من بياناتكم ولا نستطيع الكشف عنها - يجب أن يتوجه إليك أي طلب مباشرة.
10التحويلات الدولية
تعمل OpsIQ على مستوى العالم، لذا قد تتم معالجة البيانات الشخصية في دول أخرى غير دولتك. عندما تغادر البيانات منطقتها الأصلية، نحميها مع الضمانات المناسبة:
- بنود العقد القياسية (SCCs) وإضافة نقل البيانات الدولية في المملكة المتحدة للنقل خارج المنطقة الاقتصادية الأوروبية / المملكة المتحدة
- إقامة بيانات الاتحاد الأوروبي بشكل افتراضي: بيانات زبائن الاتحاد الأوروبي تستضيف في مناطق الاتحاد الأوروبي ما لم تختار خلاف ذلك
- حمايات مكافئة لعمليات النقل إلى ولايات قضائية أخرى، بما في ذلك تقييمات تأثير النقل عند الحاجة
إذا هربت OpsIQ لا يوجد نقل على جانبنا بياناتك ستبقى في أي مكان تقوم بنشرها
11الاحتفاظ
نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا للغرض الذي تم جمعها من أجله، أو كما هو مطلوب بموجب القانون.
| نوع البيانات | فترة الاحتفاظ |
|---|---|
| بيانات الحساب | بينما يكون حسابك نشطًا، بالإضافة إلى 90 يومًا بعد الحذف |
| سجلات الفوترة والضرائب | 7 سنوات (التزام قانوني / محاسبي) |
| سجلات مراجعة الحسابات | 12 شهرًا بشكل افتراضي؛ أطول إذا كانت خطتك تتطلب ذلك |
| بيانات المستخدم النهائي على مساحات عمل العملاء | لكل لك أماكن الاحتفاظ بأماكن العمل، تتحكمين بها (يقصد)0"ابقى للأبد" |
| نسخ احتياطية | تدوير على دورة 30 يومًا؛ الحذف ينتشر ضمن تلك النافذة |
بصفتك متحكمًا في بيانات مستخدميك النهائيين، تحدد نوافذ الاحتفاظ في مساحة عملك، و OpsIQ تفرضها تلقائيًا.
12الأمان
تم بناء الأمان في المنصة، وليس ملحقًا:
| تحكم | كيف نطبقه |
|---|---|
| تشفير أثناء الراحة | AES-256 |
| التشفير أثناء النقل | TLS 1.3 |
| سلامة Webhook | توقيع HMAC-SHA256 على كل تسليم |
| عزل المستأجر | فصل لكل مستأجر ومفاتيح على السحابة |
| التخزين السري | بيانات الاعتماد والمفاتيح المخزنة خارج جذر الويب |
| قابلية التدقيق | سجلات تدقيق لكل إجراء |
نحن ننسق ممارساتنا مع مبادئ أمان GDPR و CCPA. SOC 2 Type II and ISO 27001 are on our roadmap and are not yet held as certifications. انظر الوثيقة مركز الثقة للاطلاع على وضعنا الحالي، والإبلاغ عن أي مخاوف إلى [email protected].
13حقوقك
حسب المكان الذي تعيش فيه، لديك حقوق على بياناتك الشخصية تحت GDPR المملكة المتحدة GDPR.. CCPA/CPRA, and similar laws, including the right to access, correct, export (portability), restrict, object to, and delete your data, and to withdraw consent at any time.
كيفية ممارستها
- خدمة ذاتية: تصدير وحذف بياناتك مباشرة من الحساب → الخصوصية في مساحة عملك.
- بالبريد الإلكتروني: أرسل طلب وصول إلى موضوع البيانات إلى
[email protected]. نحن نتحقق من هويتك ونرد خلال 30 يومًا. - المستخدمون النهائيون لعملائنا: إذا كنت مستخدمًا نهائيًا يتم معالجة بياناتك نيابة عن عميل، يرجى الاتصال بذلك العميل (التحكم)؛ سنساعدهم في الرد.
- عدم الانتقام: لن تؤدي ممارسة حقوق CCPA أبدًا إلى معاملة أو تسعير تمييزي.
يمكنك أيضاً تقديم شكوى إلى سلطة حماية البيانات المحلية الخاصة بك، على الرغم من أننا نأمل أن تصل إلينا أولاً حتى نتمكن من المساعدة.
تدير OpsIQ Nabtech Digitalnet Limited)١( انظر الوثيقة A/53/10، المرفق. اللجنة النيجيرية لحماية البيانات, ونحن نقوم بمعالجة البيانات الشخصية وفقا للقانون قانون حماية البيانات في نيجيريا 2023 إلى جانب الاتحاد الأوروبي والمملكة المتحدة GDPR والدول الأعضاء CCPA إذا كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، يمكنك بدلاً من ذلك تقديم شكوى إلى السلطة الإشرافية حيث تعيش، أو حيث تعمل، أو مكان حدوث الانتهاك المزعوم.
14ملفات تعريف الارتباط
يستخدم OpsIQ ملفات تعريف الارتباط والتقنيات المماثلة بشكل مقتصد. تعتبر ملفات تعريف الارتباط الأساسية ضرورية للمصادقة ولتذكر خيارات موافقتك. يتم تعيين ملفات تعريف الارتباط غير الأساسية (مثل التحليلات) فقط بعد موافقتك من خلال الشعار، ويمكنك تغيير اختيارك في أي وقت.
تم توثيق كامل مخزون الكوكيز، أغراضها، وأعمارها في سياسة الكوكيز.
15الأطفال
OpsIQ هي أداة تجارية وليست موجهة للأطفال دون سن 13 (أو دون 16 في أجزاء من الاتحاد الأوروبي). نحن لا نجمع عمدًا بيانات شخصية من الأطفال. إذا كنت تعتقد أن طفلاً قد قدم لنا بيانات شخصية، فاتصل [email protected] وسنقوم بحذفه على الفور.
16النشرات ذاتيا
إذا كنت تدير OpsIQ مستضاف ذاتيًا، الصورة المتعلقة بالخصوصية أبسط:
- بياناتك (الحساب، المنتج، وبيانات المستعمل النهائي) تبقى على لك البنية التحتية.
- نحن لا نستضيف، أو نصل، أو نعالج تلك البيانات؛ أنت المتحكم والمستضيف.
- الاعتماد الخارجي الوحيد هو موفر الذكاء الاصطناعي الذي تختاره لتكوينهو إذا كان هذا نموذجاً مُستهذباً ذاتياً حتى الإطلاع على المعلومات يبقى في بيئتك
- تنطبق سياسة الخصوصية هذه علينا فقط فيما يتعلق بـ علاقة الترخيص والفوترة مع Nabtech، وزياراتك لهذا الموقع.
17التغييرات في هذه السياسة
نقوم بتحديث هذه السياسة مع تطور خدماتنا والقانون. الـ فعال التاريخ والوقت الإصدار في الأعلى دائمًا تعكس النسخة الحالية. بالنسبة للتغييرات المادية، نقوم بإرسال بريد إلكتروني إلى مديري الحسابات وننشر إشعارًا على هذه الصفحة على الأقل 14 يومًا قبل أن تدخل التغييرات حيز التنفيذ. الاستخدام المستمر لـ OpsIQ بعد تاريخ السريان يعتبر قبولًا للسياسة المعدلة.
18اتصل بنا
نحن Nabtech Digitalnet Limited، الشركة وراء OpsIQ (www.nabtechonlineng.net). يمكنك الوصول إلى الفريق المناسب مباشرة:
| الموضوع | اتصل |
|---|---|
| طلبات الخصوصية وموضوع البيانات | [email protected] |
| تقارير الأمان والثغرات | [email protected] |
| مسؤول حماية البيانات | [email protected] |
| القانون والعقود | [email protected] |
للحصول على تفاصيل شركتنا وعنوان البريد، انظر حول. يجب على العملاء في الصناعات المنظمة مراجعة هذه السياسة مع مستشارهم الخاص قبل النشر.