سياسة الخصوصية
كيف تجمع OpsIQ، وتستخدم، وتخزن وتحمي المعلومات لعملائنا، ومستخدميهم النهائيين، وزوار هذا الموقع — مكتوب ليتم قراءته، وليس فقط توقيعه.
لا تدريب على النموذج
نحن لا ندرب الذكاء الاصطناعي على بياناتك. تذهب المكالمات إلى المزود الذي تختاره، مع سياق مباشر فقط.
مشفرة بشكل افتراضي
AES-256 في الراحة، TLS 1.3 في النقل، webhooks موقعة، عزل لكل مستأجر على السحابة.
تبقى في السيطرة
يمكنك التصدير أو الحذف في أي وقت من الحساب → الخصوصية. أنت تحدد الاحتفاظ في مساحة عملك.
متوافق مع GDPR وCCPA
فصل المتحكم/المعالج، SCCs للنقل، استجابة DSAR خلال 30 يومًا.
وعد بلغة بسيطة. توجد OpsIQ لتشغيل الدعم، المبيعات والتحليلات لعملك — وليس لجمع البيانات. نحن لا ندرب الذكاء الاصطناعي على بياناتك، ولا نبيع البيانات الشخصية، وعلى مساحات عمل العملاء أنت التحكم في الاحتفاظ. تشرح هذه الصفحة التفاصيل؛ الملخصات أدناه كل عنوان تعطيك النسخة القصيرة.
1Overview & our roles
تصف سياسة الخصوصية هذه كيفية OpsIQ — منتج من Nabtech Digitalnet Limited ("OpsIQ"، "نحن"، "نا"، "خاصتنا") — تتعامل مع البيانات الشخصية عندما تزور هذا الموقع، أو تسجل للحصول على حساب، أو تثبت منتج OpsIQ (سحابي أو مستضاف ذاتيًا)، أو تتفاعل مع طبقة التشغيل الذكاء الاصطناعي التي نقدمها كخدمة لعملائنا.
تفرق قوانين الخصوصية بين دورين، ويرتدي OpsIQ كلاهما حسب البيانات المعنية:
| دور | عندما ينطبق | بياناته |
|---|---|---|
| التحكم | موقع التسويق، حسابك، وعلاقتك بالفوترة معنا | أنت — عميلنا، أو عميل محتمل، أو زائر للموقع |
| المعالج | عندما يتفاعل زوارك والمستخدمون النهائيون مع الدردشة المدعومة من OpsIQ، التذاكر، التحليلات أو الإجراءات على لك الموقع الإلكتروني | المستخدمون النهائيون لديك — تتم معالجتهم فقط بناءً على تعليماتك الموثقة |
بالنسبة للبيانات التي نعالجها نيابة عنك، تخضع الشروط ذات الصلة لـ ملحق معالجة البيانات, والتي تشكل جزءًا من عقدك معنا.
2What we collect
2.1 بيانات الحساب والفواتير (نحن المتحكم)
- الاسم، البريد الإلكتروني، اسم الشركة، البلد، ورقم الهاتف (اختياري)
- عنوان الفواتير وطريقة الدفع رموز — نحن لا نخزن أرقام بطاقات كاملة؛ تلك تعيش فقط مع معالج الدفع الخاص بنا
- اختيار الخطة، حالة الاشتراك، تاريخ الفواتير، وسجلات المعاملات
- مراسلات الدعم التي ترسلها لنا مباشرة
2.2 بيانات استخدام المنتج (نحن المتحكم)
- نشاط تسجيل الدخول، عنوان IP، المتصفح/نظام التشغيل، وطوابع زمنية للجلسة
- المواقع المتصلة والموصلات المكونة (slug، الإعدادات، نقاط نهاية API)
- المطالبات، الردود، وبيانات التعريف لكل دورة تقوم بإنشائها داخل مساحة عملك (مرئية لك في سجل الذكاء الاصطناعي المخصص للمالك فقط)
- التشخيص والتتبع الأخطاء اللازمة للحفاظ على الخدمة موثوقة
2.3 بيانات المستخدم النهائي (نحن معالج لعملائنا)
- محادثات الدردشة بين زوارك والذكاء الاصطناعي أو فريقك
- تحليلات الزوار: IP، وكيل المستخدم، معرف الجلسة، الصفحات التي تمت زيارتها، الدولة/المدينة (مشتقة من IP)، الجهاز، مصدر الحركة، عمق التمرير، والوقت على الصفحة
- بيانات التذكرة: الموضوع، الجسم، المرفقات، الردود، الملاحظات الداخلية، الحالة، والقسم
- تلميحات الهوية التي تختار موقعك الكشف عنها (مثل بريد عميل مسجل الدخول، ID، أو اسم)
- تم التقاط سجلات CRM، والعملاء المحتملين، والموافقة من خلال ميزات OpsIQ التي قمت بتمكينها
2.4 ملفات تعريف الارتباط والتقنيات المماثلة
تستخدم OpsIQ كوكيز أساسية للمصادقة ولشريط موافقة الكوكيز في هذا الموقع. يستخدم عنصر واجهة المستخدم من جانب العميل localStorage لمعرف الزائر بحيث تستمر المحادثات عبر تحميل الصفحات. يتم تعيين ملفات تعريف الارتباط غير الأساسية فقط بموافقة. انظر إلى سياسة الكوكيز للمخزون الكامل.
3How we use it
- إلى توفير خدمة OpsIQ إليك وللمستخدمين النهائيين لديك
- إلى معالجة المدفوعات، إصدار التراخيص، توفير مستأجري السحابة، ومنع الاحتيال
- إلى تحسين الموثوقية والجودة والأمان من المنصة
- إلى إرسال إشعارات معاملات (تنبيهات الحوادث، إعادة تعيين كلمات المرور، إيصالات الفواتير)
- إلى إرسال إعلانات المنتجات لقد اخترت تلقي
- يجتمع الالتزامات القانونية والتنظيمية والضريبية
نحن نعالج بيانات المستخدم النهائي فقط بناءً على تعليماتك الموثقة بصفتك المتحكم. نحن لا نستخدمه لأغراضنا الخاصة، ولا نبيع البيانات الشخصية.
4Legal bases
حيث تنطبق GDPR، UK GDPR أو القوانين المعادلة، نعتمد على الأسس القانونية التالية:
| نشاط | الأساس القانوني |
|---|---|
| توفير وتشغيل الخدمة | أداء العقد |
| سجلات الفوترة والضرائب | التزام قانوني |
| الأمان، ومنع الاحتيال واكتشاف الإساءة | مصلحة مشروعة |
| تحليلات المنتج وموثوقية البيانات | مصلحة مشروعة (خيار الخروج متاح) |
| رسائل البريد الإلكتروني للتسويق وإعلانات المنتجات | موافقة |
| الكوكيز غير الأساسية | موافقة |
| بيانات المستخدم النهائي على مساحات عمل العملاء | تمت معالجته بناءً على تعليمات العميل؛ يحدد العميل الأساس |
5AI & your data
الذكاء الاصطناعي هو جوهر OpsIQ، لذا نريد أن نكون دقيقين بشأن كيفية تدفق بياناتك من خلاله.
- لا تدريب على النموذج على بياناتك. نحن لا نستخدم محتوى العملاء، أو المحادثات، أو بيانات المستخدم النهائي لتدريب، أو تحسين، أو تحسين أي نموذج ذكاء اصطناعي — سواء كان خاصًا بنا أو لطرف ثالث.
- أنت تختار المزود. يتم توجيه كل طلب AI إلى مزود النموذج أنت تكوين: Anthropic أو OpenAI أو Gemini أو Grok أو نموذج مستضاف ذاتيًا على بنيتك التحتية الخاصة.
- سياق مباشر فقط. نرسل إلى النموذج سياق المحادثة اللازم للإجابة على الدور الحالي — ليس تاريخك بالكامل، وليس بيانات عملاء آخرين.
- تنطبق شروط المزود على المستوى الأدنى. بمجرد أن تصل الطلب إلى مزودك المختار، تحكم شروط معالجة البيانات الخاصة بذلك المزود. نوصي بمراجعتها، وعند العرض، تمكين أوضاع الخصوصية صفر الاحتفاظ أو المؤسسات.
- النماذج المستضافة ذاتياً لا تغادر شبكتك. إذا وجهت OpsIQ إلى نموذج مستضاف ذاتيًا، تحدث الاستدلال بالكامل داخل بيئتك.
المطالبات والاستجابات التي تم إنشاؤها في مساحة عملك مرئية لك في سجل الذكاء الاصطناعي الخاص بالمالك فقط وتخضع لـ الاحتفاظ الإعدادات.
6المعالجون الفرعيون
تعتمد OpsIQ على مجموعة صغيرة من المعالجات الفرعية الموثوقة. نحن نحافظ على اتفاقية معالجة البيانات مع كل منها ونبلغ العملاء بالتغييرات الجوهرية قبل أن تدخل حيز التنفيذ.
| المعالج الفرعي | الغرض | المنطقة |
|---|---|---|
| تم الرد. | الاستضافة، التخزين، النسخ الاحتياطي | الاتحاد الأوروبي / غرب إفريقيا |
| خدمة Stripe/Paystack/PayPal | معالجة الدفع | عالمي |
| Anthropic/OpenAI/Gemini/غروك | استدلال نموذج AI (المزود الذي تختاره) | الولايات المتحدة / الاتحاد الأوروبي |
| Mailgun/SendGrid/SMTP relay | تسليم البريد الإلكتروني المعاملاتي | الاتحاد الأوروبي / الولايات المتحدة |
| Cloudflare | حماية CDN وDDoS | عالمي |
ملاحظة ذاتية الاستضافة: إذا كنت تشغل OpsIQ على بنيتك التحتية الخاصة، فإن المعالج الفرعي الوحيد في المسار هو مزود الذكاء الاصطناعي أنت تكوين — كل شيء آخر يبقى ضمن بيئتك. انظر رصيد مدى الحياة.
7Sharing & disclosure
نحن نكشف عن البيانات الشخصية فقط في هذه الظروف المحدودة:
- المعالجون الفرعيون الذين يساعدوننا في تشغيل الخدمة، بموجب عقد (انظر القسم 6)
- بتوجيهك — على سبيل المثال، عندما تقوم بتوصيل تكامل طرف ثالث أو تصدير بياناتك
- المتطلبات القانونية — للامتثال لأمر محكمة صالح، أو استدعاء، أو قانون قابل للتطبيق، بعد المراجعة، وعند الإذن، إشعار لك
- المعاملات المؤسسية — في عملية دمج، استحواذ، أو بيع أصول، حيث يكون المستلم ملزمًا بهذه السياسة
- لحماية الحقوق والسلامة — لمنع الاحتيال، الإساءة، أو الأذى الوشيك
نحن لا نبيع البيانات الشخصية، ولا نشاركها للإعلانات السلوكية عبر السياقات.
8International transfers
تعمل OpsIQ على مستوى العالم، لذا قد تتم معالجة البيانات الشخصية في دول أخرى غير دولتك. عندما تغادر البيانات منطقتها الأصلية، نحميها مع الضمانات المناسبة:
- بنود العقد القياسية (SCCs) وإضافة نقل البيانات الدولية في المملكة المتحدة للنقل خارج المنطقة الاقتصادية الأوروبية / المملكة المتحدة
- إقامة بيانات الاتحاد الأوروبي بشكل افتراضي — يتم استضافة بيانات العملاء في الاتحاد الأوروبي في مناطق الاتحاد الأوروبي ما لم تختار خلاف ذلك
- حمايات مكافئة لعمليات النقل إلى ولايات قضائية أخرى، بما في ذلك تقييمات تأثير النقل عند الحاجة
إذا كنت تدير OpsIQ ذاتيًا، فلن يحدث أي نقل من جانبنا - ستبقى بياناتك حيثما قمت بنشرها.
9Retention
نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضروريًا للغرض الذي تم جمعها من أجله، أو كما هو مطلوب بموجب القانون.
| نوع البيانات | فترة الاحتفاظ |
|---|---|
| بيانات الحساب | بينما يكون حسابك نشطًا، بالإضافة إلى 90 يومًا بعد الحذف |
| سجلات الفوترة والضرائب | 7 سنوات (التزام قانوني / محاسبي) |
| سجلات مراجعة الحسابات | 12 شهرًا بشكل افتراضي؛ أطول إذا كانت خطتك تتطلب ذلك |
| بيانات المستخدم النهائي على مساحات عمل العملاء | لكل لك إعدادات الاحتفاظ بمساحة العمل - أنت تتحكم بها (0 = احتفظ بها إلى الأبد) |
| نسخ احتياطية | تدوير على دورة 30 يومًا؛ الحذف ينتشر ضمن تلك النافذة |
بصفتك متحكمًا في بيانات مستخدميك النهائيين، تحدد نوافذ الاحتفاظ في مساحة عملك، وOpsIQ تفرضها تلقائيًا.
10الأمان
تم بناء الأمان في المنصة، وليس ملحقًا:
| تحكم | كيف نطبقه |
|---|---|
| تشفير أثناء الراحة | AES-256 |
| التشفير أثناء النقل | TLS 1.3 |
| سلامة Webhook | توقيع HMAC-SHA256 على كل تسليم |
| عزل المستأجر | فصل لكل مستأجر ومفاتيح على السحابة |
| التخزين السري | بيانات الاعتماد والمفاتيح المخزنة خارج جذر الويب |
| قابلية التدقيق | سجلات تدقيق لكل إجراء |
نحن ننسق ممارساتنا مع مبادئ أمان GDPR وCCPA. SOC 2 Type II and ISO 27001 are on our roadmap and are not yet held as certifications. انظر الوثيقة مركز الثقة للاطلاع على وضعنا الحالي، والإبلاغ عن أي مخاوف إلى [email protected].
11Your rights
اعتمادًا على مكان إقامتك، لديك حقوق على بياناتك الشخصية بموجب GDPR، وUK GDPR، وCCPA/CPRA، والقوانين المماثلة - بما في ذلك الحق في الوصول، التصحيح، التصدير (قابلية النقل)، التقييد، الاعتراض، وحذف بياناتك، وسحب الموافقة في أي وقت.
كيفية ممارستها
- خدمة ذاتية: تصدير وحذف بياناتك مباشرة من الحساب → الخصوصية في مساحة عملك.
- بالبريد الإلكتروني: أرسل طلب وصول إلى موضوع البيانات إلى
[email protected]. نحن نتحقق من هويتك ونرد خلال 30 يومًا. - المستخدمون النهائيون لعملائنا: إذا كنت مستخدمًا نهائيًا يتم معالجة بياناتك نيابة عن عميل، يرجى الاتصال بذلك العميل (التحكم)؛ سنساعدهم في الرد.
- عدم الانتقام: لن تؤدي ممارسة حقوق CCPA أبدًا إلى معاملة أو تسعير تمييزي.
يمكنك أيضًا تقديم شكوى إلى هيئة حماية البيانات المحلية الخاصة بك - على الرغم من أننا نأمل أن تتواصل معنا أولاً حتى نتمكن من المساعدة.
12ملفات تعريف الارتباط
يستخدم OpsIQ ملفات تعريف الارتباط والتقنيات المماثلة بشكل مقتصد. تعتبر ملفات تعريف الارتباط الأساسية ضرورية للمصادقة ولتذكر خيارات موافقتك. يتم تعيين ملفات تعريف الارتباط غير الأساسية (مثل التحليلات) فقط بعد موافقتك من خلال الشعار، ويمكنك تغيير اختيارك في أي وقت.
تم توثيق كامل مخزون الكوكيز، أغراضها، وأعمارها في سياسة الكوكيز.
13Children
OpsIQ هي أداة تجارية وليست موجهة للأطفال دون سن 13 (أو دون 16 في أجزاء من الاتحاد الأوروبي). نحن لا نجمع عمدًا بيانات شخصية من الأطفال. إذا كنت تعتقد أن طفلاً قد قدم لنا بيانات شخصية، فاتصل [email protected] وسنقوم بحذفه على الفور.
14Self-Hosted deployments
إذا كنت تدير OpsIQ مستضاف ذاتيًا، الصورة المتعلقة بالخصوصية أبسط:
- بياناتك - بيانات الحساب، المنتج، وبيانات المستخدم النهائي - تبقى بالكامل على لك البنية التحتية.
- نحن لا نستضيف، أو نصل، أو نعالج تلك البيانات؛ أنت المتحكم والمستضيف.
- الاعتماد الخارجي الوحيد هو موفر الذكاء الاصطناعي الذي تختاره لتكوينه — وإذا كان ذلك نموذجًا مستضافًا ذاتيًا، فإن استدلال الذكاء الاصطناعي يبقى في بيئتك.
- تنطبق سياسة الخصوصية هذه علينا فقط فيما يتعلق بـ علاقة الترخيص والفوترة مع Nabtech، وزياراتك لهذا الموقع.
15Changes to this policy
نقوم بتحديث هذه السياسة مع تطور خدماتنا والقانون. الـ فعال التاريخ والوقت الإصدار في الأعلى دائمًا تعكس النسخة الحالية. بالنسبة للتغييرات المادية، نقوم بإرسال بريد إلكتروني إلى مديري الحسابات وننشر إشعارًا على هذه الصفحة على الأقل 14 يومًا قبل أن تدخل التغييرات حيز التنفيذ. الاستخدام المستمر لـ OpsIQ بعد تاريخ السريان يعتبر قبولًا للسياسة المعدلة.
16اتصل بنا
نحن Nabtech Digitalnet Limited، الشركة وراء OpsIQ (www.nabtech.co). يمكنك الوصول إلى الفريق المناسب مباشرة:
| الموضوع | اتصل |
|---|---|
| طلبات الخصوصية وموضوع البيانات | [email protected] |
| تقارير الأمان والثغرات | [email protected] |
| مسؤول حماية البيانات | [email protected] |
| القانون والعقود | [email protected] |
للحصول على تفاصيل شركتنا وعنوان البريد، انظر حول. يجب على العملاء في الصناعات المنظمة مراجعة هذه السياسة مع مستشارهم الخاص قبل النشر.