سياسة الخصوصية

1. من نحن

توفر CICDoo ("نحن") منصة لنشر Odoo وإدارته على خوادمك الخاصة، إضافة إلى خدمات مُدارة. توضح هذه السياسة البيانات الشخصية التي نعالجها عند استخدامك cicdoo.com وapp.cicdoo.com والخدمات، وما الخيارات المتاحة لك. تواصل معنا في أي وقت عبر [email protected].

2. ما الذي نجمعه

نجمع ما يلزم لإدارة حسابك وتشغيل الخدمة:

• بيانات الحساب: الاسم وعنوان البريد الإلكتروني وكلمة المرور (تُخزَّن مشفَّرة بالتجزئة) وإعدادات المصادقة الثنائية الاختيارية ورموز الاسترداد، وبيانات وصفية لتسجيل الدخول مثل آخر تسجيل دخول. إذا سجّلت الدخول عبر Google أو GitHub، نتلقى ملفك الشخصي الأساسي منهما.
• بيانات الفوترة: الخطة وحالة الاشتراك، وعند الشراء بصفتك شركة: اسم الشركة والرقم الضريبي والعنوان. تذهب بيانات البطاقة مباشرة إلى Stripe؛ لا نطّلع أبدًا على رقم بطاقتك الكامل ولا نخزّنه.
• بيانات اعتماد الاتصال: بيانات اعتماد SSH ورموز الوصول إلى Git ومفاتيح API التي تقدّمها لكي تتمكن المنصة من تشغيل خوادمك ومستودعاتك. تُخزَّن لغرض وحيد هو تشغيل الخدمة نيابةً عنك.
• بيانات تشغيلية: مقاييس الخوادم والنسخ، وسجلات النشر والمهام، وفحوصات التوافر، وسجلات تدقيق للإجراءات المنفَّذة في المنصة.
• بيانات الدعم: التذاكر ورسائل الدردشة والمرفقات التي ترسلها إلينا.
• جهات اتصال التنبيهات: عناوين البريد الإلكتروني أو أرقام الهواتف أو بيانات Telegram التي تضبطها لتلقي الإشعارات.

3. ما لا نحتفظ به عمدًا

قواعد بيانات Odoo الخاصة بك ومخزن الملفات والنسخ الاحتياطية موجودة على خوادم تملكها وتتحكم فيها أنت. إنها بياناتك على بنيتك التحتية. لا يصل مهندسونا إلى النسخ ومحتوياتها إلا لتشغيل الخدمة أو عندما تطلب المساعدة، ويتم الوصول عبر بيانات الاعتماد التي منحتها.

4. لماذا نعالجها

نعالج البيانات لتقديم الخدمة التي اشتركت فيها (النشر والمراقبة والنسخ الاحتياطية والتنبيهات والدعم)، ولإصدار الفواتير، ولتأمين الحسابات (مثل تقييد معدل تسجيل الدخول وسجلات التدقيق)، ولإرسال رسائل الخدمة، وللوفاء بالالتزامات القانونية. لا نبيع البيانات الشخصية ولا نستخدم بياناتك لتدريب نماذج الذكاء الاصطناعي.

5. مزوّدو الخدمات

لا نشارك البيانات إلا مع معالجي البيانات اللازمين لتشغيل الخدمة:

• Stripe للمدفوعات وإدارة الاشتراكات.
• Amazon Web Services لإرسال رسائل البريد الإلكتروني الخاصة بالمعاملات.
• Cloudflare لخدمة DNS وتمرير حركة المرور، بما في ذلك النطاقات الفرعية المجانية التي ننشئها لنسخك.
• مزوّدو مراقبة التوافر الذين يفحصون عناوين URL لنسخك من الخارج.
• قنوات المراسلة التي تضبطها، مثل مزوّد بريدك الإلكتروني أو Telegram أو مشغّل الرسائل النصية، لتوصيل التنبيهات التي طلبتها.

إذا استخدمت التحليل الاختياري للسجلات بالذكاء الاصطناعي، تُرسل مقتطفات من السجلات إلى مزوّد الذكاء الاصطناعي الذي ضبطته بمفتاح API الخاص بك، وفق شروط ذلك المزوّد. هذه الميزة معطّلة ما لم تقم بإعدادها.

6. ملفات تعريف الارتباط والتحليلات

نستخدم ملف تعريف ارتباط للجلسة لإبقائك مسجَّل الدخول. قد يستخدم الموقع التسويقي Google Analytics لفهم حركة المرور الإجمالية؛ ويمكنك حظره بأدوات المتصفح القياسية دون التأثير على الخدمة.

7. الأمان

تُخزَّن كلمات المرور مشفَّرة بالتجزئة، وتمر الاتصالات عبر TLS، ويتم الوصول إلى الخوادم عبر SSH، وتوفر المنصة المصادقة الثنائية وقواعد IP وتقييد معدل الطلبات. لا يوجد نظام آمن تمامًا، لكن إذا علمنا بخرق يمس بياناتك الشخصية فسنبلغك دون تأخير لا مبرر له.

8. الاحتفاظ بالبيانات

نحتفظ ببيانات الحساب والبيانات التشغيلية ما دام حسابك نشطًا. عند حذف حسابك، نزيل بيانات الاعتماد التي منحتنا إياها ونحذف البيانات الشخصية أو نجعلها مجهولة الهوية خلال مدة معقولة، باستثناء ما يجب علينا الاحتفاظ به لأسباب قانونية أو محاسبية. البيانات الموجودة على خوادمك تبقى تحت سيطرتك ولا تتأثر بسياسة الاحتفاظ لدينا.

9. حقوقك

بحسب مكان إقامتك، قد تتمتع بحقوق الوصول إلى بياناتك الشخصية وتصحيحها وتصديرها وتقييد معالجتها وحذفها، والاعتراض على بعض أنواع المعالجة. راسلنا على [email protected] وسنتولى معالجة طلبك. يمكنك أيضًا تقديم شكوى إلى سلطة حماية البيانات المحلية لديك.

10. التغييرات

سنحدّث هذه السياسة مع تطور الخدمة وسنعلن عن التغييرات الجوهرية على الموقع أو عبر البريد الإلكتروني. راجع أيضًا شروط الخدمة.