تُعدّ هذه الاتفاقية (“DPA”) جزءًا من شروط الخدمة الخاصة بنا لكل عميل من الأعمال. وتسري تلقائيًا عندما تنشئ مساحة عمل أو تستخدمها، فلا حاجة إلى توقيع أي شيء. وإذا أردت نسخة موقّعة لسجلاتك، فراسلنا على privacy@companyflowhq.com.
1. من هو مَن
أنت النشاط التجاري أو المؤسسة التي تملك مساحة عمل في CompanyFlowHQ (“العميل”). أنت من يقرر البيانات الشخصية التي تدخل مساحة عملك ولماذا، لذا فأنت المتحكّم.
نحن: CompanyFlowHQ اسم تجاري لشركة Any Media Boost Ltd، وهي شركة مسجّلة في إنجلترا وويلز، رقم الشركة 17492797. المكتب المسجّل: 117 St Paul’s Avenue, Harrow, HA3 9PT, United Kingdom. نعالج تلك البيانات فقط لتقديم الخدمة لك، لذا فنحن المعالج الخاص بك. وإذا كنت أنت نفسك معالجًا لجهة أخرى (مثلًا إذا كنت تتعامل مع بيانات عملائك)، فإننا نعمل بصفتنا معالجًا فرعيًا لك، وتسري هذه الاتفاقية بالطريقة نفسها.
نحن متحكّم، لا معالج، فيما يخص بيانات حساباتنا وفوترتنا ودعمنا وموقعنا المتعلقة بك وبفريقك. ويغطي ذلك إشعار الخصوصية الخاص بنا، لا هذه الاتفاقية.
2. المصطلحات المستخدمة في هذه الاتفاقية
للمصطلحات “UK GDPR” و“البيانات الشخصية” و“المعالجة” و“المتحكّم” و“المعالج” و“صاحب البيانات” و“خرق البيانات الشخصية” المعاني الواردة في UK GDPR. ويُقصد بـ “قانون حماية البيانات” كلٌّ من UK GDPR، وقانون حماية البيانات لعام 2018 (Data Protection Act 2018)، ولوائح الخصوصية والاتصالات الإلكترونية لعام 2003 (Privacy and Electronic Communications Regulations 2003)، وأي قانون يحل محلها. ويُقصد بـ “البيانات الشخصية للعميل” البيانات الشخصية التي نعالجها لصالحك عبر مساحة عملك.
3. تفاصيل المعالجة
الموضوع والغرض
تقديم خدمة CompanyFlowHQ التي اخترتها: إدارة علاقات العملاء والعملاء المحتملين، والحجوزات، والبريد الإلكتروني، والرسائل النصية، ورسائل WhatsApp والتواصل الاجتماعي، والحملات التسويقية، وعروض الأسعار والفواتير والتوقيعات الإلكترونية، وبوابات العملاء، ودردشة الفريق واللوحات، والموارد البشرية وإدارة الموظفين، والتقارير، وأدوات المساعدة بالذكاء الاصطناعي، والتكاملات، والنسخ الاحتياطية، والأمان، والدعم.
إذا ربطت حسابات على وسائل التواصل الاجتماعي وفعّلت رؤى المحتوى، فإننا نجمع أيضًا التعليقات على منشوراتك والمنشورات التي تشير إليك، حتى تتمكن من رؤيتها والرد عليها. وتُحذف هذه التعليقات والإشارات تلقائيًا بعد 90 يومًا.
طبيعة المعالجة
جمع البيانات وتخزينها وتنظيمها وعرضها والبحث فيها وإرسالها واستلامها وتحليلها (مثل تقييمات العملاء المحتملين والتقارير) ونسخها احتياطيًا واستعادتها وتصديرها وحذفها، وفق توجيهاتك عبر التطبيق.
المدة
طوال مدة استخدامك للخدمة، وبعد ذلك فقط للفترات المذكورة في القسم 11.
فئات أصحاب البيانات
- عملاؤك المحتملون والمستفسرون وعملاؤك وزبائنك وطلابك ومرضاك وجهات الاتصال التابعة لهم.
- موظفوك والمتعاقدون معك والمتقدمون للوظائف والموظفون السابقون.
- الأشخاص الذين يراسلونك أو يحجزون لديك أو يملؤون نماذجك أو يزورون صفحاتك.
- مورّدوك وشركاؤك وجهات الاتصال التجارية الأخرى.
فئات البيانات الشخصية
- بيانات الاتصال والهوية: الأسماء، وعناوين البريد الإلكتروني، وأرقام الهواتف، والعناوين البريدية، والشركة، والمسمّى الوظيفي، وأسماء المستخدمين على وسائل التواصل الاجتماعي.
- سجلات CRM: الاستفسارات، والملاحظات، والمهام، ومراحل مسار المبيعات، والصفقات، والحجوزات، وعروض الأسعار، والفواتير، والمدفوعات، والمستندات الموقّعة، والموافقة، وتفضيلات التسويق.
- الرسائل: رسائل البريد الإلكتروني، والرسائل النصية، ورسائل WhatsApp والتواصل الاجتماعي، والدردشة المباشرة ودردشة الفريق، وتفاصيل المكالمات وأي تسجيلات تختار إجراءها.
- بيانات الموظفين والموارد البشرية: تفاصيل التوظيف، والعقود، والأجور والبيانات المصرفية، وسجلات الإجازات والمرض، ومستندات حق العمل والهوية، وأرقام الهوية (مثل جواز السفر أو التأمين الوطني أو رقم NHS أو UTR)، وجهات الاتصال للطوارئ، وملاحظات الأداء، والموقع التقريبي إذا اختار الموظفون مشاركته.
- الملفات التي ترفعها: المستندات، والصور، والمرفقات، والتواقيع.
- البيانات التقنية: عناوين IP، وتفاصيل الجهاز والمتصفح، وسجلات تسجيل الدخول، وسجلات النشاط.
البيانات من الفئات الخاصة وبيانات الجرائم الجنائية
قد تختار تخزين بيانات من الفئات الخاصة (مثل معلومات الصحة أو المرض في سجلات الموارد البشرية) أو بيانات عن جرائم جنائية (مثل نتائج فحوص DBS). وأنت مسؤول عن وجود أساس مشروع ووثيقة سياسة مناسبة لذلك بموجب قانون حماية البيانات لعام 2018 (Data Protection Act 2018). وتنطبق عليها تدابير الأمان الواردة في القسم 6.
سجل نشاط الأمان
إذا استخدمت ميزة النشاط والتهديدات، فإننا نعالج أيضًا سجلًا لما يفعله مستخدموك في التطبيق (مرات تسجيل الدخول، والصفحات والسجلات المفتوحة، وعمليات التصدير والتغيير والحذف، مع الوقت وعنوان IP والموقع التقريبي والجهاز) لاكتشاف النشاط غير المعتاد، وإيقاف الحساب مؤقتًا حتى تراجعه إذا سمحت بذلك. لا يرى هذا السجل إلا مالكو مساحة عملك، ويُحذف بعد المدة التي تختارها (من 30 إلى 365 يومًا؛ 180 افتراضيًا). وتقع على عاتقك مسؤولية إبلاغ موظفيك به وامتلاك أساس قانوني له.
4. تعليماتك
لا نعالج البيانات الشخصية للعميل إلا وفق تعليماتك الموثّقة. وتعليماتك هي هذه الشروط وهذه الاتفاقية، والخيارات التي تتخذها في التطبيق (مثل إرسال حملة أو ربط حساب أو حذف سجل). ولن نستخدم البيانات الشخصية للعميل لأغراضنا الخاصة، ولن نبيعها، ولن نستخدمها لتدريب نماذج الذكاء الاصطناعي.
إذا ألزمنا القانون بمعالجة البيانات الشخصية للعميل بطريقة أخرى، فسنبلغك أولًا ما لم يحظر القانون ذلك. وإذا رأينا أن تعليمة ما تخالف قانون حماية البيانات، فسنبلغك فورًا وقد نوقف تلك المعالجة مؤقتًا إلى أن تُحلّ المسألة.
أنت مسؤول عن مشروعية تعليماتك والبيانات التي تُدخلها في CompanyFlowHQ، بما في ذلك وجود أساس مشروع، وتزويد الأشخاص بالمعلومات التي يحق لهم الحصول عليها، والحصول على موافقتهم على التسويق وتسجيلها عند الحاجة.
5. السرية
كل من نسمح له بمعالجة البيانات الشخصية للعميل ملزَم بواجب السرية. ويقتصر الوصول على من يحتاجون إليه. ويرى فريق المنصة لدينا أعداد مساحات العمل وتفاصيل الفوترة، لا عملاءك المحتملين أو عملاءك أو موظفيك أو رسائلك. ولا نطّلع على محتوى مساحة العمل إلا عندما تطلب مساعدتنا فيه، أو للتحقيق في حادث أمني، أو عندما يقتضي القانون ذلك.
6. الأمان
نتخذ تدابير تقنية وتنظيمية مناسبة بموجب المادة 32 من UK GDPR. وعلى وجه الخصوص:
- التشفير أثناء النقل وأثناء التخزين. تستخدم كل حركة البيانات HTTPS (TLS). وتُشفّر Cloudflare قاعدة البيانات وتخزين الملفات أثناء التخزين.
- تشفير إضافي للأسرار. نشفّر أيضًا مفاتيح مزوّدي الخدمة ورموز الوصول وكلمات مرور صناديق البريد وأرقام الهوية باستخدام AES-256-GCM، مع قيمة عشوائية جديدة لكل عنصر ودعم لتدوير المفاتيح. ولا تُرسل أبدًا مرة أخرى إلى المتصفح.
- نسخ احتياطية مشفّرة. تُنسخ قاعدة البيانات كاملة احتياطيًا كل ليلة، وتُنسخ الملفات المرفوعة إلى نسخة احتياطية منفصلة خلال ساعات، وكلها مشفّرة باستخدام AES-256-GCM ومتحقَّق منها بمجاميع تحقق SHA-256.
- تسجيل دخول بخطوتين للجميع. يجب على كل مستخدم من الموظفين استخدام تسجيل الدخول بخطوتين (تطبيق مصادقة أو رمز يُرسل بالبريد أو مفتاح مرور)، مع رموز استرداد وتنبيهات للأجهزة الجديدة وتسجيل خروج الأجهزة الأخرى بنقرة واحدة. ولا تُخزَّن كلمات المرور إلا في صورة بصمات أحادية الاتجاه مملّحة.
- فصل مساحات العمل. يتحقق كل طلب من مساحة العمل التي ينتمي إليها قبل قراءة أي شيء أو تغييره، ويُختبر ذلك تلقائيًا.
- صلاحيات الأدوار. أنت تقرر ما يمكن لكل دور رؤيته وفعله، ويمكنك إبقاء سجلات الموظفين خاصة بين الفرق.
- سجل التدقيق. تُسجَّل الإجراءات المهمة وعمليات تسجيل الدخول وكل مرة يكشف فيها شخص رقم هوية محميًا، مع الوقت والشخص وعنوان IP، وتُحفظ لمدة سنة.
- الحماية من إساءة الاستخدام. حدود لمعدّل الطلبات على تسجيل الدخول ونقاط النهاية العامة، وفحوص Cloudflare Turnstile للبرامج الآلية، وحقول فخ مخفية، وفحوص لنوع الملفات المرفوعة، وعرض آمن للبريد الوارد.
نراجع هذه التدابير مع تغيّر الخدمة والمخاطر، ولن نخفض المستوى العام للحماية.
7. المعالجون الفرعيون
تمنحنا تفويضًا كتابيًا عامًا باستخدام المعالجين الفرعيين المدرجين في قائمة المعالجين الفرعيين أدناه. وقبل أن نضيف معالجًا فرعيًا أو نستبدله، سنحدّث هذه الصفحة ونراسل مالك مساحة العمل قبل 30 يومًا على الأقل.
يجوز لك الاعتراض لأسباب معقولة تتعلق بحماية البيانات بمراسلتنا على privacy@companyflowhq.com خلال فترة الثلاثين يومًا تلك. وسنحاول إيجاد حل، مثل عدم استخدام المعالج الفرعي الجديد لبياناتك. وإذا تعذّر ذلك، يجوز لك إنهاء الخدمة المتأثرة قبل سريان التغيير، وسنردّ إليك أي رسوم دفعتها مقدّمًا عن الفترة التالية لانتهائها.
نبرم عقدًا مكتوبًا مع كل معالج فرعي يمنح البيانات الشخصية للعميل مستوى الحماية نفسه الوارد في هذه الاتفاقية، ونظل مسؤولين أمامك عن عملهم.
الخدمات التي تربطها بنفسك (مثل حسابك الخاص في Google أو Microsoft أو Meta أو Twilio أو Stripe، أو صندوق بريد، أو شبكة اجتماعية، أو أداة أتمتة) تختارها أنت وتعمل بموجب اتفاقيتك الخاصة مع ذلك المزوّد. ولا نرسل إليها بيانات إلا عندما تطلب منا ذلك. وهي مدرجة أدناه حتى ترى أين تذهب البيانات.
8. مساعدتك في حقوق الأشخاص
نساعدك في الرد على الأشخاص الذين يمارسون حقوقهم بموجب قانون حماية البيانات (الوصول، والتصحيح، والمحو، والتقييد، ونقل البيانات، والاعتراض). ويتضمن CompanyFlowHQ أدوات تتيح لك القيام بمعظم ذلك بنفسك:
- صدّر بيانات شخص واحد كملف من سجله (قسم الخصوصية (GDPR)).
- امحُ شخصًا واحدًا من كل مكان في مساحة العمل (من سجله، أو من الإعدادات ← محو شخص واحد).
- صحّح أي سجل مباشرة، وأوقف التسويق عبر إعدادات الموافقة وإلغاء الاشتراك.
- نزّل كل بيانات مساحة عملك في أي وقت (الإعدادات ← بياناتك).
إذا تلقينا طلبًا مباشرة من أحد أصحاب البيانات لديك، فسنحيله إليك دون تأخير غير مبرر، ولن نرد عليه بأنفسنا ما لم تطلب منا ذلك.
9. مساعدات أخرى نقدّمها
مع مراعاة المعلومات المتاحة لنا، سنقدّم لك مساعدة معقولة في التزاماتك المتعلقة بالأمان، والإخطار بالخروقات، وتقييمات أثر حماية البيانات، والتشاور المسبق مع مفوّض المعلومات (المواد 32 إلى 36 من UK GDPR).
10. خروقات البيانات الشخصية
إذا علمنا بخرق للبيانات الشخصية يمسّ البيانات الشخصية للعميل، فسنخطر مالك مساحة العمل دون تأخير غير مبرر، وفي جميع الأحوال خلال 48 ساعة من علمنا به. وسنبلغك، بحسب ما نعرفه في حينه، بما حدث، وبفئات الأشخاص والسجلات المعنية وأعدادها التقريبية، وبالعواقب المحتملة، وبما فعلناه أو نقترح فعله. وسنضيف مزيدًا من التفاصيل عند توفرها، ونتخذ خطوات معقولة لاحتواء الخرق، ونساعدك في الوفاء بواجبك الخاص بإبلاغ مفوّض المعلومات خلال 72 ساعة عند الاقتضاء. وإبلاغك بالخرق لا يُعدّ اعترافًا بالخطأ.
11. حذف البيانات أو إعادتها
- ما دمت عميلًا، يمكنك تنزيل كل بياناتك في أي وقت من الإعدادات ← بياناتك، وحذف السجلات الفردية متى شئت.
- إذا انتهى اشتراكك (مثلًا لم تتحول الفترة التجريبية إلى خطة مدفوعة، أو تعذّر الدفع، أو ألغيت)، تصبح مساحة العمل للقراءة فقط لمدة 90 يومًا حتى تتمكن من تسجيل الدخول وتنزيل كل شيء. ونراسل المالك قبل 7 أيام من انتهاء تلك الفترة. وبعد انتهائها، يراجع فريقنا مساحة العمل ويحذفها خلال 30 يومًا.
- إذا طلبت منا حذف مساحة العمل (الإعدادات ← بياناتك ← حذف مساحة عملي)، فلا يمكن أن يطلب ذلك إلا المالك، بكتابة اسم مساحة العمل. ولا يُحذف شيء لمدة 14 يومًا، ويمكنك الإلغاء حتى ذلك الحين. ثم يراجع فريقنا الطلب ويحذف مساحة العمل خلال 30 يومًا من طلبك.
- سجلات الفوترة الخاصة بنا. عند حذف مساحة عمل، لا نحتفظ إلا بسجلاتنا الخاصة لما دفعته لنا (الاشتراك والرصيد ومدفوعات الإضافات)، لمدة 6 سنوات كما يقتضي قانون الضرائب البريطاني. وهي ليست من البيانات الشخصية للعميل، وتُحذف بعد ذلك.
- النسخ الاحتياطية. لا تُزال البيانات المحذوفة من النسخ الاحتياطية الموجودة فورًا. تُحفظ النسخ الاحتياطية وفق جدول دوري من 30 نسخة يومية و12 شهرية و5 سنوية، لذا تخرج البيانات المحذوفة من آخر نسخة احتياطية عند انتهاء صلاحية تلك النسخة (بعد خمس سنوات كحد أقصى). ونحتفظ بالنسخ السنوية طوال هذه المدة حتى نتمكن من التعافي من حادث خطير، مثل تلف البيانات أو حذفها دون أن يلاحظ أحد لبعض الوقت. وتبقى النسخ الاحتياطية مشفّرة، ولا يصل إليها إلا عدد قليل من الأشخاص المخوّلين، ولا تُستخدم إلا للتعافي من حادث، وإذا استعدنا إحداها يومًا فسنحذف مجددًا أي بيانات كنت قد طلبت منا حذفها. وتُنسخ الملفات المرفوعة احتياطيًا بشكل منفصل، ولا يُحتفظ إلا بأحدث نسخة منها: تُزال الملفات المحذوفة (بما فيها ملفات مساحة عمل محذوفة) من تلك النسخة الاحتياطية للملفات خلال 35 يومًا.
- إدخالات سجل التدقيق تُحفظ لمدة سنة وتُكتب بحيث لا تذكر أسماء جهات اتصالك.
- التعليقات والإشارات على وسائل التواصل الاجتماعي التي جُمعت لرؤى المحتوى تُحذف بعد 90 يومًا.
لن نحتفظ بالبيانات مدة أطول إلا حيث يلزمنا القانون بذلك، ولهذا الغرض فقط.
12. المعلومات وعمليات التدقيق
سنتيح المعلومات اللازمة بشكل معقول لإثبات التزامنا بهذه الاتفاقية وبالمادة 28 من UK GDPR، وسنجيب عن استبيانات الأمان المعقولة. ويجوز لك (أو لمدقق مستقل تعيّنه ويكون ملزمًا بالسرية) تدقيق امتثالنا مرة واحدة في أي فترة مدتها 12 شهرًا، بإشعار كتابي قبل 30 يومًا على الأقل، خلال ساعات العمل وعلى نفقتك. ويجوز لنا أن نطلب منك الاعتماد على التقارير أو الشهادات القائمة (بما فيها تلك الخاصة بمعالجينا الفرعيين، مثل Cloudflare) حيث تجيب عن أسئلتك. ولا تنطبق هذه القيود حين يطلب مفوّض المعلومات إجراء تدقيق أو بعد خرق للبيانات الشخصية يمسّ بياناتك.
13. عمليات النقل الدولية
يعمل CompanyFlowHQ على شبكة Cloudflare العالمية، ويوجد بعض المعالجين الفرعيين في الولايات المتحدة، لذا قد تُعالج البيانات الشخصية للعميل خارج المملكة المتحدة. ولا ننقلها إلا إلى وجهات اعترفت المملكة المتحدة بكفايتها (بما في ذلك التمديد البريطاني لإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (UK Extension to the EU–US Data Privacy Framework) للشركات الأمريكية المعتمدة)، أو بموجب اتفاقية نقل البيانات الدولية في المملكة المتحدة (UK International Data Transfer Agreement) أو الملحق البريطاني للبنود التعاقدية القياسية للاتحاد الأوروبي (UK Addendum to the EU Standard Contractual Clauses)، مع تقييم لمخاطر النقل وتدابير تكميلية عند الحاجة. وأنت تفوّض عمليات النقل هذه.
14. المسؤولية
تخضع مسؤولية كل طرف بموجب هذه الاتفاقية للحدود والاستثناءات الواردة في شروط الخدمة. ولا يحدّ أي شيء في هذه الاتفاقية من مسؤولية أي طرف لا يجوز قانونًا تقييدها، ولا من حقوق أصحاب البيانات بموجب قانون حماية البيانات.
15. المدة والأسبقية والقانون
تسري هذه الاتفاقية ما دمنا نعالج البيانات الشخصية للعميل لصالحك. وتستمر الأقسام التي ينبغي بطبيعتها أن تستمر (مثل السرية والحذف والمسؤولية) بعد انتهائها. وإذا تعارضت هذه الاتفاقية مع الشروط بشأن حماية البيانات، تكون الغلبة لهذه الاتفاقية. وتخضع لقوانين إنجلترا وويلز، وتختص محاكم إنجلترا وويلز حصريًا بالنظر فيها.
يجوز لنا تحديث هذه الاتفاقية لتعكس التغييرات في القانون، أو في معالجينا الفرعيين (وفقًا للقسم 7)، أو في الخدمة. وسنمنحك إشعارًا قبل 30 يومًا على الأقل من أي تغيير يقلّل بشكل جوهري من حماية بياناتك.
16. قائمة المعالجين الفرعيين
تُستخدم دائمًا
| المزوّد | ما يفعله لنا | البيانات الشخصية التي يتلقاها | الموقع |
|---|---|---|---|
| Cloudflare, Inc. | استضافة التطبيق وتشغيله (Workers)، وقاعدة البيانات (D1)، وتخزين الملفات والوسائط والنسخ الاحتياطية المشفّرة (R2)، والدردشة المباشرة ومزامنة صناديق البريد (Durable Objects)، وأدوات المساعدة بالذكاء الاصطناعي (Workers AI؛ تعمل النماذج على شبكة Cloudflare نفسها)، وفحوص البرامج الآلية (Turnstile)، وإعادة توجيه البريد الوارد (Email Routing)، والنطاقات المخصّصة. | كل بيانات مساحة العمل: العملاء المحتملون والعملاء، وسجلات الموظفين والموارد البشرية، والرسائل، والملفات، وعنوان IP وتفاصيل المتصفح للأشخاص الذين يستخدمون التطبيق أو صفحاتك العامة. | شبكة Cloudflare العالمية، بما في ذلك المملكة المتحدة والاتحاد الأوروبي والولايات المتحدة. وقد تُحفظ البيانات المخزّنة خارج المملكة المتحدة. |
| Resend (Plus Five Five, Inc.) | إرسال البريد الإلكتروني: رموز تسجيل الدخول والتنبيهات، والإشعارات، ورسائل البريد إلى عملائك (الفواتير والحجوزات وروابط التوقيع الإلكتروني والبوابة) عندما لا تكون قد ربطت صندوق بريدك الخاص، وحملات البريد الإلكتروني المرسلة عبر حساب الإرسال الخاص بـ CompanyFlowHQ. | اسم المستلم وعنوان بريده الإلكتروني، والموضوع، ومحتوى الرسالة، وأحداث التسليم والفتح والنقر والارتداد وإلغاء الاشتراك. | الولايات المتحدة. |
| Stripe (Stripe Payments UK Ltd / Stripe, Inc.) | تحصيل مدفوعات اشتراكك في CompanyFlowHQ. | اسم جهة الاتصال للفوترة لديك وبريدها الإلكتروني، ومعرّف مساحة عملك وخطتها، وتفاصيل بطاقة الدفع (تُدخل مباشرة لدى Stripe؛ ولا نرى أرقام البطاقات كاملة أبدًا). دون أي بيانات عن العملاء المحتملين أو العملاء أو الموظفين. | المملكة المتحدة والاتحاد الأوروبي والولايات المتحدة. |
| Google (Google Fonts) | توفير الخط المستخدم في التطبيق. | عنوان IP وتفاصيل المتصفح للأشخاص الذين يستخدمون التطبيق. دون أي بيانات من مساحة العمل. | الولايات المتحدة والاتحاد الأوروبي وأماكن أخرى. |
فقط إذا فعّلت الميزة أو ربطت الحساب
| المزوّد | ما يفعله لنا | البيانات الشخصية التي يتلقاها | الموقع |
|---|---|---|---|
| Google (Google LLC / Google Ireland Ltd) | تسجيل الدخول عبر Google؛ ومزامنة Google Calendar؛ وروابط Google Meet للحجوزات والاجتماعات؛ وتقارير Google Analytics وSearch Console وBusiness Profile وGoogle Ads وإجراءاتها. | اسم الشخص المرتبط وبريده الإلكتروني؛ وأحداث التقويم وتفاصيل الحجوزات التي تزامنها؛ وبيانات الموقع والتقييمات والإعلانات التي تطلب منا قراءتها أو نشرها. | الولايات المتحدة والاتحاد الأوروبي وأماكن أخرى. |
| Microsoft (Microsoft Corporation / Microsoft Ireland Operations Ltd) | تسجيل الدخول عبر Microsoft؛ وصندوق بريد Outlook / Microsoft 365 (قراءة البريد وإرساله)؛ ومزامنة تقويم Outlook؛ وروابط اجتماعات Microsoft Teams (عبر اتصال تقويم Outlook الخاص بك). | اسم الشخص المرتبط وبريده الإلكتروني؛ ورسائل البريد التي ترسلها وتستلمها عبر صندوق البريد المرتبط؛ وأحداث التقويم التي تزامنها. | الولايات المتحدة والاتحاد الأوروبي وأماكن أخرى. |
| Meta (Meta Platforms Ireland Ltd / Meta Platforms, Inc.) | صفحات Facebook وInstagram وإعلاناتهما، ورسائل Messenger وInstagram، ورسائل WhatsApp Business، ومنشورات Threads، ونماذج العملاء المحتملين على Facebook. | الرسائل المتبادلة مع جهات اتصالك، وأسماؤهم وأرقام هواتفهم أو معرّفات ملفاتهم الشخصية، وإجابات نماذج العملاء المحتملين، والمنشورات وتفاصيل الإعلانات التي تنشرها. | الولايات المتحدة والاتحاد الأوروبي وأماكن أخرى. |
| Twilio Inc. | الرسائل النصية (SMS) والمكالمات الهاتفية. عادةً عبر حساب Twilio الخاص بك. | أرقام هواتف المستلمين، ومحتوى الرسائل، وتفاصيل المكالمات، والتسجيلات إذا فعّلت التسجيل. | الولايات المتحدة وأماكن أخرى. |
| Zadarma | المكالمات الهاتفية (الاتصال بنقرة، والمكالمات الفائتة، وتسجيلات المكالمات) عبر حساب Zadarma الخاص بك. | أرقام الهواتف، وتفاصيل المكالمات، والتسجيلات إذا فعّلت التسجيل في Zadarma. | الاتحاد الأوروبي. |
| Zoom Video Communications, Inc. | إنشاء روابط اجتماعات Zoom للحجوزات والاجتماعات، عبر حساب Zoom الخاص بك. | بريد Zoom الإلكتروني للشخص المرتبط ومعرّف حسابه، وعنوان الاجتماع ووقته (وقد يتضمن اسم عميلك). | الولايات المتحدة. تستند عمليات النقل إلى اتفاقية نقل البيانات الدولية في المملكة المتحدة (UK International Data Transfer Agreement) أو الملحق البريطاني للبنود التعاقدية القياسية للاتحاد الأوروبي (UK Addendum to the EU Standard Contractual Clauses). |
| Cloudflare, Inc. (Realtime TURN) | تمرير مشاركة الشاشة المباشرة عندما يتعذّر على المتصفحات الاتصال مباشرة. ولا يُستخدم إلا إذا كان مفعّلًا للخدمة. | عناوين IP للأشخاص المشاركين وبث مشاركة الشاشة المشفّر، الذي يُمرَّر ولا يُخزَّن. | شبكة Cloudflare العالمية، بما في ذلك المملكة المتحدة والاتحاد الأوروبي والولايات المتحدة. |
| Stripe (حسابك الخاص) | المدفوعات بالبطاقة لفواتيرك وعروضك وعربون الحجوزات، تُدفع إلى حساب Stripe الخاص بك. | اسم عميلك وبريده الإلكتروني والمبلغ والغرض منه. | المملكة المتحدة والاتحاد الأوروبي والولايات المتحدة. |
| خدمات أخرى تربطها | مزوّد بريدك الإلكتروني الخاص (صندوق بريد IMAP/SMTP) أو حساب Resend؛ وLinkedIn وX وPinterest وTelegram وBluesky وMastodon وWordPress وCeylon Chat للنشر الاجتماعي؛ وZapier وMake وخطافات الويب التي تُعدّها؛ وعمليات البحث عن الشركات في Companies House. | ما يحتاجه الاتصال فقط: المنشورات أو الرسائل أو السجلات التي تختار إرسالها، وبالنسبة لـ Companies House رقم الشركة الذي تبحث عنه فقط. | يعتمد على المزوّد الذي تختاره. |
تحدث بعض الأمور دون أن تغادر أي بيانات شخصية CompanyFlowHQ: تستخدم توقعات الطقس إحداثيات مقرّبة فقط (MET Norway)، وتستخدم تواريخ العطلات الرسمية رمز البلد فقط (Nager.Date). وتمر الإشعارات الفورية إلى الهواتف والمتصفحات عبر خدمة الإشعارات المدمجة في الجهاز (Apple أو Google أو Mozilla أو Microsoft) وتكون مشفّرة من طرف إلى طرف، فلا تستطيع تلك الخدمة قراءتها.
17. التواصل
للأسئلة حول هذه الاتفاقية أو حول كيفية تعاملنا مع بياناتك: راسلنا على privacy@companyflowhq.com أو اكتب إلى Any Media Boost Ltd, 117 St Paul’s Avenue, Harrow, HA3 9PT, United Kingdom. وللإبلاغ عن مشكلة أمنية، راسلنا على security@companyflowhq.com.