إشعار الخصوصية

1. من يتحكم في البيانات

Any Media Boost Ltd هي مشغّل الخدمة والمتحكّم في البيانات فيما يخص معلومات الحسابات والفوترة والموقع. وعادةً ما تكون كل مؤسسة عميلة هي المتحكّم في معلومات الموظفين والمتقدمين والعملاء المحتملين وجهات الاتصال المُدخلة في مساحة عملها الخاصة. ويعمل CompanyFlowHQ مزوّدًا للخدمة ومعالجًا لبيانات مساحة العمل تلك، بموجب اتفاقية معالجة البيانات الخاصة بنا.

نحن المتحكّم في:

• تفاصيل حسابك وسجلات تسجيل دخولك، بما في ذلك عند تسجيل الدخول عبر Google أو Microsoft؛
• سجلات الفوترة لاشتراكك ورصيدك في CompanyFlowHQ، التي يعالجها Stripe لصالحنا؛
• فحوص البرامج الآلية عند التسجيل وتسجيل الدخول وفي النماذج العامة، التي يجريها Cloudflare Turnstile لصالحنا؛
• رسائل الدعم الإلكترونية وغيرها من الرسائل التي ترسلها إلينا؛
• زيارات موقعنا الخاص.

2. المعلومات التي نجمعها

قد نعالج أسماء الحسابات، وعناوين البريد الإلكتروني للأعمال، وسجلات المصادقة، وسجلات الموظفين والموارد البشرية، والمتقدمين للوظائف، وبيانات الاتصال بالعملاء المحتملين، وسجلات الموافقة، ومعلومات الحملات، وأحداث تسليم الرسائل، ونشاط التدقيق، وسجلات الأمان المستمدة من عناوين IP، ومراسلات الدعم. ولا تُخزَّن كلمات المرور إلا في صورة بصمات تشفيرية مملّحة. وتُشفَّر رموز الوصول لدى مزوّدي الخدمة.

3. لماذا نستخدمها

• لتقديم خدمة CRM وأتمتة التسويق والموارد البشرية التي يطلبها العميل.
• للتحقق من هوية المستخدمين، ومنع إساءة الاستخدام، وحماية مساحات العمل.
• لإرسال الرسائل فقط وفق تعليمات العميل وإعدادات الموافقة المسجّلة.
• للاحتفاظ بسجلات التسليم، وتشخيص الأعطال، وتحسين الموثوقية.
• للوفاء بالالتزامات القانونية والضريبية والتزامات منع الاحتيال والأمان.

4. الأسس القانونية

بحسب السياق، تستند المعالجة إلى تنفيذ عقد، أو المصالح المشروعة في تشغيل الخدمة وحمايتها، أو الامتثال للقانون، أو الموافقة. والعملاء مسؤولون عن وجود أساس مشروع للأشخاص الذين يرفعون بياناتهم أو يتواصلون معهم، وعن احترام طلبات إلغاء الاشتراك في التسويق.

5. مزوّدو الخدمة

يعمل CompanyFlowHQ على Cloudflare (الاستضافة، وقاعدة البيانات، وتخزين الملفات، والنسخ الاحتياطية، وميزات الذكاء الاصطناعي، وفحوص البرامج الآلية، وإعادة توجيه البريد الوارد، والمساعدة في ربط جلسات مشاركة الشاشة المباشرة). ونستخدم Resend لتسليم البريد الإلكتروني، وStripe لتحصيل مدفوعات الاشتراك، وGoogle Fonts لعرض خط التطبيق. ولا يشارك مزوّدون آخرون إلا عندما تختار مساحة عمل ربطهم: Google (تسجيل الدخول، وGoogle Calendar، وروابط Google Meet، وGoogle Analytics، وSearch Console، وBusiness Profile، وGoogle Ads)، وMicrosoft (تسجيل الدخول، وبريد Outlook وتقويمه، وروابط Microsoft Teams)، وZoom (روابط الاجتماعات)، وMeta (Facebook وInstagram وMessenger وWhatsApp وThreads)، وTwilio وZadarma (الرسائل النصية والمكالمات)، وحساب Stripe الخاص بالنشاط التجاري (مدفوعات الفواتير والحجوزات)، والشبكات الاجتماعية وصناديق البريد وأدوات الأتمتة التي يربطها.

لا يُشارك إلا الحد الأدنى من المعلومات اللازمة للوظيفة المختارة. ويعالج بعض المزوّدين البيانات خارج المملكة المتحدة بموجب ضمانات معترف بها، مثل اتفاقية نقل البيانات الدولية في المملكة المتحدة (UK International Data Transfer Agreement) أو الملحق البريطاني للبنود التعاقدية القياسية للاتحاد الأوروبي (UK Addendum to the EU Standard Contractual Clauses). والقائمة الكاملة والحالية، مع ما يتلقاه كل مزوّد وموقعه، موجودة في قائمة المعالجين الفرعيين.

6. ميزات الذكاء الاصطناعي

تعمل أدوات المساعدة بالذكاء الاصطناعي (مثل الملخصات، ومسودات الردود، وملاحظات المكالمات، وقراءة المستندات، والتعليقات النصية، والترجمة) على Cloudflare Workers AI، ضمن شبكة Cloudflare نفسها. ولا تُستخدم بياناتك لتدريب نماذج الذكاء الاصطناعي. واقتراحات الذكاء الاصطناعي موجودة لمساعدة الأشخاص في مساحة العمل: فلا نستخدمها لاتخاذ قرارات قائمة حصرًا على المعالجة الآلية تترتب عليها آثار قانونية أو آثار مماثلة في أهميتها على أي شخص.

7. تسجيل المكالمات وتسجيل الشاشة ومشاركة الشاشة المباشرة

• تسجيل المكالمات. يمكن لمساحة العمل أن تختار تسجيل المكالمات. وعندها يُشغَّل إشعار بالتسجيل قبل توصيل المكالمة. ويجب على مساحة العمل إبلاغ الأشخاص بالتسجيل وأن يكون لديها أساس مشروع له.
• تسجيل الشاشة. يمكن لمساحة العمل أن تطلب من العميل تسجيل شاشته لعرض مشكلة. ويختار الشخص ما يسجّله ومتى يبدأ ويتوقف. ويجب على مساحة العمل إبلاغ الأشخاص بكيفية استخدام التسجيل.
• مشاركة الشاشة المباشرة. تُرسل مشاركات الشاشة مباشرةً بين المتصفحات المشاركة (من طرف إلى طرف)، ولا نسجّلها ولا نخزّنها. وإذا تعذّر الاتصال المباشر، فقد يُمرَّر البث المشفّر عبر خدمة Realtime TURN من Cloudflare، التي لا تخزّنه. وتُحذف التفاصيل اللازمة لإعداد الاتصال بعد 24 ساعة من انتهاء المشاركة.

سجل نشاط الأمان في مساحات العمل

يمكن لمالك مساحة العمل استخدام ميزة النشاط والتهديدات لحماية بيانات نشاطه التجاري. وعند استخدامها، تسجّل CompanyFlowHQ لصالح مساحة العمل تلك ما يفعله كل مستخدم من مستخدميها في التطبيق:

• ما يُسجَّل. مرات تسجيل الدخول والمحاولات الفاشلة، والصفحات المفتوحة، والسجلات التي فُتحت أو صُدّرت أو غُيّرت أو حُذفت، وتغييرات الإعدادات والصلاحيات، مع الوقت وعنوان IP والموقع التقريبي (المدينة والبلد) والشبكة ونوع الجهاز.
• ما لا يُسجَّل أبدًا. محتوى الرسائل، وما يُكتب، ومحتوى الشاشة، وأي شيء خارج التطبيق.
• لماذا. للحفاظ على أمان بيانات مساحة العمل: لاكتشاف الهجمات وكلمات المرور المسروقة وسرقة البيانات. قد يؤدي النشاط غير المعتاد إلى إيقاف حساب مؤقتًا حتى يراجعه المالك؛ ودائمًا ما يقرر إنسان ما يحدث بعد ذلك.
• من يمكنه رؤيته. مالكو مساحة العمل فقط. ويُبلَّغ الموظفون بذلك عند تسجيل الدخول.
• إلى متى. للمدة التي يختارها المالك (30 أو 90 أو 180 أو 365 يومًا؛ 180 يومًا افتراضيًا)، ثم يُحذف تلقائيًا.

بالنسبة لهذا السجل، تكون مساحة العمل هي المتحكم في البيانات ونعمل نحن بصفتنا معالجًا لها. على الموظفين الذين لديهم أسئلة التوجه إلى صاحب العمل.

8. ملفات تعريف الارتباط والتخزين المماثل

لا يضع CompanyFlowHQ ملفات تعريف ارتباط للإعلانات أو لتتبّع السلوك. ولا نستخدم إلا ما يلي:

• ملفات تعريف ارتباط تسجيل الدخول (ضرورية تمامًا). يُبقيك ملف تعريف ارتباط آمن للجلسة مسجّلًا للدخول لمدة تصل إلى 7 أيام. وتحمي ملفات تعريف ارتباط قصيرة الأجل (من 10 إلى 30 دقيقة) تسجيلَ الدخول، وتسجيلَ الدخول بخطوتين، وإنشاءَ الحساب، وربطَ Zoom. ويتيح لنا ملف تعريف ارتباط للجهاز تنبيهك عند استخدام حسابك على جهاز جديد.
• ملف تعريف ارتباط الإحالة. إذا وصلت عبر رابط إحالة، يتذكّر ملف تعريف ارتباط رمز الإحالة لمدة 30 يومًا حتى يُحتسب رصيد الإحالة.
• أداة الدردشة المباشرة (على المواقع التي تستخدمها): يحتفظ التخزين المحلي في متصفحك بمفتاح زائر عشوائي (cfw_v_…) حتى تستمر محادثتك، ويسجّل أنك رأيت زر الدردشة (cfchat_seen_…). ويحتفظ تخزين الجلسة بتفاصيل الحملة للصفحة التي وصلت إليها (cfchat_utm) حتى تغلق علامة التبويب.
• إحصاءات زوار الموقع (على المواقع التي تستخدمها): دون ملفات تعريف ارتباط. ويمكن لمالك الموقع إيقاف احتساب زياراته الخاصة، مما يخزّن cfhq_ignore في متصفحه.
• تفضيلات التطبيق. يحتفظ التطبيق ببعض الإعدادات، مثل لغتك ومظهر التطبيق واختيارات الصوت، في التخزين المحلي لمتصفحك.
• Google Fonts. يحمّل التطبيق خطّه من Google، التي تتلقى عنوان IP الخاص بك وتفاصيل متصفحك لإرسال الخط.
• Cloudflare Turnstile. عند التسجيل وتسجيل الدخول وفي بعض النماذج العامة، تتحقق Cloudflare من أنك لست برنامجًا آليًا، باستخدام عنوان IP الخاص بك وتفاصيل متصفحك.

إذا أضفنا تحليلات أو ملفات تعريف ارتباط غير ضرورية، فسنطلب موافقتك أولًا.

9. مدة احتفاظنا بالبيانات

تُحفظ البيانات ما دامت مساحة العمل نشطة، وبالقدر اللازم بشكل معقول لأغراض الأمان أو الأغراض القانونية أو تسوية النزاعات. وعلى وجه الخصوص:

• تُحذف سجلات نشاط الأمان في مساحات العمل بعد المدة التي يختارها المالك (30 أو 90 أو 180 أو 365 يومًا؛ 180 افتراضيًا).
• إذا انتهى الاشتراك أو لم تتحول الفترة التجريبية إلى خطة مدفوعة، تبقى مساحة العمل للقراءة فقط لمدة 90 يومًا. ونراسل المالك قبل أن يصبح حذفها ممكنًا. وبعد ذلك يراجعها فريقنا ويحذفها خلال 30 يومًا.
• إذا طلب المالك حذف مساحة العمل، لا يُحذف شيء لمدة 14 يومًا (ويمكنه الإلغاء حتى ذلك الحين)، ويحذفها فريقنا خلال 30 يومًا من الطلب.
• تُحفظ سجلات الفوترة لاشتراكك ورصيدك في CompanyFlowHQ لمدة 6 سنوات بعد حذف مساحة العمل، كما يقتضي قانون الضرائب البريطاني.
• تُحذف تسجيلات الشاشة تلقائيًا بعد 90 يومًا.
• تُزال تسجيلات الشاشة التي يرفعها العملاء إذا لم تُرفق بطلب خلال 24 ساعة.
• تُحذف التعليقات والإشارات على وسائل التواصل الاجتماعي التي جُمعت لأغراض الرؤى بعد 90 يومًا.
• تُحذف ملاحظات المكالمات المُعدّة بالذكاء الاصطناعي ونصوصها المكتوبة بعد الفترة التي تختارها مساحة العمل (30 أو 90 أو 180 أو 365 يومًا، أو الاحتفاظ بها حتى تُحذف؛ و90 يومًا افتراضيًا). وتُحذف تسجيلات المكالمات والبريد الصوتي بعد الفترة نفسها إذا فعّلت مساحة العمل ذلك؛ وإلا فتُحفظ حتى تحذفها مساحة العمل.
• تُحفظ سجلات نشاط الأمان (التدقيق) لمدة سنة تقريبًا.
• تتوقف جلسات تسجيل الدخول عن العمل عند انتهاء صلاحيتها بعد 7 أيام، وتُحذف عند تسجيل خروجك أو تسجيل خروج أجهزتك الأخرى.
• تُحفظ النسخ الاحتياطية المشفّرة على أساس دوري (30 نسخة يومية و12 شهرية و5 سنوية)، لذا قد تبقى البيانات المحذوفة في نسخة احتياطية حتى انتهاء صلاحية تلك النسخة. وتُنسخ الملفات المرفوعة احتياطيًا بشكل منفصل، وتُزال الملفات المحذوفة من تلك النسخة الاحتياطية للملفات خلال 35 يومًا.

10. الأمان

نستخدم النقل المشفّر، وملفات تعريف ارتباط آمنة، وضوابط الوصول، وحدود معدّل الطلبات، وسجلات التدقيق، وبيانات دخول مشفّرة لدى مزوّدي الخدمة. ولا يمكن لأي خدمة على الإنترنت أن تَعِد بأمان مطلق.

11. الأطفال

CompanyFlowHQ خدمة للأعمال وليست موجّهة لأي شخص دون 18 عامًا. ولا ننشئ عن علم حسابات للأطفال.

12. حقوقك

بحسب القانون المعمول به، يمكنك طلب الوصول أو التصحيح أو نقل البيانات أو تقييد المعالجة أو الاعتراض أو الحذف. وحيثما نعتمد على موافقتك، يمكنك سحبها في أي وقت؛ ولا يؤثر ذلك في أي شيء قمنا به قبل سحبها. ويمكن لمالكي مساحات العمل تنزيل نسخة منظّمة من مساحة العمل كاملة وطلب حذفها من الإعدادات ← بياناتك. ويمكن للمالكين والمسؤولين تصدير بيانات شخص واحد من سجله، ومحو شخص واحد من الإعدادات ← محو شخص واحد. وينبغي للموظفين والعملاء المحتملين والمتقدمين عادةً التواصل أولًا مع المؤسسة التي جمعت معلوماتهم.

يحق لك تقديم شكوى إلى مكتب مفوّض المعلومات (ICO)، الجهة التنظيمية لحماية البيانات في المملكة المتحدة، عبر ico.org.uk أو على الرقم 0303 123 1113. ونقدّر منحنا الفرصة لمعالجة مخاوفك أولًا.

13. التواصل

راسلنا على privacy@companyflowhq.com أو اكتب إلى Any Media Boost Ltd, 117 St Paul’s Avenue, Harrow, HA3 9PT, United Kingdom.