سياسة الخصوصية

توضّح سياسة الخصوصية هذه كيفية جمع NeuroCRM للمعلومات واستخدامها وتخزينها ومشاركتها وحمايتها عند استخدامك لمنصّتنا لإدارة علاقات العملاء على neurocrm.vip ونطاقاتها الفرعية، بما في ذلك app.neurocrm.vip وapi.neurocrm.vip (يُشار إليها مجتمعةً بـ«الخدمة»). وهي تنطبق على مستوى العالم. وتظهر الأحكام الخاصة بكل منطقة بالنسبة للمنطقة الاقتصادية الأوروبية/المملكة المتحدة والولايات المتحدة وكندا والبرازيل وروسيا ومناطق أخرى في الملاحق في النهاية، وتُبرَز لمنطقتك حيثما أمكننا تحديدها.

1. من نحن ودَورانا المزدوجان

تُشغّل الخدمة شركة Empire Luxury International Corporation (التي تمارس نشاطها باسم Neuro Empire)، وهي شركة مؤسَّسة بموجب قوانين ولاية فلوريدا، الولايات المتحدة، وعنوانها المسجَّل 7901 4th St N, STE 300, St. Petersburg, FL 33702, USA («NeuroCRM»، «نحن»).

NeuroCRM هي منصّة برمجيات أعمال كخدمة (SaaS) متعددة المستأجرين. ونعالج المعلومات الشخصية في دورين متمايزين:

• بوصفنا معالِجًا / مقدّم خدمة — فيما يخصّ البيانات التي تُدخلها أنت ومؤسستك في الخدمة أو تربطها بها (جهات اتصالك وصفقاتك ورسائلك وملفاتك والسجلات المماثلة، يُشار إليها مجتمعةً بـ«محتوى العميل»). فمؤسستك هي المتحكّم في تلك البيانات وهي التي تقرّر كيفية استخدامها؛ ونعالجها نحن بناءً على تعليماتك الموثّقة لتقديم الخدمة. وتخضع هذه الأنشطة لـملحق معالجة البيانات (DPA) الخاص بنا.
• بوصفنا متحكّمًا — فيما يخصّ البيانات التي نحتاجها لتشغيل الخدمة نفسها وتأمينها وفوترتها وتحسينها (بيانات حسابك وهويتك، وبيانات الاستخدام والجهاز، ومراسلات الدعم). وتصف سياسة الخصوصية هذه أنشطة المتحكّم تلك.

باستخدامك للخدمة فإنك تؤكّد أنك قرأت سياسة الخصوصية هذه. وإذا كنت لا توافق عليها، فلا تستخدم الخدمة.

2. المعلومات التي نجمعها

أ) بيانات الحساب والهوية. الاسم، وعنوان البريد الإلكتروني للأعمال، واسم المؤسسة/المستأجر، والدور، وبيانات اعتماد تسجيل الدخول (تُخزَّن فقط على هيئة قيم تجزئة مُملّحة)، وعند الاقتضاء تفاصيل الفوترة.

ب) بيانات الاستخدام والجهاز والسجلات. سجلات الدخول، ونوع الجهاز والمتصفّح، وعنوان IP، والموقع التقريبي المستمدّ من عنوان IP، والطوابع الزمنية، والصفحات والميزات المستخدَمة، والبيانات التشخيصية المستخدَمة لتشغيل الخدمة وتأمينها وتحسينها.

ج) محتوى العميل. البيانات التي تُدخلها أنت وفريقك في نظام إدارة علاقات العملاء. وفيما بينك وبيننا، فإنها تعود لمؤسستك؛ ونعالجها نيابةً عنك بوصفنا معالِجًا (انظر القسم 1 وملحق معالجة البيانات).

د) بيانات المنصّات الخارجية التي يُوصَل إليها عبر OAuth. عندما تربط حسابًا (على سبيل المثال Google Analytics/Ads/Search Console، أو Yandex Metrica/Direct/Webmaster، أو Telegram، أو مزوّد مدفوعات)، فإننا نصل إلى البيانات من تلك المنصّة بتوجيه منك فقط، وبالنسبة لعمليات تكامل التحليلات على أساس القراءة فقط، لعرض بياناتك الخاصة داخل الخدمة. انظر القسمين 5–6.

هـ) بيانات الدفع. إذا اشتريت خطة مدفوعة، فتتولّى معالجة المدفوعات جهات معالجة مدفوعات خارجية؛ ونتلقّى بيانات معاملات محدودة (مثل الخطة والمبلغ والحالة ومعرّف مُقنَّع) ولا نخزّن أرقام البطاقات الكاملة.

و) المراسلات. الرسائل التي ترسلها إلى الدعم، وما يتّصل بها من بيانات وصفية.

3. كيف ولماذا نستخدم المعلومات (الأسس القانونية)

نستخدم المعلومات لتقديم الخدمة وصيانتها وتأمينها ودعمها وفوترتها وتحسينها، وللتواصل معك، وللامتثال للقانون، ولكشف الاحتيال وإساءة الاستخدام ومنعهما. وحيثما يقتضي القانون أساسًا قانونيًّا (على سبيل المثال في المنطقة الاقتصادية الأوروبية والمملكة المتحدة والبرازيل وروسيا)، نعتمد على ما يلي:

4. ميزات الذكاء الاصطناعي وبياناتك

تتضمّن NeuroCRM ميزات يدعمها الذكاء الاصطناعي (على سبيل المثال مساعد ذكاء اصطناعي مدمج وتوليد المحتوى). وينطبق ما يلي على تلك الميزات:

• لا تدريب على بياناتك بصورة افتراضية. بصورة افتراضية، لا نستخدم نحن ولا مقدّمو المعالجة الفرعيون للذكاء الاصطناعي محتوى العميل لتدريب نماذج ذكاء اصطناعي أو تعلّم آلي معمَّمة. ولن نفعل ذلك ما لم تمنح موافقة صريحة محدّدة بالاشتراك (opt-in)، وحتى عندئذٍ فقط على بيانات مُجهَّلة الهوية أو مجمَّعة حيثما أمكن.
• مقدّمو المعالجة الفرعيون للذكاء الاصطناعي. قد تُقدَّم ميزات الذكاء الاصطناعي عبر مزوّدي نماذج خارجيين يعملون بوصفهم مقدّمي معالجة فرعيين لنا؛ وهم ملتزمون بالتزامات السرّية وحماية البيانات ومدرَجون في صفحة مقدّمي المعالجة الفرعيين.
• الإشراف البشري. مخرجات الذكاء الاصطناعي احتمالية وقد تكون غير دقيقة. والغرض منها المساعدة لا استبدال الحُكم البشري، ولا يجوز استخدامها بوصفها الأساس الوحيد لقرارات تُحدث آثارًا قانونية أو آثارًا مماثلة في حقّ الأفراد. وتُبيَّن القيود المفروضة على ميزات الذكاء الاصطناعي وإخلاءات المسؤولية المنطبقة عليها في شروط الخدمة الخاصة بنا.

5. بيانات مستخدمي Google — ما الذي نصل إليه ولماذا والاستخدام المحدود

حيثما تختار ربط حساب Google، تتكامل وحدة التحليلات لدينا مع واجهات Google البرمجية (APIs) لتتمكّن من عرض تحليلات التسويق وتحليلات موقعك الإلكتروني الخاصة بك داخل NeuroCRM. ونطلب فقط الحدّ الأدنى من النطاقات اللازمة، ويكون كل وصول على أساس القراءة فقط.

• نستخدم بيانات مستخدمي Google فقط لتقديم ميزات التحليلات والتقارير الموجَّهة للمستخدم والبارزة في واجهة NeuroCRM.
• لا ننقل بيانات مستخدمي Google إلا بالقدر اللازم لتقديم تلك الميزات أو تحسينها، أو للامتثال للقانون، أو كجزء من اندماج أو استحواذ مع إشعار مسبق.
• لا نستخدم بيانات مستخدمي Google أو ننقلها لأغراض الإعلان، بما في ذلك إعادة الاستهداف أو الإعلان القائم على الاهتمامات.
• لا نستخدم بيانات مستخدمي Google لتدريب نماذج ذكاء اصطناعي/تعلّم آلي معمَّمة.
• لا نسمح للبشر بقراءة بيانات مستخدمي Google إلا: (1) إذا منحت أولًا موافقة صريحة على بيانات محدّدة؛ (2) إذا كان ذلك لازمًا للأمن أو للامتثال للقانون؛ أو (3) إذا كانت البيانات مجمَّعة ومُجهَّلة الهوية.

ويمكنك إلغاء وصولنا في أي وقت داخل NeuroCRM (التقارير / عمليات التكامل) أو على myaccount.google.com/permissions.

6. Yandex والمنصّات المرتبطة الأخرى

حيثما تربط Yandex Metrica أو Yandex Direct أو Yandex Webmaster أو Telegram أو غيرها من المنصّات المدعومة، فإننا نصل إلى تلك البيانات على نحو مماثل لعمليات تكامل Google: بتوجيه منك، على أساس القراءة فقط للتحليلات، حصرًا لعرض بياناتك الخاصة داخل NeuroCRM. ولا نعدّل تلك الحسابات، ولا نبيع البيانات، ولا نستخدمها لأغراض لا صلة لها بذلك. وتُخزَّن رموز الوصول مشفَّرة، ويمكنك إلغاء الربط في أي وقت.

7. كيف نشارك المعلومات

نحن لا نبيع المعلومات الشخصية، ولا نشاركها لأغراض الإعلان السلوكي عبر السياقات. ونشارك المعلومات فقط:

• مع مقدّمي المعالجة الفرعيين الذين يساعدوننا على تشغيل الخدمة (الاستضافة، والبنية التحتية، ومزوّدي نماذج الذكاء الاصطناعي، وتوصيل البريد الإلكتروني، والتحليلات، ومعالجة المدفوعات)، بموجب التزامات تعاقدية بالسرّية وحماية البيانات وبالقدر اللازم فقط. وتتوفّر قائمة محدّثة، مع المواقع، على /legal/subprocessors.
• للامتثال للقانون — استجابةً لطلب قانوني صحيح، أو لحماية حقوق NeuroCRM أو مستخدمينا أو الجمهور أو ممتلكاتهم أو سلامتهم.
• في إطار نقل تجاري — اندماج أو استحواذ أو بيع أصول، مع إشعار؛ ويظلّ أي خَلَف ملتزمًا بسياسة لا تقلّ حمايةً عن هذه.
• بتوجيه منك أو بموافقتك — على سبيل المثال إلى عملية تكامل خارجية تربطها.

8. عمليات النقل الدولية وتوطين البيانات

تُشغّل NeuroCRM بنية مفصولة جغرافيًّا:

• المستأجرون حول العالم: تُستضاف البيانات على بنية تحتية في الولايات المتحدة (Amazon Web Services) والاتحاد الأوروبي (Hetzner، ألمانيا).
• المستأجرون الروس: تُسجَّل البيانات الشخصية للأفراد في الاتحاد الروسي وتُخزَّن على خوادم موجودة في روسيا، وفقًا لقانون توطين البيانات الروسي (انظر ملحق روسيا وسياسة معالجة البيانات الشخصية الروسية المنفصلة الخاصة بنا).

حيثما تُنقَل البيانات الشخصية عبر الحدود، نستخدم آلية نقل مناسبة — على سبيل المثال البنود التعاقدية النموذجية للمفوضية الأوروبية (وملحق المملكة المتحدة/IDTA)، أو قرار كفاية أو شهادة منطبقة، أو موافقتك الصريحة — ونطبّق ضمانات تكميلية حسب الحاجة.

لا ضمان لتوطين البيانات. باستثناء حالات تقديم التزام كتابي محدّد، فإننا لا نضمن أن أي موقع استضافة معيّن سيلبّي متطلباتك أو متطلبات عملائك المتعلقة بتوطين البيانات؛ وأنت المسؤول عن تحديد ما إذا كان إعداد الخدمة يلبّي التزاماتك القانونية.

9. كيف نحمي المعلومات

نطبّق ضمانات إدارية وتقنية وتنظيمية تتناسب مع المخاطر، بما في ذلك: التشفير أثناء النقل (TLS/HTTPS)؛ وتشفير رموز OAuth عند التخزين باستخدام التشفير المُصادَق عليه AES-GCM مع مفاتيح تُدار بصورة منفصلة؛ والعزل المنطقي للمستأجرين في بنيتنا متعددة المستأجرين؛ وضوابط الوصول القائمة على الأدوار وتسجيل التدقيق؛ وقصر الوصول إلى بيانات الإنتاج على الموظفين المخوّلين وفق مبدأ الحاجة إلى المعرفة. ولا توجد طريقة نقل أو تخزين آمنة تمامًا، ولا يمكننا ضمان الأمن المطلق.

10. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية طالما لزم ذلك للأغراض الموصوفة في هذه السياسة — وعمومًا ما دام حسابك نشطًا وبالقدر المطلوب بعد ذلك لتقديم الخدمة، والامتثال للالتزامات القانونية، وحلّ النزاعات، وإنفاذ اتفاقياتنا. ونحتفظ بالبيانات في صورة تتيح تحديد هوية الفرد لمدّة لا تتجاوز ما هو لازم لأغراض المعالجة، ما لم يقتضِ القانون أو يجِز مدّة أطول. ويُحتفَظ بمحتوى العميل ويُحذَف على النحو الموصوف في ملحق معالجة البيانات. وتُستبدَل النسخ الاحتياطية الاعتيادية التي تحتوي على بيانات ضمن دورة تناوب النسخ الاحتياطي القياسية لدينا.

11. حقوقك في الخصوصية

قد تتمتّع، بحسب مكان إقامتك، بحقوق في: الوصول إلى بياناتك الشخصية؛ وتصحيحها أو تحديثها؛ وحذفها؛ والحصول على نسخة منها بصيغة قابلة للنقل؛ وتقييد معالجة معيّنة أو الاعتراض عليها؛ والانسحاب من مشاركة معيّنة أو من اتخاذ القرارات الآلية؛ وسحب الموافقة. ولممارسة هذه الحقوق، تواصل عبر support@neurocrm.vip. وسنردّ خلال المدّة التي يقتضيها القانون المعمول به، وقد نحتاج إلى التحقّق من هويتك. كما يحقّ لك تقديم شكوى إلى سلطة حماية البيانات المحلية لديك. وإذا كنت فردًا أُدخِلت بياناته إلى الخدمة من قِبل أحد عملائنا من الأعمال، فيُرجى التواصل مع ذلك العميل (المتحكّم)؛ وسنساعده بصفتنا معالِجًا له.

12. ملفات تعريف الارتباط والتقنيات المماثلة

نستخدم ملفات تعريف الارتباط الضرورية للغاية لتشغيل الخدمة (على سبيل المثال لإبقائك مسجّل الدخول والحفاظ على أمان الجلسة)، وبموافقتك حيثما يُشترط ذلك، ملفات تعريف ارتباط محدودة للتفضيلات والتحليلات. ونحترم إشارات الانسحاب المعترف بها مثل Global Privacy Control (GPC) حيثما يقتضي القانون ذلك. وتجد التفاصيل والفئات وخياراتك في سياسة ملفات تعريف الارتباط الخاصة بنا.

13. الأطفال

الخدمة أداة أعمال مخصّصة للاستخدام من قِبل المؤسسات والأفراد الذين لا يقلّ عمرهم عن 18 عامًا. وهي ليست موجَّهة للأطفال، ولا نجمع عن علم بيانات شخصية من الأطفال. ويجب على عملائنا من الأعمال عدم تحميل بيانات شخصية للأطفال إلى الخدمة إلا حيثما يكون لديهم أساس قانوني وقد أبلغونا بذلك كتابةً. وإذا كنت تعتقد أن بيانات طفل قد جُمِعت، فتواصل معنا كي نتمكّن من حذفها.

14. التغييرات على هذه السياسة

قد نحدّث سياسة الخصوصية هذه من حين لآخر. وعندما تكون التغييرات جوهرية، سنحدّث تاريخ «آخر تحديث» أعلاه، ونخطرك عند الاقتضاء داخل الخدمة أو عبر البريد الإلكتروني. ويُعدّ استمرارك في استخدام الخدمة بعد سريان التغييرات قبولًا للسياسة المنقّحة، بالقدر الذي يسمح به القانون.

15. جهة الاتصال والممثلون

المتحكم في البيانات: Empire Luxury International Corporation (DBA Neuro Empire)، 7901 4th St N, STE 300, St. Petersburg, FL 33702, USA.

لأي استفسار يتعلق بالخصوصية أو حماية البيانات أو غير ذلك، تواصل معنا على العنوان support@neurocrm.vip.

الحقوق والتفاصيل الخاصة بكل منطقة مبيّنة في الملاحق الإقليمية أدناه. وبالنسبة لروسيا، يُرجى الاطلاع على سياسة معالجة البيانات الشخصية المنفصلة لدينا Personal Data Processing Policy.

H. منطقة آسيا والمحيط الهادئ ومناطق أخرى

نحترم قوانين حماية البيانات المعمول بها أينما كان مستخدمونا، بما في ذلك أستراليا (قانون الخصوصية / APPs)، واليابان (APPI)، وكوريا الجنوبية (PIPA)، وسنغافورة (PDPA)، والهند (قانون DPDP)، والصين (PIPL)، وغيرها. وتنطبق الحقوق والحماية الموصوفة أعلاه بالقدر الذي يقتضيه قانونك المحلي. وحيثما يقتضي بلدك آلية نقل محدّدة أو موافقة محلية لعمليات النقل الدولية (على سبيل المثال PIPL الصيني)، نحصل عليها حسب الاقتضاء. ملاحظة بشأن قانون المستهلك الأسترالي: لا شيء في هذه السياسة أو في شروطنا يستبعد الحقوق التي لا يمكن استبعادها بموجب قانون المستهلك المعمول به. ولممارسة أي حقّ، تواصل عبر support@neurocrm.vip.