سياسة الخصوصية وحماية المعلومات الشخصية
توضّح هذه السياسة ما هي المعلومات الشخصية التي نجمعها، ولماذا نجمعها، ومع من نتشاركها، وأين تُستضاف، وكم من الوقت نحتفظ بها، وما هي الحقوق التي يمكنك ممارستها.
نسخة أولية بتاريخ 11 أغسطس 2026. أُعدّ هذا المستند استنادًا إلى جرد تقني للموقع والتطبيق، ولم يراجعه بعدُ مستشار قانوني. ويجب على الناشر استكمال المقاطع الواردة بين قوسين معقوفين. وإلى حين إتمام هذه المراجعة، لا يجوز الاحتجاج بهذا النص بوصفه التزامًا تعاقديًا.
1. من المسؤول عن معلوماتك
SupplyCore Software هي علامة تجارية تابعة لشركة 9550-5582 Québec Inc.، وهي شركة مؤسَّسة في كيبيك (كندا) ومعروضة على هذا الموقع تحت راية Anmaer Software. وفي هذا المستند، تشير عبارات «SupplyCore» و«نحن» و«الخاص بنا» إلى هذه الشركة.
- العنوان البريدي: [العنوان مطلوب استكماله]
- المبيعات: ventes@supplycoresoftware.com
- الدعم: support@supplycoresoftware.com
- الهاتف: +1-450-328-8448
2. المسؤول عن حماية المعلومات الشخصية
يقتضي قانون كيبيك (قانون حماية المعلومات الشخصية في القطاع الخاص، المادة 3.1، بصيغته المعدَّلة بالقانون 25) أن يتولى شخص داخل الشركة مسؤولية حماية المعلومات الشخصية، وأن يُنشَر لقبه الوظيفي وبيانات الاتصال به.
- الشخص المسؤول: [مطلوب تعيينه — الاسم واللقب الوظيفي]
- عنوان اتصال مخصَّص: [مطلوب تعيينه — مثلاً confidentialite@supplycoresoftware.com]
هذا التعيين التزام قانوني لم يُستوفَ بعد، ويجب إتمامه قبل النشر النهائي لهذه السياسة.
3. المعلومات التي نجمعها
3.1 نموذج الاتصال في الموقع
عند ملء نموذج الاتصال، نجمع ما يلي: الاسم الأول، واسم العائلة، وبريد العمل الإلكتروني، والهاتف، والشركة، والبلد أو المقاطعة، وقطاع النشاط، وعدد المستودعات، والمهلة المتوقعة لبدء التشغيل، والباقة المستهدفة، والرسالة التي تكتبها، وعند الاقتضاء موافقتك على تلقّي رسائلنا. وتُشفَّر هذه المعلومات (AES-256-GCM) ثم تُودَع في صندوق بريد إلكتروني داخلي.
3.2 البيانات التي يعالجها عملاؤنا داخل التطبيق
عندما تستخدم شركة عميلة المنصة، قد تحتوي هذه الأخيرة على معلومات عن موظفيها (بما في ذلك، بحسب الإعدادات، رقم الضمان الاجتماعي والبيانات المصرفية، وهي مشفَّرة أثناء التخزين)، وعن عملائها التجاريين، وجهات الاتصال لديها، وسائقيها، ومستخدمي بوابتها، إضافةً إلى مستندات وسجل تدقيق غير قابل للتلاعب.
وبالنسبة إلى هذه البيانات، تكون الشركة العميلة هي المسؤولة عن المعالجة، وتتصرف SupplyCore بصفتها مقدّم خدمات: فنحن لا نعالج هذه المعلومات إلا وفق تعليماتها ولغرض تزويدها بالمنصة.
3.3 قياس زيارات الموقع
نقيس عدد زيارات الموقع باستخدام Plausible، الذي ينتج إحصاءات مجمَّعة دون وضع أي ملف ارتباط (كوكي) ودون أي معرّف فردي دائم.
3.4 السجلات التقنية
كما هي الحال في أي خدمة ويب، تحتفظ استضافتنا بسجلات تقنية (عنوان IP، والطابع الزمني، والصفحة المطلوبة، ووكيل المستخدم) ضرورية للأمان وتشخيص الأعطال ومنع إساءة الاستخدام. مدة الحفظ: [المدة مطلوب تأكيدها].
4. لماذا نستخدم هذه المعلومات
| الغرض | المعلومات المستخدمة | الأساس |
|---|---|---|
| الردّ على طلب معلومات أو عرض توضيحي أو عرض تجاري | نموذج الاتصال | تدابير متَّخذة بناءً على طلبك قبل إبرام العقد |
| إرسال رسائل تجارية إليك | الاسم والبريد الإلكتروني | موافقتك (خانة الاختيار)، ويمكن سحبها في أي وقت |
| توفير المنصة وتشغيلها وتطويرها | بيانات حساب العميل | تنفيذ عقد الاشتراك |
| الأمان ومنع إساءة الاستخدام وسجل التدقيق | السجلات التقنية وسجل التدقيق | المصلحة المشروعة والالتزامات القانونية |
| إصدار الفواتير وحفظ المستندات المحاسبية | بيانات الفوترة | التزام قانوني |
| فهم كيفية استخدام الموقع | إحصاءات مجمَّعة دون ملفات ارتباط | المصلحة المشروعة |
5. ما لا نقوم به
نحن لا نبيع معلوماتك الشخصية ولا نؤجّرها. ولا نستخدمها في الإعلانات الموجَّهة، ولا ننقلها إلى وسطاء بيانات.
6. من يمكنه الاطلاع على معلوماتك
نستعين بالمزوّدين التاليين، كلٌّ منهم لوظيفة محدَّدة:
| المزوّد | الدور | مكان المعالجة |
|---|---|---|
| Hetzner | استضافة الخادم الذي يشغّل الموقع والتطبيق | هلسنكي، فنلندا |
| Cloudflare | تحليل أسماء النطاقات (DNS) وتوزيع الموقع | شبكة عالمية |
| Plausible | قياس مجمَّع للزيارات، دون ملفات ارتباط | [مطلوب تأكيده] |
| n0c | خدمة البريد الإلكتروني | [مطلوب تأكيده] |
| Stripe | معالجة المدفوعات (مخطَّط لها وغير مفعَّلة بعد) | [مطلوب تأكيده] |
| مزوّد أداة الدعم المدمجة في الموقع | المراسلة المباشرة للدعم | [مطلوب تأكيده — اسم المزوّد والمكان] |
| مزوّد نموذج الذكاء الاصطناعي | الوكلاء التشغيليون في التطبيق | [مطلوب تأكيده — اسم المزوّد والمكان] |
ويجوز لنا كذلك الإفصاح عن معلومات عندما يفرض القانون ذلك (أمر من محكمة أو طلب من سلطة مختصة) أو للدفاع عن حقوقنا.
7. الاستضافة والإفصاح خارج كيبيك
نقطة مهمة: تقع خوادمنا في هلسنكي بفنلندا. وبالتالي تُحفَظ معلوماتك وتُعالَج خارج كيبيك وخارج كندا.
تشترط المادة 17 من قانون حماية المعلومات الشخصية في القطاع الخاص، قبل الإفصاح عن أي معلومة شخصية خارج كيبيك، إجراء تقييم للعوامل المتعلقة بالحياة الخاصة يثبت أن المعلومة ستحظى بحماية كافية. حالة هذا التقييم: [التقييم مطلوب إجراؤه وتوثيقه].
أما بالنسبة إلى المقيمين في الاتحاد الأوروبي أو في المنطقة الاقتصادية الأوروبية: فالبيانات مستضافة في فنلندا، أي داخل المنطقة الاقتصادية الأوروبية. غير أن عمليات الوصول الإدارية التي تتم من كندا تشكّل نقلاً إلى بلد ثالث؛ ولم تُحدَّد بعدُ الآلية التنظيمية المطبَّقة: [الآلية مطلوب تأكيدها — قرار الكفاية المنطبق على كندا أو البنود التعاقدية النموذجية].
8. مدة احتفاظنا بمعلوماتك
تطبّق المنصة سياسة حفظ منظَّمة في 14 فئة من البيانات، مقترنة بمُدد دنيا يفرضها القانون ولا يمكن تقصيرها. فعلى سبيل المثال: ست سنوات للمستندات المحاسبية واثنان وسبعون شهرًا لسجلات الرواتب، بموجب المادة 230 من قانون ضريبة الدخل الكندي.
| نوع المعلومة | مدة الحفظ |
|---|---|
| الطلبات الواردة عبر نموذج الاتصال | [المدة مطلوب تأكيدها] |
| السجلات التقنية للخادم | [المدة مطلوب تأكيدها] |
| بيانات حساب عميل بعد انتهاء العقد | [المهلة مطلوب تأكيدها]، مع مراعاة الحدود الدنيا القانونية |
| المستندات المحاسبية وسجلات الرواتب | ست سنوات / اثنان وسبعون شهرًا، حدود دنيا قانونية غير قابلة للتعديل |
| سجل حوادث الخصوصية | خمس سنوات من تاريخ الحادث، وفقًا للقانون 25 |
وعند انقضاء هذه المدد، تُحذف المعلومات أو يُزال طابعها الشخصي بصورة لا رجعة فيها.
9. حقوقك
بحسب مكان إقامتك، تتمتع بكل الحقوق التالية أو ببعضها، وهي مطبَّقة تقنيًا داخل المنصة:
- الاطلاع: الحصول على تأكيد بأننا نحتفظ بمعلومات عنك، وتلقّي نسخة منها.
- التصحيح: تصحيح أي معلومة غير دقيقة أو ناقصة أو ملتبسة.
- قابلية النقل: تلقّي معلوماتك في صيغة تقنية منظَّمة وشائعة الاستخدام.
- المحو أو إزالة الطابع الشخصي: طلب حذف معلوماتك، مع مراعاة مدد الحفظ التي يفرضها القانون.
- سحب الموافقة: التوقف في أي وقت عن تلقّي رسائلنا التجارية، بما في ذلك عبر رابط إلغاء الاشتراك.
- الاعتراض والتقييد: الاعتراض على بعض عمليات المعالجة أو طلب تقييدها.
- القرارات الآلية: إبلاغك عندما يُتَّخذ قرار يخصّك استنادًا إلى معالجة آلية حصريًا، وتقديم ملاحظاتك، وطلب مراجعته من قِبل شخص.
لممارسة أي حق، راسِل الشخص المسؤول عن حماية المعلومات الشخصية (القسم 2). ونردّ خلال ثلاثين يومًا وفق ما ينص عليه قانون كيبيك؛ أما بالنسبة إلى الأشخاص المشمولين باللائحة العامة لحماية البيانات (GDPR) فالمهلة شهر واحد، قابلة للتمديد في الحالات المعقدة.
10. تقديم شكوى
إذا لم يقنعك ردّنا، يمكنك اللجوء إلى لجنة الاطلاع على المعلومات في كيبيك — Commission d'accès à l'information du Québec (cai.gouv.qc.ca). وإذا كنت مقيمًا في الاتحاد الأوروبي أو في المنطقة الاقتصادية الأوروبية، يمكنك اللجوء إلى سلطة الرقابة على حماية البيانات في بلد إقامتك.
11. القرارات الآلية والذكاء الاصطناعي
تستخدم المنصة نموذج ذكاء اصطناعي لتشغيل وكلاء يساعدون في بعض المهام التشغيلية لدى عملائنا. وعندما يستند قرار يُحدث أثرًا تجاهك إلى معالجة آلية حصريًا، تُبلَّغ بذلك عند اتخاذ القرار أو قبله، ويمكنك تقديم ملاحظاتك وطلب أن يعيد شخص النظر في القرار. وآليات الإبلاغ والمراجعة البشرية هذه مطبَّقة داخل المنتج.
12. الأمان
نطبّق على وجه الخصوص التدابير التالية: تشفير عمليات التبادل أثناء النقل، وتشفير المعلومات الحساسة أثناء التخزين (أرقام الضمان الاجتماعي، والبيانات المصرفية، ومحتوى الطلبات المرسَلة عبر النموذج) باستخدام خوارزمية AES-256-GCM، وضبط الوصول، وسجل تدقيق غير قابل للتلاعب، وسجل للموافقات، وسجل لحوادث الخصوصية.
لا نملك حتى تاريخه أي شهادة ISO 27001 ولا أي تصديق SOC 2، وتُشغَّل الخدمة انطلاقًا من موقع استضافة واحد، دون تكرار متعدد المناطق. ولا يمكن لأي تدبير أمني أن يضمن انعدام المخاطر.
13. حوادث الخصوصية
تحتفظ المنصة بسجل لحوادث الخصوصية. وفي حال وقوع حادث ينطوي على خطر ضرر جسيم، نُبلغ دون تأخير لجنة الاطلاع على المعلومات والأشخاص المعنيين، ونتخذ التدابير المعقولة للحدّ من الخطر. ولم تُصَغ بعدُ الإجراءات الداخلية لإدارة الحوادث: [الإجراءات مطلوب صياغتها وتوثيقها].
14. ملفات تعريف الارتباط (الكوكيز)
لا يضع الموقع العام أي ملف ارتباط إعلاني ولا أي أداة تتبّع تابعة لجهة خارجية. وتفاصيل ملفات الارتباط المستخدمة واردة في سياسة ملفات تعريف الارتباط الخاصة بنا.
15. القاصرون
خدماتنا موجَّهة إلى الشركات وإلى ممثليها المهنيين. ولا نجمع عن علم أي معلومات من أشخاص قاصرين. وإذا لاحظت أن معلومة من هذا النوع قد أُرسلت إلينا، فراسِلنا وسنقوم بحذفها.
16. تعديل هذه السياسة
يجوز لنا تعديل هذه السياسة لمراعاة التطورات القانونية أو التقنية أو التنظيمية. ويَرِد تاريخ آخر تحديث في أعلى الصفحة. وفي حال حدوث تغيير مهم، سنُعلم الأشخاص المعنيين بوسيلة معقولة.
17. الاتصال بنا
لأي سؤال يتعلق بهذه السياسة أو بمعلوماتك الشخصية: [مطلوب تعيينه — عنوان الشخص المسؤول]، أو support@supplycoresoftware.com، أو عبر الهاتف على الرقم +1-450-328-8448. العنوان البريدي: [العنوان مطلوب استكماله].