سياسة الخصوصية

نجمع ونعالج فئات البيانات التالية: عنوان البريد الإلكتروني المستخدم لإنشاء حسابك وإدارته؛ وبيانات مؤسستك مثل اسمها ومشاريعها وجهات الاتصال وسجلات الامتثال التي يدخلها فريقك في المنصة؛ وأسماء جهات الاتصال أو المستفيدين وخصائصهم التعريفية التي تقدمها مؤسستك لأغراض فحص قوائم العقوبات؛ إضافة إلى سجلات الاستخدام التقنية مثل أحداث تسجيل الدخول وسجلات التدقيق الخاصة بقرارات الفحص.

لا نجمع من البيانات أكثر مما يلزم لتشغيل الخدمة.

نعالج بيانات الحساب والمؤسسة تنفيذًا للعقد المبرم معك، أي توفير المنصة التي اشتركت فيها مؤسستك. ونعالج بيانات الفحص استنادًا إلى المصلحة المشروعة لمؤسستك في الوفاء بالتزامات الامتثال الخاصة بها. ونعالج سجلات الاستخدام والتدقيق استنادًا إلى مصلحتنا المشروعة في الحفاظ على أمان الخدمة وقابلية تتبعها. وحيثما يشترط القانون موافقة صريحة على معالجة معينة، نطلبها على نحو منفصل.

تُخزَّن بياناتك على البنية التحتية لمنصة Supabase داخل الاتحاد الأوروبي، في منطقة eu-central (فرانكفورت، ألمانيا). ويُقدَّم التطبيق عبر Vercel على النطاق charityos.ai. وتُشفَّر البيانات أثناء النقل باستخدام بروتوكول TLS، وتُشفَّر أثناء التخزين بواسطة Supabase وفق معيار AES-256.

نحتفظ ببياناتك طوال مدة احتفاظ مؤسستك بحساب نشط، وطوال المدة التي تقتضيها قواعد الامتثال المعمول بها للاحتفاظ بسجلات التدقيق. ويمكنك في أي وقت طلب حذف حسابك والبيانات الشخصية المرتبطة به بمراسلتنا على privacy@charityos.ai. ونرد على هذه الطلبات ضمن المهل التي يحددها قانون حماية البيانات المعمول به.

عندما تُجري مؤسستك فحصًا لقوائم العقوبات، يُرسَل الاسم المطلوب البحث عنه وخصائص الكيان إلى OpenSanctions (واجهة yente البرمجية) لأغراض المطابقة، ولا يُرسَل سوى ما يلزم من بيانات لإجراء البحث. وتُحفَظ نتائج الفحص مع حقول تدقيق كاملة تشمل: المراجع، والقرار، والسبب المكتوب، والختم الزمني.

نحن لا نبيع البيانات الشخصية ولا نشاركها مع أطراف ثالثة لأغراض إعلانية.

إذا كنت مقيمًا في المنطقة الاقتصادية الأوروبية، فلك الحق في الاطلاع على البيانات الشخصية التي نحتفظ بها عنك، وتصحيح البيانات غير الدقيقة، وطلب محوها، والحصول عليها بصيغة قابلة للنقل. ولك كذلك الحق في تقديم شكوى إلى سلطة الرقابة المختصة. ولممارسة أي من هذه الحقوق، راسلنا على privacy@charityos.ai.

كل جدول في قاعدة بياناتنا محمي بنظام أمان على مستوى الصفوف يقتصر على نطاق مؤسستك، وتخضع قواعد الوصول هذه لاختبارات آلية. كما أن حركة البيانات مشفرة بالكامل أثناء النقل. ويتوفر ملخص أكثر تفصيلًا لتدابيرنا الأمنية في صفحة الأمان.