سياسة الخصوصية
1. النطاق. توضّح هذه السياسة كيفية جمع Khtoom للبيانات الشخصية واستخدامها والإفصاح عنها وحفظها عند استخدامك مواقعنا أو تطبيقاتنا أو أدوات المنصة أو الخدمات المرتبطة بها، أو عند التواصل معنا.
2. الأدوار النظامية. عند معالجة العميل بيانات أفراد عبر المنصة ضمن مستنداته، تكون Khtoom — في الغالب — معالِجًا للبيانات بالنيابة عن العميل (الذي يكون المتحكّم). أما بيانات الحساب والفوترة والأمن ومنع الاحتيال والدعم والتحليلات المجهّلة، فقد تعمل Khtoom بوصفها متحكّمًا مستقلًا ضمن حدود القانون.
3. فئات البيانات. بيانات التعريف والتواصل والحساب، وبيانات المستندات والمعاملات، وبيانات التوقيع والأحداث التقنية وسجلات التتبع، وبيانات الفوترة والدعم والجهاز والاتصال، وأي بيانات يرفعها العميل أو الموقّع طوعًا.
4. أغراض المعالجة وأسسها. نعالج البيانات لتقديم الخدمة وإدارة الحساب وتنفيذ المعاملات وإنشاء سجلات الإثبات والدعم وتحسين الأمان وكشف الاحتيال والوفاء بالالتزامات القانونية. والأسس النظامية بحسب الحالة: تنفيذ العقد، والالتزام القانوني، والمصلحة المشروعة المتوازنة، والموافقة الصريحة حيث يفرضها القانون.
5. مسؤولية العميل. العميل مسؤول عن مشروعية جمع البيانات التي يحمّلها أو يعالجها عبر Khtoom، وعن تقديم الإشعارات والحصول على الموافقات من الموقّعين متى لزم. ولا تتحمل Khtoom مسؤولية تحديد مدى إلزامية مستند معين أو ملاءمة نوع توقيع لكل حالة.
6. الإفصاح والمشاركون. قد نشارك البيانات مع مزوّدي خدمات موثوقين أو مستشارين مهنيين أو جهات تنظيمية أو قضائية أو أطراف أخرى عند الضرورة لتقديم الخدمة أو حماية الحقوق أو الامتثال للقانون أو الرد على طلبات مشروعة. وتلزم Khtoom أي طرف يعالج بيانات شخصية نيابةً عنها بالتزامات مناسبة للسرية والأمان وحماية البيانات.
7. التسليم الاختياري عبر واتساب. الإرسال عبر واتساب ميزة اختيارية وليست شرطًا لاستخدام ختوم. يمكن لعضو الفريق الإرسال من رقم واتساب الخاص به، أو — لتجنّب مشاركة رقمه الشخصي — أن ترسله ختوم من رقم ختوم الرسمي. في هذه الحالة يُرسَل رابط مؤقت ومحدود الصلاحية فقط. ولا تحتفظ ختوم برقم هاتف المستلم ولا بالمستند لأجل هذا الإرسال؛ وتقتصر المعالجة على إرسال الرابط. وأي مزوّد رسائل يُستخدَم لنقل الرسالة يعمل كمعالِج فقط وفق التزامات سرية وحماية بيانات مناسبة. ويبقى المستند وحالته داخل ختوم، ويتحمّل العميل مسؤولية الحصول على موافقة المستلم على التواصل عند الاقتضاء.
8. النقل الدولي. إذا نُقلت البيانات خارج بلد جمعها أو تخزينها الأساسي، تستخدم Khtoom آلية قانونية مناسبة يجيزها القانون المعمول به. وقد تتم عمليات النقل عندما تكون لازمة بشكل معقول لتقديم الخدمة أو صيانتها أو تأمينها أو دعمها، مع تطبيق الضمانات المناسبة.
9. الأمن. تدابير فنية وإدارية وتنظيمية معقولة: التحكم في الوصول، التشفير أثناء النقل وعند الاقتضاء أثناء التخزين، السجلات، النسخ الاحتياطية، الفصل المنطقي، إدارة الثغرات، مراجعات الوصول، التدريب، والاستجابة للحوادث.
10. الإبلاغ عن خرق البيانات. تطبّق ختوم تدابير للاستجابة للحوادث لاكتشاف الحوادث الأمنية ومعالجتها. وفي حال وقوع خرق للبيانات الشخصية يُرجَّح أن يؤثّر على بيانات العميل، تُخطِر ختوم العميل المتأثّر دون تأخير غير مبرّر بعد علمها به، وتوفّر المعلومات اللازمة بصورة معقولة لمساعدته على الوفاء بالتزامات الإخطار الخاصة به. وحيثما تتصرّف ختوم كمتحكّم ويستوجب القانون ذلك، تُخطِر أيضًا الجهة المختصّة، والأفراد المتأثّرين عند الاقتضاء، خلال المُدد التي يحدّدها القانون المعمول به.
11. الاحتفاظ والحذف. نحتفظ ببيانات الحساب طوال العلاقة، وبالمستندات وسجلات الإثبات لمدة المدة اللازمة بشكل معقول لتقديم الخدمة والامتثال للالتزامات القانونية وحل النزاعات وحفظ سجلات الإثبات أو حتى الحذف المبكر بطلب مشروع، مع مراعاة أي التزام قانوني أو نزاع قائم. وبعد انتهاء العلاقة نتيح نافذة تنزيل قدرها 30 يومًا كحد أدنى، ثم نحذف أو نجهّل البيانات.
12. حقوق أصحاب البيانات. بحسب القانون المنطبق: الوصول، التصحيح، المحو، تقييد المعالجة، الاعتراض، النقل، وسحب الموافقة. وإذا كانت Khtoom تعالج بالنيابة عن العميل، نحوّل الطلب إلى العميل أو ننسّق معه، ما لم يُلزمنا القانون بالرد المباشر.
13. بيانات الأطفال والقاصرين. خدمات ختوم موجّهة للشركات والمؤسسات، والحسابات ليست مخصّصة لمن هم دون السن القانونية للتعاقد. وعندما يعالج العميل (مثل مدرسة أو مؤسسة) مستندات تتضمّن بيانات شخصية لقاصر، يكون العميل هو المتحكّم وهو المسؤول عن وجود أساس قانوني سليم وأي موافقة لازمة من وليّ الأمر أو الوصيّ قبل إدخال تلك البيانات. وتعالج ختوم هذه البيانات كمعالِج فقط، بناءً على تعليمات العميل ولغرض تقديم الخدمة. وإذا علمنا أن قاصرًا أنشأ حسابًا مباشرةً دون التفويض اللازم، نتّخذ خطوات معقولة لإزالته.
14. سياسة ملفات تعريف الارتباط (الكوكيز). الكوكيز ملفات صغيرة تُخزَّن على جهازك. ونستخدم: (1) كوكيز ضرورية لازمة لعمل الموقع وللأمان — ولا تحتاج موافقة؛ (2) كوكيز تفضيلات تتذكّر خياراتك مثل اللغة؛ (3) كوكيز تحليلية تساعدنا على فهم طريقة استخدام الموقع. ولا تُفعَّل الكوكيز غير الضرورية إلا بعد موافقتك. ويمكنك تغيير اختيارك أو سحبه في أي وقت من إعدادات الكوكيز في الموقع، كما يمكنك إدارة الكوكيز من متصفّحك. ولمعرفة كيفية تعاملنا مع البيانات الشخصية، راجِع سياسة الخصوصية.
15. التواصل والتحديثات. لطلبات الخصوصية: support@khtoom.com. الكيان المسؤول: Khtoom. تُدار الإشعارات الرسمية من خلال بيانات التواصل التي توفرها Khtoom، بما في ذلك support@khtoom.com عند عدم نشر عنوان قانوني مخصص. تُحدَّث السياسة عند الحاجة، وتُخطَر التغييرات الجوهرية بطريقة معقولة قانونًا.