سيادة البيانات
توضّح هذه السياسة ما تجمعه شركة كرمات الهندسية المحدودة، ولماذا نجمعه، وكم نحتفظ به، وما الذي يمكنك مطالبتنا بفعله به. وهي تشمل موقعنا وتطبيقاتنا والواجهات البرمجية التي ننشرها.
سارية من ٢٧ أغسطس ٢٠٢٦
متوافقة مع GDPR وNDPR
تنطبق هذه السياسة على karmat-hq.com، وعلى التطبيقات التي نشغّلها على diagnostics.karmat-hq.com وattender.karmat-hq.com، وعلى الواجهات البرمجية المقدَّمة من api-diagnostics.karmat-hq.com وapi-seerahai.karmat-hq.com. عند استخدامك لإحدى واجهاتنا داخل منتجك، تكون أنت المتحكّم في بيانات مستخدميك ونعمل نحن كمعالج لديك؛ وإشعار الخصوصية الخاص بك هو ما يحكم علاقتك بهم. ولا تشمل هذه السياسة مواقع الأطراف الثالثة التي نرتبط بها.
شركة كرمات الهندسية المحدودة، ومقرها أكوري، ولاية أوندو، نيجيريا، هي المتحكّم في البيانات المجمّعة عبر موقعنا وتطبيقاتنا. تُرسَل الأسئلة والطلبات المكتوبة إلى [email protected]، وهو يصل إلى من يستطيعون تنفيذها فعلاً لا إلى طابور تذاكر.
نجمع ثلاث فئات. معلومات تقدّمها أنت: اسمك وبريدك الإلكتروني ومؤسستك عند طلب الوصول إلى الواجهة أو الانضمام إلى قائمة انتظار أو مراسلتنا. معلومات تنشأ عن الاستخدام: بيانات وصفية للطلبات مثل الطوابع الزمنية ونقطة النهاية وحالة الاستجابة وعدد الطلبات أو الرموز وبصمة المفتاح الذي أجرى الاستدعاء. معلومات تقنية: عنوان IP ونوع المتصفح والجهاز والصفحات التي زرتها. لا نشتري بيانات شخصية من وسطاء، ولا نبني ملفات إعلانية.
المحتوى الذي ترسله إلى واجهة برمجية — مجموعة سمات سريرية، صورة قاع عين مرفوعة، سؤال موجّه إلى سيرة AI — يُعالَج لإنتاج استجابتك ولا يُستخدم لتدريب نماذجنا دون اتفاق مكتوب منفصل. تُخزَّن الملفات المرفوعة فقط حين تستخدم نقاط الرفع صراحةً، وتبقى قابلة للاسترجاع والحذف من قِبلك. لا نحتفظ بمحتوى الطلبات والاستجابات في سجلاتنا افتراضياً؛ نسجّل البيانات الوصفية والنتائج لا المحتوى.
يعالج Attender صور الوجه للتحقق من الحضور. قوالب الوجه تمثيلات رياضية لا صور مخزّنة، وهي مشفّرة أثناء التخزين ومرتبطة بالمؤسسة التي سجّلتها. لا تُشارَك بين المؤسسات مطلقاً، ولا تُستخدم لأي غرض غير التحقق من الحضور الذي جُمعت لأجله، ولا تُستخدم لتدريب نموذج عام. تتطلب المعالجة الحيوية موافقة صريحة ومستنيرة من كل شخص، وعلى أي مؤسسة تنشر Attender أن تتيح بديلاً غير حيوي لمن يرفض.
يعالج التشخيص البصري سمات سريرية وصوراً للعين. هذه بيانات صحية وتُعامَل كفئة خاصة في كل مرحلة: مشفّرة أثناء النقل والتخزين، ومحكومة بالوصول للمؤسسة المستهلكة، ولا تُدمج أبداً عبر العملاء. مخرجات النموذج دعم للقرار السريري وليست تشخيصاً. وعند نشرها في بيئة رعاية، تبقى أنت المتحكّم في سجلات مرضاك ومسؤولاً عن الأساس القانوني لمعالجتها.
لتقديم وتشغيل الخدمات التي طلبتها؛ للتحقق من الطلبات وتطبيق حدود الاستخدام؛ لاكتشاف إساءة الاستخدام والاحتيال والحوادث الأمنية؛ لإنتاج إحصاءات تجميعية غير معرِّفة عن أداء الخدمة؛ للفوترة الصحيحة؛ وللرد عند مراسلتنا. لا نبيع البيانات الشخصية، ولا نستخدمها لاتخاذ قرارات آلية ذات أثر قانوني عليك.
العقد، حيث تكون المعالجة ضرورية لتقديم خدمة طلبتها. المصالح المشروعة، للأمن ومنع إساءة الاستخدام وتحسين الخدمة، موازَنة مع حقوقك وموثّقة. الموافقة، للمعالجة الحيوية وللمراسلات الاختيارية وحيثما كانت الموافقة هي الأساس المناسب — ويمكن سحبها في أي وقت دون التأثير على مشروعية ما سبق. الالتزام القانوني، حيث يُطلب منا الاحتفاظ أو الإفصاح بحكم القانون.
تُحفظ طلبات الوصول وسجلات الحساب طوال مدة العلاقة ولست سنوات بعدها، للوفاء بالالتزامات التعاقدية والضريبية. تُحفظ البيانات الوصفية للطلبات اثني عشر شهراً. وتُحفظ السجلات الأمنية اثني عشر شهراً. تبقى الملفات المرفوعة حتى تحذفها أو تنتهي مدة الاحتفاظ التي ضبطتها. وتُحذف القوالب الحيوية عند سحب التسجيل أو إغلاق حساب المؤسسة، أيهما أسبق. وكل ما لم يعد له غرض يُحذف أو يُجهَّل بلا رجعة.
النقل عبر TLS 1.2 أو أعلى. البيانات المخزّنة مشفّرة بمعيار AES-256. تُخزَّن مفاتيح الواجهة كتجزئات مملّحة فقط ولا يمكن استرجاعها — ولهذا يُعرض المفتاح الصادر مرة واحدة فقط. الوصول إلى أنظمة الإنتاج مقصور على مهندسين محدَّدين بالاسم، ويتطلب مصادقة متعددة العوامل، ويُسجَّل. نجري فحصاً للتبعيات ونراجع التغييرات قبل الإصدار. لا يوجد نظام آمن تماماً ولا ندّعي ذلك؛ وحيث يُرجَّح أن يشكّل خرقٌ خطراً على حقوقك، سنخطر السلطة المختصة خلال ٧٢ ساعة ونبلّغ المستخدمين المتأثرين دون تأخير لا مبرّر له.
يحق لك طلب الوصول إلى بياناتك الشخصية لدينا؛ وتصحيح ما هو غير دقيق؛ والحذف حيث لا يوجد أساس راجح للاحتفاظ؛ وتقييد المعالجة أو الاعتراض عليها؛ ونسخة قابلة للنقل بصيغة مقروءة آلياً؛ وسحب الموافقة حيث تكون هي الأساس. راسلنا على [email protected]. سنرد خلال ٣٠ يوماً، ولن نفرض رسوماً على طلب معقول. وإن لم تكن راضياً يمكنك التقدّم بشكوى إلى سلطتك الرقابية، أو في نيجيريا إلى لجنة حماية البيانات النيجيرية.
قد تعالج بنيتنا التحتية بيانات خارج بلد إقامتك. وحين تغادر بيانات شخصية نيجيريا أو المنطقة الاقتصادية الأوروبية، نعتمد على قرار كفاية حيثما وُجد، وإلا على البنود التعاقدية القياسية مع المعالج المستقبِل. وعلى العملاء ذوي متطلبات إقامة بيانات صارمة إثارتها قبل الدمج — فهو قيد يمكننا عادةً التصميم حوله، لكن مسبقاً فقط.
خدماتنا ليست موجّهة إلى من هم دون الثامنة عشرة، ولا نجمع بياناتهم الشخصية عن علم عبر هذا الموقع. وحين تنشر مؤسسة Attender في مدرسة، تكون تلك المؤسسة هي المتحكّم وهي المسؤولة عن الحصول على موافقة ولي الأمر وفق القانون المحلي. وإن كنت تعتقد أننا نحتفظ ببيانات طفل دون أساس سليم، فأخبرنا وسنحذفها.
قد نحدّث هذه السياسة مع تغيّر الخدمات أو القانون. ويعكس تاريخ السريان أعلاه النسخة الحالية دائماً. وحين يمسّ تغييرٌ حقوقك مساساً جوهرياً، سنُشعر أصحاب الحسابات بالبريد الإلكتروني قبل سريانه، بدل الاعتماد على ملاحظتك لتعديل صامت.
تُرسَل الأسئلة والطلبات والشكاوى إلى [email protected]، أو بالبريد إلى شركة كرمات الهندسية المحدودة، أكوري، ولاية أوندو، نيجيريا. نفضّل حلّ أي أمر مباشرةً، لكن يحق لك اللجوء إلى سلطة رقابية في أي وقت دون الرجوع إلينا أولاً.