إشعار الخصوصية

1. من نحن

URIE (اسم تجاري تابع لـ الجوهرة سعد المبارك) هي مُشغّل منصة URIE — Enterprise Intelligence GRC. نحن الجهة المتحكمة في البيانات الشخصية الموصوفة أدناه.

2. البيانات الشخصية التي نجمعها

• بيانات الحساب: الاسم، البريد الإلكتروني، بيانات الاعتماد، اسم المنظمة والدور.
• المحتوى الذي تُدخله: المخاطر، الضوابط، ملفات الأدلة، السياسات، سجلات التدقيق، رسائل المحادثة مع المساعد الذكي.
• بيانات الدعم: الرسائل التي ترسلها لفريق الدعم.
• الاستخدام والقياس: الصفحات المزارة، الميزات المستخدمة، معرفات الجهاز، عنوان IP، نوع المتصفح، الأوقات.
• الكوكيز: كوكيز الجلسة الأساسية، وكوكيز التحليلات عند تفعيلها.

3. الأغراض والأساس القانوني

• تقديم الخدمة (تنفيذ العقد): إنشاء الحسابات وتقديم ميزات GRC وحفظ محتواك.
• الأمن ومنع الاحتيال (مصلحة مشروعة): سجلات الوصول، كشف الشذوذ، الاستجابة للحوادث.
• الدعم (تنفيذ العقد): الرد على طلباتك.
• تحسين المنتج (مصلحة مشروعة): تحليلات مجمّعة، ولا نستخدم محتواك في GRC لتدريب نماذج أطراف ثالثة.
• الالتزام القانوني: الاحتفاظ المطلوب بموجب أنظمة المملكة والخليج وأوروبا.

4. مشاركة البيانات

نشارك البيانات الشخصية فقط مع:

• التاجر المسجل — Paddle: بيع الخدمة وإدارة الاشتراكات والمدفوعات والامتثال الضريبي والفوترة.
• مزودو الاستضافة والبنية التحتية: Supabase (قاعدة البيانات والمصادقة)، Lovable (الاستضافة وبوابة الذكاء الاصطناعي)، Google (تسجيل الدخول)، Cloudflare (شبكة الحافة).
• مزودو الذكاء الاصطناعي: Google Gemini عبر Lovable AI Gateway — تُعالج الأوامر المرسلة للمساعد بشكل عابر ولا تُخزّن لأغراض التدريب وفقاً لاتفاقياتنا.
• المستشارون المهنيون: المستشارون القانونيون أو المحاسبيون عند الضرورة.
• الجهات المختصة: عند طلبها بموجب القانون.

5. النقل الدولي

يُعالج بعض المعالجين الفرعيين البيانات خارج المملكة/المنطقة الاقتصادية الأوروبية/المملكة المتحدة. تُغطى عمليات النقل بضمانات مناسبة (بنود تعاقدية قياسية أو قرارات كفاية عند اللزوم).

6. الاحتفاظ

نحتفظ ببيانات الحساب طوال فترة نشاطه، ولفترة أرشيفية قصيرة للامتثال القانوني والمحاسبي (عادةً حتى 7 سنوات). يمكنك طلب الحذف في أي وقت، وتُحتفظ البيانات المتبقية المطلوبة قانوناً حتى انتهاء فترة الاحتفاظ.

7. حقوقك

وفقاً للأنظمة السارية (نظام حماية البيانات الشخصية السعودي PDPL، وGDPR، وGDPR البريطانية)، لك الحق في الوصول والتصحيح والحذف والتقييد والنقل والاعتراض على معالجة بياناتك الشخصية، وسحب الموافقة في أي وقت. يمكنك ممارسة هذه الحقوق عبر قناة الدعم داخل التطبيق، ونستجيب خلال شهر واحد. كما يحق لك تقديم شكوى إلى جهة حماية البيانات المختصة (في المملكة: هيئة SDAIA).

8. الأمن

نطبق تدابير تقنية وتنظيمية مناسبة، منها التشفير أثناء النقل والتخزين، والتحكم بالوصول القائم على الأدوار، وأمان الصفوف على مستوى قاعدة البيانات، وسجلات التدقيق، وإدارة الحد الأدنى من الصلاحيات.

9. الكوكيز

نستخدم كوكيز أساسية لإبقائك مسجّلاً وحفظ تفضيل اللغة. لا نستخدم كوكيز تسويقية حالياً. عند تفعيل كوكيز التحليلات، سنعرض شريط موافقة ونحترم اختيارك.

10. التواصل

لأسئلة حماية البيانات: تواصل مع البائع عبر قناة الدعم داخل التطبيق.