سياسة الخصوصية

1. من نحن

أركيوم هي منصة CMMS (نظام إدارة الصيانة المحوسبة) طوّرتها وتشغّلها شركة Arcana Soft. العنوان المسجّل: شارع الحبيب بورقيبة، بئر مشارقة، زغوان 1141، تونس. الرقم الضريبي: 1815896P.

2. البيانات التي نجمعها

نجمع البيانات الضرورية لتقديم منصة Arckium. يشمل ذلك:

• بيانات الحساب: الاسم، وعنوان البريد الإلكتروني المهني، والمسمّى الوظيفي، واسم الشركة المُقدَّمة عند التسجيل.
• بيانات الاستخدام: الإجراءات المُنفَّذة داخل المنصة، وأنماط استخدام الميزات، وطوابع وقت الجلسة — تُستخدَم لتحسين المنتج والدعم.
• البيانات التشغيلية: أوامر العمل وسجلات الأصول وحركات المخزون وسجلات الصيانة التي أنشأها فريقك أثناء استخدام Arckium.
• البيانات التقنية: عناوين IP ونوع المتصفح ومعرّفات الأجهزة التي يتم جمعها تلقائياً لأغراض الأمن والموثوقية.

3. كيف نستخدم بياناتك

نستخدم البيانات المجموعة من أجل:

• توفير منصة Arckium وصيانتها وتحسينها.
• مصادقة المستخدمين وتطبيق ضوابط الوصول.
• إرسال الاتصالات المعاملاتية (إشعارات أوامر العمل، وتنبيهات النظام، وتغييرات الحساب).
• تقديم دعم العملاء واستكشاف المشكلات التقنية وإصلاحها.
• الامتثال للالتزامات القانونية.

لا نبيع بياناتك لأطراف ثالثة. لا نستخدم بيانات الصيانة التشغيلية الخاصة بك لتدريب نماذج الذكاء الاصطناعي دون موافقة صريحة.

4. تخزين البيانات وأمنها

تُرتبط بيانات كل عميل بمنشأته ومؤسسته. ويحلّ كل طلب موثّق سياقَ المستأجر، وتقيّد حُرّاسٌ على الخادم الاستعلامات بذلك المستأجر قبل وصولها إلى قاعدة البيانات. ويتطلب الوصول بين المنشآت دور مدير مؤسسة.

تُقدَّم حركة البيانات إلى المنصة عبر TLS. وبيانات الاعتماد التي نحفظها نيابةً عنك، أي كلمات مرور SMTP وأسرار عملاء أنظمة إدارة الفنادق ومفاتيح توقيع الإشعارات، مشفّرة في قاعدة البيانات بخوارزمية AES-256-GCM بمفتاح تُوفّره إعدادات البيئة ويُحفظ خارج قاعدة البيانات. أما التشفير على مستوى القرص وإعدادات الشبكة فتوفّرها منصة الاستضافة لدينا؛ ونقدّم تلك التفاصيل وهوية المزوّد باتفاقية سرية أثناء التعاقد.

الوصول إلى أنظمة الإنتاج مقصور على الأفراد المخوّلين. وتكتب الإجراءات ذات الأثر الأمني في سجل تدقيق بالإضافة فقط.

5. معالجو البيانات من الباطن

نستعين بعدد محدود من المعالجين الخارجيين لتقديم الخدمة، ولا يعالج أيٌّ منهم البيانات إلا وفق تعليماتنا الموثّقة.

• Mistral AI — التوزيع بالذكاء الاصطناعي وتحليل أوامر العمل وتلخيص التقارير. يتلقّى نص أمر العمل المُقدَّم للتحليل.
• Google reCAPTCHA — الحماية من الروبوتات في النماذج العامة على هذا الموقع. يتلقّى عنوان IP وإشارات المتصفّح.
• Calendly — حجز مواعيد العروض التوضيحية. يتلقّى اسم وبريد من يحجز.
• مزوّد البريد المعاملاتي — إشعارات أوامر العمل والتصعيدات ورسائل الحساب.
• مزوّد الاستضافة السحابية وقاعدة البيانات — استضافة التطبيق وتخزين البيانات.

نحتفظ بقائمة محدَّثة لمعالجي الباطن تذكر كل مزوّد وموقع معالجته، ونُخطر العملاء بالإضافات قبل سريانها. اطلب النسخة السارية على عقدك عبر contact@arcana-soft.com.

6. عمليات نقل البيانات الدولية

شركة Arcana Soft مسجّلة في تونس. وإن كنت داخل المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فإن تقديم الخدمة ينطوي على نقل بيانات شخصية خارج تلك المنطقة.

ولا تخضع تونس حاليًا لقرار كفاية من المفوضية الأوروبية. ولذلك تستند عمليات النقل هذه إلى البنود التعاقدية النموذجية مع تقييم أثر النقل، ويُقدَّمان ضمن اتفاقية معالجة البيانات لدينا.

تُحدَّد منطقة استضافة المستأجر عند التهيئة وتُدوَّن في اتفاقية الخدمة. أخبرنا قبل التوقيع إن كنت تشترط منطقة بعينها.

7. الاحتفاظ بالبيانات

تُحتفظ بالبيانات التشغيلية (أوامر العمل وسجلات الأصول وسجلات التدقيق) طوال مدة اشتراكك بالإضافة إلى 90 يوماً بعد الإنهاء، يمكنك خلالها تصدير بياناتك. بعد 90 يوماً، تُحذَف البيانات نهائياً.

تُحتفظ ببيانات الحساب طالما أن حسابك نشط. يمكنك طلب الحذف في أي وقت بالتواصل مع contact@arcana-soft.com.

8. حقوقك

اعتماداً على ولايتك القضائية، قد يحق لك الوصول إلى بياناتك الشخصية أو تصحيحها أو تصديرها أو حذفها. لممارسة أي من هذه الحقوق، تواصل معنا على contact@arcana-soft.com. نرد خلال 30 يوماً.

9. ملفات تعريف الارتباط

يستخدم Arckium ملفات تعريف ارتباط الجلسة المطلوبة للمصادقة وتخزين التفضيلات. لا نستخدم ملفات تعريف الارتباط الإعلانية الخاصة بالأطراف الثالثة. يتم الإفصاح عن ملفات تعريف الارتباط التحليلية (إن وُجدت) في لافتة موافقة ملفات تعريف الارتباط، ويمكن رفضها دون فقدان وظائف المنصة.

10. انتقال النشاط وتغيّر السيطرة

إذا دخلت Arcana Soft في اندماج أو استحواذ أو بيع أصول، فقد تنتقل بياناتك إلى الكيان المستحوِذ. وسنُخطرك قبل أن تصبح بياناتك خاضعة لسياسة خصوصية مختلفة، وتظل حقوق الاحتفاظ والحذف المذكورة أعلاه سارية.

وإذا توقّفنا عن تشغيل الخدمة، يسري البند 2 من شروط الخدمة: إشعار مسبق لا يقل عن 90 يومًا، يمكنك خلاله تصدير بياناتك التشغيلية كاملة.

11. التواصل

لأي أسئلة تتعلق بالخصوصية أو طلبات البيانات أو للإبلاغ عن مخاوف، تواصل مع فريق حماية البيانات لدينا على: