تنطبق سياسة الخصوصية هذه على البيانات الشخصية التي يتم جمعها من خلال موقعنا الإلكتروني (xygeni.io) ومنصتنا (in.xygeni.io). وهي مُدرجة بالإشارة إليها في كلٍ من شروط استخدام موقعنا الإلكتروني وشروط استخدام منصتنا. أي مصطلحات مكتوبة بأحرف كبيرة وغير مُعرّفة هنا، يكون لها المعاني المُحددة لها في تلك الشروط. يخضع استخدامنا لملفات تعريف الارتباط بشكل منفصل لسياسة ملفات تعريف الارتباط الخاصة بنا على الرابط https://xygeni.io/legal/cookie-policy. عندما تعالج Xygeni البيانات الشخصية نيابةً عن عملاء الأعمال من خلال المنصة، فإن هذه المعالجة تخضع أيضًا لاتفاقية معالجة البيانات (DPA) الخاصة بنا على الرابط التالي: https://xygeni.io/legal/dpa.
1. مراقب البيانات
الجهة المسؤولة عن معالجة بياناتك الشخصية هي:
الشركة: شركة زيجيني للأمن، ش.ذ.م.م.
عنوان مسجل: كالي باسيون 4، 2 بلانتا، 47001 بلد الوليد، إسبانيا
ضريبة القيمة المضافة: B09620287
للتواصل بشأن الخصوصية: privacy@xygeni.io
للتواصل القانوني: legal@xygeni.io
تم إصدار سياسة الخصوصية هذه وفقًا للائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس ("GDPR") وLey Orgánica 3/2018, de 5 de diciembre, de Protección de Datas Personales y garantía de los derechos digitales ("LOPDGDD"). إذا كانت لديك أسئلة حول كيفية تعاملنا مع بياناتك الشخصية، فاتصل بنا على العنوان التالي: Privacy@xygeni.io.
2. البيانات الشخصية التي نجمعها
نقوم بجمع البيانات الشخصية بطرق مختلفة حسب كيفية تفاعلك معنا:
يلخص الجدول أدناه فئات البيانات الشخصية التي نجمعها، مع أمثلة والجهات التي قد نشارك معها كل فئة. ويصف القسم 5 علاقات المشاركة هذه بالتفصيل.
| الفئة | أمثلة | مشترك مع |
| بيانات الاتصال والحساب | الاسم، البريد الإلكتروني، اسم المستخدم، المسمى الوظيفي، اسم الشركة، الدور | مقدمو الخدمات، شركاء الأعمال |
| بيانات الجهاز والبيانات الفنية | عنوان IP، نوع المتصفح، معرف الجهاز، نظام التشغيل | مقدمو الخدمات، وشركاء التحليلات |
| تحليلات الويب | الصفحات التي تمت زيارتها، مدة الجلسة، عنوان URL المُحيل، أنماط الاستخدام | شركاء التحليلات، ومقدمو الخدمات |
| بيانات نشاط المنصة | Login الأحداث، استدعاءات واجهة برمجة التطبيقات، نشاط المسح، استخدام الميزات، الطوابع الزمنية | مقدمي الخدمة |
| بيانات تعريف اكتشاف الأمان | أسماء المستودعات، ومسارات ملفات النتائج، وبيانات تعريف التبعيات، pipeline المراجع | مقدمو الخدمات (الاستضافة فقط) |
| بيانات الدفع والفواتير | بيانات الاتصال الخاصة بالفواتير، اسم الشركة. لم يتم تخزين أرقام البطاقات. | معالج الدفع، مقدمو الخدمات |
| بيانات الاتصالات | رسائل البريد الإلكتروني، وتذاكر الدعم، وإرسال النماذج، والمراسلات | مقدمو الخدمات، وبائعو خدمات دعم العملاء |
3. البيانات التي لا نجمعها
لا تقوم شركة Xygeni بجمع بيانات شخصية من فئات خاصة (مثل البيانات الصحية أو البيومترية أو السياسية) ولا تقوم بجمع البيانات الشخصية عن علم من الأفراد الذين تقل أعمارهم عن 16 عامًا. منصتنا ليست موجهة للمستهلكين.
في عمل standard لا يتم تخزين شفرة المصدر على خوادم Xygeni أو إرسالها إليها، وذلك بعد إجراء فحص أمني. بالنسبة للميزات المدعومة بالذكاء الاصطناعي، تتم معالجة أجزاء محددة من الشفرة اللازمة فقط، كما هو موضح في شروط استخدام منصتنا. لا تستخدم Xygeni شفرة العملاء لتدريب نماذج الذكاء الاصطناعي.
4. مصادر البيانات الشخصية
نقوم بجمع البيانات الشخصية من المصادر التالية:
- مباشرة منك: عند تسجيل حساب، أو ملء نموذج، أو طلب عرض توضيحي، أو الاشتراك في نشرتنا الإخبارية، أو الاتصال بنا، أو التفاعل مع موقعنا الإلكتروني أو منصتنا بأي شكل آخر.
- يتم جمع البيانات الفنية وبيانات الاستخدام تلقائيًا من خلال استخدامك لخدماتنا: يتم جمع البيانات الفنية وبيانات الاستخدام عبر ملفات تعريف الارتباط وأدوات تحليل الويب وسجلات المنصة عند زيارتك لموقعنا الإلكتروني أو استخدامك لمنصتنا. راجع سياسة ملفات تعريف الارتباط الخاصة بنا لمزيد من التفاصيل.
- من مصادر خارجية: قد نتلقى معلومات الاتصال أو معلومات الشركة من مزودي أنظمة إدارة علاقات العملاء، أو شركاء توليد العملاء المحتملين، أو الأدلة المهنية المتاحة للجمهور (مثل لينكدإن) لأغراض التسويق، وذلك حيثما يسمح القانون المعمول به بذلك. ويتم التعامل مع هذه البيانات وفقًا لسياسة الخصوصية هذه.
- من جهة عملك أو مؤسستك: عندما تتعاقد جهة عملك أو مؤسستك مع Xygeni للوصول إلى المنصة، فقد نتلقى تفاصيل الاتصال والحساب الخاصة بك منهم لتوفير حسابك.
5. الأساس القانوني للمعالجة
لا نقوم بمعالجة بياناتك الشخصية إلا عندما يكون لدينا أساس قانوني صحيح بموجب المادة 6 من اللائحة العامة لحماية البيانات (GDPR):
| أساس قانوني | نشاط المعالجة | ينطبق على | مقال حول اللائحة العامة لحماية البيانات |
| المصالح المشروعة | تحليلات مواقع الويب، ومراقبة الأمن، وتحسين الخدمة، ومنع الاحتيال | زوار الموقع الإلكتروني، مستخدمو المنصة | المادة 6(1)(و) |
| أداء العقد | إدارة الحسابات، تقديم الخدمات، إصدار الفواتير، الدعم | مستخدمو المنصة، العملاء | المادة 6(1)(ب) |
| موافقة | الاتصالات التسويقية، ملفات تعريف الارتباط غير الضرورية | مشتركو النشرة الإخبارية، زوار الموقع الإلكتروني | المادة 6(1)(أ) |
| التزام قانوني | السجلات الضريبية، والاستجابة للطلبات القانونية، والامتثال للائحة العامة لحماية البيانات (GDPR). | جميع أصحاب البيانات | المادة 6(1)(ج) |
عندما نعتمد على المصالح المشروعة، فقد تأكدنا من أن حقوقك وحرياتك لا تتعارض معها. يمكنك طلب تفاصيل تقييمنا للمصالح المشروعة عن طريق التواصل معنا عبر البريد الإلكتروني privacy@xygeni.io.
عندما نعتمد على الموافقة، يمكنك سحبها في أي وقت دون التأثير على مشروعية المعالجة التي تمت قبل السحب.
6. كيف نستخدم بياناتك الشخصية
نستخدم البيانات الشخصية التي نجمعها للأغراض التالية:
- توفير وتحسين منصتنا وموقعنا الإلكتروني، بما في ذلك استكشاف الأخطاء وإصلاحها، ومراقبة الأمان، وتطوير الميزات.
- إدارة حسابك وتقديم الخدمات التي تعاقدت عليها معنا.
- معالجة المدفوعات وإدارة الفواتير.
- الرد على استفساراتكم وطلبات الدعم وملاحظاتكم.
- إرسال المراسلات المتعلقة بالخدمة، بما في ذلك تحديثات هذه السياسات، وإشعارات الأمان، وإشعارات الصيانة.
- نرسل إليك رسائل تسويقية حول منتجاتنا وخدماتنا، وذلك في حال موافقتك أو في حال السماح بذلك بموجب القانون المعمول به. يمكنك إلغاء الاشتراك في أي وقت.
- الامتثال للالتزامات القانونية، بما في ذلك الضرائب والمحاسبة والمتطلبات التنظيمية.
- حماية أمن وسلامة أنظمتنا والكشف عن الأنشطة الاحتيالية أو غير المصرح بها.
- إجراء تحليلات مجمعة ومجهولة المصدر لفهم كيفية استخدام خدماتنا.
7. مشاركة البيانات والمستلمون
نحن لا نبيع بياناتك الشخصية. نشارك البيانات الشخصية فقط في الحالات التالية:
7.1 المعالجات الفرعية
نستعين بمزودي خدمات خارجيين (معالجين فرعيين) لمساعدتنا في تقديم خدماتنا. يلتزم كل معالج فرعي باتفاقيات معالجة بيانات تتضمن التزامات مماثلة لتلك الواردة في سياسة الخصوصية هذه. يمكنكم الاطلاع على قائمتنا الحالية للمعالجين الفرعيين، بما في ذلك غرضهم ومواقعهم، على الرابط التالي: https://xygeni.io/legal/subprocessors.
7.2 عمليات نقل الأعمال
في حال اندماج شركة Xygeni أو استحواذها أو إعادة هيكلتها أو بيع أصولها، فقد يتم نقل بياناتك الشخصية كجزء من هذه العملية. وسنبلغك بأي تغيير من هذا القبيل وأي شروط خصوصية جديدة سارية.
7.3 المتطلبات القانونية
قد نُفصح عن بياناتك الشخصية إذا اقتضى القانون المعمول به، أو أمر قضائي، أو متطلبات تنظيمية، أو لحماية حقوق أو ممتلكات أو سلامة شركة Xygeni أو مستخدميها أو غيرهم. وسنُخطرك بهذا الإفصاح حيثما يسمح القانون بذلك.
7.4 بموافقتك
قد نشارك بياناتك الشخصية مع أطراف ثالثة في حال تقديمك موافقة صريحة على ذلك.
8. التحويلات الدولية
تستضيف شركة Xygeni بنيتها التحتية الأساسية على خدمات أمازون السحابية (AWS) في أيرلندا (الاتحاد الأوروبي)، ضمن المنطقة الاقتصادية الأوروبية. وبالتالي، تتم معالجة البيانات الشخصية التي تتم معالجتها عبر المنصة بشكل عام داخل المنطقة الاقتصادية الأوروبية.
تتخذ بعض جهات معالجة البيانات الفرعية - بما في ذلك HubSpot وGoogle Workspace - من الولايات المتحدة مقراً لها. وعندما يتم نقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية، فإننا نضمن وجود ضمانات مناسبة وفقاً للفصل الخامس من اللائحة العامة لحماية البيانات (GDPR)، بما في ذلك Standard البنود التعاقدية القياسية التي اعتمدتها المفوضية الأوروبية بموجب اللائحة التنفيذيةcision (EU) 2021/914. ترد تفاصيل آليات النقل المطبقة في قائمة المعالجات الفرعية لدينا.
عندما تعالج ميزات منصتنا المدعومة بالذكاء الاصطناعي أجزاءً من التعليمات البرمجية، تتم هذه المعالجة من خلال مزود الذكاء الاصطناعي الخاص بنا وفقًا لشروط استخدام منصتنا واتفاقية حماية البيانات المعمول بها. أما عندما يستخدم العملاء نموذج الذكاء الاصطناعي الخاص بهم، فتتم جميع عمليات المعالجة داخل بنية العميل التحتية، ولا يتم نقل أي بيانات إلى معالجات Xygeni الفرعية.
9. حفظ البيانات
نحتفظ بالبيانات الشخصية فقط طالما كان ذلك ضرورياً للأغراض الموضحة في سياسة الخصوصية هذه، أو كما يقتضيه القانون المعمول به. standard فترات الاحتفاظ هي:
- بيانات الحساب: يتم الاحتفاظ بها طوال مدة العلاقة التعاقدية وللفترات الإضافية التي تتطلبها قوانين الضرائب والمحاسبة المعمول بها (عادةً 5-7 سنوات في إسبانيا).
- بيانات فحص المنصة ونتائج الأمن: يتم الاحتفاظ بها طالما كان الحساب نشطًا ولمدة 3 أشهر بعد انتهاء الاشتراك، وبعد ذلك يتم حذفها تلقائيًا. يمكن للمستخدمين طلب حذفها قبل ذلك.
- بيانات الحساب التجريبي: يتم الاحتفاظ بها لمدة شهر واحد بعد انتهاء الفترة التجريبية.
- بيانات الاستفسارات والتواصل عبر الموقع الإلكتروني: يتم الاحتفاظ بها لمدة تصل إلى سنتين من تاريخ آخر تفاعل لك معنا.
- سجلات الموافقة على التسويق: يتم الاحتفاظ بها حتى يتم سحب الموافقة بالإضافة إلى فترة إضافية حسب الحاجة لإثبات الامتثال.
- السجلات القانونية وسجلات الامتثال: يتم الاحتفاظ بها للفترات المطلوبة بموجب القانون الإسباني وقانون الاتحاد الأوروبي المعمول بهما.
عندما لا تعود هناك حاجة للبيانات الشخصية، نقوم بحذفها أو إخفاء هويتها بشكل آمن. ويتم استبدال النسخ الاحتياطية وفقًا لجدول الاحتفاظ بالبيانات لدينا.
9. حقوقك بموجب القانون العام لحماية البيانات (GDPR)
بصفتك صاحب بيانات بموجب اللائحة العامة لحماية البيانات (GDPR)، لديك الحقوق التالية:
9.1 حق الوصول (المادة 15)
يحق لك طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك ومعلومات حول كيفية معالجتنا لها.
9.2 الحق في التصحيح (المادة 16)
يحق لك طلب تصحيح البيانات الشخصية غير الدقيقة أو غير الكاملة التي نحتفظ بها عنك.
9.3 الحق في المحو (المادة 17)
يمكنك طلب حذف بياناتك الشخصية عندما لا يكون هناك سبب مشروع لنا لمواصلة معالجتها - على سبيل المثال، عندما تسحب موافقتك ولا يوجد أساس قانوني آخر، أو عندما لم تعد البيانات ضرورية للغرض الذي تم جمعها من أجله.
9.4 الحق في تقييد المعالجة (المادة 18)
يمكنك أن تطلب منا تقييد معالجة بياناتك الشخصية في ظروف معينة - على سبيل المثال، أثناء قيامنا بالتحقق من دقة البيانات التي طعنت فيها.
9.5 الحق في نقل البيانات (المادة 20)
عندما تستند المعالجة إلى الموافقة أو العقد وتتم بوسائل آلية، يمكنك طلب نسخة من بياناتك الشخصية بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، والحق في نقل تلك البيانات إلى جهة تحكم أخرى.
9.6 الحق في الاعتراض (المادة 21)
يحق لك الاعتراض على معالجة بياناتك بناءً على مصالحنا المشروعة أو لأغراض التسويق المباشر. في حال اعتراضك على التسويق المباشر، سنتوقف عن معالجة بياناتك فوراً. أما بالنسبة لمعالجة البيانات الأخرى التي تستند إلى مصالح مشروعة، فسنقيّم ما إذا كانت مصالحنا تتجاوز حقوقك.
9.7 الحقوق المتعلقة بالإلغاء الآليcisإنتاج الأيونات (المادة 22)
لا تقوم شركة Xygeni بتصنيع منتجاتcisمعلومات عنك تستند فقط إلى معالجة آلية تنتج آثارًا قانونية أو آثارًا مماثلة ذات أهمية.
9.8 الحق في تقديم شكوى
إذا كنت تعتقد أن معالجتنا لبياناتك الشخصية تنتهك اللائحة العامة لحماية البيانات (GDPR)، فلديك الحق في تقديم شكوى إلى الهيئة الإسبانية لحماية البيانات (Agencia Española de Protección de Datos — AEPD) على https://www.aepd.es، أو إلى السلطة الإشرافية للدولة العضو في الاتحاد الأوروبي التي تقيم أو تعمل فيها بشكل معتاد.
9.9 كيفية ممارسة التمارينcisحقوقك
للتمرينcisإذا كنت ترغب في ممارسة أي من الحقوق المذكورة أعلاه، يُرجى التواصل معنا عبر البريد الإلكتروني privacy@xygeni.io. سنرد عليك في غضون شهر واحد من استلام طلبك. في الحالات المعقدة أو عند تلقي عدد كبير من الطلبات، قد نمدد هذه الفترة شهرين إضافيين، وسنبلغك بذلك. قد نحتاج إلى التحقق من هويتك قبل معالجة طلبك.
10. مستخدمو المنصة - عملاء الأعمال
عندما تعالج Xygeni البيانات الشخصية نيابةً عن عملائنا التجاريين في سياق تقديم المنصة، تعمل Xygeni كمعالج بيانات، بينما يعمل العميل كمتحكم في البيانات. في هذه الحالات، تخضع عملية المعالجة لاتفاقية معالجة البيانات (DPA) المتاحة على الرابط https://xygeni.io/legal/dpa.
إذا كنت موظفًا أو متعاقدًا أو ممثلًا آخر لأحد عملائنا التجاريين ولديك استفسارات حول كيفية استخدام جهة عملك للمنصة، فيُرجى التواصل مع جهة عملك مباشرةً. تعالج Xygeni بياناتك وفقًا لتعليمات العميل المعني، وهي ليست جهة الاتصال المناسبة لطلبات أصحاب البيانات الفردية المتعلقة بالبيانات التي تتم معالجتها نيابةً عن ذلك العميل.
11. الأمان
تُطبّق شركة Xygeni تدابير تقنية وتنظيمية مناسبة لحماية بياناتك الشخصية من الوصول غير المصرح به أو الفقدان أو التلف أو التعديل، بما يتوافق مع نظام إدارة أمن المعلومات المعتمد لدينا وفقًا لمعيار ISO 27001. تشمل هذه التدابير التشفير أثناء النقل (TLS 1.2+) وأثناء التخزين (AES-256)، وضوابط الوصول، وتقسيم الشبكة، واختبارات الأمان الدورية.
لا توجد عملية نقل بيانات عبر الإنترنت أو تخزين إلكتروني آمنة تمامًا. إذا علمتَ بأي حادث أمني يؤثر على بياناتك الشخصية، يُرجى الاتصال بنا فورًا على البريد الإلكتروني legal@xygeni.io.
12. ملفات تعريف الارتباط
يخضع استخدامنا لملفات تعريف الارتباط وتقنيات التتبع المماثلة لسياسة ملفات تعريف الارتباط الخاصة بنا، والمتاحة على الرابط التالي: https://xygeni.io/legal/cookie-policy. يُرجى الرجوع إلى هذه الوثيقة للاطلاع على معلومات مفصلة حول ملفات تعريف الارتباط التي نستخدمها، وأغراضها، وكيفية إدارة تفضيلاتك.
13. خصوصية الأطفال
موقعنا الإلكتروني ومنصتنا غير موجهين للأفراد دون سن 16 عامًا. لا نجمع بيانات شخصية من الأطفال عن قصد. إذا علمتم أن طفلًا قد زودنا ببيانات شخصية دون موافقة ولي أمره، يُرجى التواصل معنا عبر البريد الإلكتروني privacy@xygeni.io وسنقوم بحذف هذه البيانات فورًا.
14. التغييرات في سياسة الخصوصية هذه
قد نقوم بتحديث سياسة الخصوصية هذه من حين لآخر. سنُعلمكم بالتغييرات الجوهرية عن طريق نشر إشعار على موقعنا الإلكتروني، وعند الاقتضاء، عبر البريد الإلكتروني للمستخدمين المسجلين. سنقوم بتحديث تاريخ "آخر تحديث" أعلى هذه الصفحة. نشجعكم على مراجعة هذه السياسة دوريًا.
إن استمرارك في استخدام موقعنا الإلكتروني أو منصتنا بعد تاريخ سريان سياسة الخصوصية المحدثة يشكل قبولك للتغييرات، إلى الحد الذي يسمح به القانون المعمول به.
14. اتصل بنا
لأي استفسارات أو طلبات أو مخاوف تتعلق بسياسة الخصوصية هذه أو بمعالجتنا لبياناتك الشخصية:
البريد الإلكترونيprivacy@xygeni.io
منشور: زيجيني سيكيوريتي، إس إل، كالي باسيون 4، 2 بلانتا، 47001 بلد الوليد، إسبانيا
نهدف إلى الرد على جميع استفسارات الخصوصية في غضون 30 يومًا. لتقديم شكاوى بشأن تعاملنا مع بياناتك، يمكنك أيضًا الاتصال بوكالة حماية البيانات الأسترالية (AEPD) على العنوان التالي: https://www.aepd.es.
