سياسة الخصوصية

هويتنا

تصف سياسة الخصوصية هذه الكيفية التي تقوم بها Ciosanna LLC، وهي شركة ذات مسؤولية محدودة منظَّمة في الولايات المتحدة الأمريكية وتمارس نشاطها التجاري باسم Ciosanna Connect ("Ciosanna" أو "نحن" أو "لنا" أو "خاصتنا")، بجمع المعلومات الشخصية واستخدامها والإفصاح عنها والاحتفاظ بها وتأمينها ومعالجتها بأي صورة أخرى، وذلك في سياق منصة Ciosanna وموقع CiosannaConnect.com الإلكتروني وتطبيقات Ciosanna للهاتف المحمول والويب وقنوات دعم العملاء والتواصل وجميع الخدمات والمزايا والمحتوى والوظائف المرتبطة بها (يُشار إليها مجتمعةً بـ"الخدمات").

Ciosanna مشروع تجاري مملوك لمحارب قديم. عنواننا البريدي الرئيسي هو 714 W 2nd St, Waitsburg, WA 99361. يمكنكم التواصل معنا بشأن سياسة الخصوصية هذه أو أي استفسار يتعلق بالخصوصية عبر support@ciosanna.com. لا نقدّم حالياً الخدمات في الاتحاد الأوروبي، ولذلك لم نُعيِّن ممثلاً في الاتحاد بموجب المادة 27 من GDPR؛ وسيُعيَّن ممثل قبل أي إطلاق للخدمات في الاتحاد الأوروبي.

الأشخاص الذين تسري عليهم هذه السياسة

تسري سياسة الخصوصية هذه على جميع الأفراد الذين يتفاعلون مع Ciosanna أو الذين نقوم بمعالجة معلوماتهم الشخصية في سياق تقديم الخدمات. ويشمل ذلك، على سبيل المثال لا الحصر:

• الزوار — كل من يزور موقع CiosannaConnect.com التسويقي الإلكتروني أو يتصفحه أو يصل إليه بأي وجه من الوجوه، بما في ذلك الأفراد الذين يطلبون معلومات أو يشتركون في نشرة إخبارية أو يجدولون عروضاً تجريبية أو يتواصلون معنا عبر نموذج ويب أو يتفاعلون مع مساعد المبيعات الذكي لدينا.
• العملاء (ويُشار إليهم أيضاً بـ"المشتركين" أو "المستأجرين المؤسسيين" أو "الشركات" أو "حسابات المدير") — المنشآت التجارية التي تشترك في منصة Ciosanna وممثلوها المفوَّضون، بما في ذلك أصحاب الشركات ومديرو العقارات وأعضاء الطاقم.
• المقيمون — الأفراد الذين يقيمون في أو يستأجرون أو يرتبطون بأي صورة أخرى بعقار تُدار من خلال منصة Ciosanna، بما في ذلك المتقدمون والمقيمون الحاليون والمقيمون السابقون وأفراد أسرهم أو المتقدمون المشاركون حيثما ينطبق ذلك.
• أصحاب العقارات (ويُشار إليهم أيضاً بـ"المستثمرين") — الأفراد أو الكيانات التي تمتلك عقارات تُديرها إحدى شركات عملاء Ciosanna ويصلون إلى بوابة المستثمرين.
• الموردون — مزودو الخدمات الخارجيون أو المقاولون أو كوادر الصيانة الذين يصلون إلى بوابة الموردين لاستلام أوامر العمل أو قبولها أو تنفيذها أو توثيقها.
• سائر الأفراد — أي شخص طبيعي آخر قد تُعالَج معلوماته الشخصية في سياق الخدمات، بما في ذلك موظفو العملاء أو أصحاب العقارات أو الموردين أو وكلاؤهم أو جهات اتصالهم، وجهات الاتصال في حالات الطوارئ الخاصة بالمقيمين، والممثلون القانونيون، والأفراد الذين يتواصلون معنا بأي صفة أخرى.

تسري هذه السياسة بصرف النظر عن طريقة تفاعلكم مع الخدمات — سواء عبر مواقعنا الإلكترونية أو تطبيقات الهاتف المحمول أو واجهات برمجة التطبيقات أو قنوات دعم العملاء أو البريد الإلكتروني أو البريد العادي أو الهاتف أو بصورة شخصية.

المصطلحات المعرَّفة

• "المعلومات الشخصية" تعني أي معلومات تُعرِّف شخصاً طبيعياً بعينه أو أسرةً بعينها، أو تتعلق به، أو تصفه، أو يُعقل ربطها به، أو يمكن ربطها به بصورة معقولة، بشكل مباشر أو غير مباشر. وحيثما استخدم القانون المعمول به مصطلحاً مغايراً (كمصطلح "البيانات الشخصية" الوارد في اللائحة الأوروبية العامة لحماية البيانات GDPR)، انصرف ذلك المصطلح إلى المعنى المحدد له بموجب القانون المعمول به المعني.
• "المعلومات الشخصية الحساسة" تعني الفئة الفرعية من المعلومات الشخصية التي تخضع لحماية مشددة بموجب القانون المعمول به، وتشمل أرقام الهوية الصادرة عن جهات حكومية، ومعلومات الحسابات المالية، والموقع الجغرافي الدقيق، والأصل العرقي أو الإثني، والمعتقدات الدينية، والتوجه الجنسي، وصفة المواطنة أو وضع الهجرة، والمعلومات الصحية، والمعلومات البيومترية، ومحتويات الرسائل البريدية والرسائل الإلكترونية والرسائل النصية.
• "المعالجة" تعني أي عملية أو مجموعة من العمليات التي تُجرى على المعلومات الشخصية، بما في ذلك الجمع، والتسجيل، والتنظيم، والتخزين، والاسترجاع، والاستخدام، والإفصاح، والمواءمة، والدمج، والتقييد، والمحو، أو الإتلاف.
• "بيانات العميل" تعني المعلومات الشخصية المتعلقة بالمقيمين أو الملاك أو الموردين أو غيرهم من الأفراد الذين يرتبطون بعميل، والتي يوفرها العميل أو تُولِّدها الخدمات بالنيابة عن العميل أو يُقدِّمها هو ذاته. وحين تقوم Ciosanna بمعالجة بيانات العميل نيابةً عن العميل، يُعدّ العميل في العادة "المتحكم في البيانات" (بمفهوم GDPR) أو "جهة الأعمال" (بمفهوم CCPA)، في حين تضطلع Ciosanna بدور "المعالج" أو "مزود الخدمة". وحين تعالج Ciosanna المعلومات الشخصية لأغراضها الخاصة (كبيانات الزوار على موقعها التسويقي مثلاً)، تتولى Ciosanna دور المتحكم في البيانات أو جهة الأعمال.
• "Cio" يعني الميزات المدعومة بالذكاء الاصطناعي المدمجة في الخدمات، وتشمل Cio AI Assistant المتاح للمستخدمين الموثَّقة هوياتهم داخل المنصة، و Cio Sales Agent المتاح للزوار على الموقع التسويقي.
• "المعالج من الباطن" يعني مزود خدمة خارجياً يقوم بمعالجة المعلومات الشخصية نيابةً عنا دعماً للخدمات.

العلاقة بين هذه السياسة واتفاقيات العملاء

حيثما تقوم Ciosanna بمعالجة بيانات العميل نيابةً عن العميل، تخضع تلك المعالجة أيضاً للاتفاقية المبرمة بين Ciosanna والعميل، بما في ذلك أي ملحق لمعالجة البيانات. وفي حال وقع تعارض بين سياسة الخصوصية هذه واتفاقية مكتوبة مع عميل فيما يخص بيانات ذلك العميل، تسود الاتفاقية المكتوبة.

إن كنت مقيماً أو مالكاً أو مورداً تُعالَج معلوماتك في سياق استخدام عميل للخدمات، فاعلم أن العميل (لا Ciosanna) هو الذي يحدد في الغالب نوع المعلومات التي تُجمع منك، وطريقة استخدامها في إطار علاقة إدارة الملكية، والمدة التي تُحتفظ بها لأغراضه التجارية. وللممارسة حقوقك في الخصوصية فيما يتعلق ببيانات العميل، يتعين عليك في العادة التواصل مع العميل أولاً. وسنقدم للعملاء المساعدة اللازمة للاستجابة لمثل هذه الطلبات وفقاً لما يقتضيه القانون.

القبول والتعديلات

بوصولك إلى الخدمات أو استخدامك لها، فإنك تُقرّ بأنك اطلعت على سياسة الخصوصية هذه وفهمت مضمونها. وقد نُحدِّث هذه السياسة من وقت لآخر. وعند إجراء تعديلات جوهرية، سنخطرك بذلك عن طريق نشر السياسة المحدَّثة على موقعنا الإلكتروني، وتحديث تاريخ "آخر تحديث" المثبَّت في أعلى هذه السياسة، وحيثما استوجب ذلك القانون المعمول به أو كان التعديل يمس بصورة جوهرية طريقة معالجتنا لمعلوماتك الشخصية، سنوفر إشعاراً إضافياً كإرسال رسالة إلكترونية إلى عنوانك البريدي المسجَّل أو تقديم إشعار بارز داخل المنتج. ويُعدّ استمرارك في استخدام الخدمات بعد تاريخ سريان السياسة المحدَّثة قبولاً منك لتلك السياسة المحدَّثة بالقدر الذي يجيزه القانون المعمول به. وحيثما اشترط القانون المعمول به الحصول على موافقتك الصريحة على تعديل جوهري، سنستأذنك قبل تطبيق ذلك التعديل.

اللغة

تُنشر سياسة الخصوصية هذه باللغة الإنجليزية، وهي متاحة بإحدى عشرة لغة إضافية لراحتكم. في حال نشوء أي تعارض أو تناقض بين النسخة الإنجليزية وأي ترجمة، تسود النسخة الإنجليزية وتُعدّ النصَّ الرسمي المعتمد والملزم قانونًا.

المعلومات التي نجمعها من الزوار

عند زيارتك لموقع CiosannaConnect.com أو تفاعلك مع قنواتنا التسويقية بأي وجه من الوجوه، قد نجمع:

• معلومات الاتصال والتعريف التي تقدمها طوعاً من خلال النماذج، وتشمل الاسم، واسم الشركة، وعنوان البريد الإلكتروني، ورقم الهاتف، والمسمى الوظيفي، والبلد، وأي معلومات أخرى تدرجها في الحقول النصية الحرة.
• معلومات العروض التجريبية والاستفسارات التي تقدمها عند جدولة عرض تجريبي أو طلب عرض أسعار أو تنزيل مورد أو إرسال نموذج تواصل، وتشمل عدد الوحدات التي تديرها وأنواع العقارات وطريقة التواصل المفضلة والملاحظات النصية الحرة.
• بيانات محادثات وكيل المبيعات، بما في ذلك مضمون تفاعلاتك مع Cio Sales Agent، والأسئلة التي تطرحها، والردود التي تتلقاها، وتفضيلاتك المُعلَنة، ونيتك الظاهرة (على سبيل المثال، التصفح مقارنةً بالتسوق الفعلي)، وأي معلومات تختار مشاركتها خلال المحادثة.
• تفضيلات النشرة الإخبارية والاشتراك، بما في ذلك عنوان بريدك الإلكتروني وأي تفضيلات موضوعية تحددها.
• معلومات الجهاز والتصفح التي تُجمع تلقائياً، وتشمل IP address، والموقع الجغرافي التقريبي المستنتج من IP address الخاص بك (على مستوى المدينة والبلد)، ونوع المتصفح وإصداره، ونظام التشغيل، ونوع الجهاز، ودقة الشاشة، والموقع المُحيل، والصفحات التي تمت مشاهدتها، والوقت المستغرق في الصفحات، وأحداث النقر، وعمق التمرير، وتفضيلات اللغة.
• ملفات تعريف الارتباط والتقنيات المماثلة، على النحو الموضح بمزيد من التفصيل في سياسة ملفات تعريف الارتباط لدينا.
• سجلات الموافقة، بما في ذلك ردودك على لافتات الموافقة على ملفات تعريف الارتباط وأي إشارة إلغاء اشتراك ترسلها عبر متصفحك من قبيل Global Privacy Control أو ما يماثلها.

المعلومات التي نجمعها من العملاء

عند تسجيلك أو تسجيل مؤسستك للاشتراك في منصة Ciosanna بوصفك عميلاً أو الوصول إليها أو استخدامها، قد نجمع:

• معلومات الحساب، وتشمل اسمك، وعنوان بريدك الإلكتروني المهني، ورقم هاتفك، ومسماك الوظيفي، ودورك داخل المؤسسة، وبيانات تسجيل الدخول.
• معلومات المؤسسة، وتشمل اسم الشركة، وعنوان العمل، والرقم الضريبي حيثما اقتُضي ذلك، وعدد العقارات والوحدات المُدارة، وعناوين العقارات، وسائر التفاصيل التشغيلية للأعمال.
• معلومات الفواتير والدفع، وتشمل اسم وعنوان بريد مسؤول الفواتير الإلكتروني، وعنوان الفواتير، والأرقام الأربعة الأخيرة من بطاقات الدفع، وماركة البطاقة وتاريخ انتهاء صلاحيتها، ومعلومات الحساب المصرفي لـ ACH (التي تُرسَل إلى معالج الدفع لدينا ويحتفظ بها هو؛ إذ لا نخزّن أرقام بطاقات الدفع الكاملة أو أرقام الحسابات المصرفية الكاملة على أنظمتنا الخاصة)، وسجل الفواتير، وحالة الاشتراك، والمعلومات الضريبية.
• معلومات المصادقة والأمان، وتشمل كلمات المرور المشفَّرة، ورموز المصادقة متعددة العوامل، ومعرِّفات الجلسات، وIP addresses والأجهزة المستخدمة لتسجيل الدخول، وطوابع التوقيت الزمني لتسجيل الدخول، وسجلات الأحداث الأمنية.
• بيانات وصفية لقنوات التواصل ومحتواها، وتشمل رسائل البريد الإلكتروني، والرسائل داخل المنتج، وتذاكر الدعم، ونصوص المحادثات الصوتية أو عبر الدردشة حيثما ينطبق ذلك، والبيانات الوصفية كمستلمي الرسائل وطوابع التوقيت الزمني وحالة القراءة.
• معلومات استخدام المنصة، وتشمل الميزات التي تصل إليها، وخيارات التهيئة التي تُجريها، والمحتوى الذي تُحمِّله، والعقارات والوحدات التي تُنشئها، والمقيمين الذين تُضيفهم، وعقود الإيجار التي تُسجِّلها، والمدفوعات التي تُقيِّدها، وأوامر العمل التي تُولِّدها، وقرارات التقييم التي تُراجعها، وإدخالات سجل المراجعة التي تعكس الإجراءات المتخذة في حسابك.
• بيانات التفاعل مع الذكاء الاصطناعي، وتشمل محادثاتك مع Cio AI Assistant، والطلبات التي تُرسلها، والردود التي تتلقاها، وأي ملاحظات تُقدِّمها بشأن تلك الردود.

المعلومات التي نجمعها من المقيمين

إذا كنت مقيماً في عقار تُدار عمليات إدارته باستخدام منصة Ciosanna، فإن العميل هو الذي يجمع المعلومات المتعلقة بك ويرفعها إلى المنصة أو يُولِّدها من خلالها، أو يطلب منك تقديمها مباشرةً. وقد تشمل المعلومات التي تُعالَج ما يلي:

• معلومات التعريف والتواصل، وتشمل اسمك القانوني الكامل، وتاريخ ميلادك، وعنوان مراسلتك ومحل إقامتك، وأرقام هواتفك، وعنوان بريدك الإلكتروني، وصورتك الشخصية (حيثما اشتُرطت لأغراض التعريف بالهوية أو الدخول إلى المبنى)، ولغتك المفضَّلة، ومعلومات جهة الاتصال في حالات الطوارئ.
• الهويات الصادرة عن جهات حكومية، وتشمل رقم الضمان الاجتماعي أو آخر أربعة أرقام منه، ورقم رخصة القيادة أو رقم بطاقة هوية الولاية، ووثائق الإقامة أو الجنسية حيثما اشترطها القانون المعمول به أو اشترطها العميل لأغراض أهلية الإسكان. وتُعامَل هذه البيانات باعتبارها معلومات شخصية حساسة، وتُشفَّر في وضع السكون باستخدام تشفير AES-256-GCM مع اشتقاق مفاتيح خاصة بكل مستأجر مؤسسي، ولا يُسمح بالوصول إليها إلا على أساس الحاجة إلى المعرفة.
• معلومات الطلب وعقد الإيجار، وتشمل سجل الإيجار السابق، والعناوين السابقة، ومعلومات التوظيف، ووثائق التحقق من الدخل، والمراجع، والمتقدمين المشاركين وأفراد الأسرة، والحيوانات الأليفة، والمركبات، وشروط عقد الإيجار، والودائع التأمينية، وأي معلومات أخرى تقدمها في طلب استئجار عقار أو في سياق إبرام عقد إيجار.
• المعلومات المالية، وتشمل سجل دفع الإيجار، ومعلومات الحساب المصرفي أو بطاقة الدفع المستخدمة في إجراء المدفوعات (المُرسَلة إلى معالج الدفع لدينا والمحتفَظ بها لديه)، وتفويضات الدفع المتكرر، وأرصدة دفتر الحسابات، والرسوم المتأخرة، وسائر الرسوم أو الائتمانات.
• الاتصالات، وتشمل الرسائل المتبادلة مع إدارة العقار أو الموردين المختصين بالصيانة أو غيرهم من الأطراف المفوَّضة عبر المنصة، وسجلات البريد الصوتي والمكالمات حيثما تُسجِّل المنصة الاتصالات، وتفاعلات المحادثة أو مساعد الذكاء الاصطناعي.
• معلومات الصيانة وأوامر العمل، وتشمل أوصاف المشكلات التي تُبلِّغ عنها، والصور أو مقاطع الفيديو التي ترفعها، وأذونات الوصول التي تمنحها، وسجلات زيارات الموردين.
• بيانات التسجيل السلوكي، وتشمل نقاط البيانات التي يستخدمها نظام التسجيل السلوكي Cio (كسجل الدفع في المواعيد المحددة، واستجابة التواصل، وسلوك الصيانة، وأحداث الامتثال لعقد الإيجار) والنتائج المترتبة على ذلك. ويُوصف استخدام اتخاذ القرار الآلي في سياق هذا التسجيل في القسم 10 من هذه السياسة وفي إفصاحنا المتعلق بـ FCRA.
• معلومات الجهاز والتصفح والوصول، وتشمل IP address ومعرِّفات الجهاز وطوابع وقت تسجيل الدخول وأحداث الوصول المادي كالدخول إلى المبنى أو الوحدة حيثما تتكامل المنصة مع أنظمة التحكم في الوصول.

المعلومات التي نجمعها من أصحاب العقارات

إذا كنت تصل إلى منصة Ciosanna بوصفك صاحب عقار أو مستثمراً، فقد نجمع ما يلي:

• معلومات التعريف والتواصل، وتشمل اسمك، وعنوان مراسلتك، ورقم هاتفك، وعنوان بريدك الإلكتروني، ومعلومات التعريف الضريبي حيثما اشتُرطت لتوزيعات الملاك أو الإبلاغ الضريبي (كـ Form 1099 على سبيل المثال).
• معلومات الملكية والكيان، وتشمل الكيان الذي تمتلك العقار من خلاله (حيثما ينطبق ذلك)، ونسب الملكية، والعقارات والوحدات التي تمتلكها، ودورك داخل أي كيان مالك.
• المعلومات المالية ومعلومات التوزيعات، وتشمل معلومات الحساب المصرفي لتوزيعات ACH (المحتفَظ بها لدى معالج الدفع لدينا)، وتاريخ التوزيعات، وجداول الرسوم، والوثائق الضريبية.
• معلومات المصادقة والاتصالات والتفاعل مع الذكاء الاصطناعي والاستخدام من الأنواع ذاتها الموصوفة في القسم 2.2.

المعلومات التي نجمعها من الموردين

إذا كنت تصل إلى منصة Ciosanna بوصفك مورداً، فقد نجمع ما يلي:

• معلومات التعريف والأعمال، وتشمل اسمك، واسم مؤسستك التجارية، وعنوان مراسلتك، ورقم هاتفك، وعنوان بريدك الإلكتروني، وأرقام الترخيص ومعلومات التأمين حيثما ينطبق ذلك، ومجالات الخدمة، ومعلومات الأسعار.
• معلومات أوامر العمل، وتشمل المهام المُسنَدة، والجداول الزمنية، والصور والملاحظات التي ترفعها في سياق الأعمال المنجزة، والتقييمات أو التغذية الراجعة المقدَّمة من العملاء أو المقيمين.
• معلومات الدفع، وتشمل معلومات الحساب المصرفي للمدفوعات (المحتفَظ بها لدى معالج الدفع لدينا) وتاريخ المدفوعات.
• معلومات المصادقة والاتصالات والتفاعل مع الذكاء الاصطناعي والاستخدام من الأنواع ذاتها الموصوفة في القسم 2.2.

المعلومات التي نجمعها تلقائياً من جميع المستخدمين

بصرف النظر عن دوركم، فإننا حين تستخدمون الخدمات قد نجمع تلقائياً معلومات الجهاز والاتصال (IP address، ونوع المتصفح وإصداره، ونظام التشغيل، ونوع الجهاز ومعرِّفاته، وإعدادات اللغة، والمنطقة الزمنية، ودقة الشاشة، وعناوين URL المُحيلة)؛ ومعلومات الاستخدام والأحداث (الصفحات المُطَّلع عليها، والإجراءات المتخذة، والطوابع الزمنية، وسجلات الأخطاء، ومقاييس الأداء، وأحداث الأمان)؛ والموقع التقريبي المستنتج من IP address (على مستوى المدينة/الدولة فحسب — إذ لا نجمع الموقع الجغرافي الدقيق كإحداثيات GPS إلا إذا منحتم الإذن بذلك صراحةً)؛ وملفات تعريف الارتباط والتقنيات المماثلة على النحو المبيَّن في سياسة ملفات تعريف الارتباط الخاصة بنا.

المعلومات التي نتلقاها من أطراف ثالثة

قد نتلقى معلوماتكم الشخصية من أطراف ثالثة في سياق تقديم الخدمات، ويشمل ذلك: معالجي الدفع (كـ Stripe)، الذين يؤكدون نجاح المعاملات أو فشلها، ويوفرون بيانات جزئية عن البطاقات لأغراض العرض، ويُقدِّمون إشارات الاحتيال والمخاطر؛ ومزودي التحقق من الهوية وخدمات الفحص الخلفي (حيثما يستعين بهم عميل في سياق طلبات الإيجار)، الذين يوفرون نتائج التحقق من الهوية، والمعلومات الائتمانية، ومعلومات السجل الجنائي، وتاريخ الإخلاء القسري، وغيرها من معلومات تقارير المستهلكين الخاضعة لأحكام FCRA والقانون الولائي المعمول به؛ ومزودي خدمات الاتصال والإشعار (كـ SendGrid للبريد الإلكتروني وأي مزودي خدمة الرسائل القصيرة)؛ ومزودي المصادقة (حيثما تكون تكاملات تسجيل الدخول الموحَّد أو تسجيل الدخول الاجتماعي مُفعَّلة)؛ ومزودي البنية التحتية (كـ Cloudflare)، الذين يوفرون إشارات أمنية تشمل تحديد الموقع الجغرافي عبر IP address، ودرجات الكشف عن البوتات، ومعلومات الاستخبارات المتعلقة بالتهديدات؛ والشركاء والجهات المُدمِجة ومصادر الإحالة؛ والمصادر المتاحة للعموم، بما فيها أدلة الأعمال والسجلات العامة ووسائل التواصل الاجتماعي حيثما تُستخدم للتحقق من المعلومات التجارية أو في سياق التنقيب عن العملاء المحتملين.

فئات المعلومات الشخصية وفقاً لتشريع ولاية كاليفورنيا

لأغراض تطبيق CCPA وCPRA، تشمل فئات المعلومات الشخصية التي نجمعها: المعرِّفات؛ والمعلومات المنصوص عليها في California Civil Code Section 1798.80(e)؛ وخصائص التصنيفات المحمية بموجب قانون كاليفورنيا أو القانون الفيدرالي (فحسب بالقدر اللازم لقرارات الأهلية السكنية وفي الحدود التي تجيزها قوانين الإسكان العادل المعمول بها)؛ والمعلومات التجارية؛ ومعلومات نشاط الشبكة الإلكترونية أو شبكات الاتصال الأخرى؛ وبيانات الموقع الجغرافي (تقريبية لا دقيقة)؛ والمعلومات الصوتية والإلكترونية والمرئية والمماثلة؛ والمعلومات المهنية أو المتعلقة بالتوظيف؛ والمعلومات التعليمية؛ والاستنتاجات المستخلصة من أي مما سبق؛ والمعلومات الشخصية الحساسة (بما فيها أرقام الضمان الاجتماعي، وأرقام رخص القيادة، وبيانات اعتماد تسجيل الدخول إلى الحسابات، ومعلومات الوصول إلى الحسابات، ومحتويات الاتصالات، ومعلومات الحسابات المالية).

ما لا نقوم بجمعه

لا نقوم بجمع المعلومات الشخصية عن قصد من الأفراد الذين تقل أعمارهم عن ثلاثة عشر عاماً (أو الحد الأدنى للسن المعادل بموجب القانون المعمول به في الولايات القضائية الأخرى). ولا نقوم بجمع المعرِّفات البيومترية (كبصمات الأصابع أو هندسة الوجه) إلا إذا قام عميل بتفعيل هذا الجمع والإفصاح عنه صراحةً في سياق ميزات التحكم في الوصول، وحصل على جميع الموافقات المطلوبة من المقيمين. ولا نمارس أي مراقبة تجارية غير مرتبطة بالخدمات، ولا نقوم بجمع المعلومات الشخصية بغرض بيعها (انظر القسم 13).

تقديم الخدمات وتشغيلها

نقوم بمعالجة المعلومات الشخصية لتسجيل المستخدمين والتحقق من هوياتهم، وإنشاء الحسابات وصيانتها، وتمكين العملاء من إدارة العقارات والمقيمين، وتمكين المقيمين من سداد المدفوعات والتواصل مع إدارة عقاراتهم، وتمكين أصحاب العقارات والموردين من الوصول إلى البوابات المخصصة لهم، وتوصيل المراسلات، وإعداد التقارير، وتقديم مزايا الخدمات ووظائفها على نحو عام.

الأساس القانوني: تنفيذ عقد مبرم معك أو مع العميل الذي منحك إمكانية الوصول؛ أو، في حال انعدام علاقة تعاقدية مباشرة، مصالحنا المشروعة في تقديم خدمات وظيفية والمصالح المشروعة للعميل في تشغيل نشاطه في إدارة الممتلكات.

معالجة المدفوعات والتوزيعات

نستخدم المعلومات المتعلقة بالمدفوعات لمعالجة مدفوعات الاشتراك الواردة من العملاء، وتيسير سداد الإيجارات من قِبَل المقيمين، ومعالجة التوزيعات لأصحاب العقارات، ومعالجة المستحقات المالية للموردين، وذلك في كل حالة من هذه الحالات عبر معالج الدفع لدينا.

الأساس القانوني: تنفيذ عقد؛ والامتثال لالتزاماتنا القانونية، بما في ذلك التزامات الإبلاغ الضريبي ومكافحة غسيل الأموال.

التواصل معكم

نقوم بمعالجة معلومات الاتصال والتواصل لإرسال الرسائل التعاملية إليكم (تأكيدات الحساب، وإعادة تعيين كلمات المرور، وإيصالات الدفع، وتحديثات أوامر العمل، وتذكيرات عقد الإيجار، وسائر الإشعارات التشغيلية)، وللرد على استفسارات الدعم، وتقديم تحديثات تتعلق بالخدمات، وحيثما اشتركتم في القوائم البريدية أو أجاز ذلك القانون المعمول به، لإرسال الاتصالات التسويقية إليكم. يمكنكم إلغاء الاشتراك في الاتصالات التسويقية في أي وقت باتباع تعليمات إلغاء الاشتراك الواردة في أي رسالة إلكترونية تسويقية، أو بالتواصل معنا عبر support@ciosanna.com.

الأساس القانوني: تنفيذ العقد فيما يخص الاتصالات التعاملية؛ وموافقتكم فيما يخص الاتصالات التسويقية حيثما استُلزم ذلك؛ ومصالحنا المشروعة في إبقاء المستخدمين على اطلاع حيثما لا يُشترط الحصول على الموافقة.

تقديم الميزات المدعومة بالذكاء الاصطناعي

نقوم بمعالجة محتوى تفاعلاتكم مع Cio (بما في ذلك Cio Sales Agent على الموقع التسويقي وCio AI Assistant داخل المنصة) لتوليد الردود، وتقديم المساعدة السياقية، وإبراز المعلومات ذات الصلة، ودعم سير عمليات المبيعات ونجاح العملاء. يعمل Cio بالاستناد إلى نماذج لغوية كبيرة مقدَّمة من مزود الخدمة الفرعي للذكاء الاصطناعي لدينا، ويعمل في إطار قيود تعاقدية تحظر استخدام محادثاتكم في تدريب نماذج ذكاء اصطناعي تابعة لأطراف ثالثة. ونُفصح عن استخدام الذكاء الاصطناعي في أي تفاعل مع Cio امتثالاً لقانون الذكاء الاصطناعي للاتحاد الأوروبي EU AI Act والقوانين المماثلة.

الأساس القانوني: تنفيذ العقد (فيما يخص مساعدة الذكاء الاصطناعي داخل المنصة)؛ والمصالح المشروعة (فيما يخص دعم المبيعات المدعوم بالذكاء الاصطناعي، مع مراعاة حقكم في الاعتراض)؛ وموافقتكم حيثما استُلزم ذلك.

تشغيل نظام التقييم السلوكي الخاص بـ Cio

فيما يخص المقيمين ومتقدمي الإيجار في الحالات التي يكون فيها العميل قد فعَّل ميزات التقييم، نقوم بمعالجة معلومات السلوك وسجل المدفوعات لتوليد درجات Cio بهدف مساعدة العميل على فهم أنماط إقامة المقيمين. ويخضع استخدام العميل لهذه الدرجات لسياساته الخاصة، ولقانون الإسكان العادل المعمول به، ولقانون FCRA حيثما تُستخدم الدرجة في اتخاذ قرارات الأهلية. يتضمن القسم 10 من هذه السياسة وإفصاحنا بموجب FCRA تفاصيل إضافية، بما في ذلك حقكم في مراجعة بشرية للقرارات الآلية.

الأساس القانوني: تنفيذ العقد المبرم مع العميل؛ والمصالح المشروعة للعميل في تقييم مخاطر الإقامة موازنةً بحقوقكم وحرياتكم؛ والامتثال القانوني لقانون FCRA حيثما ينطبق.

لتخصيص الخدمات

نستخدم معلومات اللغة والإعدادات الإقليمية والتفضيلات لعرض الخدمات بلغتكم المفضلة، وتذكُّر إعدادات واجهة المستخدم الخاصة بكم، وعرض المحتوى المناسب لدوركم.

الأساس القانوني: تنفيذ عقد؛ المصالح المشروعة في توفير تجربة استخدام ملائمة.

للحفاظ على الأمن ومنع الاحتيال

نقوم بمعالجة عناوين IP ومعرِّفات الأجهزة وأحداث تسجيل الدخول وسجلات أحداث الأمان وإشارات الكشف عن الروبوتات وما يماثلها من المعلومات، وذلك للكشف عن الوصول غير المصرح به والاحتيال وإساءة الاستخدام والحوادث الأمنية وانتهاكات شروط الخدمة أو القانون المعمول به، والحيلولة دون وقوعها. ونستعين بخدمات إدارة الروبوتات والاستخبارات المتعلقة بالتهديدات المقدَّمة من Cloudflare، بما في ذلك اختبار Turnstile CAPTCHA، في سياق هذه الأغراض.

الأساس القانوني: المصالح المشروعة في حماية أمن الخدمات ومستخدميها؛ الامتثال للالتزامات القانونية.

للامتثال للالتزامات القانونية

نقوم بمعالجة المعلومات الشخصية للامتثال لالتزاماتنا القانونية، بما في ذلك الالتزامات المنبثقة عن قانون الضرائب وقانون المحاسبة وقانون مكافحة غسل الأموال وقانون الإسكان العادل وقانون حماية المستهلك (بما في ذلك FCRA وCCPA وGDPR وما يماثلها من القوانين)، والاستجابة للطلبات المشروعة الصادرة عن جهات إنفاذ القانون والأوامر القضائية والجهات التنظيمية، فضلاً عن رفع الدعاوى القانونية أو ممارسة الحقوق الناشئة عنها أو الدفاع في مواجهتها.

الأساس القانوني: الامتثال لالتزام قانوني؛ المصالح المشروعة في رفع الدعاوى القانونية أو الدفاع في مواجهتها؛ المصالح الحيوية في حالات الطوارئ الاستثنائية.

لتحليل الخدمات وتحسينها

نستخدم بيانات الاستخدام وسجلات الأخطاء والبيانات المجمَّعة أو مجهولة الهوية لفهم كيفية استخدام الخدمات، وتشخيص المشكلات التقنية، وقياس معدلات اعتماد الميزات، واختبار الميزات الجديدة، وتحسين الخدمات. ونلجأ، كلما كان ذلك ممكناً، إلى البيانات المجمَّعة أو مجهولة الهوية لهذه الأغراض. ولا نستخدم المعلومات الشخصية الفردية للمقيمين في تدريب نماذج الذكاء الاصطناعي التي تُتاح لعملاء آخرين دون تفويض صريح.

الأساس القانوني: المصالح المشروعة في تشغيل الخدمات وتحسينها.

لإجراء التسويق وتطوير الأعمال

نقوم بمعالجة معلومات الاتصال الخاصة بالعملاء المحتملين من الشركات (وهم في الغالب موظفون في منظمات العملاء المحتملين) بهدف التواصل معهم، وعرض منصة Ciosanna، وجدولة العروض التجريبية، ودعم عملية المبيعات. ونلتزم بطلبات إلغاء الاشتراك فوراً. ولا نمارس الإعلان السلوكي عبر السياقات المختلفة، ولا نُشارك المعلومات الشخصية مع جهات إعلانية خارجية لأغراض إعلانية.

الأساس القانوني: المصالح المشروعة في المبيعات وتطوير الأعمال؛ وموافقتك حيثما اشترط ذلك القانون المعمول به.

لإتمام عمليات نقل الأعمال

إذا كنّا طرفاً في عملية اندماج أو استحواذ أو تمويل أو إعادة هيكلة أو إفلاس أو توقيف نشاط أو بيع لأصول الشركة أو نقل لتقديم الخدمة إلى مزود آخر، فقد نقوم بمعالجة المعلومات الشخصية والإفصاح عنها فيما يتعلق بتلك الصفقة، مع مراعاة ضمانات السرية الملائمة واستمرار تطبيق هذه السياسة أو شروط خلَف لها مماثلة لها في جوهرها.

الأساس القانوني: المصالح المشروعة في إجراء المعاملات التجارية؛ والامتثال للالتزامات القانونية.

بموافقتك

قد نقوم بمعالجة المعلومات الشخصية لأغراض إضافية بناءً على موافقتك. ويحق لك سحب موافقتك في أي وقت، غير أن السحب لن يؤثر في أي معالجة جرت قبل صدوره.

الأساس القانوني: موافقتك.

المشاركة داخل منصة Ciosanna

منصة Ciosanna نظام متعدد البوابات يستلزم تشغيله تبادل معلومات معينة بين البوابات المختلفة. وتجري عمليات المشاركة الداخلية التالية في سياق أداء الخدمات الاعتيادي:

• بين العميل ومستخدميه المفوَّضين: تكون المعلومات التي يرفعها أحد مستخدمي منظمة العميل أو يولِّدها في العادة متاحةً لسائر المستخدمين المفوَّضين في المنظمة ذاتها، وذلك وفقاً لضوابط الوصول المستندة إلى الأدوار (إذ قد يكون وصول أعضاء الطاقم أكثر تقييداً مقارنةً بالمدراء أو أصحاب الشركات).
• من العميل إلى المقيم: تكون المعلومات التي ينشرها العميل عبر المنصة إلى المقيم (كأرصدة دفتر الحسابات والإشعارات ووثائق عقود الإيجار) مرئيةً لذلك المقيم في بوابة المقيمين.
• من المقيم إلى العميل: تكون المعلومات التي يقدمها المقيم عبر المنصة (كطلبات الصيانة والمراسلات ومعلومات الدفع) مرئيةً للمستخدمين المفوَّضين في منظمة العميل.
• من العميل إلى المالك: تكون المعلومات المتعلقة بالعقارات والمقيمين التي يختار العميل إتاحتها لصاحب العقار عبر بوابة المستثمرين (كمعدلات الإشغال وسجلات الإيجارات والأداء المالي وملخصات تقييم المقيمين) مرئيةً لذلك المالك. ولا يتمتع الملاك بإمكانية الوصول إلى جميع معلومات المقيمين؛ إذ يُحدِّد العميل نطاق هذا الوصول وفقاً للقانون المعمول به.
• من العميل إلى المورد: تُشارَك مع المورد المعيَّن المعلومات الضرورية لتنفيذ أمر العمل المسنَد إليه (كعنوان العقار وطبيعة المشكلة وتعليمات الوصول وبيانات التواصل مع المقيم لأغراض الجدولة الزمنية).
• بين المقيمين وسائر المقيمين: لا تُشارك المنصة المعلومات الشخصية لأي مقيم مع مقيمين آخرين، إلا في حال تفعيل العميل لمزايا تستلزم بطبيعتها مثل هذه المشاركة (كلوحات رسائل المجتمع السكني أو جدولة المرافق المشتركة)، وحتى في هذه الحالة لا تُشارَك إلا القدر المحدود من المعلومات الضروري لتشغيل تلك الميزة.

المعالجون من الباطن

نستعين بمعالجين من الباطن مختارين بعناية لأداء خدمات نيابةً عنا. ويلتزم كل معالج من الباطن بموجب اتفاقية مكتوبة تشترط السرية، واتخاذ التدابير الأمنية الملائمة، ومعالجة المعلومات الشخصية وفق تعليمات موثَّقة صادرة عن Ciosanna وبما يتسق مع هذه السياسة. وتشمل فئات المعالجين من الباطن الذين نستعين بهم ما يلي:

• البنية التحتية السحابية واستضافة قواعد البيانات — لتخزين المعلومات الشخصية ومعالجتها.
• معالجة المدفوعات — لمعالجة مدفوعات الاشتراكات ومدفوعات الإيجارات وتوزيعات الملاك ومستحقات الموردين.
• تسليم البريد الإلكتروني والإشعارات — للمراسلات التشغيلية والتسويقية.
• خدمات الذكاء الاصطناعي — لتشغيل Cio AI Assistant و Cio Sales Agent.
• الأمن وتوصيل المحتوى وإدارة برامج الروبوت — لتقديم الخدمات بصورة آمنة وبالنطاق المطلوب.
• التحقق من الهوية ووكالات تقارير المستهلكين — في الحالات التي يستعين فيها العميل بها في سياق طلبات الإيجار، وذلك وفقاً للـ Fair Credit Reporting Act والقانون الولائي المعمول به.
• أدوات دعم العملاء ومكتب المساعدة — حيثما تُستخدم لإدارة تذاكر الدعم الفني.
• التحليلات وقياس أداء المنتج — باستخدام أدوات تحليلية من طرف أول تصون الخصوصية.

تتوفر قائمة محدَّثة بالمعالجين من الباطن الجوهريين لدينا في قائمة المعالجين من الباطن الخاصة بنا (المشار إليها في القسم 15 من هذه السياسة).

المشاركة مع موردي العميل ومزودي خدماته

قد يختار العميل دمج Ciosanna مع خدمات طرف ثالث يستخدمها (على سبيل المثال، برامج المحاسبة، أو خدمات الفحص والتحقق، أو مزودو التأمين). وحين يُفعِّل العميل عمليات الدمج هذه، قد تُشارَك المعلومات الشخصية مع تلك الأطراف الثالثة وفقاً لتعليمات العميل وسياسة الخصوصية الخاصة بالطرف الثالث. ولا نتحمل أي مسؤولية عن ممارسات الخصوصية المتبعة لدى خدمات الطرف الثالث التي يختار العميل دمجها.

المشاركة بموافقتكم

قد نشارك المعلومات الشخصية مع أطراف ثالثة حين توجهوننا إلى ذلك أو تمنحون موافقتكم على المشاركة بأي صورة أخرى.

المشاركة لأسباب قانونية

قد نُفصح عن المعلومات الشخصية حين نرى بحسن نية أن الإفصاح مطلوب أو مسموح به قانوناً، بما في ذلك: الامتثال لأمر استدعاء أو أمر قضائي أو أمر تفتيش أو أي إجراء قانوني آخر؛ والاستجابة لطلبات مشروعة صادرة عن جهات عامة، بما في ذلك جهات إنفاذ القانون والسلطات المعنية بالأمن القومي؛ وإنفاذ شروط الخدمة الخاصة بنا أو غيرها من الاتفاقيات؛ والتحقيق في الاحتيال أو الحوادث الأمنية أو انتهاكات سياساتنا أو القانون المعمول به والحيلولة دون وقوعها؛ وحماية حقوق Ciosanna أو مستخدمينا أو غيرهم أو ممتلكاتهم أو سلامتهم؛ وفي سياق الإجراءات القانونية، بما في ذلك إثبات المطالبات القانونية أو ممارستها أو الدفاع عنها.

حيثما أجاز القانون ذلك، سنخطر المستخدم المعني قبل الإفصاح عن معلوماته الشخصية استجابةً لطلب قانوني، ما لم يكن محظوراً علينا القيام بذلك أو كنا نرى أن الإخطار قد يُفضي إلى خطر الضرر.

المشاركة في سياق عمليات نقل الأعمال

إذا كنا طرفاً في عملية اندماج أو استحواذ أو تمويل أو إعادة هيكلة أو إفلاس أو تعيين حارس قضائي أو بيع لأصول الشركة، فقد تُنقل المعلومات الشخصية إلى الكيان المستحوذ أو الخلف. وسنشترط على أي مستلم من هذا القبيل الالتزام بتعهدات مماثلة في جوهرها لما تنص عليه هذه السياسة فيما يخص معلوماتك الشخصية.

البيانات المجمَّعة أو مجهولة الهوية

قد نتشارك بيانات مجمَّعة أو مجهولة المصدر أو مجهولة الهوية لا يمكن استخدامها بصورة معقولة للتعرف على هويتك، وذلك لأي غرض مشروع، بما في ذلك أبحاث السوق ومقارنة أداء القطاع وتحسين الخدمات. ونحافظ على ضمانات معقولة للحيلولة دون إعادة التعريف بالهوية، ولا نسعى إلى إعادة التعريف بالبيانات مجهولة الهوية إلا بالقدر الذي يجيزه القانون المعمول به.

عدم بيع المعلومات الشخصية؛ وعدم الإعلان السلوكي عبر السياقات المتقاطعة

لا نبيع المعلومات الشخصية مقابل عوض مالي. ولا نتشارك المعلومات الشخصية لأغراض الإعلان السلوكي عبر السياقات المتقاطعة. ونحترم إشارة Global Privacy Control بوصفها طلباً صحيحاً لإلغاء الموافقة على أي تشارك يمكن وصفه بأنه "بيع" أو "مشاركة" بموجب قانون ولاية كاليفورنيا. ويُفصِّل القسم 13 من هذه السياسة حقكم في إلغاء الموافقة على أي نشاط من هذا القبيل.

نظرة عامة

نحن ومزودو خدماتنا نستخدم ملفات تعريف الارتباط وتقنيات التتبع المماثلة (يُشار إليها مجتمعةً بـ"تقنيات التتبع") لتشغيل الخدمات وتأمينها وتحسينها. يقدم هذا القسم ملخصاً موجزاً رفيع المستوى. أما سياسة ملفات تعريف الارتباط (المتاحة على /legal/cookies) فتتضمن جرداً تفصيلياً بتقنيات التتبع المحددة التي نستخدمها، والأغراض التي تُستخدم من أجلها، وفئات المعلومات التي تجمعها، وفترات الاحتفاظ بها على التوالي.

ما هي تقنيات التتبع

تشمل تقنيات التتبع: (أ) ملفات تعريف الارتباط، وهي ملفات نصية صغيرة تضعها على جهازك المواقعُ الإلكترونية التي تزورها؛ (ب) إشارات الويب (المعروفة أيضاً بوحدات البكسل أو ملفات GIF الشفافة)، وهي صور رسومية صغيرة مُضمَّنة في صفحات الويب أو رسائل البريد الإلكتروني وتُستخدم لقياس مستوى التفاعل؛ (ج) التخزين المحلي وتخزين الجلسة، وهما آليتان للتخزين على مستوى المتصفح تُستخدمان لحفظ التفضيلات وحالة المصادقة؛ (د) مجموعات تطوير البرمجيات (SDK) المُضمَّنة في أي تطبيقات جوّال أو تطبيقات داخل المنتج؛ و(هـ) المعرِّفات من جانب الخادم المستخدمة في سياق مزودي البنية التحتية والأمن لدينا.

فئات تقنيات التتبع التي نستخدمها

نُصنِّف تقنيات التتبع في الفئات التالية:

• الضرورية قطعاً — المطلوبة لتشغيل الخدمات، وتشمل رموز المصادقة، ومعرِّفات الجلسة، وملفات تعريف الارتباط الأمنية، وملفات تعريف الارتباط الخاصة بموازنة الحمل، وملفات تعريف الارتباط المستخدمة لحفظ خياراتك المتعلقة بالموافقة على ملفات تعريف الارتباط. ولا يمكن تعطيل هذه الفئة عبر لافتة الموافقة على ملفات تعريف الارتباط لدينا، إذ لن تعمل الخدمات بدونها.
• الوظيفية — تُستخدم لتذكُّر تفضيلاتك وإعداداتك، بما في ذلك اختيار اللغة والإعدادات المحلية وتفضيلات الواجهة.
• التحليلية — تُستخدم لفهم كيفية تفاعل الزوار والمستخدمين مع الخدمات، وتشمل تحديد الصفحات التي تمت زيارتها، والميزات التي جرى استخدامها، والطريقة التي يتنقل بها المستخدمون بين أقسام الخدمات. ونعتمد في ذلك على تحليلات من طرف أول تصون الخصوصية، ولا نشارك البيانات التحليلية على مستوى الزوار الأفراد مع شبكات الإعلانات التابعة لجهات خارجية.
• التسويقية — تُستخدم في سياق اتصالاتنا التسويقية الخاصة والتخصيص داخل الموقع. لا نستخدم ملفات تعريف الارتباط الإعلانية التابعة لجهات خارجية، ولا نشارك البيانات مع شبكات الإعلانات التابعة لجهات خارجية لأغراض الإعلان السلوكي عبر السياقات المختلفة.

الموافقة والاختيار

نحصل على موافقتك على تقنيات التتبع غير الضرورية وفقاً للقانون المعمول به. وتتسم آلية الموافقة المعتمدة لدينا بالوعي الجغرافي:

• زوار الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة: نعرض طبقةً تعترض الشاشة بالكامل تحجب تقنيات التتبع غير الضرورية إلى أن تُبدي اختياراً صريحاً. وتُضبط الإعدادات الافتراضية على الرفض، ويتعين عليك القبول صراحةً أو تخصيص اختياراتك.
• ولايات كاليفورنيا وكولورادو وكونيتيكت وفيرجينيا ويوتا وسائر الولايات القضائية الأمريكية المعنية: نعرض شريط موافقة في أسفل الصفحة يتيح لك الانسحاب من تقنيات التتبع غير الضرورية. وحيثما يكون لك الحق في الانسحاب من "البيع" أو "المشاركة" بموجب قانون الولاية المعمول به، يُتيح الشريط ذلك الخيار.
• الولايات القضائية الأخرى: نُطبّق إعداداً افتراضياً محافظاً يتمثل في شريط يظهر أسفل الصفحة، يتوافق مع أفضل الممارسات المعتمدة عالمياً.
• Global Privacy Control (GPC): إذا أرسل متصفحك إشارة Global Privacy Control، فإننا نُطبّق تلقائياً الإعدادات الأكثر حمايةً للخصوصية (ملفات تعريف الارتباط الضرورية حصراً)، ونعامل تلك الإشارة باعتبارها طلب انسحاب صحيحاً بموجب القانون المعمول به، بما في ذلك قانون حقوق الخصوصية في كاليفورنيا وقوانين الخصوصية المعمول بها في كولورادو وكونيتيكت وتكساس وأوريغون ومونتانا ونيو هامبشاير ونيو جيرسي وديلاوير ونبراسكا ومينيسوتا.

يمكنك تغيير تفضيلاتك المتعلقة بملفات تعريف الارتباط في أي وقت من خلال رابط إعدادات ملفات تعريف الارتباط الموجود في تذييل موقعنا الإلكتروني. وفي حال تغيير تفضيلاتك، يسري هذا التغيير بأثر مستقبلي؛ وتُحتفظ بالمعلومات التي جُمعت بموجب تفضيلاتك السابقة أو تُحذف وفقاً لفترات الاحتفاظ المبيَّنة في سياسة ملفات تعريف الارتباط الخاصة بنا.

عدم التتبع

لا ترسل معظم المتصفحات الحديثة إشارة "عدم التتبع" ذات مضمون فعلي. ونحن نستجيب لإشارة Global Privacy Control وفقاً لما هو موضح أعلاه. ولا نستجيب لترويسة "عدم التتبع" القديمة، نظراً لعدم وجود تفسير معتمد على مستوى الصناعة لتلك الإشارة.

ملفات تعريف الارتباط التي تضعها خدمات الطرف الثالث

يعتمد بعض الوظائف في إطار الخدمات على خدمات تابعة لجهات خارجية تضع ملفات تعريف الارتباط الخاصة بها، بما في ذلك تحدي حماية Bot Fight Mode الخاص بـ Cloudflare Turnstile، وواجهة الدفع الخاصة بمعالج المدفوعات لدينا، وأي أدوات دعم عملاء مُضمَّنة. وتخضع ملفات تعريف الارتباط التي تضعها هذه الأطراف الخارجية لسياسة الخصوصية المعتمدة لدى الطرف الخارجي المعني على التوالي. وتُدرج Ciosanna هذه الأطراف الخارجية وملفات تعريف الارتباط الخاصة بها في سياسة ملفات تعريف الارتباط لديها.

المبدأ العام

نحتفظ بالمعلومات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، وللوفاء بالتزاماتنا القانونية والتنظيمية والضريبية والمحاسبية وإعداد التقارير، ولإنفاذ اتفاقياتنا، وتسوية النزاعات، وحماية حقوقنا القانونية، إلا في الحالات التي يستلزم فيها القانون المعمول به أو يُجيز فيها فترة احتفاظ أطول. وعند انتفاء الحاجة إلى المعلومات الشخصية، نقوم إما بحذفها أو إخضاعها لإجراء إزالة التعريف، أو في الحالات التي لا يكون فيها الحذف ممكناً من الناحية التقنية (كما هو الحال في أرشيفات النسخ الاحتياطية غير القابلة للتعديل)، نُقيِّد معالجتها إلى حين إمكانية الحذف الفعلي.

الاحتفاظ ببيانات العميل

فيما يخص بيانات العميل (المعلومات الشخصية التي تعالجها Ciosanna نيابةً عن العميل)، تكون فترة الاحتفاظ الافتراضية مساويةً لمدة اشتراك العميل في الخدمات مضافاً إليها فترة محددة تلي إنهاء العقد تُخصَّص للإغلاق المنظم:

• الاشتراك النشط: تحتفظ Ciosanna ببيانات العميل طوال المدة التي يظل فيها حساب العميل نشطاً.
• الحساب الموقوف: إذا أُوقف حساب العميل بسبب عدم السداد أو انتهاك شروط الخدمة، تظل بيانات العميل محتفظاً بها في حالة إيقاف ريثما يُحسم الأمر.
• الحساب الملغى، نافذة الاحتفاظ لمدة تسعين يوماً: عند إلغاء اشتراك العميل، تحتفظ Ciosanna ببيانات العميل لمدة تسعين (90) يوماً تلي التاريخ النافذ للإلغاء. وخلال هذه الفترة، يجوز للعميل طلب تصدير بيانات العميل أو إعادة تفعيل الحساب.
• ما بعد نافذة التسعين يوماً: عقب انتهاء نافذة الاحتفاظ البالغة تسعين يوماً، تُحذف بيانات العميل من الأنظمة النشطة. وقد تبقى نسخ متبقية في النسخ الاحتياطية المشفرة إلى حين استبدال تلك النسخ الاحتياطية وفق دورة الاحتفاظ المعتمدة (وهو ما يحدث في الغالب خلال تسعين يوماً إضافية)، فضلاً عن سجلات التدقيق والسجلات المماثلة التي يُحتفظ بها على النحو المبين في Section 6.5 أدناه.
• الحذف بتعليمات العميل: يجوز للعميل توجيه تعليمات إلينا بحذف بيانات العميل قبل الموعد الافتراضي المقرر، وذلك مع مراعاة متطلبات الاحتفاظ القانونية وإجراءاتنا الداخلية.
• الحذف المرحلي داخل المنصة: حيثما يضع العميل على حساب أو سجل علامة "محذوف" عبر المنصة، تُحتفظ بالبيانات الأساسية في سجل حساب العميل (كأغراض التدقيق وتسوية النزاعات مثلاً) مع إزالتها من طرق العرض الافتراضية، وذلك إلى أن يقوم العميل بحذف السجل حذفاً نهائياً أو تنتهي فترة الاحتفاظ المقررة.

احتفاظ ببيانات الزوار

بالنسبة للمعلومات الشخصية التي نجمعها من الزوار على الموقع التسويقي:

• محادثات المبيعات وبيانات العملاء المحتملين (بما في ذلك نصوص محادثات Cio Sales Agent، وطلبات العروض التوضيحية، وطلبات نماذج الاتصال) تُحتفظ بها لمدة أقصاها أربعة وعشرون (24) شهراً من تاريخ آخر تفاعل، وبعد انقضاء هذه المدة نقوم إما بحذف البيانات أو بالاحتفاظ بالبيانات المجمَّعة المجهولة الهوية فحسب لأغراض تحليل الاتجاهات.
• بيانات المشتركين في النشرة الإخبارية تُحتفظ بها إلى حين إلغاء اشتراكك، يُضاف إليها فترة قصيرة لإيقاف الاتصال (لا تتجاوز عادةً ثلاثين يوماً) لضمان تطبيق تفضيلك على جميع أنظمتنا.
• بيانات ملفات تعريف الارتباط والتحليلات تُحتفظ بها للفترات المحددة في سياسة ملفات تعريف الارتباط الخاصة بنا.
• سجلات الموافقة تُحتفظ بها للمدة الأطول من بين: (أ) المدة التي تظل فيها الموافقة سارية المفعول، مضافاً إليها فترة معقولة بعد ذلك لإثبات الامتثال للقانون المعمول به، أو (ب) أي مدة احتفاظ يشترطها القانون.

فيما يتعلق بالاحتفاظ بفئات محددة

سجلات فئات معينة من المعلومات الشخصية محتفَظٌ بها وفق جداول زمنية خاصة بكل فئة:

• سجلات الدفع والفواتير والوثائق الضريبية يُحتفَظ بها لمدة لا تقل عن سبع (7) سنوات من تاريخ المعاملة، أو لمدة أطول إذا اقتضى ذلك القانون المعمول به في مجال الضرائب أو المحاسبة أو مكافحة غسل الأموال.
• المعلومات الشخصية الحساسة (كأرقام الضمان الاجتماعي وأرقام الهوية الحكومية) لا يُحتفَظ بها إلا للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله (وهي في الغالب مدة علاقة الإيجار مضافاً إليها فترة محددة بعد انتهاء الإيجار)، وتُحذف بعد ذلك أو يُقيَّد الوصول إليها بصورة أكبر.
• معلومات الفحص الأمني وتقارير المستهلك يُحتفَظ بها وفقاً لقانون الإبلاغ الائتماني العادل Fair Credit Reporting Act والقانون الولائي المعمول به، ولا يُحتفَظ بها لفترة تتجاوز المدة اللازمة للغرض الذي حُصل عليها من أجله.
• بيانات الاتصالات (بما فيها رسائل البريد الإلكتروني والرسائل والمحادثات داخل المنصة) يُحتفَظ بها في العادة لمدة العلاقة الأساسية مضافاً إليها فترة معقولة بعد ذلك لأغراض تسوية النزاعات والتدقيق، وتُحذف بعد انقضاء تلك الفترة ما لم تكن مطلوبة لأغراض قانونية أو تنظيمية.
• سجلات الأمن والمصادقة يُحتفَظ بها لمدة تصل إلى أربعة وعشرين (24) شهراً لأغراض التحقيق الأمني والتدقيق.
• سجلات محادثات Cio AI يُحتفَظ بها على النحو المبين في Section 3.4 وفي سياسة ملفات الارتباط الخاصة بنا.

سجلات التدقيق والنسخ الاحتياطية

نحتفظ بسجلات مراجعة تعكس الإجراءات المتخذة داخل الخدمات لأغراض الأمن والامتثال وتسوية النزاعات. وتُحتجز سجلات المراجعة لفترات تتسق مع القانون المعمول به ومتطلبات الحوكمة الداخلية لدينا، ولا تقل في العموم عن فترة الاحتجاز المقررة للسجلات الأصلية التي تتعلق بها إدخالات تلك السجلات.

تُحتجز نسخ احتياطية من أنظمتنا الإنتاجية لأغراض التعافي من الكوارث واستمرارية الأعمال. وقد تظل المعلومات الشخصية التي جرى حذفها من الأنظمة النشطة قائمةً في النسخ الاحتياطية المشفرة إلى أن تُستبعد تلك النسخ الاحتياطية بانقضاء فترة احتجازها. ولا نقوم باستعادة المعلومات الشخصية المحذوفة من النسخ الاحتياطية إلا بالقدر اللازم للتعافي من الكوارث.

الحجز القانوني

إذا تلقَّينا إشعاراً بوجود دعوى قضائية معلَّقة أو متوقَّعة، أو تحقيق حكومي، أو استفسار رقابي، أو أي أمر آخر يُستوجب معه الحفظ القانوني، فإننا نحتفظ بالمعلومات الشخصية ذات الصلة على الرغم من فترات الاحتفاظ المذكورة أعلاه، وذلك إلى أن يُرفَع أمر الحفظ القانوني.

عند استلام طلب حذف موثَّق وصحيح، نقوم بالآتي: حذف المعلومات الشخصية أو إلغاء تعريفها أو إخضاعها للتجميع بحيث لا يمكن ربطها معقولاً بالشخص صاحب الطلب، ثم توجيه المعالجين من الباطن المعنيين إلى اتخاذ إجراءات مماثلة.

حيثما كان لك حق بموجب القانون المعمول به في طلب حذف معلوماتك الشخصية، سنستجيب لطلب الحذف الموثَّق وفقاً للقسم 9 من هذه السياسة. وتسري استثناءات معينة، من بينها حالات ضرورة الاحتفاظ بالبيانات لإتمام معاملة ما، أو رصد حوادث أمنية، أو الوفاء بالتزام قانوني، أو ممارسة حرية التعبير، أو الامتثال لقانون كاليفورنيا لخصوصية الاتصالات الإلكترونية، أو الانخراط في أبحاث ذات منفعة عامة، أو المطالبة بحقوق قانونية أو الدفاع عنها.

برنامجنا الأمني

نحتفظ ببرنامج لأمن المعلومات مصمَّم لحماية المعلومات الشخصية من الوصول غير المصرح به، والفقدان العرضي، والتعديل، والإفصاح، والإتلاف. ويستند برنامجنا إلى معايير الصناعة المعترف بها، ويشمل ضمانات إدارية وتقنية ومادية تتناسب مع طبيعة المعلومات الشخصية التي نقوم بمعالجتها والمخاطر المرتبطة بتلك المعالجة. وتُوضَّح المكوِّنات الرئيسية لبرنامج الأمن لدينا فيما يلي. لا يوجد برنامج أمني مثالي، ولا يمكننا ضمان الأمن المطلق للمعلومات الشخصية؛ إذ إن الضمانات المبيَّنة في هذا القسم مصمَّمة لخفض المخاطر إلى مستوى ملائم للخدمات، غير أنه يتعين عليك أيضاً اتخاذ الخطوات المناسبة لحماية معلوماتك الشخصية بنفسك، بما في ذلك استخدام كلمات مرور قوية وفريدة وتفعيل المصادقة متعددة العوامل حيثما كان ذلك متاحاً.

التشفير

• التشفير أثناء النقل: تُشفَّر جميع الاتصالات بالخدمات باستخدام بروتوكول أمان طبقة النقل (TLS) الإصدار TLS 1.3، أو، في حال عدم دعم العميل المتصل لـ TLS 1.3، يُستخدم TLS 1.2 مع مجموعات التشفير الحديثة. ونحافظ على تهيئة Full (Strict) SSL مع مزود خدمة توصيل المحتوى والأمان لدينا، لضمان التشفير الشامل بين العميل والحافة والخادم الأصلي.
• التشفير في حالة السكون: تُشفَّر المعلومات الشخصية المخزَّنة في قاعدة بياناتنا الإنتاجية في حالة السكون. وتخضع المعلومات الشخصية الحساسة (بما فيها المعرِّفات الحكومية كأرقام الضمان الاجتماعي وتواريخ الميلاد ومعلومات الحسابات المالية) لطبقة تشفير إضافية على مستوى التطبيق، باستخدام معيار التشفير المتقدم في وضع Galois/Counter بمفاتيح طولها 256 بت ("AES-256-GCM")، مع اشتقاق مفاتيح تشفيرية لكل مستأجر على حدة باستخدام دالة اشتقاق المفاتيح المستندة إلى HMAC المعروفة بـ (HKDF). وتُحمى الحقول القابلة للبحث باستخدام تمثيلات تجزئة ذات مفاتيح (HMAC)، بحيث يمكن إجراء عمليات البحث المأذون بها دون الكشف عن النص الصريح.
• النسخ الاحتياطية ونسخ التعافي من الكوارث مُشفَّرة باستخدام آليات مماثلة.

ضوابط الوصول

• التحكم في الوصول على أساس الأدوار (RBAC): يخضع الوصول إلى المعلومات الشخصية داخل الخدمات لضوابط التحكم في الوصول على أساس الأدوار. وتُهيَّأ منظمات العملاء بوصفها حسابات متعددة المستأجرين مع تطبيق الأمان على مستوى الصفوف في طبقة قاعدة البيانات، بحيث لا تكون بيانات عميل واحد متاحة لعميل آخر.
• الوصول وفق مبدأ الحاجة إلى المعرفة لموظفي Ciosanna: يُقتصر وصول موظفي Ciosanna إلى المعلومات الشخصية على الأفراد الذين يستلزم أداء مهامهم مثل هذا الوصول. ويُسجَّل جميع هذا الوصول.
• المصادقة: يُحمى الوصول إلى الحسابات الخاصة بالعملاء بمصادقة كلمة المرور، مع دعم المصادقة متعددة العوامل. كما يستلزم الوصول الإداري إلى الأنظمة الداخلية المصادقة متعددة العوامل.
• إدارة الجلسات: تنتهي الجلسات تلقائياً بعد مرور فترة من عدم النشاط. وتُفضي أحداث المصادقة المشبوهة إلى إجراء تحقق إضافي أو إنهاء الجلسة.

الأمن التحتي للبنية

• جدار حماية تطبيقات الويب (WAF): تخضع حركة البيانات الواردة إلى الخدمات للتصفية عبر جدار حماية تطبيقات الويب الذي يكتشف أنماط الهجوم الشائعة ويحجبها، بما في ذلك حقن SQL، والبرمجة النصية عبر المواقع، وحركة البيانات الخبيثة المعروفة.
• الحماية من هجمات الحرمان من الخدمة الموزعة (DDoS): تتمتع بنيتنا التحتية بحماية من خدمة التخفيف من هجمات DDoS على مستوى المؤسسات.
• إدارة الروبوتات: نستخدم Cloudflare Bot Fight Mode وآليات مماثلة للكشف الآلي عن الروبوتات، بهدف تحديد حركة البيانات الآلية الخبيثة وحجبها.
• اختبارات التحقق على النماذج: تتمتع النماذج المتاحة للعموم، بما فيها نماذج تسجيل الدخول، ونماذج إنشاء الحسابات، ونموذج تقديم طلبات وصول موضوع البيانات المخصص للزوار، بالحماية عبر Cloudflare Turnstile، وهو بديل للتحقق المرئي CAPTCHA يصون الخصوصية، ولا يستلزم تفاعل المستخدم في معظم الحالات، ولا يعتمد على ملفات تعريف الارتباط للتتبع.
• تقسيم الشبكة ومبدأ الحد الأدنى من الصلاحيات: تُفصل أنظمة الإنتاج عن أنظمة التطوير والاختبار المرحلي، وتُقيَّد الاتصالات بين الخدمات بالحد الأدنى اللازم لتشغيل الخدمات.

إدارة تطوير البرمجيات والثغرات الأمنية

نعتمد ممارسات آمنة في تطوير البرمجيات، تشمل مراجعة الكود البرمجي، ورصد التبعيات، والاختبار الأمني الآلي، والتصحيح الفوري للثغرات الأمنية المعروفة في مكتبات الطرف الثالث والبنية التحتية الأساسية. كما نرصد التنبيهات الأمنية الصادرة عن موردي البرمجيات لدينا، ونُطبِّق التصحيحات الحرجة وفقاً لدرجة خطورة الثغرة المُفصَح عنها.

سلامة الموظفين

موظفو Ciosanna الذين لديهم إمكانية الوصول إلى المعلومات الشخصية مُلزَمون بالتزامات السرية، ويتلقون التدريب اللازم في ممارسات الخصوصية والأمن المعلوماتي، ويُشترط عليهم الالتزام بسياسات أمن المعلومات المعتمدة لدينا. ولا تُمنح صلاحيات الوصول إلا على أساس الحاجة إلى المعرفة، وتُسحب فور تغيُّر الدور الوظيفي أو إنهاء الخدمة.

أمان المعالج من الباطن

نشترط تعاقدياً على المعالجين من الباطن الحفاظ على تدابير أمنية ملائمة للمعلومات الشخصية التي يعالجونها نيابةً عنا. ونستعرض دورياً الوضع الأمني للمعالجين من الباطن الجوهريين، وحيثما كان ذلك منطبقاً، نطّلع على تقارير التدقيق الأمني المستقلة الخاصة بهم (كتقارير SOC 2).

استجابة الحوادث والإخطار بالاختراقات

نحتفظ بخطة استجابة للحوادث مصمَّمة لتحديد الحوادث الأمنية واحتوائها والتحقيق فيها ومعالجتها. وفي حال وقوع اختراق للبيانات الشخصية وفق التعريف الوارد في القانون المعمول به:

• سنخطر السلطة الإشرافية المختصة (كسلطة حماية البيانات في الاتحاد الأوروبي) دون تأخير لا مبرر له، وحيثما أمكن، في غضون اثنتين وسبعين (72) ساعة من لحظة علمنا بالاختراق، وذلك وفقاً لـ Article 33 من GDPR.
• سنخطر الأفراد المتضررين دون تأخير لا مبرر له متى كان الاختراق مرجَّحاً أن يُفضي إلى خطر جسيم على حقوقهم وحرياتهم، أو متى اقتضى ذلك القانون المعمول به (بما في ذلك قوانين الإخطار بالاختراق المعمول بها على مستوى الولايات في الولايات المتحدة الأمريكية).
• حيثما تقوم Ciosanna بمعالجة المعلومات الشخصية نيابةً عن عميل، سنخطر ذلك العميل دون تأخير لا مبرر له حتى يتمكن من الوفاء بالتزاماته الخاصة بالإخطار.

يُراعى في شكل إخطارات الاختراق وتوقيتها ومضمونها متطلبات القانون المعمول به وملابسات الحادثة المحددة.

مسؤولياتك

تضطلع أنتَ بدور محوري في حماية معلوماتك الشخصية. ونحثّك على اتخاذ الإجراءات التالية: استخدام كلمات مرور قوية وفريدة وتفعيل المصادقة متعددة العوامل حيثما أُتيح ذلك؛ وعدم مشاركة بيانات اعتماد حسابك مع أي طرف آخر بأي حال؛ وتسجيل الخروج من الخدمات عند استخدام الأجهزة المشتركة أو العامة؛ والحرص على تحديث أجهزتك وأنظمة تشغيلها ومتصفحاتك بأحدث تصحيحات الأمان باستمرار؛ والتحلي بالحيطة إزاء رسائل البريد الإلكتروني أو الرسائل التصيدية التي قد تبدو صادرة عن Ciosanna، والتحقق من هوية المرسل قبل النقر على أي روابط أو تقديم أي بيانات اعتماد؛ وإخطارنا فوراً على support@ciosanna.com في حال الاشتباه في أي وصول غير مرخص إلى حسابك.

حيث تجري معالجة المعلومات الشخصية

تتخذ Ciosanna من الولايات المتحدة الأمريكية مقراً رئيسياً لها، وتُشغَّل بنيتها التحتية الإنتاجية في المقام الأول داخل الولايات المتحدة الأمريكية. وعند استخدامك للخدمات، قد يُنقل إلى الولايات المتحدة الأمريكية وإلى أي دولة أخرى تحتفظ فيها نحن أو المعالجون من الباطن لدينا بمنشآت، ما تحوزه من معلومات شخصية، وقد يُخزَّن ويُعالَج هناك. وقد لا توفر قوانين حماية البيانات والخصوصية المعمول بها في الولايات المتحدة الأمريكية وسائر الدول التي قد تُنقل إليها المعلومات الشخصية المستوى ذاته من الحماية الذي تكفله قوانين الدولة التي تقيم فيها.

نقل البيانات من المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا

عندما ننقل المعلومات الشخصية من المنطقة الاقتصادية الأوروبية ("EEA") أو المملكة المتحدة أو سويسرا إلى الولايات المتحدة أو إلى دولة أخرى لم يُعترف بها بوصفها توفر مستوىً كافياً من حماية البيانات، نستند إلى آلية أو أكثر من آليات النقل المشروعة الآتية:

• Standard Contractual Clauses (SCCs): نُبرم Standard Contractual Clauses الصادرة عن المفوضية الأوروبية (Module 2 الخاص بعمليات النقل من المتحكم في البيانات إلى المعالج، أو أي Module آخر مناسب، وفقاً لما هو مقرر في قرار التنفيذ الصادر عن المفوضية (EU) 2021/914) مع المعالجين من الباطن المتمركزين خارج المنطقة الاقتصادية الأوروبية. وتفرض SCCs التزامات ملزمة على مستورد البيانات فيما يخص حماية المعلومات الشخصية.
• United Kingdom International Data Transfer Addendum الملحق بـ SCCs (أو UK International Data Transfer Agreement)، الصادر عن مكتب مفوض المعلومات في المملكة المتحدة، وذلك بالنسبة لعمليات النقل الخاضعة لأحكام UK GDPR.
• آليات معترف بها من قِبَل سلطة حماية البيانات السويسرية بالنسبة لعمليات النقل الخاضعة لأحكام القانون الفيدرالي السويسري لحماية البيانات.
• EU-U.S., UK Extension, and Swiss-U.S. Data Privacy Framework: حيثما حصلنا نحن أو حصل المعالجون من الباطن لدينا على اعتماد بموجب إطار Data Privacy Framework المعمول به الذي تُشرف عليه وزارة التجارة الأمريكية، يجوز لنا الاستناد إلى ذلك الاعتماد بوصفه آلية نقل مشروعة. ونحن في الوقت الراهن بصدد تقييم إمكانية التصديق الذاتي بموجب إطار Data Privacy Framework؛ وإلى أن يُستكمل الاعتماد ويُدوَّن في هذه السياسة، نستند إلى SCCs وغيرها من الآليات المبيَّنة أعلاه.
• آليات النقل المشروعة الأخرى المُرخَّص بها بموجب القانون المعمول به، بما في ذلك قواعد الشركات الملزمة حيثما كان ذلك مناسباً، والاستثناءات المتعلقة بالحالات الخاصة المنصوص عليها في Article 49 من GDPR (كحالة كون النقل ضرورياً لتنفيذ عقد ما أو استناداً إلى موافقتك الصريحة)، وأي آلية أخرى تعتمدها رسمياً السلطة الإشرافية المختصة.

التدابير التكميلية

بالإضافة إلى الضمانات التعاقدية المبيَّنة أعلاه، نطبّق تدابير تقنية وتنظيمية تكميلية مصمَّمة لحماية المعلومات الشخصية المنقولة، تشمل ضوابط التشفير المنصوص عليها في Section 7، والقيود التعاقدية المفروضة على وصول المعالج من الباطن، وإعداد تقارير الشفافية حيثما أجاز ذلك القانون استجابةً لطلبات الوصول الحكومية، فضلاً عن السياسات التي تحكم آلية تعاملنا مع طلبات جهات إنفاذ القانون المتعلقة بالمعلومات الشخصية.

نقل البيانات من الولايات القضائية الأخرى

لنقل المعلومات الشخصية من الولايات القضائية الأخرى التي تفرض قيوداً على النقل العابر للحدود (بما في ذلك، على سبيل المثال لا الحصر، كندا والبرازيل واليابان وكوريا الجنوبية وأستراليا والهند وغيرها)، نلتزم بمتطلبات النقل العابر للحدود المعمول بها عبر واحدة أو أكثر من الآليات الآتية: اتفاقيات نقل البيانات المعمول بها؛ أو موافقة صاحب البيانات حيثما اشترط ذلك القانون؛ أو تنفيذ عقد؛ أو غير ذلك من الآليات المجازة بموجب القانون ذي الصلة.

حقك في الإحاطة بعمليات النقل

يحق لك الحصول على معلومات بشأن الضمانات التي نطبقها على عمليات نقل معلوماتك الشخصية خارج نطاق ولايتك القضائية. وللطلب الحصول على نسخة من الضمانات المعمول بها (كـ SCCs ذات الصلة، مع حذف البنود التجارية السرية)، تواصَل معنا على support@ciosanna.com.

تعريب البيانات ومتطلبات الإقامة الإلزامية

نحن لا نقدم حالياً خيارات توطين البيانات التي من شأنها تقييد تخزين المعلومات الشخصية أو معالجتها في بلد أو منطقة بعينها. إن كنت تستلزم توطين البيانات لأسباب تنظيمية أو تعاقدية، يُرجى التواصل مع ممثل حساب Ciosanna المعني بشأنك؛ إذ قد يكون توطين البيانات متاحاً على أساس مؤسسي وفقاً لشروط إضافية.

الحقوق بموجب اللائحة الأوروبية العامة لحماية البيانات GDPR في الاتحاد الأوروبي والمملكة المتحدة

إذا كنت مقيماً في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، أو إذا كان EU GDPR أو UK GDPR أو القانون الفيدرالي السويسري لحماية البيانات سارياً على معالجة معلوماتك الشخصية بأي وجه آخر، فإن لك الحقوق الآتية:

• حق الاطلاع (Article 15). يحق لك الحصول على تأكيد بشأن ما إذا كنا نقوم بمعالجة المعلومات الشخصية المتعلقة بك، وفي حال قيامنا بذلك، تلقّي نسخة من تلك المعلومات الشخصية مشفوعةً بمعلومات تتعلق بالمعالجة.
• حق التصحيح (Article 16). يحق لك تصحيح المعلومات الشخصية غير الدقيقة المتعلقة بك، وأخذاً في الاعتبار أغراض المعالجة، استكمال المعلومات الشخصية الناقصة.
• حق الحذف ("right to be forgotten") (Article 17). يحق لك حذف المعلومات الشخصية المتعلقة بك دون تأخير لا مبرر له في ظروف معينة، بما في ذلك ما إذا لم تعد المعلومات الشخصية ضرورية للأغراض التي جُمعت من أجلها، أو إذا سحبت موافقتك التي تستند إليها المعالجة، أو إذا اعترضت على المعالجة ولم تكن ثمة مصالح مشروعة راجحة، أو إذا كانت المعلومات الشخصية قد خضعت لمعالجة غير مشروعة.
• حق تقييد المعالجة (Article 18). يحق لك الحصول على تقييد المعالجة في ظروف معينة، بما في ذلك ما إذا طعنت في دقة المعلومات الشخصية، أو كانت المعالجة غير مشروعة غير أنك تعارض الحذف، أو إذا كنت قد اعترضت على المعالجة في انتظار التحقق من وجود مصالح مشروعة راجحة.
• حق نقل البيانات (Article 20). حيثما استندت المعالجة إلى موافقة أو إلى عقد وجرت بوسائل آلية، يحق لك تلقّي المعلومات الشخصية التي أتحتها لنا في صيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً، ونقل تلك المعلومات الشخصية إلى متحكم آخر في البيانات دون عائق.
• حق الاعتراض (Article 21). يحق لك الاعتراض، استناداً إلى ظروف خاصة بوضعك، على معالجة المعلومات الشخصية المستندة إلى مصالحنا المشروعة أو إلى مهمة تُؤدَّى في إطار المصلحة العامة. كما يحق لك دون قيد أو شرط الاعتراض في أي وقت على معالجة معلوماتك الشخصية لأغراض التسويق المباشر.
• حق عدم الخضوع لقرار يستند كلياً إلى معالجة آلية (Article 22). يحق لك عدم الخضوع لقرار يستند كلياً إلى معالجة آلية، بما في ذلك التنميط، ينتج عنه آثار قانونية تمسّك أو يؤثر فيك تأثيراً بالغاً بصورة مماثلة، مع مراعاة استثناءات محدودة. ويصف القسم 10 من هذه السياسة ممارساتنا فيما يتعلق باتخاذ القرارات الآلية.
• حق سحب الموافقة. حيثما استندت المعالجة إلى موافقتك، يحق لك سحب موافقتك في أي وقت. ولا يؤثر السحب في مشروعية المعالجة المستندة إلى موافقتك قبل السحب.
• حق تقديم شكوى إلى سلطة إشرافية. يحق لك تقديم شكوى إلى سلطة إشرافية لحماية البيانات، ولا سيما في الدولة العضو في الاتحاد الأوروبي التي تقيم فيها إقامتك المعتادة أو مكان عملك أو مكان وقوع الانتهاك المزعوم. وتتوفر قائمة بالسلطات الإشرافية للاتحاد الأوروبي على الرابط https://edpb.europa.eu/about-edpb/about-edpb/members_en. وفي المملكة المتحدة، يمكنك التواصل مع مكتب مفوض المعلومات على الرابط https://ico.org.uk. وفي سويسرا، يمكنك التواصل مع المفوض الفيدرالي لحماية البيانات والمعلومات على الرابط https://www.edoeb.admin.ch.

نحثّك على التواصل معنا على support@ciosanna.com قبل تقديم شكوى حتى تتاح لنا الفرصة لمعالجة مخاوفك مباشرةً.

الحقوق بموجب قانون خصوصية المستهلك في كاليفورنيا CCPA وقانون حقوق الخصوصية في كاليفورنيا CPRA

إذا كنت مقيماً في ولاية كاليفورنيا، فإن لك الحقوق التالية بموجب قانون خصوصية المستهلك في كاليفورنيا، المعدَّل بموجب قانون حقوق الخصوصية في كاليفورنيا (يُشار إليهما مجتمعَين بـ"CCPA"):

• حق المعرفة. يحق لك أن تطلب منا الإفصاح عن فئات المعلومات الشخصية التي جمعناها عنك، وفئات المصادر التي جُمعت منها تلك المعلومات الشخصية، والغرض التجاري أو الأعمالي من جمع المعلومات الشخصية (ومن بيعها أو مشاركتها إن كان ذلك منطبقاً)، وفئات الأطراف الثالثة التي شاركناها المعلومات الشخصية، والقطع المحددة من المعلومات الشخصية التي جمعناها عنك.
• حق الحذف. يحق لك أن تطلب حذف المعلومات الشخصية التي جمعناها منك، مع مراعاة الاستثناءات المنصوص عليها في CCPA (بما فيها إتمام المعاملات، وكشف الحوادث الأمنية، والامتثال للالتزامات القانونية، وغير ذلك).
• حق التصحيح. يحق لك أن تطلب منا تصحيح المعلومات الشخصية غير الدقيقة التي نحتفظ بها عنك.
• حق الانسحاب من "sale or sharing". يحق لك الانسحاب من "sale" أو "sharing" لمعلوماتك الشخصية وفق المعنى المحدد لهذين المصطلحين بموجب CCPA. وكما هو مبيَّن في القسم 4.8، فإننا لا نبيع المعلومات الشخصية مقابل عوض مالي ولا نشارك المعلومات الشخصية لأغراض "cross-context behavioral advertising". ونعتدّ بإشارة Global Privacy Control بوصفها طلب انسحاب صحيحاً ومعتمداً.
• حق تقييد استخدام المعلومات الشخصية الحساسة والإفصاح عنها. يحق لك توجيهنا إلى استخدام المعلومات الشخصية الحساسة أو الإفصاح عنها لأغراض محددة فحسب، هي تلك المعددة في CCPA (كأداء الخدمات التي طلبتها أو الامتثال للالتزامات القانونية). ويصف القسم 12 من هذه السياسة ممارساتنا فيما يخص المعلومات الشخصية الحساسة.
• حق نقل البيانات. حين يُحدِّد طلبك المتعلق بحق المعرفة ذلك، يحق لك تلقي معلوماتك الشخصية في صيغة قابلة للنقل وسهلة الاستخدام بقدر ما هو ممكن تقنياً.
• حق عدم التمييز. يحق لك ألا تتعرض لأي معاملة تمييزية جراء ممارستك لأي من حقوقك المقررة بموجب CCPA، سواء أكان ذلك عن طريق رفض تقديم الخدمة، أم فرض أسعار أو تعريفات مختلفة، أم تقديم مستويات متفاوتة من الجودة.

لممارسة حقوقك بموجب CCPA، راجع القسم 9.6 أدناه. ويجوز لك أيضاً تفويض وكيل مُخوَّل لتقديم طلب نيابةً عنك، وفق متطلبات التحقق المعمول بها.

Shine the Light. يُجيز قانون California Civil Code القسم 1798.83 (المعروف بـ"Shine the Light" law) للمقيمين في كاليفورنيا طلب معلومات معينة تتعلق بإفصاحنا عن المعلومات الشخصية لأطراف ثالثة لأغراض التسويق المباشر لتلك الأطراف. ولا نُفصح عن المعلومات الشخصية لأطراف ثالثة لأغراض التسويق المباشر الخاصة بها.

حقوق المستخدمين بموجب قوانين خصوصية الولايات الأمريكية الأخرى

إذا كنتَ مقيماً في ولاية أمريكية تسري فيها قوانين شاملة لحماية خصوصية المستهلك (وتشمل حالياً، على سبيل المثال لا الحصر، Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, New Hampshire, New Jersey, Tennessee, Delaware, Indiana, Iowa, Minnesota, Maryland, Nebraska, Rhode Island, and Kentucky، وأي ولاية أخرى يسري فيها قانون شامل لحماية الخصوصية حالياً أو مستقبلاً)، فقد تتمتع بحقوق مماثلة لتلك المبيَّنة أعلاه، والتي قد تشمل:

• الحق في الوصول إلى المعلومات الشخصية التي نعالجها بشأنك أو الاطلاع عليها.
• الحق في تصحيح المعلومات الشخصية غير الدقيقة.
• الحق في حذف المعلومات الشخصية.
• الحق في الحصول على نسخة قابلة للنقل من المعلومات الشخصية.
• الحق في رفض بيع المعلومات الشخصية والإعلانات الموجَّهة وإنشاء الملفات التعريفية بما يُفضي إلى "decisions that produce legal or similarly significant effects".
• الحق في الطعن في رفض طلب الحقوق.
• في ولايات بعينها، الحق في الحصول على قائمة بفئات الأطراف الثالثة الذين أفصحنا لهم عن المعلومات الشخصية.

يتفاوت النطاق التفصيلي لكل حق من حق إلى آخر بحسب الولاية. لممارسة الحقوق المكفولة بموجب قانون ولايتك، يُرجى الرجوع إلى Section 9.6 أدناه. نحن نُعامل إشارة Global Privacy Control باعتبارها طلب رفض مشروعاً بموجب كل قانون ولائي يعترف بآليات الرفض الشامل. وحيثما نصَّ قانون الولاية المعمول به على إجراء للطعن، يحق لك الطعن في قرارنا بشأن طلب ممارسة حقوقك، وذلك بالردِّ على البريد الإلكتروني المتضمِّن لقرارنا، أو بالتواصل معنا على support@ciosanna.com مع الإشارة في سطر الموضوع إلى "Privacy Rights Appeal."

حقوق بموجب القوانين الدولية الأخرى

• البرازيل (Lei Geral de Proteção de Dados — LGPD): إذا كنت مقيماً في البرازيل، فإن لك حقوقاً بموجب LGPD تماثل إلى حدٍّ بعيد تلك الحقوق المنصوص عليها في القسم 9.1، وتشمل حقوق الاطلاع، والتصحيح، وإخفاء الهوية، والحجب، والحذف، وقابلية نقل البيانات، والحصول على معلومات بشأن المشاركة، والحق في سحب الموافقة. ويحق لك أيضاً تقديم شكوى إلى Autoridade Nacional de Proteção de Dados (ANPD).
• كندا (Personal Information Protection and Electronic Documents Act — PIPEDA والقوانين الإقليمية): إذا كنت مقيماً في كندا، فإن لك حقوقاً في الاطلاع على معلوماتك الشخصية وتصحيحها وسحب الموافقة المتعلقة بها بموجب PIPEDA وقوانين الخصوصية الإقليمية المعمول بها (بما فيها Quebec Law 25). ويحق لك تقديم شكوى إلى OPC أو إلى المفوض الإقليمي المختص.
• أستراليا (Privacy Act 1988): إذا كنت مقيماً في أستراليا، فإن لك حقوقاً بموجب مبادئ الخصوصية الأسترالية، تشمل حقوق الاطلاع والتصحيح وتقديم الشكاوى. ويحق لك تقديم شكوى إلى OAIC.
• اليابان (Act on the Protection of Personal Information — APPI)، وكوريا الجنوبية (Personal Information Protection Act — PIPA)، وسائر الولايات القضائية: حيثما كنت مقيماً في ولاية قضائية تمتلك تشريعاً شاملاً لحماية الخصوصية يمنحك حقوق "صاحب البيانات"، فإننا سنحترم تلك الحقوق بالقدر الذي ينطبق على معالجتنا لمعلوماتك الشخصية.

وكلاء مرخَّصون

حيثما أجاز ذلك القانون المعمول به، يجوز لك تعيين وكيل مُخوَّل لتقديم طلب ممارسة حقوق الخصوصية نيابةً عنك. وقد نشترط ما يلي: (أ) إثبات أنك منحت الوكيل إذناً موقَّعاً للتصرف نيابةً عنك؛ و(ب) التحقق من هويتك أنت وفقاً للمادة 9.6؛ و(ج) تأكيداً مباشراً منك بأنك أذنت بالطلب. ويجوز لنا رفض الطلبات المقدَّمة من وكلاء لا يستوفون هذه المتطلبات.

كيفية ممارسة حقوقك

يمكنكم ممارسة حقوقكم عبر أيٍّ من الطرق الآتية:

• **تقديم طلب من خلال نموذجنا الإلكتروني على /legal/privacy-request** على CiosannaConnect.com. ويُعدّ هذا النموذج الوسيلةَ المفضلة للزوار والأفراد الذين لا تربطهم حسابات بـ Ciosanna، وهو متاح لجميع الأفراد بصرف النظر عن طبيعة علاقتهم بـ Ciosanna.
• مراسلتنا على support@ciosanna.com مع ذكر عبارة "Privacy Rights Request" في خانة الموضوع، وإرفاق وصف لطلبكم.
• من خلال إعدادات حسابكم، إذا كان لديكم حساب في Ciosanna، يمكنكم الاطلاع مباشرةً على فئات معينة من المعلومات الشخصية وتحديثها وحذفها في كثير من الحالات، وذلك باستخدام ضوابط الخصوصية المدمجة في المنتج والمتاحة لنوع حسابكم.

لمعالجة طلبكم، قد يلزمنا التحقق من هويتكم. وتتوقف إجراءات التحقق على نوع الطلب، ودرجة حساسية المعلومات الشخصية المعنية، ومستوى خطر الضرر الناجم عن الإفصاح غير المصرَّح به. وقد نطلب منكم تزويدنا بمعلومات تتطابق مع المعلومات الموجودة في سجلاتنا، أو تأكيد ملكية عنوان البريد الإلكتروني بالنقر على رابط التحقق، أو تقديم وثائق إضافية في الحالات الأعلى مخاطرة. ولن نطلب من المعلومات أكثر مما هو ضروري بصورة معقولة للتحقق من هويتكم، وسنحذف أي معلومات تحقق استُخدمت لهذا الغرض وحده فور اكتمال عملية التحقق.

المُهَل الزمنية للرد. سنردّ على طلبات الحقوق القابلة للتحقق ضمن المُهَل التي يستوجبها القانون المعمول به، وهي على النحو العام الآتي:

• خمسة وأربعون (45) يوماً للطلبات المقدَّمة بموجب CCPA وسائر قوانين الخصوصية الأمريكية الولائية في معظمها، مع إمكانية التمديد لمدة لا تتجاوز خمسةً وأربعين يوماً إضافياً حيثما دعت الضرورة بصورة معقولة وأخطرناكم بذلك التمديد.
• ثلاثون (30) يوماً للطلبات المقدَّمة بموجب EU GDPR وUK GDPR والقانون السويسري، مع إمكانية التمديد لمدة لا تتجاوز شهرين إضافيين للطلبات المعقدة أو الكثيرة.
• مُهَل أخرى وفقاً لما يستوجبه القانون المعمول به في ولايتكم القضائية.

الاستثناءات والرفض. يجوز لنا رفض الاستجابة لطلب الحقوق كلياً أو جزئياً حيثما أجاز القانون ذلك أو أوجبه، بما في ذلك الحالات التي يتعذر فيها التحقق من الطلب، أو يُفضي الاستجابة له إلى انتهاك حقوق فرد آخر، أو يتعلق بمعلومات شخصية يوجب القانون علينا الاحتفاظ بها، أو يندرج ضمن استثناء قانوني محدد (كتلك المعددة في CCPA المادة Section 1798.105(d) فيما يخص طلبات الحذف). وفي حال رفضنا الطلب كلياً أو جزئياً، سنبيّن السبب الذي دعا إلى الرفض، ونُعلمكم بحقكم في الاعتراض حيثما كان ذلك منطبقاً.

الرسوم. لا نفرض أي رسوم مقابل الاستجابة لطلبات الحقوق، إلا في الحالات التي يجيز فيها القانون ذلك للطلبات الظاهرة انعدام الأساس أو المفرطة أو المتكررة، وفي هذه الحالة يجوز لنا فرض رسوم معقولة أو رفض التصرف بناءً على الطلب.

تركيبات البيانات الحساسة والفئات الخاصة

تخضع بعض المعلومات الشخصية الحساسة (بما في ذلك الأصل العرقي أو الإثني، والمعتقدات الدينية، والتوجه الجنسي، والمعلومات الصحية، والمعلومات البيومترية) لقيود إضافية بموجب القانون المعمول به، ومنها GDPR (الفئات الخاصة من "البيانات الشخصية" "Personal Data" بموجب المادة 9). ولا نقوم بمعالجة الفئات الخاصة من "البيانات الشخصية" "Personal Data" إلا في الحالات الآتية: (أ) بموافقتك الصريحة؛ أو (ب) حيثما كانت المعالجة ضرورية لإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها؛ أو (ج) حيثما اشترط القانون المعالجة (كما هو الحال بالنسبة للامتثال لقواعد الإسكان العادل، على أساس الحاجة إلى المعرفة بصرامة)؛ أو (د) استناداً إلى أساس مشروع آخر مُعدَّد في المادة 9 من GDPR أو الأحكام المماثلة في غيره من القوانين المعمول بها.

ما يغطيه هذا القسم

يوفر هذا القسم شفافيةً إضافيةً بشأن استخدامنا للمعالجة الآلية والتنميط، بما في ذلك آلية عمل نظام تسجيل السلوك الخاص بـ Cio، وكيفية توظيفه في اتخاذ القرارات المتعلقة بك، والحقوق المخوَّلة لك فيما يتعلق بتلك القرارات. ويُكمِّل هذا القسم القسم 9 من هذه السياسة ويجب قراءته مقترناً به، فضلاً عن FCRA Disclosure (المتاح على /legal/fcra)، الذي يتضمن تفاصيل إضافية ذات صلة بمعلومات التسجيل المستخدمة بوصفها "consumer report" بموجب قانون Fair Credit Reporting Act الفيدرالي.

وصف نظام تسجيل النقاط السلوكي الخاص بـ Cio

يُعدّ نظام التسجيل السلوكي الخاص بـ Cio ميزةً من ميزات منصة Ciosanna، إذ يقوم، حين يُمكِّنه العميل، بتوليد درجة رقمية ومؤشرات داعمة تهدف إلى تلخيص الأنماط السلوكية للمقيم على مدار فترة الإيجار. وتُحتسب الدرجة استناداً إلى المعلومات التي تعالجها المنصة في سياق الأنشطة الاعتيادية لإدارة العقارات التي يضطلع بها العميل، وتشمل هذه المعلومات ما يلي:

• سجل الدفعات، بما في ذلك الدفعات المُسدَّدة في موعدها، والدفعات المتأخرة، والدفعات المُعادة، والدفعات الجزئية، واستخدام ميزات السداد التلقائي.
• أنماط التواصل، بما في ذلك مدى الاستجابة للرسائل الواردة من إدارة العقار، وحجم المراسلات وطبيعتها، واستخدام ميزات المراسلة المدمجة في المنصة.
• السلوك المتعلق بالصيانة، بما في ذلك حجم طلبات أوامر العمل وطبيعتها، والتعاون مع جداول زيارات الموردين، ونتائج تسوية هذه الطلبات.
• أحداث الامتثال للعقد، بما في ذلك تجديدات عقد الإيجار، والإشعارات الصادرة عن إدارة العقار، والمخالفات الموثَّقة، وما شابه ذلك من الأحداث.

وتُعاد احتساب الدرجة دورياً بناءً على أحدث البيانات المتاحة، وتنعكس الأحداث المُسهِمة التاريخية في وزن الدرجة وفقاً لمواصفات نظام التسجيل المعتمد.

كيفية استخدام الدرجة

يُعرَض درجة Cio على موظفي العميل المخوَّلين داخل المنصة. ويخضع استخدام هذه الدرجة لتقدير العميل، مع مراعاة القيود التالية:

• سياسات العميل والقانون المعمول به: يخضع استخدام العميل للدرجة لسياساته الداخلية الخاصة، وللقانون الاتحادي والولائي المعمول به (بما فيه قانون الإسكان العادل)، ولاتفاقية العميل المبرمة مع Ciosanna.
• قانون التقارير الائتمانية العادلة Fair Credit Reporting Act: حيثما استخدم العميل هذه الدرجة بوصفها "تقريراً عن المستهلك" بالمعنى المقصود في قانون التقارير الائتمانية العادلة Fair Credit Reporting Act (على سبيل المثال، لاتخاذ قرار بشأن الأهلية في مجال الإسكان)، يلتزم العميل بالامتثال لأحكام FCRA، بما يشمل الحصول على الموافقات المطلوبة وتقديم إشعارات الإجراءات السلبية حيثما اقتضى ذلك. ويتضمن الإفصاح FCRA الخاص بنا مزيداً من المعلومات في هذا الشأن.
• قانون الإسكان العادل Fair Housing Act وقوانين الإسكان العادل الولائية: يجب أن تمتثل القرارات المستندة إلى هذه الدرجة لأحكام FHA وقوانين الإسكان العادل الولائية والمحلية المعمول بها، بما في ذلك الحظر المفروض على التمييز القائم على الصفات المحمية.
• لا تتخذ Cio قرارات نهائية: لا يتخذ نظام تسجيل Cio، بحد ذاته، أي قرارات نهائية تتعلق بالإيجار أو الإخلاء أو تجديد عقد الإيجار أو غيرها من القرارات السكنية السلبية، إذ تبقى هذه القرارات من اختصاص العميل.

حقوقك فيما يتعلق باتخاذ القرارات الآلية

حيثما كنتَ خاضعاً لقرار يُرتِّب آثاراً قانونية تمسُّك أو يؤثر فيك تأثيراً بالغ الأهمية على نحو مماثل (كقرار أهلية الإيجار)، وكان ذلك القرار صادراً على أساس المعالجة الآلية (بما في ذلك التنميط)، فإن لك الحقوق الآتية:

• الحق في الحصول على مراجعة بشرية. لك الحق في طلب أن يتولى فرد بشري مؤهَّل مراجعة القرار. ويتحمل العميل (بوصفه الجهة المصدِرة للقرار) مسؤولية إجراء هذه المراجعة. وسنقوم بدعم العميل في تقديم المعلومات اللازمة لذلك.
• الحق في التعبير عن وجهة نظرك. لك الحق في تقديم معلومات أو سياق إضافي ترى أنه وثيق الصلة بالقرار.
• الحق في الطعن في القرار. لك الحق في الطعن في القرار وطلب إعادة النظر فيه.
• الحق في الحصول على معلومات ذات مغزى حول المنطق المتَّبع. لك الحق في تلقّي معلومات ذات مغزى حول منطق المعالجة الآلية، فضلاً عن أهمية المعالجة والعواقب المتوقعة منها بالنسبة إليك. ويوفر هذا القسم، إلى جانب إفصاح FCRA الخاص بنا ومواصفات تقييم Cio (المتاحة عند الطلب)، هذه المعلومات.

لممارسة هذه الحقوق فيما يتعلق بقرار يمسُّ علاقتك السكنية، ينبغي لك أولاً التواصل مع العميل المشرف على إدارة عقارك، إذ إن العميل (لا Ciosanna) هو من يتخذ القرار. وفي حال تعذَّر الحصول على دعم العميل، يجوز لك التواصل معنا على support@ciosanna.com وسنعمل على توجيه طلبك إلى الجهة المختصة على النحو المناسب.

Cio AI Assistant وCio Sales Agent (ميزات الذكاء الاصطناعي التوليدي)

يتضمن Cio أيضاً ميزات الذكاء الاصطناعي التوليدي (وهي Cio AI Assistant المتاح داخل المنصة، و Cio Sales Agent المتاح على الموقع التسويقي). ولا تتخذ هذه الميزات قرارات تمس حقوقك؛ إذ تقتصر على توليد ردود نصية على أسئلتك وطلباتك. ونُفصح عن استخدام الذكاء الاصطناعي التوليدي بصورة واضحة في كل تفاعل يجري عبر Cio، وذلك امتثالاً للقانون المعمول به (بما في ذلك EU AI Act، المادة 50، المتعلقة بالتزامات الشفافية المفروضة على أنظمة الذكاء الاصطناعي المعدَّة للتفاعل مع الأشخاص الطبيعيين). ولا يُضمن أن تكون مخرجات ميزات الذكاء الاصطناعي التوليدي في Cio دقيقةً، ولا ينبغي الاعتماد عليها بوصفها مشورةً قانونيةً أو ماليةً أو ضريبيةً أو أي مشورة مهنية أخرى.

عدم استخدام المعلومات الشخصية في تدريب نماذج الذكاء الاصطناعي التابعة لأطراف ثالثة

نُلزم معالجَنا من الباطن للذكاء الاصطناعي تعاقدياً بالامتناع عن استخدام معلوماتك الشخصية (بما في ذلك محتويات تفاعلاتك مع Cio) في تدريب نماذج الذكاء الاصطناعي التي تُتاح لأطراف ثالثة. وقد نستخدم نحن تفاعلاتك مع Cio، على أساس مجمَّع أو مجهول الهوية، بغرض تقييم ميزات Cio ذاتها وتحسينها، وذلك مع مراعاة الضمانات المنصوص عليها في Section 3.9.

الخدمات غير الموجَّهة إلى الأطفال

لا تستهدف الخدمات الأطفالَ، ولا نقوم بجمع المعلومات الشخصية من الأطفال مباشرةً عن علمٍ ودراية. ولأغراض هذا القسم، يُقصد بـ"الأطفال":

• الأفراد الذين تقل أعمارهم عن ثلاث عشرة (13) سنة بموجب قانون حماية خصوصية الأطفال على الإنترنت الصادر في الولايات المتحدة الأمريكية ("COPPA").
• الأفراد الذين تقل أعمارهم عن ستة عشر (16) عاماً بموجب EU GDPR، إلا في حال حدَّدت إحدى الدول الأعضاء في الاتحاد الأوروبي سناً أدنى (لا يقل عن ثلاث عشرة سنة).
• الأفراد الذين تقل أعمارهم عن ثمانية عشر (18) عاماً لأغراض بعض الحمايات المقررة في ولاية كاليفورنيا المتعلقة بالقاصرين (بما فيها أحكام California Online Privacy Protection Act المتعلقة باستخدام القاصرين للخدمات الإلكترونية).
• الأفراد الذين يُعدُّون قاصرين بموجب أي قانون آخر معمول به.

إذا كان طفلٌ قد قدَّم معلومات شخصية

إذا كنت تعتقد أننا جمعنا المعلومات الشخصية من طفل دون الحصول على موافقة الوالدين المناسبة بصورة غير مقصودة، فيُرجى التواصل معنا على support@ciosanna.com. وسنقوم بالتحقيق في الأمر، وحيثما اقتضى ذلك، نعمل على حذف المعلومات الشخصية على الفور، وإنهاء أي حساب مرتبط بتلك المعلومات الشخصية، واتخاذ أي خطوات أخرى يستلزمها القانون المعمول به.

السكان دون سن الثامنة عشرة في الإسكان العائلي

نُقرّ بأن القاصرين قد يقيمون في وحدات سكنية تُدار عبر منصة Ciosanna (كأن يكونوا أفراداً من أسرة مقيم). وفي مثل هذه الحالات:

• نعتمد على العميل في الامتثال للقانون المعمول به فيما يخص جمع المعلومات الشخصية المتعلقة بأفراد الأسرة من القاصرين واستخدامها.
• لا نمنح حسابات بوابة المقيمين للأفراد الذين تقل أعمارهم عن ثمانية عشر عاماً. وحين يشترط العميل إنشاء حساب في بوابة المقيمين، يجب أن يُنشأ ذلك الحساب باسم مقيم بالغ أو وليّ أمر.
• لا نجمع من المعلومات المتعلقة بأفراد الأسرة من القاصرين إلا الحد الأدنى الضروري لأغراض إدارة الإسكان (كالاسم وصلة القرابة)، ولا نجمع المعلومات الشخصية الحساسة المتعلقة بأفراد الأسرة من القاصرين إلا إذا اقتضى ذلك القانون استيفاءً لمتطلبات الامتثال لقوانين الإسكان العادل، وعلى أن تُؤخذ من أحد الوالدين أو وليّ الأمر.

الامتثال لقوانين حماية القاصرين على مستوى الولايات

نرصد باستمرار التطورات التشريعية في قوانين الولايات الأمريكية المتعلقة بحماية القاصرين على الإنترنت (بما في ذلك، على سبيل المثال لا الحصر، Florida Online Protections for Minors Act، وNew York SAFE for Kids Act، وCalifornia Age-Appropriate Design Code Act، وما يماثلها من قوانين سارية المفعول حالياً أو التي قد تصدر مستقبلاً)، ونعمل على تكييف ممارساتنا بما يكفل الامتثال للمتطلبات المعمول بها. ونظراً لأن الخدمات غير موجَّهة إلى القاصرين، فقد لا تنطبق كثير من هذه المتطلبات من حيث نطاقها على الخدمات؛ غير أنه متى انطبق أي من هذه المتطلبات على الخدمات، التزمنا بالامتثال التام له.

الخدمات التعليمية والأسرية

الخدمات غير مصمَّمة للأطفال، ولا يُسوَّق لها إليهم، ولا تُقدَّم بوصفها خدمةً تعليميةً لهم. ولا نقوم بجمع المعلومات الشخصية من الأطفال عن علمٍ لأغراض تعليمية أو لغيرها من الأغراض، ولا نمارس أي إعلانات موجَّهة إلى الأطفال.

فئات المعلومات الشخصية الحساسة التي نقوم بمعالجتها

في سياق تقديم الخدمات، قد نقوم بمعالجة الفئات التالية من المعلومات الشخصية الحساسة:

• المعرِّفات الصادرة عن جهات حكومية، بما في ذلك أرقام الضمان الاجتماعي (والأرقام الأربعة الأخيرة منها)، وأرقام رخص القيادة، وأرقام بطاقات الهوية الصادرة عن الولايات، ووثائق الهجرة أو الجنسية، وذلك في إطار طلبات الإيجار والتحقق من هوية حسابات المقيمين.
• معلومات الحسابات المالية، بما في ذلك أرقام الحسابات المصرفية وأرقام التحويل المصرفي (التي يستخدمها معالج الدفع لدينا في معاملات ACH) والبيانات الجزئية لبطاقات الدفع، وذلك لمعالجة المدفوعات والتوزيعات والمصروفات.
• بيانات اعتماد الحسابات، بما في ذلك كلمات المرور (المخزَّنة على شكل قيم مجزأة لا نصاً صريحاً) ورموز المصادقة متعددة العوامل MFA.
• محتويات الاتصالات الدقيقة، بما في ذلك محتويات الرسائل والمكالمات والرسائل الصوتية ومحادثات المساعد الذكي.
• معلومات الجنسية أو وضع الهجرة أو الأصل الوطني، وذلك حصراً حيثما يوجب ذلك القانون المعمول به لأغراض أهلية السكن أو الامتثال لمتطلبات الإسكان العادل.
• المعلومات المتعلقة بالأصل العرقي أو الإثني أو الدين أو التوجه الجنسي أو الهوية الجندرية أو الإعاقة أو الوضع الأسري، وذلك فحسب بالقدر الذي يجمع فيه العميل هذه المعلومات بهدف الامتثال لقوانين الإسكان العادل المعمول بها (بما فيها Fair Housing Act وما يعادلها من قوانين الولايات)، وعلى أساس الحاجة الفعلية الصارمة إلى المعرفة حصراً.
• المعلومات الصحية، وذلك فحسب بالقدر الذي تقدِّم فيه طوعاً مثل هذه المعلومات (على سبيل المثال، في إطار طلب تسهيلات معقولة بموجب Fair Housing Act أو Americans with Disabilities Act، أو في سياق المعلومات الطبية لجهة الاتصال في حالات الطوارئ)، ولغرض تقديمها فحسب.
• المعلومات البيومترية، وذلك فقط إذا مكَّن العميل ميزةً اختياريةً للتحكم في الوصول تستخدم المعرِّفات البيومترية وأفصح عنها وحصل على الموافقات المطلوبة بشأنها، وبالقدر الذي يقتضيه ذلك.

لا نقوم بمعالجة المعلومات الشخصية الحساسة بهدف استنتاج خصائص تتعلق بكم، أو لأغراض "cross-context behavioral advertising"، أو لأي غرض آخر غير تلك المبيَّنة في هذه السياسة.

أغراض معالجة المعلومات الشخصية الحساسة

نعالج المعلومات الشخصية الحساسة للأغراض التالية حصراً، والتي تقتصر على الأغراض المنصوص عليها بموجب القانون المعمول به (بما في ذلك قائمة الأغراض المسموح بها الواردة في CCPA في القسم 1798.121):

• أداء الخدمات التي يتوقعها بصورة معقولة المستهلك العادي الذي يطلبها.
• المساعدة في ضمان الأمن والنزاهة بالقدر الذي يكون فيه الاستخدام ضرورياً ومتناسباً بصورة معقولة.
• الكشف عن الأفعال الخبيثة والمضللة والاحتيالية أو غير المشروعة ومقاومتها، وملاحقة المسؤولين عنها قضائياً.
• أداء الخدمات نيابةً عن العميل (بما في ذلك صيانة الحسابات أو خدمتها؛ ومعالجة الطلبات والمعاملات أو تنفيذها؛ والتحقق من المعلومات؛ ومعالجة المدفوعات؛ وتقديم التمويل؛ وتقديم الخدمات التحليلية؛ وتوفير خدمات التخزين؛ وتقديم خدمات مماثلة نيابةً عن العميل).
• التحقق من جودة الخدمة أو الجهاز أو سلامتهما أو صيانتهما، وتحسين الخدمة أو الجهاز أو ترقيتهما أو تطويرهما.
• الامتثال للقانون المعمول به والإجراءات القانونية.

الحمايات الخاصة التي نُطبِّقها

تخضع المعلومات الشخصية الحساسة للحمايات الإضافية التالية:

• التشفير على مستوى التطبيق. تتمتع المعلومات الشخصية الحساسة المخزنة في قاعدة بياناتنا بطبقة حماية إضافية تتمثل في التشفير على مستوى التطبيق (AES-256-GCM مع اشتقاق مفتاح خاص بكل مستأجر عبر HKDF)، وذلك فوق التشفير المطبَّق على المعلومات الشخصية العادية في حالة السكون.
• تمثيلات التجزئة القابلة للبحث. في الحالات التي يتعين فيها أن تكون المعلومات الشخصية الحساسة قابلةً للبحث (كتمكين عمليات البحث بالأرقام الأربعة الأخيرة من رقم الضمان الاجتماعي بغرض منع الاحتيال مثلاً)، نستخدم تمثيلات تجزئة مفتاحية (HMAC) بحيث يمكن إجراء عمليات البحث المعتمَدة دون الكشف عن النص الصريح.
• تقييد الوصول. يخضع وصول موظفي Ciosanna إلى المعلومات الشخصية الحساسة لقيود صارمة ويُسجَّل توثيقاً دقيقاً. أما الوصول من جانب العميل، فيُنظَّم بموجب ضوابط الوصول القائمة على الأدوار التي يضبطها العميل وفقاً للقانون المعمول به وسياساته الخاصة.
• محدودية الاحتفاظ. لا يُحتفظ بالمعلومات الشخصية الحساسة إلا للمدة اللازمة للغرض الذي جُمعت من أجله، ثم تُحذف أو تخضع لقيود إضافية، على النحو المبيَّن في القسم 6.4.
• عدم الاستخدام لأغراض الإعلان. لا نستخدم المعلومات الشخصية الحساسة لأغراض الإعلان أو التسويق.

حقك في تقييد استخدام المعلومات الشخصية الحساسة

حيثما منح القانون المعمول به (بما في ذلك CCPA) الحق في تقييد استخدام المعلومات الشخصية الحساسة أو الإفصاح عنها لأغراض غير تلك المعددة في القانون، يجوز لك ممارسة ذلك الحق بتقديم طلب عبر الوسائل المبيَّنة في القسم 9.6. ونظراً لأننا لا نستخدم المعلومات الشخصية الحساسة إلا للأغراض المحدودة المبيَّنة في القسم 12.2 (والتي تندرج ضمن الاستثناءات القانونية)، فإن ممارسة هذا الحق لن تُقيِّد في الغالب معالجتنا الراهنة لمعلوماتك الشخصية الحساسة. غير أننا سنُؤكِّد نطاق استخدامنا عند الطلب، وسنُطبِّق أي قيود إضافية تطلبها بالقدر الذي يتسق مع القانون المعمول به وتقديم الخدمات.

الإسكان العادل ومكافحة التمييز

حيثما كانت المعلومات الشخصية الحساسة ذات صلة محتملة بقرار إسكاني (كمعلومات الإعاقة في سياق طلب تسهيل معقول، أو الوضع الأسري)، يلتزم كلٌّ منا ومن عملائنا قانوناً باستخدام تلك المعلومات بما يتوافق حصراً مع Fair Housing Act والقوانين المماثلة المعمول بها على المستوى الولائي والمحلي. ولا يستخدم نظام التسجيل السلوكي الخاص بـ Cio معلوماتٍ تتعلق بالفئات المحمية مدخلاً في عملية التسجيل. وإن كنت تعتقد أن المعلومات المتعلقة بك قد استُخدمت بصورة تتعارض مع قوانين الإسكان العادل، يحق لك تقديم شكوى إلى وزارة الإسكان والتنمية الحضرية الأمريكية عبر الرابط https://www.hud.gov/fairhousing أو إلى الجهة الولائية أو المحلية المختصة بشؤون الإسكان العادل.

ممارساتنا

نحن لا نبيع معلوماتك الشخصية مقابل مقابل نقدي أو أي مقابل ذي قيمة آخر، بالمعنى الذي يُحدِّده مصطلح "sell" بموجب قانون خصوصية المستهلك في ولاية كاليفورنيا والقوانين المماثلة في سائر الولايات الأمريكية.

نحن لا نشارك معلوماتك الشخصية لأغراض "cross-context behavioral advertising"، بالمعنى الذي يُحدِّده ذلك المصطلح بموجب قانون حقوق الخصوصية في كاليفورنيا والقوانين المماثلة. ولا نشارك في شبكات الإعلانات الخارجية، ولا نستخدم ملفات تعريف الارتباط أو وحدات البكسل الإعلانية التابعة لجهات خارجية، ولا نُقدِّم معلوماتك الشخصية إلى أطراف ثالثة لتمكينها من الإعلان عن منتجاتها أو خدماتها الخاصة إليك على المواقع أو الخدمات الأخرى.

نحن لا نمارس "التنميط بهدف اتخاذ قرارات ذات آثار قانونية أو ذات تأثير بالغ مماثل" بالمعنى المقصود في قوانين الخصوصية على مستوى الولايات، باستثناء نظام تقييم السلوك الخاص بـ Cio، المُوصَّف بالتفصيل في المادة 10 من هذه السياسة. وفي الحالات التي يُفضي فيها نظام التقييم إلى مثل هذه الآثار، نُتيح الحقوق المُبيَّنة في المادة 10.4.

إشارة التحكم العالمي في الخصوصية (Global Privacy Control)

نُقرّ بإشارة Global Privacy Control (GPC) ونُكرِّمها بوصفها طلبَ إلغاء اشتراك صحيحاً لأي نشاط يمكن توصيفه بأنه "بيع" أو "مشاركة" بموجب القانون المعمول به، وبوصفها (حيثما يعامل قانون الولاية المعمول به GPC باعتباره آليةً شاملة لإلغاء الاشتراك) طلبَ إلغاء اشتراك صحيحاً من الإعلانات المستهدفة وأشكال التنميط المعينة.

عندما يُرسل متصفحك إشارة GPC إلى موقعنا الإلكتروني، نقوم تلقائياً بما يلي:

• معاملة زيارتك بوصفها إلغاءً للاشتراك في أي "بيع أو مشاركة" للمعلومات الشخصية، وذلك حتى وإن لم نكن نبيع المعلومات الشخصية أو نشاركها في المسار الاعتيادي للأعمال.
• تطبيق إعدادات ملفات تعريف الارتباط الأساسية فحسب على تقنيات التتبع غير الأساسية، بما في ذلك تعطيل أي تقنيات تتبع تحليلية أو تسويقية أو وظيفية لا تُعدّ ضرورية حتماً.
• تسجيل إشارة GPC وربطها بجلستك، بحيث تُعامَل الأنشطة اللاحقة بصورة متسقة مع قرار إلغاء الاشتراك.

تشمل الولايات التي تعترف قوانينها صراحةً بآليات إلغاء الاشتراك الشاملة من قبيل GPC، اعتباراً من تاريخ نفاذ هذه السياسة: كاليفورنيا، وكولورادو، وكونيتيكت، وتكساس، وأوريغون، ومونتانا، ونيو هامبشاير، ونيو جيرسي، وديلاوير، ونبراسكا، ومينيسوتا، وأي ولاية أخرى تبنّت في مرحلة لاحقة اعترافاً مماثلاً.

كيفية تقديم طلب إلغاء الاشتراك يدوياً

بالإضافة إلى GPC، يمكنك تقديم طلب إلغاء الاشتراك من خلال أي من الطرق التالية:

• انقر على رابط "Cookie Settings" في تذييل موقعنا الإلكتروني لضبط تفضيلات ملفات تعريف الارتباط في أي وقت. يُنتج ضبط جميع الفئات غير الأساسية على "إيقاف" الأثرَ ذاته الذي يُنتجه إشارة GPC.
• **قدِّم طلباً عبر نموذج طلب الخصوصية على /legal/privacy-request** وحدِّد "إلغاء الاشتراك في "sale or sharing"" نوعاً للطلب.
• راسلنا عبر البريد الإلكتروني على support@ciosanna.com مع كتابة "Opt-Out Request" في سطر الموضوع.

إشعار "notice at collection"

تُشكِّل سياسة الخصوصية هذه، مقترنةً بالإشعارات السياقية التي نقدمها عند نقطة الجمع (كلافتة الموافقة على ملفات تعريف الارتباط، والتسميات الواردة على نماذجنا، والإفصاحات المدرجة في أي محتوى مُولَّد بالذكاء الاصطناعي)، "إشعار الجمع" "notice at collection" المطلوب بموجب CCPA والقوانين المماثلة للولايات الأمريكية الأخرى. ويُحدد إشعار الجمع فئات المعلومات الشخصية التي نجمعها، والأغراض المقصودة من جمعها، وما إذا كانت المعلومات تخضع لـ"البيع" "sell" أو "المشاركة" "sharing" (وهي لا تخضع لذلك، إلا وفق ما هو موضح أعلاه)، فضلاً عن فئات المعلومات الشخصية الحساسة المجموعة.

الحق في تقييد استخدام المعلومات الشخصية الحساسة والإفصاح عنها

كما هو موضَّح في القسم 12.4، يحق لك بموجب قوانين خصوصية ولائية معينة تقييد استخدام المعلومات الشخصية الحساسة والإفصاح عنها لأغراض محددة مُعدَّدة على سبيل الحصر. ونظراً لأننا لا نستخدم المعلومات الشخصية الحساسة إلا لتلك الأغراض، فإن ممارسة هذا الحق لن تُقيِّد المعالجة الجارية لدينا تقييداً جوهرياً، غير أننا نُكرِّس هذا الحق بتأكيد نطاق استخدامنا عند الطلب.

عدم التمييز

لن نُمارس أي تمييز ضدك بسبب ممارستك لأي من حقوقك بموجب قانون الخصوصية المعمول به، بما في ذلك الحرمان من الخدمات، أو فرض أسعار أو تعريفات مختلفة، أو تقديم مستوى أو جودة مختلفة من الخدمات، أو الإيحاء بأنك ستحصل على سعر أو جودة مختلفة من الخدمات نتيجةً لممارستك لحقوقك، إلا بالقدر الذي يُجيزه القانون المعمول به صراحةً (كما في الحالات التي يرتبط فيها الاختلاف ارتباطاً معقولاً بالقيمة التي تُتيحها لنا بياناتك).

فئات الاتصالات

نُرسل فئتين رئيسيتين من المراسلات:

• المراسلات التعاملية والتشغيلية وتشمل تأكيدات الحساب، وإعادة تعيين كلمات المرور، ورموز التحقق من تسجيل الدخول، وكشوف الفواتير، وإيصالات الدفع، وإشعارات فشل الدفع، والتنبيهات الأمنية، وتذكيرات عقود الإيجار والإيجار المستحق، وتحديثات أوامر العمل، وإشعارات توزيعات الملاك، وتكليفات أوامر العمل للموردين، وإشعارات صيانة النظام، والإشعارات القانونية (بما فيها إشعارات التعديلات على سياسة الخصوصية هذه أو شروط الخدمة)، وغيرها من المراسلات اللازمة لتقديم الخدمات أو التي يوجبها القانون. لا يحق لك بوجه عام إلغاء الاشتراك في المراسلات التعاملية والتشغيلية طوال مدة احتفاظك بحساب نشط أو علاقة قائمة معنا، وذلك لأن هذه المراسلات ضرورية لتنفيذنا العقد أو للامتثال لالتزاماتنا القانونية.
• المراسلات التسويقية وتشمل النشرات الإخبارية، وإعلانات المنتجات، والعروض الترويجية، ودعوات الفعاليات، والتواصل المتعلق بنجاح العملاء، والتواصل البيعي، وما شابه ذلك من المراسلات الرامية إلى إطلاعك على منتجات Ciosanna ومزاياها وعروضها. يحق لك إلغاء الاشتراك في المراسلات التسويقية في أي وقت، بصرف النظر عن أي علاقة أخرى تربطك بنا.

الأسس القانونية للمعالجة والموافقة

• في الولايات المتحدة: نُرسل رسائل البريد الإلكتروني التسويقية إلى العملاء الحاليين استناداً إلى الإعفاء الخاص بـ"established business relationship" المقرر بموجب CAN-SPAM Act الفيدرالي، وإلى المشتركين الذين اختاروا الاشتراك صراحةً وطلبوا بإيجاب تلقِّي الاتصالات التسويقية. وتتضمن كل رسالة بريد إلكتروني تسويقية رابطاً واضحاً لإلغاء الاشتراك "unsubscribe" وعنواننا البريدي المادي الصحيح، وفقاً لما تشترطه CAN-SPAM.
• في المنطقة الاقتصادية الأوروبية والمملكة المتحدة وسويسرا: لا نُرسل الاتصالات التسويقية إلا حيث تتوافر لدينا أساس مشروع، يتمثل في العادة في موافقتك المسبقة الممنوحة بحرية، والمحددة، والمستنيرة، والصريحة. ولا نعتمد على الاستثناء الخاص بـ"soft opt-in" (حيثما كان مطبقاً بموجب التطبيقات الوطنية لـePrivacy Directive) إلا فيما يتعلق بالتسويق لمنتجاتنا المماثلة الخاصة للعملاء الحاليين، وذلك فحسب حيثما أُتيحت لك فرصة واضحة لرفض الاشتراك وقت الجمع وفي كل اتصال لاحق.
• في كندا: نلتزم بـAnti-Spam Legislation الكندي (CASL) وذلك بإرسال الرسائل الإلكترونية التجارية فقط بموافقتك الصريحة أو الضمنية، وبتضمين معلومات التعريف والتواصل وإلغاء الاشتراك المطلوبة في كل رسالة تجارية.
• في الاختصاصات القضائية الأخرى: نُرسل الاتصالات التسويقية وفقاً للقانون المعمول به في اختصاصك القضائي.

قنوات الرسائل القصيرة والمكالمات الصوتية والقنوات الأخرى

حيثما قدَّمتَ رقم هاتف محمول ووافقتَ على تلقّي الرسائل النصية، يجوز لنا إرسال رسائل معاملاتية، و(حيثما اخترتَ ذلك بصورة منفصلة) رسائل تسويقية عبر الرسائل القصيرة SMS. قد تُطبَّق رسوم على الرسائل والبيانات. نلتزم بأحكام Telephone Consumer Protection Act (TCPA) والقوانين المماثلة التي تحكم الاتصالات الهاتفية الآلية. يمكنك إلغاء الاشتراك في رسائل التسويق عبر الرسائل القصيرة في أي وقت بالرد على أي رسالة تسويقية قصيرة بكلمة STOP، أو بالتواصل معنا عبر support@ciosanna.com. يجوز الاستمرار في إرسال الرسائل المعاملاتية الاعتيادية (كرموز التحقق عند تسجيل الدخول وتأكيدات الدفع) ما لم تقم بإزالة رقم هاتفك من حسابك.

لا نُجري مكالمات هاتفية تسويقية صادرة باستخدام تقنية الاتصال الآلي إلا في الحالات التي يُجيزها القانون المعمول به صراحةً. ولا نتصل بأرقام الهواتف المسجَّلة في National Do Not Call Registry إلا حين ينطبق استثناء على ذلك.

الإشعارات داخل المنتج

داخل منصة Ciosanna، قد نعرض إشعارات داخل المنتج (كاللافتات والمربعات الحوارية ورسائل التنبيه العابرة). وقد تتضمن هذه الإشعارات إعلانات تشغيلية، وإصدارات ميزات جديدة، وفي بعض الأحيان محتوىً ترويجياً. وقد لا تتمكن من إيقاف جميع الإشعارات الداخلية بصورة شاملة، غير أننا سنبذل جهوداً معقولة لوسم الإشعارات الداخلية الترويجية بوضوح وتوفير أدوات إغلاقها.

كيفية إلغاء الاشتراك في الاتصالات التسويقية

يمكنك إلغاء الاشتراك في الاتصالات التسويقية بأي من الطرق التالية:

• انقر على رابط "إلغاء الاشتراك" الموجود في تذييل أي بريد إلكتروني تسويقي تتلقاه منا.
• حدِّث تفضيلات الاتصال الخاصة بك في إعدادات حسابك، إذا كان لديك حساب في Ciosanna.
• ردَّ بـ STOP على أي رسالة نصية قصيرة تسويقية تتلقاها منا.
• راسلنا عبر البريد الإلكتروني على support@ciosanna.com مع كتابة عبارة "Opt-Out of Marketing" في سطر الموضوع.

سنستجيب لطلبات إلغاء الاشتراك في أقرب وقت ممكن من الناحية العملية، وفي جميع الأحوال ضمن الإطارات الزمنية التي يستوجبها القانون المعمول به (وهي عادةً عشرة أيام عمل بموجب CAN-SPAM Act).

أثر إلغاء الاشتراك

إن إلغاء الاشتراك في اتصالات التسويق لا يؤثر على الاتصالات ذات الطابع المعاملاتي أو التشغيلي، ولا يؤثر على حسابك أو أي علاقة أخرى تربطك بنا. ويمكنك إعادة الاشتراك في أي وقت عن طريق تحديث تفضيلات الاتصال في إعدادات حسابك، أو بالتواصل معنا.

نهجنا تجاه المعالجين من الباطن

نستعين بالمعالجين من الباطن للقيام بوظائف محددة لازمة لتشغيل الخدمات. ويلتزم كل معالج من الباطن بموجب اتفاقية مكتوبة تشترط، كحد أدنى: (أ) معالجة المعلومات الشخصية وفق تعليماتنا الموثقة حصراً؛ (ب) الحفاظ على سرية المعلومات الشخصية؛ (ج) تطبيق تدابير أمنية تقنية وتنظيمية ملائمة؛ (د) التقيد بعدم الاستعانة بمعالجين من الباطن من الدرجة الثانية دون موافقتنا؛ (هـ) التعاون معنا في الاستجابة لطلبات أصحاب البيانات واستفسارات السلطات الرقابية؛ (و) المساعدة في إخطار الجهات المعنية بخرق البيانات الشخصية؛ (ز) حذف المعلومات الشخصية أو إعادتها عند انتهاء التعامل؛ و(ح) الخضوع لعمليات التدقيق أو التفتيش للتحقق من الامتثال.

المعالجون من الباطن الجوهريون الحاليون

المعالجون من الباطن الرئيسيون الذين نستعين بهم حالياً لدعم الخدمات مُدرَجون أدناه. هذه القائمة عرضة للتغيير. نُحدِّث هذه القائمة عند التعاقد مع معالج من الباطن جديد ذي أهمية جوهرية أو إنهاء التعاقد مع معالج قائم.

• Supabase, Inc. — استضافة قواعد البيانات، والمصادقة، وتخزين الملفات، والأمان على مستوى الصفوف للمعلومات الشخصية التي تُعالَج داخل منصة Ciosanna. البلد المُعالَجة فيه: الولايات المتحدة الأمريكية.
• Stripe, Inc. — معالجة المدفوعات الخاصة بمدفوعات اشتراكات العملاء، ومدفوعات الإيجار للمقيمين، وتوزيعات الملاك العقاريين، ومدفوعات الموردين. يعمل Stripe بوصفه متحكماً مستقلاً في البيانات فيما يخص بعض المعلومات المتعلقة بالمدفوعات التي يعالجها لأغراض الامتثال الخاصة به ومنع الاحتيال. البلد المُعالَجة فيه: الولايات المتحدة الأمريكية.
• Twilio Inc. (SendGrid) — تسليم رسائل البريد الإلكتروني التعاملية والتسويقية، بما في ذلك تحليلات التفاعل مع البريد الإلكتروني وتحليلات التسليم. البلد المُعالَجة فيه: الولايات المتحدة الأمريكية.
• Cloudflare, Inc. — شبكة توصيل المحتوى، وجدار حماية تطبيقات الويب، والحماية من هجمات الحرمان من الخدمة الموزعة DDoS، وإدارة برامج الروبوت (بما في ذلك Bot Fight Mode وCAPTCHA الخاص بـ Turnstile)، وتحديد الموقع الجغرافي عبر عنوان IP. البلد المُعالَجة فيه: الولايات المتحدة الأمريكية وشبكة الحافة العالمية.
• Anthropic, PBC — خدمات نماذج اللغة الكبيرة التي تُشغِّل Cio AI Assistant داخل المنصة و Cio Sales Agent على الموقع التسويقي. يخضع Anthropic لقيود تعاقدية تحول دون استخدام محادثاتك في تدريب نماذجه للذكاء الاصطناعي. البلد المُعالَجة فيه: الولايات المتحدة الأمريكية.
• Replit, Inc. — البنية التحتية للتطوير السحابي واستضافة التطبيقات لمنصة Ciosanna وموقع المبيعات CiosannaConnect.com. البلد المُعالَجة فيه: الولايات المتحدة الأمريكية.

قد نستعين أيضاً بمعالجين إضافيين من الباطن على أساس انتقالي أو محدود النطاق (على سبيل المثال، شركات الخدمات المهنية العاملة بصفة مستشارين سريين، أو مزودي التحقق من الهوية الذين يتعاقد معهم العميل، أو مزودي خدمات التحليل المُستخدَمة على أساس يصون الخصوصية)، وفي جميع الأحوال يخضع ذلك للضمانات التعاقدية المبيَّنة في القسم 15.1.

إشعار بالمعالجين من الباطن الجدد والحق في الاعتراض

حيثما اشترط ذلك ملحقٌ لمعالجة البيانات مبرمٌ مع عميل، سنوفر للعميل إشعاراً مسبقاً بأي معالج من الباطن جديد جوهري، ومهلةً معقولة لإبداء الاعتراض. وإذا اعترض عميلٌ على معالج من الباطن جديد لأسباب وجيهة تتعلق بحماية البيانات، سنتعاون بحسن نية مع العميل للتوصل إلى حلٍّ مقبول لدى الطرفين، وقد يشمل ذلك توفير ضمانات إضافية، أو، في حال تعذُّر التوصل إلى حل، السماح للعميل بإنهاء الجزء المتأثر من الخدمات.

أين تجد القائمة الحالية

نسخة حالية ومؤرخة من قائمة المعالجين من الباطن الجوهريين متاحة عند الطلب، وذلك بالتواصل عبر support@ciosanna.com. وسنُقدِّم القائمة مشفوعةً ببلد المعالجة لكل معالج من الباطن، وفئات المعلومات الشخصية التي يعالجها كل معالج من الباطن.

الإفصاح عن تفاعلات الذكاء الاصطناعي

وفقاً للمادة 50 من قانون الاتحاد الأوروبي للذكاء الاصطناعي (Regulation (EU) 2024/1689) والالتزامات المماثلة بالشفافية المعمول بها في الولايات القضائية الأخرى، نُفصح بصورة واضحة وبارزة في كل مرة تتفاعل فيها مع نظام ذكاء اصطناعي بدلاً من إنسان. يُعدّ Cio Sales Agent على موقع CiosannaConnect.com وCio AI Assistant داخل منصة Ciosanna نظامَين من أنظمة الذكاء الاصطناعي مدعومَين بنماذج لغوية ضخمة يوفرها المعالج من الباطن المتخصص في الذكاء الاصطناعي ("Anthropic, PBC"). ويُوسَم كل تفاعل عبر Cio بوصفه تفاعلاً مع الذكاء الاصطناعي منذ بداية المحادثة، وتُتخذ خطوات معقولة لتذكيرك بالطابع الآلي لهذا التفاعل إذا امتدت المحادثة على مدى فترة زمنية مطوّلة.

وسم المحتوى الصادر عن الذكاء الاصطناعي

حيثما أنتجت Cio محتوىً يُحتمل بصورة معقولة الخلط بينه وبين محتوى أنشأه إنسان (بما في ذلك الردود على أسئلتك، والملخصات المُولَّدة، والنصوص المُولَّدة)، يُعرَض ذلك المحتوى في واجهة ذكاء اصطناعي ذات تسمية واضحة، ولا يُقدَّم باعتباره محتوىً من تأليف إنسان. ولا نقوم بإنتاج وسائط مُركَّبة بالذكاء الاصطناعي (كالصور المزيفة العميقة أو الملفات الصوتية أو مقاطع الفيديو المزيفة). وإن شرعنا مستقبلاً في إنتاج وسائط مُركَّبة بالذكاء الاصطناعي، فسنُشير إليها باعتبارها مُولَّدة اصطناعياً أو مُعدَّلة، وفقاً للقانون المعمول به.

قيود المحتوى الذي يُنتجه الذكاء الاصطناعي

يُقدَّم المحتوى الذي يُولِّده الذكاء الاصطناعي لأغراض إعلامية وتحاورية فحسب، وقد يكون غير دقيق أو منقوصاً أو غير محدَّث. ولا يُشكِّل هذا المحتوى مشورةً قانونيةً أو ماليةً أو ضريبيةً أو عقاريةً أو طبيةً أو أي مشورة مهنية أخرى. ولا ينبغي الاعتماد على المحتوى الذي يُولِّده الذكاء الاصطناعي في اتخاذ أي قرار ذي تداعيات جوهرية دون التحقق منه بصورة مستقلة. وحيثما أسفر المحتوى الذي يُولِّده الذكاء الاصطناعي عن إجابة تتعارض مع سياسة الخصوصية هذه أو شروط الخدمة أو غيرها من الوثائق الرسمية المعتمدة، فإن الوثائق الرسمية المعتمدة هي التي تسود وتُعتدّ بها.

عدم إجراء التنميط استناداً إلى محادثات الذكاء الاصطناعي

لا نستخدم محتوى محادثاتك مع Cio لبناء ملف تعريفي عنك لأغراض الإعلان، أو لاتخاذ قرارات تتعلق بأهليتك، أو لمشاركة خصائص تتعلق بك مع أطراف ثالثة لأغراض تسويقية. وقد نستخدم معلومات مجمَّعة أو مجردة من الهوية تتعلق بأنماط المحادثات بهدف تحسين ميزات Cio ذاتها، على النحو المبين في القسم 3.9.

حقك في التفاعل مع إنسان

يحق لك في أي وقت إنهاء التفاعل مع الذكاء الاصطناعي والتحول بدلاً من ذلك إلى التفاعل مع شخص بشري (في حالة Cio Sales Agent، وذلك عبر مراسلة support@ciosanna.com أو عبر جدولة عرض توضيحي مع أحد أعضاء فريقنا؛ وفي حالة Cio AI Assistant داخل المنصة، وذلك بالتواصل مع المسؤولين المُعيَّنين في منظمة العميل، أو، حيثما أتاح العميل قناةً للدعم البشري، بالتواصل عبر تلك القناة).

التصنيف بموجب EU AI Act

لقد قيَّمنا ميزات Cio في مواجهة الفئات المنصوص عليها بموجب EU AI Act، وخلصنا إلى أنها في تهيئتها الحالية لا تُشكِّل "high-risk AI systems" بالمعنى المقصود في Annex III من هذا القانون. وسنُعيد النظر في هذا التصنيف كلما تطورت ميزات Cio وكلما صدرت توجيهات جديدة عن السلطات الأوروبية. وإذا تبيَّن لنا أن أيًّا من ميزات Cio تندرج ضمن فئة من الفئات عالية المخاطر، فسنمتثل للمتطلبات الإضافية المعمول بها بشأن "high-risk AI systems"، بما في ذلك متطلبات إدارة المخاطر، وحوكمة البيانات، والتوثيق التقني، وحفظ السجلات، والشفافية، والرقابة البشرية، والدقة، والمتانة، والأمن السيبراني.

قرارات لا تستند إلى الذكاء الاصطناعي وحده

كما هو موضح في القسم 10، لا تتخذ Cio بمفردها قرارات تُرتِّب آثاراً قانونية أو تؤثر فيك بصورة مماثلة تأثيراً بالغاً. ويُعدّ نظام التقييم السلوكي في Cio أداةً داعمةً لاتخاذ القرار، تخضع مخرجاتها لمراجعة البشر والتصرف بناءً عليها (وعادةً ما يكون هؤلاء موظفين مُخوَّلين تابعين للعميل). ويقتصر دور Cio AI Assistant و Cio Sales Agent على توليد ردود نصية على استفسارات المستخدمين، ولا يتصرفان باستقلالية على حسابك أو يتخذان إجراءات ذات عواقب نيابةً عنك.

أسباب التغييرات

قد نُحدِّث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات التي تطرأ على ممارساتنا، أو الخدمات، أو المعالجين من الباطن لدينا، أو القانون المعمول به، أو تفسير القانون المعمول به. وقد نُحدِّث هذه السياسة أيضاً لتوضيح الصياغة أو تصحيح الأخطاء.

فئات التغييرات

نُصنِّف التعديلات التي تطرأ على سياسة الخصوصية هذه في فئتين:

• التعديلات غير الجوهرية هي التعديلات التي لا تؤثر تأثيراً جوهرياً في حقوقك أو في طريقة معالجتنا لمعلوماتك الشخصية. وتشمل الأمثلة على ذلك: التوضيحات، وتصحيح الأخطاء المطبعية، والتغييرات في أسماء المعالجين من الباطن التي لا تنطوي على أي تغيير في الوظيفة المؤداة، والتعديلات الطفيفة في التنسيق.
• التعديلات الجوهرية هي التعديلات التي تؤثر تأثيراً جوهرياً في حقوقك أو في طريقة معالجتنا لمعلوماتك الشخصية. وتشمل الأمثلة على ذلك: إضافة فئات جديدة من المعلومات الشخصية المجموعة، وأغراض معالجة جديدة، وفئات جديدة من المعالجين من الباطن أو المستلمين، والتغييرات في كيفية تلبيتنا لإشارات رفض الموافقة، والتعديلات التي تُقلِّص حقوقك في الخصوصية، والتعديلات على التزاماتنا بالإخطار عند وقوع الاختراقات.

إشعار بالتغييرات

عندما نُجري تغييرات على سياسة الخصوصية هذه، سنقوم بما يلي:

• نشر سياسة الخصوصية المحدَّثة على موقع CiosannaConnect.com.
• تحديث تاريخ "آخر تحديث" الوارد في أعلى السياسة.
• بالنسبة إلى التغييرات الجوهرية، نوفر إشعاراً إضافياً عبر قناة واحدة أو أكثر من القنوات التالية، حسب الاقتضاء: (أ) البريد الإلكتروني على عنوان بريدك الإلكتروني المسجَّل؛ (ب) إشعار بارز داخل منتج Ciosanna في المرة القادمة التي تسجل فيها الدخول؛ (ج) لافتة على الموقع الإلكتروني؛ أو (د) أي وسيلة أخرى مصممة بصورة معقولة لإعلامك بالتغيير.
• حيثما اشترط القانون المعمول به تقديم إشعار مسبق بشأن تغيير جوهري، نوفر هذا الإشعار قبل تاريخ نفاذ التغيير.
• حيثما اشترط القانون المعمول به الحصول على موافقتك الصريحة على تغيير جوهري قبل تطبيقه على معلوماتك الشخصية، نحصل على تلك الموافقة قبل إجراء التغيير.

تاريخ النفاذ والاستمرار في الاستخدام

يسري كل سياسة خصوصية محدَّثة اعتباراً من "تاريخ النفاذ" المذكور في أعلى السياسة المحدَّثة، ما لم يُحدَّد تاريخ نفاذ أبكر أو أحدث لحكم بعينه. ويُعدّ استمرارك في استخدام الخدمات بعد تاريخ نفاذ أي سياسة خصوصية محدَّثة قبولاً منك لتلك السياسة المحدَّثة، بالقدر الذي يُجيزه القانون المعمول به ورهناً بأي اشتراط موافقة مبيَّن في القسم 17.3.

الإصدارات السابقة

يمكنكم طلب نسخة من أي إصدار سابق لسياسة الخصوصية هذه بالتواصل معنا على support@ciosanna.com. ونحتفظ بالإصدارات السابقة وفقاً لسياسات الاحتفاظ بالوثائق المعمول بها لدينا.

كيفية التواصل معنا

لأي سؤال أو طلب أو مخاوف أو شكوى تتعلق بسياسة الخصوصية هذه، أو بممارساتنا في مجال الخصوصية، أو بمعالجة معلوماتك الشخصية، يُرجى التواصل معنا عبر أي من الوسائل التالية:

• البريد الإلكتروني: support@ciosanna.com
• البريد العادي: Ciosanna LLC، 714 W 2nd St, Waitsburg, WA 99361، الولايات المتحدة الأمريكية
• النموذج الإلكتروني: قدِّم طلبك من خلال نموذج طلب الخصوصية الخاص بنا على https://www.ciosannaconnect.com/legal/privacy-request

عند التواصل معنا، يُرجى تضمين معلومات كافية تُمكِّننا من التعرف على هويتك وفهم طبيعة استفسارك أو طلبك، مع الحرص على عدم إدراج أي معلومات شخصية حساسة غير ضرورية في مراسلتك الأولية.

جهة الاتصال المعيَّنة لشؤون الخصوصية

تُوجَّه الاستفسارات المرسلة إلى support@ciosanna.com بسطر موضوع يُشير إلى مسألة تتعلق بالخصوصية (كـ"طلب خصوصية"، أو "طلب ممارسة حقوق الخصوصية"، أو "DSAR"، أو "شكوى تتعلق بالخصوصية") إلى الموظفين المسؤولين عن معالجة مسائل الخصوصية في Ciosanna.

الممثل في الاتحاد الأوروبي

لا تقدّم Ciosanna حالياً الخدمات في الاتحاد الأوروبي، ولذلك لم تُعيِّن ممثلاً في الاتحاد وفقاً للمادة 27 من GDPR. وسيُعيَّن ممثل وفقاً للمادة 27 قبل أي إطلاق للخدمات في الاتحاد الأوروبي، وسيتم تحديث سياسة الخصوصية هذه في ذلك الحين. وإلى أن يُعيَّن ممثل للاتحاد الأوروبي بصورة رسمية، يجوز للمقيمين في الاتحاد الأوروبي التواصل معنا مباشرةً عبر الوسائل المبيَّنة في القسم 18.1. ولا يُؤثِّر تعيين ممثل للاتحاد الأوروبي في مسؤولياتنا أو مسؤوليات ممثلينا أو التزاماتهم القانونية بموجب GDPR.

ممثل المملكة المتحدة

حيثما كان علينا تعيين ممثل في المملكة المتحدة بموجب المادة 27 من UK GDPR، يُحدَّد الممثل المعين في المملكة المتحدة في هذا القسم. وإلى أن يُعيَّن ممثل مملكة متحدة بصورة رسمية، يجوز للمقيمين في المملكة المتحدة التواصل معنا مباشرةً باستخدام الوسائل الموضحة في القسم 18.1.

الحق في تقديم شكوى إلى سلطة إشرافية

إذا كنت تعتقد أن معالجتنا لمعلوماتك الشخصية تنتهك القانون المعمول به، فإن لك الحق في تقديم شكوى إلى سلطة إشرافية، ولا سيما في الدولة أو الولاية التي تقيم فيها عادةً، أو في مكان عملك، أو في المكان الذي وقع فيه الانتهاك المزعوم. وفيما يلي معلومات غير استيعابية بشأن أبرز السلطات الإشرافية ذات الصلة بمستخدمينا:

• الاتحاد الأوروبي: يحتفظ المجلس الأوروبي لحماية البيانات EDPB بقائمة بالسلطات الإشرافية الوطنية على الرابط https://edpb.europa.eu/about-edpb/about-edpb/members_en. ويمكنك تقديم شكوى إلى السلطة الإشرافية في الدولة العضو في الاتحاد الأوروبي التي تقيم فيها عادةً، أو في مكان عملك، أو في المكان الذي وقع فيه الانتهاك المزعوم.
• المملكة المتحدة: مكتب مفوض المعلومات (ICO)، https://ico.org.uk، هاتف +44 0303 123 1113.
• سويسرا: المفوض الفيدرالي لحماية البيانات والمعلومات (FDPIC)، https://www.edoeb.admin.ch.
• كاليفورنيا، الولايات المتحدة الأمريكية: California Privacy Protection Agency (https://cppa.ca.gov) و California Attorney General (https://oag.ca.gov/privacy).
• ولايات أمريكية أخرى: يمكن توجيه الاستفسارات المتعلقة بقوانين الخصوصية على مستوى الولايات إلى المدعي العام للولاية المعنية. وتتوفر بيانات التواصل مع كل مدعٍ عام للولايات على الرابط https://www.naag.org/find-my-ag/.
• كندا: "Office of the Privacy Commissioner of Canada" (https://www.priv.gc.ca)، وبالنسبة لسكان مقاطعة كيبيك، "Commission d'accès à l'information" du Québec (https://www.cai.gouv.qc.ca).
• البرازيل: Autoridade Nacional de Proteção de Dados (ANPD)، https://www.gov.br/anpd.
• أستراليا: مكتب مفوض المعلومات الأسترالي (OAIC)، https://www.oaic.gov.au.

نحثك على التواصل معنا على support@ciosanna.com قبل تقديم شكواك، حتى تتاح لنا الفرصة لمعالجة مخاوفك بصورة مباشرة.

شكاوى الإسكان العادل

إذا كانت شكواك تتعلق باستخدام أحد العملاء للخدمات بطريقة تعتقد أنها تنتهك Fair Housing Act أو أي قانون مماثل للإسكان العادل على مستوى الولاية أو المستوى المحلي، فيحق لك تقديم شكوى إلى وزارة الإسكان والتنمية الحضرية الأمريكية عبر الرابط https://www.hud.gov/fairhousing، أو إلى الجهة المختصة بشؤون الإسكان العادل على مستوى الولاية أو المستوى المحلي. وسنتعاون مع التحقيقات والإجراءات المتعلقة بالإسكان العادل على النحو الذي يقتضيه القانون.

شكاوى قانون التقارير الائتمانية العادلة FCRA

إذا كانت شكواك تتعلق باستخدام معلومات التقرير الائتماني للمستهلك (بما في ذلك نظام التسجيل السلوكي الخاص بـ Cio بالقدر الذي يُستخدم فيه بوصفه تقريراً ائتمانياً للمستهلك) بأسلوب تعتقد أنه ينتهك قانون التقارير الائتمانية العادلة Fair Credit Reporting Act، فيحق لك تقديم شكوى إلى مكتب الحماية المالية للمستهلك الفيدرالي على الرابط https://www.consumerfinance.gov، أو إلى لجنة التجارة الفيدرالية على الرابط https://www.ftc.gov، أو إلى الجهة التنظيمية المختصة على مستوى الولاية. ويتضمن إفصاح FCRA الخاص بنا (المتاح على /legal/fcra) معلومات إضافية في هذا الشأن.

إمكانية الوصول

إن كنتَ تحتاج إلى هذه السياسة الخاصة بالخصوصية بتنسيق بديل قابل للوصول، أو كنتَ تحتاج إلى تسهيلات معقولة عند ممارسة حقوقك المتعلقة بالخصوصية، فيُرجى التواصل معنا على support@ciosanna.com وسنوفر لك التسهيل المعقول اللازم.