سياسة الخصوصية

1. من نحن

تقدّم ENSURE («نحن»، «لنا») برنامجًا سحابيًا لتسيير الصحة والسلامة والبيئة (HSE). تشرح هذه السياسة كيفية تعاملنا مع البيانات الشخصية لمستخدمي منصتنا وزوار موقعنا الإلكتروني.

لأي سؤال، تواصل معنا عبر privacy@ensureqhse.com.

2. البيانات التي نجمعها

بيانات الحساب

• الاسم، والبريد الإلكتروني، والدور، والمؤسسة التي تنتمي إليها
• بيانات اعتماد المصادقة (يتولاها مزوّد الهوية لدينا، Supabase Auth)

البيانات التشغيلية

• السجلات التي تُنشئها في المنصة: الحوادث، وإجراءات CAPA، وحالات NCR، وتقييمات المخاطر المهنية، وتحاليل مخاطر منصب العمل، ورخص العمل، وسجلات التكوين، وعمليات التفتيش، ومؤشرات KPI، والمواد الكيميائية، والمقاولون من الباطن، والمرفقات المرتبطة بها
• الطوابع الزمنية وسجل التدقيق للتغييرات التي تجريها

البيانات التقنية

• عنوان IP، ونوع المتصفح، والجهاز، والصفحات التي تمت زيارتها (لأغراض الأمن ومنع إساءة الاستخدام)
• ملفات تعريف الارتباط (cookies) الضرورية حصرًا للمصادقة وتسيير الجلسات

Website chat assistant (Melissa)

• Melissa is an AI assistant on our website. The questions you type are sent to our AI provider (Anthropic, see section 5) to generate an answer. Melissa only knows the public content of this website and has no access to customer data.
• We do not store the chat on our servers. It stays in your browser tab and is cleared when you close the tab.
• If you choose to leave your name, work email and company, we email those details and the chat to our sales team so we can reply. We use them only to answer your request (legitimate interest / pre-contract steps).

3. كيف نستخدم بياناتك

• لتقديم الخدمة والوظائف التي تشترك فيها
• للتحقق من هويتك والحفاظ على أمان حسابك
• للتواصل معك بشأن حسابك والمسائل الأمنية وتحديثات الخدمة
• للامتثال لالتزاماتنا القانونية

لا نبيع بياناتك. ولا نستخدم بياناتك التشغيلية لتدريب نماذج الذكاء الاصطناعي.

4. الأساس القانوني وفق GDPR (اللائحة العامة لحماية البيانات)

Where GDPR applies, we process personal data under the following bases: (a) performance of a contract — to deliver the service you signed up for; (b) legitimate interests — to secure and improve the platform; (c) legal obligation — to comply with applicable law; (d) consent — where you have given it (e.g. marketing).

5. المشاركة والمعالجون من الباطن

لا نشارك البيانات إلا مع المعالجين من الباطن الضروريين لتشغيل الخدمة. ويلتزم كلٌّ منهم تعاقديًا بمعالجة البيانات بمستوى ملائم من الأمن والسرية.

سنُخطر العملاء كتابيًا قبل 30 يومًا على الأقل من إضافة أو استبدال أي معالج من الباطن يمكنه الوصول إلى بيانات العملاء. ولا يتطلب الاستغناء عن معالج من الباطن أي إشعار.

6. أين تُخزَّن بياناتك

تُخزَّن البيانات على بنية تحتية يشغّلها معالجونا من الباطن. وكلما أمكن، نختار مناطق في الاتحاد الأوروبي لإبقاء البيانات داخل المنطقة الاقتصادية الأوروبية (EEA). وتخضع عمليات النقل خارج المنطقة الاقتصادية الأوروبية، عند حدوثها، للحماية بموجب البنود التعاقدية النموذجية.

7. مدة الاحتفاظ

نحتفظ بالبيانات التشغيلية طوال مدة نشاط حسابك. وإذا أغلقت حسابك، نحذف البيانات الشخصية في غضون 90 يومًا، إلا إذا كنا ملزمين قانونًا بالاحتفاظ بها (مثل سجلات الفوترة).

8. حقوقك

لك الحق في الاطلاع على بياناتك الشخصية وتصحيحها وتصديرها وتقييد معالجتها أو حذفها، وفي الاعتراض على بعض أوجه المعالجة. لممارسة هذه الحقوق، راسلنا عبر privacy@ensureqhse.com. ولك أيضًا الحق في تقديم شكوى لدى سلطة حماية البيانات المحلية.

9. الأمن

We use TLS in transit, encryption at rest, row-level security in the database, and a least-privilege access model. No system is perfect — if you discover a vulnerability, please report it to security@ensureqhse.com.

10. الأطفال

ENSURE غير موجَّهة للاستخدام من قبل الأطفال دون 16 سنة. ولا نجمع عن علمٍ أي بيانات من الأطفال.

11. التعديلات على هذه السياسة

إذا أجرينا تعديلات جوهرية، فسنُخطر أصحاب الحسابات عبر البريد الإلكتروني ونحدّث تاريخ «آخر تحديث» أعلاه.