سياسة الخصوصية

1. من نحن

تقدّم ENSURE («نحن»، «لنا») برنامجًا سحابيًا لتدبير الصحة والسلامة والبيئة (HSE). وتوضّح هذه السياسة كيف نعالج البيانات الشخصية لمستخدمي منصتنا ولزوار موقعنا الإلكتروني.

إذا كانت لديك أي أسئلة، تواصل معنا عبر privacy@ensureqhse.com.

2. البيانات التي نجمعها

بيانات الحساب

• الاسم، وعنوان البريد الإلكتروني، والدور، والمقاولة التي تنتمي إليها
• بيانات اعتماد تسجيل الدخول (يتولّى معالجتها مزوّد الهوية لدينا، Supabase Auth)

البيانات التشغيلية

• السجلات التي تنشئها في المنصة: الحوادث، وإجراءات CAPA، وتقارير NCR، وتقييمات المخاطر، وتحاليل مخاطر منصب الشغل، ورخص الشغل، وسجلات التكوين، وعمليات التفتيش، ومؤشرات KPI، والمواد الكيميائية، والمقاولات الخارجية، والمرفقات المرتبطة بها
• الطوابع الزمنية وسجل التدقيق للتغييرات التي تجريها

البيانات التقنية

• عنوان IP، ونوع المتصفح، والجهاز، والصفحات التي تمت زيارتها (لأغراض الأمن ومنع إساءة الاستخدام)
• ملفات تعريف الارتباط (الكوكيز) الضرورية حصرًا للاستيثاق ولتدبير الجلسة

Website chat assistant (Melissa)

• Melissa is an AI assistant on our website. The questions you type are sent to our AI provider (Anthropic, see section 5) to generate an answer. Melissa only knows the public content of this website and has no access to customer data.
• We do not store the chat on our servers. It stays in your browser tab and is cleared when you close the tab.
• If you choose to leave your name, work email and company, we email those details and the chat to our sales team so we can reply. We use them only to answer your request (legitimate interest / pre-contract steps).

3. كيف نستخدم بياناتك

• لتقديم الخدمة والميزات التي تشترك فيها
• للتحقق من هويتك والحفاظ على أمان حسابك
• للتواصل معك بشأن حسابك والمسائل الأمنية وتحديثات الخدمة
• للوفاء بالتزاماتنا القانونية

لا نبيع بياناتك. ولا نستخدم بياناتك التشغيلية لتدريب نماذج الذكاء الاصطناعي.

4. الأساس القانوني وفق GDPR (اللائحة العامة لحماية البيانات)

Where GDPR applies, we process personal data under the following bases: (a) performance of a contract — to deliver the service you signed up for; (b) legitimate interests — to secure and improve the platform; (c) legal obligation — to comply with applicable law; (d) consent — where you have given it (e.g. marketing).

5. المشاركة والمعالجون من الباطن

لا نشارك البيانات إلا مع المعالجين من الباطن الضروريين لتشغيل الخدمة. وكل واحد منهم ملزم تعاقديًا بمعالجة البيانات بما يلزم من الأمان والسرية.

سنُخطر العملاء كتابيًا قبل 30 يومًا على الأقل من إضافة أو استبدال أي معالج من الباطن يمكنه الوصول إلى بيانات العملاء. ولا يستلزم حذف معالج من الباطن أي إشعار.

6. أين تُخزَّن بياناتك

تُخزَّن البيانات على بنية تحتية يشغّلها معالجونا من الباطن. ونختار، حيثما أمكن، مناطق داخل الاتحاد الأوروبي لإبقاء البيانات داخل المنطقة الاقتصادية الأوروبية (EEA). وتحظى عمليات النقل خارج المنطقة الاقتصادية الأوروبية، عند حدوثها، بحماية البنود التعاقدية النموذجية (Standard Contractual Clauses).

7. مدة الاحتفاظ

نحتفظ بالبيانات التشغيلية طوال مدة نشاط حسابك. وإذا أغلقت حسابك، نحذف البيانات الشخصية في غضون 90 يومًا، إلا حيث يُلزمنا القانون بالاحتفاظ بها (مثل سجلات الفوترة).

8. حقوقك

لك الحق في الاطلاع على بياناتك الشخصية وتصحيحها وتصديرها وتقييد معالجتها أو حذفها، وفي الاعتراض على بعض أنواع المعالجة. ولممارسة هذه الحقوق، راسلنا عبر privacy@ensureqhse.com. ولك أيضًا الحق في تقديم شكوى إلى سلطة حماية البيانات المحلية لديك.

9. الأمن

We use TLS in transit, encryption at rest, row-level security in the database, and a least-privilege access model. No system is perfect — if you discover a vulnerability, please report it to security@ensureqhse.com.

10. الأطفال

ENSURE غير موجَّهة للاستخدام من قِبل الأطفال دون 16 سنة. ولا نجمع عن علم أي بيانات من الأطفال.

11. التغييرات على هذه السياسة

إذا أجرينا تغييرات جوهرية، فسنُخطر أصحاب الحسابات عبر البريد الإلكتروني ونحدّث تاريخ «آخر تحديث» أعلاه.